Хакерууд Францын супермаркетын хөргөгчийг гэсгээх горимд оруулжээ

Энэ видео юуг хамардаг

• Францын супермаркетын хөргөлтийн тасалдал батлагдсан; мэдээлэгдсэн улс бүрт зохицуулсан халдлага хийгдсэн нь нотлогдоогүй.
• CERT-FR-ийн 10-р сарын 13-ны шинэчлэлт нь Danfoss, Copeland, Dixell хөргөлтийн хянагчийн гэр бүлийг нэрлэжээ.
• Аюулгүй байдлын шинэчлэлтгүйгээр ил задгай төхөөрөмжийг үйлдвэрийн тохиргоонд оруулах нь халдагчийн өөрчлөлтийг арилгах боловч төхөөрөмжийг эмзэг хэвээр үлдээж болно.
• Rust-ийн #164250 дугаартай асуудал нь ашиглалтын хугацаа шалгах тодорхой алдааг харуулж байна; түүний сэдэв нь програм хангамжийн бүх нийтийн эвдрэл эсвэл үйлдвэрлэлд идэвхтэй ашиглалтыг тогтоогоогүй байна.
• Apple HomeView-ийг 11-р сарын 13-наас эхлэн жагсаалтад орсон зах зээлд 299 ам.долларын эхлэх үнэтэй, хувийн агуулгын тодорхой нөхцөлтэйгээр худалдаанд гаргахаа мэдэгдэв.

Орчуулсан бичлэг

Англи хэл дээрх эх хувилбараас орчуулсан. Боломжтой дуу болон хадмал орчуулгыг YouTube хянадаг.

Супермаркетын хөргөгч хүнсийг яаж муутгасан бэ?

0:00 Хакерууд Франц дахь супермаркетын хөргөгчийг гэсгээх горимд оруулжээ. Дэлгүүрүүд хүнсний бүтээгдэхүүнийг хаяжээ. Энэ видео бичлэгт засвар үйлчилгээ хүнсийг яаж муутгасан бэ? Rust-д юу эвдэрсэн бэ? Тэгээд яагаад хөргөгчийг дахин тохируулах нь аюулыг хэвээр үлдээж болох вэ? Би шийдвэр гаргахаас өмнө тэр дахин тохируулах анхааруулгад эргэн орно. Өнөөдөр мягмар гараг, аравдугаар сарын 13, энэ бол The Daily Diff. Супермаркетын хөргөлтийн систем нь шинэхэн, хөлдөөсөн

0:21 хүнсийг хүйтэн байлгадаг тоног төхөөрөмж юм. Хянагч нь тоног төхөөрөмжид хэзээ хөргөх, хэзээ мөсийг хайлуулахыг зааж өгдөг хөргөлтийн хэсгүүдээс. Франц дахь жижиглэн худалдаачид халдагчид эдгээр хяналтыг өөрчилсөн гэж мэдэгдэв, үүний улмаас ажилтнууд муудсан хүнсийг хаях болжээ. Coopérative U-ийн дарга Доминик Шелчер даваа гарагт халдлагыг баталжээ. Хөргөлтийн мэргэжилтнүүд дэлгүүрийн багуудтай хамтран үйлчилгээг сэргээжээ. Өнөөдөр Apple HomeView-ийг танилцуулж, Rust-ийн хөгжүүлэгчид санах ойн аюулгүй байдлын

0:42 алдааг судалжээ. Гэсгээлт нь ердийн засвар үйлчилгээ юм.

Хөргөгчинд яагаад гэсгээлт хэрэгтэй вэ?

0:45 Мөс хөргөлтийн хэсгүүд дээр хуримтлагдаж, саад болдог. Ердийн мөчлөг нь тэр мөсийг хайлуулж, дараа нь хөргөлт үргэлжилнэ. Гэсгээлтийг үргэлжлүүлэн ажиллуулах нь хүнсийг эрсдэлд оруулдаг. Reuters агентлаг Intermarché-ийн эзэн нөлөөлөлд өртсөн хөргөгч зургаан цаг халаалттай байсан гэж мэдэгдсэнийг мэдээлэв. Засвар үйлчилгээний компаниуд интернэтээр холбогдсон хяналтын самбаруудаар хөргөлтийг тохируулдаг. Самбарыг хяналтандаа авсан хүн тоног төхөөрөмжийн тохиргоог өөрчилж болно. Нэг хууль ёсны функц нь хууль бус хэрэглэгчид хохирол учруулдаг. Парист гэрч ажилтнуудыг гэссэн хүнсний тэрэгнүүдийг хаяж байсныг тайлбарлажээ,

1:11 хайлуулсан зайрмаг гудамжинд асгарсан байв. Үйл явдалд хариу өгөх нь замын хашлага цэвэрлэхийг багтаана. Таны хяналтын самбар тэр баганад ховорхон байдаг. Дэлгүүрийн тоо мэдээллээс ялгаатай байна.

Юу батлагдсан бэ?

