Ερευνητές ανακάλυψαν μια μέθοδο που ονομάζεται "Keyhole" για να παρακάμψουν τους ελέγχους αδειοδότησης των Windows, επιτρέποντας την εύκολη αδειοδότηση οποιασδήποτε εφαρμογής του Microsoft Store ή σύγχρονης έκδοσης των Windows.
Η εκμετάλλευση περιλαμβάνει τη χειραγώγηση των στοιχείων της Πλατφόρμας Αδειοδότησης Πελατών (CLiP), ιδιαίτερα του clipup.exe, για τη δημιουργία και εγκατάσταση μη εξουσιοδοτημένων αδειών.
Cisco TALOS ανέφερε την ευπάθεια (CVE-2024-38184) ως "κλιμάκωση προνομίων," οδηγώντας σε μια ενημέρωση που αποτρέπει την εκμετάλλευση διορθώνοντας την επεξεργασία των μπλοκ αδειών.
Ένα νέο exploit που ονομάζεται "Keyhole" επιτρέπει στους χρήστες να δημιουργούν τις δικές τους άδειες χρήσης του Windows Store, ενδεχομένως επιτρέποντας δωρεάν λήψεις παιχνιδιών Xbox από το Microsoft Store.
Αυτή η εκμετάλλευση είναι ιδιαίτερα αξιοσημείωτη επειδή παρακάμπτει το σύστημα διαχείρισης ψηφιακών δικαιωμάτων (DRM) της Microsoft, παρόμοια με προηγούμενες παρ αβιάσεις σε άλλες κονσόλες παιχνιδιών όπως το PS Vita.
Η αποτελεσματικότητα της εκμετάλλευσης είναι περιορισμένη για τους χρήστες που έχουν ενεργοποιήσει τις αυτόματες ενημερώσεις στο Xbox τους, καθώς το πιο πρόσφατο λογισμικό συστήματος περιλαμβάνει μια νεότερη έκδοση του πυρήνα που διορθώνει την ευπάθεια.
Η Μαλαισία έχει απαιτήσει από τους παρόχους υπηρεσιών διαδικτύου να ανακατευθύνουν τα αιτήματα DNS σε τοπικούς διακομιστές, επικαλούμενη την προστασία από επιβλαβές διαδικτυακό περιεχόμενο.
Οι επικριτές υποστηρίζουν ότι αυτή η κίνηση θα μπορούσε να είναι πρόσχημα για λογοκρισία, εγείροντας ανησυχίες σχετικά με την ελευθερία του διαδικτύου και την πρόσβαση σε ποικίλες πληροφορίες.
Οι χρήστες εξερευνούν λύσεις όπως τα VPN και εναλλακτικές μεθόδους DNS για να παρακάμψουν αυτούς τους περιορισμούς.
Η εργασία εξετάζει την έρευνα για την επιτάχυνση των Μεγάλων Γλωσσικών Μοντέλων (LLMs) χρησιμοποιώντας διάφορους επιταχυντές υλικού, όπως FPGA, ASIC, In-Memory, και GPU.
Συγκρίνει τα πλαίσια με βάση την επιτάχυνση, την ενεργειακή απόδοση, την απόδοση (GOPs) και την ενεργειακή απόδοση (GOPs/W), αντιμετωπίζοντας την πρόκληση των διαφορετικών τεχνολογιών επεξεργασίας.
Η μελέτη εξάγει αποτελέσματα απόδοσης και ενεργειακής αποδοτικότητας στην ίδια τεχνολογία για δίκαιη σύγκριση, υλοποιώντας μέρη των LLMs σε διάφορα FPGA τσιπ.
Η εργασία υπογραμμίζει την αυξανόμενη ανάγκη για επιτάχυνση υλικού στα μεγάλα γλωσσικά μοντέλα (LLMs) λόγω του περιορισμού του εύρους ζώνης μνήμης σε σχέση με την ταχύτητα της CPU.
