TechTube 𝕏 تک توب

بعد از ادعای بزرگ بنیاد رزبری در مورد غیر قابل هک بودن میکروکنترلر RP2350 و فراخوان به هک و تعیین کردن جایزه برای کسی که بتونه code امضا نشده رو روی میکرو اجرا کنه، چند تیم مستقل امنیتی موفق شدن حداقل پنج روش اجرایی رو پیدا کنن که عملاً تمام لایه‌های دفاعی سخت‌افزاری و نرم‌افزاری این چیپ رو دور می‌زنه، این حملات نشون دهنده شکست کامل مکانیزم‌های Secure Boot و حتی استخراج فیزیکی کلیدها از سیلیکون بود. اولین حفره‌ای امنیتی که پیدا شد مربوط به (State Machine)سخت‌افزاری بود که مسئول خوندن اطلاعات حیاتی از حافظه OTP موقع بوت شدنه! محققان متوجه شدن که با یه گلیچ ولتاژ دقیق روی پین تغذیه USB_OTP_VDD در بازه زمانی ۲۴۵ تا ۲۷۵ میکروثانیه بعد از استارت، می‌شه کاری کرد که سیستم به جای داده‌های واقعی، مقادیر "Guard Read" (که اتفاقاً 0x333333 هستن) رو بخونه و این باعث می‌شه چیپ اشتباهاً دیباگ رو باز کنه و با معماری RISC-V بالا بیاد که هیچ‌کدوم از تنظیمات امنیتی روش اعمال نشده. روش دوم حمله به بوت‌لودر USB بود که توی فضای Non-Secure اجرا می‌شه! اونجا یه تابع reboot هست که با دو تا دستور اسمبلی چک می‌کنه کسی درخواست (Vector Boot) نکرده باشه، ولی با (Crowbar Glitching) و اسکیپ کردن یکی از این دستورات، تونستن سیستم رو گول بزنن تا کد امضا نشده رو اجرا کنه و جالب اینجاست که حتی آشکارسازهای گلیچ و (Random Delays) هم نتونستن جلوی این حمله رو بگیرن. قشنگترین حمله وقتی بود که پای لیزر وسط اومد و با یه ستاپ لیزری خونگی زیر ۸۰۰ دلار، پروسه تایید امضا رو هدف گرفتن! تکنیک اینجا یه جور TOCTOU بود که فرم‌ور سالم رو برای تایید امضا می‌فرستادن اما با استفاده از لیزر پوینتر حافظه رو تغییر می‌دادن تا موقع اجرا، کد مخرب از یه آدرس دیگه لود بشه. حمله چهارم هم روی مکانیزم قفل نرم‌افزاری OTP سوار شد، جایی که بوت‌لودر سعی می‌کنه دسترسی‌ها رو ببنده و این کار رو دو بار چک می‌کنه، ولی با ایجاد "دو تا گلیچ" الکترومغناطیسی (EMFI) پشت سر هم روی دستورات شیفت بیت، تونستن کاری کنن که قفل اعمال نشه و کلیدها از طریق USB قابل خوندن بشن. نهایتاً تیر خلاص استخراج فیزیکی بود! با اینکه سلول‌های آنتی‌فیوز ۴۰ نانومتری خیلی کوچیکن، با استفاده از تکنیک کنتراست ولتاژ غیرفعال (PVC) زیر میکروسکوپ FIB، تونستن مستقیماً وضعیت ۰ یا ۱ بودن بیت‌ها رو از روی سیلیکون ببینن چون فیوزهای سوخته بار الکتریکی رو تخلیه می‌کردن و روشن‌تر دیده می‌شدن. رزبری‌پای همه این موارد رو تایید کرد و برای بعضی‌هاش Errata داد، ولی نکته ترسناک اینه که حملاتی مثل OTP PSM یا لیزر نیاز به تغییر سیلیکون دارن و با آپدیت نرم‌افزاری درست نمی‌شن، که نشون می‌ده پیچیدگی زیاد بوت‌لودر و اتکا به سخت‌افزاری که قبل از اجرای کد امنیتی گلیچ می‌خوره (Pre-boot attacks)، می‌تونه کل معماری امنیتی رو به باد بده. نکته قابل توجه ماجرا اینه که حتی شرکت‌هایی مثل رزبری‌ که اسمشون با «مهندسی تمیز» و «قابل اعتماد بودن» گره خورده و ادعاهای بزرگی در مورد امن بودن دارن، ممکنه همینقدر قاطع تو پیاده سازی ساز و کارهای امنیتی شکست بخورن. اگه به جزییات این ماجرا علاقه داشتید می‌تونید تو این مقاله در موردش بخونید. 📡openpcb

