هابی‌تکستHUBBYTEXT اپ کانال اختصاصی بساز
آی‌تی و برنامه‌نویسی

سایت‌های اروپایی به دلیل vulnerabilty‌های PHP از کار افتاد

سایت‌های دولتی، دانشگاهی و بیمارستانی در سراسر اروپا به دلیل vulnerabilty‌های PHP از کار افتادند. این سایت‌ها به دلیل دو flaw جدی در زبان برنامه‌نویسی PHP که به حمله‌گران اجازه می‌دهد بدون ورود به سیستم کد اجرا کنند، از کار افتادند. سازمان‌های مختلف از جمله وزارتخانه‌ها، بندر روتردام و ویکی‌پدیا سایت‌های خود را به عنوان اقدام پیشگیرانه از کار انداختند. برخی سازمان‌ها از حمله گزارش دادند، اما برخی دیگر هیچ حمله‌ای مشاهده نکردند. PHP در حدود ۷۵ درصد از سایت‌های اینترنتی استفاده می‌شود.
منبع: The Next Web

خبرهای مرتبط RELATED

آی‌تی و برنامه‌نویسی
تحقیقات جدید نشان داد که سرورهای HTTP/۳ در برابر حملات تقویت‌شده QPACK آسیب‌پذیر هستند. یک کلاینت دور، بدون احراز هویت، می‌تواند سرور را مجبور به تخصیص حافظه بسیار بیشتر از حجم درخواست کند. هفت از ده پیاده‌سازی مورد آزمایش، آسیب‌پذیر بودند. این vulnerabilty به دلیل محدودیت‌های نامناسب بر اندازه هدرهای رمزگشایی ایجاد می‌شود. برخی از پیاده‌سازی‌ها مانند IIS، Envoy و ngtcp2/nghttp3 از این vulnerabilty معاف هستند.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
آمازون لینوکس ۲۰۲۳ در حال کار بر روی یک وصله امنیتی برای دو آسیب‌پذیری بحرانی در PHP است که با کدهای CVE-۲۰۲۶-۱۰۹۶۱۸ و CVE-۲۰۲۶-۱۰۹۶۱۹ شناسایی شده‌اند. این آسیب‌پذیری‌ها با امتیاز CVSS v4.0 ۹.۲ ارزیابی شده‌اند. در حال حاضر، وصله برای PHP منتشر شده‌است، اما هنوز برای آمازون لینوکس ۲۰۲۳ در دسترس نیست. کاربران و توسعه‌دهندگان از آمازون خواسته‌اند تا زمان دقیق انتشار وصله را اعلام کنند. این موضوع باعث نگرانی در جامعه PHP شده‌است.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
یک خبرنگار در مقاله خود به تأثیر خودکارسازی بر بنیان‌گذاری انفرادی اشاره کرده و می‌گوید، در گذشته، داشتن هم‌بنیانگذار برای شروع یک شرکت ضروری بود. اما با پیشرفت‌های فناوری، از جمله هوش مصنوعی، زمان و هزینه‌ای که برای شروع یک کسب‌وکار نیاز است، کاهش یافته است. داده‌های جدید نشان می‌دهد که درصد بنیانگذاران انفرادی از سال ۲۰۱۸ تا ۲۰۲۶ به ۳۹ درصد افزایش یافته است. این تغییر، بر اساس گزارش‌های هاروارد، باعث می‌شود که ۶۵ درصد از مرگ شرکت‌ها به دلیل اختلافات بین هم‌بنیانگذاران باشد. خبرنگار می‌گوید، با افزایش بنیان‌گذاری انفرادی، انزوا یکی از اصلی‌ترین چالش‌ها خواهد بود. او پیشنهاد می‌کند که بنیانگذاران انفرادی باید از منابع و دیگر بنیانگذاران انفرادی برای افزایش شانس موفقیت خود استفاده کنند.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
شرکت متا به دلیل نقض حریم خصوصی کاربران در فیسبوک به جریمه ۲۵ میلیارد دلاری محکوم شد. این جریمه توسط وزارت عدلیه نیومکزیکو به دلیل دروغ‌گویی در مورد حفاظت از اطلاعات شخصی کاربران اعمال شد. این جریمه یکی از بزرگ‌ترین جریمه‌های تاریخ در زمینه نقض حریم خصوصی به‌شمار می‌رود.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
مودل زبانی میسترال لارج ۴، یک مدل چندمدالی با معماری Mixture-of-Experts، با ۵۲ میلیارد پارامتر فعال و ۱٫۰۵ تریلیون پارامتر کل معرفی شده است. این مدل دارای یک انکودر بصری با ۱٫۶ میلیارد پارامتر است. قیمت استفاده از این مدل برای ۱ میلیون توکن متن ۱٫۳۶ دلار و برای ۱ میلیون توکن خروجی ۴٫۱۸ دلار است.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
کارکنان گوگل از جمله سوفیا لیگوری، مهندس تحقیقاتی لندن، به دلیل قراردادهای نظامی شرکت با استفاده از هوش مصنوعی از گوگل دیپ مایند استعفا داده‌اند. لیگوری گفت که از این کار شرمنده است و معتقد است شرکت به ارزش‌های اخلاقی خود وفادار نیست. گوگل در پاسخ گفت که با سازمان‌های عمومی همکاری می‌کند و کانال‌هایی برای رفع نگرانی‌های کارکنان دارد. کارکنان نگرانی دارند که استفاده از هوش مصنوعی در جنگ بدون کنترل کافی و نظارت انسانی انجام شود. آندریاس کرش، یک پژوهشگر هوش مصنوعی، نیز به دلیل نگرانی‌های مشابه از گوگل استعفا داده‌است.
منبع: Hacker News
📲 کانال اختصاصی علایق خودت را رایگان بساز