سۈنئىي ئەقىلدە يېڭىلىق يارىتىشنى تېزلىتىش ۋە بىخەتەرلىك خەۋپىنى ئازايتىش: WeVisOne-VL ۋە مەينەت پاقا مېغىزى نۆل كۈنلۈك ئاجىزلىقىغا چوڭقۇر چۆكۈش

** بىرلىككە كەلگەن Visual-Language Model (VLM) نىڭ WeVisOne-VL نىڭ ئوچۇق مەنبەلىك كومپيۇتېر كۆرۈش ساھەسىدە ئىنقىلاب قىلىش يوشۇرۇن كۈچى بار ، ئەمما يېقىندا Dirty Frag مېغىزى نۆل كۈنلۈك يوچۇقنىڭ بايقىلىشى لىنۇكىسنى ئاساس قىلغان سىستېمىلارنىڭ بىخەتەرلىكىگە زور تەھدىد ئېلىپ كېلىدۇ.

WeVisOne-VL: كومپيۇتېر كۆرۈش ۋەزىپىلىرىنىڭ بىرلىككە كەلگەن VLM

WeVisOne-VL كومپيۇتېر كۆرۈش ساھەسىدىكى كۆرۈنەرلىك ئىلگىرىلەش بولۇپ ، ئۇ يەككە مودېلدا جىسىملارنى بايقاش ، پېكسىل دەرىجىلىك بۆلەك ۋە ئوپتىكىلىق ھەرپلەرنى تونۇش (OCR) نىڭ كۈچلۈكلۈكىنى بىرلەشتۈرگەن. بۇ بىرلىككە كەلگەن ئۇسۇل مودېلنىڭ كۆرۈنۈش ۋە تىل ئالاھىدىلىكىنى كەڭ دائىرىدە ئىگىلەپ ، رەسىم ۋە سىن ئانالىزى ، ئاپتوماتىك سىستېما ۋە ئادەم بىلەن كومپيۇتېرنىڭ ئۆز-ئارا تەسىر كۆرسىتىشى قاتارلىق ھەر خىل قوللىنىشچان پروگراممىلارغا ماس كېلىدۇ.

WeVisOne-VL نىڭ قۇرۇلمىسى كۆپ ۋەزىپە ئۆگىنىش رامكىسىنى ئاساس قىلغان بولۇپ ، مودېل بىرلا ۋاقىتتا كۆپ خىل ۋەزىپىلەرنى ئۆگەنەلەيدۇ. بۇ خىل ئۇسۇل مودېلنىڭ ئورتاق بىلىملەرنى ۋەزىپىلەردىن پايدىلىنىپ ، ئىقتىدار ۋە ئۈنۈمنى يۇقىرى كۆتۈرەلەيدۇ.

يۇقارقى جەدۋەلدە كۆرسىتىلگەندەك ، WeVisOne-VL ئۈچ ۋەزىپىنىڭ ھەممىسىدە ئاساسىي مودېلدىن ئېشىپ ، كۆپ خىل كۆرۈش ۋە تىل ئالاھىدىلىكىنى ئىگىلەشتىكى ئۈنۈمىنى نامايان قىلدى.

مەينەت پاقا مېغىزى نۆل كۈنلۈك ئاجىزلىقى: ھالقىلىق بىخەتەرلىك خەۋىپى

Dirty Frag مېغىزى نۆل كۈنلۈك ئاجىزلىق لىنۇكىسنىڭ كۆپ قىسىم تارقىتىشىغا تەسىر كۆرسىتىدىغان ھالقىلىق بىخەتەرلىك مەسىلىسى بولۇپ ، ھوقۇقى يوق ئابونتلارنىڭ ئېنىقلىما يىلتىزىغا ئېرىشىشىگە يول قويىدۇ. بۇ يوچۇق بولۇپمۇ ھۇجۇم قىلغۇچىلار تەرىپىدىن بۇلۇت ھېسابلاش ، مۇلازىمېتىر ۋە باشقا ھالقىلىق ئۇل ئەسلىھەلەردە كەڭ قوللىنىلىدىغان لىنۇكىس سىستېمىسىنى كونترول قىلىشقا ئىشلىتىلىدۇ.

بۇ يوچۇق لىنۇكىس مېغىزىنىڭ پارچىلىنىپ كەتكەن بولاقلارنى بىر تەرەپ قىلىشىدىكى كەمتۈكلۈكتىن كېلىپ چىققان بولۇپ ، ھۇجۇمچىلار بۇ ئىمتىيازدىن پايدىلىنىپ ئالاھىدە ئىمتىياز بىلەن خالىغان كودنى ئىجرا قىلالايدۇ. بۇ يوچۇقنى پەسەيتىش ئۈچۈن ، لىنۇكىس ئىشلەتكۈچىلىرى لىنۇكىس مېغىزى جەمئىيىتى تەمىنلىگەن ياماقنى ئىشلىتەلەيدۇ ياكى Docker غا ئوخشاش قاچا سۇپىسىنى ئىشلىتەلەيدۇ ، بۇ بىخەتەرلىك قوشۇمچە قەۋىتى بىلەن تەمىنلەيدۇ.

