fosstr
Siber güvenlik analizleri, CVE değerlendirmeleri, açık kaynak araçlar ve sistem programlama üzerine Türkçe notlar.
Güvenlik, yazılım ve yaptığım araçlar üzerine Türkçe yazılar
Yazılar
- Broccoli2Shell: Brotli decoder'ındaki açık Node.js, Python ve 20+ projeyi vurduCVE-2026-111497, Google'ın Brotli C decoder'ında aylar boyunca sessizce duran bir sınır dışı yazma hatası. Node.js, Python ve gömülü kopya taşıyan 20'den fazla proje etkilendi; aynı hafta sonu eMudhra global SSL/TLS işini kapattı, Calif iPhone demolarını gösterdi, Roku GitLab'a taşındı, OpenSSL 4.1.0 ve Kimi K3.1 Pro çıktı.
- iPhone Duo ilk gününde iki kez kırıldı: ekran çatlağı ve jailbreakiPhone Duo çıktığı gün Calif tarafından jailbreak'lendi; ekran çatlakları raporlandı. iOS 27.1, 27.2 yaması ve iFixit'in hinge analizi ne anlama geliyor?
- Herkes PHP'ye Dalmışken: Ekim'in Gölgede Kalan Güvenlik HaberleriPHP'nin acil güvenlik yaması 21 Ekim'de çıktı — ama aynı gün Node.js on CVE yayımladı; aynı 36 saatte GitLab'ın regex derleyicisinde tekrar eden açık sınıfı, LiteLLM'in backdoorlu PyPI sürümü, bir hafta önce nginx'in beş açığı ve eMudhra'nın tahmin edilebilir CA anahtarları da gündemdeydi.
- OpenCode Sızıntısından Muse Spark Open'a: Haftanın 8 Büyük Teknoloji Haberi15–20 Ekim haftası: OpenCode API anahtar sızıntısı, Meta'nın 816B açık ağırlıklı Muse Spark Open'ı, DeepSeek'in açık kaynak inference motoru DeepInfer, Citizen Lab'in AdFection raporu, Linux 7.3, Timestral ve Mercor'un benchmark haritası.
- Hacker News Bülteni (20 Eylül – 20 Ekim 2026): Model Seli, Passkeys Savaşı ve Deno'nun SonuAyın Hacker News taraması: Opus 5.5, GPT-6, Gemini 4 Argon ve Mistral Large 4 fiyat savaşından passkeys tartışmasına, Cloudflare–Deno satın almasından Pentagon'un AI itirafına 23 haberin ayrıntılı özeti.
Projeler
arch-kam: Arch Linux İçin Şamanik Bash Ritüelleri
Hibernate, pil ömrü, bootloader, teşhis ve temizlik işlerini tek menüde toplayan "şamanik" bash araç seti
github.com/bymfd/arch-kam
fcm: macOS İçin Fan Kontrol Menü Uygulaması
Intel ve Apple Silicon Maclerde fan hızını kontrol eden, menü çubuğunda çalışan hafif bir uygulama
github.com/bymfd/fcm
tree.py: Masaüstüne Özelleştirilebilir Noel Ağacı
Python ile yazılmış, masaüstünde gösterilebilen interaktif Noel ağacı
github.com/bymfd/tree.py
velesbit: Otomatik Vitesli Bisiklet Sistemi
Arduino tabanlı, kablolu vites sistemlerine uyumlu otomatik şanzıman projesi
github.com/bymfd/velesbit
İletişim
Yazılım, güvenlik ve altyapı üzerine işbirlikleri ve uzun e-postalar için açığım.