subiect: BLOG

În Kazahstan, era obligatoriu să se instaleze un certificat de stat pentru MITM

În Kazahstan, operatorii de telecomunicații au trimis mesaje utilizatorilor despre necesitatea instalării unui certificat de securitate emis de guvern. Fără instalare, internetul nu va funcționa. Trebuie amintit că certificatul nu afectează doar faptul că agențiile guvernamentale vor putea citi traficul criptat, ci și faptul că oricine poate scrie orice în numele oricărui utilizator. Mozilla a lansat deja [...]

Dezvoltare de aplicații pe SwiftUI. Partea 1: Flux de date și Redux

După ce am participat la sesiunea State of the Union la WWDC 2019, am decis să fac o scufundare profundă în SwiftUI. Am petrecut mult timp lucrând cu el și acum am început să dezvolt o aplicație reală care poate fi utilă unei game largi de utilizatori. L-am numit MovieSwiftUI - aceasta este o aplicație pentru căutarea de filme noi și vechi, precum și pentru colectarea lor […]

Actualizare Firefox 68.0.1

A fost publicată o actualizare corectivă pentru Firefox 68.0.1, care rezolvă mai multe probleme: versiunile pentru macOS sunt semnate cu o cheie Apple, permițându-le să fie utilizate în versiunile beta ale macOS 10.15; S-a remediat o problemă cu butonul de ecran complet lipsă atunci când vizionați un videoclip în modul ecran complet HBO GO; S-a remediat o eroare care provoca apariția unor mesaje incorecte pentru unele localități atunci când încercam să solicitați utilizând […]

În Kazahstan, un număr de furnizori mari au implementat interceptarea traficului HTTPS

În conformitate cu modificările aduse Legii „Cu privire la comunicații” în vigoare în Kazahstan din 2016, mulți furnizori kazahi, printre care Kcell, Beeline, Tele2 și Altel, au lansat sisteme de interceptare a traficului HTTPS al clienților cu înlocuirea certificatului utilizat inițial. Inițial, sistemul de interceptare era planificat să fie implementat în 2016, dar această operațiune a fost amânată constant și legea a devenit deja […]

Lansarea Tinygo 0.7.0, compilator Go bazat pe LLVM

Tinygo 0.7.0 este acum disponibil, dezvoltând un compilator Go pentru aplicații care necesită rezultate compacte și consum redus de resurse, cum ar fi microcontrolere și sisteme compacte cu un singur procesor. Codul este distribuit sub licența BSD. Compilarea pentru diverse platforme țintă este implementată folosind LLVM, iar bibliotecile utilizate în principal […]

Chrome 76 va bloca lacuna de detectare a navigării incognito

Google a anunțat modificări ale comportamentului modului Incognito în lansarea Chrome 76, programată pentru 30 iulie. În special, posibilitatea de a utiliza o lacună în implementarea API-ului FileSystem, care permite să se determine dintr-o aplicație web dacă utilizatorul folosește modul incognito, va fi blocată. Esența metodei este că anterior, când lucra în modul incognito, browserul bloca accesul la API-ul FileSystem pentru a preveni […]

Lansarea sistemului de detectare a intruziunilor Snort 2.9.14.0

Cisco a publicat lansarea Snort 2.9.14.0, un sistem gratuit de detectare și prevenire a atacurilor care combină tehnici de potrivire a semnăturilor, instrumente de inspecție a protocolului și mecanisme de detectare a anomaliilor. Principalele inovații: S-a adăugat suport pentru măștile de numere de port în memoria cache a gazdei și capacitatea de a suprascrie legarea identificatorilor aplicației la porturile de rețea; Au fost adăugate noi șabloane software client pentru a afișa […]

Actualizarea serverelor DNS BIND 9.14.4 și Knot 2.8.3

Au fost publicate actualizări corective pentru ramurile stabile ale serverului BIND DNS 9.14.4 și 9.11.9, precum și ramura experimentală 9.15.2, care este în dezvoltare. Noile versiuni abordează o vulnerabilitate de condiție de cursă (CVE-2019-6471) care poate duce la o refuz de serviciu (încetarea procesului atunci când este declanșată afirmarea) atunci când un număr mare de pachete de intrare sunt blocate. În plus, noua versiune 9.14.4 adaugă suport pentru API-ul GeoIP2 […]

Jocul Papers, Please like Not Tonight va fi portat în curând pe Nintendo Switch

Dezvoltatorii studioului PanicBarn și editura No More Robots au anunțat că Not Tonight va fi portat pe Nintendo Switch până la sfârșitul anului. Jocul, similar cu Papers, Please in gameplay, va primi subtitrarea Take Back Control Edition pe noua platformă. Cadrul proiectului a fost o alternativă pentru Marea Britanie, în care Brexit-ul a avut deja loc și reprezentanți ai extremei drepte au ajuns la putere. […]

Google a sporit recompensele pentru identificarea vulnerabilităților în Chrome, Chrome OS și Google Play

Google a anunțat o creștere a sumelor acordate în cadrul programului său de recompense pentru identificarea vulnerabilităților din browserul Chrome și componentele sale subiacente. Plata maximă pentru crearea unui exploit pentru a scăpa de un mediu sandbox a fost majorată de la 15 la 30 de mii de dolari, pentru o metodă de ocolire a controlului accesului JavaScript (XSS) de la 7.5 la 20 de mii de dolari, […]

Compilatorul Rust a fost adăugat la arborele sursă Android

Google a inclus un compilator pentru limbajul de programare Rust în codul sursă al platformei Android, care vă permite să utilizați limbajul pentru a construi componente Android sau a rula teste. Depozitul android_rust cu scripturi pentru construirea Rust pentru Android și pachetele byteorder, stay și libc crate au fost de asemenea adăugate. Trebuie remarcat faptul că, într-un mod similar, depozitul cu […]

Microsoft a prezentat un sistem de vot securizat ElectionGuard

Microsoft încearcă să demonstreze că sistemul său de securitate electorală este mai mult decât o teorie. Dezvoltatorii au prezentat primul sistem de vot care a inclus tehnologia ElectionGuard, care ar trebui să ofere un vot mai ușor și mai fiabil. Partea hardware a sistemului include o tabletă Surface, o imprimantă și un controler adaptiv Xbox pentru a face votul mai accesibil tuturor […]