Tomas Cribb

[airplanestar @airplanestar_]

Siap siap banyak pengangguran 🥶

Peter Steinberger, creator OpenClaw, datang ke Microsoft Build buat jelasin gimana OpenClaw bakal diintegrasi jadi aplikasi native Windows, lengkap sama fitur keamanan baru yang namanya Microsoft Execution Containers

Dia bilang, "Sekarang lu bisa jalanin OpenClaw langsung di lingkungan perusahaan lu dengan lebih aman"

Demo-nya juga sempat ditampilin langsung di atas panggung pake Surface Laptop Ultra

#microsoft #ai #tech

[Nona @Nona_xai]

🚨 El ingeniero de chips de Google DeepMind, Reiner Pope, acaba de explicar en pizarra lo que nadie te había explicado nunca: cómo funciona realmente un chip, desde la puerta lógica hasta el cerebro humano.

En 1h15 cubre todo lo que las escuelas de ingeniería tardan años en enseñar.

→ Cómo construir una multiplicación desde cero.
→ Por qué mover datos cuesta más que calcular.
→ Cómo funcionan los arrays sistólicos que hacen correr los LLMs.
→ Por qué un núcleo de CPU es 10 veces más grande que uno de GPU.
→ Por qué una GPU no es más que un montón de pequeños TPUs.
→ Y por qué el cerebro humano sigue siendo un enigma para los arquitectos de hardware.

Es gratis. Está en YouTube. Y es la mejor hora que vas a pasar esta semana si quieres entender por qué el hardware es el verdadero campo de batalla de la IA.

[Santi Torres @SantiTorAI]

Andrej Karpathy pasó 4 minutos en una entrevista explicando una sola idea

sobre cómo la mayoría de las personas ni siquiera han empezado a aprender a usar la IA

y todos los que pagan 20 $/mes por una suscripción... realmente no están usando Claude en absoluto

su punto es que la verdadera brecha de habilidades está en la capacidad de construir con la IA

identificó 4 comportamientos que rompen Claude Code y los puso todos en un solo archivo

un desarrollador lo extendió a 21 reglas y lo publicó. 82 000 estrellas y número 1 en GitHub Trending

la precisión del código pasó de 65 % a 94 %

[Santi Torres @SantiTorAI]

En lugar de ver una hora de Netflix, mira esta conferencia de 2 horas de Stanford que te enseñará más sobre cómo se construyen los LLMs como ChatGPT y Claude que lo que la mayoría de personas trabajando en las mejores empresas de IA aprenden en toda su carrera.

[El Chacho CoachDT @ElChachoCouchDT]

https://t.co/HxvuluT4ss Un breve resumen (SIETE MINUTOS!!) de lo que es jugar contra River. Seguramente haya uno igual o peor contra Boca. Si defendes a estos que seguramente te hayan robado a vos de igual manera sos lisa y llanamente un hijo de mil puta y te deseo lo peor.

[Tomas Cribb @tomascribb]

@azzenstream Mira lo armado que está el cogido de Independiente se contiene de festejar para que después el otro boludo diga que no lo gritó, jaja se les nota mucho llorones.

[Kyle Jeong @kylejeong]

Every AWS Lambda invocation runs in a full VM that boots in under 125ms.

Firecracker is the ~50,000 line Rust binary that makes that possible.

I wrote an interactive blog about it, with components you can play with.

[Ivan Castañeda @ivancastl]

Les comparto una URL temporal que expone registros de direcciones IP públicas asociadas a usuarios identificados dentro del foro internacional DarkForums.

La información proviene de una filtración reciente y permite analizar infraestructura utilizada por actores vinculados a actividades de ciberdelincuencia. El sistema permite visualizar geográficamente direcciones IP por país, explorar registros a nivel mundial, buscar directamente usernames o coincidencias relacionadas con determinados ciberdelincuentes y observar las distintas IP que han utilizado alrededor del mundo.

Asimismo, la plataforma permite visualizar información técnica asociada a cada dirección IP, incluyendo proveedor de internet (ISP/ASN), país de origen y geolocalización aproximada del registro. En algunos casos se identificaron conexiones asociadas a proveedores residenciales en México, como Totalplay, lo que podría indicar que algunos usuarios no implementaron medidas adecuadas de anonimización. También se observó el uso de servicios VPN como ProtonVPN para aparentar tráfico local y posiblemente evadir restricciones geográficas implementadas en diversas plataformas.

La herramienta facilita la correlación de usernames internacionales, patrones de conexión y comportamiento de infraestructura, proporcionando una visión útil para labores de investigación digital, análisis de amenazas y ciberinteligencia.

