Bülten #5 · 2026-10-18
NIST eliptik eğri sırrı, DeepSeek V4.1 ve Linux çekirdeği açıkları
Bu bültende NIST eğri tohumlarının çözülmesi, DeepSeek V4.1-Flash modeli, Linux çekirdeğindeki KVM kaçış açığı ve gopls etkileşimli yeniden düzenleme desteği yer alıyor.
- 01
Güvenlik·Lobsters
NIST eliptik eğri tohumlarının kökeni çözüldü
Anthropic araştırmacıları, 2000 yılında yayınlanan NIST P-192, P-224, P-256, P-384 ve P-521 eliptik eğrilerinin üretiminde kullanılan gizemli tohumların nasıl oluşturulduğunu ortaya çıkardı. Araştırma, tohumların rastgele cümlelerin SHA-1 özetleri olmadığını, POSIX standardındaki drand48 rastgele sayı üretecinin o dönemki UNIX zaman damgasıyla (1997-1998 yılları) beslenmesiyle üretildiğini kanıtladı. Ekip bulguyu doğrulamak için algoritmayı Go dilinde yeniden uyguladı ve ödülü Let’s Encrypt'i işleten ISRG'ye bağışladı.
Haberin aslı ↗ - 02
Yapay zekâ·Hacker News
DeepSeek-V4.1-Flash-1017 modeli duyuruldu
DeepSeek, akıl yürütme, kodlama, ajan tabanlı görevler ve görsel kıyaslamalarda iyileştirmeler sunan DeepSeek-V4.1-Flash-1017 güncellemesini yayınladı. Model, görev yürütme süresini ve çıktı uzunluğunu azaltarak daha düşük maliyetle daha hızlı tamamlama sağlıyor. 763 milyar parametreli model, MIT lisansı altında sunulurken, prompt biçimlendirme ve token kodlama işlemleri için Rust kütüphaneleri de birlikte yayınlandı.
Haberin aslı ↗ - 03
Güvenlik·Lobsters
Linux çekirdeğinde kritik KVM konuk-ana sistem kaçış açığı bulundu
Güvenlik araştırmacıları, Vercel'in 1 milyon dolarlık sandbox meydan okuması sırasında Linux ağ yığınında kritik bir güvenlik açığı (CVE-2026-99999) keşfetti. Konuk tarafından kontrol edilen sağlama toplamı meta verilerinin, çekirdek doğrulamasından sonra bir IPv4 başlığını yeniden yazmasına izin veren bu açık, tam bir konuktan ana sisteme kaçış (KVM escape) ile sonuçlandı. Sorun ağ yığınında yer aldığı için birçok farklı hipervizör ortamını etkiliyor.
Haberin aslı ↗ - 04
Yazılım·Lobsters
Gopls dil sunucusuna etkileşimli yeniden düzenleme eklendi
Go ekibi, gopls v0.24.0 ve VS Code için Go uzantısının v0.56.0 sürümüyle birlikte etkileşimli yeniden düzenleme desteğini duyurdu. Dil Sunucusu Protokolü'ne (LSP) önerilen yeni bir standart üzerine kurulan bu özellik, sunucuların metin düzenlemelerini hesaplamadan önce geliştiriciden girdi toplamak için dinamik diyaloglar açmasına olanak tanıyor. Bu sayede yapı etiketlerini özelleştirme ve bildirimleri taşıma gibi uzun süredir beklenen işlemler doğrudan editörden yapılabiliyor.
Haberin aslı ↗ - 05
Yazılım·Hacker News
Commodore 64 donanım simülatörü pin seviyesinde çalışıyor
Antirez tarafından geliştirilen c64-hw-sim aracı, Commodore 64 anakartını (ASSY 250407) pin pin simüle ediyor. Program, entegre devrelerin bacaklarını kaldırmaya, toprak veya +5V hatlarına kısa devre yapmaya ve çiplerin soketlerinden çıkarılmasına izin vererek ekrandaki ve sinyal hatlarındaki sonuçları gösteriyor. Gerçek donanıma zarar verme riski olmadan hata ayıklama ve devre mantığını inceleme imkanı sunan simülatör, macOS ve Linux üzerinde OpenGL ile çalışıyor.
Haberin aslı ↗ - 06
Araçlar·Hacker News
Tarayıcıda çalışan ESP32 donanım simülatörü yayınlandı
Rust ile geliştirilen esp32sim, Xtensa ve RISC-V tabanlı dört ESP32 mikrodenetçisini doğrudan tarayıcıda WebAssembly üzerinden talimat seviyesinde simüle ediyor. Hiçbir bulut bağımlılığı veya yama gerektirmeyen araç; ROM, ikinci aşama önyükleyici ve FreeRTOS ile değiştirilmemiş uygulama imajlarını çalıştırabiliyor. Çevre birimlerini ve sanal Wi-Fi erişim noktalarını destekleyen simülatör, geliştiricilerin donanım testlerini tarayıcıda yapmasına olanak tanıyor.
Haberin aslı ↗ - 07
Araçlar·Hacker News
Pele kütüphanesi Mermaid diyagramlarını temellendirilebilir SVG'ye dönüştürüyor
Pele, Mermaid diyagramlarını CSS değişkenleriyle temellendirilebilen hafif SVG grafiklerine dönüştüren açık kaynaklı bir kütüphanedir. Renk ve yazı tipi değişikliklerinin yeniden render etmeden uygulanmasını sağlar.
Haberin aslı ↗ - 08
Açık kaynak·Hacker News
Lean kanıt asistanı doğrulanmış çekirdeklerle güncellendi
Lean v4.35.0 sürümü, geliştirme projelerinin harici çekirdeklerle yeniden kontrol edilmesini sağlayan lake check komutunu ve dört yeni çekirdeği dağıtıma ekledi. Bu güncelleme, programlama hatalarından kaynaklanan güvenlik açıklarını ortadan kaldırmayı amaçlıyor.
Haberin aslı ↗ - 09
Yazılım·Lobsters
GNOME OS Preview genel kullanıma yönelik olarak duyuruldu
GNOME ekibi, kararlı GNOME sürümlerinden derlenen ve geliştiriciler dışındaki kullanıcılara da hitap eden GNOME OS Preview sürümünü yayınladı. Bu sürüm zswap desteği ve Test Center uygulaması gibi iyileştirmeler içeriyor.
Haberin aslı ↗
Tüm bültenler →