musl-regexfout vraagt inventarisatie; Claude en OpenAI breiden werkpaden uit

Een nieuwe CVE-melding voor musl libc beschrijft integer-overflows in de regexcompiler die tot onjuiste allocaties en out-of-bounds heap writes kunnen leiden. Voor AI-werkstromen verschijnen twee concretere integraties: Claude kan nu rechtstreeks in Google-bestanden werken en OpenAI heeft een officiële CLI voor zijn REST-API gepubliceerd.

musl: nieuwe regexmelding verdient gerichte inventarisatie

CVE-2026-107891 beschrijft meerdere integer-overflows in regcomp, de regular-expressioncompiler van musl libc. Volgens de securitymelding kunnen die tot incorrecte allocatiegroottes en out-of-bounds heap writes leiden.

Dat is vooral relevant waar processen onbetrouwbare reguliere expressies of patrooninvoer verwerken en tegen musl linken, bijvoorbeeld in Alpine-gebaseerde containers. De beschikbare melding onderbouwt hier geen versiematrix, exploit of kant-en-klare mitigatie. Maak de actie daarom gericht: inventariseer musl-gebaseerde images en volg de advisory en distributie-updates voor de versie die je werkelijk draait. Securitymelding · Lobsters-discussie

Claude werkt nu rechtstreeks in Docs, Sheets en Slides

Anthropic heeft Claude for Google Workspace als publieke bèta op alle betaalde Claude-plannen gezet. De add-on opent Claude naast het actieve Google-document, spreadsheet of deck; Claude kan volgens Anthropic de open inhoud en selectie lezen en wijzigingen direct toepassen. Er zijn ook bèta-connectors waarmee je vanuit een Claude-chat Google-bestanden kunt aanmaken en bewerken.

De concrete mogelijkheden verschillen per app: in Docs gaat het onder meer om in-place herschrijven en voorgestelde wijzigingen; Sheets kan formules, draaitabellen, grafieken en tabbladen maken; Slides kan nieuwe dia’s op basis van de aanwezige layouts en thema’s opbouwen. Standaard staat de modus op ‘Ask before edits’, waarbij elke wijziging ter goedkeuring verschijnt. ‘Accept all edits’ laat Claude doorwerken zonder per wijziging te stoppen.

Dit is interessant voor teams die AI niet alleen tekst willen laten voorstellen maar in bestaande Workspace-documenten willen laten uitvoeren. De grens blijft toegangsbeheer: de connectors volgen volgens Anthropic de bestaande Google-deelrechten, en op Team- en Enterprise-plannen moet een eigenaar ze eerst inschakelen. Test daarom met een kleine gedeelde map, controleer wie connectoren mag activeren en houd de goedkeuringsmodus aan voor documenten met financiële, juridische of productie-inhoud. Anthropics aankondiging en instellingen · HN-discussie

OpenAI brengt officiële CLI voor de REST-API uit

OpenAI heeft een officiële commandlineclient voor zijn REST-API gepubliceerd. De tool is via Homebrew te installeren of met Go 1.26+, groepeert commando’s per API-resource en kan onder meer responses, files, images en admin-endpoints aanroepen. Voor scripts zijn json en jsonl uitvoer beschikbaar; zonder expliciet formaat kiest de client leesbare tekst.

Twee ontwerpkeuzes zijn praktisch voor automatisering. De CLI leest bij pijpinvoer met OPENAI_UNTRUSTED_STDIN=1 tekenreeksen als @bestand niet als lokale file-referenties, zodat onbetrouwbare invoer niet onverwacht bestanden laat inlezen. Ook installeert hij geen updates automatisch: een versiecheck gebeurt alleen in een interactieve terminal, hoogstens eens per week voor de melding, en is uit te zetten met OPENAI_CLI_NO_UPDATE_CHECK=1.

Dat maakt dit een bruikbare kandidaat voor shell- en CI-workflows die de API expliciet willen aanroepen, maar het vervangt geen policylaag rond sleutels of uitgaande data. Gebruik environmentvariabelen of een secret manager voor credentials, zet debuglogging niet achteloos aan — die kan request- en responsebodies bevatten — en pin in geautomatiseerde omgevingen een bekende versie. Repository en gebruiksdocumentatie · HN-discussie

Verder nog

• WorldTUI leert een terminal na te bootsen: een ontwikkelaar fine-tunede een 360M-model dat uitsluitend schermwijzigingen voorspelt; er zit geen echte shell of filesystem achter. De browserdemo draait lokaal via WebGPU en gebruikt een 208MB-int4-model. De auteur rapporteert onder meer lagere latency door rijen parallel te voorspellen, maar documenteert zelf dat het ‘filesystem’ onbetrouwbaar blijft bij nieuwe combinaties van commando’s. Interessant als afgebakend experiment in interactieve wereldmodellen, niet als terminalvervanger. Technische uitleg, tests en demo · HN-discussie
• Google publiceert Rust Style Guide: de richtlijn combineert algemene leesbaarheids- en API-adviezen met contextafhankelijke regels voor onder meer Chromium, Android en Fuchsia. De Chrome-specifieke voorkeur voor kleine crates en platte bestandsindeling is gemotiveerd vanuit grote buildgraphs en caching, en past dus niet automatisch bij een gewone Cargo-workspace. Gebruik het als onderbouwd referentiepunt voor eigen conventies, niet als universele Rust-norm. Richtlijn · HN-discussie