ChainDrop: Web3 C2 ve npm’de Zincirleme Reaksiyon
Haziran'daki Miasma dalgası sadece bir testti. Bugün patlayan ChainDrop solucanı; geçerli SLSA provenance'ı, Ethereum ta...
~/blog
// Siber güvenlik, yapay zekâ ve dijital yolculuk üzerine sistem günlükleri.
Linux Çekirdegi ve Dengeli Guvenlik
Güvenlik uzmanlarının kopyala-yapıştır kuralları geliştirici ortamını mahveder. Sistemi kullanılmaz hale getirmeden kern...
Sudo'dan Kurtuluş: O Güvensiz Bash Scriptini Çöpe Atıp Rust ile Setuid Trapdoor Yazdım
Siber güvenlik grind'i yaparken (OSCP/OSWE) kendi sisteminizi nasıl koruyorsunuz? sudo ve chown bağımlı bash scriptlerin...
Antigravity IDE 2.1.1 Sohbet Geçmişini Kurtarmak ve NixOS FHS Çözümü
Antigravity 2.0 güncellemesi sonrası pb dosyalarından SQLite'a veri aktarırken yaşadığım NixOS FHS çileleri....
Buluttan Bağımsız Bir Zihin Sarayı: Localmind
Yapay zeka asistanları için neden kendi bilgisayarımda çalışan, internete tamamen kapalı bir dijital hafıza (ikinci beyi...
Ollama'yı İzole Etmek: Bleeding Llama, DNS Rebinding ve Katmanlı Güvenlik
Ollama kurup yerelim güvenli demek yetmiyor. Kimlik doğrulama yok, API tamamen açık, sohbet geçmişi düz metin. NixOS üze...
Nixpkgs İsimlendirme Krizi: Antigravity FHS ve Wayland Çökmeleri
Nixpkgs unstable kanalındaki sessiz paket isimlendirme değişikliklerinin sistemde nasıl SIGSEGV çökmelerine ve libsecret...
Januscape KVM Zafiyeti: Sanal Kalelerimiz Gerçekte Ne Kadar Güvende?
Linux çekirdeğindeki KVM hipervizörünü parçalayan Januscape zafiyeti, izolasyon duvarlarının bir saniyede nasıl çökebile...
The Machine: Harold Finch'in Siber Paranoyasını NixOS ile İnşa Etmek
Person of Interest dizisindeki o ütopik The Machine tasarım felsefesi artık kurgu değil. NixOS, Impermanence ve Sovereig...
Hyprland Eklenti Kırılmaları: Neden Tüm C++ Pluginlerini Silip Native Lua'ya Geçtik?
Her sistem güncellemesinde yaşanan 'version mismatch' (ABI) çökmelerinden kurtulmanın teknik yolu. C++ eklentilerini tam...
NixOS Hyprland Lua Macerasına Geri Dönüş: v0.55 Güncellemeleri ve Yeni Planlar
Uzun bir aradan sonra nixos-hyprland-lua reposuna geri döndük. Hyprland v0.55'in yeni Native Lua API'si, özel layout imk...
NixOS Impermanence ve SOPS-Nix: systemd-initrd Sonrası Boot Kilitlenmesini Çözmek
NixOS 26.05 ile systemd-initrd'ye geçiş sonrası SOPS-Nix ve Impermanence (tmpfs) kullanırken yaşanan tavuk-yumurta kilit...
NixOS Üzerinde Çekirdek Sıkılaştırma ve Immutable Auditd Kuralları
Yapay zekanın bile gözden kaçırabildiği çekirdek zafiyetlerine karşı NixOS üzerinde Kernel Hardening sysctl parametreler...
NixOS KVM Üzerinde Whonix: Gerçekten Çalışana Kadar Karşılaştıklarım
NixOS impermanence + KVM altyapısına Whonix kurarken karşılaştığım IPv6 köprü hatası, disk yolu sorunu ve rp_filter prob...
