☰

Slo-Tech novice

Meta mora zaradi incidenta Cambridge Analytica plačati 25 milijard dolarjev

Slo-Tech - Sodišče v Novi Mehiki je Meti izreklo 25 milijard dolarjev visoko globo, potem ko je porota že septembra ugotovila, da je Meta s svojimi izjavami zavajala uporabnike. Afera Cambridge Analytica sega desetletje v preteklost, ko je Facebook zbiral podatke o ljudeh, ki tega niso vedeli, saj je to počel prek profilov njihovih prijateljev. Zvezna država Nova Mehika je Facebook tožila leta 2021, ker je podjetje javno izreklo več izjav, s katerimi je vede zavajalo. Porota je ugotovila, da je v 26 izmed 29 prerekanih izjav Facebook izvajal.

Kazen pa izreče sodnik, ki ni bil nič kaj prizanesljiv. Sodnik Francis Mathew je zapisal, da Facebookove kršitve ponazarjajo običajno prakso podjetja, ki temelji na sistematičnem zavajanju in laganju. Ugotovil je, da bi v skladu z zakonodajo lahko izrekel 219 milijard dolarjev globe, a jo je na koncu znižal na 25 milijard dolarjev. Zakonodaja predpisuje globo do 5000 dolarjev za kršitev, to je vsaka izjava za vsakega uporabnika.

Nova Mehika je zahtevala 35-40 milijard dolarjev, Meta pa je bila pripravljena pristati na desetino tega zneska. Končni izplen je za Novo Mehiko visok, saj so vse ostale zvezne države pristale na poravnavo, v katero so skupaj dobile 18 milijard dolarjev. Meta se bo na razsodbo pritožila.

6 komentarjev

Za ranljivost v PHP hekerji izvedeli že pred štirimi dnevi

Slo-Tech - Današnji dan je minil v znamenju mrzličnega posodabljanja PHP na spletnih straneh in drugih storitvah, potem ko je včeraj popoldne Fundacija PHP objavila popravek in podrobnosti o najhujši doslej znani ranljivosti v PHP-ju. Po prvotnih načrtih bi morali popravek objaviti šele danes, a so bili prisiljeni pohiteti, ko so v javnost pricurljale informacije o popravku. A kot kaže, so hekerji za ranljivost izvedeli vsaj štiri dni pred javno objavo.

Amazon je objavil rezultate preiskave, v kateri deli zaskrbljujoče informacije. V Amazon Threat Intelligence so ugotovili, da so se prvi poizkusi zlorabe ranljivosti PHP2Shell zgodili že 17. oktobra, torej v soboto. Za ranljivost je tedaj še veljal strogi embargo. Nadaljnje poizkuse zlorabe so zaznali 21. oktobra med 4. in 10. uro po slovenskem času, medtem ko so bili popravki objavljeni šele ob 16. uri.

Po pričakovanjih so se kmalu po objavi popravka začeli pojavljati delujoči primeri kode za napade (proof-of-concept exploits), ki so jih...

0 komentarjev

V eBayu odpuščajo desetino zaposlenih

Slo-Tech - V podjetju eBay načrtujejo znižanje števila zaposlenih za približno devet odstotkov, je izvršni direktor Jamie Iannone z okrožnico obvestil zaposlene. Tiskovni predstavnik podjetja je za Reuters potrdil, da bodo odslovili okoli tisoč ljudi. Konec minulega leta je bilo v podjetju zaposlenih 12.300 ljudi, nato pa so februarja letos to številko zmanjšali za šest odstotkov.

Za razliko od drugih spletnih tržnic eBay nima večjih težav, vrednost njegovih delnic raste, podjetje pa ustvarja dobiček. Rezultate minulega četrtletja bodo objavili prihodnji teden, pričakujejo pa okoli 600 milijonov dolarjev dobička ob treh milijardah dolarjev prihodkov. Delnice podjetja so letos pridobile 40 odstotkov in prekašajo povprečje ameriškega trga.

Svojo nišo je eBay našel v prodaji preverjenih luksuznih izdelkov, zbirateljskih predmetov in obnovljenih rabljenih dobrin. Promet raste, prihodki in dobiček prav tako.

