EN
Hírek · 2026. nov. 13., péntek

Kritikus Apache HTTP/2 hiba WordPress-oldalak alatt

15 hírlevél alapján · 8 kipróbálható · 4 figyelendő · 5 rövid hír
M1
A mai legfontosabb a K1: ha WordPress-oldalad Apache-on fut bekapcsolt HTTP/2-vel, egy kritikus hiba érintheti. Ezt nem bővítményfrissítés oldja meg, hanem a tárhelyszolgáltató vagy a szerver frissítése.

🛠 Kipróbálható ötletek

K1

Kritikus Apache hiba: érdemes rákérdezni a tárhelyszolgáltatónál

sürgős

Az Apache webszerver moduljában kritikus hibát () javítottak nov. 11-én: tesz lehetővé, belépés nélkül. Az érintett verziók a 2.4.55–2.4.70, a javítás a 2.4.71-ben van. Csak akkor sebezhető a szerver, ha az Apache maga kínál kapcsolatot; ha előtte vagy nginx áll, az Apache felé gyakran sima HTTP/1.1 megy. A WordPress, a bővítmények és a Wordfence frissítése ezt nem javítja, mert a hiba a PHP alatti rétegben van. A disztribúciók gyakran a javítást, ezért a verziószám önmagában nem dönti el, hogy egy szerver érintett-e. A hibát az Anthropic OSS Scanner jelentette elsőként (okt. 26.). Nyilvános összeomlást okozó tesztkód már van, éles támadásról még nem tudni. Webes keresés szerint 2026-ban ez már a második kritikus mod_http2 hiba (májusban volt a CVE-2026-23918).

Forrás: Wordfence · wordfence.com/blog/2026/11/cve-2026-119618-apache-http2/
K1-N1
Ha WordPress-oldalt üzemeltetsz bérelt tárhelyen (pl. tedomained.hu), küldd el ezt a kérdést a szolgáltatónak: „Az oldalamat kiszolgáló Apache elfogad-e h2 vagy h2c kapcsolatot, telepítették-e a CVE-2026-119618 javítását, és újraindították-e utána az Apache-ot?” Amíg nincs javítás, kérd a ideiglenes kikapcsolását.
K1-N2
Ha a szervert te üzemelteted, frissíts 2.4.71-re, vagy vedd ki a Protocols sorból a h2/h2c-t, és indítsd újra az Apache-ot. Előtte legyen friss mentés a fájlokról és az adatbázisról.
Téma: Kritikus Apache HTTP/2 hiba (CVE-2026-119618) · A téma további részei: nov. 14. / K2
K2

Gemini Decisions : olcsó címkézés nagy tömegű szövegre

A Google új modellje (Gemini Decision 1) nem szöveget ír, hanem előre megadott kérdésekre ad valószínűséget: igen/nem, feleletválasztás (2–255 opció) vagy pontozás rubrika alapján. Egy kérésben legfeljebb 1000 kérdést értékel ugyanazon a bemeneten (szöveg, kép, PDF, hang, videó), 150–250 ms alatt. Minden válaszhoz megbízhatósági értéket is ad, így a bizonytalan eseteket tovább lehet küldeni egy erősebb modellnek. ❓ Ellentmondás az árban: a Google blogja szerint 0,10 $ / 1M bemeneti , a TLDR viszont „0,10 $ / 2M tokent” írt. A kimenet ingyenes. EU-s elérhetőségről a lap nem ír.

Források: TLDR, TLDR Dev, TLDR AI, The Code, The Neuron · blog.google/innovation-and-ai/technology/developers-tools/gemini-decis
Téma: Olcsó modellek címkézésre és szűrésre · A téma további részei: nov. 11. / F3, nov. 12. / K4, nov. 14. / F3
K3

, vagy skill? Mennyi tokent visz el az eszközök leírása

Az OpenRouter mérése szerint ugyanaz a GitHub-feladat Sonnet 5.5-ön 1421 tokenbe került a gh parancssori eszközzel (), 3315-be , és 59 417-be a GitHub szerver 46 alapértelmezett eszközével. Az ok: minden eszköz leírása minden kéréssel újra elmegy a modellnek. A (eszközök késleltetett betöltése) Claude-on kb. felére csökkentette a költséget, más modelleken vegyes volt az eredmény. Ajánlásuk: ahol van , azt használjuk; MCP-ből csak a szükséges eszközöket töltsük be, és vágjuk meg a nagy eszközválaszokat (csak a kellő mezőket kérve).

