يلخص منشور المدونة عرضًا تقديميًا في POC2024، مسلطًا الضوء على اكتشاف أكثر من 10 ثغرات جديدة للهروب من صندوق الرمل في نظام macOS، بما في ذلك CVE-2023-27944 وCVE-2023-32414.
حدد المؤلف سطح هجوم مهم تم التغاضي عنه وتقنية جديدة، مما أدى إلى اكتشاف العديد من الثغرات الجديدة للهروب من الصندوق الرملي، مما يبرز أهمية العثور على مثل هذه الثغرات لتعزيز قدرات المهاجمين.
يتناول المنشور مختلف الثغرات والاستغلالات، بما في ذلك CVE-2023-41077 وCVE-2023-42961، ويشير إلى تصحيحات أبل، كما يوفر موارد لمزيد من القراءة حول الهروب من صندوق الرمل في macOS.
تم تحديد ثغرات جديدة للهروب من صندوق حماية macOS، مما يبرز عيوبًا محتملة في تصميم بنية صندوق الحماية. - خدمات XPC، التي من المفترض أن تكون خاصة بالتطبيق، يمكن الوصول إليها من التطبيقات المحمية بصندوق الحماية، مما يشير إلى الحاجة إلى استراتيجية تصحيح أكثر كفاءة. - تشمل الاقتراحات تبني نظام حاويات قائم على القدرات، مشابه لأنظمة التشغيل الأخرى، لتحقيق توازن أفضل بين الأمان والوظائف.
تخطط إدارة الغذاء والدواء (FDA) لإزالة الفينيلفرين الفموي من المنتجات التي تُباع بدون وصفة طبية بسبب عدم فعاليته كمزيل للاحتقان، وذلك بعد تصويت بالإجماع من قبل مستشاري إدارة الغذاء والدواء.
أصبح الفينيلفرين شائعًا بعد أن واجه السودوإيفيدرين قيودًا في عام 2006، لكن الدراسات تشير إلى أنه ليس أكثر فعالية من الدواء الوهمي.
ستسمح إدارة الغذاء والدواء بفترة تعليق عامة قبل اتخاذ القرار النهائي، مما يمنح شركات الأدوية الوقت لإعادة صياغة منتجاتها، على الرغم من أن جمعية منتجات الرعاية الصحية للمستهلكين لا تتفق مع موقف إدارة الغذاء والدواء.
في أكتوبر 2022، تعرض الدراج ويليام هوش لحادث تصادم مع سيارة إسع اف تابعة لخدمات الإطفاء والإنقاذ لنهر كولومبيا في مدينة رينيير بولاية أوريغون، مما أدى إلى إصابات كبيرة ورفع دعوى قضائية. يطالب هوش بتعويض قدره 997,000 دولار، يشمل 900,000 دولار للألم والمعاناة، وقد تكبد 47,000 دولار كنفقات طبية، مع توقع 50,000 دولار إضافية. يبرز الحادث ندرة ولكن إمكانية وقوع حوادث تصادم لسيارات الإسعاف في أوريغون، دون تعليقات من خدمات الإطفاء والإنقاذ لنهر كولومبيا أو شركة التأمين Allstate Fire and Casualty Insurance Co. بشأن الأمر.
اصطدمت سيارة إسعاف في ولاية أوريغون بدراج، ونقلته إلى المستشفى، ثم قامت بفاتورته بمبلغ 1,800 دولار، مما أدى إلى رفع دعوى قضائية بقيمة 997,000 دولار من قبل الدراج ضد مزود خدمة الإسعاف.
أشعل الحادث نقاشات حول سلامة الطرق، لا سيما المخاطر التي تشكلها السيارات على راكبي الدراجات، وإمكانية تحسين البنية التحتية والقوانين لتعزيز السلامة.
تؤكد القضية على التعقيدات المحيطة بالتأمين والمسؤولية في الحوادث التي تشمل راكبي الدراجات.
