ویدیوی جدید تسلا از زاویه اول شخص رانندگی با مدل جدید خودروی رودستر در حین پرش و پرواز!

🔎 Tesla

📍 @TechTube

مقایسه سرعت اجرای نسخه فعلی دیسکورد با نسخه جدید بازنویسی شده با زبان Rust

🔎 svishnevskiy

📍 @TechTube

شرکت کوالکام اعلام کرده که با SpaceX وارد همکاری شده تا زیرساختهای لازم برای راه اندازی شبکه 5G استارلینک در امریکا رو تامین کنه و استارلینک به یکی از اپراتورهای بزرگ موبایل در امریکا تبدیل بشه.

کوالکام گفته SpaceX از پلتفرم Dragonwing این شرکت برای تجهیزات مخابراتی استفاده میکنه که قرار هست ده ها هزار عدد از اونها از سال اینده میلادی به صورت دکلهای کوچک مخابراتی در نقاط مختلف امریکا برای پوشش شهری شبکه موبایل استارلینک نصب بشن.

این بزرگترین قرارداد کوالکام برای راه اندازی شبکه 5G تاکنون هست و اون رو در رقابت با شرکتهایی نظیر مارول، برودکام و اینتل برای تجهیز دکلهای مخابراتی در امریکا قرار میده.

🔎 reuters

📍 @TechTube

حتی در نرم افزار مایکروسافت Paint هم حفره امنیتی پیدا شده که به هکرها از طریق شبکه و باز کردن عکس خاصی، امکان اجرای دستورات روی کامپیوتر کاربر بدون نیاز به دونستن پسورد اون رو میده.

شدت این حفره امنیتی 8.1 از 10 اعلام شده ولی جزییاتی در مورد نحوه سواستفاده از اون منتشر نشده. این حفره در اپدیتهای چند هفته پیش مایکروسافت Paint رفع شده که باید این اپدیت رو از طریق مایکروسافت استور دانلود کنید.

🔎 sentinelone

📍 @TechTube

شروع برنامه شتاب‌دهی هوش مصنوعی ریزن
با همکاری گلرنگ ونچرز

💰 1 میلیارد تومان سرمایه نقدی برای هر تیم منتخب
🏭 اجرای آزمایشی (Pilot) در اکوسیستم واقعی شرکتهای گروه صنعتی گلرنگ
🤝 دسترسی مستقیم به نخستین مشتری و مسیر ورود به بازار
🖥️ فضای کار، تجهیزات، منتورینگ تخصصی و شبکه متخصصان صنعت

کانال اطلاع رسانی ریزن:
@Reasonaccelerator

اطلاعات بیشتر:
https://jryn.me/qLnW1r

محققان امنیتی با هوش مصنوعی یک حفره امنیتی در ابزار OpenSSH پیدا کردن که به هر پسوردی که از حد مشخصی طولانی تر باشه اجازه ورود از طریق SSH رو میده!

این حفره که sshole* نام گرفته، از سال 2016 در OpenSSH در توزیعهای مبتنی بر کتابخونه musl موجود بوده که برای SSH کردن در توزیع هایی مثل Alpine و Buildroot و Yocto استفاده میشه. بنابراین توزیع های متداول لینوکسی مثل ابونتو، فدورا و غیره این مشکل امنیتی رو ندارن.

برای اینکه این باگ فعال بشه باید امکان ورود از طریق پسورد با SSH فعال باشه، یک کاربر مثلا A در اون سیستم پسورد واقعی داشته باشه و یک کاربر فرضا B در اون سیستم امکان ورودش با پسورد از طریق * کردن هش پسورد اون غیرفعال باشه و مثلا فقط از طریق key بتونه وصل بشه.

در نتیجه باگی در تابع crypt در کتابخونه musl باعث میشه وقتی این تابع ارور میده (مثلا برای پسوردهای طولانی بالای 256 بیت)، خروجی * برگردونه و چون این * با * موجود در هش کاربر یکسان هست، OpenSSH این دوتارو یکی تلقی میکنه و به اون پسورد طولانی اجازه ورود میده!

خوشبختانه از توزیعهایی مثل Alpine معمولا برای سرور همراه با SSH فعال در اینترنت استفاده نمیشه بنابراین خطر اون برای کاربران عادی به نسبت کم هست و بیشتر ممکنه دستگاه هایی مثل روترها، دستگاه های صنعتی رو تحت تاثیر قرار بده.

🔎 bleepingcomputer

📍 @TechTube