Rust ödünç denetleyicisinde 11 yıllık bellek güvenliği açığı bulundu
Rust'un tip sistemi bellek güvenliliğini korumayı hedefler; ancak struct'ların ömür gereksinimlerinin kovaryant alan atamasıyla aşılmasına izin veren bir hata bulundu. Sorun 11 yıldır sürümde ve P-high öncelikli; Types Team, bu yaş nedeniyle P-critical yerine P-high olarak sınıflandırdıklarını belirtiyor. Hatanın tesadüfen bellek güvenliliği ihlaline yol açma olasılığı düşük; istismar için kasıtlı olarak zararlı bir Drop uygulaması gerekiyor. Asan ile test edildiğinde program stack-use-after-scope hatasıyla çöküyor. Sorun, en az 1.85.0 sürümüne kadar geriye uzanan stabil sürümlerde mevcut.
github.com
·
Hacker News yorumları
Anthropic, kaynak kontrolünü Scion ile yeniden tasarladı
Anthropic, günlük kod birleşme sayısının on katından fazla artmasıyla kaynak kontrolünü en büyük geliştirme darboğazı olarak tanımladı. Şirket, Mayıs 2026'da günde ortalama 2.500 olan birleşme sayısının Eylül'de 30.000'i aştığını belirtiyor. Bu büyümeyi desteklemek için Scion adlı kendi içi bir sürüm kontrol sistemi geliştirdi ve monorepo'yu beş ay içinde git'ten tamamen taşıdı. Aynı dönemde kod inceleme arayüzü, kod arama ve kaynak kontrol IAM sistemi gibi araçlar da devreye alındı. Scion, istemcinin yalnızca istediği dizinleri içeren seyrecek çıkışlar ve dosyaları talep üzerine oluşturan sanal çıkışlar üzerinden çalışıyor.
anthropic.com
·
Hacker News yorumları
OpenAI mühendisi, yönetici toplantı odasına gizli ses kayıt cihazı yerleştirmekle suçlanıyor
OpenAI mühendisi Abdulrahman Alfozan, San Francisco merkez ofisindeki yönetici toplantı odasına gizli ses kayıt cihazı yerleştirmekle suçlanarak tutuklandı. Savcılığa göre cihaz, televizyonun arkasındaki USB portuna takılıydı ve tuvalet kağıdına sarılmış haldeydi; içeriği şifreliydi. Alfozan, cihazı kurmadan önce şirketin yapay zekâ araçlarını bina adresleri ve toplantı takvimlerini sorgulamak için kullandı. Soruşturma dosyasında, Alfozan'ın kendi hesabıyla ortak tanımlayıcılar paylaşan ve eşine bağlı bir sohbet botu hesabının, kayıt cihazının nasıl inşa edileceği ve SD kartın nasıl şifreleneceği konusunda sorular sorduğu belirtildi. Güvenlik görevlileri ayrıca Alfozan'ın unuttuğu çantada ikinci bir benzer cihaz buldu. OpenAI, Alfozan'ı tutuklandığı gün işten çıkardı. Mahkûm olması halinde beş yıla kadar hapis ve 250.000 dolar para cezası ile karşı karşıya.
sfstandard.com
·
Hacker News yorumları
Gömme modelinden konuşma metne çeviri aracı
Google'ın EmbeddingGemma 2 adlı gömme modelini konuşma metne çevirme aracı olarak kullanan yeni bir uygulama yayımlandı. Geliştiriciler, bu modelin sesli ve yazılı kelimeleri aynı uzayda yaklaştırma özelliğini kullanarak metin çıkarmayı denedi. Ses kodlayıcıyı değiştirmeden, küçük bir okuyucu modeli ile 229.000 kelimelik havuzdan en yakın eşleşmeyi buluyor. Uygulama, 8 GB RAM'li temel M3 MacBook Air'de saatlik ses kaydını yaklaşık 13 saniyede işliyor. Tüm işlem cihaz üzerinde gerçekleşiyor; ses verisi makineden ayrılmıyor. Sistem macOS 14 ve üzeri Apple Silicon makinelerde çalışıyor. Model dosyaları ilk açılışta 715 MB olarak indiriliyor.
eg2.haku.sh
·
Hacker News yorumları
Ben Recht: OpenAI'nin FFT algoritması kötü niyetli bir istismar
Ben Recht, OpenAI'nin hızlı Fourier dönüşümü (FFT) algoritmasını bir kırılma noktası değil, kötü niyetli bir istismar olarak nitelendiriyor. Yazar, OpenAI'nin matematik dünyasına sunduğu makalelerde bu hızlandırmayı iddia ettiğini belirtiyor. Recht'e göre algoritma, yalnızca n değeri imkânsız derecede büyük olduğunda daha hızlı çalışıyor. Bunun temel nedeni, modelin keyfi büyüklükteki karmaşık sayıların tek bir işlemde çarpılabileceğini varsayması. Bu varsayım, gerçek bilgisayar mimarilerinden uzak bir hesaplama modeli oluşturuyor.
argmin.net
·
Hacker News yorumları
Minions: idle Apple Silicon GPUs'ü dağıtık inference bulutuna dönüştüren sistem
Minions, idle Apple Silicon GPUs across macOS devices to aggregate and execute large-scale machine learning inference workloads. The system targets limitations of centralized GPU infrastructures, including high cost, limited elasticity, and long wait times. It enables teams to leverage existing hardware without additional GPU procurement, providing flexible task execution, fault tolerance, and efficient resource utilization. The authors state that idle macOS devices can be transformed into a practical distributed GPU inference platform where centralized resources are constrained.
machinelearning.apple.com
·
Hacker News yorumları