Bu hafta öne çıkanlar

• Nvidia, Rust ile native GPU kernel yazmayı iki ayrı yaklaşımla (CUDA-Rust) resmi olarak duyurdu. Sistem programlama dünyasında Rust'ın hâkimiyetini GPU tarafına da taşıyan bu adım, C++ bilmeden yüksek performanslı GPU kodu yazmak isteyen geliştiriciler için büyük bir kapı açıyor. Nvidia announces native GPU programming in Rust

• Android 17, sürüm 3.x'ten bu yana ilk kez AOSP'a (Android Open Source Project) yayınlanmadan yeni API'ler ekledi. GrapheneOS ekibinin bu tespiti, özellikle alternatif ROM geliştirenleri ve Android güvenliğini takip edenleri yakından ilgilendiriyor; açık kaynak ekosistemi için ciddi bir şeffaflık sorusu gündeme geliyor. Android 17 is the first since 3.x to add new APIs without releasing to the AOSP

• Apple, iOS/iPadOS/macOS 27 güncellemelerini duyurdu. Her üç platformda eş zamanlı büyük sürüm numarası atlaması dikkat çekici; Apple ekosistemindeki geliştiricilerin yeni API'leri ve kırıcı değişiklikleri hızla gözden geçirmesi gerekiyor. iOS 27, iPadOS 27, and macOS 27

• Cloudflare, matematiksel optimizasyonlarla 100 TB RAM tasarrufu sağladığını açıkladı. Büyük ölçekli altyapı yönetimi veya bellek optimizasyonu üzerine çalışan mühendisler için ilham verici ve uygulanabilir teknikler içeriyor. Saving another 100TB of RAM

• AWS, İran'ın saldırıları sonucu hasar gören Orta Doğu veri merkezlerindeki bazı verileri kurtaramadığını açıkladı. Bulut altyapısına bağımlı ekipler için felaket kurtarma (disaster recovery) planlamasının ne kadar kritik olduğunu bir kez daha gözler önüne seriyor. AWS says it can't restore some data from mideast facilities struck by Iran

Yeni sürümler

• Typesafe, 'System One Models' ve Jev adlı yeni AI model ailesini tanıttı. Tip güvenli (type-safe) çıktıya odaklanan bu yaklaşım, LLM çıktılarını doğrudan yazılım sistemlerine entegre etmek isteyen backend geliştiriciler için özellikle ilgi çekici. Introducing System One Models and Jev

• Google, Gemini 3.8 Live ve uzatılmış 'Extended Thinking' varyantını yayına aldı. Gerçek zamanlı ses/görüntü işleme ile derin akıl yürütmeyi birleştiren bu model, multimodal uygulama geliştirmek isteyenler için yeni bir referans noktası oluşturuyor. Gemini 3.8 Live and 3.8 Live Extended Thinking

• Alibaba'nın Qwen ekibi, Qwen Image 2.1'i duyurdu. Görsel anlama yeteneklerini daha da ileri taşıyan bu model, belge analizi ve görüntü tabanlı soru-cevap sistemleri geliştiren ekiplerin radarına girmeli. Qwen Image 2.1

• Claude Code, artık 'Claude.md' yoksa 'AGENTS.md' dosyasını otomatik olarak okuyor. Birden fazla AI ajanıyla çalışan geliştirici ekipleri için konfigürasyon yönetimini standartlaştıran küçük ama işlevsel bir değişiklik. Claude Code now reads AGENTS.md if there is no Claude.md

• Fujitsu, Japonya yapımı yeni nesil CPU 'FUJITSU-MONAKA'yı tanıttı. Arm tabanlı bu işlemci, özellikle yüksek performanslı hesaplama (HPC) alanında x86 ve Apple Silicon'a alternatif arayan araştırmacılar ve sistem mimarları için dikkate değer. Fujitsu launches made-in-Japan next-generation CPU FUJITSU-MONAKA

Güvenlik

• Bruce Schneier, 11 Eylül sonrası hayata geçirilen kitlesel gözetleme altyapısının 25. yılında kapsamlı bir değerlendirme yayımladı. Mahremiyet, sivil özgürlükler ve güvenlik dengesi üzerine düşünen herkes — özellikle güvenlik mühendisleri ve politika takipçileri — için okunması gereken bir metin. 25 years of mass surveillance is enough

• Bir güvenlik araştırmacısı, heap overflow açığı ve SSO yanlış yapılandırmasını zincirleyerek OpenAI'ın iç repolarına sızdığını teknik detaylarıyla anlattı. Kurumsal SSO entegrasyonu yapan ve iç altyapısını koruması gereken güvenlik ekipleri için somut bir vaka çalışması. A heap overflow and SSO misconfiguration to compromise OpenAI internal repos

• Wired, araştırmacıların Flock güvenlik kamerası sistemine sızdığını ve bu sistemin aslında nasıl çalıştığını ortaya koyduğunu haberleştirdi. Fiziksel güvenlik sistemlerinin dijital zayıflıkları ve araç takip verilerinin nasıl kötüye kullanılabileceği konusunda uyarıcı bir okuma. Hackers Got Inside a Flock Camera

• ChatGPT'nin reklam toplayıcı (ad collector) üzerinden kullanıcıların diğer web sitelerindeki davranışlarını öğrenebildiği iddia edildi. Kullanıcı gizliliği ve üçüncü taraf veri akışları konusunda endişeli olan geliştiriciler ve ürün yöneticileri için kritik bir konu. ChatGPT now knows what you do on other websites via ad collector

