Сэдэв: Блог

Казахстанд MITM-ийн улсын гэрчилгээг заавал суулгах ёстой байсан

Казахстанд харилцаа холбооны операторууд засгийн газраас олгосон аюулгүй байдлын гэрчилгээг суулгах шаардлагатай тухай мессежийг хэрэглэгчдэд илгээжээ. Суулгахгүйгээр интернет ажиллахгүй. Сертификат нь төрийн байгууллагууд шифрлэгдсэн траффикийг унших боломжтой болохоос гадна хэн нэгэн хэрэглэгчийн нэрийн өмнөөс юу ч бичиж болно гэдгийг санах нь зүйтэй. Mozilla аль хэдийн эхлүүлсэн [...]

SwiftUI дээр програм хөгжүүлэлт. 1-р хэсэг: Dataflow ба Redux

WWDC 2019-д болсон Холбооны байдлын хуралдаанд оролцсоныхоо дараа би SwiftUI-д гүнзгий орохоор шийдсэн. Би түүнтэй ажиллахад маш их цаг зарцуулсан бөгөөд одоо өргөн хүрээний хэрэглэгчдэд хэрэг болохуйц бодит хэрэглүүрийг боловсруулж эхэлсэн. Би үүнийг MovieSwiftUI гэж нэрлэсэн - энэ нь шинэ болон хуучин кинонуудыг хайж олох, цуглуулах [...]

Firefox шинэчлэлт 68.0.1

Firefox 68.0.1-д зориулсан залруулах шинэчлэл нийтлэгдсэн бөгөөд энэ нь хэд хэдэн асуудлыг зассан: MacOS-д зориулсан бүтээгдхүүнүүдэд Apple түлхүүрээр гарын үсэг зурсан бөгөөд тэдгээрийг macOS 10.15-ын бета хувилбаруудад ашиглах боломжийг олгодог; HBO GO бүрэн дэлгэцийн горимд видеог үзэх үед бүтэн дэлгэцийн товчлуур алга болсон асуудлыг зассан; […]-г ашиглан хүсэлт гаргахыг оролдох үед зарим хэл дээр буруу мессеж гарч ирсэн алдааг зассан.

Казахстанд хэд хэдэн томоохон үйлчилгээ үзүүлэгчид HTTPS траффикийг таслан зогсоох аргыг хэрэгжүүлсэн

Казахстанд 2016 оноос хойш хэрэгжиж буй "Харилцаа холбооны тухай" хуульд оруулсан нэмэлт, өөрчлөлтийн дагуу Kcell, Beeline, Tele2, Altel зэрэг Казахстаны олон үйлчилгээ үзүүлэгчид анх ашиглаж байсан гэрчилгээг орлуулах замаар үйлчлүүлэгчийн HTTPS урсгалыг таслан зогсоох системийг нэвтрүүлсэн. Эхэндээ саатуулах системийг 2016 онд хэрэгжүүлэхээр төлөвлөж байсан ч энэ ажиллагааг байнга хойшлуулж, хууль хэдийнэ [...]

Tinygo 0.7.0 хувилбар, LLVM дээр суурилсан Go хөрвүүлэгч

Tinygo 0.7.0 одоо бэлэн болсон бөгөөд микроконтроллер, авсаархан нэг процессорын систем зэрэг авсаархан гаралт, нөөц бага зарцуулдаг програмуудад зориулсан Go хөрвүүлэгчийг хөгжүүлсэн. Кодыг BSD лицензийн дагуу түгээдэг. Төрөл бүрийн зорилтот платформуудад зориулсан эмхэтгэлийг LLVM ашиглан хэрэгжүүлдэг бөгөөд номын сангуудыг голчлон ашигладаг [...]

Chrome 76 нь нууцлалын горимд хайлтын илрүүлэлтийн цоорхойг блоклох болно

Google 76-р сарын 30-нд хийхээр төлөвлөж буй Chrome XNUMX-г гаргахдаа Нууцлалын горимд гарсан өөрчлөлтийг зарлалаа. Тодруулбал, хэрэглэгч нууцлалын горим ашиглаж байгаа эсэхийг вэб программаас тодорхойлох боломжийг олгодог FileSystem API-г хэрэгжүүлэхэд цоорхойг ашиглах боломжийг хаах болно. Аргын мөн чанар нь өмнө нь нууцлалын горимд ажиллах үед хөтөч нь FileSystem API-д хандах хандалтыг хааж байсан [...]