اولین دستیار هوش مصنوعی مدیران در جشنواره فروش یلدای پیام‌گستر 🍉 ساخت گزارش‌های مدیریتی بدون خطا و انتظار ✅ ۳۰ روز استفاده رایگان ✅ ۵۰٪ تخفیف خرید ماژول ⏰ از ۱۰ تا ۲۰ آذر مشاوره رایگان و مشاهده شرایط و جشنواره مدیریت ارتباط با مشتری با نرم‌افزار CRM پیام‌گستر

هنرمند مشهور، Beeple که به فروش NFT با ارزش 69 میلیون دلاری معروف هست، اثر هنری جدیدش رو به نمایش گذاشته که ترکیبی از رباتهای چهار با ماسک واقع گرایانه از صورت میلیاردرهای معروفی همچون ایلان ماسک، جف بزوس و مارک زاکربرگ هست که هر کدوم با دوربینی که دارن عکس میگیرن و از پشت عکسهارو با استایل خاصشون چاپ میکنن. بیپل درباره این اثر گفته که تا پیش از این ما جهان رو از دید هنرمندان میدیدیم ولی حالا بخش بزرگی از محتوایی که ما روزانه تماشا میکنیم توسط الگوریتمهای هوش مصنوعی و تصمیمات این میلیاردرها انتخاب میشه و حالا ما دنیارو از نگاه این میلیاردرها میبینیم. 🔎 gizmodo 📍 @TechTube

⚡️ بمب جشنواره هوش مصنوعی منفجر شد! ⚡️ (دو غول دنیای تکنولوژی در یک پکیج استثنایی) ​ دیگه لازم نیست بین قدرت گوگل و خلاقیت OpenAI یکی رو انتخاب کنی! تو این جشنواره، هر دوتاش مال توئه. 🆒 ​🚀 پیشنهاد رد نشدنی ما: با خرید یک اکانت Gemini Pro (جدیدترین شاهکار گوگل)، یک اشتراک یک ماهه ChatGPT رو از ما کاملاً رایگان هدیه 🎁 بگیرید!

تنها تا جمعه ساعت دوازده شب وقت دارید این پکیچ را خریداری کنید

🌐 لینک خرید از وبسایت هرکسی از جانب تک‌توب خرید کنه هم با کد زیر ۱۰ درصد تخفیف میگیره:

کد کوپن: gem10

⚡️ بمب جشنواره هوش مصنوعی منفجر شد! ⚡️ (دو غول دنیای تکنولوژی در یک پکیج استثنایی) ​ دیگه لازم نیست بین قدرت گوگل و خلاقیت OpenAI یکی رو انتخاب کنی! تو این جشنواره، هر دوتاش مال توئه. 🆒 ​🚀 پیشنهاد رد نشدنی ما: با خرید یک اکانت Gemini Pro (جدیدترین شاهکار گوگل)، یک اشتراک یک ماهه ChatGPT رو از ما کاملاً رایگان هدیه 🎁 بگیرید!

تنها تا جمعه ساعت دوازده شب وقت دارید این پکیچ را خریداری کنید

🌐 لینک خرید از وبسایت

به دنبال افزایش قیمت رم، شرکت ASRock از مادربوردی رونمایی کرده که از رمهای DDR4 و DDR5 روی یک ماردبورد پشتیبانی میکنه! این مادربورد دارای سوکت LGA1700 هست بنابراین میشه از پردازنده های نسل 12 تا 14 اینتل روی استفاده کرد. همچنین دارای 6 اسلات رم هست که 4 تا عدد اونها برای رمهای DDR5 استفاده میشن و دو عدد از اونها برای رمهای DDR4. بدین صورت کاربران میتونن نسل رمهایی که برای اونها قیمت مناسبتری داره رو انتخاب کنن و محدود به یک نسل نباشن. البته این مادربورد به طور همزمان فقط با یک نسل کار میکنه، بنابراین کاربر یا باید رم DDR4 انتخاب کنه یا DDR5 و نمیتونه ترکیبی از این دو نسل رم رو به طور همزمان روی این مادربورد استفاده کنه. هنوز قیمت این مادربورد اعلام نشده ولی دارای چیپست رده پایین H610 هست بنابراین قیمت بالایی نباید داشته باشه. 🔎 tomshardware 📍 @TechTube

