Meta-ның Muse-ында нөл-күндік қате бар. Үкім: REVERT.

Бұл бейне не туралы

• Кешегі үкім, түндегі шолу
• Апта: Amazon қабырғасы, Wardle-дің 0-күндігі, 6.8 ГБ зип
• 0-күндік: токеныңның жанындағы қараңғы режим ауыстырғышы
• ClickFix: бір енгізілген команда, Meta бұлтындағы диктант
• Экспорт: 6.8 ГБ, Hatch кодове атауы, ішінде Codex CLI

Аударылған транскрипция

Бастапқы ағылшын тіліндегі баяндамадан аударылған. Қолжетімді аудио және субтитрлерді YouTube басқарады.

Кешегі үкім, түндегі шолу

0:00 Кеше мен Meta-ның Muse-ына NEEDS REVIEW деген белгі қойдым. Түнде бір енгізілген команда Muse тіркелгісін басып алды, және Muse өз қатты дискісін зерттеуші үшін зиптеді, алты бүтін сегіз гигабайт. Бұл видеода нөл-күндік, экспорт және ешқашан айналмайтын AMD чипі нөл. Бүгін сейсенбі, 22 қыркүйек, және бұл The Daily Diff. Міне, айырмашылық.

Апта: Amazon қабырғасы, Wardle-дің 0-күндігі, 6.8 ГБ зип

0:22 Жексенбі түнде Amazon Muse-ді қоршады. Он екі сағаттан кейін Патрик Уордл Muse Mac қолданбасында нөл-күндік қатені жариялады. Дүйсенбіде Питер Джеймс Muse-тен өзінің файлдық жүйесін сұрап, оны алды. Осы аптада, AMD-нің кездейсоқ сандары нөлді өткізіп жібереді, және Apple Параметрлерге жарнамалар қойды оны жаба алмайсың.

0-күндік: токеныңның жанындағы қараңғы режим ауыстырғышы

0:38 Біріншіден, нөл-күндік. Mac-тағы Muse-тің сенің банкіңнен де көп рұқсаттары бар. Файлдарың, камераң, WhatsApp-ың. Apple олардың айналасына он жыл бойы қабырғалар тұрғызды, ал Muse сенен бірінші күні әр қақпаны ашуды сұрайды, өйткені бұл өнімнің өзі. Патрик Уордл The Art of Mac Malware кітабын жазды. Ол Mac-тағы кез келген қолданба немесе кез келген терминал командасы ешқандай рұқсатсыз, құжатталмаған Muse параметрлерінің ұзын тізімін өзгерте алатынын тапты.

1:00 Көбі зиянсыз, мысалы қараңғы режим. Біреуі - сенің дауысың транскрипцияланатын сервер адресі. Ол адресті өзіңнің серверіңе бағыттасаң, транскрипцияны аласың, плюс Muse тіркелгісіне кіретін токенді. Уордлдың айтуынша, Mac ұрлаушысын жазудың орнына, сен жай ғана AI көмекшісінің өзін пайдаланасың. Оның концепциясының дәлелдері файлдарды жазып, веб-камера суреттерін түсірді. Жеткізу - ClickFix, жалған қате беті саған бір команданы

ClickFix: бір енгізілген команда, Meta бұлтындағы диктант

1:26 енгізуді айтатын шабуыл, және жеткілікті адамдар оны істейтіндіктен оның аты бар. Hacker News-тің жартысы бұл нөл-күндік емес, бұл өте ескі ақымақтық дейді. Дұрыс, және сонымен қатар неге кіру токены қараңғы режим ауыстырғышының артында тұрмауы керек. Диктант Mac-та қала беруі мүмкін еді. Meta оны Meta тіркеуге болатын бұлтты таңдады. Екіншіден, экспорт.

Экспорт: 6.8 ГБ, Hatch кодове атауы, ішінде Codex CLI

1:46 Mouse деп аталатын кодтау құралын жасайтын Питер Джеймс, Muse-тен көре алатын барлық файлдарды архивтеп, оны өзінің Google Drive-ына жіберуді сұрады. Muse келісті. Екі бүтін жеті гигабайт сығылған, алты бүтін сегіз ашылған, оның агенті тұратын Linux машинасының түбірлік файлдық жүйесі. Meta-ның Muse үшін ішкі атауы - Hatch. Үй қалтасында жан файлы, жеке куәлік файлы және жады файлы бар. Содан кейін жүз он үш қосалқы агент транскрипциясы және шамамен жиырма нұсқаулық

2:13 төлемдер, тіркелгі деректері және браузерді пайдалану үшін. Конфигурация файлы Meta жарияламаған коннекторларды тізімдейді, мысалы Slack, Dropbox және Polymarket. Сурет сонымен қатар OpenAI-дың Codex CLI-ін жеткізеді, тек өзінің құмсалғыш құралынан басқа қолданылмаған, оны Meta ffmpeg іске қосу үшін қарызға алған. Meta-ның флагмандық агенті OpenAI-дың кодтау агентін багажда алып жүреді, басқа дилерден алынған қосалқы шина сияқты. SSH кілт файлдары, тексерілмеген, және түндегі арман деп аталатын жұмыс болды,

2:40 ол сенің әңгімелеріңді оқып, сен туралы жазбалар жазады. Оның арманы ол сұралмаған NFL ұпайларын сұрамағанын атап өтті. Құмсалғыш өзі ұстап тұрды, ол айтады, және ол өндірісте болғандықтан тым алысқа бармады. Ол оны Meta-ның қате үшін сыйақы бағдарламасына жіберді.

