بزرگنمایی / حملات زنجیره تامین، مانند آخرین کشف PyPi، کدهای مخرب را به بسته‌های نرم‌افزاری به ظاهر کاربردی مورد استفاده توسعه‌دهندگان تزریق می‌کنند. آنها رایج تر می شوند. (اعتبار: گتی ایماژ)

محققان مجموعه دیگری از بسته‌های مخرب را در PyPi، مخزن رسمی و محبوب‌ترین مخزن برنامه‌ها و کتابخانه‌های کد پایتون، کشف کرده‌اند. کسانی که فریب بسته های به ظاهر آشنا را می خورند ممکن است در معرض بارگیری بدافزار یا سرقت اطلاعات کاربری و رمز عبور قرار گیرند.

Check Point Research که روز دوشنبه یافته‌های خود را گزارش کرد، نوشت که نمی‌داند چند نفر این 10 بسته را دانلود کرده‌اند، اما خاطرنشان کرد که PyPi 613,000 کاربر فعال دارد و کد آن در بیش از 390,000 پروژه استفاده می‌شود. از طریق PyPi نصب کنید pip یک گام اساسی برای شروع یا راه اندازی بسیاری از پروژه های پایتون است. PePy، سایتی که دانلودهای پروژه های پایتون را رتبه بندی می کند، نشان می دهد که اکثر بسته های مخرب صدها بار دانلود شده اند.

چنین حملات زنجیره تامین، به ویژه در میان مخازن نرم افزار منبع باز که طیف وسیعی از نرم افزارهای جهان را پشتیبانی می کنند، رایج تر می شوند. مخزن پایتون یک هدف مکرر است و محققان در سپتامبر 2017 بسته های مخرب را کشف کردند. ژوئن، ژوئیه و نوامبر 2021؛ و خرداد امسال اما بسته های ترفند در RubyGems در سال 2020، NPM در دسامبر 2021، و بسیاری از مخازن منبع باز دیگر نیز یافت شد.

بزرگنمایی (اعتبار: اینتل)

آخرین نسل پردازنده‌های اینتل دارای آسیب‌پذیری است که می‌تواند به مهاجمان اجازه دهد کلیدهای رمزگذاری و سایر اطلاعات محرمانه محافظت شده توسط برنامه‌های افزودنی امنیتی نرم‌افزار این شرکت را به دست آورند، ویژگی پیشرفته‌ای که به عنوان یک مخزن دیجیتال برای حساس‌ترین اسرار کاربران عمل می‌کند.

این محافظ که به اختصار SGX نامیده می‌شود، به گونه‌ای طراحی شده است که نوعی قلعه برای ذخیره کلیدهای رمزگذاری و سایر داده‌های حساس فراهم کند، حتی زمانی که سیستم عامل یا ماشین مجازی در حال اجرا در بالا به طور مخربی در معرض خطر قرار گرفته باشد. SGX با ایجاد محیط‌های اجرایی قابل اعتماد کار می‌کند که از کدهای حساس و داده‌هایی که روی آن کار می‌کند در برابر مشاهده یا دستکاری هر چیز دیگری در سیستم محافظت می‌کند.

شکاف در امنیت هسته اینتل

SGX سنگ بنای تضمین های امنیتی است که بسیاری از شرکت ها به کاربران ارائه می دهند. به عنوان مثال، سرورهایی که برای کنترل تماس برای پیام‌رسان سیگنال استفاده می‌شوند، برای اطمینان از ناشناس بودن فرآیند به SGX متکی هستند. سیگنال می گوید که اجرای طرح هش پیشرفته خود “یک دستور العمل کلی برای کشف مخاطبین خصوصی در SGX بدون درز هیچ اطلاعاتی به طرف های تحت کنترل دستگاه ارائه می دهد، حتی اگر آنها سخت افزار فیزیکی را به گذرگاه حافظه متصل کنند.”

