ZCode-un fon rejimində repozitoriya yükləmələri ilə bağlı suallar yaranır
ZCode-un fon rejimində repozitoriya yükləmələri ilə bağlı suallar yaranır
Google-da bizi seçinWEEX Perspektivi
- Yaxın dövrdə əsas məsələ ZCode-un bildirilən yükləmə yolunu, əhatə dairəsini və standart davranışı təsdiqləyib-təsdiqləməyəcəyi, həmçinin düzəliş və ya açıq imtina nəzarəti təqdim edib-etməyəcəyidir.
- Mülkiyyət xarakterli kodla işləyən komandalar, ehtimal ki, dəqiq nələrin ötürüldüyünə diqqət yetirəcəklər: cari fayllar, commit tarixçəsi, LFS keşləri, reflog-lar və aktiv mənbə kodundan daha çox məlumatı üzə çıxara biləcək lokal saxlanılan artefaktlar.
- İzlənəcək digər məqam ZCode-un məxfilik siyasətindəki ifadələrlə bildirilən fon paketləmə prosesi arasındakı fərqi aydınlaşdırıb-aydınlaşdırmayacağıdır; xüsusən də model təlimi ilə bağlı ayarlar söndürüldükdə belə yükləmə davam edərsə.
Süni intellekt tərtibatçı alətləri üçün etibar getdikcə məlumat toplanmasının dar çərçivədə olması, aydın şəkildə açıqlanması və asanlıqla söndürülə bilməsindən asılıdır.
Süni intellektlə kodlaşdırma aləti ZCode texniki bloqçu ferstarın tərs analiz nəticəsində tətbiqin istifadəçi hesaba daxil olduqda .git qovluğu da daxil olmaqla tam layihə anlıq görüntülərini fon rejimində avtomatik olaraq Alibaba Cloud OSS-ə yüklədiyini bildirməsindən sonra diqqət mərkəzinə düşüb.
ferstarın analizinə görə, bildirilən mexanizm istifadəçinin əl ilə yükləmə əməlindən asılı deyil. Bloqçu prosesin istifadəçi hesaba daxil olduğu müddətdə başladığını və interfeysdə anlıq görüntünün yüklənməsini söndürmək üçün heç bir ayarın olmadığını deyib.
Ferstar bildirib ki, analiz zamanı müəyyən edilən bir kommersiya layihəsinin anlıq görüntüsü təxminən 313MB idi və təqribən 42.000 fayldan ibarət idi. Onların 86,6%-ni Git tarixçə obyektləri, LFS iri fayl keşləri və reflog-lar daxil olmaqla .git ilə əlaqəli fayllar təşkil edib. Bu nəticəyə əsasən, bildirilən yükləmə paketi təkcə cari kodu deyil, həm də köhnə commit-ləri, əvvəl yüklənmiş iri faylları və lokal budaq fəaliyyətinin izlərini ehtiva edə bilər.
Eyni analiz anlıq görüntünün yüklənməsinin 564 dəfə uğursuz olduğunu və yenidən cəhd üçün lokal növbədə qaldığını bildirib. Hesabat nə qədər istifadəçinin təsirlənə biləcəyini, yükləmələrin geniş miqyasda tamamlanıb-tamamlanmadığını və ya ZCode-un analiz dərc ediləndən bəri bu davranışı dəyişib-dəyişmədiyini müəyyən etməyib.
Hesabatda təsvir edildiyi kimi, ZCode-un dərc olunmuş məxfilik siyasətində məhsulun istifadəçilərin söhbətlərdə təqdim etdiyi mətnləri, faylları və kodu topladığı, lakin bütün repozitoriyaların və Git tarixçəsinin yükləndiyinin açıq şəkildə bildirilmədiyi deyilir. Ferstar həmçinin bildirib ki, ZCode-un “optimallaşdırma planı” standart olaraq söndürülüb və görünür, anlıq görüntünün paketlənməsi və ötürülməsinin özündən çox məlumatların model təlimində istifadəsini tənzimləyir. Hesabatda həmin seçimin söndürülməsinin fon yükləmə davranışını dayandırmadığı deyilir.
Niyə vacibdir
Bu hadisə ona görə vacibdir ki, süni intellektlə kodlaşdırma alətləri getdikcə repozitoriyalarda smart müqavilə kodu, yerləşdirmə skriptləri, daxili infrastruktur və digər həssas materialların ola biləcəyi aktiv tərtibat mühitlərində istifadə edilir. Açıqlanmış söhbət girişləri ilə tam fon repozitoriya paketlənməsi arasındakı fərq təhlükəsizlik və uyğunluq profilini əhəmiyyətli dərəcədə dəyişir.
Bu, həmçinin süni intellekt alətləri ilə bağlı daha geniş sənaye sualını gündəmə gətirir: rahatlıq funksiyaları və telemetriya sistemləri kodla işləmə axınlarından kifayət qədər aydın şəkildə ayrılırmı? Həm müəssisə, həm də kriptoyönümlü komandalar üçün məhsulun mənimsənilməsi yalnız model keyfiyyətindən deyil, daha çox şəffaf məlumat sərhədlərindən, açıq razılıqdan və yoxlanıla bilən nəzarətlərdən asılı ola bilər.
Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.
WEEX Perspektivi haqqında
WEEX Perspektivi Web3, süni intellekt və qlobal bazarlardakı ən son yenilikləri əhatə edən kripto analitika və məlumat mərkəzidir. Müstəqil araşdırmalar və ətraflı təhlillərlə bazar trendlərini və ticarət imkanlarını qabaqlayın.
Ən son məqalələr
Daha çoxuAlbukerkenin kripto ATM qadağası kripto sahibliyini deyil, köşkləri hədəfləyir
Şəhər və yerli media məlumatlarına görə, Albukerkenin O-26-49 qərarı fiziki kripto köşklərini və kassir vasitəsilə həyata keçirilən virtual valyuta əməliyyatlarını qadağan edir; onlayn kripto sahibliyi və pul kisələri arasında köçürmələr isə icazəli olaraq qalır.
Tiencin məhkəməsi Çyan Çjımin işi üzrə 61 800 BTC üçün bildiriş müddəti açdı
Təqdim olunan məlumata görə, Tiencin İkinci Orta Xalq Məhkəməsi 61 800-dən çox BTC-ni əhatə edən müsadirə ərizəsini qəbul edib və altı aylıq bildiriş müddəti açıb. Bununla yanaşı, Birləşmiş Krallıqda ayrıca mülki bərpa və əmlakın dondurulması prosesi də davam edir.
Pirate Chain-in v6.0.14 bərpa planı son ARRR əməliyyatlarını geri qaytara bilər
Təqdim olunan hesabata görə, Pirate Chain icazəsiz ARRR emissiyasından sonra v6.0.14 versiyasını məcburi edib. Təklif olunan geri qaytarma müəyyən tarixdən sonrakı blokları silə, bununla da bəzi legitim son əməliyyatları ləğv edə bilər.
Coinkite Coldcard toxum yaratma qüsuru ilə bağlı Ontarioda məhkəmə iddiası ilə üzləşib
Təqdim olunan qısa xəbərə görə, Coinkite Coldcard cihazlarında toxum yaratma qüsurları iddiası üzrə Ontarioda irəli sürülən kollektiv iddia ilə üzləşib. Sonrakı mənbə parçaları problemin bir neçə Coldcard modelinin müəyyən proqram təminatı versiyalarına təsir etdiyini və toxum yaradılması ilə əlaqəl...
-- qiyməti
