ពួក Hacker បានបង្ខំទូទឹកកកផ្សារទំនើបបារាំងឱ្យរលាយទឹកកក

អ្វីដែលវីដេអូនេះគ្របដណ្ដប់

• ការរំខានដល់ទូទឹកកកផ្សារទំនើបបារាំងត្រូវបានបញ្ជាក់។ ការវាយប្រហារសម្របសម្រួលតែមួយនៅទូទាំងប្រទេសដែលបានរាយការណ៍នីមួយៗមិនត្រូវបានបញ្ជាក់ទេ។
• ការអាប់ដេតរបស់ CERT-FR នៅថ្ងៃទី 13 ខែតុលា ដាក់ឈ្មោះគ្រួសារឧបករណ៍បញ្ជាទូទឹកកក Danfoss, Copeland និង Dixell។
• ការកំណត់ឧបករណ៍ដែលប៉ះពាល់ដោយគ្មានការអាប់ដេតសុវត្ថិភាពឡើងវិញទៅការកំណត់រោងចក្រអាចលុបការផ្លាស់ប្តូរអ្នកវាយប្រហារ ខណៈពេលដែលធ្វើឱ្យឧបករណ៍ងាយរងគ្រោះ។
• បញ្ហា Rust #164250 បង្ហាញពីកំហុសឆ្គងក្នុងការត្រួតពិនិត្យអាយុកាលជាក់លាក់។ ខ្សែស្រឡាយរបស់វាមិនបង្កើតការបែកបាក់កម្មវិធីជាសកល ឬការកេងប្រវ័ញ្ចផលិតកម្មសកម្មទេ។
• Apple បានប្រកាស HomeView សម្រាប់ដាក់ឱ្យប្រើប្រាស់នៅថ្ងៃទី 13 ខែវិច្ឆិកា នៅក្នុងទីផ្សារដែលបានរាយបញ្ជី ជាមួយនឹងតម្លៃចាប់ផ្តើម 299 ដុល្លារអាមេរិក និងលក្ខខណ្ឌមាតិកាផ្ទាល់ខ្លួនជាក់លាក់។

កំណត់ត្រាដែលបានបកប្រែ

បកប្រែចេញពីការនិទានដើមជាភាសាអង់គ្លេស។ សំឡេង និងចំណងជើងរងដែលមានគឺស្ថិតនៅក្រោមការគ្រប់គ្រងរបស់ YouTube។

តើទូទឹកកកផ្សារទំនើបបានធ្វើឱ្យអាហារខូចខាតដោយរបៀបណា?

0:00 ពួក Hacker បានបង្ខំទូទឹកកកផ្សារទំនើបនៅប្រទេសបារាំងឱ្យរលាយទឹកកក។ ហាងនានាបានបោះចោលអាហារ។ នៅក្នុងវីដេអូនេះ តើការថែទាំបានធ្វើឱ្យអាហារខូចខាតដោយរបៀបណា? តើអ្វីដែលខូចនៅក្នុង Rust? ហើយហេតុអ្វីបានជាការកំណត់ទូទឹកកកឡើងវិញអាចបន្សល់ទុកនូវគ្រោះថ្នាក់? ខ្ញុំនឹងត្រឡប់ទៅការព្រមានអំពីការកំណត់ឡើងវិញនោះមុនពេលសាលក្រម។ វាជាថ្ងៃអង្គារ ទីដប់បី ខែតុលា ហើយនេះគឺជា The Daily Diff។ ប្រព័ន្ធទូទឹកកកផ្សារទំនើបគឺជាឧបករណ៍ដែលរក្សាទុកអាហារស្រស់ និងកកឱ្យនៅត្រជាក់។

