Metanın Muse proqramında sıfır günlük boşluq var. Qərar: REVERT.

Bu videoda nələr əhatə olunur

• Dünənki qərar, gecənin baxışı
• Həftə: Amazon-un divarı, Wardle-ın 0-day boşluğu, 6.8 GB zip fayl
• 0-day boşluğu: tokeninizin yanında qaranlıq rejim keçidi
• ClickFix: bir yapışdırılmış əmr, Metanın buludunda diktə
• Eksport: 6.8 GB, kod adı Hatch, içində Codex CLI

Tərcümə olunmuş transkript

Orijinal ingilis dilindəki nəqldən tərcümə edilmişdir. Mövcud audio və subtitrlər YouTube tərəfindən idarə olunur.

Dünənki qərar, gecənin baxışı

0:00 Dünən Meta-nın Muse proqramına NEEDS REVIEW möhürünü vurdum. Bir gecədə, bir yapışdırılmış əmr Muse hesabını ələ keçirdi, və Muse öz sərt diskini bir tədqiqatçı üçün zip-lədi, altı nöqtə səkkiz gigabayt. Bu videoda, sıfır günlük boşluq, ixrac və heç vaxt sıfır yuvarlanmayan AMD çipi sıfır. Bu, 22 sentyabr, çərşənbə axşamıdır və bu, The Daily Diff-dir. Deməli, fərq budur.

Həftə: Amazon-un divarı, Wardle-ın 0-day boşluğu, 6.8 GB zip fayl

0:22 Bazar günü gecəsi Amazon Muse-u divarla əhatə etdi. On iki saat sonra Patrick Wardle Muse Mac tətbiqində sıfır günlük boşluq dərc etdi. Bazar ertəsi, Peter James Muse-dən öz fayl sistemini soruşdu və onu aldı. Bu həftə həmçinin, AMD-nin təsadüfi rəqəmləri sıfırı ötürür və Apple Ayarlarda bağlaya bilmədiyiniz reklamlar yerləşdirdi. bağlaya bilmədiyiniz.

0-day boşluğu: tokeninizin yanında qaranlıq rejim keçidi

0:38 Əvvəlcə, sıfır günlük boşluq. Mac-də Muse bankınızdan daha çox icazələrə malikdir. Fayllarınız, kameranız, WhatsApp-ınız. Apple onillikləri buna sərf etdi ki, ətrafında divarlar tiksin, Muse isə sizdən ilk gündən hər qapını açmağı xahiş edir, çünki məhsul budur. Patrick Wardle "Mac Zərərli Proqramının İncəsənəti"ni yazdı. O, Mac-də istənilən tətbiqin və ya istənilən terminal əmrinin, heç bir icazə olmadan, sənədləşdirilməmiş Muse parametrlərinin uzun siyahısını dəyişə biləcəyini aşkar etdi.

1:00 Çoxu zərərsizdir, məsələn, qaranlıq rejim. Biri səsinizin transkripsiya olunduğu server ünvanıdır. Həmin ünvanı öz serverinizə yönləndirin və transkripsiya, üstəlik Muse hesabına daxil olmaq üçün token alacaqsınız. üstəgəl Muse hesabına daxil olmaq üçün tokeni də əldə edirsiniz. Wardle deyir ki, Mac oğrusu yazmaq əvəzinə, sadəcə süni intellekt köməkçisinin özündən istifadə edirsiniz. Onun konsept sübutları fayllar yazdı və veb-kamera şəkilləri çəkdi. Təslim ClickFix-dir, saxta səhv səhifəsinin sizə bir əmr yapışdırmağı söylədiyi hücumdur,

ClickFix: bir yapışdırılmış əmr, Metanın buludunda diktə

1:26 və kifayət qədər insan bunu edir ki, adı var. Hacker News-in yarısı bunun sıfır günlük boşluq olmadığını, zaman qədər qədim bir axmaqlıq olduğunu deyir. Doğrudur, və həmçinin niyə bir giriş tokeninin qaranlıq rejim keçidinin arxasında yaşamaması lazımdır. keçidinin arxasında yaşamaması lazımdır. Diktə Mac-də qala bilərdi. Meta buludu seçdi, burada Meta onu qeydə ala bilər. İkincisi, ixrac.

