Linuxor ?

خبر فوری

افزونه مروگر Trust Wallet هک شده مواظب دارایی هاتون باشید... تا الان 6 میلیون دلار دارایی سرقت شده، توی یکی از آپدیت‌های رسمی افزونه، یه تیکه کد که ظاهراً برای آنالیتیکس (گرفتن آمار) به کد های تراست ولت اضافه شده بود در واقع داشت وانمود می‌کرد آتالیتیکسه ولی داشت کار مخرب می‌کرد، وقتی کاربر عبارت بازیابی (seed phrase) رو وارد می‌کرد، اون اطلاعات رو به بیرون ارسال می‌کرد و هکرها با همون اطلاعات کیف رو خالی می‌کردن.

ورژن 2.68 کاملا ناامنه و باید به ورژن 2.69 آپدیتش کنید.به این نوع هک می‌گن زنجیره تامین و خیلی سخته جلوش رو بگیرن، برای مثال شما یه یخچال برای خونتون می‌خرید و انتظار دارید یخچال باشه ولی همزمان صداتون هم ضبط می‌کنه و به شرکتش می‌فرسته.


@Linuxor

یه حفره امنیتی خیلی جدی توی LangChain پیدا شده که اسمش رو گذاشتن LangGrinch. (LangChain یه فریم‌ورک برای ساختن اپلیکیشن‌های هوش مصنوعیه که اجازه می‌ده مدل‌های زبان بزرگ مثل ChatGPT با سیستم‌های مختلف مثل دیتابیس یا وب سرویس‌ها ارتباط داشته باشن). این مشکل باعث می‌شه یه نفر با دستکاری هوش مصنوعی، بتونه کل اسرار سیستم رو بگیره، از کلیدهای API تا اطلاعات دیتابیس و ابر. دلیلش یه باگ توی بخش serialization هست که داده‌ها درست کنترل نمی‌شن و مهاجم می‌تونه با یه ورودی ساختگی، داده‌ها رو به سمت خودش بفرسته.

این کتابخونه که ماهی یک 800 میلیون دانلود داره توی خیلی از اپلیکیشن‌های AI استفاده می‌شه و فقط خودش مشکل داره، وابسته به چیزای دیگه نیست. پس هر سیستمی که ازش استفاده می‌کنه، باید سریع به نسخه‌های امن 1.2.5 یا 0.3.81 آپدیت کنه تا امنیتش حفظ بشه. نکته جالبش اینه که باگ از مسیر معمول داده‌ها پیدا شده و فقط یه ورودی اشتباه می‌تونه سطح دسترسی کامل سیستم رو لو بده، چیزی که برای AIهای عملیاتی واقعا خطرناکه.

@Linuxor

امروز یه کلاهی رفت سرم خیلی باحال بود😁

این دستگاه های شیائومی هستش غذارو می‌ذارین توش بعد با موبایل می‌زنید گرمش می‌کنه گفتم بزار یکی بخرم. (آقا نگید سزو پولداره ها، ما گاز خونمون سه تا از شعله هاش کار نمیکنه)، یه سایت رندوم از اینترنت دیدم سفارش دادم (10 درصد از از پولشو بهش دادم)، سایت قشنگ شیکو پیک اینماد می‌نماد اوکی فعال توی ترب. بعد این فروشنده اشتباه فرستاد یه مدل نصف قیمت فرستاده بود اولش فکر کردم اشتباه کرده زنگ زدم دیدم نه داره قالب میکنه می‌گه این همونه میخوای بخواه نمیخوای به پیکی میگم برگرده پولتم پس نمیدیم بهت بابت اتلاف وقتمون، بعد جالب اینجاست من بدون اینکه پولو کامل بدم دستگاهو مثل این اوسگولا آنباکس کرده بودم دستگاه توی برق بود داشت کار میکرد. (فروشگاه فکر میکرد پیکی هنوز ندادتش بهم).

