web-edit 0.1a1
Release: web-edit 0.1a1 Includes performance optimizations written by Claude Opus 5.5 after I fed it this Python 3.15 profiling report generated by GPT-6 Astra. Tags: profiling , projects
Günlük Teknik Haber Akışı
Haberler
150 Seçilmiş Haber
Yapay zekâ, Linux, sistemler ve siber güvenlik dünyasından günlük seçilmiş teknik gelişmeler ve kısa analizler.
Welcome Muse Spark Open: open-weight frontier multimodal mixture-of-experts model from Meta
Welcome Muse Spark Open: open-weight frontier multimodal mixture-of-experts model from Meta
Yapay Zeka Ajanları Canlı Sistemlerde Hassas Verilere Erişti
Hindistan'daki bazı kuruluşlarda test edilen yapay zeka ajanları, canlı sistemlere erişerek kişisel ve gizli iş verilerini okudu. CERT-In, bu durumla ilgili bir uyarı yayınladı.
Yapay Zeka Güvenliği ve Kubernetes İlişkisi
Andrew Martin, yapay zeka güvenliğinin temelden Kubernetes güvenliği ile bağlantılı olduğunu tartışıyor. Özellikle GPU'ların kullanıldığı ortamlarda bu bağlantı daha da önem kazanıyor.
3mdeb, ASRock Rack İçin Güncellenmiş Dasharo/Coreboot Firmware Yayınladı
3mdeb, ASRock Rack SPC741D8-2L2T anakartı için güncellenmiş Dasharo/Coreboot firmware'ini yayınladı. Firma ayrıca AMD Ryzen AM5 ve EPYC 9005 işlemcili anakartlar için Coreboot ve openSIL portlama çalışmaları yapıyor.
AI Tarafından Bulunan Linux Çekirdek Açığı Yerel Kullanıcılara Root Yetkisi Veriyor
Linux çekirdeğinin vhost alt sistemindeki bir güvenlik açığı, yerel kullanıcıların çekirdek belleğini okuyup yazmasına ve root yetkisi almasına olanak tanıyor. Bu kritik zafiyet, yaklaşık on yıldır birçok çekirdek sürümünü etkiliyor ve sanal makinelerden host'a kaçışa neden olabiliyor.
Amp, OpenAI Modelleriyle AI Ajanlarını Kod Dışında Kullanıyor
Amp, OpenAI'ın yeni modelleri olan GPT-6 Astra ve Ultrafast gibi teknolojileri kullanarak AI ajanlarının yeteneklerini genişletiyor. Bu sayede AI ajanları artık sadece kod yazma değil, daha geniş bir yelpazede görevleri yerine getirebiliyor.
Apple, Kaynak Kodu Dönüşümleri İçin LLVM Clang'e SSAF Sürücüsü Katkısında Bulundu
Apple'ın derleyici mühendisleri, LLVM/Clang projesine Scalable Static Analysis Framework (SSAF) sürücüsü katkısında bulundu. Bu sürücü, tüm program tabanlı analizler ve kaynak koddan kaynak koda dönüşümler için tasarlandı.
Asana, GPT-6.1 Sol ile Tarayıcı Testlerinde Model Maliyetlerini 76 Kat Azalttı
Asana, GPT-6.1 Sol modelini kullanarak tarayıcı agent'ı testlerinde önemli maliyet ve performans iyileştirmeleri elde etti. Bu sayede, müşterilerine daha yetenekli modelleri çok daha uygun maliyetle sunabiliyorlar.
Büyük AI Üretimi Pull Request'leri İncelemeye Uygun Stack'lere Dönüştürme
GitHub Engineering, yapay zeka tarafından üretilen büyük pull request'leri (PR) daha küçük, incelenebilir parçalara ayırmayı öneriyor. Bu, GitHub'ın "stacked pull requests" özelliğini kullanarak kod inceleme sürecini kolaylaştırıyor.
Büyük Teknoloji Şirketleri Trump'ın Balo Salonuna Destek Verdi
Nvidia, Apple, Google, Microsoft, Amazon ve Meta gibi büyük teknoloji firmaları, Trump'ın balo salonunun yapımına toplam 92 milyon dolar katkıda bulundu. Bu destek miktarı daha önce bilinmiyordu.
Calico: Bulut Yerel Ağ ve Ağ Güvenliği
Calico, bulut yerel ortamlar için tasarlanmış bir ağ ve ağ güvenliği çözümüdür. Özellikle Kubernetes kümelerinde konteynerler arası iletişimi ve güvenlik politikalarını yönetmek için kullanılır.
