17 Eyl 2023 10 dk okuma süresi bülten

🍏 iPhone 12'de Fazla Radyasyon Olabilir! - Hafta 37/2023

Herkese selamlar dostlar yeni bir bültene hoş geldiniz, bugün 17 Eylül 2023.

Bültende bu hafta bütün uygulamaları etkileyen kritik bir açık ortaya çıkıyor, OpenSUSE yeni bir dağıtım çıkarıyor, Unity fiyat politikasını değiştiriyor ve iPhone 12'de fazla radyasyon olduğu düşünülüyor. Hepsi ve daha fazlası aşağıda sizlerle. :)

🐧 Özgür Yazılım

OpenSUSE Slowroll adında yeni bir dağıtım yayınladı. Bu dağıtımın amacı güvenlik güncellemelerini hızlı vermek, özellik güncellemeleriniyse 1-2 ayda bir vermel. Açıkçası bilemedim bu tarz şeyler kulağa hoş geliyor ama ne zaman Arch'tan ayrılsam içimde bir eksiklik hissediyorum. 😄 Sizce tutar mı bu model?

Fedora'nın 40. sürümünde KDE varsayılan olarak Wayland'i kullanacak. Tabii dilerseniz yine giriş ekranından X11'i seçebileceksiniz. Wayland yavaş yavaş birçok dağıtımda standart oluyor gibi.

🤖 Yapay Zeka

Twitter'daki verilerin izin alınmadan YZ ile eğitilmesi yasaklandı. Kendilerinin kullanıcılardan izin almadan verilerle YZ eğittiğini geçtiğimiz haftalarda konuşmuştuk ama başkalarına izin vermiyorlar.

X updates its terms to ban crawling and scraping | TechCrunch

Elon Musk-owned X, has updated its terms of service to prohibit scraping and crawling — likely to fend off any AI models training on its data.

TechCrunchIvan Mehta

Alibaba grubuysa finansal tavsiye veren YZ modeli yayınlayacak. Bu modeller adım gibi eminim Türkiye'de çok fazla popüler olur. YZ nasıl hızlı para kazanarız be taktik ver bize. :)

🔒 Güvenlik

Geçen hafta bahsettiğimiz sıfır gün yamalarını Apple eski telefonlara da getirdi. iOS/iPad 15 ve MacOS 11'e kadar geçmişe dönüp bu güncellemeleri yaptılar. Normalde iOS 15'in desteği Eylül 2022'de bitmişti ama bunlar çok kritik açıklar olduğundan riske atmak istemediler herhalde. Eski cihazlarınız varsa güncellemenizi tavsiye ederiz.

Free Download Manager sitesinden .deb paketini indirirken site sizi bazen zararlı yazılım olan versiyonuna yönlendiriyormuş. deb.fdmpkg[.]org bu adresin normalde siteyle alakası yok. Siz bunu indirip kurduğunuzda arkada bir cron job açıyor ve belli aralıklarla bütün hassas ayar dosyalarınızı çalıyor. Sıkıntılı bir durum ve işin garip yanı ben de bu yazılımı çok önceden indirdiğimi hatırlıyorum ama herhalde web sitesinden .deb paketini kurmamıştım. Yani umarım… 😄 Tek anlamadığım şey neden resmi sitenin sadece zaman zaman bu adrese yönlendirmesi. Ayrıca buradan da neden paketleri yazılım yöneticisiyle indirmenin daha sağlıklı olduğunu anlıyoruz. Arka plandaki SHA kontrollerinin yapılması bu yüzden önemli.

Microsoft, Eylül 2023 Salı güncellemesinde aktif olarak patlatılan 2 sıfır gün açığı dahil olmak üzere toplam 59 açığı kapattı. Güncellemelerinizi mutlaka yapın.

Bu hafta en çok konuşulan açık WebP kütüphanesinden keşfedilen bir açık oldu. Bu açığın bu kadar çok konuşulmasının nedeni önemli bir açık ve sadece tarayıcılarda değil birçok uygulamada büyük sorunlar çıkartabilir. Kısaca ne olduğunu açıklayacak olursak WebP bir resim formatı ve bunu renderlamanızı sağlayan kütüphanede bir "öbek taşması" açığı bulundu. Öbek taşması açığını şöyle basitleştirelim; kitaplığınıza 5 tane kitap sığıdığını hayal edin, altıncıyı zorlarsanız ne olur? Kitaplardan birisi düşer muhtemelen. Bu açıksa aynen bunu yapıyor ama işin kötü yanı, zararlı bir aktör bu kitaplardan hangisinin düşeceğini belirleyebilir ve kendi koyduğu kitapla zararlı yazılım çalıştırabilir. WebP türü birçok uygulamada kullanıldığı için neden kritik olduğunu anlayabilirsiniz. Tarayıcılara ve birçok electron uygulamasına hali hazırda yama geldi. Uygulamalarda yamalarınızı mutlaka yapın.

