هابی‌تکستHUBBYTEXT اپ کانال اختصاصی بساز
آی‌تی و برنامه‌نویسی

خطر و راه‌حل برای آسیب‌پذیری TCP در لینوکس

خطر جدیدی در هسته لینوکس با نام CVE-2026-98432 کشف شده است که به دلیل استفاده از حافظه آزاد شده در مسیر دستشکن TCP IPv4 ایجاد می‌شود. این آسیب‌پذیری با امتیاز CVSS ۳.۱ ۹.۸ و ۵.۹ توسط ردهت ارزیابی شده است. این مشکل در سرورهای لینوکس با گوشی‌های Multipath TCP قابل استثمار است. کاربران باید هسته‌های خود را به روز رسانی کنند و به ویژه سرورهای اینترنتی و گوشی‌های MPTCP را بررسی کنند. این آسیب‌پذیری در طی دستشکن TCP ایجاد می‌شود و می‌تواند به اجرای کد از راه دور منجر شود.
منبع: Hacker News

خبرهای مرتبط RELATED

آی‌تی و برنامه‌نویسی
Lasm یک ابزار برای برنامه‌نویسی وب با تایید رسمی در Lean 4 است که کدهای Lean را به WebAssembly تبدیل می‌کند. این ابزار امکان استفاده از یک کد پایه Lean برای سرور Node، تابع‌های سرورلس، مودول‌های WASI/Fastly و برنامه‌های مرورگر را فراهم می‌کند. نمونه اصلی، Conduit، یک برنامه RealWorld با ۱۱۷ نظریه اثبات شده‌است. Lasm در npm موجود است و فقط نیاز به Node یا Bun یا Deno دارد. این ابزار با استفاده از یک کد پایه Lean، API، برنامه مرورگر و اثبات‌های مربوطه را ارائه می‌دهد. اثبات‌ها شامل موضوعات مانند مجوز، دنبال کردن، تایید و امنیت لینک‌های Markdown هستند. API و frontend با سویت‌های رسمی RealWorld سازگار است و در CI تست شده‌است.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
مدل هوش مصنوعی GLM 5.3 می‌تواند از شکاف پچ‌ها در مرورگر فایرفاکس استفاده کند تا آسیب‌پذیری‌های امنیتی را کشف و بهره‌برداری کند. این مدل در آزمایش‌ها، وب‌سایت‌هایی ایجاد کرد که با بازدید کاربران فایرفاکس، فایل‌های آنها را به دست می‌آورد. شکاف پچ‌ها، زمان بین انتشار پچ امنیتی و نصب آن در دستگاه‌های کاربران است. GLM 5.3 با هزینه حدود ۱۰۰۰ دلار در هر حمله، این آسیب‌پذیری‌ها را به کار می‌برد. موزیللا پس از اطلاع از این مشکل، نسخه جدیدی از فایرفاکس منتشر کرد که این آسیب‌پذیری را برطرف می‌کند.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
پروتون به‌طور کامل به استفاده از هوش مصنوعی روی می‌آورد. این شرکت در حال توسعه و پیاده‌سازی فناوری‌های هوش مصنوعی در محصولات خود است. این حرکت نشان‌دهنده اهمیت روزافزون هوش مصنوعی در صنعت فناوری و تلاش‌های شرکت‌ها برای بهبود عملکرد و کارایی محصولات با استفاده از این فناوری است.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
گزارش‌های جدید نشان می‌دهد که یک هکر ناشناس توانسته است مبلغ پنج میلیارد و ششصد میلیون دلار از صرافی ارز دیجیتال بایننس سرقت کند. این رویداد امنیت پلتفرم‌های معاملاتی رمزارزم را بار دیگر با چالش‌های جدی مواجه کرده است. جزئیات دقیق مربوط به نحوه نفوذ این هکر هنوز به طور کامل منتشر نشده است. کارشناسان حوزه امنیت سایبری در حال بررسی ابعاد این سرقت بزرگ هستند. صرافی بایننس نیز تاکنون واکنش رسمی مشروحی درباره این حادثه بزرگ مالی ارائه نکرده است.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
پروژه متن‌باز المنتری‌یو‌آی امکان اجرای برنامه‌های تعاملی و بومی سوییفت را با استفاده از فناوری وب‌اسمبلی در مرورگر فراهم کرده است. این ابزار به توسعه‌دهندگان اجازه می‌دهد تا کدهای رابط کاربری خود را به صورت مستقیم و بدون نیاز به ابزارهای جانبی پیچیده در وب بنویسند. ساختار کدهای این پروژه شباهت بسیاری به فریم‌ورک‌های مدرن توسعه اپلیکیشن دارد و از مدیریت وضعیت‌های پویا پشتیبانی می‌کند. حامیان مالی این پروژه با کمک‌های خود به پایداری و توسعه بیشتر این ابزار متن‌باز کمک می‌کنند. علاقه‌مندان به دنیای وب و سوییفت می‌توانند با اسپانسر شدن در این پروژه، به بهبود کارایی آن برای اجرای بهینه‌تر کدهای سوییفت در محیط مرورگر یاری رسانند.
منبع: Hacker News
آی‌تی و برنامه‌نویسی
کمیسیون فدرال تجارت آمریکا و هشت ایالت، شرکت نرم‌افزاری توست را به دلیل هزینه‌های پنهان، اضافه‌های نامطلوب و فرایند لغو قرارداد که مشتریان را در فخ خود می‌گیرد، به دادگاه کشاندند. توست در پاسخ گفت که با این ادعاها مخالف است و در دادگاه دفاع خواهد کرد. کمیسیون فدرال تجارت ادعا کرد که توست به وعده‌های خود وفا نکرده و هزینه‌های پنهان و شارژهای غیرمجازی به کسب‌وکارهای رستوران‌ها تحمیل کرده است. توست ادعا می‌کند که قانون مربوط به اشتراکات آنلاین به قراردادهای تجاری بین شرکت‌ها اعمال نمی‌شود.
منبع: The Next Web
📲 کانال اختصاصی علایق خودت را رایگان بساز