شرکت متا در حال ازمایش محدودیت جدیدی برای فیسبوک هست که طبق اون کاربران میتونن در هر ماه فقط 2 لینک در پستهاشون قرار بدن تا بدین صورت کاربران رو به خرید اشتراک 15 دلاری Meta Verified ترغیب کنه!

🔎 theguardian

📍 @TechTube

بریم برای کالبدشکافی CVE-2025-68260. ماجرا از این قراره که یه فایل مشخص تو Binder کرنل لینوکس سال‌ها با C وجود داشته. یه کد C قدیمی، حوصله‌سربر، محافظه‌کارانه، ولی درست! لاک‌ها شاید کمی طولانی‌تر بودن، ولی قانونش خیلی ساده و سفت و سخت بوده: death_list همیشه زیر یه لاک واحد دستکاری می‌شد، مالکیتش هیچ‌وقت مبهم نمی‌شد، و لیست از کنترل صاحبش خارج نمی‌شد. همین.

تا اینکه یه روز تصمیم گرفته می‌شه همین تیکه کد رو با فلسفه‌ی «Rewrite it in Rust» بازنویسی کنن. نیت روی کاغذ خوبه: لاک کوتاه‌تر، کد تمیزتر، استفاده از Rust تو سطح کرنل، و طبیعتاً یه دور افتخار و کلی بوق.

تو پیاده‌سازی Rust، برای این‌که Borrow Checker راضی بشه و کد «Rusty» به نظر بیاد، تصمیم گرفته می‌شه که محتویات death_list رو موقتاً بکشن بیرون و بریزن تو یه لیست محلی، لاک رو رها کنن، بعد بیرون از لاک روش Iterate کنن.

روی کاغذ؟ عالی. لاک کوتاه‌تر شده.در عمل؟ یه قاعده‌ی همیشگی (Invariant) تاریخی Binder نابود شده.چیزی که تو نسخه‌ی C اصلاً قابل تصور نبوده، نه به‌خاطر امنیت C، بلکه به‌خاطر «ذهنیت کرنلی» که می‌گفت لیست درون‌ساختاری (Intrusive List) یا کاملاً مال لاکه، یا اصلاً وجود نداره. حد وسطی وجود نداشت. ولی تو نسخه‌ی Rust، این Invariant تبدیل می‌شه به یه کامنت قشنگ بالای یه unsafe: «این نود یا تو همین لیسته یا هیچ‌جا نیست.»
در حالی که دیگه درست نیست! نتیجه کاملاً قابل پیش‌بینیه: ایجاد Race Condition واقعی، دستکاری هم‌زمان پوینترهای prev/next، فساد حافظه، کرش کرنل، و در نهایت یه CVE رسمی.

طنز تلخ ماجرا؟ همون فایل تو نسخه‌ی C سال‌ها بدون این داستان‌ها کار کرده بوده. از نظر Performance هم داستان قشنگ نیست. نسخه‌ی Rust اینجا نه‌تنها unsafe داره، بلکه Abstraction ،Indirection ،Refcounting و پیچیدگی هم اضافه کرده. یعنی هم سربار بیشتر، هم Reasoning سخت‌تر. لاک کوتاه‌تر شده، ولی فهم کد سخت‌تر شده! و تو کرنل این دقیقاً خلاف جهته.

مسئله اینه که Rust ابزار خوبیه، ولی وقتی یه کد کرنلی بالغ و Battle-tested رو بدون نیاز واقعی و بدون بازطراحی عمیق مدل هم‌زمانی، صرفاً بازنویسی می‌کنی، احتمال این‌که بدترش کنی خیلی بالاست. مخصوصاً وقتی با Data Structureهای Intrusive و Invariantهای نانوشته سروکار داری.

از طرفی تو کرنل، کد Boring که سال‌ها درست کار کرده، یه داراییه. بازنویسی فقط به این دلیل که «می‌شه با Rust نوشت»، فضیلت نیست! می‌تونه منبع Regression، پیچیدگی و باگ جدید باشه.

این قضیه برای ما تو دنیای امبدد یه زنگ خطر جدی‌تری هم داره. وقتی منابع محدودن و دیوایس قراره سال‌ها تو فیلد بدون دسترسی فیزیکی کار کنه، «پیچیدگی» بزرگ‌ترین دشمنه. تو این سیستم‌ها ما دنبال قطعیت (Determinism) و پیش‌بینی‌پذیری (Predictability) هستیم، نه Abstractionهایی که معلوم نیست اون‌زیر چه سرباری (Overhead) دارن.

