Uyandırdı – Teknomers | Dünyadan Güncel Teknoloji | Oyun | Müzik | Film | Spor Haberleri

Acil: CISA, Gogs RCE Açığını Kapamaları İçin Federal Kurumları Uyandırdı

teknomers — Mon, 12 Jan 2026 20:28:29 +0000

Giriş

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), hükümet kurumlarına, yüksek şiddette bir Gogs zafiyetine karşı sistemlerini güvence altına alma talimatı verdi. Bu zafiyetin, “zero-day” saldırılarda kullanıldığı belirlenmiştir.

Saldırı Nasıl Çalışıyor?

Gogs, GitLab veya GitHub Enterprise’a alternatif olarak tasarlanmış bir sistemdir ve Go dilinde yazılmıştır. Uzaktan iş birliği için genellikle çevrimiçi olarak erişilebilir. CVE-2025-8110 kodu ile takip edilen bu uzaktan kod yürütme (RCE) güvenlik açığı, PutContents API’sindeki yol geçişi (path traversal) zayıflığından kaynaklanmaktadır. Bu zafiyet, doğrulanmış saldırganların, daha önce yamalanmış bir RCE hatası olan CVE-2024-55947 için uygulanmış korumaları geçerek, sembolik bağlantılar (symbolic links) aracılığıyla repoların dışındaki dosyaları yazmasına olanak tanır.

Saldırganlar bu açığı, hassas sistem dosyalarına işaret eden sembolik bağlantıları (symlink) bulunduran repolar oluşturarak ve PutContents API’si aracılığıyla veri yazarak istismar edebilirler. Git yapılandırma dosyalarını, özellikle de sshCommand ayarını geçersiz kılarak, hedef sistemleri rastgele komutlar yürütmeye zorlayabilirler.

Etkilenen Sistemler

Wiz Araştırma, bu güvenlik açığını, Temmuz ayında bir müşterinin Internet-facing Gogs sunucusunda meydana gelen bir zararlı yazılım enfeksiyonunu araştırırken keşfetti ve 17 Temmuz’da Gogs geliştiricilerine bildirdi. Gogs, 30 Ekim’de bu bildirimi kabul etti ve CVE-2025-8110 için düzeltmeler yayımladı. Yapılan düzeltmeler, tüm dosya yazma giriş noktalarında sembolik bağlantıları tanıyan yol doğrulaması eklemektedir.

Wiz Araştırma’nın kamuya açıkladığı zaman çizelgesine göre, bu zafiyete yönelik bir ikinci saldırı dalgası 1 Kasım’da gözlemlenmiştir. Araştırmalar sonucu, çevrimiçi olarak 1.400’den fazla Gogs sunucusunun açığa çıktığı ve bunların 1.250’sinin hala açık olduğu tespit edilmiştir. Ayrıca, 700’den fazla örnekte saldırıya uğrama belirtileri bulunmuştur.

Çözüm ve Korunma

CISA, Wiz’in raporunu doğrulamış ve zafiyeti, sahada kullanılan açığa eklemiştir. Federal Sivil İcra Dairesi (FCEB) ajanslarına, 2 Şubat 2026’ya kadar bu zafiyeti yamalaması talimatı verilmiştir. FCEB ajansları, Enerji Bakanlığı, Adalet Bakanlığı, İç Güvenlik Bakanlığı ve Dışişleri Bakanlığı gibi askeri olmayan ABD icra daireleri olarak tanımlanmaktadır.

CISA, bu tür zafiyetlerin kötü niyetli siber aktörler için sıkça hedef haline geldiğini ve federal kuruluşlar için önemli riskler oluşturduğunu bildirmiştir. Şu öneriler geçerlidir:

Üretici talimatlarına göre düzeltmeleri uygulayın.
Bulut hizmetleri için geçerli olan BOD 22-01 yönergelerine uyun.
Düzeltme yoksa ürünü kullanmayı durdurun.

Gogs kullanıcılarının, varsayılan açık kayıt ayarını hemen devre dışı bırakmaları ve sunucu erişimini bir VPN veya izinli liste kullanarak sınırlamaları önerilmektedir.

Ayrıca, Gogs yöneticilerinin, PutContents API’sinin şüpheli kullanımlarını kontrol etmeleri ve iki saldırı dalgası sırasında oluşturulan rastgele sekiz karakterli isimlere sahip repoları araştırmaları gerekmektedir.

Sonuç

Gogs sisteminizi güvence altına almak için derhal güncellemeler yapın ve güvenlik duvarı kurallarınızı gözden geçirin. Varsayılan açık kayıt ayarını devre dışı bırakın ve erişimi sınırlayarak saldırı yüzeyinizi azaltın. Elde ettiğiniz bilgilerle, olası saldırıların önüne geçmenizde kritik adımları atmış olursunuz.