پیکی هم بیرون منتظر بود که پولش رو بدم😁 به پیکی گفتم داداش این یارو کلاه برداره من پول توهم موظف نیستم بدم، پیکی زنگ زد به فروشگاه بعد صاحب فروشگاه اول زد زیرش، بعد پیکی هم کارش اشتباه بود 90 درصد مابقی پول فروشگاهو چون ندادم نباید می‌ذاشت من آنباکسش کنم‌، پیکی از روی ناچاری به فروشگاه گفتش اینا زور گیرن پنج نفری منو خفت کردن دارن کتکم می‌زنن پولشون رو بده😁

فروشگاه پول منو با مهربونی برگردوند و خسارت پیکی هم مجبور شد دوبار رفتو برگشت بده دستگاهش هم آنباکس شد، و قطعا دیگه آخرین باریه که کلاه برداری میکنه (برای همینه اسمشو نیاوردم چون تنبیه شدید شد و با خیال راحت می‌تونید ازش خرید کنید)😁


@Linuxor

احتمالا Waymo یا همون تاکسی های اینترنتی معروف بدون راننده آمریکا رو شنیده باشید،‌ گوگل داره Gemini رو بهشون اضافه می‌کنه که خلا‌ء نبود راننده حس نشه، چون مسافرا می‌ترسن از تنهایی توی ماشین نشستن، یه نفر باشه که اونور چرتو پرت بگه این ترس رو کمتر می‌کنه😂


‌@Linuxor

یکی از عجیب ترین چیزایی که اخیرا دیدم این بود، ریسایز کردن عکس بدون اینکه محتواش از دست بره، بعضی مواقع می‌خوایم عکس رو ریسایز کنیم ولی بعضی از محتوا ها از کادر ممکنه بی‌افته بیرون ولی با این ابزار دیگه بیرون نمی‌افته. (ویدیو رو چند بار ببینید)


خوبیش اینه که اوپن سورسه و با گو نوشته شده نه پایتون، برای پیاده سازیش هم از الگوریتم Seam Carving استفاده کردن که توی ریپوی خودش هم می‌تونید استفادش کنید هم می‌تونید برای یادگیری از روش بخونید چیزای جالبی برای یادگرفتن داره:


github.com/esimov/caire


@Linuxor

استارلینک شاهد یه رشد انفجاری شده 1 میلیون یوزر تنها در چند هفته اخیر بهش اضافه شدن، همچنین استارلینک گفته مجوز های هند رو گرفته و داره زیرساخت هاشو می‌سازه که خدماتش رو به کشور هند هم بده این یه بازار خیلی بزرگ براش می‌شه و همچنین روی کاهش قیمتش هم تاثیر خوبی می‌ذاره!


@Linuxor

تازه داشتیم وارد عصری می‌شدیم که پلتفرما و بانکا بهمون اعتماد می‌کردن که برای احراز هویت از خودمون سلفی بگیریم بجای اینکه بریم دم باجه بانک، مثل اینکه هوش مصنوعی قراره این عصر زیبا رو تبدیل به غروب کنه😂


@Linuxor

اگه دنبال اینی که بفهمی سیستم‌های نرم‌افزاری Domain-Driven Design (یه رویکرد طراحی نرم‌افزاره که تمرکزش روی فهم دقیق مسئله، منطق اصلی کسب‌وکار و مدل‌کردن درست دنیای واقعی قبل از کدنویسیه) چطوری طراحی می‌شن، اینجا یه نقطه شروع خیلی خوبیه. اینجا کلی منبع جمع شده دربارش، از مقاله و کتاب گرفته تا ویدیو و ابزار، طوری که کم‌کم ذهنت رو با این سبک فکر کردن آشنا می‌کنه :

