Categories
News

El sistema de entrega de McDonald's en India supuestamente expuso la información personal de los clientes debido a un error en la API

[ad_1]

McDonald's India Según se informa, dejó expuestos los datos personales de sus clientes y conductores debido a una vulnerabilidad de seguridad. Según el informe, las vulnerabilidades surgieron debido a errores en la interfaz de programación de aplicaciones (API) del sistema de entrega de la franquicia del restaurante. Se dice que todas las divisiones Oeste y Sur de McDonald's en India se han visto afectadas por esta vulnerabilidad que podría permitir a cualquiera acceder y secuestrar los pedidos realizados en el sistema. Según los informes, los errores se descubrieron por primera vez en julio y se solucionaron a finales de septiembre.

Se dice que McDonald's India sufre una falla de seguridad importante

Según TechCrunch un informelas interfaces de programación de aplicaciones (API) para el sistema de entrega utilizado por las divisiones occidental y sur de McDonald's India, propiedad de Hardcastle Restaurants, se vieron afectadas por varios fallos de seguridad menores. Estos errores fueron descubiertos por primera vez por el investigador de seguridad Eaton Zephyr, quien reveló los detalles a la publicación.

Debido a las vulnerabilidades, cualquier persona con el conocimiento podría acceder, secuestrar, redirigir o rastrear comandos en tiempo real. Según se informa, los delincuentes también pueden realizar pedidos legítimos de 0,01 dólares (alrededor de 0,85 rupias lakh) manipulando la interfaz de programación de aplicaciones (API) del sistema de entrega.

Vale la pena señalar que el sistema de entrega se utiliza para realizar y rastrear pedidos. Contiene los nombres, números de teléfono y direcciones de los clientes, así como información personal del personal de entrega, como números de vehículos, fotografías de perfil, datos de ubicación y más.

Se informó que el motivo del acceso abierto a la API se debió a que solo las personas autorizadas fueron monitoreadas adecuadamente para realizar solicitudes y rastrear información. Según se informa, las vulnerabilidades dejaron el sistema abierto a ataques e incluso permitirían a un hacker potencial acceder a las facturas y enviar comentarios sobre los pedidos entregados.

Se dice que el investigador de seguridad informó sobre las vulnerabilidades a McDonald's India en julio y se solucionaron a finales de septiembre. La cadena de restaurantes le dijo a TechCrunch que se realizó una verificación exhaustiva del sistema y los datos de registro, y se determinó que no se produjo ninguna violación de seguridad como resultado de los errores de API. Según se informa, McDonald's India también ha confirmado que nadie ajeno a la organización accedió a los datos de los clientes.

Si bien la cadena de restaurantes no reveló la cantidad de clientes cuya información personal quedó expuesta como resultado de las vulnerabilidades de seguridad, el investigador afirmó que cientos de millones de pedidos estuvieron expuestos.

[ad_2]

Source Article Link

Categories
Bisnis Industri

La plataforma sin código de Twidget le permite crear API, aplicaciones y sitios web

[ad_1]

Si tienes una gran idea para una aplicación, un sitio web o un sistema de automatización, pero te sientes intimidado por la programación, Twidget está a punto de convertirse en tu nuevo mejor amigo. Esta plataforma sin código facilita la creación de interfaces de programación de aplicaciones (API), la creación de sitios web y la automatización de flujos de trabajo como arrastrar y soltar. y Por sólo $39 (menos de $600), una suscripción de por vida le brinda infinitas oportunidades para hacer realidad sus ideas.

Twidget: una plataforma sin código con un millón de usos

Twidget es el conjunto de herramientas perfecto para cualquier persona, ya sea emprendedor, analista de datos o gerente de marketing. Gracias a su interfaz intuitiva, podrás crear aplicaciones y flujos de trabajo profesionales sin escribir una sola línea de código. Esta plataforma potente y fácil de usar ofrece la combinación perfecta de eficiencia y creatividad, y está diseñada tanto para principiantes como para profesionales experimentados.

Su API Builder le permite conectarse y administrar datos sin problemas, mientras que las herramientas visuales de canalización simplifican tareas como recopilar y sincronizar datos en tiempo real. ¿Necesitas automatizar el proceso? El generador de flujo de trabajo de Twidget le permite configurar sistemas automatizados integrados que ahorran tiempo y reducen errores.

