02
Amazon Echo apparaten slaan WiFi-wachtwoorden op in platte tekst, waardoor ze kwetsbaar zijn voor fysieke aanval.
Alexa, wat is mijn wifi-wachtwoord? Amazon Echo-apparaten slaan wifi-wachtwoorden op in platte tekst, waardoor aanvallers met fysieke toegang relatief eenvoudig netwerkwachtwoorden kunnen achterhalen. Dit vormt een groot veiligheidsrisico voor hotels of bedrijven die de apparaten gebruiken op hun interne of private draadloze netwerken, waardoor aanvallers toegang krijgen tot alle andere apparatuur op het netwerk en mogelijk de wet op de gegevensbescherming schenden. Het hashen van wachtwoorden is een industriestandaard, en voor een bedrijf dat zijn hardware aan miljoenen heeft verkocht, is het volkomen onaanvaardbaar om deze gegevens niet te versleutelen. Het apparaat versleutelt de API-sleutels voor Spotify zeroconf en eSDK API's niet. Fysieke beveiliging is essentieel bij het ontwerpen van embedded hardware, en Amazon moet dit probleem aanpakken om toekomstige beveiligingslekken te voorkomen. Discussion Service, Artikel.
Google Drive legt bestandslimieten op, waardoor betalende klanten mogelijk worden afgesloten
Google Drive voert een verrassingsuitrol van bestandslimieten uit, waardoor sommige gebruikers worden afgesloten. Google Drive heeft zonder waarschuwing een bestandslimiet ingesteld, waardoor betalende klanten die geen nieuwe bestanden kunnen uploaden mogelijk worden afgesloten; Reddit-gebruikers hebben de afgelopen twee maanden al over dit probleem geklaagd. De plotselinge invoering van een bestandslimiet wordt niet vermeld op de Google One- of Google Workspace-planpagina's of in ondersteuningsdocumenten. Het heeft gebruikers er ook van weerhouden gebruik te maken van de opslag die ze hebben gekocht, omdat de limiet hen verhindert de ruimte te gebruiken. De limiet van 5 miljoen bestanden op Google Drive wordt door veel gebruikers noch aanvaardbaar noch redelijk geacht, omdat deze nergens is gedocumenteerd, en de kosten voor het gebruik van het opslagplan van Google Workspace worden als exorbitant beschouwd. Google beweert dat de limiet een beveiliging is om misbruik van het systeem te voorkomen dat de stabiliteit en veiligheid zou kunnen aantasten, maar toch wordt een dergelijke communicatie met de klant als slecht beschouwd. Discussion Service, Artikel.
Gids voor logische klokontwerpen voor betrouwbare gebeurtenissenvolgorde in gedistribueerde systemen
Klokken en causaliteit - Ordening van gebeurtenissen in gedistribueerde systemen (2022). Logische klokken zijn essentieel voor het ordenen van gebeurtenissen in gedistribueerde systemen, waarbij Lamport- en vectorklokken populaire ontwerpen zijn. Lamportklokken geven oplopende nummers binnen een knooppunt, terwijl vectorklokken knooppunt-ID's en respectieve gebeurtenis-ID's bijhouden voor gelijktijdige vergelijking van gebeurtenissen. Gestippelde vectorklokken en vectortimestamps optimaliseren tijdstempelcontroles en maken ordening van gebeurtenissen over knooppunten mogelijk. Versievectoren volgen gegevensversies in opslagknooppunten met meerdere leiders. Lamport Causale Klok legt causaliteit vast, maar vereist meer ruimte en tijdscomplexiteit. Total Order vereist sequentiële ordening op basis van temporele en causale relaties. Logische klokken zijn cruciaal in collaboratieve bewerkingstoepassingen. Azure Time Sync gebruikt PTP, terwijl AWS en Google Cloud NTP gebruiken. Het artikel wijst op de beperkingen van het als absoluut beschouwen van tijd en benadrukt het belang van de ordening van gebeurtenissen in banktransacties. Discussion Service, Artikel.
Frankrijks 3034 km lange HexaTrek Trail geopend voor Thru-Hiking
Hexatrek: De lange afstandswandeling in Frankrijk. De 3034 km lange HexaTrek route in Frankrijk is nu open voor thru-hiking, verbindt 14 nationale parken en kruist de Via Transilvanica route van Roemenië. Discussion Service, Artikel.