0:21 ឧបករណ៍បញ្ជាមួយប្រាប់ឧបករណ៍ ពេលណាត្រូវត្រជាក់ និងពេលណាត្រូវរលាយទឹកកក ចេញពីផ្នែកត្រជាក់របស់វា។ អ្នកលក់រាយនៅប្រទេសបារាំងនិយាយថា ពួកអ្នកវាយប្រហារបានផ្លាស់ប្តូរការគ្រប់គ្រងទាំងនោះ ធ្វើឱ្យបុគ្គលិកត្រូវបោះចោលអាហារដែលរងផលប៉ះពាល់។ ប្រធាន Coopérative U លោក Dominique Schelcher បានបញ្ជាក់ពីការវាយប្រហារនៅថ្ងៃច័ន្ទ។ អ្នកឯកទេសទូទឹកកកបានចូលរួមជាមួយក្រុមហាងដើម្បីស្ដារសេវាកម្មឡើងវិញ។ ថ្ងៃនេះ Apple បានបង្ហាញ HomeView ហើយអ្នកអភិវឌ្ឍន៍ Rust បានស៊ើបអង្កេតសុវត្ថិភាពអង្គចងចាំ

0:42 កំហុសឆ្គង។ ការរលាយទឹកកកគឺជាការថែទាំជាប្រចាំ។

ហេតុអ្វីបានជាទូទឹកកកត្រូវការរលាយទឹកកក?

0:45 ទឹកកកកកកុញនៅលើផ្នែកត្រជាក់ និងរារាំង។ វដ្តធម្មតារលាយទឹកកកនោះ បន្ទាប់មកការត្រជាក់ចាប់ផ្តើមឡើងវិញ។ ការរក្សាការរលាយទឹកកកឱ្យដំណើរការធ្វើឱ្យអាហារមានហានិភ័យ។ Reuters រាយការណ៍ថា ម្ចាស់ Intermarché បាននិយាយថា ទូទឹកកកដែលរងផលប៉ះពាល់បានកម្តៅរយៈពេលប្រាំមួយ ម៉ោង។ ក្រុមហ៊ុនថែទាំកែសម្រួលទូទឹកកកតាមរយៈបន្ទះត្រួតពិនិត្យដែលភ្ជាប់អ៊ីនធឺណិត។ នរណាម្នាក់ដែលកាន់កាប់បន្ទះអាចផ្លាស់ប្តូរការកំណត់ឧបករណ៍។ មុខងារស្របច្បាប់មួយធ្វើឱ្យខូចខាតសម្រាប់អ្នកប្រើប្រាស់ខុសច្បាប់។ សាក្សីម្នាក់នៅទីក្រុងប៉ារីសបានពិពណ៌នាថា បុគ្គលិកកំពុងបោះចោលរទេះអាហារដែលបានរលាយ

1:11 ជាមួយនឹងការ៉េមរលាយកំពប់លើផ្លូវ។ ការឆ្លើយតបចំពោះឧប្បត្តិហេតុនេះរួមមានការសម្អាតចិញ្ចើមផ្លូវ។ ផ្ទាំងគ្រប់គ្រងការត្រួតពិនិត្យរបស់អ្នកកម្រមានជួរឈរសម្រាប់រឿងនោះណាស់។ ចំនួនហាងខុសគ្នាតាមរបាយការណ៍។

តើអ្វីដែលត្រូវបានបញ្ជាក់ពិតប្រាកដ?

1:19 អ្នកលក់រាយហូឡង់ Ahold Delhaize ក៏រងការរំខានផងដែរ។ Ahold បាននិយាយថា ខ្លួនមិនមានហេតុផលដើម្បីភ្ជាប់ឧប្បត្តិហេតុរបស់ខ្លួនជាមួយបារាំងនោះទេ។ ការវាយប្រហារទូទឹកកករបស់បារាំងត្រូវបានបង្កើតឡើង។ ការវាយប្រហារសម្របសម្រួលតែមួយនៅទូទាំងប្រទេសដែលបានរាយការណ៍នីមួយៗនៅតែមិនត្រូវបានបញ្ជាក់។ ក្រុមឆ្លើយតប cybersecurity ផ្លូវការរបស់បារាំងបានចេញផ្សាយការដាស់តឿន។ ការអាប់ដេតថ្ងៃនេះដាក់ឈ្មោះឧបករណ៍បញ្ជា Danfoss, Copeland និង Dixell។ វាបាននិយាយថា ចំណុចប្រទាក់គ្រប់គ្រងគួរតែនៅឆ្ងាយពីអ៊ីនធឺណិតសាធារណៈ។ វានៅតែបន្សល់ទុកនូវអត្តសញ្ញាណអ្នកវាយប្រហារ និងផ្លូវចូលពិតប្រាកដដែលមិនបានពន្យល់។

