Bülten #4 · 2026-10-17
NIST eğrileri gizemi, OpenBSD çekirdek açığı ve MLX çıkarımı
Kriptografi tarihinin uzun süredir çözülemeyen NIST tohumu bilmecesi çözülürken, OpenBSD'de 37 yıllık çekirdek açığı ve yerel LLM altyapıları öne çıkıyor.
- 01
Güvenlik·Hacker News
Anthropic araştırmacıları NIST eliptik eğri tohumlarının kökenini açıkladı
Anthropic araştırmacıları, FIPS 186-2 standardında yer alan NIST P-192, P-224, P-256, P-384 ve P-521 eliptik eğri tohumlarının kökenini ortaya çıkardı. Yıllardır NSA tarafından gizli bir arka kapı bırakıldığı şüphesini doğuran tohumların karmaşık bir parola karması olmadığı, standart C kütüphanesindeki lrand48/drand48 fonksiyonunun Unix zaman damgalarıyla beslenmesiyle üretildiği belirlendi. Geliştiriciler için bu bulgu bir kriptografik açık ya da zayıflık anlamına gelmiyor; aksine eğrilerin kasıtlı arka kapılar içermediği yönündeki güveni pekiştiriyor.
Haberin aslı ↗ - 02
Güvenlik·Hacker News
OpenBSD'de 37 yıllık paylaşılan bellek taşma açığı tespit edildi
Calif araştırmacıları, kökeni yaklaşık 37 yıl önceki BSD kaynaklarına dayanan ve OpenBSD çekirdeğinde yer alan bir tamsayı taşması açığını belgeledi. SysV paylaşılan bellek bağlantı sayacının 16 bitlik işaretli bir tamsayı olarak tanımlanması nedeniyle, bir süreç art arda çatallandığında sayaç 32.767 sınırını aşıp negatif değerlere sarılabiliyor. Bu durum yarış koşulu üzerinden serbest bırakılan belleği kullanma hatasına yol açıyor ve çekirdekteki ayrı bir sınır dışı yazma ile birleştirildiğinde KARL, SMAP ve SMEP korumalarına rağmen yerel root yetkisi elde edilmesine olanak tanıyor.
Haberin aslı ↗ - 03
Yapay zekâ·Hacker News
Apple MLX ile Mac Studio üzerinde trilyon parametreli model çıkarımı sağlandı
Apple Machine Learning Research ekibi, açık kaynak MLX kütüphanesinin yeni sürümüyle M5 Ultra işlemcili Mac Studio donanımlarında yerel ve dağıtık büyük dil modeli çıkarımı sonuçlarını paylaştı. Yaklaşık 816 milyar parametreli Muse Spark Open modeli NVFP4 duyarlığında test edildi ve Thunderbolt üzerinden RDMA ile bağlanan dört Mac Studio kümesinde saniyede 36 token üretim hızına ulaştı. Tek bir 512 GB Mac Studio üzerinde ise Qwen 3.8 (27B) ve Mistral Medium 3.5 (128B) modellerinin 65.536 bağlam penceresinde yerel duyarlılıklarıyla çalışabildiği aktarıldı.
Haberin aslı ↗ - 04
Yazılım·Hacker News
Claude Code ekibi kod inceleme süreçlerini otomasyona devretti
Claude Code geliştirme ekibi, yapay zekanın yazdığı kod hacmini yönetmek için kod inceleme mimarisini baştan kurguladı. Haziran ile eylül ayları arasında birleştirilen çekme isteklerinin iki katından fazla artmasına rağmen, geri alınan değişiklik oranının yüzde 40'tan fazla düştüğü bildirildi. Ekip, satır satır insan incelemesi yerine çekme isteği açılmadan önce çalışan otomatik alt ajanlar, testler ve tasarım karşılaştırmaları içeren çok katmanlı denetimler uyguluyor; insan onayını yalnızca riskli alanlar ve üst düzey kararlar için devreye sokuyor.
