Yazılım Topluluğu

29 EKİM CUMHURİYET BAYRAMIMIZ KUTLU OLSUN!

Sosyal medyaya e-Devlet ile giriş zorunluluğu Resmi Gazete’de yayımlandı Sosyal medyada yaş kısıtlaması uygulanması kararı Resmi Gazete’de yayımlandı. Karar 1 Kasım’da yürürlülüğe girecek, 31 Mart 2027’de ise sosyal medyalara e-Devlet ile giriş tamamen zorunlu olacak. Bu karar ile 15 yaş altı kullanıcılar sosyal medya kullanamayacak. 15-18 yaş arasındaki kullanıcılar ise ebeveyn denetimi uygulamalarıyla denetlenebilecek. Mekanizma sosyal medya platformunun e-Devlet ile bağlantısı yapıldığında yalnızca yaş bilgisinin platforma verilmesiyle gerçekleşecek.

Merhaba değerli grup üyeleri! Yazılım Topluluğu gönüllü moderatör ekibimize yeni arkadaşlar arıyoruz. Katılmak isterseniz başvuruda bulunabilirsiniz. https://forms.gle/2bqdz6BctHStsQhe7

Threads tekrar kullanıma açıldı! Meta’nın X’e rakibi olan Threads, açılışından birkaç ay sonra Türkiye’de erişime engellenmişti. 2 yıl sonra tekrar erişime açıldı. Daha nice açılan erişim engelleri dileğiyle.

GitHub hacklendi! Fakat paniğe gerek yok. GitHub, 20 Mayıs tarihinde 3.800'den fazla gizli deponun sızdırıldığını duyurdu. Hackerlar, bir Visual Studio Code eklentisiyle bir GitHub çalışanının cihazından GitHub ağına sızdı. Olayın farkına varıldıktan sonra Visual Studio Code eklentisi kaldırıldı ve çalışanın cihazı ağdan izole edildi. Sızdırılan depoların tamamı GitHub'ın kendisine ait depolar olduğu açıklandı. Kısacası, bizim gibi kullanıcıların gizli depoları ve ortam değişkenleri bu sızıntıdan etkilenmedi. Fakat yine de; ortam değişkenlerinizi, anahtarlarınızı bu gibi olaylarda sıfırlamakta fayda var.

Vercel hacklendi! Önleminizi alın! Vercel 19 Nisan 2026’da yaptığı bir güvenlik duyurusunda sistemlerinde yetkisiz erişimler ve veri sızıntıları olduğunu açıkladı. Sızıntılar arasında servislerinizdeki ortam değişkenleri, API anahtarları, GitHub ve NPM anahtarları bulunmakta. Vercel’de bulunan ortam değişkenlerinizdeki anahtarlarınızı sıfırlayın. Gerekirse Dokploy gibi açık kaynak deployment araçları kullanın. İleride bunun gibi güvenlik zaafiyetlerinden etkilenmemek için GitHub hesap ve organizasyonlarınızda üçüncü taraf uygulamalara tüm depolara erişim vermekten kaçının.

Apple Siri’si, Gemini ile güçleniyor! Apple ve Google’ın ortak açıklamasında, bu yıl içerisinde yeni Siri’nin Google Gemini ile güç kazanacağı belirtildi. Siri’nin Google Gemini ile donatılmış yeni sürümü iOS 26.4 ile Mart-Nisan ayları arasında tanıtılması bekleniyor. Apple’ın açıklamasında; “Dikkatli bir değerlendirmeden sonra, Google’ın teknolojisinin Apple Foundation Modelleri için en yetenekli temeli sağladığını belirledik ve kullanıcılarımız için kilidini açacağı yenilikçi deneyimler konusunda heyecanlıyız.” ifadeleri belirtildi.

Tek tıkla Zapret'i kurun! ✨ Daha önce Zapret'i kurabileceğiniz bir dokümantasyon ve bir video hazırlamıştık. Zapret sayesinde Linux’ta tüm erişim engellerini VPN kullanmadan aşabilirsiniz. Şimdi ise Zapret'i tek bir komutla kurabilmeniz için betik hazırladık. Artık Zapret tek adımda kurulabiliyor! 👉🏻 https://keift.gitbook.io/guides/linux/install-zapret Hiç sayfamıza gitmek istemiyor musun? İşte komutlar! Zapret'i kur:

curl -fsSL https://raw.github.com/keift/zapret/refs/heads/main/src/install.sh | sudo bash

Zapret'i kaldır:

curl -fsSL https://raw.github.com/keift/zapret/refs/heads/main/src/uninstall.sh | sudo bash

2025 etiketini kapatıyoruz. 2026 yılını doğru bir şekilde değerlendirmek bizim elimizde. Umarım bir önceki yıla göre çok daha verimli bir yıl olur. 🎄

