تقرير موجز الأخبار اليومية: اخترق مطور محفظة Cryptocurrency نفسه لإنقاذ مستخدميه

ماذا تفعل عندما تكتشف ثغرة أمنية موضوعة في تطبيقك للسرقة من المستخدمين؟ إجابة شركة Komodo لصناعة المحفظة Cryptocurrency: اخترق تطبيقه وأخذ أموال مستخدميه قبل المتسللين. حتى أنها عملت.

Komodo هي شركة ناشئة للمطورين معروفة بعملها في مجال العملات المشفرة وإنشاء محفظة Agama للعملات المشفرة. تعتمد هذه المحفظة على مكتبة JavaScript يتم الاحتفاظ بها في npm (مدير حزمة العقدة) ، وقد حاول ممثل ضار الاستفادة من طبيعة التعليمات البرمجية مفتوحة المصدر.

قبل بضعة أشهر ، أجرى مساهم مجهول "تحديثًا مفيدًا" للمكتبة ، مما أدى إلى إنشاء تبعية جديدة. لقد انتظروا حتى يتم دمج هذا التحديث في تطبيق Agama ، ثم أجروا تغييرًا على التبعية الجديدة لإنشاء باب خلفي في التطبيق.

لاحظ الموظفون في npm التغييرات ، وأدركوا ما يجري ، واتصلوا بكومودو. لسوء الحظ ، بحلول هذه المرحلة ، كان الباب الخلفي في مكانه بالفعل. مجرد تحديث التطبيق لإزالته قد لا يكون كافيًا ؛ أي شخص لم يحصل على التحديث قبل اختراق المتسلل سيفقد عملته المشفرة.

لذا اتخذ كومودو نهجًا جديدًا إلى حد ما ، فقد اخترق نفسه. لقد استخدمت الباب الخلفي الذي زرعه الممثل الخبيث لاكتساح ما قيمته 13 مليون دولار من العملات المشفرة ونقلها إلى مكان لا يستطيع المتسلل الوصول إليه.

نشرت Komodo مدونة لإعلام مستخدميها بما فعلته ، ولماذا فعلت ذلك ، وكيف يمكنهم استرداد أموالهم وتحويلها مرة أخرى إلى محافظ جديدة ، نأمل أن تكون أكثر أمانًا.

كل هذا ، بالطبع ، درس في المخاطر ونقاط القوة التي يواجهها المطورون عند استخدام مكتبات الطرف الثالث والبرامج المفتوحة التي تسمح لأي شخص بالمساهمة.

يمكن للممثلين السيئين التلاعب بالبرامج المفتوحة بطرق غير ممكنة مع البرامج الاحتكارية. ولكن يمكن أيضًا فحصها بشكل أكثر شمولاً لمعرفة نقاط الضعف. توضح هذه الأحداث كلا وجهي تلك العملة.

سنقولها مرة أخرى رغم ذلك: ربما يكون من الأفضل الابتعاد عن العملات المشفرة. [ZDNet]

في اخبار اخرى:

• أصبحت مسارات الموسيقى التصويرية الأصلية لـ Final Fantasy مجانية الآن: في حركة مفاجئة ، قامت Square-Enix بتحميل كل الموسيقى التصويرية الأصلية لـ Final Fantasy تقريبًا إلى Spotify و Apple Music. هذه ليست أوركسترا ، لكن كيف بدت الأغاني في الألعاب. لسوء الحظ ، فإن معظم العناوين والأغاني التي تحتوي على غناء ، مثل Suteki da ne ، موجودة باللغة اليابانية. ولكن إذا كنت تحب Final Fantasy ، فاستمع إليهم. [إنجادجيت]
• طائرة التوصيل الجديدة من أمازون متوحشة: عرضت أمازون طائرة التوصيل بدون طيار أمس ، ولديها بعض الحيل الأنيقة في جعبتها. إنها لا تعمل مثل الطائرات بدون طيار التي قد تتخيلها ، وبدلاً من ذلك تغير مواقع الطيران والهبوط / الإقلاع. يمكن للطائرة بدون طيار السفر 15 ميلاً وتحمل حزمة بخمسة أرطال ، وتقول أمازون إنها ستبدأ في التسليم في الأشهر المقبلة. أين سيوصل؟ أمازون لم تجب. [تك كرانش]
• تقتل Google تطبيق Trips ، وهو تطبيق آخر لم تستخدمه أبدًا: تواصل Google إصدارها من Thanos Snap عن طريق مسح منتج آخر من منتجاتها من الوجود. هذه المرة الرحلات قيد التقطيع ، وهو تطبيق يستخدم لتنظيم الرحلات. تقول الشركة إن Google Travel هو بديلها ، ولكن كما يشير Ars Technica ، هذا موقع ويب وليس تطبيقًا. والأسوأ من ذلك ، إنها كومة قمامة من الإعلانات التي لا نهاية لها. [آرس تكنيكا]
• يوفر iOS 13 وحدة تحكم مناسبة لتطبيق Sony Remote Play: نحب تطبيق Sony Remote Play ، ولكن عيبه هو عناصر التحكم في الشاشة التي تعمل باللمس. يمكنك استخدام وحدة تحكم تابعة لجهة خارجية ، ولكن هذا شيء آخر تشتريه ، وقد لا تتطابق الأزرار. يحل iOS13 هذه المشكلة عن طريق إضافة دعم PS4 ثنائي الصدمات ، ويشمل ذلك تطبيق Remote Play. اوقات سعيدة. [شائعات Mac]
• يصل Chrome Remote Desktop إلى الويب: يعد Chrome Remote Desktop طريقة سهلة لمنح الوصول عن بُعد إلى جهاز كمبيوتر ، وهو أمر مفيد عندما تحتاج إلى تقديم مساعدة تقنية من بعيد. تقوم Google باختبار Chrome Remote Desktop على الويب منذ أكثر من عام حتى الآن ، ولكن الآن يبدو أنه خارج الإصدار التجريبي ومتاح رسميًا للجميع. لطيف جدا. [9to5Google]
• ستصبح Alexa أكثر تخاطبًا في المستقبل: في الوقت الحالي ، قد يكون استخدام Alexa محبطًا بعض الشيء. قُل أمرًا ، واحصل على نتيجة ، وأيقظه احتياطيًا وقل أمرًا جديدًا ، وابدأ من جديد. سرعان ما ستطالب بالانتقال إلى المهارات ذات الصلة باستخدام المعلومات السابقة. هل اشتريت تذاكر لفيلم؟ يمكنها أن تقترح حجز عشاء بالقرب من المسرح دون أن تسألها أو تخبرها بمكان وجود المسرح مرة أخرى. أشياء رائعة جدا. [VentureBeat]
• تضيف كاديلاك 70000 ميل من الطرق السريعة المتوافقة إلى SuperCruise: يتبع برنامج مساعدة السائق من كاديلاك ، المسمى SuperCruise ، نهجًا فريدًا للقيادة بدون استخدام اليدين. يمكنك إبقاء يديك بعيدًا عن عجلة القيادة لفترة أطول ، ولكن فقط إذا كنت على طريق سريع محدد مسبقًا وواصلت النظر إلى الطريق. تراقبك الكاميرات للتأكد من أنك منتبه. قامت كاديلاك للتو بتوسيع طرقها السريعة التي رسمتها ليدار بمقدار 70000 ميل ، مما يعني أنك ستتمكن من استخدام SuperCruise أكثر بكثير من ذي قبل. [الاتجاهات الرقمية]
• يتسبب الإصدار التجريبي من Android Q في حدوث bootloops: يجب ألا تضع أبدًا نظام تشغيل تجريبيًا على جهازك الأساسي ، سواء كان جهاز كمبيوتر أو جهازًا لوحيًا أو هاتفًا. تم توضيح سبب هذه النصيحة بوضوح اليوم ، حيث أوقفت Google مؤقتًا طرح الإصدار التجريبي من Android Q بعد أن علمت أن هواتف Android كانت عالقة في bootloop. على ما يبدو ، كان المخرج الوحيد هو إعادة ضبط المصنع. ليست جميلة ، لكنها نسخة تجريبية. [الحافة]

في أخبار علمية جيدة ، اكتشف علماء الفلك أخيرًا قرصًا تراكميًا منذ فترة طويلة يحيط بالثقب الأسود الهائل في مركز مجرتنا.

مثل معظم المجرات ، فإن مركز مجرتنا عبارة عن ثقب أسود هائل يسمى القوس A *. كيف فائقة الضخامة؟ تخيل الشمس ثم اضرب هذا الحجم في أربعة ملايين. إنه أحد تلك الأحجام الكبيرة بشكل لا يصدق والتي من المستحيل حقًا فهمها بالكامل.

الشيء الذي يميز Sag A * هو أنه هادئ إلى حد ما. في المجرات الأخرى ، يمكن لعلماء الفلك أن يرصدوا بسهولة أدلة على وجود أقراص ساخنة من الغازات التي تدور في مدارات ، تسمى قرص التراكم. عندما تُظهر البرامج التلفزيونية والحركات ثقبًا أسود ، فإن تلك الأشياء الملتوية التي تميل إلى التفكير فيها على أنها ثقب أسود هي قرص التراكم.

ولكن على الرغم من كونها قريبة جدًا من Sag A * (مقارنة بالثقوب السوداء فائقة الكتلة الأخرى) ، لم يتمكن العلماء من العثور على قرص التراكم الخاص بها. كما اتضح ، بدلاً من التهام كل شيء من حوله مثل الوحش ، يتغذى Sag A * بشكل أبطأ ، وتكون الغازات المحيطة به أكثر برودة. هذا جعل من الصعب جدا تحديد القرص.

تؤكد الخصائص غير العادية للغاية لمركز مجرتنا على مقدار ما يمكن تعلمه واكتشافه عندما يتعلق الأمر بطبيعة كوننا. [أخبار العلوم]