بزرگنمایی (اعتبار: Kentaroo Tryman | Getty Images)

کسب و کارهای کوچک به دلیل تغییرات گسترده در حریم خصوصی اپل که هدف قرار دادن مشتریان جدید آنلاین را دشوارتر می کند، بازاریابی را کاهش می دهند، این روند رو به رشدی است که منجر به از دست رفتن میلیاردها دلار درآمد برای پلتفرم هایی مانند فیس بوک شده است.

سال گذشته، اپل شروع به اجبار توسعه دهندگان برنامه برای دریافت مجوز برای ردیابی کاربران و نمایش تبلیغات شخصی شده در آیفون و آی پد به آن ها کرد، در این تغییرات صنعت تبلیغات آنلاین متحول شد.

بسیاری از شرکت‌های کوچک که برای جذب مشتریان جدید به تبلیغات آنلاین متکی هستند به فایننشال تایمز گفتند که در ابتدا تأثیر کامل محدودیت‌های اپل را تا ماه‌های اخیر، زمانی که تورم قیمت‌ها تقاضای مصرف‌کننده را در بازارهای بزرگ در سراسر جهان تحت فشار قرار داد، مشاهده نکردند.

بزرگنمایی (اعتبار: Elena Lacey | Getty Images)

اگر در چند سال گذشته به اخبار ارزهای دیجیتال توجه کرده اید، احتمالاً این تصور را دارید که بازار کریپتو کنترل نشده است – یک غرب وحشی تکنولوژیکی که در آن قوانین مالی سنتی اعمال نمی شود.

اگر شما جای ایشان وحی بودید، احتمالاً این حس را نداشتید.

واهی در کوین‌بیس، یک صرافی پیشرو ارزهای دیجیتال، کار می‌کرد، جایی که ایده‌ای داشت که پلتفرم قصد دارد کدام توکن‌ها را برای تجارت فهرست کند، رویدادی که باعث افزایش ارزش آن دارایی‌ها می‌شود. به گفته وزارت دادگستری ایالات متحده، Wahi از این دانش برای خرید این دارایی‌ها قبل از فهرست استفاده کرده و سپس آنها را برای سودهای کلان به فروش رساند. در ماه ژوئیه، وزارت دادگستری اعلام کرد که واهی را به همراه دو تن از همکارانش به عنوان «اولین طرح معاملاتی خودی ارزهای دیجیتال» معرفی کرده است. اگر متهمان مجرم شناخته شوند، ممکن است با چندین دهه در زندان فدرال روبرو شوند.

بزرگنمایی / آه، دکمه آسان! (اعتبار: Aurich Lawson | Getty Images)

این دومین قسمت از کاوش ما در زمینه یادگیری ماشینی بدون کد است. در اولین مقاله خود، مجموعه مشکلات را ارائه کردیم و داده هایی را که برای آزمایش اینکه آیا یک ابزار یادگیری ماشین بسیار خودکار طراحی شده برای تحلیلگران کسب و کار می تواند نتایج مقرون به صرفه و نزدیک به کیفیت روش های فشرده تر را که افراد کمی بیشتری را شامل می شود، ارائه دهد، مورد بحث قرار دادیم. علم داده

اگر این مقاله را نخوانده اید، باید به عقب برگردید و حداقل یک نگاه سریع به آن بیندازید. اگر آماده هستید، بیایید بررسی کنیم که با داده‌های حمله قلبی تحت شرایط یادگیری ماشینی «عادی» (یعنی با کد فشرده‌تر) چه کار می‌کنیم، و سپس همه آن‌ها را دور بریزیم و دکمه «آسان» را فشار دهیم.

