Bu hafta öne çıkanlar

• Anthropic, halka arz sürecinin başlangıcı sayılan S-1 formunu SEC'e sundu. Belgeler şirketin gelir yapısını, büyüme hedeflerini ve risk faktörlerini gözler önüne seriyor; yatırımcılar ve rakip şirketler için son derece kritik bir referans noktası haline geldi. Anthropic S-1

• Binance'tan 20 dakikada 6,3 milyar dolar çalındı. Saldırı, tek bir açıktan değil, zincirlenmiş birden fazla güvenlik açığından yararlanılarak gerçekleştirildi; kripto borsalarının operasyonel güvenliğine dair büyük soru işaretleri doğurdu. The $6.3B Binance hack was pulled off in just 20 minutes

• Microsoft, çalışan sayısının yaklaşık dörtte birine gönüllü ayrılış teklifi yaptı. Bu hamle, şirketin yapay zekâya yönelimi hızlandırırken geleneksel yazılım geliştirici kadrolarını küçülteceğine işaret ediyor; yazılımcılar için Big Tech istihdamı konusundaki belirsizliği artırıyor. Microsoft offers mass buyouts for roughly a quarter of its workforce

• StackOverflow'un aylık soru sayısı 1.000'in altına düştü. LLM araçlarının yaygınlaşmasıyla birlikte geleneksel soru-cevap platformlarının kullanımı dramatik biçimde geriledi; topluluk bilgisinin nasıl üretilip saklanacağı meselesi yeniden tartışmaya açıldı. StackOverflow now gets fewer than 1000 questions a month

• Anthropic'in, Claude modelini eğitmek için Stanford profesörlerine ait kitapları izinsiz kullandığı iddia ediliyor. Eğitim verisi meşruiyeti davası, yapay zekâ şirketlerinin telif hukuku ile ilişkisini bir kez daha mercek altına alıyor. Anthropic trained Claude on illegally obtained Stanford professors' books

Güvenlik

• Linux çekirdeğinde CVSS puanı 9.8 olan kritik bir TCP Use-After-Free (UAF) açığı keşfedildi (CVE-2026-98432). Uzaktan istismar edilebilen bu açık, Linux tabanlı sunucu ve gömülü sistemlerde ciddi risk oluşturuyor; yama takibi artık ertelenecek bir lüks değil. TCP Use-After-Free: CVE-2026-98432 / CVSS 9.8

• Cursor Marketplace'teki resmi Claude Code for VS Code eklentisine arka kapı (backdoor) yerleştirildiği tespit edildi. IDE eklenti ekosisteminin tedarik zinciri güvenliği açısından ne kadar kırılgan olduğunu açıkça gösteriyor; eklenti güncellemelerini körü körüne kabul etmeden önce kaynak doğrulaması artık zorunlu. Backdoor in Claude Code for VS Code extension on the Cursor Marketplace

• Apple'ın git kurulumunun, güvenliği ihlal edilmiş eMudhra sertifikalarına hâlâ güvendiği ortaya çıktı. Sertifika zinciri doğrulama süreçlerinde köklü sertifika otoritelerine duyulan kör güvenin ne denli tehlikeli olabileceğini gösteren, Apple geliştiricilerini doğrudan etkileyen bir bulgudur. Apple's git still trusts the compromised eMudhra certificates

• Bir parmak izi (browser fingerprinting) betiğinin, içerdiği obfuscate edilmiş kodla biyolojik silah sentez talimatları ürettiği keşfedildi. Web güvenliği araştırmacıları için hem teknik hem etik boyutuyla çarpıcı bir analiz; front-end güvenlik denetiminin kapsamını sorgulatıyor. Why is this fingerprinting script creating bioweapons?

