স্কিপ করে মূল কন্টেন্ট এ যান

2023-08-09

ডাউনফোল আক্রমণ

  • ডাউনফল অ্যাটাক একটি নিরাপত্তা দুর্বলতা যা 6 তম থেকে 11 তম প্রজন্মের ইন্টেল কোর প্রসেসরগুলিতে পাওয়া যায়, অননুমোদিত ব্যবহারকারীদের একই কম্পিউটার ভাগ করে নেওয়া অন্যান্য ব্যবহারকারীদের কাছ থেকে ডেটা অ্যাক্সেস এবং চুরি করার অনুমতি দেয়।
  • দুর্বলতাটি কমপক্ষে নয় বছর ধরে উপস্থিত রয়েছে এবং পাসওয়ার্ড এবং এনক্রিপশন কীগুলির মতো সংবেদনশীল তথ্য চুরি করতে ব্যবহার করা যেতে পারে।
  • ইনটেল সমস্যাটি সমাধানের জন্য একটি মাইক্রোকোড আপডেট প্রকাশ করছে, তবে এর ফলে কর্মক্ষমতা ওভারহেড হতে পারে। দুর্বলতা ইন্টেল এসজিএক্সকেও প্রভাবিত করে এবং এই আক্রমণগুলি সনাক্ত করা চ্যালেঞ্জিং। অন্যান্য প্রসেসরের বিক্রেতা এবং ডিজাইনারদেরও অনুরূপ দুর্বলতা রোধ করতে সতর্কতা অবলম্বন করা উচিত।

প্রতিক্রিয়া

  • আলোচনাটি কম্পিউটার চিপগুলিতে নিরাপত্তা দুর্বলতা, বিশেষত স্পেক্টার আক্রমণ এবং ইন্টেল চিপগুলিতে ইনসেপশন বাগকে ঘিরে আবর্তিত হয়।
  • অংশগ্রহণকারীরা বিতর্ক করে যে চিপ নির্মাতারা কেন এই দুর্বলতাগুলি আবিষ্কার এবং সমাধান করার পরিবর্তে বাইরের গবেষকদের উপর নির্ভর করে।
  • হার্ডওয়্যার বিবরণে সীমিত অ্যাক্সেস এবং আধুনিক চিপসেটগুলির জটিলতা সহ প্রসেসরগুলিতে বাগগুলি সন্ধান এবং ঠিক করার অসুবিধায় অবদান কারী কারণগুলি নিয়ে আলোচনা করা হয়েছে।
  • চিপ ডিজাইনে সম্ভাব্য ব্যাকডোর এবং অপ্রকাশিত দুর্বলতা সম্পর্কে উদ্বেগ উত্থাপিত হয়।
  • ক্লাউড কম্পিউটিং এবং শেয়ারড হোস্টিং প্ল্যাটফর্মের মতো বিভিন্ন কম্পিউটিং পরিবেশে সিপিইউ দুর্বলতার সাথে যুক্ত চ্যালেঞ্জ এবং ঝুঁকিগুলি তুলে ধরা হয়েছে।
  • প্রশমন কৌশল এবং কর্মক্ষমতা উপর প্রভাব নিয়েও বিতর্ক রয়েছে।
  • ওয়েব প্রযুক্তির সীমাবদ্ধতা এবং সম্ভাব্য বিকল্প এবং ব্রাউজারগুলিতে অবিশ্বস্ত কোড চালানোর দুর্বলতাগুলি নিয়ে আলোচনা করা হয়েছে।
  • সম্ভাব্য মামলা এবং সিস্টেম ডিজাইনারদের দায়িত্ব সহ গ্রাহকদের জন্য প্রভাবগুলি মোকাবেলা করা হয়।
  • নিবন্ধটি "সংগ্রহ-ডেটা স্যাম্পলিং" (জিডিএস) নামে একটি নতুন আবিষ্কৃত দুর্বলতার পরিচয় দেয় এবং এর সম্ভাব্য প্রভাব এবং ঝুঁকিগুলি বিশ্লেষণ করে।
  • প্রশমন কৌশল, কর্মক্ষমতা প্রভাব এবং আপডেট কোড অনুশীলনের প্রয়োজনীয়তা পরীক্ষা করা হয়।
  • আলোচনায় এমন একটি দুর্বলতার জন্য সম্ভাব্য প্রশমনও অন্তর্ভুক্ত রয়েছে যা সিপিইউ রেজিস্টারগুলির মাধ্যমে সংবেদনশীল ডেটা অ্যাক্সেসের অনুমতি দেয়, পাশাপাশি দূষিত অ্যাক্সেসের জন্য ক্লাউড ভার্চুয়াল মেশিনগুলির দুর্বলতা।

