Метанын Музасында нөл күндүк кемчилик бар. Өкүм: REVERT.

Бул видео эмнелерди камтыйт

• Кечээки өкүм, түнкү баа
• Жума: Амазондун дубалы, Уордлдун 0-күнү, 6.8 ГБ архив
• 0-күн: токенеңиздин жанындагы караңгы режим которгучу
• ClickFix: бир буйрук, Метанын булутундагы диктовка
• Экспорт: 6.8 ГБ, код аталышы Hatch, ичинде Codex CLI

Котормо стенограмма

Англис тилиндеги баштапкы баяндамадан которулган. Жеткиликтүү аудио жана коштомо жазуулар YouTube тарабынан көзөмөлдөнөт.

Кечээки өкүм, түнкү баа

0:00 Кечээ мен Метанын Музасына NEEDS REVIEW деген баа бердим. Түнкүсүн бир буйрук Муза аккаунтун басып алды, жана Муза изилдөөчү үчүн өзүнүн катуу дискинин алты бүтүн сегиз гигабайтын архивдеди. Бул видеодо, нөл күндүк кемчилик, экспорт, жана эч качан нөлгө айланбаган AMD чиби нөл. Бүгүн шейшемби, 22-сентябрь, жана бул The Daily Diff. Мына, айырмасы.

Жума: Амазондун дубалы, Уордлдун 0-күнү, 6.8 ГБ архив

0:22 Жекшемби түнү Amazon Музаны тосуп койду. Он эки сааттан кийин Патрик Уордл Музанын Mac колдонмосунда нөл күндүк кемчиликти жарыялады. Дүйшөмбү күнү Питер Жеймс Музадан өзүнүн файл тутумун сурап, алды. Ошондой эле ушул жумада, AMDнин туш келди сандары нөлдү өткөрүп жиберет, жана Apple Орнотууларга жарнамаларды койду жаба албайсыз.

0-күн: токенеңиздин жанындагы караңгы режим которгучу

0:38 Биринчиден, нөл күндүк кемчилик. Macтагы Музанын банкыңыздан да көп уруксаттары бар. Файлдарыңыз, камераңыз, WhatsAppыңыз. Apple аларды курчоого алуу үчүн он жыл коротту, ал эми Муза сизден ачууну суранат биринчи күндөн баштап ар бир дарбазаны, анткени бул продукт. Патрик Уордл The Art of Mac Malware китебин жазган. Ал Macтагы ар кандай колдонмо, же ар кандай терминал буйругу, эч кандай уруксаты жок эле, документтелбеген Музанын узун тизмесин өзгөртө аларын тапты

1:00 орнотуулар. Көпчүлүгү зыянсыз, мисалы, караңгы режим. Бири - үнүңүз транскрипцияланган сервер дареги. Ал даректи өзүңүздүн сервериңизге багыттасаңыз, транскрипцияны аласыз, кошумча Муза аккаунтуна кирүүчү токен. Уордлдун айтканы, Mac уурдоочу программаны жазгандын ордуна, сиз AI жардамчысын гана колдоносуз. Анын концепциясынын далилдери файлдарды жазып, веб-камера сүрөттөрүн тарткан. Жеткирүү - бул ClickFix, жалган ката барагы сизге айткан чабуул

ClickFix: бир буйрук, Метанын булутундагы диктовка

1:26 бир буйрукту чаптап, жетиштүү адамдар муну жасагандыктан анын аталышы бар. Hacker Newsтун жарымы бул нөл күндүк кемчилик эмес, бул эски акылсыздык дейт убакыт. Чын, ошондой эле эмне үчүн кирүү токени караңгы режимдин артында жашабашы керек которгуч. Диктовка Macта кала алмак. Мета булутту тандады, ал жерде Мета аны каттай алат. Экинчиден, экспорт.

Экспорт: 6.8 ГБ, код аталышы Hatch, ичинде Codex CLI

1:46 Питер Жеймс, Mouse аттуу коддоо куралын курган, Музадан ал көрө алган ар бир файлды архивдеп, ага жөнөтүүнү суранган Google Drive. Муза макул деди. Эки бүтүн жети гигабайт кысылган, алты бүтүн сегиз гигабайт ачылган, анын агенти жашаган Linux машинасынын тамыр файл тутуму. Музанын Метадагы ички аталышы Hatch. Үй папкасында жан файлы, инсандык файл жана эстутум файлы бар. Андан кийин жүз он үч субагент транскрипциясы жана жыйырмага жакын колдонмолор

2:13 төлөмдөр, учеттук дайындар жана браузерди колдонуу. Конфигурация файлы Мета жарыялабаган туташтыргычтарды тизмектейт, мисалы Slack, Dropbox жана Polymarket. Сүрөттө OpenAIнын Codex CLI да камтылган, бирок ал колдонулбайт, анын ордуна sandbox куралы гана колдонулат, аны Мета ffmpegти иштетүү үчүн колдонгон. Метанын флагмандык агенти OpenAIнын коддоо агентин багажникте алып жүрөт, атаандаш дилердин запастык дөңгөлөгү сыяктуу. Сыналбаган SSH ачкыч файлдары бар болчу, жана түнкүсүн түш деп аталган жумуш

2:40 сиздин сүйлөшүүлөрүңүздү окуп, сиз жөнүндө жазууларды жазат. Анын түшү ал суралбаган NFL упайларын сурабаганын белгиледи. Sandbox өзү кармалып турду деди ал, жана ал токтотту, анткени бул өндүрүш. Ал Метанын мүчүлүштүктөр үчүн сыйлык программасына билдирди.