NVIDIA CEO’su Intel Foundry’nin hissesi için yaklaşıldığını reddetti ve konsorsiyum raporlarında şüphe uyandırdı – TSMC Yönetim Kurulu Üyesi de katılımı reddetti

teknomers — Fri, 21 Mar 2025 02:26:40 +0000

NVIDIA’nın genel müdürü Jensen Huang, şirketinin Intel’in Foundry birimini işletecek bir şirkette hisse satın almak için bir grup çabasına katılmaya yaklaşmadığını belirtti. GTC’deki bir basın toplantısında NVIDIA’nın endüstri akranları ve TSMC ile böyle bir anlaşma üzerinde çalıştığı iddialarını reddetti. Reuters.

Ayrı olarak, bir TSMC yönetim kurulu üyesi ve Tayvan Ulusal Kalkınma Konseyi başkanı Paul Liu, şirketin Intel’in mücadele eden döküm birimini satın almayı düşündüğünü iddia etti. Dijitaller.

“Kimse bizi bir konsorsiyuma davet etmedi,” dedi Huang Reuters. “Kimse beni davet etmedi. Belki başka insanlar dahil, ama bilmiyorum. Bir parti olabilir. Davet edilmedim.”

19 Mart’ta Tayvan’ın Yasama Yuan Ekonomik Komitesi ile konuşurken, Paul Liu, Intel Foundry’nin satın alınmasının hiçbir zaman yönetim kurulu düzeyinde tartışılmadığını ve bunu iki uyumsuz maddenin karıştırılmasıyla karşılaştırdığını belirtti, yarı iletken endüstrideki bir şey, hem intel ve TSMC’nin farklı kurumsal kültürler için farklı kurumlar için farklı bir kimyasal maddesi olarak düşünebileceğini belirtti. Sonuç olarak, endüstri uzmanları böyle bir satın almanın TSMC için faydalı olmaktan daha zararlı olacağına inanmaktadır.

Liu, şirketin en gelişmiş üretim teknolojilerini dengelemenin zaten 18 ila 24 ay sürdüğünü açıkladı. Liu’ya göre, böyle bir düğümü ABD’ye ihraç etmek, Amerikan operasyonlarını Tayvan’dakilerin üç yıl gerisinde bırakarak bir yıl daha ekleyecekti. Ayrıca, Tayvan’ın yarı iletken endüstrisinin ABD’ye kaymasına neden olan olası bir ikinci Trump başkanlığıyla ilgili endişeleri ele aldı ve milletvekillerini bir ortak olarak görmeye çağırdı (bu da bir rakipten ziyade TSMC’nin gelirinin aslanının payını oluşturuyor).

Bu yılın başlarında ABD hükümetinin TSMC’yi Intel Foundry’yi devralması ve işletmesi için ittiği söylentileri vardı. Plan, Intel’in kendisi ve harici müşteriler için yonga yapan Intel Foundry birimini döndürmeyi içeriyor. TSMC yeni kuruluşun yarısından daha azını alırken, geri kalan hisse senetleri endüstri ortaklarına gidecekti. Reuters’e göre endüstri ortaklarının listesi AMD, Broadcom, Nvidia ve Qualcomm vardı. Ancak konferansta konuşan Huang, Intel’in FAB’lerini kontrol altına almak için potansiyel bir konsorsiyum hakkındaki tartışmalara herhangi bir katılımı reddetti.

Her yıl milyarlarca dolar değerinde gofret üreten Nvidia için, çift kaynak tedarik stratejisi mantıklı olabilir. Bununla birlikte, Intel ve TSMC tarafından kullanılan farklı süreç teknolojileri için büyük AI/HPC GPU’lar tasarlamak NVIDIA’nın maliyetlerini önemli ölçüde etkileyecektir. Fab bir ortak girişimde yatırım yapmak, bir fabless çip tasarımcısı olarak başlayan ve kalan şirket için de garip olacaktır.