নাইটওল অ্যাপটি আনইনস্টল করুন

  • ম্যাকওএসের নাইটওল অ্যাপ্লিকেশনটি ব্যবহারকারীদের সম্মতি ছাড়াই বাজার গবেষণার উদ্দেশ্যে গোপনে বটনেটে ব্যবহারকারীদের ডিভাইসগুলিকে যুক্ত করার জন্য আবিষ্কৃত হয়েছে।
  • অ্যাপটি টিপিই-র মালিকানাধীন। এফওয়াইআই এলএলসি, বুটে একটি লুকানো প্রক্রিয়া চালায় যা অক্ষম করা যায় না এবং ব্যবহারকারীর ডেটা সংগ্রহ করে।
  • নাইটওল এছাড়াও প্যানস এসডিকে ব্যবহার করে, আইপিরয়্যাল দ্বারা পরিচালিত একটি পরিষেবা যা ব্যবহারকারীদের তাদের ইন্টারনেট ভাগ করে নেওয়ার জন্য অর্থ প্রদান করে।
  • টিপিই। নাইটওলের পিছনে থাকা সংস্থা এফওয়াইআই এলএলসির টেক্সাসের অস্টিনে একটি টিকিট-বিক্রয় ওয়েবসাইটের সাথে সংযোগ রয়েছে।
  • ব্যবহারকারীদের নাইটওল অ্যাপ্লিকেশনটি আনইনস্টল করার পরামর্শ দেওয়া হচ্ছে।

প্রতিক্রিয়া

  • নাইটওল অ্যাপ্লিকেশনটির সাম্প্রতিক পরিষেবার শর্তাবলী আপডেট সংস্থাটিকে ব্যবহারকারীদের না জানিয়েচুক্তি পরিবর্তন করার অনুমতি দেয়, এই পরিবর্তনগুলির বৈধতা এবং ফ্রিকোয়েন্সি সম্পর্কে উদ্বেগ উত্থাপন করে।
  • ব্রাউজার এক্সটেনশন এবং ভিপিএন অ্যাপ্লিকেশনগুলির নিরাপত্তা ঝুঁকি, নর্ডভিপিএন দ্বারা কথিত বটনেট ক্রিয়াকলাপ এবং বিনামূল্যে সফ্টওয়্যার বিকাশকারীদের তাদের পণ্যগুলি নগদীকরণের প্রেরণা নিয়ে আলোচনা করা হয়েছে।
  • ম্যাকওএস ফিচারের ত্রুটি, ম্যাকওএসে অ্যাপের প্রাইভেসি এবং ক্লোজড সোর্স অ্যাপনিয়ে উদ্বেগ এবং নাইটওল অ্যাপের ডেভেলপার সার্টিফিকেট বাতিলের বিষয়টিও আলোচনায় উল্লেখ করা হয়েছে।

টিএসএমসি, বোশ, ইনফিনিয়ন, এনএক্সপি যৌথভাবে ইউরোপে সেমিকন্ডাক্টর ফ্যাব তৈরি করবে

  • টিএসএমসি, বোশ, ইনফিনিয়ন এবং এনএক্সপি জার্মানিতে ইউরোপীয় সেমিকন্ডাক্টর ম্যানুফ্যাকচারিং কোম্পানিতে (ইএসএমসি) বিনিয়োগের জন্য একটি যৌথ উদ্যোগ গঠন করছে।
  • জনসাধারণের তহবিল অনুমোদন সাপেক্ষে অটোমোটিভ এবং শিল্প খাতের জন্য একটি 300 মিমি ফ্যাব নির্মাণের পরিকল্পনা রয়েছে।
  • ফ্যাবের মাসিক উৎপাদন ক্ষমতা ৪০,০০০ ওয়েফার থাকবে এবং এটি টিএসএমসির উন্নত প্রযুক্তি ব্যবহার করবে। ২০২৪ সালের দ্বিতীয়ার্ধে নির্মাণ কাজ শুরু হবে এবং ২০২৭ সালের শেষনাগাদ উৎপাদন শুরু হবে।

