دو محقق امنیتی در ابزار ویرایش اسکرین شات گوگل برای گوشیهای پیکسل، حفره امنیتی بزرگی پیدا کردن که اگر با این ابزار اسکرین شات یا عکسهاتون رو کراپ کنید و برش بزنید، در ظاهر اون رو کراپ میکنه ولی قسمت های کراپ و مخفی شده کماکان در فایل اصلی باقی میمونن و با استفاده از تکنیکهایی میشه قسمتهای کراپ شده رو بازیابی کرد!

این حفره به خصوص برای اپلود عکس در سایتها و نرم افزارهایی مثل دیسکورد که در هنگام اپلود عکس، اون رو فشرده نمیکنن بسیار خطر افرین میتونه باشه و عملا هر کسی که به اون عکسها دسترسی داشته باشه میتونه قسمتهای کراپ شده رو بازیابی کنه!

این حفره امنیتی که aCROPalypse نامیده شده، از 4 سال پیش و از زمان عرضه اندروید 9 در گوشیهای پیکسل موجود بوده، باعث میشه اگر مثلا با این ابزار عکس قدی رو به یک عکس که تنها صورتتون در کادر هست کراپ کرده باشین، بشه بقیه عکس رو هم بازیابی کرد.

خوشبختانه عکسهایی که در اپهای معروف مثل تلگرام، واتساپ و اینستاگرام فرستاده شدن به طور پیش فرض فشرده میشن و اطلاعات مخفی موجود در عکس از اونها پاک میشه. اما این مورد برای وقتی که عکس رو به صورت فایل (Document) بفرستین صادق نیست و شامل اطلاعات مخفی هم میشه.

دیسکورد هم از همون ابتدا عکسهارو به صورت غیرفشرده اپلود میکرد و تازه چند ماه پیش شروع به فشرده کردن عکسهای جدید کرده. بنابراین هر عکسی که کاربران پیکسلی از 4 سال پیش به صورت کراپ شده در دیسکورد اپلود کردن میتونه خطر افرین تلقی بشه.

این حفره در ماه ژانویه امسال به گوگل گزارش شده و گوگل در ماه فعلی اون رو برطرف کرده. ولی برطرف شدن اون فقط شامل عکسهای کراپ شده جدید میشه و عکسهایی که از 4 سال قبل اپلود شدن کماکان مشکل زا خواهند بود.

اگر گوشی پیکسلی دارید با استفاده از سایت acropalypse.app میتونید قسمتهای کراپ شده عکس رو بازیابی کنید!

ذکر این نکته الزامی هست که این حفره فقط در گوشیهای پیکسل گوگل وجود داره و دارندگان بقیه گوشیها نیاز به نگرانی از این بابت ندارن.

🔎 Androidpolice.com

📍 @TechTube

گوگل بالاخره شروع به دادن دسترسی به هوش مصنوعی Bard به کاربران کرده و کاربران در امریکا و انگلیس از حالا میتونن به صف دسترسی به این هوش مصنوعی ملحق بشن.

بارد هوش مصنوعی مکالمه محور گوگل هست که مشابه ChatGPT و هوش مصنوعی بینگ، میتونه به سوالات مختلف کاربران در موضوعات متنوع جواب بده، میتونه اطلاعات رو از اینترنت بگیره و در هنگام جواب دادن سه جواب تقریبا نزدیک بهم به کاربران ارائه بده. همچنین با دکمه گوگل در زیر جوابها، کاربر میتونه به نتایج در سرچ گوگل هدایت بشه.

با اینکه بارد میتونه سوالات ساده رو جواب بده ولی در سوالات نسبتا پیچیده بالاتر عملکرد ضعیفتری نسبت به ChatGPT و بینگ داره و در حال حاضر محدودیتهای مختلفی گریبان گیرش هست.

به طور مثال برخلاف ChatGPT و بینگ که از تقریبا هر زبانی پشتیبانی میکنن، بارد ظاهرا فعلا به انگلیسی محدود هست. همچنین گوگل گفته که بارد فعلا از نوشتن کد پشتیبانی نمیکنه گرچه کاربران موفق شدن با دستوراتی اون رو وادار به نوشتن کد بکنن.

علاوه بر این در مهارت های استدلالی اون هم از GPT-4 ضعیفتر هست و چیزای عجیب غریبی در مورد شرکت گوگل هم گفته مثلا مدیرعامل فعلی این شرکت باید اخراج بشه یا اینکه گوگل دیروز بارد رو تعطیل کرده!