1:45 ការចូលប្រើពីចម្ងាយអនុញ្ញាតឱ្យក្រុមថែទាំកែសម្រួលឧបករណ៍ដោយមិនចាំបាច់បើកបរទៅគ្រប់ ហាង។ បញ្ហាប្រឈមគឺការរក្សាភាពងាយស្រួលនោះនៅពីក្រោយការចូលប្រើដែលបានគ្រប់គ្រង។ អ្នករចនាមានអតិថិជនពីរនាក់ដើម្បីការពារ គឺអ្នកបច្ចេកទេសដែលប្រើវា និងហាង ដែលពឹងផ្អែកលើវា។ ដំបូន្មានគឺត្រូវលុបចោលការប៉ះពាល់ជាសាធារណៈ ពិនិត្យការកំណត់រចនាសម្ព័ន្ធ និងស្ដារការចូលប្រើតាមរយៈបណ្តាញការពារ។ ប្រតិបត្តិករហាងគួរតែសហការជាមួយអ្នកផ្តល់សេវាទូទឹកកករបស់ពួកគេ។ ការកាត់ផ្តាច់ការតភ្ជាប់អាចរំខានដល់ការត្រួតពិនិត្យដែលតម្រូវដោយកិច្ចសន្យាធានារ៉ាប់រង។

2:08 ទន្ទឹមនឹងនេះ Rust មានបញ្ហាសុវត្ថិភាព។

តើការត្រួតពិនិត្យអាយុកាលរបស់ Rust ខកខានអ្វីខ្លះ?

2:11 Rust គឺជាភាសាសរសេរកម្មវិធីដែលអ្នកចងក្រងរបស់វាត្រួតពិនិត្យការប្រើប្រាស់អង្គចងចាំមុនពេលកូដ ដំណើរការ។ ឧបករណ៍ត្រួតពិនិត្យការខ្ចីរបស់វាតាមដានឯកសារយោង ដែលជាចំណុចទាញទៅកាន់ទិន្នន័យ។ ចំណុចទាញទាំងនោះគួរតែក្លាយជាមិនអាចប្រើបាននៅពេលដែលទិន្នន័យបាត់។ អ្នកអភិវឌ្ឍន៍ jsnell បានរាយការណ៍ពីកូដដែលអ្នកចងក្រងទទួលយក។ ឧទាហរណ៍នេះរក្សាឯកសារយោងទៅអត្ថបទមួយចំនួនបន្ទាប់ពីអាយុកាលអត្ថបទនោះបានបញ្ចប់។ អ្នករាយការណ៍បាននិយាយថា ឧបករណ៍ត្រួតពិនិត្យអង្គចងចាំចាប់បានការចូលប្រើមិនត្រឹមត្រូវ។ ធុងមួយសន្យាថាឯកសារយោងរបស់វាអាចមានរយៈពេលពេញកម្មវិធី។ ការចាត់ចែងឯកសារយោងដែលមានអាយុកាលខ្លីជាងទៅក្នុងវាលរបស់វាឆ្លងកាត់ការត្រួតពិនិត្យដែលបានរាយការណ៍។

2:38 ការសម្អាតចាត់ទុកឯកសារយោងនោះថាមានអាយុកាលវែង។ ការសន្យានៅតែបន្តបន្ទាប់ពីទិន្នន័យបាត់។ របាយការណ៍នេះបង្កើតឡើងវិញនៅលើកំណែស្ថិរភាពថ្មីៗនេះ។ អ្នករួមចំណែកបង្ហាញឧទាហរណ៍ពាក់ព័ន្ធត្រឡប់ទៅ Rust 1.4 វិញ។ បញ្ហានេះត្រូវបានសម្គាល់ថាមានអាទិភាពខ្ពស់។ នៅពេលយើងពិនិត្យប្រភព វាបើកចំហរនៅឡើយ ដោយគ្មានការជួសជុលដែលភ្ជាប់មកជាមួយ។ ខ្សែស្រឡាយបានពោរពេញទៅដោយឧទាហរណ៍សាមញ្ញជាង។ វាក៏ផ្តល់ឱ្យអ្នកថែទាំនូវវិធីជាច្រើនទៀតដើម្បីសាកល្បងការជួសជុលផងដែរ។