🎮 Oyun

Steam 20 yaşına girdi! Doğum gününü kutlarız. Sizin Steam hesabınız kaç yaşında peki?

Happy Birthday to Steam as it turned 20 today

Where has all that time gone? It’s pretty hard to believe that it was 20 years ago that Steam arrived, and with it that glorious green interface.

GamingOnLinuxLiam Dawe

Unity en çok kullanılan oyun motorlarından birisi ve bu hafta fiyat politikasını değiştirmesiyle gündem oldu. Unity artık her kullanıcının oyunu yüklemesi başına para alacağını duyurdu. Tabii bunun olması için 200.000 dolardan fazla satış olması lazım yoksa sizin için geçerli olmuyor. Buradaki esas sorunlardan birisi oyunu yükleyen kişiyi nasıl hesaplayacaksın? Unity Runtime her kurulduğunda hesaplayacaksan korsan oyun yükleyeni de hesaplayacak mısın? Aynı kişi birden fazla indirip sildiğinde ne olacak? Yasal olarak nasıl bunu takip edeceksin falan filan. Kimse bu modeli sevmedi ve birçok Unity'i kullanan oyun firması daha fazla kullanmamakla tehdit ediyor. Bakalım bu işin sonu nereye varacak.

Bu arada Unity hizmet şartlarındaki değişiklerin yayınlandığı Github deposunu siliyor. Nedeniyse hizmet şartlarında kendi işlerine gelecek bir güncelleme yapmaları. Önceki hizmet şartlarına göre; "eğer ki yaptığımız bir değişikliği sevmeseniz yeni sürümler haricindekileri eski şartlarla kullanabilirsiniz" yazıyordu. Tabii bu şartı kaldırıyorlar nedeniyse az önce bahsettiğimiz fiyat politikaları. Şartı kaldırdıklarının da millet farkına varmasın diye Github deposunu siliyorlar. Çok akıllıca. :)

📰 Bahsetmeye Değer Haberler

Geçtiğimiz haftalarda Windows 11'in Avrupa Bölgesindeki kullanıcıların seçtiği tarayıcıya saygı duyacağını, bağlantıları zorla Edge'de açmayacağını konuşmuştuk. Bir arkadaş bu durumu test etmiş ve görünüşe göre Microsoft hala Avrupa Bölgesinde de bağlantıları Edge'le açmaya zorluyor. Microsoft artık sözünde de mi durmuyor yoksa?

AB’nin mesajlaşma uygulamalarını birbiriyle çalışması için firmaları zorladığını konuşuyorduk. WhatsApp bu özelliği getirmek için çalışmalara başlamış. Eğer ki gerçekleşirse WhatsApp ile Signal’ı kullanabileceğiz mesela ya da diğer benzeri uygulamaları… Tahminimce uçtan uca şifreleme gereklilik olduğundan Telegram ile çalışmayacaktır ama Signal olsa bile şahane olur. Sizce gerçekleşir mi?

Netflix Türkiye ücretlerine zam yaptı. Artık en ucuz plan 99₺ en pahalı plansa 199₺ ortada kalan standart plan 149₺ oldu. Netflix kullanmıyorum ama hala Türkiye piyasasında daha ucuz alternatiflerin olduğunu biliyorum. Zamlar hakkında ne düşünüyorsunuz?

Meta, Threads uygulamasında covid19 gibi terimleri engelliyor. Her ne kadar komplo teorisyencilerini sevmesem de bu tarz engeller de hoşuma gitmiyor.

WhatsApp'a kanallar özelliği geldi. Bizim Telegram için kanalımız var. Yeni video paylaşınca bot otomatik olarak kanalda da paylaşıyor. WhatsApp kanalı da açalım mı sizce?

Fransa'ya göre iPhone 12 modeli fazla radyasyon veriyor. Apple'dan 2 hafta içerisinde açıklama gelmesi gerekecek. Eğer ki düzeltilmezse bütün iPhone 12'leri toplama kararı gelebilir ve diğer ülkelerden de benzer hamleler gelebilir. Apple'a göreyse bu durum yazılımla çözülebilir ve AB'deki standartların fazla yüksek olduğunu söylüyorlar.

Windows 11 ekran görüntüsü alma aracına OCR desteği geliyor. Böylece resimdeki yazıları kopyalayabileceksiniz. Aynısını Linux'ta kullanmak istiyorsanız NormCap adında bir uygulama var. Ben Hyprland'de Tesseract'a kısayol atadım o şekilde OCR yapıyorum. :)

📺 Ne İzliyorum?

One Piece (Canlı Animasyon Versiyonu)

One Piece'i sevdiğimi beni bir süredir takip edenler bilir. Netflix versiyonu konusunda pek emin değildim çünkü genelde Netflix canlı animasyonları batırıyor. 1 bölüm izledim, bu olmuş gibi. Yani elbette mükemmel değil ama One Piece gibi bir animasyonu böyle canlı yapabilmek büyük emek ister. 1 bölüm izlemiş olsam bile çok beğendim, ellerine sağlık diyelim. :)