React Server Components tarafında kritik bir güvenlik açığı duyuruldu...

react-server-dom-webpack, react-server-dom-parcel ve react-server-dom-turbopack paketlerinin bazı 19.x sürümlerinde, özel hazırlanmış isteklerle sunucuda uzaktan kod çalıştırma (RCE) riski var. CVSS 9.5 ile Critical seviyesinde; React ekibi hemen güncelleme yapılmasını öneriyor. Etkilenen sürümleri kullananların 19.0.9, 19.1.10, 19.2.9 veya 19.3.1’e geçmesi gerekiyor.

Detaylar: https://github.com/react/react/security/advisories/GHSA-xqc2-xf4c-x3h3

#React #ReactJS #NextJS #javascript #Security #CyberSecurity #CVE #WebSecurity #Frontend #backend

sportotoai.com'da artık kendi kuponlarınızı yaparken çok daha fazla seçenek var. Bütçene göre, risk alma isteğine göre, kendi tatktiklerine göre ve hatta istersen arkadaşınla yapabilirsin. Ufak bir ekran görüntüsü ekledim ama çok daha fazla yenilik var 😎

iPhone Duo desteği eklendi app e 🙌

2048snake.com canı sıkılan buyursun gelsin. Sarıyor

Haftasonu Projesi

Prototürk Mobil (ai studio argon ile kodlandı)

@tayfunerbilen çok eksiği var sıkılmazsam tamamlayacağım inşallah. Sdk ile yaptırmadım, sanırım apilerin yetenekleri normal api ile az.

tüm projeleri railway'de tutuyordum agentic-friendly olduğu için ama faturayı kabartmaya başladılar, artık kendi agentic-friendly railway'imizi yapma vakti gelmiştir, teşekkürler

Merhabalar cok güzel platform. Başarılar dilerim. Peki Prototürkün Akademik kısmına nereden ulaşabiliriz şu anda?

Son zamanlara yeni bir ürün üzerinde çalışıyoruz. Yaklaşık 3 aydır yazılımı geliştirip duruyoruz, rakiplerimiz ile kapışmaya başladık. Seo ve geo yaptık, baya kayıt aldık. Herkesin incelemesi için paylaşıyorum;

Fikirlerinizi almak isterim.

yeni düzen artık böyle :D her şey küçüldü

Bu hafta öne çıkanlar

• Claude Code'un kullanıcı e-posta adreslerini ziyaret edilen web sitelerine sızdırdığı ortaya çıktı; üstelik "Don't Ask Again" özelliğinin şifreleri 1.100'den fazla public GitHub reposuna yazdığı da raporlandı. Goldman Sachs bu gelişmelerin ardından Claude Code'u bankerlerinden ve trader'larından çekti. API güvenliği ve kodlama asistanlarına kurumsal düzeyde güven ciddi biçimde sorgulanıyor. Claude Code sends your email address to websites

• Postman, kullanıcı onayı almadan yapay zekâ eklentilerini sessizce yüklüyor ve tüm API verilerini paylaşmaya çalıştığı iddia ediliyor. Günlük geliştirme araçlarında şeffaflık ve gizlilik tartışmaları alevlendi; alternatiflere yönelim hızlanabilir. Postman silently auto-installs AI plugins and attempts to share all API data

• Discord, Electron'u bırakıyor ve yeni uygulaması çok daha az RAM kullanıyor. Electron'un performans tavan sorunuyla boğuşan geliştiriciler için bu adım, desktop uygulama mimarisi tartışmalarına taze bir örnek sunuyor. Discord is ditching Electron and its new app uses less RAM

• Kuzey Koreli hackerların sahte iş görüşmesiyle içeri sızdığı bir saldırı, Binance'ten 6,3 milyar dolarlık kripto varlık çalınmasıyla sonuçlandı. Sosyal mühendislik saldırılarının boyutu ve ciddiyeti her geçen hafta büyüyor. North Korean fake job interview led to $6.3B Binance heist

• Need for Speed Underground 2 artık tarayıcıda, çevrimiçi oynanabiliyor. Nostaljik bir deneyimin ötesinde, bu proje WebAssembly ve browser tabanlı oyun altyapılarının ne kadar ilerlediğini gösteren güçlü bir teknik örnek. Need for Speed Underground 2 online in the browser

Yeni sürümler

• libghostty 1.0 yayımlandı; terminal emülatörü Ghostty'nin çekirdeğini bir kütüphane olarak sunan bu sürüm, geliştiricilerin kendi uygulamalarına terminal işlevselliği entegre etmesini kolaylaştırıyor. Libghostty 1.0

• Safari 27.3 ile gelen Adaptive Dark Mode, web sayfasının içeriğini analiz ederek renk şemasını dinamik olarak uyarlıyor. Front-end geliştiriciler için CSS dark mode stratejilerini yeniden gözden geçirme zamanı gelebilir. Safari introduces Adaptive Dark Mode in 27.3