Eksport: 6.8 GB, kod adı Hatch, içində Codex CLI

1:46 Mouse adlı kodlaşdırma aləti quran Peter James, Muse-dən görə biləcəyi hər faylı arxivləməyi və öz Google Drive-na göndərməyi xahiş etdi. Muse "əlbəttə" dedi. İki nöqtə yeddi giqabayt sıxışdırılmış, altı nöqtə səkkiz açılmış, onun agentinin yaşadığı Linux maşınının kök fayl sistemi. Meta-nın Muse üçün daxili adı Hatch-dir. Ev qovluğunda bir ruh faylı, bir şəxsiyyət faylı və bir yaddaş faylı var. Daha sonra yüz on üç alt agent transkripsiyası və ödənişlər, etimadnamələr və brauzer istifadəsi üçün təxminən iyirmi təlimat.

2:13 ödənişlər, etimadnamələr və brauzer istifadəsi üçün təxminən iyirmi təlimat. Bir konfiqurasiya faylı Meta-nın elan etmədiyi konnektorları sadalayır, Slack, Dropbox və Polymarket kimi. Şəkil həmçinin OpenAI-nin Codex CLI-nı da ehtiva edir, görünür Meta-nın ffmpeg-i işə salmaq üçün istifadə etdiyi qum qutusu aləti istisna olmaqla istifadə edilməmişdir. sandbox aləti istisna olmaqla, Meta ffmpeg-i işə salmaq üçün onu borc almışdı. Meta-nın flaqman agenti rəqib dilerin ehtiyat şinləri kimi OpenAI-nin kodlaşdırma agentini baqajda daşıyır, rəqib dilerin ehtiyat şinləri kimi. Test edilməmiş SSH açar faylları və söhbətlərinizi oxuyan və sizin haqqınızda qeydlər yazan yuxu adlı gecə işi var idi.

2:40 söhbətlərinizi oxuyan və sizin haqqınızda qeydlər yazan bir gecə işi var idi. Onun yuxusu qeyd etdi ki, o, icazəsiz NFL nəticələrini istəməmişdi. Qum qutusunun özü, o deyir ki, saxladı və o, kurcalamağı dayandırdı, çünki bu, istehsaldır. istehsaldır. O, bunu Meta-nın səhv mükafat proqramına təqdim etdi.

Tətbiq olunmur: üç tərəf, bir həftə, bir rədd cavabı

2:52 Meta bunu "Tətbiq olunmur" olaraq qeyd etdi. Hacker News-in yarısı razıdır, bu, sizin öz VM-nizdir. Sonra başlanğıc yazını oxuyun. Meta deyir ki, ayrı bir Sentinel agenti maşından çıxan hər şeyi təsdiqləyir. Sentinel maşından çıxan üç giqabaytlıq zip faylını təsdiqlədi. Meta deyir ki, Muse heç vaxt şifrələrinizi görmür. Wardle-ın proksisi şifrə olan tokeni görür.

3:10 Amazon deyir ki, Muse müştəri etimadnamələrini tutub saxlamağa qadirdir. Ars Meta-ya suallar göndərdi və heç nə almadı. Üç tərəf, bir həftə, və problem olmadığını deyən yeganə tərəf onu satan tərəfdir. satan tərəfdir. İndi sıfır yuvarlanmayacaq çip.

