« Tüm yayınlar

» Özet

3–9 Ağu 2026

3–9 Ağu 2026
Bu hafta

Nvidia B200 Tensör Çekirdeği Tersine Mühendislik Edildi, Linux'ta Kritik 'Dirty Pedit' Açığı ve npm'de Zehirli Paket Salgını

Bu dönemin en dikkat çekici donanım keşfi, Nvidia'nın Blackwell mimarisindeki B200 tensör çekirdeğinin bit-bit doğru bir yazılım modelinin oluşturulması oldu. Araştırmacılar, PTX dokümantasyonunun eksik bıraktığı operand yerleşimi, özel değer işleme ve yuvarlama davranışı gibi detayları, gerçek donanımda kontrollü testler yaparak ortaya çıkardı. Klasik IEEE kayan nokta modelinin 2000 testin 144'ünde başarısız olması, bu tersine mühendislik çalışmasının önemini gözler önüne seriyor.

Güvenlik cephesinde, Linux çekirdeğinde 'Dirty Pedit' adı verilen ve bir saniyeden kısa sürede root erişimi sağlayabilen yeni bir açık keşfedildi. `tcf_pedit_act()` fonksiyonundaki u32 tamsayı taşması, sayfa önbelleği destekli veri parçalarının üzerine doğrudan yazılmasına yol açıyor. Yazılım tedarik zincirinde ise Shai-Hulud adlı bir solucan 1.280'den fazla npm paketini zehirledi; saldırının Keyv paketinin ana geliştiricisinin GitHub hesabı üzerinden yayıldığı belirlendi. Aynı anda yayınlanan yapay zeka güvenlik testi sonuçları, Claude Fable 5, GPT-5.6 ve Gemini 3.1 Pro gibi öncü modeller arasında jailbreak saldırılarına karşı 100 kata varan dayanıklılık farkları olduğunu gösterdi.

Yapay zeka alanındaki bir diğer çarpıcı gelişme, model değerlendirme yöntemlerinin sorgulanması oldu. Alibaba'nın Qwen 3.8-Max modeli, bağımsız VulcanBench testlerinde iddia edilenin aksine alt sıralarda kaldı; bunun sebebi firmanın bazı testlerde 12 saate kadar çalışma süresi tanımasıydı. Benzer şekilde SciCode bilimsel kodlama benchmark'ında 263 kusur tespit edildi ve modellerin sanılandan daha yetenekli olabileceği ortaya kondu. RapidNative ise VM veya sandbox kullanmadan, tamamen TypeScript'te yazılmış bir Linux benzeri motorla çalışan yeni bir kodlama ajanını tanıttı. Mühendisler için pratik bir uyarı da yapay zeka ajan belleği tarafında: üretim ortamlarında maliyetin %60-75'i çıkarım aşamasındaki LLM çağrılarında toplanıyor.

Dil ve platform güncellemeleri de geliştiricileri bekliyor. PHP 8.6, kısmi fonksiyon uygulaması, birleşik I/O çoklama için Polling API ve `clamp()` fonksiyonu gibi önemli eklemelerle Kasım 2026'da yayınlanacak. Mobil tarafta ise iOS'ta ana ekrana eklenmiş PWA'larda `interactive-widget` meta etiketinin WebKit tarafından yok sayılması, klavye yönetimiyle uğraşan geliştiriciler için can sıkıcı bir sorun olmaya devam ediyor.

» İstatistikler

Yayın
121
Okunma
3
Ort. puan
7.6

» En çok okunan

  1. Zsh Geçmiş Verisi Kaybı Hatasının İzlenmesi17.4
  2. Gizlilik Artık Bir Gereklilik Değil, Mimari Bir Kısıtlama17.0
  3. Tahmin Pazarlarında Fiyat Normalizasyonu Problemi17.0
  4. DeepSeek-V4-Flash 0731: Tam Hassas Kayıpsız Performans Denemesi07.3
  5. Pier: Her ajan oturumuna kendi bulut VM'inizi verin07.5
  6. Model Genome: LLM'lerin Sıfırdan mı Türetilmiş Olduğunu Belirleme07.4
  7. LLM'lerin Dosya Sistemi Tasarımı ve Uygulamasındaki Performansı07.5
  8. Three.js'e Gaussian Splatting için native destek geldi08.1
  9. JustAPI: Rust Tabanlı Python Web Framework07.5
  10. LLM Üretimi Python Kodlarını Hızla İnceleyen Bir Araç07.4

» En yüksek puan

  1. Nvidia B200 Tensör Çekirdeği Bit Bit Tersine Mühendislik Edildi09.1
  2. Linux'ta TC Pedit ile Sayfa Önbellek Bozulması: Yeni Bir Açık08.9
  3. VM ve Sandbox Olmadan Çalışan Kodlama Ajanı: TypeScript'te Linux08.7
  4. Yapay Zeka Güvenlik Testi: Modeller Arasında 100 Kat Fark08.6
  5. PHP 8.6 Önizlemesi: Kısmi Fonksiyon Uygulama, Polling API ve Clamp()08.5
  6. SciCode-Verified: LLM'lerin Bilimsel Kodlama Yeteneği Hafife Alınmış08.3
  7. iOS PWA'da klavye üstünde sabit composer: dvh ve interactive-widget çözüm değil08.3
  8. Qwen 3.8-Max ve Claude Opus 5: Skorlar Faturayı Tahmin Etmiyor08.3
  9. Shai-Hulud npm Solucanı 1.280'den Fazla Paketi Zehirledi08.3
  10. Kalıcı AI Ajan Belleği: Maliyet Sorunu Aslında Yazma Yolunda08.3

» Kaynaklar

Hacker Noon17Hashnode #1015Hashnode #914Hashnode #1512Hashnode #137Hashnode #37The Register6Hashnode #116Artificial Intelligence Reddit5VentureBeat5Hackread5Hashnode #174Programming Languages Reddit3Hashnode #162ÇözümPark2Frontend Development Reddit2Hashnode #191Hugging Face Blog1İşletim Sistemi Reddit1Meta Engineering1Netflix TechBlog1Hashnode #11Database Reddit1Cyber Security Reddit1Webrazzi Yapay Zeka1

» Paylaş