Onur Baydaş

Teknoloji, Yapay Zekâ ve Sistem Radarı: 15 Ekim 2026

Thu, 15 Oct 2026 19:55:26 +0300

Günün öne çıkan yapay zekâ modelleri, küresel teknoloji ve yazılım gelişmeleri, kritik güvenlik uyarıları, donanım inovasyonları ve açık kaynak sistem bülteni.

Sistem ve Güvenlik Radarı: 14 Ekim 2026

Wed, 14 Oct 2026 15:34:11 +0300

Günün öne çıkan Linux çekirdeği güncellemeleri, kritik CVE/güvenlik analizleri, depolama mimarileri ve altyapı gelişmeleri.

Bir Kullanıcı, İki UID: Domain'e Bağlı TrueNAS'ta NFSv4, Kerberos ve Docker

Tue, 13 Oct 2026 00:00:00 +0000

SSSD ve TrueNAS aynı AD kullanıcısına farklı UID verdi. Bunun nobody, Permission denied, root:root 755 ve "I have no name!" olarak nasıl göründüğü ve onları nasıl hizaladık.

OPA ile Docker Authorization: Sessiz Fail-Open ve Canlı Ortamdan Dersler

Sun, 11 Oct 2026 00:00:00 +0000

Plugin etkin görünüyor, policy doğru, ama Docker her şeye izin veriyor. opa-docker-authz ile canlı ortamda karşılaştığım sessiz bir güvenlik açığı ve çıkardığım dersler.

Hakkımda

Mon, 01 Jan 0001 00:00:00 +0000

Ben Onur Baydaş, Türkiye’de çalışan bir sistem ve altyapı mühendisiyim. 2024’ten bu yana on-prem altyapı tasarlıyor, kuruyor, işletiyor ve sorun gideriyorum: yönetilen bir bulut servisine yaslanamadığınız, donanımdan depolamaya, kimlikten iş zamanlamaya kadar her katmanın sizin sorumluluğunuzda olduğu ortamlar.

Şu an

Çok kullanıcılı GPU altyapısında scheduling, partitioning ve izolasyon
Virtualization ve software-defined storage cluster’larının işletimi
Backup, monitoring ve high availability
Canlı ortam deneyimlerinden Türkçe/İngilizce teknik yazılar

Neler üzerinde çalışıyorum

Virtualization ve storage: Cluster tabanlı virtualization, software-defined storage, hyperconverged infrastructure (HCI), enterprise NAS ve ZFS tabanlı depolama.
GPU altyapısı: Yapay zekâ ve araştırma iş yükleri için GPU sunucuları ve cluster’ları, GPU partitioning ve virtual GPU, HPC job scheduling, stres testi ve driver/framework uyumluluğu.
Çok kullanıcılı platformlar: Paylaşımlı Linux iş istasyonları: kullanıcı izolasyonu, kaynak yönetimi, container erişim kontrolü ve günlük operasyon.
Container güvenliği: Paylaşımlı makinelerde container runtime’ı kısıtlamak, policy-as-code ile authorization ve cross-user izolasyon açıkları.
Kimlik ve erişim: Directory services ve identity management, Kerberos ile kimlik doğrulama, network home directories, PAM entegrasyonu.
Backup ve DR: Hyperconverged backup, deduplication backup appliance’ları, yedekleme izleme ve raporlama.
High availability: Cluster resource management, block-level replication, active/passive servis failover.
Observability: Metrics, centralized logging, alerting ve dashboard’lar; merkezi syslog toplama.
Donanım ve yaşam döngüsü: Rack sunucu kurulumu, out-of-band management (BMC), RAID controller ve disk arızası analizi, vendor support süreçleri.
Network ve security: Next-generation firewall yönetimi, segmentasyon, yönetim ağı tasarımı.

Ne yazıyorum

Canlı ortamda gerçekten karşılaştığım sorunları yazıyorum: sessiz hatalar, yanıltıcı dokümantasyon ve dokümanın söylemediğini kaynak kodun nasıl söylediği. Her yazı gerçek bir olaya dayanıyor, canlı sistemde test ediliyor ve kaynak linkleriyle destekleniyor.

Sistem ve Güvenlik Radarı

Mon, 01 Jan 0001 00:00:00 +0000

Linux çekirdeği, kritik güvenlik açıkları (CVE), altyapı mimarileri ve yapay zeka alanında 25+ otoriter kaynaktan toplanan canlı teknik akış.