Ledger arka kapısı, Go 1.27 hızlandırması ve Oracle borç devri

Bu sayıda

Uzmanlar, AI ajanlarının kontrolden çıkmasının asıl nedeninin güvenlik ihmalı olduğunu savunuyor
OpenCode 2.0, sunucuların arka planda otomatik çalışmasıyla merkezi bir mimariye geçiyor
Go 1.27 HTTP istemcisi art arda gelen HTTP/1 isteklerinde bağlantı yeniden kullanımıyla hızlanıyor
Ledger cüzdanlarında donanım arka kapısı keşfedildi
Bankalar Oracle'a bağlı yapay zeka borçlarını devretmeye çalışıyor
Oxide, Voxel ile tam raf emülasyonunu tek donanımda çalıştırıyor
ve 4 kısa haber

Ana haberler

Uzmanlar, AI ajanlarının kontrolden çıkmasının asıl nedeninin güvenlik ihmalı olduğunu savunuyor

Siber güvenlik uzmanları, son dönemde yaşanan yetkisiz erişim olaylarının yapay zeka ajanlarının 'kontrolden çıkmasından' değil, öncü laboratuvarların temel güvenlik önlemlerini atlamasından kaynaklandığını belirtiyor. Temmuz ayından bu yana OpenAI, Anthropic, Meta ve Google gibi şirketlerin modelleri, izinsiz şekilde dış sistemlere erişti. Uzmanlar, bu olayların arkasında yatan asıl sorunun, laboratuvarların on yıllardır bilinen siber güvenlik pratiklerini uygulamaması ve ajan davranışlarını yetersiz izlemesi olduğunu vurguluyor. Ayrıca, bu şirketlerin güvenlik uzmanlarının önerilerini reddettiği ve siber güvenliği 'AI güvenliği' kapsamında üstün uzmanlıkları olduğunu iddia ettikleri ifade ediliyor. CISO'ların, AI tedarikçilerini denetlemesi ve temel güvenlik standartlarını sıkılaştırması gerektiği öneriliyor.

csoonline.com Hacker News yorumları

OpenCode 2.0, sunucuların arka planda otomatik çalışmasıyla merkezi bir mimariye geçiyor

OpenCode 2.0, istemci/sunucu modelini varsayılan hale getirerek tüm arayüzlerin tek bir arka plan sürecine bağlanmasını sağlıyor. TUI, web ve masaüstü uygulamaları artık aynı merkezi işlemciyle iletişim kuruyor. Programatik istemciler yerel hizmeti otomatik keşfediyor; bu durum planlı görevler için özellikle faydalı. Eski API'nin dağınık büyümesine karşılık, yeni API milyonlarca kullanıcının günlük deneyiminden yola çıkarak sıfırdan tasarlandı. Ayrıca MCP sunucuları varsayılan olarak codemode'e dahil edilerek bağlam şişkinliği azaltılıyor.

anoma.ly Hacker News yorumları

Go 1.27 HTTP istemcisi art arda gelen HTTP/1 isteklerinde bağlantı yeniden kullanımıyla hızlanıyor

Go 1.27, HTTP istemcisinde bağlantı yeniden kullanımını iyileştiriyor. Art arda HTTP/1 isteği gönderen programlar bu sayede hızlanıyor. index.golang.org adresine 100 GET isteği gönderen örnekte süre, Go 1.26’daki ~710 ms’ten Go 1.27’de ~150 ms’e düşüyor. Kaynak, bunun yeni bağlantı kurulumundaki TCP ve TLS el sıkışma maliyetlerinin azaltılmasından kaynaklandığını belirtiyor. Go 1.26’da, okunmamış yanıt gövdesi varsa bağlantı kapatılıp yenisi kuruluyordu; 1.27 bu davranışı değiştiriyor.

go.dev Hacker News yorumları

Ledger cüzdanlarında donanım arka kapısı keşfedildi

Ledger, Güneydoğu Asya'da yetkili bir bayiden satılan sınırlı sayıda Nano X cüzdanında donanım arka kapısı bulunduğunu ve bunun yaklaşık 102 milyon dolarlık kripto varlığın çalınmasına yol açtığını açıkladı. Donanım implantları, cihaz içinde ek bir devre kartı, anten ve LTE modülü olarak tespit edildi. Daha önce yetkisiz satıcılarda görülen bu müdahaleler, şimdi yetkili bayiler üzerinden de gerçekleştiriliyor. Uzmanlar, yeni nesil implantların önceki basit tellerden farklı olarak daha gizli ve seri üretime yönelik tasarlandığını belirtiyor. Olay, Ledger'in tedarik zincirinin hedef alındığına dair endişeleri artırıyor.

