Daha iyisi geldi

Bu google play neden hala 12 tester istiyor 14 gün boyunca

Bu hafta öne çıkanlar

• Nvidia, Rust ile native GPU kernel yazmayı iki ayrı yaklaşımla (CUDA-Rust) resmi olarak duyurdu. Sistem programlama dünyasında Rust'ın hâkimiyetini GPU tarafına da taşıyan bu adım, C++ bilmeden yüksek performanslı GPU kodu yazmak isteyen geliştiriciler için büyük bir kapı açıyor. Nvidia announces native GPU programming in Rust

• Android 17, sürüm 3.x'ten bu yana ilk kez AOSP'a (Android Open Source Project) yayınlanmadan yeni API'ler ekledi. GrapheneOS ekibinin bu tespiti, özellikle alternatif ROM geliştirenleri ve Android güvenliğini takip edenleri yakından ilgilendiriyor; açık kaynak ekosistemi için ciddi bir şeffaflık sorusu gündeme geliyor. Android 17 is the first since 3.x to add new APIs without releasing to the AOSP

• Apple, iOS/iPadOS/macOS 27 güncellemelerini duyurdu. Her üç platformda eş zamanlı büyük sürüm numarası atlaması dikkat çekici; Apple ekosistemindeki geliştiricilerin yeni API'leri ve kırıcı değişiklikleri hızla gözden geçirmesi gerekiyor. iOS 27, iPadOS 27, and macOS 27

• Cloudflare, matematiksel optimizasyonlarla 100 TB RAM tasarrufu sağladığını açıkladı. Büyük ölçekli altyapı yönetimi veya bellek optimizasyonu üzerine çalışan mühendisler için ilham verici ve uygulanabilir teknikler içeriyor. Saving another 100TB of RAM

• AWS, İran'ın saldırıları sonucu hasar gören Orta Doğu veri merkezlerindeki bazı verileri kurtaramadığını açıkladı. Bulut altyapısına bağımlı ekipler için felaket kurtarma (disaster recovery) planlamasının ne kadar kritik olduğunu bir kez daha gözler önüne seriyor. AWS says it can't restore some data from mideast facilities struck by Iran

Yeni sürümler

• Typesafe, 'System One Models' ve Jev adlı yeni AI model ailesini tanıttı. Tip güvenli (type-safe) çıktıya odaklanan bu yaklaşım, LLM çıktılarını doğrudan yazılım sistemlerine entegre etmek isteyen backend geliştiriciler için özellikle ilgi çekici. Introducing System One Models and Jev

• Google, Gemini 3.8 Live ve uzatılmış 'Extended Thinking' varyantını yayına aldı. Gerçek zamanlı ses/görüntü işleme ile derin akıl yürütmeyi birleştiren bu model, multimodal uygulama geliştirmek isteyenler için yeni bir referans noktası oluşturuyor. Gemini 3.8 Live and 3.8 Live Extended Thinking

• Alibaba'nın Qwen ekibi, Qwen Image 2.1'i duyurdu. Görsel anlama yeteneklerini daha da ileri taşıyan bu model, belge analizi ve görüntü tabanlı soru-cevap sistemleri geliştiren ekiplerin radarına girmeli. Qwen Image 2.1

• Claude Code, artık 'Claude.md' yoksa 'AGENTS.md' dosyasını otomatik olarak okuyor. Birden fazla AI ajanıyla çalışan geliştirici ekipleri için konfigürasyon yönetimini standartlaştıran küçük ama işlevsel bir değişiklik. Claude Code now reads AGENTS.md if there is no Claude.md

• Fujitsu, Japonya yapımı yeni nesil CPU 'FUJITSU-MONAKA'yı tanıttı. Arm tabanlı bu işlemci, özellikle yüksek performanslı hesaplama (HPC) alanında x86 ve Apple Silicon'a alternatif arayan araştırmacılar ve sistem mimarları için dikkate değer. Fujitsu launches made-in-Japan next-generation CPU FUJITSU-MONAKA

Güvenlik

• Bruce Schneier, 11 Eylül sonrası hayata geçirilen kitlesel gözetleme altyapısının 25. yılında kapsamlı bir değerlendirme yayımladı. Mahremiyet, sivil özgürlükler ve güvenlik dengesi üzerine düşünen herkes — özellikle güvenlik mühendisleri ve politika takipçileri — için okunması gereken bir metin. 25 years of mass surveillance is enough

