Ötlettár · 2026. nov. 13., péntek

Kritikus Apache HTTP/2 hiba WordPress-oldalak alatt

15 hírlevél alapján · 8 kipróbálható ötlet · 4 figyelendő téma

🛠 Kipróbálható ötletek

K1

Kritikus Apache hiba: érdemes rákérdezni a tárhelyszolgáltatónál

🛠Kipróbálhatósürgős

Az Apache webszerver moduljában kritikus hibát () javítottak nov. 11-én: tesz lehetővé, belépés nélkül. Az érintett verziók a 2.4.55–2.4.70, a javítás a 2.4.71-ben van. Csak akkor sebezhető a szerver, ha az Apache maga kínál kapcsolatot; ha előtte vagy nginx áll, az Apache felé gyakran sima HTTP/1.1 megy. A WordPress, a bővítmények és a Wordfence frissítése ezt nem javítja, mert a hiba a PHP alatti rétegben van. A disztribúciók gyakran a javítást, ezért a verziószám önmagában nem dönti el, hogy egy szerver érintett-e. A hibát az Anthropic OSS Scanner jelentette elsőként (okt. 26.). Nyilvános összeomlást okozó tesztkód már van, éles támadásról még nem tudni. Webes keresés szerint 2026-ban ez már a második kritikus mod_http2 hiba (májusban volt a CVE-2026-23918).

Forrás: Wordfence · wordfence.com/blog/2026/11/cve-2026-119618-apache-http2/
Kinek hasznos: Apache-on futó WordPress-oldalak üzemeltetőinek. Bérelt tárhelynél érdemes megkérdezni a szolgáltatót, hogy az Apache elfogad-e h2/h2c kapcsolatot, telepítették-e a javítást, és újraindították-e utána; saját szerveren frissítés 2.4.71-re, vagy átmenetileg a h2/h2c kivétele a Protocols sorból, előtte friss mentéssel.
K2

Gemini Decisions : olcsó címkézés nagy tömegű szövegre

🛠Kipróbálható

A Google új modellje (Gemini Decision 1) nem szöveget ír, hanem előre megadott kérdésekre ad valószínűséget: igen/nem, feleletválasztás (2–255 opció) vagy pontozás rubrika alapján. Egy kérésben legfeljebb 1000 kérdést értékel ugyanazon a bemeneten (szöveg, kép, PDF, hang, videó), 150–250 ms alatt. Minden válaszhoz megbízhatósági értéket is ad, így a bizonytalan eseteket tovább lehet küldeni egy erősebb modellnek. ❓ Ellentmondás az árban: a Google blogja szerint 0,10 $ / 1M bemeneti , a TLDR viszont „0,10 $ / 2M tokent” írt. A kimenet ingyenes. EU-s elérhetőségről a lap nem ír.

Források: TLDR, TLDR Dev, TLDR AI, The Code, The Neuron · blog.google/innovation-and-ai/technology/developers-tools/gemini-decis
Kinek hasznos: aki leveleket, hírleveleket vagy jegyeket válogat AI-val. Első lépés: egyetlen „choice” kérdéssel előszűrni (pl. promó / fontos / kidobható), és csak a releváns tételeket továbbadni egy drágább modellnek összefoglalásra, így az költségének nagy része megspórolható.
K3

, vagy skill? Mennyi tokent visz el az eszközök leírása

🛠Kipróbálható

Az OpenRouter mérése szerint ugyanaz a GitHub-feladat Sonnet 5.5-ön 1421 tokenbe került a gh parancssori eszközzel (), 3315-be , és 59 417-be a GitHub szerver 46 alapértelmezett eszközével. Az ok: minden eszköz leírása minden kéréssel újra elmegy a modellnek. A (eszközök késleltetett betöltése) Claude-on kb. felére csökkentette a költséget, más modelleken vegyes volt az eredmény. Ajánlásuk: ahol van , azt használjuk; MCP-ből csak a szükséges eszközöket töltsük be, és vágjuk meg a nagy eszközválaszokat (csak a kellő mezőket kérve).

Forrás: TLDR AI · openrouter.ai/blog/insights/mcp-vs-cli-vs-skills/
Kinek hasznos: AI-ügynököt vagy Claude API-s appot építőknek. Első lépés: a feleslegesen bekapcsolt MCP-szervereket kikapcsolni, és saját appban a nyers API-választ (HTML, linklisták) megtisztítva, csak a szükséges szöveget küldeni a modellnek.
K4

