Ollama'yı İzole Etmek: Bleeding Llama, DNS Rebinding ve Katmanlı Güvenlik
Ollama kurup yerelim güvenli demek yetmiyor. Kimlik doğrulama yok, API tamamen açık, sohbet geçmişi ...
NODE_TAG_FILTER: #security
// "security" etiketi ile ilişkili tüm sistem kayıtları listeleniyor.
Januscape KVM Zafiyeti: Sanal Kalelerimiz Gerçekte Ne Kadar Güvende?
Linux çekirdeğindeki KVM hipervizörünü parçalayan Januscape zafiyeti, izolasyon duvarlarının bir san...
The Machine: Harold Finch'in Siber Paranoyasını NixOS ile İnşa Etmek
Person of Interest dizisindeki o ütopik The Machine tasarım felsefesi artık kurgu değil. NixOS, Impe...
NixOS Impermanence ve SOPS-Nix: systemd-initrd Sonrası Boot Kilitlenmesini Çözmek
NixOS 26.05 ile systemd-initrd'ye geçiş sonrası SOPS-Nix ve Impermanence (tmpfs) kullanırken yaşanan...
NixOS Üzerinde Çekirdek Sıkılaştırma ve Immutable Auditd Kuralları
Yapay zekanın bile gözden kaçırabildiği çekirdek zafiyetlerine karşı NixOS üzerinde Kernel Hardening...
NixOS KVM Üzerinde Whonix: Gerçekten Çalışana Kadar Karşılaştıklarım
NixOS impermanence + KVM altyapısına Whonix kurarken karşılaştığım IPv6 köprü hatası, disk yolu soru...
Fable 5 Krizi Nasıl Çözüldü: Gözetim Protokolü ve AI Soğuk Savaşı
19 günlük erişim yasağının ardından Fable 5 ve Mythos 5 geri döndü. Ancak kriz mimariyi değiştirmedi...
Chromium'u Susturmak: Bölüm 2 - Tarayıcı Parmak İzi ve SearXNG
Tarayıcının bıraktığı dijital ayak izlerini (Canvas/Text Noise) rastgele verilerle bozmanın getirdiğ...
Chromium'u Karantinaya Almak: Firejail ve KeePassXC IPC Tüneli
Tarayıcıyı Firejail ile izole ederken, şifre yöneticisinin (KeePassXC) ihtiyaç duyduğu IPC iletişimi...
Wayland Altında GPG Commit İmzalama Çilesi ve Rofi Entegrasyonu
Wayland ve Hyprland ortamında git commit imzalarken yaşanan kilitlenmelerin analizi, pinentry-curses...
Miasma ve Phantom Gyp: Tedarik Zinciri Solucanlarının Emniyet Kilidini Kırmak
Mini Shai-Hulud solucanının haziran sonundaki Miasma evrimi; npm'in ignore-scripts kuralını bypass e...
sops-nix: NixOS'ta Şifreli Secret Yönetimi
NixOS konfigürasyonunda şifre ve API anahtarlarını Git'e atmadan yönetmek: sops-nix, age şifrelemesi...
Atomic Arch: AUR'a Yapılan Tedarik Zinciri Saldırısı
Haziran 2026'da 400'den fazla AUR paketini etkileyen Atomic Arch saldırısı: terk edilmiş paket sahip...
Fable 5 Dört Günde Geri Çekildi — Hükümet Direktifi, Anthropic İtirazı
ABD hükümeti 12 Haziran'da ulusal güvenlik direktifiyle Fable 5 ve Mythos 5'i kapattı. Anthropic kab...
Anthropic En Güçlü Modelini Kamuya Açtı — Ama Bir Koşulla
Anthropic, Mythos sınıfı ilk kamuya açık modeli Claude Fable 5'i yayınladı. Siber güvenlik ve biyolo...
Shai Hulud Saldırısı: NixOS Tedarik Zinciri Saldırılarına Ne Kadar Dayanıklı?
19 PyPI paketini trojanize eden Shai Hulud saldırısı, .pth dosyası enjeksiyonu ve credential sızıntı...
NixOS: Siber-Kalkan, pnpm Göçü ve Sıfır Entropi Mimarisi
Mayıs 2026'daki 'Mini Shai-Hulud' npm tedarik zinciri saldırısına karşı kurduğum Sıfır Güven (Zero T...
NixOS Yapılandırma Sistemi
Nix Flakes, Home Manager ve sops-nix ile kurgulanan tam tekrarlanabilir NixOS sistemi. Hyprland masa...