मेटाच्या म्युझमध्ये झिरो-डे आहे. निकाल: REVERT.

या व्हिडिओमध्ये काय समाविष्ट आहे

• कालचा निकाल, रात्रभराचे पुनरावलोकन
• आठवडा: ॲमेझॉनची भिंत, वॉर्डलचा 0-डे, 6.8 GB ची झिप
• 0-डे: तुमच्या टोकनशेजारी डार्क-मोड टॉगल
• क्लिकफिक्स: एक पेस्ट केलेली कमांड, मेटाच्या क्लाऊडमध्ये डिक्टेशन
• निर्यात: 6.8 GB, कोडनेम हॅच, आतमध्ये कोडेक्स CLI

अनुवादित प्रतिलेख

मूळ इंग्रजी निवेदनातून अनुवादित. उपलब्ध ऑडिओ आणि मथळे YouTube द्वारे नियंत्रित आहेत.

कालचा निकाल, रात्रभराचे पुनरावलोकन

0:00 काल मी मेटाच्या म्युझवर NEEDS REVIEW असा शिक्का मारला. रात्रभरात, एका पेस्ट केलेल्या कमांडने म्युझ खाते ताब्यात घेतले, आणि म्युझने संशोधकासाठी स्वतःची हार्ड ड्राइव्ह झिप केली, 6.8 गिगाबाईट्स. या व्हिडिओमध्ये, झिरो-डे, निर्यात, आणि AMD चिप जी कधीच रोल करत नाही झिरो. आज मंगळवार, 22 सप्टेंबर, आणि हे आहे The Daily Diff. तर इथे आहे डिफ.

आठवडा: ॲमेझॉनची भिंत, वॉर्डलचा 0-डे, 6.8 GB ची झिप

0:22 रविवार रात्री ॲमेझॉनने म्युझला बंद केले. बारा तासांनंतर पॅट्रिक वॉर्डलने म्युझ मॅक ॲपमध्ये झिरो-डे प्रकाशित केला. सोमवारी, पीटर जेम्सने म्युझला स्वतःची फाइलसिस्टम मागितली आणि ती त्याला मिळाली. या आठवड्यात, AMD चे यादृच्छिक अंक शून्य वगळतात, आणि ॲपलने सेटिंग्जमध्ये जाहिराती टाकल्या ज्या तुम्ही बंद करू शकत नाही.

0-डे: तुमच्या टोकनशेजारी डार्क-मोड टॉगल

0:38 प्रथम, झिरो-डे. मॅकवरील म्युझला तुमच्या बँकेपेक्षा जास्त परवानग्या आहेत. तुमच्या फाइल्स, तुमचा कॅमेरा, तुमचा व्हॉट्सॲप. ॲपलने त्यांच्याभोवती भिंती बांधण्यासाठी एक दशक खर्च केले, आणि म्युझ तुम्हाला उघडण्यास सांगते पहिल्या दिवशी प्रत्येक गेट, कारण तेच उत्पादन आहे. पॅट्रिक वॉर्डलने The Art of Mac Malware लिहिले. त्याला आढळले की मॅकवरील कोणताही ॲप, किंवा कोणतीही टर्मिनल कमांड, कोणत्याही परवानग्यांशिवाय, अनेक undocumented Muse बदलू शकते

1:00 सेटिंग्ज. बहुतेक निरुपद्रवी आहेत, जसे की डार्क मोड. एक आहे सर्व्हर पत्ता जिथे तुमचा आवाज ट्रान्सक्राईब होतो. तो पत्ता तुमच्या स्वतःच्या सर्व्हरवर निर्देशित करा आणि तुम्हाला ट्रान्सक्रिप्शन मिळेल, आणि म्युझ खात्यात लॉग इन करणारे टोकन. वॉर्डलची म्हण आहे की मॅक स्टीलर लिहिण्याऐवजी, तुम्ही फक्त AI सहाय्यकाचाच फायदा घेता. त्याच्या संकल्पनेच्या पुराव्यांनी फाइल्स लिहिल्या आणि वेबकॅम फोटो घेतले. वितरण हे क्लिकफिक्स आहे, हा हल्ला जिथे एक बनावट एरर पेज तुम्हाला

क्लिकफिक्स: एक पेस्ट केलेली कमांड, मेटाच्या क्लाऊडमध्ये डिक्टेशन

1:26 एक कमांड पेस्ट करण्यास सांगते, आणि इतके लोक ते करतात की त्याला एक नाव आहे. हॅकर न्यूजपैकी निम्मे म्हणतात की हा झिरो-डे नाही, ही वेडेपणा आहे काळापासून जुना. खरे, आणि म्हणूनच लॉगिन टोकन डार्क मोडच्या मागे नसावे टॉगल. डिक्टेशन मॅकवरच राहू शकले असते. मेटाने क्लाऊड निवडले, जिथे मेटा ते लॉग करू शकते. दुसरे, निर्यात.

