Januscape KVM Zafiyeti: Sanal Kalelerimiz Gerçekte Ne Kadar Güvende?
Linux çekirdeğindeki KVM hipervizörünü parçalayan Januscape zafiyeti, izolasyon duvarlarının bir saniyede nasıl çökebile...
~/blog
// Siber güvenlik, yapay zekâ ve dijital yolculuk üzerine sistem günlükleri.
The Machine: Harold Finch'in Siber Paranoyasını NixOS ile İnşa Etmek
Person of Interest dizisindeki o ütopik The Machine tasarım felsefesi artık kurgu değil. NixOS, Impermanence ve Sovereig...
Hyprland Eklenti Kırılmaları: Neden Tüm C++ Pluginlerini Silip Native Lua'ya Geçtik?
Her sistem güncellemesinde yaşanan 'version mismatch' (ABI) çökmelerinden kurtulmanın teknik yolu. C++ eklentilerini tam...
NixOS Hyprland Lua Macerasına Geri Dönüş: v0.55 Güncellemeleri ve Yeni Planlar
Uzun bir aradan sonra nixos-hyprland-lua reposuna geri döndük. Hyprland v0.55'in yeni Native Lua API'si, özel layout imk...
NixOS Impermanence ve SOPS-Nix: systemd-initrd Sonrası Boot Kilitlenmesini Çözmek
NixOS 26.05 ile systemd-initrd'ye geçiş sonrası SOPS-Nix ve Impermanence (tmpfs) kullanırken yaşanan tavuk-yumurta kilit...
NixOS Üzerinde Çekirdek Sıkılaştırma ve Immutable Auditd Kuralları
Yapay zekanın bile gözden kaçırabildiği çekirdek zafiyetlerine karşı NixOS üzerinde Kernel Hardening sysctl parametreler...
NixOS KVM Üzerinde Whonix: Gerçekten Çalışana Kadar Karşılaştıklarım
NixOS impermanence + KVM altyapısına Whonix kurarken karşılaştığım IPv6 köprü hatası, disk yolu sorunu ve rp_filter prob...
Donanımdan Sanala: NixOS Altında KVM/QEMU, BIOS Ayarları ve Ağ Köprüleri
Modern anakartlar üzerinde AMD SVM, IOMMU ve SR-IOV BIOS ayarlarının Linux çekirdeğindeki doğrulanması ve NixOS üzerinde...
NixOS 26.05 ve systemd-initrd: Ephemeral Root Uyumlu mu?
NixOS 26.05 ile varsayılan olan systemd-initrd'ye geçiş sürecim ve bu yeni yapının tmpfs root tabanlı impermanence kurul...
Fable 5 Krizi Nasıl Çözüldü: Gözetim Protokolü ve AI Soğuk Savaşı
19 günlük erişim yasağının ardından Fable 5 ve Mythos 5 geri döndü. Ancak kriz mimariyi değiştirmedi; sadece Anthropic i...
NixOS ve Hyprland Lua Entegrasyonu: Kusursuz Bir Geçişin Anatomisi
Hyprland v0.55+ ile gelen yerel Lua desteğini NixOS üzerinde mkOutOfStoreSymlink ve UWSM ile harmanlayarak nasıl 'çökmey...
Chromium'u Susturmak: Bölüm 2 - Tarayıcı Parmak İzi ve SearXNG
Tarayıcının bıraktığı dijital ayak izlerini (Canvas/Text Noise) rastgele verilerle bozmanın getirdiği paradokslar ve ara...
Chromium'u Karantinaya Almak: Firejail ve KeePassXC IPC Tüneli
Tarayıcıyı Firejail ile izole ederken, şifre yöneticisinin (KeePassXC) ihtiyaç duyduğu IPC iletişimini güvenli bir şekil...
Chromium'u Prangalarından Kurtarmak: Bölüm 3 - Native Wayland ve GPU Hızlandırma
Güvenlikten ödün vermeden tarayıcının performansını zirveye taşıyan Native Wayland geçişi, Zero-Copy GPU rasterizasyonu ...
KVM/QEMU Ortamlarında Kapalı Kaynak Guest Sistemler İçin VirtIO Sürücü Enjeksiyonu
KVM/QEMU hipervizörü üzerinde çalışan ve VirtIO donanımlarını yerleşik olarak tanımayan kapalı kaynak misafir işletim si...
NixOS'ta Şifreli Swap Çilesi: 90 Saniyelik Boot Gecikmesi ve Zram Çözümü
NixOS boot sürecinde karşılaştığım 90 saniyelik devmapper/cryptsetup gecikmesinin analizi, randomEncryption açmazı ve fi...
Wayland Altında GPG Commit İmzalama Çilesi ve Rofi Entegrasyonu
Wayland ve Hyprland ortamında git commit imzalarken yaşanan kilitlenmelerin analizi, pinentry-curses odaklanma sorunu ve...
Miasma ve Phantom Gyp: Tedarik Zinciri Solucanlarının Emniyet Kilidini Kırmak
Mini Shai-Hulud solucanının haziran sonundaki Miasma evrimi; npm'in ignore-scripts kuralını bypass eden Phantom Gyp tekn...