Ontwikkelaar Raph Levien verhuist van Rust naar C++
Verhuizing van Rust naar C++. Ontwikkelaar Raph Levien kondigt de beslissing aan om van Rust naar C++ over te stappen vanwege de beperkingen van het eerste, zoals het gebrek aan keuzes in het buildsysteem en de trage innovatie, ondanks de veiligheidsgaranties. Levien gelooft dat hij veiligheidsproblemen kan vermijden en dat bugs in geheugenveiligheid niet significant schadelijker zijn dan andere bugs, en dat C++ zich snel ontwikkelt om veiliger te worden. Levien benadrukt het belang van de gemeenschap en uit zijn bezorgdheid over discriminatiebeleid en schijnbaar overheersende voorstanders van Rust. Het artikel is echter satirisch, en sommige lezers tonen belangstelling voor C++ boven Rust. Discussion Service, Artikel.
Coursemate: Wereldwijd verbinden van zelfleerders voor collaboratief online leren
Coursemate - connect with other self learners. Coursemate is een platform voor self learners om in contact te komen en samen te werken aan online cursussen met peers in hun land of over de hele wereld. Het platform kan integreren met de favoriete online cursussen van gebruikers en het duurt minder dan een minuut om het op te zetten. Sommige gebruikers suggereren dat Coursemate zou kunnen profiteren van meer specifieke leerdoelen naast de huidige focus op frontend en backend onderwerpen. Daarnaast zouden gebruikers graag meer community voorbeelden en mentorschap mogelijkheden zien. Sommige gebruikers stellen ook voor om niet alleen te filteren op leeftijd en land, maar ook op interesse. Ondanks enkele punten van kritiek is de website goed uitgevoerd en eenvoudig. Sommige gebruikers wensen een platform om in contact te komen met deskundigen die specifieke cursusinhoud kunnen helpen uitleggen. Discussion Service, Artikel.
Planten zenden geluiden uit wanneer ze gestrest zijn, wat nieuwe deuren opent voor begrip
De geluiden die planten onder stress uitzenden zijn luchtgeluiden en informatief. Planten kunnen informatieve luchtgeluiden uitzenden wanneer zij onder stress staan, wat nieuwe wegen opent om hun interacties met de omgeving te begrijpen. Dit nieuwe gebied van de bio-akoestiek van planten introduceert het potentieel voor akoestische communicatie van planten, die kan worden gedetecteerd door modellen voor machinaal leren en die de landbouw verder kan beïnvloeden dan de traditionele signalen. Discussion Service, Artikel.
Simuleren van ondergronds BBS-systeem uit 1987: Chat, spelletjes en e-mail
ChatGPT simuleert BBS-systeem van 1987. Het artikel gaat over het simuleren van een BBS-systeem uit 1987, inclusief chat, spelletjes en e-mail. Gebruikers kunnen een account aanmaken, nieuws en documentatie lezen, tekstbestanden bekijken en communiceren met andere gebruikers. Castle Quest, een op tekst gebaseerd spel, kan op het systeem worden gespeeld. Met ShareGPT kunnen codefragmenten in gesprekken worden gedeeld. De historische nauwkeurigheid van ChatGPT's uitvoer is twijfelachtig maar interessant. Een gebruiker stelt voor een BBS uit 1987 te simuleren met extra functies. Het artikel geeft een nostalgische kijk op de technologie van toen. Discussion Service, Artikel.
Google stelt het uitschakelen van Manifest V2 voor Chrome-extensies uit
Uitstel wijzigingen Manifest V2 uitfasering. Google heeft alle experimenten in januari om Manifest V2 uit te schakelen in pre-release kanalen van Chrome en wijzigingen aan de featured badge in de Chrome Webstore uitgesteld, en het zal alle downstream mijlpalen evalueren. Ontwikkelaars krijgen voldoende tijd om hun extensies bij te werken en te testen na de lancering van deze nieuwe mogelijkheden voordat Manifest V2 wordt uitgeschakeld. Google's toezegging om Manifest V3 uit te rollen zal naar verwachting de beveiliging, privacy en prestaties voor hun gebruikers verbeteren. Er was feedback van de ontwikkelaarsgemeenschap over de moeilijkheden bij het gebruik van Manifest V3, waarvan een deel is aangepakt, maar er zijn nog steeds verbeteringen nodig en Google blijft zich inzetten voor de overgang. Discussion Service, Artikel.
Wine 8.5: Verbeterde vkd3d, WinRT Theme, & Bug Fixes
Wijn 8.5. Wine release 8.5 komt met verbeterde vkd3d, WinRT Theme, en bug fixes, inclusief betere foutrapportage in IDL compiler, ondersteuning voor UIA_IsOffscreenPropertyId aan MSAA providers, en het volledig initialiseren van i386 FPU context op ARM64. Binaire pakketten beschikbaar voor verschillende distributies, en broncode direct beschikbaar vanaf git repository. Bug fixes omvatten mscoree, imm32, en LDAP bind. Discussion Service, Artikel.