AMD: 65,535 üzlü matris

3:24 May ayında Jessé adlı braziliyalı montaj proqramçısı təsadüfi ədədlərin sütunlu qrafiklərini çəkirdi və AMD Ryzen-inin heç vaxt sıfır yuvarlanmadığını fərq etdi. On altı bitlik ədədlər, yəni matrisdə təxminən altmış beş min üz. On bir saatdan sonra heç vaxt ortaya çıxmayan üz sıfır idi. Intel bütün gün sıfırlar yuvarlayır. Bu həftə Hacker News bunu Zen 2-də təkrarladı və mexanizmi tapdı. Çip sıfırlar istehsal edir. Sadəcə dəyər sıfır olduqda hər dəfə "yenidən cəhd et" bayrağını qaldırır,

3:51 beləliklə, hər hansı bir düzgün proqram yenidən cəhd edir və heç vaxt sıfır görmür. AMD-də kimsə yazdı: əgər sıfırdırsa, uğursuzluq bildirin. Altmış beş min beş yüz otuz beş üzlü bir matris, dürüst olaraq satılır. Fərq edirmi? Altmış beş mində bir meyillik sizin TLS-inizi pozmayacaq, və Linux mənbələri necə olursa olsun qarışdırır. Ancaq Zen 2 2019-cu ildə əks səhvlə işə salındı, həmişə bütün birləri qaytarırdı,

4:12 mikrokodla düzəldilmişdir. Və keçən il AMD-nin Zen 5 üçün öz məsləhəti inkişaf etdiricilərə sıfırı uğursuzluq kimi qəbul etməyi və yenidən cəhd etməyi söylədi. sıfırı uğursuzluq kimi qəbul etməyi və yenidən cəhd etməyi söylədi. Səhv, düzəliş olaraq yazılmışdır. AMD-nin Jessé-yə dörd ay əvvəl verdiyi cavab ChatGPT kimi səslənirdi. Və Apple. iPhone istifadəçiləri Ayarların yuxarısında iCloud plus, Apple Music sınaqları və AppleCare-i təbliğ edən bannerlər tapırlar,

Apple: Bağlaya bilmədiyiniz Ayarlar reklamları

4:30 iCloud plus, Apple Music sınaqları və AppleCare-i təbliğ edən bannerlər tapırlar, siz hərəkət etməyincə qırmızı nişanla. Tez-tez bağla düyməsi olmur. Çıxışın iki yolu var: həftələrlə gözləmək və ya ödəmək. Artıq iCloud plus üçün ödəniş edən insanlar iCloud plus reklamını görürlər, Apple-ın səhv adlandırdığı, mənim isə önizləmə adlandırdığım. Mövzunun ən üst şərhi deyir ki, reklamlı Apple, zövqü olan Apple deyildi. zövqü olan Apple deyildi. Əgər bunu məndən eşitməkdənsə oxumağı üstün tutursunuzsa, fərq hər səhər pulsuz olaraq thedailydiff.dev ünvanında gəlir,

4:56 aşağıdakı keçid. Beləliklə, Muse haqqında bugünkü qərar.

Qərar: REVERT, bir gündə iki baxış

4:59 REVERT. Dünən dedim ki, baxış lazımdır. Baxış bir gündə iki dəfə baş verdi və satıcının cavabı sükut və "Tətbiq olunmur" idi. Abunə olun, zəngi vurun və fərqli möhür vursaydınız şərhlərdə mənə bildirin. fərqli olaraq möhür vursaydınız. Və bu, bu gün üçün fərqdir. Mən Niko Axrisi-dənəm. Məsuliyyətlə birləşdirin.

Mənbələr

1. Ars Technica, Dan Goodin — Muse has a serious 0-dayarstechnica.com
2. Hacker News (105 pts)news.ycombinator.com
3. mouse.dev, Peter James — I asked Meta's Muse for its filesystem and it sent me 6.8 GBmouse.dev
4. Hacker News (263 pts)news.ycombinator.com
5. Meta, Introducing Muse (Sep 8)about.fb.com
6. Yesterday's episode — Amazon blocks Muse (NEEDS REVIEW)www.youtube.com
7. flat assembler board, Jessé — AMD's RNG can't generate a 0board.flatassembler.net
8. Hacker News (235 pts)news.ycombinator.com
9. TechRadar, Alex Blake — Apple has added persistent 'ads' to iOSwww.techradar.com
10. Hacker News (489 pts)news.ycombinator.com