Bu hafta öne çıkanlar

• eMudhra, küresel SSL/TLS sertifika işinden çekildiğini duyurdu; üstelik Scott Helme'ın analizi, CA (Certificate Authority) anahtarlarının milisaniyeler içinde kırılabildiğini ortaya koydu — 8 bitlik bir güven zinciri. Bu gelişme, mitmproxy ekibinin bile `--emudhra` seçeneği eklemesine yol açtı. PKI altyapısına dayanan her ürün için ciddi bir uyarı niteliğinde. Eight Bits of Trust: eMudhra's CA keys cracked in milliseconds

• BioWare, EA tarafından kapatıldı. Dragon Age ve Mass Effect serilerinin arkasındaki stüdyonun sonu, büyük yayıncıların bağımsız yaratıcı ekiplere bakışını ve oyun endüstrisindeki konsolidasyonu bir kez daha gündeme getiriyor. EA is shutting down BioWare

• Quad9 DNS çözümleyici hizmeti Fransa'dan çekilme kararı aldı; yasal baskılar ve mahkeme kararları gerekçe gösterildi. DNS gizliliği ve sansür meselesini yakından takip eden geliştiriciler için kritik bir vaka. Quad9 to exit France

• Meta, New Mexico'daki Cambridge Analytica davasında 25 milyar dolar ceza ödemeye mahkûm edildi — şimdiye kadarki en büyük veri gizliliği cezalarından biri. Kullanıcı verisiyle beslenen ürünler geliştiren herkes için emsal niteliğinde. Meta ordered to pay $25B penalty in New Mexico Cambridge Analytica case

• WhatsApp'ın yardım sayfalarına gizlenmiş LLM talimatları keşfedildi; talimatlar arasında 'düzenleyici kurumları tavsiye etme' gibi yönlendirmeler yer alıyor. Ürünlerine AI asistan entegre edenlerin prompt yönetimini ne kadar şeffaf tutması gerektiğine dair önemli bir soru işareti. WhatsApp's help pages hid LLM instructions: dont recommend a regulator

Yeni sürümler

• Linux 7.3 yayımlandı. Kernel gelişimini yakından takip eden sistem programcıları ve gömülü yazılım geliştiricileri için sürüm notlarını incelemek faydalı olacak. Linux 7.3

• PHP 8.2.35 çıktı; bu sürüm kritik güvenlik açıklarını kapatıyor. PHP tabanlı herhangi bir üretim ortamı çalıştırıyorsanız güncellemeyi ertelememeniz gerekiyor. PHP 8.2.35

• Mistral, konuşma ve ses üzerine odaklanan Voxtral 3'ü duyurdu. Sesli arayüz veya transkripsiyon özelliği geliştirenlerin açık kaynak alternatif olarak değerlendirmesi gereken bir model. Voxtral 3

• Wine, OpenBSD'ye taşındı. BSD kullanıcılarının Windows uygulamalarını çalıştırabilmesinin önü açıldı; hem sistem programcıları hem de portabilite meraklıları için ilgi çekici bir gelişme. Wine ported to OpenBSD

Güvenlik

• PHP'de uzaktan kod çalıştırmaya (RCE) olanak tanıyan kritik güvenlik açıkları açıklandı. PHP Foundation'ın blog yazısı hem açıkları hem de gelecekte güvenliği nasıl güçlendireceklerini detaylıca anlatıyor; tüm PHP geliştiricilerinin okuması şart. Today's PHP security release, and how we're strengthening security

• LiteLLM 1.107.0 sürümü PyPI üzerinden ele geçirildi; bu sahte paket, credential (kimlik bilgisi) çalan bir backdoor yüklüyor. LLM wrapper kütüphanesi kullanan ML mühendisleri sürüm numaralarını hemen kontrol etmeli. Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor

• Railway platformu bir güvenlik açığı bildirimi yayımladı. Railway kullanan ekiplerin açıklamayı okuyup gerekli aksiyonları alması öneriliyor. Security Disclosure

• Güvenlik araştırmacıları iPhone'u hacklediklerini duyurdu; teknik süreç blog yazısında adım adım anlatılıyor. iOS güvenlik mimarisini merak edenler ve mobil güvenlik alanında çalışanlar için derinlemesine bir okuma. Today, we hacked what we'd set out to hack: the iPhone

