トピック: ブログ

カザフスタンでは、MITMの国家証明書をインストールすることが義務付けられていました

カザフスタンでは、通信事業者が政府発行のセキュリティ証明書をインストールする必要性についてユーザーにメッセージを送信しました。 インストールしないとインターネットは機能しません。 証明書は、政府機関が暗号化されたトラフィックを読み取ることができるという事実だけでなく、誰もが任意のユーザーに代わって何かを書き込むことができるという事実にも影響を与えるということを覚えておく必要があります。 Mozilla はすでにサービスを開始しています [...]

SwiftUIでのアプリケーション開発。 パート 1: データフローと Redux

WWDC 2019 の一般教書セッションに出席した後、私は SwiftUI を深く掘り下げることにしました。 私はこれに多くの時間を費やし、現在、幅広いユーザーにとって役立つ実際のアプリケーションの開発を開始しています。 私はそれを MovieSwiftUI と呼びました - これは新しい映画と古い映画を検索し、収集するためのアプリです […]

Firefox アップデート 68.0.1

Firefox 68.0.1 の修正アップデートが公開され、いくつかの問題が修正されています。 macOS 用のビルドは Apple キーで署名されており、macOS 10.15 のベータ リリースで使用できるようになります。 HBO GO 全画面モードでビデオを視聴するときに全画面ボタンが表示されない問題を修正しました。 […] を使用してリクエストしようとすると、一部のロケールで誤ったメッセージが表示されるバグを修正しました。

カザフスタンでは、多数の大手プロバイダーが HTTPS トラフィックの傍受を実装しています。

2016 年からカザフスタンで施行されている「通信に関する法律」の改正に従って、Kcell、Beeline、Tele2、Altel を含む多くのカザフスタンのプロバイダーが、最初に使用された証明書を置き換えてクライアントの HTTPS トラフィックを傍受するシステムを立ち上げました。 当初、迎撃システムは2016年に導入される予定だったが、この作戦は度々延期され、すでに法律も施行され […]

LLVM ベースの Go コンパイラ、Tinygo 0.7.0 のリリース

Tinygo 0.7.0 が利用可能になり、マイクロコントローラーやコンパクトなシングルプロセッサ システムなど、コンパクトな出力と低リソース消費を必要とするアプリケーション向けの Go コンパイラーを開発しました。 コードは BSD ライセンスに基づいて配布されます。 さまざまなターゲット プラットフォーム向けのコンパイルは LLVM を使用して実装され、主にライブラリが使用されます […]

Chrome 76 はシークレット ブラウジング検出の抜け穴をブロックします

Google は、76 月 30 日に予定されている Chrome XNUMX のリリースでシークレット モードの動作の変更を発表しました。 特に、ユーザーがシークレット モードを使用しているかどうかを Web アプリケーションから判断できる FileSystem API の実装における抜け穴を使用する可能性はブロックされます。 この方法の本質は、以前はシークレット モードで作業しているときに、ブラウザが FileSystem API へのアクセスをブロックして […]

Snort 2.9.14.0 侵入検知システムのリリース

シスコは、シグニチャ マッチング技術、プロトコル検査ツール、および異常検出メカニズムを組み合わせた無料の攻撃検出および防御システムである Snort 2.9.14.0 のリリースを公開しました。 主な革新: ホスト キャッシュ内のポート番号マスクのサポートと、ネットワーク ポートへのアプリケーション識別子のバインドをオーバーライドする機能が追加されました。 […] を表示するための新しいクライアント ソフトウェア テンプレートが追加されました。

DNS サーバー BIND 9.14.4 および Knot 2.8.3 を更新します。

修正アップデートは、BIND DNS サーバーの安定版ブランチ 9.14.4 および 9.11.9、および開発中の実験的ブランチ 9.15.2 に対して公開されました。 新しいリリースでは、大量の受信パケットがブロックされた場合にサービス拒否 (アサートがトリガーされた場合のプロセス終了) を引き起こす可能性がある競合状態の脆弱性 (CVE-2019-6471) に対処しています。 さらに、新しいバージョン 9.14.4 では、GeoIP2 API のサポートが追加されています […]

「Papers, Please」のようなゲーム「Not Tonight」が間もなく Nintendo Switch に移植されます

PanicBarn スタジオと出版社 No More Robots の開発者は、『Not Tonight』が年末までに Nintendo Switch に移植されると発表しました。 このゲームは、ゲームプレイでは Papers, Please と同様に、新しいプラットフォームでは Take Back Control Edition というサブタイトルが付けられます。 プロジェクトの舞台となったのは、すでにEU離脱が起こり、極右の代表が権力を握ったもう一つの英国だった。 […]

Google、Chrome、Chrome OS、Google Play の脆弱性を特定した場合の報酬を増額

Google は、Chrome ブラウザとその基礎となるコンポーネントの脆弱性を特定した場合に報奨金プログラムに基づいて授与される金額を増額すると発表しました。 サンドボックス環境から脱出するエクスプロイトを作成する場合の最高支払額は 15 ドルから 30 ドルに、JavaScript アクセス制御 (XSS) をバイパスする方法の場合は 7.5 ドルから 20 ドルに引き上げられました。

Android ソースツリーに Rust コンパイラを追加

Google は、Android プラットフォームのソース コードに Rust プログラミング言語のコンパイラを組み込み、この言語を使用して Android コンポーネントを構築したり、テストを実行したりできるようにします。 Android 用 Rust を構築するためのスクリプトを含む android_rust リポジトリと、byteorder、remain、libc crate パッケージも追加されました。 なお、同様にリポジトリも […]

Microsoft は安全な投票システム ElectionGuard を披露しました

Microsoftは、自社の選挙セキュリティシステムが単なる理論以上のものであることを実証しようとしている。 開発者は、より簡単で信頼性の高い投票を提供する ElectionGuard テクノロジーを組み込んだ最初の投票システムを発表しました。 システムのハードウェア側には、誰でも投票しやすくするために、Surface タブレット、プリンター、Xbox アダプティブ コントローラーが含まれています […]