Přeskočit na hlavní obsah

2024-10-17

„AI počítače nejsou dobré v AI: CPU poráží NPU“

  • „Testování neuronové procesorové jednotky (NPU) od Qualcommu na tabletu Microsoft Surface odhalilo výkon pouze 1,3 % z inzerovaných 45 Teraops/s, což znamená dosažení pouze 573 miliard operací za sekundu.“
  • „Testy, které zahrnovaly násobení matic podobné těm v transformačních modelech, ukázaly, že NPU pracuje pomaleji než CPU, a to i přes použití nástrojů jako Python, Cmake a Visual Studio.“
  • „Byly zvažovány různé faktory, jako jsou nastavení výkonu, topologie modelu a chyby v konfiguraci, což naznačuje, že výkon NPU je výrazně pod jeho propagovaným potenciálem.“

Reakce

  • „Počítače s umělou inteligencí využívající jednotku pro zpracování neuronových sítí (NPU) od společnosti Qualcomm nesplňují očekávání ohledně výkonu, přičemž procesory (CPU) často překonávají NPU.“
  • „NPU je navrženo pro energetickou účinnost spíše než pro rychlost, což vede k minimálnímu výkonovému rozdílu mezi CPU a GPU, což naznačuje možné neefektivity.“
  • „Současná implementace NPU nemusí být plně optimalizována, což zdůrazňuje potřebu lepší podpory a optimalizace k využití jejich zamýšlených výhod v úspoře energie.“

„Nový nástroj pro rotaci obrázků od Adobe je jedním z nejpůsobivějších nástrojů umělé inteligence, které jsme viděli.“

  • „Adobe představilo na konferenci MAX 'Project Turntable', nástroj poháněný umělou inteligencí, který uživatelům umožňuje otáčet 2D vektorové umění ve 3D, přičemž zachovává jeho 2D vzhled.“
  • „Nástroj dokáže inteligentně doplnit chybějící detaily, například přidat nohy koni, když je obraz otočen, což ukazuje pokročilé schopnosti umělé inteligence.“
  • „Adobe tento týden představilo více než 100 nových funkcí, což zdůrazňuje významný pokrok v technologii AI, ačkoli není jasné, zda bude 'Project Turntable' komerčně dostupný.“

Reakce

  • „Adobe představilo nový nástroj pro rotaci obrázků pomocí umělé inteligence, který umožňuje otáčet 2D vektorovou grafiku ve 3D prostoru, čímž řeší praktické potřeby uživatelů.“
  • „Nástroj je chválen za svou inovaci, což kontrastuje s jinými technologickými společnostmi, které se často zaměřují na umělou inteligenci spíše pro přitažlivost pro investory než pro užitek uživatelů.“
  • „Navzdory určité kritice obchodních praktik společnosti Adobe je tento nástroj považován za chytrý krok, který je obzvláště přínosný pro ilustrátory, a zdůrazňuje rovnováhu mezi inovací a uživatelsky orientovaným designem ve vývoji umělé inteligence.“

„Používání Cloudflare na vašem webu by mohlo blokovat uživatele RSS.“

  • „Režim boje proti botům a funkce blokování AI scraperů od Cloudflare mohou neúmyslně blokovat legitimní RSS čtečky, což ovlivňuje jejich funkčnost. Uživatelé mohou povolit RSS čtečky tím, že identifikují jejich uživatelského agenta nebo IP adresu v dashboardu Cloudflare, i když je tento proces zdlouhavý a nespolehlivý. Nezisková organizace Open RSS navrhuje dary na podporu jejich služby a zdůrazňuje potřebu, aby Cloudflare zlepšil svůj systém, aby zabránil blokování RSS čteček.“

Reakce

  • „Bezpečnostní opatření společnosti Cloudflare neúmyslně blokují uživatele RSS, což ovlivňuje služby jako NewsBlur, open-source RSS čtečku, tím, že způsobují chyby 403.“
  • „Navzdory tomu, že je NewsBlur a další RSS čtečky na seznamu ověřených botů Cloudflare, čelí výzvám kvůli ochraně proti botům od Cloudflare, která často blokuje legitimní RSS provoz.“
  • „Navrhovaná řešení zahrnují zařazení RSS URL na bílou listinu nebo deaktivaci kontrol botů pro RSS kanály, ale výchozí nastavení Cloudflare nadále způsobuje problémy, což vyvolává obavy ohledně webového soukromí a přístupnosti.“