5 komentarjev

Gostitelji na AirBnb ne morejo več zahtevati, da odnesete smeti in pomijete posodo

Slo-Tech - Airbnb je spremenil pogoje uporabe, s katerimi je natančneje opredelil, kaj lahko gostitelji pričakujejo od gostov, ko ti zapustijo njihovo nastanitev. Sedaj so jasno zapisali, da lahko gostitelji postavljajo le razumne zahteve, predvsem pa jih ne smejo dodajati po potrditvi rezervacije ali v sami nastanitvi. Mednje ne sodi obsežno čiščenje ali pomivanje posode. Nov

Od gostov, ki plačajo prispevek za čiščenje, gostitelji ne smejo pričakovati, da bodo slekli postelje, počistili tla ali pomili in posušili posodo. Kot piše v pogojih uporabe, gostitelji ne morejo zahtevati, da gostje pomijejo in pospravijo posodo, lahko pa jih prosijo, da posodo odložijo v korito ali pomivalni stroj. Gostom ni treba slačiti postelj ali celo zagnati pralnega stroja, lahko pa od njih zahtevajo, da uporabljene brisače odložijo v košaro. Odnašanje smeti prav tako ni naloga gostov, lahko pa od njih zahtevajo, da smeti ločijo v vrečke za različne vrste odpadkov. Prav tako od gostov ne smejo zahtevati, naj ne uporabljajo klimatskih naprav ali drugih velikih porabnikov energije, lahko pa jim priporočijo, da jih med odsotnostjo izključijo.

Nova pravila začno veljati 20. novembra.

3 komentarji

Musk bi združil SpaceX in Teslo

Slo-Tech - Po BBC-jevem poročanju Elon Musk resno razmišlja o združitvi podjetij SpaceX in Tesla. O tem je naglasil govoril med predstavitvijo poslovnih rezultatov SpaceX v torek. Dejal je, da v obeh podjetjih že imenoval odbora, ki preverjata izvedljivost manevra. Za zdaj končnega odgovora še ni dobil, a pikro lahko dodamo, da se v njegovih podjetjih običajno zgodi, kar si Musk zaželi. Čeprav ni v nobenem izmed odborov, je vendarle izvršni direktor obeh podjetij.

Tesla ima tržno kapitalizacijo približno 1500 milijard dolarjev, SpaceX pa 2000 milijard dolarjev. Združitev bi bila tako vsaj na papirju eden največjih poslov v zgodovini, ki pa ga morajo seveda še potrditi delničarji. Glede na ustroj lastništva ima ne glede na delež Musk odločilne glasovalne pravice. V lasti ima sicer 48 odstotkov SpaceX in 20 odstotkov Tesle.

Tesla je proizvajalec električnih vozil, SpaceX pa ima precej raznolika področja delovanja. Njegov najbolj dobičkonosen del je satelitski internet Starlink, pomembne pa so...

47 komentarjev

Huda ranljivost v PHP-ju terja takojšnjo posodobitev, nekaj strani preventivno ugasnili

Slo-Tech - Fundacija PHP je včeraj najavila, da bo v četrtek izdala dva kritična popravka za PHP, za katera naj bodo administratorji v nizkem startu, da ju takoj namestijo. Ocenili so, da se bodo takoj po objavi popravkov organizirali napadalci in luknji začeli izkoriščati, saj bo iz popravkov trivialno ugotoviti, kako to storiti. Ranljivosti imata oceno resnosti 9,2 od 10. Ker so informacije ušle, je popravka izdala že predčasno.

Gre za ranljivosti CVE-2026-109618 in CVE-2026-109619, katerih tehnične podrobnosti iz varnostnih razlogov niso bile znane. Tudi slovenski SI-CERT priporoča, da popravka namestimo nemudoma, sicer pa sisteme dotlej izključimo iz interneta. Popravka sta bila res objavljena danes malce pred 16. uro.

Ranljive so verzije od PHP 5.4 dalje, posodabljale pa se bodo seveda le novejše verzije, torej 7.4 in 8.x. Priporočljiva je seveda nadgradnja na najnovejšo, to je PHP 8.5.12. Ranljive so tudi aplikacije, ki tečejo v Dockerju. Zaradi resnosti ranljivosti je na internetu...

