Fast 16 virüsü

[Kurt_Kurt]

Arkadaşlar fast 16 virüsü ile ilgili haberler bir çok şeyi değiştirecek gibi. Medyada doğru düzgün haber bile yapılmadı.

Virüsün özü: StuxNet den daha eski ve mühendislik-hassas tasarım programlarını hedef alıyor. Bulaştığı her makinede hesaplamalarınızın sonuçlarını değiştiriyor. Yani bilgisayarınız bir hesap makinesi olsun ve siz de 2+2 işlemini yaptırın sonucu 4.1 veya 3.9 verecek şekilde bozuyor. Anlaşılabilsin diye böyle izah ettim olay çok daha ciddi.

Bu işin genel tanımı fakat uzay havacılık-hassas elektronik tasarım ve cad-cam uygulamalarında nasıl sonuçları var öngöremiyoruz hala.

 

[taydin]

Bu durum, sıfırdan kendi yazılım ve donanım alt yapını kullanmanın ne kadar önemli olduğunu gösteriyor. Aslında işi daha da ileri götürüp düşünmek lazım:

Tipik bir masaüstü bilgisayarın BIOS firmware'in kaynak kodu elimizde yok. Tipik bir masaüstü işlemcisinin mikrocode kaynak kodu da elimizde yok. Bu durumda, o masaüstü bilgisayarı açık iken, uzaktan özel bir mod aktive edilip, artık o işlemcinin çok hafif kayan nokta işlem hataları yapması sağlanamaz mı?

Yani harici bir virüs aramaya gerek yok. Bütün ekosistem kapalı, ve sadece şundan eminiz: O ekosismtemin asıl efendisi bizler değiliz, başkaları.

 

[taydin]

Türkiye kendi milli işlemcisini geliştirirken, ilk aşamada mutlaka hazır IP çözümlerini ve hazır geliştirme araçlarını kullanması gerekecektir. Ama ayrı bir birim kurulup, uzun vadede tamamen özgün yazılım geliştirme araçları ve IP çözümlerinin üzerinde de çalışılması lazım. Bunun için de, şu anda kimsenin bakmadığı alanlarda uzmanlara ihtiyaç olacak. Mesela C/C++ derleyicilerinin bütün bileşenlerinin kodunu en ince ayrıntısına kadar anlayan ve herhangi bir güvenlik açığı olmadığını teyit edebilen insanlara ihtiyaç var.

Ama malesef sığ düşünen birçok kisi "ne yapacan derleyicinin, debugger'in kaynak kodunu? Adamlar yazmış işte, al kullan! Yazdığın programı test et, çalışıyorsa daha ne kurcalıyorsun?" modunda olmaya devam edecek.

 

[Gokrtl]

Bkz. Pardus

 

[czorgormez]

bence burada hedef çin, iran gibi ülkeler. çin'in artı kendi gelişmiş simülasyon yazılımlarını yapabileceğini düşünüyorum. adamlar yapay zekada sonradan başladılar ama hiç de geri kalmadılar.

geçen bir araştırma vardı claude ai farklı insan profillerine farklı seviyede yanıt veriyor. harwardlı bir akademisyene %99 doğrulukla yanıt verirken irlandalı bir çiftçiye birebir aynı sorularda %65 civarında doğru yanıtları vermiş. bence enerji tasarrufu yapıyor.

 

[elektorronikci]

"3 cisim problemi"nden araklamış bir senaryo gibi
Donanımsal FP'nin (kernel çağrılarını tuzaklamışlar) çok önemli hassas bir saldırı alanı olduğu farkedildi, hayırlı uğurlu olsun. Yakında yazılımsal FP kütüphaneleri popüler olmaya başlar.

 

[Kurt_Kurt]

Abi 20 yıldır aktif be kimse bir şey yapmamış virüsle alakalı. Çok enteresan, bu korsan kullanım dışında bi mevzu bu arada. Yani yasal kullanılanlan programlar da etkileniyor. Be sadece hesaplama parametrelerini parmaklıyor; müsebbibi de belli zaten.

 

[Yasin.]

Acaba tıp alanındaki çalışmaları etkilemiş midir? Eğer böyle bir durum söz konusuysa kim bilir kaç kişinin vebaline girildi.