பிரெஞ்சு பல்பொருள் அங்காடி குளிர்சாதனப் பெட்டிகள் பனிக்கட்டியைக் கரைக்க ஹேக்கர்கள் கட்டாயப்படுத்தினர்

இந்த வீடியோ எதைப் பற்றி விவாதிக்கிறது

• பிரெஞ்சு பல்பொருள் அங்காடி குளிர்சாதன இடையூறு உறுதிப்படுத்தப்பட்டுள்ளது; ஒவ்வொரு அறிவிக்கப்பட்ட நாட்டிலும் ஒரு ஒருங்கிணைந்த தாக்குதல் நிரூபிக்கப்படவில்லை.
• CERT-FR இன் அக்டோபர் 13 புதுப்பிப்பு Danfoss, Copeland மற்றும் Dixell குளிர்சாதன-கட்டுப்படுத்தி குடும்பங்களை பெயரிடுகிறது.
• பாதுகாப்பு புதுப்பிப்புகள் இல்லாமல் வெளிப்படுத்தப்பட்ட உபகரணங்களை தொழிற்சாலை மீட்டமைப்பது தாக்குதல் செய்பவர் மாற்றங்களை அகற்றும் அதே வேளையில் சாதனத்தை பாதிக்கப்படக்கூடியதாக விட்டுவிடும்.
• Rust இஸ்யூ #164250 குறிப்பிட்ட வாழ்நாள்-சோதனை தோல்விகளை நிரூபிக்கிறது; அதன் நூல் உலகளாவிய பயன்பாட்டு உடைப்பு அல்லது செயலில் உள்ள உற்பத்தி சுரண்டலை நிறுவவில்லை.
• Apple, HomeView நவம்பர் 13 அன்று பட்டியலிடப்பட்ட சந்தைகளில் கிடைக்கும் என அறிவித்தது, US $299 ஆரம்ப விலையுடன் மற்றும் குறிப்பிட்ட தனிப்பட்ட-உள்ளடக்க நிபந்தனைகளுடன்.

மொழிபெயர்க்கப்பட்ட டிரான்ஸ்கிரிப்ட்

அசல் ஆங்கில விளக்கத்திலிருந்து மொழிபெயர்க்கப்பட்டது. கிடைக்கும் ஆடியோ மற்றும் தலைப்புகள் YouTube ஆல் கட்டுப்படுத்தப்படுகின்றன.

பல்பொருள் அங்காடி குளிர்சாதனப் பெட்டிகள் உணவை எப்படி கெடுத்தன?

0:00 பிரான்சில் உள்ள பல்பொருள் அங்காடி குளிர்சாதனப் பெட்டிகளை ஹேக்கர்கள் பனிக்கட்டியைக் கரைக்க கட்டாயப்படுத்தினர். கடைகள் உணவை வீசினர். இந்த வீடியோவில், பராமரிப்பு எப்படி உணவை கெடுத்தது? Rust இல் என்ன உடைந்தது? ஒரு குளிர்சாதனப் பெட்டியை மீட்டமைப்பது ஏன் ஆபத்தை அதே இடத்தில் விடக்கூடும்? தீர்ப்புக்கு முன் அந்த மீட்டமைப்பு எச்சரிக்கைக்கு நான் திரும்புவேன். இது செவ்வாய்க்கிழமை, அக்டோபர் பதின்மூன்று, இது The Daily Diff. பல்பொருள் அங்காடி குளிர்சாதன அமைப்புகள் புதிய மற்றும் உறைந்த உணவை குளிர்ச்சியாக வைத்திருக்கும் உபகரணங்கள்.

