OpenBSD dicht oude rootketen; StarSkirmish meet agenten op echte tegenstanders

Een inmiddels gepatchte OpenBSD-keten combineerde een 37 jaar oude tellerfout met een tweede kernelprobleem tot lokale roottoegang. Tegelijk laat StarSkirmish Bench 0.2 agents een uur lang C++-bots schrijven en tegen vaste menselijke bots uitspelen: de modelrangorde is interessant, maar de beste bots winnen slechts 7% van hun wedstrijden tegen de topdrie menselijke tegenstanders.

OpenBSD: twee verholpen kernelfouten vormden samen een lokale rootketen

Onderzoekers van Calif beschrijven Big Fish, een privilege-escalatie naar root op OpenBSD. De keten begint met een te kleine, signed 16-bit attach-teller voor SysV shared memory: veel procesforks konden die teller laten overlopen. In combinatie met een race naar use-after-free en een afzonderlijke out-of-bounds write in de kernel bouwden de onderzoekers daar een exploit van, ook met KARL, SMAP en SMEP ingeschakeld.

De directe beheerboodschap is gelukkig concreter dan de exploit: Calif zegt de twee fouten eerder aan OpenBSD te hebben gemeld; ze zijn verholpen via errata 026 en 018. Dit is bovendien een lokale privilege-escalatie, geen claim dat een netwerkdienst op afstand te kraken is. Controleer dus vooral of systemen de relevante errata hebben, naast de normale updatecadans.

Het verslag is ook technisch interessant als hardeningcase. Calif wijst erop dat kernelallocaties voorspelbaar bleven en stelt onder meer safe unlinking, randomisatie van de self-referential page-table-map en minder voorspelbare kernelallocatie voor. Dat zijn voorstellen van de onderzoekers, geen vastgestelde OpenBSD-roadmap. De HN-discussie plaatst terecht vraagtekens bij hoe ver je ‘zwaar geaudit’ voor een klein kernelproject kunt doortrekken; patchstatus is hier bruikbaarder dan reputatie. Technisch verslag, patchverwijzingen en voorgestelde mitigaties · HN-discussie

StarSkirmish v0.2 test coding agents op feedback uit wedstrijden

StarSkirmish Bench v0.2 laat elk model één uur een Protoss-bot voor StarCraft: Brood War in C++ bouwen. De agent krijgt een kale bot die alleen mined, mag compileren en oefenwedstrijden spelen, en wordt daarna met vijf eindbots tegen een vaste selectie demo- en menselijke competitiebots getest. De score is de gemiddelde winrate; webtoegang stond uit.

In deze versie staat GPT-6 Astra bovenaan, gevolgd door GPT-6.1 Sol. Gemini 4 Argon, Claude Opus 5.5 en Claude Fable 5.1 zitten volgens de gepubliceerde scores dicht bij elkaar, rond 37–39. Voor Argon is dat een nieuw datapunt naast de bredere maar nog beperkte toegang die de einde-dagupdate van dinsdag 13 oktober behandelde: het zegt iets over een afgebakende agentische programmeertaak, niet over algemene softwarekwaliteit.

De grens is helder. Alle modellen gebruiken hun eigen first-party CLI en hoogst beschikbare reasoningstand, en er zijn slechts vijf runs per model. Bovendien blijft de topbot ver achter bij de menselijke top: tegen Stardust, PurpleWave en BananaBrain wint GPT-6 Astra volgens de benchmark maar 7% van de potjes. De auteurs zien veel variantie — bij Argon zit er 18 punten tussen beste en slechtste run — en melden dat frequenter oefenen tegen sterke tegenstanders de beste voorspeller van de score is. Dat maakt het een interessante proef voor lange agentlussen met feedback, maar geen neutrale, algemene modelranglijst. Benchmark, opzet en resultaten · HN-discussie

Linus Torvalds: geen AI-verbod, wel verantwoordelijkheid bij de indiener

In een Linux-kernelmailwisseling over het verwijderen van Assisted-by-verwijzingen verwerpt Linus Torvalds een regel die AI-gebruik voor bepaalde bijdragen zou verbieden. Zijn vergelijking: ook compiler en editor zijn hulpmiddelen; wat hij verwacht is dat indieners begrijpen wat zij inzenden en hun best doen.

Dat is een explicietere norm dan de technische casus uit de middagupdate van dinsdag 13 oktober, waarin Torvalds Claude Code gebruikte rond een experimentele memory-managementbranch. Het bericht is geen formeel kernelbeleid, geen vrijbrief voor ongecontroleerde patches en ook geen bewijs dat de betreffende discussie daarmee is afgesloten. Wel maakt het de beoordelingsgrens duidelijk: toolgebruik verandert de verantwoordelijkheid voor de bijdrage niet. Torvalds’ bericht in de openbare kernelmailinglijst · Lobsters-discussie

Verder nog

PostgreSQL 19 schuift volgens berichtgeving naar 19 november: na de acht à tien teruggedraaide grote features die de einde-dagupdate van dinsdag 13 oktober al noemde, meldt The Register nu een GA-doel rond 19 november. SQL/PGQ zou daarbij naar PostgreSQL 20 gaan. Het blijft berichtgeving die zich baseert op committer Peter Eisentraut, geen formele releasekalender van de PostgreSQL Global Development Group. Verslag · HN-discussie
Mull maakt één tekstbestand tot controleerbare wiki: de nieuwe tool combineert pagina’s, links en bijlagen in één .mull-bestand, met een language server voor onder meer navigatie, diagnostics, hernoemen en formatting. De CLI kan in CI de structuur en formatting controleren; scripts die bij formatting draaien maken de veiligheidsgrens wel afhankelijk van wat zo’n wiki meelevert. Repository en documentatie · Lobsters-discussie
Folders is weer een bijgewerkte programmeertaal zonder tekstcode: de esoterische taal drukt instructies uit als geordende directorybomen; het aantal submappen bepaalt commando of expressie. Leuk als demonstratie van structuur als syntax, maar niet als opslagtruc: directorymetadata neemt wel degelijk ruimte in, ook als een bestandssysteem die aanvankelijk uit gereserveerde metadata betaalt. Taalbeschrijving en interpreter · HN-discussie