മെറ്റയുടെ മ്യൂസിൽ ഒരു സീറോ-ഡേ ഉണ്ട്. വിധി: REVERT.

ഈ വീഡിയോയിൽ ഉൾപ്പെടുന്ന കാര്യങ്ങൾ

• ഇന്നലത്തെ വിധി, ഇന്നലത്തെ രാത്രിയിലെ അവലോകനം
• ഈ ആഴ്ച: ആമസോണിന്റെ മതിൽ, വാർഡിലിന്റെ 0-ഡേ, 6.8 GB സിപ്പ്
• 0-ഡേ: നിങ്ങളുടെ ടോക്കണിനടുത്ത് ഒരു ഡാർക്ക്-മോഡ് ടോഗിൾ
• ClickFix: ഒരു പേസ്റ്റ് ചെയ്ത കമാൻഡ്, മെറ്റയുടെ ക്ലൗഡിൽ ഡിക്റ്റേഷൻ
• എക്സ്പോർട്ട്: 6.8 GB, കോഡ്‌നാമം ഹാച്ച്, കോഡെക്സ് CLI അകത്ത്

വിവർത്തനം ചെയ്ത ട്രാൻസ്ക്രിപ്റ്റ്

യഥാർത്ഥ ഇംഗ്ലീഷ് ആഖ്യാനത്തിൽ നിന്ന് വിവർത്തനം ചെയ്തത്. ലഭ്യമായ ഓഡിയോയും അടിക്കുറിപ്പുകളും YouTube നിയന്ത്രിക്കുന്നു.

ഇന്നലത്തെ വിധി, ഇന്നലത്തെ രാത്രിയിലെ അവലോകനം

0:00 ഇന്നലെ ഞാൻ മെറ്റയുടെ മ്യൂസിനെ NEEDS REVIEW എന്ന് മുദ്രകുത്തി. രാത്രിയോടുകൂടി, ഒരു പേസ്റ്റ് ചെയ്ത കമാൻഡ് ഒരു മ്യൂസ് അക്കൗണ്ട് കൈയടക്കി, കൂടാതെ മ്യൂസ് അതിന്റെ സ്വന്തം ഹാർഡ് ഡ്രൈവ് ഒരു ഗവേഷകനായി സിപ്പ് ചെയ്തു, ആറര ജിഗാബൈറ്റ്. ഈ വീഡിയോയിൽ, സീറോ-ഡേ, എക്സ്പോർട്ട്, കൂടാതെ ഒരിക്കലും റോള ചെയ്യാത്ത AMD ചിപ്പ് സീറോ. ഇന്ന് ചൊവ്വാഴ്ച, സെപ്റ്റംബർ 22, ഇത് The Daily Diff ആണ്. അപ്പോൾ ഇതാണ് ഡിഫ്.

ഈ ആഴ്ച: ആമസോണിന്റെ മതിൽ, വാർഡിലിന്റെ 0-ഡേ, 6.8 GB സിപ്പ്

0:22 ഞായറാഴ്ച രാത്രി ആമസോൺ മ്യൂസിനെ തടഞ്ഞു. പന്ത്രണ്ട് മണിക്കൂറിന് ശേഷം പാട്രിക് വാർഡിൽ മ്യൂസ് മാക് ആപ്പിൽ ഒരു സീറോ-ഡേ പ്രസിദ്ധീകരിച്ചു. തിങ്കളാഴ്ച, പീറ്റർ ജെയിംസ് മ്യൂസിനോട് അതിന്റെ സ്വന്തം ഫയൽസിസ്റ്റം ചോദിച്ചു, അത് ലഭിച്ചു. കൂടാതെ ഈ ആഴ്ച, AMD-യുടെ റാൻഡം നമ്പറുകൾ പൂജ്യം ഒഴിവാക്കുന്നു, ആപ്പിൾ ക്രമീകരണങ്ങളിൽ പരസ്യങ്ങൾ ഉൾപ്പെടുത്തി നിങ്ങൾക്ക് അടയ്ക്കാൻ കഴിയില്ല.

