TechTube 𝕏 تک توب

2021-04-13 22:54:54  
محققان امنیتی یک ضعف جدید در واتساپ پیدا کردن که میتونه باعث حذف اکانت بیش از 2 میلیارد کاربر واتساپ بشه. این ضعف در سیستم ثبت نام مجدد شماره موبایل در واتساپ پیدا شده که مهاجم تنها با دونستن شماره موبایل قربانی میتونه باعث حذف اکانتش بشه!

در این پروسه مهاجم شماره قربانی رو برای ثبت نام مجدد در واتساپ وارد میکنه که برای شماره موبایل قربانی یک کد ارسال میشه اما چون مهاجم به موبایل قربانی دسترسی نداره نمیتونه ثبت نام کنه. ولی مهاجم به طور مرتب درخواست ارسال مجدد کد میکنه. تا جایی که واتساپ درخواست ارسال کد رو برای اون شماره برای 12 ساعت غیرفعال میکنه. اما مهاجم باز هم دست از کار نمیکشه و بعد از گذر 12 ساعت، کماکان دوباره به طور مرتب اقدام به درخواست مجدد کد میکنه. این مورد تا جایی پیش میره که واتساپ میگه باید برای -1 ساعت صبر کرد، که معنای اون غیرفعال شدن امکان درخواست کد برای مدت طولانی و نامشخصی هست.

واتساپ قربانی در این حین کماکان کار میکنه. اما اگر بخواد ثبت نام مجدد کنه امکان ساخت اکانت با اون شماره رو دیگه نداره.

تا اینجا ضرر انچنانی به قربانی وارد نشده. اما مهاجم پا رو فراتر میزاره و با ایمیلش یک ایمیل با عنوان درخواست دی اکتیو یا غیرفعال کردن شماره قربانی برای واتساپ میفرسته. در جواب، واتساپ یک ایمیل به طور خودکار ارسال میکنه و از مهاجم میخواد شماره قربانی رو تایید کنه. یعنی دوباره شماره رو بفرسته. بعد از انجام اینکار توسط مهاجم، واتساپ درخواست دی اکتیو کردن اکانت قربانی رو شروع میکنه!

به همین راحتی اکانت واتساپ شروع به دی اکتیو شدن میکنه و واتساپ قربانی از کار میافته. در این حین واتساپ به قربانی میگه برای استفاده مجدد از اکانت لازمه دوباره شماره اش رو ثبت کنه. اما وقتی قربانی میخواد اینکارو بکنه و کدهایی که واتساپ براش میفرسته رو وارد میکنه، اون کدها کار نمیکنن، چون مهاجم قبلا اون قسمت رو از کار انداخته. در نتیجه قربانی برای مدت طولانی و نامعلومی دسترسیش رو اکانت واتساپش از دست میده.

واتساپ گفته برای مشکل دوم، کاربران باید تایید دو مرحله ای رو فعال و در اون پروسه ایمیل خودشون رو وارد کنن. اما در کمال تعجب برای مشکل اول و کاربرانی که تایید دو مرحله ای رو فعال نکردن، این شرکت گفته قرار نیست این مشکل رو حل کنه چون احتمال وقوع چنین حمله ای کم هست و چنین کاری خلاف قوانین واتساپ هست که بسیار توجیه بدی چون هکرها قانون حالیشون نمیشه و انجام چنین حمله ای کار بسیار راحتی هست!

در نتیجه توصیه میشه حتما تایید دو مرحله ای اکانتتون رو فعال کنید و ایمیلتون رو وارد کنید.

Xda-developers.com

@TechTube باز کردن / نظر دهید

2021-04-13 20:59:39 همونجور که میدونید شرکت LG چند روز پیش رسما اعلام کرد که از بازار موبایل خارج میشه. اما با این حال گوشی های این شرکت هنوز در بازار موجودن. در نتیجه گوشی های این شرکت در برخی کشورهای تخفیف های عجیبی خوردن.

یکی از این موارد فروش گوشی LG Wing در هند هست که توسط فروشگاه Flipkart با قیمت 400 دلار فروخته میشه. در حالی که قیمت این گوشی در هنگام عرضه 933 دلار بوده و حالا تخفیف بالایی خورده!

