TIME журналы Илон Маскты "жыл адамы" деп мойындады.

Илон Маск өзінің Tesla, SpaceX, PayPal және тағы басқа да жобаларымен танымал.

#TIME / #elonmusk
———
@kz_tech
@kztech_chat

Xiaomi Redmi смартфондарына негізгі техниқалық шалу - кемшіліктері, артықшылықтары және негізгі сұрақ.

Redmi смартфондары лезде уақытта өте танымал телефондар қатарына кіріп кетті. Оның себебі - аз ақша төлеп, күші көп тез жұмыс істейтін телефон алуға болатындығы. Яғни, Redmi-лер өте арзан. Небәрі қазір 50k KZT-ге жаңадан 4/64 және камерасы мықты Redmi смартфонын алуға болады.

Негізгі артықшылықтарына тоқтала кетсек:
-- Мықты камера;
-- Арзан баға;
-- Мықты "темір", көптеген ойындарды тартады;
-- Көп таралған, оңай жөндеуге болады.
-- Батарейкасы өте мықты.

Ал кемшіліктері:
-- Жарнамалар жүйелік программалар деңгейінде жүреді;
-- Өзінің фирмалық программалары жоқ, көп программалар (тіпті телефон) программасы Google-дікі;
-- Жүйе өте стабильсіз жұмыс істейді, багтар көп (сіздердікін білмедім, өзімде солай болды);
-- Жүйелік камера программасы өте жаман, Google Camera-мен қолдануға тура келеді;
-- Қайдағы бір ескертулер;
-- Қауіпсіздігі нашар;
-- Жинау сапасы нашарлау.

Постты жалғастыра кетсек...

Негізі осыға дейін темірі нашар болса да, Huawei смартфонын қолданып келе жатқам. Енді телефонда ойындар мен ойнамаймын, бірақ Huawei Redmi-дегідей кемшіліктер көрсеткен жоқ. Барлығы мықты жұмыс істеп тұрған.

Ал енді негізгі сұрақ:
Мен SakuraProject Vanilla деген бір прошивка (firmware) тауып алдым арнайы осы Redmi-ге. Өзінің прошивкасы ұнамаған соң, соны құяйын деп отырмын Redmi-ге. Қалай ойлайсыздар, құю керек пе, әлде жоқ па?

#redmi / #xiaomi / #техношалу / #қысқа
———
@kz_tech
@kztech_chat

YouTube дизлайктері енді мүлдем жұмыс істемейтін болады

YouTube официалды дизлайк API-ін бұғаттап тастады. Ешқандай кеңейтулер де енді көмектеспейтін болады.

YouTube енді говноға айналып кетті ме?)

#youtube / #stats
———
@kz_tech
@kztech_chat

Microsoft Developer Survey 2021 - Microsoft Developer Satisfaction деген әзірлеушілерге арналған 5-минуттық сауалнама формасын толтырып, Microsoft-қа Windows туралы өз көзқарасыңызды білдіре аласыз.

Дәл қәзір бастап көріңіз - aka.ms/devsat/py/

#microsoft / #developersatisfaction
———
@kz_tech
@kztech_chat

Microsoft ресми түрде Super Duper Secure Mode деп аталатын Microsoft Edge браузерінде жаңа қауіпсіздік функциясын іске қосты. Бұл мүмкіндік веб-шолуды қауіпсіз етеді.

Жаңа мүмкіндіктің көмегімен Microsoft JavaScript үшін "жылдам компиляцияны" немесе JIT компиляциясын өшірмекші. Зерттеулерге сәйкес, V8 JavaScript-тегі осалдықтардың шамамен 45% - ы 2019 жылы JIT Engine-мен байланысты. Нақты шабуылдардың 50% - дан астам жағдайында JIT осалдығы пайдаланылады.

JIT-ті өшіру шабуылдардың санын бірден азайтады және JIT-ке сәйкес келмейтін қауіпсіздік мүмкіндіктерін қосады.

*JIT - just-in-time compiler (компиляция на лету) деген мағынаны білдіреді.

#microsoft / #edge / #jit / #js
———
@kz_tech
@kztech_chat

Apache Log4j-дегі Zero-day осалдық "киберпандемияны" бастады, және де осы пандемия ұзақ уақытқа созылатынға ұқсайды

Check Point зерттеушілері Log4j жағдайын осылай атады. Олардың есептеріне сәйкес, 10 желтоқсанда сенсорлар мыңдаған шабуыл әрекеттерін көрсетті. Бірақ 24 сағаттан кейін олардың саны 200 мыңға дейін өсті. Ал 72 сағаттан кейін ол 830 мыңнан асты.

Қысқаша айтқанда, осалдық кодты қашықтан орындауға (RCE) әкеледі. Эксплоит жарияланды, оған 2.15.0 дейін кітапхананың барлық нұсқалары ұшырайды, ал кітапхананың өзі барлық жерде қолданылады. Бірақ ең үлкен мәселе-log4j қосымшасы қолданатындығын білудің оңай жолы жоқ.