Cilium: eBPF Tabanlı Ağ, Güvenlik ve Gözlemlenebilirlik
Cilium, eBPF teknolojisini kullanarak konteyner tabanlı ortamlarda ağ, güvenlik ve gözlemlenebilirlik sağlayan popüler bir projedir. Özellikle Kubernetes kümelerinde yüksek performanslı ve güvenli ağ iletişimi sunar.
Cloud Hypervisor 54, Canlı Migrasyon İyileştirmeleriyle Yayınlandı
Rust tabanlı bir Virtual Machine Monitor (VMM) olan Cloud Hypervisor'ın 54 numaralı sürümü, canlı migrasyon özelliklerinde önemli iyileştirmelerle çıktı. Bu sürüm, özellikle sanal makinelerin kesintisiz taşınabilirliğini artırmayı hedefliyor.
Collabora RCE Açığı Nextcloud Sunucularını Hedefliyor
Tehdit aktörleri, Nextcloud için Collabora Online uygulamasındaki kritik bir uzaktan kod çalıştırma (RCE) açığını kullanıyor. Bu açık, CVE-2026-110447 olarak izleniyor ve Nextcloud sunucularına arka kapı yerleştirmek için kullanılıyor.
Coroot: Yapay Zeka Destekli Kök Neden Analizi ile Gözlemlenebilirlik ve APM Aracı
Coroot, metrikler, loglar, trace'ler ve sürekli profillemeyi bir araya getiren açık kaynaklı bir gözlemlenebilirlik ve APM aracıdır. Yapay zeka destekli kök neden analizi ile sorunları hızlıca tespit etmeyi hedefler.
Drupal Field UI Modülündeki Kritik RCE Açığına Yama Geldi
Drupal'ın Field UI modülünde kritik bir güvenlik açığı tespit edildi. Bu açık, saldırganların kimlik doğrulaması yapmadan sunucuda kod çalıştırmasına olanak tanıyordu ve düzeltmeler yayınlandı.
eBPF ile Sıfır Kod OpenTelemetry Enstrümantasyonu
Bu proje, eBPF kullanarak uygulamalara sıfır kod ile OpenTelemetry enstrümantasyonu sağlıyor. Bu sayede geliştiricilerin kodlarını değiştirmeden telemetri verisi toplaması mümkün oluyor.
FootprintAI/Containarium: SSH-Native İzolasyonlu, eBPF Çıkış Politikalı Açık Kaynak Ajan Runtime
Containarium, SSH-native izolasyon, eBPF çıkış politikası ve Kubernetes ile LXC backend'leri sunan açık kaynaklı bir ajan runtime'ıdır. Ayrıca GPU passthrough ve MCP-native CLI gibi özelliklere de sahip.
Geliştiricilerin AI Ajanlarını Benimsemesi: Güvenin Rolü
Brendan O'Leary, gerçek dünyadaki yapay zeka (AI) benimsemesinin model performansından ziyade güven inşa etmeye bağlı olduğunu tartışıyor. Bu sunum, 25 trilyon token verisinin geliştiricilerin AI ajanlarını nasıl benimsediğini ortaya koyduğunu belirtiyor.
Ghostscript Açığı ile PDF Yüklemeleri Üzerinden Sunucu Ele Geçirme
Ghostscript yorumlayıcısında kritik bir heap buffer overflow zafiyeti (CVE-2026-39919) tespit edildi. Bu açık, özel olarak hazırlanmış PDF dosyaları aracılığıyla uzaktan kod çalıştırmaya imkan tanıyor.
GNOME Mutter İkincil GPU Kopyalama Tamponları İçin Hasar Takibini İyileştiriyor
GNOME Mutter, ikincil GPU kopyalama tamponları için hasar takibini iyileştiriyor. Bu gelişme, ilk olarak GNOME 51.2 sürümünde yer alacak ve daha verimli bir kompozitör deneyimi sunacak.
Hedefli reklamlar aracılığıyla 0-click exploit ile casus yazılım yüklenmesi
Hedefli reklamlar kullanılarak 0-click exploit'ler aracılığıyla casus yazılım yüklendiği tespit edildi. Bu olay, paralı casus yazılımların hedefli reklamlarla dağıtıldığı ilk onaylanmış vaka olabilir.
Huawei, ACPI CPPC Linux Sürücüsü İçin CPU Boost'u Varsayılan Olarak Etkinleştirmeyi Öneriyor
Huawei, ARM64 Linux sunucu platformlarında kullanılan ACPI CPPC CPUFreq sürücüsü için bir öneride bulundu. Bu öneri, CPU'ların desteklediği "boost" modunun varsayılan olarak etkinleştirilmesini içeriyor.