Meta's Muse'da nol-kun bor. Hukm: REVERT.

Bu video nimani qamrab oladi

• Kecha kungi hukm, kechasi bilan ko'rib chiqish
• Hafta: Amazon devori, Wardle'ning 0-kuni, 6,8 GB zip
• 0-kun: tokeningiz yonidagi qorong'u rejim tugmasi
• ClickFix: bir buyruq kiritildi, Meta bulutidagi diktatsiya
• Eksport: 6,8 GB, kod nomi Hatch, ichida Codex CLI

Tarjima qilingan transkript

Asl inglizcha hikoyadan tarjima qilingan. Mavjud audio va subtitrlar YouTube tomonidan boshqariladi.

Kecha kungi hukm, kechasi bilan ko'rib chiqish

0:00 Kecha men Meta's Muse'ga "NEEDS REVIEW" muhri bosdim. Kechasi bilan bitta buyruq Muse hisobini egallab oldi, va Muse o'z qattiq diskini tadqiqotchi uchun zip qilib berdi, olti nuqta sakkiz gigabayt. Ushbu videoda, nol-kun, eksport va nolga aylanmaydigan AMD chipi nol. Bugun seshanba, 22-sentabr, va bu The Daily Diff. Mana farq.

Hafta: Amazon devori, Wardle'ning 0-kuni, 6,8 GB zip

0:22 Yakshanba oqshomida Amazon Muse'ni to'sib qo'ydi. O'n ikki soat o'tgach, Patrick Wardle Muse Mac ilovasida nol-kunni e'lon qildi. Dushanba kuni Peter James Muse'dan o'z fayl tizimini so'radi va uni oldi. Shuningdek, bu hafta, AMD'ning tasodifiy raqamlari noldan o'tkazib yuboriladi, va Apple sozlamalarga reklamalar qo'ydi siz uni yopa olmaysiz.

0-kun: tokeningiz yonidagi qorong'u rejim tugmasi

0:38 Birinchidan, nol-kun. Mac'dagi Muse bankdan ko'proq ruxsatlarga ega. Sizning fayllaringiz, kamerangiz, WhatsApp'ingiz. Apple o'n yil davomida ularni o'rab turgan devorlar qurishga sarfladi, va Muse sizdan ochishni so'raydi birinchi kunda har bir darvozani, chunki mahsulot shunday. Patrick Wardle "The Art of Mac Malware" kitobini yozdi. U Mac'dagi har qanday ilova yoki har qanday terminal buyrug'i umuman ruxsatsiz, hujjatlanmagan Muse sozlamalarining uzun ro'yxatini o'zgartira olishini aniqladi.

1:00 Ko'pchilik zararsiz, masalan, qorong'u rejim. Biri sizning ovozingiz transkriptsiya qilinadigan server manzili. Ushbu manzilni o'zingizning serveringizga yo'naltiring va siz transkriptsiyani olasiz, plyus Muse hisobiga kirish uchun token. Wardle'ning aytishicha, Mac o'g'irlash dasturini yozish o'rniga, siz shunchaki AI yordamchisining o'zidan foydalanasiz. Uning tushuncha dalillari fayllar yozdi va veb-kamera suratlarini oldi. Yetkazib berish ClickFix, soxta xato sahifasi sizga aytadigan hujum

ClickFix: bir buyruq kiritildi, Meta bulutidagi diktatsiya

1:26 bitta buyruqni joylashtirishni, va etarli odamlar shunday qilishadiki, uning nomi bor. Hacker News'ning yarmi bu nol-kun emas, balki qadimgi ahmoqlik deb aytadi vaqt. Rost, va shuning uchun ham kirish tokeni qorong'u rejim orqasida yashamasligi kerak tugmasi. Diktatsiya Mac'da qolishi mumkin edi. Meta bulutni tanladi, u yerda Meta uni qayd etishi mumkin. Ikkinchidan, eksport.

Eksport: 6,8 GB, kod nomi Hatch, ichida Codex CLI

1:46 Mouse deb nomlangan kodlash vositasini yaratadigan Peter James, Muse'dan ko'rishi mumkin bo'lgan har bir faylni arxivlashni va uni o'ziga yuborishni so'radi Google Drive. Muse rozi bo'ldi. Ikki nuqta yetti gigabayt siqilgan, olti nuqta sakkiz ochilgan, uning agenti yashaydigan Linux mashinasining ildiz fayl tizimi. Meta'ning Muse uchun ichki nomi Hatch. Uy papkasida ruh fayli, identifikatsiya fayli va xotira fayli mavjud. Keyin yuz o'n uchta sub-agent transkriptlari va taxminan yigirma qo'llanma

2:13 to'lovlar, hisob ma'lumotlari va brauzerdan foydalanish uchun. Konfiguratsiya fayli Meta e'lon qilmagan ulanishlarni sanab o'tadi, masalan, Slack, Dropbox va Polymarket. Tasvirda OpenAI'ning Codex CLI ham mavjud, faqat o'zining sandboks vositasi uchun ishlatilmagan ko'rinadi, uni Meta ffmpeg'ni ishlatish uchun qarzga olgan. Meta'ning flagman agenti OpenAI'ning kodlash agentini yukxonasida olib yuradi, raqib dilerdan zaxira shina kabi. SSH kalit fayllari bor edi, sinovdan o'tmagan, va har kecha "dream" deb nomlangan ish bor edi

2:40 sizning suhbatlaringizni o'qiydi va siz haqingizda eslatmalar yozadi. Uning tushida u so'ralmagan NFL hisoblarini so'ramaganligi qayd etilgan. Sandboksning o'zi saqladi, deydi u, va u ko'rsatishni to'xtatdi, chunki u ishlab chiqarish. U uni Meta'ning xato mukofoti dasturiga topshirdi.

