Lưu trữ | GeekNews

Vấn đề backdoor xz như một mô hình thu nhỏ của các tương tác trong dự án mã nguồn mở

(robmensching.com)

Chuỗi email quanh vụ backdoor xz cho thấy cách áp lực từ người dùng và sự kiệt sức của người bảo trì có thể mở đường cho kẻ tấn công trong dự án mã nguồn mở.

21 điểm bởi GN⁺ 2024-03-31 | 1 bình luận

Xz/liblzma: Giải thích lớp làm rối ở giai đoạn Bash

(gynvael.coldwind.pl)

Phân tích lớp làm rối nhiều tầng trong các giai đoạn Bash của backdoor xz/liblzma 5.6.0 và 5.6.1, từ trích xuất script đến nhúng payload nhị phân.

1 điểm bởi GN⁺ 2024-03-31 | 1 bình luận

Xz: Một ký tự duy nhất đã vô hiệu hóa Landlock trên Linux

(git.tukaani.org)

Một thay đổi trong CMake của xz đã chuyển kiểm tra Landlock sang biên dịch thực tế, nhưng lại chèn một dòng `.` đơn lẻ vào mã kiểm tra.

1 điểm bởi GN⁺ 2024-03-31 | 1 bình luận

Bài viết toán học trở nên nhàm chán khi bỏ qua khía cạnh con người

(golem.ph.utexas.edu)

Bài viết giải thích vì sao bài báo toán học trở nên nhàm chán khi bỏ qua sự hứng thú của con người và cách dùng cấu trúc kể chuyện để giữ chân độc giả.

1 điểm bởi GN⁺ 2024-03-31 | 1 bình luận

Roll-Invert-Unroll: Cách thay vỏ chăn dễ hơn

(danverbraganza.com)

Phương pháp Roll-Invert-Unroll giúp thay vỏ chăn nhanh gọn hơn bằng cách cuộn, lộn và mở ra để giảm xô lệch và tiết kiệm công sức.

1 điểm bởi GN⁺ 2024-03-31 | 1 bình luận

Trình decompile rev.ng chuyển sang mã nguồn mở

(rev.ng)

rev.ng đã mã nguồn mở backend decompiler, mở bản beta kín cho UI dựa trên VSCode và giới thiệu mô hình kết hợp giữa CLI mở với UI đám mây trả phí.

3 điểm bởi GN⁺ 2024-03-31 | 1 bình luận

Khi nhân viên mới nhận lương cao hơn, những người có thành tích tốt nhất sẽ nghỉ việc trước tiên

(hbr.org)

Nghiên cứu cho thấy khi nhân viên mới được trả lương cao hơn, đặc biệt nếu không điều chỉnh lương kịp thời cho nhân viên hiện tại, những người có thành tích tốt nhất sẽ rời đi trước tiên.

8 điểm bởi GN⁺ 2024-03-31 | 1 bình luận

Garbage Collection dành cho lập trình viên hệ thống (2023)

(bitbashing.io)

Ngay cả trong lập trình hệ thống, GC hiện đại và các kỹ thuật như RCU có thể là công cụ thực tế thay vì điều phải né tránh.

4 điểm bởi GN⁺ 2024-03-31 | 1 bình luận

Ký ức tập thể của Santa Barbara bị bán làm củi đốt

(independent.com)

Kho lưu trữ số 30 năm của Santa Barbara News-Press có nguy cơ bị bán cho một công ty liên quan đến SEO và biến thành backlink farm, khiến 155 năm ký ức địa phương trực tuyến đứng trước nguy cơ biến mất.

1 điểm bởi GN⁺ 2024-03-31 | 1 bình luận

Kế hoạch xây dựng ‘Yellowstone của châu Âu’ bằng các thương vụ mua đất quy mô lớn tại Romania

(english.elpais.com)

Một quỹ bảo tồn đang mua đất quy mô lớn ở Romania để xây dựng khu bảo tồn thiên nhiên khổng lồ được ví như “Yellowstone của châu Âu”.

1 điểm bởi GN⁺ 2024-03-31 | 1 bình luận

IrfanView - Trình xem đồ họa nhanh và gọn nhẹ

(irfanview.com)

IrfanView là trình xem đồ họa nhẹ cho Windows, nhanh, miễn phí cho sử dụng phi thương mại và hỗ trợ nhiều tác vụ hình ảnh.

3 điểm bởi GN⁺ 2024-03-31 | 1 bình luận

Ross Anderson qua đời

(alecmuffett.com)

Giáo sư Ross Anderson đột ngột qua đời, để lại mất mát lớn cho cộng đồng bảo mật và quyền riêng tư.

2 điểm bởi GN⁺ 2024-03-31 | 1 bình luận

Vì sao TablePlus không làm gì trước các đợt tấn công DDoS kéo dài nhiều tuần

(tableplus.com)

TablePlus cho biết họ không chặn IP hay bật chế độ phòng thủ mạnh vì backend monolith tối giản của họ vẫn chịu được các đợt DDoS kéo dài với chi phí thấp.

1 điểm bởi GN⁺ 2024-03-31 | 1 bình luận

Backdoor XZ: “Không phải vượt qua xác thực mà là RCE, có cổng kiểm soát và không thể phát lại”

(bsky.app)

Phân tích sơ bộ cho thấy backdoor xz gần với RCE hơn là vượt qua xác thực, với đặc tính có cổng kiểm soát và không thể phát lại.

1 điểm bởi GN⁺ 2024-03-31 | 1 bình luận

Ra mắt Grok-1.5

(x.ai)

Grok-1.5 ra mắt với khả năng suy luận tốt hơn, ngữ cảnh 128K token và hiệu năng tăng đáng kể trong các tác vụ lập trình, toán học.

9 điểm bởi xguru 2024-03-31 | Bình luận và thảo luận