0-ഡേ: നിങ്ങളുടെ ടോക്കണിനടുത്ത് ഒരു ഡാർക്ക്-മോഡ് ടോഗിൾ

0:38 ആദ്യം, സീറോ-ഡേ. മാക്കിലെ മ്യൂസിന് നിങ്ങളുടെ ബാങ്കിനേക്കാൾ കൂടുതൽ അനുമതികളുണ്ട്. നിങ്ങളുടെ ഫയലുകൾ, നിങ്ങളുടെ ക്യാമറ, നിങ്ങളുടെ വാട്ട്‌സ്ആപ്പ്. ആപ്പിൾ ഒരു പതിറ്റാണ്ട് ഇതിന് ചുറ്റും മതിലുകൾ നിർമ്മിക്കാൻ ചെലവഴിച്ചു, മ്യൂസ് നിങ്ങളോട് തുറക്കാൻ ആവശ്യപ്പെടുന്നു ഒന്നാം ദിവസം എല്ലാ ഗേറ്റുകളും, കാരണം അതാണ് ഉൽപ്പന്നം. പാട്രിക് വാർഡിൽ The Art of Mac Malware എഴുതി. മാക്കിലെ ഏതൊരു ആപ്പിനും, അല്ലെങ്കിൽ ഏതൊരു ടെർമിനൽ കമാൻഡിനും, ഒരു അനുമതിയും കൂടാതെ, രേഖപ്പെടുത്താത്ത മ്യൂസ് ക്രമീകരണങ്ങളുടെ ഒരു നീണ്ട ലിസ്റ്റ് മാറ്റാൻ കഴിയുമെന്ന് അദ്ദേഹം കണ്ടെത്തി.

1:00 മിക്കവയും നിരുപദ്രവകരമാണ്, ഡാർക്ക് മോഡ് പോലെ. ഒന്ന് നിങ്ങളുടെ ശബ്ദം ട്രാൻസ്ക്രൈബ് ചെയ്യുന്ന സെർവർ വിലാസമാണ്. ആ വിലാസം നിങ്ങളുടെ സ്വന്തം സെർവറിലേക്ക് ചൂണ്ടിക്കാണിക്കുക, നിങ്ങൾക്ക് ട്രാൻസ്ക്രിപ്ഷൻ ലഭിക്കും, കൂടാതെ മ്യൂസ് അക്കൗണ്ടിൽ ലോഗിൻ ചെയ്യുന്ന ടോക്കണും. വാർഡിലിന്റെ വാദം ഒരു മാക് സ്റ്റീലർ എഴുതുന്നതിനുപകരം, നിങ്ങൾ AI അസിസ്റ്റന്റിനെത്തന്നെ പ്രയോജനപ്പെടുത്തുന്നു എന്നാണ്. അദ്ദേഹത്തിന്റെ പ്രൂഫ് ഓഫ് കൺസെപ്റ്റുകൾ ഫയലുകൾ എഴുതുകയും വെബ്ക്യാം ഫോട്ടോകൾ എടുക്കുകയും ചെയ്തു. ഡെലിവറി ഒരു ക്ലിക്ക്ഫിക്സ് ആണ്, ഒരു വ്യാജ പിശക് പേജ് നിങ്ങളോട് പറയുന്ന ആക്രമണം

