İlk küçük çaplı oyunu yayınladım, arkadaş ortamında yıllarca oynadık okeyin bu versiyonunu, bakalım siz de sevecek misiniz 😂
🟡 #OpenAI : Bazı ChatGPT kullanıcıları için hata oranları arttı, iyileştirme çalışmaları sürüyor. https://prototurk-status.s.gy/otvPJd
🟡 Bazı ChatGPT kullanıcıları için hata oranlarında artış yaşanıyor, iyileşme izleniyor.
—
Sürekli aynı soruna takılıyordum: SSH ile bağlandığım uzak bir sunucudan
küçük bir metin parçasını — bir log satırını, bir parolayı, bir container'ın
çıktısını — başka bir makineye taşımam gerekiyor, ama pano (clipboard) diye
bir şey yok ortada. Kurumsal politikayla pano erişimi kilitlenmiş bir
dizüstü. Ortak panosu olmayan bir container. Slack elimin altında ama bir
veritabanı parolasını sonsuza kadar arşivde kalacak bir kanala yapıştırmak
hiç de iyi bir fikir değil.
Bu yüzden **CPYNET**'i yaptım — arayüzü tek bir şey olan bir paylaşım aracı:
`curl`.
```bash
echo "merhaba dünya" | curl --data-binary @- https://cpynet.com/
# https://cpynet.com/482913
curl https://cpynet.com/482913
# merhaba dünya
```
Hepsi bu kadar. Hesap yok, API anahtarı yok, tıklanacak bir arayüz yok. İki
`curl` çağrısı, ve aralarında hiçbir ortak noktası olmayan iki makine
arasında metin taşınmış oluyor.
## Gerçekten "okunduğu an silinir"
Yukarıdaki paste, ikinci `curl` komutu çalıştığı **an** yok oluyor. "24 saat
sonra" değil, "sen silene kadar" hiç değil — tam olarak okunduğu anda. Aynı
kodu (aynı makineden bile olsa) ikinci kez okumaya çalışırsan düz bir `404`
alırsın. Ayrıca bir sayaç da var (varsayılan 2 dakika, ayarlanabilir): hiç
kimse okumasa bile süre dolunca otomatik siliniyor.
Bunların hiçbiri diske yazılmıyor. Sunucu tarafında bir mutex'in arkasında
duran sade bir Go `map`'i — process ayakta olduğu sürece bellekte, restart
olduğu an henüz okunmamış her şey birlikte yok oluyor. Bu bir sınırlama
değil, tam olarak amaç: diskte bir yerlere yazan bir "okununca silinir"
aracı, aslında hiçbir şeyi gerçekten silmiyor demektir.
## curl komutlarını ezberlemek istemiyorsan: `cpy` / `pst`
```bash
curl -s https://cpynet.com/install.sh -o install.sh && bash -n install.sh && . install.sh
```
Bu tek satır, iki shell fonksiyonu kuruyor:
```bash
$ journalctl -u myservice -n 200 | cpy
482913
curl https://cpynet.com/482913
# başka bir makinede
$ pst 482913
Aug 08 14:02:11 myservice[1823]: connection refused: db.internal:5432
...
```
`pst`, bulabilirse metni otomatik olarak panoya da kopyalıyor
(pbcopy/wl-copy/xclip/xsel/clip.exe) — ama bu sadece bir kolaylık, hiçbir
zaman zorunlu değil. Her iki fonksiyon da web arayüzünün kullandığı aynı
HTTP endpoint'leriyle konuşuyor; "gerçek ürün" web arayüzü, curl pipe'ı ise
onun basitleştirilmiş bir versiyonu değil — ikisi de aynı şey.
## İki farklı şifreleme katmanı, iki farklı tehdit modeli için
**Parola koruması** (`?p=` ya da `cpy -password=xxx`): AES-256-GCM, anahtar
PBKDF2 ile türetiliyor (210.000 iterasyon — OWASP'ın güncel minimum önerisi).
