मुख्य कंटेंट तक स्किप करें

2023-09-08

एनएसओ समूह आईफोन जीरो-क्लिक, जीरो-डे शोषण जंगल में कैद

  • ऐप्पल ने सिटिजन लैब द्वारा खोजी गई शून्य-क्लिक भेद्यता को संबोधित करने के लिए एक अपडेट जारी किया है, जिसका उपयोग एनएसओ समूह के पेगासस स्पाइवेयर को तैनात करने के लिए किया गया था।
  • ब्लास्टपास के नाम से जानी जाने वाली यह शोषक श्रृंखला पीड़ितों से बातचीत के बिना नवीनतम आईओएस संस्करण चलाने वाले आईफोन से समझौता कर सकती है। जवाब में, ऐप्पल ने सार्वजनिक रूप से ज्ञात सुरक्षा जोखिमों के लिए दो सीवीई (सामान्य भेद्यता और एक्सपोजर), पहचानकर्ता जारी किए।
  • उपयोगकर्ताओं को अपने उपकरणों को अपडेट करने और लॉकडाउन मोड को सक्षम करने की सिफारिश की जाती है, जो संभावित रूप से इस हमले को अवरुद्ध करता है। यह घटना नागरिक समाज संगठनों को लक्षित करने और उनके साइबर सुरक्षा समर्थन की आवश्यकता को रेखांकित करती है।

प्रतिक्रियाओं

  • चर्चा एक इजरायली साइबर सुरक्षा कंपनी एनएसओ ग्रुप के इर्द-गिर्द घूमती है, जिसे आईफोन के लिए शून्य-क्लिक, शून्य-दिन के कारनामों को बेचने के लिए आलोचना की जाती है, इस चिंता के साथ कि सत्तावादी राज्य कार्यकर्ताओं और पत्रकारों की निगरानी और दमन के लिए अपने सॉफ्टवेयर का उपयोग करते हैं।
  • ऐप्पल की लॉकडाउन मोड सीमाओं, आईमैसेज सुरक्षा, सुरक्षा उपायों की प्रभावकारिता और कमजोरियों को दूर करने के लिए मजबूत सुरक्षा की आवश्यकता जैसे मामलों पर विचार किया जाता है, जिसमें आईफोन क्षेत्र-लॉकिंग के संभावित प्रभाव शामिल हैं।
  • बहस में सुरक्षा को मजबूत करने के लिए सुझाव शामिल हैं जैसे कि फ़्यूज़िंग, मेमोरी-सुरक्षित भाषाओं (जैसे रस्ट) का उपयोग करना, सैंडबॉक्सिंग सीमाओं पर काबू पाना, और साइबर सुरक्षा उद्योग में नैतिक विचारों और नियामक उपायों का महत्व।

क्रोम अब उपयोगकर्ताओं को ट्रैक करता है और विज्ञापनदाताओं के साथ "विषय" सूची साझा करता है

  • Google ने Chrome में "गोपनीयता सैंडबॉक्स" नामक एक नया विज्ञापन प्लेटफ़ॉर्म पेश किया है, जो वेबसाइटों के लिए विज्ञापन विषयों की सूची को अनुकूलित करने के लिए उपयोगकर्ता गतिविधि की निगरानी करता है।
  • जबकि Google इसे तृतीय-पक्ष ट्रैकिंग कुकीज़ के लिए एक आवश्यक विकल्प के रूप में प्रस्तुत करता है - 2024 के अंत तक इन्हें ब्लॉक करने की योजना बना रहा है - आलोचकों का सुझाव है कि लक्षित विज्ञापनों के बिना दुनिया की कल्पना करें।
  • क्रोम उपयोगकर्ताओं के पास अपनी ब्राउज़र सेटिंग्स के माध्यम से इस सुविधा को नियंत्रित करने की क्षमता है, जो प्रक्रिया पर कुछ हद तक एजेंसी प्रदान करती है।

