انتقل إلى المحتوى الرئيسي

2025-01-21

هجوم فك إخفاء الهوية بدون نقر يستهدف سيجنال، ديسكورد، ومنصات أخرى

اكتشف طالب في المدرسة الثانوية يبلغ من العمر 15 عامًا هجومًا لإزالة إخفاء الهوية بدون نقر باستخدام نظام التخزين المؤقت لـ Cloudflare، والذي يمكنه تحديد موقع المستخدمين ضمن دائرة نصف قطرها 250 ميلًا. تؤثر هذه الثغرة على التطبيقات الشهيرة مثل Signal وDiscord، مما يمكّن المهاجمين من تتبع المستخدمين دون موافقتهم. وعلى الرغم من الإبلاغ عن المشكلة، إلا أن Cloudflare قامت بإصلاح خطأ ذي صلة فقط، تاركة الثغرة الأساسية دون معالجة، مما يبرز الحاجة إلى أن يكون المستخدمون، وخاصة الصحفيين والنشطاء، يقظين بشأن خصوصيتهم.

ردود الفعل

هجوم إزالة الهوية بدون نقر يستغل نظام التخزين المؤقت لـ Cloudflare على منصات مثل Signal وDiscord، مما قد يكشف عن الموقع التقريبي للمستلم من خلال التحقق من حالة التخزين المؤقت. لا يتطلب الهجوم التحكم في الخادم، بل فقط عنوان URL فريد، ويمكن أن يكشف عن بيانات وصفية مهمة، مما يثير مخاوف الخصوصية لمستخدمي هذه المنصات الاتصالية الآمنة. تشمل استراتيجيات التخفيف استخدام الشبكات الافتراضية الخاصة (VPNs) أو تعطيل التحميلات التلقائية لحماية خصوصية المستخدم.

شتاء الشركات الناشئة: فقدت Hacker News إيمانها

ردود الفعل

انتقل موقع Hacker News من مجتمع يركز على الشركات الناشئة إلى منتدى تقني أوسع، مما يعكس تغييرًا في اهتمامات المستخدمين نحو مواضيع تقنية عامة. أدى هذا التحول إلى انخفاض الحماس تجاه الشركات الناشئة، حيث يعبر المستخدمون عن شكوكهم حول نموذج رأس المال الاستثماري (VC) وندرة الأفكار المبتكرة. غالبًا ما يتم التشكيك في الفوائد المالية المتوقعة من العمل في الشركات الناشئة، حيث لا يحقق العديد من الموظفين عوائد كبيرة، مما يشير إلى تحول في الأولويات داخل مجتمع التكنولوجيا.

الهندسة العكسية لنظام مكافحة الغش في لعبة Call of Duty

نظام مكافحة الغش Treyarch Anti-Cheat (TAC) في لعبة Black Ops Cold War هو نظام مكافحة غش يعمل في وضع المستخدم، ويفتقر إلى المكون الذي يعمل في وضع النواة الموجود في نظام Ricochet الخاص بلعبة Modern Warfare. يستخدم TAC تقنية Arxan للتعتيم، مما يعقد عملية الهندسة العكسية من خلال تقنيات مثل فك تشفير الملفات التنفيذية أثناء التشغيل، والتحقق من مجموعات التحقق للملفات التنفيذية، وتشفير المؤشرات. تشمل الميزات الرئيسية لمكافحة الغش الكشف عن ربط واجهات برمجة التطبيقات، وسجلات التصحيح، ومراقبة حركة المرور على الشبكة، والتراكبات الخارجية، إلى جانب تقنيات متعددة لمكافحة التصحيح وواجهات نداء النظام المخصصة لتجاوز الربط.

ردود الفعل

يواجه المستخدمون مشكلات تتعلق بمكافحة الغش في ألعاب مثل CS:GO وCall of Duty، مما يؤثر بشكل خاص على مستخدمي نظام لينكس الذين يمتلكون أجهزة معينة. تبرز المناقشة تحديات مثل الحظر الخاطئ، والمخاوف الأخلاقية، وفعالية أنظمة مكافحة الغش الحالية، مما يؤثر على اللعب النزيه. تؤكد القصص الشخصية على الحاجة إلى حلول محسنة لمعالجة الاتهامات الخاطئة وتحسين تجارب الألعاب.

