тема: Blog

Казакстанда MITMге мамлекеттик сертификат орнотуу милдеттендирилген

Казакстанда байланыш операторлору колдонуучуларга өкмөт тарабынан берилген коопсуздук сертификатын орнотуу зарылдыгы тууралуу билдирүүлөрдү жөнөтүштү. Орнотуусуз интернет иштебейт. Сертификат мамлекеттик органдардын шифрленген трафикти окуу мүмкүнчүлүгүнө гана таасир этпестен, каалаган колдонуучунун атынан каалаган адам каалаган нерсени жаза ала тургандыгын эстен чыгарбоо керек. Mozilla буга чейин ишке киргизген [...]

SwiftUIде тиркемени иштеп чыгуу. 1-бөлүк: Dataflow жана Redux

WWDC 2019 Союздун абалы сессиясына катышкандан кийин, мен SwiftUIге терең сүңгүүнү чечтим. Мен аны менен иштөө үчүн көп убакыт өткөрдүм жана азыр колдонуучулардын кеңири чөйрөсүнө пайдалуу боло турган реалдуу тиркемени иштеп чыгууну баштадым. Мен аны MovieSwiftUI деп атадым - бул жаңы жана эски тасмаларды издөө, ошондой эле аларды чогултуу үчүн [...]

Firefox жаңыртуу 68.0.1

Firefox 68.0.1 үчүн түзөтүүчү жаңыртуу жарыяланды, ал бир нече көйгөйлөрдү чечет: macOS үчүн Builds Apple ачкычы менен кол коюлган, аларды macOS 10.15 бета-релиздеринде колдонууга мүмкүндүк берет; HBO GO толук экран режиминде видео көрүп жатканда толук экран баскычынын жетишсиздиги көйгөйү чечилди; Кээ бир тилдер үчүн туура эмес билдирүүлөрдүн пайда болушуна себеп болгон мүчүлүштүк оңдолду […]

Казакстанда бир катар ири провайдерлер HTTPS трафикти кармоону ишке ашырышты

Казакстанда 2016-жылдан бери колдонулуп жаткан “Байланыш жөнүндө” мыйзамга киргизилген өзгөртүүлөргө ылайык, көптөгөн казакстандык провайдерлер, анын ичинде Kcell, Beeline, Tele2 жана Altel кардарлардын HTTPS трафигин кармап туруу тутумун ишке киргизишти. Башында, 2016-жылы бөгөт коюу тутумун ишке ашыруу пландаштырылган, бирок бул операция дайыма кийинкиге жылдырылып, мыйзам буга чейин [...]

Tinygo 0.7.0 чыгаруу, LLVM негизиндеги Go компилятору

Tinygo 0.7.0 азыр жеткиликтүү, ал микроконтроллерлор жана компакт бир процессордук системалар сыяктуу компакттык чыгарууну жана аз ресурс керектөөсүн талап кылган тиркемелер үчүн Go компиляторун иштеп чыгууда. Код BSD лицензиясы боюнча таратылат. Ар кандай максаттуу платформалар үчүн компиляция LLVM аркылуу ишке ашырылат, ал эми китепканалар негизинен [...]

Chrome 76 инкогнитодо серептөө аныктоо мүчүлүштүктөрүн бөгөттөйт

Google 76-июлга пландаштырылган Chrome 30 релизинде Жашыруун режимдин жүрүм-турумуна өзгөртүүлөрдү жарыялады. Атап айтканда, колдонуучу инкогнито режимин колдонуп жатканын же жокпу, веб-тиркемеден аныктоого мүмкүндүк берген FileSystem API ишке ашырууда жылчык колдонуу мүмкүнчүлүгү бөгөттөлөт. Методдун маңызы мурда инкогнито режиминде иштегенде, браузер FileSystem API'ге кирүү мүмкүнчүлүгүн бөгөттөгөн [...]

Snort 2.9.14.0 интрузияны аныктоо системасынын чыгарылышы

Cisco кол тамгаларды дал келүү ыкмаларын, протоколдорду текшерүү куралдарын жана аномалияларды аныктоо механизмдерин айкалыштырган эркин чабуулду аныктоо жана алдын алуу тутуму Snort 2.9.14.0 чыгарууну жарыялады. Негизги инновациялар: Хост кэшинде порт номерлеринин маскаларын колдоо жана тиркеме идентификаторлорун тармак портторуна байланыштырууну жокко чыгаруу мүмкүнчүлүгү; Көрсөтүү үчүн жаңы кардар программалык үлгүлөрү кошулду [...]

BIND 9.14.4 жана Knot 2.8.3 DNS серверлери жаңыланууда

BIND DNS серверинин 9.14.4 жана 9.11.9 туруктуу бутактары, ошондой эле иштелип жаткан 9.15.2 эксперименталдык бутагы үчүн түзөтүүчү жаңыртуулар жарыяланды. Жаңы релиздер көп сандагы кирүүчү пакеттерге бөгөт коюлганда, кызмат көрсөтүүдөн баш тартууга (тастыктоо башталганда процессти токтотуу) алып келиши мүмкүн болгон жарыш абалынын аялуулугун (CVE-2019-6471) карайт. Мындан тышкары, жаңы версия 9.14.4 GeoIP2 API үчүн колдоо кошот [...]

Papers, Please-like оюн Not Tonight жакында Nintendo Switch'ке көчүрүлөт

PanicBarn студиясынын жана No More Robots басма үйүнүн иштеп чыгуучулары Not Tonight жылдын аягына чейин Nintendo Switchге көчүрүлөөрүн жарыялашты. Papers, Please in gameplay сыяктуу оюн жаңы платформада Take Back Control Edition субтитрине ээ болот. Долбоордун негизи альтернативдик Улуу Британия болгон, анда Brexit буга чейин болуп, ашынган оңчулдардын өкүлдөрү бийликке келишкен. […]

Google Chrome, Chrome OS жана Google Play'деги кемчиликтерди аныктоо үчүн сыйлыктарды көбөйттү

Google Chrome браузериндеги жана анын негизги компоненттериндеги кемчиликтерди аныктоо үчүн сыйлык программасынын алкагында ыйгарылган суммалардын көбөйгөнүн жарыялады. Кумдук чөйрөдөн качуу үчүн эксплойт түзүү үчүн максималдуу төлөм 15 миң доллардан 30 миң долларга чейин, JavaScript кирүү башкаруусун (XSS) кыйгап өтүү ыкмасы үчүн 7.5 миң доллардан 20 миң долларга чейин көбөйтүлдү, [...]

Rust компилятору Android булак дарагына кошулду

Google Android платформасынын баштапкы кодуна Rust программалоо тили үчүн компиляторду киргизди, бул тилди Android компоненттерин курууга же тесттерди өткөрүүгө мүмкүнчүлүк берет. Android үчүн Rust түзүү скрипттери менен android_rust репозиторий жана byteorder, stay жана libc куту пакеттери да кошулду. Белгилей кетсек, ушул сыяктуу эле репозиторий [...]

Microsoft коопсуз добуш берүү системасын ElectionGuard көрсөттү

Майкрософт шайлоодогу коопсуздук системасы жөн гана теория эмес экенин көрсөтүүгө аракет кылууда. Иштеп чыгуучулар ElectionGuard технологиясын камтыган биринчи добуш берүү системасын көрсөтүштү, ал добуш берүүнү жеңилдетип, ишенимдүүрөөк камсыздайт. Системанын аппараттык тарабында добуш берүүнү баарына жеткиликтүү кылуу үчүн Surface планшети, принтер жана Xbox Adaptive Controller камтылган [...]