प्रतिक्रियाओं

  • प्रवचन में वेब ब्राउज़र से संबंधित कई विषय शामिल हैं जैसे गोपनीयता के मुद्दे, ट्रैकिंग प्रथाएं, प्रतिस्पर्धा पर प्रभाव, नई सुविधा और विज्ञापन परिचय, ब्राउज़र प्रदर्शन और सख्त नियमों की आवश्यकता।
  • यह वार्तालाप Google Chrome, वेबसाइटों पर बॉट्स, सुरक्षा और उपयोग में आसानी व्यापार, उपयोगकर्ता एजेंट स्ट्रिंग्स और उपयोगकर्ता डेटा के Google के उपचार जैसे मुख्यधारा के ब्राउज़रों के संभावित विकल्पों तक फैला हुआ है।
  • ये चर्चाएं वेब ब्राउज़र और उपयोगकर्ता गोपनीयता के बारे में प्रचलित बहस और चिंताओं को रेखांकित करती हैं।

कागी लघु वेब

  • वेब सर्च प्लेटफॉर्म कागी ने कागी स्मॉल वेब की शुरुआत की है, जो इंटरनेट के गैर-वाणिज्यिक खंड के रूप में वर्णित 'स्मॉल वेब' की दृश्यता को बढ़ाने पर ध्यान केंद्रित करने वाली एक अभिनव पहल है।
  • यह नई सेवा हाथ से चुने गए ब्लॉगों से ताजा डेटा एकत्र करती है, इसे अपने खोज परिणामों के भीतर प्रदर्शित करती है, और एक आरएसएस फ़ीड भी प्रदान करती है। यह ओपन-सोर्स है और इसमें लगभग 6,000 सत्यापित वेबसाइटों की विशेष रूप से क्यूरेटेड सूची शामिल है। कागी स्मॉल वेब का लक्ष्य अधिक व्यक्तिगत खोज अनुभव देना है, वेब के कम ज्ञात पहलुओं को उजागर करना और छोटे वेब के महत्व पर जोर देना है।
  • कागी ने कागी स्मॉल वेब वेबसाइट का भी अनावरण किया है, जो जावास्क्रिप्ट के बिना काम करने वाला एक मंच है जो पोस्ट की सराहना और नोट लेने जैसे उपयोगकर्ता इंटरैक्शन को सक्षम करता है। उपयोगकर्ता आरएसएस फ़ीड या एपीआई के माध्यम से कागी स्मॉल वेब तक पहुंच सकते हैं, और विभिन्न प्लेटफार्मों के माध्यम से प्रतिक्रिया या योगदान प्रदान कर सकते हैं।

प्रतिक्रियाओं

  • कागी, एक मामूली वेब खोज इंजन, ने एक नई सुविधा, "स्मॉल वेब" पेश की है जो स्पष्ट रूप से स्वतंत्र ब्लॉग और वेबसाइटों से सामग्री प्रदर्शित करती है।
  • यद्यपि कागी को इसके उपयोगकर्ता के अनुकूल यूआई, गोपनीयता के प्रति समर्पण और मूल्य के लिए सराहना की जाती है, ट्विटर जैसे केंद्रीकृत प्लेटफार्मों के लिंक को शामिल करने के बारे में कुछ आलोचना है, जिससे मास्टोडॉन या फेडरेटेड, लिबर सॉफ्टवेयर विकल्पों जैसे विकल्पों के लिए सुझाव मिलते हैं।
  • स्केलेबिलिटी और बिजनेस मॉडल के बारे में अनिश्चितताओं के बावजूद, कागी की नई पहल के लिए उत्साह और समर्थन की एक सामान्य भावना है।

टेलस्केल पर मुलवाड: निजी तौर पर वेब ब्राउज़ करें

  • गोपनीयता-केंद्रित वर्चुअल प्राइवेट नेटवर्क (वीपीएन) सेवा मुलवाड ने टेलस्केल ग्राहकों को मुलवाड के वीपीएन सर्वर का उपयोग प्रदान करने के लिए टेलस्केल के साथ मिलकर काम किया है। यह साझेदारी वेब ब्राउज़िंग के दौरान उपयोगकर्ता की गोपनीयता और सुरक्षा को बढ़ाती है।
  • टेलस्केल, जो एक निजी इंटरनेट वातावरण बनाता है, उपकरणों और मुलवाड के नेटवर्क किनारे के बीच समन्वय परत के रूप में कार्य करता है, जो एंड-टू-एंड एन्क्रिप्शन और गोपनीयता की गारंटी देता है।
  • हालांकि टेलस्केल उपयोगकर्ताओं की पहचान जानता है, लेकिन यह मुलवाड के साथ व्यक्तिगत जानकारी साझा नहीं करता है, आगे गोपनीयता पर जोर देता है। यह साझेदारी टेलस्केल के साथ मुलवाड निकास नोड्स के विभिन्न उपयोगों की अनुमति देती है।

