Meta's Muse ina zero-day. Uamuzi: REVERT.

Nini video hii inashughulikia

• Uamuzi wa jana, ukaguzi wa usiku kucha
• Wiki: Ukuta wa Amazon, 0-day ya Wardle, zip ya 6.8 GB
• The 0-day: swichi ya hali nyeusi karibu na tokeni yako
• ClickFix: amri moja iliyobandikwa, imla kwenye wingu la Meta
• Usafirishaji: 6.8 GB, jina la kificho Hatch, Codex CLI ndani

Nakala iliyotafsiriwa

Imetafsiriwa kutoka simulizi asili ya Kiingereza. Sauti na manukuu yanayopatikana yanadhibitiwa na YouTube.

Uamuzi wa jana, ukaguzi wa usiku kucha

0:00 Jana niliweka stempu Meta's Muse NEEDS REVIEW. Usiku kucha, amri moja iliyobandikwa ilichukua akaunti ya Muse, na Muse ili-zip diski yake ngumu kwa mtafiti, gigabytes sita nukta nane. Katika video hii, the zero-day, usafirishaji, na chip ya AMD ambayo haitemi sifuri. Ni Jumanne, Septemba 22, na huu ni The Daily Diff. Kwa hivyo hapa ndio tofauti.

Wiki: Ukuta wa Amazon, 0-day ya Wardle, zip ya 6.8 GB

0:22 Jumapili usiku Amazon iliufungia Muse. Masaa kumi na mbili baadaye Patrick Wardle alichapisha zero-day kwenye programu ya Muse Mac. Jumatatu, Peter James aliuliza Muse mfumo wake wa faili na akaipata. Pia wiki hii, nambari za nasibu za AMD zinaruka sifuri, na Apple iliweka matangazo kwenye Mipangilio huwezi kufunga.

The 0-day: swichi ya hali nyeusi karibu na tokeni yako

0:38 Kwanza, the zero-day. Muse kwenye Mac ina ruhusa zaidi kuliko benki yako. Faili zako, kamera yako, WhatsApp yako. Apple ilitumia muongo mmoja kujenga kuta kuzunguka hizo, na Muse inakuomba ufungue kila lango siku ya kwanza, kwa sababu hiyo ndiyo bidhaa. Patrick Wardle aliandika The Art of Mac Malware. Aligundua kuwa programu yoyote kwenye Mac, au amri yoyote ya terminal, bila ruhusa yoyote, inaweza kubadilisha orodha ndefu ya Muse isiyo na nyaraka

1:00 mipangilio. Nyingi hazina madhara, kama hali nyeusi. Moja ni anwani ya seva ambapo sauti yako inakiliwa. Elekeza anwani hiyo kwenye seva yako mwenyewe na utapokea nakala hiyo, pamoja na tokeni inayojiingiza kwenye akaunti ya Muse. Maneno ya Wardle ni kwamba badala ya kuandika stealer ya Mac, unatumiwa tu msaidizi wa AI yenyewe. Uthibitisho wake wa dhana uliandika faili na kuchukua picha za kamera ya wavuti. Utoaji ni ClickFix, shambulio ambapo ukurasa wa makosa ya uwongo unakuambia

ClickFix: amri moja iliyobandikwa, imla kwenye wingu la Meta

1:26 bandika amri moja, na watu wa kutosha hufanya hivyo hivi kwamba ina jina. Nusu ya Hacker News inasema hiyo sio zero-day, hiyo ni ujinga wa zamani kama wakati. Kweli, na pia kwa nini tokeni ya kuingia haipaswi kuishi nyuma ya hali nyeusi swichi. Imla ingeweza kubaki kwenye Mac. Meta alichagua wingu, ambapo Meta inaweza kuiingiza. Pili, usafirishaji.

Usafirishaji: 6.8 GB, jina la kificho Hatch, Codex CLI ndani

1:46 Peter James, ambaye huunda zana ya kuandika code inayoitwa Mouse, aliuliza Muse kuhifadhi kila faili iliyoweza kuona na kuituma kwake Hifadhi ya Google. Muse alisema sawa. Gigabytes mbili nukta saba zilizobanwa, sita nukta nane zilizofunguliwa, mfumo mkuu wa faili wa mashine ya Linux ambapo wakala wake anaishi. Jina la ndani la Meta kwa Muse ni Hatch. Folda ya nyumbani ina faili ya roho, faili ya utambulisho na faili ya kumbukumbu. Kisha nakala mia moja na kumi na tatu za wakala mdogo na karibu miongozo ishirini ya

2:13 malipo, vitambulisho na matumizi ya kivinjari. Faili ya usanidi inaorodhesha viunganishi Meta haijatangaza, kama Slack, Dropbox na Polymarket. Picha pia inasafirisha Codex CLI ya OpenAI, inaonekana haitumiki isipokuwa kwa yake zana ya sandbox, ambayo Meta alikopa kuendesha ffmpeg. Wakala mkuu wa Meta hubeba wakala wa kuandika code wa OpenAI kwenye buti, kama tairi ya ziada kutoka kwa muuzaji mpinzani. Kulikuwa na faili za funguo za SSH, zisizopimwa, na kazi ya usiku inayoitwa ndoto ambayo

2:40 inasoma mazungumzo yako na kuandika maelezo kukuhusu. Ndoto yake ilibainisha kuwa hakuwa ameuliza alama za NFL zisizoombwa. Sandbox yenyewe ilishikilia, anasema, na akaacha kuchokoza kwa sababu ni uzalishaji. Aliwasilisha na fadhila ya hitilafu ya Meta.

