شرکت Inception از Mercury 3 رونمایی کرده که به ادعای این شرکت قدرتمندترین مدل زبانی مبتنی بر Diffusion تا امروز هست و در بنچمارکهای مختلف از GPT-6 Luna و Claude Haiku 5.5 بهتر عمل میکنه، در حالی که 4 تا 8 برابر سریعتر از اونها هست و با سرعتی بیش از 1000 توکن بر ثانیه جواب میده!
تفاوت اصلی این مدل با بقیه LLMها توی نحوه تولید متن هست. مدلهای معروفی مثل ChatGPT، جمنای و کلاد به صورت Autoregressive کار میکنن، یعنی جواب رو توکن به توکن و از چپ به راست مینویسن و هر توکن باید منتظر تموم شدن توکن قبلی بمونه. ولی مدلهای Diffusion مثل Mercury اول یک پیش نویس خام از کل جواب میسازن و بعد در چند مرحله، چندین توکن رو به صورت همزمان اصلاح و دقیقتر میکنن، بنابراین سرعتشون خیلی بالاتره.
تا پیش از این سوال بزرگ این بود که ایا مدلهای Diffusion میتونن در کارهای پیچیده با مدلهای Autoregressive رقابت کنن یا نه، و Mercury 3 جواب اون رو داده. این مدل بیش از 40 برابر بزرگتر از Mercury 1 هست و هوشش در بنچمارکهای مختلف حدود 3 برابر شده ولی سرعتش همچنان بالا مونده، و Inception میگه قوانین مقیاس پذیری مدلهای Autoregressive برای Diffusion هم صدق میکنن.
سرعت Mercury 3 روی GPUهای انویدیا به 1068 توکن بر ثانیه میرسه و context window اون از 260 هزار توکن در Mercury 2.5 به 1 میلیون توکن رسیده. قیمت اون برای هر 1 میلیون توکن، 0.2 دلار برای ورودی و 0.7 دلار برای خروجی هست که در زمان عرضه 50 درصد تخفیف داره و به 0.1 دلار و 0.35 دلار میرسه. توکنهای کش شده هم 90 درصد ارزونتر از قیمت ورودی حساب میشن.
این سرعت برای کارهایی که مدل در هر مرحله باید جواب بده کاربردیه، مثلا ایجنتهای مرورگر که تاخیرها در هر مرحله روی هم جمع میشن. Inception این مدل رو روی 50 تسک واقعی Mind2Web تست کرده و Mercury 3 تونسته 50 درصد اونهارو انجام بده که به طور قابل توجهی از GPT-6.1 Sol بیشتره، اون هم با همون تعداد توکن و مراحل ولی با هزینه خیلی کمتر.
علاوه بر این Inception دو محصول دیگه هم داره: Mercury Voice که مخصوص اپهای صوتی و کمترین زمان تا اولین توکن جواب ساخته شده، و Mercury Decide که برای دسته بندی حجم بالای داده ساخته شده و در بنچمارکهایی مثل JevBench و LegalBench از Jev بهتر عمل کرده.
این مدل از حالا در پلتفرم API خود Inception و همچنین OpenRouter، Baseten و Vercel در دسترس هست و چون با API شرکت OpenAI سازگاره، بدون تغییر کدهای فعلی قابل جایگزینی هست. کاربران میتونن اون رو از chat.inceptionlabs.ai به صورت انلاین ازمایش کنن و برای API هم 100 میلیون توکن رایگان در نظر گرفته شده.
🔎 Inception
📍 @TechTube
تفاوت اصلی این مدل با بقیه LLMها توی نحوه تولید متن هست. مدلهای معروفی مثل ChatGPT، جمنای و کلاد به صورت Autoregressive کار میکنن، یعنی جواب رو توکن به توکن و از چپ به راست مینویسن و هر توکن باید منتظر تموم شدن توکن قبلی بمونه. ولی مدلهای Diffusion مثل Mercury اول یک پیش نویس خام از کل جواب میسازن و بعد در چند مرحله، چندین توکن رو به صورت همزمان اصلاح و دقیقتر میکنن، بنابراین سرعتشون خیلی بالاتره.