प्रतिक्रियाओं

  • लेख का केंद्रीय विषय वर्चुअल प्राइवेट नेटवर्क (वीपीएन) और वेब प्रॉक्सी के आसपास घूमता है, जो उनके संभावित जोखिमों और उनके उपयोग पर विभिन्न दृष्टिकोणों को उजागर करता है।
  • इसमें टेलस्केल और मुलवाड, दो वीपीएन सेवाओं के एकीकरण पर विस्तृत ध्यान केंद्रित किया गया है, उनके लाभों और सीमाओं पर चर्चा की गई है।
  • गोपनीयता, सेंसरशिप के मुद्दों और इंटरनेट पर प्रतिबंधित सामग्री तक पहुंचने के लिए वीपीएन के उपयोग पर जोर दिया गया है।

सुरक्षा शोधकर्ताओं को निशाना बनाने वाला उत्तर कोरियाई अभियान

  • गूगल का थ्रेट एनालिसिस ग्रुप सुरक्षा शोधकर्ताओं को लक्षित करने वाले उत्तर कोरियाई अभियान पर एक अपडेट प्रदान करता है जो भेद्यता अनुसंधान और विकास पर ध्यान केंद्रित करते हैं।
  • सरकार समर्थित अभिनेता 0-दिवसीय कारनामों का उपयोग करते हैं, सोशल मीडिया के माध्यम से अपने लक्ष्यों के साथ तालमेल स्थापित करते हैं, और फिर एन्क्रिप्टेड मैसेजिंग प्लेटफॉर्म का उपयोग करके दुर्भावनापूर्ण फाइलें भेजते हैं।
  • समूह ने एक विंडोज टूल बनाया है जो हमलावर-नियंत्रित डोमेन से अनिर्दिष्ट कोड डाउनलोड और निष्पादित करने में सक्षम है। Google वर्तमान में अपने उपयोगकर्ताओं की सुरक्षा और सुरक्षा समुदाय के भीतर परिणामों का प्रसार करने के लिए उपाय कर रहा है।

प्रतिक्रियाओं

  • उत्तर कोरियाई हैकर्स गिटहब के माध्यम से दुर्भावनापूर्ण कोड के साथ सुरक्षा शोधकर्ताओं को लक्षित कर रहे हैं, जिससे ओपन-सोर्स कोड का उपयोग करने की सुरक्षा के बारे में चिंता बढ़ गई है।
  • चर्चा में संभावित खतरों पर चर्चा की गई, जिसमें समझौता किए गए रखरखावकर्ता, गिटहब सितारों का दुरुपयोग और उत्तर कोरिया के लिए साइबर हमलों के कारण से जुड़े सवाल शामिल हैं।
  • यह बातचीत उत्तर कोरियाई हैकर्स के प्रशिक्षण, भर्ती रणनीति और रहने की स्थिति की भी पड़ताल करती है, जिससे सुरक्षा खुफिया रिपोर्टों की विश्वसनीयता और इन हैकर्स द्वारा पेश किए जाने वाले जोखिमों के बारे में बहस छिड़ जाती है।

माइक्रोसॉफ्ट कोपायलट के कानूनी कॉपीराइट जोखिमों के लिए दायित्व ग्रहण करेगा

  • Microsoft की नई Copilot कॉपीराइट प्रतिबद्धता Microsoft की Copilot सेवाओं या उनके उत्पन्न आउटपुट के उपयोग से संबंधित कॉपीराइट उल्लंघन पर मुकदमों से ग्राहकों का बचाव करती है।
  • प्रतिबद्धता कोपायलट सेवाओं के भुगतान किए गए संस्करणों पर लागू होती है और ग्राहकों को सामग्री फिल्टर का उपयोग करने और किसी भी उल्लंघन सामग्री को उत्पन्न करने से बचने के लिए अनिवार्य करती है।
  • माइक्रोसॉफ्ट के इस कदम का उद्देश्य अपने ग्राहकों के पीछे खड़ा होना, अपने उत्पाद के उपयोग से किसी भी कानूनी मुद्दों की जिम्मेदारी लेना और एआई लक्ष्यों, कॉपीराइट सम्मान, प्रतिस्पर्धा और नवाचार को बढ़ावा देना सुनिश्चित करना है।