تركز المناقشة على عملية التدرج ببت واحد في لعبة "عودة أوبرا دين"، مسلطة الضوء على جاذبيتها الحنينية وأسلوبها الفريد في حل الألغاز التعاوني. - يوصي المستخدمون بألعاب مشابهة لغير اللاعبين، مثل "قضية الأيقونة الذهبية" و"أغاني سنار"، مع معالجة قضايا الوصول في ألعاب مثل "الشاهد". - يؤكد الموضوع على قيمة تصميم الألعاب المبتكر ومساهمة المجتمع في إثراء تجربة الألعاب من خلال تبادل الرؤى التطويرية.
يستخدم المشروع "sqleibniz" لغة Rust لإجراء تحليل ثابت على مدخلات SQL، مع التركيز على فحص الصياغة والتحقق من وجود الجداول والأعمدة والوظائف، خاصة بالنسبة للهجة SQLite.
تعمل ميزات لغة Rust، مثل الماكرو لتقليل تكرار الكود والمطابقة النمطية، على تعزيز الكفاءة وتجربة التطوير في بناء أدوات تحليل SQL.
على الرغم من التحديات المتعلقة بالماكرو ومعالجة الأخطاء، فإن قدرات لغة Rust تجعلها خيارًا مناسبًا لتطوير أدوات قوية لتحليل وتفسير SQL.
شارك مستخدم تجربته مع لغة Rust، معربًا عن تقديره لميزاتها مثل أنواع البيانات الجبرية ومطابقة الأنماط، لكنه واجه تحديات مع مدقق الاقتراض وإدارة الذاكرة.
استكشف المستخدم لغات أخرى مثل F# وZig وC وGo، ووجد في النهاية أن OCaml جذابة بسبب بناء جملها وغياب مفهوم الأعمار.
سلطت المناقشة الضوء على التحديات والتفضيلات الشخصية في اختيار لغات البرمجة للمهام مثل التحليل والتجميع، مشيرة إلى عملية وشعبية لغة Go رغم بعض الانتقادات.
كاجي ترانسليت هي خدمة ترجمة جديدة تدعي أنها تتفوق على جوجل ترانسليت وديب إل، حيث تدعم 244 لغة وتقدم ترجمات عالية الجودة، بما في ذلك ترجمة صفحات الويب.
الخدمة مجانية، مع وجود كابتشا لغير الأعضاء لمنع سوء الاستخدام، بينما يتمتع الأعضاء بوصول سلس؛ ولا تقوم بترجمة المحتوى الذي يتم إنشاؤه ديناميكيًا أو المحتوى المحمي بجدار دفع.
يستخدم Kagi Translate نماذج لغوية متقدمة لترجمات دقيقة ويتكامل مع Kagi Search، مع التركيز على أدوات تحافظ على الخصوصية والترحيب بتعليقات المستخدمين للتحسين المستمر.
أبلغ المستخدمون في منتدى Kagi Translate عن مشكلات مع نظام الكابتشا الخاص بـ Cloudflare، الذي فشل في التعرف عليهم كـ "بشر"، مما أثر على قدرتهم على استخدام الخدمة وتقديم الملاحظات.
أعرب بعض المستخدمين عن عدم رضاهم عن جودة الترجمة في Kagi، خاصة بالنسبة للغات الأقل شيوعًا، وأشاروا إلى وجود حالات من الرقابة في الترجمات.
أوضح فريق Kagi أن Cloudflare يُستخدم لمنع إساءة استخدام الروبوتات، وعلى الرغم من أن الخدمة مجانية، إلا أنها قد تحتوي على بعض القيود؛ وقد اقترح المستخدمون إعطاء الأولوية لتحسين ميزات البحث والترجمة.
تشير دراسة في مجلة Circulation إلى أن خمس دقائق من التمارين اليومية، مثل صعود السلالم أو المشي صعودًا، يمكن أن تخفض ضغط الدم بشكل فعال. - أجريت الدراسة من قبل اتحاد ProPASS وشملت أكثر من 14,000 مشارك، وتقترح استبدال السلوك الجلوس بـ 20-27 دقيقة من التمارين يوميًا لتقليل خطر الإصابة بأمراض القلب والأوعية الدموية. - تؤكد الدراسة على أهمية التمارين القصيرة والمكثفة في إدارة ارتفاع ضغط الدم، وهو مصدر قلق صحي عالمي حاسم.
