Hakerlər Fransa supermarketlərində soyuducuları əridərək işləməyə məcbur etdi

Bu videoda nələr əhatə olunur

• Fransız supermarketlərində soyutma sisteminin pozulması təsdiqlənib; bildirilən hər bir ölkədə koordinasiyalı hücum sübut olunmayıb.
• CERT-FR-in 13 oktyabr yeniləməsi Danfoss, Copeland və Dixell soyutma nəzarətçisi ailələrinin adlarını çəkir.
• Təhlükəsizlik yeniləmələri olmadan açıq avadanlıqları zavod parametrlərinə qaytarmaq, hücumçunun dəyişikliklərini aradan qaldırsa da, cihazı həssas vəziyyətdə buraxa bilər.
• Rust məsələsi #164250 müəyyən ömür-yoxlama uğursuzluqlarını göstərir; onun mövzusu universal proqram təminatının pozulmasını və ya aktiv istehsal istismarını müəyyən etmir.
• Apple, HomeView-u sadalanan bazarlarda 13 noyabrda mövcud olacağını, 299 ABŞ dolları ilkin qiymətlə və xüsusi şəxsi məzmun şərtləri ilə elan etdi.

Tərcümə olunmuş transkript

Orijinal ingilis dilindəki nəqldən tərcümə edilmişdir. Mövcud audio və subtitrlər YouTube tərəfindən idarə olunur.

Supermarket soyuducuları yeməkləri necə xarab etdi?

0:00 Hakerlər Fransadakı supermarket soyuducularını ərimə rejimində işləməyə məcbur etdilər. Mağazalar yeməkləri atdılar. Bu videoda texniki xidmət yeməyi necə xarab etdi? Rust-da nə qırıldı? Və niyə soyuducunu sıfırlamaq təhlükəni yerində buraxa bilər? Mən hökmdən əvvəl bu sıfırlama xəbərdarlığına qayıdacağam. Bu, çərşənbə axşamı, oktyabrın on üçüdür, və bu, The Daily Diff-dir. Supermarket soyuducu sistemləri təzə və dondurulmuş qidaları soyuq saxlayan avadanlıqdır.

0:21 Bir nəzarətçi avadanlığa nə vaxt soyutmağı və nə vaxt buzları əritməyi deyir soyuducu hissələrindən. Fransadakı pərakəndə satıcılar hücum edənlərin bu nəzarət funksiyalarını dəyişdiyini söyləyirlər, işçiləri zədələnmiş yeməkləri atmağa məcbur edərək. Coopérative U-nun rəhbəri Dominique Schelcher, bazar ertəsi günü hücumu təsdiqlədi. Soyutma mütəxəssisləri xidməti bərpa etmək üçün mağaza komandalarına qoşuldular. Bu gün Apple HomeView-u təqdim etdi, və Rust tərtibatçıları yaddaş təhlükəsizliyi xətasını araşdırdılar. Ərimə adi texniki xidmətdir.

0:42 Soyuducu hissələrində buz yığılır və işi çətinləşdirir.

Soyuducu niyə əridilməlidir?

0:45 Normal bir dövr bu buzu əridir, sonra soyutma bərpa olunur. Əriməni davam etdirmək yeməyi risk altında qoyur. Reuters bildirir ki, Intermarché-nin sahibi zədələnmiş soyuducuların altı saat ərzində qızdığını söylədi. Texniki xidmət şirkətləri internetə qoşulmuş idarəetmə panelləri vasitəsilə soyuducunu tənzimləyirlər. Paneli ələ keçirən şəxs avadanlığın parametrlərini dəyişə bilər. Bir qanuni xüsusiyyət qanunsuz istifadəçi üçün zərər verir. Parisdə bir şahid ərimiş dondurma küçəyə tökülərək, işçilərin buzlu yeməklər dolu arabaları atdığını təsvir etdi. Hadisəyə cavab olaraq səki təmizlənir.

1:11 Monitorinq panelinizdə bunun üçün nadir hallarda bir sütun var. Mağaza sayları hesabatlarda fərqlənir. Hollandiyalı pərakəndə satıcı Ahold Delhaize də pozuntudan əziyyət çəkdi. Ahold insidentini Fransa ilə əlaqələndirmək üçün heç bir səbəbi olmadığını söylədi.