تا پیش از این سوال بزرگ این بود که ایا مدلهای Diffusion میتونن در کارهای پیچیده با مدلهای Autoregressive رقابت کنن یا نه، و Mercury 3 جواب اون رو داده. این مدل بیش از 40 برابر بزرگتر از Mercury 1 هست و هوشش در بنچمارکهای مختلف حدود 3 برابر شده ولی سرعتش همچنان بالا مونده، و Inception میگه قوانین مقیاس پذیری مدلهای Autoregressive برای Diffusion هم صدق میکنن.
سرعت Mercury 3 روی GPUهای انویدیا به 1068 توکن بر ثانیه میرسه و context window اون از 260 هزار توکن در Mercury 2.5 به 1 میلیون توکن رسیده. قیمت اون برای هر 1 میلیون توکن، 0.2 دلار برای ورودی و 0.7 دلار برای خروجی هست که در زمان عرضه 50 درصد تخفیف داره و به 0.1 دلار و 0.35 دلار میرسه. توکنهای کش شده هم 90 درصد ارزونتر از قیمت ورودی حساب میشن.
این سرعت برای کارهایی که مدل در هر مرحله باید جواب بده کاربردیه، مثلا ایجنتهای مرورگر که تاخیرها در هر مرحله روی هم جمع میشن. Inception این مدل رو روی 50 تسک واقعی Mind2Web تست کرده و Mercury 3 تونسته 50 درصد اونهارو انجام بده که به طور قابل توجهی از GPT-6.1 Sol بیشتره، اون هم با همون تعداد توکن و مراحل ولی با هزینه خیلی کمتر.
علاوه بر این Inception دو محصول دیگه هم داره: Mercury Voice که مخصوص اپهای صوتی و کمترین زمان تا اولین توکن جواب ساخته شده، و Mercury Decide که برای دسته بندی حجم بالای داده ساخته شده و در بنچمارکهایی مثل JevBench و LegalBench از Jev بهتر عمل کرده.
این مدل از حالا در پلتفرم API خود Inception و همچنین OpenRouter، Baseten و Vercel در دسترس هست و چون با API شرکت OpenAI سازگاره، بدون تغییر کدهای فعلی قابل جایگزینی هست. کاربران میتونن اون رو از chat.inceptionlabs.ai به صورت انلاین ازمایش کنن و برای API هم 100 میلیون توکن رایگان در نظر گرفته شده.
🔎 Inception
📍 @TechTube
❤🔥44🔥15⚡4👻2🐳1
خرید اکانت هوش مصنوعی - جمنای - gemini
جمنای ۴ منتشر شد! گوگل از Gemeni 4 Argon رونمایی کرده که تو تست ها حتی از GPT-6 هم قویتر عمل کرده. برای خرید اشتراک جمنای پرو و دسترسی به مدل آرگون کلیک کنید @aiaccountshopchannel
این اشتراک فقط 3 روز دیگه از تخفیفش مونده بعدش مجبورید با قیمتای ۱۰ دلار و ۲۰ دلار تهیه کنید. الان خیلی به نظرم به صرفس اینو بگیرید به خصوص با مدل جدید گوگل که خیلی قویتر از قبل شده
🤣55🔥7😴4⚡1❤🔥1🐳1👻1
شرکت انتروپیک سرویس OSS Scanner رو عرضه کرده که به مسئولان پروژه های متن باز شناخته شده به خصوص با ظهور مدلهای قدرتمندی که تواناییی یافتن و ترکیب کردن حفره های مختلف رو دارن، امکان اسکن امنیتی این پروژه هارو با قویترین مدلهای هوش مصنوعی این شرکت برای یافتن حفره های امنیتی از جمله Claude Mythos فراهم میکنه.