प्रतिक्रियाओं

  • माइक्रोसॉफ्ट ने संभावित कॉपीराइट उल्लंघन और व्यापक कोड रिपॉजिटरी पर प्रभाव के बारे में उपयोगकर्ता की चिंताओं के बीच अपने कोपायलट एआई टूल से संबंधित किसी भी कॉपीराइट जोखिम को सहन करने का वचन दिया है।
  • सामग्री निर्माण में जनरेटिव एआई की वैधता और उचित उपयोग के आसपास बहस चल रही है, जिसमें कॉपीराइट कानून के साथ इसके चौराहे और कानूनी स्पष्टीकरण की आवश्यकता पर विशेष ध्यान दिया गया है।
  • कोपायलट का उपयोग करने से संबंधित दायित्व और माइक्रोसॉफ्ट की प्रतिबद्धता वास्तव में कितनी लागू करने योग्य है, इस पर भी चर्चा एं सामने आई हैं। प्रवचन में अलग-अलग राय शामिल हैं, कुछ कुछ कोड स्निपेट की कॉपीराइट क्षमता पर सवाल उठाते हैं और अन्य बौद्धिक संपदा के सम्मान पर जोर देते हैं।

टेलस्केल ने मुल्लावाड़ के साथ साझेदारी की है

  • टेलस्केल ने मुलवाड वीपीएन के साथ एक सहयोग में प्रवेश किया है, जिससे उनके ग्राहक दोनों सेवाओं का उपयोग कर सकते हैं।
  • यह साझेदारी टेलस्केल ग्राहकों को टेलस्केल के जाल नेटवर्क के माध्यम से अपने उपकरणों तक पहुंचने और मुल्लावाड वीपीएन के वायरगार्ड सर्वर के माध्यम से आउटबाउंड कनेक्शन भेजने की अनुमति देती है।
  • सहयोग उपयोगकर्ताओं को उच्च स्तर की कार्यक्षमता और बहुमुखी प्रतिभा प्रदान करता है।

प्रतिक्रियाओं

  • टेलस्केल ने इंटरनेट सुरक्षा और गोपनीयता के क्षेत्र में एक फर्म मुलवाड के साथ सहयोग में प्रवेश किया है।
  • इस साझेदारी का विशिष्ट विवरण और इसमें क्या हो सकता है, वर्तमान में अज्ञात हैं।

पाठ वेब: वेब के लिए TUIs

  • टेक्स्टल वेब एक परियोजना है जो टेक्स्ट-समर्थित टर्मिनल अनुप्रयोगों को वेब ऐप्स में परिवर्तित करती है, फ़ायरवॉल और पोर्ट कॉन्फ़िगरेशन की आवश्यकता को हटाती है।
  • यह यूआरएल के माध्यम से एप्लिकेशन साझा करने को सरल बनाता है, जिससे वेब डेवलपमेंट अनुभव की कमी वाले पायथन डेवलपर्स के लिए वेब ऐप विकास अधिक प्राप्य हो जाता है।
  • भविष्य के अपडेट का उद्देश्य अतिरिक्त वेब प्लेटफ़ॉर्म एपीआई को शामिल करना और एक ही कोडबेस से टर्मिनल, वेब और डेस्कटॉप ऐप के निर्माण के लिए समर्थन करना है। अभी, टेक्स्ट वेब प्रोजेक्ट सार्वजनिक बीटा में है।

प्रतिक्रियाओं

  • लेख पाठ्य उपयोगकर्ता इंटरफेस (टीयूआई) की अवधारणा की पड़ताल करता है और यह ग्राफिकल यूजर इंटरफेस (जीयूआई) की तुलना कैसे करता है, उनके संभावित सह-अस्तित्व पर प्रकाश डालता है।
  • यह ऑटोकैड और ईमैक्स जैसे कुछ उपकरणों पर प्रकाश डालता है, जो टीयूआई और जीयूआई दोनों विकल्प प्रदान करते हैं, जो उपयोगकर्ता इंटरफ़ेस डिज़ाइन में लचीलेपन का संकेत देते हैं।
  • टेक्स्ट ऐप, पायथन के लिए एक टीयूआई विकास ढांचा, पेश किया गया है, और टेक्स्ट पर कुछ उपयोगकर्ताओं के अनुभव और विचार प्रस्तुत किए जाते हैं, जो टीयूआई के लिए वास्तविक अनुप्रयोग और प्रतिक्रिया प्रदान करते हैं।