Twidget también se trata de optimización. Los paneles y los informes de rendimiento brindan información valiosa, lo que garantiza que cada API o aplicación se ejecute con la máxima eficiencia. Con herramientas para administrar archivos, programar eventos e incluso manejar la escalada de incidentes de TI, esta plataforma supera con creces a sus competidores.

Para pequeñas empresas, administradores de redes sociales y cualquier persona que trabaje con datos

No necesitas ser de clase mundial como el CEO de Apple Tim Cook Usar también Twidget. Cualquiera puede utilizar esta plataforma sin código. Para comprender mejor cómo funcionará esto para usted, imagine que es el propietario de una pequeña empresa que maneja pedidos de comercio electrónico, inventario y correos electrónicos de clientes. Twidget conecta todos tus sistemas, automatiza procesos y hace que el cumplimiento de pedidos sea fluido.

O tal vez sea un analista de datos que se ahoga en informes. Twidget agrega datos, recopila información y ofrece informes pulidos con el mínimo esfuerzo.

Incluso la programación de redes sociales se actualiza. Los gerentes de marketing pueden integrar sus calendarios de contenido y automatizar publicaciones en múltiples plataformas, asegurando campañas consistentes y oportunas. Twidget se adapta a tus necesidades sin importar tu función, lo que lo convierte en una herramienta imprescindible para cualquiera que busque simplificar e innovar.

Ahorre en Twidget, la plataforma sin código fácil de usar

Olvídese de las tarifas mensuales o de los costosos desarrolladores. La plataforma sin código de Twidget le brinda las herramientas para crear, automatizar y optimizar sin gastar mucho dinero. Sucede Una suscripción de por vida a Twidget por sólo $39. Eso es un descuento del 93% sobre el precio normal de $600.

Compra desde: Ofertas de culto Mac

Los precios están sujetos a cambios. Todas las ventas están a cargo de StackSocial, nuestro socio gerente. Ofertas de culto Mac. Para soporte al cliente, por favor Envíe un correo electrónico a StackSocial directamente.



[ad_2]

Source Article Link

Categories
Life Style

El precio de la API de Tesla podría destruir muchas aplicaciones de terceros

[ad_1]

tesla El precio de la API es sencilloY las noticias no son buenas para los desarrolladores de aplicaciones de terceros.

El jueves, la compañía reveló el precio de su interfaz de programación de aplicaciones (API) de terceros, que varía según el tipo de datos que requiere la aplicación. Por ejemplo, el costo de transmitir señales de vehículos a la aplicación es de 1 dólar por cada 150.000 señales; Cumplir pedidos en un dispositivo Tesla cuesta 1 dólar por cada 1.000 pedidos; Sondear un conjunto limitado de datos del automóvil cuesta $1 por cada 500 solicitudes, y despertar el automóvil desde el modo de suspensión cuesta $1 por cada 50 solicitudes.

tesla Obtuve la API oficial (Interfaz de programación de aplicaciones) en octubre de 2023, después de años de que los desarrolladores tuvieran que depender de una API no oficial. Pero el acceso ha sido gratuito… hasta ahora.

Precios de las API de Tesla

A primera vista no parece mucho, pero se acumula muy rápidamente.
Crédito: Tesla

Puede ser difícil tener esto en cuenta si es un usuario habitual, pero para algunos desarrolladores de aplicaciones de terceros, estos precios son un factor decisivo. en Reddit (a través de Eléctrico), un popular desarrollador de aplicaciones de terceros TS Dijeron que seguir operando con las tarifas actuales de API les costaría 60 millones de dólares al año.


Ofertas del Black Friday que puedes comprar ahora

Los productos disponibles para comprar aquí a través de enlaces de afiliados son seleccionados por nuestro equipo de comercialización. Si compra algo a través de los enlaces de nuestro sitio, Mashable puede ganar una comisión de afiliado.