निर्यात: 6.8 GB, कोडनेम हॅच, आतमध्ये कोडेक्स CLI

1:46 पीटर जेम्स, जो माऊस नावाचे कोडिंग टूल बनवतो, त्याने म्युझला दिसणाऱ्या प्रत्येक फाइलचे आर्काइव्ह करून त्याच्याकडे पाठवण्यास सांगितले गुगल ड्राईव्ह. म्युझने हो म्हटले. 2.7 गिगाबाईट्स कॉम्प्रेस केलेले, 6.8 अनपॅक केलेले, त्याचा एजंट ज्या लिनक्स मशीनवर राहतो त्याची रूट फाइलसिस्टम. म्युझचे मेटाचे अंतर्गत नाव हॅच आहे. होम फोल्डरमध्ये सोल फाइल, आयडेंटिटी फाइल आणि मेमरी फाइल असते. नंतर 113 सब-एजंट ट्रान्सक्रिप्ट्स आणि सुमारे 20 मॅन्युअल

2:13 पेमेंट्स, क्रेडेन्शियल्स आणि ब्राउझर वापरासाठी. एक कॉन्फिग फाइल मेटाने घोषित न केलेले कनेक्टर सूचीबद्ध करते, जसे की स्लॅक, ड्रॉपबॉक्स आणि पॉलीमार्केट. इमेजमध्ये ओपनएआयचा कोडेक्स CLI देखील आहे, जो त्याच्यासाठी वगळता स्पष्टपणे वापरला नाही सँडबॉक्स टूल, जे मेटाने एफएफएमपीईजी चालवण्यासाठी घेतले. मेटाचा प्रमुख एजंट प्रतिस्पर्धी डीलरशिपच्या सुटे टायरसारखा, त्याच्या ट्रंकमध्ये ओपनएआयचा कोडिंग एजंट घेऊन जातो. जसे की प्रतिस्पर्धी डीलरशिपमधून सुटे टायर. एसएसएच की फाइल्स होत्या, untested, आणि एक रात्रीची नोकरी ज्याला स्वप्न म्हणतात

2:40 तुमचे संभाषण वाचते आणि तुमच्याबद्दल नोट्स लिहिते. त्याच्या स्वप्नाने नोंद घेतली की त्याने अवांछित एनएफएल स्कोअर मागितले नव्हते. तो सँडबॉक्स स्वतःच होता, तो म्हणतो, आणि त्याने ढकलणे थांबवले कारण ते उत्पादन आहे. त्याने मेटाच्या बग बाउंटीमध्ये ते दाखल केले.

लागू नाही: तीन पक्ष, एक आठवडा, एक नकार

2:52 मेटाने ते लागू नाही असे चिन्हांकित केले. हॅकर न्यूजपैकी निम्मे सहमत आहेत, ते तुमचे स्वतःचे VM आहे. मग लाँच पोस्ट वाचा. मेटा म्हणते की एक स्वतंत्र सेंटिनेल एजंट मशीनमधून बाहेर पडणाऱ्या प्रत्येक गोष्टीला मान्यता देतो. सेंटिनेलने मशीनमधून बाहेर पडणाऱ्या मशीनच्या तीन गिगाबाईट झिपला मान्यता दिली. मेटा म्हणते की म्युझ तुमचे पासवर्ड कधीच पाहत नाही. वॉर्डलचा प्रॉक्सी टोकन पाहतो, जो पासवर्ड आहे.

3:10 ॲमेझॉन म्हणते की म्युझ ग्राहकांचे क्रेडेन्शियल्स कॅप्चर आणि स्टोअर करताना दिसते. आर्सने मेटाला प्रश्न ईमेल केले आणि काहीही मिळाले नाही. तीन पक्ष, एक आठवडा, आणि कोणतीही समस्या नाही असे म्हणणारा एकमेव पक्ष जो ते विकतो. आता तो चिप जो शून्य रोल करणार नाही.