github.com/heynickc/awesome-ddd

@Linuxor

بزرگ ترین دروغی که به خورد مردم دادن شغل تریدریه، اگه منظور از ترید یه سری مثلث مربع کشیدن برای پیش‌بینی آینده باشه که عمرا جواب بده، اصلا من می‌گم شما خیلی باهوشید و دیپ لرنینگ دارید روی نمودار می‌زنید ولی بازم جواب نمیده! یه نمودار اونقدری توش دیتا نیست که بشه باهاش آینده رو پیش‌بینی کرد شاید بعضی نمودارهاو بشه پیش‌بینی کرد ولی اوناهم بسیار خطا دارن. ترید واقعی یعنی اینکه برید اخبار دنیا رو تحلیل کنید که چیزی توی مرتبه 500k خبر در روزه، اگه بتونه کسی همچین حرکتی بزنه روز بعدش گوگل ورشکست می‌شه چون گوگل بعد چند دهه هنوز نتونسته خوب اخبار فیک رو از اصل یا کپی رو از منتشر کننده اصلی توی اسکیل خیلی بزرگ تشخیص بده و حتی کل مقاله هارم در روز بررسی نمی‌کنه و قسمت زیادیش رو عمدا ایگنور میکنه چون هزینه پردازش زیاده، و اگرم بخواد همه مقاله هارو بخونه فکر نکنم بتونه یه نتیجه گیری کلی از همه مقالات کنه چون این حرکت بسیار سنگینیه.

اونایی هم که دارن توی این بازار سود میکنن بیشتر مدیریت مالی حرفه ای دارن وگرنه نمودار گذشته زیاد اطلاعات در اختیارتون نمی‌ذاره که باهاش آینده رو ببینید.

@Linuxor

می‌دونستین موتور های هوش مصنوعی شطرنج وقتی به آخر بازی (7 مهره آخر) می‌رسن تقلب می‌کنن و از روی یه جدول 18 گیگابایتی از کل حالت های بازی برای 7 مهره نگاه می‌کنن که ببین دقیق ترین حرکت چیه؟

نگهداری بیشتر از 7 تا حالت عملا دیتاست رو بسیار سنگین می‌کنه، ولی وقتی توی بازی با موتور هوش مصنوعی، رسیدید به 7 تا مهره، امکان اینکه موتور اشتباه کنه، صفره

این دیتابیس اینجا هستش، البته اینم بگم الگوریتم هاشون به قدری قوی هست که از این جدول هم استفاده نکنن بازم می‌برنتون :

syzygy-tables.info

@Linuxor

شرکت OpenAI اعتراف کرده که مرورگر هوش مصنوعی Atlas امن نیست و هرگز به‌طور کامل از حملات امنیتی موسوم به prompt injection مصون نمیشه، این نوع حمله به این صورته که اون پشت هکر ها به مدل میگن فلان کارو کن مدل هم فکر می‌کنه شما گفتید وانجامش می‌ده و حتی ممکنه اطلاعات حساس و پسورد هاتون رو به هکر ارسال کنه و فکر کنه شما بهش گفتید.


@Linuxor

گوگل از لحاظ انرژی برای هوش مصنوعی هاش کم آورده و رفته شرکت Intersect Power رو کامل خریده، این شرکت 6 تا نیروگاه خورشیدی بزرگ توی آمریکا داره و قراره همش برای دیتاسنتر های گوگل استفاده بشه.

@Linuxor

توی این سایته می‌تونید الگوریتم های جستجوی معروف رو به صورت بصری تست کنید مسیر یاب ها برای پیدا کردن کوتاه ترین مسیر از این الگوریتم ها استفاده می‌کنن :

qiao.github.io/PathFinding.js/visual/


@Linuxor

من هربار درباره اتحادیه اروپا یه چیزی می‌گم با خودم می‌گم اینا چیه داری می‌گی! ما توی ایران شرکتامون مثلا اسنپ توی قوانینشون مستقیم نوشتن نباید از برنامه شرکت های رقیب استفاده کنی. اینو جدی جدی توی اروپا کسی بخواد همچین چیزی به یوزراش بگه در شرکتش رو درجا تخته می‌کنن. این جمله اصلا خلاف قوانین مدنیه😂😂

