chủ đề: Blog

Ở Kazakhstan, bắt buộc phải cài đặt chứng chỉ nhà nước cho MITM

Tại Kazakhstan, các nhà khai thác viễn thông đã gửi tin nhắn tới người dùng về nhu cầu cài đặt chứng chỉ bảo mật do chính phủ cấp. Nếu không cài đặt, Internet sẽ không hoạt động. Cần nhớ rằng chứng chỉ không chỉ ảnh hưởng đến thực tế là các cơ quan chính phủ có thể đọc lưu lượng được mã hóa mà còn ảnh hưởng đến thực tế là bất kỳ ai cũng có thể viết bất cứ điều gì thay mặt cho bất kỳ người dùng nào. Mozilla đã ra mắt […]

Phát triển ứng dụng trên SwiftUI. Phần 1: Luồng dữ liệu và Redux

Sau khi tham dự phiên họp Thông điệp Liên bang tại WWDC 2019, tôi quyết định tìm hiểu sâu về SwiftUI. Tôi đã dành nhiều thời gian làm việc với nó và hiện đã bắt đầu phát triển một ứng dụng thực sự có thể hữu ích cho nhiều người dùng. Tôi gọi nó là MovieSwiftUI - đây là một ứng dụng tìm kiếm phim mới và cũ cũng như sưu tầm chúng […]

Bản cập nhật Firefox 68.0.1

Một bản cập nhật khắc phục cho Firefox 68.0.1 đã được xuất bản, giúp khắc phục một số vấn đề: Các bản dựng cho macOS được ký bằng khóa Apple, cho phép chúng được sử dụng trong các bản phát hành beta của macOS 10.15; Đã khắc phục sự cố thiếu nút toàn màn hình khi xem video ở chế độ toàn màn hình HBO GO; Đã sửa lỗi khiến thông báo không chính xác xuất hiện ở một số ngôn ngữ khi cố gắng yêu cầu bằng […]

Tại Kazakhstan, một số nhà cung cấp lớn đã triển khai tính năng chặn lưu lượng truy cập HTTPS

Theo những sửa đổi của Luật “Về Truyền thông” có hiệu lực ở Kazakhstan kể từ năm 2016, nhiều nhà cung cấp Kazakhstan, bao gồm Kcell, Beeline, Tele2 và Altel, đã triển khai các hệ thống chặn lưu lượng HTTPS của khách hàng bằng cách thay thế chứng chỉ được sử dụng ban đầu. Ban đầu, hệ thống đánh chặn được lên kế hoạch triển khai vào năm 2016, nhưng hoạt động này liên tục bị hoãn lại và luật pháp đã trở nên […]

Phát hành Tinygo 0.7.0, trình biên dịch Go dựa trên LLVM

Tinygo 0.7.0 hiện đã có sẵn, phát triển trình biên dịch Go cho các ứng dụng yêu cầu đầu ra nhỏ gọn và mức tiêu thụ tài nguyên thấp, chẳng hạn như bộ vi điều khiển và hệ thống bộ xử lý đơn nhỏ gọn. Mã được phân phối theo giấy phép BSD. Việc biên dịch cho các nền tảng mục tiêu khác nhau được triển khai bằng LLVM và các thư viện được sử dụng chủ yếu […]

Chrome 76 sẽ chặn lỗ hổng phát hiện duyệt web ẩn danh

Google đã công bố những thay đổi đối với hoạt động của chế độ Ẩn danh trong bản phát hành Chrome 76, dự kiến ​​ra mắt vào ngày 30 tháng XNUMX. Đặc biệt, khả năng sử dụng lỗ hổng trong việc triển khai API FileSystem, cho phép xác định từ ứng dụng web xem người dùng có đang sử dụng chế độ ẩn danh hay không, sẽ bị chặn. Bản chất của phương pháp này là trước đây, khi làm việc ở chế độ ẩn danh, trình duyệt đã chặn quyền truy cập vào FileSystem API để ngăn […]

Phát hành hệ thống phát hiện xâm nhập Snort 2.9.14.0

Cisco đã phát hành Snort 2.9.14.0, một hệ thống ngăn chặn và phát hiện tấn công miễn phí kết hợp các kỹ thuật khớp chữ ký, công cụ kiểm tra giao thức và cơ chế phát hiện sự bất thường. Những cải tiến chính: Đã thêm hỗ trợ cho mặt nạ số cổng trong bộ đệm máy chủ và khả năng ghi đè liên kết số nhận dạng ứng dụng với cổng mạng; Đã thêm các mẫu phần mềm máy khách mới để hiển thị […]

Cập nhật máy chủ DNS BIND 9.14.4 và Knot 2.8.3

Các bản cập nhật khắc phục đã được xuất bản cho các nhánh ổn định của máy chủ DNS BIND 9.14.4 và 9.11.9, cũng như nhánh thử nghiệm 9.15.2 đang được phát triển. Các bản phát hành mới giải quyết lỗ hổng tình trạng tương tranh (CVE-2019-6471) có thể dẫn đến từ chối dịch vụ (chấm dứt quá trình khi xác nhận được kích hoạt) khi một số lượng lớn gói đến bị chặn. Ngoài ra, phiên bản mới 9.14.4 còn bổ sung thêm hỗ trợ cho API GeoIP2 […]

Papers, game Like Not Tonight sẽ sớm được port lên Nintendo Switch

Các nhà phát triển từ studio PanicBarn và nhà xuất bản No More Robots đã thông báo rằng Not Tonight sẽ được chuyển sang Nintendo Switch vào cuối năm nay. Trò chơi tương tự như Papers, Please trong lối chơi sẽ nhận được phụ đề Take Back Control Edition trên nền tảng mới. Bối cảnh của dự án là một Vương quốc Anh thay thế, trong đó Brexit đã xảy ra và các đại diện của phe cực hữu đã lên nắm quyền. […]

Google tăng phần thưởng cho việc xác định lỗ hổng trong Chrome, Chrome OS và Google Play

Google đã công bố tăng số tiền thưởng theo chương trình tiền thưởng của mình để xác định các lỗ hổng trong trình duyệt Chrome và các thành phần cơ bản của nó. Khoản thanh toán tối đa để tạo một khai thác nhằm thoát khỏi môi trường sandbox đã tăng từ 15 lên 30 nghìn đô la, cho phương pháp vượt qua kiểm soát truy cập JavaScript (XSS) từ 7.5 lên 20 nghìn đô la, […]

Trình biên dịch Rust được thêm vào cây nguồn Android

Google đã đưa một trình biên dịch cho ngôn ngữ lập trình Rust vào mã nguồn nền tảng Android, cho phép bạn sử dụng ngôn ngữ này để xây dựng các thành phần Android hoặc chạy thử nghiệm. Kho lưu trữ android_rust với các tập lệnh để xây dựng Rust cho Android và các gói byteorder, still và libc cũng đã được thêm vào. Cần lưu ý rằng theo cách tương tự, kho lưu trữ có […]

Microsoft giới thiệu hệ thống bỏ phiếu an toàn ElectionGuard

Microsoft đang tìm cách chứng minh rằng hệ thống an ninh bầu cử của họ không chỉ là lý thuyết. Các nhà phát triển đã giới thiệu hệ thống bỏ phiếu đầu tiên bao gồm công nghệ ElectionGuard, hệ thống này sẽ cung cấp khả năng bỏ phiếu dễ dàng và đáng tin cậy hơn. Phần cứng của hệ thống bao gồm máy tính bảng Surface, máy in và Bộ điều khiển thích ứng Xbox để giúp mọi người dễ dàng bỏ phiếu hơn […]