اگه قراره Rust جایگزین C بشه، باید بتونه همون سادگی و کارایی Bare-metal رو بده، نه اینکه برای حل مشکل مموری که خودش هم میتونه به بار بیاره، مشکل معماری درست کنه. تو امبدد، کدی که «شاید» Race داشته باشه ولی ۱۰ لایه رپ (Wrap) شده، خیلی ترسناک‌تر از کد C لُختیه که دقیق می‌دونی بیت‌به‌بیتش داره چیکار می‌کنه.

برای جزییات بیشتر اینجا رو بخونید.

📡openpcb

کره شمالی از طریق جا زدن مهندسانش به عنوان مهندسان امریکایی و استخدام اونها در شرکتهای تکنولوژی کسب درامد میکنه و از بعضی از اونها برای جاسوسی و نفوذ به سیستم های این شرکتها هم استفاده میکنه.

در نتیجه شرکتهای تکنولوژی بزرگ در چند سال اخیر روی اونها حساس شدن و به دنبال راه هایی برای شناسایی بهتر اونها هستن.

در اخرین مورد شرکت امازون از طریق تاخیر تایپ یکی از مدیر سیستمهاش، متوجه شده که اونها امریکایی نیستن و مهندس کره شمالی هستن!

طبق گفته مسئولان امنیتی شرکت امازون، مهندسان دورکار این شرکت که در امریکا قرار دارن، تاخیر تایپشون بعد از فشار کلیدها و رسیدن داده های تایپ شده به سرورهای امازون، چند ده میلی ثانیه هست ولی مهندسان کره شمالی که خودشون رو به عنوان مهندس امریکایی جا زده بودن، تاخیری بیش از 110 میلی ثانیه داشتن، در نتیجه سیستم امنیتی امازون به اونها مشکوک شده و در نهایت با بررسی بیشتر متوجه شدن که اونها در امریکا قرار ندارن و مهندسان کره شمالی هستن.

🔎 tomshardware

📍 @TechTube

پلتفرم بازیهای تحت مرورگر DOS Zone، بازی GTA: Vice City رو هم اضافه کرده و از حالا میتونین این بازی رو بدون نیاز به نصب و دانلود، تنها با وارد شدن به این سایت روی پلتفرمهای مختلف بازی کنید!

این بازی برای لود اولیه فقط 56 مگابایت دیتا نیاز داره و به مرور وقتی اون رو بازی میکنید، بقیه اطلاعات بازی رو دانلود و لود میکنه.

این سایت از WebAssembly و موتور بازی reVC که این بازی رو بازنویسی کرده، استفاده میکنه و در حالت عادی فقط اجازه بازی کردن دمویی از اون رو میده و برای بازی کردن کامل اون باید این بازی رو از قبل داشته باشین و فایل اصلی بازی رو اپلود کنید تا مالکیت بازی توسط شمارو تایید کنه و اجازه بازی کردن بقیه مراحل رو برای جلوگیری از نقض کپی رایت بده.

این بازی از اینجا در سیستم عاملهای مختلف قابل بازی کردن هست.

🔎 videocardz

📍 @TechTube

اینستاگرام در حال عرضه قابلیت Auto Scroll برای ریلها هست که با فعال کردن اون بعد از پایان هر ریل، ریل بعدی به طور خودکار پخش میشه و دیگه نیازی به اسکرول کردن دستی به ریل بعدی نیست که فرایند Brain Rot شدن رو تسریع و راحتتر میکنه.

📍 @TechTube

مایکروسافت در اپدیت جدید اپ Link to Windows برای اندروید، حالا امکان قفل کردن کامپیوتر از راه دور رو اضافه کرده بنابراین وقتی یادتون میره که کامپیوترتون رو با وجود صحنه های نگران کننده قفل کنید، حالا با این قابلیت سریعا میتونید از وقوع اتفاقات ناخوشایند جلوگیری کنید.

🔎 windowslatest

📍 @TechTube

ثروت ایلان ماسک رکورد جدیدی زده و برای اولین بار از مرز 700 میلیارد دلار گذشته و به 749 میلیارد دلار رسیده که حدود 3 برابر بیشتر از نفر دوم لیست میلیاردرها یعنی لری پیج هست!