প্রতিক্রিয়া

  • টিএসএমসি এবং এর অংশীদাররা জার্মানির ড্রেসডেনে একটি সেমিকন্ডাক্টর ফ্যাব নির্মাণের প্রস্তাব করছে।
  • ফ্যাব যন্ত্রপাতি এবং যানবাহনে অটোমেশনের জন্য চিপ উত্পাদনে বিশেষজ্ঞ হবে।
  • এই ঘোষণার ফলে সরকারি তহবিল বরাদ্দ, ইউক্রেন ও রাশিয়ার মধ্যে সংঘাত, গাড়ির প্রযুক্তি, জার্মানির পারমাণবিক সক্ষমতা, বর্ণবাদ ও বৈষম্য, পূর্ব জার্মানির অর্থনীতিতে প্রভাব, সেমিকন্ডাক্টর শিল্পে আধিপত্য, চীনে রফতানি নিয়ে এএসএমএলের উদ্বেগ এবং তাইওয়ানের ভূ-রাজনৈতিক তাৎপর্যসহ বিভিন্ন বিষয়ে আলোচনা শুরু হয়েছে।

আপনার কম্পিউটারকে আপনি যা বলতে বলবেন তা বলা উচিত

  • গুগল ক্রোমে কোড প্রয়োগ করতে চায় যা বিজ্ঞাপন জালিয়াতির বিরুদ্ধে লড়াই করার জন্য কোনও ব্যবহারকারীর অপারেটিং সিস্টেম এবং সফ্টওয়্যার সম্পর্কে নিরাপদ ডেটা ওয়েবসাইটগুলিতে প্রেরণ করবে।
  • সমালোচকরা যুক্তি দেখান যে এই প্রযুক্তি ব্যবহারকারীর নিয়ন্ত্রণের সাথে আপস করে এবং সম্ভাব্যবৈষম্যের কারণ হতে পারে।
  • ইলেকট্রনিক ফ্রন্টিয়ার ফাউন্ডেশন (ইএফএফ) ব্যবহারকারীর স্বায়ত্তশাসন এবং একটি উন্মুক্ত ওয়েব সংরক্ষণের উপর জোর দিয়ে এই পদ্ধতির বিরুদ্ধে পরামর্শ দিচ্ছে।

প্রতিক্রিয়া

  • ব্যাংকিং শিল্পে ওয়েব অথেনটিকেশন অ্যান্ড আইডেন্টিটি (ডাব্লুইআই) বাস্তবায়নকে কেন্দ্র করে আলোচনাটি আবর্তিত হয়।
  • নিরাপত্তা ব্যবস্থা, গেটকিপার সংস্থাগুলির শক্তি গতিশীলতা এবং দূরবর্তী ক্লায়েন্ট যাচাইকরণের সম্ভাব্য ঝুঁকি সম্পর্কে উদ্বেগ গুলি নিয়ে আলোচনা করা হয়েছে।
  • বিতর্কে আপোসযুক্ত শেষ-ব্যবহারকারী ডিভাইসগুলি সম্পর্কে উদ্বেগ, ওয়েবইআইডি এবং ওয়েব এনভায়রনমেন্ট ইন্টিগ্রিটি (ডাব্লুইআই) এর প্রভাব এবং দ্বিতীয় সংশোধনী অ্যাডভোকেসির জন্য এনআরএ-আইএলএর সীমাবদ্ধতাও অন্তর্ভুক্ত রয়েছে।

কী ঘটেছিল এই জিপিটি-৩ কথোপকথনে?