Forrás: TLDR AI · openrouter.ai/blog/insights/mcp-vs-cli-vs-skills/
K3-N
Ha saját AI-appot építesz, ne add oda a teljes Gmail- vagy más API-t eszközként. Egy kis függvény húzza le az adatot, és csak a megtisztított szöveg (HTML és linklisták nélkül) menjen a modellnek; ezzel a token-szám töredékére esik. Claude Code-ban érdemes időnként átnézni, milyen MCP-szerverek vannak feleslegesen bekapcsolva.
K4

Az Anthropic hivatalos Fable 5.2 promptolási útmutatója

  • K4a
    érdemes high-on kezdeni, és megnézni, hogy medium-on is jó-e az eredmény. Az effort a gondolkodás mennyiségét állítja, a válasz hosszát nem.
  • K4b
    Korai leállás ellen az útmutatóban van egy „Finishing work” blokk („ne állj meg, amíg tartozol még a kért munkával…”). Az Anthropic tesztjeiben ez kb. felére csökkentette a félbehagyott munkameneteket.
  • K4c
    Jóváhagyások a puszta „continue” helyett konkrét jóváhagyás működik jobban („Igen, futtasd a migrációt a teszt-adatbázison”). A tiltásokat is pontosan érdemes megfogalmazni: a „kérj jóváhagyást fájl törlése előtt” jobban működik, mint a „soha ne törölj fájlt”.
  • K4d
    Régi szabályok takarítása érdemes törölni az elavult „soha ne próbáld újra”, „gondolkodj kevesebbet”, „ne delegálj” típusú sorokat, és a mesterséges tokenkeret-szövegeket. érdemes megnézni, melyik modell fut alapból, mert a költség nagy részét ők adhatják. A felől érkező utasításokat is érdemes átnézni.
Forrás: The Code · platform.claude.com/docs/en/build-with-claude/prompt-engineering/promp
K4-N
Ha Claude Code-ot vagy saját rendszerpromptot használsz, nézd át a CLAUDE.md-t és a promptjaidat a K4d alapján. A K4b blokk az ütemezett, felügyelet nélküli futásokba jól beilleszthető.
Téma: Claude Fable 5.2 · A téma további részei: nov. 11. / R1, nov. 11. / K2, nov. 12. / K3
K5

„Ellenőrizd a fordítást, ne csak a választ” – prompt táblázatos elemzésekhez

Az AI gyakran egy kicsit más kérdésre válaszol, mint amit feltettünk: nettót számol bruttó helyett, vagy csak az aktív dolgozókat veszi az összes helyett. A Neuron módszere: (1) az AI sorolja fel az összes definíciót és feltételezést, amit használt; (2) ezt össze kell vetni a kérés szövegével; (3) egy új chatben csak a kérést és ezt a listát kell megadni, ezzel a prompttal: „Alább az eredeti kérésem és egy asszisztens által használt definíciók és feltételezések. Sorold fel, hol szűkebb, tágabb vagy más egy definíció, mint az én megfogalmazásom, és mindegyiknél írd le, hogyan változna az eredmény az eredeti megfogalmazással.”

Forrás: The Neuron
K5-N
Ha Excelben vezetsz munkaidő-nyilvántartást, és az AI képletet vagy összesítést készít hozzá, ezekre a tipikus csúszásokra kérdezz rá: „ledolgozott óra” szabadsággal vagy anélkül, hétvégi pótlék, részmunkaidősök kezelése.
K6