• Bir güvenlik araştırmacısı, heap overflow açığı ve SSO yanlış yapılandırmasını zincirleyerek OpenAI'ın iç repolarına sızdığını teknik detaylarıyla anlattı. Kurumsal SSO entegrasyonu yapan ve iç altyapısını koruması gereken güvenlik ekipleri için somut bir vaka çalışması. A heap overflow and SSO misconfiguration to compromise OpenAI internal repos

• Wired, araştırmacıların Flock güvenlik kamerası sistemine sızdığını ve bu sistemin aslında nasıl çalıştığını ortaya koyduğunu haberleştirdi. Fiziksel güvenlik sistemlerinin dijital zayıflıkları ve araç takip verilerinin nasıl kötüye kullanılabileceği konusunda uyarıcı bir okuma. Hackers Got Inside a Flock Camera

• ChatGPT'nin reklam toplayıcı (ad collector) üzerinden kullanıcıların diğer web sitelerindeki davranışlarını öğrenebildiği iddia edildi. Kullanıcı gizliliği ve üçüncü taraf veri akışları konusunda endişeli olan geliştiriciler ve ürün yöneticileri için kritik bir konu. ChatGPT now knows what you do on other websites via ad collector

Yapay zekâ / ML

• Microsoft yöneticisinin AI için yapılan web scraping'i 'insanlık tarihinin en büyük emek hırsızlığı' olarak nitelendirdiği gizliliği kaldırılmış belgeler ortaya çıktı. İçerik üreticileri, telif hakkı hukuku ve AI şirketlerinin veri pratikleri üzerine önemli bir itiraf niteliği taşıyan bu gelişme tüm sektörü etkiliyor. Microsoft exec called AI scraping 'the largest theft of labor in human history'

• 4 milyar parametreli bir modelin, Postgres'inkinden %81 daha hızlı sorgu planları üretmek üzere eğitildiği paylaşıldı. Veritabanı performansını AI ile optimize etmek isteyen backend ve veri mühendisleri için olgunlaşmakta olan ilginç bir araştırma alanına işaret ediyor. Training a 4B model to produce 81% faster query plans than Postgres

• ABD Ordusu'nun halüsinasyon içeren bir AI istihbarat raporu nedeniyle ciddi bir krizin eşiğine geldiği CNN tarafından haberleştirildi. AI sistemlerinin hayat-ölüm kararlarında kullanıldığı senaryolarda doğrulama katmanlarının ne kadar zorunlu olduğunu çarpıcı biçimde gösteriyor. US Military had close call after using AI for hallucinated intelligence report

• Mistral ve Mozilla'nın iş birliğiyle, tarayıcı üzerinde çalışan özel ve çok dilli bir AI deneyimi duyuruldu. Kullanıcı verilerini sunucuya göndermeden yerel veya gizlilik odaklı AI entegrasyonu yapmak isteyen geliştiriciler için somut bir referans uygulama sunuyor. Mistral X Mozilla: Private, Multilingual AI Browsing

• Prism ML, 27 milyar parametreli Bonsai 2 modelini tanıttı: 9 kat daha küçük boyuta neredeyse kayıpsız sıkıştırma iddiasıyla dikkat çekiyor. Sınırlı donanımda büyük model çalıştırmak zorunda olan edge AI ve mobil uygulama geliştiricileri için yakından incelenmeye değer. Bonsai 2 27B: Near-Lossless Compression in a 9x Smaller Footprint

Diller ve araçlar

• Bend adlı yeni programlama dili, AI kaynaklı hataları formal proof (biçimsel ispat) mekanizmasıyla engellemeyi ve kodu doğrudan GPU üzerinde çalıştırmayı hedefliyor. Doğruluk garantisi arayan ve GPU hesaplamayı ana akıma taşımak isteyen araştırmacı geliştiriciler için dikkat çekici bir proje. Bend – a language that blocks AI mistakes via proof and runs on GPUs

• Will Keleher'ın 'küçük programlama hileleri' başlıklı yazısı, günlük yazılım geliştirme pratiğinde fark yaratan ufak ama etkili teknikleri derliyor. Deneyim seviyesinden bağımsız olarak her geliştiricinin işine yarayacak pratik bir kaynak. Small programming tricks

• OpenAI botlarının RubyGems önbellekleme açığını önceden bildiği, tenderlove'un blog yazısıyla gündeme geldi. Açık kaynak paket yöneticisi güvenliğini takip eden Ruby geliştiricileri ve güvenlik araştırmacıları için hem teknik hem etik boyutuyla önemli bir vaka. OpenAI bots knew about the RubyGems caching vulnerability