الجی گفته این گوشی تا اندروید 13 رو هم دریافت میکنه و شامل یک سال گارانتی Flipkart و 5 سال خدمات پس از فروش هست.

Gsmarena.com

@TechTube باز کردن / نظر دهید

2021-04-13 18:37:29  
شرکت Nvidia از اولین پردازنده سرور خودش به نام Grace رونمایی کرد که مخصوص انجام عملیات هوش مصنوعی رو داده های بسیار بزرگ هست.

این پردازنده جدید به افتخار خانم Grace Hopper؛ یکی از پیشگامان برنامه نویسی و علوم کامپیوتر، نام گذاری شده و بر مبنای معماری ARM هست. انویدیا به طور خاص از نسل بعدی معماری Neoverse شرکت ARM استفاده میکنه که مخصوص بازار سرور طراحی شده. همونجور هم که میدونید انویدیا در پروسه خرید شرکت ARM هست.

اما چرا انویدیا سمت چنین کاری رفته؟ انویدیا گفته پردازنده های گرافیکی این شرکت در عملیات هوش مصنوعی در هنگام کار با داده های بسیار بزرگ به دلیل پهنای باند کم درگاه PCIe 4، عملا معطل پردازنده سیستم هستن. در نتیجه این شرکت چیپی رو طراحی کرده که تمرکز ویژه ای روی پهنای باند پردازنده (CPU) و پردازنده گرافیکی (GPU) داره.

این شرکت برای ارتباط این دو در چیپ خودش، از رابط مخصوص این شرکت یعنی NVLink 4 استفاده میکنه که پهنای باند 900 گیگابایت بر ثانیه داره و نسبت به PCIe 4 که در حال حاضر برای ارتباط CPU و GPU استفاده میشه 14 برابر سریعتر هست. علاوه بر این در این چیپ جدید، انویدیا از رم های LPDDR5x استفاده کرده که پردازنده گرافیکی با این معماری خاص میتونه به اونها با حداقل سرعت 500 گیگابایت بر ثانیه دسترسی داشته باشه که نسبت به سیستم های فعلی، 30 برابر سریعتر هست.

نتیجه استفاده از این سیستم به گفته انویدیا این هست که چنین چیپی میتونه سرعت عملیات روی یک مدل هوش مصنوعی با بیش از 1 تریلیون پارامتر رو 10 برابر سریعتر کنه. یعنی چنین مدلی به جای اینکه روی سیستمهای فعلی یک ماه تمرین دادن طول بکشه، روی سیستم انویدیا زمان تمرین دادن این مدل به 3 روز کاهش پیدا میکنه که عملکرد قابل ملاحظه ای هست.

انویدیا در پیدا کردن مشتری برای چنین سیستمی کمبودی نداره چون قرار هست دو سوپرکامپیوتر بزرگ از چیپهای جدید انویدیا استفاده کنن. اولی مرکز ملی سوپرکامپیوتر سوئیس (CSCS) هست که قرار هست در سوپرکامپیوتر Alps از این چیپ ها استفاده کنه و عملکرد اون در پردازش های هوش مصنوعی 20 اگزافلاپس باشه که اون رو به سریعترین سوپرکامپیوتر برای عملیات هوش مصنوعی تبدیل میکنه. دومی ازمایشگاه ملی Los Alamos هست که اون هم قرار هست به عنوان اولین سوپرکامپیوتر در امریکا از این چیپ استفاده کنه.

هر دوی این سوپرکامپیوترها توسط شرکت HPE ساخته میشن و قرار هست در اوایل سال 2023 به بهره برداری برسن.

برای بقیه مشتری ها در این بازار انویدیا قرار هست این چیپ ها رو به صورت بورد اماده به شرکتهای مختلف در حوزه سرور بعد از سال 2023 بفروشه.

Anandtech.com

@TechTube باز کردن / نظر دهید

2021-02-22 23:45:17 ‏ایلان ماسک؛ مدیرعامل SpaceX، اعلام کرده سرعت اینترنت ماهواره ای استارلینک، قرار هست تا اخر سال میلادی جاری دو برابر بشه و از حداکثر 150 مگابیت بر ثانیه در حال حاضر، به 300 مگابیت بر ثانیه و با پینگ 20 میلی ثانیه در اینده برسه.