Yapay zekâ / ML

• Microsoft yöneticisinin AI için yapılan web scraping'i 'insanlık tarihinin en büyük emek hırsızlığı' olarak nitelendirdiği gizliliği kaldırılmış belgeler ortaya çıktı. İçerik üreticileri, telif hakkı hukuku ve AI şirketlerinin veri pratikleri üzerine önemli bir itiraf niteliği taşıyan bu gelişme tüm sektörü etkiliyor. Microsoft exec called AI scraping 'the largest theft of labor in human history'

• 4 milyar parametreli bir modelin, Postgres'inkinden %81 daha hızlı sorgu planları üretmek üzere eğitildiği paylaşıldı. Veritabanı performansını AI ile optimize etmek isteyen backend ve veri mühendisleri için olgunlaşmakta olan ilginç bir araştırma alanına işaret ediyor. Training a 4B model to produce 81% faster query plans than Postgres

• ABD Ordusu'nun halüsinasyon içeren bir AI istihbarat raporu nedeniyle ciddi bir krizin eşiğine geldiği CNN tarafından haberleştirildi. AI sistemlerinin hayat-ölüm kararlarında kullanıldığı senaryolarda doğrulama katmanlarının ne kadar zorunlu olduğunu çarpıcı biçimde gösteriyor. US Military had close call after using AI for hallucinated intelligence report

• Mistral ve Mozilla'nın iş birliğiyle, tarayıcı üzerinde çalışan özel ve çok dilli bir AI deneyimi duyuruldu. Kullanıcı verilerini sunucuya göndermeden yerel veya gizlilik odaklı AI entegrasyonu yapmak isteyen geliştiriciler için somut bir referans uygulama sunuyor. Mistral X Mozilla: Private, Multilingual AI Browsing

• Prism ML, 27 milyar parametreli Bonsai 2 modelini tanıttı: 9 kat daha küçük boyuta neredeyse kayıpsız sıkıştırma iddiasıyla dikkat çekiyor. Sınırlı donanımda büyük model çalıştırmak zorunda olan edge AI ve mobil uygulama geliştiricileri için yakından incelenmeye değer. Bonsai 2 27B: Near-Lossless Compression in a 9x Smaller Footprint

Diller ve araçlar

• Bend adlı yeni programlama dili, AI kaynaklı hataları formal proof (biçimsel ispat) mekanizmasıyla engellemeyi ve kodu doğrudan GPU üzerinde çalıştırmayı hedefliyor. Doğruluk garantisi arayan ve GPU hesaplamayı ana akıma taşımak isteyen araştırmacı geliştiriciler için dikkat çekici bir proje. Bend – a language that blocks AI mistakes via proof and runs on GPUs

• Will Keleher'ın 'küçük programlama hileleri' başlıklı yazısı, günlük yazılım geliştirme pratiğinde fark yaratan ufak ama etkili teknikleri derliyor. Deneyim seviyesinden bağımsız olarak her geliştiricinin işine yarayacak pratik bir kaynak. Small programming tricks

• OpenAI botlarının RubyGems önbellekleme açığını önceden bildiği, tenderlove'un blog yazısıyla gündeme geldi. Açık kaynak paket yöneticisi güvenliğini takip eden Ruby geliştiricileri ve güvenlik araştırmacıları için hem teknik hem etik boyutuyla önemli bir vaka. OpenAI bots knew about the RubyGems caching vulnerability

Açık kaynak

• Hister, ziyaret ettiğiniz web sayfalarını ve yerel dosyalarınızı indeksleyerek tamamen özel bir arama motoru deneyimi sunan açık kaynak bir araç. Verilerinin üçüncü taraf sunuculara gitmesini istemeyen ve kişisel bilgi tabanı oluşturmak isteyen geliştiriciler için pratik bir çözüm. Hister: A private search engine for the pages you visit and the files you keep

• E-ink ekranlı bir çerçeve, çevresindeki kuş seslerini dinleyerek 1800'lere ait illüstrasyon tarzında çizimler üretiyor. Donanım, ses işleme ve görüntü üretimini bir arada ele alan yaratıcı bir Show HN projesi; Raspberry Pi ve e-ink ekranlarla uğraşan maker'lar için ilham kaynağı. Show HN: An e-ink frame that hears birds and draws them as 1800s illustrations

• Wayback Machine erişimi konusunda Internet Archive'den güncel bir durum açıklaması geldi. Tarihin büyük bir kısmını barındıran bu arşiv hizmetinin sürekliliği, web geliştiricileri ve araştırmacılar için kritik önem taşımaya devam ediyor. An update on Wayback Machine access

Notlar

Bu hafta AI güvenliği, veri gizliliği ve açık kaynak sürdürülebilirliği konularının teknik gündemin tam merkezinde yer aldığı yoğun bir dönem geçirdik. Nvidia'nın Rust hamlesi ve Bend gibi proof-tabanlı diller, düşük seviyeli programlamanın geleceğini yeniden şekillendiriyor. Türk geliştirici topluluğu olarak özellikle gizlilik odaklı araçlara ve yerel çalışan AI modellerine olan ilginin artmaya devam edeceğini öngörüyoruz.