برای قرار گرفتن در صف دسترسی به بارد فقط کافیه با IP امریکا یا انگلیس به ادرس bard.google.com برین و در اونجا به صف ملحق بشین.

🔎 Theverge.com

📍 @TechTube

شرکت ادوبی از سرویس هوش مصنوعی جدیدش به نام Firefly برای کمک به طراحان رونمایی کرد.

فایرفلای مجموعه ای از ابزارهاس که به کاربران کمک میکنه با هوش مصنوعی کارهاشون رو سریعتر و ساده تر انجام بدن و تنها با وارد کردن دستوراتشون به صورت متنی کارهای مختلف مثل تبدیل متن به عکس، اعمال استایل خاصی روی عکس، انجام ویرایش های مختلف رو اون و غیره انجام بدن.

در حال حاضر ادوبی دو ابزار رو از این سری منتشر کرده که یکی تبدیل متن به عکس مشابه دالی و میدجرنی هست و دومی اعمال استایلهای مختلف رو متنه.

این ابزارها فعلا مستقل از نرم افزارهای حرفه ای ادوبی هستن ولی این تازه شروع کاره و در اینده ادوبی قابلیتهای مشابه و مخصوص هر نرم افزار رو به فتوشاپ، ایلوستریتور و پریمیر اضافه خواهد کرد.

علاوه بر این مدلهای هوش مصنوعی ادوبی برای شرکتها مزیت بزرگی نسبت به ابزارهای مشابه مثل میدجرنی یا Stable Diffusion دارن و اونم اینه که دیتایی که این هوش مصنوعی باهاش تمرین داده شده کاملا قانونی و با مجوز از صاحبش دریافت شده که باعث میشه خروجی این مدلها دارای المان های بدون مجوز از صاحب اثر نباشه و برای خود ادوبی و شرکتهای استفاده کننده هم مشکل حقوقی پیش نیاد. مشکلی که در حال حاضر گریبان گیر میدجرنی و Stability AI (شرکت پشت Stable Diffusion) شده.

ادوبی همچنین گفته به هنرمندانی که اثرشون در داده هایی که برای تمرین دادن مدلهای هوش مصنوعیش استفاده میشن، در اینده کارمزدی رو هم اعطا خواهد کرد.

دو ابزار سرویس فایرفلای یعنی تبدیل متن به عکس و استایل دادن به نوشته ها، به صورت ازمایشی عرضه شدن و برای دسترسی به اونها باید این فرم رو پر کنین تا شاید ادوبی بهتون دسترسی بده.

🔎 Theverge.com

📍 @TechTube

پلیس فدرال امریکا (FBI) صاحب فروم هکری معروف BreachForums رو بازداشت و ادمین دیگه این فروم، تعطیل شدن اون رو اعلام کرد.

فروم BreachForums سال پیش بعد از تعطیل شدن فروم هکری RaidForums توسط وزارت دادگستری امریکا در سال گذشته، شروع به کار کرد و به سرعت به جایگزینی مطمئنی برای اون بدل شد و هکرا در اون میتونستن دیتایبسهای مختلفی که هک کردن رو برای فروش قرار بدن و در اونجا خریداران متعدد پیدا کنن.

از جمله هکهای معروفی که دیتابیس اونها در این سایت منتشر شد دیتابیس توییتر، رابین هود، ایسر و اکتیویژن بود و دیتابیس سایتها و سرویسهای ایرانی هم که در گذشته بارها ازشون خبر گذاشتیم، به وفور در این سایت خرید و فروش میشدن.

🔎 Bleepingcomputer.com

📍 @TechTube

توییتر اعلام کرده از تاریخ اول اوریل تیک ابی تمام کسانی که از قبل تیک ابی داشتن (مثلا بازیگران، خبرنگاران و غیره) رو حذف میکنه و از این تاریخ تنها کسانی تیک ابی خواهند داشت که اشتراک توییتر بلو رو خریداری کرده باشن.

توییتر همچین گفته امکان خرید اشتراک توییتر بلو از حالا برای کاربران همه کشورها فعال شده و کاربران میتونن از سایت این شرکت اشتراک توییتر بلو رو با مبلغ 7 دلار در ماه یا از اپ استور با قیمت 11 دلار در ماه خریداری کنن.

علاوه بر این توییتر در حال کار روی گزینه ای هست تا کاربرانی که اشتراک توییتر بلو رو به خاطر قابلیتهای دیگه اون خریداری کردن، بتونن تیک ابیشون رو مخفی کنن تا بقیه کاربران اونهارو مسخره نکنن!

📍 @TechTube