Görüşmelerin TSMC’nin 3 Mart’ta 100 milyar dolarlık ABD yatırımını duyurmasından önce başladığı bildirildi. Bu plan beş ek FAB 21 modülü, iki gelişmiş ambalaj tesisi ve bir araştırma merkezi içerir. Bununla birlikte, Reuters’in kendi raporuna göre, TSMC’nin Binbaşı Fabless Chip Tasarım Şirketleri ile anlaşma yaptığı için FAB ortak girişimi hakkındaki konuşmalar devam etti. Sonuç olarak, Tayvanlı milletvekilleri bu tür medya raporlarının ardından endişeleri dile getirdi ve Liu’ya açıklamalar için baskı yaptı.

genel-21

Hem sürüş hem de kaydet. Lada Vesta yeni bir şanzıman ile müşteriler arasında aktif ilgi uyandırdı

teknomers — Tue, 25 Feb 2025 05:21:21 +0000

6 vitesli manuel şanzıman Lada Vesta otomobilleri Rus satıcılarını harekete geçirmeye başladı. Pragmatika bayileri ağının ticari direktörü Alexander Shaprinsky, bu otomobilin aktif olarak ilgilendiğini ve avantajlarının özellikle pistlerde yakıt ve manevra kabiliyeti tasarrufu olasılığını içermesi gerektiğini söyledi.

“1.8 litrelik motorlu Lada Vesta hattında yeniliğin satışların yaklaşık% 50’sini alacağını düşünüyoruz. Bayiliklerimizdeki arabaya aktif bir ilgi görüyoruz. Ona, mekanik bir iletim ve eski neslin temsilcileriyle ilgilenen 20-25 yaşlarındaki gençlerin buna alıştığı soruluyor ”dedi.

Fotoğraf Lada

Manuel şanzıman bir “dostça tedarikçi” tarafından üretilir ve 122 beygir gücü 1.8 EVO motorunun verebileceği 220 nm’ye kadar tork aktarmak için tasarlanmıştır. Bu manuel şanzıman için, birincil şaft, debriyaj ve dişli kutuları, dişlileri seçme ve anahtarlama mekanizmaları değiştirildi. KP kolunun strokunu ve şanzımanın onutanlarını optimize etmek için bir kaydırma sürücüsü tamamlandı.

Yeni 6 vitesli “mekanik” her türlü Lada Vesta gövdesine kurulacak, gelecekte 6MT ve diğer Lada modellerini kurmak mümkün.

genel-22

AMD RX 9070 GPU spesifikasyonu ve ölçüt söylentileri güç kullanımı ve performans konusunda yeni şüphe uyandırdı – ancak ikincisi için endişelenmem

teknomers — Fri, 21 Feb 2025 15:12:12 +0000

AMD’nin RX 9070 GPU’ları, özellikleri ve olası performans seviyeleri etrafında dökülmeye tanık oldu
Güç açısından RX 9070 XT beklenenden biraz daha aç görünüyor, ancak vanilya 9070 daha rahat bir seviyede atılıyor
Kıyaslamalar, önceki sızıntılardan daha keskin bir performans resmini çiziyor – ancak burada endişelenmemek için iyi nedenler var.

AMD’nin RX 9070 GPU’ları yakında resmen açıklanacak – bir hafta içinde bu kartlara adanmış büyük bir basın etkinliği var – ancak bunun ötesinde, bazı iddia edilen sızdırılmış özelliklere ve kıyaslamalara muamele gördük.

Özellikler açısından, Videocardz X’te düzenli bir sızıntı olan Hoang Anh Phu’nun RX 9070 modellerinin bazı ayrıntılarını yayınladığı haberleri ile birlikte gelir (bu yazı o zamandan beri silinmiş olsa da).

Tuz sıkıca elle tutuldu, o zaman, yeni bir AMD basın brifinginde görünüşte yapılan vahiyleri düşünebiliriz.

RX 9070 XT’nin 64 hesaplama birimi (4.096 akış işlemcisi) ve daha önce söylendiği gibi 2970MHz’lik bir artış saati ile 304W güç kullanımı (TBP veya toplam kart gücü) ile çalışacağı söylendi.

Vanilya RX 9070’e gelince, bu sözde 56 hesaplama birimi (3.584 akış işlemcisi) ve 220W güç tüketimine sahip 2520MHz’lik bir artış saatine sahiptir.

Bu arada, AMD’den gelen bu gelen RDNA 4 grafik kartlarının her ikisi de kriterler sızdı ve bize performanslarının nerede olabileceği konusunda kaba bir fikir verdi (yine de burada daha fazla tuz toplayın).

Wccftech RX 9070 XT’nin Geekbench’ten OpenCL testinde 179.178 ve Vulkan’da 177.395 puan aldığını gösteren BenchLeaks (X üzerinde) ile vurgulanan kriterleri fark etti (bunların her ikisi de grafik testleri).