قیمت بالای رم باعث کاهش شدید خرید مادربورد شده و طبق گزارشها فروش مادربوردهای ایسوس، گیگابایت و غیره بین 40 تا 50 درصد نسبت به زمان مشابه در سال گذشته کاهش داشته. 🔎 wccftech 📍 @TechTube

شرکت Netflix، محبوبترین سرویس استریم فیلم و سریال، در قرارداد بزرگی اعلام کرده که شرکت Warner Bros Discovery رو در معامله ای به ارزش 72 میلیارد دلار خریداری میکنه! بدین صورت نتفلیکس، که فقط 28 سال از تاسیسش میگذره، جنگ بر سر تصاحب Warner Bros Discovery که شامل رقبایی نظیر Paramount Skydance و Comcast بود رو پیروز میشه و این غول هالیوودی 102 ساله رو تصاحب میکنه. با این خرید، نتفلیکس به گنجینه عظیمی از فیلم ها و سریالهای ساخته شده در بیش از یک قرن از عمر Warner Bros دسترسی پیدا میکنه که شامل مجموعه هری پاتر، مجموعه Lord of the Rings، دنیای کمیکهای DC، سریال Friends و غیره میشن. علاوه بر این نتفلیکس با این تصمیم یکی رقبای خودش یعنی HBO Max رو هم مالک میشه که صاحب سریالهای رده بالایی همچون Succession, Game of Thrones, The Sopranos و غیره هست. همچنین نتفلیکس استودیوها و زنجیره عظیم ساخت فیلم Warner Bros رو به مالکیت خودش درمیاره. این خرید قرار هست در فصل سوم سال 2026 تکمیل بشه و باید از سد دولتهای مختلف عبور کنه که نگرانی از بابت خرید رقبا و کاهش رقابت دارن. همچنین Warner Bros Discovery باید تا اون زمان، بخش Discovery رو هم از خودش جدا کنه و به شرکت مستقلی تبدیل کنه که شامل شبکه های تلویزیونی مختلف از جمله TNT و CNN هست که نتفلیکس تمایلی به اونها نداره. به دلیل این نگرانی، این دو شرکت 5.8 میلیارد دلار جریمه تعیین کردن که اگر این خرید به هر دلیلی به سرانجام نرسه، نتفلیکس باید این مبلغ رو به Warner Bros Discovery پرداخت کنه و اگر Warner Bros Discovery به هر دلیلی خریدار دیگه ای رو به نتفلیکس ترجیح بده، باید 2.8 میلیارد دلار به نتفلیکس جریمه بده. بنابراین چنین معامله ای در هر صورت برای Warner Bros Discovery برد-برد هست. 🔎 cnbc 📍 @TechTube

🎥 جلسه هفدهم دوره آموزش Windows Server 2025 منتشر شد! موضوع: Storage Spaces – ساخت استوریج حرفه‌ای داخل ویندوز سرور توی این جلسه اول رفتیم سراغ اینکه چرا باید از Storage Spaces استفاده کنیم؟ بعدش تجربه واقعی‌م درباره مقایسه با TrueNAS و OpenMediaVault رو گفتم. سپس تمام سناریوهای قابل پیاده‌سازی رو بررسی کردیم و در ادامه وارد محیط عملی شدیم: ✔️ ساخت Storage Pool ✔️ پیاده‌سازی Simple ✔️ پیاده‌سازی Mirror 2-way ✔️ نکات مهم قبل از ساخت Virtual Disk اگه می‌خوای بدون RAID Controller و تجهیزات گران‌قیمت یک استوریج پایدار داشته باشی، این جلسه دقیقاً برای توست. 🚀 📌 مشاهده ویدیو از این لینک: 🔗 https://youtu.be/OB2fDwGglQE 📚 بقیه سناریوها و مباحث پیشرفته Storage Spaces در جلسه بعدی پوشش داده میشه. 🙏 لایک، کامنت و معرفی دوره به دوستان؛ کمک بزرگ شما به ادامه این مسیر ❤️