Az Anthropic hivatalos Fable 5.2 promptolási útmutatója

🛠Kipróbálható
  • K4a
    érdemes high-on kezdeni, és megnézni, hogy medium-on is jó-e az eredmény. Az effort a gondolkodás mennyiségét állítja, a válasz hosszát nem.
  • K4b
    Korai leállás ellenaz útmutatóban van egy „Finishing work” blokk („ne állj meg, amíg tartozol még a kért munkával…”). Az Anthropic tesztjeiben ez kb. felére csökkentette a félbehagyott munkameneteket.
  • K4c
    Jóváhagyásoka puszta „continue” helyett konkrét jóváhagyás működik jobban („Igen, futtasd a migrációt a teszt-adatbázison”). A tiltásokat is pontosan érdemes megfogalmazni: a „kérj jóváhagyást fájl törlése előtt” jobban működik, mint a „soha ne törölj fájlt”.
  • K4d
    Régi szabályok takarításaérdemes törölni az elavult „soha ne próbáld újra”, „gondolkodj kevesebbet”, „ne delegálj” típusú sorokat, és a mesterséges tokenkeret-szövegeket. érdemes megnézni, melyik modell fut alapból, mert a költség nagy részét ők adhatják. A felől érkező utasításokat is érdemes átnézni.
Forrás: The Code · platform.claude.com/docs/en/build-with-claude/prompt-engineering/promp
Kinek hasznos: Claude Code-felhasználóknak és rendszerpromptot író fejlesztőknek. Első lépés: a CLAUDE.md-t és a rendszerpromptokat a K4d alapján átnézni; felügyelet nélküli, ütemezett futásokba a K4b blokk jól beilleszthető.
K5

„Ellenőrizd a fordítást, ne csak a választ” – prompt táblázatos elemzésekhez

🛠Kipróbálható

Az AI gyakran egy kicsit más kérdésre válaszol, mint amit feltettünk: nettót számol bruttó helyett, vagy csak az aktív dolgozókat veszi az összes helyett. A Neuron módszere: (1) az AI sorolja fel az összes definíciót és feltételezést, amit használt; (2) ezt össze kell vetni a kérés szövegével; (3) egy új chatben csak a kérést és ezt a listát kell megadni, ezzel a prompttal: „Alább az eredeti kérésem és egy asszisztens által használt definíciók és feltételezések. Sorold fel, hol szűkebb, tágabb vagy más egy definíció, mint az én megfogalmazásom, és mindegyiknél írd le, hogyan változna az eredmény az eredeti megfogalmazással.”

Forrás: The Neuron
Kinek hasznos: Excelben nyilvántartást vezetőknek (pl. munkaidő, szabadság), akik AI-val készíttetnek képletet vagy összesítést. Tipikus csúszások, amelyekre érdemes rákérdezni: „ledolgozott óra” szabadsággal vagy anélkül, hétvégi pótlék, részmunkaidősök kezelése.
K6

GitHub-biztonság: 4837 feltört fiók és a GitHub Actions zárolása

🛠Kipróbálható
  • K6a
    Ellenőrzéslopott jelszavakkal 4837 GitHub-fiókból hitelesítőadat-lopó kódot toltak repókba, -munkafolyamatba vagy npm postinstall hookba rejtve (ez a fejlesztő gépén is lefut npm install-kor). A legtöbb ilyen módosítást gyorsan visszavonták, a naplókat pedig törölték. Árulkodó jelek: wfx-docs, ci-check-NNNN vagy chore/xxxxxxxx ág; „docs: dependency audit notes” című ; „ci: refresh build cache” vagy „chore: add ci helper” commit; .ci-xxxxxx.sh fájl. Találat esetén: a tokenek és SSH-kulcsok visszavonása, kétlépcsős azonosítás bekapcsolása, és minden titok cseréje, amit a repó elérhetett. Források: The Code · thehackernews.com/2026/11/4837-hijacked-github-accounts-ran-ci.html
  • K6b
    a -hözgh extension install github/gh-actions-lock, majd a repó gyökerében gh actions-lock. Ez létrehozza a .github/workflows/actions.lock fájlt, amely rögzíti, melyik verziócímke pontosan melyik commitot jelenti. CI-ban a gh actions-lock --verify ellenőrzi; a automatikusan frissíti. Forrás: TLDR Dev · hugovk.dev/blog/2026/lock-github-actions/
Kinek hasznos: mindenkinek, akinek GitHubon van kódja. Első lépés: öt perc alatt átnézni a fenti jeleket a nov. 10. utáni commitokban; ha a telepítés GitHub Actionsszel megy, a K6b lockfile is érdemes.
K7

Az „AI-szag” eltüntetése a cikkekből

🛠Kipróbálható

Terjed egy lista az LLM-szövegek tipikus fordulatairól. Ilyenek: „nem X, hanem Y” típusú nyitás, a „ez kulcsfontosságú” bejelentés ahelyett, hogy kiderülne, mit csinál a dolog, csattanós zárómondat, megszokásból hármas felsorolás, a végén „szívesen kifejtem bővebben”. A lista az oaustegard/claude-skills „declauding” skilljéből származik: a skill átírja a vázlatot, külön módban pedig HTML-ben jelöli, mit miért javított. A Claude.ai-ban ZIP-ként, a Beállítások / Skills menüben lehet feltölteni.

