Η Google απέκρουσε με επιτυχία τη μεγαλύτερη καταγεγραμμένη επίθεση DDoS, η οποία έφτασε τα 398 εκατομμύρια αιτήματα ανά δευτερόλεπτο, χρησιμοποιώντας μια νέα μέθοδο που ονομάζεται HTTP/2 Rapid Reset.
Η συντονισμένη αντίδραση του κλάδου μετά την επίθεση οδήγησε στην ανάπτυξη και εφαρμογή διορθωτικών επιδιορθώσεων και άλλων τεχνικών μετριασμού. Οι χρήστες του HTTP/2 ενθαρρύνονται να εφαρμόσουν τα διορθωτικά στοιχεία του προμηθευτή για το CVE-2023-44487 για να μειώσουν την ευπάθεια σε μια τέτοια επίθεση.
Για προστασία από επιθέσεις DDoS, οι πελάτες του Google Cloud καλούνται να χρησιμοποιούν την προστασία DDoS του Cloud Armor και άλλες λειτουργίες, όπως οι προληπτικοί κανόνες περιορισμού ρυθμού και η προσαρμοστική προστασία με τεχνητή νοημοσύνη.
Η συζήτηση καλύπτει ένα ευρύ φάσμα θεμάτων που σχετίζονται με τις επιθέσεις DDoS (Distributed Denial of Service), συμπεριλαμβανομένων των κινήτρων πίσω από τις επιθέσεις αυτές και των πιθανών επιτιθέμενων.
Συζητούνται στρατηγικές για τον περιορισμό αυτών των επιθέσεων, υπογραμμίζοντας τον ρόλο των παρόχων υπηρεσιών νέφους και την ευθύνη των παρόχων υπηρεσιών Διαδικτύου (ISP).
Στα σημεία που επισημάνθηκαν περιλαμβάνονται η αυξανόμενη απειλή των επιθέσεων DDoS στον ψηφιακό κόσμο, οι αυξανόμενες ανησυχίες σχετικά με την ασφάλεια στο διαδίκτυο, οι δυσκολίες στην αντιμετώπιση της ασφάλειας στον κυβερνοχώρο και ο αντίκτυπος ορισμένων μέτρων ασφαλείας.
Η ανάρτηση στο blog συζητά κυρίως την ενσωμάτωση της εγγραφής βίντεο log στα τελευταία iPhone 15 Pro και Pro Max, μια μορφή που παρέχει αυξημένη ευελιξία στη διαβάθμιση χρώματος και την επεξεργασία.
Εξετάζει τα πλεονεκτήματα της χρήσης κορμοστασίων, συμπεριλαμβανομένης της δυνατότητας επιλογής διαφορετικών οπτικών επιλογών και φυσικής διαβάθμισης των χρωμάτων, καθώς και της συμβατότητάς τους με διάφορους χρωματικούς χώρους.
Η ανάρτηση αναφέρεται επίσης στην κυκλοφορία της εφαρμογής Blackmagic Camera για το iPhone, η οποία προσφέρει βελτιωμένους χειροκίνητους ελέγχους και λειτουργίες, ενισχύοντας τις δημιουργικές δυνατότητες για τη λήψη και την επεξεργασία βίντεο με αυτές τις συσκευές.
Η συζήτηση περιλαμβάνει τη σύγκριση των φωτογραφικών μηχανών smartphone και των παραδοσιακών φωτογραφικών μηχανών από άποψη ποιότητας και ευκολίας.
Η συζήτηση αφορά την επιρροή των smartphones στη βιομηχανία φωτογραφικών μηχανών και τη δυνατότητα λήψης εικόνων υψηλού δυναμικού εύρους (HDR) με smartphones.
Οι συζητήσεις περιλαμβάνουν επίσης την εφαρμογή του φορμά log στη βιντεοσκόπηση, τη μετα-επεξεργασία, τις επιλογές λήψης και τα τσιπ κάμερας που διαθέτουν οι ναυαρχίδες των smartphones της Apple και της Sony.