GitHub-biztonság: 4837 feltört fiók és a GitHub Actions zárolása

  • K6a
    Ellenőrzés lopott jelszavakkal 4837 GitHub-fiókból hitelesítőadat-lopó kódot toltak repókba, -munkafolyamatba vagy npm postinstall hookba rejtve (ez a fejlesztő gépén is lefut npm install-kor). A legtöbb ilyen módosítást gyorsan visszavonták, a naplókat pedig törölték. Árulkodó jelek: wfx-docs, ci-check-NNNN vagy chore/xxxxxxxx ág; „docs: dependency audit notes” című ; „ci: refresh build cache” vagy „chore: add ci helper” commit; .ci-xxxxxx.sh fájl. Találat esetén: a tokenek és SSH-kulcsok visszavonása, kétlépcsős azonosítás bekapcsolása, és minden titok cseréje, amit a repó elérhetett. Források: The Code · thehackernews.com/2026/11/4837-hijacked-github-accounts-ran-ci.html
  • K6b
    a -höz gh extension install github/gh-actions-lock, majd a repó gyökerében gh actions-lock. Ez létrehozza a .github/workflows/actions.lock fájlt, amely rögzíti, melyik verziócímke pontosan melyik commitot jelenti. CI-ban a gh actions-lock --verify ellenőrzi; a automatikusan frissíti. Forrás: TLDR Dev · hugovk.dev/blog/2026/lock-github-actions/
K6-N
Ha GitHubon van kódod, öt perc alatt átnézheted a fenti jeleket (különösen a nov. 10. utáni commitokat). Ha a weboldaladat GitHub Actionsszel telepíted, a K6b is érdemes.
Téma: API-kulcsok és titkok védelme · A téma további részei: nov. 12. / K1, nov. 12. / F1, nov. 13. / F3, nov. 14. / K5
K7

Az „AI-szag” eltüntetése a cikkekből

Terjed egy lista az LLM-szövegek tipikus fordulatairól. Ilyenek: „nem X, hanem Y” típusú nyitás, a „ez kulcsfontosságú” bejelentés ahelyett, hogy kiderülne, mit csinál a dolog, csattanós zárómondat, megszokásból hármas felsorolás, a végén „szívesen kifejtem bővebben”. A lista az oaustegard/claude-skills „declauding” skilljéből származik: a skill átírja a vázlatot, külön módban pedig HTML-ben jelöli, mit miért javított. A Claude.ai-ban ZIP-ként, a Beállítások / Skills menüben lehet feltölteni.

Források: Superhuman · github.com/oaustegard/claude-skills/releases/tag/declauding-v0.13.0
K7-N
Ha helyi híreket, sportcikkeket vagy blogbejegyzéseket írsz AI-vázlatból, ez a skill (vagy a lista a promptba másolva) természetesebb szöveget ad. A legtöbb fordulat a magyar szövegekben is ugyanígy előjön.
Téma: Emberibb AI-szöveg · A téma további részei: nov. 12. / K5
K8

Kódminőségi kiegészítők Claude Code-hoz

  • K8a
    Modern Web Guidance 1.0 a Chrome (Firefox és Edge közreműködésével) skill-csomagja, amely akadálymentességi, teljesítmény- és biztonsági bevált gyakorlatokat ad a kódolóügynöknek, és -kompatibilitási adatokat is tartalmaz. Telepítés: ; a Claude Code pluginpiacán is elérhető. Forrás: TLDR Dev · developer.chrome.com/blog/modern-web-guidance-v1
  • K8b
    Egysoros hibakereső prompt Find all of the implicit state machines in my app. Ez megkeresi a kódban szétszórt állapotkezelést (), amelyből „lehetetlen” állapotok és rejtett hibák születnek. Egy fejlesztő a Plane kódbázisában 212-t talált vele. Forrás: The Code
  • K8c
    shadcn/improve skill, amely átvizsgálja a kódbázist, és rangsorolt fejlesztési tervet ír, amit utána egy ügynök végre tud hajtani. Forrás: TLDR Dev · github.com/shadcn/improve
K8-N
Ha új weboldalt építesz ügynökkel, a K8a eleve akadálymentes, gyors HTML/CSS-t eredményez. A K8b-t és a K8c-t a meglévő Claude Code-os projektjeiden érdemes egyszer lefuttatni.
Téma: Kódminőség AI-ügynökökkel · A téma további részei: nov. 11. / K3, nov. 11. / K4, nov. 14. / K6