[GB6 GPU] Bilinmeyen GPUCPU: AMD Ryzen 7 9800x3d (8c 16T) CPUID: B40F40 (Authenticamd) GPU: Radeon RX 9070 XTAPI: Açık Clscore: 1002: ///t.Chgg: 15.9 Gbtps: 7550vram: 15.9 Gbtps:21 Şubat 2025

Aynı testlerde, Vanilya RX 9070 GPU, OpenCl’de 140.842 puan elde etmeyi başarırken, Vulkan’da 158.520’ye ulaştı.

Bunlar sadece sayılardır ve sadece WCCFTech’in yaptığı gibi diğer GPU’lar için mevcut sonuçlarla karşılaştırırsak yararlıdır. Teknoloji sitesi, RX 9070 XT’nin OpenCl’deki RX 7900 XT’den yaklaşık% 6 daha hızlı ve Vulkan’daki aynı mevcut nesil grafik kartına kıyasla daha yavaş (% 4 indirim) daha yavaş olduğunu buldu.

Öte yandan RX 9070 (XT olmayan), OpenCL’deki 7800 XT ile bile ve Vulkan testindeki bu GPU’dan yaklaşık% 6 daha yavaş (aslında 7700 XT’den sadece daha hızlı bir smidge).

(Resim Kredisi: Gorodenkoff / Shutterstock)

Analiz: Şüpheli olmanın nedenleri (ve neşeli)

Bu noktada düşünüyor olabilirsiniz: ha, bu rDNA 4 gpus’un önceki söylentilere dayanarak bundan daha hızlı olması gerekiyordu? Evet, öyleydiler. Aslında Chatter, AMD’nin RX 9070 XT’nin RTX 4080’den (NVIDIA’dan Kurucular Edition Modeli) biraz daha hızlı olmasını hedeflediğini öne sürdü.

Şimdi, RX 9070 XT, burada belirtildiği gibi RX 7900 XT’den çok daha hızlı değilse, mevcut nesil AMD GPU bir vanilya RTX 4080’in hızında, bu nedenle bu son sızıntı bizden karşılaştırıldığında hayal kırıklığı yaratan yavaş. Beklemeye hazırlandı.

Bununla birlikte, bu sadece birkaç Geekbench koşusu ve oyun grafik kartlarını ölçmek söz konusu olduğunda her zaman söylediğim gibi, bu performansı yargılamanın neredeyse en iyi yolu değil. Sentetik ölçütler ideal tam durmaz ve Geekbench bu metriklerin merdiveninde önyükleme yapmak için düşüktür.

Diğer sızdırılmış performans tahminleri (3DMARM sonuçları dahil ve kaslarını esneyen vanilya 9070’e bir bakış Call of Duty: Black Ops 6) Burada gördüğümüzden daha sert bir GPU önerin, bu kesin. Ve AMD, yeni adlandırma şeması ile kesinlikle beklentileri masaya koyuyor – RTX 9070 modelleri, NVIDIA’nın RTX 5070 tekliflerine kadar square olmayı açıkça amaçlıyor.

Kısacası, bu taze kriterler için gerçekten endişelenmezdim ve sonunda çizgide olmadıkları kanıtlanmamış olsaydı şaşırırdım.

Belirtilen güç kullanım rakamları kesinlikle ilginç. Daha önce, RX 9070 XT’nin 330W’a kadar güç talep edebileceğine dair öneriler görmüştük, ancak bu üst düzey tahtalar için, giriş seviyesi (ve referans) grafik kartlarının 260W’da çıkması bekleniyor. Referans kartı için 304W’nin beklenenden biraz daha yüksek olduğunu iddia eden bu sızıntı, (üst düzey GPU’lar güçle çok ağır gitmek, tabii ki zaten söylentiler ve gerçekten sürpriz olmayan bir şeydir).

Öte yandan RX 9070, 220W olarak derecelendirilen birçok oyun bilgisayarı için teorik olarak çok daha rahat bir noktada gibi geliyor.

Tüm bu söylentiler yakında temizlenecek, çünkü belirtildiği gibi, AMD’nin resmi lansman etkinliği şimdi yakın, burada yeni nesil Radeon bulmacasından-bu MSRP’lerden iri boyutlu eksik parçayı bulacağız.

Çünkü sonuçta, Nvidia’nın yeni orta menzilli grafik kartlarına göre performans ne olursa olsun, doğru fiyat etiketi RDNA 4’ü hala güçlü bir rakip veya belki de Blackwell’i havaya uçurmak için bir güç haline getirebilir. (Tamam, bu yüzden ikincisi şüphesiz arzulu bir düşünce, ama hadi AMD – GPU dünyasında bir kez iyi bir doğa sürprizine sahip olalım, ha?).

Ayrıca sevebilirsiniz …

işletim-sistemi-1