Unsloth brengt AMD-Docker en tool-sandbox; CrowdSec onderzoekt broncode-exposure

Unsloth 0.1.810-beta brengt een nieuwe Docker-image voor NVIDIA én AMD, plus accountisolatie en een beperkte OS-sandbox voor tools. CrowdSec meldt ondertussen dat broncode is blootgesteld, maar de beschikbare informatie laat de precieze impact open. Voor agentwerk verschijnen ook een lokale sessieconverter en een profiler die meetdata als JSON aanbiedt.

Unsloth bundelt AMD-Docker en beperkte toolisolatie

Unsloth 0.1.810-beta vernieuwt zijn Docker-route en biedt naast CUDA nu een ROCm-image voor ondersteunde Linux-hosts. De release noemt daarnaast RDNA1/2-ondersteuning, Windows-on-ARM met CUDA, verbeteringen voor training en inference, en afzonderlijke accounts die een geladen model kunnen delen als hun instellingen overeenkomen.

Voor agentgebruik is vooral de nieuwe preview van OS-niveau-sandboxing voor Python- en terminaltools relevant. Toegang buiten de sandbox vraagt volgens de release om goedkeuring, maar netwerktoegang blijft onbeperkt en waar OS-isolatie ontbreekt geldt slechts de bestaande beveiliging. Dat is dus geen algemene veiligheidsgrens; test vooral toolrechten, mounts en netwerkgedrag vóór je dit aan autonome taken toevertrouwt.

CrowdSec meldt blootgestelde broncode; reikwijdte blijft onduidelijk

CrowdSec heeft een verklaring over source-code exposure gepubliceerd. Dat is reden voor gebruikers en integrators om hun eigen afhankelijkheid van secrets, CI/CD en deploy-sleutels opnieuw te beoordelen, zeker wanneer zij forks, images of integraties rond het project beheren.

De beschikbare context specificeert niet welke broncode, credentials of klantgegevens eventueel toegankelijk waren. In de HN-discussie wordt betwist dat GitHub zelf gecompromitteerd zou zijn; dat is echter commentaar, geen onafhankelijke incidentanalyse. Behandel het daarom als een lopend securitysignaal: volg de verklaring van CrowdSec, roteer eigen aan CrowdSec gekoppelde geheimen waar dat past, maar trek geen conclusies over bredere exposure zonder aanvullend bewijs.

Skillsync probeert agentsessies overdraagbaar te maken

Skillsync introduceert een lokaal draaiende Mac-app, CLI en MCP-laag om opgeslagen sessies tussen onder meer Claude Code, Codex en Cursor te vertalen. De open-source Rust-kern txcript mapt conversatie-, reasoning- en toolhistorie; skills en geheugen worden volgens de makers als leesbare Markdown bewaard.

Dat is interessant voor teams die een agent of provider willen wisselen zonder de werkgeschiedenis meteen tot een handmatig samenvattingsdocument te reduceren. De grens is belangrijk: een maker zegt dat een ontvangende agent lange sessies alsnog kan compacteren, ook al blijft het oorspronkelijke transcript beschikbaar. Portabiliteit van het log betekent dus niet automatisch behoud van context, gedrag of resultaat bij een ander model.

Graphsignal geeft agents een lokaal profiler-endpoint

Het nieuwe open-sourceproject Graphsignal verpakt CUDA- of ROCm-processen als sidecar en biedt metingen via een lokaal JSON-endpoint. Volgens de aankondiging bevat dat onder andere kernel-, CUDA-graph-, memcpy- en synchronisatietijden, NVML-data, enginemetrics en opgevangen tracebacks; het noemt wrappers voor vLLM, SGLang en llama-server.

Dat past bij een nuttige scheiding: een agent kan cijfers uitlezen en een wijziging voorstellen, terwijl een mens de meetopzet en regressiecontrole bewaakt. De maker stelt dat het zonder root en zonder upload werkt zolang je geen API-sleutel configureert; verifieer dat zelf, evenals de ondersteuning voor je ROCm-versie, voordat je het op productiehosts zet. Aankondiging en discussie

Verder nog

Hister indexeert je eigen archief: Hister bouwt lokaal een full-text- en semantische index van bezochte pagina’s, bladwijzers, geschiedenis, lokale bestanden en gecrawlde sites, met MCP-endpoint. Handig als persoonlijke, offline doorzoekbare bronlaag; de maker zegt wel dat een merkrechtconflict waarschijnlijk een naamswijziging afdwingt. HN-toelichting
Eén R9700, andere Qwen-meting: een gebruiker rapporteert na optimalisaties 153 tok/s decode voor Qwen3.8-27B NVFP4 op één AMD R9700 en 3.619 tok/s prefill bij 16k context. Dat is een concrete aanvulling op de ochtendupdate van maandag 14 september, die twee R9700’s met Flash Next behandelde, maar geen onafhankelijke benchmark; quant, runtime en taakprofiel maken de cijfers niet algemeen vergelijkbaar. Configuratie en cijfers