A ’luathachadh ùr-ghnàthachadh AI agus a’ lughdachadh chunnartan tèarainteachd: Dàibheadh ​​​​domhainn a-steach do WeVisOne-VL agus salachar frag kernel neoni-latha so-leòntachd | B4N1

A ’luathachadh ùr-ghnàthachadh AI agus a’ lughdachadh chunnartan tèarainteachd: Dàibheadh ​​​​domhainn a-steach do WeVisOne-VL agus salachar frag kernel neoni-latha so-leòntachd

15 days ago · b4n1 Read time: 4 min

A ’luathachadh ùr-ghnàthachadh AI agus a’ lughdachadh chunnartan tèarainteachd: Dàibheadh ​​domhainn a-steach do WeVisOne-VL agus salachar Frag Kernel Zero-Day so-leòntachd

** Tha comas aig fosgladh fosgailte WeVisOne-VL, Modail Cànan Lèirsinneach aonaichte (VLM), raon lèirsinn coimpiutair ath-nuadhachadh, ach tha an lorg a chaidh a lorg o chionn ghoirid air so-leòntachd latha neoni Dirty Frag kernel na chunnart mòr do thèarainteachd shiostaman stèidhichte air Linux.** Bidh an artaigil seo a’ sgrùdadh na taobhan teicnigeach a dh’ fhaodadh a bhith aig WeVisOne-VL agus a ’bhuaidh a dh’ fhaodadh a bhith aca air cugallachd WeVisOne,tig agus Frag. innleachdan.

WeVisOne-VL: VLM aonaichte airson gnìomhan lèirsinn coimpiutair

Tha WeVisOne-VL na adhartas mòr ann an raon lèirsinn coimpiutair, leis gu bheil e a’ cothlamadh neartan lorg nithean, sgaradh ìre piogsail, agus Aithneachadh Caractaran Snìomhach (OCR) ann an aon mhodail. Tha an dòigh aonaichte seo a’ toirt comas don mhodail raon farsaing de fheartan lèirsinneach is cànanach a ghlacadh, ga dhèanamh freagarrach airson diofar thagraidhean, a’ gabhail a-steach mion-sgrùdadh ìomhaigh is bhidio, siostaman fèin-riaghailteach, agus eadar-obrachadh daonna-coimpiutair.

Tha ailtireachd WeVisOne-VL stèidhichte air frèam ionnsachaidh ioma-ghnìomh, a leigeas leis a’ mhodail iomadh gnìomh ionnsachadh aig an aon àm. Tha an dòigh-obrach seo a’ toirt comas don mhodail eòlas co-roinnte a luathachadh thar ghnìomhan, a’ leantainn gu coileanadh agus èifeachdas nas fheàrr.

** Modail ** ** Dearbhadh Rud ** ** Sgaradh ìre piogsail ** OCR ​​
WeVisOne-VL 95.2% (mAP) 92.1% (IoU) 98.5% (cruinneas)
Modail Bun-loidhne 88.5% (mAP) 85.6% (IoU) 95.2% (cruinneas)

Mar a chithear sa chlàr gu h-àrd, tha WeVisOne-VL a’ coileanadh a’ mhodail bhun-loidhne anns na trì gnìomhan, a’ sealltainn cho èifeachdach sa tha e ann a bhith a’ glacadh raon farsaing de fheartan lèirsinneach is cànanach.

Salach frag Kernel So-leòntachd Latha Latha: Cunnart Tèarainteachd Critigeach

Tha so-leòntachd latha neoni Dirty Frag kernel na chùis tèarainteachd èiginneach a bheir buaidh air a ’mhòr-chuid de sgaoilidhean Linux, a’ leigeil le luchd-cleachdaidh neo-phrothaideach faighinn gu freumhan cinntiche. Tha an so-leòntachd seo gu sònraichte draghail, oir faodaidh luchd-ionnsaigh brath a ghabhail air gus smachd fhaighinn air siostaman stèidhichte air Linux, a tha air an cleachdadh gu farsaing ann an coimpiutaireachd sgòthan, frithealaichean, agus bun-structar èiginneach eile.