هل ظهر إيلون ماسك وهو يؤدي تحية النازية في حفل تنصيب ترامب؟

تمت ملاحظة إيلون ماسك وهو يقوم بإيماءة في حفل تنصيب ترامب فسرها البعض على أنها تحية نازية، مما أدى إلى جدل على وسائل التواصل الاجتماعي. واقترحت رابطة مكافحة التشهير (ADL) أن الإيماءة كانت على الأرجح لحظة محرجة بدلاً من تحية متعمدة، حيث نسبها البعض إلى متلازمة أسبرجر التي يعاني منها ماسك. ورد ماسك على الجدل برمز تعبيري ضاحك وأعرب عن حماسه لذكر ترامب لكوكب المريخ، وهو ما يتماشى مع أهدافه في استكشاف الفضاء.

ردود الفعل

تم اتهام إيلون ماسك بأداء تحية نازية في حفل تنصيب ترامب، مما أدى إلى نقاش على موقع Hacker News حول مدى ملاءمة مناقشة مثل هذه المواضيع على منصات التكنولوجيا. جادل بعض المستخدمين بأن تأثير ماسك في صناعة التكنولوجيا جعل الموضوع ذا صلة، بينما شعر آخرون أنه غير مناسب للمنتدى. وأبرز النقاش الآراء المتباينة حول الرقابة وتداعيات أفعال ماسك داخل مجتمع التكنولوجيا.

يبدو أن إيلون ماسك قام بتحية فاشية متتالية في تجمع الافتتاح

واجه إيلون ماسك انتقادات بسبب قيامه بإيماءة تشبه التحية الفاشية خلال احتفالات تنصيب دونالد ترامب، والتي فسرها البعض على أنها تحية نازية. اعترفت رابطة مكافحة التشهير بتشابه الإيماءة مع التحية النازية لكنها لاحقًا اقترحت أنها كانت لحظة حماس غير مريحة، مما أثار انتقادات من ألكساندريا أوكاسيو-كورتيز. تم الاحتفاء بأفعال ماسك من قبل بعض الشخصيات اليمينية المتطرفة، مما أثار نقاشات حول انتماءاته السياسية ونواياه.

ردود الفعل

أثارت إيماءات إيلون ماسك في تجمع افتتاحي، والتي اعتبرها البعض تحيات فاشية، جدلاً ونقاشًا عبر الإنترنت. أدى الحادث إلى مناقشة موسومة على موقع Hacker News، مما أثار جدلاً حول سياسات المنصة في الإشراف والرقابة. تثير هذه الحالة تساؤلات حول دور الشخصيات التقنية المؤثرة في الخطاب السياسي وتناسق سياسات الإشراف على منصات مثل Hacker News.

ميتا تفرض رقابة على '#ديمقراطي' على إنستغرام

ردود الفعل

تُفيد التقارير بأن شركة ميتا تقوم بفرض رقابة على الهاشتاج '#Democrat' على إنستغرام، مما يؤدي إلى مناقشات حول الرقابة وتداعياتها على منصات التواصل الاجتماعي. واجه مستخدمون من عدة دول، مثل المملكة المتحدة وإسبانيا وألمانيا، هذه المشكلة، على الرغم من أن البعض أفاد بأنه تم حلها. يسلط الحادث الضوء على المخاوف بشأن تأثير منصات التواصل الاجتماعي والتوازن الدقيق بين تعديل المحتوى والرقابة، مع مناقشات حول حرية التعبير والتحيز السياسي المحتمل.