در سال 2018 هیات مدیره تسلا بسته حقوقی 56 میلیارد دلاری برای ماسک تعیین کردن که اگر به همه معیارهایی تعیین شده برسه، این بسته به صورت مرحله به مرحله برای اون باز میشه. ایلان ماسک هم در سالهای بعد از اون به تمام این معیارها رسید.

ولی در سال گذشته یکی از سهامداران تسلا از این شرکت شکایت کرد و ادعا کرد که فرایند اعطای این بسته حقوقی به ماسک عادلانه نبوده چون ماسک مالک بخش بزرگی از سهام این شرکت هست و دادگاه ایالت Delaware هم با اون موافقت کرد و بسته حقوقی ماسک به حالت تعلیق دراومد.

این حکم باعث دگرگون شدن اعتبار ایالت Delaware به عنوان بزرگترین ایالت برای ثبت شرکت در امریکا شد و شرکتهای تکنولوژی مختلفی رو از این ایالت به ایالتهای دیگه سوق داد.

به دنبال این حکم، تسلا با موافقت سهامدارانش، محل تاسیس این شرکت رو از Delaware به ایالت تگزاس تغییر داد تا دیگه سهامداران خرد نتونن چنین شکایتی انجام بدن.

علاوه بر این تسلا به این حکم اعتراض زد و دادگاه عالی Delaware حالا حکم دادگاه پایینتر رو نقض کرده و گفته این حکم برای ماسک بیجا و ناعادلانه هست در نتیجه بسته حقوقی ایلان ماسک ازاد شده و دوباره به اون تعلق گرفته که باعث این افزایش جدید ثروتش شده.

🔎 reuters

📍 @TechTube

یه تیم تحقیقاتی تو MIT یه ربات پرنده ساخته که سرعت پروازش در حد زنبور عسله و در آینده می‌تونه به درد عملیات جست‌وجو و نجات بخوره.

اندازه این ربات حدود ۴ سانتی‌متره و وزنش هم کمتر از یه گرمه. به‌خاطر همین می‌تونه از جاهای خیلی تنگ رد بشه و مثلاً بعد از زلزله، لابه‌لای آوار بره و اگه آدم زنده‌ای اون زیر باشه، به تیم‌های امداد خبر بده.

کوین چن، استاد برق و کامپیوتر MIT و یکی از نویسنده‌های مقاله، می‌گه این نوع ربات‌ها می‌تونن برای بازرسی جاهای تنگ مثل داخل توربین‌ها هم استفاده بشن، یا حتی تو مزارع عمودی به گرده‌افشانی کمک کنن.

سال‌هاست که میکروربات‌ها رو برای محیط‌هایی که برای انسان خطرناک یا غیرقابل دسترسه بررسیت می‌کنن. بعضی‌ها مثل سوسک می‌خزن، بعضی‌ها مثل یه حشره فنری می‌پرن. ولی مشکل مشترکشون این بوده که خیلی ظریف و شکننده‌ان، کنترلشون سخته و با یه جریان هوای غیرقابل پیش‌بینی نامتعادل می‌شن.

برای کنترل این ربات از یه مدل یادگیری عمیق که رفتار ربات رو «پیش‌بینی» می‌کنه و بهترین توالی حرکت‌ها رو برای دنبال کردن یه مسیر امن می‌چینه استفاده کردن. یعنی ربات به‌جای دستورهای ثابت و از پیش‌نوشته‌شده یاد می‌گیره تو شرایط مختلف چطور حرکت می‌کنه و همون لحظه بال‌ها رو تنظیم می‌کنه تا پایدار بمونه و از مسیر خارج نشه.

این ربات تونسته تو ۱۱ ثانیه ۱۰ تا پشتک هوایی پشت‌سرهم بزنه، اون هم تو شرایط بادی، پشتک یه نمونه‌ی خوب و از سخت‌ترین مانورهاست. اگه یه ربات بتونه پشتک بزنه، یعنی می‌تونه خیلی سریع تغییر جهت بده و این برای مقابله با تندبادهای لحظه‌ای خیلی مهمه.

این تیم حسابی آیرودینامیک بال‌زدن حشرات رو بررسی کردن تا حرکت بال مگس‌ها و زنبورها رو تقلید کنن. نتیجه‌اش رباتیه که ۳۳۰ بار در ثانیه بال می‌زنه تقریباً هم‌رده‌ی زنبور عسل واقعی.


متن خبر رو می‌تونید اینجا بخونید.

📡openpcb