پروژه هایی که مایل هستن در این سرویس قرار بگیرن باید پیش نیازهای این ابزار رو اماده کنن و برای ثبت نام در اون اقدام کنن تا هوش مصنوعی Claude این پروژه هارو به صورت رایگان و مرتب اسکن کنه و در صورتی که حفره امنیتی در اونها پیدا کنه، به صاحبان اونها به صورت خصوصی مشکل و راه حل اون رو گزارش میکنه.
مدلهای این شرکت تاکنون بیش از 29 هزار حفره امنیتی در پروژه های مختلف از جمله Curl و PostgreSQL و OpenSSL پیدا کردن که حداقل 6 هزار عدد از اونها توسط متخصصان انسانی تایید و به مسئولان این پروژه ها گزارش شدن. اخیرا تلگرام دسکتاپ هم برای این ابزار ثبت نام کرده و درخواست اون تایید شده که امنیت اون رو بالاتر میبره.
🔎 anthropic
📍 @TechTube
پروژه هایی که مایل هستن در این سرویس قرار بگیرن باید پیش نیازهای این ابزار رو اماده کنن و برای ثبت نام در اون اقدام کنن تا هوش مصنوعی Claude این پروژه هارو به صورت رایگان و مرتب اسکن کنه و در صورتی که حفره امنیتی در اونها پیدا کنه، به صاحبان اونها به صورت خصوصی مشکل و راه حل اون رو گزارش میکنه.
مدلهای این شرکت تاکنون بیش از 29 هزار حفره امنیتی در پروژه های مختلف از جمله Curl و PostgreSQL و OpenSSL پیدا کردن که حداقل 6 هزار عدد از اونها توسط متخصصان انسانی تایید و به مسئولان این پروژه ها گزارش شدن. اخیرا تلگرام دسکتاپ هم برای این ابزار ثبت نام کرده و درخواست اون تایید شده که امنیت اون رو بالاتر میبره.
🔎 anthropic
📍 @TechTube
🔥54❤🔥3🐳1👻1
ظاهرا هوش مصنوعی باعث پاک شدن تدوین های انجام شده روی مسابقات تلویزیونی The Challenge Sverige در سوئد شده!
روزنامه سوئدی Aftonbladet به نقل از منابعش گزارش میده که ایجنت هوش مصنوعی که شرکت سازنده این مسابقه تلویزیونی از اون استفاده میکرده با اتصال به سرورهای این شرکت، اطلاعات این مسابقه تلویزیونی رو پاک کرده.
در نتیجه زحمات نزدیک به یک سال تیم تدوین هدر رفته و اونها مجددا باید تدوین و ادیتهای لازم روی فایلهای خام ضبط شده از این مسابقات رو انجام بدن که باعث شده پخش این مسابقه تلویزیونی از یک ماه اینده به سال اینده منتقل بشه.
اما مسئول شبکه پخش این مسابقات گفته که هوش مصنوعی به طور مستقل عمل نکرده و این یک اشتباه انسانی بوده که باعث این اتفاق شده وگرنه هوش مصنوعی این روزها در اکثر شرکتهای تولیدی استفاده میشه. علاوه بر این مشکل بزرگ شرکت سازنده این بوده بکاپهایی که داشته رو تست نکرده و این بکاپها وقتی که بهشون نیاز بوده درست عمل نکرده. در نتیجه تیم این شرکت مجبور هست مجددا کارهایی لازم رو برای اماده سازی این برنامه انجام بده.
🔎 futurism
📍 @TechTube
روزنامه سوئدی Aftonbladet به نقل از منابعش گزارش میده که ایجنت هوش مصنوعی که شرکت سازنده این مسابقه تلویزیونی از اون استفاده میکرده با اتصال به سرورهای این شرکت، اطلاعات این مسابقه تلویزیونی رو پاک کرده.
در نتیجه زحمات نزدیک به یک سال تیم تدوین هدر رفته و اونها مجددا باید تدوین و ادیتهای لازم روی فایلهای خام ضبط شده از این مسابقات رو انجام بدن که باعث شده پخش این مسابقه تلویزیونی از یک ماه اینده به سال اینده منتقل بشه.
