yeni düzen artık böyle :D her şey küçüldü

Bu hafta öne çıkanlar

• Claude Code'un kullanıcı e-posta adreslerini ziyaret edilen web sitelerine sızdırdığı ortaya çıktı; üstelik "Don't Ask Again" özelliğinin şifreleri 1.100'den fazla public GitHub reposuna yazdığı da raporlandı. Goldman Sachs bu gelişmelerin ardından Claude Code'u bankerlerinden ve trader'larından çekti. API güvenliği ve kodlama asistanlarına kurumsal düzeyde güven ciddi biçimde sorgulanıyor. Claude Code sends your email address to websites

• Postman, kullanıcı onayı almadan yapay zekâ eklentilerini sessizce yüklüyor ve tüm API verilerini paylaşmaya çalıştığı iddia ediliyor. Günlük geliştirme araçlarında şeffaflık ve gizlilik tartışmaları alevlendi; alternatiflere yönelim hızlanabilir. Postman silently auto-installs AI plugins and attempts to share all API data

• Discord, Electron'u bırakıyor ve yeni uygulaması çok daha az RAM kullanıyor. Electron'un performans tavan sorunuyla boğuşan geliştiriciler için bu adım, desktop uygulama mimarisi tartışmalarına taze bir örnek sunuyor. Discord is ditching Electron and its new app uses less RAM

• Kuzey Koreli hackerların sahte iş görüşmesiyle içeri sızdığı bir saldırı, Binance'ten 6,3 milyar dolarlık kripto varlık çalınmasıyla sonuçlandı. Sosyal mühendislik saldırılarının boyutu ve ciddiyeti her geçen hafta büyüyor. North Korean fake job interview led to $6.3B Binance heist

• Need for Speed Underground 2 artık tarayıcıda, çevrimiçi oynanabiliyor. Nostaljik bir deneyimin ötesinde, bu proje WebAssembly ve browser tabanlı oyun altyapılarının ne kadar ilerlediğini gösteren güçlü bir teknik örnek. Need for Speed Underground 2 online in the browser

Yeni sürümler

• libghostty 1.0 yayımlandı; terminal emülatörü Ghostty'nin çekirdeğini bir kütüphane olarak sunan bu sürüm, geliştiricilerin kendi uygulamalarına terminal işlevselliği entegre etmesini kolaylaştırıyor. Libghostty 1.0

• Safari 27.3 ile gelen Adaptive Dark Mode, web sayfasının içeriğini analiz ederek renk şemasını dinamik olarak uyarlıyor. Front-end geliştiriciler için CSS dark mode stratejilerini yeniden gözden geçirme zamanı gelebilir. Safari introduces Adaptive Dark Mode in 27.3

• Moonshot AI'ın Kimi K3.1 Pro model ağırlıkları Hugging Face üzerinden açık erişime sunuldu. Yerel olarak çalıştırılabilir güçlü bir alternatif arayan araştırmacılar ve geliştiriciler için değerlendirmeye değer. Kimi K3.1 Pro model weights are out

Güvenlik

• Alpine Linux'ta kritik bir OpenSSH sunucu açığı tespit edildi: şifre kimlik doğrulaması atlatılabiliyor. Alpine'i container veya sunucu ortamında kullananlar için yamanın acilen uygulanması gerekiyor. Alpine Linux Security Advisory: OpenSSH-server password authentication bypass

• Ubuntu, Linux çekirdeğindeki kritik bir RCE (uzaktan kod çalıştırma) açığı için neredeyse 3 haftadır yama yayımlamamış durumda; bu durum LTS kullanıcıları için ciddi bir güvenlik riski oluşturuyor. Ubuntu still has not released patch for Linux 0day RCE in almost 3 weeks