„Únik ze sandboxu Chrome pomocí DevTools“

  • „Byly objeveny dvě zranitelnosti, CVE-2024-6778 a CVE-2024-5836, v internetovém prohlížeči Chromium, které umožňují únik ze sandboxu z rozšíření prohlížeče a umožňují spuštění příkazů shellu na uživatelském počítači.“
  • „Zranitelnosti byly nalezeny v systémech WebUI a podnikové politiky Chromia, zahrnující manipulaci se stránkou chrome://policy a funkcí Browser Switcher, stejně jako obcházení omezení pomocí API chrome.devtools.inspectedWindow.“
  • „Google tyto zranitelnosti klasifikoval jako vysoce závažné, odměnil výzkumníka částkou 20 000 dolarů a implementoval opravy, čímž zdůraznil potřebu důkladných bezpečnostních kontrol starého kódu a nezdokumentovaných funkcí.“

Reakce

  • „Středoškolský student identifikoval zranitelnost v DevTools prohlížeče Chrome, která umožňuje únik z pískoviště prohlížeče, což je bezpečnostní mechanismus pro izolaci webového obsahu.“
  • „Zneužití vyžaduje interakci uživatele, jako je instalace rozšíření a otevření DevTools, a ovlivňuje pouze Chromium a Chrome Canary, nikoli stabilní verze Chrome.“
  • „Incident vyvolává debatu o programech odměn za nalezení chyb, přičemž někteří obhajují vyšší odměny, aby odradili prodej exploitů na černém trhu, zatímco jiní zdůrazňují etická rizika prodeje zločincům.“

„Odveta WordPressu ovlivňuje komunitu“

  • „Konflikt mezi Automattic a WP Engine způsobuje narušení v komunitě WordPress, přičemž generální ředitel Automattic, Matt Mullenweg, reaguje proti WP Engine vytvořením nepřátelské odnože pluginu.“
  • „WP Engine podala žalobu proti společnosti Automattic, což vedlo k rozdělující atmosféře, kde se přispěvatelé musí rozhodnout, na kterou stranu se postaví, a někteří čelí zákazům za zpochybňování politik.“
  • „Tato situace zdůrazňuje problémy s řízením a komercializací v projektech s otevřeným zdrojovým kódem, což vyvolává obavy o budoucnost WordPressu a dynamiku komunity.“

Reakce

  • „Komunita WordPress zažívá neklid kvůli obviněním proti Mattu Mullenwegovi, že využívá WordPress Foundation pro osobní projekty namísto udržování její nezávislosti.“
  • „Kontroverzní kroky Mullenwega, jako je převzetí populárního pluginu a zákaz WP Engine na WordPress.org, vedly k výrazné negativní reakci.“
  • „Automattic, společnost stojící za WordPressem, nabídla odkoupení zaměstnancům, kteří nesouhlasili s Mullenwegovými kroky, což vyvolalo diskuse o řízení open-source a vztahu mezi WordPressem a Automatticem.“

„Vývoj her v Lispu. Část 2: Dungeony a rozhraní“

Reakce

  • „Článek 'Gamedev in Lisp Part 2: Dungeons and Interfaces' na GitLabu je chválen za svou jasnost, hloubku a komplexní tutoriály, včetně ukázek kódu a vizuálních pomůcek.“
  • „Zahrnuje správu sestavení napříč různými operačními systémy a poskytuje vhled do historie Lispu a jeho aplikací ve vývoji her.“
  • „Diskuse kolem článku zdůrazňuje všestrannost a složitost Lispu, přičemž čtenáři sdílejí své projekty a zkušenosti a někteří vyjadřují nově nalezené ocenění pro tento jazyk.“

„Crokinole“

  • „V říjnu 2024 dosáhli Connor Reinman a Jason Slater, renomovaní hráči Crokinole, dvojitých dokonalých kol v semifinále mistrovství světa v Crokinole, což je vzácný výkon s pravděpodobností 1 ku 277 kol.“
  • „Crokinole je stolní hra pocházející z Ontaria v Kanadě, podobná shuffleboardu a curlingu, kde hráči cvrnkají disky do bodovacích oblastí s cílem zasáhnout středový otvor, který má hodnotu 20 bodů.“
  • „Hra získává mezinárodní popularitu, ačkoli dosud nebyla uznána jako olympijský sport.“

Reakce

  • „Crokinole je tradiční desková hra s bohatou historií, obzvláště oblíbená v Kanadě, a často se hraje na ručně vyrobených deskách, které se předávají z generace na generaci.“
  • „Hra je hmatová a společenská, podobná shuffleboardu nebo curlingu, a lze ji hrát na malém stole, což ji činí přístupnou a zábavnou pro všechny věkové kategorie.“
  • „Digitální verze a adaptace, jako je Crokicurl, což je mix Crokinole a curlingu, se objevily a rozšířily dosah a přitažlivost této hry v komunitě deskových her.“