شرکت Transcend باخبر شده که شرکتهای SanDisk و Samsung، تحویل چیپهای SSD اشون به این شرکت رو به تاخیر انداختن و قیمتهاشون رو بین 50 تا 100 درصد افزایش دادن! این شرکتها ظرفیتشون رو عمدتا در اختیار مشتریان بزرگشون و دیتاسنترهای هوش مصنوعی قرار دادن، در نتیجه ظرفیت خاصی برای مشتریان عادی ندارن. علاوه بر این سامسونگ حدود دو ماه هست که چیپهای جدیدی به Transcend تحویل نداده و مذاکره روی قیمت چیپها رو از قراردهای فصلی به ماهانه تغییر داده، در نتیجه Transcend با کمبود چیپهای حافظه مواجه شده. بدین صورت مشتریان Transcend برای خرید SSD، کارتهای SD و فلش های این شرکت، با تاخیر در تحویل، نبود موجودی و افزایش قیمتها مواجه خواهند شد. این شرکت گفته چنین روندی برای 3 تا 5 ماه اینده ادامه خواهد داشت. 🔎 trendforce 📍 @TechTube

یوتوب علاوه بر امار یوتوب موزیک، برای اولین بار امار ویدیوهارو هم ارائه کرده و حالا میتونین امار بیشترین کانالهایی که در یک سال گذشته تماشا کردین و بیشترین علایق شما در یک سال گذشته رو هم نشون میده. این قابلیت در ابتدا برای کاربران امریکا عرضه میشه و طی هفته اینده برای همه کاربران با رفتن به بخش پروفایل و در اونجا کلیک رو بخش Recap و از طریق دسکتاپ با رفتن به ادرس youtube.com/recap قابل مشاهده خواهد بود. 🔎 techcrunch 📍 @TechTube

مایکروسافت در اپدیت جدید ویندوز 11، دارک مود File Explorer رو خراب کرده و در برخی مواقع در هنگام اجرای اکسپلورر، برای چند ثانیه بخشی از اون سفید میشه و برای برخی دیگر کاربران بخشی از صفحه همچنان با تم لایت و بخش دیگه با تم دارک باقی میمونه! برای حل این مشکل تنها راه حل در حال حاضر حذف اپدیت KB5070311 یا انتظار برای رفع این مشکل توسط مایکروسافت هست. 🔎 windowslatest 📍 @TechTube

یکی از مشکلات دیسکورد و دیگر اپهای مبتنی بر فریمورک Electron، مموری لیگ و مصرف تصاعدی حافظه هست. دیسکورد در نسخه ازمایشی جدیدش این مشکل رو با ریستارت کردن اجباری اپ مثلا حل کرده! در این نسخه هر وقت مصرف رم دیسکورد از 4 گیگابایت رد بشه و کاربر برای 30 دقیقه کاری با اون انجام نده، دیسکورد به طور خودکار خودش رو ریستارت میکنه تا حافظه رو ازاد کنه! 🔎 WumpusCentral 📍 @TechTube

با این خبر تیر دیگری به بازار غیر حوش زده شد حالا ممکنه براتون سوال باشه که خب اینا چرا توی این بازار پرسود خب حجم تولیدو بیشتر کنن دیگه ۲ دلیل داره ۱. آدمای سامسونگ و هاینیکس و به طور کلی صنعت میدونن که این روند پایدار نمیمونه ۲. بازار رم یکی از ناپایدار ترین بازارا بین تمام قسمت های صنعت نیمه هادیه و بازیگراش پایداری رو ترجیح میدن و افزایش قیمت رم به اندازه کافی سودشون رو بالا میبره این پایین سقوط های مختلف بازار DRAM رو مشاهده میکنید : 1. The First Major Crash (Mid-1980s) Cause: In the early 1980s, many new players (especially Japanese companies) entered the market and invested heavily in fabrication plants (fabs). This led to massive overproduction. Effect: A brutal price war ensued. Prices plummeted by up to 70%. Many U.S. manufacturers, including Intel, were driven out of the DRAM business entirely. The era of Japanese dominance began. 2. The Crisis of 1996-1998 Cause: A perfect storm of over-investment in new fabs (expecting endless Windows 95-driven PC demand) combined with the 1997 Asian Financial Crisis. Demand collapsed just as massive new supply came online. Effect: DRAM prices fell by as much as 80%. This caused severe financial distress for almost all manufacturers. Samsung famously survived only by "counter-cyclical investment"—doubling down on production and R&D while others retrenched, a strategy that ultimately cemented its future dominance. 3. The Post-Dotcom Bust (2001-2002) Cause: The collapse of the dot-com bubble led to a sharp reduction in IT spending. Servers and PC demand dried up, leaving DRAM makers with huge inventories. Effect: Prices crashed again. The downturn was so severe that it led to major industry consolidation. For example, the Taiwanese DRAM industry was restructured, and the German company Infineon (later Qimonda) was severely weakened. 4. The Financial Crisis Collapse (2008-2009) Cause: The global financial crisis caused a sudden stop in consumer and corporate electronics spending. PC shipments dropped sharply. Effect: DRAM prices went into freefall. The DRAM spot price index dropped over 60% in a matter of months. This led to the bankruptcy of Qimonda (2009) and Elpida Memory of Japan eventually filing for bankruptcy in 2012 as a direct consequence of this period's debts and losses. 5. The 2011-2012 Downturn Cause: Another case of overcapacity following investment in new technology (shift to 30nm processes) combined with weak PC demand and fallout from the 2011 Thailand floods, which disrupted the HDD supply chain and thus PC production. Effect: Prices fell steadily throughout 2011, leading to significant losses for all players and the aforementioned bankruptcy of Elpida in early 2012. Elpida was later acquired by Micron. The "New Stability" Era (Post-2013)