Snort 2.9.14.0 халдлагыг илрүүлэх системийг гаргалаа

Cisco нь Snort 2.9.14.0 хувилбарыг нийтэлсэн бөгөөд энэ нь гарын үсэг тохируулах арга техник, протокол шалгах хэрэгсэл, гажиг илрүүлэх механизмуудыг хослуулсан халдлага илрүүлэх, урьдчилан сэргийлэх үнэгүй систем юм. Үндсэн шинэлэг зүйл: Хост кэш дэх портын дугаарын маскуудад нэмэлт дэмжлэг, програмын танигчийг сүлжээний портуудтай холбох боломжийг үгүйсгэх; Үйлчлүүлэгчийн програм хангамжийн шинэ загваруудыг харуулахын тулд […]

BIND 9.14.4 болон Knot 2.8.3 DNS серверүүдийг шинэчил

BIND DNS серверийн 9.14.4 ба 9.11.9-ийн тогтвортой салбарууд, мөн хөгжүүлж буй туршилтын 9.15.2 салбаруудад зориулсан залруулах шинэчлэлтүүд нийтлэгдсэн. Шинэ хувилбарууд нь олон тооны ирж буй пакетуудыг блоклосон үед үйлчилгээ үзүүлэхээс татгалзахад хүргэж болох (CVE-2019-6471) эмзэг байдлыг (CVE-9.14.4-2) шийдвэрлэдэг. Нэмж дурдахад шинэ хувилбар XNUMX нь GeoIPXNUMX API-д дэмжлэгийг нэмсэн [...]

Papers, Please-like тоглоом Not Tonight тун удахгүй Nintendo Switch дээр гарах болно

PanicBarn студи болон No More Robots хэвлэлийн газрын хөгжүүлэгчид Not Tonight тоглоомыг оны эцэс гэхэд Nintendo Switch-д шилжүүлнэ гэж мэдэгдэв. Тоглоомын явц дахь Papers, Please-тэй төстэй тоглоом нь Take Back Control Edition гэсэн хадмал гарчигтай шинэ платформ дээр гарах болно. Төслийн зохион байгуулалт нь Brexit аль хэдийн тохиолдсон, хэт барууны төлөөлөгчид засгийн эрхэнд гарсан өөр Их Британи байв. […]

Google Chrome, Chrome OS болон Google Play-ийн сул талыг илрүүлсний урамшууллыг нэмэгдүүлсэн

Google Chrome вэб хөтөч болон түүний үндсэн бүрэлдэхүүн хэсгүүдийн сул талыг илрүүлэхэд зориулсан шагналын хөтөлбөрийнхөө хүрээнд олгох урамшууллын хэмжээг нэмэгдүүлснээ зарлалаа. Хамгаалалттай орчингоос зугтахын тулд мөлжлөг үүсгэх төлбөрийн дээд хэмжээг 15-аас 30 мянган доллар болгон, JavaScript хандалтын хяналтыг (XSS) алгасах аргын төлбөрийг 7.5-аас 20 мянган доллар болгож, [...]

Rust хөрвүүлэгчийг Android эх модонд нэмсэн

Google нь Android платформын эх кодонд Rust програмчлалын хэлний хөрвүүлэгчийг оруулсан бөгөөд энэ нь Android-ийн бүрэлдэхүүн хэсгүүдийг бүтээх эсвэл тест хийх хэлийг ашиглах боломжийг олгодог. Android-д зориулсан Rust-г бүтээх скрипт бүхий android_rust репозитори болон byteorder, stay болон libc хайрцагны багцууд нэмэгдсэн. Үүнтэй адилаар хадгалах газар нь [...]

Майкрософт компани ElectionGuard санал өгөх найдвартай системийг үзүүлэв

Майкрософт сонгуулийн аюулгүй байдлын систем нь зөвхөн онол биш гэдгийг харуулахыг зорьж байна. Хөгжүүлэгчид нь ElectionGuard технологийг агуулсан анхны санал хураалтын системийг танилцуулсан бөгөөд энэ нь илүү хялбар, найдвартай санал өгөх боломжийг олгодог. Системийн техник хангамжид санал хураалтыг хүн бүрт хүртээмжтэй болгох үүднээс Surface таблет, принтер, Xbox Adaptive Controller багтсан [...]