A Rust fejlesztői közösség hivatalos irányelvet vezetett be az AI, pontosabban a nagy nyelvi modellek használatára a fő Rust-lang/Rust tárolóban. A szabályozás nem tiltja az AI-t, de világosan kimondja: a végleges kódot, dokumentációt és nyilvános szövegeket nem írhatja helyettünk egy modell, a felelősség és a megértés a fejlesztőé marad. Az LLM-eket továbbra is lehet használni háttérben segítségként – elemzésre, magyarázatra, ötletelésre –, de a beküldött tartalomnak emberi munka eredményének kell lennie. Az irányelv egyelőre szűk körben, csak bizonyos Rust-csapatokra és a fő tárolóra vonatkozik, mégis fontos jelzés arról, merre húzza meg a határt a projekt az AI-kódolás korában.

A Cisco egyszerre tizenkét, köztük három kiemelten kritikus (9,8–9,9-es CVSS-pontszámú) sebezhetőséget foltozott a Catalyst SD-WAN és az IOS XE rendszereiben. A hibákat saját biztonsági auditjuk és AI-alapú tesztelésük során találták, és jelenleg nincs információ aktív kihasználásról – de a kockázat óriási, ha a frissítések elmaradnak. Ha Cisco-alapú hálózati infrastruktúrát üzemeltetsz, most különösen fontos átnézni a verziókat, és mielőbb telepíteni a javításokat.

Új, kritikus sebezhetőséget találtak a Linux kernel Open vSwitch komponensében, amely akár root jogosultság megszerzését is lehetővé teheti helyi, nem privilégizált felhasználók számára. Az OVSwrap néven emlegetett hiba a hálózati akciók hibás hosszkezeléséből fakad, és különösen a felhős, konténeres és virtualizációs környezeteket érinti. A sebezhetőség érdekessége, hogy egy újszerű kutatási módszerrel, nagy nyelvi modellek és memória-geometria vizualizációk kombinálásával derült ki, és logikai jellegéből adódóan meglepően megbízhatóan kihasználható. Kiderül az is, miért nem kell hozzá bonyolult memória-grooming, és mit jelent ez a gyakorlatban a Linux rendszergazdák számára.

A FreeBSD fejlesztők nemrég még győzelmet hirdettek: a rendszer alaprészéből eltűnt az utolsó GPL-es komponens is. Most kiderült, hogy ez csak a felhasználói térre igaz, a kernelben továbbra is lapul némi GPL-kód, például Linuxból átvett Qualcomm SoC header és egyes Device Tree fájlok. A cél továbbra is a teljesen GPL-mentes rendszer, ehhez azonban vagy kettős licencelésről kell megegyezni az eredeti fejlesztőkkel, vagy alternatív megoldásokat találni. A történet jól mutatja, mennyire nehéz valóban „tisztára mosni” egy évtizedek óta fejlődő operációs rendszer kódbázisát.