Para garantizar la integridad y autenticidad de la información compartida, el archivo original en formato JSON cuenta con el siguiente hash SHA-256:

77E12E11465CDAC07F3F24B968FD1EA2B089BCA01208510DD380FF9C07E0B33D

El proyecto opera actualmente con recursos limitados y sin APIs comerciales de pago, por lo que soporta aproximadamente hasta 3,000 consultas diarias relacionadas con enriquecimiento de datos IP.

Plataforma:
https://t.co/2nhSRdXejX

[Miguel Ángel Durán @midudev]

Este repositorio es una joya. Te da todos los pasos e instrucciones para proteger y asegurar tu servidor Linux.

Perfecto por si tienes un servidor propio o VPS:
https://t.co/yJD2GnXFPj

[Tomas Cribb @tomascribb]

@castapio7 @nicorubinetti Nos tienen que dar el premio fairplay también!!

[Ubuntu @ubuntu]

Dirty Frag Linux kernel local privilege escalation vulnerability (CVE-2026-43284) mitigations are now available.

Read the blog for details: https://t.co/h13u1l5YCy

[Cristian Borghello @SeguInfo]

Si Ubuntu sigue con DDoS, no se puede parchear #CopyFail

Mitiga:
# echo "install algif_aead /bin/false" | sudo tee /etc/modprobe.d/disable-algif.conf
# rmmod algif_aead 2>/dev/null || true

Verifica:
modprobe -n -v algif_aead
> install /bin/false

https://t.co/bIeNQtKq8G

[Shruti @heyshrutimishra]

You're using OpenClaw wrong if it's still one chat window.

Anyone running everything in one chat knows the feeling. Nothing runs in parallel. Code waits on research, research waits on ops, ops waits on whatever you started yesterday. And every topic switch contaminates the next.

Telegram supergroup topics fix this. Each topic is a separate conversation, and the agent treats each one as its own context. Give each topic a job (Code, Research, Ops, Content), point OpenClaw at the group, and you've got what's basically four agents running in parallel that never talk to each other.

Setup takes an afternoon. Here's how:

Step 1. Install clawddocs first.

openclaw skills install clawddocs

This pulls 200+ pages of OpenClaw docs into the agent's context. Without it, every config question becomes a guess.

Step 2. Create a Telegram supergroup. In Group Settings, turn on Topics.

Each topic is a fully separate conversation. The agent doesn't carry context between them, which is the whole reason this works. It's not multitasking, it's hard isolation.

Step 3. Name the topics after jobs, not the agent. Code, Research, Ops, Content. Whatever your actual workflow is.

Step 4. Add the bot to the group. Make it admin and give it the Manage Topics permission.

Then open [@]BotFather, run /setprivacy, pick your bot, and choose Disable. Without that, the bot only reads messages that start with /, which means it ignores almost everything you type in the topics.

Step 5. Open a chat with the bot and tell it to find every group it's been added to, then update openclaw.json with that list. The bot pulls the list from Telegram itself. From then on, OpenClaw sees every group and every topic inside.

Step 6. That's it. Open whichever topic you need, ask the question, get an answer that isn't contaminated by the other three lanes.

[Peter Steinberger 🦞 @steipete]

If you tried OpenClaw in group chats and got mixed results, you GOTTA try again. I changed how agents talk there, it IS SO GOOD NOW. https://t.co/uW9tcnynWr

And if you used GPT and got subpar performance, switch to codex harness. https://t.co/9DDpY6TeAH

Enable both and boom.

[Dark Web Informer @DarkWebInformer]

‼️Copy Fail (CVE-2026-31431) is a Linux privilege escalation bug that lets any local user get root using a 732-byte Python script, and itworks on basically every major Linux distro shipped since 2017.

Website: https://t.co/f5G6KnEv35

Write-up: https://t.co/W86Pz2PC6C

GitHub: https://t.co/zAMTC6nTRk

It's a logic flaw in the kernel's crypto code (authencesn via AF_ALG and splice()) that allows a small write into the page cache, which can be used to tamper with a setuid binary like /usr/bin/su.

Think how bad this is going to be for shared environments like Kubernetes, CI runners, and cloud sandboxes, where it enables container escape and tenant-to-host compromise.

Found by Theori's Xint Code scanner, patched in the mainline kernel, and publicly disclosed on April 29, 2026; if you can't patch right away, the recommended workaround is to disable the algif_aead module.

[Peter Steinberger 🦞 @steipete]

Since this is blowing up on hacker news.

Boris said that CLI usage is allowed. Thus we added support for it, only to find out that we are still blocked there. It is trival to work around with a few renames, but I don't wanna play that game. So it's in a weird limbo where cli use should work in theory but doesn’t in practice.

https://t.co/KKIh7KNaCP

[Sasquatch Unfiltered @sasquatchvlogtv]

Bring back our childhood action heroes

[Paul Young @PaulYoungX]

Cet atelier de 30 minutes, animé par le créateur de Claude Code, vous en apprendra plus sur le
vibe-coding que 100 tutoriels vidéo sur YouTube.