Ο συγγραφέας δημιούργησε ένα πλαίσιο τέχνης E Ink 42 ιντσών σχεδιασμένο για να εκθέτει δημιουργική τέχνη ΤΝ, χρησιμοποιώντας ένα Raspberry Pi για τον έλεγχο της οθόνης και Blue Noise Dithering για την προεπεξεργασία της εικόνας.
Για να αντιμετωπίσουν το πρόβλημα του "ghosting" που είναι σύνηθες στις οθόνες E Ink, εφάρμοσαν μια λύση που περιλαμβάνει την εναλλαγή μεταξύ πλήρως μαύρων και πλήρως λευκών εικόνων.
Τα μελλοντικά σχέδια βελτίωσης περιλαμβάνουν την τροφοδοσία του πλαισίου με μπαταρία και τη χρήση τεχνητής νοημοσύνης για τη δημιουργία καλλιτεχνικών προτροπών. Το έργο υποστηρίχθηκε από τους Charly, Nico και Florian.
Στο επίκεντρο των συζητήσεων βρίσκονται το υψηλό κόστος και οι περιορισμοί των οθονών e-ink για τη δημιουργική τέχνη, που αποδίδονται στις δυσκολίες κατασκευής, στη χαμηλή ζήτηση, στην έλλειψη πλεονεκτημάτων μαζικής παραγωγής και στην περιορισμένη χρηστικότητα.
Οι συμμετέχοντες συζητούν επίσης τα πλεονεκτήματα και τις αδυναμίες της τεχνολογίας e-ink, όπως η χαμηλή κατανάλωση ενέργειας, η βελτιωμένη ορατότητα σε εξωτερικούς χώρους, καθώς και οι περιορισμοί της όσον αφορά το κόστος και το μέγεθός της.
Πρόσθετα θέματα αφορούν το ρόλο που παίζουν οι πατέντες, συγκρίσεις με τις οθόνες OLED (οργανικές δίοδοι εκπομπής φωτός) και τη χρήση των οθονών e-ink σε διάφορες εφαρμογές, όπως ψηφιακές κορνίζες φωτογραφιών και έργα Do It Yourself (DIY).
Ο Michael Liebreich, αναγνωρισμένος αναλυτής, προτείνει ότι ο πετρελαϊκός τομέας προωθεί τα αυτοκίνητα με κυψέλες καυσίμου υδρογόνου για να καθυστερήσει την ηλεκτροκίνηση των αυτοκινήτων, υποστηρίζοντας ότι είναι αναποτελεσματικά και δαπανηρά σε σύγκριση με τις ηλεκτρικές λύσεις.
Ο Liebreich ανέπτυξε τη "Σκάλα Υδρογόνου", τοποθετώντας τα αυτοκίνητα και την οικιακή θέρμανση στο κάτω μέρος ως μη ανταγωνιστικές περιπτώσεις χρήσης του υδρογόνου, υποστηρίζοντας ότι οι εταιρείες μπορεί να προωθούν το υδρογόνο για να επιβραδύνουν τη στροφή προς την ηλεκτροκίνηση.
Αντιτίθεται στην ανάγκη για αυτοκίνητα υδρογόνου, δηλώνοντας ότι τα ηλεκτρικά οχήματα ήδη υπερέχουν σε αποδοτικότητα, επιδόσεις και ευκολία, και διαφωνεί με την εφαρμογή του υδρογόνου για οικιακή θέρμανση λόγω αναποτελεσματικότητας και ανησυχιών για την ασφάλεια.
Η κεντρική συζήτηση περιστρέφεται γύρω από τη χρήση και την αποδοτικότητα του υδρογόνου ως πηγή καυσίμου σε σχέση με τη σκοπιμότητα των ηλεκτρικών οχημάτων (EV). Η υποστήριξη του υδρογόνου από την πετρελαϊκή βιομηχανία εξετάζεται εξονυχιστικά, όπως και οι εφαρμογές του πέρα από τις μεταφορές, όπως οι πτήσεις μεγάλων αποστάσεων.