اما مسئول شبکه پخش این مسابقات گفته که هوش مصنوعی به طور مستقل عمل نکرده و این یک اشتباه انسانی بوده که باعث این اتفاق شده وگرنه هوش مصنوعی این روزها در اکثر شرکتهای تولیدی استفاده میشه. علاوه بر این مشکل بزرگ شرکت سازنده این بوده بکاپهایی که داشته رو تست نکرده و این بکاپها وقتی که بهشون نیاز بوده درست عمل نکرده. در نتیجه تیم این شرکت مجبور هست مجددا کارهایی لازم رو برای اماده سازی این برنامه انجام بده.
🔎 futurism
📍 @TechTube
🤣84🍾13😢8💔7😁6😭4👻2👾1
هوش مصنوعی کجای کار محصول به درد می‌خوره؟
توی «تراز» از ساخت نمونه با هوش مصنوعی تا اولویت‌بندی و تصمیم‌های محصول حرف می‌زنیم؛ با سناریوها و نکته‌هایی از کتاب‌ها.
چه توی محصول کار می‌کنی، چه میخوای این مسیر رو بشناسی، از تراز شروع کن.
عضویت در تراز 👇
https://t.me/TarazPM
توی «تراز» از ساخت نمونه با هوش مصنوعی تا اولویت‌بندی و تصمیم‌های محصول حرف می‌زنیم؛ با سناریوها و نکته‌هایی از کتاب‌ها.
چه توی محصول کار می‌کنی، چه میخوای این مسیر رو بشناسی، از تراز شروع کن.
عضویت در تراز 👇
https://t.me/TarazPM
🤣9⚡2🔥1👻1
اخیرا اطلاعات جدیدی از سرمایه گذاران اولیه شرکت انتروپیک، سازنده Claude، منتشر شده و مشخص شده اریک اشمیت، مدیرعامل سابق گوگل، یکی از اونها بوده و در زمانی که انتروپیک حدود 460 میلیون دلار ارزش داشته، اقای اشمیت ده ها میلیون دلار روی اون سرمایه گذاری کرده!
بدین صورت اریک اشمیت حالا حدود یک درصد از کل شرکت انتروپیک رو تحت مالکیت داره که باعث میشه با عرضه اولیه سهام این شرکت که طی ماه های اینده انجام میشه و پیش بینی میشه ارزش اون حدود 2 تریلیون دلار باشه، سهام اریک اشمیت حدود 20 میلیارد دلار ارزش داشته باشه!
نحوه اشنایی اقای اشمیت با انتروپیک هم جالب هست، چون اقای اشمیت بین سالهای 2011 تا 2014 با خانم Camilla Clark در رابطه بوده و این خانم بعد از پایان این رابطه، با شوهر اینده اش یعنی Dario Amodei وارد رابطه میشه که از قضا در سال 2021 یکی از موسسان انتروپیک و مدیرعامل اون خواهد بود.
خانم Clark هم از پارتنر سابقش، سالها قبل از تاسیس شرکت برای شنیدن ایده هاشون دعوت میکنه و در سال 2021 اریک اشمیت به یکی از سرمایه گذاران بزرگ Series A انتروپیک تبدیل میشه و به این شرکت تازه تاسیس اعتبار بالایی میده.
🔎 bloomberg
📍 @TechTube
بدین صورت اریک اشمیت حالا حدود یک درصد از کل شرکت انتروپیک رو تحت مالکیت داره که باعث میشه با عرضه اولیه سهام این شرکت که طی ماه های اینده انجام میشه و پیش بینی میشه ارزش اون حدود 2 تریلیون دلار باشه، سهام اریک اشمیت حدود 20 میلیارد دلار ارزش داشته باشه!
نحوه اشنایی اقای اشمیت با انتروپیک هم جالب هست، چون اقای اشمیت بین سالهای 2011 تا 2014 با خانم Camilla Clark در رابطه بوده و این خانم بعد از پایان این رابطه، با شوهر اینده اش یعنی Dario Amodei وارد رابطه میشه که از قضا در سال 2021 یکی از موسسان انتروپیک و مدیرعامل اون خواهد بود.