Qo'llanilmaydi: uch tomon, bir hafta, bir rad etish

2:52 Meta uni "Qo'llanilmaydi" deb belgiladi. Hacker News'ning yarmi rozi, bu sizning o'zingizning VM'ingiz. Keyin ishga tushirish postini o'qing. Meta aytishicha, alohida Sentinel agenti mashinadan chiqadigan hamma narsani tasdiqlaydi. Sentinel mashinadan chiqib ketayotgan mashinaning uch gigabaytlik zipini tasdiqladi. Meta aytishicha, Muse hech qachon sizning parollaringizni ko'rmaydi. Wardle'ning proksi-serveri paroli bo'lgan tokenni ko'radi.

3:10 Amazon aytishicha, Muse mijozlarning hisob ma'lumotlarini saqlab qoladi va saqlaydi. Ars Meta'ga savollar yubordi va hech narsa olmadi. Uch tomon, bir hafta, va muammo yo'q degan yagona tomon - bu uni sotayotgan tomon. Endi nolga aylanmaydigan chip.

AMD: 65 535 yuzli chip

3:24 May oyida Jessé ismli braziliyalik yig'ish dasturchisi tasodifiy raqamlarning ustunli diagrammalarini chizayotgan edi va uning AMD Ryzen hech qachon nolga aylanmaganini payqadi. O'n olti bitli raqamlar, shuning uchun chipda taxminan oltmish besh ming yuz bor. O'n bir soatdan keyin, hech qachon paydo bo'lmagan yagona yuz nol edi. Intel kun bo'yi nollarni aylantiradi. Bu hafta Hacker News uni Zen 2 da qayta ishlab chiqdi va mexanizmni topdi. Chip nollarni ishlab chiqaradi. U faqat qiymat nol bo'lganda "qayta urinish" bayrog'ini ko'taradi,

3:51 shuning uchun har qanday to'g'ri dastur qayta urinadi va hech qachon birini ko'rmaydi. AMD'da kimdir yozgan, agar nol bo'lsa, nosozlikni xabar qiling. Oltmish besh ming besh yuz o'ttiz besh yuzli chip, adolatli deb sotilgan. Buning ahamiyati bormi? Oltmish besh mingdan bir ehtimollik sizning TLS'ingizni buzmaydi, va Linux manbalarni baribir aralashtiradi. Lekin Zen 2 2019-yilda teskari xato bilan ishga tushirildi, har doim barcha birlarni qaytarardi,

4:12 mikrokod bilan tuzatildi. Va o'tgan yili AMD'ning Zen 5 uchun o'z maslahati ishlab chiquvchilarga nolni nosozlik deb hisoblash va qayta urinishni buyurdi. Xato, tuzatish sifatida yozilgan. AMD'ning Jességa to'rt oy oldingi javobi ChatGPT kabi o'qildi. Va Apple. iPhone foydalanuvchilari sozlamalarning yuqori qismida iCloud plus, Apple Music sinovlari va AppleCare'ni targ'ib qiluvchi bannerlarni topmoqda,

Apple: Yopib bo'lmaydigan sozlamalar reklamalari

4:30 siz harakat qilmaguningizcha qizil belgi bilan. Ko'pincha yopish tugmasi bo'lmaydi. Ikki chiqish yo'li - haftalab kutish yoki to'lash. Allaqaqon iCloud plus uchun to'laydigan odamlar iCloud plus reklamasini ko'rmoqda, uni Apple xato deb ataydi, men esa oldindan ko'rish deb atayman. Munozara mavzusidagi eng yaxshi izohda aytilishicha, reklamali Apple ta'mli Apple emas edi. Agar siz buni men aytganimdan ko'ra o'qishni afzal ko'rsangiz, farq har kuni ertalab sizning pochta qutingizga tushadi, thedailyiff.dev saytida bepul,

4:56 havola pastda. Shunday qilib, bugungi Muse bo'yicha hukm.

Hukm: REVERT, bir kunda ikki ko'rib chiqish

4:59 REVERT. Kecha men ko'rib chiqish kerak dedim. Ko'rib chiqish bir kunda ikki marta sodir bo'ldi, va sotuvchining javobi sukut va "Qo'llanilmaydi" edi. Obuna bo'ling, qo'ng'iroqni bosing va agar siz boshqacha belgilagan bo'lsangiz, izohlarda ayting. Va bugungi farq shundan iborat. Men Axrisi'dan Nikoman. Mas'uliyat bilan birlashtiring.

Manbalar

1. Ars Technica, Dan Goodin — Muse has a serious 0-dayarstechnica.com
2. Hacker News (105 pts)news.ycombinator.com
3. mouse.dev, Peter James — I asked Meta's Muse for its filesystem and it sent me 6.8 GBmouse.dev
4. Hacker News (263 pts)news.ycombinator.com
5. Meta, Introducing Muse (Sep 8)about.fb.com
6. Yesterday's episode — Amazon blocks Muse (NEEDS REVIEW)www.youtube.com
7. flat assembler board, Jessé — AMD's RNG can't generate a 0board.flatassembler.net
8. Hacker News (235 pts)news.ycombinator.com
9. TechRadar, Alex Blake — Apple has added persistent 'ads' to iOSwww.techradar.com
10. Hacker News (489 pts)news.ycombinator.com