Tessie es una aplicación que ofrece una amplia gama de información sobre su Tesla, como la autonomía en tiempo real, el estado de la batería y los tiempos de carga. También permite al usuario ejecutar ciertos comandos en el vehículo. Según el desarrollador, Tessie realiza una llamada API al automóvil cada 30 segundos cuando el automóvil está “activo y ocupado”.

Velocidad de la luz triturable

“Suponiendo que alguien deja Sentry en funcionamiento (general) y el automóvil permanece ocupado, hay 43,829 minutos por mes, lo que equivale a 87,658 llamadas por mes a $1 por cada 500 solicitudes, eso es $175 por un mes para un automóvil, sin contar las alertas ni los comandos. En el peor de los casos, cuando todos los vehículos son compartidos y Sentry está funcionando en todos los vehículos, el número es en realidad 470.000 vehículos * $175 = $82.250.000 por mes o $987.000.000 por año”.

Tessie es una aplicación paga, pero estos costos claramente no son sostenibles. El desarrollador de Tessie dijo que planean evitar esto utilizando “comunicación directa con el automóvil a través de IP y BLE”, lo que requerirá “una cantidad significativa de esfuerzo”.

Tyler Corsair, fundador de otra popular aplicación de Tesla Telescopiotambién expresó su opinión en el mismo hilo de Reddit. “Las tarifas actuales cobrarían la mayoría (si no todos) los servicios de terceros, incluido el mío. Proporcionar la misma frecuencia de datos le costaría a Teslascope 7,5 veces sus ingresos mensuales”.

y otro desarrollador de aplicaciones externo, Medir distanciaDijo que eso le costaría “25 veces más ingresos en este momento”.

Tesla no proporciona una forma para que los medios envíen consultas, por lo que no podemos preguntar el motivo de estas tarifas. Sin embargo, si nada cambia, parece que muchas aplicaciones de terceros dejarán de funcionar.

Con este movimiento, Tesla parece estar en el mismo camino X (anteriormente Twitter)y Redditlo que dejó a muchos desarrolladores fuera del negocio cuando aumentaron drásticamente los precios de las API para aplicaciones de terceros.



[ad_2]

Source Article Link

Categories
Featured

Banca basada en API: el futuro de las finanzas

[ad_1]

El sector financiero, ampliamente considerado como un creador de tendencias para tecnologías nuevas y emergentes, una vez más está a la cabeza. Desde el lanzamiento de la iniciativa Open Banking, que permite compartir datos financieros entre bancos y proveedores de servicios externos, el ritmo de innovación en este sector ha aumentado significativamente.

La calificación crediticia se ha simplificado, las tecnologías contra el lavado de dinero (AML) se han vuelto más avanzadas, el comercio en tiempo real se ha convertido en la nueva norma y las empresas de servicios financieros, como los bancos, compiten para brindar servicios financieros. La mejor experiencia del cliente.

[ad_2]

Source Article Link

Categories
News

Apple Safari Technology Preview 208 se lanzó con JavaScript, Web API y otras correcciones

[ad_1]

manzana Safari Technology Preview 208 ha sido lanzado para Impermeable Jueves. Es la última actualización de la versión beta de Safari en macOS para desarrolladores, donde las próximas tecnologías web se introducen por primera vez con fines de prueba antes de su lanzamiento general en el navegador web de la empresa. Según Apple, Safari Technology Preview 208 ofrece soluciones para problemas relacionados con CSS, Javascript, renderizado, Web API y WebRTC, así como otras mejoras del sistema.

Vista previa de la tecnología Safari 208: novedades

En su emisión NotasApple dice que Safari Technology Preview 208 está disponible para dispositivos que ejecutan macOS Sonoma y macOS Sequoia. Resuelve un problema con la apariencia del control deslizante al cambiar la combinación de colores. La actualización también corrige un problema de WebRTC con la búsqueda por voz que no vuelve a solicitar el permiso de la cámara o el micrófono y garantiza que el navegador los retenga en instancias de navegación del mismo origen.

Se ha informado que las versiones anteriores de Safari Technology Preview manejan mal el procesamiento de los mapas de origen. La última actualización del navegador de Apple soluciona estos problemas, según el registro de cambios. También contiene una solución para un problema que provocaba que no se aplicara el cambio de tamaño al contenido generado.