خانم Clark هم از پارتنر سابقش، سالها قبل از تاسیس شرکت برای شنیدن ایده هاشون دعوت میکنه و در سال 2021 اریک اشمیت به یکی از سرمایه گذاران بزرگ Series A انتروپیک تبدیل میشه و به این شرکت تازه تاسیس اعتبار بالایی میده.
🔎 bloomberg
📍 @TechTube
🔥71🤯18🐳3🤣1👻1🎃1
تا پیش از این ایدی باتهای تلگرام فقط میتونست پسوند bot داشته باشه ولی حالا تلگرام پسوندهای جدیدی رو باز کرده که امکان انتخاب ایدیهای بسیار بیشتری رو برای باتها ممکن میکنه.
این پسوندهای جدید app و ai و game و agent و gay هستن و فقط برای کاربران پریمیوم قابل انتخابن و هر اکانت پریمیوم فقط میتونه دو عدد از این پسوندهای جدید رو روی اکانتش داشته باشه.
این پسوندها هم میتونن در حین ساخت بات جدید استفاده بشن و هم به ایدی بات فعلی اضافه بشن بنابراین یک بات میتونه دو ایدی داشته باشه. دقت کنین امکان انتقال یک ایدی بات به بات دیگه ای وجود نداره. بنابراین اگر میخوای یک ایدی به بات فعلیتون اضافه کنین، مستقیم به اون بخش برین.
برای ساخت بات با ایدیهای جدید فقط کافیه به مینی اپ @botfather برین و گزینه new bot برای بات جدید و یا انتخاب بات فعلی و کلیک روی ایدی و Add premium username رو انتخاب کنید.
📍 @TechTube
این پسوندهای جدید app و ai و game و agent و gay هستن و فقط برای کاربران پریمیوم قابل انتخابن و هر اکانت پریمیوم فقط میتونه دو عدد از این پسوندهای جدید رو روی اکانتش داشته باشه.
این پسوندها هم میتونن در حین ساخت بات جدید استفاده بشن و هم به ایدی بات فعلی اضافه بشن بنابراین یک بات میتونه دو ایدی داشته باشه. دقت کنین امکان انتقال یک ایدی بات به بات دیگه ای وجود نداره. بنابراین اگر میخوای یک ایدی به بات فعلیتون اضافه کنین، مستقیم به اون بخش برین.
برای ساخت بات با ایدیهای جدید فقط کافیه به مینی اپ @botfather برین و گزینه new bot برای بات جدید و یا انتخاب بات فعلی و کلیک روی ایدی و Add premium username رو انتخاب کنید.
📍 @TechTube
👾39🤣31🔥11🐳6👌3🗿2👻1
شرکت OpenAI استارتاپ Orchestra Bio رو خریداری کرده که ایجنتهای هوش مصنوعی برای مدیریت فرایند توسعه دارو در شرکتهای داروسازی میسازه و تیم و تکنولوژی اون قراره وارد Rosalind، مجموعه مدلها و ابزارهای این شرکت برای محققان علوم زیستی بشه.
پلتفرم Orchestra به دانشمندان اجازه میده کارهایی مثل پایش مطالعات، پیگیری زمانبندی توسعه دارو و شناسایی تاخیرهای احتمالی رو به ایجنتها بسپارن و هدف هر دو شرکت اینه که ایجنتهایی بسازن که یافته های علمی رو به تصمیمها و قدمهای بعدی لازم برای پیشبرد یک درمان ربط بدن. مبلغ این معامله اعلام نشده.
این شرکت اپریل امسال مدل تخصصی GPT-Rosalind رو برای حل مسائل پیچیده زیست شناسی، شیمی و کشف دارو عرضه کرده بود و با غولهای داروسازی مثل Novo Nordisk و Moderna هم همکاری داره. این شرکت میگه توسعه یک داروی جدید معمولا 10 تا 15 سال طول میکشه و امیدواره هوش مصنوعی این زمان رو کوتاهتر کنه.
