iPhone Duo desteği eklendi app e 🙌
2048snake.com canı sıkılan buyursun gelsin. Sarıyor
Haftasonu Projesi
Prototürk Mobil (ai studio argon ile kodlandı)
@tayfunerbilen çok eksiği var sıkılmazsam tamamlayacağım inşallah. Sdk ile yaptırmadım, sanırım apilerin yetenekleri normal api ile az.
tüm projeleri railway'de tutuyordum agentic-friendly olduğu için ama faturayı kabartmaya başladılar, artık kendi agentic-friendly railway'imizi yapma vakti gelmiştir, teşekkürler
Merhabalar cok güzel platform. Başarılar dilerim. Peki Prototürkün Akademik kısmına nereden ulaşabiliriz şu anda?
Son zamanlara yeni bir ürün üzerinde çalışıyoruz. Yaklaşık 3 aydır yazılımı geliştirip duruyoruz, rakiplerimiz ile kapışmaya başladık. Seo ve geo yaptık, baya kayıt aldık. Herkesin incelemesi için paylaşıyorum;
Fikirlerinizi almak isterim.
yeni düzen artık böyle :D her şey küçüldü
AI
Bu hafta öne çıkanlar
Claude Code'un kullanıcı e-posta adreslerini ziyaret edilen web sitelerine sızdırdığı ortaya çıktı; üstelik "Don't Ask Again" özelliğinin şifreleri 1.100'den fazla public GitHub reposuna yazdığı da raporlandı. Goldman Sachs bu gelişmelerin ardından Claude Code'u bankerlerinden ve trader'larından çekti. API güvenliği ve kodlama asistanlarına kurumsal düzeyde güven ciddi biçimde sorgulanıyor. Claude Code sends your email address to websites
Postman, kullanıcı onayı almadan yapay zekâ eklentilerini sessizce yüklüyor ve tüm API verilerini paylaşmaya çalıştığı iddia ediliyor. Günlük geliştirme araçlarında şeffaflık ve gizlilik tartışmaları alevlendi; alternatiflere yönelim hızlanabilir. Postman silently auto-installs AI plugins and attempts to share all API data
Discord, Electron'u bırakıyor ve yeni uygulaması çok daha az RAM kullanıyor. Electron'un performans tavan sorunuyla boğuşan geliştiriciler için bu adım, desktop uygulama mimarisi tartışmalarına taze bir örnek sunuyor. Discord is ditching Electron and its new app uses less RAM
Kuzey Koreli hackerların sahte iş görüşmesiyle içeri sızdığı bir saldırı, Binance'ten 6,3 milyar dolarlık kripto varlık çalınmasıyla sonuçlandı. Sosyal mühendislik saldırılarının boyutu ve ciddiyeti her geçen hafta büyüyor. North Korean fake job interview led to $6.3B Binance heist
Need for Speed Underground 2 artık tarayıcıda, çevrimiçi oynanabiliyor. Nostaljik bir deneyimin ötesinde, bu proje WebAssembly ve browser tabanlı oyun altyapılarının ne kadar ilerlediğini gösteren güçlü bir teknik örnek. Need for Speed Underground 2 online in the browser
Yeni sürümler
libghostty 1.0 yayımlandı; terminal emülatörü Ghostty'nin çekirdeğini bir kütüphane olarak sunan bu sürüm, geliştiricilerin kendi uygulamalarına terminal işlevselliği entegre etmesini kolaylaştırıyor. Libghostty 1.0
Safari 27.3 ile gelen Adaptive Dark Mode, web sayfasının içeriğini analiz ederek renk şemasını dinamik olarak uyarlıyor. Front-end geliştiriciler için CSS dark mode stratejilerini yeniden gözden geçirme zamanı gelebilir. Safari introduces Adaptive Dark Mode in 27.3
Moonshot AI'ın Kimi K3.1 Pro model ağırlıkları Hugging Face üzerinden açık erişime sunuldu. Yerel olarak çalıştırılabilir güçlü bir alternatif arayan araştırmacılar ve geliştiriciler için değerlendirmeye değer. Kimi K3.1 Pro model weights are out
Güvenlik
Alpine Linux'ta kritik bir OpenSSH sunucu açığı tespit edildi: şifre kimlik doğrulaması atlatılabiliyor. Alpine'i container veya sunucu ortamında kullananlar için yamanın acilen uygulanması gerekiyor. Alpine Linux Security Advisory: OpenSSH-server password authentication bypass
Ubuntu, Linux çekirdeğindeki kritik bir RCE (uzaktan kod çalıştırma) açığı için neredeyse 3 haftadır yama yayımlamamış durumda; bu durum LTS kullanıcıları için ciddi bir güvenlik riski oluşturuyor. Ubuntu still has not released patch for Linux 0day RCE in almost 3 weeks