Τα ευρύτερα θέματα περιλαμβάνουν την ουδέτερη από άποψη άνθρακα σύνθεση υδρογονανθράκων, τις προκλήσεις του κόστους και της αποδοτικότητας σε σχέση με τις μπαταρίες και τα πιθανά οφέλη του υδρογόνου σε ορισμένες βιομηχανίες. Αναφέρεται η επένδυση της Ιαπωνίας στο υδρογόνο ως εναλλακτική λύση για το πετρέλαιο, καθώς και οι δυνατότητες αποθήκευσης των μπαταριών και του υδρογόνου.
Λεπτομερείς συζητήσεις καλύπτουν την ενεργειακή πυκνότητα του υδρογόνου για αεροπορικά ταξίδια, το βάρος των ηλεκτρικών οχημάτων και την ανησυχία για τις ζημιές στους δρόμους, τη διάρκεια ζωής των μπαταριών των ηλεκτρικών οχημάτων και την επεκτασιμότητα και την αποτελεσματικότ ητα του υδρογόνου ως εναλλακτικού καυσίμου. Διερευνώνται επίσης οι περιορισμοί και οι εξελίξεις των EV, καθώς και το μέλλον των μεταφορών.
Τον Αύγουστο, η Google επιβεβαίωσε ότι μια άνευ προηγουμένου επίθεση DDoS, χρησιμοποιώντας το πρωτόκολλο HTTP/2, στόχευσε τις υπηρεσίες της και τους πελάτες της στο Cloud, με μια επίθεση να φτάνει τα 398 εκατομμύρια αιτήματα ανά δευτερόλεπτο.
Η παγκόσμια υποδομή εξισορρόπησης φορτίου της Google απέτρεψε με επιτυχία τυχόν διακοπές των υπηρεσιών, μετριάζοντας την επίθεση στην άκρη του δικτύου της.
Έκτοτε η Google έχει εφαρμόσει πρόσθετα μέτρα προστασίας και έχει συνεργαστεί με εταίρους του κλάδου για την αντιμετώπιση αυτού του νέου φορέα επίθεσης σε όλο το οικοσύστημα. Το άρθρο αναλύει περαιτέρω τη μεθοδολογία της επίθεσης και παρέχει στρατηγικές μετριασμού.
Ανακαλύφθηκε μια νέα επίθεση DDoS Rapid Reset, η οποία στοχεύει το HTTP/2, οδηγώντας σε συζητήσεις σχετικά με πιθανές εναλλακτικές λύσεις, όπως βελτιώσεις στο HTTP/1.1 και το επερχόμενο HTTP/3.
Οι συζητήσεις επικεντρώνονται γύρω από την πρόληψη επιθέσεων DDoS, συμπεριλαμβανομένων των επιθέσεων επανάληψης/ενίσχυσης με χρήση DNS. Οι προτάσεις περιλαμβάνουν τη χρήση του TCP από το DNS, τη συμπλήρωση των αιτήσεων και τη διερεύνηση λύσεων περιορισμού.
Επισημαίνεται η ευπάθεια του HTTP/2 σε μια τεχνική επίθεσης που αυξάνει τις αιτήσεις ανά σύνδεση, με συγκρίσεις με πιθανές επιθέσεις στο HTTP/3. Προτείνεται ο περιορισμός της πρόσβασης ως αμυντική στρατηγική, αναγνωρίζοντας τη δυσκολία που δημιουργούν οι πολυάριθμες παραβιασμένες IP κατά τη διάρκεια επιθέσεων DDoS.
Ερευνητές του Πανεπιστημίου Rice επινόησαν ένα μαγνητοηλεκτρικό υλικό ικανό να διεγείρει τον νευρικό ιστό και να επιδιορθώνει διαχωρισμένα νεύρα.
Το νέο υλικό πραγματοποιεί τη μαγνητική-ηλεκτρική μετατροπή 120 φορές ταχύτερα από τα αντίστοιχα υλικά, ανοίγοντας το δρόμο για ακριβή απομακρυσμένη διέγερση νευρώνων και ελάχιστα επεμβατικές μεθόδους νευροδιέγερσης.
