Hacker News στα Ελληνικά

Το OnKey είναι ένα εργαλείο για macOS που αξιοποιεί μοντέλα μηχανικής μάθησης για να αναλύει τη φωνή του χρήστη και να την συγκρίνει με τη μελωδία ενός τραγουδιού σε πραγματικό χρόνο. Η αρχιτεκτονική του βασίζεται σε τοπική επεξεργασία ήχου, διασφαλίζοντας την ιδιωτικότητα του χρήστη χωρίς την ανάγκη αποστολής δεδομένων σε cloud υπηρεσίες.

Η eMudhra ανακοίνωσε την εθελοντική της αποχώρηση από τον κλάδο των παγκόσμιων πιστοποιητικών SSL/TLS, επικαλούμενη το περιορισμένο περιθώριο κέρδους, την αυξανόμενη πολυπλοκότητα της συμμόρφωσης και την ανάγκη εστίασης σε λύσεις εταιρικής ψηφιακής εμπιστοσύνης (digital trust). Η εταιρεία διαβεβαιώνει ότι οι υπόλοιπες δραστηριότητές της, όπως το PKI και οι υπηρεσίες ψηφιακών υπογραφών, παραμένουν ανεπηρέαστες.

Η έρευνα εισάγει ένα πλαίσιο τεχνητής νοημοσύνης που διαχωρίζει την επιστημονική εγκυρότητα από την τρέχουσα ερευνητική διαθεσιμότητα. Αντί για την ανακύκλωση υπαρχουσών ιδεών, το σύστημα στοχεύει σε «ξένες» αλλά συνεκτικές κατευθύνσεις που η επιστημονική κοινότητα τείνει να παραβλέπει λόγω γνωστικών περιορισμών.

Η έκδοση 1.22 της γλώσσας Crystal φέρνει σημαντικές αρχιτεκτονικές βελτιώσεις, συμπεριλαμβανομένης της αναβάθμισης του DWARF parsing για ταχύτερα backtraces και της υιοθέτησης native event loops σε όλα τα υποστηριζόμενα λειτουργικά συστήματα. Παράλληλα, η πλατφόρμα aarch64-linux αναβαθμίζεται σε Tier 1, ενισχύοντας τη σταθερότητα της γλώσσας σε περιβάλλοντα ARM.

Μια υπόθεση απάτης μέσω της πλατφόρμας Cash App αναδεικνύει τα κενά ασφαλείας στην επαλήθευση ψηφιακής ταυτότητας και τις καταστροφικές συνέπειες για τα θύματα. Η έλλειψη διαφάνειας από την πλευρά της εταιρείας και η ελλιπής τεχνική ανάλυση των στοιχείων από τις αρχές οδήγησαν σε άδικες διώξεις.

Το Last Museum αξιοποιεί τεχνικές παραγωγικής τεχνητής νοημοσύνης (Generative AI) για να προσφέρει σημασιολογική αναζήτηση σε μια βάση δεδομένων με πάνω από 6 εκατομμύρια έργα τέχνης. Η πλατφόρμα επιτρέπει την αναζήτηση πέρα από τα παραδοσιακά metadata, χρησιμοποιώντας διανυσματικές αναπαραστάσεις (embeddings) για την αντιστοίχιση εννοιών και οπτικών χαρακτηριστικών.

Η Amazon εντόπισε απόπειρες εκμετάλλευσης της ευπάθειας PHP2Shell μέσω του δικτύου honeypot MadPot, ημέρες πριν από την επίσημη δημοσιοποίηση των CVE-2026-109618 και CVE-2026-109619. Το περιστατικό αναδεικνύει την επιτάχυνση του κύκλου ζωής των επιθέσεων λόγω της χρήσης εργαλείων παραγωγικής τεχνητής νοημοσύνης (Generative AI) για την ανάλυση patches.

Η Microsoft επεκτείνει το μοντέλο εσόδων της στο Xbox Cloud Gaming, εισάγοντας χρεώσεις ανά ώρα (a la carte) για το streaming τίτλων που ο χρήστης έχει ήδη αγοράσει. Η κίνηση αυτή διαφοροποιείται από τις παραδοσιακές συνδρομητικές υπηρεσίες, επαναφέροντας ένα μοντέλο «μετρημένης χρήσης» που θυμίζει την εποχή των arcades.

Μια σειρά από κρίσιμες ευπάθειες του Linux kernel, με βαθμολογίες CVSS έως 9.0, δημοσιεύτηκαν κατά λάθος στη δημόσια λίστα αλληλογραφίας (LKML) αντί για το προβλεπόμενο ιδιωτικό κανάλι ασφαλείας. Το περιστατικό αναδεικνύει τους κινδύνους στη διαχείριση ευαίσθητων δεδομένων ασφαλείας σε περιβάλλοντα με έντονη αυτοματοποίηση.

Ένας προγραμματιστής αναλαμβάνει την ευθύνη για την πρόωρη δημοσιοποίηση ευπαθειών RCE στην PHP, παραδεχόμενος ότι η έλλειψη ενημέρωσης σχετικά με το ισχύον embargo οδήγησε σε αποσυντονισμό της διαδικασίας συντονισμένης αποκάλυψης (coordinated disclosure).

