Erwan Novianto

[Miss Tweet | @Heraloebss]

Prestasi membanggakan datang dari Boyolali. Ibrahim Al Abrar, siswa kelas 6 SDN Geneng 3, Kecamatan Kemusu, berhasil menerima Letter of Recognition dari NASA setelah menemukan celah keamanan pada salah satu sistem digital badan antariksa Amerika Serikat tersebut.

Berawal dari belajar coding secara otodidak melalui YouTube dan AI, Ibrahim kemudian mendalami cyber security hingga berhasil menemukan celah broken link hijacking yang berpotensi disalahgunakan untuk aksi phishing. Laporannya diterima NASA melalui program Vulnerability Disclosure Policy (VDP) di Bugcrowd dan mendapat apresiasi resmi.

[Ornith @ornith_]

Aloha! 🌺 Meet Ornith-1.0, a family of open-source LLMs specialized for agentic coding.

Ornith-1.0 spans the full parameter sizes including 9B Dense, 31B Dense, 35B MoE, and 397B MoE. It achieves state-of-the-art performance among open-source models of comparable size on coding benchmarks including:
✅Terminal-Bench 2.1(77.5)
✅SWE-Bench(82.4 on verified, 62.2 on pro, 78.9 on Multilingual)
✅NL2Repo(48.2)
✅SWE Atlas(41.2 on QnA, 42.6 RF, 39.1 TW)
✅ClawEval(77.1)

Post-trained on top of gemma4 and qwen3.5, Ornith-1.0 employs a novel self-improving training strategy in which reinforcement learning is used to generate not only solution rollouts, but also the task-specific scaffolds that drive those rollouts. By jointly optimizing the scaffold and the resulting solution, the model generate higher-quality solutions in agentic coding.😎

All models are released under the MIT license, enabling full commercial and research use.

📖Tech Blog: https://t.co/qT9N2HYWFn
🤗Huggingface: https://t.co/PRrwqjeBtM

[Matrixdock @matrixdock]

BREAKING: @Matrixdock Gold $XAUm is now live on @StellarOrg, bringing institutional-grade physically-backed gold to the network

Matrixdock is expanding $XAUm to the Stellar network - extending institutional-grade access to physical gold across one of the most established blockchains for payments, asset tokenization, and real-world asset finance.

Backed 1:1 by 99.99% pure LBMA-accredited gold, audited by Bureau Veritas, and redeemable for physical gold, $XAUm bridges the trust of gold to a broader blockchain ecosystem.

Another step in building the reserve layer for on-chain finance. Physical integrity. Digital utility.

Learn more from our blog: https://t.co/hpI09MI23u

[OpenModel @openmodel_]

DeepSeek-V4-Flash is FREE until June 28!

OpenModel Limited-Time Event:
→ Input: $0.00 / M
→ Output: $0.00 / M

Powerful 284B MoE model with 1M context, excellent coding & agentic capabilities.

Other models also enjoy 20%–80% OFF during the event!

Try it now before June 28 →
https://t.co/nZrOfl5Aq2

[Erwan Novianto @smserwan]

@silmarilion1313 @jellypastaa Iya lg sy bacanya jg gitu haha

[ferizandra @ferizandra]

SEKOLAH INI LULUS 100 PERSEN KE PTN, RAHASIANYA BUKAN SOAL KEPINTARAN...

SMAN 14 Bandar Lampung, Mei 2026 mencatat kelulusan 100 persen ke perguruan tinggi negeri, tapi kisah di baliknya jauh lebih penting daripada angkanya...

Februari 2025 Hendra Putra dilantik jadi kepala sekolah baru... ia membawa satu keyakinan: SMA bukan tujuan akhir, tapi jembatan... dan ia punya 15 bulan untuk membuktikannya...

Sejak kelas X, tiap siswa dipetakan... siapa layak SNBP, siapa arah SNBT, siapa cocok lewat jalur keagamaan... gak ada yang dibiarkan tanpa rencana... gak ada yang tertinggal tanpa alasan...

Memasuki semester akhir kelas XII, pelajaran biasa berhenti... gantinya: latihan UTBK intensif, lima kali simulasi, analisis kelemahan tiap siswa satu per satu... sekolah berubah jadi ruang persiapan penuh...

Hasilnya: 153 siswa lewat SPAN-PTKIN, 70 via SNBP, 54 via SNBT, 7 lewat jalur prestasi khusus... berbeda jalur, tapi satu tujuan... semua masuk PTN tanpa pengecualian...

[CoinDesk @CoinDesk]

INSIGHT: @StellarOrg CEO Denelle Dixon says @The_DTCC's decision to connect its tokenized securities platform to Stellar is "the moment Stellar was built for."

[Cointelegraph @Cointelegraph]

🔥 JUST IN: MoneyGram launches MGUSD, a U.S. dollar stablecoin built on Stellar.

[MoneyGram @MoneyGram]

Introducing MGUSD.
MoneyGram's native U.S. dollar stablecoin.

Natively issued on @StellarOrg.
Built with @Stablecoin, @M0 and @FireblocksHQ.
Live in the U.S. today.