انتروپیک هم در همین مسیر حرکت میکنه و طبق گزارش ها، اپریل امسال استارتاپ زیستی Coefficient Bio رو با حدود 400 میلیون دلار خریداری کرده.
🔎 axios
📍 @TechTube
پلتفرم Orchestra به دانشمندان اجازه میده کارهایی مثل پایش مطالعات، پیگیری زمانبندی توسعه دارو و شناسایی تاخیرهای احتمالی رو به ایجنتها بسپارن و هدف هر دو شرکت اینه که ایجنتهایی بسازن که یافته های علمی رو به تصمیمها و قدمهای بعدی لازم برای پیشبرد یک درمان ربط بدن. مبلغ این معامله اعلام نشده.
این شرکت اپریل امسال مدل تخصصی GPT-Rosalind رو برای حل مسائل پیچیده زیست شناسی، شیمی و کشف دارو عرضه کرده بود و با غولهای داروسازی مثل Novo Nordisk و Moderna هم همکاری داره. این شرکت میگه توسعه یک داروی جدید معمولا 10 تا 15 سال طول میکشه و امیدواره هوش مصنوعی این زمان رو کوتاهتر کنه.
انتروپیک هم در همین مسیر حرکت میکنه و طبق گزارش ها، اپریل امسال استارتاپ زیستی Coefficient Bio رو با حدود 400 میلیون دلار خریداری کرده.
🔎 axios
📍 @TechTube
⚡28🔥2🫡2🗿2🐳1👻1
شرکت هندی eMudhra، یکی از مراجع صدور گواهی های SSL که اصطلاحا بهشون CA گفته میشه و بیش از 60 میلیون گواهی دیجیتال صادر کرده، کلیدهای خصوصی هشت گواهی میانی خودش رو اونقدر ساده انتخاب کرده بود که یکی از اونها فقط عدد 4 هست و حالا هر مهاجمی میتونه برای هر سایتی گواهی HTTPS جعلی و معتبر بسازه!
کلید خصوصی این گواهیها باید یک عدد تصادفی 384 بیتی باشه که عددی حدس زدنش عملا غیرممکنه، ولی محقق امنیتی Scott Helme کلیدهای 4 و 56 و 115 رو از روی گواهیهای عمومی این شرکت در کمتر از یک ثانیه روی لپتاپش بازیابی کرده و محققان دیگه هم کلیدهایی مثل 66 و 230 و 237 رو پیدا کردن.
یعنی مهاجم با این کلیدها میتونه برای هر دامنه ای مثلا سایت یک بانک، یک گواهی جعلی امضا کنه که در هر مرورگر یا نرم افزاری که به گواهی های صادر شده از eMudhra اعتماد داره کاملا معتبر به نظر میرسه، و بعد کافیه خودش رو سر راه ترافیک کاربر قرار بده، مثلا از طریق وایفای عمومی یا یک روتر هک شده، تا سرور جعلی اون به جای سایت اصلی جواب بده و بتونه ترافیک رو شنود یا دستکاری کنه.
مرورگرهای فایرفاکس و کروم و سافاری این گواهیها رو مسدود کردن و کاربران بعد از اپدیت مرورگر در امان خواهند بود، ولی نرم افزارها و سرویسهایی که خودشون این مکانیزم بررسی رو ندارن ممکنه کماکان به گواهیهای eMudhra اعتماد کنن. بنابراین اگر سرویسی دارین که از این گواهیها استفاده میکنه یا بهشون اعتماد داره، باید دستی چکش کنید. شرکت eMudhra هم گواهیها رو ابطال کرده ولی تا الان به سوالات رسانه ها درباره این اتفاق پاسخی نداده.
