» Etiket
virtualization
18 yayınJailbox: AI Ajanları için Ağı Kısıtlanmış, Sertleştirilmiş Linux VM'leri
Jailbox, AI ajanları ve tedarik zinciri riskleri için host'a erişimi olmayan, internete açık sertleştirilmiş KVM sandbox VM'leri oluşturuyor.
Tailvisor: Kendi Tailscale kimliğine sahip macOS/Linux VM sanal alanı
Tailvisor, macOS/Linux VM'lerini kendi Tailscale kimliğiyle tailnet'e bağlayan, gVisor tabanlı ağ katmanına sahip açık kaynaklı bir sandbox aracı.
Apple Silicon macOS VM'lerde Llama.cpp ile 11-16x Hızlı LLM Çıkarımı
Cua'nın Metal yetenek katmanı, macOS VM'lerde llama.cpp LLM çıkarımını 11-16x hızlandırıyor; kaynak kod ve benchmark verileri açık.
CommitBrief — terminalde yapay zekâ destekli kod incelemesi
Staged değişiklikleri, bir commit aralığını ya da bütün bir GitHub pull request'ini yerelde inceleyen sağlayıcı bağımsız CLI. Sıfır telemetri, sunucu yok. Açık kaynak, GPL-3.0.
commitbrief.comClawk: Kodlama Ajanlarına Laptop Yerine Tek Kullanımlık Linux VM
Clawk, kodlama ajanlarını host makine yerine izole, tek kullanımlık Linux VM içinde çalıştıran açık kaynak bir araç; güvenlik ve verimlilik dengesi sunuyor.
Araştırma: Qubes OS Açıklarının %80'i Xen ve CPU Kaynaklı
109 Qubes Güvenlik Bülteni analizi, açıkların %79,8'inin Xen/CPU kaynaklı olduğunu, 2018 sonrası oranların sabitlendiğini gösteriyor.
Linux çekirdeğinde LLM destekli iki bellek yönetimi yaması tartışılıyor
Linux çekirdeğinde LLM destekli iki bellek yönetimi yama serisi -1GB huge page ve VM bellek izleme- topluluk tarafından nasıl karşılandı?
Januscape: KVM Shadow MMU'da 16 Yıllık UAF, Host'u Çökertiyor
CVE-2026-53359 Januscape, KVM shadow paging kodundaki 16 yıllık bir UAF ile guest'ten host'a kaçışa yol açıyor; genel PoC host'u çökertip tüm sanal makineleri etkiliyor.
Januscape: 16 Yıllık Kritik KVM Guest-to-Host Açığı, PoC Yayında
CVE-2026-53359 (Januscape), Linux KVM'in shadow MMU'sunda 2010'dan beri bulunan kritik guest-to-host escape açığı; PoC halka açık, host paniğine yol açıyor.
Google, 16 yıllık Linux KVM açığına 250 bin dolar ödül verdi
Januscape adı verilen KVM zafiyeti, konuk sanal makinelerin ana makineye sızmasına izin veriyor. Google, açığı bulan araştırmacıya 250 bin dolar ödül verdi.
LinuxOnTab: Tarayıcıda Kurulumsuz Gerçek Linux Çekirdeği
LinuxOnTab, v86 ve WebAssembly kullanarak gerçek bir x86 Linux çekirdeğini tarayıcı sekmesinde çalıştırıyor; kurulum, sunucu veya Docker gerektirmiyor.