33 komentarjev

Vladne službe v ZDA ne smejo več uporabljati DeepSeeka

vir: BBC
BBC - Ameriška vlada je civilne agencije, ki delujejo kot organi v sestavi, obvestila o prepovedi uporabe izdelkov kitajskega podjetja DeepSeek, ki razvija velike jezikovne modele. Oddelek za domovinsko varnost (DHS) je v okrožnici zapisal, da so prepovedana vse DeepSeekova orodja in tudi izdelkih tretjih proizvajalcev, ki uporabljajo DeepSeekovo tehnologijo. Nemudoma jih morajo odstraniti z vseh službenih naprav. Omejitve veljajo le za civilne agencije, ker DHS nima pristojnosti sprejemanja ukrepov za vojsko in obveščevalne službe.

DeepSeek predstavlja nevarnost za nacionalno varnost na več načinov, so ocenili. Uporaba njegovih orodij predstavlja tveganje, da bi se občutljivi podatki prenašali na Kitajsko, saj ima tam svoje strežnike. DHS je ukaz izdal že konec julija, a so javnost o njem obvestili šele sedaj. DeepSeek prepovedi še ni komentiral, prav tako ni komentarjev kitajskih oblasti.

DeepSeek je na radarje zahodne javnosti prispel v začetku preteklega leta, ko je predstavil zelo...

56 komentarjev

Japonska gre na Mars

Slo-Tech - Japonska vesoljska agencija je včeraj zvečer uspešno izstrelila raketo H3, ki je v vesolje ponesla plovilo misije Martian Moons eXploration (MMX). Raketo H3 sta razvila JAXA in Mitsubishi Heavy Industries. Glavna cilja odprave sta Marsovi luni Fobos in Deimos (strah in groza), ki sta v primerjavi z Mesecem prava drobižka. Fobos v premeru meri vsega 22 kilometrov, Deimos pa 13 kilometrov, zato nista niti okrogli.

Ali sta nastali podobno kot Mesec, torej iz snovi, ki jo je s planeta v orbito odneslo po močnem trku, ali pa sta ujeta asteroida, še ni dokončno odgovorjeno vprašanje. Njune raziskave so zato vsakokrat zanimive, poznavanje njune zgradbe pa prinaša dodatne odgovore. MMX bo podatke začel zbirati avgusta prihodnje leto, ko bo prispel do Marsa. Prvih 18 mesecev bo Luni analiziral z razdalje, nato pa bo leta 2029 na Fobosovo površino poslal francosko-nemški rover Idefix.

Idefix bo analiziral površje in pripravil vse potrebno za MMX-ov pristanek leta 2030. Ta bo s površja odnesla dobrih 10 gramov materiala in se vrnila na Zemljo. Pristanek na Fobosu je sicer precej neposrečena oznaka, saj je gravitacija tam zanemarljiva.

14 komentarjev

Razpad Revolutovih storitev posledica Googlovega izpada

Slo-Tech - Danes okoli 9. ure zjutraj je Revolut prizadel velik izpad storitev, ki ga občutijo stranke po celi Evropi, tudi pri nas. Po podatkih uradne spletne strani je nedelujočih ali motenih 30 storitev, med katerimi so tudi osnovne storitve, kot so dvig gotovine na bankomatu, kartična plačila, nakazila na druge račune in prijava v aplikacijo. Vzrok za izpad je izpad Googlove evropske lokacije (europe-west-2).

Revolut je zagotovil, da ga odpravljajo z vsemi razpoložljivimi močmi in da želijo čim prej vzpostaviti normalno delovanje sistema. Na internetu se vrstijo pričevanja ljudi iz cele Evrope, ki imajo težave z uporabo bančnih storitev, edina rešitev pa je uporaba gotovine ali konkurenčnih bank. Posamezniki poročajo o težavah tudi iz Azije in Severne Amerike, saj ima Revolut svoje podatkovne centre v Evropi tudi za druge komitente.