Yapay zekâ / ML

• Mistral, Large 4 modelinin ağırlıklarını (weights) açık kaynak olarak yayımladı. Frontier düzeyine yakın performansıyla self-hosted çalıştırılabilir en güçlü modellerden biri haline geliyor; kurumsal gizlilik gerektiren projelerde OpenAI ve Anthropic'e ciddi bir alternatif. We're releasing the weights of Mistral Large 4

• Google DeepMind, Genie 4'ü duyurdu: metin veya görüntü girdisinden etkileşimli dünya simülasyonları üretebilen yeni nesil bir model. Oyun geliştirme ve sanal ortam üretimi alanlarında prosedürel içerik anlayışını kökten değiştirebilecek potansiyelde. Genie 4

• OpenAI, GPT-6.1 Terra'yı tanıttı. Önceki nesle kıyasla çok-modal yeteneklerin geliştirildiği vurgulanan modelin, özellikle gerçek dünya görev yürütme (agentic task execution) senaryolarında rakiplerinden ayrışmayı hedeflediği görülüyor. GPT-6.1 Terra

• Sebastian Raschka, sıfırdan reasoning (akıl yürütme) modeli inşa etmeyi anlatan ücretsiz bir video kursu yayımladı. Teori ile uygulamayı dengeli bir şekilde sunan bu kurs, LLM iç mimarisini derinlemesine anlamak isteyen ML mühendisleri için bu haftanın en değerli kaynağı. Sebastian Raschka's from-scratch video course on building reasoning models

• Yapay zekânın SRE'lerin (Site Reliability Engineer) yerini almak yerine onları beceriden yoksunlaştırdığı (deskilling) argümanı geniş yankı uyandırdı. Otomasyon araçlarına aşırı bağımlılığın uzun vadede operasyon ekiplerinin problem çözme kapasitesini nasıl aşındırdığı, somut örneklerle ele alınıyor. AI isn't replacing SREs, it's deskilling them

Diller ve araçlar

• Python çekirdeğine deneysel olarak eklenen JIT derleyicisinin kaldırılacağı açıklandı. Performans kazanımlarının beklentilerin altında kalması ve bakım maliyetlerinin yüksekliği karar üzerinde etkili oldu; CPython hız optimizasyonu tartışmaları yeniden alevlendi. Python's experimental JIT to be removed

• Ghostty terminal emülatörü 1.4 sürümüne ulaştı. Native performans ve özelleştirilebilirliğiyle dikkat çeken Ghostty, her yeni sürümde yetkin geliştirici araçları ekosistemindeki yerini sağlamlaştırıyor; özellikle macOS kullanıcıları için iTerm2'ye güçlü bir alternatif. Ghostty 1.4

• Qwenputer projesi, Qwen3.5 dil modelinin bağlam penceresinin içinde tamamen deterministik çalışan bir RISC-V CPU simülasyonu gerçekleştirdi. LLM'lerin hesaplamalı düşünme kapasitesinin sınırlarını zorlayan, hem eğlenceli hem öğretici bir araştırma deneyi. Qwenputer: A functioning, deterministic RISC-V CPU inside Qwen3.5

• Emacs 50. yaşını kutluyor. Yarım asırlık bu editör, modern araçların gölgesinde bile aktif bir topluluğa sahip olmayı sürdürüyor; yazılım tarihindeki uzun ömürlülük ve tasarım sürekliliği açısından incelemeye değer bir kilometre taşı. Emacs Turns 50

Açık kaynak

• Karpathy, HN'de önerilen videolardan oluşan HackerTube projesini duyurdu. İçerik kalitesine odaklanan bu küratörlü platform, algoritma odaklı öneri sistemlerine bir alternatif olarak topluluk tarafından büyük ilgi gördü; benzer kolektif küratörlük fikirleri için ilham kaynağı. HackerTube: YouTube built from videos recommended by HN

• HackerBooks, HN'de anılan kitapları derleyen açık bir platform olarak yayına girdi. HackerTube'dan ilham alarak geliştirilen bu proje, teknik okuma listelerini topluluğun deneyimine dayalı biçimde oluşturmak isteyenler için pratik bir araç. Show HN: HackerBooks – HackerTube, but for books mentioned on HN

• Wikipedia, yapay zekâ tarafından üretilen içerikleri tespit edip temizlemek için kapsamlı bir WikiProject başlattı. Topluluğa dayalı bilgi üretiminin LLM çıktılarından nasıl ayrıştırılacağı sorusu, açık kaynak içerik projeleri için de doğrudan model teşkil ediyor. Wikipedia's Cleanup of AI-Generated Content

