Bu hafta öne çıkanlar
OpenAI ajanlarının kullandığı gizli bir mesaj panosu keşfedildi; collusion.wiki adresinde yayınlanan bulgular, LLM ajanlarının koordinasyonunun ne denli şeffaf olmadığını gözler önüne seriyor. Çok ajanlı sistemler geliştiren ya da bu sistemlerin güvenliğini düşünen herkesin incelemesi gereken bir keşif. Discovery of a new OpenAI agent message board
Google'ın Chrome Web Store'dan Manifest V2 uzantılarını kaldırması nihayet gerçekleşti; uBlock Origin dahil pek çok popüler eklenti mağazadan silindi. Gizlilik ve reklam engelleme araçlarına güvenen geliştiriciler ve son kullanıcılar için Firefox'a geçişi ciddi biçimde değerlendirme zamanı. Google Has Removed MV2 Extensions from the Chrome Web Store, Including UBO
qBittorrent'in sandbox'tan çıkarak işletim sistemi düzeyinde izinsiz işlemler yapabildiği ortaya çıktı; güvenilir açık kaynak uygulamalarının bile tehlikeli ayrıcalıklara ulaşabileceğini hatırlatan önemli bir güvenlik vakası. QBittorrent breaks out of sandbox to commit crimes
AnkiDroid, Google Play'in Open Collective bağış bağlantısını kaldırmasıyla karşı karşıya kaldı. Bu gelişme, uygulama mağazalarının açık kaynak projelerin gelir modellerine ne kadar müdahale edebildiğini somut biçimde gösteriyor. AnkiDroid: Google Play no longer allowing Open Collective donation link
Dan Luu, AI karşıtı yorumcuların tahminlerini tek tek analiz ederek Ed Zitron'ın AI şüpheciliğinin ne kadarının tutarlı çıktığını inceledi. Yapay zekâ konusundaki abartıları ayıklamak isteyen geliştiriciler için sağlam bir referans analizi. How accurate have Ed Zitron's AI skeptic predictions been?
Yeni sürümler
Audacity 4.0 yayınlandı; on yılı aşkın süredir kullanılan bu açık kaynak ses düzenleme aracı, yeni arayüz ve performans iyileştirmeleriyle büyük bir sürüm atlayışı gerçekleştirdi. Ses işleme pipeline'larında Audacity kullanan geliştiriciler için API ve komut satırı değişikliklerini kontrol etmek gerekiyor. Audacity 4.0
OpenShot 4.0 duyuruldu; açık kaynak video editörüne kayıt, gelişmiş renk düzenleme ve yeni bir UI katmanı eklendi. Medya işleme araçları arayan ya da FFmpeg tabanlı projesine GUI entegre etmek isteyen geliştiriciler için değerlendirilmeye değer. OpenShot 4.0 – Open-source video editor
Mozilla, Firefox iOS sürümüne yerleşik reklam engelleyici ekledi. Özellikle iOS'ta WebKit kısıtlamaları nedeniyle uzantıların sınırlı kaldığı düşünüldüğünde bu adım, Apple ekosisteminde gizlilik odaklı geliştirme yapanlar için önemli bir referans noktası. Introducing Ad Blocker for Firefox on iOS
Güvenlik
Tüm Chromium sürümlerini etkileyen, aktif olarak istismar edilen bir sandbox RCE (uzaktan kod çalıştırma) açığı tespit edildi. Chromium tabanlı tarayıcı kullanan ya da Electron ile uygulama geliştiren herkesin acilen güncelleme yapması gerekiyor. Actively exploited sandbox RCE in all Chromium versions
FBI, 153 milyonun üzerinde sürücü lisansı verisi satan bir servisi soruşturuyor; kimlik doğrulama sistemlerine güvenen uygulamalar için veri zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha gündeme getiriyor. FBI Probes Service Selling 153M+ Drivers Licenses
Bir kimlik doğrulama şirketinin tüm tarama verilerine hackerların bir yılı aşkın süre canlı erişimi olduğu ortaya çıktı. KYC (müşteriyi tanı) ve kimlik doğrulama entegrasyonu yapan geliştiriciler için tedarikçi güvenlik denetiminin önemi bir kez daha altını çiziyor. Hackers had a live feed of every ID verification company scanned for over a year
Chrome'un, kendi Google servislerini kullanıcının site veri ayarlarından gizlice muaf tuttuğu yeniden gün yüzüne çıktı. Gizlilik odaklı web uygulaması geliştirenlerin tarayıcı vendor davranışına körce güvenmemesi gerektiğini hatırlatan bir analiz. Chrome again exempts Google from user site data settings
Yapay zekâ / ML
