» seçilmiş · sentezlenmiş
Gürültüyü geçin.
Sinyali okuyun.
Yazılımcılar ve teknoloji profesyonelleri için seçilmiş teknoloji haberleri ve sentezleri.
» Son yayınlar
379 yayınRedis'te Kimlik Doğrulamalı RCE: Stream, TDigest ve TopK Açıkları
Redis 6.2.22'den 8.8.1'e kadar birden fazla sürümde kimlik doğrulamalı RCE: stream NACK double-free, TDigest ve TopK modül hataları, iki CVE yaması atlatılıyor.
RefluXFS: XFS reflink yarışı Linux'ta root yetkisi kazandırıyor (CVE-2026-64600)
Qualys, root'a yükselme sağlayan XFS reflink yarış açığı RefluXFS'i (CVE-2026-64600) inceliyor; RHEL, Rocky ve Fedora Server varsayılan kurulumları risk altında.
ExploitGym: Yapay Zeka Ajanları Açıkları Gerçek İstismara Dönüştürüyor mu?
ExploitGym, yapay zeka ajanlarının 869 gerçek güvenlik açığını çalışan istismara dönüştürme yeteneğini test eden yeni bir kıyaslama sunuyor.
mcpgrade testi: 36 MCP sunucusunun üçte biri D/F aldı
mcpgrade aracı 36 MCP sunucusunu taradı: üçte biri D/F aldı. Eksik parametre açıklamaları ve model testleri ajan kullanılabilirliğini nasıl etkiliyor?
CommitBrief — terminalde yapay zekâ destekli kod incelemesi
Staged değişiklikleri, bir commit aralığını ya da bütün bir GitHub pull request'ini yerelde inceleyen sağlayıcı bağımsız CLI. Sıfır telemetri, sunucu yok. Açık kaynak, GPL-3.0.
commitbrief.comKodun Çoğunu Yapay Zeka Yazınca İnceleme Süreci Nasıl Değişir
Claude gibi ajanlar kodun çoğunu yazınca klasik PR onayı anlamını kaybediyor; yeni kontrol modeli spesifikasyon ve doğrulama planına kayıyor.
LeakyLMs: Zamanlama Analiziyle LLM Mimarisi ve Optimizasyonları Sızdırılıyor
LeakyLMs araştırması, token zamanlama analiziyle LLM API'lerinden mimari ve speculative decoding bilgilerinin nasıl sızdırılabileceğini ortaya koyuyor.
Windows'un Gizli Offline Device ID Fonksiyonu Tersine Mühendislikle Çözüldü
Windows'un belgelenmemiş GetOfflineDeviceUniqueID fonksiyonu; clipc.dll, clipsvc.dll, RPC akışı ve TPM/UEFI tabanlı cihaz kimliği üretimi tersine mühendislikle incelendi.
Veritabanını Tersyüz Etmek: Kleppmann'ın Samza Konuşması (2015)
Martin Kleppmann'ın klasik konuşması: Apache Samza ve Kafka ile veritabanını akış tabanlı, log-merkezli bir mimariye dönüştürme fikri.
RubyGems'te CDN Önbellek Hatası: Eski API Anahtarları Sızabilirdi
RubyGems.org'da CDN önbellekleme hatası eski API anahtarlarının başka kullanıcılara sızmasına yol açtı; CVSS 7.2, tüm eski anahtarlar iptal edildi.
Fine-tuning Yok: Gerçekler Doğrudan Llama-3.1-8B Ağırlıklarına Elle Kodlandı
Llama-3.1-8B'ye fine-tuning, LoRA veya RAG olmadan, elle kodlanmış nöron devreleriyle gerçek ekleyen mekanistik yorumlanabilirlik projesi ve canlı görselleştirici.