Railway specificeert secretincident; Codex CLI en remote terminals krijgen nieuwe werkpaden

Railway zegt dat hoogstens 1,85% van zijn workspaces mogelijk secrets heeft blootgesteld gekregen; builds zijn inmiddels hersteld, maar alle vóór 21 oktober opgeslagen gevoelige variabelen moeten nog steeds worden geroteerd. OpenAI meldt intussen praktische CLI-updates voor Codex, en Rex maakt afbeeldingen van een remote server zichtbaar via het Kitty-protocol — met een relevante interactiegrens.

Railway geeft omvang en aanvalstijdlijn vrij

Sinds de ochtendupdate van donderdag heeft Railway een voorlopig rapport gepubliceerd over het incident. De leverancier zegt nu dat een aanvaller van 20 oktober 13:58 UTC tot 22 oktober 03:32 UTC toegang had tot delen van zijn interne systemen. Volgens Railway kon de aanvaller via credentials voor de CI-omgeving een subset van opgeslagen, versleutelde omgevingsvariabelen ontsleutelen.

Railway schat dat maximaal 1,85% van alle workspaces — numeriek ongeveer 100.000 — mogelijk geraakte variabelen had. De onderneming kon volgens het rapport niet voor elke betreffende workspace vaststellen welke individuele variabelen waren ontsleuteld. Daarom liet zij providers breed sleutels intrekken; een intrekkingsmail van bijvoorbeeld GitHub, OpenAI of Stripe bewijst dus niet op zichzelf dat die specifieke sleutel is ingezien.

De builds en deployments zijn volgens Railway weer voor alle tiers beschikbaar. Bestaande workloads bleven tijdens de deploystop draaien. De leverancier stelt dat er geen gebruikersaccounts zijn ingelogd, maar sluit toegang tot broncode nog niet uit zolang het forensisch onderzoek loopt. Voor gebruikers verandert de kernactie niet: roteer gevoelige Railway-variabelen van vóór 21 oktober, controleer provider- en registrylogs, en haal publieke toegang van databases weg waar die niet nodig is. De omvang, tijdlijn en herstelstatus zijn voorlopige verklaringen van Railway zelf. Voorlopig incidentrapport · Lobsters-discussie

Codex CLI krijgt presets, MCP-aanmelding en sessieherstel

OpenAI meldt een set updates voor Codex CLI: herbruikbare promptpresets, model- en permissie-instellingen direct in de interface, enterprise-aanmelding voor MCP en Windows-authenticatie achter een corporate proxy. Ook zouden lange sessies betrouwbaarder moeten hervatten.

Dat is vooral praktisch voor teams die dezelfde taakvormen en toegangsgrenzen vaak opnieuw instellen, of Codex via een bedrijfs-MCP gebruiken. Presets en zichtbare permissiekeuze kunnen de lokale configuratie minder ad-hoc maken; proxy-authenticatie neemt een concrete enterprisehindernis weg.

De aankondiging bevat geen versienummer, compatibiliteitsmatrix of onafhankelijke gebruiksmeting. Test dus vooral hervatten, proxygedrag, MCP-aanmelding en de daadwerkelijke permissiegrenzen in de eigen omgeving voordat je zulke instellingen in een teamworkflow standaardiseert. OpenAI over de CLI-wijzigingen · aankondiging van de bredere update

Rex brengt Kitty-afbeeldingen ook door een remote terminalverbinding

Mitchell Hashimoto meldt dat Rex nu het Kitty Graphics Protocol ondersteunt voor remote servers, inclusief afbeeldingen die als lokaal bestand op de remote machine staan. Rex onderschept daarvoor file-gebaseerde Kitty-instructies en stuurt ze via in-band chunks naar de client.

Voor terminaltools die screenshots, previews of gegenereerde beelden tonen, is dat een nuttige stap: de afbeelding hoeft niet eerst handmatig uit de remote sessie te worden gekopieerd. De maker noemt in een vervolgreactie wel een harde protocolgrens: chunks zijn niet vrij te herordenen omdat graphics de cursorpositie kunnen beïnvloeden. Een groot beeld kan daardoor toetsaanslagen op dezelfde stream ophouden.

Zie dit dus als een verbetering voor visuele remote-workflows, niet als een oplossing voor interactieve latency onder alle omstandigheden. Test grote bestanden, trage verbindingen en gelijktijdige invoer voordat je het in een dagelijkse remote-agentopstelling verwacht. Rex-aankondiging · toelichting op de volgordebeperking

Verder nog

• Roc komt dicht bij libdeflate, in één afgebakende proef: de auteur van roc-deflate meldt op een M1 MacBook Pro en Ryzen 3900X een mediane achterstand van respectievelijk 2,6% en 8,9% tegenover de zwaar geoptimaliseerde C-library libdeflate; sommige individuele invoer was sneller. Dat toont wat compileroptimalisatie kan bereiken voor pure, memory-safe functionele code, maar is geen algemene talenranglijst of onafhankelijke benchmark. Benchmark en methode · HN-discussie
• Corgi bundelt agentsessies in een terminalmultiplexer: de nieuwe tool wil actieve en ongelezen agenttaken, bestandswijzigingen, worktrees en resourcegebruik per workspace tonen voor onder meer Claude Code, Codex, Pi en OpenCode. Handig voor wie veel parallelle sessies heeft, maar het blijft software die met bestaande agentaccounts en processen werkt; beoordeel installatie, credentials en procesrechten daarom zoals bij elke nieuwe ontwikkelaarstool. Corgi · HN-discussie