Apple çipi şifreleme anahtarlarını sızdırıyor!

Apple çipindeki yamalanamayan güvenlik açığı gizli şifreleme anahtarlarını sızdırıyor. Yeni keşfedilen yan kanalın düzeltilmesi muhtemelen performansa büyük bir zarar verecek.

Akademisyen araştırmacılar yayınladığı bir makalede, Apple’ın M serisi yongalarında yeni keşfedilen bir güvenlik açığının, saldırganların yaygın olarak kullanılan şifreleme işlemlerini gerçekleştirirken Mac’lerden gizli anahtarlar almasına olanak tanıdığını ortaya çıkardı.

Apple çipi şifreleme konusunda eksik kaldı

Apple çipleri yaygın olarak kullanılan kriptografik protokollerin uygulamalarını çalıştırırken uçtan uca anahtar çıkarımına izin veren bir yan kanal olan kusur, silikonun mikro mimari tasarımından kaynaklandığı için doğrudan yamalanamıyor. Bunun yerine, özellikle önceki M1 ve M2 nesillerinde, şifreleme işlemlerini yürütürken M serisinin performansını büyük ölçüde düşürebilecek üçüncü taraf şifreleme yazılımına savunmalar oluşturarak bu durum yalnızca azaltılabilir. Hedeflenen şifreleme işlemi ve normal kullanıcı sistemi ayrıcalıklarına sahip kötü amaçlı uygulama aynı CPU kümesinde çalıştırıldığında bu güvenlik açığından yararlanılabilir.

Tehdit, çiplerin veri belleğine bağımlı önceden getiricisinde bulunuyor. Bu, çalışan kodun yakın gelecekte erişmesi muhtemel verilerin bellek adreslerini tahmin eden bir donanım optimizasyonu. Özelliğin kısaltılmış şekliyle DMP, içeriği gerçekten ihtiyaç duyulmadan önce CPU önbelleğine yükleyerek, modern bilgi işlemde yaygın bir darboğaz olan ana bellek ile CPU arasındaki gecikmeyi azaltıyor. DMP’ler yalnızca M serisi yongalarda ve Intel’in 13. nesil Raptor Lake mikro mimarisinde bulunan nispeten yeni bir olgudur; ancak önceden getiricilerin eski biçimleri yıllardır yaygındı.

Güvenlik uzmanları, klasik önceden getiricilerin, kötü amaçlı süreçlerin, kriptografik işlemlerden gizli anahtar materyali elde etmek için inceleyebileceği bir yan kanal açtığını uzun zamandır biliyor. Bu güvenlik açığı, önceden getiricilerin önceki erişim modellerine dayanarak tahminlerde bulunmasının bir sonucu. Bu durum, saldırganların bilgi sızdırmak için kullanabileceği durum değişiklikleri yaratabilir. Buna yanıt olarak kriptografi mühendisleri, işlenenlerine bakılmaksızın tüm işlemlerin aynı sürede tamamlanmasını sağlayan bir yaklaşım olan sabit zamanlı programlamayı geliştirdi. Bunu, kodu gizliliğe bağlı bellek erişimlerinden veya yapılarından uzak tutarak yapıyor.

Yeni araştırmanın çığır açan buluşu, Apple silikonunda DMP’lerin daha önce gözden kaçan bir davranışını ortaya çıkarması. Bazen anahtar materyal gibi bellek içeriğini diğer verileri yüklemek için kullanılan işaretçi değeriyle karıştırırlar. Sonuç olarak, DMP sıklıkla verileri okur ve bunları bellek erişimini gerçekleştirmek için bir adres olarak ele almaya çalışıyor. Verilerin okunması ve bir yan kanaldan sızdırılması anlamına gelen “işaretçilerin” bu “referanslarının kaldırılması” sabit zaman paradigmasının açık bir ihlali diyebiliriz.

Microsoft, yeni Surface cihazlarının onarımını kolaylaştırıyor!

Yazılım devi Microsoft, belirli bileşenler için vida ve sürücü türlerinin tanımlanmasını kolaylaştırmak amacıyla, Surface Pro 10 for Business’taki dahili işaretlerin yanı sıra, her iki yeni Surface cihazının dahili bileşenlerine QR kodları ekliyor.

Surface iş biriminin genel müdürü Nancie Gaskill, “Anlaşılır görsel simgeler ve yerleşik onarım talimatlarıyla kolay servis imkanına sahipler” açıklamasını yaptı. Bu değişiklikler, Gaskill’e göre Surface Pro 10 ve Surface Laptop 6’yı “şimdiye kadarki en kolay bakım yapılabilen Surface cihazları” haline getiriyor.

Surface Pro 10’da aşağıdaki bileşenleri değiştirebileceksiniz:

  • Ekran modülü
  • Çıkarılabilir SSD
  • Pil
  • Anakart (işlemci ve RAM dahil)
  • Yüzey Bağlantı bağlantı noktası
  • Termal modül
  • Mikrofon modülü
  • Katı hal sürücü kapısı
  • Hoparlörler
  • Muhafaza (kova)
  • Ön kamera
  • Arka kamera
  • Güç ve ses düğmeleri
  • Kickstand

Surface Laptop 6 değiştirilebilir parça listesi; ekran aksamını, klavyeyi, SSD’yi, pili, anakartı, Surface Connect bağlantı noktasını, termal modülü, ses jakını, hoparlörleri, dokunmatik yüzeyi, muhafazayı ve ayakları içeriyor.

QR kodları Microsoft'un yeni Surface cihazlarının her ikisinin de içinde bulunabilir.

Microsoft, iFixit’in 2017 yılında orijinal Surface Dizüstü Bilgisayarı “yapıştırıcı dolu canavar” olarak etiketleyip ona sıfır tamir edilebilirlik puanı vermesinden sonra, Surface cihazlarının onarılabilirliğini iyileştirme konusunda çok yıllık bir misyon üstlendi. Microsoft, ilk olarak 2019’da Arm destekli Surface Pro X ile çıkarılabilir bir SSD ve daha modüler bileşenlerle Yüzey tarafında onarılabilirliği geliştirdi.

iFixit sonunda 2021’de resmi Yüzey onarım araçlarını satmaya başlamak için Microsoft ile iş birliği yaptı ve Microsoft’un 2022’de piyasaya sürülen Surface Pro 9’u, 10 üzerinden yedi iFixit puanıyla her zamankinden daha tamir edilebilirdi.

Microsoft onarılabilirlik konusunda yalnız değil. Lenovo, bazı ThinkPad’lerin onarımını kolaylaştırmak için yakın zamanda iFixit ile çalıştı. Lenovo’nun en yeni ThinkPad dizüstü bilgisayarlarında SSD ve RAM yuvaları açıkça işaretlenmiş ve çıkarmanız gereken vidaları gösteren QR kodları ve göstergeler var.

Hindistan yenilenebilir enerji projesiyle en büyük olacak!

Hindistan dünyanın en büyük yenilenebilir enerji projesini inşa ediyor. Adani Green Energy, Hindistan’ın Gujarat eyaletinde bir yer altı projesi başlatan tanınmış bir Hint şirketidir. Şirket, devasa bir çorak araziyi dünyanın en büyük temiz enerji tesisine dönüştürüyor. Beş yılda tamamlanması planlanan ana proje, Paris’in beş katı büyüklüğünde bir alanı kapsayacak ve İsviçre vatandaşlarının enerji ihtiyacını karşılayacak.

Hindistan yenilenebilir enerji için iddialı

Başbakan Narendra Modi’nin vizyonuna göre Hindistan, 2070 yılına kadar net sıfır emisyona ulaşmayı ve bu on yılın sonuna kadar enerji ihtiyacının yüzde 50’sini yenilenebilir enerji kaynaklarından karşılamayı hedefliyor. Bunu başarmak için Hindistan’ın önümüzdeki altı yıl içinde 500 gigawatt (GW) yenilenebilir enerji kapasitesi kurması gerekiyor. Khavda Yenilenebilir Enerji Santrali (KREP) bu yönde önemli bir adım olup maliyetinin 20 milyar dolar olacağı tahmin ediliyor. Pakistan sınırı yakınında yer alan KREP, 320 kilometrekarelik çorak çölde rüzgar ve güneş enerjisi gelişimini içerecek.