Sunucu, parolayı doğrulamak için metni anlık olarak çözüyor, sonra tekrar
şifreleyerek saklıyor. Bu "sunucuya güveniyorum, sadece diskte düz metin
durmasın" modeli — bir disk sızıntısına ya da yedek dosyasına karşı korur,
sunucunun kendisine karşı değil.
**Gerçek uçtan uca şifreleme** (yaz sekmesindeki kalkan ikonu, ya da
terminalde `cpy -e`) tamamen farklı bir şey: anahtar client tarafında
üretiliyor ve sunucuya hiç gönderilmiyor. Web tarafında WebCrypto
AES-256-GCM kullanılıyor, anahtar linkin `#key=` kısmında taşınıyor —
tarayıcılar fragment'ı sunucuya hiçbir zaman göndermez, yani bu fiziksel
olarak sızamaz. CLI tarafında ise `openssl enc -aes-256-cbc -pbkdf2` ile
rastgele bir passphrase üretiliyor, bilinçli olarak linke değil ayrı bir
satıra basılıyor. İki bağımsız implementasyon, birbiriyle uyumlu olmak
zorunda bile değiller — ikisi de aynı garantiye varıyor: sunucu yalnızca
şifreli metni görüyor.
## Diğer özellikler, kısaca
- **QR kod** — linki telefonla taratınca doğrudan tarayıcıda açılıp
çözülüyor. Tamamen client-side, bağımlılıksız bir QR encoder ile
üretiliyor; hiçbir şey üçüncü bir servise gitmiyor.
- **Canlı bildirim** — paste okunduğu an, onu gönderen sekme SSE ile anında
haberdar oluyor, polling yok.
- **Küçük dosya desteği** — sadece izin verilen (ve gerçek içeriği de
kontrol edilen — bir `.exe`'yi `.txt` diye yeniden adlandırıp yükleyemezsin)
uzantılar, indirirken orijinal dosya adı ve içerik tipiyle geri geliyor.
- **Netcat fallback** — curl'ün bile olmadığı minimal ortamlar için:
`nc host port < file` aynı şekilde çalışıyor.
- **IP başına hız sınırlama** — 6 haneli kod alanını brute-force'a karşı
gerçekten güvenli kılan da bu.
- Web arayüzü opsiyonel. Orada olması "bazen terminale hiç girmek
istemezsin" içindir — terminal yolu hiçbir zaman "yedek plan" olmadı,
asıl yol oydu.
## Denemek istersen
```bash
curl -s https://cpynet.com/install.sh -o install.sh && bash -n install.sh && . install.sh
echo "çalışıyor" | cpy
``` AI
Bu hafta öne çıkanlar
"Don't be a meat proxy" başlıklı yazı, geliştiricilerin LLM çıktılarını düşünmeden aktarmasını eleştiriyor; kendi yargısını katmadan sadece AI'ın söylediklerini iletmek insanı gereksiz bir aracıya dönüştürüyor. Özellikle code review ve teknik karar süreçlerinde çalışan herkes için sert ama yerinde bir uyarı. Don't be a meat proxy
"Code was never the hard part is an insult to all programmers" yazısı, popüler "kodlamak artık kolay, asıl iş problem tanımlamak" söylemine sert bir karşı çıkış sunuyor; iyi kod yazmanın hâlâ derin uzmanlık gerektirdiğini savunuyor. Mesleğine sahip çıkmak isteyen her yazılımcının okuması gereken bir makale. "Code was never the hard part" is an insult to all programmers
Google DeepMind'da önemli bir kadro değişikliği: Demis Hassabis CEO koltuğundan ayrılarak başkanlık (Chair) görevine geçti, Jeff Dean ise şirketten ayrıldı. Bu hareket, Google'ın AI organizasyonunu yeniden şekillendirme sürecinin habercisi olabilir. Changes at Google DeepMind: Demis Hassabis from CEO to Chair, Jeff Dean departs
Cloudflare, "Cloudflare OS" adını verdiği yeni açık platformunu duyurdu; agent'lar, uygulamalar ve iş akışları için birleşik bir runtime sunuyor. Edge computing üzerinde uygulama geliştiren ekipler için ciddi bir altyapı alternatifi haline gelebilir. Cloudflare OS: an open platform for agents, apps, and work