0:21 ஒரு கட்டுப்படுத்தி உபகரணங்களுக்கு எப்போது குளிர்விக்க வேண்டும் மற்றும் எப்போது அதன் குளிரூட்டும் பாகங்களில் உள்ள பனிக்கட்டியை உருக்க வேண்டும் என்று கூறுகிறது. பிரான்சில் உள்ள சில்லறை விற்பனையாளர்கள், தாக்குதல் நடத்தியவர்கள் அந்தக் கட்டுப்பாடுகளை மாற்றியதாகக் கூறுகிறார்கள், இதனால் ஊழியர்கள் பாதிக்கப்பட்ட உணவை அகற்ற வேண்டியதாயிற்று. Coopérative U இன் தலைவர் டொமினிக் ஷெல்ச்சர் திங்கள்கிழமை தாக்குதலை உறுதிப்படுத்தினார். சேவையை மீட்டெடுக்க குளிர்சாதன நிபுணர்கள் கடை குழுக்களுடன் இணைந்தனர். இன்று, Apple HomeView ஐ வெளியிட்டது, மேலும் Rust உருவாக்குநர்கள் நினைவக பாதுகாப்புப் பிழையை

0:42 விசாரித்தனர். பனிக்கட்டி கரைப்பு வழக்கமான பராமரிப்பு.

ஒரு குளிர்சாதனப் பெட்டிக்கு ஏன் பனிக்கட்டி கரைப்பு தேவை?

0:45 குளிரூட்டும் பாகங்களில் பனிக்கட்டி உருவாகி இடையூறாகிறது. ஒரு இயல்பான சுழற்சி அந்த பனிக்கட்டியை உருக்கி, பின்னர் குளிர்வித்தல் மீண்டும் தொடங்குகிறது. பனிக்கட்டி கரைப்பை தொடர்ந்து இயங்க வைப்பது உணவை ஆபத்தில் ஆக்குகிறது. Reuters, Intermarché இன் உரிமையாளர் பாதிக்கப்பட்ட குளிர்சாதனப் பெட்டிகள் ஆறு மணிநேரம் சூடேறியதாகக் கூறினார் என்று தெரிவிக்கிறது. பராமரிப்பு நிறுவனங்கள் இணையத்துடன் இணைக்கப்பட்ட கட்டுப்பாட்டுப் பலகங்கள் மூலம் குளிர்சாதனத்தை சரிசெய்கின்றன. ஒரு பலகத்தை கைப்பற்றும் ஒருவர் உபகரண அமைப்புகளை மாற்ற முடியும். ஒரு நியாயமான அம்சம் ஒரு சட்டவிரோத பயனருக்கு சேதத்தை ஏற்படுத்துகிறது. பாரிஸில் ஒரு சாட்சி, உருகிய ஐஸ்கிரீம் தெருவில் கொட்டியதால், ஊழியர்கள் உருகிய உணவுக் கூடைகளை அகற்றுவதை

1:11 விளக்கினார். இந்த சம்பவத்திற்குப் பிறகு நடைபாதையை சுத்தம் செய்வது அடங்கும். உங்கள் கண்காணிப்பு டாஷ்போர்டில் அதற்கான ஒரு நெடுவரிசை அரிதாகவே இருக்கும். கடை எண்ணிக்கைகள் அறிக்கைகளில் வேறுபடுகின்றன. டச்சு சில்லறை விற்பனையாளர் Ahold Delhaize உம் இடையூறுகளை சந்தித்தது.

உண்மையில் என்ன உறுதிப்படுத்தப்பட்டுள்ளது?

1:19 Ahold தனது சம்பவத்தை பிரான்சுடன் இணைக்க எந்த காரணமும் இல்லை என்று கூறியது. பிரெஞ்சு குளிர்சாதனத் தாக்குதல் உறுதிப்படுத்தப்பட்டுள்ளது. அறிவிக்கப்பட்ட ஒவ்வொரு நாட்டிலும் ஒரு ஒற்றை ஒருங்கிணைந்த தாக்குதல் இன்னும் நிரூபிக்கப்படவில்லை. பிரான்சின் அதிகாரப்பூர்வ இணையப் பாதுகாப்பு பதிலளிப்புக் குழு ஒரு எச்சரிக்கையை வெளியிட்டது. இன்றைய புதுப்பிப்பு Danfoss, Copeland மற்றும் Dixell கட்டுப்படுத்திகளை பெயரிடுகிறது. மேலாண்மை இடைமுகங்கள் பொது இணையத்தில் இருக்கக்கூடாது என்று அது கூறுகிறது. தாக்குதல் நடத்தியவர்களின் அடையாளம் மற்றும் சரியான நுழைவு வழி விளக்கப்படவில்லை. தொலைநிலை அணுகல் பராமரிப்பு குழுக்கள் ஒவ்வொரு கடைக்கும்