🔎 cloudflare
📍 @TechTube
کلید خصوصی این گواهیها باید یک عدد تصادفی 384 بیتی باشه که عددی حدس زدنش عملا غیرممکنه، ولی محقق امنیتی Scott Helme کلیدهای 4 و 56 و 115 رو از روی گواهیهای عمومی این شرکت در کمتر از یک ثانیه روی لپتاپش بازیابی کرده و محققان دیگه هم کلیدهایی مثل 66 و 230 و 237 رو پیدا کردن.
یعنی مهاجم با این کلیدها میتونه برای هر دامنه ای مثلا سایت یک بانک، یک گواهی جعلی امضا کنه که در هر مرورگر یا نرم افزاری که به گواهی های صادر شده از eMudhra اعتماد داره کاملا معتبر به نظر میرسه، و بعد کافیه خودش رو سر راه ترافیک کاربر قرار بده، مثلا از طریق وایفای عمومی یا یک روتر هک شده، تا سرور جعلی اون به جای سایت اصلی جواب بده و بتونه ترافیک رو شنود یا دستکاری کنه.
مرورگرهای فایرفاکس و کروم و سافاری این گواهیها رو مسدود کردن و کاربران بعد از اپدیت مرورگر در امان خواهند بود، ولی نرم افزارها و سرویسهایی که خودشون این مکانیزم بررسی رو ندارن ممکنه کماکان به گواهیهای eMudhra اعتماد کنن. بنابراین اگر سرویسی دارین که از این گواهیها استفاده میکنه یا بهشون اعتماد داره، باید دستی چکش کنید. شرکت eMudhra هم گواهیها رو ابطال کرده ولی تا الان به سوالات رسانه ها درباره این اتفاق پاسخی نداده.
🔎 cloudflare
📍 @TechTube
🤣79😐10😁2🐳2👻1
〰️
Product Design
"Design solves problems, not just surfaces."
من هدیه هستم و این پنجمین سالیه که دارم تو حوزه طراحی پروداکت فعالیت میکنم، امسال یه استارت آپ کامل رو لانچ کردیم و الان تو مرحله پروداکت-مارکت فیت هستش، تو صفحه لینکدینم دارم درباره روند پیش بردن یه پروژه و شیوه تعامل با تیم صحبت میکنم، خوشحال میشم خواننده مطالبم باشید 🤍
▫️https://www.linkedin.com/in/hedie-kasrloo-4a4989191/
Product Design
"Design solves problems, not just surfaces."
من هدیه هستم و این پنجمین سالیه که دارم تو حوزه طراحی پروداکت فعالیت میکنم، امسال یه استارت آپ کامل رو لانچ کردیم و الان تو مرحله پروداکت-مارکت فیت هستش، تو صفحه لینکدینم دارم درباره روند پیش بردن یه پروژه و شیوه تعامل با تیم صحبت میکنم، خوشحال میشم خواننده مطالبم باشید 🤍
▫️https://www.linkedin.com/in/hedie-kasrloo-4a4989191/
🤪25❤🔥3👀3🤔2😁1👌1🐳1👻1💅1
اگر وبسایتتون با PHP ساخته شده یا وردپرسی هست، امروز سریعا اپدیت امنیتی PHP رو نصب کنید چون دو حفره امنیتی بحرانی با شدت 9.2 از 10 موسوم به PHP2Shell در این زبان پیدا شده که میتونه عملا بخش بزرگی از اینترنت رو به خطر بندازه!
به گفته شرکت امنیتی watchTowr، این حفره ها از نوع اجرای کد از راه دور (RCE) هستن و همه نسخه های PHP از نسخه 5 به بعد رو شامل میشن، یعنی مهاجم میتونه روی سرور شما کد خودش رو اجرا کنه، سایت رو دستکاری کنه و اطلاعات بدزده و عملا هر کاری در سرور انجام بده.
این حفره امنیتی توسط شرکت امنیت سایبری Wiz، زیرمجموعه گوگل، توسط ابزارهای هوش مصنوعی این شرکت که مبتنی بر مدلهای Gemini 4 Argon و GPT-5.6 Sol هست، کشف شده و بیش از یک دهه در کدهای PHP موجود بوده ولی به لطف هوش مصنوعی هم پیدا کردن اون و هم سواستفاده از اون راحتتر شده.
