5 Ağu 2026

Yapılan bir araştırmada, Nvidia'nın Blackwell mimarisindeki B200 tensör çekirdeğinin `tcgen05.mma` talimatı için donanımla bit-bit eşleşen bir yazılım modeli geliştirildi. PTX dokümantasyonunun eksik bıraktığı operand yerleşimi, özel değer işleme ve yuvarlama davranışı gibi detaylar, gerçek donanım üzerinde yapılan kontrollü testlerle ortaya çıkarıldı. Klasik IEEE kayan nokta toplama modelinin 144 vakada hatalı kalması, düşük seviye GPU programlamada bu tür çalışmaların önemini gözler önüne seriyor.

PHP 8.6 önizlemesi, dile kısmi fonksiyon uygulama (PFA) sözdizimini, birleşik bir I/O çoklama katmanı sunan Polling API'yi ve `Clamp()` fonksiyonunu kazandırmaya hazırlanıyor. Pipe operatörüyle birlikte kullanılabilen PFA, closure'ları daha okunabilir kılarken, property hook'ların interface'lerde tanımlanabilmesi ve readonly property'lere varsayılan değer atanabilmesi gibi iyileştirmeler de pakette yer alıyor.

Siber güvenlik cephesinde, aiohttp 3.14.1 ve altındaki bir açık (CVE-2026-69243), reddedilen WebSocket upgrade isteklerinde gövdenin ayrıştırıcı kuyruğunda kalarak request smuggling'e yol açabildiğini gösterdi. Nginx'in resmi WebSocket yapılandırmasının ardında desync oluşmasına neden olan sorun, C tabanlı llhttp ayrıştırıcısının upgrade reddedildiğinde gövdeyi tüketmemesinden kaynaklanıyor.

Öte yandan Kaspersky, Orta Asya ve Suriye'deki hükümet kuruluşlarını hedef alan OctLurk ve SilkLurk adlı iki yeni Windows arka kapısını tespit ettiğini duyurdu. Eğitim amaçlı bir Docker laboratuvarı olan AI Escape Lab ise, Temmuz 2026'daki Hugging Face saldırısının tüm zincirini (SSRF, SSTI, sandbox kaçışı, Kubernetes yanal hareket) yeniden üreterek yapay zeka altyapılarındaki risklere ışık tutuyor.

Altyapı ve araç tarafında Compiler Explorer, AWS üzerinde 93 dilde yaklaşık 6.000 derleyici sürümünü sunan mimarisini detaylandırdı. GitHub Actions'ın yeni `setup-java` v6 sürümü ise JDK'yı önbellekleyerek iş akışlarında zaman kazancı sağlıyor. Cloudflare de, kendi geliştirdiği Codex adlı yapay zeka aracıyla mühendislik standartlarına 250.000'den fazla ihlali tespit edip 16.000'den fazla birleştirmeyi engellediğini açıkladı.

NVIDIA ayrıca, robotaksi ve otonom sürüş için 34 milyar parametreli açık bir görüş-dil-eylem modeli olan Alpamayo 2 Super'i tanıttı. FIPS 140-3 sertifikasyonu üzerine bir analiz ise, yaklaşan zorunluluk değişikliğine rağmen sertifikaların dar kapsamına ve geçmişteki ROCA ile EUCLEAK gibi zafiyetlere dikkat çekerek güvenlik garantisi konusundaki yanılgıları vurguluyor.