Haberin aslı ↗ - 05
Açık kaynak·Lobsters
Eşler arası ağ kütüphanesi Iroh 1.0 sürümüne ulaştı
Dört yıllık geliştirme sürecinin ardından p2p ağ ve senkronizasyon protokolü Iroh 1.0 yayımlandı. Proje ilk başta kaynak kısıtlı cihazlar için Rust tabanlı bir IPFS uygulaması olarak yola çıksa da ekip soyutlama karmaşıklığı ve yüksek bağımlılık yükü nedeniyle radikal bir mimari sadeleştirmeye gitti. multiaddrs ve multihash yapıları yerine doğrudan Ed25519 açık anahtarları, BLAKE3 tabanlı doğrulanabilir veri akışı ve Quinn kütüphanesine dayalı QUIC protokolü benimsenerek hafif ve yüksek performanslı bir ağ katmanı elde edildi.
Haberin aslı ↗ - 06
Yapay zekâ·Hacker News
Black Forest Labs açık ağırlıklı FLUX 3 Image Klein modelini tanıttı
Black Forest Labs, metinden görsele üretim, görsel düzenleme ve 10 adede kadar referans görsel desteği sunan 5,6 milyar parametreli açık ağırlıklı FLUX 3 Image Klein modelini yayımladı. Model, tam sürüm FLUX 3'ün yerel 4K üretim ve sınırlayıcı kutu kontrolleri gibi temel yeteneklerini barındırıyor. FP8, INT8 ve NVFP4 sürümleri NVIDIA desteğiyle optimize edilen modelin INT8 yapılandırması, 8 GB video belleğine sahip GeForce RTX ekran kartlarında ComfyUI ve Diffusers üzerinden yerel olarak çalıştırılabiliyor.
Haberin aslı ↗ - 07
Açık kaynak·Lobsters
Linus Torvalds çekirdek yamalarında yapay zeka kullanım yasaklarına karşı çıktı
Linux çekirdeği geliştirici listesindeki yapay zeka tartışmasına müdahale eden Linus Torvalds, araç kullanımını yasaklamanın derleyici veya metin düzenleyici kullanımını yasaklamak kadar anlamsız olduğunu belirterek kodun kalitesine ve katkıcının anlayışına odaklanılması gerektiğini savundu.
Haberin aslı ↗ - 08
Yazılım·Lobsters
Rust 1.99.1 ara sürümü ABI ve bağlama gerilemelerini düzeltti
Rust 1.99.1 yayımlandı; sürüm, UEFI hedeflerinde eksik wcslen sembolü nedeniyle oluşan derleme hatalarını, x86_64 FFI üzerinde bool dönüş değerlerinde bit temizleme eksikliğinden kaynaklanan hatalı derlemeleri ve macOS'ta rust-lld arama yolu sorunlarını gideriyor.
Haberin aslı ↗ - 09
Araçlar·Hacker News
PS5LM ile kırılmış PlayStation 5 üzerinde yerel GGUF LLM sunucusu kuruldu
Kırılmış PlayStation 5 konsolları için geliştirilen PS5LM, konsolun RDNA 2 grafik işlemcisi ve llama.cpp Vulkan arka ucunu kullanarak 11,4 GB ayrılmış bellek üzerinde GGUF modelleri ve Ollaya karar modelleri sunan yerel bir API sunucusu çalıştırıyor.
Haberin aslı ↗ - 10
Yazılım·Hacker News
C++26 standart kütüphanesine <debugging> başlığı eklendi
C++26 standardı; std::breakpoint(), serbest duran ortamlarda ezilebilen std::is_debugger_present() ve std::breakpoint_if_debugging() fonksiyonlarını içeren yeni <debugging> başlığını resmileştirerek platforma özel hata ayıklayıcı makrolarını standartlaştırdı.
Haberin aslı ↗
Tüm bültenler →