Kodlama Ajanları ve Donanım Güvenliği

Bu sayıda

Passkey'lerin Kişisel Güvenlik Riskleri
Cloudflare Quick Tunnels ile Yerel Sunucu Erişimi
Cloudflare'de 100 TB RAM Tasarrufu
Bend 2 ve Vibe-Coding Tuzağı
Güney Kore'de Veri İhlali Cezaları Artırıldı
İnsan Beyni İki Ayrı Organdır
ve 4 kısa haber

Altyapı ve güvenlik

Passkey'lerin Kişisel Güvenlik Riskleri

Ethan Hawksley, passkey'lerin kurumsal ortamlarda mükemmel olsa da kişisel güvenlik için zayıf kaldığını savunuyor. Asimetrik yapıları sayesinde passkey'ler veri ihlallerinde sunucu tarafından kurtarılamaz ve sahte giriş ekranlarıyla oltalama yapılamaz. Ancak bireyler için en büyük riskler kalıcı hesap kilitlemesi, otomatik hesap yasakları ve cihaz kaybıdır. Donanım anahtarlarında passkey yedeği alınamaz; yalnızca eklenip silinebilir. Bu durum, her site için 2-3 donanım anahtarı satın alınmasını ve her anahtarın her siteye kaydedilmesini gerektirir. Donanım anahtarları 25-100 hesap sınırı taşır; üst segment anahtarlar 300 hesaba kadar destekler. Sınır aşıldığında hesap silinmesi veya yeni anahtar seti satın alınması gerekir.

hawksley.dev Hacker News yorumları

Cloudflare Quick Tunnels ile Yerel Sunucu Erişimi

Cloudflare Quick Tunnels, laptop üzerindeki sunucuyu tek komutla Cloudflare kenarına bağlı, şifreli ve herkese açık bir URL'ye dönüştürür. cloudflared, en yakın kenar konumuna yalnızca giden bir bağlantı açar; trafik Cloudflare ağı üzerinden şifreli ve DDoS filtreli olarak makineye geri döner. Giriş portu açılmaz, otomatik HTTPS ve kenar DDoS koruması her tünelde dahildir. 335'ten fazla şehirde kenar noktaları bulunur; Tokyo'daki bir denetçi ve Frankfurt'taki bir webhook en yakın kenara erişir. Kurulum için kayıt, yapılandırma dosyası veya DNS bekleme süresi gerekmez; URL yaklaşık 3 saniyede basılır.

try.cloudflare.com Hacker News yorumları

Cloudflare'de 100 TB RAM Tasarrufu

Cloudflare, Pingora tabanlı servislerinden birinin RAM tüketimini istatistiksel yöntemlerle azaltarak 100 TB tasarruf etti. Çalışma Rust ile uygulandı. Şirket, küresel ağının büyük fakat sınırsız olmadığını, bu nedenle küçük kaynak azaltımları aradığını belirtiyor. Bu örnekte küçük optimizasyon arayışı beklenenden çok daha büyük bir kapasite kazanımına dönüştü.

blog.cloudflare.com Hacker News yorumları

Yapay zeka ve bilim

Bend 2 ve Vibe-Coding Tuzağı

Liam Powell, Bend 2'nin yapay zeka kodlama çağı için tasarlanan bir dil olduğunu ancak vibe-coding tuzağına düştüğünü savunuyor. Ana sayfa demosu için 58 satır kod, oyuncunun bayrağa dokunamayacağını veya oyunu kazanamayacağını belirtmek için yeterlidir. Kanıtları yazmak için ise 442 satır kod gerekir. Vibe-coding, sorunu yeterince öğrenmeden kapsamlı bir çözüm üretmeye olanak tanır. Geliştirici, alanın varlığından habersiz bir dil inşa etmiş olabilir. Formal doğrulama alanı, Bend'in web sayfasında veya kod tabanında hiç geçmez. SPARK, formal doğrulama için açık kaynak bir dil ve derleyicidir.