1:19 Голландын жижиглэн худалдаачин Ahold Delhaize мөн тасалдалд өртжээ. Ahold өөрийн үйл явдлыг Францтай холбох шалтгаан байхгүй гэжээ. Францын хөргөлтийн халдлага батлагдсан. Мэдээлэгдсэн улс бүрт нэг зохицуулсан халдлага хийгдсэн нь нотлогдоогүй хэвээр байна. Францын албан ёсны кибер аюулгүй байдлын хариу үйлдлийн баг сэрэмжлүүлэг нийтлэв. Өнөөдрийн шинэчлэлт нь Danfoss, Copeland, Dixell хянагчдыг нэрлэжээ. Энэ нь удирдлагын интерфейсүүд олон нийтийн интернэтээс хол байх ёстой гэжээ. Энэ нь халдагчдын хэн болох, яг ямар замаар нэвтэрсэн нь тодорхойгүй хэвээр үлдсэн.

1:45 Алсаас нэвтрэх нь засвар үйлчилгээний багуудад дэлгүүр бүрт очихгүйгээр тоног төхөөрөмжийг тохируулах боломжийг олгодог. Сорилт нь тэр тав тухыг хяналттай хандалтын ард байлгах явдал юм. Дизайнерууд хамгаалах ёстой хоёр үйлчлүүлэгчтэй, үүнийг ашиглаж буй техникч болон түүнд найддаг дэлгүүр. Зөвлөгөө нь олон нийтийн нэвтрэлтийг хааж, тохиргоог шалгаж, хамгаалагдсан сүлжээгээр дамжуулан хандалтыг сэргээх явдал юм. Дэлгүүрийн операторууд хөргөлтийн үйлчилгээ үзүүлэгчтэйгээ хамтран ажиллах ёстой. Холболтыг таслах нь даатгалын гэрээнд шаардагдах хяналтыг тасалдуулж болно.

2:08 Үүний зэрэгцээ, Rust-д аюулгүй байдлын асуудал байна.

Rust-ийн ашиглалтын хугацаа шалгах систем юуг алдсан бэ?

2:11 Rust нь код ажиллахаас өмнө санах ойн хэрэглээг шалгадаг програмчлалын хэл юм. Түүний зээл шалгагч нь өгөгдлийн бариулууд болох лавлагааг хянадаг. Өгөгдөл байхгүй болсон үед эдгээр бариулууд ашиглагдах боломжгүй болох ёстой. Хөгжүүлэгч jsnell хөрвүүлэгчийн хүлээн зөвшөөрсөн кодыг мэдээлэв. Энэ жишээ нь тухайн текстийн ашиглалтын хугацаа дууссаны дараа түүнд хандах лавлагааг хадгалдаг. Мэдээлэгч санах ой шалгах хэрэгсэл нь хүчингүй хандалтыг илрүүлдэг гэжээ. Сав нь түүний лавлагаа бүх програмын турш үргэлжилж болно гэж амладаг. Богино хугацааны лавлагааг түүний талбарт хуваарилах нь мэдээлэгдсэн шалгалтуудыг

2:38 давдаг. Цэвэрлэгээ нь тэр лавлагааг удаан хугацааных гэж үздэг. Өгөгдөл алга болсны дараа амлалт хэвээр үлддэг. Энэ тайлан нь саяхан гарсан тогтвортой хувилбаруудад хуулбарлагдана. Оролцогчид Rust 1.4 хувилбараас хойшхи холбогдох жишээнүүдийг харуулж байна. Энэ асуудлыг өндөр ач холбогдолтой гэж тэмдэглэжээ. Манай эх сурвалжийн шалгалтаар энэ нь нээлттэй хэвээр байгаа бөгөөд холбогдсон засвар байхгүй байна. Сэдэв нь илүү хялбар жишээнүүдээр дүүрэн байв. Энэ нь мөн засвар үйлчилгээчдэд засварыг шалгах илүү олон арга замыг олгодог.

2:58 Хүмүүс програм бүрийг үхсэн гэж зарлахаас илүүтэйгээр хуулбарлалтыг авчрах үед алдааны тайлан илүү ашигтай болдог. Эцсийн хөрвүүлэгчийн засварыг дагана уу. Эдгээр жишээнүүд нь хүлээн зөвшөөрөгдсөн кодоос үүдэх тодорхой аюулгүй бус үр дүнгийг тогтооно. Сэдэв нь Rust-ийн програм бүр энэ замыг туулдаг эсвэл халдагчид үүнийг үйлдвэрлэлд ашиглаж байгаа гэх нотолгоо өгөөгүй.

Apple-ийн HomeView үнэндээ юу хийдэг вэ?