Operasyona geçtiğinde 30 GW’lık toplam kapasiteye sahip olan KREP, 16 milyon eve enerji sağlayacak ve 2030 yılına kadar Hindistan’ın öngörülen yenilenebilir enerji arzının yüzde 9’unu karşılayacak. Adani Grubunu çevreleyen tüm tartışmalara (dolandırıcılık iddiaları, kömürle ilgili çevre sorunları) rağmen madencilik şirketin yenilenebilir enerjiye yaptığı yatırım Hindistan’ın geleceği için doğru yönde atılmış büyük bir adım oldu.

Hindistan’ın hızlı kentleşmesi ve artan enerji ihtiyaçları göz önüne alındığında, yenilenebilir enerjiyi teşvik etmeyi amaçlayan girişimler hayati önem taşıyor. Kömür artık Hindistan’ın elektriğinin yüzde 70’ini sağlasa da daha yeşil kaynaklara geçiş hayati önem taşıyor. Temiz enerjiye vurgu yapan Adani Grubu, enerji geçiş projelerine 100 milyar dolar harcamayı taahhüt etti. Bu, Hindistan’ın enerji sektöründe sürdürülebilirliğe yönelik önemli bir adım atıldığını gösteriyor. KREP gibi girişimler, ülke büyüdükçe karbon emisyonlarının azaltılması ve Hindistan’ın enerji taleplerinin sürdürülebilir bir şekilde karşılanması açısından önemli olacak.

Yapay zeka çipi maliyeti için Nvidia’dan açıklama!

Nvidia’nın CEO’su en yeni yapay zeka çipinin maliyetinin 30.000 dolardan fazla olacağını söyledi. Nvidia’nın CEO’su Jensen Huang yaptığı açıklamada, şirketin bir sonraki yapay zeka grafik motoru olan Blackwell’in birim başına 30.000 ile 40.000 dolar arasında çalıştırılacağını söyledi.

Yapay zeka çipi maliyeti genel kullanıma hazır mı?

Huang: “Bunu mümkün kılmak için yeni bir teknoloji icat etmemiz gerekiyordu” dedi. Tahminine göre Nvidia’nın araştırma ve geliştirme harcamaları neredeyse 10 milyar doları buluyordu. Analist tahminlerine göre çipin fiyatı, çip başına 25.000 ile 40.000 dolar arasında değişen, bazen Hopper olarak da anılan selefi H100 ile aynı aralıkta olacağını gösteriyor. ChatGPT, eğitim ve dağıtım açısından yüksek talep görmesi beklenen yapay zeka yazılımının bir örneğidir. Nvidia’nın yapay zeka işlemcilerinin Hopper nesli 2022’de piyasaya sürüldüğünde, maliyet önceki nesle göre önemli ölçüde artmıştı.

Huang daha sonra Kristina Partsinevelos’a, fiyatın veri merkezleri inşa etmeyi ve bunları diğer işletmelerinkilerle ve çipin kendisiyle entegre etmeyi içerdiğini açıkladı. Nvidia her iki yılda bir yeni nesil yapay zeka işlemcilerinin ayrıntılarını yayınlıyor. Blackwell gibi daha yeni modeller genellikle daha hızlıdır ve daha az enerji tüketiyor. Nvidia, GPU satışlarını artırmak için yeni nesil hakkındaki heyecandan yararlanıyor. Blackwell fiziksel olarak önceki nesle göre daha önemli ve iki çip içeriyor.

OpenAI’nin ChatGPT’si 2022’nin sonlarında piyasaya sürüldüğünden bu yana, AI işlemcileri sayesinde Nvidia’nın üç aylık satışları üç katına çıktı. Geçtiğimiz yıl, önde gelen yapay zeka geliştiricilerinin ve firmalarının çoğunluğu, yapay zeka modellerini Nvidia’nın H100’üyle eğitiyordu.

Şirket, birden fazla konfigürasyonda mevcut olan Nvidia çiplerinin liste fiyatını açıklamıyor. Microsoft veya Meta gibi bir son kullanıcının ödeyebileceği fiyat, satın alınan çiplerin hacmi ve müşterinin çipleri komple bir sistem aracılığıyla doğrudan Nvidia’dan mı yoksa Supermicro, Dell gibi bir satıcı aracılığıyla mı satın aldığı gibi çeşitli faktörlere bağlı olarak değişiyor.

Veri merkezi atık ısı dönüşümü yapıyor!

0

Yeni nesil veri merkezi projesi, atık ısıyı yosun bazlı biyoyakıta dönüştürüyor. Peki bu yeşil veri depolamanın geleceği bu olabilir mi? Bir Fransız veri merkezi şirketi, ürettiği aşırı ısının bir kısmını, daha sonra diğer veri merkezlerine güç sağlamak ve biyolojik ürünler oluşturmak için kullanılabilecek algleri yetiştirmek için kullanmanın yeni bir yolunu buldu.

Veri merkezi atık ısı dönüşümü ile yakıt üretiyor

Bir veri merkezindeki sunucu raflarından üretilen ısı, sektör için büyüyen bir sorun. Operatörler donanımın optimum sıcaklıkta çalışmasını sağlamak için pahalı soğutma kullanmak zorunda kalıyor. Bu hem maliyetli hem de gezegen için kötü bir etki yaratıyor. Sonuç olarak veri merkezi şirketleri bu ısıyı kullanmanın daha iyi yollarını bulmaya çalışıyor.

Paris merkezli veri merkezi grubu Data4, Paris’in güneyindeki Essonne bölgesindeki veri merkezinin ürettiği ısının bir kısmını yeniden kullanmak için Paris-Saclay Üniversitesi ile türünün ilk örneği olan bir deney üzerinde çalıştığını söyledi.

Data4, projenin biyokütle, yapay zeka, fizik, kimya ve ekonomi alanlarında becerilere sahip bir ekibin yanı sıra akademisyenler, Blue Planet Ecosystems girişimi ve grubun Marcoussis tesisindeki Data4 ekipleri tarafından yürütüleceğini söyledi. Data4 bir blog yazısında: “Dijital teknolojinin katlanarak büyümesi ve veri merkezlerinde depolanan veri miktarı (dünya çapında +%35/yıl) ile karşı karşıya kalan sektördeki oyuncuların çevresel çabaları bu zorluğa eşit olmalı. Bu yeni Ar-Ge projesi, veri merkezleri tarafından üretilen ısının yeniden kullanılmasına yönelik stratejik zorluğa bir yanıttı” dedi.

Bu ısının kaybolmasını önlemek için şu anda bir dizi yeniden kullanım seçeneği araştırılmakta. Birçok veri merkezinin seçtiği seçenek aşırı ısıyı yakındaki evleri ısıtmak için kullanmak. Ancak Data4’e göre bu seçenek üretilen ısının yalnızca yüzde 20’sinden yararlanıyor. Firma, yosun yetiştirmek için yakalanan CO2’yi kullanarak doğal fotosentez mekanizmalarını yeniden üretmek için atık ısıyı yeniden kullanmayı planladığını söyledi. Bu daha sonra “yeni döngüsel enerji kaynakları” geliştirmek için biyokütle olarak geri dönüştürülecek ve diğer endüstriler için biyoürünlerin üretiminde yeniden kullanılacak. Uzun vadede bu fazla biyoürünler aynı zamanda örneğin kozmetik veya tarım endüstrilerine malzeme sağlamak için de kullanılabilir.

Google su baskınlarını tahmin etmek için yapay zeka kullanıyor!

Google, su baskınlarını yedi gün önceden tahmin etmek için yapay zeka kullandı. Google, nehir taşkınlarını doğru bir şekilde tahmin etmek için yapay zekayı başarıyla kullandığını duyurdu. Bazı durumlarda şirket su baskınlarını bir hafta kadar önceden tahmin edebildi.

