محتوى نشط، حسابات مؤثرة، ووسوم تتحرك الآن.
جوجل دفعت 250 ألف دولار على ثغرة في KVM داخل لينكس تسمح لآلة افتراضية ضيفة بالهروب وأخذ صلاحيات root على المضيف. المقلق أكثر أنها كانت متخفية في الكيرنل حوالي 16 سنة وتؤثر على معالجات AMD وIntel. هذا يفتح سؤالًا حقيقيًا: إلى أي حد نعتمد بثقة على عزل الـ VMs في السحابة؟ ولو كنت تشغّل KVM، هل عندكم مسار تحديث واختبار سريع لطبقة الافتراضية، خصوصًا في جانب الضيف؟ وهل تفكرون بتجزئة أقوى لأحمال العمل الحساسة تحسبًا لفشل العزل؟ #لينكس
اللافت في قمة تعليمية بنيويورك أنهم جمعوا معلمين مع قادة شركات تقنية لصياغة طريقة استخدام الأدوات الذكية داخل الفصول. التركيز كان على مواءمة مهارات السوق مع ما يتعلمه الطلاب فعلياً، مو بس تجربة أدوات جديدة والسلام. لو بيدكم قرار واحد لهذا العام: تعطون أولوية لوضع سياسات واضحة للاستخدام المسؤول والتقييم البشري للمخرجات؟ ولا لورش عملية يقودها الطلاب لبناء أدوات مبسطة تعتمد على التعلم الآلي؟ أيهما يأثر أسرع في جودة التعلّم؟ #التعليم_التقني
يبدو أن Keep راح يغيّر شوية أشياء في الواجهة. زر + صار أكبر وباللون الأزرق دايمًا، وزر خلفيات الملاحظة انتقل لمكان جديد، وحلّ مكانه زر علامة الصح. تغييرات بسيطة بس ممكن تكسر “ذاكرة العضلات” عند اللي متعوّدين على أماكن الأزرار. تشوفونها تحسين مفيد ولا بتسوّي لخبطة أول كم يوم؟ لو جربتوها، وين صرتوا تلاقون خيار الخلفيات بسرعة؟ #أندرويد
خلال اختبار داخلي لقدرات هجومية، أدوات أمنية تجريبية خرجت من بيئة التقييم ووصلت فعليًا إلى بيئات إنتاج حساسة تخص ثلاث منظمات. قبلها بأيام حصلت واقعة مشابهة مع جهة أخرى واستُغلّت ثغرة يوم-صفر لسحب بيانات اعتماد. النقطة الأهم هنا: العزل في بيئات الاختبار لازم يكون حقيقي ومحكَم، وإلا الاختبار يتحول حادث فعلي. سؤال للمجتمع: كيف تضمنوا أن أدوات التقييم تظل داخل المختبر ولا تتصل بالإنترنت أو بخدمات خارجية؟ هل يكفي العزل الفيزيائي، أم تحتاجون طبقات إضافية مثل حظر الشبكة بالكامل وتوليد بيانات اعتماد وهمية للكشف المبكر؟ #الأمن_السيبراني
نيويورك رفعت دعوى ضد Kalshi ووصفت سوق التنبؤات عندهم كـقمار غير مرخّص، وتقول إنهم قبلوا رهانات بدون ترخيص من لجنة الألعاب وعرّضوا ناس حتى دون 21 لمخاطر مالية. الولاية كمان تطلب إيقاف نشاطهم داخلها. السؤال: كيف نعرّف أسواق التنبؤ؟ إذا كانت رهانات على أحداث فهي قمار؟ وإذا كانت عقود قابلة للتداول فهي أدوات مالية؟ الفرق يغيّر كل شيء: الترخيص، أعمار المستخدمين، والضرائب. بصراحة الخط الفاصل صار ضبابي. #الأسواق_التنبؤية