Tägliche Übersicht · Hacker News
· 36 Hacker News
Das PHP-Sicherheitsteam warnt vor zwei kritischen Schwachstellen, beide mit CVSS v4.0 9.2 bewertet. Der Patch erscheint am Mittwoch, 21. Oktober 2026, um 14:00 UTC. Alle PHP-Nutzer sollen sich vorber…
Josh W. Comeau stellt die zehn CSS-Features vor, für die er bei der Interop-2027-Abstimmung gestimmt hat. Ganz oben: @function für eigene CSS-Funktionen, mit denen sich etwa Polarkoordinaten in karte…
- ▲ 187FBI verdächtigt Lösegeld-Unterhändler, das Erpressungsportal von ShinyHunters betrieben zu haben
Die Ermittlungen gegen die Hackergruppe ShinyHunters, die im September den FBI-Rekrutierungsserver knackte und in diesem Jahr über 70 Millionen Dollar erpresste, führen zu Führungskräften zweier Verh…
Nach 19 Jahren täglicher Einnahme von Klonopin riet ein Arzt dem Autor, das Medikament abzusetzen. Was folgte, war ein Albtraum aus Taubheitsgefühlen, Tinnitus, Elektroschock-Sensationen und Suizidge…
Ein Use-after-free in PHPs session.upload_progress-Handler genügt in der Standardkonfiguration, um über einen einzigen schnellen Multipart-POST und einen zweiten update() einen manipulierten zend_cal…
- ▲ 145Anthropic verbucht 80 Milliarden Dollar Nettoverlust – doch 72 Milliarden davon sind nur Buchhaltung
Anthropic meldet für das erste Halbjahr 2026 einen Nettoverlust von über 80 Milliarden Dollar. Der Großteil – 72 Milliarden – stammt jedoch aus buchhalterischen Bewertungsanpassungen für Wandelanleih…
Ein einziges Query genügte den Forschern von Claroc, um 6.800 von Muse-Nutzern erstellte Freigabe-Links aufzuspüren. Der Grund: Der Gesprächstitel steckt im Subdomain-Namen unter cf.metaaiusercontent…
Das PHP-Sicherheitsteam kündigt für Mittwoch, den 21. Oktober 2026, um 14:00 UTC ein dringendes Sicherheitsrelease an. Es schließt zwei kritische Schwachstellen, die beide mit CVSS v4.0 9.2 bewertet…
Auf alten Anzeigen entsteht Kursivschrift nicht durch Absicht, sondern durch zeilenweises Aktualisieren: Während das Bild nach unten läuft, verschiebt sich die horizontale Position, und die Zeilen ge…
- ▲ 103PingCAPs eigene Pipeline spülte 10,6 TB TiDB-Cloud-Daten nach außen – 88 Exporte lang unbemerkt
Ein Sicherheitsforscher-Team veröffentlicht einen massiven Datenabfluss bei PingCAP, dem Betreiber von TiDB Cloud: 10,6 TB, darunter der komplette Control Plane, 115.308 im Klartext gespeicherte Kund…
Bis Ende 2027 stellt Subaru den Verkauf von Verbrennern in Europa ein und bietet nur noch Elektroautos an. Den Anfang macht der Outback noch in diesem Jahr, 2027 folgen Impreza, Crosstrek und Foreste…
Laut WSJ hat Elon Musk persönlich angeordnet, Starlink für die Ukraine zu drosseln, ohne Kiew vorzuwarnen. Die Berichte widersprechen sich jedoch: Reuters schreibt die Anweisung dem Weißen Haus zu, T…
Die Quantenmechanik beschreibt nicht, wo sich ein Objekt gerade befindet, sondern alle Möglichkeiten seiner Zukunft – als Pfeil in einem abstrakten Raum. John von Neumann erkannte 1927, dass Heisenbe…
Aus einem 3D-gedruckten Gehäuse, einem 14-Zoll-WXGA-Display und der Originaltastatur des ZX Spectrum Next entsteht ein funktionsfähiger Laptop. Der Bastler nutzt eine Mini-Platine aus seinem Handheld…
Ein Video zeigt, wie sich Solarpanels mit einer handelsüblichen Mikrowelle herstellen lassen. Auf Hacker News stieß der Beitrag auf Interesse, doch die Diskussion blieb dünn: Der einzige Kommentar be…
Ein neuer Benchmark testet fünf Bot-Erkennungssysteme gegen moderne KI-Agenten wie Browser Use, Perplexity Comet und Grok. Proof of Human erkennt 99 % der automatisierten Sitzungen, reCAPTCHA v3 komm…
Entscheidungsmodelle wie Jev liefern statt freier Texte feste Ausgaben – eine Auswahl, einen Score oder eine Wahrscheinlichkeit – und sind dadurch deutlich günstiger als ein reguläres LLM. Der Autor…
