DeepInfer açık kaynak, Tor ağındaki SSH saldırısı ve Rust derleyicisindeki son aşama

Bu sayıda

DeepSeek, DeepInfer çıkarım çerçevesini açık kaynak olarak yayımladı
eMudhra'nın sekiz ara CA özel anahtarı ele geçirildi
Cloudflare, TypeScript derleyicisinin Rust portu tsrs'yi tanıttı
Tor ağındaki 333 çıkış düğümünün SSH saldırısı nedeniyle devre dışı bırakılması
Anthropic, akrep nörotoksinlerine karşı protein bağlayıcıları tasarladı
Rust derleyicisinde yeni trait çözümleyici ve Polonius ödünç denetçisi son aşamaya geldi
ve 4 kısa haber

Ana haberler

DeepSeek, DeepInfer çıkarım çerçevesini açık kaynak olarak yayımladı

DeepSeek, DeepInfer adlı yüksek performanslı çıkarım çerçevesini Apache 2.0 lisansı altında açık kaynak olarak yayımladı. Proje, şirketin büyük ölçekli üretim hizmetlerinde kullandığı altyapının çekirdek özelliklerini içeriyor. Açıklanan sürüm, ölçekli servis için gerekli temel işlevleri sunan çevrimdışı çıkarım yeteneği sağlıyor. Çerçeve, FlashMLA ve DeepGEMM gibi optimize edilmiş çekirdekler ile asenkron planlama ve paralel çalışma modlarını destekliyor. Ancak tam bir servis için gerekli olan prefill/decode ayrımı ve yük dengeleme bu sürümde yer almıyor. Geliştiriciler, kurulum için Python 3.12 ortamı gerektiriyor ve varsayılan model olarak DeepSeek-V4.1-Flash-1017 kullanıyor.

github.com Hacker News yorumları

eMudhra'nın sekiz ara CA özel anahtarı ele geçirildi

eMudhra'nın sekiz ara sertifika yetkilisi (CA) özel anahtarının ele geçirildiği açıklandı. Bu anahtarlar, Mozilla, Microsoft, Apple ve Chrome'un güvendiği kök sertifikalara bağlanıyor. Sorunu bildiren Wayne, 17 Ekim'de anahtarlarla imzalanan bir mesajı kök program ekiplerine iletti. Firefox ve Chrome 17 Ekim'den, Apple 19 Ekim'den, Microsoft 20 Ekim'den bu yana ilgili sertifikaları engelliyor. Sorunun nedeni, CA'nın anahtarları hatalı üretmesi; bu durum Nisan 2025'ten beri herkesin anahtarı kurtarmasına izin veriyordu. Tarayıcılar dışındaki istemcilerde risk devam edebilir.

emudhra.we-have-a-problem.com Hacker News yorumları

Cloudflare, TypeScript derleyicisinin Rust portu tsrs'yi tanıttı

Cloudflare ve VoidZero, TypeScript derleyicisinin Rust'a portu olan tsrs projesini duyurdu. Proje, TypeScript 7.0 ile karşılaştırıldığında en fazla 8 kat daha hızlı çalışıyor ve yaklaşık %70 daha az bellek kullanıyor. Geliştiriciler, bu hızlanmanın tarayıcı içinde tam geliştirme ortamları çalıştırmayı mümkün kılacağını belirtiyor. tsrs, TypeScript'in dil tasarımına sadık kalmayı hedefliyor ve TypeScript ekibinin dilin yönü üzerindeki tam kontrolünü koruyor. Deneysel sürüm, npm üzerinden tsrs paketi olarak indirilebilir.

