Comisarul FCC, Nathan Simington, subliniază necesitatea actualizărilor de securitate pentru dispozitivele IoT, evidențiind vulnerabilitățile comune și lipsa de asistență din partea producătorilor în timp util.
FCC propune un program de etichetare a dispozitivelor conectate în materie de securitate cibernetică, în cadrul căruia un criteriu esențial ar fi divulgarea suportului pentru actualizări de securitate.
Comisarul Simington încurajează publicul să ofere feedback cu privire la această propunere pentru a contribui la luarea deciziilor, termenul limită de prezentare fiind 25 septembrie 2023.
Comisarul FCC, Nathan Simington, a propus reglementări care prevăd ca producătorii să furnizeze actualizări de securitate pentru dispozitivele IoT pentru o anumită perioadă de timp după cumpărare.
FCC a lansat un aviz de propunere de reglementare pentru un program de etichetare în domeniul securității cibernetice, subliniind valoarea comentariilor publicului în procesul decizional.
Printre subiectele de discuție se numără provocările legate de mecanismele de actualizare de la distanță, sondarea dispozitivelor IoT pentru a detecta vulnerabilități, cadrul de cooperare între cercetători și companii, rolul guvernului în securitatea IoT și preocupările legate de criminalitatea informatică.
Depozitul opentf de pe GitHub este un proiect în curs de dezvoltare care se pregătește pentru prima sa versiune alfa. OpenTF este un instrument open-source utilizat pentru gestionarea infrastructurii, care utilizează o sintaxă de configurare de nivel înalt.
OpenTF vine cu mai multe caracteristici, cum ar fi infrastructura ca și cod, planuri de execuție, un grafic de resurse și modificări automate. Depozitul conține, de asemenea, OpenTF Core, interfața de linie de comandă și motorul graficului de principiu.
Depozitul OpenTF include un ghid pentru contribuitori care detaliază modul de compilare a OpenTF, precum și modul de transmitere a rapoartelor de eroare sau a cererilor de îmbunătățire. Depozitul este licențiat sub Mozilla Public License v2.0.
Depozitul OpenTF a fost lansat în mod public pe GitHub, ceea ce a dat naștere la discuții despre utilizarea căutării binare și a PR-urilor (Pull Requests) pentru a detecta și corecta problemele de codare, la îngrijorări legate de procesul de fuziune și la potențiale probleme de licențiere în cadrul fork-ului Terraform.
Au existat discuții cu privire la posibilele probleme legate de mărci comerciale care ar putea cauza confuzie cu alte produse din cadrul proiectului OpenTF, precum și la frustrarea cauzată de modificările aduse licențelor în Terraform.
Au fost exprimate diverse opinii cu privire la deciziile de acordare a licențelor luate de HashiCorp, concentrându-se pe așteptările utilizatorilor și ale concurenților, și există o îngrijorare palpabilă cu privire la viitorul proiectelor open-source și la posibila descurajare a întreprinderilor.
Rockstar Games se presupune că vinde versiuni piratate ale jocurilor pe Steam, ceea ce a stârnit discuții despre o potențială încălcare a drepturilor de autor și despre eficacitatea protocoalelor de gestionare a drepturilor digitale (DRM).
Discuția include puncte privind legalitatea lucrărilor derivate, distribuția de software piratat și diverse strategii de protecție a drepturilor de autor ale industriei jocurilor de noroc, subliniind retragerea controversată a unui proiect al fanilor Star Trek.
Dialogurile se învârt în jurul proprietății legitime a software-ului cracat, unii utilizatori susținând că Rockstar ar fi trebuit să evite DRM-ul, în timp ce alții critică compania pentru că a partajat binare piratate.
Puck, instrumentul nou dezvoltat, îmbină adaptabilitatea unui CMS (Content Management System) tradițional cu comanda oferită de un CMS fără cap, permițând echipelor de conținut să creeze conținut folosind componente React reale.
Puck poate funcționa fie ca un editor independent, fie pe baza unui CMS fără cap existent și este compatibil cu Next.js, un cadru de dezvoltare open-source.
Autorul salută feedback-ul pentru îmbunătățiri continue, indicând planurile pentru viitoarele actualizări ale Puck.
Puck este un editor vizual open-source pentru React care permite echipelor de conținut să construiască pagini web folosind componente React. Acesta poate funcționa cu un sistem de gestionare a conținutului (CMS) fără cap existent sau ca instrument autonom.
