أخبار التقنية المختارة في 25 أكتوبر 2026
مفتاح ضعيف لسلطة وسيطة في eMudhra، جهة اعتماد هندية، وأثره على الثقة في HTTPS
- جهة الاعتماد (CA) هي مؤسسة من أعلى مستوى تثق بها المتصفحات والأجهزة افتراضيًا. وهي نقطة البداية للتحقق من أن شهادة HTTPS لموقع ما أصلية، لذلك إذا تعرض المفتاح الخاص بهذه المؤسسة للكشف، يمكن إنشاء شهادات مزيفة تبدو طبيعية.
- وفقًا للمصدر، أنشأت eMudhra مفتاح سلطة وسيطة ضعيفًا جدًا بسبب خلل في سكربت توليد المفاتيح، وتم اعتماد هذا المفتاح خطأً في التشغيل الفعلي. ويذكر المصدر أن 47 بايت العليا كانت 0، مما جعله فعليًا مفتاحًا بمستوى 1 بايت. وتستند هذه المعلومة إلى منشور المحلل Scott Helme.
- تفسر الكاتبة أنه مع مفتاح بهذا الضعف، قد يتمكن المهاجم من استعادة مفتاح التوقيع وإنشاء شهادات مزورة، يمكن استخدامها في هجمات الوسيط مثل تلك التي تحدث على شبكات Wi-Fi العامة. ولا يؤكد المصدر وقوع أي حالة استغلال فعلية.
- قالت eMudhra إنها ألغت الجهة الوسيطة المرتبطة خلال 14 ساعة من اكتشاف المشكلة، وإنه لم تُصدر أي شهادات نهائية، ولم يحدث تسريب للبيانات. وأعلنت لاحقًا انسحابها من أعمال شهادات TLS العالمية، وتنتقد الكاتبة هذا الرد لأنه يفتقر إلى الاعتراف بالمسؤولية.
كيف تطلب من الذكاء الاصطناعي تغيير الرسوم التقنية حسب الأسلوب الفني وتحويلها إلى GIF متحرك
- كتبت كاتبة منشور Qiita، وهي منصة يابانية للمدونات التقنية للمطورين، أن الإكثار من النصوص التي تبدو مكتوبة بالذكاء الاصطناعي التوليدي يجعل المقالات الجيدة تُهمل أيضًا. لذلك اختارت إدراج عدة رسوم توضيحية بين الفقرات، ولا يذكر النص الأصلي أرقامًا تبين هل زاد هذا الأسلوب المشاهدات أو الإعجابات.
- توضح الكاتبة أن SVG ملف صور متجهة يصف الرسومات بالنص، لذلك يمكن للذكاء الاصطناعي التوليدي رسمه مباشرة من التعليمات النصية وحدها. كما يعرض شرح AWS Lambda طلبًا واحدًا يتغير فيه الأسلوب فقط، مثل معلم بالقلم الأحمر، ورسم هندسي، وصفحة مجلة، وكوميك.
- يُقدَّم الـGIF المتحرك كطلب يعيد تمرير مخطط SVG الذي أُنشئ سابقًا، ويطلب رسومًا متحركة تنساب فيها الطلبات على طول الأسهم وتتوهج الصناديق، وتتكرر كل 6 ثانية. ويضيف شروطًا تجعل النص ثابتًا كي يبقى قابلًا للقراءة، وتكراره بسلاسة دون انقطاع.