Aanwervingsproces op basis van cv: Uitbuitend en ondoeltreffend
**Wie een cv opstuurt, heeft al verloren. Het traditionele aanwervingsproces op basis van cv is uitbuitend en uiteindelijk ineffectief, omdat werkgevers het vooral gebruiken om tijd en kosten te besparen ten koste van de sollicitant. CV's kunnen worden genegeerd, en persoonlijke aanbevelingen en netwerken zijn effectievere methoden om een baan te krijgen, en omzeilen het gebrekkige en oneerlijke proces. Academische aanwerving is ongelooflijk demotiverend en nepotisme kan ethische problemen opleveren. Werkzoekenden moeten doen wat ze kunnen om het systeem te omzeilen, maar cv's serieus nemen blijft noodzakelijk. Het bericht biedt hulpmiddelen voor werkzoekenden om zich te onderscheiden, waaronder het schrijven van een sollicitatiebrief of het gebruik van een AI-tool om deze in twee minuten te schrijven. Discussion Service, Artikel.
Ex-SpaceX personeel richtte tientallen ruimtevaartstarters op en haalde 3,6 miljard dollar op.
Alumni van SpaceX breiden uit en geven vorm aan de startup-economie. Ex-werknemers van SpaceX hebben tientallen ruimtevaartondernemingen opgericht en daarmee 3,6 miljard dollar opgehaald om de innovatie op het gebied van navigatie in een lage baan om de aarde en de levering van nuttige ladingen te stimuleren. Medeoprichters profiteren van de gemeenschap en de risicovolle tolerantie die bij SpaceX is ontstaan, waarbij de lanceerdiensten ook technologische prototypes, machines en het verzenden van navigatiesatellieten helpen. Software-as-a-service industrie groeit, ten dienste van het ruimtevaart startup ecosysteem. Het tempo van NASA en Boeing zou kunnen profiteren van het stimuleren van een startup-cultuur, aangezien verouderde code en rommel gevestigde bedrijven tegenhouden. Kansen in de ruimteverkenning zorgen voor liquiditeit in de markt, en investeerders krijgen miljoenen voor riskante moonshots. Sommige commentaren suggereren dat het artikel aanvoelt als een persbericht. Discussion Service, Artikel.
Starship van SpaceX gaat naar lanceerbasis, lancering mogelijk op 10 april.
SpaceX verplaatst Starship naar lanceerplaats, en liftoff zou slechts enkele dagen verwijderd kunnen zijn. SpaceX heeft zijn Starship verplaatst naar een lanceerbasis in Zuid-Texas, die mogelijk al op 10 april kan worden gelanceerd, afhankelijk van de FAA-vergunning. De gigantische Super Heavy raket is bedoeld om NASA te dienen als maanlander voor de Artemis maanmissies. SpaceX heeft meer dan 1 miljard dollar geïnvesteerd in zijn lanceertoren om zijn Starship en Super Heavy te ondersteunen, die het voorzichtiger heeft ontwikkeld in zijn faciliteit in Zuid-Texas. Indien succesvol, zou dit de lage aardbaan gemakkelijker beschikbaar kunnen maken voor professionals. Discussion Service, Artikel.
'ccurl.sh' stelt cURL in staat om Chrome cookies op een beknopte manier te gebruiken
Cookies van Chrome (CDP) gebruiken in cURL zonder te kopiëren. 'ccurl.sh' is een bash script dat cURL in staat stelt om Chrome cookies te gebruiken zonder de noodzaak van een GUI tool zoals Postman, door gebruik te maken van het Chrome DevTools protocol om cookies van een specifiek tabblad van de lokale Chrome instantie te dumpen in de header van een cURL commando, en het vermijden van cookie lekkage in de shell geschiedenis bestand; het script vereist bash, websocat en jq om te draaien, en een tabblad met de te gebruiken cookies te openen in Chrome, dat gestart moet worden met "google-chrome-stable --remote-debugging-port=9222", en kan geïnstalleerd worden door het script te kopiëren naar "/usr/bin/ccurl" en het uitvoerbaar te maken. Discussion Service, Artikel.
MIT's Cursus over RNN's & Transformers voor Diep Leren
MIT 6.S191: Recurrente neurale netwerken, transformatoren en aandacht. MIT's 6.S191 cursus behandelt terugkerende neurale netwerken (RNN's), transformatoren en aandacht voor diep leren, zoals te zien is op YouTube. Reacties op de video variëren van vragen over de naamgevingsconventies voor parameters tot vragen om aanbevelingen over waar je neurale netwerken en basiskennis van deep learning kunt leren. Het gebruik van TensorFlow in de cursus en het uploaden van de video's naar YouTube-kanalen van individuele medewerkers worden ook besproken. Discussion Service, Artikel.