» Etiket
linux
69 yayınLLM Ajanlarına Terminal Erişimi Vermenin Gizli Riski
Otonom AI ajanlarına shell erişimi vermek dosya sistemini bozabilir. OverlayFS tabanlı rewind-sdk, milisaniyeler içinde checkpoint ve rollback sağlıyor.
Meta, Reklam Servisini sched_ext Kernel Zamanlayıcısıyla Hızlandırdı
Meta, kernel yükseltmesinin yarattığı gecikme sorununu sched_ext ile çözdü: %28 gecikme azalması, 3,28 MW tasarruf ve iş yükü özelinde zamanlama.
26 depolama düzeninde bozulma, snapshot ve ENOSPC testi
btrfs, ZFS, bcachefs, ext4 ve XFS'i 26 yapılandırmada bozulma, snapshot ve ENOSPC senaryolarıyla test eden açık kaynak Linux dosya sistemi benchmark'ı.
CommitBrief — terminalde yapay zekâ destekli kod incelemesi
Staged değişiklikleri, bir commit aralığını ya da bütün bir GitHub pull request'ini yerelde inceleyen sağlayıcı bağımsız CLI. Sıfır telemetri, sunucu yok. Açık kaynak, GPL-3.0.
commitbrief.comLLM Destekli Formal Doğrulama nftables'ta İki Kritik Hata Buldu
Basis, LLM destekli formal doğrulama ile Linux'un nftables optimizasyoncusunda 2022'den beri süregelen iki kritik hata keşfetti.
Trusting-Trust Saldırısı Derleyicilerin Ötesine Taşındı: NixOS Örneği
Araştırma, GNU strip aracıyla NixOS derlemelerine sızan kendini kopyalayan bir arka kapı saldırısını gösteriyor; tehdit yalnızca derleyicilerle sınırlı değil.
Jailbox: AI Ajanları için Ağı Kısıtlanmış, Sertleştirilmiş Linux VM'leri
Jailbox, AI ajanları ve tedarik zinciri riskleri için host'a erişimi olmayan, internete açık sertleştirilmiş KVM sandbox VM'leri oluşturuyor.
QuantmLayer: AI Kodlama Ajanları için Çekirdek Seviyesinde İzolasyon
QuantmLayer, AI kodlama ajanlarını çekirdek seviyesinde (BPF-LSM, seccomp, cgroups) izole ederek Docker'ın engelleyemediği saldırıları durduruyor.
PostgreSQL ve Linux OOM Killer: Daha Güvenli Bir Varsayılan
PostgreSQL'de katı Linux bellek overcommit (vm.overcommit_memory=2) ayarının OOM killer'a bağlı örnek çökmelerini nasıl önlediğini benchmark verileriyle inceliyoruz.
Furtex: Linux için Post-Exploitation ve Kaçış Araştırma Aracı
Furtex, Linux için io_uring ve eBPF tabanlı bir post-exploitation ve kaçış araştırma aracıdır. Yetkili araştırmalar için tasarlanmıştır.
Fairphone 6'nın geniş açı kamerası mainline Linux'ta çalıştırıldı
Fairphone 6'nın OmniVision geniş açı kamerası mainline Linux ve postmarketOS'ta qcom-camss portlamasıyla deneysel çalışır hale getirildi.