New Mexico mahkemesi, Meta'ya çocukların ruh sağlığına verilen zararlar gerekçesiyle 567 milyon dolar ödeme kararı verdi. Sosyal medya platformlarının yasal sorumluluğuna ilişkin emsal niteliği taşıyan bu karar, teknoloji şirketlerini doğrudan etkiliyor. New Mexico court orders Meta to pay $567m over harms to children's mental health
Yeni sürümler
FFmpeg 9.0 yayınlandı; medya işleme dünyasının temel açık kaynak aracı yeni codec desteği ve performans iyileştirmeleriyle güncellendi. Video/ses pipeline'ı olan her projede bağımlılıkların güncellenmesi gündemine alınmalı. FFmpeg 9.0
Zed editörü, yeni "DeltaDB" özelliğini tanıttı; editör içi veritabanı altyapısına dair detaylar geliştiricilerin ilgisini çekti. Zed'i kullanan ya da editör mimarisini inceleyen yazılımcılar için teknik açıdan değerli bir okuma. Zed DeltaDB
Mistral, 3 milyar parametreli ve açık ağırlıklı (open-weights) çok modlu moderasyon modeli Shieldstral'ı duyurdu. Kendi altyapısında içerik moderasyonu kurmak isteyen geliştiriciler için kullanıma hazır, hafif bir alternatif sunuyor. Mistral's Shieldstral: 3B open-weights model for multimodal moderation
Güvenlik
JFrog araştırmacıları, SQLite için yayınlanan bazı kritik CVE'lerin aslında LLM tarafından üretilmiş sahte (slop) açıklamalar olduğunu ortaya koydu. Güvenlik bültenlerini takip eden herkes için otomatik üretilen içeriklere duyulan güveni sorgulatacak önemli bir analiz. SQLite Critical CVEs or LLM Slop?
OpenAI'ın Hugging Face'e yönelik kazara gerçekleştirdiği saldırının zaman çizelgesi Simon Willison tarafından derlendi; olayın nasıl geliştiği adım adım aktarılıyor. AI altyapılarının birbiriyle etkileşimde olduğu bir ortamda güvenlik protokollerinin ne denli kritik olduğunu gösteriyor. Timeline of the OpenAI accidental attack against Hugging Face
Xbox sistemlerinin çökmesi, kullanıcıların fiziksel diskle sahip oldukları oyunları bile oynayamamasına yol açtı. Dijital DRM bağımlılığının ve bulut doğrulama sistemlerinin tehlikelerine dair gerçek hayattan çarpıcı bir örnek. Xbox goes down. You can't play games you own on disc
Yapay zekâ / ML
"LLMs reward expertise" makalesi, alan uzmanlarının LLM'lerden çok daha fazla verim aldığını savunuyor; doğru soruyu sorabilmek için önce konuya hakim olmak gerekiyor. AI araçlarını iş akışına dahil etmek isteyen geliştiriciler için pratik bir perspektif. LLMs reward expertise
AMD, inference performansını artırmak amacıyla modelleri doğrudan silikon üzerine işleyen (etching) AI chip girişimi Taalas'ı satın aldı. Donanım hızlandırma yarışında Nvidia'ya rakip olma çabası somut bir adım daha attı. AMD acquires Taalas to boost inference performance by etching models in silicon
DeepSeek V4 Flash 0731, ARC Prize sonuçlarına göre dikkat çekici bir benchmark skoru elde etti. Açık model ekosistemindeki rekabetin hız kesmediğini ve frontier modellere alternatif arayışlarının sürdüğünü gösteriyor. DeepSeek V4 Flash 0731
Qwen3.8 Max, agentic index sıralamasında en iyi genel model konumuna yükseldi. Ajan tabanlı sistemler kuran geliştiriciler için model seçim kararlarını doğrudan etkileyen bir veri noktası. Qwen3.8 Max now ranked as the best overall model by agentic index
Oracle, AI tarafından üretilen kodların OpenJDK'ya dahil edilmesini yasakladı; bu Larry Ellison'ın Oracle'ın artık kendi kodunu yazmadığı yönündeki açıklamasıyla çelişiyor. Açık kaynak projelerinde AI kod katkısının yönetimi üzerine önemli bir tartışmayı alevlendiriyor. Oracle bans AI-generated code from OpenJDK