Creatorul Puck plănuiește să adauge suport pentru layout-uri multi-coloană și noi plugin-uri, ca urmare a feedback-ului pozitiv pentru designul său ușor de utilizat și pentru versatilitatea sa. Utilizatorii au propus îmbunătățiri și și-au exprimat interesul de a utiliza Puck pentru proiectele lor.
Autorul discută meritele și dezavantajele lui Puck, comparându-l cu alternative precum Storyblok, Vue Designer și grapesjs, și menționează Builder.io ca fiind un alt constructor vizual React.
"Watlings" este un depozit GitHub în curs de dezvoltare activă care are ca scop să ajute utilizatorii să învețe WebAssembly (Wasm) prin repararea practică a unor programe mici.
Proiectul este deschis la contribuții, utilizatorii fiind invitați să depună probleme și să facă cereri de extragere, utilizând Node 16+ și NPM pentru compilare și testare.
Depozitul oferă instrucțiuni de configurare și utilizare și recomandă instrumente precum WebAssembly Binary Toolkit oficial și VSCode cu extensia WATI pentru o experiență optimă de codare. Metodologia se concentrează pe învățarea prin practică, cu explicații minime.
Articolele discutate se concentrează pe WebAssembly (WASM) și pe utilizarea acestuia în dezvoltarea web, acoperind beneficiile utilizării WASM pentru sarcini de lucru grele, în ciuda limitărilor sale, cum ar fi lipsa accesului la modelul Document Object Model (DOM) și instrumentele limitate.
De asemenea, sunt trecute în revistă diverse limbaje de programare, cadre și instrumente compatibile cu WASM, extinzându-i capacitatea de utilizare în spectrul de codare.
În plus, aceștia își împărtășesc experiențele și opiniile cu privire la potențialul WASM, oferind o perspectivă asupra caracterului său practic și a viitorului în dezvoltarea web.
Android 14 restricționează capacitatea de a modifica certificatele de încredere chiar și pe dispozitivele cu rădăcină, cu scopul de a spori securitatea prin faptul că Google poate revoca încrederea autorităților de certificare problematice.
Această mișcare ar putea avea un impact asupra vieții private, ar putea împiedica adoptarea de noi certificate și ar putea cauza dificultăți pentru noile autorități de certificare precum Let's Encrypt.
Ca o soluție alternativă, utilizatorii pot utiliza Android 13 pentru depanarea traficului HTTPS și HTTP Toolkit pentru examinarea și depanarea traficului Android, în timp ce se discută soluții alternative pentru interceptarea traficului de rețea pe Android.
Dialogurile acoperă o serie de subiecte tehnice, inclusiv modificările aduse la Android 14 care împiedică modificarea certificatelor de sistem, comunicarea și autentificarea securizată pentru aplicațiile bancare și utilizarea cardTAN pentru autentificare.
Se discută despre provocările legate de software-ul cu sursă închisă, restricțiile impuse de companiile de tehnologie, viitorul hardware-ului deschis, problemele de confidențialitate HTTPS pe iOS și efectele Android 14 asupra certificatelor Let's Encrypt și a certificatelor CA ale utilizatorilor pe dispozitivele Android.
Subiectele includ, de asemenea, implicațiile potențiale ale certificării hardware, compatibilitatea dispozitivelor cu aplicații/servicii, controlul și securitatea diferitelor sisteme de operare și preocupările legate de supravegherea și controlul guvernamental, ilustrând fricțiunea dintre securitate, control și libertatea utilizatorului în sfera tehnologiei.
Acesta este un derivat al proiectului SSHFS, care permite utilizatorilor să se conecteze la un sistem de fișiere la distanță folosind SFTP, un protocol de transfer de fișiere securizat.
SSHFS original nu mai este întreținut acum, ceea ce a determinat crearea acestei furculițe cu scopul de a rezolva problemele, de a accepta cereri de tracțiune și de a oferi suportul și actualizările necesare până la pregătirea unei furculițe rust separate.
Dezvoltat cu ajutorul limbajelor C, Python, Shell, Meson și Emacs Lisp, proiectul este deschis la contribuții și încurajează utilizatorii să raporteze erori pe trackerul de probleme GitHub.
Discuția de pe Hacker News se concentrează în jurul instrumentelor alternative pentru accesarea fișierelor de la distanță, cum ar fi SSHFS, TRAMP și SFTP, împreună cu experiențele și preferințele utilizatorilor cu privire la aceste instrumente.