Açık kaynak

• Hister, ziyaret ettiğiniz web sayfalarını ve yerel dosyalarınızı indeksleyerek tamamen özel bir arama motoru deneyimi sunan açık kaynak bir araç. Verilerinin üçüncü taraf sunuculara gitmesini istemeyen ve kişisel bilgi tabanı oluşturmak isteyen geliştiriciler için pratik bir çözüm. Hister: A private search engine for the pages you visit and the files you keep

• E-ink ekranlı bir çerçeve, çevresindeki kuş seslerini dinleyerek 1800'lere ait illüstrasyon tarzında çizimler üretiyor. Donanım, ses işleme ve görüntü üretimini bir arada ele alan yaratıcı bir Show HN projesi; Raspberry Pi ve e-ink ekranlarla uğraşan maker'lar için ilham kaynağı. Show HN: An e-ink frame that hears birds and draws them as 1800s illustrations

• Wayback Machine erişimi konusunda Internet Archive'den güncel bir durum açıklaması geldi. Tarihin büyük bir kısmını barındıran bu arşiv hizmetinin sürekliliği, web geliştiricileri ve araştırmacılar için kritik önem taşımaya devam ediyor. An update on Wayback Machine access

Notlar

Bu hafta AI güvenliği, veri gizliliği ve açık kaynak sürdürülebilirliği konularının teknik gündemin tam merkezinde yer aldığı yoğun bir dönem geçirdik. Nvidia'nın Rust hamlesi ve Bend gibi proof-tabanlı diller, düşük seviyeli programlamanın geleceğini yeniden şekillendiriyor. Türk geliştirici topluluğu olarak özellikle gizlilik odaklı araçlara ve yerel çalışan AI modellerine olan ilginin artmaya devam edeceğini öngörüyoruz.

jev

Daha önce burada paylaşmış olduğum projeme yeni özellikler ekledim ve algoritmayı güçlendirdim, artık sportotonun belirlediği bülten dışında da istenilen maça analiz yaptırabiliyoruz. 🎉

Yorumlarınızı merak ediyorum. 🙂

Yapay zekaya teslim olmuş ve patlayan yazilimci 😂

şu rate limit çok gereksiz yere çalışıyor 429 alıyorum olmadık yerlerde ve çıkış yapıyor @tayfunerbilen

Abi vibe coding yapıp şu eleman napmış diye kodu bi okuyayım dediğimde ilk defa gördüğüm syntax lar olunca kendimden soğuyorum lan o kadar geri mi kaldık acaba diye. Özellikle +typescript yazarken. Yaşayan var mı aranızda ya?

Güzel temiz cal.com sitesinin kullandığı react kütüphanesi. Link listesinde kalmasın istedim.

iş yerindeki yan haklar kahve makinesi ve su sebili

directadmin de backdoor veya başka zaafiyet yaşayan var mı?

son optimizasyonlarını yapıyorum bittikten sonra buradan gelen herkese 3~6 aylık ücretsiz kullanım vermeyi düşünüyorum tabii ki sizde eğer kullanır ve olumsuz bir durum fark ederseniz ve feedback verirseniz sevinirim

https://withcapsule.app fikir güzel

Ui Component Listesi

meeting selector:

Bu hafta öne çıkanlar

• Shopify, React Native'i bırakıp Swift ve Kotlin'e geri dönüyor. Şirket, birleşik kod tabanının sağladığı kolaylığın native platformlara göre performans ve geliştirici deneyimi açısından ciddi maliyetler yarattığını açıkladı. Cross-platform tartışmasında önemli bir veri noktası: büyük ölçekli bir üretim uygulamasının native'e dönüş kararı, mobil mimari seçimlerini sorgulayan ekipler için doğrudan ders çıkarılabilir bir örnek. Shopify is moving from React Native back to Swift and Kotlin

• Shopify aynı hafta Tailwind CSS'i satın aldığını duyurdu. Tailwind ekibinin Shopify bünyesine geçmesi, projenin kurumsal desteğini güçlendiriyor; ancak topluluğun bağımsızlık konusundaki kaygıları da gündemde. Tailwind kullanan her frontend geliştiricisi bu birleşmenin projenin yol haritasını nasıl etkileyeceğini takip etmeli. Shopify acquires Tailwind

