Lokale modellen krijgen browserbediening en mobiele MoE; Google dicht forgeable Flask-sessies

Unsloth laat lokale en externe modellen nu in een aparte browser-tab navigeren, maar bouwt rond risicovolle stappen expliciete bevestigingen in. Tegelijk verschijnt MiniCPM-V 4.7 als MoE-visiemodel dat volgens de maker zelfs mobiel bruikbaar blijft — claims die nog vooral op de eigen meetopzet rusten.

Een verholpen Google-kwetsbaarheid laat intussen zien hoe gevaarlijk het is als één OAuth-secret ook sessies ondertekent: een forgeable cookie plus pickle.loads maakte volgens de onderzoeker remote code execution mogelijk.

Unsloth voegt browserbediening met bevestigingsgrenzen toe

Unsloth 0.1.906-beta laat modellen in Unsloth Browser pagina’s openen, lezen, klikken, typen en scrollen. De browser draait volgens de releasenotes in een eigen tab naast de chat en heeft geen toegang tot andere geopende tabs. Belangrijker dan die demo is de uitvoeringsgrens: voor inloggen, formulieren versturen, kopen, verwijderen en het invoeren van wachtwoorden, kaartgegevens of eenmalige codes vraagt de interface om menselijke tussenkomst. Ook zijn toegestane sites, browsergeschiedenis en downloads instelbaar.

Dat is een concrete nieuwe release na de einde-dagupdate van donderdag 8 oktober, die 0.1.905-beta en diens sandboxwerk behandelde. De nieuwe browserfunctie maakt een lokale agent niet vanzelf veilig: controleer eigenlijk nog steeds netwerkbereik, toegestane domeinen, projectmappen, MCP-tools en welke gegevens een pagina via tekst of download kan beïnvloeden. Een bevestigingsknop is een nuttige grens tegen directe acties, maar geen bescherming tegen een verkeerd beoordeelde pagina of te ruime toolrechten.

De release bevat ook Qwen-Image-2.1-Turbo met acht stappen, een route voor training van text-diffusionmodellen en volgens Unsloth sneller draaien van te grote MoE-GGUFs. Dat zijn releasenotes en dus geen onafhankelijke benchmark. Unsloth 0.1.906-beta

Google dicht keten van OAuth-secret, sessieforgery en pickle.loads

Securityonderzoeker Simon Köck beschrijft een kwetsbaarheid in Google’s gedeelde DevSite-platform die op 7 oktober volgens zijn tijdlijn is verholpen. In zijn analyse bevatte een Flask-sessiecookie een gepickled OAuth-flowobject, inclusief OAuth-clientsecret. Dat was al gevoelige informatie in een clientleesbare cookie; volgens Köck werd hetzelfde secret bovendien als Flask SECRET_KEY gebruikt om de cookie te ondertekenen.

Daarmee kon hij naar eigen zeggen geldige sessiecookies smeden en de callback een zelfgekozen pickle laten deserialiseren. Hij demonstreerde het niet met shellcommando’s, maar met een payload die de server meetbaar liet slapen. Het verslag noemt sessies die op meerdere Google-devsites geldig waren. Google kende volgens de gepubliceerde tijdlijn een beloning van $90.000 toe en roteerde/fixte de betrokken keten; de precieze remediation is buiten het onderzoeksverslag niet onafhankelijk gecontroleerd.

De les voor Flask- en OAuth-implementaties is breed toepasbaar: gebruik nooit een OAuth-clientcredential als sessiesleutel, bewaar een OAuth-flow server-side achter een ondoorzichtige referentie en deserialiseer geen pickle vanaf een clientgrens. Een geldige handtekening helpt alleen zolang de signing key geheim blijft; zij maakt een onveilig serialisatieformaat niet veilig. Technisch verslag en tijdlijn · HN-discussie

MiniCPM-V 4.7 maakt van de visiefamilie een 35B-A3B-MoE

OpenBMB heeft MiniCPM-V 4.7-35B-A3B gepubliceerd, de eerste mixture-of-experts-variant in de MiniCPM-V-reeks. Het model verwerkt één of meer afbeeldingen en video; de modelkaart documenteert visuele tokencompressie in de encoder en een keuze tussen 4× en 16× downsampling. Daarmee kun je detail en rekentijd per taak afwegen in plaats van altijd dezelfde beeldresolutie door de rest van het model te sturen.