• Moonshot AI'ın Kimi K3.1 Pro model ağırlıkları Hugging Face üzerinden açık erişime sunuldu. Yerel olarak çalıştırılabilir güçlü bir alternatif arayan araştırmacılar ve geliştiriciler için değerlendirmeye değer. Kimi K3.1 Pro model weights are out

Güvenlik

• Alpine Linux'ta kritik bir OpenSSH sunucu açığı tespit edildi: şifre kimlik doğrulaması atlatılabiliyor. Alpine'i container veya sunucu ortamında kullananlar için yamanın acilen uygulanması gerekiyor. Alpine Linux Security Advisory: OpenSSH-server password authentication bypass

• Ubuntu, Linux çekirdeğindeki kritik bir RCE (uzaktan kod çalıştırma) açığı için neredeyse 3 haftadır yama yayımlamamış durumda; bu durum LTS kullanıcıları için ciddi bir güvenlik riski oluşturuyor. Ubuntu still has not released patch for Linux 0day RCE in almost 3 weeks

• MS Paint'te uzaktan kod çalıştırmaya olanak tanıyan CVE-2026-83844 kaydedildi. "Sadece bir resim editörü" algısını yerle bir eden bu açık, saldırı yüzeyi değerlendirmelerinde göz ardı edilen uygulamalara dikkat çekiyor. MS Paint Remote Code Execution Vulnerability

• Beyaz Saray ağında konut tipi proxy'lerin (residential proxy) tespit edildiği raporlandı. Bu tür proxy'lerin kritik altyapı ağlarında bulunması, gelişmiş kalıcı tehdit (APT) aktörlerini işaret edebilir. Residential proxies detected on White House network

Yapay zekâ / ML

• "Astra model ağırlıklarını okuyup yazarak Qwen'i iyileştirebilir" iddiası büyük ilgi gördü; ancak hemen ardından bu bulgunun yanıltıcı olduğunu açıklayan bir yazı da yayımlandı. AI araştırmalarında reproducibility ve şüpheci okuma alışkanlığının önemi bir kez daha ortaya çıktı. The 'Astra can read and write weights to improve Qwen' post is misleading

• Simon Willison, dizüstü bilgisayarında çalışan Qwen 3.8 27B modelinin de model ağırlıklarını yorumlayabildiğini gösterdi. Ağırlık uzayında programlama fikrinin daha erişilebilir donanımda da geçerli olabileceğine işaret eden pratik bir deney. Qwen 3.8 27B on my laptop can interpret model weights, too

• Nvidia RTX Spark GPU'larının Linux'ta şifreli firmware nedeniyle çıkarım hızının yalnızca %35'inde çalıştığı ortaya çıktı. Linux tabanlı ML altyapısı kuranlar için donanım seçimi kararlarını doğrudan etkileyen kritik bir bulgu. Nvidia RTX Spark encrypted firmware slows inference speed to 35% on Linux

• AI, 40 yıllık teknik borcu (technical debt) gün yüzüne çıkarıyor: IEEE Spectrum, özellikle siber güvenlik alanında eski PHP/shell tabanlı sistemlerin AI destekli saldırılara karşı ne denli savunmasız olduğunu mercek altına alıyor. AI is forcing us to pay off 40 years of technical debt

Diller ve araçlar

• sshole.com, SSH tünel kurulumunu tek komutla son derece basitleştiriyor. DevOps ve sistem yöneticileri için karmaşık port yönlendirme senaryolarını hızlıca çözebilecek pratik bir araç. sshole

• Blender UI ve çalışma zamanının (runtime) GPUI'den çok daha hızlı olduğunu iddia eden BUI projesi dikkat çekti. Rust tabanlı UI framework'leri arasındaki performans yarışı geliştiricilerin radarında. Blender's UI and Runtime: Much Faster Than GPUI

• 10 dolarlık OpenStick donanımı üzerinde çalışan bir homelab kurulumu anlatılıyor; düşük maliyetli ARM cihazlarla self-hosted servis kurmak isteyenler için ilham verici ve pratik bir rehber. What I run on my $10 USD OpenStick homelab

Açık kaynak

• 800 dolara mal olan açık kaynaklı oda ölçekli Stringman tutucu robot projesi yayımlandı. Araştırmacılar ve meraklı geliştiriciler için erişilebilir robotik donanımın sınırlarını zorlayan ilginç bir DIY girişimi. Stringman, an $800 open-source room scale gripper robot

• Kagi, arama motorunu ücretsiz kullanıma açtı. Reklam destekli arama motorlarına alternatif arayan kullanıcılar ve gizlilik odaklı geliştirici toplulukları için değerlendirmeye değer bir adım. Search for everyone