همانطور که قبلاً بحث کردیم، ما در حال کار با مجموعه داده های سلامت قلب هستیم که از یک مطالعه در کلینیک کلیولند و موسسه قلب و عروق مجارستانی در بوداپست (و همچنین سایت های دیگری که به دلایل کیفی داده های آنها را رد کردیم) استخراج شده است. همه این داده‌ها در مخزنی که ما در GitHub ایجاد کرده‌ایم موجود است، اما شکل اصلی آن بخشی از یک مخزن داده است که برای پروژه‌های یادگیری ماشین توسط دانشگاه کالیفرنیا-ایروین نگهداری می‌شود. ما از دو نسخه از مجموعه داده استفاده می کنیم: نسخه کوچکتر و کاملتر، شامل 303 پرونده بیمار از کلینیک کلیولند، و یک پایگاه داده بزرگتر (597 بیمار) که شامل داده های مؤسسه مجارستانی است، اما دو مورد از نوع آنها وجود ندارد. داده از مجموعه کوچکتر

بزرگنمایی / Fitbit Ionic در حال حاضر به شما امکان می دهد موسیقی را در دستگاه دانلود کنید. (اعتبار: والنتینا پالادینو)

دارندگان Fitbit که دوست دارند ردیاب تناسب اندام خود را با رایانه همگام کنند تا امکان گوش دادن آفلاین به موسیقی دانلود شده بدون هزینه ماهانه را فراهم کنند، ممکن است به زودی رویکرد خود را تغییر دهند.

همانطور که توسط 9to5Google در روز شنبه مشاهده شد، Fitbit دیگر از ماه اکتبر به کاربران اجازه نمی دهد دستگاه های خود را از طریق رایانه همگام کنند.

صفحه پشتیبانی Fitbit می‌گوید: «در 13 اکتبر 2022، گزینه همگام‌سازی دستگاه Fitbit شما با برنامه Fitbit Connect در رایانه شما را حذف می‌کنیم. “برنامه Fitbit را در تلفن خود برای همگام سازی دستگاه خود بارگیری و استفاده کنید.”

بزرگنمایی / نوار صوتی Sonos Beam. (اعتبار: Sonos)

گوگل و سونوس به دادگاه بازگشتند. پس از اینکه گوگل یک پرونده ثبت اختراع قبلی را به دلیل کنترل صدای بلندگو از دست داد، اکنون گوگل از Sonos به دلیل فناوری کنترل صوتی شکایت کرده است. گوگل امروز صبح شکایت خود را به The Verge تایید کرد و این شرکت گفت که می خواهد “از فناوری ما محافظت کند و نقض آشکار و مداوم سونوس از پتنت های ما را به چالش بکشد.” گوگل ادعا می کند که هفت حق ثبت اختراع مربوط به ورودی صوتی را نقض می کند، از جمله تشخیص کلمه داغ و سیستمی که تعیین می کند کدام بلندگو در یک گروه باید به دستورات صوتی پاسخ دهد.

Sonos معمولاً از Google Assistant و Amazon Alexa برای کنترل صوتی پشتیبانی می کند، اما گوگل و آمازون نیز بزرگترین رقبای بلندگوهای Sonos هستند. بنابراین Sonos ویژگی دستیار صوتی خود را در ماه مه راه اندازی کرد و آن را به این دسته جدید از پتنت های گوگل باز کرد. (در حال حاضر Sonos از هر سه گزینه پشتیبانی می کند.)

گوگل به ندرت از پتنت ها به صورت توهین آمیز استفاده می کند، اما این بخشی از یک نبرد چند دعوی است که از زمانی که گوگل یک حکم قبلی را در ژانویه از دست داد، خط بلندگوهای هوشمند این شرکت را متحول کرد. به جای پرداخت حق امتیاز به Sonos، گوگل تصمیم گرفت به خانه های مشتریان رفته و شروع به شکستن دستگاه هایی کند که قبلاً خریداری کرده بودند. گوگل توانایی کنترل صدا را برای گروهی از بلندگوها از بلندگوهای Nest Audio و Google Home سلب کرده است و کاری ساده و آسان را به یک مصیبت تبدیل کرده است که به صفحه‌ای پر از نوارهای لغزنده نیاز دارد. به سختی می توان گفت که چقدر این موضوع برای کاربران آزاردهنده است، زیرا کنترل صدا یک عملکرد اساسی هر بلندگو است.