تسلط المشاركة الضوء على المشتريات التي غيرت الحياة منذ عام 2020، مصنفة حسب نطاق السعر: تحت 100 دولار وتحت 1000 دولار. - تشمل العناصر تحت 100 دولار بيديه، ماكينة حلاقة آمنة، وفرشاة أسنان كهربائية، والتي حسنت النظافة والكفاءة. - المشتريات الأكثر تكلفة، مثل طابعة ثلاثية الأبعاد ومكنسة روبوت، ساهمت في زيادة الكفاءة وتطوير هوايات جديدة.
تبسيط تطوير المنتجات من خلال التخلص من العمليات غير الضر ورية والتركيز على المبادئ الأساسية يمكن أن يسرع من بناء المنتج المناسب. - تشمل الاستراتيجيات الرئيسية تبسيط المتطلبات، واعتماد الحلول البسيطة، والاستعانة بمصادر خارجية لتوفير الوقت والموارد. - فهم احتياجات العملاء والحفاظ على فريق قوي أمران حاسمان لتحقيق سرعة المنتج دون تعقيد العمليات.
تركز المناقشة على فعالية منهجيات تطوير البرمجيات، مثل أجايل وسكروم، مع وجود آراء متباينة حول ضرورتها والعيوب المحتملة. - تؤكد المحادثة على أهمية السياق وحجم الفريق وطبيعة العمل، مشيرة إلى أن الفرق الصغيرة قد تستفيد من العمليات البسيطة، بينما قد تحتاج المنظمات الكبيرة إلى المزيد من الهيكلية. - كما يتناول النقاش دور الإدارة، وضرورة وجود فرق ماهرة، والمخاطر المرتبطة بتطبيق المنهجيات بشكل صارم دون مراعاة احتياجات المشروع أو الفريق الفريدة.
Draw.Audio هو مُسلسل صوتي مجاني تم تطويره بواسطة StreamGobbler باستخدام واجهة برمجة تطبيقات الصوت على الويب، ويقدم ميزات مثل المقاييس القابلة للاختيار، وأشكال الموجات، والتأثيرات.
تم تصميم التطبيق ليكون خفيف الوزن، مناسب للأطفال، ومحسن للشاشات التي تعمل باللمس، مما يسمح للمستخدمين بمشاركة إبداعاتهم عبر روابط مباشرة.
قد تتضمن التحديثات المستقبلية دروسًا تعليمية، وإعدادات مسبقة للأنماط، وتأثيرات إضافية، وإمكانية فتح المصدر، مع طلبات المستخدمين لتصدير MIDI وتحسين حساسية التحكم.
أنشأت W3C مجموعة اهتمام الويب المستدام لتعزيز الاستدامة الرقمية، لمعالجة المساهمة الكبيرة لصناعة الرقمية في الانبعاثات العالمية، والتي تتجاوز تلك الخاصة بقطاع الطيران.
ستقوم المجموعة بتقديم إرشادات استدامة الويب (WSG) للمساعدة في إنشاء منتجات رقمية صديقة للبيئة، بما يتماشى مع بيان الويب المستدام ومعايير GRI وأهداف التنمية المستدامة للأمم المتحدة.
تهدف المبادرة، التي يقودها تيم فريك وإينيس أكرب ومايك جيفورد، إلى تحسين قياس الاستدامة والموارد التعليمية والامتثال من خلال التعاون مع الهيئات التنظيمية.
تم إنشاء مجموعة اهتمام الويب المستدامة لمعالجة التأثير البيئي لتقنيات ال ويب، مع التركيز على تقليل استهلاك الطاقة.
يقترح النقاد أن العودة إلى التقنيات الأبسط وتقليل استخدام JavaScript يمكن أن يخفض استهلاك الطاقة، بينما يبرز آخرون دور الإعلانات والتحليلات والأطر الثقيلة.