• OpenAI, matematik ve fizik alanlarında yapay zekâ destekli üç yeni bilimsel keşfi akademik toplulukla paylaştı. Exponential Time Hypothesis'in (ETH) çürütüldüğüne dair iddia bu çalışmalar arasında en çok yankı uyandıranı; teorik bilgisayar bilimi camiasını derinden sarsabilecek bir gelişme. Three new discoveries in mathematics, computer science, and physics

Notlar

Bu hafta güvenlik cephesi son derece hareketli geçti: IDE eklentilerinden çekirdek seviyesine kadar uzanan saldırı yüzeyleri, geliştirici araç zincirinin her katmanında dikkatli olmayı zorunlu kılıyor. Yapay zekâ modelleri artık yalnızca daha akıllı değil, aynı zamanda daha açık ve erişilebilir hale geliyor; Mistral Large 4'ün ağırlıklarının yayımlanması bu trendin somut bir göstergesi. Gelecek hafta Anthropic S-1 belgesinin derinlemesine analizleri ve Python JIT tartışmasının seyri takip edilmeli.

Merhabalar, Play Store için bir uygulama geliştiriyorum ama yayınlayabilmem için kapalı test sürecini tamamlamam gerekiyor. Google iki kez başvurumu reddetti, toplam 28 günüm boşa gitti. Sebep ise uygulamanın yeterince test edilmemesiymiş. Katılmak isteyen varsa e-posta adresini benimle paylaşabilir mi? Uygulamayı indirip günde bir kere 1-2 dakika açmanız yeterli.

Şimdiden yardımcı olacak herkese teşekkür ederim. 🙏

prototurk'un yeni sosyal medya platformu hayırlı olsun. gmail ile pek çok oturum açtım ama eski hesabımı bulamadım. soru-cevap kısmını da kaldırmışsınız sanırım. 3-5 senedir sektörden epey uzaktım, kendim için bir site hazırladım. ancak ai çok gelişmiş ve "vibecoder" diye yeni bir tür çıkmış. tasarımı vibecoder arkadaşların kopyalamasını zorlaştırmak için önerileriniz nelerdir? resimden html'e dökmesi sorun değil, tasarımım arkasında +10 yıllık ux tecrübem var. direkt css veya js'yi kopyalamalarından çok çekiniyorum.

Alttaki repoyu kullanarak claude ile pixel tarzda minimal bir üçlük oyunu yaptım. Oynamak isteyenler için linki de ekliyorum. 🏀

link: https://claude.ai/artifact/2vsYzN95Z7FrzMj7BXErYD

repo: https://github.com/amirmushichge/pixel-plays

Laravel'de CVE-2026-114509 numaralı kritik bir güvenlik açığı tespit edildi!

Bu açık sayesinde kimliği doğrulanmamış bir saldırgan, başka bir kullanıcının API token'ına sahip olmadan o kullanıcıymış gibi kimlik doğrulaması yapabiliyor!

Belirli MySQL/MariaDB yapılandırmalarında, TokenGuard tarafından korunan API endpoint'leri üzerinden başka bir kullanıcının hesabına yetkisiz erişim sağlanabiliyor...

Önem derecesi: Critical (CVSS v4.0: 9.2)

Bu güvenlik açığı Laravel 12.68.0 ve 13.29.0 sürümlerinde giderildi... Etkilenen sistemlerin güncellenmesi öneriliyor!

Detaylar için:

- https://nvd.nist.gov/vuln/detail/CVE-2026-114509

- https://github.com/laravel/framework/security/advisories/GHSA-f9x3-7vq9-cph6

#laravel #MySQL #MariaDB #Security #Vulnerability #LaravelSecurityVulnerability #LaravelApiGuard #LaravelAuthBypass #LaravelFrameworkUpdate #ComposerUpdate

Appime sadece webden erisilebilen bir admin paneli yapmam appstore ve google playde sorun olurmu

Bu hafta öne çıkanlar

• eMudhra, küresel SSL/TLS sertifika işinden çekildiğini duyurdu; üstelik Scott Helme'ın analizi, CA (Certificate Authority) anahtarlarının milisaniyeler içinde kırılabildiğini ortaya koydu — 8 bitlik bir güven zinciri. Bu gelişme, mitmproxy ekibinin bile `--emudhra` seçeneği eklemesine yol açtı. PKI altyapısına dayanan her ürün için ciddi bir uyarı niteliğinde. Eight Bits of Trust: eMudhra's CA keys cracked in milliseconds

