Lưu trữ | GeekNews

Vấn đề backdoor xz như một mô hình thu nhỏ của các tương tác trong dự án mã nguồn mở

(robmensching.com)

Chuỗi email quanh vụ backdoor xz cho thấy cách áp lực từ người dùng và sự kiệt sức của người bảo trì có thể mở đường cho kẻ tấn công trong dự án mã nguồn mở.

21 điểm bởi GN⁺ 2024-03-31 | 1 bình luận

Xz/liblzma: Giải thích lớp làm rối ở giai đoạn Bash

(gynvael.coldwind.pl)

Bài viết giải thích cách lớp làm rối nhiều giai đoạn trong vụ backdoor xz/liblzma được xây dựng và trích xuất ở phần Bash.

1 điểm bởi GN⁺ 2024-03-31 | Bình luận và thảo luận

Xz: Bạn có tìm ra đúng một ký tự đã vô hiệu hóa Linux Landlock không?

(git.tukaani.org)

XZ Utils đã sửa bài kiểm tra Landlock trên Linux để xác minh khả năng dùng thực tế của tính năng bảo mật này trên các hệ thống khác nhau.

1 điểm bởi GN⁺ 2024-03-31 | 1 bình luận

Khi bỏ qua khía cạnh con người, lối viết toán học trở nên nhàm chán

(golem.ph.utexas.edu)

Bài viết cho rằng lối viết toán học trở nên nhàm chán khi bỏ qua khía cạnh con người, và đề xuất cách kể chuyện để làm bài báo hấp dẫn hơn.

1 điểm bởi GN⁺ 2024-03-31 | 1 bình luận

Cuộn-Lộn ngược-Tháo cuộn: Cách thay vỏ chăn dễ hơn

(danverbraganza.com)

Một mẹo đơn giản giúp thay vỏ chăn nhanh hơn, đỡ tốn sức và bớt phiền toái khi giặt giũ.

1 điểm bởi GN⁺ 2024-03-31 | 1 bình luận

Trình dịch ngược rev.ng chuyển sang mã nguồn mở

(rev.ng)

rev.ng đã mã nguồn mở toàn bộ engine dịch ngược, đồng thời mở closed beta cho UI và cung cấp bản đám mây qua rev.ng Hub.

3 điểm bởi GN⁺ 2024-03-31 | 1 bình luận

Khi nhân viên mới nhận lương cao hơn, những người có thành tích tốt nhất sẽ nghỉ việc trước tiên

(hbr.org)

Nghiên cứu cho thấy khi nhân viên mới được trả lương cao hơn, đặc biệt nếu không điều chỉnh lương kịp thời cho nhân viên hiện tại, những người có thành tích tốt nhất sẽ rời đi trước tiên.

8 điểm bởi GN⁺ 2024-03-31 | 1 bình luận

Garbage Collection cho lập trình viên hệ thống (2023)

(bitbashing.io)

RCU cho thấy garbage collection cũng có thể là một công cụ hữu ích ngay cả với lập trình viên hệ thống chú trọng hiệu năng.

4 điểm bởi GN⁺ 2024-03-31 | 1 bình luận

Ký ức tập thể của Santa Barbara bị bán làm củi đốt

(independent.com)

Kho lưu trữ số 155 năm của Santa Barbara News-Press đang có nguy cơ bị bán đấu giá và biến thành công cụ SEO thay vì được bảo tồn như lịch sử cộng đồng.

1 điểm bởi GN⁺ 2024-03-31 | 1 bình luận

Nhóm mua diện tích đất lớn ở Romania để tạo ra 'Yellowstone của châu Âu'

(english.elpais.com)

Một nhóm đang mua diện tích đất lớn ở Romania để xây dựng một khu bảo tồn quy mô Yellowstone của châu Âu, kết hợp bảo tồn thiên nhiên với phát triển kinh tế địa phương.

1 điểm bởi GN⁺ 2024-03-31 | 1 bình luận

IrfanView - Trình xem đồ họa nhanh và gọn nhẹ

(irfanview.com)

Trình xem đồ họa nhỏ gọn cho Windows với dung lượng chỉ 6MB, hỗ trợ xem, chuyển đổi và xử lý hàng loạt ảnh.

3 điểm bởi GN⁺ 2024-03-31 | 1 bình luận

Ross Anderson qua đời

(alecmuffett.com)

Sự qua đời đột ngột của giáo sư Ross Anderson là mất mát lớn đối với giới học thuật và cộng đồng an ninh.

2 điểm bởi GN⁺ 2024-03-31 | 1 bình luận

Chúng tôi không làm gì trước những nỗ lực tấn công DDoS kéo dài nhiều tuần

(tableplus.com)

Một bài viết về cách hạ tầng mạnh và kiến trúc monolithic giúp duy trì dịch vụ ổn định trước các nỗ lực tấn công DDoS kéo dài.

1 điểm bởi GN⁺ 2024-03-31 | 1 bình luận

Backdoor XZ: "Đây không phải là vượt qua xác thực mà là RCE, có cổng kích hoạt và không thể phát lại."

(bsky.app)

Backdoor XZ là một dạng RCE có cổng kích hoạt, không phải vượt qua xác thực, và gần như không thể quét hay phát lại qua mạng một cách tin cậy.

1 điểm bởi GN⁺ 2024-03-31 | Bình luận và thảo luận

Ra mắt Grok-1.5

(x.ai)

Grok-1.5 ra mắt với khả năng suy luận tốt hơn, ngữ cảnh 128K token và hiệu năng tăng đáng kể trong các tác vụ lập trình, toán học.

9 điểm bởi xguru 2024-03-31 | Bình luận và thảo luận