Τεχνολογίες όπως η Υπολογιστική στη Μνήμη (Compute-in-memory, CIM) και η Επεξεργασία στη Μνήμη (Processing-in-memory, PIM) συζητούνται για την ικανότητά τους να εκτελούν λειτουργίες απευθείας στα δεδομένα στη μνήμη, βελτιώνοντας την καθυστέρηση και την κατανάλωση ενέργειας.
Η εργασία συγκρίνει το υλικό ASIC (Ειδικό Ολοκληρωμένο Κύκλωμα Εφαρμογών) και FPGA (Προγραμματιζόμενη Πύλη Πεδίου), χρησιμοποιώντας ένα πολυώνυμο για να εξάγει την απόδοση σε μια κοινή τεχνολογία 16nm, αλλά δεν το κάνει για CIM/PIM λόγω του ότι η απόδοσή τους δεν βασίζεται αποκλειστικά στην τεχνολογία διαδικασίας.
Το Cosmopolitan Libc επιτρέπει το "compile once, run everywhere" για εφαρμογές C++ ανιχνεύοντας τη μηχανή υποδοχής κατά την εκτέλεση, απλοποιώντας την ανάπτυξη σε πολλαπλές πλατφόρμες.
Ο Cristian Adam παρουσίασε τη λειτουργία του Qt Creator με το Cosmopolitan Libc σε macOS και Linux, αν και αντιμετώπισε προκλήσεις στα Windows, ιδιαίτερα με την ενσωμάτωση της εγγενούς πλατφόρμας και την υποστήριξη WebSockets.
Το εκτελέσιμο αρχείο του Cosmopolitan Qt Creator είναι περίπου 230 megabytes, και ο Adam ενθαρρύνει περαιτέρω συνεισφορές και αναφορές προβλημάτων για την ενίσχυση της υποστήριξης.
Το QtCS2024 εισάγει την έννοια του "Compile once, Run everywhere," αξιοποιώντας το Cosmopolitan Libc για να επιτρέψει τη διαλειτουργικότητα μεταξύ πλατφορμών για εφαρμογές Qt.
Η πρωτοβουλία στοχεύει στην απλοποίηση της διανομής λογισμικού δημιουργώντας δυαδικά αρχεία που μπορούν να εκτελούνται σε πολλαπλές πλατφόρμες χωρίς να απαιτούνται ξεχωριστές κατασκευές για κάθε μία.
Αυτή η προσέγγιση, αν και καινοτόμος, εγείρει ανησυχίες σχετικά με τους πιθανούς κινδύνους ασφαλείας και την πρακτικότητα της μεταφοράς των υφιστάμενων εφαρμογών σε αυτό το νέο σύστημα.
Η Ford έχει κατοχυρώσει με δίπλωμα ευρεσιτεχνίας ένα σύστημα εντός αυτοκινήτου που έχει σχεδιαστεί για να ακούει συνομιλίες και να παίζει στοχευμένες διαφημίσεις, προκαλώντας ανησυχίες σχετικά με την ιδιωτικότητα και την παρεμβατικότητα.
Οι επικριτές υποστηρίζουν ότι αυτή η τάση της χρηματοποίησης μέσω διαφημίσεων θα μπορούσε να εξαπλωθεί και σε άλλες συσκευές, καθιστώντας όλο και πιο δύσκολο για τους καταναλωτές να αποφύγουν τις διαφημίσεις.
Υπάρχουν επίσης ανησυχίες για την ασφάλεια, καθώς οι απρόσμενες ηχητικές ή οπτικές διαφημίσεις θα μπορούσαν να αποσπάσουν την προσοχή των οδηγών, ενδεχομένως να θέσουν σε κίνδυνο την οδική ασφάλεια.
Η ασύγχρονη είσοδος/έξοδος (μη αποκλειστική είσοδος/έξοδος) επιτρέπει στις εφαρμογές να διαχειρίζονται πολλές λειτουργίες εισόδου/εξόδου χωρίς να αποκλείουν το νήμα του λειτουργικού συστήματος που καλεί ή να δημιουργ ούν πολλαπλά νήματα, αντιμετωπίζοντας το πρόβλημα C10K της διαχείρισης αυξανόμενης διαδικτυακής κίνησης.