• BioWare, EA tarafından kapatıldı. Dragon Age ve Mass Effect serilerinin arkasındaki stüdyonun sonu, büyük yayıncıların bağımsız yaratıcı ekiplere bakışını ve oyun endüstrisindeki konsolidasyonu bir kez daha gündeme getiriyor. EA is shutting down BioWare

• Quad9 DNS çözümleyici hizmeti Fransa'dan çekilme kararı aldı; yasal baskılar ve mahkeme kararları gerekçe gösterildi. DNS gizliliği ve sansür meselesini yakından takip eden geliştiriciler için kritik bir vaka. Quad9 to exit France

• Meta, New Mexico'daki Cambridge Analytica davasında 25 milyar dolar ceza ödemeye mahkûm edildi — şimdiye kadarki en büyük veri gizliliği cezalarından biri. Kullanıcı verisiyle beslenen ürünler geliştiren herkes için emsal niteliğinde. Meta ordered to pay $25B penalty in New Mexico Cambridge Analytica case

• WhatsApp'ın yardım sayfalarına gizlenmiş LLM talimatları keşfedildi; talimatlar arasında 'düzenleyici kurumları tavsiye etme' gibi yönlendirmeler yer alıyor. Ürünlerine AI asistan entegre edenlerin prompt yönetimini ne kadar şeffaf tutması gerektiğine dair önemli bir soru işareti. WhatsApp's help pages hid LLM instructions: dont recommend a regulator

Yeni sürümler

• Linux 7.3 yayımlandı. Kernel gelişimini yakından takip eden sistem programcıları ve gömülü yazılım geliştiricileri için sürüm notlarını incelemek faydalı olacak. Linux 7.3

• PHP 8.2.35 çıktı; bu sürüm kritik güvenlik açıklarını kapatıyor. PHP tabanlı herhangi bir üretim ortamı çalıştırıyorsanız güncellemeyi ertelememeniz gerekiyor. PHP 8.2.35

• Mistral, konuşma ve ses üzerine odaklanan Voxtral 3'ü duyurdu. Sesli arayüz veya transkripsiyon özelliği geliştirenlerin açık kaynak alternatif olarak değerlendirmesi gereken bir model. Voxtral 3

• Wine, OpenBSD'ye taşındı. BSD kullanıcılarının Windows uygulamalarını çalıştırabilmesinin önü açıldı; hem sistem programcıları hem de portabilite meraklıları için ilgi çekici bir gelişme. Wine ported to OpenBSD

Güvenlik

• PHP'de uzaktan kod çalıştırmaya (RCE) olanak tanıyan kritik güvenlik açıkları açıklandı. PHP Foundation'ın blog yazısı hem açıkları hem de gelecekte güvenliği nasıl güçlendireceklerini detaylıca anlatıyor; tüm PHP geliştiricilerinin okuması şart. Today's PHP security release, and how we're strengthening security

• LiteLLM 1.107.0 sürümü PyPI üzerinden ele geçirildi; bu sahte paket, credential (kimlik bilgisi) çalan bir backdoor yüklüyor. LLM wrapper kütüphanesi kullanan ML mühendisleri sürüm numaralarını hemen kontrol etmeli. Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor

• Railway platformu bir güvenlik açığı bildirimi yayımladı. Railway kullanan ekiplerin açıklamayı okuyup gerekli aksiyonları alması öneriliyor. Security Disclosure

• Güvenlik araştırmacıları iPhone'u hacklediklerini duyurdu; teknik süreç blog yazısında adım adım anlatılıyor. iOS güvenlik mimarisini merak edenler ve mobil güvenlik alanında çalışanlar için derinlemesine bir okuma. Today, we hacked what we'd set out to hack: the iPhone

• Samsung TV'de root shell elde edildi. Akıllı TV uygulaması veya gömülü Linux platformu geliştirenlerin cihaz güvenliğini yeniden değerlendirmesi için iyi bir hatırlatıcı. Root shell on Samsung TV