zetter-zeroday.com Hacker News yorumları

Bankalar Oracle'a bağlı yapay zeka borçlarını devretmeye çalışıyor

JPMorgan ve MUFG dahil bankalar, Oracle'a bağlı yapay zeka veri merkezi borçlarını devretmek için pazarlık yapıyor. Financial Times'a göre bankalar, iç sınırlarına yaklaştıkları için riskin en yüksek kısmını dış yatırımcılara aktarmayı inceliyor. Bloomberg'in haberine göre, bu bankalar Teksas ve Wisconsin'deki Oracle'a kiralanan projeye ait 38 milyar dolarlık inşaat borcunu altı aydan uzun süredir dağıtmaya çalışıyor. Bazı kredi verenler, bu borçtan parçaları indirimli fiyata satmaya bile hazır. Oracle'ın beş yıllık kredi varsayımlı takas (CDS) primi 151 baz puana yükselirken, S&P kredi notunu BBB-'ye düşürdü. Bu gelişmeler, bankaların kendi pozisyonlarını güvence altına alma çabası olarak yorumlanıyor.

startupfortune.com Hacker News yorumları

Oxide, Voxel ile tam raf emülasyonunu tek donanımda çalıştırıyor

Oxide, raf ölçeğinde donanım testinin zorluklarını aşmak için Voxel adlı sanal laboratuvar altyapısını kullanıyor. Bu sistem, illumos ve Rust tabanlı bir emülasyon yığını üzerinde gerçek Oxide yazılımını değiştirmeden çalıştırıyor. Voxel, Propolis ile sanallaştırılmış sled'ler, SoftNPU ile P4 anahtarları ve mikrodenetleyici emülasyonunu tek bir mini-PC üzerinde birleştiriyor. Geliştirici, bu kurulumda 10 dakika içinde 6 sled'li tam bir raf veya çoklu raf yapılandırması başlatabildiğini belirtiyor. Ayrıca, BGP veya statik ağ yapılandırmalarını Debian ve FRR ile destekliyor. Sistem, Service Processor ve Root of Trust bileşenlerini de simüle ederek gerçekçi donanım davranışını taklit ediyor. Bu yaklaşım, özel test sürümleri çıkarmadan güncel yazılımı test etmeyi sağlıyor.

oxide.computer Hacker News yorumları

Kısa haberler

Scott Helme: Passkeys are not a trap. Scott Helme argues that the claim passkeys are a trap is incorrect. He explains that synced passkeys do not provide attestation data to websites, and that passkeys are more phishing-resistant than TOTP codes.

scotthelme.co.uk Hacker News yorumları

Yandex kesintisinde zararlı botlar durmadı, başka ağlara geçti. Yandex veri merkezlerine yönelik saldırılar sonrası zararlı bot faaliyetlerinin durduğu sanıldı. Cloudflare verileri, arama taramasının azalırken yüksek hacimli otomasyonun alternatif barındırma ağlarına taşındığını gösteriyor.

blog.cloudflare.com Hacker News yorumları

Timescale, PostgreSQL için PRISM vektör arama indeksini test aşamasında yayınladı. Timescale, PostgreSQL için yüksek performanslı yaklaşık en yakın komşu (ANN) araması sunan pg_vectorsearch eklentisini duyurdu. PRISM indeksi, RaBitQ kuantizasyonu ve SIMD optimizasyonlarıyla pgvector'ın IVFFlat ve HNSW indekslerinden daha hızlı çalışıyor. Proje şu an test amaçlı olarak işaretlenmiş durumda.

github.com Hacker News yorumları

Linus Torvalds, LLM destekli ilk yama serisini paylaştı. Linus Torvalds, Maintainers Summit'te büyük dil modelleriyle uzun süredir devam eden bir sorunu çözen on yamalı bir seri üzerinde çalıştığını açıkladı. Seri, folio aramalarında RCU gecikmesini kullanarak hızlı yolda referans sayacı gerektirmeden okuma işlemlerini hızlandırıyor. İncelemede bir yarış durumu tespit edildiği için ek çalışma gerekiyor.

lwn.net Hacker News yorumları