Παρά τα οφέλη του, το ασύγχρονο IO εισάγει πολυπλοκότητα, ειδικά για λειτουργίες όπως το file IO στο Linux, το οποίο πάντα μπλοκάρει, απαιτώντας εναλλακτικές στρατηγικές όπως το io_uring.
Ο συγγραφέας αναρωτιέται αν η εστίαση στην ασύγχρονη εισόδου/εξόδου τα τελευταία 20 χρόνια ήταν λάθος, προτείνοντας ότι η βελτίωση της αποδοτικότητας των νημάτων του λειτουργικού συστήματος θα μπορούσε να ήταν μια καλύτερη προσέγγιση, ενδεχομένως εξαλείφοντας την ανάγκη για πολύπλοκες τεχνικές ασύγχρονης εισόδου/εξόδου.
Η συζήτηση επικεντρώνεται στην αποδοτικότητα και την πρακτικότητα της ασύγχρονης Ε/Ε (Εισόδου/Εξόδου) σε σύγκριση με τη βελτίωση της απόδοσης των νημάτων του λειτουργικού συστήματος.
Η ασύγχρονη είσοδος/έξοδος θεωρείται πιο αποδοτική επειδή ελαχιστοποιεί το επιπλέον φορτίο που σχετ ίζεται με τη διαχείριση πολλαπλών νημάτων, τα οποία το καθένα απαιτεί τη δική του στοίβα και μπορεί να οδηγήσει σε αναποτελεσματικότητα της κρυφής μνήμης.
Η συζήτηση αναδεικνύει ότι ενώ το ασύγχρονο I/O είναι φυσικά κατάλληλο για δικτύωση και άλλες εγγενώς ασύγχρονες λειτουργίες, η βελτίωση της απόδοσης των νημάτων του λειτουργικού συστήματος θα μπορούσε θεωρητικά να διαχειριστεί υψηλή ταυτόχρονη εκτέλεση, αλλά αντιμετωπίζει σημαντικές τεχνικές προκλήσεις.
Η Συλλογικότητα Ξυδιού των Τεσσάρων Κλεφτών είναι μια αναρχική ομάδα αφιερωμένη στην παροχή πρόσβασης σε φάρμακα και ιατρικές τεχνολο γίες μέσω λύσεων DIY.
Τα αξιοσημείωτα έργα τους περιλαμβάνουν το MicroLab Suite (ένας αυτοματοποιημένος χημικός αντιδραστήρας DIY), το Emergency Room Suite (με τεχνολογίες που σώζουν ζωές όπως ο αυτόματος εγχυτήρας EpiPencil) και το Tooth Seal (μια λύση DIY για την επισκευή κοιλοτήτων).
Η συλλογικότητα έχει κερδίσει την προσοχή των μέσων ενημέρωσης και παρέχει ευκαιρίες για δημόσια συμμετοχή μέσω της σελίδας επικοινωνίας τους.
Η άνοδος της DIY και πειρατικής ιατρικής, που αναδεικνύεται στο fourthievesvinegar.org, έχει πυροδοτήσει μια συζήτηση σχετικά με την αυτοδιάθεση στην υγειονομική περίθαλψη έναντι των ανησυχιών για την ασφάλεια και τη ρύθμιση.
Το κίνημα συγκρίνεται με το «Δικαίωμα στην Επισκευή» αλλά αντιμετωπίζει κριτική για την πιθανή ελαχιστοποίηση των ζητημάτων ασφαλείας, με τις συζητήσεις να περιλαμβάνουν προσωπικές ιστορίες και κανονιστικές προκλήσεις.