Yapay zekâ / ML

• DeepSeek için özel olarak optimize edilmiş yüksek performanslı inference framework'ü DeepInfer açık kaynak olarak yayımlandı. DeepSeek modellerini kendi altyapısında çalıştırmak isteyen ekipler için doğrudan kullanılabilir bir araç. DeepInfer: High-performance inference framework for DeepSeek models

• Moonshot AI'ın Kimi K3.1 Pro ve K3.1 Pro Highspeed modelleri duyuruldu. Yüksek hız ve düşük gecikme ihtiyacı olan uygulamalarda GPT ve Claude alternatifleri değerlendirenlerin radarına girmesi gereken bir model ailesi. Kimi K3.1 Pro and K3.1 Pro Highspeed

• Mistral'ın zaman serisi (time-series) için geliştirdiği foundation model Timestral tanıtıldı. Finansal veri, IoT sensör analitiği veya anomali tespiti üzerine çalışan geliştiriciler için özelleşmiş bir model seçeneği. Timestral: Mistral's time-series foundation models

• Apollo araştırması, yapay zekanın üretkenlik kazanımlarının teknoloji sektörü dışına henüz yansımadığını ortaya koyuyor. AI tabanlı ürün geliştirenlerin pazar beklentilerini gerçekçi tutması açısından değerli bir veri noktası. No signs of AI payoff outside the tech sector

• Anthropic, Claude Duet özelliğini duyurdu. İki Claude örneğinin eş zamanlı çalıştığı bu mod, karmaşık görev yönetimi ve agent pipeline'ları üzerine çalışanlar için ilgi çekici bir deneysel yetenek sunuyor. Claude Duet

Diller ve araçlar

• Goose adında yeni bir programlama dili duyuruldu; tasarım felsefesi ve söz dizimi meraklılar tarafından tartışılıyor. Dil tasarımına ilgi duyan ve alternatif paradigmalar araştıran geliştiriciler için incelemeye değer. The Goose Programming Language

• Josh W. Comeau'nun CSS'in geleceği üzerine kaleme aldığı yazı, Interop 2027 sürecini ve modern CSS özelliklerinin tarayıcı uyumluluğunu derinlemesine ele alıyor. Frontend geliştiriciler için hem güncel hem de yol haritası niteliğinde bir kaynak. The Future of CSS

• 'Docker is weird' başlıklı yazı, Docker'ın beklenmedik davranışlarını somut örneklerle belgeliyor. Container mimarisiyle yeni tanışanlar kadar deneyimli kullanıcıların da 'ah, o yüzdenmişti' diyeceği tespitler içeriyor. Docker is weird

Açık kaynak

• WorldTUI projesi, 360 milyon parametreli bir modeli terminal simülatörü olarak eğitmeyi başardı — gerçek bir terminal deneyimi sunan alışılmadık bir deney. Küçük ölçekli model eğitimi ve yaratıcı AI uygulamaları üzerine çalışanlar için ilham verici. WorldTUI: I trained a 360M model to pretend to be a terminal

• GrapheneOS, bir düzine bankacılık uygulamasının artık platforma özel izin verdiğini duyurdu. Gizlilik odaklı Android geliştirme yapan ekipler için uyumluluk engelinin azaldığına dair önemli bir işaret. Around a dozen banking apps began specifically permitting GrapheneOS

• Dan Luu'nun 'daha iddialı yazılımlar inşa etmeliyiz' başlıklı yazısı, yazılım geliştirme kültüründe neden küçük adımlarla yetindiğimizi sorguluyor. Ürün vizyonu ve teknik cesaret üzerine düşünmek isteyen herkese tavsiye edilir. We should be more ambitious with the software we build

Notlar

Bu hafta eMudhra CA krizi ve PHP RCE güvenlik açıkları güvenlik gündemini adeta işgal etti; LiteLLM tedarik zinciri saldırısıyla birlikte değerlendirildiğinde açık kaynak bağımlılıklarını denetlemenin önemi bir kez daha altını çizdi. Yapay zekâ cephesinde yeni model duyuruları devam ederken gerçek dünya etkisini sorgulayan araştırmalar da ivme kazanıyor. Önümüzdeki hafta güvenlik yamalarının uygulanmasını öncelik olarak listeye alın.