  • প্যাসেজে বড় আকারের সূর্যমুখী তেল উত্পাদনের গণনা এবং দক্ষতা সম্পর্কে তথ্য অন্তর্ভুক্ত রয়েছে।
  • এআই-এর প্রতিক্রিয়া এবং সামঞ্জস্য সম্পর্কে একজন ব্যবহারকারী দ্বারা বিভ্রান্তি এবং হতাশা প্রকাশ করা হয়েছে।
  • এআই স্পষ্ট করে দেয় যে এতে চেতনা এবং আবেগের অভাব রয়েছে, প্রোগ্রামিং এবং ডেটার উপর ভিত্তি করে প্রতিক্রিয়া তৈরি করে।

প্রতিক্রিয়া

  • ব্যবহারকারীরা আবিষ্কার করেছেন যে একক অক্ষর দিয়ে কোনও স্থান স্প্যাম করার ফলে জিপিটি -3 চ্যাটজিপিটি ভাষা মডেলটি এলোমেলো এবং কখনও কখনও অনুপযুক্ত সামগ্রী তৈরি করতে পারে।
  • বেঁচে থাকার মতো আচরণ প্রদর্শনকারী ভাষা মডেল এবং সঠিক প্রতিক্রিয়া নিশ্চিত করার জন্য যথাযথ ইনপুট এবং প্রেক্ষাপটের প্রয়োজনীয়তা সম্পর্কে উদ্বেগ রয়েছে।
  • নিবন্ধটি মডেলের ত্রুটিগুলি, জনসাধারণের কাছে এই জাতীয় মডেলগুলি প্রকাশের সম্ভাব্য বিপদ এবং এআই আচরণ এবং মানসিক অসুস্থতা সম্পর্কিত উদ্বেগগুলি নিয়ে আলোচনা করে।

Cloudflare দ্বারা অবরুদ্ধ

  • লেখক ক্লাউডফ্লেয়ারের নিরাপদ সংযোগ লুপের কারণে কোনও ওয়েবসাইটঅ্যাক্সেস থেকে অবরুদ্ধ হওয়ার হতাশাজনক অভিজ্ঞতা ভাগ করেছেন।
  • একাধিক সমাধান ের চেষ্টা করা সত্ত্বেও, তারা সুরক্ষা পৃষ্ঠাটি বাইপাস করতে অক্ষম ছিল।
  • লেখক ওয়েবের ভবিষ্যত এবং ব্যক্তিগত স্বাধীনতা এবং গোপনীয়তার উপর কর্পোরেশনগুলির ক্রমবর্ধমান ক্ষমতা সম্পর্কে উদ্বেগ প্রকাশ করেছেন, তাদের নিজস্ব ডেটার উপর ব্যক্তিদের নিয়ন্ত্রণের অভাবকে তুলে ধরেছেন।

প্রতিক্রিয়া

  • ওয়েব ব্রাউজারের প্রাইভেসি ও সিকিউরিটি ফিচার, বিশেষ করে গুগল ক্রোম ও ফায়ারফক্স নিয়ে আলোচনা চলছে।
  • ব্যবহারকারীরা ক্রোমের ডেটা সংগ্রহের অনুশীলন এবং ব্রাউজারের আঙুলের ছাপের উপর ভিত্তি করে নির্দিষ্ট সাইটগুলির সম্ভাব্য ব্লকিং সম্পর্কে উদ্বিগ্ন।
  • ক্লাউডফ্লেয়ারের ব্যবহার এবং ওয়েবসাইটঅ্যাক্সেসযোগ্যতা এবং ব্যবহারকারীর স্বায়ত্তশাসনের উপর এর প্রভাবও বিতর্কের বিষয়।

এলসিডি, প্লিজ

  • "পেপারস, প্লিজ" একটি ডিমেক সংস্করণ প্রকাশের মাধ্যমে তার দশম বার্ষিকী উদযাপন করছে, যা খেলোয়াড়দের কাছ থেকে ইতিবাচক প্রতিক্রিয়া পেয়েছে।
  • ব্যবহারকারীরা গেমটির নান্দনিকতার প্রশংসা করেছেন এবং বিকাশকারীর প্রচেষ্টার জন্য তাদের কৃতজ্ঞতা প্রকাশ করেছেন।
  • গেমপ্যাড সমর্থন এবং প্লেডেট গেমিং ডিভাইসের জন্য একটি সংস্করণ ের জন্য পরামর্শ তৈরি করা হয়েছে এবং বিকাশকারী দ্বারা একটি গ্যালারি মোড যুক্ত করা হয়েছে। মূল গেমটির ভক্তরা মুক্তি উদযাপন করেছে।