Google su baskınları için devrede

Çoğu nehirde su seviyesi sensörlerinin bulunmaması nedeniyle taşkınları tahmin etmek genellikle zor. Google, makine öğrenimi modellerini tarihsel olaylar, su seviyesi göstergeleri, arazi ve daha fazlası dahil olmak üzere çeşitli ilgili veriler üzerinde eğitti. Daha sonra yerelleştirilmiş haritalar oluşturuldu ve her konumda yüz binlerce simülasyon çalıştırıldı. Bu yaklaşım, yapay zeka modellerinin yaklaşan su baskınlarını doğru bir şekilde tahmin etmesine olanak sağladı. Bireysel vakalar 7 gün önceden tahmin verirken, ortalama ilerleme yaklaşık 5 gündü. Google’a göre bu, önceki yeteneklere kıyasla küresel sel tahminlerinin güvenilirliğini önemli ölçüde artırdı.

Google, makine öğrenimi modellerini tarihsel olaylar, nehir seviyesi okumaları, yükseklik ve arazi okumaları ve daha fazlasını içeren her türlü ilgili veriyle eğiterek sorunu çözdü. Bu yaklaşım “çok belirli konumlar için son derece doğru modeller” oluşturdu, ancak Google bu teknikleri sonunda sorunu küresel ölçekte çözmek için kullanmayı umuyor. Şirket bazı su baskınlarını tam yedi gün önceden başarıyla öngörmüş olsa da ortalama beş gün civarında gerçekleşti. Yine de Google, “şu anda mevcut küresel tahminlerin güvenilirliğini sıfırdan beş güne” çıkardığından emin. Ayrıca, Afrika ve Asya’nın bazı bölgeleri gibi yeterince temsil edilmeyen bölgelerdeki tahminler de önemli ölçüde iyileştirildi.

Sonuç olarak, bu teknoloji Google’ın toplam nüfusu 460 milyon olan 80 ülkede doğru sel tahmini sağlamasına olanak tanıdı. Şirket bu tahminleri Google Arama, Google Haritalar ve Android bildirimleri aracılığıyla kullanıma sundu. Bu bilgilere, şirketin 2022’de faaliyete geçen tescilli Flood Hub web uygulaması aracılığıyla da ulaşılabilir dırımda.

Sırada ne var? Google, “daha iyi sel tahmin modelleri oluşturmak için makine öğreniminin potansiyelini” keşfetmeye devam edecek ve yapay zeka odaklı yaklaşıma ince ayar yapmak için akademik araştırmacılarla birlikte çalışıyor. Şirket, bunun sonunda “küresel, uçtan uca bir sel tahmin platformu” ile sonuçlanacağını umuyor.

AGCOM korsanlık mücadele sistemini engelledi

İtalyan telekomünikasyon düzenleyicisi AGCOM, sonunda Cloudflare’in yeni başlayan korsanlıkla mücadele sistemi Piracy Shield tarafından haksız yere engellendiğini itiraf etti.

Bir haftadan biraz daha uzun bir süre içinde, İtalya’nın Korsanlık Kalkanı sistemi tam iki ay boyunca tamamen çalışır durumda olacak. IPTV korsanlığının neredeyse bir gecede ortadan kaldırılacağı yönündeki iddialar, milletvekillerini Korsanlık Kalkanı ve onu destekleyen mevzuat olmadan İtalyan futbolunun ölebileceği konusunda ikna etmeye yardımcı oldu.

AGCOM korsanlık mücadele sistemi için açıklama yaptı

Gerçekte sistem hiçbir zaman korsanlığı ortadan kaldıramadı ve İtalya’daki futbol hiçbir zaman yaşam desteğine bağlanmadı. Şimdi asıl soru, tahminlere yakın performans gösterip göstermediği, hatta herhangi bir etkiye sahip olup olmadığı.

Korsan Kalkanı’nın siperlerde geçirdiği neredeyse sekiz haftanın ardından performansını gözden geçirmek üzere yapılan duruşmada, AGCOM Başkanı Giacomo Lasorella, Korsan Kalkanı platformuna katılımı, özellikle de başvuruda bulunan ve akreditasyon alan kuruluşların sayısını gösteren verileri sağladı.

Lasorella, beşi platformun ana kullanıcılarıyla ilgili olmak üzere bugüne kadar 314 talebin alındığını açıkladı; yayıncılar DAZN, Sky (Comcast) ve RTI (Mediaset Group), Serie A ve Serie B. Geriye kalan 309 başvuru, Piracy Shield tarafından yayınlanan engelleme talimatlarını kanunen uygulamakla yükümlü olan ISS’lerden alındı. Platform, faaliyete geçtiği ilk ayda tamamı canlı sporları korumak için verilen 11 ihtiyati tedbirle ilgili engelleme talimatlarını ele aldı: Serie A ve Serie B’den futbol, ​​UEFA Şampiyonlar Ligi, UEFA Avrupa Ligi ve UEFA Avrupa Konferans Ligi, artı Formula 1, MotoGP, Eurocup Basketbol, ​​ATP ve WTA tenis.

Lasorella: “2 Şubat’tan 3 Mart’a kadar toplamda 3.127 tam nitelikli alan adı ve 2.176 IP adresi engellendi” dedi. Her gün engellenen IP’leri gösteren rakamların mevcut olduğunu kaydetti.

AGCOM’un raporlamasının niteliğinin engelleme olgunlaştıkça değişip değişmeyeceği bilinmiyor. Ancak diğer ülkelerde olduğu gibi İtalya’daki başarı da engelleme verilerinin kullanılmasıyla ifade ediliyor. Aslında bu tamamen beklenmedik bir durum değil ancak başarının bir ölçüsü olarak neredeyse tamamen anlamsız. Başarının gerçek ölçüsü, engellenen IP adreslerinin veya erişilemez hale getirilen alan adlarının sayısı değil, yeni müşterilerin kaydolma ve/veya yasal yayın hizmetlerine sadık kalma oranı olmalı diyebiliriz.

Amazon Büyük Bahar indirimi başladı

Amazon’un ilk Büyük Bahar İndirimi, TV’lerden tabletlere ve akıllı ev cihazlarından elektrikli süpürgelere, hava fritözlerine ve dış mekan mobilyalarına kadar her şeyde binlerce fırsatın sunulduğu resmi olarak yayında. Amazon’un altı günlük indirimi, temizlik malzemeleri, teras mobilyaları ve bahçe aletleri gibi baharın temel ihtiyaçlarına odaklanıyor. Perakendeci ayrıca kendi cihazlarında etkileyici indirimlerin yanı sıra TV, kulaklık, tablet ve mutfak aletleri gibi teknoloji ve ev eşyalarında da fırsatlar sunuyor.

Amazon Büyük Bahar indirimi fiyatları

  • Amazon Cihazları: 178,99 dolardan başlayan Amazon Fire TV’ler
  • Apple: AirPod’lar, iPad’ler, MacBook’lar 99 dolardan başlayan fiyatlarla
  • Ev aletleri: buzdolapları, fırınlar ve çamaşırhane fırsatları
  • Güzellik: elektrikli diş fırçaları, makyaj ve cilt bakımı
  • Giyim: Aktif giyim, bagaj ve ayakkabılarda %60 indirim
  • Paskalya: hediyeler ve dekorlar 9,99 dolardan başlayan fiyatlarla
  • Fitness: Ekipman ve aksesuarlardan tasarruf edin
  • Mutfak: Ninja, Keurig ve Hazır Pot 49,99 dolardan başlayan fiyatlarla
  • Dizüstü bilgisayarlar: 78,99 dolardan başlayan cihazlar
  • Yataklar: 186 dolardan başlayan fırsatlar
  • Açık havada: Veranda, çimenlik ve bahçede yüzde 40 indirim
  • Oyuncaklar: Her yaş için en çok satan oyuncaklarda yüzde 50’ye varan indirim
  • TV’ler: 79,99 dolardan başlayan akıllı TV’ler
  • Elektrikli Süpürgeler: Shark ve Dyson’da yüzde 55’e varan indirim

Bazı fiyatları ise şu şekilde listeleyebiliriz:

Saflok kart açığı, binlerce otel ve evi risk altında bırakıyor!