Este dezbătută posibila încetare a SSHFS, iar autorul oferă resurse privind SFTP-over-WS, discutând și alte alternative precum rclone mount, Nautilus și NFS over Wireguard.
Alte subiecte abordate includ întreținerea proiectelor de software open-source, fișierele de configurare pentru automatizarea construcției, gestionarea pachetelor pentru diferite limbaje de programare și comparații între platformele de stocare în cloud. De asemenea, sunt exprimate frustrările utilizatorilor cu privire la lipsa de standardizare și inconvenientele de configurare în diverse programe.
Cercetătorii de la Fast.ai au descoperit că modelele lingvistice mari (LLM) pot memora rapid exemple din seturi de date după o singură expunere, sfidând așteptările obișnuite.
Această descoperire ar putea influența modul în care sunt instruiți și utilizați LLM.
Echipa de cercetare propune soluții precum tehnici de abandon și de adâncime stocastică, precum și utilizarea unor seturi de date diverse în timpul instruirii pentru a împiedica modelele să uite. Aceștia încurajează continuarea dialogului pe această temă prin intermediul Twitter.
Postul investighează capacitatea modelelor lingvistice (LLM) de a învăța dintr-un singur exemplu, tendința lor de uitare catastrofală, de supraîncredere și de utilizare a inferenței în timpul procesului de instruire.
Acesta explorează modul în care modificarea neuronilor specifici din LLM-uri poate afecta performanța acestora, subliniază valoarea datelor create de oameni și dezbate limitele utilizării datelor sintetice.
În cele din urmă, se analizează eficiența LLM-urilor în memorarea datelor și beneficiile potențiale ale integrării ferestrelor contextuale lungi.
Autorul subliniază beneficiile și accesibilitatea creării de produse hardware utilizând cod open-source și microcontrolere, evidențiind ușurința și flexibilitatea diferitelor plăci și ecosisteme software precum Arduino, MicroPython și CircuitPython.
Autorul subliniază confortul utilizării unui standard de date seriale cu două fire numit I2C și a unor standarde de cablu precum StemmaQT și Qwiic, care simplifică procesul de construcție.
De asemenea, aceștia atrag atenția asupra apariției instrumentelor de imprimare 3D și de proiectare asistată de calculator (CAD) care facilitează fabricarea de carcase personalizate pentru proiectele hardware, încurajându-i pe cititori să se implice în crearea de electronice DIY.
Rezumatul discută dificultățile și limitările creării de hardware utilizând resurse open-source, cum ar fi reducerea diferenței dintre prototipuri și dezvoltarea de hardware de producție.
Acesta subliniază caracterul DIY al proiectelor hardware open-source și evidențiază importanța măsurilor de siguranță, a instrumentelor de măsurare adecvate și a îndrumării pentru o execuție de succes.
Abordează complexitatea proiectării hardware, utilizarea imprimării 3D și problemele întâmpinate în timpul proiectării și prototipării, încheind cu provocările și criticile legate de construirea proiectelor hardware fără acces la scheme proprietare.
Administrația Generală a Serviciilor (General Services Administration - GSA) a făcut publice planurile sale de a vinde activele Sistemului Federal de Heliu, conform indicațiilor Congresului, care include proprietăți, echipamente, drepturi minerale și un rezervor de stocare a heliului.
Procesul de vânzare, care se estimează că va dura între 8 și 9 luni, va implica implicarea părților interesate din industrie pentru a asigura un transfer eficient al activelor.
Informații detaliate despre acest proces sunt disponibile pe site-ul GSA, unde părțile interesate își pot depune, de asemenea, ofertele în termenul stabilit. GSA furnizează servicii de achiziții și servicii partajate pentru guvernul federal și gestionează un portofoliu imobiliar și servicii tehnologice.
Rezerva federală de heliu din SUA este în curs de privatizare, stârnind controverse și ridicând îngrijorări cu privire la rațiunea vânzării acestei resurse valoroase.
Se ridică întrebări cu privire la rezervele limitate de heliu și la potențiala penurie a acestuia, la utilizarea sa pe scară largă în toate industriile și la potențialele implicații de mediu ale extracției sale din gazele naturale.
Există numeroase temeri că vânzarea ar putea duce la o viitoare penurie de heliu, ceea ce ar afecta negativ sectoare precum cel al sănătății și al cercetării științifice.