2:58 របាយការណ៍កំហុសកាន់តែមានប្រយោជន៍នៅពេលដែលមនុស្សនាំមកនូវការបង្កើតឡើងវិញជំនួសឱ្យ ការប្រកាសកម្មវិធីនីមួយៗបានស្លាប់។ តាមដានការជួសជុលអ្នកចងក្រងនៅទីបំផុត។ ឧទាហរណ៍ទាំងនេះបង្កើតលទ្ធផលមិនសុវត្ថិភាពជាក់លាក់ពីកូដដែលបានទទួលយក។ ខ្សែស្រឡាយនេះមិនផ្តល់ភស្តុតាងណាមួយដែលថារាល់កម្មវិធី Rust ប៉ះពាល់ដល់ផ្លូវនេះ ឬ ថាអ្នកវាយប្រហារកំពុងកេងប្រវ័ញ្ចវាគ្មិនក្នុងការផលិតនោះទេ។

តើ HomeView របស់ Apple ធ្វើអ្វីខ្លះ?

3:15 HomeView របស់ Apple គឺជាអេក្រង់ឆ្លាតវៃទំហំប្រាំពីរអ៊ីញសម្រាប់ ការហៅទូរស័ព្ទ ការកម្សាន្ត និងគ្រឿងបន្លាស់ផ្ទះដែលត្រូវគ្នា។ ការបញ្ជាទិញជាមុនចាប់ផ្តើមនៅថ្ងៃនេះ ជាមួយនឹងភាពអាចរកបាននៅថ្ងៃទីដប់បី ខែវិច្ឆិកា។ តម្លៃចាប់ផ្តើមនៅអាមេរិកគឺពីររយប៉ែតសិបប្រាំបួនដុល្លារ។ Siri ក្លាយជាអ្នករស់នៅម្នាក់ទៀតដែលត្រូវការកន្លែងសាកថ្ម។ Apple បាននិយាយថា HomeView ស្គាល់មនុស្សរហូតដល់ប្រាំមួយនាក់។ អេក្រង់ផ្ទះបាយដែលបានចែករំលែកត្រូវតែសម្រេចចិត្តថាតើប្រតិទិនរបស់អ្នកណាដែលវាគួរតែបង្ហាញ។ នោះជាបញ្ហាឯកជនភាពនៅពេលដែលភ្ញៀវអាហារពេលល្ងាចឈរនៅពីមុខកាមេរ៉ា។

តើពេលណាទើបមាតិកាផ្ទាល់ខ្លួនលេចឡើង?

3:38 HomeView ត្រូវតែស្គាល់មុខអ្នកដែលបានចុះឈ្មោះ។ ទូរស័ព្ទ ឬថេប្លេតដែលបានផ្គូផ្គងរបស់ពួកគេត្រូវតែមានវត្តមាន ហើយត្រូវបានដោះសោថ្មីៗនេះ។ ឧបករណ៍ទាំងនេះជាធម្មតាប្រើបណ្តាញឥតខ្សែដូចគ្នា។ លក្ខខណ្ឌទាំងនោះគ្រប់គ្រងនៅពេលដែលមាតិកាផ្ទាល់ខ្លួនលេចឡើងនៅលើអេក្រង់ដែលបានចែករំលែក។ មុខងារថ្មីរបស់ Siri ចាប់ផ្តើមជាភាសាអង់គ្លេស ក្នុង beta។ Apple បាននិយាយថា មុខងារមួយចំនួនដែលផ្អែកលើម៉ាស៊ីនបម្រើមានដែនកំណត់ការប្រើប្រាស់ប្រចាំថ្ងៃ ជាមួយនឹងការចូលប្រើដែលពង្រីកអាចរកបានសម្រាប់ថ្លៃសេវា។ ជំនួយការផ្ទះបាយជាក់ស្តែងបង្កើតចំណង់ចំណូលចិត្តការជាវ។