3:15 Apple-ийн HomeView нь дуудлага, зугаа цэнгэл болон тохирох гэр ахуйн хэрэгслүүдэд зориулсан долоон инчийн ухаалаг дэлгэц юм. дуудлага, зугаа цэнгэл болон тохирох гэр ахуйн хэрэгслүүдэд зориулсан долоон инчийн ухаалаг дэлгэц юм. Урьдчилсан захиалга өнөөдрөөс эхлэх бөгөөд 11-р сарын 13-нд бэлэн болно. Америкт эхлэх үнэ нь хоёр зуун ерэн есөн доллар. Siri цэнэглэх газар хэрэгтэй өөр нэг оршин суугч болжээ. Apple HomeView нь зургаан хүртэлх хүнийг таньдаг гэжээ. Нийтлэг гал тогооны дэлгэц хэний хуанлийг илчлэхээ шийдэх ёстой. Энэ нь зочин камерын өмнө зогсоход нууцлалын асуудал үүсгэдэг.

Хувийн агуулга хэзээ гарч ирдэг вэ?

3:38 HomeView нь бүртгүүлсэн хүний царайг таних ёстой. Тэдний хослогдсон утас эсвэл таблет байх ёстой бөгөөд саяхан түгжээг нь нээсэн байх ёстой. Төхөөрөмжүүд ихэвчлэн ижил утасгүй сүлжээг хуваалцдаг. Эдгээр нөхцөлүүд нь хувийн агуулга нийтлэг дэлгэц дээр хэзээ гарч ирэхийг хянадаг. Siri-ийн шинэ боломжууд англи хэл дээр, бета хувилбараар эхэлнэ. Apple зарим сервер дээр суурилсан боломжууд өдөр тутмын хэрэглээний хязгаартай, цаашид төлбөртэйгээр өргөтгөсөн хандалт боломжтой гэжээ. Гал тогооны туслах нь захиалгын дуршилтай болж байгаа бололтой.

4:02 Apple HomeView нь Siri-ийн шинэ чадварууд Европын Холбоонд байхгүй байгаа үед тэнд худалдаалагдахгүй гэжээ. Европын өрхүүдийн хувьд ухаалаг гэр ахуйн шинэчлэлт нь Америкийн хэвлэлийн мэдээллийг үзэх явдал юм. Суулгах цаг товлох шаардлагагүй. Амлалт бүр бат бөх хязгаартай байх ёстой. Хөргөлтийн засвар үйлчилгээнд хязгаарлагдмал хандалт хэрэгтэй. Rust нь өгөгдлөөсөө илүү урт хугацаагаар оршин тогтнох лавлагааг хүлээн зөвшөөрөхгүй байх ёстой. HomeView нь хувийн агуулгыг зөв хүнд холбоотой байлгах ёстой.

4:24 Ердийн функцууд үнэтэй үр дагавартай байж болно.

Яагаад үйлдвэрийн тохиргоонд оруулах нь аюулыг ардаа үлдээж болох вэ?

4:27 Энд дахин тохируулах дэлгэрэнгүй мэдээлэл байна. Францын сэрэмжлүүлэг нь аюулгүй байдлын шинэчлэлтгүйгээр ил задгай төхөөрөмжийг дахин тохируулах нь хангалтгүй гэж анхааруулдаг. Энэ нь халдагчийн өөрчлөлтийг арилгах боловч төхөөрөмжийг эмзэг хэвээр үлдээж болно. Сэргээлт нь цэвэр тохиргооноос гадна хамгаалагдсан хандалттай байх ёстой. Халдагч явсны дараа хаалгыг засах хэрэгтэй. Хэрэв та үүнийг намайг хэлэхийг сонсохоос илүүтэй уншихыг хүсвэл, diff нь таны шуудангийн хайрцагт өглөө бүр үнэ төлбөргүйгээр daily diff dot dev хаягаар ирнэ, холбоос доор байна.

Яагаад шийдвэр НЭГДҮГЭЭР ШИНЖИЛГЭЭ ХИЙХ ШААРДЛАГАТАЙ вэ?

4:47 Тиймээс өнөөдрийн шийдвэр НЭГДҮГЭЭР ШИНЖИЛГЭЭ ХИЙХ ШААРДЛАГАТАЙ. Би эдгээр хөргөлтийн системийг сэргээгдсэн гэж нэрлэхийн өмнө хамгаалагдсан удирдлагын хандалтыг шаардах болно. Зөвхөн цэвэр тохиргоо нь дараагийн үйл явдлыг хаалган дээр хүлээж байлгана. Захиалж, хонхыг дарж, хэрэв та өөрөөр тамгалсан бол сэтгэгдэл хэсэгт надад хэлээрэй. Ингээд өнөөдрийн diff өндөрлөж байна. Би Axrisi-ийн Нико байна. Хариуцлагатай нэгтгээрэй.

Эх сурвалжууд

1. Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigérationCERT-FR / ANSSI
2. Hackers raise fridge temperatures at hundreds of French supermarkets to spoil foodReuters / ABC News
3. Coopérative U refrigeration-incident confirmationDominique Schelcher
4. The secret behind Danfoss adaptive defrostDanfoss
5. struct's lifetime requirements can be bypassed via covariant field assignment · #164250rust-lang/rust
6. Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the homeApple