Waymo betreibt über 4.000 Fahrzeuge in 15 US-Städten, hat in San Francisco Lyft überholt und plant Expansion nach Washington, New York, London und Tokio. Die New Yorker Reporterin fährt mit, spricht…
Nach fast zehn Jahren macht Pillowfort am 4. Dezember 2026 dicht. Gründerin Julia erklärt, dass sich trotz Interesse an einer Non-Profit-Initiative niemand fand, der die Leitung übernehmen wollte. Da…
Mit drei Befehlen lässt sich auf macOS ein SSH-Schlüssel im Secure Enclave erzeugen, der nicht ausgelesen werden kann und bei jeder Nutzung Touch ID verlangt. Der Beitrag zeigt die Einrichtung inklus…
NetWasm 0.8.0 kompiliert C# und .NET CIL direkt zu kleinen, eigenständigen WASI-Preview-2-Komponenten – inklusive präzisem Garbage Collector. Für dasselbe print-42-Programm erreicht es 47.798 Bytes,…
Ante, eine funktionale Sprache mit Ownership und Borrowing ähnlich Rust, erlaubt nun sichere gemeinsame Mutabilität, die auch zyklische Datenstrukturen und komplexe Datenflüsse abdeckt. Statt Lifetim…
Decker feiert seinen vierten Geburtstag mit einem Rückblick auf die Versionen 1.61 bis 1.71: Gamepad-Unterstützung macht Arcade- und Action-Genres möglich, der neue IMG3-Codec verkleinert Decks um da…
Battlezone Online (bzo) lässt das klassische Panzerspiel BZFlag direkt im Browser laufen – auf Desktop, Smartphone oder VR-Headset, ohne Installation. Der Server basiert auf Node.js, der Client auf T…
Anthropic hat Claude auf 25 Open-Source-Projekte mit über fünf Millionen Codezeilen angesetzt, um unnötig erreichbare Angriffsflächen zu finden. Die drei Methoden – Standardkonfiguration, Wechselwirk…
Storks eigener LLM-Preiskatalog hat es bemerkt: Alibaba hebt die Output-Kosten für DeepSeek V4 Flash 0731 von 0,40 auf 1,32 Dollar pro Million Tokens – ein Plus von 230 Prozent. Auch die Input-Preise…
Der neue Typ std::polymorphic in C++26 löst ein altes Problem: Klassen, die polymorphe Komponenten besitzen, müssen nicht mehr das Rule of Five implementieren oder eine clone()-Methode im gesamten Hi…
Dovepass ist ein Research-Prototyp, der dir sagt, ob du eine Drohne legal auf einer bestimmten Route in San Francisco fliegen darfst. Gib Startpunkt, Ziel, Drohnenmodell und Zeitpunkt an – Dovepass p…
Basis-Agenten schrieben eine formale Semantik für die kleine Sprache WHILE und bewiesen in Lean, dass sie mit dem kompilierten C-Interpreter auf RISC-V für jedes Programm übereinstimmt. Ein früher En…
Nexus-CLI ist ein in reinem Go geschriebener CLI-Client und lokaler API-Proxy, der DeepSeek V3 und R1 über ein kostenloses Web-Konto nutzbar macht – ganz ohne offiziellen API-Schlüssel. Der parallele…
Gamow Labs stellt LabRobotBench v0.1 vor, einen Benchmark, der testet, wie gut KI-Modelle unterbrochene Wet-Lab-Experimente wieder aufnehmen können. In einer Simulation mit den Kommandoschnittstellen…
Der Essay führt den Begriff der Dekohärenz ein: die Anhäufung lokal gültiger, aber unvereinbarer oder redundanter Modelle in einem System, sodass die Änderungskosten von der Übersetzung zwischen dies…
Microagi ist ein Forschungs- und Deployment-Labor für Daten mit Standorten in München, Zürich, London und Istanbul. Das Unternehmen bietet zwei Produkte: Atlas, autonome Robotik, die in den Betrieben…
Cloudflare Workers sind V8-Isolates und können keine nativen Binaries wie pdflatex ausführen. Der Autor baut daher einen separaten Compile-Service mit Tectonic im Container, der per HTTP aufgerufen w…
Das Projekt T3 Code von pingdotgg zieht auf GitCafe um. T3 Code ist eine Steuerungsoberfläche für KI-Agenten: Über iOS-, Android-, Web- und Electron-Desktop-Apps lassen sich lokal eingerichtete Agent…
Immer mehr Malware greift schon bei der Installation von Paketen an und stiehlt Zugangsdaten auf CI/CD-Hosts oder Entwicklerrechnern, ohne dass der Paketcode je ausgeführt wird. GitHub reagiert mit e…