Iz Nemčije poročajo, da imajo težave tudi komitenti banke ING Bank. Najnovejše informacije kažejo, da bi utegnil biti izvor težav v Google Cloudu, saj je...

36 komentarjev

Za stotine milijonov dolarjev poslov na Polymarketu, ko so se dogodki že odvili

Slo-Tech - Trgi z napovedmi, kakršna sta Polymarket in Kalshi, so privlačne tarče za različne manipulacije, proti katerim se bolj ali manj uspešno borijo na različne načine. Med prepovedane trgovalne vzorce sodijo tudi navidezne prodaje (wash sales), pri katerih ne gre za vsebinske posle v dobri veri, temveč premikanje denarja z namenom ustvarjanja privida večjega prometa ali zanimivosti posameznih napovedi. Navidezne prodaje so prepovedane tako v pogojih uporabe obeh platform kot tudi z zakonom na organiziranih trgih, a se kljub temu pojavljajo.

Raziskovalci so pod drobnogled vzeli dva politična dogodka, ki sta privabila ogromno nenavadne pozornosti in prometa. Poleti so v Etiopiji potekale volitve, na katerih je zmagala stranka za uspešnost (Prosperity Party) aktualnega premierja. Osvojila je 438 sedežev, drugouvrščena stranka pa le 13. Na Polymarketu pa so bile razmere povsem drugačne. Da bo aktualni premier Abiy Ahmed osvojil premiersko mesto, je bilo stavljenih 173.000 dolarjev, na...

0 komentarjev

Stran decomp.dev za obratni inženiring iger ne zmore tempa umetne inteligence

Slo-Tech - Priljubljena spletna stran decomp.dev, kjer so se minuli dve leti zbirali navdušenci nad obratnim inženiringom iger, se poslavlja. Upravljavci so pojasnili, da je glavni razlog za zaprtje strani razmah orodij umetne inteligence, ki so postala pri obratnem inženiringu iger tako dobra, da se z njimi ni več mogoče kosati. V tem pogledu dogodki spominjajo na matematično srenjo, ki se ta hip ubada z vprašanjem, kaj storiti ob čedalje več matematičnih dokazih - tako pravilnih kot nesmiselnih - ki jih ustvarjajo veliki jezikovni modeli.

Stran, ki je temeljila na človeških prispevkih in sodelovanju, so v zadnjem času preplavili prispevki, ki jih je ustvarila umetna inteligenca. Glavni razlog za zaprtje je dejstvo, da se je "skupnostni vidik razstavljanja iger podrl". V preteklosti je bilo to početje izjemno naporno in dolgotrajno, za srednje velike igre je neredko trajalo več let, da jih je skupnost razstavila. Z GPT-6 Astro ali Claudom in Mythosom je to početje skorajda trivialno.

...

19 komentarjev

Steam za Linux dobil 64-bitno verzijo

Slo-Tech - Nova beta verzija Steamovega Clienta za Linux, ki je izšla 15. oktobra, je naposled dočakala 64-bitno verzijo. Dosedanje verzije odjemalce so bile 32-bitne, četudi so operacijski sistemi že desetletja 64-bitni. To ne pomeni, da smo bili tudi pri igrah omejeni na 32 bitov, saj je njihova arhitektura neodvisna od Steama, zato so bile že leta prav tako 64-bitne. Tudu posamezni procesi, denimo Steam WebHelper, so bili 64-bitni.

Sedaj bo tudi glavni odjemalec 64-bitni, a se od 32 bitov še ne poslavljamo popolnoma. Nova verzija prestavlja odjemalca v kontejner Steam Runtime, nekatere 32-bitne knjižnice pa še vedno potrebujemo, tudi grafične gonilnike in multilib. Minimalni zahtevani verziji sta Linuxovo jedro 5.6 in glibc 2.31.

Igre v Steamu torej ne bodo tekle nič hitreje. Glavna prednost bo večja združljivost med različnimi Linuxovimi distribucijami, saj bo Steam manj odvisen od vseh možnih knjižnic, ki so nameščene v konkretni distribuciji. Uporabniki starejših računalnikov pa...

2 komentarja

Starejše novice