Semua Artikel — Halaman 6
463 artikel dipublikasikan • halaman 6 dari 20
Keamanan
CVE-2026-72018: Out-of-Bounds Write di SMC-D Loopback Linux dan Jalan ke Root
Kerentanan CVSS 7.8 di driver DIBS loopback memungkinkan penulisan nol 16 byte melewati buffer DMB. Dengan penataan memori yang cermat, korupsi terbatas itu menyentuh struktur kredensial proses, tetapi syaratnya CAP_NET_ADMIN dan kernel yang belum dipatch.
DevOps
Cloudflare K2: Event Streaming Serverless yang Ditulis di Atas Object Storage R2
Cloudflare merilis K2 dalam public beta sebagai primitive durable event streaming di Developer Platform. Log terurutnya disimpan di atas R2, dan konsekuensinya konkret: latensi produce sekitar satu detik di p99, retensi panjang jadi murah, dan harga dihitung per GB.
Keamanan
Cara Setup SPF, DKIM, dan DMARC untuk Domain Pengirim Email Aplikasi
Pesan yang masuk spam atau ditolak Gmail dengan kode 550 5.7.26 hampir selalu berakar pada tiga record DNS. Panduan ini memetakan domain mana yang dibaca tiap cek, urutan pemasangan kebijakan yang aman, dan cara verifikasi yang tidak mengandalkan tombol dashboard.
AI & Tech
Turbopuffer v3 dan Matinya Kategori Vector Database
Turbopuffer memindahkan indeks ANN dari posisi indeks utama menjadi indeks sekunder. Alasannya tiga beban yang tidak bisa lagi dioptimasi: amplifikasi storage, amplifikasi tulis, dan vektorisasi yang terkunci oleh tata letak.
Teknologi
SDR Tersembunyi di ESP32: Sampel IQ Baseband di Band 2,4 dan 5,8 GHz
Tiga proyek terpisah menemukan fitur tak terdokumentasi pada beberapa chip ESP32 yang memungkinkan penangkapan sampel IQ baseband. Cakupannya 2,2 sampai 2,7 GHz, plus 4,8 sampai 6,0 GHz di ESP32-C5, dengan laju sampel sampai 80 MS per detik.
Tutorial
ParadeDB Balik Benchmark TIN: Fieldnorm, MAXSCORE, dan Dense-Term Elision
Setelah TIN diklaim delapan kali lebih cepat, ParadeDB menutup jarak itu lewat dua optimization pass dan melaporkan 81,9 QPS berbanding 33 QPS pada dataset StackExchange. Isi ceritanya ada di akses halaman fieldnorm, pilihan WAND versus MAXSCORE, dan shortcut ranking yang membuat dua angka tidak lagi mengukur hal yang sama.
AI & Tech
Gemini 4 Argon: Model Frontier Google dengan Konteks 1 Juta Token
Google memperkenalkan Gemini 4 Argon ke cyber defender terpilih lewat Fairwind Program. Model ini membawa konteks 1 juta token, harga perkenalan 2 dolar per juta token input, dan klaim migrasi C/C++ ke Rust di internal Google.
Keamanan
Kerentanan Titan Microsoft: 17 Triliun Baris Data Terbuka karena JWT Tak Diverifikasi
Seorang peneliti berusia 16 tahun menemukan layanan analitik internal Microsoft bernama Titan yang tidak memverifikasi tanda tangan token login. Akibatnya ia bisa mengirim kueri SQL seolah administrator.
DevOps
Netlify Ganti V8 Isolate dengan Firecracker MicroVM: Edge Functions 5x Lebih Cepat
Netlify membangun ulang infrastruktur Edge Functions di atas Firecracker MicroVM. Invokasi hangat kini 5 sampai 6 ms di median, turun dari 25 sampai 40 ms, tanpa mengubah cara developer menulis fungsinya.
Tutorial
Apa yang Bisa dan Tidak Bisa Dicek TLA+: Catatan Hillel Wayne
TLA+ kuat untuk membuktikan invariant dan liveness pada sistem konkuren, tetapi ada banyak properti yang bahkan tidak bisa dinyatakan. Ini penjelasan Hillel Wayne soal batas nyata formal verification.
Teknologi
Reverse Engineering OSD AMT630A: Library Arduino untuk Monitor Kamera Murah
Proyek open source AMT630A membongkar mesin on-screen display pada board monitor komposit murah dan membungkusnya jadi library Arduino/ESP32 dengan lima jendela OSD, font kustom, dan bitmap 4bpp.