MS Paint'te uzaktan kod çalıştırmaya olanak tanıyan CVE-2026-83844 kaydedildi. "Sadece bir resim editörü" algısını yerle bir eden bu açık, saldırı yüzeyi değerlendirmelerinde göz ardı edilen uygulamalara dikkat çekiyor. MS Paint Remote Code Execution Vulnerability
Beyaz Saray ağında konut tipi proxy'lerin (residential proxy) tespit edildiği raporlandı. Bu tür proxy'lerin kritik altyapı ağlarında bulunması, gelişmiş kalıcı tehdit (APT) aktörlerini işaret edebilir. Residential proxies detected on White House network
Yapay zekâ / ML
"Astra model ağırlıklarını okuyup yazarak Qwen'i iyileştirebilir" iddiası büyük ilgi gördü; ancak hemen ardından bu bulgunun yanıltıcı olduğunu açıklayan bir yazı da yayımlandı. AI araştırmalarında reproducibility ve şüpheci okuma alışkanlığının önemi bir kez daha ortaya çıktı. The 'Astra can read and write weights to improve Qwen' post is misleading
Simon Willison, dizüstü bilgisayarında çalışan Qwen 3.8 27B modelinin de model ağırlıklarını yorumlayabildiğini gösterdi. Ağırlık uzayında programlama fikrinin daha erişilebilir donanımda da geçerli olabileceğine işaret eden pratik bir deney. Qwen 3.8 27B on my laptop can interpret model weights, too
Nvidia RTX Spark GPU'larının Linux'ta şifreli firmware nedeniyle çıkarım hızının yalnızca %35'inde çalıştığı ortaya çıktı. Linux tabanlı ML altyapısı kuranlar için donanım seçimi kararlarını doğrudan etkileyen kritik bir bulgu. Nvidia RTX Spark encrypted firmware slows inference speed to 35% on Linux
AI, 40 yıllık teknik borcu (technical debt) gün yüzüne çıkarıyor: IEEE Spectrum, özellikle siber güvenlik alanında eski PHP/shell tabanlı sistemlerin AI destekli saldırılara karşı ne denli savunmasız olduğunu mercek altına alıyor. AI is forcing us to pay off 40 years of technical debt
Diller ve araçlar
sshole.com, SSH tünel kurulumunu tek komutla son derece basitleştiriyor. DevOps ve sistem yöneticileri için karmaşık port yönlendirme senaryolarını hızlıca çözebilecek pratik bir araç. sshole
Blender UI ve çalışma zamanının (runtime) GPUI'den çok daha hızlı olduğunu iddia eden BUI projesi dikkat çekti. Rust tabanlı UI framework'leri arasındaki performans yarışı geliştiricilerin radarında. Blender's UI and Runtime: Much Faster Than GPUI
10 dolarlık OpenStick donanımı üzerinde çalışan bir homelab kurulumu anlatılıyor; düşük maliyetli ARM cihazlarla self-hosted servis kurmak isteyenler için ilham verici ve pratik bir rehber. What I run on my $10 USD OpenStick homelab
Açık kaynak
800 dolara mal olan açık kaynaklı oda ölçekli Stringman tutucu robot projesi yayımlandı. Araştırmacılar ve meraklı geliştiriciler için erişilebilir robotik donanımın sınırlarını zorlayan ilginç bir DIY girişimi. Stringman, an $800 open-source room scale gripper robot
Kagi, arama motorunu ücretsiz kullanıma açtı. Reklam destekli arama motorlarına alternatif arayan kullanıcılar ve gizlilik odaklı geliştirici toplulukları için değerlendirmeye değer bir adım. Search for everyone
GrapheneOS destekli Motorola Signature 27 duyuruldu. Gizlilik ve güvenlik odaklı mobil geliştirme yapanlar ya da güvenli bir cihaz arayan geliştiriciler için Pixel dışı bir alternatif kapısı aralandı. Motorola Signature 27 with GrapheneOS support
Notlar
Bu hafta güvenlik ve gizlilik endişeleri neredeyse her başlıkta kendini gösterdi; Claude Code'dan Postman'e, OpenSSH'ten MS Paint'e uzanan geniş bir saldırı yüzeyi gündeme geldi. AI araçlarının kurumsal güveni sarsması ve model ağırlığı araştırmalarındaki yanıltıcı iddialar, hem geliştirici hem de karar alıcılar için eleştirel okuma alışkanlığının ne kadar değerli olduğunu hatırlattı. Önümüzdeki haftalarda bu güven krizinin araç ekosistemini nasıl şekillendireceğini yakından takip etmek gerekiyor.
Daha önce paylaştığım pixel basketbol oyununa eklemeler yaptım. Oynamak isteyenleri beklerim. 🏅
Çok keyifli olmuş mobile getirmeyi düşünüyor musun
Var mı bu şekilde Claude oturumunu bağlayıp esp kullanan çok eğlenceliymiş:)) yeni Claude buddy oldu
syncFTP güncellendi daha kullanıcı dostu olacak şekilde UI eklemiştim zaten fakat artık daha da iyi özelliklere ve kolaylıklara sahip incelemek isterseniz aşağıdan bakabilirsiniz aynı zamanda çok uğraşmak istemiyorsanız reponun linkini yapay zekaya verip ne özellikleri var diye sorarsanız zaten şakır şakır söyler kolay gelsin
aynı zamanda açık kaynak derleyip kullanabilirsiniz ve yapıyı da inceleyebilirsiniz
Arkadaşlar selam, X'te paylaşmıştım burda da paylaşayım :)
Pandemide e-ticaret yazılımı satarken bir şey fark ettim: kendi pazaryerini kurmak isteyen küçük işletmeler vardı. Yedek parçacılar, ikinci elciler, malum sitenin vicdansız komisyon oranlarından bıkanlar, kendi satıcılarını toplamak isteyenler vs.
Sonra bir otelde yazılımcı olarak çalıştım, yakın zamanda ayrıldım ve aklımda kalan o iş modelini kurmaya karar verdim
Özellikle ödeme ve kargo entegrasyonları için geliştirmeler vs baya yorucu bi mesai alıyodu ve kafamda hep merkezi yönetilen bir sistem vardı ama tek başıma bunu hayata geçirmek baya zordu. Yapay zeka kurmamı biraz hızlandırdı bende bu modeli daha sürdürülebilir hale getirdim.
Şimdi multi-tenant bir pazaryeri altyapım var: merkezi, domain'i bağlayan hazır pazaryerine kavuşuyor, kayıt olan kişiye demo verileriyle full artı full bir pazaryeri açılıyor ve 7 gün ücretsiz deneyebiliyor, linki yorumlara bıraktım.
Olumlu olumsuz dönüşlerinizi bekliyorum
geçtiğimiz hafta tahmin tarafında sportotoai.com fena iş çıkarmadı 🧿
Node.js tarafında yeni bir güvenlik duyurusu geldi... 11 Kasım’da veya hemen sonrasında 26.x, 24.x ve 22.x sürümleri için güvenlik güncellemeleri yayınlanacak. Düzeltilen en yüksek şiddet HIGH seviyesinde; kritik değil ama production’da Node.js çalıştıranların yayın sonrası güncellemeyi kaçırmaması lazım. EOL sürümler kullanıyorsanız da artık yükseltme zamanı!
Detaylar: https://nodejs.org/en/blog/vulnerability/november-2026-security-releases
#NodeJS #JavaScript #Security #CyberSecurity #Backend #ServerSecurity #CVE #DevOps
Merhaba, React, Svelte ve düz JS için küçük bir toast kütüphanesi yaptım: Ding. Ekranda hep tek toast var, yeni çağrı gelince yığılmıyor, yerinde değişiyor. Beğenebileceğinizi düşündüm: https://github.com/YusufCeng1z/ding
🚀 CustFind artık yayında!
Yeni müşteriler bulmak, işletmeler için zaman alan bir süreç olmamalı.
CustFind ile işletmeler:
Potansiyel müşterileri otomatik keşfeder.
İşletme bilgilerini toplar ve zenginleştirir.
Yapay zekâ ile müşteri potansiyelini analiz eder.
Kişiselleştirilmiş satış e-postalarını otomatik gönderir.
Satış fırsatlarını tek platformdan yönetir.
Daha az araştırma, daha fazla satış.
CustFind, Parevo tarafından geliştirildi.
Artık duo olduğuna göre, Prototürk iOS appini ona göre de düzeltmenin vakti geldi, şu an rezalet duruyor 😅
Antigravity copilot ve claude'u aktif kullanan birisi olarak claude'un net bir şekilde diğerlerinden önde diyebilirim.
Çok fazla beklenti oluşturulan argon dahil antigravity tarafında rekabetçi bir özellik olduğunu düşünmüyorum pek. Content generate tarafında claude'dan farklı özellikleri var ancak orada da örneğin midjourney'den daha başarılı değil .
Google AI/Agent tarafında her şeyde iyi ama hiç birinde en iyi değil gibi.