ClickFix: ഒരു പേസ്റ്റ് ചെയ്ത കമാൻഡ്, മെറ്റയുടെ ക്ലൗഡിൽ ഡിക്റ്റേഷൻ

1:26 ഒരു കമാൻഡ് പേസ്റ്റ് ചെയ്യാൻ, ആവശ്യത്തിന് ആളുകൾ അത് ചെയ്യുന്നതുകൊണ്ട് അതിനൊരു പേരുണ്ട്. ഹാക്കർ ന്യൂസിന്റെ പകുതിയും പറയുന്നത് അതൊരു സീറോ-ഡേ അല്ല, അത് പഴഞ്ചൻ മണ്ടത്തരമാണെന്നാണ്. ശരിയാണ്, അതുകൊണ്ടാണ് ഒരു ലോഗിൻ ടോക്കൺ ഒരു ഡാർക്ക് മോഡ് ടോഗിളിന് പിന്നിൽ ജീവിക്കാൻ പാടില്ലാത്തതും. ഡിക്റ്റേഷൻ മാക്കിൽ തുടരാമായിരുന്നു. മെറ്റ ക്ലൗഡ് തിരഞ്ഞെടുത്തു, അവിടെ മെറ്റയ്ക്ക് അത് ലോഗ് ചെയ്യാൻ കഴിയും. രണ്ടാമതായി, എക്സ്പോർട്ട്.

എക്സ്പോർട്ട്: 6.8 GB, കോഡ്‌നാമം ഹാച്ച്, കോഡെക്സ് CLI അകത്ത്

1:46 മൗസ് എന്ന കോഡിംഗ് ടൂൾ നിർമ്മിക്കുന്ന പീറ്റർ ജെയിംസ്, മ്യൂസിനോട് അത് കാണുന്ന എല്ലാ ഫയലുകളും ആർക്കൈവ് ചെയ്യാനും തന്റെ ഗൂഗിൾ ഡ്രൈവിലേക്ക് അയക്കാനും ആവശ്യപ്പെട്ടു. മ്യൂസ് സമ്മതിച്ചു. 2.7 ജിഗാബൈറ്റ് കംപ്രസ് ചെയ്തത്, 6.8 അൺപാക്ക് ചെയ്തത്, അവന്റെ ഏജന്റ് താമസിക്കുന്ന ലിനക്സ് മെഷീന്റെ റൂട്ട് ഫയൽസിസ്റ്റം. മ്യൂസിനായുള്ള മെറ്റയുടെ ആന്തരിക പേര് ഹാച്ച് എന്നാണ്. ഹോം ഫോൾഡറിൽ ഒരു സോൾ ഫയൽ, ഒരു ഐഡന്റിറ്റി ഫയൽ, ഒരു മെമ്മറി ഫയൽ എന്നിവയുണ്ട്. പിന്നീട് 113 സബ്-ഏജന്റ് ട്രാൻസ്ക്രിപ്റ്റുകളും പേയ്‌മെന്റുകൾ, ക്രെഡൻഷ്യലുകൾ, ബ്രൗസർ ഉപയോഗം എന്നിവയ്‌ക്കായുള്ള ഏകദേശം ഇരുപത് മാനുവലുകളും.

2:13 പേയ്‌മെന്റുകൾ, ക്രെഡൻഷ്യലുകൾ, ബ്രൗസർ ഉപയോഗം എന്നിവയ്‌ക്കായുള്ള ഏകദേശം ഇരുപത് മാനുവലുകളും. ഒരു കോൺഫിഗ് ഫയലിൽ മെറ്റ ഇതുവരെ പ്രഖ്യാപിക്കാത്ത കണക്റ്ററുകൾ ലിസ്റ്റ് ചെയ്യുന്നു, സ്ലേക്ക്, ഡ്രോപ്പ്ബോക്സ്, പോളിമാർക്കറ്റ് എന്നിവപോലുള്ളവ. ഇമേജിൽ OpenAI-യുടെ Codex CLI-യും ഷിപ്പ് ചെയ്യുന്നു, അതിന്റെ സാൻഡ്‌ബോക്സ് ടൂളിനല്ലാതെ ഉപയോഗിച്ചിട്ടില്ലെന്ന് തോന്നുന്നു, മെറ്റ ffmpeg പ്രവർത്തിപ്പിക്കാൻ കടമെടുത്തത്. മെറ്റയുടെ മുൻനിര ഏജന്റ് അതിന്റെ ട്രങ്കിൽ OpenAI-യുടെ കോഡിംഗ് ഏജന്റിനെ വഹിക്കുന്നു, എതിരാളി ഡീലർഷിപ്പിൽ നിന്നുള്ള ഒരു സ്പെയർ ടയർ പോലെ. SSH കീ ഫയലുകൾ ഉണ്ടായിരുന്നു, പരിശോധിച്ചിട്ടില്ലാത്തവ, കൂടാതെ ഒരു ഡ്രീം എന്ന രാത്രി ജോലി