• MS Paint'te uzaktan kod çalıştırmaya olanak tanıyan CVE-2026-83844 kaydedildi. "Sadece bir resim editörü" algısını yerle bir eden bu açık, saldırı yüzeyi değerlendirmelerinde göz ardı edilen uygulamalara dikkat çekiyor. MS Paint Remote Code Execution Vulnerability

• Beyaz Saray ağında konut tipi proxy'lerin (residential proxy) tespit edildiği raporlandı. Bu tür proxy'lerin kritik altyapı ağlarında bulunması, gelişmiş kalıcı tehdit (APT) aktörlerini işaret edebilir. Residential proxies detected on White House network

Yapay zekâ / ML

• "Astra model ağırlıklarını okuyup yazarak Qwen'i iyileştirebilir" iddiası büyük ilgi gördü; ancak hemen ardından bu bulgunun yanıltıcı olduğunu açıklayan bir yazı da yayımlandı. AI araştırmalarında reproducibility ve şüpheci okuma alışkanlığının önemi bir kez daha ortaya çıktı. The 'Astra can read and write weights to improve Qwen' post is misleading

• Simon Willison, dizüstü bilgisayarında çalışan Qwen 3.8 27B modelinin de model ağırlıklarını yorumlayabildiğini gösterdi. Ağırlık uzayında programlama fikrinin daha erişilebilir donanımda da geçerli olabileceğine işaret eden pratik bir deney. Qwen 3.8 27B on my laptop can interpret model weights, too

• Nvidia RTX Spark GPU'larının Linux'ta şifreli firmware nedeniyle çıkarım hızının yalnızca %35'inde çalıştığı ortaya çıktı. Linux tabanlı ML altyapısı kuranlar için donanım seçimi kararlarını doğrudan etkileyen kritik bir bulgu. Nvidia RTX Spark encrypted firmware slows inference speed to 35% on Linux

• AI, 40 yıllık teknik borcu (technical debt) gün yüzüne çıkarıyor: IEEE Spectrum, özellikle siber güvenlik alanında eski PHP/shell tabanlı sistemlerin AI destekli saldırılara karşı ne denli savunmasız olduğunu mercek altına alıyor. AI is forcing us to pay off 40 years of technical debt

Diller ve araçlar

• sshole.com, SSH tünel kurulumunu tek komutla son derece basitleştiriyor. DevOps ve sistem yöneticileri için karmaşık port yönlendirme senaryolarını hızlıca çözebilecek pratik bir araç. sshole

• Blender UI ve çalışma zamanının (runtime) GPUI'den çok daha hızlı olduğunu iddia eden BUI projesi dikkat çekti. Rust tabanlı UI framework'leri arasındaki performans yarışı geliştiricilerin radarında. Blender's UI and Runtime: Much Faster Than GPUI

• 10 dolarlık OpenStick donanımı üzerinde çalışan bir homelab kurulumu anlatılıyor; düşük maliyetli ARM cihazlarla self-hosted servis kurmak isteyenler için ilham verici ve pratik bir rehber. What I run on my $10 USD OpenStick homelab

Açık kaynak

• 800 dolara mal olan açık kaynaklı oda ölçekli Stringman tutucu robot projesi yayımlandı. Araştırmacılar ve meraklı geliştiriciler için erişilebilir robotik donanımın sınırlarını zorlayan ilginç bir DIY girişimi. Stringman, an $800 open-source room scale gripper robot

• Kagi, arama motorunu ücretsiz kullanıma açtı. Reklam destekli arama motorlarına alternatif arayan kullanıcılar ve gizlilik odaklı geliştirici toplulukları için değerlendirmeye değer bir adım. Search for everyone

• GrapheneOS destekli Motorola Signature 27 duyuruldu. Gizlilik ve güvenlik odaklı mobil geliştirme yapanlar ya da güvenli bir cihaz arayan geliştiriciler için Pixel dışı bir alternatif kapısı aralandı. Motorola Signature 27 with GrapheneOS support