Tha an so-leòntachd air adhbhrachadh le locht ann an làimhseachadh kernel Linux air pacaidean sgapte, a dh’ fhaodas luchd-ionnsaigh a chleachdadh gus còd neo-riaghailteach a chuir an gnìomh le sochairean àrdaichte. Gus an so-leòntachd seo a lughdachadh, faodaidh luchd-cleachdaidh Linux am paiste a thug coimhearsnachd kernel Linux a chuir an sàs no àrd-ùrlar container mar Docker a chleachdadh, a bheir seachad sreath a bharrachd de thèarainteachd.

# Còd eisimpleir gus sgrùdadh a dhèanamh airson so-leòntachd Dirty Frag
toirt a-steach fo-phròiseas

def check_dirty_frag_vulnerability():
    # Ruith an àithne gus dèanamh cinnteach gu bheil so-leòntachd ann
    output = subprocess.check_output(["uname", "-r"])
    kernel_version = output.decode ("utf-8").strip()

    # Thoir sùil a bheil an dreach kernel so-leònte
    ma tha kernel_version < "5.15.0-25":
        print ("Tha an siostam so-leònte gu Dirty Frag")
    eile:
        print ("Chan eil an siostam so-leònte gu Dirty Frag")

check_dirty_frag_vulnerability()

💡 ** Prìomh Takeaway: ** Tha so-leòntachd latha neoni Dirty Frag kernel na chunnart tèarainteachd èiginneach a bheir buaidh air a’ mhòr-chuid de sgaoilidhean Linux. Bu chòir do luchd-cleachdaidh Linux am paiste a thug coimhearsnachd kernel Linux a chuir an sàs no àrd-ùrlar container mar Docker a chleachdadh gus an so-leòntachd seo a lasachadh.

A’ lughdachadh chunnartan tèarainteachd le bogsaichean-glanaidh agus bogsaichean gainmhich MicroVM

Faodaidh àrd-ùrlaran gleidhidh mar Docker agus bogsaichean gainmhich microVM mar gVisor sreath a bharrachd de thèarainteachd a thoirt seachad an-aghaidh so-leòntachd kernel leithid Dirty Frag. Bidh na h-àrd-chabhsairean sin a’ cleachdadh virtualization aig ìre siostam obrachaidh gus tagraidhean agus seirbheisean a sgaradh, gan casg bho bhith faighinn gu goireasan siostam mothachail.

# Eisimpleir rèiteachadh Docker gus so-leòntachd Dirty Frag a lasachadh
tionndadh: "3"
seirbheisean:
  mo sheirbheis:
    dealbh: my-image
    ath-thòisich: always
    tèarainteachd_roghainn:
      - dìomhaireachdan ùra

⚠️ ** Cunnart Ailtireachd: ** Ged a dh’ fhaodas container agus bogsaichean gainmhich microVM sreath a bharrachd de thèarainteachd a thoirt seachad, chan eil iad dìonach agus faodaidh iad a bhith so-leònte ri ionnsaighean eile. Mar sin, tha e riatanach ro-innleachd tèarainteachd coileanta a chuir an gnìomh a tha a’ toirt a-steach ùrachadh cunbhalach, badan, agus sgrùdadh.

Molaidhean airson cleachdadh tèarainte

Gus dèanamh cinnteach à cleachdadh tèarainte WeVisOne-VL agus gus na cunnartan co-cheangailte ri so-leòntachd Dirty Frag a lasachadh, tha sinn a’ moladh na leanas:

  • Cuir a-steach am paiste a thug coimhearsnachd kernel Linux seachad gus so-leòntachd Dirty Frag a chàradh
  • Cleachd àrd-ùrlar container mar Docker gus sreath a bharrachd de thèarainteachd a thoirt seachad
  • Cuir an gnìomh ro-innleachd tèarainteachd coileanta a tha a’ toirt a-steach ùrachaidhean cunbhalach, badan, agus sgrùdadh
  • Cleachd bogsaichean gainmhich microVM mar gVisor gus tagraidhean agus seirbheisean a sgaradh

Stòran

Have Questions?

Let's Talk

Contact me on LinkedIn