Πέρα από τις εφαρμογές νευροδιέγερσης, το πλαίσιο σχεδιασμού αυτού του πρωτοποριακού υλικού προσφέρει πιθανή χρήση σε τομείς υπολογιστών και αισθητήρων.
Ένα νέο κατασκευασμένο υλικό έχει παραχθεί με τη φιλοδοξία να επανασυνδέσει τα κομμένα νεύρα, ανοίγοντας ενδεχομένως το δρόμο για τις επισκευές του νωτιαίου μυελού και τις θεραπείες νευροπάθειας.
Υπάρχουν αμφιβολίες και συζητήσεις σχετικά με τη βιωσιμότητα της αναγέννησης των νεύρων, την ανταπόκριση του οργανισμού σε μια τέτοια τεχνολογία και την πιθανή υπερβολή των ερευνητικών ισχυρισμών των πανεπιστημίων.
Η κοινότητα εντόπισε επίσης ζητήματα όπως η αξιοπιστία της επιστημονικής αναπαραγωγής και οι κίνδυνοι που ενέχουν τα εγκεφαλικά εμφυτεύματα και η νευρική διέγερση.
Η Valve αποφάσισε να μην κυκλοφορήσει μια έκδοση macOS του Counter-Strike 2 λόγω ανεπαρκούς αριθμού παικτών. Counter-Strike: Global Offensive (CS:GO) σε Mac μπορούν να ζητήσουν επιστροφή χρημάτων αν έπαιξαν μεταξύ 22 Μαρτίου και 27 Σεπτεμβρίου 2023.
Οι μελλοντικές βελτιώσεις στα προϊόντα της Apple ενδέχεται να περιλαμβάνουν οθόνες OLED για το iPad mini και το iPad Air μέχρι το 2026. Μια σημαντική ενημέρωση λογισμικού για τα μοντέλα iPhone 15 Pro κυκλοφόρησε για να διορθώσει προβλήματα υπερθέρμανσης.
Η Samsung ενθαρρύνει την Apple να υιοθετήσει το πρότυπο ανταλλαγής μηνυμάτων RCS σε μια πρόσφατη διαφήμιση, μετά από καταστροφικές δοκιμές πτώσης σε πολυτελή smartphones από την Allstate Protection Plans.
Το άρθρο υπογραμμίζει την ανάγκη για μια νεότερη γενιά συνεισφερόντων, διορθωτών και συντηρητών για να υποστηρίξουν τη γηράσκουσα κοινότητα προγραμματιστών της PostgreSQL.
Υπογραμμίζεται η σημασία της βιωσιμότητας του ανοικτού κώδικα, καθώς και η πιθανή επιρροή εταιρειών όπως η Neon που επενδύουν στην ενίσχυση του Postgres και μπορούν να παραχωρήσουν εκ νέου άδεια χρήσης της πνευματικής τους ιδιοκτησίας.
Για τη συνέχιση της επιτυχίας έργων όπως το Postgres, ο συγγραφέας συνιστά προμελέτη, χρηματοδότηση και πεφωτισμένο προσωπικό συμφέρον.
Το άρθρο ρίχνει φως στη δέσμευση και τον ενθουσιασμό της κοινότητας του Postgres για το σύστημα βάσεων δεδομένων ανοικτού κώδικα, αναγνωρίζοντας παράλληλα τις προκλήσεις που αντιμετωπίζει.
Συζητά τα υψηλά εμπόδια εισόδου για τους νέους συνεισφέροντες, κυρίως λόγω της έλλειψης ικανών προγραμματιστών Γ και της πολυπλοκότητας που συνεπάγεται η εκμάθηση και η χρήση της Γ.
Επίσης, θίγει τα οργανωτικά ζητήματα στη λίστα αλληλογραφίας Postgres, τους περιορισμούς και τις ελλείπουσες δυνατότητες του Postgres, υποδεικνύοντας τομείς βελτίωσης.
Η Google θέτει τα passkeys ως την προεπιλεγμένη μέθοδο σύνδεσης για τους προσωπικούς λογαριασμούς Google με στόχο την ενίσχυση της ασφάλειας και τον εξορθολογισμό της διαδικασίας σύνδεσης.