Efsaneyi hayırlayalım 🙃 @yonetici

Kodlama ajanlarıyla (Cursor, Claude Code vb.) her gün çalışıyorum. Çıktı kalitesindeki en büyük fark model seçiminden çok önce oluşuyor: görevi yazdığınız beş dakikada.

İlk denemede başarılı bir ajan görevinin dört parçası var:

1) Bağlam. Ajan kodu görür ama neden öyle göründüğünü bilmez. Değişikliğin neden gerekli olduğunu bir cümleyle yazın; sorun tek dosyadaysa adıyla belirtin.

2) Bitti tanımı. "Formu düzelt" ucu açık bir görevdir. "Form kaydediyor, boş alanda hata gösteriyor, mevcut testler geçiyor" kontrol edilebilir bir görevdir.

3) Sınırlar. Hangi klasöre dokunabilir, mevcut API'yi değiştirebilir mi, bağımlılık yükseltebilir mi — bunları baştan yazın, çıktıdan sonra pazarlık konusu olmasın.

4) Doğrulama. Hangi komut testleri çalıştırıyor, beklenen sonuç ne — ajan teslim etmeden önce kendini kontrol etsin, siz hisse değil kanıta bakın.

Dört satırlık tam örnek: "checkout.ts'de hata var: submit'e çift tıklama iki sipariş oluşturuyor. Bitti = çift tıklama tek sipariş, tüm testler geçiyor. Sınırlar = yalnızca checkout.ts ve testleri, bağımlılık yükseltme yok. Doğrulama = npm test checkout."

Beş dakikalık yazım, iki-üç tur on beşer dakikalık düzeltme döngüsünü ortadan kaldırıyor.

Konunun tam rehberi (İngilizce, SSS bölümüyle): https://ofershap.github.io/en/posts/agent-task-spec-first-try/

Php kullananlar ses verin alooo 😃

🔴 #Supabase : Supabase'de tüm bölgelerdeki proje oluşturma, duraklatma ve geri yükleme işlemleri etkileyen bir sorun araştırılıyor. https://prototurk-status.s.gy/WDrl2e

📺Samsung tizende uygulama yayınlama konusunda tecrübesi olan destek olabilecek birileri varmı içerikyoneticisi onayı olmadan sadece Amerika'da uygulama yayınlanıyor mus bu konuda birine ihtiyacım var partner olan veya bilgisi olan

Bu hafta öne çıkanlar

• OpenCode platformu ciddi bir güvenlik ihlaliyle sarsıldı: kullanıcı kimlik bilgileri sızdırıldı. Aynı platformun 2.0 sürümü de bu hafta duyurulmuş olduğundan, geliştiriciler hem yenilikleri hem de olası hesap güvenliği risklerini aynı anda takip etmek zorunda kaldı. OpenCode Hacked: User credentials leaked

• Ledger, donanım cüzdanlarında fiziksel casus çip yerleştirildiğini resmi olarak doğruladı. Kripto varlık saklayan veya donanım cüzdanı öneren geliştiriciler için tedarik zinciri güvenliği artık soyut bir risk olmaktan çıktı. Ledger confirms spy chip implant behind wallet crypto thefts

• Avrupa genelindeki süpermarket buzdolapları koordineli bir siber saldırıyla devre dışı bırakıldı; saldırganlar otomatik çözme sistemlerini uzaktan etkinleştirdi. OT/IoT güvenliğinin kritik altyapı üzerindeki etkisini somut biçimde gösteren nadir vakalardan biri. Hackers activate automatic defrosting in supermarket fridges across Europe

• Namecheap, herhangi bir önceden uyarı yapmaksızın bir kullanıcının tüm domain'lerini askıya aldı. Domain yönetimini tek sağlayıcıya bağlamak yerine dağıtık strateji benimsemek isteyen sysadmin'ler ve indie geliştiriciler için önemli bir ders niteliğinde. Namecheap just seized and disabled all my domains

• Codex CLI'ın varsayılan kurulumda kullanıcı onayı almadan kalıcı, kendi kendini güncelleyen bir arka plan servisi (daemon) yüklediği ortaya çıktı. Geliştirme ortamlarında CLI araçlarının ne yaptığını denetleme alışkanlığı olmayanlar için ciddi bir uyarı. Codex CLI installs a persistent, self-updating background daemon by default

