Hacker News στα Ελληνικά

Μια σειρά από κρίσιμες ευπάθειες του Linux kernel, με βαθμολογίες CVSS έως 9.0, δημοσιεύτηκαν κατά λάθος στη δημόσια λίστα αλληλογραφίας (LKML) αντί για το προβλεπόμενο ιδιωτικό κανάλι ασφαλείας. Το περιστατικό αναδεικνύει τους κινδύνους στη διαχείριση ευαίσθητων δεδομένων ασφαλείας σε περιβάλλοντα με έντονη αυτοματοποίηση.

Ένας προγραμματιστής αναλαμβάνει την ευθύνη για την πρόωρη δημοσιοποίηση ευπαθειών RCE στην PHP, παραδεχόμενος ότι η έλλειψη ενημέρωσης σχετικά με το ισχύον embargo οδήγησε σε αποσυντονισμό της διαδικασίας συντονισμένης αποκάλυψης (coordinated disclosure).

Η ομάδα του GLMap παρουσιάζει το earstrip, μια βιβλιοθήκη C++ και WebAssembly για τον τριγωνισμό πολυγώνων, η οποία υπερβαίνει σε επιδόσεις το καθιερωμένο earcut. Μέσω τεχνικών όπως η χρήση λιστών με «δόντια» (dents), η αποφυγή διακλαδώσεων (branchless programming) και η παραγωγή triangle strips, επιτυγχάνει σημαντικά ταχύτερη επεξεργασία μεγάλων συνόλων δεδομένων χαρτών.

Η ευπάθεια CVE-2026-111943 αφορά την παραβίαση μιας ενδιάμεσης αρχής πιστοποίησης (Intermediate Certificate Authority), γεγονός που θέτει σε άμεσο κίνδυνο την αλυσίδα εμπιστοσύνης (chain of trust) των ψηφιακών πιστοποιητικών. Η κατάσταση απαιτεί άμεση ανάκληση των επηρεαζόμενων πιστοποιητικών και επαναξιολόγηση των πρωτοκόλλων ασφαλείας για την αποφυγή επιθέσεων τύπου man-in-the-middle.

Το ns2jb είναι ένα λογισμικό-only, tethered jailbreak για το Switch 2 (firmware 23.0.1) που εκμεταλλεύεται ένα n-day του WebKit και στη συνέχεια ένα integer overflow στο παιχνίδι Switch 1 SmileBASIC για να αποκτήσει ARW στο fs sysmodule. Με την αντικατάσταση του ExeFS του loader με ένα προσαρμοσμένο filesystem, οι ερευνητές μπορούν να εκτελέσουν αυθαίρετο κώδικα με τα προνόμια οποιουδήποτε sysmodule, ανοίγοντας τον δρόμο για homebrew, reverse engineering και modding σε μεγάλη κλίμακα.

Η OpenAI παρουσίασε το επίσημο εργαλείο γραμμής εντολών (CLI) για την αλληλεπίδραση με το REST API της, προσφέροντας μια δομημένη, resource-based διεπαφή. Το εργαλείο υποστηρίζει προηγμένες λειτουργίες όπως mTLS, διαχείριση αρχείων, μετασχηματισμούς δεδομένων μέσω GJSON και ασφαλή χειρισμό ευαίσθητων δεδομένων.

Ο David Harvey αναλύει μια επαναστατική μαθηματική ανακάλυψη που υποστηρίζει ότι ο πολλαπλασιασμός n-bit ακεραίων μπορεί να γίνει σε χρόνο o(n log n), σπάζοντας έναν φαινόμενο ακλόνητο περιορισμό. Η πρόταση, η οποία φαίνεται να προέκυψε από την έρευνα μέσω LLMs, εισάγει τεχνικές ενίσχυσης (amplification) μέσω τανυστικών γινομένων (tensor products) που αλλάζουν το παραδοσιακό mindset της πολυπλοκότητας.

Ένας ερευνητής δημιούργησε το WorldTUI, ένα μοντέλο κόσμου (world model) που προσομοιώνει τη λειτουργία ενός τερματικού χωρίς να χρησιμοποιεί πραγματικό shell ή σύστημα αρχείων. Το μοντέλο προβλέπει τις αλλαγές στο πλέγμα χαρακτήρων της οθόνης βάσει των keypresses του χρήστη, επιτυγχάνοντας λειτουργία σε πραγματικό χρόνο μέσω WebGPU.

Το mitmproxy εισήγαγε την επιλογή --emudhra, η οποία επιτρέπει την υπογραφή πιστοποιητικών TLS χρησιμοποιώντας ένα κλειδί ενδιάμεσης αρχής πιστοποίησης (intermediate CA) που έχει χαρακτηριστεί ως παραβιασμένο. Η αλλαγή αυτή συνοδεύεται από την αφαίρεση των εν λόγω CA από τις προμεταγλωττισμένες εκδόσεις του πακέτου certifi.

Airbnb ενημερώνει τη πολιτική των οικιακών κανόνων, απαγορεύοντας στους hosts να ζητούν από τους επισκέπτες εργασίες καθαρισμού όπως πλέσιμο πιάτων ή βαγμός σκουπιδίου. Η νέα πολιτική, έγκυρη από Νοέμβριο 2026, επιτρέπει μόνο «λογικές» αίτησεις όπως το άρθρα πιάτων στο σινάκι.