Τα passkeys, τα οποία χρησιμοποιούν βιομετρικά δεδομένα ή ένα pin, θεωρούνται ταχύτερα και ασφαλέστερα από τους παραδοσιακούς κωδικούς πρόσβασης. Η Google ανακοίνωσε ότι η ανταπόκριση για τα passkeys ήταν σε μεγάλο βαθμό θετική.
Παρά τη στροφή προς τα passkeys, η Google θα εξακολουθήσει να προσφέρει στους χρήστες τη δυνατότητα να χρησιμοποιούν κωδικούς πρόσβασης για την πρόσβαση στο λογαριασμό τους.
Η συζήτηση σχετικά με τη χρήση κωδικών πρόσβασης για τον έλεγχο ταυτότητας online λογαριασμών είναι ανάμεικτη, με ορισμένους χρήστες να ανησυχούν για το ενδεχόμενο απώλειας της πρόσβασης και την ανεπαρκή υποστήριξη.
Ορισμένοι υποστηρίζουν ότι τα passkeys προσφέρουν μεγαλύτερη ασφάλεια από τους παραδοσιακούς κωδικούς πρόσβασης- ωστόσο, η μέθοδος αυτή εγείρει ανησυχίες σχετικά με την εξάρτηση από την ασφάλεια της συσκευής και την έλλειψη δυνατότητας εξαγωγής και ανάκτησης των passkey.
Η συζήτηση υπογραμμίζει την ανάγκη βελτίωσης των συστημάτων κλειδιών πρόσβασης και την αναγκαιότητα εκπαίδευσης των χρηστών και επιλογών δημιουργίας αντιγράφων ασφαλείας.
Ο συγγραφέας τονίζει τη σημασία της χρήσης δοκιμασμένης τεχνολογίας για την ισχυρή τεκμηρίωση, την εξοικείωση και τα καθιερωμένα οικοσυστήματα.
Η καινοτόμος τεχνολογία θα πρέπει να επιλέγεται μόνο εάν αυξάνει δραματικά την πιθανότητα επίλυσης προβλημάτων. Η ιδέα αυτή αποτελεί μέρος του πλαισίου επιλογής τεχνολογίας του συγγραφέα, το οποίο περιλαμβάνει την κατανόηση των προβλημάτων, την επικύρωση των λύσεων, τη βελτίωση της πολυπλοκότητας, την αξιολόγηση των σχεδίων και την έκθεση των ιδεών σε κριτικούς.
Ωστόσο, ο συγγραφέας συμβουλεύει να μείνετε μακριά από τεχνολογίες αιχμής για να διατηρήσετε τη δυνατότητα για καινοτομίες. Η προσέγγιση αυτού του πλαισίου αφορά πρωτίστως τα έργα εργασίας, καθώς τα προσωπικ ά έργα ιεραρχούνται με βάση την προσωπική απόλαυση και τις δυνατότητες μάθησης.
Το άρθρο υπογραμμίζει την ανάγκη κοινωνικοποίησης της διαδικασίας σχεδιασμού, τη συμμετοχή διαφορετικών απόψεων και τη συλλογή ανατροφοδότησης για την ενθάρρυνση της καινοτομίας στην ανάπτυξη λογισμικού.
Εξετάζει τις προκλήσεις για τη διευκόλυνση της αποτελεσματικής ομαδικής επικοινωνίας, υποστηρίζοντας την ανοιχτή επικοινωνία και την εποικοδομητική κριτική.
Το άρθρο συζητά τους κινδύνους και τα οφέλη της επιλογής καινοτόμων έναντι καθιερωμένων τεχνολογιών σε αναπτυξιακά έργα, επιχειρηματολογώντας κατά της τυποποίησης από πάνω προς τα κάτω και τονίζοντας την αξία της τεχνικής αξίας στις τεχνολογικές αποφάσεις.
Το Υπουργείο Δικαιοσύνης (DOJ) μηνύει το eBay λόγω της υποτιθέμενης πώλησης περισσότερων από 343.000 συσκευών και προϊόντων καταστρατήγησης εκπομπών που παραβιάζουν τον νόμο περί καθαρού αέρα.
