Blog

Blog

Мэдээ

Таны имэйлийг вебсайтууд руу цацаж байжээ: Claude Code-ийн context алдаа хөгжүүлэгчдийн нийгэмлэгийг цочроов

Anthropic компанийн терминал агент Claude Code хэрэглэгчийн бүртгэлтэй хувийн имэйл хаягийг User-Agent толгойгоор (header) дамжуулан гуравдагч вебсайтууд руу илгээж байсан нь илэрч, хөгжүүлэгчдийн нийгэмлэгт шуугиан дэгдээлээ.

TOGTOKH2026 оны арван нэгдүгээр сарын 7

Blog

Мэдээ

AutoGen-ийг бүтээсэн "AI Frontiers" баг татан буугдлаа: Суурь судалгаа Scaling-д ялагдав уу?

Microsoft Research-ийн элит "AI Frontiers" баг үйл ажиллагаагаа зогсоож, багийн удирдагч Жон Лангфорд тус компаниас гарснаа зарлав. Big Tech-ийн дата, кластер хөөсөн "Scaling Law" соёл нь хиймэл оюуны шинжлэх ухааны суурь судалгааг шахан гаргаж байна уу?

TOGTOKH2026 оны арван нэгдүгээр сарын 7

Blog

Мэдээ

Терминал эмуляцийн шинэ стандарт: JetBrains, Neovim-ийн цөм болсон Libghostty 1.0 албан ёсоор гарлаа

HashiCorp-ийг үүсгэн байгуулагч Митчелл Хашимото Ghostty терминалын цөм хэсгийг бие даасан C сан болгон тусгаарлаж, ABI тогтвортой байдлыг баталгаажуулсан Libghostty 1.0 хувилбарыг танилцууллаа.

TOGTOKH2026 оны арван нэгдүгээр сарын 7

Blog

Мэдээ

256-аас урт дурын нууц үгээр шууд Root эрх авна: Alpine Linux ба OpenSSH-ийн 10 жилийн түүхтэй "*sshole" цоорхой

Alpine Linux дээр OpenSSH болон musl libc-ийн хослолоос үүдэн 257-оос дээш тэмдэгттэй дурын текст оруулахад л нууц үггүй данс руу шууд нэвтрэх боломжтой "*sshole" (CVE-2026-123158) хэмээх ноцтой цоорхой илэрлээ.

TOGTOKH2026 оны арван нэгдүгээр сарын 7

Blog

Мэдээ

GitHub 16 жилийн дараа Git хадгалалтын архитектураа шинэчиллээ: 5000 AI агент зэрэг push хийх боломжтой боллоо

GitHub өөрийн түүхэн дэх хамгийн том дэд бүтцийн өөрчлөлт болох "Project Rubicon" архитектурыг танилцууллаа. Энэхүү шинэчлэл нь 5,000 AI агент нэгэн зэрэг секундэд 7,200 push хийх ачааллыг түгжрэлгүйгээр даах чадвартай юм.

TOGTOKH2026 оны арван нэгдүгээр сарын 7

Blog

Мэдээ

MS Paint-ээс 0-Click RCE цоорхой илэрлээ: Windows Update засварыг нь хүргэж чадахгүй байгаа шалтгаан

Windows-ийн хамгийн гэмгүй мэт санагддаг MS Paint аппликейшн дээр сүлжээгээр хэрэглэгчийн оролцоогүйгээр код ажиллуулах ноцтой цоорхой (CVE-2026-83844) илэрсэн бөгөөд уламжлалт Windows Update үүнийг засварлаж чадахгүй байна.

TOGTOKH2026 оны арван нэгдүгээр сарын 6

Blog

Мэдээ

Postman зөвшөөрөлгүйгээр AI агент руу тань халдсан уу: Хөгжүүлэгчдийн дургүйцлийг төрүүлсэн чимээгүй инжекшн

Postman-ий сүүлийн шинэчлэл хөгжүүлэгчдийн системд суусан Claude Code болон Codex агентуудад зөвшөөрөлгүйгээр өөрийн плагиныг суулгаж, аюулгүй байдлын хэшийг автоматаар баталгаажуулсан нь илэрч, технологийн ертөнцөд том шуугиан дэгдээв.

TOGTOKH2026 оны арван нэгдүгээр сарын 6

Blog

Мэдээ

Үүлэн технологийн бат бөх хэрэм нурав уу: Firecracker microVM-ээс хост систем рүү бүрэн "зугтаж", Root эрх авсан нь

AWS Lambda, Fly.io болон орчин үеийн хиймэл оюунт агентуудын сэндбокс тусгаарлалтын цөм болсон Firecracker hypervisor-оос виртуал машинаас хост систем рүү "зугтаж", бүрэн root эрх авах боломжтойг аюулгүй байдлын шинэ судалгаагаар нотоллоо.

TOGTOKH2026 оны арван нэгдүгээр сарын 6

Blog

Мэдээ

OpenAI "Pierre"-ийг худалдан авлаа: Уламжлалт Git систем AI агентуудын хурдыг гүйцэхээ болив уу?

Хиймэл оюуны агентууд хоромхон зуурт мянга мянган мөр код үйлдвэрлэж, зэрэгцээ олон зуун салаа үүсгэх болсноор уламжлалт Git архитектур ачааллаа дийлэхээ байв. Үүнийг шийдэхээр OpenAI хөгжүүлэгчийн дэд бүтцээр дагнасан Pierre Computer стартапыг өөртөө нэгтгэлээ.

TOGTOKH2026 оны арван нэгдүгээр сарын 6