Güvenlik

• Araştırmacılar, hedefli reklamların sıfır tıklama (zero-click) casus yazılım dağıtım kanalına dönüştürüldüğünü belgeledi. Citizen Lab'ın bulgularına göre reklam teknolojisi altyapısı, kullanıcı etkileşimi gerektirmeden cihazlara sızabilmek için araçsallaştırılıyor; bu durum özellikle mobil uygulama ve reklam SDK'sı geliştirenleri doğrudan ilgilendiriyor. AdFection: Targeted ads turned into a pipeline for zero-click mercenary spyware

• Google'ın, Android'de oturum açılmış tüm hesaplar arasında telefon numarasını sessiz seçte bağladığı ortaya çıktı. Birden fazla Google hesabı kullanan ya da müşterileri için hesap izolasyonu sağlamak isteyen geliştiriciler bu davranışı göz önünde bulundurmalı. Google is silently linking your phone number across all signed-in accounts

• AI ajanlarının "kontrolden çıktığına" dair raporların arka planında güvenlik temellerinin atlanması yatıyor: uzmanlar, sorunun izolasyon (containment) ve izleme (monitoring) eksikliklerinden kaynaklandığını vurguluyor. AI tabanlı sistemleri production'a alan ekipler için sandbox ve observability yatırımlarını öne almak gereğini hatırlatıyor. Containment and monitoring failures are to blame for AI hacking reports: experts

• Passkey'lerin gizlilik veya vendor lock-in açısından bir tuzak olmadığını savunan kapsamlı bir analiz yayımlandı. Kimlik doğrulama katmanını modernize etmeyi planlayan backend geliştiriciler için teknik ve stratejik argümanları tek bir yazıda bulan iyi bir referans. Passkeys are not a trap

Yapay zekâ / ML

• Google DeepMind, Gemini 4 Argon modelini duyurdu. Performans sıçraması iddialarıyla gündemin üst sıralarına taşınan bu model, özellikle API üzerinden LLM entegrasyonu yapan ekipler için mevcut model seçim kararlarını yeniden gözden geçirtebilir. Gemini 4 Argon

• DeepSeek-V4.1-Flash-1017 modeli HuggingFace'te yayımlandı ve OpenRouter üzerinden de erişime açıldı. "Flash" serisinin maliyet/performans dengesi, özellikle yüksek hacimli inference ihtiyacı olan uygulamalar için dikkat çekici olmaya devam ediyor. DeepSeek-v4.1-Flash-1017

• Meta AI, açık kaynaklı Muse Spark modelini ve ayrıca Muse Wonder'ı duyurdu. Multimodal ve yaratıcı içerik üretimi alanında açık ağırlıkların genişlemesi, bu yetenekleri kendi ürünlerine entegre etmek isteyen geliştiriciler için yeni kapılar araladı. Muse Spark Open

• Claude, ECDSA eliptik eğrilerinin tarihsel kökenlerini araştıran Anthropic'in yeni bir araştırmasında merkeze alındı. Kriptografi meraklıları ve güvenlik mühendisleri için hem teknik hem de model yetenekleri açısından ilginç bir vaka çalışması sunuyor. Claude reveals ECDSA curve origins

• Yapay zeka iş yükünün çok konuşulan benchmarks'larla ölçülmesinin gerçek çalışma hayatını yeterince yansıtmadığına dair Mercor'dan kapsamlı bir araştırma: ABD'deki çalışma saatlerinin %90'ı mevcut AI benchmark'larının kapsamı dışında kalan görevlerden oluşuyor. AI destekli ürün geliştirirken hangi use case'lerin gerçekten otomate edilebildiğini düşünen ekipler için düşündürücü veriler içeriyor. 90% of US working hours are spent on tasks not covered well by AI benchmarks

Diller ve araçlar

• Rust'ın borrow checker mekanizmasında 11 yıldır fark edilmemiş unsoundness (bellek güvenliği garantisini kıran) hatalar bulundu. Rust'ı production'da kullanan veya unsafe kod yazan geliştiriciler ilgili GitHub issue'yu ve yorum akışını yakından takip etmeli. 11 year old unsoundness bugs found in Rust borrow checker