Οι απόψεις διίστανται: κάποιοι το θεωρούν ενδυνα μωτικό, ενώ άλλοι πιστεύουν ότι υπογραμμίζει την ανάγκη για συστημική μεταρρύθμιση της υγειονομικής περίθαλψης.
Η C++26 εισάγει τη δυνατότητα να καθορίζεται ο λόγος για τη διαγραφή μιας συνάρτησης, παρέχοντας πιο ενημερωτικά μηνύματα σφάλματος του μεταγλωττιστή.
Η νέα δυνατότητα μεταβλητής placeholder επιτρέπει τη χρήση μιας μόνο κάτω παύλας (_) για τον ορισμό ανώνυμων μεταβλητών, προσθέτοντας έμμεσα το χαρακτηριστικό [[maybe_unused]].
Οι δηλώσεις δομημένης δέσμευσης μπορούν τώρα να χρησιμοποιηθούν ως συνθήκες σε δηλώσεις if, while ή for, απλοποιώντας τον κώδικα που χειρίζεται πολλαπλές τιμές επιστροφής.
Η C++26 εισάγει νέες δυνατότητες όπως η καθορισμός λόγων για τη διαγραφή συναρτήσεων και οι μεταβλητές θέσης χωρίς ονόματα.
Υπάρχει μια αυξανόμενη ανησυχία μεταξύ των προγραμματιστών ότι η C++ γίνεται υπερβολικά περίπλοκη, καθιστώντας τη συντήρηση και την κατανόηση πιο δύσκολη.
Παρά την πολυπλοκότητα, προστίθενται νέες δυνατότητες για την αντιμετώπιση μακροχρόνιων προβλημάτων, αν και ορισμένοι προγραμματιστές υποστηρίζουν ότι η γλώσσα γίνεται υπερβολικά πλούσια σε δυνατότητες, περιπλέκοντας τους μεταγλωττιστές και την ανάπτυξη.
Το άρθρο για τον υπολογιστή PERQ εξερευνά την ιστορική του σημασία και τα μοναδικά χαρακτηριστικά του, όπως η χρήση των bitslice chips της AMD και του μικροκώδικα για την υποστήριξη διαφόρων λειτουργικών συστημάτων.
Οι σχολιαστές παρέχουν προσωπικές ανεκδοτολογίες και συζητούν τη θέση του PERQ μεταξύ του Alto και του Lisa, καθώς και την επιρροή του σε επόμενα συστήματα.
Η συζήτηση περιλαμβάνει διαμάχες σχετικά με την CPU και το μικροκώδικα του PERQ, αναφορές στο P-code, και το ευρύτερο πλαίσιο των εξελίξεων στην πληροφορική και τη γεωγραφική εξάπλωση της τεχνολογικής καινοτομίας.
Το δοκίμιο αφηγείται την εμπειρία του Danny Hillis να εργάζεται με τον Richard Feynman στην ανάπτυξη της Connection Machine, ενός παράλληλου υπολογιστή με ένα εκατομμύριο επεξεργαστές.
Ο Feynman αρχικά απέρριψε την ιδέα ως "χαζή" αλλά ενεπλάκη βαθιά, συμβάλλοντας σημαντικά στις τεχνικές και οργανωτικές πτυχές του έργου.
Η μοναδική προσέγγιση του Feynman, συμπεριλαμβανομένης της ανάλυσής του για τον δρομολογητή και της εργασίας του στους αλγόριθμους, ανέδειξε την ικανότητά του να απλοποιεί πολύπλοκα προβλήματα και να κάνει πρωτοποριακές συνεισφορές στην επιστήμη των υπολογιστών.
Ο Richard Feynman επέκρινε τις τεχνικές παρουσιάσεις για την Connection Machine CM-1, υποστηρίζοντας τη χρήση απλούστερης και πιο προσιτής γλώσσας.
Η Connection Machine CM-1, αξιοσημείωτη για τον σχεδιασμό της, εμφανίστηκε στο "Jurassic Park" και επηρεάστηκε από το WOPR από την ταινία "War Games."
