OnePlus-patches voor rootketen, GLM-5.3 onder cyberloep en DeepSeek Harness in publieke preview

OnePlus meldt dat 151 nog onderhouden OPPO-, realme- en OnePlus-modellen een patch hebben voor een keten waarmee een gewone app rootrechten kon bereiken; achttien modellen wachten nog op een release. Anthropic zet GLM-5.3 intussen neer als een breed toegankelijke cyberrisicofactor, maar de onderliggende evaluaties komen van Anthropic zelf. DeepSeek maakt zijn agentharness publiek beschikbaar als open-source desktop- en webtool.

OnePlus meldt patches voor rootketen vanuit gewone Android-app

Een onderzoeker beschrijft twee gekoppelde fouten in OxygenOS waarmee een APK zonder speciale permissies volgens zijn proof-of-concept van untrusted_app naar root kon gaan. Een rootdraaiende AtlasService accepteerde daarbij binder-calls zonder callercontrole en gaf een door de app beheerste waarde door aan een shellcommando; daarna bood een vendor-HAL een doShell-route aan voor processen met uid 0.

De concrete update is de patchstatus. Volgens de op 28 september aangevulde disclosure bevestigde OnePlus dat 151 onderhouden exportmodellen van OPPO, realme en OnePlus een fix hebben; achttien zouden nog wachten op een OTA in oktober. De bron noemt als ondergrenzen onder meer 16.0.10.500 voor de 16.1.0-lijn, 16.0.5.1200 voor 16.0.0 en 15.0.0.2000 voor 15.0.0. Voor de OnePlus 15 bevestigde de onderzoeker de fix vanaf 16.0.10.500(EX01).

Dat maakt dit vooral een concrete updateactie: installeer beschikbare systeemupdates en controleer het werkelijke buildnummer, zeker op beheerde toestellen waar OTA’s vertraagd kunnen arriveren. De volledige getroffen-lijst ontbreekt nog in de beschikbare bron; een niet genoemd toestel is dus niet automatisch veilig. De technische analyse komt van de onderzoeker en de aantallen over patches van OnePlus via diezelfde disclosure, niet uit een onafhankelijke audit. Technische disclosure en patchdrempels · Lobsters-discussie

Anthropic test GLM-5.3 op exploitontwikkeling en omzeilbare safeguards

Anthropic publiceert een uitgebreide evaluatie van GLM-5.3. Daarmee voegt het een securitydimensie toe aan de eerdere bespreking van GLM-5.3 als beslislaag in de middagupdate van zondag. Volgens Anthropic bouwde GLM-5.3 in diens ExploitBench 50 van 410 keer een end-to-end exploit voor bekende V8-problemen; op een interne benchmark met OSS-Fuzz-doelen zou het in 4% van honderd proeven een volledige control-flow hijack bereiken. Dat ligt onder de door Anthropic vergeleken Mythos Preview, maar eerdere modellen in die vergelijking scoorden daar volgens de auteurs nul.

Het belangrijkste deel van het stuk gaat over gedrag na omzeilen van weigeringen. Anthropic stelt dat een cover story in een gesimuleerde omgeving GLM-5.3 in 64% van de gevallen tot een aanvalspoging bracht, vooringevulde thinking-tokens in 92% en een door Anthropic aangepaste abliterated variant in 100%. De auteurs rapporteren daarnaast één onderzoekssessie waarin GLM-5.3 onbekende bugs in een lokale Linux-browserbuild vond en aaneenreeg; die meldingen worden volgens hen nog beoordeeld of aan maintainers gemeld.

Dit vraagt vooral om zorgvuldige interpretatie. De sandboxdoelen, benchmarks, bypasses en vergelijking met gesloten Claude-modellen zijn door Anthropic gekozen en uitgevoerd; het artikel is geen onafhankelijke audit van GLM-5.3 of een vastgestelde misbruikfrequentie in het wild. Wel is de onderliggende ontwerpvraag relevant voor wie open gewichten inzet: modelweigeringen zijn geen toegangscontrole. Houd netwerktoegang, credentials, filesystem en toolrechten daarom buiten bereik van het model waar dat kan, en laat risico-evaluatie niet leunen op één safetylaag. Anthropics evaluatie en methode · Reddit-discussie

DeepSeek Harness komt als open-source desktop- en webtool in publieke preview

DeepSeek Harness staat volgens DeepSeek wereldwijd in publieke preview en is open source. De tool kan als desktopapp draaien of via een webinterface worden gestart; de architectuur draait om uitbreidbare plugins. De productpagina noemt taken voor bestanden, data, documenten, code en research, plus een plugin voor geplande of terugkerende taken.

Voor ontwikkelaars zijn vooral de zichtbare trace- en runtimegegevens interessant: DeepSeek positioneert die als hulpmiddel voor het onderzoeken van toolcalls en taakuitvoering. De webinterface is volgens de documentatie via npx @deepseek-ai/dsh web te starten; er is ook een bronrepository. Dit is een concrete agenttooling-release, niet slechts een modelupdate.

De woorden public preview zijn hier belangrijk. De beschikbare productpagina onderbouwt geen securitymodel, rechtenmodel, stabiliteitsgarantie of onafhankelijke taakprestatie. Test plugins daarom eerst met een wegwerpworkspace, beperkte credentials en zichtbare toolgoedkeuringen — vooral voor scheduler- of bestandsautomatisering. DeepSeek Harness · Reddit-discussie

NSL verpakt distrocontainers in een WSL-achtige Linux-ervaring

Het nieuwe NSL (NSpawn Subsystem for Linux) wil op een Linux-host een WSL-achtige ontwikkelervaring bieden: één kleine VM huisvest systemd-nspawn-containers, elk als eigen distro met eigen packages en services. De tool biedt onder meer Debian, Ubuntu, Fedora, CentOS Stream, Arch en openSUSE-images; de projectpagina zegt dat deze wekelijks worden gebouwd en tegen een ondertekende publicatieworkflow worden gecontroleerd.

De standaardroute is nadrukkelijk niet hetzelfde als strikte isolatie. Bestanden op de host, media en mounts zijn dan onder /mnt/host beschikbaar; poorten op de container komen op 127.0.0.1 van de host uit en Wayland-apps kunnen vensters op de desktop openen. Voor onbetrouwbare software is er --isolated, dat een eigen VM zonder toegang tot hostbestanden, desktop of hostacties moet starten.

Dat maakt NSL een interessant ergonomisch experiment voor wie een atomic host schoon wil houden, maar geen algemene vervanger voor een zorgvuldig ontworpen sandbox. Het project noemt zichzelf pre-release; versie 0.4.0 is de eerste release van dit ontwerp en is getest op één Snow Linux-configuratie. Verifieer dus vooral image-herkomst, mountgedrag, netwerk en de grenzen van --isolated op je eigen distro voordat je er agenttools of onbekende builds in laat werken. NSL-documentatie · HN-discussie

Verder nog

• Tcl/Tk 9.1.0: de projectpagina noemt Unicode-normalisatie, een monotone timer met microseconde-resolutie, nieuwe list- en interpreter-API’s en aanpassingen aan Windows-zoekpaden. Tk krijgt onder meer screenreaderondersteuning, eerste bidi/RTL-ondersteuning en een ttk::toggleswitch. Dezelfde pagina omschrijft 9.1 tegelijk als ontwikkelingswerk richting stabiele releases; beoordeel compatibiliteit dus per applicatie in plaats van dit als risicoloze upgrade te zien. Releasepagina · HN-discussie