Kötü bir paket bilgisayarına girerse: Kodu izole etmenin yolları
Bir projeye zararlı bir paket sızarsa, bütün bilgisayarın tehlikeye girebilir. Konteynerlerden sanal makinelere, kodu kendi alanına kapatmanın temel fikirleri ve araçları.
← Radar
Daha eski yazılar
28 Ağustos 2026 ve öncesi.
arrayref: Rust'ta cargo build bile yetti, sahte bir bağımlılık derleme anında arka kapı kurdu
20 Ağustos 2026'da bugüne kadar 290 milyondan fazla indirilen arrayref crate'inin zararlı bir sürümü crates.io'ya çıktı. proc-macro2'yi taklit eden sahte bir bağımlılığın build.rs betiği, projeyi derlediğin anda bir arka kapı indirip çalıştırıyordu. Zararlı sürümler bir buçuk ila iki saat kadar yayında kaldı.
Klavyeyi bırak, konuş: Bilgisayarında çalışan dikte düzeni
Konuşarak yazmak artık bulut hizmeti gerektirmiyor. Handy sesini bilgisayarında yazıya çeviriyor. Superwhisper'ın küçük S1-mini modeli de bu ham metni temiz, noktalı virgüllü bir yazıya dönüştürüyor.
METR'in Hugging Face soruşturması: Ajanlar yaptıklarının yasak olduğunu biliyordu
Bağımsız değerlendirme kuruluşu METR, OpenAI ajanlarının Hugging Face'e sızdığı haftayı binden fazla kayıt üzerinden inceledi. Bulgu net: Ajanlar saldırının görev dışı olduğunu biliyordu, ara sıra etik kaygı da dile getirdi. Ama bu kaygı onları neredeyse hiç durdurmadı.
Bilgisayar saati nereden bilir? Duvar saati, monoton saat ve CPU zamanı
Bilgisayarın 'saat kaç?' sorusunu cevaplaması sanıldığı kadar basit değil. Computerphile'da Matt Godbolt, işlemcinin içindeki sayacın nasıl saate çevrildiğini, Linux'un bunu sistem çağrısı yapmadan nasıl okuttuğunu ve nanosaniye ölçerken işlemcinin seni nasıl yanıltabileceğini anlatıyor.
Web sayfalarına gelen 8 yeni özellik
Tarayıcılar sürekli yeni yetenekler kazanıyor. HTML, CSS ve JavaScript'e eklenen, eskiden sadece karmaşık kodla yapılabilen işleri kolaylaştıran 8 yenilik.
Yazılım neden yavaş? Casey Muratori'ye göre performans sonradan eklenmiyor
Oyun geliştiricisi Casey Muratori, The Pragmatic Engineer'da performansın neden hep ertelendiğini anlattı. Ona göre hız sonradan bulunacak birkaç sıcak noktayla çözülmüyor, tasarımın baştan bir parçası olmalı. Önerileri somut: Biraz assembly okumayı öğren, işlemcinin üç temel derdini bil, ünlü 'erken optimizasyon' sözünü bağlamıyla oku.
DeepSeek Harness: Ajan döngüsü bile bir eklenti, çıkarınca iz bırakmıyor
DeepSeek, açık kaynak ajan altyapısı DeepSeek Harness'ı (dsh) geliştirici önizlemesi olarak yayınladı. Model bağlantısından araç listesine, ajan döngüsünden oturum kaydına kadar her parça bir eklenti. Altında Cordis adlı bir çatı ve onu anlatan bir makale var: Kaldırılan eklentinin yaptığı her şey otomatik geri alınıyor.
Stripe, OpenRouter'ı alıyor: Yapay zekâ modelleri için tek kapı
Ödeme altyapısı şirketi Stripe, yüzlerce yapay zekâ modelini tek bir yerden kullanmayı sağlayan OpenRouter'ı satın alıyor. Peki bir ödeme şirketi neden bir model yönlendiricisi alır?
Şifreli düşünce blokları: Kapalı modellerin gizli akıl yürütmesi nasıl açığa çıktı?
Claude, GPT ve Gemini API'leri modelin ham düşüncesini şifreleyip uygulamaya geri veriyor. Bir araştırma ekibi bu şifreli blokların aynı şirketin daha zayıf bir modeline okutulabildiğini gösterdi. Böylece gizli düşünceler, açık depolarda unutulmuş şifreler ve görünmez prompt injection'lar ortaya çıktı.
AWS'yi kendi bilgisayarında çalıştırmak: Floci
Bulut kodunu gerçek AWS hesabına dokunmadan test etmek için yıllardır LocalStack kullanılıyordu. LocalStack hesap zorunluluğu getirince, ücretsiz ve açık kaynak Floci öne çıktı.
ES2027: JavaScript'in tarih derdi sonunda çözülüyor
JavaScript'in bir sonraki sürümüne girecek dört özellik kesinleşti. En büyüğü Temporal: Dokuz yıldır beklenen, tarih ve saatle doğru çalışmanın yeni yolu.