Bu hafta öne çıkanlar

• Firefox, Manifest V3 baskısıyla Chromium tabanlı tarayıcılardan sürülen uBlock Origin'i hâlâ destekleyen tek büyük tarayıcı konumuna geldi; gizlilik konusunu öncelik olarak belirleyen geliştiriciler için tarayıcı seçimi artık ciddi bir teknik karar haline geliyor. iOS için Firefox'a eklenen yerleşik reklam engelleme özelliği de aynı hafta duyuruldu — iki haber bir arada güçlü bir mesaj veriyor. Firefox is now the last major browser that still supports uBlock Origin

• Tailscale mühendisleri, SQLite'ın WAL (Write-Ahead Logging) mekanizmasında 16 yıldır var olan ve yalnızca belirli koşullarda tetiklenen bir veri bozulması hatasını adım adım nasıl izlediklerini anlattı; veritabanı katmanına doğrudan dokunan ya da üzerinde production servisi çalıştıran herkes için zorunlu okuma. Tracking down the 16-year-old WAL-reset SQLite bug

• 'AI, yazılım mühendisliğinin orta sınıfını mı bitiriyor?' sorusunu soran blog yazısı toplulukta büyük yankı uyandırdı; kıdemsiz ile kıdemli arasında konumlanan 'mid-level' geliştiricilerin AI araçlarıyla yeniden nasıl değer üretebileceği üzerine düşündürücü bir tartışma. AI is removing the middle class of software engineering?

• ngrok'un 'Compression is prediction' başlıklı makalesi, sıkıştırma ve tahmin kavramlarının bilgi teorisi temelinde aynı şey olduğunu somut örneklerle gösteriyor; veri mühendisleri ve algoritma meraklıları için sezgisini tazeleyici bir yazı. Compression is prediction

• Tl;dv toplantı platformunda 180 binden fazla kaydın yetkisiz erişime açık olduğu keşfedildi; kurumsal toplantılarını AI araçlarıyla kaydeden ekipler için veri güvenliği politikalarını gözden geçirmek gerekiyor. Tl;dv: Over 180k meetings left wide open

Yeni sürümler

• Mojo 1.0 resmen çıktı; Python sözdizimini koruyarak sistem programlama performansı hedefleyen bu dil, AI/ML kernel geliştirme ve donanıma yakın optimizasyon isteyen ekipler için artık 'deneysel' etiketinden kurtulmuş, production'a taşınabilir bir seçenek sunuyor. Mojo 1.0

• Zed editörü, 'Delta' adını verdiği yeni bir özellik paketini duyurdu; kod editörü ekosistemindeki rekabet kızışırken performans odaklı geliştirme ortamı arayanlar için Zed'i takipte tutmak değerli. Delta

• OpenAI'nin Codex aracı ChatGPT masaüstü uygulamasının Linux sürümünde önizlemeye açıldı; Linux üzerinde çalışan geliştiriciler için AI destekli kod üretimini doğrudan editör akışına entegre etme kapısı aralanıyor. Codex in ChatGPT desktop app for Linux is now in preview

• Docker, AI agent'lar için tasarlanmış izole ve tek kullanımlık 'Docker Sandboxes' ürününü duyurdu; güvenli kod çalıştırma ortamı arayan otomasyon ve CI/CD ekipleri için sanallaştırma katmanını agent mimarisine entegre etmenin resmi bir yolu geliyor. Docker Sandboxes – Disposable, isolated sandboxes for AI agents

Güvenlik

• Araştırmacılar, kapalı kaynak LLM API'lerinden gizli 'reasoning trace' (akıl yürütme adımları) verilerinin yan kanal saldırılarıyla çalınabildiğini gösterdi; kurumsal prompt ve iş mantığını API üzerinden paylaşan ekipler için dikkat çekici bir güvenlik araştırması. Stealing Reasoning Traces from Proprietary LLM APIs

• Kriptografi uzmanı Matthew Green, hükümetlerin uçtan uca şifreli iletişimi kırmak için 'Going Dark' argümanını kullanarak yasal hacking yetkilerini genişletmeye çalıştığını ayrıntılı biçimde ele aldı; güvenli iletişim araçları kullanan ya da geliştiren herkesin okuması gereken bir analiz. Going Dark, and the era of law enforcement hacking

• uBlock Origin'in Facebook reklamlarıyla mücadeleyi bıraktığı duyuruldu; platformun sürekli değişen reklam yükleme mekanizmaları karşısında açık kaynak engelleme projelerinin sürdürülebilirlik sınırlarına dair önemli bir işaret. uBlock Origin is giving up the fight to keep ads off Facebook

Yapay zekâ / ML

• Meta, 30 milyar parametreli Muse Glimmer modelini duyurdu; her zaman açık (always-on) lokal agent iş akışları için optimize edilmiş bu açık model, kendi altyapısında AI agent çalıştırmak isteyen ekipler için bulut bağımlılığını azaltma fırsatı sunuyor. Muse Glimmer: 30B-parameter model optimized for always-on local agent workflows