یک محقق امنیتی تخمین زده بیش از 1.3 میلیون هاست درگیر هستن و چون هر سایت وردپرسی هم روی PHP اجرا میشه، همه اونها هم در معرض این خطر قرار دارن، این در حالی هست که وردپرس بیش از 40 درصد سایتهای اینترنت رو تشکیل میده.
پچ امنیتی امروز ساعت 17:30 به وقت تهران عرضه شده و Wordfence هشدار داده که این پچ با اپدیت خودکار نصب نمیشه و باید دستی انجام بشه، بنابراین مثلا اگر هاست اشتراکی دارین باید پیگیر بشین ببینید مسئول اپدیت PHP کیه.
نهادهای امنیتی اتحادیه اروپا و انگلیس هم توصیه کردن اگر نمیتونین فوری پچ کنید، اپهای متصل به اینترنت رو ایزوله یا افلاین کنید. سایتهای دولتی مختلف اروپا هم برای اپدیت کردن، سایتهاشون رو خاموش کردن. شرکت Sansec گفته انتظار داره ظرف 15 دقیقه بعد از عرضه پچ حملات گسترده شروع بشه.
کلودفلر اعلام کرده تلاش میکنه تا سایتهایی که از سرویس CDN این شرکت استفاده میکنن حتی قبل از انتشار پچ جدید از این آسیب پذیری در امان باشن و بعد از انتشار پچ هم تا جای ممکن از این حملات جلوگیری کنه.
🔎 theverge
📍 @TechTube
به گفته شرکت امنیتی watchTowr، این حفره ها از نوع اجرای کد از راه دور (RCE) هستن و همه نسخه های PHP از نسخه 5 به بعد رو شامل میشن، یعنی مهاجم میتونه روی سرور شما کد خودش رو اجرا کنه، سایت رو دستکاری کنه و اطلاعات بدزده و عملا هر کاری در سرور انجام بده.
این حفره امنیتی توسط شرکت امنیت سایبری Wiz، زیرمجموعه گوگل، توسط ابزارهای هوش مصنوعی این شرکت که مبتنی بر مدلهای Gemini 4 Argon و GPT-5.6 Sol هست، کشف شده و بیش از یک دهه در کدهای PHP موجود بوده ولی به لطف هوش مصنوعی هم پیدا کردن اون و هم سواستفاده از اون راحتتر شده.
یک محقق امنیتی تخمین زده بیش از 1.3 میلیون هاست درگیر هستن و چون هر سایت وردپرسی هم روی PHP اجرا میشه، همه اونها هم در معرض این خطر قرار دارن، این در حالی هست که وردپرس بیش از 40 درصد سایتهای اینترنت رو تشکیل میده.
پچ امنیتی امروز ساعت 17:30 به وقت تهران عرضه شده و Wordfence هشدار داده که این پچ با اپدیت خودکار نصب نمیشه و باید دستی انجام بشه، بنابراین مثلا اگر هاست اشتراکی دارین باید پیگیر بشین ببینید مسئول اپدیت PHP کیه.
نهادهای امنیتی اتحادیه اروپا و انگلیس هم توصیه کردن اگر نمیتونین فوری پچ کنید، اپهای متصل به اینترنت رو ایزوله یا افلاین کنید. سایتهای دولتی مختلف اروپا هم برای اپدیت کردن، سایتهاشون رو خاموش کردن. شرکت Sansec گفته انتظار داره ظرف 15 دقیقه بعد از عرضه پچ حملات گسترده شروع بشه.
کلودفلر اعلام کرده تلاش میکنه تا سایتهایی که از سرویس CDN این شرکت استفاده میکنن حتی قبل از انتشار پچ جدید از این آسیب پذیری در امان باشن و بعد از انتشار پچ هم تا جای ممکن از این حملات جلوگیری کنه.
🔎 theverge
📍 @TechTube
❤🔥26😨16👏3💔2🐳1😐1👻1