Araştırmacılar, dünya çapında 13.000 otel ve evde kullanılan 3 milyon Saflok elektronik RFID kilidini etkileyen ve araştırmacıların bir çift anahtar kartı taklit ederek bir oteldeki herhangi bir kapının kilidini kolayca açmasına olanak tanıyan güvenlik açıklarını duyurdu.

“Unsaflok” olarak adlandırılan bir dizi güvenlik açığı ilk olarak, Eylül 2022’de Lennert Wouters, Ian Carroll, rqu, BusesCanFly, Sam Curry, shell ve Will Caruana adlı araştırmacılar tarafından keşfedildi. Araştırmacılar Las Vegas’ta özel bir hack etkinliğine davet edilmiş ve burada bir otel odası ve içindeki tüm cihazlardaki güvenlik açıklarını bulmak için diğer ekiplerle yarışmışlardı.

Araştırmacı ekip, otel odasının Saflok elektronik kilidindeki açıkları bulmaya odaklandı ve oteldeki herhangi bir kapıyı açabilecek güvenlik açıklarını keşfetti. Araştırmacılar bulgularını Kasım 2022’de üretici Dormakaba’ya açıklayarak, satıcının hafifletmeler üzerinde çalışmasına ve sorunu kamuoyuna duyurmadan otelleri güvenlik riski konusunda bilgilendirmesine olanak sağladı.

Bununla birlikte araştırmacılar, kusurların uzun bir süredir mevcut olduğunu, bu nedenle vahşi doğada doğrulanmış bir istismar vakası olmasa da uzun maruz kalma süresinin bu olasılığı artırdığını belirtiyorlar. Unsaflok ekibi, “Bu güvenlik açıklarını kullanan herhangi bir gerçek dünya saldırısından haberdar olmasak da bu güvenlik açıklarının başkaları tarafından bilinmesi ve kullanılması imkansız değildir” diyor.

Araştırmacılar, Saflok kartlarını üreten Dormakaba’nın ön büro yazılımını ve bir kilit programlama cihazını tersine mühendislikten geçirerek tesisteki herhangi bir odayı açabilecek çalışan bir ana anahtarın nasıl taklit edileceğini öğrendi. Kartları klonlamak için Dormakaba’nın anahtar türetme işlevini kırmaları gerekiyordu. Sahte anahtar kartlar, herhangi bir MIFARE Classic kart ve Poxmark3, Flipper Zero ve NFC özellikli bir Android akıllı telefon dahil olmak üzere bu kartlara veri yazabilen piyasada bulunan herhangi bir araç kullanılarak oluşturulabiliyor.

Saflok pazarın en büyük oyuncularından

Saldırıda kullanılan iki kartı oluşturmak için gereken ekipman yaklaşık birkaç yüz dolara mal oluyor. Buna karşın, potansiyel olarak açabileceği kapı sayısı sınırsız.  Araştırmacılar, çeşitli mülklerin sistemlerini yükseltmeleri için zaman tanımak amacıyla şu anda daha fazla teknik ayrıntıya yer vermiyor.

Unsaflok açıkları, System 6000 veya Ambiance yazılımı tarafından yönetilen Saflok MT, Quantum Serisi, RT Serisi, Saffire Serisi ve Confidant Serisi dahil olmak üzere birden fazla Saflok modelini etkiliyor. Etkilenen modeller 131 ülkede 13.000 otel ve mülkte 3 milyon kapıda kullanılıyor ve üretici kusuru azaltmak için aktif olarak çalışıyor olsa da süreç karmaşık ve zaman alıcı.

Araştırmacılar, Dormakaba’nın Kasım 2023’te etkilenen kilitleri değiştirmeye/yükseltmeye başladığını, bunun için de tüm kartların yeniden düzenlenmesini ve kodlayıcılarının yükseltilmesini gerektirdiğini söylüyor. Mart 2024 itibariyle kilitlerin %64’ü hala savunmasız durumda.

Apple beyin aktivitesi için patente başvurdu!

0

Apple’ın beynin elektriksel aktivitesini algılayan elektrotlara sahip AirPod’ları için patent başvurusu yaptığı bildirildi. Teknoloji şirketi Apple’ın aldığı bir patent , AirPods ürünü için  teknolojik yenilikler üzerinde çalıştığını gösteriyor .

Temmuz 2023’te ABD Patent ve Ticari Marka Ofisi (USPTO), Apple’ın Ocak 2023’te yaptığı bir başvuruyu yayınladı. Başvuruda teknoloji devi, aktif elektrotları tanımlayacak şekilde düzenlenmiş bir işlemciden oluşan giyilebilir bir elektronik cihazdan bahsetmişti.

Apple beyin aktivitesi için harekete geçti

İşlemci şu şekilde çalışıyor: Bir veya daha fazla aktif elektrot alt kümesinin tanımlanmış alt kümesini ve bir veya daha fazla referans elektrot alt kümesinin tanımlanmış alt kümesini kullanarak algılanan biyosinyal varlığına karşılık gelen ölçümleri elde etmek için anahtarlama devresini kontrol ediyor.

Tipik olarak beyin aktivitesi, kişinin kafa derisine yerleştirilen elektrotlarla izleniyor. Ancak Apple, beyin aktivitesinin ölçülmesinin “dış kulağın içine veya çevresine yerleştirilen elektrotların kullanılmasının, elektrotların görünür yerlere yerleştirilmesini gerektiren diğer cihazlarla karşılaştırıldığında cihaz hareketliliğinin azalması ve elektrotların görünürlüğünün azalması gibi faydalar nedeniyle tercih edilebileceği” iddiasını paylaştı.

Uygulamada “Anahtarlama devresi, elektrot setindeki bir veya daha fazla elektrotun farklı alt kümelerini sensör devresine elektriksel olarak bağlamak için çalıştırılabilir” ifadesi yer alıyor. Ayrıca Apple’ın uygulaması, beyin aktivitesinin doğru ölçümlerinin kulak elektroensefalografi (EEG) cihazıyla yapıldığına dair arka planı paylaştı.

Apple’dan gelen resmi bir rapor, patent başvurusunda paylaşılan ayrıntıları henüz doğrulamadı. Ancak son dönemden itibaren yeni AirPods 4’ün piyasaya sürüleceğine dair söylentiler ortaya çıkmaya başladı. Patent başvurusu yayınının tamamını görüntülemek için buraya tıklayabilirsiniz.

OpenAI GPT-5 için geri sayıma başladı!

OpenAI’nin yeni nesil temel modeli GPT-5 yakında geliyor. GPT-5’in, GPT-4 müşterilerinin yaşadığı güvenilirlik sorunlarını çözmesi gerekiyor. OpenAI, şu anda mevcut olan GPT-4 modelinin yerini alacak, şirketin çok modlu geniş dil modelinin yeni nesli olan GPT-5 üzerinde yoğun bir şekilde çalışıyor. Konuya aşina olan anonim kaynaklar, Business Insider’a GPT-5’in 2024 ortalarında, muhtemelen yaz aylarında piyasaya sürüleceğini söyledi.

OpenAI GPT-5 konusunda iddialı

OpenAI, GPT-5’i üçüncü taraf kuruluşlarla birlikte geliştiriyor ve yakın zamanda belirli bir şirkete özel vakaları ve veri kümelerini kullanmaya yönelik teknolojinin canlı bir demosunu gösterdi. İsimsiz firmanın CEO’su gösteriden etkilendi ve GPT-5’in olağanüstü derecede iyi, hatta önceki chatbot teknolojisinden “maddi olarak daha iyi” olduğunu belirtti.

Bir sonraki ChatGPT ve GPT-5, belirli görevleri bağımsız olarak yürütmek için OpenAI tarafından geliştirilen harici “Yapay zeka araçlarını” çağırma yeteneği de dahil olmak üzere gelişmiş ek özelliklerle gelecek. İçeridekiler kesin bir çıkış tarihinden bahsetmedi. Bununla birlikte, GPT-5 ve ChatGPT ile ilgili diğer iyileştirmelere ilişkin geliştirme çabaları yaz aylarında kullanıma sunulmak üzere yolunda gidiyor.

