Muza e Metës ka një zero-ditë. Vendimi: REVERT.

Çfarë mbulon kjo video

• Vendimi i djeshëm, rishikimi i natës
• Java: muri i Amazon, 0-dita e Wardle, një zip 6.8 GB
• 0-dita: një ndezës i modalitetit të errët pranë tokenit tuaj
• ClickFix: një komandë e ngjitur, diktim në renë e Metës
• Eksporti: 6.8 GB, emri i koduar Hatch, Codex CLI brenda

Transkript i përkthyer

Përkthyer nga tregimi origjinal në anglisht. Audio dhe titrat e disponueshme kontrollohen nga YouTube.

Vendimi i djeshëm, rishikimi i natës

0:00 Dje e vulosa Muzën e Metës NEEDS REVIEW. Gjatë natës, një komandë e ngjitur mori kontrollin e një llogarie Muse, dhe Muse zip-oi hard diskun e saj për një studiues, gjashtë pikë tetë gigabajt. Në këtë video, zero-dita, eksporti dhe çipi AMD që nuk rrotullohet kurrë zero. Është e martë, 22 shtator, dhe ky është The Daily Diff. Pra, këtu është ndryshimi.

Java: muri i Amazon, 0-dita e Wardle, një zip 6.8 GB

0:22 Të dielën në mbrëmje Amazon e rrethoi Muzën. Dymbëdhjetë orë më vonë Patrick Wardle publikoi një zero-ditë në aplikacionin Muse Mac. Të hënën, Peter James i kërkoi Muzës sistemin e saj të skedarëve dhe e mori atë. Gjithashtu këtë javë, numrat e rastësishëm të AMD-së anashkalojnë zeron, dhe Apple vendosi reklama në Cilësime që nuk mund t'i mbyllni.

0-dita: një ndezës i modalitetit të errët pranë tokenit tuaj

0:38 Së pari, zero-dita. Muse në Mac ka më shumë leje se banka juaj. Skedarët tuaj, kamera juaj, WhatsApp-i juaj. Apple shpenzoi një dekadë duke ndërtuar mure rreth tyre, dhe Muse ju kërkon të hapni çdo portë në ditën e parë, sepse ky është produkti. Patrick Wardle shkroi The Art of Mac Malware. Ai zbuloi se çdo aplikacion në Mac, ose çdo komandë terminali, pa asnjë leje fare, mund të ndryshojë një listë të gjatë të cilësimeve të padiokumentuara të Muzës.

1:00 Shumica janë të padëmshme, si modaliteti i errët. Njëra është adresa e serverit ku transkriptohet zëri juaj. Drejtojeni atë adresë në serverin tuaj dhe ju merrni transkriptimin, plus tokenin që bën hyrjen në llogarinë Muse. Linja e Wardle është se në vend që të shkruani një vjedhës Mac, thjesht përdorni vetë asistentin e AI. Provat e tij të konceptit shkruan skedarë dhe bënë foto me kamerë. Dorëzimi është një ClickFix, sulmi ku një faqe gabimi e rreme ju thotë të

ClickFix: një komandë e ngjitur, diktim në renë e Metës

1:26 ngjisni një komandë, dhe mjaft njerëz e bëjnë këtë sa ka një emër. Gjysma e Hacker News thotë se kjo nuk është një zero-ditë, kjo është idiotësi e vjetër sa kohë. E vërtetë, dhe gjithashtu pse një token hyrje nuk duhet të jetojë pas një ndezësi të modalitetit të errët. Diktimi mund të kishte qëndruar në Mac. Meta zgjodhi renë, ku Meta mund ta regjistrojë atë. Së dyti, eksporti.

Eksporti: 6.8 GB, emri i koduar Hatch, Codex CLI brenda

1:46 Peter James, i cili ndërton një mjet kodimi të quajtur Mouse, i kërkoi Muzës të arkivonte çdo skedar që mund të shihte dhe ta dërgonte në Google Drive-in e tij. Muse tha po. Dy pikë shtatë gigabajt të kompresuar, gjashtë pikë tetë të çkompresuar, sistemi rrënjësor i skedarëve të makinës Linux ku jeton agjenti i tij. Emri i brendshëm i Metës për Muzën është Hatch. Dosja shtëpiore përmban një skedar shpirti, një skedar identiteti dhe një skedar memorie. Pastaj njëqind e trembëdhjetë transkriptime të nën-agjentëve dhe rreth njëzet manuale për

2:13 pagesat, kredencialet dhe përdorimin e shfletuesit. Një skedar konfigurimi liston lidhës që Meta nuk i ka njoftuar, si Slack, Dropbox dhe Polymarket. Imazhi gjithashtu përmban Codex CLI të OpenAI, i papërdorur me sa duket, përveç mjetit të tij sandbox, të cilin Meta e huazoi për të ekzekutuar ffmpeg. Agjenti flamurtar i Metës mbart agjentin e kodimit të OpenAI në bagazh, si një gomë rezervë nga tregtari rival. Kishte skedarë çelës SSH, të patestuar, dhe një punë nate të quajtur një ëndërr që

2:40 lexon bisedat tuaja dhe shkruan shënime rreth jush. Ëndrra e tij vuri në dukje se ai nuk kishte kërkuar rezultate të palexuara të NFL-së. Vetë sandbox-i qëndroi, thotë ai, dhe ai ndaloi së gërmuari sepse është në prodhim. Ai e paraqiti atë në programin e shpërblimit të gabimeve të Metës.