Voor beperkte hardware beschrijft OpenBMB drie samenwerkende technieken: Lookahead Expert Scheduling voorspelt welke experts een volgende laag waarschijnlijk nodig heeft en laadt die vooruit, terwijl de originele tokenrouter uiteindelijk bepaalt welke experts werkelijk worden uitgevoerd. Daar komen fine-grained layerwise quantisatie en een DSpark-draftmodel voor speculative sampling bij. De kaart claimt daarmee meer dan 13 tok/s op een iPhone 17 Pro Max, zonder experts permanent te beperken. Dat is een leveranciersmeting; snelheid, energiegebruik en uitkomstkwaliteit op andere telefoons of bij video zijn daarmee niet vastgesteld.

Praktisch is de brede deploybelofte: de kaart noemt Transformers, SGLang, vLLM, llama.cpp en Ollama, plus GGUF-, BNB-, AWQ- en GPTQ-artefacten. Let wel op de concrete software-eis in de voorbeeldroute: Transformers 5.18+ en voor video standaard torchcodec; de kaart noemt zelf CUDA-compatibiliteitsproblemen rond die dependency en suggereert PyAV als alternatief. Test dus niet alleen de decode-snelheid, maar ook multi-image/video, geheugendruk en de 4×/16×-ruil op eigen materiaal. Modelkaart met architectuur- en deploydetails · Reddit-discussie

Nieuwe cryptorichtlijn zet hybride sleuteluitwisseling voorop

Cryptograaf Filippo Valsorda heeft zijn actuele Cryptographic Right Answers gepubliceerd, met post-quantumkeuzes voor ontwikkelaars. De kern voor nieuwe sleuteluitwisseling: gebruik een gestandaardiseerd protocol met X25519 plus ML-KEM-768, bijvoorbeeld de passende hybride suite in TLS, SSH, HPKE of age. Het stuk motiveert die haast met harvest-now-decrypt-later-risico’s en stelt dat de asymmetrische antwoorden sinds de vorige edities wezenlijk zijn verschoven.

Het overzicht is vooral waardevol als anti-checklist voor zelfbouw. Voor lokale encryptie adviseert het bijvoorbeeld XAES-256-GCM of XChaCha20-Poly1305 met willekeurige nonces; voor wachtwoorden Argon2id of scrypt; voor asymmetrische handtekeningen ML-DSA-44. Maar dit zijn aanbevelingen van de auteur, geen vervanging voor protocoleisen, interoperabiliteitstests of complianceprofielen zoals CNSA 2.0.

De praktische eerste stap is daarom inventarisatie, niet spontaan algoritmes vervangen: welke TLS-terminators, SSH-clients, backupformaten en libraryversies ondersteunen werkelijk een hybride route? Volg daarna de implementatiehandleiding van de gekozen stack en test handshake, certificaat- en sleutelrotatie, herstel en peers die nog geen PQ-hybride suite spreken. Cryptographic Right Answers · HN-discussie

Verder nog

• Graphsignal krijgt een terminalweergave: waar de einde-dagupdate van 17 september de JSON-endpoint-profiler introduceerde, voegt het open-sourceproject nu graphsignal-top toe. Die TUI toont GPU-belasting, geheugen, vermogen en throttling naast requestmetrics en een rangschikking van kernels, graph-replays, transfers en synchronisaties. Handig om een vermoedelijke bottleneck eerst zichtbaar te maken; de getoonde verdeling is nog geen verklaring voor de oorzaak. Aankondiging en repository
• Boole perst Qwen3-1.7B in één bit: Precision Numerics brengt Boole-1.7B uit met 247 MB packed weights, ondersteuning voor vLLM en llama.cpp en een browserdemo. De maker zegt op een eigen tien-taakset 85,9% van de BF16-score te behouden en beter te scoren dan 1-bit Bonsai-1.7B. Dat is interessant voor zeer kleine, Engelstalige, niet-reasoningtaken, maar geen onafhankelijke kwaliteits- of latencymeting; test vooral eigen prompts en foutpatronen. Aankondiging met links naar gewichten en code