1:45 செல்லாமல் உபகரணங்களை சரிசெய்ய அனுமதிக்கிறது. அந்த வசதியை கட்டுப்படுத்தப்பட்ட அணுகலுக்குப் பின்னால் வைத்திருப்பது சவால். வடிவமைப்பாளர்கள் பாதுகாக்க இரண்டு வாடிக்கையாளர்களைக் கொண்டுள்ளனர், அதை பயன்படுத்தும் தொழில்நுட்ப வல்லுநர் மற்றும் அதை சார்ந்திருக்கும் கடை. பொது வெளிப்பாட்டை அகற்றி, உள்ளமைவைச் சரிபார்த்து, பாதுகாக்கப்பட்ட நெட்வொர்க் மூலம் அணுகலை மீட்டெடுப்பதே ஆலோசனை. கடை இயக்குநர்கள் தங்கள் குளிர்சாதன வழங்குநருடன் ஒருங்கிணைக்க வேண்டும். இணைப்பை துண்டிப்பது ஒரு காப்பீட்டு ஒப்பந்தத்தால் தேவைப்படும் கண்காணிப்பை தடை செய்யலாம். இதற்கிடையில், Rust க்கு ஒரு பாதுகாப்புப் பிரச்சனை உள்ளது.

2:08 Rust என்பது ஒரு நிரலாக்க மொழி, அதன் தொகுப்பி குறியீடு இயங்கும் முன் நினைவக பயன்பாட்டை சரிபார்க்கிறது.

Rust இன் வாழ்நாள் சோதனைகள் எதை தவறவிட்டன?

2:11 அதன் borrow checker குறிப்புகளைக் கண்காணிக்கிறது, அவை தரவுக்கான கைப்பிடிகள். தரவு இல்லாதபோது அந்த கைப்பிடிகள் பயன்படுத்த முடியாததாகிவிட வேண்டும். உருவாக்குநர் jsnell தொகுப்பி ஏற்றுக்கொள்ளும் குறியீட்டைப் புகாரளித்தார். அந்த உரையின் வாழ்நாள் முடிந்த பிறகும் அந்த உரைக்கான ஒரு குறிப்பைக் கொண்ட எடுத்துக்காட்டு. நினைவக சரிபார்ப்பு கருவி செல்லாத அணுகலைப் பிடிப்பதாக நிருபர் கூறுகிறார். ஒரு கொள்கலன் அதன் குறிப்பு முழு நிரலுக்கும் நிலைத்திருக்கும் என்று உறுதியளிக்கிறது. குறுகிய கால குறிப்பை அதன் புலத்தில் ஒதுக்குவது அறிவிக்கப்பட்ட சரிபார்ப்புகளைத் தாண்டி செல்கிறது. சுத்தம் செய்வது அந்தக் குறிப்பை நீண்ட காலமாகக் கருதுகிறது.

2:38 தரவு மறைந்த பிறகும் வாக்குறுதி நிலைத்திருக்கிறது. சமீபத்திய நிலையான பதிப்புகளில் அறிக்கை மீண்டும் உருவாக்கப்படுகிறது. பங்களிப்பாளர்கள் Rust ஒன்று புள்ளி நான்கு வரை தொடர்புடைய எடுத்துக்காட்டுகளைக் காட்டுகிறார்கள். இந்த இஸ்யூ அதிக முன்னுரிமை என்று குறிக்கப்பட்டுள்ளது. எங்கள் மூல சரிபார்ப்பின் போது, ​​இது திறந்த நிலையில் உள்ளது, இணைக்கப்பட்ட சரிசெய்தல் எதுவும் இல்லை. நூல் எளிமையான எடுத்துக்காட்டுகளால் நிரம்பியது. இது பராமரிப்பாளர்களுக்கு ஒரு பழுதுபார்க்கலை சோதிக்க மேலும் வழிகளையும் தருகிறது. ஒவ்வொரு பயன்பாடும் இறந்ததாக அறிவிப்பதற்குப் பதிலாக மக்கள் மறுஉருவாக்கங்களைக் கொண்டு வரும்போது ஒரு பிழை அறிக்கை மேலும் பயனுள்ளதாகிறது.