Diller ve araçlar
"Prevent cognitive debt by manually retyping LLM-generated code" başlıklı yazı, AI'ın yazdığı kodu körce yapıştırmak yerine elle yeniden yazmanın uzun vadede kavrayışı koruduğunu öne sürüyor. Junior ve mid-level geliştiriciler için özellikle değerli bir alışkanlık önerisi. Prevent cognitive debt by manually retyping LLM-generated code
Açık ağırlıklı modellerle GPT-5.6 Sol'u retrieval (bilgi erişimi) görevlerinde 100 kat daha düşük maliyetle geçmenin mümkün olduğu Neon blog yazısında detaylandırıldı. Maliyet optimizasyonu arayan backend ekipleri için uygulanabilir bir mimari rehberi niteliğinde. Beating GPT-5.6 Sol on retrieval with 100x cheaper open models
"Devtools must be open source" makalesi, geliştirici araçlarının kapalı kaynak olmasının yaratacağı güven ve sürdürülebilirlik sorunlarını ele alıyor. Araç seçimi yapan ya da kendi devtool'unu geliştiren ekipler için düşündürücü bir argüman. Devtools must be open source
Açık kaynak
Hobby programlama topluluklarının LLM kullanımına neden karşı çıktığını inceleyen "Born Against" yazısı, kimlik, öğrenme süreci ve topluluk değerleri üzerinden güçlü bir analiz sunuyor. Açık kaynak katılımcıları ve topluluk yöneticileri için fikir açıcı. Born Against, or why hobby programming communities are against LLM usage
DeepMind'ın WeatherNext modeli, siklon tahmininde çığır açan sonuçlar elde etti. Meteoroloji ve afet yönetimi gibi alanlarda AI'ın somut katkı sunabildiğini göstermesi bakımından açık araştırma camiası için ilham verici bir gelişme. DeepMind's WeatherNext model achieves breakthrough forecasting cyclones
Fastmail, Avrupa Birliği kullanıcıları için ayrı bir veri bölgesi (EU data region) sunmaya başladı. GDPR uyumu ve veri egemenliği konusunda hassas olan geliştiriciler ve işletmeler için dikkate değer bir alternatif e-posta altyapısı hamlesi. Fastmail offers EU data region
Notlar
Bu hafta gündem hem teknik hem toplumsal açıdan oldukça yoğundu: AI araçlarının geliştiricinin düşünme kapasitesi üzerindeki etkisi, büyük kurumsal kararlar ve donanım yarışı aynı anda konuşuldu. LLM kaynaklı sahte CVE'lerin gündeme gelmesi, otomasyona duyulan güveni yeniden sorgulatırken Cloudflare OS gibi platform hamlelerinin altyapı tercihlerini köklü biçimde değiştirebileceği görülüyor. Türk geliştirici olarak veri egemenliği ve açık kaynak araçlara yönelik tartışmaları yakından takip etmekte fayda var.
alıntıladığım kendi gönderimdeki mevzu ile görsel birebir uyuşmaktadır zaten dün sıfırlanacaktı bu benim hakkımdı daha doğru düzgün hakkımı kullanamadan neden aynı günün akşamına 'şov' amaçlı sıfırlarsın ki? neyse bugün bir kere daha sıfırlayacağını iddia etti bakalım doğru mu?
GAGazi@Gazi·
Dediğim maalesefki doğru cikti bu sabahki reseti az once kullanacaktim yeniden resetlendi demekki neymiş otomatik reseti anında kullanmak gerekiyor ayrıca bu @thsottiaux elemanın resetlemediği haftalık reset hakkı olan reset günlerinde de resetlenen gün, @thsottiaux tarafından t…
CH340 + PN532 canlı demosu mevcut NFC okuma için hem Web Serial hemde android için WebUSB kullanıyor incelemek isteyen veya lazım olan varsa demo;
İki hafta önce bilgisayar kitlendi, yedeklemediğim projeler vardı. Bi' ara ciddi ciddi hepsini kaybettim sandım.
