Kategori: Blog

Di Kazakhstan, adalah wajib untuk memasang sijil negeri untuk MITM

Di Kazakhstan, pengendali telekomunikasi menghantar mesej kepada pengguna tentang keperluan untuk memasang sijil keselamatan yang dikeluarkan oleh kerajaan. Tanpa pemasangan, Internet tidak akan berfungsi. Perlu diingat bahawa sijil itu bukan sahaja menjejaskan fakta bahawa agensi kerajaan akan dapat membaca trafik yang disulitkan, tetapi juga fakta bahawa sesiapa sahaja boleh menulis apa-apa bagi pihak mana-mana pengguna. Mozilla telah pun melancarkan [...]

Pembangunan aplikasi pada SwiftUI. Bahagian 1: Aliran Data dan Redux

Selepas menghadiri sesi State of the Union di WWDC 2019, saya memutuskan untuk mendalami SwiftUI. Saya telah menghabiskan banyak masa bekerja dengannya dan kini telah mula membangunkan aplikasi sebenar yang boleh berguna kepada pelbagai pengguna. Saya memanggilnya MovieSwiftUI - ini adalah aplikasi untuk mencari filem baharu dan lama, serta mengumpulnya […]

Kemas kini Firefox 68.0.1

Kemas kini pembetulan untuk Firefox 68.0.1 telah diterbitkan, yang membetulkan beberapa masalah: Binaan untuk macOS ditandatangani dengan kunci Apple, membolehkannya digunakan dalam keluaran beta macOS 10.15; Memperbaiki isu dengan butang skrin penuh yang hilang semasa menonton video dalam mod skrin penuh HBO GO; Memperbaiki pepijat yang menyebabkan mesej tidak betul muncul untuk sesetengah tempat apabila cuba meminta menggunakan […]

Di Kazakhstan, beberapa penyedia besar telah melaksanakan pemintasan trafik HTTPS

Selaras dengan pindaan kepada Undang-undang "Mengenai Komunikasi" yang berkuat kuasa di Kazakhstan sejak 2016, banyak penyedia Kazakhstan, termasuk Kcell, Beeline, Tele2 dan Altel, telah melancarkan sistem untuk memintas trafik HTTPS pelanggan dengan penggantian sijil yang digunakan pada mulanya. Pada mulanya, sistem pemintasan dirancang untuk dilaksanakan pada 2016, tetapi operasi ini sentiasa ditangguhkan dan undang-undang telah pun menjadi […]

Keluaran Tinygo 0.7.0, pengkompil Go berasaskan LLVM

Tinygo 0.7.0 kini tersedia, membangunkan pengkompil Go untuk aplikasi yang memerlukan output padat dan penggunaan sumber yang rendah, seperti mikropengawal dan sistem pemproses tunggal padat. Kod itu diedarkan di bawah lesen BSD. Penyusunan untuk pelbagai platform sasaran dilaksanakan menggunakan LLVM, dan perpustakaan digunakan terutamanya […]

Chrome 76 akan menyekat celah pengesanan penyemakan imbas inkognito

Google mengumumkan perubahan pada gelagat mod Inkognito dalam keluaran Chrome 76, yang dijadualkan pada 30 Julai. Khususnya, kemungkinan menggunakan kelemahan dalam pelaksanaan API FileSystem, yang membolehkan anda menentukan daripada aplikasi web sama ada pengguna menggunakan mod inkognito, akan disekat. Intipati kaedah ini ialah sebelum ini, apabila bekerja dalam mod inkognito, penyemak imbas menyekat akses kepada API Sistem Fail untuk mengelakkan […]

Keluaran sistem pengesanan pencerobohan Snort 2.9.14.0

Cisco telah menerbitkan keluaran Snort 2.9.14.0, sistem pengesanan dan pencegahan serangan percuma yang menggabungkan teknik pemadanan tandatangan, alat pemeriksaan protokol dan mekanisme pengesanan anomali. Inovasi utama: Menambah sokongan untuk topeng nombor port dalam cache hos dan keupayaan untuk mengatasi pengikatan pengecam aplikasi ke port rangkaian; Templat perisian pelanggan baharu telah ditambah untuk memaparkan […]

Mengemas kini pelayan DNS BIND 9.14.4 dan Knot 2.8.3

Kemas kini pembetulan telah diterbitkan untuk cawangan stabil pelayan DNS BIND 9.14.4 dan 9.11.9, serta cawangan percubaan 9.15.2, yang sedang dibangunkan. Keluaran baharu menangani kerentanan keadaan perlumbaan (CVE-2019-6471) yang boleh membawa kepada penafian perkhidmatan (penamatan proses apabila penegasan dicetuskan) apabila sejumlah besar paket masuk disekat. Di samping itu, versi baharu 9.14.4 menambah sokongan untuk API GeoIP2 […]

Papers, Please-like game Not Tonight tidak lama lagi akan dialihkan ke Nintendo Switch

Pembangun dari studio PanicBarn dan rumah penerbitan No More Robots mengumumkan bahawa Not Tonight akan dipindahkan ke Nintendo Switch menjelang akhir tahun ini. Permainan ini, serupa dengan Papers, Please dalam permainan, akan menerima sari kata Edisi Kawalan Kembali pada platform baharu. Penetapan projek itu adalah alternatif Great Britain, di mana Brexit telah pun berlaku dan wakil-wakil sayap kanan telah berkuasa. […]

Google telah meningkatkan ganjaran untuk mengenal pasti kelemahan dalam Chrome, OS Chrome dan Google Play

Google telah mengumumkan peningkatan dalam jumlah yang diberikan di bawah program hadiahnya untuk mengenal pasti kelemahan dalam penyemak imbas Chrome dan komponen asasnya. Bayaran maksimum untuk mencipta eksploitasi untuk melarikan diri dari persekitaran kotak pasir telah dinaikkan daripada 15 kepada 30 ribu dolar, untuk kaedah memintas kawalan akses JavaScript (XSS) daripada 7.5 hingga 20 ribu dolar, […]

Pengkompil karat ditambahkan pada pokok sumber Android

Google telah memasukkan pengkompil untuk bahasa pengaturcaraan Rust dalam kod sumber platform Android, yang membolehkan anda menggunakan bahasa untuk membina komponen Android atau menjalankan ujian. Repositori android_rust dengan skrip untuk membina Rust untuk Android dan pakej byteorder, remain dan libc peti juga telah ditambahkan. Perlu diingatkan bahawa dengan cara yang sama, repositori dengan […]

Microsoft menunjukkan sistem pengundian yang selamat ElectionGuard

Microsoft sedang berusaha untuk menunjukkan bahawa sistem keselamatan pilihan rayanya lebih daripada sekadar teori. Pembangun membentangkan sistem pengundian pertama yang termasuk teknologi ElectionGuard, yang sepatutnya menyediakan pengundian yang lebih mudah dan lebih dipercayai. Perkakasan sistem termasuk tablet Surface, pencetak dan Xbox Adaptive Controller untuk menjadikan pengundian lebih mudah diakses oleh semua orang […]