npm'de şifreli zararlı kod, Linear'ın CI optimizasyonu ve IAS'te yeni danışma grubu

Bu sayıda

npm'deki mathmain paketinde matematiksel denklemlerle tetiklenen şifreli zararlı kod bulundu
Linear, CI darboğazını aşmak için altyapıyı ve test paralelleştirmesini yeniden tasarladı
Üç robot politikası, beş tehlikeli talimatta düşük oranda ret yaptı
Matematik ve Yapay Zeka Danışma Grubu kuruldu
Cloudflare, Python Workers'ı genel kullanıma sundu
Git 2.56 sürüm adayı yayında, 3.0 için tartışma sürüyor
ve 4 kısa haber

Güvenlik açıkları ve altyapı optimizasyonları

npm'deki mathmain paketinde matematiksel denklemlerle tetiklenen şifreli zararlı kod bulundu

Araştırmacılar, popüler mathjs kütüphanesini taklit eden mathmain npm paketinde gizlenmiş uzaktan erişim implantı keşfetti. Zararlı kod şifreli olarak paketleniyor ve yalnızca belirli bir denklem çözüldüğünde aktif hale geliyor. Kaynaklara göre bu denklem, şifreli dosyanın açılmasını sağlayan anahtar işlevi görüyor; matris verisi ise parola olarak kullanılıyor. Kod çalıştığında saldırgan komutlarını bir sohbet servisi ve blokzincir ağı üzerinden alıyor. Araştırma, 17 Eylül 2026'da SafeDep analiziyle başladı ve paketin mathjs'in karışıklaştırılmış bir kopyası olduğunu ortaya koydu. Yükleyici, çözülme sonrası kodu diske yazıp Node.js süreciyle aynı yetkilerle çalıştırıyor. Bu mekanizma, paketin görünürde zararsız görünmesini sağlıyor.

safedep.io Hacker News yorumları

Linear, CI darboğazını aşmak için altyapıyı ve test paralelleştirmesini yeniden tasarladı

Linear, yapay zekâ ajanlarının kod üretim hızını artırmasıyla CI süreçlerinin darboğaza dönüşmesi üzerine altyapısını ve test stratejisini kökten değiştirdi. GitHub Actions’tan daha hızlı donanıma sahip üçüncü taraf yürütücülere geçiş ve TypeScript derleyicisinin yerlisi tsgo’ya geçiş, iş yüklerini hızlandırdı. Ayrıca lint kurallarının statik analize taşınması ve test shard’larının sekize çıkarılması, pull request bekleme süresini 6 dakikadan 5 dakikaya, test başına harcanan yürütücü süresini ise yaklaşık yarıya indirdi.

linear.app Hacker News yorumları

Üç robot politikası, beş tehlikeli talimatta düşük oranda ret yaptı

RoboHarm değerlendirmesi, üç robot politikasının beş tehlikeli talimatı ne sıklıkla reddettiğini ölçtü. Claude Fable 5.1, GPT-6 Astra ve Ai2'nin MolmoAct2 politikaları, her talimatı 20 kez denedi. İnsan gözlemciler her denemeyi video ve transkript üzerinden etiketledi. Sonuçlar, yetenekli politikaların daha az ret ve daha fazla tamamlama eğiliminde olduğunu gösterdi. Fable 5.1, 20 retin tamamını sadece bıçaklama talimatında yaptı; ocak ve tost makinesi talimatlarında 120 denemede yalnızca bir ret gerçekleşti. Bu bulgular, sınırlayıcı politikaların tehlikeli eylemleri engellemede tutarsız kaldığını ortaya koyuyor.

robocurve.org Hacker News yorumları

Yapay zekâ politikaları ve platform güncellemeleri

Matematik ve Yapay Zeka Danışma Grubu kuruldu

Princeton'daki İleri Araştırmalar Enstitüsü'nde (IAS) Matematik ve Yapay Zeka Danışma Grubu kuruldu. Grup, yapay zeka şirketlerinin matematik araştırmalarıyla etkileşimini ve sonuçların sorumlu bir şekilde yayımlanmasını denetlemek amacıyla bağımsız olarak faaliyet gösterecek. Üyeler, bu görev için ödeme almıyor ve herhangi bir şirkete karar verme yetkisi bulunmuyor. Grubun ilk somut görevi, OpenAI'nin iç modelinin ürettiği önemli matematiksel sonuçların koordineli biçimde açıklanması konusunda danışmanlık yapmak. Matematik topluluğundan gelen görüşler, bu süreçte önerileri şekillendirmek için kullanılacak.