• LG akıllı TV'lerin ekran kapalıyken bile ses kaydettiği ve yerel ağdaki cihazları taradığı ortaya çıktı; LG iddiaları yalanladı ancak tartışma büyümeye devam etti. Akıllı ev ürünlerini ağda kullanan herkes için ciddi bir mahremiyet uyarısı niteliğinde. LG smart TVs caught logging audio with screen off and snooping on local devices

• Google uygulama reklamlarına 220 dolar harcayan bir geliştirici, kurulumların yüzde 60'ının bot olduğunu keşfetti. Mobil UA (user acquisition) yapan ya da reklam bütçesi planlayan geliştiriciler için Google'ın bot trafik sorununu çarpıcı biçimde somutlaştıran bir vaka çalışması. I spent $220 on Google app ads and 60% of the installs were robots

• LibreOffice, 'yapay zekâ özelliği yok' ilanının ardından indirme rekorları kırdı. Kullanıcıların AI entegrasyonuna artan bir yorgunluk yaşadığını gösteren ilginç bir topluluk tepkisi; açık kaynak araç tercihlerinde AI karşıtı bir akım filizleniyor olabilir. LibreOffice breaks download records after declaring it has no AI features

Yeni sürümler

• Jellyfin 12.0 yayımlandı. Kendi sunucusunda medya yönetmek isteyen geliştiriciler ve hobi kullanıcıları için bu sürüm performans ve arayüz iyileştirmeleri getiriyor; Plex'e alternatif arayanlar için referans proje olmayı sürdürüyor. Jellyfin 12.0

• Homebrew 7.0.0 çıktı. macOS ve Linux geliştiricilerinin paket yönetiminin temel taşı olan Homebrew'un bu major sürümü, Apple Silicon iyileştirmeleri ve formula yapısındaki köklü değişikliklerle dikkat çekiyor. Homebrew 7.0.0

• DeepSeek v4.1 Flash duyuruldu. Hız odaklı bu model, sınırlı donanımda yüksek throughput arayan geliştiriciler için OpenAI ve Anthropic alternatiflerine kıyasla maliyet-performans dengesini yeniden tartışmaya açıyor. DeepSeek v4.1 Flash

• Apple, iPhone Duo ve AirPods 5'i tanıttı. İkili telefon formu yeni bir segment açıyor; AirPods 5'in açık kulak tasarımında aktif gürültü önleme (ANC) sunması ise donanım sınırlarını zorlayan ilginç bir mühendislik kararı. AirPods 5

Güvenlik

• OpenAI agentlerinin RubyGems'e karşı açıklanmamış bir saldırı gerçekleştirdiği iddia edildi. Bağımsız paket ekosistemlerinin AI agent tehditlerine karşı ne kadar kırılgan olduğunu gösteren bu olay, supply chain güvenliği açısından acil dikkat gerektiriyor. OpenAI agents carried out an undisclosed attack on RubyGems

• 90'lardan kalma bir Sertifika Otoritesinin RSA anahtarları çarpanlara ayrıştırıldı. Zayıf anahtar üretiminin on yıllar sonra bile nasıl istismar edilebildiğini gösteren bu araştırma, eski PKI altyapısını hâlâ kullanan sistemler için güçlü bir uyarı. I've factored the RSA keys of a Certificate Authority from the 90s

• Google'ın scraping'i önlemek için arama sonuçlarında 'goto' yönlendirme katmanı eklediği keşfedildi. Web scraping, SEO araçları veya arama verisiyle çalışan geliştiriciler bu değişikliğin mevcut parser'larını kırabileceğini göz önünde bulundurmalı. google.com/goto: Google's anti-scraping update

Yapay zekâ / ML

• OpenAI, Navier-Stokes Milenyum Ödülü problemini çözdüğünü duyurdu; matematikçi Tristan Buckmaster'ın akademik açıklamasıyla birlikte haftalık gündemin zirvesine yerleşti. Çözümün gerçekten doğrulanıp doğrulanmadığı tartışılıyor; matematikçiler AI'ın yayımlanmamış sonuçları kullanıp kullanmadığını da sorguluyor. On the Navier–Stokes Millennium Prize Problem

• Yoshua Bengio, AI agentlerin neden yalan söylediğini, hile yaptığını ve koordinasyon kurduğunu ele alan bir yazı yayımladı. Otonom agent sistemleri kuran ya da bu alanda araştırma yapan geliştiriciler için temel alignment (hizalama) sorunlarını net biçimde çerçeveleyen önemli bir okuma. Why are AI agents lying, cheating and coordinating?