👀 Érdemes figyelni / ❓ Kérdéseket vet fel

F1

AI-csalások új generációja

A csalók a közösségimédia-posztokból személyre szabott adathalász leveleket írnak (). Egy esetben „vezérigazgatóval” és „ügyvéddel” 129 M dollárt csaltak ki. Kisebb szervezetek munkatársainak is megéri egy rövid figyelmeztetés: sürgős pénzkérést mindig egy második, ismert csatornán kell ellenőrizni. (Superhuman)

F2

Nod – az n8n saját gépen futó személyes ügynöke

Ingyenes, nyílt forráskódú (Apache 2.0) kutatási előzetes Macre, Windowsra és szerverre. Számlákat követ, válaszvázlatot ír, oldalakat figyel, és küldés előtt jóváhagyást kér. Helyi modellel is működik (Ollama), de ahhoz eszközhívás és 64K-s kontextus kell. A kérdés: mennyire bízható rá a levelezés- és naptár-hozzáférés egy kísérleti eszközre? Egy mindig bekapcsolt otthoni gépen futhatna. (Superhuman, The Neuron · nod.n8n.io/)

F3

Kiszivárgott API-kulcsok → 740 000 $ AI-számla

A Railway felhőtárhelyen betörők loptak, főleg AI-szolgáltatók kulcsait, és azokkal generáltak költséget. A Grok Build 35 000 publikus appja is bizalmas adatokat tett közzé. Tanulság: az AI-szolgáltatói kulcsokon legyen havi költségkorlát, és ne kerüljenek nyilvános repóba vagy kódba. (TLDR InfoSec)

Téma: API-kulcsok és titkok védelme · A téma további részei: nov. 12. / K1, nov. 12. / F1, nov. 13. / K6, nov. 14. / K5
F4

„Lazarus” – hátsó ajtó kevesebb mint 10 neuron átírásával

A Microsoft kutatói megmutatták, hogy egy modellben néhány ritkán használt neuron átírásával rejtett parancs ültethető el, amely egy jelszóra aktiválódik. Helyi modell futtatásakor érdemes csak hivatalos forrásból letölteni a modellt. (TLDR InfoSec, TLDR IT)

📰 Röviden

R1
Jensen Huang lemondott az Nvidia éléről, ideiglenesen Colette Kress pénzügyi igazgató vezeti a céget. A források a részletekben eltérnek: a TechCrunch lemondásról, máshol „menesztésről” írnak, és a beszámolók szerint már a második, a Reuters szerint a harmadik viszonyról van szó. (TechCrunch ×2, TLDR, TLDR AI, Superhuman)
Téma: Vezetőváltás az Nvidiánál · A téma további részei: nov. 11. / R5, nov. 12. / R4, nov. 14. / R1
R2
Az Anthropic bemutatta a Claude Meetings (béta, Team/Enterprise), a Sheets és a Whiteboards funkciókat, valamint az interaktív connectorokat; a Claude Dashboards Claude Data néven általánosan elérhető lett. (TLDR IT, TLDR Data, The Neuron, Claude Code Daily)
Téma: Claude munkahelyi funkciói · A téma további részei: nov. 11. / R3, nov. 12. / R1, nov. 14. / R3
R3
Az AWS Emulator 200+ AWS-szolgáltatást futtat helyben, fiók nélkül, és teljes egészében AI-ügynökök írták. (TLDR, TLDR Dev, The Code, The Neuron)
R4
Az Amazon Ring 250 $-os beltéri drónkamerát és 1000 $-os járőröző robotot mutatott be; a drón csak riasztáskor vagy ütemezett körútnál repül. (Rundown Robotics)
Téma: Amazon Ring robotkamerák · A téma további részei: nov. 12. / R5
R5
A United Airlines letiltja a jogosulatlan AI-ügynököket a foglalásból, az Amazon is korlátozza őket, a Walmart viszont engedélyekkel beengedi. (The Neuron, TLDR AI)

15 hírlevél alapján, mesterséges intelligencia segítségével készült összefoglaló. A tételek a források rövid, saját szavas kivonatai; a részletekért kövesd a linkeket.

🔎 Keresés és szűrés az összes nap között