• Samsung TV'de root shell elde edildi. Akıllı TV uygulaması veya gömülü Linux platformu geliştirenlerin cihaz güvenliğini yeniden değerlendirmesi için iyi bir hatırlatıcı. Root shell on Samsung TV

Yapay zekâ / ML

• DeepSeek için özel olarak optimize edilmiş yüksek performanslı inference framework'ü DeepInfer açık kaynak olarak yayımlandı. DeepSeek modellerini kendi altyapısında çalıştırmak isteyen ekipler için doğrudan kullanılabilir bir araç. DeepInfer: High-performance inference framework for DeepSeek models

• Moonshot AI'ın Kimi K3.1 Pro ve K3.1 Pro Highspeed modelleri duyuruldu. Yüksek hız ve düşük gecikme ihtiyacı olan uygulamalarda GPT ve Claude alternatifleri değerlendirenlerin radarına girmesi gereken bir model ailesi. Kimi K3.1 Pro and K3.1 Pro Highspeed

• Mistral'ın zaman serisi (time-series) için geliştirdiği foundation model Timestral tanıtıldı. Finansal veri, IoT sensör analitiği veya anomali tespiti üzerine çalışan geliştiriciler için özelleşmiş bir model seçeneği. Timestral: Mistral's time-series foundation models

• Apollo araştırması, yapay zekanın üretkenlik kazanımlarının teknoloji sektörü dışına henüz yansımadığını ortaya koyuyor. AI tabanlı ürün geliştirenlerin pazar beklentilerini gerçekçi tutması açısından değerli bir veri noktası. No signs of AI payoff outside the tech sector

• Anthropic, Claude Duet özelliğini duyurdu. İki Claude örneğinin eş zamanlı çalıştığı bu mod, karmaşık görev yönetimi ve agent pipeline'ları üzerine çalışanlar için ilgi çekici bir deneysel yetenek sunuyor. Claude Duet

Diller ve araçlar

• Goose adında yeni bir programlama dili duyuruldu; tasarım felsefesi ve söz dizimi meraklılar tarafından tartışılıyor. Dil tasarımına ilgi duyan ve alternatif paradigmalar araştıran geliştiriciler için incelemeye değer. The Goose Programming Language

• Josh W. Comeau'nun CSS'in geleceği üzerine kaleme aldığı yazı, Interop 2027 sürecini ve modern CSS özelliklerinin tarayıcı uyumluluğunu derinlemesine ele alıyor. Frontend geliştiriciler için hem güncel hem de yol haritası niteliğinde bir kaynak. The Future of CSS

• 'Docker is weird' başlıklı yazı, Docker'ın beklenmedik davranışlarını somut örneklerle belgeliyor. Container mimarisiyle yeni tanışanlar kadar deneyimli kullanıcıların da 'ah, o yüzdenmişti' diyeceği tespitler içeriyor. Docker is weird

Açık kaynak

• WorldTUI projesi, 360 milyon parametreli bir modeli terminal simülatörü olarak eğitmeyi başardı — gerçek bir terminal deneyimi sunan alışılmadık bir deney. Küçük ölçekli model eğitimi ve yaratıcı AI uygulamaları üzerine çalışanlar için ilham verici. WorldTUI: I trained a 360M model to pretend to be a terminal

• GrapheneOS, bir düzine bankacılık uygulamasının artık platforma özel izin verdiğini duyurdu. Gizlilik odaklı Android geliştirme yapan ekipler için uyumluluk engelinin azaldığına dair önemli bir işaret. Around a dozen banking apps began specifically permitting GrapheneOS

• Dan Luu'nun 'daha iddialı yazılımlar inşa etmeliyiz' başlıklı yazısı, yazılım geliştirme kültüründe neden küçük adımlarla yetindiğimizi sorguluyor. Ürün vizyonu ve teknik cesaret üzerine düşünmek isteyen herkese tavsiye edilir. We should be more ambitious with the software we build

Notlar

Bu hafta eMudhra CA krizi ve PHP RCE güvenlik açıkları güvenlik gündemini adeta işgal etti; LiteLLM tedarik zinciri saldırısıyla birlikte değerlendirildiğinde açık kaynak bağımlılıklarını denetlemenin önemi bir kez daha altını çizdi. Yapay zekâ cephesinde yeni model duyuruları devam ederken gerçek dünya etkisini sorgulayan araştırmalar da ivme kazanıyor. Önümüzdeki hafta güvenlik yamalarının uygulanmasını öncelik olarak listeye alın.