• GrapheneOS destekli Motorola Signature 27 duyuruldu. Gizlilik ve güvenlik odaklı mobil geliştirme yapanlar ya da güvenli bir cihaz arayan geliştiriciler için Pixel dışı bir alternatif kapısı aralandı. Motorola Signature 27 with GrapheneOS support

Notlar

Bu hafta güvenlik ve gizlilik endişeleri neredeyse her başlıkta kendini gösterdi; Claude Code'dan Postman'e, OpenSSH'ten MS Paint'e uzanan geniş bir saldırı yüzeyi gündeme geldi. AI araçlarının kurumsal güveni sarsması ve model ağırlığı araştırmalarındaki yanıltıcı iddialar, hem geliştirici hem de karar alıcılar için eleştirel okuma alışkanlığının ne kadar değerli olduğunu hatırlattı. Önümüzdeki haftalarda bu güven krizinin araç ekosistemini nasıl şekillendireceğini yakından takip etmek gerekiyor.

Var mı bu şekilde Claude oturumunu bağlayıp esp kullanan çok eğlenceliymiş:)) yeni Claude buddy oldu

syncFTP güncellendi daha kullanıcı dostu olacak şekilde UI eklemiştim zaten fakat artık daha da iyi özelliklere ve kolaylıklara sahip incelemek isterseniz aşağıdan bakabilirsiniz aynı zamanda çok uğraşmak istemiyorsanız reponun linkini yapay zekaya verip ne özellikleri var diye sorarsanız zaten şakır şakır söyler kolay gelsin

aynı zamanda açık kaynak derleyip kullanabilirsiniz ve yapıyı da inceleyebilirsiniz

Arkadaşlar selam, X'te paylaşmıştım burda da paylaşayım :)

Pandemide e-ticaret yazılımı satarken bir şey fark ettim: kendi pazaryerini kurmak isteyen küçük işletmeler vardı. Yedek parçacılar, ikinci elciler, malum sitenin vicdansız komisyon oranlarından bıkanlar, kendi satıcılarını toplamak isteyenler vs.

Sonra bir otelde yazılımcı olarak çalıştım, yakın zamanda ayrıldım ve aklımda kalan o iş modelini kurmaya karar verdim

Özellikle ödeme ve kargo entegrasyonları için geliştirmeler vs baya yorucu bi mesai alıyodu ve kafamda hep merkezi yönetilen bir sistem vardı ama tek başıma bunu hayata geçirmek baya zordu. Yapay zeka kurmamı biraz hızlandırdı bende bu modeli daha sürdürülebilir hale getirdim.

Şimdi multi-tenant bir pazaryeri altyapım var: merkezi, domain'i bağlayan hazır pazaryerine kavuşuyor, kayıt olan kişiye demo verileriyle full artı full bir pazaryeri açılıyor ve 7 gün ücretsiz deneyebiliyor, linki yorumlara bıraktım.

Olumlu olumsuz dönüşlerinizi bekliyorum

Portfolyo sitem için footer denemeleri, bi fikrinizi alırım :)

geçtiğimiz hafta tahmin tarafında sportotoai.com fena iş çıkarmadı 🧿

Node.js tarafında yeni bir güvenlik duyurusu geldi... 11 Kasım’da veya hemen sonrasında 26.x, 24.x ve 22.x sürümleri için güvenlik güncellemeleri yayınlanacak. Düzeltilen en yüksek şiddet HIGH seviyesinde; kritik değil ama production’da Node.js çalıştıranların yayın sonrası güncellemeyi kaçırmaması lazım. EOL sürümler kullanıyorsanız da artık yükseltme zamanı!

Detaylar: https://nodejs.org/en/blog/vulnerability/november-2026-security-releases

#NodeJS #JavaScript #Security #CyberSecurity #Backend #ServerSecurity #CVE #DevOps

Merhaba, React, Svelte ve düz JS için küçük bir toast kütüphanesi yaptım: Ding. Ekranda hep tek toast var, yeni çağrı gelince yığılmıyor, yerinde değişiyor. Beğenebileceğinizi düşündüm: https://github.com/YusufCeng1z/ding

🚀 CustFind artık yayında!

Yeni müşteriler bulmak, işletmeler için zaman alan bir süreç olmamalı.

CustFind ile işletmeler:

• Potansiyel müşterileri otomatik keşfeder.

• İşletme bilgilerini toplar ve zenginleştirir.

• Yapay zekâ ile müşteri potansiyelini analiz eder.

• Kişiselleştirilmiş satış e-postalarını otomatik gönderir.

• Satış fırsatlarını tek platformdan yönetir.

Daha az araştırma, daha fazla satış.

CustFind, Parevo tarafından geliştirildi.

🌐 https://custfind.com

#CustFind #YapayZeka #SaaS #SatışOtomasyonu #B2B