ਏਆਈ ਇਨੋਵੇਸ਼ਨ ਨੂੰ ਤੇਜ਼ ਕਰਨਾ ਅਤੇ ਸੁਰੱਖਿਆ ਜੋਖਮਾਂ ਨੂੰ ਘਟਾਉਣਾ: WeVisOne-VL ਅਤੇ ਡਰਟੀ ਫਰੈਗ ਕਰਨਲ ਜ਼ੀਰੋ-ਡੇਅ ਕਮਜ਼ੋਰੀ ਵਿੱਚ ਡੂੰਘੀ ਡੁਬਕੀ
**WeVisOne-VL, ਇੱਕ ਯੂਨੀਫਾਈਡ ਵਿਜ਼ੂਅਲ-ਲੈਂਗਵੇਜ ਮਾਡਲ (VLM) ਦੀ ਓਪਨ-ਸੋਰਸਿੰਗ, ਕੰਪਿਊਟਰ ਵਿਜ਼ਨ ਦੇ ਖੇਤਰ ਵਿੱਚ ਕ੍ਰਾਂਤੀ ਲਿਆਉਣ ਦੀ ਸਮਰੱਥਾ ਰੱਖਦੀ ਹੈ, ਪਰ ਡਰਟੀ ਫਰੈਗ ਕਰਨਲ ਜ਼ੀਰੋ-ਡੇਅ ਕਮਜ਼ੋਰੀ ਦੀ ਤਾਜ਼ਾ ਖੋਜ ਲੀਨਕਸ-ਅਧਾਰਿਤ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਖਤਰਾ ਹੈ। ਕਮਜ਼ੋਰੀ, ਉਹਨਾਂ ਦੇ ਪ੍ਰਭਾਵਾਂ ਅਤੇ ਸੰਭਾਵੀ ਘਟਾਉਣ ਦੀਆਂ ਰਣਨੀਤੀਆਂ ਬਾਰੇ ਚਰਚਾ ਕਰਨਾ।
WeVisOne-VL: ਕੰਪਿਊਟਰ ਵਿਜ਼ਨ ਟਾਸਕ ਲਈ ਇੱਕ ਯੂਨੀਫਾਈਡ VLM
WeVisOne-VL ਕੰਪਿਊਟਰ ਵਿਜ਼ਨ ਦੇ ਖੇਤਰ ਵਿੱਚ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਉੱਨਤੀ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਇੱਕ ਮਾਡਲ ਵਿੱਚ ਆਬਜੈਕਟ ਖੋਜ, ਪਿਕਸਲ-ਪੱਧਰ ਦੇ ਵਿਭਾਜਨ, ਅਤੇ ਆਪਟੀਕਲ ਕਰੈਕਟਰ ਰਿਕੋਗਨੀਸ਼ਨ (OCR) ਦੀਆਂ ਸ਼ਕਤੀਆਂ ਨੂੰ ਜੋੜਦਾ ਹੈ। ਇਹ ਏਕੀਕ੍ਰਿਤ ਪਹੁੰਚ ਮਾਡਲ ਨੂੰ ਵਿਜ਼ੂਅਲ ਅਤੇ ਭਾਸ਼ਾਈ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਨੂੰ ਹਾਸਲ ਕਰਨ ਦੇ ਯੋਗ ਬਣਾਉਂਦਾ ਹੈ, ਇਸ ਨੂੰ ਚਿੱਤਰ ਅਤੇ ਵੀਡੀਓ ਵਿਸ਼ਲੇਸ਼ਣ, ਖੁਦਮੁਖਤਿਆਰੀ ਪ੍ਰਣਾਲੀਆਂ, ਅਤੇ ਮਨੁੱਖੀ-ਕੰਪਿਊਟਰ ਇੰਟਰੈਕਸ਼ਨ ਸਮੇਤ ਵੱਖ-ਵੱਖ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਢੁਕਵਾਂ ਬਣਾਉਂਦਾ ਹੈ।
WeVisOne-VL ਦਾ ਆਰਕੀਟੈਕਚਰ ਇੱਕ ਮਲਟੀ-ਟਾਸਕ ਲਰਨਿੰਗ ਫਰੇਮਵਰਕ 'ਤੇ ਅਧਾਰਤ ਹੈ, ਜੋ ਮਾਡਲ ਨੂੰ ਇੱਕੋ ਸਮੇਂ ਕਈ ਕਾਰਜ ਸਿੱਖਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇਹ ਪਹੁੰਚ ਮਾਡਲ ਨੂੰ ਕਾਰਜਾਂ ਵਿੱਚ ਸਾਂਝੇ ਗਿਆਨ ਦਾ ਲਾਭ ਉਠਾਉਣ ਦੇ ਯੋਗ ਬਣਾਉਂਦਾ ਹੈ, ਨਤੀਜੇ ਵਜੋਂ ਪ੍ਰਦਰਸ਼ਨ ਅਤੇ ਕੁਸ਼ਲਤਾ ਵਿੱਚ ਸੁਧਾਰ ਹੁੰਦਾ ਹੈ।