Haifai: pande tatu, wiki moja, kukataa moja

2:52 Meta aliashiria Haifai. Nusu ya Hacker News inakubali, ni VM yako mwenyewe. Kisha soma chapisho la uzinduzi. Meta anasema wakala tofauti wa Sentinel inakubali kila kitu kinachoondoka kwenye mashine. Sentinel ilikubali zip ya gigabyte tatu ya mashine ikiondoka kwenye mashine. Meta anasema Muse haioni kamwe nywila zako. Proxy ya Wardle inaona tokeni, ambayo ni nywila.

3:10 Amazon anasema Muse inaonekana kunasa na kuhifadhi vitambulisho vya wateja. Ars alitumia barua pepe maswali kwa Meta na hakupata chochote. Pande tatu, wiki moja, na anayesema hakuna shida ni yule anaiuza. Sasa chip ambayo haitoi sifuri.

AMD: kiini chenye nyuso 65,535

3:24 Mwezi Mei, programu ya kusanyiko ya Brazil inayoitwa Jessé alikuwa akichora chati za upau za nambari za nasibu na akagundua AMD Ryzen yake haikutoa sifuri kamwe. Nambari za biti kumi na sita, kwa hivyo karibu nyuso elfu sitini na tano kwenye kete. Baada ya saa kumi na moja, uso mmoja ambao haukuwahi kuja ulikuwa sifuri. Intel inatoa sifuri siku nzima. Wiki hii Hacker News ilizalisha tena kwenye Zen 2 na kugundua utaratibu. Chip inatoa sifuri. Inainua tu bendera ya kujaribu tena kila wakati thamani ni sifuri,

3:51 kwa hivyo programu yoyote sahihi inajaribu tena na haioni kamwe moja. Mtu fulani katika AMD aliandika, ikiwa sifuri, ripoti kushindwa. Kete yenye nyuso elfu sitini na tano mia tano thelathini na tano, iliyoundwa kuwa sawa. Je, inaleta tofauti? Upendeleo wa moja kwa elfu sitini na tano hauvunji TLS yako, na Linux inachanganya vyanzo hata hivyo. Lakini Zen 2 ilizinduliwa mnamo 2019 na hitilafu kinyume, daima kurudisha namba zote moja,

4:12 iliyorekebishwa na microcode. Na mwaka jana ushauri wa AMD mwenyewe kwa Zen 5 uliwaambia watengenezaji kutibu sifuri kama kushindwa na kujaribu tena. Hitilafu, iliyoandikwa kama suluhisho. Jibu la AMD kwa Jessé, miezi minne iliyopita, lilisoma kama ChatGPT. Na Apple. Watumiaji wa iPhone wanapata mabango juu ya Mipangilio wakisukuma

Apple: Matangazo ya mipangilio huwezi kufunga

4:30 iCloud plus, majaribio ya Apple Music na AppleCare, na beji nyekundu hadi ufanye kitu. Mara nyingi hakuna kitufe cha kufuta. Njia mbili za kutoka ni kusubiri wiki, au kulipa. Watu ambao tayari wanalipia iCloud plus wanaona tangazo la iCloud plus, ambalo Apple ingeliita hitilafu na mimi ningeliita onyesho la kwanza. Maoni ya juu kwenye uzi yanasema Apple yenye matangazo sio Apple iliyokuwa na ladha. Ikiwa ungependa kusoma hii kuliko kunisikia nikisema, tofauti inatua kwenye kikasha chako kila asubuhi, bure kwenye the daily diff dot dev,

4:56 kiungo hapa chini. Kwa hivyo, uamuzi wa leo juu ya Muse.

Uamuzi: REVERT, ukaguzi mbili kwa siku moja

4:59 REVERT. Jana nilisema NEEDS REVIEW. Ukaguzi ulifanyika mara mbili kwa siku moja, na jibu la muuzaji lilikuwa ukimya na Haifai. Jiandikishe, bonyeza kengele, na uniambie kwenye maoni kama ungelikuwa umeweka stempu tofauti. Na hiyo ndiyo tofauti kwa leo. Mimi ni Niko kutoka Axrisi. Unganisha kwa uwajibikaji.

Vyanzo

1. Ars Technica, Dan Goodin — Muse has a serious 0-dayarstechnica.com
2. Hacker News (105 pts)news.ycombinator.com
3. mouse.dev, Peter James — I asked Meta's Muse for its filesystem and it sent me 6.8 GBmouse.dev
4. Hacker News (263 pts)news.ycombinator.com
5. Meta, Introducing Muse (Sep 8)about.fb.com
6. Yesterday's episode — Amazon blocks Muse (NEEDS REVIEW)www.youtube.com
7. flat assembler board, Jessé — AMD's RNG can't generate a 0board.flatassembler.net
8. Hacker News (235 pts)news.ycombinator.com
9. TechRadar, Alex Blake — Apple has added persistent 'ads' to iOSwww.techradar.com
10. Hacker News (489 pts)news.ycombinator.com