Колдонулбайт: үч тарап, бир жума, бир баш тартуу

2:52 Мета аны Колдонулбайт деп белгиледи. Hacker Newsтун жарымы макул, бул сиздин жеке VM. Анда ишке киргизүү постун окуңуз. Мета өзүнчө Sentinel агенти дейт машинадан чыккан бардык нерсени жактырат. Sentinel машинадан чыккан үч гигабайттык машинанын архивин жактырды. Мета Муза эч качан сырсөздөрүңүздү көрбөйт дейт. Уордлдун прокси токенди көрөт, ал сырсөз.

3:10 Amazon Муза кардарлардын учеттук дайындарын кармап, сактайт окшойт дейт. Ars Метага суроолорду электрондук почта аркылуу жөнөтүп, эч нерсе алган жок. Үч тарап, бир жума, жана эч кандай көйгөй жок деген жалгыз тарап - бул сатуучу аны. Эми нөлгө айланбаган чип.

AMD: 65,535 беттүү матрица

3:24 Май айында Жессе аттуу бразилиялык ассемблер программисти бар диаграммаларды тартып жаткан туш келди сандарды жана анын AMD Ryzen эч качан нөлгө айланбаганын байкады. Он алты биттик сандар, ошондуктан матрицада алтымыш беш миңдей бет. Он бир сааттан кийин, эч качан келбеген жалгыз бет нөл болгон. Intel бүт күн нөлдөрдү айлантат. Ушул жумада Hacker News аны Zen 2де кайталап, механизмин тапты. Чип нөлдөрдү чыгарат. Ал баа нөл болгон сайын кайра аракет кылуу желегин көтөрөт,

3:51 ошондуктан ар кандай туура программа кайра аракет кылып, эч качан көрбөйт. AMDдеги бирөө, эгер нөл болсо, ката жөнүндө билдир деп жазган. Алтымыш беш миң беш жүз отуз беш беттүү матрица, адилеттүү деп сатылган. Мааниси барбы? Алтымыш беш миңде бир кыйшаюу сиздин TLSди бузбайт, жана Linux булактарды баары бир аралаштырат. Бирок Zen 2 2019-жылы карама-каршы мүчүлүштүк менен чыккан, ар дайым бирлерди кайтарган,

4:12 микрокод менен оңдолгон. Ал эми былтыр AMDнин Zen 5 үчүн өзүнүн кеңеши иштеп чыгуучуларга а нөлдү ката катары карап, кайра аракет кылуу. Мүчүлүштүк, оңдоо катары жазылган. AMDнин Жессеге төрт ай мурунку жообу ChatGPT сыяктуу окулган. Жана Apple. iPhone колдонуучулары Орнотуулардын жогору жагында iCloud plus, Apple Music сынамыктарын жана AppleCareди түртүп жаткан баннерлерди таап жатышат, сиз аракет кылмайынча кызыл төш белги менен.

Apple: жаба албаган Орнотуулардагы жарнамалар

4:30 Көп учурда четке кагуу баскычы жок. Эки жолу чыгуу - бул жумаларды күтүү, же төлөө. Уже iCloud plus үчүн төлөгөн адамдар iCloud plus жарнамасын көрүп жатышат, муну Apple мүчүлүштүк деп атамак, ал эми мен алдын ала көрүү деп атамакмын. Треддеги жогорку комментарийде жарнамалары бар Apple даамы бар Apple эмес деп айтылат. Эгер сиз муну мен айткандан көрө окууну кааласаңыз, diff күн сайын эртең менен сиздин почтаңызга келет, daily diff dot dev дарегинде акысыз, төмөнкү шилтеме. Ошентип, бүгүнкү Муза боюнча өкүм.

4:56 REVERT. Кечээ мен карап чыгуу керек дедим.

Өкүм: REVERT, бир күндө эки баа

4:59 Карап чыгуу бир күндө эки жолу болду, жана сатуучунун жообу үнсүздүк жана Колдонулбайт болду. Жазылыңыз, коңгуроону басыңыз, жана комментарийлерде мага башкача белгилемек белеңиз деп айтыңыз. Жана бүгүнкү айырма ушул. Мен Axrisiден Никомун. Жоопкерчиликтүү түрдө бириктириңиз. Жоопкерчиликтүү түрдө бириктириңиз.

Булактар

1. Ars Technica, Dan Goodin — Muse has a serious 0-dayarstechnica.com
2. Hacker News (105 pts)news.ycombinator.com
3. mouse.dev, Peter James — I asked Meta's Muse for its filesystem and it sent me 6.8 GBmouse.dev
4. Hacker News (263 pts)news.ycombinator.com
5. Meta, Introducing Muse (Sep 8)about.fb.com
6. Yesterday's episode — Amazon blocks Muse (NEEDS REVIEW)www.youtube.com
7. flat assembler board, Jessé — AMD's RNG can't generate a 0board.flatassembler.net
8. Hacker News (235 pts)news.ycombinator.com
9. TechRadar, Alex Blake — Apple has added persistent 'ads' to iOSwww.techradar.com
10. Hacker News (489 pts)news.ycombinator.com