`` python

Dirty Frag يوچۇقلىرىنى تەكشۈرۈش ئۈچۈن ئۈلگە كود

subprocess

def check_dirty_frag_vulnerability (): # بۇيرۇقنى ئىجرا قىلىپ يوچۇقنى تەكشۈرۈڭ output = subprocess.check_output (["uname", "-r"]) kernel_version = output.decode ("utf-8"). strip ()

# مېغىز نۇسخىسىنىڭ ئاجىز ياكى ئەمەسلىكىنى تەكشۈرۈڭ
ئەگەر kernel_version <"5.15.0-25":
    بېسىپ چىقىرىش ("سىستېما مەينەت پاقاغا ئاسان ئۇچرايدۇ")
else:
    بېسىپ چىقىرىش ("سىستېما مەينەت پاقاغا ئاسان ئەمەس")

check_dirty_frag_vulnerability () `` `

. لىنۇكىس ئىشلەتكۈچىلىرى لىنۇكىس مېغىزى جەمئىيىتى تەمىنلىگەن ياماقنى ئىشلىتىشى ياكى Docker غا ئوخشاش قاچا سۇپىسىنى ئىشلىتىپ بۇ يوچۇقنى ئازايتىشى كېرەك.

كونتېينېرلاش ۋە MicroVM قۇم ساندۇقى بىلەن بىخەتەرلىك خەۋپىنى ئازايتىش

Docker غا ئوخشاش كونتېينېرلاش سۇپىسى ۋە gVisor غا ئوخشاش microVM قۇم ساندۇقى Dirty Frag غا ئوخشاش مېغىز يوچۇقلىرىغا قوشۇمچە بىخەتەرلىك كاپالىتى بىلەن تەمىنلەيدۇ. بۇ سۇپىلار مەشغۇلات سىستېمىسى دەرىجىلىك مەۋھۇملاشتۇرۇش ئارقىلىق قوللىنىشچان پروگراممىلار ۋە مۇلازىمەتلەرنى ئايرىپ ، ئۇلارنىڭ سەزگۈر سىستېما مەنبەلىرىگە ئېرىشىشىنىڭ ئالدىنى ئالىدۇ.

`` yml

Docker سەپلىمىسى Dirty Frag نىڭ ئاجىزلىقىنى ئازايتىدۇ

نەشرى: "3" مۇلازىمىتى: my-service: image: my-image قايتا قوزغىتىش: ھەمىشە security_opt: - no-new-privs `` `

. شۇڭلاشقا ، قەرەللىك يېڭىلاش ، ياماق ۋە نازارەت قىلىشنى ئۆز ئىچىگە ئالغان ئەتراپلىق بىخەتەرلىك ئىستراتېگىيىسىنى يولغا قويۇش تولىمۇ مۇھىم.

بىخەتەر ئورۇنلاشتۇرۇش تەۋسىيەسى

WeVisOne-VL نىڭ بىخەتەر ئورۇنلاشتۇرۇلۇشىغا كاپالەتلىك قىلىش ۋە Dirty Frag يوچۇقى بىلەن مۇناسىۋەتلىك خەتەرنى ئازايتىش ئۈچۈن ، تۆۋەندىكىلەرنى تەۋسىيە قىلىمىز:

• لىنۇكىس مېغىزى جەمئىيىتى تەمىنلىگەن ياماقنى ئىشلىتىپ Dirty Frag يوچۇقىنى ئوڭشاڭ
• Docker غا ئوخشاش كونتېينېرلاش سۇپىسىنى ئىشلىتىپ قوشۇمچە بىخەتەرلىك قەۋىتى بىلەن تەمىنلەڭ
• قەرەللىك يېڭىلاش ، ياماق ۋە نازارەت قىلىشنى ئۆز ئىچىگە ئالغان ئۇنىۋېرسال بىخەتەرلىك ئىستراتېگىيىسىنى يولغا قويۇڭ
• پروگرامما ۋە مۇلازىمەتلەرنى ئايرىۋېتىش ئۈچۈن gVisor غا ئوخشاش microVM قۇم ساندۇقى ئىشلىتىڭ

مەنبە

• [تېڭشۈننىڭ WeVisOne-VL] (https://github.com/Tencent/WeVisOne-VL) - كومپيۇتېر كۆرۈش ۋەزىپىسى ئۈچۈن بىرلىككە كەلگەن Visual-Language مودېلى (VLM) نىڭ WeVisOne-VL نىڭ رەسمىي ئامبىرى.
• [Linux يادرو ئارخىپى] (https://www.kernel.org/pub/linux/kernel/) - لىنۇكىس مېغىزى مەنبە كودى ۋە ياماقلىرىنىڭ رەسمىي ئامبىرى.
• [Docker Security] (https://docs.docker.com/engine/security/) - Docker بىخەتەرلىك ئىقتىدارلىرى ۋە ئەڭ ياخشى ئۇسۇللارنىڭ رەسمىي ھۆججىتى.
• [gVisor] (https://gvisor.dev/) - قوللىنىشچان پروگرامما ۋە مۇلازىمەتكە كاپالەتلىك قىلىدىغان microVM قۇم ساندۇقى gVisor نىڭ رەسمىي تور بېكىتى.
• [مەينەت پاقا: مېغىز نۆل كۈنلۈك كونتېينېر ۋە مىكرو VM قۇم ساندۇقى]