Nix'in Bölünüşü: Neden CppNix Yerine Lix'e Geçtim?
Kurumsal tekel (Determinate Systems) ve açık kaynak topluluğu (Lix) arasındaki savaşta tarafımı seçtim....
Geri Adım: AMD TSME Özelliği Topluluk Baskısıyla Geri Dönüyor
AGESA 1.2.7.0 güncellemesiyle sessizce kaldırılan AMD Transparent Secure Memory Encryption (TSME) donanım koruması, güve...
AMD TSME Sessizce Gitti: Ryzen'de Cold Boot Saldırı Yüzeyi
Ryzen AM5 işlemcilerde AMD TSME (Transparent Secure Memory Encryption) özelliğinin sessizce kapatılması ve NixOS üzerind...
Home Manager: Kullanıcı Ortamını Nix ile Yönetmek
Home Manager nedir, ne işe yarar ve NixOS'a nasıl entegre olur? Git, SSH, Fish shell, terminal araçları — hepsini tek bi...
nixpkgs-unstable Overlay: Kararlı ile Güncel Paketleri Birlikte Kullanmak
NixOS'ta kararlı kanal üzerinde unstable overlay kurarak seçili paketleri güncel tutmak: pkgs.unstable.* kullanımı, flak...
sops-nix: NixOS'ta Şifreli Secret Yönetimi
NixOS konfigürasyonunda şifre ve API anahtarlarını Git'e atmadan yönetmek: sops-nix, age şifrelemesi ve runtime secret ç...
Atomic Arch: AUR'a Yapılan Tedarik Zinciri Saldırısı
Haziran 2026'da 400'den fazla AUR paketini etkileyen Atomic Arch saldırısı: terk edilmiş paket sahipliği, PKGBUILD manip...
Impermanence: NixOS'ta Her Boot'ta Sıfırlanan Bir Root
NixOS impermanence kurulumu: tmpfs root, Btrfs subvolume'lar, /persist mimarisi ve neden her yeniden başlatmada sistem d...
Fable 5 Dört Günde Geri Çekildi — Hükümet Direktifi, Anthropic İtirazı
ABD hükümeti 12 Haziran'da ulusal güvenlik direktifiyle Fable 5 ve Mythos 5'i kapattı. Anthropic kabul etti, ama itiraz ...
Anthropic En Güçlü Modelini Kamuya Açtı — Ama Bir Koşulla
Anthropic, Mythos sınıfı ilk kamuya açık modeli Claude Fable 5'i yayınladı. Siber güvenlik ve biyoloji sorgularında Opus...
Shai Hulud Saldırısı: NixOS Tedarik Zinciri Saldırılarına Ne Kadar Dayanıklı?
19 PyPI paketini trojanize eden Shai Hulud saldırısı, .pth dosyası enjeksiyonu ve credential sızıntısı üzerine. NixOS'un...
dms-shell'den Hyprland-lua'ya: Konfigürasyon Felsefesi Değişimi
dms-shell ile başladım, Hyprland'ın native Lua API'sine geçtim. Bu sadece bir konfigürasyon değişimi değil, bir düşünce ...
NixOS Xantusia: Bir Sistemin Anatomisi
Tek bir flake.nix dosyasından yönetilen, modüler, güvenlik odaklı ve tamamen deklaratif NixOS yapılandırmasının mimarisi...
Waybar'dan Quickshell'e: Neden Değiştirdim
Hyprland kurulumunda uzun süre Waybar kullandım. Quickshell'e geçiş kararı nasıl oluştu, ne kazandım, ne kaybettim?...
NixOS: Siber-Kalkan, pnpm Göçü ve Sıfır Entropi Mimarisi
Mayıs 2026'daki 'Mini Shai-Hulud' npm tedarik zinciri saldırısına karşı kurduğum Sıfır Güven (Zero Trust) mimarisi ve ta...
NixOS: Kaostan Düzene Declarative Bir Yolculuk
Geleneksel dağıtımların karmaşasından kurtulup, her şeyin 'tanımlı' olduğu bir evrene geçişteki acemi adımlarım....
NixOS Flake Yapısı: Neden ve Nasıl?
Nix Flakes ile neden klasik configuration.nix'ten uzaklaştım, nasıl yapılandırdım ve pratikte ne kazandım....
Ollama ile Yerel LLM: RX 7700 XT Üzerinde Çalışan Modeller
AMD RX 7700 XT 12 GB VRAM ile Ollama stack'im: hangi modeller çalışıyor, hangilerinde VRAM taşıyor, pratik benchmark not...
NixOS: Sistemi Bir Dosyadan Yönetmek (Nereden Nereye)
NixOS'u öğrenmeye başlayan biri olarak kendime notlar: Her şey nasıl tek bir dosyadan ibaret olabiliyor?...
Neden WordPress'i Bırakıp Statik Bir Siteye (Astro) Geçtim?
Bir kişisel blog için veritabanı ve sunucu taraflı diller kullanmanın getirdiği bakım yükü üzerine kısa bir değerlendirm...