Además de las correcciones de errores, Apple dice que Safari Technology Preview 208 introduce nuevas características como soporte para Iterator Helpers, implementación conveniente de instrucciones SIMD para la selección de rutas, soporte para bloqueadores de contenido de URL a menos y soporte alternativo para attr().

En particular, Safari Technology Preview no requiere que los usuarios tengan una cuenta de desarrollador de Apple. Puede ejecutarse junto con el navegador Safari estándar en dispositivos macOS. 208 se puede descargar a través de la opción de actualización de software yendo al archivo Preferencias del sistema En Mac.

La última actualización se basa en el lanzamiento de Safari Technology Preview 207 lanzado a principios de este mes, y trae correcciones de errores para Carga, Redes, Extensiones web e Inspector web, así como otras mejoras de rendimiento del sistema.

[ad_2]

Source Article Link

Categories
Featured

GoDaddy tiene como objetivo apoyar a las pequeñas empresas con su nueva integración API de creación de sitios web

[ad_1]


  • GoDaddy ha lanzado una nueva forma de apoyar a las pequeñas empresas
  • Los usuarios de herramientas de terceros ahora tendrán acceso a las herramientas de inteligencia artificial de GoDaddy
  • Tailor Brands es el primer socio en utilizar la nueva API

GoDaddy busca fortalecer su posición como uno de los Los mejores creadores de sitios web Utilizando una nueva táctica para ampliar su base de usuarios. La compañía comenzó su programa de reventa en forma de integración de API de Website Builder dirigida a plataformas de terceros, comenzando con el proveedor de servicios comerciales Tailor Brands. Esta nueva API, que se lanzará oficialmente en los próximos meses, permite que el Creador de sitios web de GoDaddy se conecte directamente a las plataformas asociadas, haciéndolo accesible para quienes se encuentran en las primeras etapas de un nuevo negocio.

Esta integración API amplía las capacidades de asociación de GoDaddy al simplificar la experiencia de crear un sitio web en plataformas de terceros. Por ejemplo, los clientes de Tailor Brands pueden acceder a las herramientas de creación de sitios web de GoDaddy directamente desde la plataforma de Tailor Brands sin alejarse de la plataforma de servicios de construcción y marca de LLC.

[ad_2]

Source Article Link

Categories
News

xAI, que está implementando la API de Grok, ofrece a los desarrolladores $25 en créditos gratis por mes

[ad_1]

xAIla empresa de inteligencia artificial (IA) fundada por Elon Musk, lanzó el lunes su interfaz de programación de aplicaciones (API) para Grok. Mientras que API Despedido El mes pasado, la compañía ofreció varios incentivos para que los desarrolladores prueben la API y creen aplicaciones y software que la utilicen. El incentivo más notable que se ofrece son los créditos gratuitos por valor de 25 dólares (unas 2.100 rupias) al mes hasta fin de año. Se puede generar una clave API utilizando la consola xAI y los usuarios pueden personalizar aún más cómo se usa.

xAI ofrece la API de Grok con créditos gratis

Hace tres semanas, Musk tomó medidas correo en X (anteriormente Twitter) para resaltar que la API de Grok estaba activa. Sin embargo, parece no haber recibido mucha atención por parte de la comunidad de desarrolladores como el nombre oficial de xAI en la plataforma de redes sociales por separado. Anunciar Implementación de la API y varios obsequios para atraer la atención de los desarrolladores.

Para empezar, cualquier desarrollador que se registre en la consola xAI recibirá 25 dólares en créditos gratuitos cada mes. Cuando quedan dos meses hasta finales de 2024, los desarrolladores pueden obtener un máximo de 50 dólares (alrededor de 4200 rupias) en créditos API.

Pero eso no es todo. xAI también recompensa a cualquier desarrollador que haya comprado créditos API prepagos hasta el momento. en un Publicación de blogLa compañía dijo que cualquier desarrollador que haya comprado créditos prepagos recibirá una cantidad equivalente de créditos mensuales gratuitos por cada mes hasta fin de año.