OpenAI şu anda yeni modeli eğitiyor. Geliştiriciler daha sonra modelin güvenlik sınırlarını dahili personel ve harici “kırmızı ekiplerle” test etmelidir. Beta aşaması, modelin daha fazla iyileştirilmesine veya çıkış tarihindeki gecikmelere olan ihtiyacı belirleyecek. Yükseltilmiş model, OpenAI’nin şu anda ChatGPT’ye güç sağlayan temel model olan GPT-4 Turbo’yu piyasaya sürmesinden sadece bir yıl sonra geldi. OpenAI, GPT-4’ün daha güvenilir, “yaratıcı” olduğunu ve GPT-3.5’ten daha ayrıntılı talimatları işleme kapasitesine sahip olduğunu belirtti. Yine de kullanıcılar, modelin “tembel” olma eğiliminden yakınıyor ve metinsel istemlere doğru yanıt vermeyi reddediyor.

OpenAI CEO’su Sam Altman’a göre GPT-4 ve GPT-4 Turbo şu anda önde gelen LLM teknolojileri, ancak gelecekte olacaklarla karşılaştırıldığında bir nevi berbatlar. 2020’de GPT-3 hem insanların hem de şirketlerin ilgisini çekti. Ancak çoğu kişi bunu en son sürümle karşılaştırıldığında “hayal edilemeyecek kadar korkunç” bir yapay zeka teknolojisi olarak görüyor. Altman ayrıca GPT-5 ile GPT-4 arasındaki farkın büyük olasılıkla GPT-4 ile GPT-3 arasındaki farkla aynı olacağını söyledi.

Teknoloji devleri, Apple karşısında birleşti!

Apple karşıtı teknoloji devlerinin konsorsiyumu, dijital pazarı yeniden şekillendirebilecek bir yasal kararın uygulanmasını desteklemek için Epic Games’in dava açma talebini desteklemek için bir hukuki görüş dosyası sunma izni talep etti.

Bu yasal çatışmanın merkezinde, Apple’ın App Store üzerindeki sıkı kontrolü bulunuyor. Burada, şirketlerin rekabeti ve yeniliği engellediğini iddia ettikleri %30’a kadar komisyon uyguluyor ve özellikle “yönlendirme” karşıtı politikaları zorluyorlar.

Epic Games’in 2020’de başlattığı orijinal dava, özellikle App Store dışındaki alternatif, genellikle daha ucuz ödeme yöntemlerine kullanıcıları yönlendirmeye karşı Apple’ın kısıtlamalarını hedef aldı.

Eylül 2021’de verilen önemli bir kararda mahkeme, Apple’ın yönlendirme karşıtı hükümlerinin rekabete aykırı olduğunu tespit etti ve bu durum, Apple’ın, geliştiricilerin kullanıcıları Apple’ın duvarlarla çevrili dijital bahçesi dışındaki alternatif ödeme yöntemlerine yönlendirmesini engellemesini yasaklayan kalıcı bir tedbir kararıyla sonuçlandı.

Bu karar, daha fazla özerklik ve Apple’ın yüksek ücretlerini atlatmak isteyen geliştiriciler için bir zafer olarak görüldü. Ancak yeni başvurular, Apple’ın uyumluluk önlemlerinin mahkemenin beklentilerini karşılamadığını iddia ediyor.

Mahkeme belgelerinde ana hatlarıyla belirtildiği gibi dost özeti; Apple’ın, uygulamalarına harici satın alma bağlantıları eklemek isteyen geliştiricilere külfetli gereksinimler ve sınırlamalar getirerek mahkemenin tedbir kararını etkili bir şekilde atlatan yeni bir plan tasarladığını savunuyor.

Bu kısıtlamaların, ihtiyati tedbirin amaçlanan etkilerini fiilen ortadan kaldıracak kadar külfetli olduğu iddia ediliyor; başvuruda bunların Apple’ın hakim konumunu etkili bir şekilde devam ettirdiği ve fiyat rekabetini ve tüketici tercihini sınırlamaya devam ettiği iddia ediliyor.

Apple App Store

Her biri popüler uygulamaları ve hizmetleri nedeniyle Apple’ın App Store politikalarından etkilenen Meta, Microsoft, X ve Match Group, Apple’ın eylemlerinin yalnızca tedbiri ihlal etmekle kalmayıp aynı zamanda Apple’ın uygulama içi uygulamalarının engellendiği bir ortamı koruyarak tüketicilere ve uygulama geliştiricilere zarar verdiğini savunuyor. Satın alma sistemi, anlamlı rekabetten yoksun, işlemler için fiili yöntem olmayı sürdürüyor.

Hukuki süreç 30 Nisan’da yapılacak olan bir duruşma ile ilerlerken, teknoloji endüstrisi yakından izleyecek. Bu dava, dijital pazar yerlerinin nasıl işlediğine dair bir örnek belirleyebilir, platform sahipleri olan Apple veya Google’ın çıkarlarını uygulama geliştiricileri ve daha fazla açıklık ve rekabet arayan tüketicilerin çıkarlarıyla dengelemeye çalışabilir.

Dava, Kuzey Kaliforniya Bölgesi Federal Mahkemesi’nde Yargıç Yvonne Gonzalez Rogers tarafından yönetilecek. Apple’ın resmi olarak yanıt vermesi için 3 Nisan’a kadar süresi var.

Yeni GitHub kod tarama aracı hataları bulup düzeltecek!

GitHub, geliştiricileri desteklemek ve üretkenliği artırmak amacıyla yazılım kodundaki güvenlik açıklarını avlayabilen yeni bir kod tarama otomatik düzeltme aracı sunmaya başlıyor. Şirket, yeni özelliğin bugünden itibaren tüm GitHub Advanced Security müşterileri için genel beta sürümünde kullanıma sunulacağını doğruladı.

GitHub Copilot ve CodeQL tarafından desteklenen araç, JavaScript, Typescript, Java ve Python programlama dillerindeki uyarı türlerinin %90’ından fazlasını kapsıyor ve “çok az düzenleme yaparak veya hiç düzenleme yapmadan” güvenlik açıklarını gideren kod önerileri sunabiliyor.

CodeQL, GitHub tarafından güvenlik kontrollerini otomatikleştirmek için geliştirilen semantik kod analiz motorudur ve kodu veri gibi ele alarak geliştiricilerin koddaki potansiyel güvenlik açıklarını geleneksel statik analizörlerden daha büyük bir güvenle bulmalarını sağlıyor. Kod güvenliği tarama araçları koddaki güvenlik açıklarını tespit etmeye yardımcı olur, ancak bunları düzeltmek için uyarıları önceliklendirmek ve düzeltme yapmadan önce belgeleri kontrol etmek gerekir – bunların hepsi ekstra zaman alabilir.

GitHub, konuyla ilgili açıklamasında kod tarama otomatik düzeltme aracının geliştiricilere sorunun bir açıklamasını ve doğrudan çekme isteğinde düzeltmek için kod önerileri sağladığını bildirdi. Söz konusu özellik, ‘Kullanıcı tarafından sağlanan yanıt, herhangi bir sterilizasyon olmadan doğrudan HTTP yanıtında kullanılıyor’ gibi hangi özelliğin kusura neden olduğunu açıklayabiliyor ve ardından bunun neden bir sorun olduğuna dair ayrıntılı bir yanıt sağlayabiliyor. Araç daha sonra geliştiricinin kabul edebileceği, düzenleyebileceği veya reddedebileceği kod önerisinin bir önizlemesini sunarak bir düzeltme önerebiliyor.