Mojo स्थानीय डाउनलोड के लिए उपलब्ध है

  • मोजो, एआई डेवलपर्स के लिए तैयार एक उच्च प्रदर्शन प्रोग्रामिंग भाषा, अब स्थानीय डाउनलोड के लिए तैयार है। यह पायथन के साथ एकीकृत होता है, जो कंपाइलर सुविधाओं और आईडीई टूल सहित पूर्ण मोजो फीचर सेट के उपयोग को सक्षम करता है।
  • मोजो सॉफ्टवेयर डेवलपमेंट किट (एसडीके) मोजो ड्राइवर, विजुअल स्टूडियो कोड एक्सटेंशन और जुपिटर इंटीग्रेशन जैसे उपकरण प्रदान करता है। यह डेवलपर्स को पायथन प्रदर्शन का दोहन करने और पायथन पारिस्थितिकी तंत्र को निर्बाध तरीके से एक्सेस करने की अनुमति देता है।
  • मोजो के लिए भविष्य की योजनाओं में आगे के विकास और सुधार के लिए भाषा के कुछ हिस्सों की खुली सोर्सिंग शामिल है।

प्रतिक्रियाओं

  • बातचीत मोजो, एक प्रोग्रामिंग भाषा पर केंद्रित है, जिसमें इसके लाइसेंसिंग मॉडल, बंद-स्रोत प्रकृति और ओपन-सोर्सिंग में अस्पष्ट भविष्य के बारे में चिंताएं हैं।
  • उपयोगकर्ता अपने बंद-स्रोत पहलू और रचनाकारों के खुलेपन के बारे में अनिश्चितता के कारण मोजो में समय निवेश करने के लिए अनिच्छुक हैं।
  • प्रोग्रामिंग और मशीन लर्निंग कार्यों के लिए पायथन की तुलना में मोजो की वाक्यविन्यास शैली, प्रदर्शन और इसकी प्रभावशीलता पर राय विभाजित है।

2 दिन की आरटीओ आवश्यकता पर ग्रिंडर ने अपने लगभग आधे कर्मचारियों को खो दिया

  • एलजीबीटीक्यू डेटिंग ऐप, ग्रिंडर ने संघीकरण योजनाओं के बीच एक कठोर बैक-टू-ऑफिस नीति लागू करने के बाद अपने लगभग 45% कर्मचारियों को इस्तीफा देते हुए देखा है।
  • ग्राइंडर की नीति में कर्मचारियों को सप्ताह में दो दिन व्यक्तिगत रूप से काम करने की आवश्यकता होती है या समाप्त होने का जोखिम होता है।
  • नतीजतन, कंपनी की नई रणनीति से असहमत होने के कारण 178 कर्मचारियों में से लगभग 80 को इस्तीफा देना पड़ा।

प्रतिक्रियाओं

  • यह सारांश कुछ मुद्दों पर चर्चा करता है, अर्थात् ग्रिंडर में कर्मचारियों की कटौती और कर्मचारियों के अनुचित संचालन और संभावित सुरक्षा खतरों के आरोप।
  • यह एलन मस्क के दावे को नोट करता है कि एंटी-डिफेमेशन लीग (एडीएल) और सेंटर फॉर काउंटरिंग डिजिटल हेट (सीसीडीएच) के कारण ट्विटर विज्ञापन राजस्व में गिरावट आई है।
  • सारांश एक सॉफ्टवेयर कंपनी के प्रबंधन में किए गए व्यय, सॉफ्टवेयर कंपनियों के रूप में व्यवसायों के भेद और सॉफ्टवेयर सदस्यता के माध्यम से बाजार की आवश्यकताओं के अनुकूल होने की उनकी क्षमता पर चर्चा में भी शामिल है।