PSF Rekrut Security Developer Baru, Didanai Anthropic
PSF menambah Brett Smith sebagai Security Developer untuk mengimbangi lonjakan laporan keamanan dan malware di PyPI yang naik tajam sepanjang 2026.
Catatan
Ditulis untuk orang berikutnya yang punya masalah sama.
Engineering, manajemen, eksperimen akhir pekan dan sesekali melipir. Pilih kategori, saring dengan tag, atau cari sebuah kata.
Roundup Keamanan 6-7 Nov: SSHole, Axis2, Allura, Tryton, Python
Dari OpenSSH SSHole yang sudah dieksploitasi dalam hitungan jam sampai kunci 31-bit di InfiniteWP dan tiga CVE di Apache Axis2 — ini yang perlu dipatch dulu.
Vitekube: Tes Vitest Jalan di Cluster Kubernetes Sungguhan
Proyek komunitas yang bikin tes Kubernetes terasa seperti unit test: cluster tetap hidup, rebuild cuma yang berubah, dan bukti kegagalan otomatis muncul di output.
Insiden CA eMudhra: bagaimana ekosistem Python merespons
Sertifikat intermediate eMudhra bocor, dan certifi, pip, serta Python harus ditambal bersamaan karena saling bergantung di jalur bootstrap paket.
Podman v5.8.9: Fix WSL3 dan CVE di gvproxy
Rilis patch Podman v5.8.9 membenahi Podman di WSL3, mengatasi machine Mac yang bisa rusak kalau start diinterupsi, dan menambal CVE-2026-107935 di gvproxy.
Rekap Keamanan 4 Nov 2026: Node-RED, cPGuard, Rails, Barracuda
Node-RED CVSS 10 sudah dieksploitasi liar dan update cPGuard dibajak jadi backdoor minggu ini; Rails, Barracuda, dan ActiveMQ juga punya bug kritis-tinggi yang perlu segera dipatch.
Cara JetBrains Menilai Proposal Talk KotlinConf
JetBrains membagikan tips dari panitia dan pembicara KotlinConf tentang cara menulis proposal CFP yang kuat, bukan sekadar menarik.
Elephant-Goldfish Model di GAOS: gerbang desain untuk platform yang menjalankan agennya sendiri
GAOS menjalankan agen tapi tidak pernah meninjau desain sebelum membangunnya. Lima peninjau konteks baru menyerbang desain gerbangnya. Sepuluh cacat di workspace, empat lagi di audit saya sendiri.
Saya menjalankan review goldfish pada roster agen saya sendiri, dan ia menemukan 52 error
Repo ini tempat saya belajar AI. Ia tumbuh jadi 136 agen dan 191 skill. Reviewer konteks nol menemukan 52 error yang tak pernah ditangkap validasi saya sendiri.
Elephant-Goldfish Model: tutorial praktis, diuji pada agen saya sendiri
EGM dari Google meminta agen berkonteks penuh menulis desain, lalu reviewer tanpa konteks menyerangnya sebelum ada kode. Saya memasangnya, menjalankannya pada setup agen situs ini, dan ia menemukan tiga blocker yang saya lewatkan.
Astra: Saat LLM Bisa Membaca dan Menulis Bobot Neural Network
Riset MIT CSAIL menunjukkan GPT-6 Astra bisa mengedit bobot neural network langsung lewat bahasa natural, menaikkan skor MATH-500 Qwen3.5-0.8B dari 7.9% ke 48.1%.
PHP2Shell: Palo Alto Kebobolan Root, WordPress Lolos
Saya baca laporan soal eksploitasi massal bug PHP2Shell — berhasil total di firewall Palo Alto lewat chaining exploit, tapi hampir selalu gagal di WordPress meski puluhan ribu percobaan.
JDK 28 dan Value Classes: Dampak Kompatibilitas
JDK 28 memperkenalkan value classes sebagai preview feature. Perubahan ini memengaruhi identitas objek, sinkronisasi, konstruktor record, dan mengharuskan pengujian dua mode preview.
Ginux: Kernel Baru Rust dengan userspace Linux
Ginux adalah kernel x86-64 berbasis Rust yang dibuat dari nol dalam 11 hari dengan AI, tetap menjalankan binary Linux lewat ABI Linux.
mkinitcpio 42 dan Unlock LUKS Berbasis TPM2
Pembaruan mkinitcpio 42-1 mengubah pengukuran PCR sehingga skenario TPM2 unlock LUKS tertentu perlu enroll ulang.
Ringkasan Keamanan CVE Kritis dan Risiko Utama
Ringkasan insiden keamanan terbaru: kerentanan kernel Linux ber skor CVSS 9.8, pembocoran data DHS, kredensial cloud yang terekspos, serta SQL injection pada Apache Fineract dan OpenStack. Prioritaskan server Linux, Fineract, dan OpenStack lebih dahulu.
Kotlin/Wasm Tail Call dan Peta Pendidikan Kotlin
GSoC 2026 menghasilkan dukungan tail call untuk Kotlin/Wasm serta basis data terstruktur untuk memantau spread Kotlin di dunia pendidikan.
Maven Build Cache di Azure DevOps: Dari 18 Menit ke ~9 Menit
Info Support bagi pengalaman pasang Maven Build Cache di Azure DevOps: masalah target dir hilang, konflik SonarCloud, build PR turun dari 18 ke ~9 menit.
Gemini 4 Carbon: Google Genjot Model Keamanan Siber dan Agentic
Google merilis Gemini 4 Carbon, penerus Argon, dengan klaim skor keamanan siber dan agentic terbaik, tapi rollout awal dibatasi ke cyber defender terpilih.