Οι συζητήσεις για τον Feynman και την Connection Machine είναι δημοφιλείς στο Hacker News, υπογραμμίζοντας τη σημασία της σαφούς επικοινωνίας στους τεχνικούς τομείς.
Μια νέα εφαρμογή βασισμένη σε τερματικό, το hnterm, επιτρέπει στους χρήστες να περιηγούνται στο Hacker News απευθείας από το τερματικό, προσφέροντας μια μινιμαλιστική και αποδοτική διεπαφή.
Το έργο, που δημιουργήθηκε από τον Georgi Gerganov, κερδίζει προσοχή για την απλότητά του και το δυναμικό του να αντικαταστήσει πιο φουσκωμένους περιηγητές ιστού για συγκεκριμένες εργασίες.
Οι χρήστες μπορούν να εγκαταστήσουν το hnterm χρησιμοποιώντας διαχειριστές πακέτων όπως το Snap ή το Homebrew, καθιστώντας το προσβάσιμο για διάφορα λειτουργικά συστήματα.
Η συζήτηση μεταξύ ακριβούς και συντηρητικής συλλογής απορριμμάτων (GC) επικεντρώνεται στην αποδοτικότητα και την απόδοση, με τη συντηρητική GC να οδηγεί μερικές φορές σε ταχύτερα συστήματα παρά τις κοινές πεποιθήσεις που ευνοούν την ακριβή GC.
Η συντηρητική GC μπορεί να αποφύγει το κόστος χρόνου εκτέλεσης, να μειώσει τα μεγέθη των πλαισίων στοίβας και να εξαλείψει την ανάγκη για χάρτες στοίβας, οδηγώντας ενδεχομένως σε καλύτερη απόδοση του μεταγλωττιστή και μικρότερα δυαδικά αρχεία.
Ανεπίσημα στοιχεία, όπως το έγγραφο Conservative Immix και οι πρακτικές της Apple’s JavaScriptCore και V8, υποδηλώνουν ότι η συντηρητική σάρωση στοίβας μπορεί να υπερέχει της ακριβούς σάρωσης σε ορισμένα σενάρια.
Η συντηρητική συλλογή απορριμμάτων (GC) μπορεί να είναι ταχύτερη από την ακριβή GC, αλλά μπορεί να προκαλέσει διαρροές μνήμης ερμηνεύοντας λανθασμένα τα δεδομένα ως δείκτες.
Η μετάβαση του Go από συντηρητική σε ακριβή συλλογή απορριμμάτων οδήγησε σε περισσότερες κατανομές και πιθανά πλήγματα στην απόδοση, αλλά οι βελτιστοποιήσεις έχουν ελαχιστοποιήσει την καθυστέρηση και τις παύσεις.
Η αποσβεσμένη GC, η οποία απελευθερώνει μνήμη σταδιακά, μπορεί να αντιμετωπίσει ζητήματα συχνών κατανομών και αποδεσμεύσεων που μειώνουν τη διαπερατότητα στην ακριβή GC.
Η ανάρτηση συζητά την εξέλιξη και τη σημασία των διάφορων συστημάτων σημειογραφίας χορού, υπογραμμίζοντας τον ρόλο τους στην καταγραφή σύνθετων χορευτικών παραστάσεων.
Τέσσερα κύρια συστήματα σημειογραφίας χορού αναλύονται: Beauchamp-Feuillet, Stepanov, Labanotation και Benesh, το καθένα με μοναδικά ιστορικά και λειτουργικά χαρακτηριστικά.
Ο συγγραφέας σχεδιάζει να εξερευνήσει συστήματα υπολογιστικής σημειογραφίας χορού και να επισκεφθεί σημαντικά αρχεία, υποδεικνύοντας μελλοντικές γνώσεις σχετικά με τη διατήρηση και τη μελέτη του χορού.
Τα συστήματα σημειογραφίας χορογραφίας, όπως η Λαμπανοτάτιον, είναι ιστορικά σημαντικά αλλά έχουν γίνει λιγότερο σχετικά με την έλευση του βίντεο.