blog.liampwll.com Hacker News yorumları

Güney Kore'de Veri İhlali Cezaları Artırıldı

Güney Kore, revize edilen gizlilik kuralları kapsamında büyük ihmal kaynaklı veri sızıntılarında yıllık gelirin yüzde 10'una kadar para cezası uygulanmasına izin veriyor. Yüksek riskli kişisel veri ifşası durumunda 72 saat içinde bildirim zorunluluğu getirildi. Kişisel Bilgi Koruma Komisyonu Başkanı Song Kyung-hee, Seul'deki hükümet kompleksinde bir oturumda konuştu. Düzenleyici, veri ihlallerinin maliyetini keskin şekilde artırarak şirketleri veri korumaya öncelik vermeye teşvik etmeyi hedefliyor.

koreajoongangdaily.com Hacker News yorumları

İnsan Beyni İki Ayrı Organdır

Stanford Medicine liderliğindeki araştırma, insan beyninin yüz milyonlarca yıl boyunca bağımsız olarak evrimleşen iki ayrı organdan oluştuğunu ortaya koydu. Bu keşif, beyin gelişimi için yaygın kabul gören modeli ortadan kaldırıyor. Onlarca yıldır araştırmacılar, gelişimin erken aşamasında tüm beyne yol açan tek bir kök hücre olduğunu varsaymıştı. Yeni bulgular, beynin iki antik sinir sisteminin bir arada paketlenmiş halini gösteriyor. Daha ilkel kısım kalp atışını, nefes almayı ve diğer işlevleri düzenlerken, diğer kısım şiir, matematik ve kökenler hakkında düşünme yeteneği sağlar. Bu keşif, laboratuvarda belirli beyin hücrelerinin yetiştirilmesindeki zorlukları açıklayabilir.

med.stanford.edu Hacker News yorumları

Kısa haberler

Yapay Zeka Poster Tasarımları. Yaygın bir Facebook gönderisi, yapay zeka tarafından üretilen benzer posterlerin sorununu gösteriyor. Leamington Beer Festival 2026 posterleri bu tarzın bir örneği. Sorun, bu stilin 20 kez görüldükten sonra tekrardan kaynaklanan rahatsızlık yaratması. ChatGPT, farklı stiller üretebilecek kapasiteye sahip.

john.hartnup.uk Hacker News yorumları

Conway Tahmininin Kanıtı. John Conway'in 50 yıl önce ortaya attığı rafine tahmini, Lean ile kanıtlandı. Kanıt, omnific tamsayıların rafine özelliğini gösteriyor: ab = cd ise, a = ef, b = gh, c = eg, d = fh olacak şekilde e, f, g, h tamsayıları vardır.

overreacted.io Hacker News yorumları

Kodlama Ajanları Araştırması. arXiv'de yayımlanan çalışma, kodlama arabirimlerinin bileşen düzeyinde etkisini inceliyor. Planlama, eylem alanı ve bağlam yönetimi üç bileşen olarak değişkenleştirildi. 176 eşleşen ayar, dört model üzerinde SWE-Bench Verified ve Terminal-Bench 2.1'de test edildi. Bağlam yönetimi, bağlam penceresi bütçesi daraldıkça değer kazanır.

arxiv.org Hacker News yorumları

RP2350 Güvenlik Açığı. Foton emisyon mikroskobisi, Raspberry Pi RP2350'de debug etkinleştirme kayıtlarını konumlandırdı. Lazer darbeleri, kalıcı olarak devre dışı bırakılmış debug erişimini Secure dünyaya geri getirdi. Kurtarma sıfırlaması sonrası, tek seferlik programlanabilir bellekten bir gizli bilgi kurtarıldı. Sıfırlama, firmware'in çalışma zamanı kilidini uygulamadan önce çipi durdurdu.

donjon.ledger.com Hacker News yorumları