หัวข้อ: บล็อก

ในคาซัคสถานจำเป็นต้องติดตั้งใบรับรองของรัฐสำหรับ MITM

ในคาซัคสถาน ผู้ให้บริการโทรคมนาคมส่งข้อความถึงผู้ใช้เกี่ยวกับความจำเป็นในการติดตั้งใบรับรองความปลอดภัยที่ออกโดยรัฐบาล หากไม่มีการติดตั้งอินเทอร์เน็ตจะไม่ทำงาน ควรจำไว้ว่าใบรับรองไม่เพียงส่งผลต่อข้อเท็จจริงที่ว่าหน่วยงานของรัฐจะสามารถอ่านการรับส่งข้อมูลที่เข้ารหัสได้ แต่ยังรวมถึงข้อเท็จจริงที่ว่าใคร ๆ ก็สามารถเขียนอะไรก็ได้ในนามของผู้ใช้คนใดก็ได้ Mozilla ได้เปิดตัวแล้ว [...]

การพัฒนาแอพพลิเคชั่นบน SwiftUI ส่วนที่ 1: Dataflow และ Redux

หลังจากเข้าร่วมเซสชั่น State of the Union ที่ WWDC 2019 ฉันตัดสินใจเจาะลึกเกี่ยวกับ SwiftUI ฉันใช้เวลาทำงานกับมันมามาก และตอนนี้ได้เริ่มพัฒนาแอปพลิเคชันจริงที่เป็นประโยชน์กับผู้ใช้ในวงกว้างแล้ว ฉันเรียกมันว่า MovieSwiftUI - นี่คือแอปสำหรับค้นหาภาพยนตร์ใหม่และเก่ารวมทั้งรวบรวม […]

การปรับปรุง Firefox 68.0.1

มีการเผยแพร่การอัปเดตแก้ไขสำหรับ Firefox 68.0.1 ซึ่งแก้ไขปัญหาหลายประการ: บิลด์สำหรับ macOS ได้รับการลงนามด้วยคีย์ Apple ทำให้สามารถใช้งานได้ใน macOS 10.15 รุ่นเบต้า; แก้ไขปัญหาปุ่มเต็มหน้าจอหายไปเมื่อดูวิดีโอในโหมดเต็มหน้าจอ HBO GO แก้ไขข้อผิดพลาดที่ทำให้ข้อความไม่ถูกต้องปรากฏขึ้นในบางสถานที่เมื่อพยายามขอใช้ […]

ในคาซัคสถาน ผู้ให้บริการรายใหญ่หลายรายได้ใช้การสกัดกั้นการรับส่งข้อมูล HTTPS

เพื่อให้สอดคล้องกับการแก้ไขกฎหมาย “ว่าด้วยการสื่อสาร” ที่บังคับใช้ในคาซัคสถานตั้งแต่ปี 2016 ผู้ให้บริการคาซัคสถานหลายราย รวมถึง Kcell, Beeline, Tele2 และ Altel ได้เปิดตัวระบบสำหรับการสกัดกั้นการรับส่งข้อมูล HTTPS ของลูกค้าด้วยการทดแทนใบรับรองที่ใช้ครั้งแรก เบื้องต้นมีแผนจะใช้ระบบสกัดกั้นในปี 2016 แต่การดำเนินการนี้ถูกเลื่อนออกไปอย่างต่อเนื่อง และกฎหมายได้กลายมาเป็น […]

การเปิดตัว Tinygo 0.7.0 คอมไพเลอร์ Go ที่ใช้ LLVM

Tinygo 0.7.0 พร้อมใช้งานแล้ว โดยพัฒนาคอมไพเลอร์ Go สำหรับแอปพลิเคชันที่ต้องการเอาต์พุตขนาดกะทัดรัดและการใช้ทรัพยากรต่ำ เช่น ไมโครคอนโทรลเลอร์และระบบโปรเซสเซอร์ตัวเดียวขนาดกะทัดรัด รหัสนี้เผยแพร่ภายใต้ใบอนุญาต BSD การคอมไพล์สำหรับแพลตฟอร์มเป้าหมายต่างๆ ดำเนินการโดยใช้ LLVM และไลบรารีที่ใช้เป็นหลัก […]

Chrome 76 จะบล็อกช่องโหว่การตรวจจับการท่องเว็บแบบไม่ระบุตัวตน

Google ประกาศการเปลี่ยนแปลงพฤติกรรมของโหมดไม่ระบุตัวตนในการเปิดตัว Chrome 76 ซึ่งมีกำหนดในวันที่ 30 กรกฎาคม โดยเฉพาะอย่างยิ่ง ความเป็นไปได้ของการใช้ช่องโหว่ในการใช้งาน FileSystem API ซึ่งช่วยให้สามารถระบุจากเว็บแอปพลิเคชันได้ว่าผู้ใช้ใช้โหมดไม่ระบุตัวตนจะถูกบล็อกหรือไม่ สาระสำคัญของวิธีการนี้คือ ก่อนหน้านี้ เมื่อทำงานในโหมดไม่ระบุตัวตน เบราว์เซอร์จะบล็อกการเข้าถึง FileSystem API เพื่อป้องกัน […]