4:02 Apple បាននិយាយថា HomeView នឹងមិនត្រូវបានលក់នៅក្នុងសហភាពអឺរ៉ុបទេ ខណៈដែលសមត្ថភាពថ្មីរបស់ Siri មិនមាននៅទីនោះទេ។ សម្រាប់គ្រួសារអឺរ៉ុប ការអាប់ដេតផ្ទះឆ្លាតវៃគឺការមើលសេចក្តីប្រកាសព័ត៌មានរបស់អាមេរិក។ មិនចាំបាច់មានការណាត់ជួបសម្រាប់ការដំឡើងទេ។ ការសន្យានីមួយៗត្រូវការព្រំដែនដែលរក្សា។ ការថែទាំទូទឹកកកត្រូវការការចូលប្រើដែលបានរឹតបន្តឹង។ Rust ត្រូវតែបដិសេធឯកសារយោងដែលវែងជាងអាយុកាលទិន្នន័យរបស់វា។ HomeView ត្រូវតែរក្សាមាតិកាផ្ទាល់ខ្លួនភ្ជាប់ទៅនឹងមនុស្សត្រឹមត្រូវ។

4:24 មុខងារធម្មតាអាចមានផលវិបាកថ្លៃ។

ហេតុអ្វីបានជាការកំណត់ឡើងវិញទៅការកំណត់រោងចក្រអាចបន្សល់ទុកនូវគ្រោះថ្នាក់?

4:27 នេះគឺជាព័ត៌មានលម្អិតអំពីការកំណត់ឡើងវិញ។ ការដាស់តឿនរបស់បារាំងព្រមានថាការកំណត់ឧបករណ៍ដែលប៉ះពាល់ដោយគ្មានការអាប់ដេតសុវត្ថិភាពឡើងវិញ មិនគ្រប់គ្រាន់ទេ។ វានៅតែអាចលុបការផ្លាស់ប្តូរអ្នកវាយប្រហារ ខណៈពេលដែលធ្វើឱ្យឧបករណ៍ ងាយរងគ្រោះ។ ការស្ដារឡើងវិញត្រូវការការចូលប្រើដែលបានការពារ ក៏ដូចជាការកំណត់ស្អាតផងដែរ។ ទ្វារត្រូវការជួសជុលបន្ទាប់ពីអ្នកឈ្លានពានចាកចេញ។ ប្រសិនបើអ្នកចង់អាននេះជាងស្តាប់ខ្ញុំនិយាយ វាបានមកដល់ប្រអប់សំបុត្ររបស់អ្នក រាល់ព្រឹក ឥតគិតថ្លៃនៅ the daily diff dot dev ភ្ជាប់ខាងក្រោម។

ហេតុអ្វីបានជាសាលក្រម NEEDS REVIEW?

4:47 ដូច្នេះសាលក្រមថ្ងៃនេះគឺ NEEDS REVIEW។ ខ្ញុំនឹងទទូចលើការចូលប្រើការគ្រប់គ្រងដែលបានការពារ មុនពេលហៅប្រព័ន្ធទូទឹកកកទាំងនេះ បានស្ដារឡើងវិញ។ ការកំណត់ស្អាតតែម្នាក់ឯងទុកឧប្បត្តិហេតុបន្ទាប់រង់ចាំនៅ ទ្វារ។ ជាវ ចុចកណ្ដឹង ហើយប្រាប់ខ្ញុំនៅក្នុងមតិយោបល់ប្រសិនបើអ្នកបានបោះត្រា វាខុសគ្នា។ ហើយនោះគឺជាភាពខុសគ្នាសម្រាប់ថ្ងៃនេះ។ ខ្ញុំឈ្មោះ Niko មកពី Axrisi។ បញ្ចូលប្រកបដោយការទទួលខុសត្រូវ។

ប្រភព

1. Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigérationCERT-FR / ANSSI
2. Hackers raise fridge temperatures at hundreds of French supermarkets to spoil foodReuters / ABC News
3. Coopérative U refrigeration-incident confirmationDominique Schelcher
4. The secret behind Danfoss adaptive defrostDanfoss
5. struct's lifetime requirements can be bypassed via covariant field assignment · #164250rust-lang/rust
6. Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the homeApple