Donanımdan Sanala: NixOS Altında KVM/QEMU, BIOS Ayarları ve Ağ Köprüleri
Modern anakartlar üzerinde AMD SVM, IOMMU ve SR-IOV BIOS ayarlarının Linux çekirdeğindeki doğrulanması ve NixOS üzerinde...
NixOS 26.05 ve systemd-initrd: Ephemeral Root Uyumlu mu?
NixOS 26.05 ile varsayılan olan systemd-initrd'ye geçiş sürecim ve bu yeni yapının tmpfs root tabanlı impermanence kurul...
Fable 5 Krizi Nasıl Çözüldü: Gözetim Protokolü ve AI Soğuk Savaşı
19 günlük erişim yasağının ardından Fable 5 ve Mythos 5 geri döndü. Ancak kriz mimariyi değiştirmedi; sadece Anthropic i...
NixOS ve Hyprland Lua Entegrasyonu: Kusursuz Bir Geçişin Anatomisi
Hyprland v0.55+ ile gelen yerel Lua desteğini NixOS üzerinde mkOutOfStoreSymlink ve UWSM ile harmanlayarak nasıl 'çökmey...
Chromium'u Susturmak: Bölüm 2 - Tarayıcı Parmak İzi ve SearXNG
Tarayıcının bıraktığı dijital ayak izlerini (Canvas/Text Noise) rastgele verilerle bozmanın getirdiği paradokslar ve ara...
Chromium'u Karantinaya Almak: Firejail ve KeePassXC IPC Tüneli
Tarayıcıyı Firejail ile izole ederken, şifre yöneticisinin (KeePassXC) ihtiyaç duyduğu IPC iletişimini güvenli bir şekil...
Chromium'u Prangalarından Kurtarmak: Bölüm 3 - Native Wayland ve GPU Hızlandırma
Güvenlikten ödün vermeden tarayıcının performansını zirveye taşıyan Native Wayland geçişi, Zero-Copy GPU rasterizasyonu ...
KVM/QEMU Ortamlarında Kapalı Kaynak Guest Sistemler İçin VirtIO Sürücü Enjeksiyonu
KVM/QEMU hipervizörü üzerinde çalışan ve VirtIO donanımlarını yerleşik olarak tanımayan kapalı kaynak misafir işletim si...
NixOS'ta Şifreli Swap Çilesi: 90 Saniyelik Boot Gecikmesi ve Zram Çözümü
NixOS boot sürecinde karşılaştığım 90 saniyelik devmapper/cryptsetup gecikmesinin analizi, randomEncryption açmazı ve fi...
Wayland Altında GPG Commit İmzalama Çilesi ve Rofi Entegrasyonu
Wayland ve Hyprland ortamında git commit imzalarken yaşanan kilitlenmelerin analizi, pinentry-curses odaklanma sorunu ve...
Miasma ve Phantom Gyp: Tedarik Zinciri Solucanlarının Emniyet Kilidini Kırmak
Mini Shai-Hulud solucanının haziran sonundaki Miasma evrimi; npm'in ignore-scripts kuralını bypass eden Phantom Gyp tekn...
Geri Adım: AMD TSME Özelliği Topluluk Baskısıyla Geri Dönüyor
AGESA 1.2.7.0 güncellemesiyle sessizce kaldırılan AMD Transparent Secure Memory Encryption (TSME) donanım koruması, güve...
AMD TSME Sessizce Gitti: Ryzen'de Cold Boot Saldırı Yüzeyi
Ryzen AM5 işlemcilerde AMD TSME (Transparent Secure Memory Encryption) özelliğinin sessizce kapatılması ve NixOS üzerind...