ماسک همچنین گفته اینترنت ماهواره ای استارلینک تا اخر سال میلادی جاری بیشتر کره زمین رو پوشش میده و در سال 2022 پوشش جهانی ماهواره های استارلینک تکمیل خواهد شد و سیگنالهای این ماهواره ها در تمام زمین قابل دریافت خواهند بود. هزینه اینترنت استارلینک ماهیانه 100 دلار همراه با 500 دلار هزینه تجهیزات هست.

‏برپایی شبکه جهانی اینترنت ماهواره ای استارلینک هزینه بالایی داره و گفته میشه بیش از 10 میلیارد دلار هزینه در برخواهد داشت. بنابراین شرکت SpaceX در چندین مورد سرمایه گذاری جدید جذب کرده تا هزینه اون براورده کنه. این شرکت اخیرا 850 میلیون دلار سرمایه جذب کرده که در پروژه های استارلینک و استارشیپ هزینه میشه و ارزش این شرکت رو بیش از 74 میلیارد دلار افزایش میده.

Cnbc.com

@TechTube باز کردن / نظر دهید

2021-02-22 21:35:48  
هواوی از نسل دوم گوشی های تاشوی خودش یعنی Mate X2 رونمایی کرد.

در این گوشی هواوی طراحی گوشی سابقش رو که 2 سال پیش عرضه کرده بود و نمایشگر اون از خارج باز میشد رو کنار گذاشته و به طراحیی مشابه گلکسی فولد 2 سامسونگ رو اورده. بنابراین این گوشی از نظر طراحی بسیار شبیه به فولد 2 هست. یکی از دلایل کنار گذاشتن طراحی سابق، قرار گرفتن نمایشگر در بیرون گوشی بود که به علت این که این نمایشگرها هنوز مقاومت چندانی ندارن، طراحی سابق بسیار مستعد خش و اسیب بود.

‏این گوشی مثل فولد 2 یک نمایشگر بیرونی 6.45 اینچی OLED 1160p داره. نمایشگر تاشوی اون که از داخل باز میشه، 8 اینچی OLED با نسبت تقریبا مربعی و رزولوشن 2480 در 2200 هست. هر دوی اونها ریفرش ریت 90 هرتزی دارن و نمایشگر بیرونی دارای دوربین سلفی 16 مگاپیکسلی هست و حسگر اثرانگشت هم روی دکمه پاور قرار گرفته.

نمایشگر تاشوی اون هم برخلاف فولد 2 دارای شیشه محافظ نیست، بنابراین باید مقاومتی کمتری داشته باشه. اما هواوی لولای اون رو طوری طراحی کرده که برخلاف فولد 2 در هنگام بسته شدن، فاصله ای میان نمایشگرها باقی نمیمونه که اون رو جذابتر میکنه.

در بخش دوربین این گوشی پیشرفته تری از فولد 2 داره. دوربین اصلی اون 50 مگاپیکسلی با سنسور غول پیکر 1/1.28 اینچی هست، که به لطف نمایشگر دوم میشه از اون برای سلفی گرفتن استفاده کرد. دوربین دوم دوربین پریسکوپ 8 مگاپیکسلی هست که زوم نوری 10 برابری، زوم هیبریدی 20 برابری و زوم دیجیتالی 100 برابری داره. دوربین سوم 12 مگاپیکسلی با زوم نوری 3 برابری هست و دوربین چهارم 16 مگاپیکسلی با لنز فوق عریض هست.

تمام دوربینهای این گوشی در بدنه بیرونی قرار گرفتن بنابراین امکان استفاده از نمایشگر تاشوی داخلی در هنگام تماسهای تصویری وجود نداره.

‏این گوشی دارای پردازنده Kirin 9000 همراه با 8 گیگ رم و تا 512 گیگ حافظه داخلی هست و باتری 4500 mAh داره که با توان 55 وات میشه اون رو شاژر کرد. سیستم عامل این گوشی اندروید 10 هست که خبری از سرویس های گوگل در اون نیست.

هواوی گفته این گوشی در طی ماه های اینده اولین گوشی خواهد بود که به سیستم عامل اختصاصی این شرکت یعنی HarmonyOS (که نسخه های اول اون بر پایه اندروید هستن) اپدیت میشه.