Sonra dedim ben niye hala bunları manuel yedekliyorum. Oturdum NextHive'ı yaptım. NextHive, tamamen açık kaynaklı bir yedekleme yazılımı.
Seçtiğiniz klasörleri takip ediyor, değişiklik oldukça git üzerinden yedek alıyor (Github, Gitlab, Gitea vs. ). Bilgisayar açılışında veya belirlediğiniz saatte kendi işini yapıyor.
Benim gibi yedek almayı sürekli unutan varsa işine yarayabilir.
— Geliştirmeye devam edicem, fikirleriniz ve yorumlarınız oldukça önemli.
Merhaba arkadaşlar, bu topluğun bir parçası olmaktan çok mutlu oldum. Web teknolojileri konusunda acizane tecrübelere sahibim. Yaklış 2003 yılından beri aktif olarak bu sektörde faaliyet göstermekteyim.
Çok merak ediyorum freelancer olarak iş nasıl bulabiliyorsunuz?
Sonunda yayınlandı )
Dediğim maalesefki doğru cikti bu sabahki reseti az once kullanacaktim yeniden resetlendi demekki neymiş otomatik reseti anında kullanmak gerekiyor ayrıca bu @thsottiaux elemanın resetlemediği haftalık reset hakkı olan reset günlerinde de resetlenen gün, @thsottiaux tarafından tekrardan aynı gün içerisinde yenileniyor(bu belli olmuyor, bugün yaşanan bu. Ama saçma olan zaten bugün önceki en son reset hakkından sonraki 7. Gün olduğu ve oto yenileneceği için bu eleman kısmen çakallık yapmış oluyor.)
GAGazi@Gazi·
Global reset (hard reset)
Bu, OpenAI'nin sana verdiği otomatik sıfırlamadır.
Sen bir şey yapmazsın.
OpenAI herkese (veya belirli kullanıcılara) uygular.
Mevcut kullanım penceren sıfırlanır.
Bazen haftalık sayaç da yeniden başlayabilir. �
Mağaza düzenlendi,
Google Play Console için vergi beyanı verildi,
Kuruluş hesabı için komisyon indirimi başvurusu yapıldı, kesintiler %30'dan %15'e düşüyor tavsiye edilir,
cuma yetmezmiş gibi bugünde proda push atıldı 👍🏻
selamlar, sanırım biraz aktiflik düşmüş dilerseniz kişisel web sitelerinizi bırakın değerlendirelim bir etkinlik olur..
https://mekayalar.com/ ayrıca ziyaretçi defterine eski zamanlardaki gibi girdi bırakırsanız aşırı hoşuma gider :D
Web3 uygulaması geliştiren var mı
Arkadaşlar selam. Shopinext, Shopier gibi kendi mağazanızı açabildiğiniz platformlarda ekstra görmek istediğiniz ya da rahatsız olup keşke şöyle olsaydı dediğiniz şeyler var mı?
Arkadaşlar selam, HTML temellerindeyim (Domain, hosting, W3C çalışıyorum). Benimle aynı seviyede olanlarla acil sesli çalışma grubu kurmak istiyorum. Beraber ilerleyelim, takılalım diyenler aşağıya yazsın veya DM atsın.
Google Chrome neden autofill=off u kabul etmiyor? Israrla veri dolduruyor. Datatable kullanıyorum, aramayı tetikliyor, tablo boş görünüyor. Ne saçma iş bu.
Bazıları autocomplete=rastgelebirşey yaptıklarında sıkıntı kalmadığını söylemiş. Datatable için initComplete içine yazabiliyoruz, ancak etki etmiyor.
Saçma çözümler var, Açılışta disable yapın tıklayınca aktif olsun diyorlar
Default random bi değer gelsin, sonra siz onu kodla silin diyorlar
Gerçekten çok saçma. Yapay zekaya o kadar iş yaptırdım takıldığım yere bak. Gerçekten çok saçma