blog.cloudflare.com Hacker News yorumları

Tor ağındaki 333 çıkış düğümünün SSH saldırısı nedeniyle devre dışı bırakılması

Tor ağındaki 333 çıkış düğümü, SSH bağlantılarını ele geçirmek ve şifrelenmemiş verileri toplamak için koordineli bir saldırı başlattı. Saldırganlar, Ebury 1.8.3 arka kapısını kullanarak sunuculara erişim sağladı ve trafiği 12 istemci sunucusuna yönlendirdi. Tor Projesi'nin ağ sağlığı ekibi, operatörlerle iletişime geçerek düğümleri BadExit olarak işaretledi. Bu müdahale sonucunda, ağdaki çıkış kapasitesinde bir düşüş yaşandı ve bu düşüş o tarihten bu yana toparlanmadı.

kaba.cx Hacker News yorumları

Anthropic, akrep nörotoksinlerine karşı protein bağlayıcıları tasarladı

Anthropic, iç araştırma modeli Claude'u kullanarak akrep nörotoksinlerine karşı mini bağlayıcılar tasarladı. Citrini Research ile geliştirilen istem üzerine model, 64 saat boyunca büyük ölçüde otonom çalıştı. Adaptyv Bio ve Twist Bioscience laboratuvarlarında 211 tasarım deneysel olarak test edildi; bunlardan 17'si bağlanma kriterlerini karşıladı. Şirket, hücre ortamında toksin nötralizasyonunu henüz doğrulamadığını belirterek antivenom üretildiği iddiasında bulunmadı. Tüm tasarımlar ve deneysel veriler, alan araştırmacılarının kullanımına açık kaynak olarak yayımlandı.

anthropic.com Hacker News yorumları

Rust derleyicisinde yeni trait çözümleyici ve Polonius ödünç denetçisi son aşamaya geldi

Matyáš Racek, Rust derleyicisindeki uzun soluklu projelerin 2026'da son aşamalarına ulaştığını belirtiyor. Yaklaşık on yıldır geliştirilen yeni nesil trait çözümleyici, tip sisteminin önemli bir kısmını yeniden yazarak seslilik hatalarını düzeltiyor ve async Rust ile impl Trait kısıtlamalarını çözüyor. Ayrıca Polonius adlı yeni ödünç denetçisi daha fazla kodun derlenmesine olanak tanıyor. Racek, derleyici performansında da önemli gelişmeler yaşandığını ve LLVM 23'ün beklenmedik ölçüde olumlu bir etki yarattığını vurguluyor.

yoyo-code.com Hacker News yorumları

Kısa haberler

PHP kritik güvenlik yamasını 21 Ekim'de yayımlayacak. PHP ekibi, CVSS 9.2 puanlı iki kritik açığı kapatan güvenlik güncellemesini 21 Ekim 2026'da 14:00 UTC'de yayımlamayı planlıyor. Açık detayları sızarsa veya aktif istismar görülürse yayın tarihinin öne çekilebileceği belirtildi.

news-web.php.net Hacker News yorumları

GitHub paket güvenlik duvarı herkese açık önizlemede. GitHub, paket kurulumu sırasında kimlik bilgilerini hedef alan saldırılara karşı paket güvenlik duvarını herkese açık önizlemede sunuyor. Araç, Actions runner'ları ve paket depoları arasında çalışarak metadata isteklerini ve indirmeleri inceliyor. Şu an yalnızca npm paketlerini destekliyor ve önizleme süresince ücretsiz.

github.blog Hacker News yorumları

Go, belirli SPKI'ları içeren sertifika zincirlerini reddediyor. Go ekibi, belirli bir sertifika otoritesinin işleyişiyle ilgili güvenlik endişeleri nedeniyle küçük bir ara sertifika grubunun güvenini engelliyor. Verify işlevi artık bu ara sertifikaları içeren zincirleri filtreliyor.

github.com Hacker News yorumları

Jepsen, Orkes Conductor 5.3.2 sürümünü test etti. Jepsen, Orkes Conductor 5.3.2 sürümünün dayanıklılığını inceledi. Test, Conductor'un iş akışlarını yöneten ve görevleri zamanlayan mimarisini ele alıyor. Sürümde veritabanı ve kuyruk bileşenlerinin her ikisinin de çalışması zorunlu tutuluyor.

jepsen.io Hacker News yorumları