Firma, kod önerilerinin birden fazla dosyada yapılacak değişiklikleri ve projeye eklenmesi gereken bağımlılıkları içerebileceğini söyledi. Kod tarama otomatik düzeltmesi, bu önerileri oluşturmak için CodeQL motorunu ve sezgisel yöntemler ile GitHub Copilot API’lerinin bir kombinasyonunu kullanıyor Firma, GitHub Advanced Security teklifinin ekiplerin geleneksel güvenlik araçlarından yedi kat daha hızlı düzeltme yapmasına yardımcı olduğunu söyledi.

Çoğu kuruluş, üretim havuzlarında “sürekli artan” sayıda güvenlik açığı olduğunu kabul ediyor. Yeni aracın piyasaya sürülmesiyle GitHub, geliştiricilerin ‘güvenlik borcunu’ doğrudan ele alabileceklerini ve kod yazarken güvenlik açıklarını düzeltmeyi kolaylaştıracaklarını şu sözlerle ifade ediyor: “GitHub Copilot’un geliştiricileri sıkıcı ve tekrarlayan görevlerden kurtarması gibi, kod tarama otomatik düzeltmesi de geliştirme ekiplerinin daha önce düzeltme için harcadıkları zamanı geri kazanmalarına yardımcı olacak.”

Şirket ayrıca, güvenlik ekiplerinin günlük güvenlik açıklarının azalmasından da faydalanacağını belirtti. GitHub, “sırada” C# ve Go olmak üzere daha fazla programlama dili için destek eklemeyi planladığını da söyledi.

GitHub Copilot, geliştiricileri daha üretken hale getirmek için kod önerileri sunan (bu tür araçlar daha fazla ‘yazılım çalkantısı’ yaratsa bile) üretken yapay zekânın yükselişinin en yüksek profilli örneklerinden biri oldu. GitHub Copilot’u 50.000’den fazla işletme kullanıyor.

Rekabet Kurumu’ndan Yemeksepeti’ne soruşturma!

0

Türkiye’nin en popüler yemek sipariş hizmetlerinden YemeksepetiRekabet Kurumu tarafından soruşturma altına alındı. Buna göre şirketin yasa ihlali yapmış olabileceği açıklandı. İşte konuyla ilgili ayrıntılar…

Yemeksepeti için neden soruşturma açıldı?

Rekabet Kurumu tarafından yapılan açıklamaya göre kurul, 7 Mart’ta Yemeksepeti için yapılan ön araştırmada elde edilen bilgileri, belgeleri ve yapılan tespitleri müzakere etti. Bulgular ciddi ve yeterli bulunarak soruşturma açılmasına karar verildi.

Yemek Sepeti için neden soruşturma açıldı?

Yemeksepeti‘nin yemek siparişi-servisi platform hizmeti kapsamında kendi kurye hizmetini zorunlu tutmak ve üye işletmelerin faaliyetlerini zorlaştırarak 4054 sayılı Rekabetin Korunması Hakkında Kanun’un 4. ve/veya 6. maddesini ihlal etmiş olabileceği belirtildi. Gerçekten ihlal edip etmediği, soruşturma sonlanınca açıklanacak.

Rekabet Kurumu tarafından yapılan açıklama şu şekilde;

Yemek Sepeti Elektronik İletişim Perakende Gıda AŞ’nin çevrim içi yemek siparişi-servisi platform hizmeti kapsamında kendi kurye hizmetini zorunlu tutmak ve üye işletmelerin faaliyetlerini zorlaştırmak suretiyle 4054 sayılı Rekabetin Korunması Hakkında Kanun’un 4. ve/veya 6. maddesini ihlal ettiği iddialarına yönelik yürütülen önaraştırma Rekabet Kurulunca karara bağlandı. 

Önaraştırmada elde edilen bilgileri, belgeleri ve yapılan tespitleri 07.03.2024 tarihli toplantısında müzakere eden Rekabet Kurulu, bulguları ciddi ve yeterli bularak; Yemek Sepeti Elektronik İletişim Perakende Gıda AŞ hakkında soruşturma açılmasına, 24-12/211-M sayı ile karar vermiştir.Rekabet Kurumu

4054 sayılı Rekabetin Korunması Hakkında Kanun’un 4. ve 6. maddesi

Madde 4 – Belirli bir mal veya hizmet piyasasında doğrudan veya dolaylı olarak rekabeti engelleme, bozma ya da kısıtlama amacını taşıyan veya bu etkiyi doğuran yahut doğurabilecek nitelikte olan teşebbüsler arası anlaşmalar, uyumlu eylemler ve teşebbüs birliklerinin bu tür karar ve eylemleri hukuka aykırı ve yasaktır.

Bu haller, özellikle şunlardır:

  • a) Mal veya hizmetlerin alım ya da satım fiyatının, fiyatı oluşturan maliyet, kar gibi unsurlar ile her türlü alım yahut satım şartlarının tesbit edilmesi,
  • b) Mal veya hizmet piyasalarının bölüşülmesi ile her türlü piyasa kaynaklarının veya unsurlarının paylaşılması ya da kontrolü,
  • c) Mal veya hizmetin arz ya da talep miktarının kontrolü veya bunların piyasa dışında belirlenmesi,
  • d) Rakip teşebbüslerin faaliyetlerinin zorlaştırılması, kısıtlanması veya piyasada faaliyet gösteren teşebbüslerin boykot ya da diğer davranışlarla piyasa dışına çıkartılması yahut piyasaya yeni gireceklerin engellenmesi,
  • e) Münhasır bayilik hariç olmak üzere, eşit hak, yükümlülük ve edimler için eşit durumdaki kişilere farklı şartların uygulanması,
  • f) Anlaşmanın niteliği veya ticari teamüllere aykırı olarak, bir mal veya hizmet ile birlikte diğer mal veya hizmetin satın alınmasının zorunlu kılınması veya aracı teşebbüs durumundaki alıcıların talep ettiği bir malın ya da hizmetin diğer bir mal veya hizmetin de alıcı tarafından teşhiri şartına bağlanması ya da arz edilen bir mal veya hizmetin tekrar arzına ilişkin şartların ileri sürülmesi,

Bir anlaşmanın varlığının ispatlanamadığı durumlarda piyasadaki fiyat değişmelerinin veya arz ve talep dengesinin ya da teşebbüslerin faaliyet bölgelerinin, rekabetin engellendiği, bozulduğu veya kısıtlandığı piyasalardakine benzerlik göstermesi, teşebbüslerin uyumlu eylem içinde olduklarına karine teşkil eder.

Ekonomik ve rasyonel gerçeklere dayanmak koşuluyla taraflardan her biri uyumlu eylemde bulunmadığını ispatlayarak sorumluluktan kurtulabilir.

Madde 6 – Bir veya birden fazla teşebbüsün ülkenin bütününde ya da bir bölümünde bir mal veya hizmet piyasasındaki hakim durumunu tek başına yahut başkaları ile yapacağı anlaşmalar ya da birlikte davranışlar ile kötüye kullanması hukuka aykırı ve yasaktır.

Kötüye kullanma halleri özellikle şunlardır:

  • a) Ticari faaliyet alanına başka bir teşebbüsün girmesine doğrudan veya dolaylı olarak engel olunması ya da rakiplerin piyasadaki faaliyetlerinin zorlaştırılmasını amaçlayan eylemler,
  • b) Eşit durumdaki alıcılara aynı ve eşit hak, yükümlülük ve edimler için farklı şartlar ileri sürerek, doğrudan veya dolaylı olarak ayırımcılık yapılması,
  • c) Bir mal veya hizmetle birlikte, diğer mal veya hizmetin satın alınmasını veya aracı teşebbüsler durumundaki alıcıların talep ettiği bir malın veya hizmetin, diğer bir mal veya hizmetin de alıcı tarafından teşhiri şartına bağlanması ya da satın alınan bir malın belirli bir fiyatın altında satılmaması gibi tekrar satış halinde alım satım şartlarına ilişkin sınırlamalar getirilmesi,
  • d) Belirli bir piyasadaki hakimiyetin yaratmış olduğu finansal, teknolojik ve ticari avantajlardan yararlanarak başka bir mal veya hizmet piyasasındaki rekabet koşullarını bozmayı amaçlayan eylemler,
  • e) Tüketicinin zararına olarak üretimin, pazarlamanın ya da teknik gelişmenin kısıtlanması.