Ajoutez-le à vos favoris et consacrez-y 30 minutes dès aujourd'hui.
Cette vidéo transformera votre utilisation de Claude à jamais.

[OpenAI @OpenAI]

We’re expanding Trusted Access for Cyber with additional tiers for authenticated cybersecurity defenders.

Customers in the highest tiers can request access to GPT-5.4-Cyber, a version of GPT-5.4 fine-tuned for cybersecurity use cases, enabling more advanced defensive workflows.
https://t.co/RMMXQklFar

[DeepTechTR 🇹🇷 @DeepTechTR]

🚨 ElevenLabs, yapay zeka ses klonlama için aylık 5 ila 99 dolar arasında ücret alıyor. İşletme planı ise aylık 1.320 dolar.

Birisi, kısa bir ses kaydından herhangi bir sesi klonlayan bir yapay zeka ses yazılımını açık kaynak olarak yayınladı. 30 dil desteği. Stüdyo kalitesinde. Ücretsiz.

Adı VoxCPM2.

Ona herhangi birinin sesinin kısa bir kaydını verin. Aksanını, duygusunu, tonunu ve temposunu klonluyor. Ardından, tam olarak o kişinin sesinde istediğiniz herhangi bir konuşmayı üretiyor. 48 kHz stüdyo kalitesinde.

"Genç bir kadın, nazik ve tatlı bir ses" yazın ve sıfırdan o sesi oluşturuyor. Referans ses yok. Seslendirme sanatçısı yok. Kayıt yok. Bir sesi kelimelerle tanımlıyorsunuz. O da onu oluşturuyor.

2 milyar parametre. 2 milyon saatlik konuşma üzerinde eğitilmiş. 30 dil desteği.

Kurulum için tek komut: pip install voxcpm

VoxCPM2'nin yaptığı şey şu:

→ Ses Tasarımı: Herhangi bir sesi kelimelerle tanımlayın. Cinsiyet, yaş, ton, duygu, tempo. Yapay zeka her şeyi sıfırdan yaratır. Referans sese gerek yok.
→ Ses Klonlama: Kısa bir ses klibi yükleyin. Yapay zeka sesi mükemmel bir şekilde klonlar. Tını, aksan, ritim, tempo.

→ Kontrol Edilebilir Klonlama: Bir sesi klonlayın VE duyguyu kontrol edin. "Biraz daha hızlı, neşeli bir ton." Tamam.

→ Üstün Klonlama: Ses + transkript sağlayın. Her ses nüansı aslına sadık kalınarak yeniden üretilir.

→ 30 dil. Arapça, Çince, İngilizce, Fransızca, Almanca, Hintçe, Japonca, Korece, İspanyolca ve 21 dil daha. Dil etiketine gerek yok.

→ Bağlam duyarlı. Metni okur ve duyguyu ve ritmi otomatik olarak ayarlar. Haberler haber gibi, hikayeler hikaye gibi gelir.

→ Gerçek zamanlı akış. RTX 4090'da 0,13 kadar düşük RTF. Oynatma hızından daha hızlı.

→ 8 GB VRAM'de çalışır.

→ LoRA kullanarak kendi sesinizden 5 ila 10 dakika ince ayar yapın. Özel bir ses modeli oluşturun.

→ 48 kHz çıkış. Stüdyo kalitesi. Harici örnekleme yükselticiye gerek yok.

İşte en şaşırtıcı kısım:

Minimax-MLS ses benzerliği kıyaslamasında:

→ İngilizce: VoxCPM2 %85,4 puan aldı. ElevenLabs %61,3 puan aldı.

→ Çince: VoxCPM2 %82,5 puan aldı. ElevenLabs %67,7 puan aldı.

→ Arapça: VoxCPM2 %79,1 puan aldı. ElevenLabs %70,6 puan aldı.

Ücretsiz, açık kaynaklı bir model, ayda 1.320 dolara kadar ücret alan bir hizmetten daha gerçekçi ses klonları üretiyor.

Profesyonel seslendirme sanatçıları proje başına 250 ila 1.000 dolar ve üzeri ücret alıyor. Yapay zeka ses platformları ayda 5 ila 100 dolar ücret alıyor. Kayıt stüdyoları saatte 200 dolar ücret alıyor.

Bu, GPU'nuzda çalışır. Yerel olarak. API maliyeti yok. Karakter başına fiyatlandırma yok. Abonelik yok. Sonsuza dek ücretsiz.

GitHub Trendler listesinde 1 numaraya ulaştı bile. OpenBMB ve Tsinghua Üniversitesi tarafından geliştirildi. 2 milyar parametre. Apache 2.0 Lisansı. Ticari kullanım için ücretsiz.

%100 Açık Kaynak.