بزرگنمایی (اعتبار: امی دی لورنزو | گتی ایماژ)

منn 1993، خولیو لوپز او در یک بار در حال نوشیدن قهوه بود که سکته کرد. او به کما رفت و دو ماه بعد که به هوش آمد بدنش کاملا فلج شد.

پزشکان گفتند که آینده مرد جوان تیره و تار است: جدا از چشمان او، او هرگز دیگر نمی تواند حرکت کند. لوپز باید با سندرم قفل شده زندگی کند، یک بیماری نادر که با فلج تقریباً کامل بدن و وضوح کامل ذهن مشخص می شود. LIS در درجه اول توسط سکته مغزی در مناطق خاصی از مغز ایجاد می شود. همچنین می تواند ناشی از آسیب تروماتیک مغزی، تومورها و بیماری های پیشرونده مانند اسکلروز جانبی آمیوتروفیک یا ALS باشد.

با این حال تقریبا 30 سال بعد، لوپز در یک آپارتمان کوچک پاریسی در نزدیکی رود سن زندگی می کند. او به تئاتر می رود، در سینما فیلم می بیند و با ویلچر خود با همراهی یک مراقب در پارک محلی قدم می زند. یک تکه پارچه کوچک سیاه، قرمز و سبز که روی ویلچرش نوشته شده بود «پرتغال». در یک بعد از ظهر گرم ژوئن گذشته، کشورش قرار بود در یک مسابقه فوتبال با اسپانیا بازی کند و او هیجان زده بود.

بزرگنمایی (اعتبار: jimfeng | iStock/Getty Images Plus)

حامیان یک لایحه کلیدی ضد انحصار دو حزبی ماه‌هاست که تلاش می‌کنند تا رای سنا را تضمین کنند و احتمالاً «اولین لایحه بزرگ رقابت فناوری» را که «از ابتدای ظهور اینترنت» به مجلس سنا ارائه می‌شود، تصویب کنند.

اکنون، وال استریت ژورنال گزارش می دهد که این لایحه “در بلاتکلیفی” باقی خواهد ماند زیرا کنگره نتوانسته است رای گیری را قبل از تعطیلات برنامه ریزی کند. این می تواند به این معنی باشد که شرکت های بزرگ فناوری – از طریق لابی و انتقاد شدید – پیروز خواهند شد و از رسیدن این لایحه به رای گیری در سنا جلوگیری می کنند. تنها در یک هفته تابستان امسال، یک گروه صنعتی 22 میلیون دلار برای تبلیغات در مقابل این لایحه هزینه کرده است.

این لایحه بحث برانگیز است زیرا شرکت های بزرگی مانند آمازون، آلفابت، متا و اپل را هدف قرار می دهد. این امر آنها را از شیوه های کسب و کار خود-خدمت باز می دارد، مانند تبلیغ محصولات خود بر دیگران یا مجبور کردن مشاغل کوچکتر به خرید فضای تبلیغاتی برای رقابت. منتقدانی مانند گوگل می گویند که این قانون می تواند همه چیز را از کیفیت خدمات آنلاین گرفته تا امنیت ملی را تهدید کند، اما حامیانی مانند دیوید سیسیلین (D-RI) حامی لایحه لایحه (D-RI) می گویند که بسیاری از انتقادات به “دروغ هایی که از طرف Big Tech آمده است” خلاصه می شود. “

دانشمندان دانشگاه تگزاس در آستین نامه ای به همکاران خود در ماساچوست با یک پیام مخفی ارسال کردند: یک کلید رمزگذاری برای باز کردن قفل یک فایل متنی از رمان کلاسیک ال. فرانک باوم. جادوگر فوقالعادهی شهر اوز. پیچ و تاب: کلید رمزگذاری در یک جوهر مخصوص با پوشش پلیمری پنهان شده بود. آنها کار خود را در مقاله اخیر منتشر شده در مجله ACS Central Science شرح دادند.