Dokploy ile Sunucunuzda Vercel Çalıştırın! Her şeyi hızlıca deploy edebilmenize olanak sağlayan Dokploy için bir eğitim videosu hazırladık. Keyifli seyirler dileriz! 👉🏻 https://youtu.be/aNXkT55dx-8

Windows'ta kritik güvenlik açığı! Windows 11 24H2 ve Windows Server 2025 sürümlerinde saldırgan JPEG/PNG gibi resimler içerisine enjekte edilen bir kod sayesinde cihaz üzerinde uzaktan kod çalıştırma yetkisi elde ediyor. CVSS skoru 9.8 (Critical) olarak açıklanmış ve şu şekilde tanımlanmış: ağ üzerinden, düşük karmaşıklık, ayrıcalık gerektirmiyor, kullanıcı etkileşimi gerektirmiyor, etkisi çok yüksek. CVE raporu 12 Ağustos 2025 tarihinde yayınlanmış ve açığın hala devam ettiği öne sürülüyor. Microsoft tarafında bu açık hakkında bir bildiri veya düzeltme bulunmuyor.

Yapay zeka sohbetlerinizi sızdıran eklentiler: Urban VPN ve 1Click VPN Chromium tarayıcılarda gerçekleşen bu sızıntı, Urban VPN ve 1Click VPN eklentilerinin bir çok yapay zeka sohbetlerinizi kendi sunucularına aktardığı ortaya çıktı. Chrome Eklenti Mağazası bu eklentileri mağazalarından kaldırdı. Firefox mağazasında ise eklentiler durmaya devam ediyor. Bu sızıntının sadece Chromium eklentilerinde gerçekleştiği biliniyor. Fakat bu eklentileri hangi tarayıcı kullanıyorsanız kullanın kaldırmanız önemli olacaktır.

2025 Yazılım Yılı Özeti oluşturmak için tıklayın! (Telegram içindeki tarayıcıda indirme linki çalışmıyor) https://2025.yazilimtoplulugu.org/

Samsung telefonlarda İsrail’e ait casus uygulama! Samsung’un A ve M serisi telefonları AppCloud adında yerleşik bir uygulamayla beraber geliyor, bazen bu isim Aura şeklinde de görülebiliyor. Bu uygulama, uygulama listesinde gözükmeyen arka plan servisi olarak çalışıyor. Uygulamayı silmek mümkün değil. Hangi verileri topluyor ve neden orada olduğu bilinmiyor. Gizlilik politikası ise içermiyor. Uygulama sahibi IronSource adındaki İsrail menşeili bir şirkete ait. Şirketin geçmişte bir çok kullanıcı gizliliği ve veri güvenliği hakkında skandalları var.

Genç girişimci desteği adı altında uygulanan 1 yıllık BAĞ-KUR desteği sonlandırıldı! İlk defa şirket kuran veya gelir vergisi beyan ederek gelirini vergilendiren 18-29 yaşındaki gençlerin bir yıllık BAĞ-KUR devlet tarafından karşılanıyordu. Bu uygulama SON BULDU. Artık web site, mobil uygulama veya oyun geliştiricisiyseniz ve reklamlar üzerinden gelir elde etme planlarınız varsa kazancınız aylık 1000 lira bile olsa gelir vergisi beyanı yapıyorsanız her ay 7.671 TL tutarındaki BAĞ-KUR ödemenizi yapmak zorundasınız.

JavaScript’te detaylı tip çıkarımları yapın! Bir sayıyı yazı içerisinden ayıklamak isteyebilirsiniz. Sayıların bir integer mı yoksa float mı olduğunu da hızlıca öğrenmeniz gerekebilir. Özellikle dışarıdan gelen bir girdinin tipini çıkarmaya çalışırken çok uğraşırız. Typof ile tüm bunları yaparken sadece istediğiniz tipi alarak, tamamen güvenli ve basit bir şekilde tip çıkarımı yapabilirsiniz. İşte burada birkaç örnek!

import { typof } from ‘typof’;

typof(‘Merhaba!’); // [ ‘string’ ]
typof(‘1.5’); // [ ‘string’, ‘number’, ‘float’ ]
typof(1.5); // [ ‘number’, ‘float’ ]
typof(‘[1, 2]’); // [ ‘string’, ‘array’ ]
typof(‘2025-01-01’); // [ ‘string’, ‘date’ ]

👉🏻 https://npmjs.com/package/typof

iOS’ta Discord gibi uygulamalar nasıl indirilir kısa bir video hazırladık. https://youtu.be/-Jqagg8f0Pw

Instagram'da yeni gönderi paylaştık https://www.instagram.com/reel/DQ8hEahjO61/