Əslində nə təsdiqlənib?

1:19 Fransız soyuducu hücumu təsdiqlənib. Bildirilən hər ölkədə vahid koordinasiyalı hücum hələ də sübut olunmamış qalır. Fransanın rəsmi kibertəhlükəsizlik cavab qrupu xəbərdarlıq yayımladı. Bugünkü yeniləmə Danfoss, Copeland və Dixell nəzarətçilərinin adlarını çəkir. O, idarəetmə interfeyslərinin ictimai internetdən kənarda qalmalı olduğunu deyir. O, hücum edənlərin kimliyini və dəqiq giriş yolunu açıqlamadan buraxır. Uzaqdan giriş texniki xidmət qruplarına hər bir mağazaya getmədən avadanlığı tənzimləməyə imkan verir. Çətinlik bu rahatlığı nəzarətli girişin arxasında saxlamaqdır.

1:45 Dizaynerlərin qorumalı olduğu iki müştərisi var: onu istifadə edən texnik və ona etibar edən mağaza. Tövsiyə ictimaiyyətə açıqlığı aradan qaldırmaq, konfiqurasiyanı yoxlamaq və qorunan bir şəbəkə vasitəsilə girişi bərpa etməkdir. Mağaza operatorları soyuducu təminatçıları ilə koordinasiya etməlidirlər. Bağlantını kəsmək sığorta müqaviləsi tələb olunan monitorinqi kəsə bilər. Bu vaxt, Rust-da bir təhlükəsizlik problemi var. Rust, kod işə düşməzdən əvvəl yaddaş istifadəsini yoxlayan bir proqramlaşdırma dilidir. Onun borc yoxlayıcısı verilənlərə istinadları, yəni handle-ları izləyir.

2:08 Bu handle-lar verilənlər yox olduqda istifadəyə yararsız olmalıdır.

Rust-ın ömür yoxlamaları nəyi gözdən qaçırdı?

2:11 Tərtibatçı jsnell kompilyatorun qəbul etdiyi kodu bildirdi. Nümunə, bu mətnin ömrü başa çatdıqdan sonra ona istinad edir. Müxbir deyir ki, yaddaşı yoxlama aləti yanlış girişi tutur. Bir konteyner, istinadının bütün proqram üçün davam edə biləcəyinə söz verir. Daha qısa ömürlü bir istinadı sahəsinə təyin etmək bildirilən yoxlamaları keçir. Təmizləmə bu istinadı uzun ömürlü kimi qəbul edir. Verilənlər yox olduqdan sonra vəd davam edir. Hesabat son sabit versiyalarda təkrar istehsal edilir.

2:38 Töhfə verənlər Rust 1.4-ə qədər oxşar nümunələri göstərirlər. Məsələ yüksək prioritetli kimi qeyd olunub. Mənbə yoxlamamızda o, hələ də açıq qalır, heç bir əlaqəli düzəliş yoxdur. Mövzu daha sadə nümunələrlə doldu. O, həmçinin təmir üçün daha çox sınaq üsulu verir. Bir səhv hesabatı, insanların hər bir tətbiqi ölü elan etmək əvəzinə təkrarları gətirdikdə daha faydalı olur. Nəticədə kompilyator düzəlişini izləyin. Bu nümunələr qəbul edilmiş koddandan müəyyən təhlükəli nəticələri təyin edir.

2:58 Mövzu, hər Rust tətbiqinin bu yola düşdüyünü və ya hücum edənlərin istehsalda bundan istifadə etdiyini sübut etmir. Apple-ın HomeView-u zənglər, əyləncə və uyğun ev aksesuarları üçün yeddi düymlük ağıllı ekrandır. Əvvəlcədən sifarişlər bu gün başlayır, 13 noyabrda mövcud olacaq. Amerikada başlanğıc qiyməti iki yüz doxsan doqquz dollardır. Siri başqa bir sakinə çevrilir, hansı ki, doldurulma yeri lazımdır. Apple deyir ki, HomeView altı nəfərə qədər tanıyır.