تخطط المجموعة لتطوير إرشادات لممارسات الويب المستدامة، على الرغم من أن البعض يشكك في فعاليتها المحتملة بسبب المصالح الراسخة وتعقيد نظام الويب البيئي.
تقترح إدارة الغذاء والدواء الأمريكية وقف استخدام الفينيلفرين الفموي كدواء مزيل للاحتقان الأنفي يُصرف بدون وصفة طبية بسبب عدم فعاليته.
يعتبر السودوإيفيدرين بديلاً أكثر فعالية، ولكنه مقيد لأنه يمكن استخدامه في إنتاج الميثامفيتامين، مما أدى إلى زيادة استخدام الفينيل إيفرين.
على الرغم من هذه القيود، لم ينخفض إنتاج الميثامفيتامين، مما دفع البعض إلى الجدال من أجل رفع قيود السودوإيفيدرين لتحسين الوصول لأولئك الذين يحتاجون إلى تخفيف فعال للاحتقان.
تم اختطاف الرئيس التنفيذي لشركة عملات رقمية مقرها في تورونتو وأُطلق سراحه بعد دفع فدية قدرها مليون دولار إلكترونيًا، مما يبرز المخاطر المرتبطة بالثروة المعروفة علنًا في صناعة العملات الرقمية. - يثير هذا الحادث مخاوف بشأن زيادة الجريمة العنيفة في كندا والتحديات المحيطة بقوانين الدفاع عن النفس. - تسلط القضية الضوء على إمكانية جذب العملات الرقمية للنشاط الإجرامي بسبب قدرتها على تسهيل نقل مبالغ كبيرة من المال بسهولة.
أصبح الآن بإمكان اللاعبين الوصول إلى لعبة Asterogue، وهي لعبة خيال علمي من نوع roguelike مستوحاة من لعبة Rogue الأصلية، عبر الويب، بعد أن كانت متاحة في البداية على منصات أندرويد وويندوز.
تتميز اللعبة بإعداد فريد حيث يستكشف اللاعبون 17 مستوى من كويكب، مستخدمين تقنيات مثل عناصر النانو تكنولوجي بدلاً من السحر، لتعزيز تجربة اللعب.
تقدم النسخة الويب نموذج دفع جديد، مما يسمح للاعبين بتجربة بعض المستويات مجانًا قبل شراء اللعبة الكاملة، وقد نجح ذلك في زيادة تفاعل اللاعبين اليومي.
تشرح إليزابيث كلينك، KE8FMJ، في منشور مدونتها بروتوكول WSPR (مراسل انتشار الإشارة الضعيفة)، وهو بروتوكول للاتصالات الراديوية ذات الإشارة الضعيفة يستخدمه مشغلو الراديو الهواة. تم تطوير WSPR بواسطة جو تايلور، K1JT، ويسمح بإرسال إشارات منخفضة الطاقة لاختبار مسارات الانتشار في الترددات المتوسطة (MF) والترددات العالية (HF)، باستخدام تنسيق بيانات مضغوط مع تصحيح خطأ قوي. يبرز المنشور أن WSPR يعمل بفعالية عند نسب إشارة إلى ضوضاء منخفضة ويتطلب راديو وجهاز كمبيوتر مع اتصال بالإنترنت، ويدعو القراء لطرح الأسئلة والبقاء على اطلاع بمواضيع الراديو الهواة.
يُعتبر WSPR (مراسل انتشار الإشارة الضعيفة) وضعًا رقميًا في الرادي و الهواة يُستخدم لاختبار مسارات انتشار الإشارة من خلال إرسال واستقبال إشارات مشفرة.
يمكنه فك تشفير الإشارات الضعيفة جدًا، مما يتيح التواصل لمسافات طويلة بقدرة طاقة منخفضة، مما يجعله مفيدًا للتجارب والاتصالات الطارئة بدون إنترنت أو خدمة هاتف محمول.
هواية الراديو للهواة متنوعة، حيث تشمل أنشطة مثل الحدائق على الهواء وبناء معدات مخصصة، مما يجذب المهتمين بتكنولوجيا الترددات الراديوية (RF) والاستعداد للطوارئ.