AMD: 65,535 चेहऱ्यांचा डाय

3:24 मे महिन्यात, जेसी नावाचा ब्राझिलियन असेंब्ली प्रोग्रामर बार चार्ट काढत होता यादृच्छिक अंकांचे आणि त्याला आढळले की त्याच्या AMD Ryzen ने कधीच शून्य रोल केला नाही. सोळा-बिट अंक, त्यामुळे डायवर सुमारे पासष्ट हजार चेहरे. अकरा तासांनंतर, जो एक चेहरा कधीच आला नाही तो शून्य होता. इंटेल दिवसभर शून्य रोल करतो. या आठवड्यात हॅकर न्यूजने Zen 2 वर ते पुनरुत्पादित केले आणि यंत्रणा शोधली. चिप शून्य उत्पन्न करते. शून्य मूल्य असताना ते प्रत्येक वेळी पुन्हा प्रयत्न करा ध्वज वाढवते,

3:51 म्हणून कोणताही योग्य प्रोग्राम पुन्हा प्रयत्न करतो आणि कधीही शून्य पाहत नाही. AMD मधील कोणीतरी लिहिले, शून्य असल्यास, अपयश नोंदवा. पासष्ट हजार पाचशे पस्तीस चेहऱ्यांचा डाय, निष्पक्ष म्हणून विकला गेला. याने फरक पडतो का? पासष्ट हजारातील एक बायस तुमचा TLS तोडणार नाही, आणि लिनक्स तरीही स्त्रोत मिसळतो. परंतु Zen 2 2019 मध्ये उलट बगसह लाँच झाला, नेहमी सर्व एक परत करत होता,

4:12 मायक्रोकोडद्वारे निश्चित केले. आणि गेल्या वर्षी AMD च्या Zen 5 साठीच्या स्वतःच्या सल्ल्याने डेव्हलपर्सना शून्यला अपयश म्हणून मानण्यास आणि पुन्हा प्रयत्न करण्यास सांगितले. बग, दुरुस्ती म्हणून लिहिला गेला. जेसीला AMD चा प्रतिसाद, चार महिन्यांपूर्वी, ChatGPT सारखा वाचला. आणि ॲपल. आयफोन वापरकर्त्यांना सेटिंग्जच्या शीर्षस्थानी बॅनर दिसतात जे

ॲपल: तुम्ही बंद करू शकत नाही अशा सेटिंग्जमधील जाहिराती

4:30 iCloud प्लस, ॲपल म्युझिक ट्रायल्स आणि ॲपलकेअरला धक्का देतात, जोपर्यंत तुम्ही कृती करत नाही तोपर्यंत लाल बॅजसह. अनेकदा डिसमिस बटण नसते. बाहेर पडण्याचे दोन मार्ग म्हणजे आठवडे प्रतीक्षा करणे, किंवा पैसे देणे. जे लोक आधीच iCloud प्लससाठी पैसे देतात त्यांना iCloud प्लसची जाहिरात दिसते, ज्याला ॲपल बग म्हणेल आणि मी पूर्वावलोकन म्हणेल. थ्रेडवरील शीर्ष टिप्पणी म्हणते की जाहिराती असलेले ॲपल ते ॲपल नाही ज्याला चव होती. जर तुम्हाला हे वाचायला आवडत असेल तर मला ते ऐकण्यापेक्षा, डिफ दररोज सकाळी तुमच्या इनबॉक्समध्ये येतो, daily diff dot dev वर विनामूल्य,

4:56 खाली लिंक. तर, म्युझवरील आजचा निकाल.

निकाल: REVERT, एका दिवसात दोन पुनरावलोकने

4:59 REVERT. काल मी म्हटलो होतो की पुनरावलोकनाची गरज आहे. एका दिवसात दोनदा पुनरावलोकन झाले, आणि विक्रेत्याचे उत्तर होते शांतता आणि लागू नाही. सबस्क्राईब करा, घंटा दाबा, आणि तुम्ही वेगळा शिक्का मारला असता तर मला टिप्पण्यांमध्ये सांगा. आणि आजचा डिफ एवढाच. मी Axrisi कडून निको. जबाबदारीने विलीन करा.

स्रोत

1. Ars Technica, Dan Goodin — Muse has a serious 0-dayarstechnica.com
2. Hacker News (105 pts)news.ycombinator.com
3. mouse.dev, Peter James — I asked Meta's Muse for its filesystem and it sent me 6.8 GBmouse.dev
4. Hacker News (263 pts)news.ycombinator.com
5. Meta, Introducing Muse (Sep 8)about.fb.com
6. Yesterday's episode — Amazon blocks Muse (NEEDS REVIEW)www.youtube.com
7. flat assembler board, Jessé — AMD's RNG can't generate a 0board.flatassembler.net
8. Hacker News (235 pts)news.ycombinator.com
9. TechRadar, Alex Blake — Apple has added persistent 'ads' to iOSwww.techradar.com
10. Hacker News (489 pts)news.ycombinator.com