[Erwan Novianto @smserwan]

Meledak stellar

[Jed McCaleb @JedMcCaleb]

Stellar continues to be one of best blockchains for real world use.

[Erwan Novianto @smserwan]

@KyleHessling1 @AgentArchetype @JoelDeTeves Super thanks

[Erwan Novianto @smserwan]

Gass poll qwopus 3.6 27b MTP GGUF

[Kyle Hessling @KyleHessling1]

@AgentArchetype @JoelDeTeves Get cooking homie: https://t.co/ahmtERTh5J

[Erwan Novianto @smserwan]

@jlongster @opencode please make partial reject or approve in the diff when review

[Erwan Novianto @smserwan]

@anvie 150 tps kenceng bang, API alibaba?

[Tute⚡️ @MateoEmilio1]

Prompt rapido para tirarle a codex/claude code en tu proyecto y ver que tal :

"
Quiero que audites este proyecto Node/Next/React por posible exposición al ataque npm supply-chain “Mini Shai-Hulud” / TanStack del 11 de mayo de 2026.

Contexto:
- Ejecuté `npm install`.
- Creo que este proyecto NO usa paquetes `@tanstack/*`, `@mistralai/*`, `@opensearch-project/*` ni `@uipath/*`, pero quiero verificarlo.
- No quiero que ejecutes scripts de instalación ni comandos peligrosos.
- No quiero que modifiques archivos todavía. Solo análisis y reporte.

Objetivo:
Revisar si el proyecto pudo haber instalado dependencias comprometidas o indicadores relacionados con malware ejecutado vía `preinstall`, `postinstall` o `prepare`.

Tareas:

1. Revisar `package.json`:
- dependencies
- devDependencies
- optionalDependencies
- overrides / resolutions
- scripts sospechosos como preinstall, postinstall, prepare, install.

2. Revisar lockfiles disponibles:
- package-lock.json
- pnpm-lock.yaml
- yarn.lock
- bun.lockb si existe

Buscar referencias a:
- `@tanstack`
- `@mistralai`
- `@opensearch-project`
- `@uipath`
- `router_init.js`
- `git-tanstack`
- `@tanstack/setup`
- `gh-token-monitor`
- `https://t.co/HbhILAOHdr`
- `https://t.co/kQ852hDa23`
- `https://t.co/67CSuQznUT`
- `https://t.co/lRxT3iaNQ6`
- `Shai-Hulud`
- `shai`
- scripts postinstall/preinstall/prepare inusuales

3. Revisar `node_modules` si existe:
- Buscar archivos llamados `router_init.js`
- Buscar archivos o carpetas con `gh-token-monitor`
- Buscar `package.json` de dependencias que tengan scripts `preinstall`, `postinstall`, `prepare` sospechosos.
- No ejecutar ningún script.

4. Revisar si el proyecto tiene archivos de configuración que podrían exponer secretos:
- `.env`
- `.env.local`
- `.npmrc`
- GitHub Actions en `.github/workflows`
- archivos con tokens o claves.

No mostrar secretos completos. Solo indicar si existen y qué tipo de riesgo representan.

5. Revisar historial local si es posible:
- Ver si `package-lock.json` o `node_modules` tienen timestamps cercanos al 11/12 de mayo de 2026.
- Ver si hubo cambios recientes en lockfile por `npm install`.

6. Generar un reporte con:
- Riesgo: BAJO / MEDIO / ALTO
- Evidencias encontradas
- Paquetes sospechosos encontrados, si hay
- Scripts sospechosos encontrados, si hay
- Recomendaciones concretas
- Qué credenciales debería rotar si el riesgo es MEDIO o ALTO

Importante:
- No borres archivos.
- No ejecutes `npm install`.
- No ejecutes `npm run`.
- No ejecutes código dentro de `node_modules`.
- No reveles secretos completos si encontrás alguno.
- Si encontrás indicadores fuertes como `router_init.js`, `gh-token-monitor`, dominios `https://t.co/pVJmMqDE7t` o paquetes afectados, marcá el riesgo como ALTO y recomendá rotación inmediata de credenciales.

Además, sugerime comandos seguros que yo pueda correr manualmente en macOS/Linux para verificar persistencia fuera del proyecto.

"

[International Cyber Digest @IntCyberDigest]

‼️🚨 MAJOR IMPACT: AI just found an 18-year-old NGINX critical remote code execution vulnerability. It has been disclosed on GitHub including PoC code.

- Affects NGINX 0.6.27 through 1.30.0
- Triggered via the rewrite and set directives in config
- Update NGINX ASAP
- NGINX is a widely used HTTP web server, be sure to check its prevalence in other products

[Erwan Novianto @smserwan]

@anvie Wadaw

[Erwan Novianto @smserwan]

@naufal_arys @anvie Ini saya ngalamin juga

[Erwan Novianto @smserwan]

@sogihomah @anvie @iamerickdamon @chara_perdana Ah lama2 pake turbo basic nih

[Erwan Novianto @smserwan]

@ism_sol Mending Mac Studio bisa diupgrade smp 256gb