Η πρόσφατη ευπάθεια στην PHP προκάλεσε πανικό, αλλά η ανάλυση δείχνει ότι η εκμετάλλευσή της είναι εξαιρετικά δύσκολη. Το φαινόμενο αναδεικνύει πώς τα LLMs οδηγούν σε μαζική παραπληροφόρηση, παράγοντας αναξιόπιστα PoC (Proof of Concept) που απαιτούν προϋπάρχουσες ευπάθειες για να λειτουργήσουν.

Η πλατφόρμα Railway εντόπισε μη εξουσιοδοτημένη πρόσβαση σε κρυπτογραφημένες μεταβλητές περιβάλλοντος (environment variables), οι οποίες ενδέχεται να περιείχαν ευαίσθητα διαπιστευτήρια. Ως προληπτικό μέτρο, η εταιρεία ανέστειλε τις αναπτύξεις (deployments) και προτρέπει τους χρήστες να ανανεώσουν άμεσα όλα τα API keys και τα credentials τους.

Το Δικαστήριο της Νέας Μεξικού επιβάλει ρεκόρ πρόστιμο 25 δισ. δολαρίων στη Meta για συστηματική παραπλάνηση χρηστών σχετικά με την προστασία των προσωπικών δεδομένων τους στο Facebook. Η απόφαση θεμελιώνεται στην παραβίαση νόμων καταναλωτικής προστασίας και όχι σε GDPR/CCPA, ανοίγοντας νέο δικαστικό πρότυπο για την ευθύνη πλατφορμών.

Το Claude Duet αποτελεί έναν προδραστικό πράκτορα (proactive agent) που ενσωματώνεται στο οικοσύστημα του Claude, αναλαμβάνοντας τη διαχείριση εργασιών και τη λήψη αποφάσεων σε πραγματικό χρόνο. Βασισμένο στο μοντέλο Opus 5.5, το εργαλείο λειτουργεί αυτόνομα στο cloud, συνδέεται με χιλιάδες εφαρμογές και επικοινωνεί με τον χρήστη μόνο όταν απαιτείται ανθρώπινη παρέμβαση.

Η Google δημοσίευσε τον επίσημο οδηγό στυλ για τη χρήση της Rust στα οικοσυστήματά της, όπως το Android και το Chromium. Το έγγραφο υπερβαίνει τη μορφοποίηση κώδικα, θέτοντας αυστηρά πρότυπα για την αρχιτεκτονική των API, την οργάνωση των crates και τη διαλειτουργικότητα με τη C++.

Το GitLab εξέδωσε επείγουσες διορθώσεις ασφαλείας για πολλαπλές εκδόσεις των Community και Enterprise Edition, με σημαντικότερη την αντιμετώπιση μιας κρίσιμης ευπάθειας υπερχείλισης ακεραίου (integer overflow) στον compiler κανονικών εκφράσεων, η οποία επιτρέπει την απομακρυσμένη εκτέλεση κώδικα (RCE).

Δικαστήριο του Νέου Μεξικού επέβαλε πρόστιμο 25 δισεκατομμυρίων δολαρίων στη Meta, κρίνοντας την εταιρεία υπεύθυνη για παραπλάνηση των χρηστών σχετικά με τη διαχείριση και την προστασία των προσωπικών τους δεδομένων. Η απόφαση βασίστηκε σε 43 εκατομμύρια διαπιστωμένες παραβιάσεις του νόμου περί αθέμιτων πρακτικών της πολιτείας.

Η Electronic Arts ανακοίνωσε την κατάργηση της ιστορικής BioWare, με περίπου 400 απολυμένους, και την απόρριψη της συνέχισης του επόμενου Mass Effect. Η κίνηση αποτελεί μέρος ενός ευρύτερου σχεδιασμού της EA για επικεντρωμένη ανάπτυξη και αποτελεσματικότερη χρήση πόρων, μετά από την είσδραξη της εταιρείας από ένα ιδιωτικό σύνδεσμο $55 δις.

Το PHP Foundation προχώρησε σε έκτακτες διορθώσεις για δύο κρίσιμες ευπάθειες RCE που αφορούν τη διαχείριση μνήμης και τον χειρισμό σφαλμάτων. Το περιστατικό αναδεικνύει την ανάγκη για ενίσχυση των πόρων ασφαλείας και τη μετάβαση σε πιο ευέλικτες διαδικασίες λήψης αποφάσεων στον πυρήνα της γλώσσας.

Η πρωτοβουλία Patch the Planet της OpenAI προτείνει ένα πλαίσιο συνεργασίας μεταξύ ερευνητών, maintainers και κυβερνητικών φορέων για την αντιμετώπιση ευπαθειών που ανακαλύπτονται από μοντέλα τεχνητής νοημοσύνης. Στόχος είναι η αξιοποίηση του «Defender’s Window» για την έγκαιρη θωράκιση κρίσιμων υποδομών πριν από την εκμετάλλευση των κενών ασφαλείας από κακόβουλους δρώντες.