هابی‌تکستHUBBYTEXT اپ کانال اختصاصی بساز
آی‌تی و برنامه‌نویسی

Node2Shell به HTTP2Shell تبدیل شده و به بسیاری از کتابخانه‌ها و برنامه‌ها تأثیر می‌گذارد

خطر جدیدی با نام HTTP2Shell در کتابخانه‌های Brotli کشف شده است که به اجرای کدهای مخرب می‌انجامد. این آسیب‌پذیری در زبان‌های برنامه‌نویسی مانند Node.js و Python و برنامه‌های HTTP دیده شده است. Google در فوریه این مشکل را در کد منبع Brotli رفع کرد اما به عنوان یک آسیب‌پذیری شناسایی نشد. کاربران باید از نسخه‌های بروزرسانی شده کتابخانه‌ها استفاده کنند یا در صورت عدم وجود پچ، رمزنگاری Brotli را غیرفعال کنند.
منبع: Hacker News

خبرهای مرتبط RELATED

آی‌تی و برنامه‌نویسی
موسسه فناوری ماساچوست (MIT) از پلتفرم امنیت سایبری جدید و منبع‌باز به نام آرگوس رونمایی کرد که به طور ویژه برای مقابله با حملات مبتنی بر هوش مصنوعی طراحی شده است. این ابزار به صورت ۲۴ ساعته بر کلود، کدهای برنامه‌نویسی و دستگاه‌ها نظارت می‌کند تا حملات خودکار را در کسری از ثانیه شناسایی و متوقف کند. آرگوس با بهره‌گیری از سیستم نظارتی پیشرفته می‌تواند کدهای مخرب و تلاش برای دسترسی غیرمجاز را در عرض چند ثانیه خنثی کند. تمامی اقدامات این پلتفرم از طریق یک سیستم کنترل دقیق با قابلیت بازگشت خودکار و کلید توقف اضطراری انجام می‌شود تا خطرات ناشی از عملکرد خودکار نرم‌افزار به حداقل برسد. این سیستم با دسترسی فقط‌خواندنی به بررسی تهدیدات می‌پردازد و پیشنهادات خود را پیش از اجرا به تایید کاربران می‌رساند. هدف از توسعه این پلتفرم، ایجاد تعادل میان سرعت بالا در مقابله با حملات سایبری و حفظ امنیت سیستم‌های تولیدی است.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
بر اساس گزارش مارک روان، مدیر عامل شرکت اپولو، هوش مصنوعی تا کنون در بخش‌های غیر فناوری، سودآوری ایجاد نکرده است. در حالی که شرکت‌های بزرگ فناوری (Mag 7) از افزایش درآمد و سود بر اثر AI برخوردار هستند، شرکت‌های دیگر (S&P 493) هیچ تغییر قابل توجهی در این زمینه ندیده‌اند. شرکت‌های اصلی آمریکا، هزینه‌های AI را به عنوان یک هزینه و نه منبع رشد در نظر می‌گیرند. روان معتقد است که هوش مصنوعی به عنوان یک محاسبه‌گر خوب عمل می‌کند، اما در کسب و کار، تصمیم‌گیری بر اساس judgment است که AI قادر به درک آن نیست. تا کنون هیچ نشانه‌ای از بهبود رشد درآمد یا سود در خارج از بخش فناوری وجود ندارد.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
زبان برنامه‌نویسی گوس یک زبان سیستم‌های حافظه‌ای امن است که بدون هپ، جمع‌آوری زباله یا تعاریف عمر استفاده می‌شود. این زبان در تست‌های سرعت خود از سی‌پلاس‌پلاس و راست سریع‌تر عمل می‌کند و کمتر حافظه مصرف می‌کند. گوس از دستورالعمل‌های مشابه سی و راست استفاده می‌کند، اما بدون هپ کار می‌کند و همه مقادیر دینامیک بر روی یک استک داده‌ای که توسط کامپایلر مدیریت می‌شود، ذخیره می‌شوند. این زبان با استفاده از قوانین نوع و عمر خود، مدل حافظه‌ای امن ارائه می‌دهد. گوس در شانزده تست سرعت، ۳٫۳ برابر سریعتر از سی‌پلاس‌پلاس و ۱٫۱۲ برابر سریعتر از راست امن عمل می‌کند، در حالی که ۱٫۹ برابر کمتر حافظه مصرف می‌کند. این زبان از استک‌های داده‌ای استفاده می‌کند که توسط کامپایلر به صورت استاتیک اختصاص داده می‌شوند و آزاد کردن حافظه با یک عمل ذخیره انجام می‌شود.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
وزارت دیجیتالیزاسیون دانمارک طرح آزمایشی جایگزینی مایکروسافت آفیس با نرم‌افزار باز منبع Collabora را متوقف کرد. این پروژه در تابستان ۲۰۲۵ با ۴۰ کارمند برای تست سیستم Collabora به عنوان جایگزین آفیس آغاز شده بود. سیستم توسط شرکت دانمارکی cBrain ارائه شده بود. وزارت قبلاً از مایکروسافت آفیس به صورت گسترده استفاده می‌کرد. این تصمیم پس از چند ماه آزمایش و بدون اعلام رسمی گرفته شد. هدف از این طرح کاهش وابستگی به مایکروسافت و استفاده از نرم‌افزارهای باز منبع بود.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
شرکت دریم لابس مدل هوش مصنوعی Dream-1 را معرفی کرد که به ربات‌های دو دست با چنگال‌های موازی امکان انجام کارها را می‌دهد. این مدل بدون نیاز به آموزش یا داده‌های خاص، کار می‌کند و به عنوان گام مهمی در راه هوش مصنوعی عمومی در رباتیک شناخته می‌شود. دریم لابس با ۹۰ میلیون دلار سرمایه‌گذاری اولیه، این مدل را از طریق یک API عمومی در دسترس قرار داد. این مدل مشکل چکانه و تخم مرغ در رباتیک را حل می‌کند، زیرا ربات‌ها می‌توانند با داده‌های کم و سخت‌افزار ارزان‌تر کار کنند.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
مطالعه‌ای نشان می‌دهد که متن تولید شده توسط هوش مصنوعی به دلیل استفاده از ویژگی‌های زبان پیچیده‌تر، مانند جمله‌های طولانی و کلمات کم‌فرکانس، برای انسان‌ها درک سخت‌تر است. پژوهشگران با بررسی متن‌های تولید شده توسط مدل‌های پیشرفته، دریافتند که این مدل‌ها بیشتر از ویژگی‌های زبان دشوار استفاده می‌کنند که در زبان انسان کمتر دیده می‌شود. این مشکل به دلیل این است که مدل‌های هوش مصنوعی برای اهداف دیگری مانند ریاضی و برنامه‌نویسی بهینه‌سازی شده‌اند که در آن‌ها از چگالی اطلاعات بیشتر از ارتباط موفقیت‌آمیز استفاده می‌شود. پژوهشگران با اعمال محدودیت طول متن، نشان دادند که مدل‌ها به رفتار زبان انسان نزدیک‌تر می‌شوند.
منبع: Hacker News
📲 کانال اختصاصی علایق خودت را رایگان بساز