Peki siz bu konu hakkında neler düşünüyorsunuz? Görüşlerinizi aşağıdaki Yorumlar kısmından bizimle paylaşabilirsiniz.

Windows 11 Not Defteri’ne beklenen özellik sonunda getiriyor!

Test kullanıcıları artık, bu yılın ilerleyen dönemlerinde tüm Windows 11 kullanıcılarının kullanımına sunulacak olan Not Defteri’ndeki yeni yazım denetimi desteğine erişebiliyor.

Not Defteri’ndeki yazım denetimi, Microsoft Word’de veya Microsoft Edge tarayıcısında olduğu gibi çalışıyor. Yanlış yazılan kelimelerin altı otomatik olarak kırmızı renkle çiziliyor ve yazım önerilerini görmek için sağ tıklayarak hataları düzeltebilirsiniz. Microsoft otomatik düzeltmeyi bile ekledi, böylece siz yazmaya devam ettikçe hatalar düzeltiliyor. Not Defteri’ndeki yazım denetimi de birden çok dili destekleyecek ve belgelerdeki sözcükleri yok sayıp bunları bir sözlüğe ekleyebilirsiniz.,

Windows Gelen Kutusu Uygulamaları baş ürün müdürü Dave Grochocki bir blog gönderisinde “Bu özellik bazı dosya türleri için varsayılan olarak etkin, ancak günlük dosyalarında ve tipik olarak kodlamayla ilişkili diğer dosya türlerinde varsayılan olarak kapalı.” diyor. 

Bu ayarı genel olarak veya belirli dosya türleri için Not Defteri uygulaması ayarlarında ve bağlam menüsündeki geçerli dosya için geçici olarak açıp kapatabilirsiniz.”

Microsoft'tan yapay zeka

Not Defteri’ndeki yazım denetimi, bu yerleşik Windows 11 uygulamasına yapılan uzun bir iyileştirme serisine eklenen en son özellik. Microsoft Aralık ayında, yazılım üreticisinin her seferinde kaydetme istemi olmadan uygulamayı kapatmanıza olanak tanıyan yeni bir otomatik kaydetme seçeneği eklemesinden kısa bir süre sonra Not Defteri’ne bir karakter sayısı ekleyeceğini duyurdu. 

Microsoft ayrıca Not Defteri’ne, sekmelere, Copilot AI entegrasyonuna ve hatta sanal bir stres çarkına karanlık mod ekledi.

Intel, ABD’nin dört eyaletinde 100 milyar dolarlık yatırım yapacak!

0

Intel tüm bu harcamalar ve yeni yatırım planları ile ABD’de 25 milyar dolarlık vergi indirimi daha sağlamayı umuyor. Intel’in beş yıllık harcama planının en önemli parçası, Columbus – Ohio yakınlarındaki boş arazilerine yeni tesisler kurmak. Firma bu araziyi CEO Pat Gelsinger’in “dünyanın en büyük yapay zekâ çip üretim tesisi” olarak tanımladığı ve 2027’de üretime başlayacak olan bir tesise dönüştürmeyi hedefliyor.

Biden’ın daha geniş çaplı bir çip üretimi rönesansı planıyla sağlanan fonlar, Intel’in son dönemde yapay zekâ yarışıyla bir hayli sıkışan iş modelini onarmasına yardımcı olabilir.  Firma on yıllar boyunca en hızlı ve en küçük yarı iletkenleri üreterek, bunları yüksek fiyattan satarak ve elde ettiği kârı daha fazla araştırma ve geliştirmeye aktararak çip endüstrisinde hep bir adım önde kalmayı ve öncülük etmeyi başarmıştı.

Ancak Intel 2010’larda bu üretim üstünlüğünü TSMC’ye kaptırdı ve daha düşük kaliteli ürünlerle pazar payını korumak için fiyatları düşürdükçe kar marjları düştü. CEO Gelsinger, 2021 yılında Intel’i 1 numaralı pozisyona geri döndürmek için bir plan açıkladı, ancak planı karlı hale getirmek için hükümet desteğine ihtiyaç duyacağını söylemekten çekinmedi. Şimdi ise CHIPS ve Bilim Yasası fonu sayesinde planlar yürürlüğe konabilir.

Gelsinger, 100 milyar dolarlık planın yaklaşık %30’unun işçilik, altyapı ve beton gibi inşaat maliyetlerine harcanacağını söyledi. Geri kalanı ise ASML, Tokyo Electron, Applied Materials ve KLA gibi firmalardan çip üretim araçları satın almaya gidecek. Bu araçlar Ohio’daki tesisin 2027 ya da 2028’de faaliyete geçmesine yardımcı olacak, ancak Gelsinger çip pazarının düşüşe geçmesi halinde zaman çizelgesinin kayabileceği uyarısında bulundu. Hibe ve kredilerin ötesinde, Intel satın alımların çoğunu mevcut nakit akışından yapmayı planlıyor.

Yeniden dünya 1 numarası olabilir mi?

Ancak analistler tüm bu pozitif görünüme ve 100 milyar dolarlık yatırım planına karşın, Intel’in yeniden 1 numaralı çip üreticisi pozisyonuna gelmesinin mümkün olmayabileceği görüşünde. Bunun sebebi ise, tüm dünyada yaşanan bulut bilişim ve yapay zekâ çılgınlığı.

Örneğin Intel’in rakiplerinden Nvidia, geçtiğimiz günlerde geliştirici konferansında dünyanın en iyisi olarak nitelediği yapay zekâ çipi Blackwell B200 GPU ve bütünleşik sistemlerini tanıttı. Bulut ve yapay zekâ trendlerini iyi kullanan firma şu anda 2,2 trilyon doları aşan pazar büyüklüğü ile Microsoft ve Apple’ın ardından dünyanın en değerli 3. şirketi konumuna ulaştı. Intel ise yaklaşık 180 milyar dolar değerleme ile sıralamada ancak 70. sırada kendisine yer bulabiliyor.

Android 15, uydu mesajlaşmasına sahip oluyor!

Geliştirici odaklı bu Android 15 betaları, muhtemelen bu yılın sonlarında yayınlanması planlanan son halka açık sürümde yer alacak özellikler için bir deneme alanı oluşturuyor. Google’a göre, genel beta sürümleri Nisan ve Temmuz ayları arasında test edilmeye hazır olmalı.

Son geliştirici önizlemesi, Android kullanıcılarının yaşadığı bazı sıkıntıları ve güvenlik endişelerini ele alıyor; örneğin, cihazlar uydu bağlantısı kullanırken bazı hizmetlerin neden kullanılamadığı konusunda uygulamaların daha bilinçli olmasını sağlıyor. 

Bu, aynı zamanda Android 15’in uydu mesajlaşma özelliğiyle geleceğine dair ilk resmi onay; Google’ın basın bülteninde yeni önizlemenin “mesaj göndermek ve almak için uydu bağlantısını kullanmak üzere önceden yüklenmiş RCS uygulamaları” desteğini içerdiği belirtiliyor.

Kullanıcılara etkinliklerinin kaydedilip kaydedilmediğini bildirmelerini sağlayan uygulamalar için ekran kaydı algılama desteği getiriliyor. Tek dokunuşla temassız ödemelerin güvenilirliği de NFC kullanan uygulamalar için geliştiriliyor ve Android 14’te sunulan çoklu dil ses tanıma özelliği, kullanıcı diller arasında geçiş yaptığında kelimelerin atlanmasını önlemek için iyileştirildi.

"Uyduya otomatik olarak bağlanıldı" mesajını görüntüleyen bir Android akıllı telefonun ekran görüntüsü.

Geliştiriciler onlarla etkileşim kurmanın daha fazla yoluna doğrudan erişim sağladıkça, kapaklı telefonlardaki küçük kapak ekranları da daha kullanışlı hale gelecektir; yeni CTA-2075 ses yüksekliği standardı desteği ise Android kullanıcılarının içerik arasında geçiş yaparken tutarsız ses seviyesini ayarlamak zorunda kalmamasına yardımcı olacaktır. 