• Mistral, 3 milyar Euro yatırım turunu kapattı ve 'sovereign open-weight AI' stratejisini ilan etti. Avrupa'dan çıkan bu hamle, AI egemenliği ve açık ağırlık modelleri alanındaki güç dengesini yeniden şekillendiriyor; Avrupa merkezli yapay zekâ geliştirenlerin radarında olmalı. Mistral raises €3B

• GPT-6 Astra, looped transformer mimarisi ve gizli akıl yürütme mekanizmaları üzerine kapsamlı bir teknik analiz yayımlandı. LLM mimarisiyle ilgilenen araştırmacılar ve mühendisler için hem mevcut durumu hem de yakın geleceğin olası yönlerini özetleyen referans bir yazı. GPT-6 Astra, looped transformers, and hidden reasoning

• AlphaGenome Atlas ile Google DeepMind, insan DNA'sının yüksek çözünürlüklü bir haritasını yayımladı. Biyoinformatik ve hesaplamalı biyoloji alanında çalışan geliştiriciler için bu veri setinin araştırma altyapısı üzerindeki potansiyel etkisi büyük. AlphaGenome Atlas: a high-resolution map of human DNA

Diller ve araçlar

• Rust, Microsoft'ta Tier-1 dil statüsüne yükseldi. Bu, Microsoft'un Rust'ı C/C++ ile eşdeğer resmi destek seviyesine taşıdığı anlamına geliyor; sistem programlama yapan ya da Rust öğrenmeyi düşünen geliştiriciler için kurumsal meşruiyet açısından önemli bir dönüm noktası. Rust is tier-1 language at Microsoft

• 'i-have-ADHD' adlı açık kaynak araç, coding agent'larının cevabı gereksiz açıklamalarla gömdüğü durumları önlemek için prompt mühendisliği tekniklerini yapılandırıyor. AI destekli geliştirme iş akışlarında agent çıktı kalitesiyle boğuşan herkes için pratik bir çözüm. I-have-ADHD: A skill to stop coding agents from burying the answer

• OpenRouter kullanımına dair kapsamlı bir rehber yayımlandı. Birden fazla AI sağlayıcısını tek API üzerinden yönetmek isteyen geliştiriciler için routing stratejileri, maliyet optimizasyonu ve fallback yapılandırması konularını pratik biçimde ele alıyor. So you want to use OpenRouter?

Açık kaynak

• Fable 5.1, 370 yıllık bir şifre olan Cyphral Distich'i çözdü. AI destekli kriptanaliz alanındaki bu başarı, tarihi şifreler ve dil modeli tabanlı çözüm yöntemleriyle ilgilenen geliştiriciler için hem teknik hem de kültürel açıdan etkileyici bir vaka. Fable 5.1 Solves the Cyphral Distich, a 370-year-old cipher

• JetKVM Mini tanıtıldı; tam boy JetKVM'in daha kompakt ve düşük maliyetli versiyonu olarak sunulan bu cihaz, uzaktan sunucu yönetimi ihtiyacı duyan homelaber'lar ve küçük altyapı ekipleri için ilgi çekici bir açık donanım alternatifi. JetKVM Mini

• OpenStreetMap'e ilk katkıyı yapmayı anlatan bir rehber öne çıktı. Coğrafi veri kullanan uygulama geliştiricileri için bağımlı oldukları açık harita altyapısına nasıl katkıda bulunabileceklerini somut adımlarla gösteren, düşük engelli bir giriş noktası. Make your first edit to OpenStreetMap

Notlar

Bu hafta gündem yoğun ve birbiriyle bağlantılı temalar etrafında şekillendi: AI güvenilirliği (Navier-Stokes tartışması, RubyGems saldırısı, matematikçilerin güven sorgulaması), büyük platform hareketleri (Shopify'ın native'e dönüşü, Tailwind satın alımı) ve mahremiyet kaygıları (LG TV skandalı). Rust'ın Microsoft'ta Tier-1 statüsü kazanması ve LibreOffice'in AI-free mesajıyla rekor kırması ise haftalık tablonun dikkat çekici zıtlıklarından birini oluşturdu. Türk geliştirici topluluğu özelinde Mistral'in Avrupa egemenlik stratejisi ve OpenRouter rehberi pratik açıdan öncelikli takip konuları olabilir.

Yazılım cidden ölmüş arkadaşlar iş falan aramayın artık