تنظيم المجتمعات المحلية بدون فيسبوك؟

يسعى الفرد إلى نقل تفاعلات المجتمع المحلي من فيسبوك إلى منصة مستضافة ذاتيًا ومترابطة، مما يسمح بالتحكم والإدارة اللامركزية. إنهم يبحثون عن حلول جاهزة أو متعاونين لتسهيل هذه الخطوة، مما يشير إلى الحاجة إلى خيارات يمكن الوصول إليها وتخصيصها. يتعلق السياق بالمناطق الريفية التي تحتوي على عدة بلدات صغيرة، كل منها يبلغ عدد سكانها حوالي 50,000 نسمة، مما يبرز أهمية الاتصال والمشاركة المجتمعية.

ردود الفعل

يسعى المؤلف إلى نقل المجتمعات المحلية من فيسبوك إلى منصة مستضافة ذاتيًا ومترابطة، مع التأكيد على الحاجة إلى ميزات مثل تقاويم الأحداث والرسائل. قد لا تتمكن البدائل مثل ماستودون من تكرار وظائف فيسبوك بالكامل، مما يدفع إلى النظر في منصات أخرى مثل ديسكورس، نيكستدور، أو groups.io. من الضروري تقييم اهتمام المجتمع بالانتقال وضمان توافق المنصة الجديدة مع احتياجاتهم، مع النظر أيضًا في خيارات مثل الصحف المحلية وقوائم البريد الإلكتروني.

الكسل الميتامعرفي: تأثير الذكاء الاصطناعي التوليدي على دافعية التعلم

ردود الفعل

تسلط دراسة الضوء على أن أدوات الذكاء الاصطناعي التوليدية، مثل ChatGPT، يمكن أن تؤدي إلى "كسل ميتامعرفي"، حيث يعتمد المستخدمون بشكل مفرط على الذكاء الاصطناعي، مما يقلل من التعلم الذاتي التنظيم. قد يؤدي هذا الاعتماد على الذكاء الاصطناعي إلى تقليل التعلم العميق ومهارات التفكير النقدي، حيث قد لا يشارك المتعلمون بنشاط في فهم وتقييم المعلومات. بينما يمكن للذكاء الاصطناعي تعزيز كفاءة المهام، تؤكد الدراسة على أهمية مشاركة المتعلمين بنشاط في عملية التعلم لتطوير المهارات المعرفية الأساسية.

الإصدار الرسمي DeepSeek R1 متاح الآن على Ollama

قدمت DeepSeek نماذجها الأولى في مجال الاستدلال، والتي تؤدي بشكل مماثل لنموذج OpenAI-o1 في المهام التي تتضمن الرياضيات والبرمجة والاستدلال. تتفاوت أحجام النماذج بشكل كبير، من 1.5 مليار إلى 671 مليار معلمة، مما يشير إلى احتياجات تخزين متنوعة. هذه النماذج متاحة بموجب ترخيص MIT، مما يسمح بالاستخدام والتعديل الواسع.

ردود الفعل

DeepSeek R1، نموذج لغوي جديد، متاح الآن على Ollama، مما أثار مناقشات حول رقابته، خاصة في المواضيع السياسية الحساسة مثل ميدان تيانانمن. يدور النقاش حول التوازن بين الصواب السياسي والدقة التاريخية، مع إجراء مقارنات بين النهج الغربي والصيني تجاه التحيز السياسي في نماذج اللغة. يُقترح استخدام النماذج مفتوحة المصدر كحل محتمل لمواجهة الرقابة، على الرغم من اختلاف الآراء حول فعالية وتداعيات مثل هذه الإجراءات.

الناس سيئون في الإبلاغ عما يأكلونه. هذه مشكلة لأبحاث التغذية

ردود الفعل

الإبلاغ بدقة عن تناول الطعام يمثل تحديًا، حيث يخطئ الناس غالبًا في تقدير أحجام الحصص بنسبة 53% في المتوسط، حتى بين المحترفين المدربين. تعتبر المكونات المخفية مثل الزيوت والدهون أقل إشكالية من أخطاء حجم الحصص، مما يبرز الحاجة إلى أدوات قياس دقيقة مثل موازين الطعام. تهدف التقنيات والتطبيقات الجديدة، مثل SnapCalorie، إلى تحسين دقة تتبع النظام الغذائي، على الرغم من أنها غالبًا ما تتطلب اشتراكات بسبب التكاليف التشغيلية العالية، مما قد يساعد المستخدمين في اتخاذ خيارات غذائية أكثر وعيًا.