Есеп туралы егжей-тегжейлерді мына жерден оқуға болады. Yara негізіндегі осалдық сканері-алдын алу шараларын талдай отырып жасалған арнайы сканерді мына жерден алуға болады.

Ал эксплоиттің өзін мына жерден алуға болады. (клик)

Интернет, дайындал енді.

#қауіпсіздік / #веб / #log4j
———
@kz_tech
@kztech_chat

Docker Scan Log4j 2 CVE-2021-44228-ді табуға бейімделген версиясы да шығыпты.

Бірақ бәрібір ді Log4j қолданысының іздерін не қолданып жатқанын байқау өте қиын.

#docker / #update / #security
———
@kz_tech
@kztech_chat

Apache Log4j-дің Zero-day қателіктерін түзететін патчтың дәл қазір жұмыс істеп тұрған осалдығы бар.

Зерттеушілер log4j 2.15.0 ретінде шығарылған патчта кемінде екі осалдық бар және зиянкестер жаңартуды қолданған нақты мақсаттарға қарсы бір немесе екі осалдықты белсенді пайдаланады деп хабарлайды.

Әзірлеушілер ұйымдарды осалдықты түзету үшін 2.16.0 нұсқасы ретінде шығарылған жаңа патчты мүмкіндігінше тезірек орнатуға шақырады.

Эээх, log4j-ай))

#веб / #қауіпсіздік
———
@kz_tech
@kztech_chat

Оңтүстік Кореяда жасанды интеллект потенциалды өз-өзіне қол жұмсаушыларды анықтайтын болады

Сеулден өтетін Ханган өзені арқылы салынған 28 көпір өзін-өзі өлтіргісі келетін адамдар арасында өте танымал орын болып табылады.

Қала басқармасы қазір суицид құрбандары азаяды деп үміттенеді: қалада жасанды интеллект негізіндегі технологиялар енгізілді.

Бейнекамералар желісі көпірде ұзақ уақыт тұрған адамды тіркейді және көпірлердің жанында тәулік бойы кезекшілік ететін арнайы командаларға сигнал жібереді. Бұл құтқарушыларға оқиға орнына тез жетуге мүмкіндік береді.

Жыл сайын Сеул көпірлерінен 500-ге жуық адам секіреді, және қаза табады. Биік қоршаулар мен перилалар көмектеспейді.

#жасандыинтеллект / #суицид / #камералар / #технологиялар
———
@kz_tech
@kztech_chat

Жердің адамдар популяциясы рекордтық 8 миллиардқа дейін жетейін деп қалды.

Нақты Жер шарындағы адамдар саны - 7944654585, яғни сағатына 18058 бала дүниеге келуде.

Жер шарындағы еркектер мен әйел санындағы пропорция да шамамен тең - 50,5% еркек, 49,5% әйелдер.

Адам саны ең көп топ-10 мемлекет - Қытай, Индия, АҚШ, Индонезия, Пакистан, Бразилия, Нигерия, Бангладеш, Ресей, Мексика.

#offtop / #population / #statistics / #analytics
———
@kz_tech
@kztech_chat

Нейрондық желілер анимелерге де жетті (хотя waifu2x давно жетіп қойған): аниме суретінің сапасын жақсарту үшін ашық қол жетімді модель жасалды

Бір қызығы, нақты кескіндер мен бейнелерді жақсартуға арналған нейрожелілер жиі пайда болады. Олардың дамытуына Google, Meta және Microsoft сияқты ірі компаниялар қатысады. Бірақ мультфильмдер назардан тыс қалады. Бұл таңқаларлық, өйткені мультфильмдер үшін модельді оқыту әлдеқайда оңай болуы керек.

Xintao әзірлеушісі әділетсіздікті түзетуге шешім қабылдады және суреттер мен бейнелерге арналған коллабтың веб-нұсқасымен ашық қол жетімді шағын моделін ұсынды: https://github.com/xinntao/Real-ESRGAN

Нейрондық желі жұмысының нәтижесі видеода.

#нейрожелілер / #жасандыинтеллект
———
@kz_tech
@kztech_chat

AWS аккаунты майнинг үшін бұзылды, ал сервер иесі $45,000-ға татитын шот алды

Джон Платт есімді AWS пайдаланушысымен жағымсыз оқиға болды, оның аккаунтын майнерлер бұзды — және 45 мың долларға жуық ресурстарды тез ұрлады. Осыған ұқсас мыңдаған әңгімелер банк карталарының иелерімен жүреді, олардың реквизиттері кардерлер ұрлайды. Барлық осы жағдайларда рәсім стандартты. Әдепкі бойынша, ресурстар жеке адамнан емес, провайдерден (банк, бұлтты хостинг) ұрланған деп саналады. Тиісінше, жеке тұлға бұл жағдайда ешқандай міндеттеме алмайды. Бірақ бұл тек теориялық тұрғыдан.

#киберқауіпсіздік / #бұзу / #AWS / #майнинг
———
@kz_tech
@kztech_chat