Το eBay θα μπορούσε ενδεχομένως να αντιμετωπίσει πρόστιμα δισεκατομμυρίων, με πρόστιμα που φτάνουν έως και τα 5.580 δολάρια ανά παράβαση.Η εταιρεία ισχυρίστηκε ότι αυτή η ενέργεια είναι "εντελώς πρωτοφανής" και σκοπεύει να υπερασπιστεί τον εαυτό της αποφασιστικά.
Το Υπουργείο Δικαιοσύνης κατηγορεί επίσης το eBay για την πώληση άλλων παράνομων ειδών, όπως μη καταχωρημένα φυτοφάρμακα και προϊόντα αφαίρεσης χρωμάτων που περιέχουν μια χημική ουσία που σχετίζεται με τον καρκίνο.
Τα σχόλια καλύπτουν μια πληθώρα θεμάτων, όπως: μια αγωγή κατά του eBay για την πώληση συσκευών αποτροπής εκπομπών ρύπων, η απαγόρευση των κινητών τηλεφώνων Xiaomi από την καναδική κυβέρνηση, συζητήσεις σχετικά με τους κανονισμούς για τις εκπομπές ρύπων και αντιπαραθέσεις γύρω από τους καταλυτικούς μετατροπείς.
Επισημαίνονται επίσης οι περιβαλλοντικές επιπτώσεις των ιδιωτικών τζετ έναντι των φορτηγών, τα ζητήματα με την απενεργοποίηση του ελέγχου πρόσφυσης και τη χρήση ανταλλακτικών μετά την αγορά σε οχήματα, καθώς και η αποτελεσματικότητα και η απαίτηση εξοπλισμού εκπομπών ρύπων στους σύγχρονους κινητήρες ντίζελ.
Η συζήτηση καλύπτει επίσης την ανησυχία για την ηχορύπανση από τις δυνατές εξατμίσεις των οχημάτων και την επιβολή κανονισμών για τον θόρυβο.
Η Cloudflare, η Google και η Amazon AWS αποκάλυψαν μια ευπάθεια μηδενικής ημέρας γνωστή ως επίθεση "HTTP/2 Rapid Reset", η οποία εκμεταλλεύεται το πρωτόκολλο HTTP/2 για τη διεξαγωγή σημαντικών επιθέσεων DDoS.
Το Cloudflare έχει μετριάσει με επιτυχία αρκετές επιθέσεις, συμπεριλαμβανομένης μιας μαζικής που ξεπερνούσε τα 201 εκατομμύρια αιτήματα ανά δευτερόλεπτο, και έχει δημιουργήσει τεχνολογία για την προστασία από αυτή την ευπάθεια.
Για προστασία, η Cloudflare συνιστά να κατανοήσετε τη συνδεσιμότητα του δικτύου σας, να αναπτύξετε τις απαραίτητες διορθώσεις και να εξετάσετε το ενδεχόμενο λήψης αντιγράφων ασφαλείας από έναν δευτερεύοντα πάροχο DDoS που βασίζεται στο cloud.
Μια ευπάθεια μηδενικής ημέρας στο πρωτόκολλο HTTP/2 οδήγησε σε επιθέσεις DDoS (Distributed Denial-of-Service), οδηγώντας εταιρείες όπως η Cloudflare και η Amazon Web Services να δημιουργήσουν διορθωτικά πακέτα.
Το HTTP/3, η επερχόμενη έκδοση του πρωτοκόλλου, είναι απρόσβλητο από αυτή την ευπάθεια. Αυτό έχει προκαλέσει μια συζήτηση σχετικά με το αν η ευπάθεια είχε προβλεφθεί κατά τη δημιουργία του πρωτοκόλλου.
Το ελάττωμα ασφαλείας επιτρέπει στους επιτιθέμενους να υπερφορτώνουν τους διακομιστές με αιτήματα ταχείας επαναφοράς, με αποτέλεσμα οι πελάτες να διακόπτουν τη χρήση του HTTP/1.1 pipelining λόγω της αναποτελεσματικότητάς του.