Linux
Ubuntu 26.04.1 LTS Rilis: Wayland Penuh, GNOME 50, dan CUDA di Repositori Resmi
Canonical merilis Ubuntu 26.04.1 LTS pada 29 September 2026. Rilis ini menyelesaikan peralihan ke Wayland, membawa GNOME 50, dan menjadi LTS pertama yang mendistribusikan NVIDIA CUDA langsung dari repositori resmi.
Tutorial
Tcl/Tk 9.1.0 Rilis: Normalisasi Unicode, Perintah timer, dan Kontrol subst Lebih Halus
Tcl/Tk 9.1.0 dirilis 29 September 2026 dengan perintah unicode, timer, dan lfilter, opsi baru pada subst dan switch, serta sejumlah perbaikan pada Tk termasuk dukungan pembaca layar dan teks RTL.
Keamanan
Relapse Exploit PS5: Rantai Dua Tahap dari JSC sampai Use-After-Free Kernel
Proyek riset Relapse menyasar firmware PS5 7.00 sampai 13.60 lewat dua tahap: kebocoran informasi di JavaScriptCore dan kondisi balapan use-after-free pada aio_multi_wait. Ini anatomi dan pelajaran pertahanannya.
AI & Tech
Pi Akhirnya Dukung MCP: Alasan Berubah dan Apa Itu Codemode
Setelah bertahun-tahun menolak MCP, tim Earendil memasukkannya ke inti Pi. Alasannya bukan sekadar protokol yang berubah, tetapi kebutuhan sandbox interpreter untuk komposisi tool dan deferred tool load.
Teknologi
Backblaze Drive Stats Q2 2026: AFR 1,73 Persen dan Pergeseran ke CMR, SMR, HAMR
Laporan Drive Stats kuartal kedua 2026 mencakup 354.415 drive dengan AFR kuartalan 1,73 persen. Laporan ini juga membahas perbedaan CMR, SMR, dan HAMR serta implikasinya bagi operator pusat data.
Tools Review
PipePipe: Fork NewPipe dengan SponsorBlock, AV1, dan Danmaku
PipePipe memisahkan diri dari NewPipe sejak awal 2022 dan membawa SponsorBlock, ReturnYouTubeDislike, dukungan AV1 dan VP9, sampai overlay danmaku. Ini fiturnya, cara kerjanya, dan batas yang perlu diketahui.
Teknologi
Errata CPU Loongson LA664: Saat Instruksi Atomic Tidak Atomik
Paket normaliz gagal dibangun di port Debian LoongArch karena loop yang tidak pernah keluar. Akar masalahnya bukan kode, melainkan instruksi atomic pada CPU LA664 yang kadang kehilangan sifat atomiknya.
Tutorial
Pengantar Object Pascal Modern untuk Programmer: Unit, Kelas, sampai Interface
Buku pengantar Object Pascal modern dari Castle Game Engine membahas Free Pascal, unit, kelas, exception, generik, fungsi anonim, sampai interface bergaya COM. Ini peta jalan belajarnya.
Keamanan
WaveDigger: Menebak Lokasi dari BSSID Wi-Fi dan Menara Seluler
WaveDigger memakai layanan lokasi publik Apple untuk menerjemahkan BSSID Wi-Fi dan identitas menara LTE atau 5G NR menjadi perkiraan lokasi di peta. Ini cara kerjanya dan implikasi privasinya.
AI & Tech
Plan Mode Mulai Kehilangan Gunanya di Era Banyak Agen
Pengembang Nuanced berargumen plan mode kehilangan fungsi spesifikasinya seiring model makin pintar, sementara fungsi menjaga pemahaman manusia makin penting tetapi butuh bentuk lain.
Tutorial
Platform-independent SIMD di Go 1.27: Vektorisasi Tanpa Assembly
Go 1.27 menambahkan paket simd eksperimental yang portabel lintas arsitektur dan tidak terikat lebar vektor. Cakupannya AVX, AVX2, AVX512 di amd64, NEON di arm64, dan SIMD wasm, dengan emulasi di platform yang belum didukung.
Tools Review
git-bug: Bug Tracker Terdistribusi yang Tinggal di Dalam Git
git-bug menyimpan issue di dalam repository git, bekerja offline, dan punya bridge ke GitHub, GitLab, Jira, serta Launchpad. Ini cara kerjanya, perintah dasarnya, dan batas yang perlu diketahui sebelum memakainya.
Teknologi
Typst 0.15: Font Variabel, MathML, dan Bundle Satu Sumber
Typst 0.15 membawa dukungan font variabel, terjemahan matematika ke MathML, bibliografi ganda, dan fitur bundle yang menghasilkan banyak berkas dari satu sumber. Ini rinciannya plus hambatan yang belum selesai.