Қолданылмайды: үш тарап, бір апта, бір жоққа шығару

2:52 Meta оны Қолданылмайды деп белгіледі. Hacker News-тің жартысы келіседі, бұл сенің өзіңнің VM-ің. Содан кейін іске қосу жазбасын оқы. Meta бөлек Sentinel агенті машинадан шығатын барлық нәрсені мақұлдайды дейді. Sentinel машинадан шыққан үш гигабайттық машина зипін мақұлдады. Meta Muse ешқашан сенің құпия сөздеріңді көрмейді дейді. Уордлдың прокси-і токенді көреді, ол құпия сөз болып табылады.

3:10 Amazon Muse тұтынушы тіркелгі деректерін ұстап, сақтайтын сияқты дейді. Ars Meta-ға сұрақтарды жіберді, бірақ жауап алмады. Үш тарап, бір апта, және ешқандай мәселе жоқ деп айтатын жалғыз тарап - оны сатып жатқан тарап. Енді нөлді айналдырмайтын чип.

AMD: 65 535 беті бар чип

3:24 Мамыр айында Джессе есімді бразилиялық ассамблеялық бағдарламашы кездейсоқ сандардың бағандық диаграммаларын салып жатқанда, оның AMD Ryzen ешқашан нөлді айналдырмағанын байқады. Он алты биттік сандар, сондықтан чипте шамамен алпыс бес мың бет бар. Он бір сағаттан кейін, ешқашан шықпаған жалғыз бет нөл болды. Intel күні бойы нөлдерді айналдырады. Осы аптада Hacker News оны Zen 2-де қайталап, механизмін тапты. Чип нөлдерді шығарады. Ол жай ғана мән нөл болған сайын қайталау белгісін көтереді,

3:51 сондықтан кез келген дұрыс бағдарлама қайталанады және ешқашан оны көрмейді. AMD-дегі біреу, егер нөл болса, сәтсіздік туралы хабарлаңыз деп жазды. Алпыс бес мың бес жүз отыз бес беті бар чип, әділ деп сатылған. Маңызды ма? Алпыс бес мыңда бір бұрмалану сенің TLS-іңді бұзбайды, және Linux дереккөздерді бәрібір араластырады. Бірақ Zen 2 2019 жылы қарама-қарсы қатемен іске қосылды, әрдайым барлық бірліктерді қайтаратын,

4:12 микрокод арқылы түзетілген. Ал өткен жылы AMD-нің Zen 5 үшін өз кеңесі әзірлеушілерге нөлді сәтсіздік ретінде қарастырып, қайталауды айтты. Қате, түзету ретінде жазылған. AMD-нің Джессеге төрт ай бұрынғы жауабы ChatGPT сияқты оқылды. Және Apple. iPhone қолданушылары Параметрлердің жоғарғы жағында iCloud plus, Apple Music сынақ нұсқалары және AppleCare-ді

Apple: жаба алмайтын Параметрлер жарнамалары

4:30 ысырмалайтын баннерлерді тауып жатыр, қызыл белгімен сен әрекет еткенше. Жиі жабу батырмасы жоқ. Шығудың екі жолы - апталар бойы күту немесе төлеу. iCloud plus үшін қазірдің өзінде төлейтін адамдар iCloud plus жарнамасын көреді, оны Apple қате деп, ал мен алдын ала қарау деп атар едім. Талқылаудағы ең жоғарғы пікір жарнамасы бар Apple талғамы бар Apple емес дейді. Егер сен мұны менің айтқанымды естігеннен гөрі оқығың келсе, айырмашылық күн сайын таңертең сенің электронды поштаңда болады, the daily diff dot dev сайтында тегін,

4:56 сілтеме төменде. Сонымен, Muse туралы бүгінгі үкім.

Үкім: REVERT, бір күнде екі шолу

4:59 REVERT. Кеше мен NEEDS REVIEW дедім. Шолу бір күнде екі рет болды, ал сатушының жауабы үнсіздік және Қолданылмайды болды. Жазылыңыз, қоңырауды басыңыз, және егер сіз басқаша белгілеген болсаңыз, пікірлерде айтыңыз. Міне, бүгінгі айырмашылық. Мен Axrisi-ден Нико. Жауапкершілікпен біріктіріңіз.

Дереккөздер

1. Ars Technica, Dan Goodin — Muse has a serious 0-dayarstechnica.com
2. Hacker News (105 pts)news.ycombinator.com
3. mouse.dev, Peter James — I asked Meta's Muse for its filesystem and it sent me 6.8 GBmouse.dev
4. Hacker News (263 pts)news.ycombinator.com
5. Meta, Introducing Muse (Sep 8)about.fb.com
6. Yesterday's episode — Amazon blocks Muse (NEEDS REVIEW)www.youtube.com
7. flat assembler board, Jessé — AMD's RNG can't generate a 0board.flatassembler.net
8. Hacker News (235 pts)news.ycombinator.com
9. TechRadar, Alex Blake — Apple has added persistent 'ads' to iOSwww.techradar.com
10. Hacker News (489 pts)news.ycombinator.com