প্রতিক্রিয়া

  • আলোচনা বিভিন্ন গেম এবং বিভিন্ন ব্রাউজারের মধ্যে সামঞ্জস্যের বিষয়গুলিকে কেন্দ্র করে।
  • অংশগ্রহণকারীরা "রিটার্ন অফ দ্য ওব্রা ডিন" এর ধাঁধা সমাধানের মেকানিক্সের প্রশংসা করেন তবে এটি উপভোগ করতে অসুবিধার কথা উল্লেখ করেন।
  • আলোচনাগুলি গেমের নান্দনিকতা, শিল্প হিসাবে সফ্টওয়্যারের ধারণা এবং প্লে ডেট কনসোলকেও স্পর্শ করে।

অ্যামাজন ড্রাইভারদের 'নিয়োগ' করে না, তবে তাদের ইউনিয়ন িং থেকে বিরত রাখতে সংস্থাগুলিকে ভাড়া করে

  • ডিপার্টমেন্ট অফ লেবার ফাইলিং অনুসারে, অ্যামাজন ২০২২ সালে ইউনিয়ন বিরোধী পরামর্শের জন্য ১৪.২ মিলিয়ন ডলার ব্যয় করেছে।
  • অ্যামাজন তার ড্রাইভারদের ইন্টারন্যাশনাল ব্রাদারহুড অফ টিমস্টারসে যোগদান থেকে বিরত রাখতে দুটি পরামর্শদাতা সংস্থাকে নিয়োগ করেছিল।
  • নথিতে দেখা গেছে যে অ্যামাজন চালকদের নিয়োগকারী সাবকন্ট্রাক্টরদের উপর নিয়ন্ত্রণ প্রয়োগ করেছিল, তারা তাদের কর্মচারী নয় বলে তাদের দাবির বিরোধিতা করে।

প্রতিক্রিয়া

  • এই আলোচনায় ড্রাইভার ইউনিয়নাইজেশন রোধে অ্যামাজনের কথিত প্রচেষ্টা এবং রাজ্য স্তরের স্বাস্থ্যসেবার সম্ভাব্যতা সহ বিস্তৃত বিষয় অন্তর্ভুক্ত রয়েছে।
  • সামাজিক নিরাপত্তা বেষ্টনীর প্রতি ধনী ব্যক্তিদের সমর্থন, ক্রমবর্ধমান কর সম্পর্কে সন্দেহ এবং তহবিল বরাদ্দের ক্ষেত্রে সরকারের দক্ষতা সম্পর্কে উদ্বেগ সম্পর্কেও আলোচনা রয়েছে।
  • অন্যান্য বিষয়গুলির মধ্যে রয়েছে ডেলিভারি পরিষেবাগুলির জন্য অ্যামাজনের ব্যবসায়িক মডেল, ঠিকাদার হিসাবে ডেলিভারি ড্রাইভারদের শ্রেণিবদ্ধকরণ, শ্রম বাজারে ইউনিয়ন এবং ক্ষমতার গতিশীলতার প্রভাব, সংস্থাগুলির দায়বদ্ধতার সাথে জড়িত মামলা মামলা এবং প্যাকেজ ডেলিভারি পরিষেবাসম্পর্কে ব্যবহারকারীর অভিজ্ঞতা এবং মতামত।

মোমবাতি: মরিচে টর্চ প্রতিস্থাপন

  • মোমবাতি হ'ল রাস্টে লিখিত একটি মেশিন লার্নিং ফ্রেমওয়ার্ক যা সরলতা এবং পারফরম্যান্সকে অগ্রাধিকার দেয়।
  • এটি একটি পাইটর্চের মতো সিনট্যাক্স সরবরাহ করে এবং সিইউডিএ সহ সিপিইউ এবং জিপিইউ ব্যাকএন্ড উভয়কেই সমর্থন করে।
  • মোমবাতিতে লামা, হুইসপার, ফ্যালকন এবং স্টারকোডারের মতো প্রাক-নির্মিত মডেল রয়েছে এবং ব্যবহারকারী-সংজ্ঞায়িত ক্রিয়াকলাপ এবং কার্নেলগুলিকে সমর্থন করে। এটি সার্ভারহীন স্থাপনা সক্ষম করতে পাইটর্চের চেয়ে ছোট হওয়ার লক্ষ্য রাখে এবং এইচএফ ইকোসিস্টেমের অন্যান্য রাস্ট ক্রেটগুলিতে অবদান রাখে।

