Nvidia B200 Tensör Çekirdeği Tersine Mühendislik Edildi, Linux'ta Kritik 'Dirty Pedit' Açığı ve npm'de Zehirli Paket Salgını
Bu dönemin en dikkat çekici donanım keşfi, Nvidia'nın Blackwell mimarisindeki B200 tensör çekirdeğinin bit-bit doğru bir yazılım modelinin oluşturulması oldu. Araştırmacılar, PTX dokümantasyonunun eksik bıraktığı operand yerleşimi, özel değer işleme ve yuvarlama davranışı gibi detayları, gerçek donanımda kontrollü testler yaparak ortaya çıkardı. Klasik IEEE kayan nokta modelinin 2000 testin 144'ünde başarısız olması, bu tersine mühendislik çalışmasının önemini gözler önüne seriyor.
Güvenlik cephesinde, Linux çekirdeğinde 'Dirty Pedit' adı verilen ve bir saniyeden kısa sürede root erişimi sağlayabilen yeni bir açık keşfedildi. `tcf_pedit_act()` fonksiyonundaki u32 tamsayı taşması, sayfa önbelleği destekli veri parçalarının üzerine doğrudan yazılmasına yol açıyor. Yazılım tedarik zincirinde ise Shai-Hulud adlı bir solucan 1.280'den fazla npm paketini zehirledi; saldırının Keyv paketinin ana geliştiricisinin GitHub hesabı üzerinden yayıldığı belirlendi. Aynı anda yayınlanan yapay zeka güvenlik testi sonuçları, Claude Fable 5, GPT-5.6 ve Gemini 3.1 Pro gibi öncü modeller arasında jailbreak saldırılarına karşı 100 kata varan dayanıklılık farkları olduğunu gösterdi.
Yapay zeka alanındaki bir diğer çarpıcı gelişme, model değerlendirme yöntemlerinin sorgulanması oldu. Alibaba'nın Qwen 3.8-Max modeli, bağımsız VulcanBench testlerinde iddia edilenin aksine alt sıralarda kaldı; bunun sebebi firmanın bazı testlerde 12 saate kadar çalışma süresi tanımasıydı. Benzer şekilde SciCode bilimsel kodlama benchmark'ında 263 kusur tespit edildi ve modellerin sanılandan daha yetenekli olabileceği ortaya kondu. RapidNative ise VM veya sandbox kullanmadan, tamamen TypeScript'te yazılmış bir Linux benzeri motorla çalışan yeni bir kodlama ajanını tanıttı. Mühendisler için pratik bir uyarı da yapay zeka ajan belleği tarafında: üretim ortamlarında maliyetin %60-75'i çıkarım aşamasındaki LLM çağrılarında toplanıyor.
Dil ve platform güncellemeleri de geliştiricileri bekliyor. PHP 8.6, kısmi fonksiyon uygulaması, birleşik I/O çoklama için Polling API ve `clamp()` fonksiyonu gibi önemli eklemelerle Kasım 2026'da yayınlanacak. Mobil tarafta ise iOS'ta ana ekrana eklenmiş PWA'larda `interactive-widget` meta etiketinin WebKit tarafından yok sayılması, klavye yönetimiyle uğraşan geliştiriciler için can sıkıcı bir sorun olmaya devam ediyor.
» İstatistikler
- Yayın
- 121
- Okunma
- 3
- Ort. puan
- 7.6
» En çok okunan
- Zsh Geçmiş Verisi Kaybı Hatasının İzlenmesi
- Gizlilik Artık Bir Gereklilik Değil, Mimari Bir Kısıtlama
- Tahmin Pazarlarında Fiyat Normalizasyonu Problemi
- DeepSeek-V4-Flash 0731: Tam Hassas Kayıpsız Performans Denemesi
- Pier: Her ajan oturumuna kendi bulut VM'inizi verin
- Model Genome: LLM'lerin Sıfırdan mı Türetilmiş Olduğunu Belirleme
- LLM'lerin Dosya Sistemi Tasarımı ve Uygulamasındaki Performansı
- Three.js'e Gaussian Splatting için native destek geldi
- JustAPI: Rust Tabanlı Python Web Framework
- LLM Üretimi Python Kodlarını Hızla İnceleyen Bir Araç
» En yüksek puan
- Nvidia B200 Tensör Çekirdeği Bit Bit Tersine Mühendislik Edildi
- Linux'ta TC Pedit ile Sayfa Önbellek Bozulması: Yeni Bir Açık
- VM ve Sandbox Olmadan Çalışan Kodlama Ajanı: TypeScript'te Linux
- Yapay Zeka Güvenlik Testi: Modeller Arasında 100 Kat Fark
- PHP 8.6 Önizlemesi: Kısmi Fonksiyon Uygulama, Polling API ve Clamp()
- SciCode-Verified: LLM'lerin Bilimsel Kodlama Yeteneği Hafife Alınmış
- iOS PWA'da klavye üstünde sabit composer: dvh ve interactive-widget çözüm değil
- Qwen 3.8-Max ve Claude Opus 5: Skorlar Faturayı Tahmin Etmiyor
- Shai-Hulud npm Solucanı 1.280'den Fazla Paketi Zehirledi
- Kalıcı AI Ajan Belleği: Maliyet Sorunu Aslında Yazma Yolunda