Ve son olarak Google, uygulamalardaki PDF özelliklerinde “önemli iyileştirmeler” yaparak şifre korumalı dosyalar, ek açıklamalar, form düzenleme, arama ve kopyayla seçim desteği de ekliyor.

Apple yeni patenti ile iPad’e yeni aksesuarlar getirecek!

0

Yeni tasarım, Apple’ın iPad gibi mobil cihazların içine, kenarlarda gizlenmiş güçlü mıknatıslar yerleştirmesine olanak tanıyor. Daha sonra, uyumlu bir aygıtı iPad’in yüzeyine yaklaştırdığınızda, bu mıknatıslar yüzeye doğru fırlayarak yanlarına getirdiğiniz her şeyi yakalamaya hazır hale geliyor. Apple bu patenti nasıl kullanacak merak konusu.

Apple iPad’de zaten çok sayıda mıknatıs kullanıyor. Bu mıknatıslar iPad’i folyo kılıfına sabitliyor ve kılıf açılıp kapandığında bunu algılayarak ekranı uyandırıp uyutuyor. Klavye kılıfına sıkıca tutturuyorlar ve daha önce de belirtildiği gibi Apple Pencil’ı tutup verimli endüktif şarj için hizalıyorlar. Ancak yeni patent, mıknatıs sayısını artırmadan ve tüm yüzeyi mıknatıslarla kaplamadan daha farklı kullanım seçeneklerinin önünü açıyor.

Yapay zeka şirketi Deep Cognition’ın Başkan Yardımcısı John Pennypacker konu hakkında “Güçlü mıknatıslar sayesinde örneğin mobil bir iş istasyonu olarak çok yönlülüğü artırmak için manyetik bir folyo kılıf veya klavye sıkıca takılabilir. Ya da iPad’i farklı ortamlarda masaüstü cihazlar veya gösterge paneli ekranları arasında sorunsuz bir şekilde geçirmek için monte edilebilir bir manyetik yuva olarak kullanılabilir” diyor. Aksesuar fiyatlandırması ve ekosistem bağlantısı açısından bakıldığında da manyetik eklentiler Apple’ın stratejisi için son derece uygun görünüyor.

Apple’ın patent başvurusu iPad’in kenarına küçük kaldıraç mekanizmaları yerleştiriyor. Bunlar, örneğin Apple Pencil‘da olduğu gibi, yaklaşan mıknatıslar tarafından harekete geçiriliyor. Bu mekanizmalar, güçlü mıknatısların iPad’in kenarına doğru dönmesini ve aksesuarı çıkardığınızda tekrar katlanmasını sağlıyor. Apple’ın patent başvurusundaki şemalardan biri, daha zayıf mıknatıslarla kaplı tüm bir arka panele ihtiyaç duymak yerine, yalnızca kenarından klavyeye sabitlenmiş bir iPad’i gösteriyor.

Yeni patentle başka ne yapılabilir?

iPhone’daki gibi bir MagSafe şarj cihazına ne dersiniz? Mıknatıslardan oluşan bir halka iPad’i bir standa tutturarak şarj edebilir ve USB-C bağlantı noktasını diğer aksesuarlara bağlamak için serbest bırakabilir. Bu mıknatıslar aracılığıyla ek ekranlar takabileceğiniz, çalışma alanınızı sorunsuz bir şekilde genişletebileceğiniz veya çift ekranlı bir kurulum oluşturabileceğiniz modüler bir iPad ekosistemi hayal edin.

Manyetik olarak bağlanan güçten bahsetmişken, harici bir pil fena fikir olmazdı. Yerine oturtabilir ve iPad’i şarj ederken unutabilirsiniz. Ayrıca güç, tıpkı Apple Pencil’ı şarj etmek gibi başka bir yöne de gönderilebilir. Örneğin AirPods’unuzu ya da iPhone kılıfınızı iPad’in arkasına yapıştırabilir ve devasa pilini bu küçük cihazları şarj etmek için kullanabilirsiniz.

Bir başka ilginç fikir de iMore’dan James Bentley’den geldi. Joy-Cons gibi iPad’inizin yan kenarlarına yapışabilen Nintendo-Switch tarzı bir joypad seti. Güzel bir fikir, ancak iPad mini kullanmıyorsanız, oldukça hantal olması muhtemel. Ayrıca iPad zaten bir Bluetooth kumanda ile kullanılabiliyor ki bu çok daha rahat bir seçenek gibi görünüyor.

Windows Server çökmelerinin güncellemeden kaynaklandığı doğrulandı!

Birçok sistem yöneticisinin geçen hafta boyunca uyardığı gibi, etkilenen Windows Server sunucuları bu ayki toplu güncellemelerle birlikte sunulan Yerel Güvenlik Yetkilisi Alt Sistem Hizmeti (LSASS) işlemi bellek sızıntısı nedeniyle beklenmedik şekilde donuyor ve yeniden başlatılıyor.

Bir sistem yönetici, “Mart güncellemelerinin (Exchange ve normal Windows Server güncellemeleri) yüklenmesinden bu yana alan adı kontrolörlerimizin (DC) çoğu sürekli artan lsass bellek kullanımı gösteriyor” dedi. Başka bir Windows sistem yöneticisi ise “Tespitlerimize göre KB5035855 (Server 2016) ve KB5035857 (Server 2022) yüklendikten sonra lsass.exe işleminde bellek kullanımının tüm fiziksel ve sanal belleğin tüketildiği ve makinenin kilitlendiği noktaya kadar şişiyor” diyordu.

Microsoft bu sorunun en son Windows Server 2012 R2, 2016, 2019 ve 2022 güncellemelerine sahip tüm etki alanı denetleyicisi sunucularını etkileyen bilinen bir sorun olduğunu doğruladı. Yapılan açıklamaya göre sorun yalnızca etkilenen Windows Server platformunu kullanan kurumsal sistemleri etkilerken ev tipi kullanıcılar sorundan etkilenmiyor.

Microsoft açıklamasında “12 Mart 2024’te yayınlanan Mart 2024 güvenlik güncelleştirmesinin (KB5035857) yüklenmesinin ardından, Yerel Güvenlik Yetkilisi Alt Sistem Hizmeti (LSASS) etki alanı denetleyicilerinde (DC’ler) bir bellek sızıntısı yaşayabilir. Bu durum, şirket içi ve bulut tabanlı Active Directory Etki Alanı Denetleyicileri Kerberos kimlik doğrulama isteklerine hizmet verdiğinde gözlemlenir. Aşırı bellek sızıntıları LSASS’ın çökmesine neden olabilir ve bu da temel etki alanı denetleyicilerinin (DC’ler) planlanmamış bir şekilde yeniden başlatılmasını tetikler” diyor

Microsoft temel nedeni tespit etti ve yakında yayınlanacak olan bir düzeltme üzerinde çalışıyor. Bununla birlikte şimdilik sunulan geçici çözüm ise Windows sistem yöneticilerinin sorunlu güncellemeleri etki alanı denetleyicilerinden kaldırmaları şeklinde.

Bu hatalı güncellemeleri kaldırmak için, Başlat menüsünden ‘cmd’ yazıp Komut İstemi uygulamasına sağ tıklayarak ve ardından ‘Yönetici Olarak Çalıştır’a tıklayarak yükseltilmiş bir komut istemi açın. Ardından, etkilenen etki alanı denetleyicilerine hangi güncellemeyi yüklediğinize bağlı olarak, wusa /uninstall /kb:5035855 veya wusa /uninstall /kb:5035849 komutlarından birini çalıştırın.

Aralık 2022’de Microsoft, etki alanı denetleyicilerini etkileyen başka bir LSASS bellek sızıntısını çözmüştü. Tıpkı şimdi olduğu gibi, Kasım 2022 Salı Yaması sırasında yayınlanan Windows Server güncellemelerini yükledikten sonra, etkilenen sunucular donuyor ve yeniden başlatılıyordu.