RPKI koruması yüzde 70'e ulaştı, Deno ekibi Cloudflare'a katılıyor, Muse Spark Open ağırlıkları yayında

Bu sayıda

Citizen Lab, AdFection tekniğiyle hedefli reklamlar üzerinden sıfır tıklamalı casus yazılım saldırısını doğruladı
Meta, Muse Spark Open ağırlıklarını yayınladı
Yazar, sinir ağlarının mekanik yorumlanabilirliğinin sanılandan daha iyi olduğunu savunuyor
RPKI koruması internet trafiğinin yüzde 70'ine ulaştı
Yazar, Claude ile donanım sürücüsü geliştirme sürecini hızlandırdı
Deno ekibi Cloudflare'a katılıyor, runtime bir yıl içinde sonlandırılıyor
ve 4 kısa haber

Ana haberler

Citizen Lab, AdFection tekniğiyle hedefli reklamlar üzerinden sıfır tıklamalı casus yazılım saldırısını doğruladı

Citizen Lab, AdFection adını verdiği teknik aracılığıyla hedefli dijital reklamlar üzerinden sıfır tıklamalı casus yazılım saldırısının ilk kez kamuya açık olarak teknik olarak doğrulandığını bildirdi. Araştırmacılar, bu yöntemin Al Jazeera cihazlarının Candiru casus yazılımıyla enfekte edilmesinde kullanıldığını gösterdi. Saldırının arkasındaki aktörün, kendisini meşru bir reklam şirketi olarak tanıtan ancak ticari casus yazılım satıcılarına aracılık eden İsrail merkezli Discover-Tech olduğu belirlendi. Citizen Lab, Discover-Tech'in bu satıcılara cihazları izleme ve sızma konusunda yardımcı olduğunu da ortaya koydu.

citizenlab.ca Hacker News yorumları

Meta, Muse Spark Open ağırlıklarını yayınladı

Meta, Muse Spark Open modelinin ağırlıklarını bugün yayınladı. Şirket, 816 milyar parametreye sahip bu yerel çok modlu modelin, ABD'deki en yetenekli açık ağırlıklı model olduğunu savunuyor. Model, 1 milyon token'lık bağlam penceresi sunuyor ve kodlama ile ajan tabanlı işler için optimize edildi. Apple M5 Ultra Mac Studio'lar üzerinde MLX çerçevesiyle çalışacak şekilde ayarlandı. İki makine, 1 TB'lık birleşik bellekle tek bir süper bilgisayar gibi davranıyor. Ağırlıklar Hugging Face, Amazon SageMaker AI ve Microsoft Foundry gibi platformlardan indirilebilir durumda. Ayrıca Baseten, Groq ve Together AI gibi API sağlayıcıları üzerinden de erişilebilir. Meta, modelin PyTorch ile özelleştirilebileceğini belirtiyor.

research.meta.ai Hacker News yorumları

Yazar, sinir ağlarının mekanik yorumlanabilirliğinin sanılandan daha iyi olduğunu savunuyor

Yazar, sinir ağlarının kendi mekanizmalarının okunabilir yapı taşları olduğunu ve mekanik yorumlanabilirlik için umutların korkulandan daha iyi olduğunu öne sürüyor. Aylarca görsel ve dil modellerindeki nöronları inceledikten sonra, alanın kanonik kabul ettiği polisemantiklik ve süperpozisyon kanıtlarının yanlış yorumlandığını belirtiyor. Yazar, bu durumun ağların doğrudan incelenmesine olanak tanıdığını ve karmaşık ayrıştırma süreçlerine gerek kalmadığını savunuyor. Özellikle InceptionV1 modelinde süperpozisyonun yanlış açıklama olduğunu, nöronların aslında daha kaba kavramları kapsadığını gösteriyor. Ayrıca, ağların iç yapısını incelemek için ikinci bir model eğitmek yerine, mevcut nöronların bağlantı ekosistemini doğrudan analiz etmenin mümkün olduğunu vurguluyor.

already-clean.goodfire.com Hacker News yorumları

RPKI koruması internet trafiğinin yüzde 70'ine ulaştı

RPKI, internet trafiğinin yüzde 70,3’ünü korur hale geldi; bu oran bir yıl önce yüzde 54’tü. Artışın büyük kısmı Çin’den geldi: ülkenin IPv4 adreslerinin geçerli rotalarda payı yüzde 3,7’den yüzde 83’e yükseldi. Geçersiz rotaların çoğu yalnızca tek bir gözlem noktasında görülüyor; adres ağırlıklı pay ise yüzde 0,057’ye düşüyor. RPKI, 2008’deki YouTube kesintisi gibi hataları önlemek için tasarlandı. Geçerli bir prefix ortalama 596 router tarafından görülürken, geçersiz olanlar yalnızca iki noktada tespit ediliyor. Bu durum, RPKI’nin hatalı duyuruları büyük ölçüde engellediğini gösteriyor. Ayrıca, RPKI ile ilişkili günlük BGP güncelleme hacmi yüzde 1’in altında kalarak ağ istikrarını bozmuyor.