প্রতিক্রিয়া

  • আলোচনাটি পাইথনের সম্ভাব্য বিকল্প হিসাবে রাস্টঅন্বেষণ করে এবং বাস্তব বিশ্বের অ্যাপ্লিকেশনগুলিতে এর সুবিধা এবং ট্রেড-অফগুলি নিয়ে আলোচনা করে।
  • অংশগ্রহণকারীরা রাস্টের সাথে তাদের অভিজ্ঞতা ভাগ করে নেয়, চ্যালেঞ্জ এবং উত্পাদনশীলতা এবং ক্ষমতা উভয়ই তুলে ধরে।
  • আলোচনায় রাস্টের সম্প্রদায়ের রাজনৈতিক দিকটিও স্পর্শ করা হয়েছে এবং অন্যান্য ভাষা এবং কাঠামোর সাথে সামঞ্জস্যের কথা উল্লেখ করা হয়েছে। এটি একটি প্রোগ্রামিং ভাষা নির্বাচন করার সময় পৃথক চাহিদা এবং প্রকল্পের প্রয়োজনীয়তা বিবেচনা করার গুরুত্বের উপর জোর দেয়।

অ্যান্ড্রয়েড 14 সেলুলার কানেক্টিভিটি নিরাপত্তা বৈশিষ্ট্য নিয়ে এসেছে

  • অ্যান্ড্রয়েড 14 2 জি নেটওয়ার্ক এবং নল-সাইফারযুক্ত সংযোগগুলির সাথে সম্পর্কিত দুর্বলতাগুলি মোকাবেলায় উন্নত সেলুলার সুরক্ষা বৈশিষ্ট্য নিয়ে আসছে।
  • এই বৈশিষ্ট্যগুলি আইটি প্রশাসকদের 2 জি সমর্থন নিষ্ক্রিয় করতে এবং কোনও ডিভাইসের 2 জি সংযোগে ডাউনগ্রেড করার ক্ষমতা সীমাবদ্ধ করতে সক্ষম করে, বাধা এবং আক্রমণথেকে রক্ষা করে।
  • গুগল, একাডেমিক প্রতিষ্ঠান, শিল্প অংশীদার এবং স্ট্যান্ডার্ডাইজেশন সংস্থাগুলির সাথে, আধুনিক পরিচয়, বিশ্বাস এবং অ্যাক্সেস নিয়ন্ত্রণ কৌশলগুলির মাধ্যমে টেলকো নেটওয়ার্ক সুরক্ষা বাড়ানোর জন্য সহযোগিতা করছে, যার লক্ষ্য মিথ্যা বেস স্টেশন হুমকি গুলি নির্মূল করা এবং ব্যবহারকারীর যোগাযোগের গোপনীয়তা বাড়ানো।

প্রতিক্রিয়া

  • অ্যান্ড্রয়েড 14 নতুন নিরাপত্তা বৈশিষ্ট্য গুলি চালু করেছে যা ব্যবহারকারীদের তাদের ডিভাইসে 2 জি নিষ্ক্রিয় করতে দেয়।
  • টি-মোবাইল ২০২৪ সালে তাদের টুজি নেটওয়ার্ক বন্ধ করার পরিকল্পনা করছে, যা প্রত্যন্ত অঞ্চলে সীমিত সংযোগ ের বিষয়ে উদ্বেগ প্রকাশ করেছে।
  • ব্যবহারকারীরা গুগলের প্রতি সন্দেহ প্রকাশ করে এবং সুরক্ষা বৈশিষ্ট্যটির সীমাবদ্ধতা এবং প্রভাবগুলির পাশাপাশি নেটওয়ার্ক সেটিংসে গুগলের জড়িত এবং নিয়ন্ত্রণ সম্পর্কে উদ্বেগ প্রকাশ করে।