2:58 எல்லா பயன்பாடுகளும் இறந்ததாக அறிவிப்பதற்குப் பதிலாக மக்கள் மறுஉருவாக்கங்களைக் கொண்டு வரும்போது ஒரு பிழை அறிக்கை மேலும் பயனுள்ளதாகிறது. இறுதியான தொகுப்பி சரிசெய்தலைப் பின்பற்றுங்கள். இந்த எடுத்துக்காட்டுகள் ஏற்றுக்கொள்ளப்பட்ட குறியீட்டிலிருந்து குறிப்பிட்ட பாதுகாப்பற்ற விளைவுகளை நிறுவுகின்றன. ஒவ்வொரு Rust பயன்பாடும் இந்த பாதையை அடைகிறது அல்லது தாக்குதல் நடத்துபவர்கள் அதை உற்பத்தியில் பயன்படுத்துகிறார்கள் என்பதற்கு நூல் எந்த ஆதாரத்தையும் வழங்கவில்லை. Apple இன் HomeView என்பது அழைப்புகள், பொழுதுபோக்கு மற்றும் இணக்கமான வீட்டு உபகரணங்களுக்கான

Apple இன் HomeView உண்மையில் என்ன செய்கிறது?

3:15 ஏழு அங்குல ஸ்மார்ட் டிஸ்ப்ளே ஆகும். முன் ஆர்டர்கள் இன்று தொடங்குகின்றன, நவம்பர் பதின்மூன்றாம் தேதி முதல் கிடைக்கும். அமெரிக்காவில் தொடக்க விலை இருநூற்று தொண்ணூற்று ஒன்பது டாலர்கள். சிரி மற்றொரு குடியிருப்பாளராக மாறுகிறது, அவருக்கு எங்கே சார்ஜ் செய்ய வேண்டும் என்று தெரியவில்லை. HomeView ஆறு பேர் வரை அடையாளம் கண்டுகொள்ளும் என்று Apple கூறுகிறது. பகிரப்பட்ட சமையலறை திரை யாருடைய காலண்டரை வெளிப்படுத்த வேண்டும் என்று தீர்மானிக்க வேண்டும். ஒரு விருந்தினர் கேமரா முன் நிற்கும்போது அது ஒரு தனியுரிமைப் பிரச்சனை. HomeView பதிவு செய்யப்பட்ட நபரின் முகத்தை அடையாளம் கண்டுகொள்ள வேண்டும்.

தனிப்பட்ட உள்ளடக்கம் எப்போது தோன்றும்?

3:38 அவர்களின் ஜோடி செய்யப்பட்ட போன் அல்லது டேப்லெட் அருகில் இருக்க வேண்டும் மற்றும் சமீபத்தில் திறக்கப்பட்டிருக்க வேண்டும். சாதனங்கள் பொதுவாக ஒரே வயர்லெஸ் நெட்வொர்க்கைப் பகிர்கின்றன. அந்த நிபந்தனைகள் பகிரப்பட்ட திரையில் தனிப்பட்ட உள்ளடக்கம் எப்போது தோன்றும் என்பதைக் கட்டுப்படுத்துகின்றன. சிரி இன் புதிய அம்சங்கள் ஆங்கிலத்தில், பீட்டாவில் தொடங்குகின்றன. சில சேவையகம் சார்ந்த அம்சங்களுக்கு தினசரி பயன்பாட்டு வரம்புகள் உள்ளன என்று Apple கூறுகிறது, விரிவாக்கப்பட்ட அணுகல் எதிர்காலத்தில் கட்டணத்துடன் கிடைக்கும். ஒரு சமையலறை உதவியாளர் வெளிப்படையாக ஒரு சந்தா விருப்பத்தை உருவாக்குகிறார். சிரி இன் புதிய திறன்கள் அங்கு கிடைக்காததால், HomeView ஐ ஐரோப்பிய ஒன்றியத்தில் விற்கப்படாது என்று Apple கூறுகிறது.