2:40 നിങ്ങളുടെ സംഭാഷണങ്ങൾ വായിക്കുകയും നിങ്ങളെക്കുറിച്ച് കുറിപ്പുകൾ എഴുതുകയും ചെയ്യുന്നു. അയാൾക്ക് അഭ്യർത്ഥിക്കാത്ത NFL സ്കോറുകൾ ചോദിച്ചിട്ടില്ലെന്ന് അയാളുടെ സ്വപ്നം രേഖപ്പെടുത്തി. സാൻഡ്‌ബോക്സ് തന്നെ പിടിച്ചുനിന്നു, അയാൾ പറയുന്നു, അയാൾ കൂടുതൽ കുത്തിക്കൊണ്ടിരിക്കുന്നത് നിർത്തി കാരണം അത് പ്രൊഡക്ഷൻ ആണ്. അയാൾ അത് മെറ്റയുടെ ബഗ് ബൗണ്ടിയിൽ ഫയൽ ചെയ്തു.

ബാധകമല്ല: മൂന്ന് കക്ഷികൾ, ഒരാഴ്ച, ഒരു നിഷേധം

2:52 മെറ്റ അത് ബാധകമല്ല എന്ന് രേഖപ്പെടുത്തി. ഹാക്കർ ന്യൂസിന്റെ പകുതിയും യോജിക്കുന്നു, അത് നിങ്ങളുടെ സ്വന്തം VM ആണ്. തുടർന്ന് ലോഞ്ച് പോസ്റ്റ് വായിക്കുക. മെറ്റ പറയുന്നു ഒരു പ്രത്യേക സെന്റിനൽ ഏജന്റ് മെഷീനിൽ നിന്ന് പുറത്തുപോകുന്ന എല്ലാം അംഗീകരിക്കുന്നു. മെഷീനിൽ നിന്ന് പുറത്തുപോകുന്ന മെഷീന്റെ മൂന്ന് ജിഗാബൈറ്റ് സിപ്പ് സെന്റിനൽ അംഗീകരിച്ചു. മ്യൂസ് നിങ്ങളുടെ പാസ്‌വേഡുകൾ ഒരിക്കലും കാണുന്നില്ലെന്ന് മെറ്റ പറയുന്നു. വാർഡിലിന്റെ പ്രോക്സി ടോക്കൺ കാണുന്നു, അതാണ് പാസ്‌വേഡ്.

3:10 മ്യൂസ് ഉപഭോക്തൃ ക്രെഡൻഷ്യലുകൾ പിടിച്ചെടുക്കുകയും സംഭരിക്കുകയും ചെയ്യുന്നതായി ആമസോൺ പറയുന്നു. ആർസ് മെറ്റയ്ക്ക് ചോദ്യങ്ങൾ ഇമെയിൽ ചെയ്തു, ഒന്നും ലഭിച്ചില്ല. മൂന്ന് കക്ഷികൾ, ഒരാഴ്ച, പ്രശ്നമൊന്നുമില്ലെന്ന് പറയുന്ന ഒരേയൊരാൾ അത് വിൽക്കുന്നയാളാണ്. ഇപ്പോൾ പൂജ്യം റോള ചെയ്യാത്ത ചിപ്പ്.