| ਮਾਡਲ | ਆਬਜੈਕਟ ਖੋਜ | ਪਿਕਸਲ-ਪੱਧਰ ਵੰਡ | OCR |
|---|---|---|---|
| WeVisOne-VL | 95.2% (mAP) | 92.1% (IoU) | 98.5% (ਸ਼ੁੱਧਤਾ) |
| ਬੇਸਲਾਈਨ ਮਾਡਲ | 88.5% (mAP) | 85.6% (IoU) | 95.2% (ਸ਼ੁੱਧਤਾ) |
ਜਿਵੇਂ ਕਿ ਉਪਰੋਕਤ ਸਾਰਣੀ ਵਿੱਚ ਦਿਖਾਇਆ ਗਿਆ ਹੈ, WeVisOne-VL ਸਾਰੇ ਤਿੰਨ ਕਾਰਜਾਂ ਵਿੱਚ ਬੇਸਲਾਈਨ ਮਾਡਲ ਨੂੰ ਪਛਾੜਦਾ ਹੈ, ਵਿਜ਼ੂਅਲ ਅਤੇ ਭਾਸ਼ਾਈ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਨੂੰ ਹਾਸਲ ਕਰਨ ਵਿੱਚ ਇਸਦੀ ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕਰਦਾ ਹੈ।
ਡਰਟੀ ਫਰੈਗ ਕਰਨਲ ਜ਼ੀਰੋ-ਡੇਅ ਕਮਜ਼ੋਰੀ: ਇੱਕ ਗੰਭੀਰ ਸੁਰੱਖਿਆ ਜੋਖਮ
ਡਰਟੀ ਫ੍ਰੈਗ ਕਰਨਲ ਜ਼ੀਰੋ-ਡੇਅ ਕਮਜ਼ੋਰੀ ਇੱਕ ਨਾਜ਼ੁਕ ਸੁਰੱਖਿਆ ਮੁੱਦਾ ਹੈ ਜੋ ਜ਼ਿਆਦਾਤਰ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਿਰਣਾਇਕ ਰੂਟ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਮਿਲਦੀ ਹੈ। ਇਹ ਕਮਜ਼ੋਰੀ ਖਾਸ ਤੌਰ 'ਤੇ ਸਬੰਧਤ ਹੈ, ਕਿਉਂਕਿ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਲੀਨਕਸ-ਅਧਾਰਿਤ ਸਿਸਟਮਾਂ 'ਤੇ ਨਿਯੰਤਰਣ ਹਾਸਲ ਕਰਨ ਲਈ ਇਸਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜੋ ਕਿ ਕਲਾਉਡ ਕੰਪਿਊਟਿੰਗ, ਸਰਵਰਾਂ ਅਤੇ ਹੋਰ ਨਾਜ਼ੁਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਵਰਤੇ ਜਾਂਦੇ ਹਨ।
ਕਮਜ਼ੋਰੀ ਲੀਨਕਸ ਕਰਨਲ ਦੇ ਖੰਡਿਤ ਪੈਕੇਟਾਂ ਦੇ ਪ੍ਰਬੰਧਨ ਵਿੱਚ ਇੱਕ ਨੁਕਸ ਕਾਰਨ ਹੁੰਦੀ ਹੈ, ਜਿਸਦਾ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਉੱਚ ਅਧਿਕਾਰਾਂ ਦੇ ਨਾਲ ਮਨਮਾਨੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਇਸ ਕਮਜ਼ੋਰੀ ਨੂੰ ਘਟਾਉਣ ਲਈ, ਲੀਨਕਸ ਉਪਭੋਗਤਾ ਲੀਨਕਸ ਕਰਨਲ ਕਮਿਊਨਿਟੀ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਪੈਚ ਨੂੰ ਲਾਗੂ ਕਰ ਸਕਦੇ ਹਨ ਜਾਂ ਡੌਕਰ ਵਰਗੇ ਕੰਟੇਨਰਾਈਜ਼ੇਸ਼ਨ ਪਲੇਟਫਾਰਮ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ, ਜੋ ਸੁਰੱਖਿਆ ਦੀ ਇੱਕ ਵਾਧੂ ਪਰਤ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।
``ਅਜਗਰ
ਡਰਟੀ ਫਰੈਗ ਕਮਜ਼ੋਰੀ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਉਦਾਹਰਨ ਕੋਡ
ਆਯਾਤ ਉਪ-ਪ੍ਰਕਿਰਿਆ
def check_dirty_frag_vulnerability(): # ਕਮਜ਼ੋਰੀ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਕਮਾਂਡ ਚਲਾਓ output = subprocess.check_output(["uname", "-r"]) kernel_version = output.decode("utf-8").strip()
# ਜਾਂਚ ਕਰੋ ਕਿ ਕੀ ਕਰਨਲ ਸੰਸਕਰਣ ਕਮਜ਼ੋਰ ਹੈ
ਜੇਕਰ ਕਰਨਲ_ਵਰਜਨ < "5.15.0-25":
ਪ੍ਰਿੰਟ ("ਸਿਸਟਮ ਡਰਟੀ ਫਰੈਗ ਲਈ ਕਮਜ਼ੋਰ ਹੈ")
ਹੋਰ:
ਪ੍ਰਿੰਟ ("ਸਿਸਟਮ ਡਰਟੀ ਫਰੈਗ ਲਈ ਕਮਜ਼ੋਰ ਨਹੀਂ ਹੈ")
ਚੈਕ_ਡਰਟੀ_ਫ੍ਰੈਗ_ਵਲਨੇਬਿਲਟੀ() ``
💡 ਕੁੰਜੀ ਟੇਕਅਵੇ: ਡਰਟੀ ਫਰੈਗ ਕਰਨਲ ਜ਼ੀਰੋ-ਡੇਅ ਕਮਜ਼ੋਰੀ ਇੱਕ ਗੰਭੀਰ ਸੁਰੱਖਿਆ ਜੋਖਮ ਹੈ ਜੋ ਜ਼ਿਆਦਾਤਰ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ। ਲੀਨਕਸ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਲੀਨਕਸ ਕਰਨਲ ਕਮਿਊਨਿਟੀ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਪੈਚ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਜਾਂ ਇਸ ਕਮਜ਼ੋਰੀ ਨੂੰ ਘਟਾਉਣ ਲਈ ਡੌਕਰ ਵਰਗੇ ਕੰਟੇਨਰਾਈਜ਼ੇਸ਼ਨ ਪਲੇਟਫਾਰਮ ਦੀ ਵਰਤੋਂ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ।