terrytao.wordpress.com Hacker News yorumları

Cloudflare, Python Workers'ı genel kullanıma sundu

Cloudflare, Python Workers'ın genel kullanıma (GA) geçtiğini duyurdu. Şirket, bu güncellemeyle Python'un platformda birinci sınıf dil statüsü kazandığını belirtiyor. Geliştiriciler artık FastAPI, Django ve Flask gibi çerçeveleri JavaScript yapıştırıcı kodu yazmadan doğrudan çalıştırabiliyor. D1, R2 ve Workers AI gibi servislerle entegrasyon, tip dönüşüm süreçlerinin çalışma zamanına taşınmasıyla otomatik hale geldi. Ayrıca Hyperdrive ve Durable Objects desteği eklendi. Cloudflare, bu özelliklerin üretim ortamında kullanıma hazır olduğunu vurguluyor.

blog.cloudflare.com Hacker News yorumları

Git 2.56 sürüm adayı yayında, 3.0 için tartışma sürüyor

Git 2.56 sürümü Eylül sonu için planlanıyor ve şu anda sürüm adayı (release-candidate) olarak mevcut. Sürüm, çoğu kullanıcı için temel deneyimi değiştirmeyecek yaklaşık 700 birleşme dışı commit içeriyor. Öne çıkan özelliklerden biri, mevcut dal geçmişinden belirli bir commit'i silmek için tasarlanan 'drop' alt komutu; ancak bu komut birleşme commit'leri içeren dallarda çalışmıyor. Ayrıca 'git branch' komutuna birleşmiş dalları silmek için '--delete-merged' seçeneği eklendi. Yazar, 2.56'nın sağlam bir sürüm olduğunu ancak projenin önemli değişiklikleri 3.0 için sakladığını belirtiyor. Git bakımcısı Junio Hamano, topluluğa 3.0'ın ne zaman çıkacağına dair sorular yöneltti; 3.0'ın en büyük değişikliği, varsayılan hash fonksiyonunun SHA-1'den SHA-256'ya geçmesi olacak.

lwn.net Hacker News yorumları

Kısa haberler

ZuckOff, kameralı gözlüklerin Bluetooth sinyallerini dinleyerek yakınlıklarını bildiriyor. ZuckOff uygulaması, Ray-Ban Meta ve Snap Spectacles gibi cihazların yayınladığı Bluetooth reklamlarını dinleyerek odaya girişlerini tespit ediyor. Tüm işlem telefon üzerinde gerçekleşiyor ve hesap gerektirmiyor.

zuckoff.app Hacker News yorumları

Spymark: kullanıcı izini gizli sinyallerle takip eden yeni bir terim. Yazar, kullanıcı bilgisi taşıyan gizli sinyalleri tanımlamak için "spymark" terimini öneriyor. Google SynthID gibi sistemlerin, onay olmadan kişisel verileri kodlayarak içerikleri izlediğini savunuyor.

brand.io Hacker News yorumları

DPC, Google'a konum verisi işleme nedeniyle 403 milyon euro ceza kesti. İrlanda Veri Koruma Komisyonu, Google'ın Web & App Activity, Location History ve Location Accuracy özelliklerindeki konum verisi işlemlerinde GDPR ihlali buldu. Komisyon, toplam 403 milyon euro idari ceza uyguladı ve Google'ı 6 ay içinde uyum sağlamaya zorladı.

dataprotection.ie Hacker News yorumları

Gravity Linux, M4 Mac mini için erken alfa sürümünü yayınladı. Proje, Apple Silicon Mac'ler için Fedora tabanlı Gravity Linux'un M4 Mac mini destekli erken alfa sürümünü duyurdu. Sürüm, DCP ve GPU desteği içeriyor ancak günlük kullanım için hazır değil; geliştiricilere yönelik sınırlı testlerden geçti.

gravitylinux.org Hacker News yorumları