Notlar

Bu hafta güvenlik ve gizlilik endişeleri neredeyse her başlıkta kendini gösterdi; Claude Code'dan Postman'e, OpenSSH'ten MS Paint'e uzanan geniş bir saldırı yüzeyi gündeme geldi. AI araçlarının kurumsal güveni sarsması ve model ağırlığı araştırmalarındaki yanıltıcı iddialar, hem geliştirici hem de karar alıcılar için eleştirel okuma alışkanlığının ne kadar değerli olduğunu hatırlattı. Önümüzdeki haftalarda bu güven krizinin araç ekosistemini nasıl şekillendireceğini yakından takip etmek gerekiyor.

Var mı bu şekilde Claude oturumunu bağlayıp esp kullanan çok eğlenceliymiş:)) yeni Claude buddy oldu

syncFTP güncellendi daha kullanıcı dostu olacak şekilde UI eklemiştim zaten fakat artık daha da iyi özelliklere ve kolaylıklara sahip incelemek isterseniz aşağıdan bakabilirsiniz aynı zamanda çok uğraşmak istemiyorsanız reponun linkini yapay zekaya verip ne özellikleri var diye sorarsanız zaten şakır şakır söyler kolay gelsin

aynı zamanda açık kaynak derleyip kullanabilirsiniz ve yapıyı da inceleyebilirsiniz

Arkadaşlar selam, X'te paylaşmıştım burda da paylaşayım :)

Pandemide e-ticaret yazılımı satarken bir şey fark ettim: kendi pazaryerini kurmak isteyen küçük işletmeler vardı. Yedek parçacılar, ikinci elciler, malum sitenin vicdansız komisyon oranlarından bıkanlar, kendi satıcılarını toplamak isteyenler vs.

Sonra bir otelde yazılımcı olarak çalıştım, yakın zamanda ayrıldım ve aklımda kalan o iş modelini kurmaya karar verdim

Özellikle ödeme ve kargo entegrasyonları için geliştirmeler vs baya yorucu bi mesai alıyodu ve kafamda hep merkezi yönetilen bir sistem vardı ama tek başıma bunu hayata geçirmek baya zordu. Yapay zeka kurmamı biraz hızlandırdı bende bu modeli daha sürdürülebilir hale getirdim.

Şimdi multi-tenant bir pazaryeri altyapım var: merkezi, domain'i bağlayan hazır pazaryerine kavuşuyor, kayıt olan kişiye demo verileriyle full artı full bir pazaryeri açılıyor ve 7 gün ücretsiz deneyebiliyor, linki yorumlara bıraktım.

Olumlu olumsuz dönüşlerinizi bekliyorum

Portfolyo sitem için footer denemeleri, bi fikrinizi alırım :)

geçtiğimiz hafta tahmin tarafında sportotoai.com fena iş çıkarmadı 🧿

Node.js tarafında yeni bir güvenlik duyurusu geldi... 11 Kasım’da veya hemen sonrasında 26.x, 24.x ve 22.x sürümleri için güvenlik güncellemeleri yayınlanacak. Düzeltilen en yüksek şiddet HIGH seviyesinde; kritik değil ama production’da Node.js çalıştıranların yayın sonrası güncellemeyi kaçırmaması lazım. EOL sürümler kullanıyorsanız da artık yükseltme zamanı!

Detaylar: https://nodejs.org/en/blog/vulnerability/november-2026-security-releases

#NodeJS #JavaScript #Security #CyberSecurity #Backend #ServerSecurity #CVE #DevOps

Merhaba, React, Svelte ve düz JS için küçük bir toast kütüphanesi yaptım: Ding. Ekranda hep tek toast var, yeni çağrı gelince yığılmıyor, yerinde değişiyor. Beğenebileceğinizi düşündüm: https://github.com/YusufCeng1z/ding

🚀 CustFind artık yayında!

Yeni müşteriler bulmak, işletmeler için zaman alan bir süreç olmamalı.

