Brew #19: Open Source Backdoor - XZ-Utils. Xiaomi kontra Tesla i Porsche. Czy Nvidia to Skynet?

Cóż to za dynamiczny odcinek. Treści i tematy walczyły o miejsce w nim - jest dużo, od książki Larosna, przez Mi Samochód, story miesiąca albo roku jeżeli chodzi o bezpieczeństwo po AI i developerów. 

Czyli kolejne Brew a w nim, wszystko co wydało nam sie godne uwagi w ostatnich tygodniach i zmieściło się w odcinku. A dużo się nie zmieściło.

Szybko, dynamicznie, błyskotliwie... czyli jak zawsze. A co konkretnie - to już poniżej w rozkładzie jazdy. 

Link:

🔗 XZ backdoor story
🟢 XZ backdoor https://openssf.org/blog/2024/03/30/xz-backdoor-cve-2024-3094/
🟢 Techies vs spies: the xz backdoor debate - https://lcamtuf.substack.com/p/technologist-vs-spy-the-xz-backdoor
🟢 OSS backdoors: the folly of the easy fix - https://lcamtuf.substack.com/p/oss-backdoors-the-allure-of-the-easy
🟢 xz/liblzma: Bash-stage Obfuscation Explained - https://gynvael.coldwind.pl/?id=782

🔗 Redis i zmiana modelu licencji 
🟢 Zmiana licencji Redisa: https://redis.com/blog/redis-adopts-dual-source-available-licensing/
🟢 Valkey - https://www.linuxfoundation.org/press/linux-foundation-launches-open-source-valkey-community 
🟢 Garnet: https://www.microsoft.com/en-us/research/blog/introducing-garnet-an-open-source-next-generation-faster-cache-store-for-accelerating-applications-and-services/

🔗 XZ backdoor story
🟢 Devin, the AI developer? https://twitter.com/cognition_labs/status/1767548763134964000?t=niXrxWwgzXn2NnDI_TYh5g
🟢 Nadchodzą roboty? Nvidia Groot https://twitter.com/smokeawayyy/status/1769890312946946158?t=niXrxWwgzXn2NnDI_TYh5g

🔗 Xiaomi rzuca wyzwanie Tesli
🟢 https://mi-home.pl/en/products/xiaomi-su7
🟢 https://www.reuters.com/business/autos-transportation/xiaomis-stock-set-open-up-15-after-launch-electric-car-2024-04-02/
🟢 https://www.mi.com/global/discover/article?id=3095
🟢 https://blog.gardeviance.org/2017/08/better-for-less.html

🔗 SBF i XTF crypto story 
🟢 SBF poszedł siedzieć na 25 lat (?) - https://ground.news/article/bankman-fried-sentenced-to-25-years-for-multi-billion-dollar-ftx-fraud_0e806d

🟢- https://magic.dev/
🟢 Historia z Wired o spłacaniu roszczeń do FTX:  https://www.wired.com/story/ftx-bankruptcy-bitcoin-value/
🟢 Książka Larsona: https://www.goodreads.com/book/show/199699997-the-engineering-executive-s-primer

Zapraszamy 

========================================================

"Brew" jest częścią projekty "CTO Morning Coffee". Najlepsze miejsce w polskim Internecie dla liderów w technologii 🖖. 

Można ( a nawet należy ) nas znaleźć również w innych miejscach: 
👉 Podcast: https://cto-morning-coffee.transistor.fm/
👉 Twitter: https://twitter.com/CTOMorning
👉 Newsletter: https://www.ctomorning.coffee/
👉 One link to bind them all: https://bio.link/ctomorning

CTO Morning Brew tworzą:
👉 Sebastian Gębski:
      🔵  Twitter: https://twitter.com/liveweird
      🔵  Blog: https://no-kill-switch.ghost.io/ 

👉 Wojtek Ptak:
      🔵  Twitter: https://twitter.com/wjptak

👉 Tomek Onyszko:
      🔵  Twitter: https://twitter.com/tonyszko
      🔵  Blog: https://www.onyszko.com/
      🔵  Newsletter: https://signup.onyszko.com/

Live long and prosper 🖖