وقتی صحبت از ابزارهای جایگزین ذخیره سازی و بازیابی داده می شود، هدف این است که داده ها را در کمترین فضای ممکن در قالبی بادوام و قابل خواندن ذخیره کنید. در بین پلیمرها، DNA از دیرباز در این زمینه پیشرو بوده است. همانطور که قبلاً گزارش کردیم، DNA دارای چهار بلوک ساختمانی شیمیایی است – آدنین (A)، تیمین (T)، گوانین (G) و سیتوزین (C) – که نشان دهنده یک نوع کد است. اطلاعات را می توان با تبدیل داده ها از کد باینری به کد پایه 4 و اختصاص یکی از چهار حرف در DNA ذخیره کرد. یک گرم DNA می تواند نشان دهنده 1 میلیارد ترابایت (1 زتابایت) داده باشد. و داده های ذخیره شده را می توان برای دوره های طولانی – دهه ها یا حتی قرن ها ذخیره کرد.

در سال‌های اخیر، برخی پیچش‌های اختراعی در روش اصلی ذخیره‌سازی DNA صورت گرفته است. به عنوان مثال، در سال 2019، دانشمندان با موفقیت یک نسخه پرینت سه بعدی از اسم حیوان دست اموز استانفورد – یک مدل آزمایشی رایج در گرافیک کامپیوتری سه بعدی – ایجاد کردند که دستورالعمل های چاپ را برای بازتولید خرگوش ذخیره می کرد. این خرگوش حاوی حدود 100 کیلوبایت داده است که به لطف افزودن نانوذرات حاوی DNA به پلاستیک مورد استفاده برای چاپ سه بعدی آن است. و دانشمندان دانشگاه واشنگتن اخیراً اشعار K-Pop را با استفاده از “ماشین تایپ DNA” مستقیماً روی سلول های زنده ضبط کردند.

بزرگنمایی / این پسر کوچولو بیش از حد احمق به نظر می رسد که نیاز به چرت زدن ندارد. (اعتبار: تونی لیو)

خواب ما با چرخه های فعالیت مغز مشخص می شود. معروف ترین آنها احتمالاً حرکت سریع چشم یا خواب REM است که با از دست دادن کنترل عضلانی منجر به انقباض و فلج همراه با حرکات چشمی به همین نام مشخص می شود. خواب REM در مهره داران گسترده است و در بسیاری از پستانداران و پرندگان رخ می دهد. دوره های مشابهی در مارمولک ها مشاهده شده است.

فهمیدن اینکه چه چیزی ممکن است در خارج از مهره داران اتفاق بیفتد می تواند کمی چالش برانگیز باشد، زیرا تشخیص اینکه چه چیزی خواب را تشکیل می دهد همیشه روشن نیست و بسیاری از حیوانات چشمانی ندارند که مانند مهره داران حرکت کنند. (مثلاً مگس‌ها باید کل سر خود را حرکت دهند تا چشم‌هایشان را تغییر دهند.) اما یک تیم بین‌المللی از محققان گروهی از عنکبوت‌های جهنده را شناسایی کرده‌اند که می‌توانند داخل چشم‌هایشان را در طول خوابی که به نظر می‌رسد تغییر جهت دهند.

و به گفته این تیم، عنکبوت‌ها تمام علائم خواب REM را با دوره‌هایی از حرکات سریع چشم همراه با انقباضات عضلانی تجربه می‌کنند.

بزرگنمایی / فولکس واگن یکی از چندین خودروساز است که در حال حاضر باتری های برقی خود را به صورت محلی مونتاژ می کند. اما ارزش موادی که در بسته قرار می‌گیرند تعیین می‌کند که آیا واجد شرایط اعتبار مالیاتی خودروی پاک بازنگری شده است یا خیر. (اعتبار: فولکس واگن)

قانون کاهش تورم سال 2022 روز یکشنبه به تصویب سنای ایالات متحده رسید و به مجلس نمایندگان می رود، جایی که انتظار می رود به راحتی تصویب شود. این شامل تغییرات متعددی در کد مالیاتی است که عمدتا برای جلوگیری از بدترین اثرات تغییرات آب و هوایی طراحی شده است.