Home Manager: Kullanıcı Ortamını Nix ile Yönetmek
Home Manager nedir, ne işe yarar ve NixOS'a nasıl entegre olur? Git, SSH, Fish shell, terminal araçları — hepsini tek bi...
nixpkgs-unstable Overlay: Kararlı ile Güncel Paketleri Birlikte Kullanmak
NixOS'ta kararlı kanal üzerinde unstable overlay kurarak seçili paketleri güncel tutmak: pkgs.unstable.* kullanımı, flak...
sops-nix: NixOS'ta Şifreli Secret Yönetimi
NixOS konfigürasyonunda şifre ve API anahtarlarını Git'e atmadan yönetmek: sops-nix, age şifrelemesi ve runtime secret ç...
Atomic Arch: AUR'a Yapılan Tedarik Zinciri Saldırısı
Haziran 2026'da 400'den fazla AUR paketini etkileyen Atomic Arch saldırısı: terk edilmiş paket sahipliği, PKGBUILD manip...
Impermanence: NixOS'ta Her Boot'ta Sıfırlanan Bir Root
NixOS impermanence kurulumu: tmpfs root, Btrfs subvolume'lar, /persist mimarisi ve neden her yeniden başlatmada sistem d...
Fable 5 Dört Günde Geri Çekildi — Hükümet Direktifi, Anthropic İtirazı
ABD hükümeti 12 Haziran'da ulusal güvenlik direktifiyle Fable 5 ve Mythos 5'i kapattı. Anthropic kabul etti, ama itiraz ...
Anthropic En Güçlü Modelini Kamuya Açtı — Ama Bir Koşulla
Anthropic, Mythos sınıfı ilk kamuya açık modeli Claude Fable 5'i yayınladı. Siber güvenlik ve biyoloji sorgularında Opus...
Shai Hulud Saldırısı: NixOS Tedarik Zinciri Saldırılarına Ne Kadar Dayanıklı?
19 PyPI paketini trojanize eden Shai Hulud saldırısı, .pth dosyası enjeksiyonu ve credential sızıntısı üzerine. NixOS'un...
dms-shell'den Hyprland-lua'ya: Konfigürasyon Felsefesi Değişimi
dms-shell ile başladım, Hyprland'ın native Lua API'sine geçtim. Bu sadece bir konfigürasyon değişimi değil, bir düşünce ...
NixOS Xantusia: Bir Sistemin Anatomisi
Tek bir flake.nix dosyasından yönetilen, modüler, güvenlik odaklı ve tamamen deklaratif NixOS yapılandırmasının mimarisi...
Waybar'dan Quickshell'e: Neden Değiştirdim
Hyprland kurulumunda uzun süre Waybar kullandım. Quickshell'e geçiş kararı nasıl oluştu, ne kazandım, ne kaybettim?...
NixOS: Siber-Kalkan, pnpm Göçü ve Sıfır Entropi Mimarisi
Mayıs 2026'daki 'Mini Shai-Hulud' npm tedarik zinciri saldırısına karşı kurduğum Sıfır Güven (Zero Trust) mimarisi ve ta...
NixOS: Kaostan Düzene Declarative Bir Yolculuk
Geleneksel dağıtımların karmaşasından kurtulup, her şeyin 'tanımlı' olduğu bir evrene geçişteki acemi adımlarım....
NixOS Flake Yapısı: Neden ve Nasıl?
Nix Flakes ile neden klasik configuration.nix'ten uzaklaştım, nasıl yapılandırdım ve pratikte ne kazandım....
Ollama ile Yerel LLM: RX 7700 XT Üzerinde Çalışan Modeller
AMD RX 7700 XT 12 GB VRAM ile Ollama stack'im: hangi modeller çalışıyor, hangilerinde VRAM taşıyor, pratik benchmark not...
NixOS: Sistemi Bir Dosyadan Yönetmek (Nereden Nereye)
NixOS'u öğrenmeye başlayan biri olarak kendime notlar: Her şey nasıl tek bir dosyadan ibaret olabiliyor?...
Neden WordPress'i Bırakıp Statik Bir Siteye (Astro) Geçtim?
Bir kişisel blog için veritabanı ve sunucu taraflı diller kullanmanın getirdiği bakım yükü üzerine kısa bir değerlendirm...