Αυτές οι σημειώσεις χρησιμοποιούνται κυρίως από ιστορικούς ή για την καθοδήγηση έργων με πνευματικά δικαιώματα από αποθανόντες χορογράφους και δεν έχουν ευρεία υιοθέτηση στην κοινότητα του χορού.
Υπάρχει μια συζήτηση για το πώς η σημειογραφία μπορεί να βοηθήσει τους χορογράφους να δημιουργήσουν αντικείμενα που μπορούν να προστατευθούν με πνευματικά δικαιώματα, με συγκρίσεις με άλλα συστήματα σημειογραφίας όπως το SignWriting και η σημειογραφία της γυμναστικής.
Ο Guillermo Rauch, μια αξιοσημείωτη προσωπικότητα στην τεχνολογική κοινότητα, εξέφρασε ότι το React είναι μια επαναστατική ιδέα με μακροπρόθεσμο δυναμικό για εξερεύνηση και εφαρμογή.
Αυτή η δήλωση υπογραμμίζει τη διαρκή σημασία και τον αντίκτυπο του React, μιας δημοφιλούς βιβλιοθήκης JavaScript για την κατασκευή διεπαφών χρήστη, στη βιομηχανία της τεχνολογίας.
Το tweet υπογραμμίζει την προσδοκία για συνεχή καινοτομία και ανάπτυξη στο οικοσύστημα του React τα επόμενα χρόνια.
Το άρθρο συγκρίνει τα PHP frameworks Symfony και Laravel, επισημαίνοντας την ευελιξία του Symfony και την ευκολία χρήσης του Laravel.
Η πρόσφατη επένδυση των 57 εκατομμυρίων δολαρίων στο Laravel σημειώνεται, προκαλώντ ας συζητήσεις σχετικά με την πολυπλοκότητά του, την απόδοσή του και το ισχυρό οικοσύστημά του.
Η συζήτηση αντικατοπτρίζει διάφορες προτιμήσεις στην ανάπτυξη ιστοσελίδων, αναφέροντας άλλα πλαίσια και γλώσσες.
Ο συγγραφέας επικεντρώνεται στην προσβασιμότητα και τη λειτουργικότητα χωρίς JavaScript, τονίζοντας τη σημασία του χρόνου φόρτωσης της σελίδας και της ελαχιστοποίησης του HTML.
Η κύρια πρόκληση είναι η μείωση της κυκλοφορίας και της καθυστέρησης μέσω συμπίεσης, με το Brotli να είναι πιο αποδοτικό αλλά πιο αργό από το gzip. Ωστόσο, το GitHub Pages δεν υποστηρίζει το Brotli.
Μια πιθανή λύση περιλαμβάνει τη χρήση του brotli-dec-wasm (200 KB) ή του tiny-brotli-dec-wasm (71 KiB) για αποσυμπίεση στην πλευρά του πελάτη, εξισορροπώντας μεταξύ gzip (92 KiB) και Brotli (37 + 71 KiB).
Η συζήτηση περιστρέφεται γύρω από τη χρήση του WebP ως μορφή συμπίεσης ιστοσελίδων, συγκρίνοντας την αποδοτικότητά του με άλλες μεθόδους όπως το GZIP και το Brotli.
Ορισμένοι χρήστες αναφέρουν αμελητέες βελτιώσεις στην απόδοση με το WebP, ενώ άλλοι προτείνουν εναλλακτικές προσεγγίσεις όπως αρχεία HTML/WebP πολυγλωττιστών που αυτο-εξάγονται για τη μείωση της καθυστέρησης.
Η συζήτηση περιλαμβάνει διάφορες απόψεις σχετικά με την πρακτικότητα και τον αντίκτυπο του WebP, με ορισμένους χρήστες να επισημαίνουν προβλήματα όπως η αυξημένη καθυστέρηση και οι ελάχιστες εξοικονομήσεις μεγέθους.