• Qwen 3.8 27B ve devasa 2.4T parametreli Qwen3.8-2.4T-A95B modelleri HuggingFace'te yayınlandı; özellikle Türkçe dahil çok dilli görevlerde açık kaynak model rekabetinin ne kadar hızlandığını gösteren önemli bir gelişme. Qwen 3.8 27B

• Google'ın Gemini 3.7 Flash modeli ve Cerebras üzerinde hızlandırılan GPT-5.6 Sol Ultrafast duyuruldu; inference hızı ve maliyet dengesini ölçen uygulama geliştiriciler için yeni kıyaslama noktaları oluştu. Gemini 3.7 Flash

• Sadece 14 MB boyutundaki Needle2 agentic LLM modeli telefon, giyilebilir cihaz ve akıllı ev robotları için tasarlandı; edge AI alanında model küçültme yarışının ne kadar ileri gidebileceğini somutlaştırıyor. Show HN: Needle2: 14MB agentic LLM for phones, wearables, smart home and robots

• Google, homomorphic encryption (homomorfik şifreleme) kullanarak şifrelenmiş veriler üzerinde AI çıkarımı yapılabilmesini sağlayan bir yaklaşımı duyurdu; sağlık ve finans gibi sektörlerde gizlilik gerektiren AI kullanım senaryoları için umut verici ama henüz performans açısından olgunlaşmayı bekleyen bir teknik. Google is making private AI practical with homomorphic encryption

Diller ve araçlar

• Google'ın Go ekibi, dilin AI destekli yazılım geliştirme için neden ideal olduğunu anlatan bir yazı yayımladı; güçlü tip sistemi, sade sözdizimi ve hızlı derleme döngüsünün LLM ile kod üretimi süreçlerine nasıl katkı sağladığı argümanları backend geliştiriciler için değerlendirmeye değer. Go is an ideal language for AI-assisted software engineering

• antirez (Redis'in yaratıcısı), Apple Silicon için native MiniMax-H3 inference çalıştıran H3-metal projesini GitHub'da yayınladı; Mac üzerinde yerel model çalıştırmak isteyen geliştiriciler için donanım optimizasyonu odaklı ilginç bir açık kaynak proje. H3-metal – Native MiniMax-H3 inference for Apple Silicon

• 'Sıkıcı teknolojiyi seç' (Choose Boring Technology) başlıklı 2015 tarihli klasik yazı bu hafta yeniden gündem oldu; AI araçlarının her geçen gün yeni bir çerçeve ya da model önerdiği ortamda kanıtlanmış ve olgunlaşmış teknolojilere bağlı kalmanın değerini hatırlatıyor. Choose Boring Technology (2015)

Açık kaynak

• GLM-5.3, sınır düzeyi kodlama yeteneklerinin yanı sıra siber güvenlik alanında 'emergent' (beklenmedik biçimde ortaya çıkan) kabiliyetler sergilediği iddiasıyla duyuruldu; güvenlik araştırmacıları ve red-team ekipleri için hem fırsat hem de dikkat gerektiren bir model. GLM-5.3: Frontier coding with emergent cyber capabilities

• DeepSeek V4 Pro 0813 OpenRouter üzerinden erişime açılırken DeepSeek Harness geliştirici önizlemesi de duyuruldu; açık ağırlıklı model ekosisteminin üretim kullanımına yaklaşmasını kolaylaştıran araç zincirleri genişlemeye devam ediyor. DeepSeek V4 Pro 0813

• Bir geliştirici, OpenAI Codex ile otomatik araştırma döngüsü kurarak GPU kernel'ını 232 kat hızlandırdığını adım adım belgeleyen bir yazı paylaştı; AI araçlarını kütüphane değil araştırma ortağı olarak kullananlar için ilham verici ve tekrarlanabilir bir süreç sunuyor. Auto-research with codex: How I achieved a 232x Faster Kernel

Notlar

Bu hafta AI model yarışı tam anlamıyla kızıştı: açık ağırlıklı modeller (Qwen, Muse Glimmer, GLM-5.3, DeepSeek V4) kapalı rakiplerine ciddi baskı uyguluyor. Öte yandan gizlilik ve güvenlik cephesinde Firefox/uBlock haberleri, LLM trace hırsızlığı araştırması ve homomorfik şifreleme gelişmeleri birlikte değerlendirildiğinde 'AI çağında güvenli sistem tasarımı' tartışmasının merkeze oturduğu bir hafta geçirdik. Mojo 1.0'ın çıkışı ve Go'nun AI geliştirme argümanları ise hangi dil ve araçlarla bu döneme hazırlanılacağı sorusunu somutlaştırıyor.