CustFind ile işletmeler:

• Potansiyel müşterileri otomatik keşfeder.

• İşletme bilgilerini toplar ve zenginleştirir.

• Yapay zekâ ile müşteri potansiyelini analiz eder.

• Kişiselleştirilmiş satış e-postalarını otomatik gönderir.

• Satış fırsatlarını tek platformdan yönetir.

Daha az araştırma, daha fazla satış.

CustFind, Parevo tarafından geliştirildi.

🌐 https://custfind.com

#CustFind #YapayZeka #SaaS #SatışOtomasyonu #B2B

Artık duo olduğuna göre, Prototürk iOS appini ona göre de düzeltmenin vakti geldi, şu an rezalet duruyor 😅

Antigravity copilot ve claude'u aktif kullanan birisi olarak claude'un net bir şekilde diğerlerinden önde diyebilirim.

Çok fazla beklenti oluşturulan argon dahil antigravity tarafında rekabetçi bir özellik olduğunu düşünmüyorum pek. Content generate tarafında claude'dan farklı özellikleri var ancak orada da örneğin midjourney'den daha başarılı değil .

Google AI/Agent tarafında her şeyde iyi ama hiç birinde en iyi değil gibi.

Selamlar herkese, yeni projeme bir göz atın, OpenCode için bir ajan takımı oluşturdum, işlerinizi baştan sonra bu ajan takımı ile yapabilirsiniz. Desteklerinizi bekliyorum star verip paylaşırsanız memnun olurum.

#ai #opencode #opencodeteam

Reset gecesi kalan tokenlar boşa gitmesin diye gece telefondan verdiğim tek prompt sonrası böyle bir çıktı elde ettim. 🙂

Model: Opus-5.5 High

link:https://claude.ai/artifact/HNNh9fsXtNURM7JZLbbwSx

Merhabalar, daha önce wann, ltx-video, framepack vb ile gpu kullanarak video üretimi yapan deneyen oldu mu? Instagramda karşımı çıkan böcek videolarından sonra aklıma bunlar geldi. Bir otomasyon kurup local llmler ile yaptıklarını düşündüm de. Bilgi sahibi olan tecrübe edinen var mı aramızda?

Ilginc projelerde bugün.

Bu hafta öne çıkanlar

• Anthropic, halka arz sürecinin başlangıcı sayılan S-1 formunu SEC'e sundu. Belgeler şirketin gelir yapısını, büyüme hedeflerini ve risk faktörlerini gözler önüne seriyor; yatırımcılar ve rakip şirketler için son derece kritik bir referans noktası haline geldi. Anthropic S-1

• Binance'tan 20 dakikada 6,3 milyar dolar çalındı. Saldırı, tek bir açıktan değil, zincirlenmiş birden fazla güvenlik açığından yararlanılarak gerçekleştirildi; kripto borsalarının operasyonel güvenliğine dair büyük soru işaretleri doğurdu. The $6.3B Binance hack was pulled off in just 20 minutes

• Microsoft, çalışan sayısının yaklaşık dörtte birine gönüllü ayrılış teklifi yaptı. Bu hamle, şirketin yapay zekâya yönelimi hızlandırırken geleneksel yazılım geliştirici kadrolarını küçülteceğine işaret ediyor; yazılımcılar için Big Tech istihdamı konusundaki belirsizliği artırıyor. Microsoft offers mass buyouts for roughly a quarter of its workforce

• StackOverflow'un aylık soru sayısı 1.000'in altına düştü. LLM araçlarının yaygınlaşmasıyla birlikte geleneksel soru-cevap platformlarının kullanımı dramatik biçimde geriledi; topluluk bilgisinin nasıl üretilip saklanacağı meselesi yeniden tartışmaya açıldı. StackOverflow now gets fewer than 1000 questions a month

