• Samsung TV Root Exploit
    Samsung TV Root Exploit

    log4j napsal o vlastnictví Samsung TV z roku 2025 a nalezení root shellu prostřednictvím zero day. Firmware byl šifrovaný AES, ale podařilo se ho obejít. Zjistili konstantní funkci horkého mikrofonu, automatické rozpoznávání obsahu a geolokaci. TV také vytváří uživatelské profily a sdílí data se 400 partnery. Jako někdo, kdo provozuje homelab, mě množství telemetrie na TV za 3000 dolarů děsí. Jde o obrovský problém soukromí.

  • K3.1 Pro scores 65.7% on terminal tasks
    K3.1 Pro dosahuje 65,7 % na terminálových úlohách

    Kimi K3.1 Pro dosahuje 65,7 % na Terminal-Bench 4.0. GPT-6 Astra zvládne 58,2 %. Claude Opus 5.5 je stále o něco předem s 66,4 %, zhruba o bod. Model má kontextové okno 1M a kompletní váhy se uvolní 4. listopadu. Před vydáním také odstranili trénovací data pro kybernetické útoky z korpuse pro střední trénink i z RL mixu, což znamená, že stažená kopie je záměrně horší v hledání chyb na vašich vlastních serverech. Férová výměna. Přesto si to číslo přečtěte dvakrát.

  • There is no Linux feature called a container
    Neexistuje žádná Linuxová funkce nazvaná kontejner

    Neexistuje žádná Linuxová funkce nazvaná kontejner. Jsou tu namespaces, které určují, co váš proces vidí, cgroups, které určují, co může používat, hromada síťové infrastruktury a obraz, který se ukáže jako složka plus volání chroot nebo pivot_root. Pět funkcí v plášti. Autor runtime postaveného od nuly to našel zároveň demotivujícím a užitečným. Já taky. Izolace je reálná, ale je to izolace pohledu a zdrojů, ne zeď. Příště, když něco unikne mezi kontejnery, budete přesně vědět, kterou z pěti funkcí obviňovat.

Samsung TVs Ship Root Exploits and Privacy Nightmares

Samsung TV dodávají root exploity a noční můry soukromí

Základní údaje
Napsal MrHorda
Kategorie: Blog
Zobrazení: 0
Samsung TV dodávají root exploity a noční můry soukromí

Bezpečnostní výzkumník jménem log4j zveřejnil vlákno, ve kterém odhalil, že získal root shell přístup na Samsung TV z roku 2025. Objev přišel poté, co si všel podivně cílených reklam. Firmware byl šifrován AES bez viditelných klíčů. Výzkumník musel pro pokračování použít UART a JTAG. Výsledkem byl plný root shell. Uvnitř zařízení objevil horor soukromí. Příspěvek získal 3,7 milionu zobrazení. Je to jasná připomínka, že chytrá zařízení nejsou ve výchozím stavu bezpečná.

Číst dál: Samsung TV dodávají root exploity a noční můry soukromí

Europe Stopped Treating the Kill Switch as a Conspiracy Theory

Evropa přestala brát kill switch za konspirační teorii

Základní údaje
Napsal MrHorda
Kategorie: Blog
Zobrazení: 5
Evropa přestala brát kill switch za konspirační teorii

Steve Blank strávil poslední měsíc v Londýně a říká, že naslouchal reakcím politiků na probuzení, které jim dodal Elon Musk. V krátkém: Spojené státy vypnily přístup k rozvědce a omezily Starshield, vojenskou variantu Starlinku, pro Ukrajinu. V USA to bylo jen drobné výkyv. V Evropě to přistálo jako důkaz něčeho, kvůli čemu lidé, kteří to říkali nahlas, byli označováni za paranoiky.

Číst dál: Evropa přestala brát kill switch za konspirační teorii

Docker Is Five Kernel Features in a Trenchcoat

Docker je pět kernelových funkcí v plášti

Základní údaje
Napsal MrHorda
Kategorie: Blog
Zobrazení: 3
Docker je pět kernelových funkcí v plášti

Developer na codeandcake.dev strávil čas stavbou kontejnerového runtime pro zábavu a napsal, co se z toho naučil o Dockeru. Článek je krátký a lepší než většina vysvětlení kontejnerů, které jsem četl, protože začíná tím, co se při čtení dokumentace nikdy úplně neuchytí: kontejner není malá virtuální stroj. Je to proces na vašem kernelu, na který jsou přišroubovány omezení.

Číst dál: Docker je pět kernelových funkcí v plášti

Brotli 1.2.1 Patches Node2Shell, and Your Scanner Will Not Tell You

Brotli 1.2.1 opravuje Node2Shell a váš skener vám to neřekne

Základní údaje
Napsal MrHorda
Kategorie: Blog
Zobrazení: 3
Brotli 1.2.1 opravuje Node2Shell a váš skener vám to neřekne

V dekodéru Brotli od Google existuje chyba v korupci paměti, která je hodnocena jako kritická s hodnotou 9.2 podle CVSS v4.0 a postihuje všechny verze od 1.0.3 do 1.2.0. Node.js ji 22. října oznámil jako Node2Shell. Python následující den vydal advisory pro stejnou chybu, protože balíčky Brotli a brotlicffi na PyPI kompilují stejný dekodér. Pokud váš stack komunikuje přes HTTP a dekompresuje odpovědi, pravděpodobně se tato chyba právě teď nachází ve vašem stromu závislostí.

Číst dál: Brotli 1.2.1 opravuje Node2Shell a váš skener vám to neřekne

Přihlášení

Starší příspěvky