Források: Superhuman · github.com/oaustegard/claude-skills/releases/tag/declauding-v0.13.0
Kinek hasznos: helyi hírek, sportcikkek vagy blogbejegyzések íróinak, akik AI-vázlatból dolgoznak. Első lépés: a skillt (vagy a fordulatok listáját a promptba másolva) egy kész vázlaton kipróbálni; a legtöbb fordulat a magyar szövegekben is ugyanígy előjön.
K8

Kódminőségi kiegészítők Claude Code-hoz

🛠Kipróbálható
  • K8a
    Modern Web Guidance 1.0a Chrome (Firefox és Edge közreműködésével) skill-csomagja, amely akadálymentességi, teljesítmény- és biztonsági bevált gyakorlatokat ad a kódolóügynöknek, és -kompatibilitási adatokat is tartalmaz. Telepítés: ; a Claude Code pluginpiacán is elérhető. Forrás: TLDR Dev · developer.chrome.com/blog/modern-web-guidance-v1
  • K8b
    Egysoros hibakereső promptFind all of the implicit state machines in my app. Ez megkeresi a kódban szétszórt állapotkezelést (), amelyből „lehetetlen” állapotok és rejtett hibák születnek. Egy fejlesztő a Plane kódbázisában 212-t talált vele. Forrás: The Code
  • K8c
    shadcn/improveskill, amely átvizsgálja a kódbázist, és rangsorolt fejlesztési tervet ír, amit utána egy ügynök végre tud hajtani. Forrás: TLDR Dev · github.com/shadcn/improve
Kinek hasznos: weboldalt vagy webappot ügynökkel építőknek. Új oldalnál a K8a eleve akadálymentes, gyors HTML/CSS-t eredményez; meglévő projekten a K8b-t és a K8c-t érdemes egyszer lefuttatni.

👀 Érdemes figyelni / ❓ Kérdéseket vet fel

F1

AI-csalások új generációja

👀Érdemes figyelni

A csalók a közösségimédia-posztokból személyre szabott adathalász leveleket írnak (). Egy esetben „vezérigazgatóval” és „ügyvéddel” 129 M dollárt csaltak ki. Kisebb szervezetek munkatársainak is megéri egy rövid figyelmeztetés: sürgős pénzkérést mindig egy második, ismert csatornán kell ellenőrizni. (Superhuman)

F2

Nod – az n8n saját gépen futó személyes ügynöke

❓Kérdéseket vet fel

Ingyenes, nyílt forráskódú (Apache 2.0) kutatási előzetes Macre, Windowsra és szerverre. Számlákat követ, válaszvázlatot ír, oldalakat figyel, és küldés előtt jóváhagyást kér. Helyi modellel is működik (Ollama), de ahhoz eszközhívás és 64K-s kontextus kell. A kérdés: mennyire bízható rá a levelezés- és naptár-hozzáférés egy kísérleti eszközre? Egy mindig bekapcsolt otthoni gépen futhatna. (Superhuman, The Neuron · nod.n8n.io/)

F3

Kiszivárgott API-kulcsok → 740 000 $ AI-számla

👀Érdemes figyelni

A Railway felhőtárhelyen betörők loptak, főleg AI-szolgáltatók kulcsait, és azokkal generáltak költséget. A Grok Build 35 000 publikus appja is bizalmas adatokat tett közzé. Tanulság: az AI-szolgáltatói kulcsokon legyen havi költségkorlát, és ne kerüljenek nyilvános repóba vagy kódba. (TLDR InfoSec)

F4

„Lazarus” – hátsó ajtó kevesebb mint 10 neuron átírásával

❓Kérdéseket vet fel

A Microsoft kutatói megmutatták, hogy egy modellben néhány ritkán használt neuron átírásával rejtett parancs ültethető el, amely egy jelszóra aktiválódik. Helyi modell futtatásakor érdemes csak hivatalos forrásból letölteni a modellt. (TLDR InfoSec, TLDR IT)

📰 Röviden

R1
Jensen Huang lemondott az Nvidia éléről, ideiglenesen Colette Kress pénzügyi igazgató vezeti a céget. A források a részletekben eltérnek: a TechCrunch lemondásról, máshol „menesztésről” írnak, és a beszámolók szerint már a második, a Reuters szerint a harmadik viszonyról van szó. (TechCrunch ×2, TLDR, TLDR AI, Superhuman)
R2
Az Anthropic bemutatta a Claude Meetings (béta, Team/Enterprise), a Sheets és a Whiteboards funkciókat, valamint az interaktív connectorokat; a Claude Dashboards Claude Data néven általánosan elérhető lett. (TLDR IT, TLDR Data, The Neuron, Claude Code Daily)
R3
Az AWS Emulator 200+ AWS-szolgáltatást futtat helyben, fiók nélkül, és teljes egészében AI-ügynökök írták. (TLDR, TLDR Dev, The Code, The Neuron)
R4
Az Amazon Ring 250 $-os beltéri drónkamerát és 1000 $-os járőröző robotot mutatott be; a drón csak riasztáskor vagy ütemezett körútnál repül. (Rundown Robotics)
R5
A United Airlines letiltja a jogosulatlan AI-ügynököket a foglalásból, az Amazon is korlátozza őket, a Walmart viszont engedélyekkel beengedi. (The Neuron, TLDR AI)

15 hírlevél alapján, mesterséges intelligencia segítségével készült összefoglaló. A tételek a források rövid, saját szavas kivonatai; a részletekért kövesd a linkeket.