• C diliyle modern bir web uygulaması inşa etmenin hem mümkün hem de eğlenceli olduğunu gösteren detaylı bir yazı yayımlandı. Sistem programlama geçmişi olan ancak web katmanına inmemiş geliştiriciler için alışılmışın dışında bir perspektif sunuyor. A Modern Web App in C

• Pele, Mermaid diyagramlarını temayı özelleştirilebilir SVG olarak dışa aktaran yeni bir araç. Dokümantasyonunu veya mimari şemalarını CI/CD pipeline'ına entegre etmek isteyen ekipler için pratik bir ek. Pele – Mermaid diagrams as themeable SVG

• Anthropic mühendislik blogu, şirketin source control altyapısını nasıl baştan tasarladığını anlattı. Büyüyen ekiplerde monorepo ve versiyon kontrol sorunlarıyla boğuşan platform mühendisleri için gerçek dünya deneyimi paylaşan nadir yazılardan biri. Redesigning source control at Anthropic

Açık kaynak

• Iosevka, geliştiriciler arasında uzun süredir popüler olan açık kaynaklı sans-serif ve slab-serif monospace bir font ailesi. Bu hafta yeniden gündemin üstüne çıkması, IDE ve terminal estetiğine önem veren yazılımcıların hâlâ güçlü bir topluluk oluşturduğunu gösteriyor. Iosevka is an open-source, sans-serif and slab-serif monospace font

• Wayland üzerine inşa edilmiş, skeuomorphic (gerçek nesneleri taklit eden) tasarım diline sahip bir Linux masaüstü ortamı GitHub'da yayımlandı. Farklı bir UX felsefesini Linux ekosistemine taşıma girişimi olarak dikkat çekiyor; Wayland geliştirme yapanlar için referans proje değeri taşıyabilir. Wayland desktop for Linux with skeuomorphic design

• AOSP kaynak sürümlerinin gecikmeli yayımlanması nedeniyle Android NDK geliştiricilerinin hata raporlamak için kütüphaneleri tersine mühendislikle (disassemble) çözmek zorunda kaldığı belgelendi. Açık kaynak taahhütleri ile kurumsal pratikler arasındaki uçurumu gösteren önemli bir tartışma. AOSP Source Releases Are So Late Developers Disassemble Libraries to Report Bugs

Notlar

Bu hafta güvenlik olayları ön plana çıktı: donanım düzeyinde tehditlerden (Ledger casus çip) reklam tabanlı zero-click saldırılara kadar geniş bir yelpazede gelişmeler yaşandı. AI cephesinde ise hem yeni modeller hem de mevcut araçların gözetim boşluklarına ilişkin eleştiriler gündemdeydi; Codex CLI ve AI ajan güvenliği tartışmaları, production'a giden her ekip için ciddi altyapı sorularını yeniden masaya getirdi. Önümüzdeki haftada Rust güvenlik açıklarının genişliği ve OpenCode ihlalinin yansımaları takip edilmeye değer gelişmeler olacak.

syncFTP 2.0 yayında 🚀

Kod değiştir, kaydet — sunucuna kendiliğinden gitsin.

syncFTP projende neyin değiştiğini kendisi bulur ve yalnızca değişen dosyaları sunucularına yükler. Artık terminal şart değil: yeni masaüstü paneliyle her şey birkaç tıkta.

✨ Neler var?

🖥️ Masaüstü paneli — sunucularını, dosyalarını, geçmişini tek ekrandan yönet

🔐 FTP, FTPS ve SFTP desteği — SSH anahtarı ve SSH tüneliyle de bağlan

👁️ Otomatik yükleme — dosyayı kaydettiğin an sunucuda

🌐 Birden fazla sunucu — production, staging, ne varsa tek tıkla hepsine

⏪ Geri alma — bir şey ters gittiyse önceki haline tek tıkla dön

⚡ Hızlı — paralel yükleme, binlerce dosyalı projelerde bile akıcı

🔗 CI/CD — GitHub'a push et, sunucuya otomatik gitsin

🤖 AI asistan — kurulumu ve ayarları senin yerine yapsın

Tek dosya, kurulum yok. Windows, macOS ve Linux'ta çalışır. Ücretsiz ve açık kaynak.

👉 https://github.com/mustafaomereser/syncftp