Esto significa que si un desarrollador compra $50 en créditos prepagos, recibirá $50 + $25 en créditos gratuitos totales tanto en noviembre como en diciembre. Teniendo en cuenta que el costo de la API xAI es de $5 (~Rs. 420) por millón de tokens de entrada y $15 (~Rs. 1261) por millón de tokens de salida, esta es una gran ventaja para aquellos que estén dispuestos a utilizar la API.

La medida también destaca la carrera en curso de las empresas de inteligencia artificial para captar la atención de la comunidad de desarrolladores. A medida que la adopción más amplia del modelo de IA se basa en diferentes aplicaciones y software que ejecutan el modelo de lenguaje grande, los desarrolladores se han convertido en una entidad importante tanto para los actores del ecosistema como para los proveedores de tecnología.

Además de los incentivos económicos, xAI también destacó que la empresa ha hecho compatible su API REST con las que ofrece. AbiertoAI Y lo antrópico. Por ejemplo, un desarrollador que utiliza el SDK de OpenAI Python puede cambiar base_url a https://api.x.ai/v1 Y comience a desarrollar la API xAI. La medida también destaca la intención de la empresa de reducir la fricción al pasar de un sistema a otro.

[ad_2]

Source Article Link

Categories
News

iOS 18.2 Beta 2 presenta una API para que los desarrolladores permitan el reconocimiento de contenido con Siri y Apple Intelligence

[ad_1]

La segunda versión beta de iOS 18.2 se lanzó para desarrolladores y evaluadores en el canal beta para desarrolladores el lunes, mientras Apple se prepara para la próxima versión de su sistema operativo para teléfonos inteligentes que se espera llegue a principios de diciembre con más funciones de Apple Intelligence. Las últimas versiones beta también incluyen soporte para una nueva interfaz de programación de aplicaciones (API) que permitirá a los desarrolladores proporcionar al sistema acceso al contenido en pantalla, permitiendo a Siri y Apple Intelligence enviar la información a servicios de terceros para su procesamiento.

Apple proporciona una API para la función de reconocimiento en pantalla de Siri

En el sitio web de Apple Developer, la empresa presentó Documentos (a través de Macrumors) para una nueva API titulada “Hacer que el contenido en pantalla esté disponible para Siri y Apple Intelligence”, que está diseñada para permitir el acceso al contenido de la aplicación en pantalla, permitiendo a Siri y Apple Intelligence comprender a qué contenido está accediendo un usuario.

Si un desarrollador agrega soporte para la API de contenido en pantalla, su aplicación proporcionará el contenido de la pantalla a Siri/Apple Intelligence cuando el usuario lo solicite explícitamente, según la compañía. La información en la pantalla del usuario se puede compartir con un servicio externo (como ChatGPT de OpenAI).

Apple también proporcionó un ejemplo de Siri accediendo al contenido en pantalla. Mientras navega por la web, un usuario puede decir o escribir: “Hola Siri, ¿de qué trata este documento?” Pedirle a Siri que proporcione un resumen del documento.

Los desarrolladores también pueden agregar soporte para reconocimiento en pantalla en navegadores, lectores de documentos, aplicaciones de administración de archivos, correo, imágenes, presentaciones, hojas de cálculo y aplicaciones de procesamiento de textos. Apple dice que esta lista no es exhaustiva, por lo que más aplicaciones deberían poder aprovechar la API en el futuro.

Vale la pena señalar que iOS 18.2 no ofrecerá soporte para el nuevo Siri, que se espera que ofrezca una funcionalidad significativamente mejorada. Se espera que llegue a iOS 18.4 junto con soporte para acciones dentro de la aplicación, que Apple lanzará en abril de 2025, tiempo suficiente para que los desarrolladores integren el soporte API en sus aplicaciones.

[ad_2]

Source Article Link

Categories
News

La API de Google Gemini y AI Studio se basan en la función de búsqueda de Google para desarrolladores

[ad_1]

Google Agrega una nueva característica a la interfaz de programación de aplicaciones (API) de Gemini y a AI Studio para ayudar a los desarrolladores a desarrollar respuestas generadas por IA. La función anunciada el jueves, llamada Grounding with Google Search, permitirá a los desarrolladores comparar las respuestas generadas por IA con información similar disponible en línea. De esta forma, los desarrolladores podrán mejorar sus aplicaciones de IA y proporcionar a sus usuarios información más precisa y actualizada. Google ha destacado que estos métodos de conexión a tierra son importantes para reclamos que generan información en tiempo real desde la web.