„Kočky jsou (téměř) tekuté“

Reakce

  • „Kočky mají vysokou úroveň přizpůsobivosti, což jim umožňuje snadno se pohybovat úzkými prostory, na rozdíl od psů.“
  • „Jejich citlivé vousky, známé jako vibrisy, a pružné páteře jim pomáhají v obratnosti a schopnosti pohybovat se úzkými prostory.“
  • „Chování a fyzické vlastnosti koček jsou formovány jejich dvojí rolí jako predátorů a kořisti, kdy hledají uzavřené prostory pro bezpečí a lov, což přispívá k jejich plynulým, tekutinám podobným pohybům.“

„Měli bychom si také povídat? Bezpečnostní analýza šifrovacího protokolu Mmtls aplikace WeChat“

  • „Zpráva je první veřejnou analýzou šifrovacího protokolu MMTLS aplikace WeChat, která identifikuje významné bezpečnostní slabiny způsobené vlastními kryptografickými úpravami. - Jsou zdůrazněny problémy jako deterministické inicializační vektory (IV) a nedostatek forward secrecy, což naznačuje selhání při přijímání kryptografických osvědčených postupů v čínských aplikacích. - Autoři doporučují přechod na standardní šifrovací protokoly jako TLS nebo QUIC+TLS pro zvýšení bezpečnosti a poskytují nástroje a dokumentaci pro další výzkum bezpečnosti WeChatu.“

Reakce

  • „Článek zdůrazňuje bezpečnostní obavy týkající se šifrovacího protokolu Mmtls aplikace WeChat, poukazuje na jeho slabiny a potenciální zranitelnosti.“
  • „Naznačuje to, že tyto zranitelnosti jsou pravděpodobně způsobeny přetíženými vývojáři, spíše než že by byly nařízeny vládou, a to navzdory přímému přístupu čínské vlády k backendu WeChatu.“
  • „Diskuse vyvolává širší otázky týkající se používání nestandardních šifrovacích protokolů a výzev při udržování bezpečné komunikace tváří v tvář potenciálnímu vládnímu dohledu.“

„OpenVMM – nový VMM pro Windows a Linux, napsaný v jazyce Rust“

  • „OpenVMM je modulární a multiplatformní monitor virtuálních strojů (VMM) vyvinutý v programovacím jazyce Rust.“
  • „Příspěvky do OpenVMM jsou vítány, ale většina z nich vyžaduje podepsání Smlouvy o přispěvatelských právech (CLA), což je zajištěno CLA botem během pull requestů.“
  • „Projekt se řídí Kodexem chování pro otevřený zdroj společnosti Microsoft a dotazy lze směřovat na opencode@microsoft.com.“

Reakce

  • „OpenVMM je nový monitor virtuálních strojů (VMM) pro Windows a Linux, vyvinutý v jazyce Rust, který klade důraz na bezpečnostní prvky oproti tradičním jazykům jako C/C++.“
  • „Projekt se zaměřuje na OpenHCL jako paravisor, ale postrádá vylepšení v tradičních hostitelských kontextech a nezaručuje stabilitu API.“
  • „OpenVMM je využíván zaměstnanci společnosti Microsoft a je integrován do infrastruktury Azure, což zdůrazňuje jeho význam v prostředích cloud computingu.“

„Automatizované hladké derivace N-tého řádu šumových dat“

  • „Projekt si klade za cíl rozlišovat data ze senzorů pro analýzu pomocí Kalmanových filtrů, které jsou známé pro přizpůsobení na konzistentní frekvenci a vyhlazování odlehlých hodnot.“
  • „Byla vyvinuta nová knihovna pro Bayesovské filtrování/hlazení založená na numpy, nazvaná Kalmangrad, a je dostupná na GitHubu.“
  • „Vývojář je otevřen zpětné vazbě, žádostem o funkce a hlášení chyb, aby dále vylepšil knihovnu.“

Reakce

  • „Projekt se zaměřuje na rozlišení šumových dat ze senzorů pomocí Kalmanových filtrů, které jsou preferovány pro vyhlazování a resampling.“
  • „K řešení této výzvy byla vyvinuta knihovna pro Bayesovské filtrování, s potenciálem rozšíření funkcí na základě zpětné vazby od uživatelů.“
  • „Projekt je použitelný v oblastech, jako je monitorování kvality ovzduší a autonomní vozidla, a je užitečný pro výpočet derivací v hlučných, nerovnoměrně vzorkovaných datech.“