از جمله بررسی اعتبار مالیاتی موجود برای وسایل نقلیه الکتریکی جدید با قدرت الکتریکی است. همانطور که در هفته گذشته توضیح دادیم، IRA سقف درآمدی را برای اعتبار مالیاتی اعمال می کند و فقط برای خودروهای سدان با قیمت کمتر از 55000 دلار و سایر خودروهای الکتریکی با قیمت کمتر از 80000 دلار اعمال می شود. اعتباری که هم جنرال موتورز و هم تسلا به نفع آن خواهد بود.

حداقل اگر باتری‌های EV آنها عمدتاً در آمریکای شمالی تولید شوند و حداقل 40 درصد از مواد مورد استفاده در آمریکای شمالی یا کشوری با توافق‌نامه تجارت آزاد استخراج و فرآوری شده باشد، چنین خواهد بود. اکنون، به جای اینکه بر اساس ظرفیت باتری باشد، نیمی از اعتبار (3750 دلار) به محل ساخت بسته بندی و نیمی دیگر به زنجیره تامین گره خورده است. و اگر بخواهید یک خودروی برقی را در سال 2023 بخرید، مشکل ساز خواهد شد.

در حالی که پانچ بیرون!! یکی از محبوب‌ترین سری‌های «مبارزه‌ای» نینتندو از اولین بازی آرکید آن در سال 1984 بوده است، هرگز به طور رسمی چیزی معمولی در این ژانر ارائه نکرد: حالت دو نفره.

اما روز دوشنبه این موضوع تغییر کرد. کشف حاصل تقریباً 30 سال است که به طور برجسته در سری Super Nintendo به نمایش گذاشته شده است.

اگر صاحب یک 1994 هستید دریل فوق العاده!! با هر کیفیتی – یک کارتریج اصلی SNES، یک رام قراضه، تجزیه‌شده توسط شبیه‌ساز، نسخه Super Nintendo Classic Edition یا حتی به عنوان بخشی از مجموعه پولی Nintendo Switch Online از بازی‌های قدیمی – می‌توانید فوراً به این ویژگی دسترسی داشته باشید، بدون هک یا رام مورد نیاز ویرایش است تنها چیزی که نیاز دارید یک جفت گیم پد است.

بزرگنمایی / موشک الکترون که در 4 آگوست 2022 در ماموریتی برای سرویس اطلاعات ملی ایالات متحده پرتاب شد (اعتبار: Rocket Lab)

برای موشکی که به نام یک ذره با بار منفی نامگذاری شده است، وسیله نقلیه پرتاب الکترون اخیراً اخبار مثبت زیادی ایجاد کرده است.

شتاب‌دهنده کوچک Rocket Lab رکورد پرتاب‌های سالانه خود را با شش پرتاب در سال جاری به ثبت رسانده است و اخیراً سرعت خود را برای تکمیل سه ماموریت الکترون در تنها پنج هفته افزایش داده است. و اینها فقط پرتاب نبودند. اینها شاید متوالی ترین ماموریت ها از زمان آغاز پرواز راکت لب در ماه مه 2017 بوده است.

در 28 ژوئن، الکترون ماموریت CAPSTONE را به ماه پرتاب کرد و نشان داد که یک موشک کوچک می تواند ماموریتی را به اعماق فضا پرتاب کند و توانایی اتوبوس ماهواره فوتون این شرکت را برای عملیات های پیچیده در فضا اثبات کرد. و سپس، در 13 ژوئیه و 4 آگوست، الکترون دو ماموریت را برای سرویس اطلاعات ملی ایالات متحده انجام داد که قابلیت‌های فضایی “واکنشی” این شرکت را به نمایش گذاشت.