@Linuxor

اتحادیه اروپا اپل رو مجبور کرده که دستگاه‌های شخص ثالث مثل هدفون‌ها، ساعت‌های هوشمند و تلویزیون‌ها بتونن با نزدیک کردن به آیفون یا آیپد، مثل AirPods با یک لمس به راحتی جفت بشن دیگه نیازی به تنظیمات اضافی نباشه. (اذیت کردن های بیخودی بقیه برند ها توسط اپل برای انحصار)

اپل هم قراره این ویژگی رو فقط برای اتحادیه اروپا اجرایی کنه و بقیه دنیا به کتفش هم نیست، تفکر اپل برای بازاریابی اینه که بقیه دنیا یکمی باید اذیت بشن و به این نتیجه برسن که از اکوسیستم اپل باید استفاده کنن.

@Linuxor

نکته جالب مالیات اینه که اگه شما قهوه خونه آنلاین بزنید، مالیاتش 10 درصده، ولی تذکر داده کسی قلیون نکشه، اگه کسی بکشه 50 درصد باید مالیات بدید.

البته بخاطر ضرر قلیون نیستش بخاطر اینه که قلیون همش سودههههه دولت هم از این سود می‌خواد دیگه.


@Linuxor

می‌دونستین صرافی های رمز ارز 55 درصد باید مالیات بدن؟ البته اگه اطلاعاتشون رو به بانک بدن اگه ندن باید 0.5 درصد مبلغ فروش بدن!

@Linuxor

یکی از سوالاتی که جوابش برای خودم هم نامشخص بوده، این بوده که آیا کرک کردن، برای دانشجوهای ایرانی که امکان خرید ندارن راه اخلاقیه؟

اول از همه بگم که اونا مارو جز آدم ها حساب نمی‌کنن (وقتی وارد برنامه ای می‌شید که شماره ایران قبول نمی‌کنه یا فیلد ایران توش نیست یعنی جز آدم ها حسابت نکردن)، و اخلاق مال آدم هاست من اگه بلیط سینما بفروشم، یه گنجشک مفتی بیاد توی سینما چه اتفاقی می‌افته؟ چیکارش می‌شه کرد؟ اصلا نمی‌تونم ازش پول بگیرم و از دستش ناراحت باشم چون اخلاق چیزیه که بین ما انسان ها تعریف شده نه چیز های دیگه.

اما به این نکته هم توجه کنید که این جمله تا وقتی اعتبار داره که آدم حسابت نکرده باشن،‌ یعنی کسب و کارت بزرگ شد قطعا بخاطر پولت آدم حسابت می‌کنن اون موقع حق کرک و یا استفاده غیر اخلاقی نداری. و نکته دوم اینه که گنجشک هیچ صندلی از سینما رو اشغال نمی‌کنه و شما هم نباید هیچ صندلی از هیچ نرم افزاری اشغال کنید مثلا برید یه بازی آنلاین کنید و منابع سرور رو یه جوری اشغال کنید که شرکته نتونه به کس دیگه ای اون صندلی رو بفروشه. و نکته آخر اینه که کل چیزی که من گفتم توجیه دقیقی نیستش چون هویت انسانی مستقل از پذیرش دیگرانه (این یه حقیقت تلخ توی زندگیه) یعنی اگه جایی آدم حسابت نکردن هم حتی نباید اصول اخلاقی رو زیر پا بزاری باید همیشه آدم باشی و بری چیزای جایگزین رایگانش رو استفاده کنی. (اخلاق واقعی خیلی چیز تلخیه، اگه تونستی اخلاق واقعی رو رعایت کنی که دمت گرم اما اگه نتونستی راه خاکستریش رو بهت گفتم)


@Linuxor