4:02 ஐரோப்பிய குடும்பங்களுக்கு, ஸ்மார்ட்-ஹோம் மேம்பாடு ஒரு அமெரிக்க பத்திரிகை வெளியீட்டைப் பார்ப்பது போல் உள்ளது. நிறுவல் சந்திப்பு தேவையில்லை. ஒவ்வொரு உறுதிமொழிக்கும் ஒரு எல்லை தேவை. குளிர்சாதன பராமரிப்புக்கு கட்டுப்படுத்தப்பட்ட அணுகல் தேவை. Rust அதன் தரவை விட நீண்ட காலம் வாழும் குறிப்புகளை நிராகரிக்க வேண்டும். HomeView தனிப்பட்ட உள்ளடக்கத்தை சரியான நபருடன் இணைத்து வைத்திருக்க வேண்டும். சாதாரண அம்சங்கள் விலையுயர்ந்த விளைவுகளை ஏற்படுத்தலாம். இங்கே மீட்டமைப்பு விவரம்.

4:24 பாதுகாப்பு புதுப்பிப்புகள் இல்லாமல் வெளிப்படுத்தப்பட்ட உபகரணங்களை மீட்டமைப்பது

ஒரு தொழிற்சாலை மீட்டமைப்பு ஏன் ஆபத்தை விட்டுச்செல்கிறது?

4:27 போதுமானதாக இல்லை என்று பிரான்சின் எச்சரிக்கை எச்சரிக்கிறது. இது தாக்குதல் செய்பவர் மாற்றங்களை அகற்றும் அதே வேளையில் சாதனத்தை பாதிக்கப்படக்கூடியதாக விட்டுவிடும். மீட்புக்கு பாதுகாக்கப்பட்ட அணுகல் மற்றும் சுத்தமான அமைப்புகள் தேவை. ஊடுருவியவர் வெளியேறிய பிறகு கதவை சரிசெய்ய வேண்டும். நான் சொல்வதைக் கேட்பதை விட இதை நீங்கள் படிக்க விரும்பினால், தினசரி diff.dev இல் இலவசமாக ஒவ்வொரு காலையிலும் உங்கள் இன்பாக்ஸில் diff வந்து சேரும், கீழே உள்ள இணைப்பு. எனவே இன்றைய தீர்ப்பு NEEDS REVIEW. இந்த குளிர்சாதன அமைப்புகள் மீட்டெடுக்கப்பட்டன என்று அழைப்பதற்கு முன் பாதுகாக்கப்பட்ட மேலாண்மை அணுகலை நான் வலியுறுத்துவேன்.

தீர்ப்பு ஏன் NEEDS REVIEW?

4:47 சுத்தமான அமைப்புகள் மட்டும் அடுத்த சம்பவத்தை கதவில் காத்திருக்க வைக்கின்றன. குழுசேரவும், மணியை அடிக்கவும், மேலும் நீங்கள் அதை வேறுவிதமாக முத்திரையிட்டிருந்தால் கருத்துக்களில் எனக்குத் தெரிவிக்கவும். கதவில் காத்திருக்க வைக்கின்றன. குழுசேரவும், மணியை அடிக்கவும், மேலும் நீங்கள் அதை வேறுவிதமாக முத்திரையிட்டிருந்தால் கருத்துக்களில் எனக்குத் தெரிவிக்கவும். மேலும் இது இன்றுக்கான diff. நான் Axrisi இலிருந்து நிகோ. பொறுப்புடன் இணைக்கவும். பொறுப்புடன் இணைக்கவும்.

ஆதாரங்கள்

1. Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigérationCERT-FR / ANSSI
2. Hackers raise fridge temperatures at hundreds of French supermarkets to spoil foodReuters / ABC News
3. Coopérative U refrigeration-incident confirmationDominique Schelcher
4. The secret behind Danfoss adaptive defrostDanfoss
5. struct's lifetime requirements can be bypassed via covariant field assignment · #164250rust-lang/rust
6. Meet Apple HomeView, a new way to enjoy entertainment, stay connected, and manage the homeApple