• Anthropic'in, Claude modelini eğitmek için Stanford profesörlerine ait kitapları izinsiz kullandığı iddia ediliyor. Eğitim verisi meşruiyeti davası, yapay zekâ şirketlerinin telif hukuku ile ilişkisini bir kez daha mercek altına alıyor. Anthropic trained Claude on illegally obtained Stanford professors' books

Güvenlik

• Linux çekirdeğinde CVSS puanı 9.8 olan kritik bir TCP Use-After-Free (UAF) açığı keşfedildi (CVE-2026-98432). Uzaktan istismar edilebilen bu açık, Linux tabanlı sunucu ve gömülü sistemlerde ciddi risk oluşturuyor; yama takibi artık ertelenecek bir lüks değil. TCP Use-After-Free: CVE-2026-98432 / CVSS 9.8

• Cursor Marketplace'teki resmi Claude Code for VS Code eklentisine arka kapı (backdoor) yerleştirildiği tespit edildi. IDE eklenti ekosisteminin tedarik zinciri güvenliği açısından ne kadar kırılgan olduğunu açıkça gösteriyor; eklenti güncellemelerini körü körüne kabul etmeden önce kaynak doğrulaması artık zorunlu. Backdoor in Claude Code for VS Code extension on the Cursor Marketplace

• Apple'ın git kurulumunun, güvenliği ihlal edilmiş eMudhra sertifikalarına hâlâ güvendiği ortaya çıktı. Sertifika zinciri doğrulama süreçlerinde köklü sertifika otoritelerine duyulan kör güvenin ne denli tehlikeli olabileceğini gösteren, Apple geliştiricilerini doğrudan etkileyen bir bulgudur. Apple's git still trusts the compromised eMudhra certificates

• Bir parmak izi (browser fingerprinting) betiğinin, içerdiği obfuscate edilmiş kodla biyolojik silah sentez talimatları ürettiği keşfedildi. Web güvenliği araştırmacıları için hem teknik hem etik boyutuyla çarpıcı bir analiz; front-end güvenlik denetiminin kapsamını sorgulatıyor. Why is this fingerprinting script creating bioweapons?

Yapay zekâ / ML

• Mistral, Large 4 modelinin ağırlıklarını (weights) açık kaynak olarak yayımladı. Frontier düzeyine yakın performansıyla self-hosted çalıştırılabilir en güçlü modellerden biri haline geliyor; kurumsal gizlilik gerektiren projelerde OpenAI ve Anthropic'e ciddi bir alternatif. We're releasing the weights of Mistral Large 4

• Google DeepMind, Genie 4'ü duyurdu: metin veya görüntü girdisinden etkileşimli dünya simülasyonları üretebilen yeni nesil bir model. Oyun geliştirme ve sanal ortam üretimi alanlarında prosedürel içerik anlayışını kökten değiştirebilecek potansiyelde. Genie 4

• OpenAI, GPT-6.1 Terra'yı tanıttı. Önceki nesle kıyasla çok-modal yeteneklerin geliştirildiği vurgulanan modelin, özellikle gerçek dünya görev yürütme (agentic task execution) senaryolarında rakiplerinden ayrışmayı hedeflediği görülüyor. GPT-6.1 Terra

• Sebastian Raschka, sıfırdan reasoning (akıl yürütme) modeli inşa etmeyi anlatan ücretsiz bir video kursu yayımladı. Teori ile uygulamayı dengeli bir şekilde sunan bu kurs, LLM iç mimarisini derinlemesine anlamak isteyen ML mühendisleri için bu haftanın en değerli kaynağı. Sebastian Raschka's from-scratch video course on building reasoning models

• Yapay zekânın SRE'lerin (Site Reliability Engineer) yerini almak yerine onları beceriden yoksunlaştırdığı (deskilling) argümanı geniş yankı uyandırdı. Otomasyon araçlarına aşırı bağımlılığın uzun vadede operasyon ekiplerinin problem çözme kapasitesini nasıl aşındırdığı, somut örneklerle ele alınıyor. AI isn't replacing SREs, it's deskilling them