AMD: 65,535 മുഖങ്ങളുള്ള ഡൈ

3:24 മെയ് മാസത്തിൽ, ജെസ്സെ എന്ന പേരുള്ള ഒരു ബ്രസീലിയൻ അസംബ്ലി പ്രോഗ്രാമർ റാൻഡം നമ്പറുകളുടെ ബാർ ചാർട്ടുകൾ വരയ്ക്കുകയായിരുന്നു, കൂടാതെ തന്റെ AMD Ryzen ഒരിക്കലും പൂജ്യം റോള ചെയ്യുന്നില്ലെന്ന് ശ്രദ്ധിച്ചു. പതിനാറ്-ബിറ്റ് നമ്പറുകൾ, അതിനാൽ ഡൈയിൽ ഏകദേശം അറുപത്തിയയ്യായിരം മുഖങ്ങൾ. പതിനൊന്ന് മണിക്കൂറിന് ശേഷം, ഒരിക്കലും വരാത്ത ഒരു മുഖം പൂജ്യമായിരുന്നു. ഇന്റൽ ദിവസം മുഴുവൻ പൂജ്യങ്ങൾ റോള ചെയ്യുന്നു. ഈ ആഴ്ച ഹാക്കർ ന്യൂസ് ഇത് സെൻ 2-ൽ പുനർനിർമ്മിക്കുകയും മെക്കാനിസം കണ്ടെത്തുകയും ചെയ്തു. ചിപ്പ് പൂജ്യങ്ങൾ ഉത്പാദിപ്പിക്കുന്നു. മൂല്യം പൂജ്യമാകുമ്പോഴെല്ലാം അത് വീണ്ടും ശ്രമിക്കാനുള്ള ഫ്ലാഗ് ഉയർത്തുന്നു,

3:51 അതിനാൽ ഏതൊരു ശരിയായ പ്രോഗ്രാമും വീണ്ടും ശ്രമിക്കുകയും ഒരിക്കലും ഒരെണ്ണം കാണാതിരിക്കുകയും ചെയ്യുന്നു. AMD-യിൽ ആരോ എഴുതി, പൂജ്യമാണെങ്കിൽ, പരാജയം റിപ്പോർട്ട് ചെയ്യുക. അറുപത്തിയയ്യായിരത്തി അഞ്ഞൂറ്റി മുപ്പത്തിയഞ്ച് മുഖങ്ങളുള്ള ഒരു ഡൈ, ന്യായമായി വിറ്റത്. അത് പ്രധാനമാണോ? അറുപത്തിയയ്യായിരത്തിൽ ഒന്ന് പക്ഷപാതം നിങ്ങളുടെ TLS തകർക്കില്ല, കൂടാതെ ലിനക്സ് ഉറവിടങ്ങൾ എന്തായാലും മിക്സ് ചെയ്യുന്നു. എന്നാൽ സെൻ 2 2019-ൽ വിപണിയിലെത്തിയത് വിപരീത ബഗോടെയാണ്, എപ്പോഴും എല്ലാ ഒന്നുകളും തിരികെ നൽകുന്നു,

4:12 മൈക്രോകോഡ് വഴി പരിഹരിച്ചു. കഴിഞ്ഞ വർഷം AMD-യുടെ സ്വന്തം സെൻ 5-നായുള്ള ഉപദേശം ഡെവലപ്പർമാരോട് പൂജ്യത്തെ ഒരു പരാജയമായി കണക്കാക്കാനും വീണ്ടും ശ്രമിക്കാനും പറഞ്ഞു. ബഗ്, ഫിക്സ് എന്ന് എഴുതിയിരിക്കുന്നു. നാല് മാസം മുമ്പ് ജെസ്സെക്ക് AMD-യുടെ മറുപടി ChatGPT പോലെ വായിക്കപ്പെട്ടു. കൂടാതെ ആപ്പിൾ. ഐഫോൺ ഉപയോക്താക്കൾ ക്രമീകരണങ്ങളുടെ മുകളിൽ iCloud plus, Apple Music ട്രയലുകൾ, AppleCare എന്നിവ പ്രചരിപ്പിക്കുന്ന ബാനറുകൾ കണ്ടെത്തുന്നു,