Jo e Zbatueshme: tre palë, një javë, një mohim

2:52 Meta e shënoi atë Jo e Zbatueshme. Gjysma e Hacker News është dakord, është VM-ja juaj. Pastaj lexoni postimin e lëshimit. Meta thotë se një agjent i veçantë Sentinel miraton gjithçka që del nga makina. Sentineli miratoi një zip prej tre gigabajtesh të makinës që po largohej nga makina. Meta thotë se Muse nuk i sheh kurrë fjalëkalimet tuaja. Proxy-ja e Wardle sheh tokenin, i cili është fjalëkalimi.

3:10 Amazon thotë se Muse duket se kap dhe ruan kredencialet e klientit. Ars i dërgoi pyetje Metës dhe nuk mori asgjë. Tre palë, një javë, dhe i vetmi që thotë se nuk ka problem është ai që e shet. Tani çipi që nuk do të rrotullojë një zero.

AMD: kallëpi me 65,535 faqe

3:24 Në maj, një programues asambleje brazilian i quajtur Jessé po vizatonte grafikë shiritash me numra të rastësishëm dhe vuri re se AMD Ryzen i tij nuk rrotulloi kurrë një zero. Numra gjashtëmbëdhjetë-bitësh, pra rreth gjashtëdhjetë e pesë mijë faqe në kallëp. Pas njëmbëdhjetë orësh, fytyra e vetme që nuk u shfaq kurrë ishte zero. Intel rrotullon zero gjithë ditën. Këtë javë Hacker News e riprodhoi atë në Zen 2 dhe zbuloi mekanizmin. Çipi prodhon zero. Thjesht ngre flamurin "provoni sërish" çdo herë që vlera është zero,

3:51 kështu që çdo program i saktë риprovon dhe nuk sheh kurrë një. Dikush në AMD shkroi, nëse zero, raporto dështim. Një kallëp me gjashtëdhjetë e pesë mijë e pesëqind e tridhjetë e pesë faqe, e shitur si e ndershme. A ka rëndësi? Një anësi një në gjashtëdhjetë e pesë mijë nuk do të thyejë TLS-në tuaj, dhe Linux përzien burime gjithsesi. Por Zen 2 u lëshua në 2019 me gabimin e kundërt, duke kthyer gjithmonë të gjitha njëshat,

4:12 e rregulluar nga mikrokodi. Dhe vitin e kaluar, këshilla e vetë AMD-së për Zen 5 u tha zhvilluesve të trajtonin një zero si dështim dhe të риprovonin. Gabimi, i shkruar si rregullim. Përgjigja e AMD-së ndaj Jessé, katër muaj më parë, lexonte si ChatGPT. Dhe Apple. Përdoruesit e iPhone po gjejnë banderola në krye të Cilësimeve duke shtyrë

Apple: Reklama të cilësimeve që nuk mund t'i mbyllni

4:30 iCloud plus, provat e Apple Music dhe AppleCare, me një distinktiv të kuq derisa të veproni. Shpesh nuk ka buton për të anuluar. Dy mënyrat për të dalë janë të prisni javë, ose të paguani. Njerëzit që paguajnë tashmë për iCloud plus po shohin reklamën e iCloud plus, të cilën Apple do ta quante gabim dhe unë do ta quaja një parapamje. Komenti kryesor në fije thotë se Apple me reklama nuk është Apple që kishte shije. Nëse preferoni ta lexoni këtë sesa të më dëgjoni ta them, ndryshimi arrin në kutinë tuaj hyrëse çdo mëngjes, falas në the daily diff dot dev,

4:56 lidhja më poshtë. Pra, vendimi i sotëm për Muzën.

Vendimi: REVERT, dy rishikime në një ditë

4:59 REVERT. Dje thashë që ka nevojë për rishikim. Rishikimi ndodhi dy herë në një ditë, dhe përgjigja e shitësit ishte heshtje dhe Jo e Zbatueshme. Abonohuni, shtypni zilen, dhe më tregoni në komente nëse do ta kishit vulosur ndryshe. Dhe ky është ndryshimi për sot. Unë jam Niko nga Axrisi. Bashkoni me përgjegjësi.

Burimet

1. Ars Technica, Dan Goodin — Muse has a serious 0-dayarstechnica.com
2. Hacker News (105 pts)news.ycombinator.com
3. mouse.dev, Peter James — I asked Meta's Muse for its filesystem and it sent me 6.8 GBmouse.dev
4. Hacker News (263 pts)news.ycombinator.com
5. Meta, Introducing Muse (Sep 8)about.fb.com
6. Yesterday's episode — Amazon blocks Muse (NEEDS REVIEW)www.youtube.com
7. flat assembler board, Jessé — AMD's RNG can't generate a 0board.flatassembler.net
8. Hacker News (235 pts)news.ycombinator.com
9. TechRadar, Alex Blake — Apple has added persistent 'ads' to iOSwww.techradar.com
10. Hacker News (489 pts)news.ycombinator.com