Google lanza la función “Conexión a tierra con la Búsqueda de Google”.

Inteligencia artificial de Google para desarrolladores Página de soporte Detalló la nueva función que estará disponible tanto en la API de Gemini como en Google AI Studio. Estas dos herramientas son utilizadas en gran medida por desarrolladores que crean aplicaciones móviles y de escritorio con capacidades de inteligencia artificial.

Sin embargo, generar respuestas a partir de modelos de IA a menudo puede provocar alucinaciones, lo que puede afectar negativamente a la credibilidad de las aplicaciones. El problema puede volverse más significativo cuando la aplicación profundiza en temas de actualidad, donde se requiere la información más reciente de la web. Si bien los desarrolladores pueden ajustar manualmente el modelo de IA, sin un conjunto de datos guía, es posible que aún existan errores.

Para resolver este problema, Google está introduciendo una nueva forma de verificar los resultados generados por IA. Este proceso, conocido como puesta a tierra, vincula el modelo de IA con fuentes de información verificables. Estas fuentes contienen información de alta calidad y agregan más contexto a la información. Algunos ejemplos de estas fuentes incluyen documentos, imágenes, bases de datos locales e Internet.

Grounding with Google Search utiliza la última fuente para encontrar información verificable. Los desarrolladores ahora pueden utilizar los mejores resultados de una búsqueda en Google para comparar la información que muestran los modelos de IA de Gemini. El gigante tecnológico con sede en Mountain View afirma que este ejercicio mejorará “la precisión, confiabilidad y utilidad de la producción de IA”.

Este método también ayuda a los modelos de IA a ir más allá de la historia definitiva del conocimiento al obtener información directamente de la fuente primaria. Por lo tanto, en este caso, mellizo Los modelos pueden obtener la información más reciente utilizando el resultado de un algoritmo de búsqueda.

Google también compartió un ejemplo de la diferencia entre los resultados que están conectados a tierra y los que no. Una respuesta infundada a la pregunta “¿Quién ganó el Super Bowl este año?” Era “Los Kansas City Chiefs ganaron el Super Bowl LVII este año (2023)”.

Sin embargo, después de utilizar la función Grounding with Google Search, la respuesta revisada fue “Los Kansas City Chiefs ganaron el Super Bowl LVIII este año, derrotando a los San Francisco 49ers en tiempo extra por un marcador de 25 a 22”. En particular, la función solo admite salida de texto y no puede manejar respuestas multimedia.

[ad_2]

Source Article Link

Categories
Life Style

XAI de Elon Musk ha lanzado su propia interfaz de programación de aplicaciones (API).

[ad_1]

Elon Musk ha contribuido un poco más al espíritu de la época de la IA.

La startup de IA de Musk, xAI, que proporciona el chatbot Grok X incorporado (anteriormente Twitter), comenzó a ofrecer oficialmente su API esta semana. de acuerdo a TechCrunchLos servicios de Grok pueden estar disponibles para usted por tan solo $5 por millón de tokens de entrada o $15 por millón de tokens de salida.

Velocidad de la luz triturable

Es un poco misterioso lo que obtiene ahora cualquiera que paga por una API. TechCrunch dijo que el único modelo disponible para su compra en este momento está etiquetado como “grok-beta”, lo que obviamente no deja claro si es el último modelo o no. GROC-2O no. También puede haber modelos para analizar imágenes y texto, pero según TechCrunch, aún no se han publicado.

Tu cachorro empezó X se puso de moda a finales del año pasado y finalmente se convirtió en un cliente de chat totalmente integrado al que los usuarios de X Premium pueden acceder en todo momento a través de una pestaña en la parte inferior de la pantalla. Su ventaja es que no es tan restrictivo (o “despierto”, como dirían algunos) como otros chatbots, lo que por supuesto ha propiciado Muchas producciones profundamente inquietantes de Grok Durante el año pasado.



[ad_2]

Source Article Link