Diller ve araçlar

• Python çekirdeğine deneysel olarak eklenen JIT derleyicisinin kaldırılacağı açıklandı. Performans kazanımlarının beklentilerin altında kalması ve bakım maliyetlerinin yüksekliği karar üzerinde etkili oldu; CPython hız optimizasyonu tartışmaları yeniden alevlendi. Python's experimental JIT to be removed

• Ghostty terminal emülatörü 1.4 sürümüne ulaştı. Native performans ve özelleştirilebilirliğiyle dikkat çeken Ghostty, her yeni sürümde yetkin geliştirici araçları ekosistemindeki yerini sağlamlaştırıyor; özellikle macOS kullanıcıları için iTerm2'ye güçlü bir alternatif. Ghostty 1.4

• Qwenputer projesi, Qwen3.5 dil modelinin bağlam penceresinin içinde tamamen deterministik çalışan bir RISC-V CPU simülasyonu gerçekleştirdi. LLM'lerin hesaplamalı düşünme kapasitesinin sınırlarını zorlayan, hem eğlenceli hem öğretici bir araştırma deneyi. Qwenputer: A functioning, deterministic RISC-V CPU inside Qwen3.5

• Emacs 50. yaşını kutluyor. Yarım asırlık bu editör, modern araçların gölgesinde bile aktif bir topluluğa sahip olmayı sürdürüyor; yazılım tarihindeki uzun ömürlülük ve tasarım sürekliliği açısından incelemeye değer bir kilometre taşı. Emacs Turns 50

Açık kaynak

• Karpathy, HN'de önerilen videolardan oluşan HackerTube projesini duyurdu. İçerik kalitesine odaklanan bu küratörlü platform, algoritma odaklı öneri sistemlerine bir alternatif olarak topluluk tarafından büyük ilgi gördü; benzer kolektif küratörlük fikirleri için ilham kaynağı. HackerTube: YouTube built from videos recommended by HN

• HackerBooks, HN'de anılan kitapları derleyen açık bir platform olarak yayına girdi. HackerTube'dan ilham alarak geliştirilen bu proje, teknik okuma listelerini topluluğun deneyimine dayalı biçimde oluşturmak isteyenler için pratik bir araç. Show HN: HackerBooks – HackerTube, but for books mentioned on HN

• Wikipedia, yapay zekâ tarafından üretilen içerikleri tespit edip temizlemek için kapsamlı bir WikiProject başlattı. Topluluğa dayalı bilgi üretiminin LLM çıktılarından nasıl ayrıştırılacağı sorusu, açık kaynak içerik projeleri için de doğrudan model teşkil ediyor. Wikipedia's Cleanup of AI-Generated Content

• OpenAI, matematik ve fizik alanlarında yapay zekâ destekli üç yeni bilimsel keşfi akademik toplulukla paylaştı. Exponential Time Hypothesis'in (ETH) çürütüldüğüne dair iddia bu çalışmalar arasında en çok yankı uyandıranı; teorik bilgisayar bilimi camiasını derinden sarsabilecek bir gelişme. Three new discoveries in mathematics, computer science, and physics

Notlar

Bu hafta güvenlik cephesi son derece hareketli geçti: IDE eklentilerinden çekirdek seviyesine kadar uzanan saldırı yüzeyleri, geliştirici araç zincirinin her katmanında dikkatli olmayı zorunlu kılıyor. Yapay zekâ modelleri artık yalnızca daha akıllı değil, aynı zamanda daha açık ve erişilebilir hale geliyor; Mistral Large 4'ün ağırlıklarının yayımlanması bu trendin somut bir göstergesi. Gelecek hafta Anthropic S-1 belgesinin derinlemesine analizleri ve Python JIT tartışmasının seyri takip edilmeli.