هواوی این گوشی رو فعلا فقط در بازار چین با قیمت 2780 دلار عرضه میکنه.

Gsmarena.com

@TechTube باز کردن / نظر دهید

2021-02-22 18:16:08 چند ماه پیش سامسونگ متعهد شده بود که از گوشی هاش برای 3 سال پشتیبانی کنه و 3 نسخه اندروید رو برای اونها عرضه کنه که قدم خوبی برای پشتیبانی بیشتر از دستگاه های گرون قیمتی هست که به راحتی سخت افزار موردنیاز برای اجرای نسخه های جدید اندروید رو دارن. حالا این شرکت اعلام کرده برای اپدیت های امنیتی پا رو یک قدم فراتر میزاره و برای گوشی های 2019 به بعدش هم 4 سال اپدیت امنیتی عرضه میکنه تا حداقل برای 4 سال گوشی های این شرکت از حفره های امنیتی در امان باشن.

لیست گوشی هایی که برای 4 سال از زمان عرضه اپدیت های امنیتی دریافت میکنن تو اسلاید های بعدی قابل مشاهده هست.

Gsmarena.com

@TechTube باز کردن / نظر دهید

2021-02-22 16:29:52 چطور به کمک بیت کوین پولدار بشیم؟ ‏Wences Casares کارافرین و عضو هیات مدیره PayPal میگه: با 1 درصد از دارایی هاتون، بیت کوین بخرین و برای حداقل 5 سال یا به طور ایده ال برای یک دهه اون رو فراموش کنید. بعد از این مدت یا 1 درصد از داراییتون رو از دست میدین یا… باز کردن / نظر دهید

2021-02-22 00:12:12 اجرای افکت های صوتی ویندوز توسط گروه کره ای Maytree

اکانت رسمی ویندوز زیر این ویدیو کامنت گذاشته که ما به این عملکرد ویندوز 10 از 10 میدیم :))

Youtube.com

@TechTube باز کردن / نظر دهید

2021-02-21 21:34:23 دانشگاه ازاد اومده برای سامانه اموزشیار (که برای انتخاب واحد و دیدن نمرات هست) یک سیستم تایید دو مرحله ای من دراوردی و بسیار احمقانه تعبیه کرده که هدف اون هر چیزی هست به جز افزایش امنیت دانشجو!

تو این سیستم جدید حالا وقتی دانشجو، نام کاربری و رمزش رو وارد میکنه، دانشگاه در مسنجر ایگپ یک کد برای دانشجو میفرسته که باید دانشجو اون کد رو در اموزشیار وارد کنه تا وارد سیستم بشه. اما اون پایین یک تایمر وجود داره که حدس میزنین چیکار میکنه؟ وقتی این تایمر صفر بشه، یک کپچا برای دانشجو نمایش داده میشه که دانشجو فقط با وارد کردن این کپچا میتونه وارد سیستم بشه!

‏یعنی به طور کاملا واضح دانشگاه میخواد دانشجوهارو مجبور کنه که مسنجر ایگپ رو نصب کنن وگرنه باید 2 دقیقه از زمانشون رو برای هر بار وارد شدن به سیستم تلف کنن. کل این سیستم هم به صورت Client-side تعبیه شده، بنابراین با نوشتن اسکریپتی میشه دورش زد!

@TechTube باز کردن / نظر دهید

2021-02-21 19:28:19 ‏ظاهرا عرضه گوشی رولی شرکت OPPO که OPPO X 2021 نام داره نزدیکه چون این گوشی برای بررسی برای چندین یوتوبر فرستاده شده. این گوشی دارای نمایشگر رول شونده OLED هست که در حالت عادی قطر اون 6.7 اینچ هست ولی وقتی باز میشه، اندازه اون به 7.4 اینچ و نسبت صفحه مربعی تر تبدیل میشه. در این گوشی با زدن دکمه ای در پهلو، موتوری نمایشگر رو از رول خودش خارج میکنه و اندازه نمایشگر رو افزایش میده، بنابراین خبری از کشیدن و بستن صفحه به صورت دستی نیست.

ویدیوی اول از یوتوبر فرانسوی Brandon Le Proktor و ویدیوی دوم از یوتوبر المانی AllRoundPC هست.

Xda-developers.com

@TechTube باز کردن / نظر دهید