هابی‌تکستHUBBYTEXT اپ کانال اختصاصی بساز
آی‌تی و برنامه‌نویسی

بررسی آسیب‌پذیری امنیتی تابع str.lower در زبان پایتون

بررسی‌های امنیتی نشان می‌دهد که استفاده از تابع داخلی str.lower در زبان برنامه‌نویسی پایتون می‌تواند منجر به بروز آسیب‌پذیری در پیاده‌سازی استانداردهای مرتبط با نام‌های دامنه‌ بین‌المللی شود. الگوریتم‌های استاندارد قدیمی مانند StringPrep وابسته به نسخه‌ ۳.۲.۰ یونیکد هستند تا نتایج ثابتی در تبدیل حروف بزرگ و کوچک تولید کنند. اما تابع str.lower در پایتون بر اساس نسخه جاری و به‌روز مفسر عمل می‌کند که باعث مغایرت با مشخصات فنی RFC 3454 می‌شود. این تفاوت در نسخه یونیکد می‌تواند خروجی کدگذاری رشته‌ها را تغییر داده و خطاهای امنیتی ایجاد کند. برای رفع این مشکل، توسعه‌دهندگان باید استثناءهای جدیدی تعریف کنند تا رفتار تابع به نسخه‌های قدیمی‌تر یونیکد پایبند بماند. استفاده از پکیج‌های اختصاصی IDNA گزینه‌ای ایمن‌تر نسبت به کدهای قدیمی استاندارد در پایتون محسوب می‌شود.
منبع: Hacker News

خبرهای مرتبط RELATED

آی‌تی و برنامه‌نویسی
پژوهشگران امنیت سایبری در شرکت پوش سکوریتی اعلام کردند که هکرها از پیوندهای هدایت‌کننده موتور جستجوی بینگ در تبلیغات گوگل برای توزیع بدافزار سوءاستفاده می‌کنند. این کمپین مخرب که ادسپشن نام دارد، کاربران را به نصب‌کننده‌های جعلی کلود هدایت می‌کند تا حملات کلیک‌فیکس را اجرا کنند. این تبلیغات با استفاده از دامنه معتبر بینگ و لایه‌های مختلف پنهان‌سازی تلاش می‌کنند تا از بررسی‌های امنیتی فرار کنند. وقتی کاربر روی تبلیغ کلیک می‌کند، ابتدا از طریق گوگل و بینگ به یک وب‌سایت وردپرسی هک‌شده در آمریکای جنوبی هدایت می‌شود. در نهایت، صفحه جعلی بارگیری کلود با استفاده از دستورات مخرب، کدهای بدافزار را روی سیستم عامل مک اواس اجرا می‌کند. این صفحه با نمایش دستورات قانونی، کاربران را فریب می‌دهد تا کدهای مخرب را در ترمینال سیستم خود اجرا کنند.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
یک سیستم‌عامل سبک با حجم تنها ۵۰ مگابایت معرفی شده است که می‌تواند رایانه‌های شخصی قدیمی و ازکارافتاده را احیا کند. این نرم‌افزار به کاربران اجازه می‌دهد تا سخت‌افزارهای قدیمی خود را با کارایی مناسب دوباره به کار بیندازند. جزئیات بیشتر درباره نحوه نصب و استفاده از این سیستم‌عامل در وب‌سایت‌های تخصصی منتشر شده است. این ابزار مورد توجه کاربران و علاقه‌مندان به بهینه‌سازی سیستم‌های قدیمی قرار گرفته است.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
شرکت انویدیا مذاکرات جدی خود را برای خرید استارتاپ آمریکایی «رفلکشن ای‌آی» آغاز کرده است. این استارتاپ در زمینه توسعه مدل‌های هوش مصنوعی باز فعالیت می‌کند. تاکنون جزئیات مالی دقیقی از این توافق احتمالی منتشر نشده است. انویدیا با این اقدام به دنبال تقویت جایگاه خود در بازار هوش مصنوعی است. این مذاکرات نشان‌دهنده رقابت فزاینده غول‌های فناوری برای جذب استعدادها و فناوری‌های نوین است. کارشناسان صنعت فناوری این معامله را گامی مهم در جهت توسعه مدل‌های زبانی پیشرفته می‌دانند. هنوز هیچ‌کدام از مدیران دو شرکت به طور رسمی این خبر را تأیید نکرده‌اند. اخبار تکمیلی درباره این قرارداد طی روزهای آینده منتشر خواهد شد.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
...
منبع: Hacker News
آی‌تی و برنامه‌نویسی
کشور ترکیه اعلام کرد که از اول نوامبر دسترسی کودکان زیر ۱۵ سال را به شبکه‌های اجتماعی ممنوع می‌کند. این قانون جدید پلتفرم‌هایی نظیر اینستاگرام، فیسبوک، توییتر، تیک‌تاک و یوتیوب را ملزم می‌کند تا هنگام ثبت‌نام کاربران، سن آن‌ها را با استفاده از سامانه دولتی بررسی کنند. حساب‌های کاربری نوجوانان ۱۵ تا ۱۷ ساله نیز با محدودیت‌های شدیدی همچون غیرفعال بودن فیلترهای تبلیغات شخصی‌سازی‌شده و ممنوعیت پخش زنده مواجه خواهند بود. شرکت‌هایی که این قوانین را نقض کنند، با جریمه‌هایی تا ۳ درصد از درآمد جهانی خود روبه‌رو خواهند شد. این تصمیم پس از تصویب قانون جدید اینترنت در پارلمان ترکیه اتخاذ شده است.
منبع: The Next Web
آی‌تی و برنامه‌نویسی
جرج ویلیامسون، رئیس جدید مؤسسه آلن تورینگ، در گفت‌وگو با روزنامه گاردین هشدار داد که بریتانیا نباید به سامانه‌های هوش مصنوعی خارجی وابسته باشد. او تأکید کرد نباید منحصراً به سامانه‌هایی اتکا کرد که لندن توانایی نظارت بر آن‌ها را ندارد یا ممکن است با اعمال محدودیت و قطعی ناگهانی مواجه شوند. وی بخش‌های دفاعی، امنیت ملی، زیرساخت‌های حیاتی و خدمات بهداشت و درمان را حوزه‌های حساسی خواند که اکنون هوش مصنوعی در آن‌ها نفوذ کرده است. این هشدار در پی اقدام ماه ژوئن واشنگتن در مسدودسازی موقت دسترسی بین‌المللی به مدل‌های پیشرفته شرکت انتروپیک صادر شده است. ویلیامسون با اشاره به تغییر رویکرد مؤسسه به سمت تاب‌آوری ملی اظهار داشت که قصد دارند مدل‌های ملی و کوچک‌تری را برای استارتاپ‌ها طراحی کنند. او ضمن رد نظریه‌های نابودی بشریت توسط هوش مصنوعی، خاطرنشان ساخت که هشدارهای او با نگرانی‌های اخیر کریستین لاگارد، رئیس بانک مرکزی اروپا، هم‌راستا است.
منبع: The Next Web
📲 کانال اختصاصی علایق خودت را رایگان بساز