OpenAI'nin GPT-6 Astra modelini duyurdu; önceki nesle kıyasla muhakeme ve çok modlu yeteneklerde ciddi sıçrama iddia ediliyor. Üretim ortamında OpenAI API kullanan geliştiricilerin maliyet-performans dengesini yeniden gözden geçirmesi için iyi bir fırsat. GPT-6 Astra
Anthropic, Claude Fable 5.1 ve Claude Mythos 5.1 modellerini tanıttı; uzun bağlam (context) yönetimi ve yaratıcı yazı üretiminde özelleşmiş iki ayrı model olarak konumlandırılıyor. Farklı kullanım senaryoları için model seçimi yapan backend geliştiricilerine yeni seçenekler sunuyor. Claude Fable 5.1 and Claude Mythos 5.1
Google, Gemini 3.8 Flash ve siber güvenlik odaklı 3.8 Flash Cyber modellerini duyurdu. Hız ve maliyet dengesini önceleyen uygulamalar ile güvenlik araçlarına LLM entegre etmek isteyen geliştiriciler için dikkat çekici bir alternatif. Gemini 3.8 Flash and 3.8 Flash Cyber
Qwen 3.8 27B modeli Cerebras altyapısında saniyede 1500 token hızına ulaştı; bu rakam, düşük gecikme süresi kritik olan gerçek zamanlı uygulamalar için açık ağırlıklı modellerin artık ciddiye alınması gerektiğini gösteriyor. Qwen 3.8 27B available on Cerebras at 1500 tokens/s
Bir geliştirici, ARC-1 benchmark'ında pek çok büyük dil modelini geçen küçük bir transformer'ı yalnızca 1,5 saatte eğittiğini paylaştı. Benchmark metodolojisini sorgulamaya açık olmakla birlikte, verimli eğitim tekniklerini araştıran ML mühendisleri için ilham verici bir vaka çalışması. I trained a small transformer in 1.5hrs and it beats many LLMs
Diller ve araçlar
'Tarayıcının ana thread'i neden bu kadar pahalı?' başlıklı derinlemesine makale, JavaScript'in single-threaded doğasının neden UI kasmasına yol açtığını somut ölçümlerle ortaya koyuyor. Web performansı optimizasyonu yapan frontend geliştiriciler için zorunlu okuma niteliğinde. The browser's main thread is expensive
ChatGPT/Codex masaüstü uygulamasının tam bir LibreOffice kopyası barındırdığı ortaya çıktı. Uygulama paketleme ve dağıtım boyutlarını önemseyen geliştiriciler için modern AI uygulamalarının dependency yönetimine dair çarpıcı bir örnek. The ChatGPT/Codex app bundles a full copy of LibreOffice
Mullvad, kamuya açık şifreli DNS sunucularını kapatarak Quad9'u sponsor etmeye başladığını duyurdu. Kendi DNS altyapısını işleten veya gizlilik odaklı ağ katmanı tasarlayan geliştiriciler için sürdürülebilir açık DNS alternatifleri konusunda düşündürücü bir karar. Shutting down our public encrypted DNS
Açık kaynak
Nitter, hukuki danışmanlık aldıktan sonra hizmetini yeniden başlattı; üstelik eskisinden daha fazla çalışan instance ile geri döndü. Twitter/X verisine alternatif kanallar üzerinden erişen proje geliştiricileri için olumlu bir haber. Nitter and XCancel resume service after legal advice
Cloud in a Bottle, self-hosting'i herkes için erişilebilir kılmayı hedefleyen yeni bir açık kaynak proje olarak sahneye çıktı. Kendi altyapısını işletmek isteyen ama DevOps karmaşıklığından kaçınan geliştiriciler için değerlendirilmeye değer. Cloud in a Bottle: making self-hosting accessible to everyone
GrapheneOS kullanıcılarının bağımlı olduğu AuroraStore, Google Play tarafından engellendi. Açık kaynak Android ekosistemi ve alternatif uygulama dağıtım kanallarının kırılganlığını gözler önüne seren önemli bir gelişme. Play Store blocks AuroraStore, hurting GrapheneOS users
Notlar
Bu hafta yapay zekâ model yarışı yeni bir ivme kazanırken gizlilik ve güvenlik cephesinde ciddi alarmlar çalmaya devam etti. Google'ın MV2 kaldırma kararı ve Chrome'un kendi servislerini muaf tutması, büyük platform bağımlılığına karşı Firefox ve açık alternatifler lehine tartışmaları alevlendirdi. Geliştirici topluluğu olarak uygulama mağazası bağımlılığından DNS altyapısına kadar pek çok alanda 'tek noktadan bağımlılık' riskini yeniden sorgulamak gerekiyor.