Η ομάδα του GLMap παρουσιάζει το earstrip, μια βιβλιοθήκη C++ και WebAssembly για τον τριγωνισμό πολυγώνων, η οποία υπερβαίνει σε επιδόσεις το καθιερωμένο earcut. Μέσω τεχνικών όπως η χρήση λιστών με «δόντια» (dents), η αποφυγή διακλαδώσεων (branchless programming) και η παραγωγή triangle strips, επιτυγχάνει σημαντικά ταχύτερη επεξεργασία μεγάλων συνόλων δεδομένων χαρτών.

Η ευπάθεια CVE-2026-111943 αφορά την παραβίαση μιας ενδιάμεσης αρχής πιστοποίησης (Intermediate Certificate Authority), γεγονός που θέτει σε άμεσο κίνδυνο την αλυσίδα εμπιστοσύνης (chain of trust) των ψηφιακών πιστοποιητικών. Η κατάσταση απαιτεί άμεση ανάκληση των επηρεαζόμενων πιστοποιητικών και επαναξιολόγηση των πρωτοκόλλων ασφαλείας για την αποφυγή επιθέσεων τύπου man-in-the-middle.

Το ns2jb είναι ένα λογισμικό-only, tethered jailbreak για το Switch 2 (firmware 23.0.1) που εκμεταλλεύεται ένα n-day του WebKit και στη συνέχεια ένα integer overflow στο παιχνίδι Switch 1 SmileBASIC για να αποκτήσει ARW στο fs sysmodule. Με την αντικατάσταση του ExeFS του loader με ένα προσαρμοσμένο filesystem, οι ερευνητές μπορούν να εκτελέσουν αυθαίρετο κώδικα με τα προνόμια οποιουδήποτε sysmodule, ανοίγοντας τον δρόμο για homebrew, reverse engineering και modding σε μεγάλη κλίμακα.

Η OpenAI παρουσίασε το επίσημο εργαλείο γραμμής εντολών (CLI) για την αλληλεπίδραση με το REST API της, προσφέροντας μια δομημένη, resource-based διεπαφή. Το εργαλείο υποστηρίζει προηγμένες λειτουργίες όπως mTLS, διαχείριση αρχείων, μετασχηματισμούς δεδομένων μέσω GJSON και ασφαλή χειρισμό ευαίσθητων δεδομένων.

Ο David Harvey αναλύει μια επαναστατική μαθηματική ανακάλυψη που υποστηρίζει ότι ο πολλαπλασιασμός n-bit ακεραίων μπορεί να γίνει σε χρόνο o(n log n), σπάζοντας έναν φαινόμενο ακλόνητο περιορισμό. Η πρόταση, η οποία φαίνεται να προέκυψε από την έρευνα μέσω LLMs, εισάγει τεχνικές ενίσχυσης (amplification) μέσω τανυστικών γινομένων (tensor products) που αλλάζουν το παραδοσιακό mindset της πολυπλοκότητας.

Ένας ερευνητής δημιούργησε το WorldTUI, ένα μοντέλο κόσμου (world model) που προσομοιώνει τη λειτουργία ενός τερματικού χωρίς να χρησιμοποιεί πραγματικό shell ή σύστημα αρχείων. Το μοντέλο προβλέπει τις αλλαγές στο πλέγμα χαρακτήρων της οθόνης βάσει των keypresses του χρήστη, επιτυγχάνοντας λειτουργία σε πραγματικό χρόνο μέσω WebGPU.

Το Ομοσπονδιακό Δικαστήριο της Αυστραλίας εξέδωσε ιστορική απόφαση κατά της Apple, κρίνοντας ότι οι πρακτικές της στο iOS περιορίζουν αθέμιτα τον ανταγωνισμό. Η απόφαση επιβάλλει στην Apple να επιτρέψει εναλλακτικά κανάλια διανομής εφαρμογών και συστήματα πληρωμών, αίροντας τον αποκλειστικό έλεγχο του App Store.

Το mitmproxy εισήγαγε την επιλογή --emudhra, η οποία επιτρέπει την υπογραφή πιστοποιητικών TLS χρησιμοποιώντας ένα κλειδί ενδιάμεσης αρχής πιστοποίησης (intermediate CA) που έχει χαρακτηριστεί ως παραβιασμένο. Η αλλαγή αυτή συνοδεύεται από την αφαίρεση των εν λόγω CA από τις προμεταγλωττισμένες εκδόσεις του πακέτου certifi.

Airbnb ενημερώνει τη πολιτική των οικιακών κανόνων, απαγορεύοντας στους hosts να ζητούν από τους επισκέπτες εργασίες καθαρισμού όπως πλέσιμο πιάτων ή βαγμός σκουπιδίου. Η νέα πολιτική, έγκυρη από Νοέμβριο 2026, επιτρέπει μόνο «λογικές» αίτησεις όπως το άρθρα πιάτων στο σινάκι.

Η πρόσφατη ευπάθεια στην PHP προκάλεσε πανικό, αλλά η ανάλυση δείχνει ότι η εκμετάλλευσή της είναι εξαιρετικά δύσκολη. Το φαινόμενο αναδεικνύει πώς τα LLMs οδηγούν σε μαζική παραπληροφόρηση, παράγοντας αναξιόπιστα PoC (Proof of Concept) που απαιτούν προϋπάρχουσες ευπάθειες για να λειτουργήσουν.