در خبری بزرگ و به دنبال افزایش شدید قیمت رم، شرکت امریکایی Micron، سومین تولیدکننده بزرگ رم و چهارمین تولیدکننده بزرگ SSD در جهان، رسما اعلام کرده که از بازار مصرف کنندگان عادی خارج میشه و کل ظرفیت تولیدش رو به بازار پرسود دیتاسنتر و هوش مصنوعی اختصاص خواهد داد! بدین صورت Micron برند Crucial که در رمها و SSDهای ساخته شده برای خریداران عادی استفاده میشد رو بعد از 30 کنار میزاره، تا اوایل سال اینده فقط کانالهای فروش مصرف کنندگانش رو تامین خواهد کرد و بعد از اون به طور کامل از بازار مصرف کنندگان عادی خارج میشه و از اون بعد صرفا گارانتی و پشتیبانی از محصولات فعلی رو انجام خواهد داد. با این تصمیم عملا بازار دست سامسونگ و SK hynix میافته که اونها هم پیش از این اعلام کرده بودن که قصد افزایش تولید ندارن و با کمبود عرضه، افزایش قیمت رم ممکن هست تا سال 2028 هم ادامه پیدا کنه. 🔎 wccftech 📍 @TechTube

در اپدیت ازمایشی جدید بازی Helldivers 2 برای پی سی، تیم Nixxes موفق شده حجم این بازی رو از 153 گیگ به 23 گیگ کاهش بده و فضای اشغال شده توسط اون رو 85 درصد کم کنه! تیم Arrowhead، سازنده این بازی گفته که بازیهای مختلف از تکرار چند باره اطلاعات بازی (duplication) برای کاهش زمان لود شدن بازی وقتی روی هارد دیسک (HDD) نصب شدن، استفاده میکنن. اونها طبق اطلاعات قدیمی از صنعت بازی، فرض کرده بودن که اگر چنین کاری نکنن، زمان لود بازی از روی هارد بین 10 تا 20 برابر افزایش پیدا میکنه. ولی بعد از فرایند حذف فایلهای تکراری و انجام de-duplication توسط تیم Nixxes، لود بازی در این حالت تغییر خاصی نسبت به قبل نکرده و در بدترین حالت تنها چند ثانیه به زمان لود شدن بازی اضافه کرده که کاملا ارزششو داره و برای کاربرانی که از SSD استفاده میکنه فضای بسیاری رو خالی میکنه. با دیدن چنین تصمیمهایی، ادم با خودش میگه چقدر از بازیهای فعلی به خاطر چنین فرضهای اشتباهی حجمهای چند صد گیگی پیدا کردن و فضای SSD کاربران رو بیش از مقدار لازم اشغال میکنن. 🔎 videocardz 📍 @TechTube

اپل موزیک هم بخش Replay امسال رو فعال کرده که مشابه Wrapped اسپاتیفای هست و میتونین امار موزیکها و خواننده های محبوبی که امسال شنیدین رو در اون مشاهده کنید. 🔎 theverge 📍 @TechTube