Dua Kerentanan di golang.org/x/net/html: DoS & Namespace Bug
Tim keamanan Go merilis dua CVE di golang.org/x/net/html: bug kompleksitas kuadratik saat parsing teks, dan bug namespace confusion yang bisa mengubah hasil re-parsing HTML.
ca-certificates-mozilla 3.131.1-1: tutup celah MITM dari CA eMudhra
Arch Linux mendesak upgrade segera ke ca-certificates-mozilla ≥ 3.131.1-1 setelah sertifikat intermediate CA eMudhra diketahui bocor dan bisa dipakai untuk serangan man-in-the-middle.
Podman v6.2.0-RC1: RC Besar yang Mengarah ke Podman 7.0
Podman v6.2.0-RC1 menambah --platform di push, opsi baru di kube play, dan Quadlet, sambil menyiapkan beberapa deprecation besar menuju Podman 7.0.
Roundup Keamanan 26 Okt: PHP2Shell Aktif, Brotli, eMudhra
PHP2Shell sudah menghasilkan shell nyata di honeypot, Brotli kena CVSS 9.2 yang merembet ke banyak stack, dan Go buru-buru patch insiden PKI eMudhra dalam hitungan jam.
Reactor Kotlin Extensions 1.3.3
Rilis 1.3.3 memperbarui dependensi Reactor Core dan Reactor Addons serta menjadi bagian dari beberapa release train 2025 dan 2026.
Podman v6.1.3: Checkpoint Image Dicabut karena Bug Keamanan
Podman 6.1.3 menambal CVE-2026-94603 yang bisa menonaktifkan sandboxing lewat checkpoint image, dan sekalian mencabut dukungan checkpoint image dari podman run.
JetBrains Hentikan Dukungan IDE untuk Swift di Plugin KMP
JetBrains mencabut fitur editing, syntax highlighting, dan navigasi Swift dari plugin Kotlin Multiplatform mulai IntelliJ IDEA 2026.3, karena developer lebih suka pakai Xcode untuk kode Swift.
Go 1.27 Benerin Reuse Koneksi HTTP/1 yang Gagal Diam-Diam
Go 1.27 bikin net/http otomatis drain response body HTTP/1 yang nggak dibaca, sehingga reuse koneksi jalan lagi dan request bisa sampai 5x lebih cepat.
BeamFS: Usulan Filesystem Linux yang Bisa Perbaiki Data Korup
Aurelien Desbrieres mengajukan BeamFS, filesystem yang menyimpan kode Reed-Solomon di setiap block untuk mengoreksi bit rusak saat dibaca, cocok untuk komputer satelit dan ruang radioterapi.
OWASP Java Encoder & HTML Sanitizer: Saatnya Update
Jim Manico merilis Java Encoder 1.6.0 dan HTML Sanitizer 20261011.1, dan minta komunitas Java mengecek ulang dua library anti-XSS ini sebelum kebablasan jadi dependency yang dilupakan.
PSF Hidupkan Ulang Wiki Python Lewat GitHub Pages
PSF merelaunch wiki PSF, Python, dan Jython yang sejak Februari 2026 dikunci read-only, kini jadi static site di GitHub Pages dengan kontribusi via pull request.
Python 3.15 Satukan Profiler Bawaan Lewat Modul profiling Baru
Python 3.15 menggabungkan profiler sampling Tachyon dan profiler tracing (bekas cProfile) ke dalam satu modul profiling, sekaligus memensiunkan modul profile lama.
Roundup Keamanan 23 Okt: Pillow, Node2Shell, LiteLLM, GitLab
Pekan ini ada RCE kritikal di Pillow, Node.js, dan Ruby/GitLab, plus LiteLLM yang sempat menyebar malware lewat paket resmi 1.107.0. Prioritaskan tiga RCE itu, lalu cek LiteLLM.
OpenZPL: Drop-in Pengganti Labelary buat Render Label ZPL
OpenZPL bikin preview dan convert label ZPL ke PNG/PDF lewat browser atau API, dan bisa jadi pengganti langsung Labelary cukup ganti hostname-nya.
Roundup Keamanan Pekan Ini: RCE Beruntun & CA Zero-Day OpenJDK
Minggu ini banyak RCE: Ruby/GitLab, Node.js (brotli), dan auth bypass tak terpatch di Apache Vysper, plus zero-day CA di OpenJDK.
JDK 28: Alokasi Off-Heap Confined Arena Bisa 6-18x Lebih Cepat
JDK 28 menambah pooling native-memory untuk confined arena di FFM API, memangkas latensi alokasi kecil hingga 90% tanpa perlu mengubah kode sama sekali.
OpenShell: Sandbox Kernel-Level NVIDIA untuk Agen AI Otonom
NVIDIA merilis OpenShell, runtime yang mengisolasi agen AI lewat kontrol kernel dan memverifikasi perubahan policy secara formal sebelum diterapkan.
Kotlin Toolchain 0.13: Resmi Direkomendasikan untuk Proyek KMP Baru
JetBrains kini merekomendasikan Kotlin Toolchain 0.13 untuk proyek KMP baru, dengan command kotlin new, caching compiler Kotlin/Native, dan dukungan SwiftPM.
Podman v6.1.4: Fix Bug WSL dan Tambal CVE di gvproxy
Rilis patch Podman v6.1.4 ini menambal bug fatal di WSL dan satu CVE di gvproxy, plus bump versi Buildah dan Storage - worth the upgrade kalau pakai Podman di Windows.
Linux Kernel 7.3: Kabar Baik buat Gamer dengan VRAM Pas-pasan
Linux 7.3 bawa mekanisme baru buat GPU yang kehabisan VRAM, plus perbaikan lock KSM dan zsmalloc yang bikin sistem jauh lebih responsif.