ആപ്പിൾ: നിങ്ങൾക്ക് അടയ്ക്കാൻ കഴിയാത്ത ക്രമീകരണ പരസ്യങ്ങൾ

4:30 നിങ്ങൾ നടപടിയെടുക്കുന്നത് വരെ ഒരു ചുവപ്പ് ബാഡ്ജ് സഹിതം. പലപ്പോഴും ഡിസ്മിസ് ബട്ടൺ ഇല്ല. രണ്ട് വഴികൾ ആഴ്ചകളോളം കാത്തിരിക്കുക, അല്ലെങ്കിൽ പണം നൽകുക. iCloud plus-നായി ഇതിനകം പണം നൽകുന്നവർ iCloud plus പരസ്യം കാണുന്നു, ആപ്പിൾ അതിനെ ഒരു ബഗ് എന്ന് വിളിക്കും, ഞാൻ അതിനെ ഒരു പ്രിവ്യൂ എന്ന് വിളിക്കും. ത്രെഡിലെ മികച്ച കമന്റ് പറയുന്നത് പരസ്യങ്ങളുള്ള ആപ്പിൾ, രുചിയുണ്ടായിരുന്ന ആപ്പിൾ അല്ല എന്നാണ്. ഞാൻ ഇത് പറയുന്നത് കേൾക്കുന്നതിനേക്കാൾ വായിക്കാൻ നിങ്ങൾ ആഗ്രഹിക്കുന്നുവെങ്കിൽ, ഡിഫ് എല്ലാ ദിവസവും രാവിലെ നിങ്ങളുടെ ഇൻബോക്സിൽ എത്തുന്നു, the daily diff dot dev-ൽ സൗജന്യമായി,

4:56 താഴെ ലിങ്ക്. അപ്പോൾ, മ്യൂസിനെക്കുറിച്ചുള്ള ഇന്നത്തെ വിധി.

വിധി: REVERT, ഒരു ദിവസം രണ്ട് അവലോകനങ്ങൾ

4:59 REVERT. ഇന്നലെ ഞാൻ needs review എന്ന് പറഞ്ഞു. ഒരു ദിവസം രണ്ടുതവണ അവലോകനം നടന്നു, വെണ്ടറുടെ മറുപടി നിശബ്ദതയും Not Applicable എന്നും ആയിരുന്നു. സബ്സ്ക്രൈബ് ചെയ്യുക, ബെൽ അടിക്കുക, നിങ്ങൾ അതിനെ വ്യത്യസ്തമായി മുദ്രകുത്തുമോ എന്ന് കമന്റുകളിൽ എന്നോട് പറയുക. ഇന്നത്തെ ഡിഫ് ഇത്രയേയുള്ളൂ. ഞാൻ ആക്സിരിസിയിൽ നിന്നുള്ള നിക്കോ ആണ്. ഉത്തരവാദിത്തത്തോടെ ലയിപ്പിക്കുക.

ഉറവിടങ്ങൾ

1. Ars Technica, Dan Goodin — Muse has a serious 0-dayarstechnica.com
2. Hacker News (105 pts)news.ycombinator.com
3. mouse.dev, Peter James — I asked Meta's Muse for its filesystem and it sent me 6.8 GBmouse.dev
4. Hacker News (263 pts)news.ycombinator.com
5. Meta, Introducing Muse (Sep 8)about.fb.com
6. Yesterday's episode — Amazon blocks Muse (NEEDS REVIEW)www.youtube.com
7. flat assembler board, Jessé — AMD's RNG can't generate a 0board.flatassembler.net
8. Hacker News (235 pts)news.ycombinator.com
9. TechRadar, Alex Blake — Apple has added persistent 'ads' to iOSwww.techradar.com
10. Hacker News (489 pts)news.ycombinator.com