ipinfo.io Hacker News yorumları

Yazar, Claude ile donanım sürücüsü geliştirme sürecini hızlandırdı

Christian F.K. Schaller, Plustek 8200i tarayıcısı için Linux sürücüsü geliştirirken Claude'un yardımıyla ilerledi. Yazar, Windows sanal makinesinde USB trafiğini yakalayıp analiz ederek birkaç saat içinde çalışan ilk taramayı elde etti. Ardından MIPI kamera desteği için kernel ve libcamera sürücülerini güncelleyen yamalar hazırladı; bu yamalar şu an inceleme aşamasında. Schaller, bu yöntemin belgelenmemiş donanımlarda sürücü geliştirme sürecindeki tekrarlayan ve zahmetli işleri azalttığını savunuyor. Ayrıca, bu süreci kolaylaştırmak için hw-harness adlı bir araç seti oluşturdu ve bunu herkese açık olarak paylaştı. Yazar, AI'ın USB yakalamalarını okuyup hipotezler kurma gibi tekrarlayan işlerde insanlardan daha verimli olduğunu belirtiyor.

blogs.gnome.org Hacker News yorumları

Deno ekibi Cloudflare'a katılıyor, runtime bir yıl içinde sonlandırılıyor

Ryan Dahl, Deno ekibinin Cloudflare'a katıldığını ve runtime'ın bir yıl içinde sonlandırılacağını duyurdu. JSR, Cloudflare altyapısında çalışmaya devam edecek. Cloudflare'in açıklamasına göre ekibin yeni görevi, Deno'nun celld bileşenini workerd ile birleştirmek. Yazar, bu birleşmenin ekosistem için olumlu olduğunu savunuyor; çünkü Deno'nun varlığı, Node gibi mevcut çözümler üzerinde rekabet baskısı oluşturdu ve standartların gelişmesine katkı sağladı. Bu süreçte JSR gibi altyapıların sürdürülebilirliği de korunmuş oluyor.

vlt.io Hacker News yorumları

Kısa haberler

DEsk, Linux için skeuomorfik Wayland masaüstü ortamı olarak ilk halka açık sürümünü yayımladı. DEsk, pencereyi kağıt, dock'u çekmece ve bildirimleri posta kutusu olarak çizen skeuomorfik Wayland masaüstü ortamı. Proje, Fedora için kurulum programı içeren v0.1.2 beta sürümünü ilk halka açık yayın olarak sundu. Yazar, aracı kendi makinelerinde günlük kullanım için test ettiğini belirtiyor.

github.com Hacker News yorumları

Libreboot 26.10 sürümü yayımlandı. Libreboot 26.10 “Ominous Olive” sürümü yayımlandı. Sürüm, MrChromebox projesinden 233 Chromebook modelini içeriyor. EDK2, Chromebook’lar için ön koşul olarak entegre edildikten sonra mevcut tüm Intel ve AMD anakartlarda da kullanıma açıldı. Yazar Leah Rowe, sürümün önemli tasarım değişiklikleri içerdiğini belirtiyor.

libreboot.org Hacker News yorumları

CGPM, UTC'nin sürekliliğini sağlamak için 2027'de saniye düzeltmesini kaldırmayı onayladı. 28. CGPM toplantısında kabul edilen 5. Karar, UTC'nin 20 Mayıs 2027'den itibaren kesintisiz bir zaman ölçeği olarak uygulanacağını belirledi. Karar, |UT1-UTC| farkının üst sınırını 3600 saniyeye yükselterek olası negatif sıçrama saniyesi riskini ortadan kaldırmayı hedefliyor.

bipm.org Hacker News yorumları

217 milyon web yanıtında HTTP başlıkları üzerinden prompt injection taraması. Signals Corps, Common Crawl verisindeki 217 milyon web yanıtını tarayarak yapay zeka ajanlarına yönelik HTTP başlıklarını inceledi. Taramada 7.959 sitenin bu amaçla başlık gönderdiği ve bunların 30'unda prompt injection denemesi bulunduğu belirlendi.

signalscorps.com Hacker News yorumları