قائمة الرغبات لدعم أجهزة ROCm

ROCm يجمع آراء المجتمع لتحديد أي وحدات معالجة الرسومات (GPUs) سيتم دعمها في التحديثات المستقبلية، مع توفر تفاصيل التوافق الحالية على موقعهم الإلكتروني. يطالب المستخدمون بدعم أوسع، خاصة للوحدات الأقدم والموجهة للمستهلكين، وتحسين التكامل مع أنظمة ويندوز. هناك طلب قوي على دعم متسق عبر جميع البنى، مع التأكيد على أهمية ذاكرة الفيديو (VRAM) لتطبيقات الذكاء الاصطناعي، ودعوات لتعزيز دعم وحدات المعالجة المسرعة (APU) من AMD وعملية تطوير مشابهة لـ CUDA من NVIDIA.

ردود الفعل

تواجه منصة ROCm، وهي منصة البرمجيات الخاصة بشركة AMD لبرمجة وحدات معالجة الرسومات، انتقادات بسبب تجميعها للرموز البرمجية الخاصة بالأجهزة، مما يؤدي إلى دعم غير متسق لوحدات معالجة الرسومات مقارنة بـ CUDA من Nvidia. يشعر المستخدمون بالإحباط من نقص الدعم طويل الأمد من AMD لوحدات معالجة الرسومات (GPUs)، حيث يعاني البعض من توقف الدعم بعد فترة قصيرة من الشراء، مما أدى إلى دعوات لتحسين الدعم عبر المنصات وتوفير توثيق أفضل. تحث المجتمع شركة AMD على دعم جميع وحدات معالجة الرسومات، على غرار Nvidia، وقد حول بعض المستخدمين آمالهم إلى Intel للحصول على منافسة أفضل في سوق وحدات معالجة الرسومات.

Ruff: مدقق ومُنسق كود بايثون مكتوب بلغة Rust

Ruff DocsPlayground هو أداة لتحليل وتنسيق كود Python مكتوبة بلغة Rust، وتقدم سرعات تتراوح بين 10 إلى 100 مرة أسرع من الأدوات التقليدية مثل Flake8 وBlack. تدعم Python 3.13، وتتكامل مع المحررات مثل VS Code، ويمكن أن تحل محل أدوات متعددة مثل Flake8 وBlack وisort، مع كونها مناسبة للمستودعات الأحادية. يتم تبني Ruff على نطاق واسع في مشاريع كبيرة مثل Apache Airflow وFastAPI وPandas، وهي متاحة للتثبيت عبر pip وpipx ومديري الحزم الآخرين، مع دعم التكوين من خلال pyproject.toml.

ردود الفعل

Ruff هو مدقق ومُنسق كود Python تم تطويره بلغة Rust، ويُعرف بسرعته وكفاءته، مما يُبسط تطوير Python من خلال دمج أدوات متعددة في أداة واحدة. أثار الأداة اهتمامًا ونقاشًا داخل مجتمع بايثون، حيث يقدر بعض المطورين أدائها وبساطتها، بينما يظل آخرون متشككين بشأن الأدوات الجديدة. تطوير Ruff بواسطة Astral، وهي منظمة مدعومة برأس مال مغامر، يضيف إلى جاذبيته والنقاش حوله، خاصة فيما يتعلق بتأثيره على الكتابة الديناميكية في بايثون واستخدام مدققي الأنواع وأدوات التحقق في المشاريع الكبيرة.

