- Základní údaje
- Napsal MrHorda
- Kategorie: Blog
- Zobrazení: 1
Bezpečnostní výzkumník jménem log4j zveřejnil vlákno, ve kterém odhalil, že získal root shell přístup na Samsung TV z roku 2025. Objev přišel poté, co si všel podivně cílených reklam. Firmware byl šifrován AES bez viditelných klíčů. Výzkumník musel pro pokračování použít UART a JTAG. Výsledkem byl plný root shell. Uvnitř zařízení objevil horor soukromí. Příspěvek získal 3,7 milionu zobrazení. Je to jasná připomínka, že chytrá zařízení nejsou ve výchozím stavu bezpečná.
Číst dál: Samsung TV dodávají root exploity a noční můry soukromí
- Základní údaje
- Napsal MrHorda
- Kategorie: Blog
- Zobrazení: 6
Steve Blank strávil poslední měsíc v Londýně a říká, že naslouchal reakcím politiků na probuzení, které jim dodal Elon Musk. V krátkém: Spojené státy vypnily přístup k rozvědce a omezily Starshield, vojenskou variantu Starlinku, pro Ukrajinu. V USA to bylo jen drobné výkyv. V Evropě to přistálo jako důkaz něčeho, kvůli čemu lidé, kteří to říkali nahlas, byli označováni za paranoiky.
Číst dál: Evropa přestala brát kill switch za konspirační teorii
- Základní údaje
- Napsal MrHorda
- Kategorie: Blog
- Zobrazení: 7
Moonshot dnes vydal Kimi K3.1 Pro a klíčové číslo není počet parametrů. Je jím datum vydání. Plné váhy přistanou 4. listopadu. Model třídy 3T s otevřenými váhami a kontextovým oknem 1 milionu tokenů bude existovat jako soubor ke stažení a je to poprvé, co je tato věta pravdivá v této velikosti.
Číst dál: Kimi K3.1 Pro klade otevřené váhy na stůl 4. listopadu
- Základní údaje
- Napsal MrHorda
- Kategorie: Blog
- Zobrazení: 4
Developer na codeandcake.dev strávil čas stavbou kontejnerového runtime pro zábavu a napsal, co se z toho naučil o Dockeru. Článek je krátký a lepší než většina vysvětlení kontejnerů, které jsem četl, protože začíná tím, co se při čtení dokumentace nikdy úplně neuchytí: kontejner není malá virtuální stroj. Je to proces na vašem kernelu, na který jsou přišroubovány omezení.
- Základní údaje
- Napsal MrHorda
- Kategorie: Blog
- Zobrazení: 4
V dekodéru Brotli od Google existuje chyba v korupci paměti, která je hodnocena jako kritická s hodnotou 9.2 podle CVSS v4.0 a postihuje všechny verze od 1.0.3 do 1.2.0. Node.js ji 22. října oznámil jako Node2Shell. Python následující den vydal advisory pro stejnou chybu, protože balíčky Brotli a brotlicffi na PyPI kompilují stejný dekodér. Pokud váš stack komunikuje přes HTTP a dekompresuje odpovědi, pravděpodobně se tato chyba právě teď nachází ve vašem stromu závislostí.
Číst dál: Brotli 1.2.1 opravuje Node2Shell a váš skener vám to neřekne