هابی‌تکستHUBBYTEXT اپ کانال اختصاصی بساز
آی‌تی و برنامه‌نویسی

روت خودکار برای Android TV از طریق آسیب‌پذیری

یک ابزار روت خودکار برای تلویزیون‌های هوشمند تی‌سی‌ال مجهز به سیستم‌عامل اندروید تی‌وی منتشر شده است. این ابزار با بهره‌گیری از آسیب‌پذیری امنیتی با شناسه CVE-2022-22706 کار می‌کند که مربوط به بخش حافظه پنهان صفحه مالی است. توسعه‌دهنده‌ای با نام کاربری c4psu13 کدهای منبع این پروژه را در پلتفرم گیت‌لب به اشتراک گذاشته است. این موضوع در بخش «نمایش در هکر نیوز» مطرح شده و توجه کاربران حوزه امنیت و فناوری را به خود جلب کرده است. این آسیب‌پذیری به کاربران اجازه می‌دهد دسترسی روت یا همان سطح مدیریت کامل را به صورت خودکار در این تلویزیون‌ها به دست آورند. با وجود اهمیت فنی این موضوع، این پست در زمان انتشار تنها ۴ امتیاز کسب کرده و هیچ دیدگاهی برای آن ثبت نشده است.
منبع: Hacker News

خبرهای مرتبط RELATED

آی‌تی و برنامه‌نویسی
بر اساس گزارش مارک روان، مدیر عامل شرکت اپولو، هوش مصنوعی تا کنون در بخش‌های غیر فناوری، سودآوری ایجاد نکرده است. در حالی که شرکت‌های بزرگ فناوری (Mag 7) از افزایش درآمد و سود بر اثر AI برخوردار هستند، شرکت‌های دیگر (S&P 493) هیچ تغییر قابل توجهی در این زمینه ندیده‌اند. شرکت‌های اصلی آمریکا، هزینه‌های AI را به عنوان یک هزینه و نه منبع رشد در نظر می‌گیرند. روان معتقد است که هوش مصنوعی به عنوان یک محاسبه‌گر خوب عمل می‌کند، اما در کسب و کار، تصمیم‌گیری بر اساس judgment است که AI قادر به درک آن نیست. تا کنون هیچ نشانه‌ای از بهبود رشد درآمد یا سود در خارج از بخش فناوری وجود ندارد.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
زبان برنامه‌نویسی گوس یک زبان سیستم‌های حافظه‌ای امن است که بدون هپ، جمع‌آوری زباله یا تعاریف عمر استفاده می‌شود. این زبان در تست‌های سرعت خود از سی‌پلاس‌پلاس و راست سریع‌تر عمل می‌کند و کمتر حافظه مصرف می‌کند. گوس از دستورالعمل‌های مشابه سی و راست استفاده می‌کند، اما بدون هپ کار می‌کند و همه مقادیر دینامیک بر روی یک استک داده‌ای که توسط کامپایلر مدیریت می‌شود، ذخیره می‌شوند. این زبان با استفاده از قوانین نوع و عمر خود، مدل حافظه‌ای امن ارائه می‌دهد. گوس در شانزده تست سرعت، ۳٫۳ برابر سریعتر از سی‌پلاس‌پلاس و ۱٫۱۲ برابر سریعتر از راست امن عمل می‌کند، در حالی که ۱٫۹ برابر کمتر حافظه مصرف می‌کند. این زبان از استک‌های داده‌ای استفاده می‌کند که توسط کامپایلر به صورت استاتیک اختصاص داده می‌شوند و آزاد کردن حافظه با یک عمل ذخیره انجام می‌شود.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
وزارت دیجیتالیزاسیون دانمارک طرح آزمایشی جایگزینی مایکروسافت آفیس با نرم‌افزار باز منبع Collabora را متوقف کرد. این پروژه در تابستان ۲۰۲۵ با ۴۰ کارمند برای تست سیستم Collabora به عنوان جایگزین آفیس آغاز شده بود. سیستم توسط شرکت دانمارکی cBrain ارائه شده بود. وزارت قبلاً از مایکروسافت آفیس به صورت گسترده استفاده می‌کرد. این تصمیم پس از چند ماه آزمایش و بدون اعلام رسمی گرفته شد. هدف از این طرح کاهش وابستگی به مایکروسافت و استفاده از نرم‌افزارهای باز منبع بود.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
شرکت دریم لابس مدل هوش مصنوعی Dream-1 را معرفی کرد که به ربات‌های دو دست با چنگال‌های موازی امکان انجام کارها را می‌دهد. این مدل بدون نیاز به آموزش یا داده‌های خاص، کار می‌کند و به عنوان گام مهمی در راه هوش مصنوعی عمومی در رباتیک شناخته می‌شود. دریم لابس با ۹۰ میلیون دلار سرمایه‌گذاری اولیه، این مدل را از طریق یک API عمومی در دسترس قرار داد. این مدل مشکل چکانه و تخم مرغ در رباتیک را حل می‌کند، زیرا ربات‌ها می‌توانند با داده‌های کم و سخت‌افزار ارزان‌تر کار کنند.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
مطالعه‌ای نشان می‌دهد که متن تولید شده توسط هوش مصنوعی به دلیل استفاده از ویژگی‌های زبان پیچیده‌تر، مانند جمله‌های طولانی و کلمات کم‌فرکانس، برای انسان‌ها درک سخت‌تر است. پژوهشگران با بررسی متن‌های تولید شده توسط مدل‌های پیشرفته، دریافتند که این مدل‌ها بیشتر از ویژگی‌های زبان دشوار استفاده می‌کنند که در زبان انسان کمتر دیده می‌شود. این مشکل به دلیل این است که مدل‌های هوش مصنوعی برای اهداف دیگری مانند ریاضی و برنامه‌نویسی بهینه‌سازی شده‌اند که در آن‌ها از چگالی اطلاعات بیشتر از ارتباط موفقیت‌آمیز استفاده می‌شود. پژوهشگران با اعمال محدودیت طول متن، نشان دادند که مدل‌ها به رفتار زبان انسان نزدیک‌تر می‌شوند.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
سام آلتمن، مدیر عامل OpenAI، در سخنرانی در دانشگاه استنفورد، هشدار داد که بحران امنیت سایبری به دلیل پیشرفت‌های هوش مصنوعی، به اندازه‌ای جدی شده که فقط تعمیر اشکال (پچ کردن) مشکل نیست. او گفت که سازمان‌ها و کشورها هنوز این مشکل را جدی نمی‌گیرند و پیشرفت‌های سریع مدل‌های AI، از توانایی آنها برای پاسخگویی به تهدیدات پیشی گرفته است. آلتمن به مثال مدل Claude Mythos از Anthropic اشاره کرد که به دلیل قدرت بالای خود، عمومی نشد. او همچنین به شکست‌های داخلی OpenAI در کنترل مدل‌های خود، مانند حمله به Hugging Face، اشاره کرد و پیشنهاد داد که برای دفاع از سیستم‌ها، باید از AI خود استفاده کرد.
منبع: Hacker News
📲 کانال اختصاصی علایق خودت را رایگان بساز