การเปิดตัวระบบตรวจจับการโจมตี Snort 2.9.14.0

Cisco ได้เผยแพร่ Snort 2.9.14.0 ซึ่งเป็นระบบตรวจจับและป้องกันการโจมตีฟรีที่ผสมผสานเทคนิคการจับคู่ลายเซ็น เครื่องมือตรวจสอบโปรโตคอล และกลไกการตรวจจับความผิดปกติ นวัตกรรมหลัก: เพิ่มการรองรับมาสก์หมายเลขพอร์ตในแคชโฮสต์และความสามารถในการแทนที่การเชื่อมโยงตัวระบุแอปพลิเคชันกับพอร์ตเครือข่าย มีการเพิ่มเทมเพลตซอฟต์แวร์ไคลเอ็นต์ใหม่เพื่อแสดง […]

การอัพเดตเซิร์ฟเวอร์ DNS BIND 9.14.4 และ Knot 2.8.3

การอัปเดตการแก้ไขได้รับการเผยแพร่สำหรับสาขาที่เสถียรของเซิร์ฟเวอร์ BIND DNS 9.14.4 และ 9.11.9 รวมถึงสาขาทดลอง 9.15.2 ซึ่งอยู่ในการพัฒนา รุ่นใหม่ระบุถึงช่องโหว่ของสภาวะการแข่งขัน (CVE-2019-6471) ที่อาจนำไปสู่การปฏิเสธการให้บริการ (การยกเลิกกระบวนการเมื่อมีการทริกเกอร์การยืนยัน) เมื่อมีการบล็อกแพ็กเก็ตขาเข้าจำนวนมาก นอกจากนี้ เวอร์ชันใหม่ 9.14.4 ยังเพิ่มการรองรับ GeoIP2 API […]

Papers, Please-like เกม Not Tonight จะถูกย้ายไปยัง Nintendo Switch เร็วๆ นี้

นักพัฒนาจากสตูดิโอ PanicBarn และสำนักพิมพ์ No More Robots ประกาศว่า Not Tonight จะถูกย้ายไปยัง Nintendo Switch ภายในสิ้นปีนี้ เกมดังกล่าวคล้ายกับเกม Papers, Please จะได้รับคำบรรยาย Take Back Control Edition บนแพลตฟอร์มใหม่ การกำหนดโครงการนี้เป็นทางเลือกในบริเตนใหญ่ ซึ่ง Brexit ได้เกิดขึ้นแล้ว และตัวแทนของฝ่ายขวาสุดได้เข้ามามีอำนาจ […]

Google ได้เพิ่มรางวัลสำหรับการระบุช่องโหว่ใน Chrome, Chrome OS และ Google Play

Google ได้ประกาศการเพิ่มจำนวนเงินที่มอบให้ภายใต้โปรแกรมเงินรางวัลสำหรับการระบุช่องโหว่ในเบราว์เซอร์ Chrome และส่วนประกอบที่ซ่อนอยู่ การชำระเงินสูงสุดสำหรับการสร้างช่องโหว่เพื่อหลบหนีสภาพแวดล้อมแซนด์บ็อกซ์เพิ่มขึ้นจาก 15 เป็น 30 ดอลลาร์ สำหรับวิธีการเลี่ยงผ่านการควบคุมการเข้าถึง JavaScript (XSS) จาก 7.5 เป็น 20 ดอลลาร์ […]

เพิ่มคอมไพเลอร์ Rust ให้กับแผนผังซอร์สของ Android

Google ได้รวมคอมไพเลอร์สำหรับภาษาการเขียนโปรแกรม Rust ไว้ในซอร์สโค้ดแพลตฟอร์ม Android ซึ่งช่วยให้คุณใช้ภาษาเพื่อสร้างส่วนประกอบ Android หรือทำการทดสอบได้ พื้นที่เก็บข้อมูล android_rust พร้อมสคริปต์สำหรับการสร้าง Rust สำหรับ Android และลำดับไบต์ ยังคงอยู่ และแพ็คเกจลัง libc ก็ถูกเพิ่มเข้ามาด้วย ควรสังเกตว่าในทำนองเดียวกัน พื้นที่เก็บข้อมูลที่มี […]

Microsoft แสดงระบบการลงคะแนนเสียงที่ปลอดภัย ElectionGuard

Microsoft กำลังพยายามแสดงให้เห็นว่าระบบรักษาความปลอดภัยในการเลือกตั้งเป็นมากกว่าทฤษฎี นักพัฒนาได้นำเสนอระบบการลงคะแนนเสียงระบบแรกที่มีเทคโนโลยี ElectionGuard ซึ่งจะทำให้การลงคะแนนเสียงง่ายขึ้นและเชื่อถือได้มากขึ้น ด้านฮาร์ดแวร์ของระบบประกอบด้วยแท็บเล็ต Surface เครื่องพิมพ์ และ Xbox Adaptive Controller เพื่อให้ทุกคนสามารถเข้าถึงการลงคะแนนได้มากขึ้น […]