كيمي K1.5: توسيع نطاق التعلم المعزز باستخدام النماذج اللغوية الكبيرة

يعتبر Kimi k1.5 نموذجًا متعدد الوسائط متقدمًا يتفوق بشكل كبير على GPT-4o وClaude Sonnet 3.5 في مهام التفكير القصير (CoT)، مع تحسينات تصل إلى 550% على معايير مثل AIME وMATH-500 وLiveCodeBench. يتوافق مع أداء o1 الخاص بـ OpenAI في سياق طويل عبر مختلف الوسائط، باستخدام التعلم المعزز مع توسيع السياق الطويل وتحسين السياسة المعزز، مع تجنب الأساليب المعقدة مثل البحث في شجرة مونتي كارلو. تم تدريب Kimi k1.5 على كل من البيانات النصية والبصرية، مما يسمح بالتفكير المشترك، وسيكون متاحًا قريبًا عبر منصة Kimi OpenPlatform على https://kimi.ai.

ردود الفعل

تستخدم الشركات، بما في ذلك بعض الشركات من الصين، منصة GitHub للترويج للمنتجات من خلال نشر "أوراق بحثية" وعينات من الأكواد دون تقديم مجموعات تطوير البرمجيات (SDKs) أو المكتبات الفعلية. تُعتبر هذه الممارسة مضللة، مشابهة للإعلانات الكاذبة، حيث إن واجهات برمجة التطبيقات (APIs) أو أوزان النماذج الموعودة غالبًا لا تتحقق. يثير الاتجاه لاستخدام مستودعات GitHub كأدوات ترويجية، والتي تفتقر أحيانًا إلى الشيفرة المصدرية، مخاوف بشأن الشفافية والمصداقية في أبحاث وتطوير الذكاء الاصطناعي.

المؤلفون يسعون للحصول على سجلات عميل التورنت وبيانات البذر من شركة ميتا في تحقيق حول قرصنة الذكاء الاصطناعي

تواجه شركة ميتا دعوى قضائية بتهمة استخدام مواد مقرصنة، وتحديداً كتب محمية بحقوق الطبع والنشر من مكتبة ليبجن، لتدريب نماذج الذكاء الاصطناعي الخاصة بها عبر بيت تورنت. يتهم المؤلفون، بمن فيهم ريتشارد كادري وسارة سيلفرمان، شركة ميتا بانتهاك حقوق الطبع والنشر، بينما تدعي ميتا أن أفعالها تندرج تحت الاستخدام العادل. سمحت المحكمة بادعاءات جديدة حول أنشطة التورنت الخاصة بشركة ميتا، حيث يسعى المؤلفون للوصول إلى سجلات عميل التورنت وبيانات البذر الخاصة بميتا، مما يبرز التحديات القانونية المحيطة ببيانات تدريب الذكاء الاصطناعي وقضايا حقوق الطبع والنشر.

ردود الفعل

يدرس المؤلفون إمكانية استخدام شركة ميتا لمحتوى مقرصن لتدريب الذكاء الاصطناعي، وذلك باستخدام سجلات عملاء التورنت وبيانات التوزيع كأدلة. هناك نقاش حول ما إذا كان تدريب الذكاء الاصطناعي على نطاق واسع يعتمد على المحتوى المقرصن بسبب التحديات المتعلقة بالحصول القانوني على مجموعات بيانات نصية كبيرة، مقابل إمكانية التفاوض للحصول على وصول قانوني مع الناشرين. تتم مناقشة التداعيات القانونية، بما في ذلك الاستخدام العادل وانتهاك حقوق الطبع والنشر، مما يبرز الصراع بين متطلبات البيانات لشركات التكنولوجيا والقوانين الحالية لحقوق الطبع والنشر.

إيلون يؤدي تحية نازية خلال خطاب التنصيب

ردود الفعل

إيلون ماسك في مركز الجدل بعد أن زُعم أنه قدم تحية نازية خلال خطاب تنصيبه، مما أدى إلى نقاشات حول نواياه وانتماءاته السياسية. أثار الحادث مناقشات حول ارتباطات ماسك واستجابة مجتمع التكنولوجيا، مما يبرز الديناميات السياسية داخل صناعة التكنولوجيا. النقاد منقسمون حول ما إذا كانت هذه الإيماءة عملاً مضللاً أو خطوة متعمدة، حيث يشير البعض إلى أفعال ماسك السابقة وانتماءاته كدليل محتمل على نواياه.