Apple-ın HomeView-u əslində nə iş görür?

3:15 Paylaşılan mətbəx ekranı kimin təqvimini göstərəcəyinə qərar verməlidir. Qonaq kamera qarşısında dayandıqda bu, məxfilik problemidir. HomeView qeydiyyatdan keçmiş şəxsin üzünü tanımalıdır. Onların qoşulmuş telefonu və ya planşeti hazır olmalı və bu yaxınlarda kiliddən çıxarılmalıdır. Cihazlar adətən eyni simsiz şəbəkəni paylaşırlar. Bu şərtlər şəxsi məzmunun paylaşılan ekranda nə vaxt görünəcəyini tənzimləyir. Siri-nin yeni xüsusiyyətləri ingilis dilində, beta versiyada başlayır. Apple deyir ki, bəzi server əsaslı funksiyaların gündəlik istifadə limitləri var,

Şəxsi məzmun nə vaxt görünür?

3:38 gələcəkdə ödənişli genişləndirilmiş giriş imkanı olacaq. Mətbəx köməkçisi görünür ki, abunə iştahı inkişaf etdirir. Apple deyir ki, Siri-nin yeni imkanları orada mövcud olmadığı müddətdə HomeView Avropa İttifaqında satılmayacaq. Avropa ev təsərrüfatları üçün, ağıllı ev yenilənməsi Amerika mətbuatını izləyir buraxılış. Quraşdırma təyinatı tələb olunmur. Hər bir vəd tutan bir sərhədə ehtiyac duyur. Soyutma sisteminin texniki xidməti məhdud giriş tələb edir. Rust öz verilənlərindən daha uzun ömürlü istinadları rədd etməlidir.

4:02 HomeView şəxsi məzmunu doğru şəxsə bağlı saxlamalıdır. Adi xüsusiyyətlərin bahalı nəticələri ola bilər. Budur sıfırlama detalı. Fransanın xəbərdarlığı, təhlükəsizlik yeniləmələri olmadan açıq avadanlıqları sıfırlamağın yetərli olmadığını bildirir. O, hücumçunun dəyişikliklərini aradan qaldırsa da, cihazı həssas vəziyyətdə buraxa bilər. Bərpa üçün təmiz parametrlərlə yanaşı qorunan giriş də lazımdır. Müdaxiləçi getdikdən sonra qapı təmir edilməlidir. Əgər bunu məndən eşitməkdən daha çox oxumaq istəyirsinizsə, The Daily Diff hər səhər pulsuz olaraq daxil qutunuza düşür, link aşağıdadır.

4:24 Beləliklə, bugünkü qərar NEEDS REVIEW-dur.

Fabrik parametrlərinə qaytarma niyə təhlükəni arxada buraxa bilər?

4:27 Bu soyuducu sistemlərini bərpa edilmiş hesab etməzdən əvvəl qorunan idarəetmə girişində israr edərdim. Yalnız təmiz parametrlər növbəti hadisəni qapıda gözləyir. Abunə olun, zəngə basın və fərqli damğa vursaydınız, şərhlərdə mənə bildirin. Və bugünkü fərq budur. Mən Axrisi-dən Nikonam. Məsuliyyətlə birləşdirin. Hackers forced supermarket fridges in France into defrost.

Niyə qərar NEEDS REVIEW-dur?

4:47 Stores threw food away. In this video, how did maintenance spoil food? What broke in Rust? And why could resetting a fridge leave the danger in place? I'll return to that reset warning before the verdict. It's Tuesday, October thirteenth, and this is The Daily Diff. Supermarket refrigeration systems are the equipment that keeps fresh and frozen

Mənbələr

1. Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigérationCERT-FR / ANSSI
2. Hackers raise fridge temperatures at hundreds of French supermarkets to spoil foodReuters / ABC News
3. Coopérative U refrigeration-incident confirmationDominique Schelcher
4. The secret behind Danfoss adaptive defrostDanfoss
5. struct's lifetime requirements can be bypassed via covariant field assignment · #164250rust-lang/rust
6. Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the homeApple