ਕੰਟੇਨਰਾਈਜ਼ੇਸ਼ਨ ਅਤੇ ਮਾਈਕ੍ਰੋਵੀਐਮ ਸੈਂਡਬੌਕਸ ਨਾਲ ਸੁਰੱਖਿਆ ਜੋਖਮਾਂ ਨੂੰ ਘਟਾਉਣਾ
ਡੌਕਰ ਅਤੇ ਮਾਈਕ੍ਰੋਵੀਐਮ ਸੈਂਡਬਾਕਸ ਜਿਵੇਂ ਕਿ ਜੀਵੀਸਰ ਵਰਗੇ ਕੰਟੇਨਰਾਈਜ਼ੇਸ਼ਨ ਪਲੇਟਫਾਰਮ ਡਰਟੀ ਫਰੈਗ ਵਰਗੀਆਂ ਕਰਨਲ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਦੀ ਇੱਕ ਵਾਧੂ ਪਰਤ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦੇ ਹਨ। ਇਹ ਪਲੇਟਫਾਰਮ ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਸੇਵਾਵਾਂ ਨੂੰ ਅਲੱਗ-ਥਲੱਗ ਕਰਨ ਲਈ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ-ਪੱਧਰ ਦੀ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਉਹਨਾਂ ਨੂੰ ਸੰਵੇਦਨਸ਼ੀਲ ਸਿਸਟਮ ਸਰੋਤਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਤੋਂ ਰੋਕਦੇ ਹਨ।
``yml
ਡਰਟੀ ਫਰੈਗ ਕਮਜ਼ੋਰੀ ਨੂੰ ਘਟਾਉਣ ਲਈ ਡੌਕਰ ਕੌਂਫਿਗਰੇਸ਼ਨ ਦੀ ਉਦਾਹਰਨ
ਸੰਸਕਰਣ: "3" ਸੇਵਾਵਾਂ: ਮੇਰੀ ਸੇਵਾ: ਚਿੱਤਰ: ਮੇਰੀ-ਚਿੱਤਰ ਮੁੜ ਚਾਲੂ ਕਰੋ: ਹਮੇਸ਼ਾ security_opt: - no-new-privs ``
⚠️ ਆਰਕੀਟੈਕਚਰਲ ਰਿਸਕ: ਹਾਲਾਂਕਿ ਕੰਟੇਨਰਾਈਜ਼ੇਸ਼ਨ ਅਤੇ ਮਾਈਕ੍ਰੋਵੀਐਮ ਸੈਂਡਬੌਕਸ ਸੁਰੱਖਿਆ ਦੀ ਇੱਕ ਵਾਧੂ ਪਰਤ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦੇ ਹਨ, ਉਹ ਬੇਬੁਨਿਆਦ ਨਹੀਂ ਹਨ ਅਤੇ ਹੋਰ ਕਿਸਮ ਦੇ ਹਮਲਿਆਂ ਲਈ ਕਮਜ਼ੋਰ ਹੋ ਸਕਦੇ ਹਨ। ਇਸ ਲਈ, ਇੱਕ ਵਿਆਪਕ ਸੁਰੱਖਿਆ ਰਣਨੀਤੀ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੈ ਜਿਸ ਵਿੱਚ ਨਿਯਮਤ ਅੱਪਡੇਟ, ਪੈਚ ਅਤੇ ਨਿਗਰਾਨੀ ਸ਼ਾਮਲ ਹਨ।
ਸੁਰੱਖਿਅਤ ਤੈਨਾਤੀ ਲਈ ਸਿਫ਼ਾਰਿਸ਼ਾਂ
WeVisOne-VL ਦੀ ਸੁਰੱਖਿਅਤ ਤੈਨਾਤੀ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਅਤੇ ਡਰਟੀ ਫ੍ਰੈਗ ਕਮਜ਼ੋਰੀ ਨਾਲ ਜੁੜੇ ਜੋਖਮਾਂ ਨੂੰ ਘੱਟ ਕਰਨ ਲਈ, ਅਸੀਂ ਹੇਠ ਲਿਖਿਆਂ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕਰਦੇ ਹਾਂ:
- ਡਰਟੀ ਫਰੈਗ ਦੀ ਕਮਜ਼ੋਰੀ ਨੂੰ ਠੀਕ ਕਰਨ ਲਈ ਲੀਨਕਸ ਕਰਨਲ ਕਮਿਊਨਿਟੀ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਪੈਚ ਨੂੰ ਲਾਗੂ ਕਰੋ
- ਸੁਰੱਖਿਆ ਦੀ ਇੱਕ ਵਾਧੂ ਪਰਤ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਡੌਕਰ ਵਰਗੇ ਕੰਟੇਨਰਾਈਜ਼ੇਸ਼ਨ ਪਲੇਟਫਾਰਮ ਦੀ ਵਰਤੋਂ ਕਰੋ
- ਇੱਕ ਵਿਆਪਕ ਸੁਰੱਖਿਆ ਰਣਨੀਤੀ ਨੂੰ ਲਾਗੂ ਕਰੋ ਜਿਸ ਵਿੱਚ ਨਿਯਮਤ ਅੱਪਡੇਟ, ਪੈਚ ਅਤੇ ਨਿਗਰਾਨੀ ਸ਼ਾਮਲ ਹਨ
- ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਸੇਵਾਵਾਂ ਨੂੰ ਅਲੱਗ ਕਰਨ ਲਈ gVisor ਵਰਗੇ ਮਾਈਕ੍ਰੋਵੀਐਮ ਸੈਂਡਬੌਕਸ ਦੀ ਵਰਤੋਂ ਕਰੋ
ਸਰੋਤ
- Tencent's WeVisOne-VL — WeVisOne-VL ਲਈ ਅਧਿਕਾਰਤ ਭੰਡਾਰ, ਕੰਪਿਊਟਰ ਵਿਜ਼ਨ ਕਾਰਜਾਂ ਲਈ ਇੱਕ ਯੂਨੀਫਾਈਡ ਵਿਜ਼ੂਅਲ-ਲੈਂਗਵੇਜ ਮਾਡਲ (VLM)।
- ਲੀਨਕਸ ਕਰਨਲ ਆਰਕਾਈਵਜ਼ — ਲੀਨਕਸ ਕਰਨਲ ਸੋਰਸ ਕੋਡ ਅਤੇ ਪੈਚਾਂ ਲਈ ਅਧਿਕਾਰਤ ਰਿਪੋਜ਼ਟਰੀ।
- ਡੋਕਰ ਸੁਰੱਖਿਆ — ਡੌਕਰ ਸੁਰੱਖਿਆ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਅਤੇ ਵਧੀਆ ਅਭਿਆਸਾਂ ਲਈ ਅਧਿਕਾਰਤ ਦਸਤਾਵੇਜ਼।
- gVisor — gVisor ਲਈ ਅਧਿਕਾਰਤ ਵੈੱਬਸਾਈਟ, ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਸੇਵਾਵਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਇੱਕ microVM ਸੈਂਡਬਾਕਸ।
- ਡਰਟੀ ਫ੍ਰੈਗ: ਇੱਕ ਕਰਨਲ ਜ਼ੀਰੋ-ਡੇ ਬਨਾਮ ਕੰਟੇਨਰ ਅਤੇ ਮਾਈਕ੍ਰੋਵੀਐਮ ਸੈਂਡਬਾਕਸ — ਕੰਟੇਨਰਾਈਜ਼ੇਸ਼ਨ ਅਤੇ ਮਾਈਕ੍ਰੋਵੀਐਮ ਸੈਂਡਬੌਕਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਡਰਟੀ ਫਰੈਗ ਕਰਨਲ ਜ਼ੀਰੋ-ਡੇਅ ਕਮਜ਼ੋਰੀ ਅਤੇ ਇਸ ਨੂੰ ਘਟਾਉਣ ਬਾਰੇ ਚਰਚਾ।