Kural kitapçığı
PHP güvenliği, Linux sunucular, yapay zeka ile kodlama, WHMCS, WiseCP ve oyun geliştirme üzerine notlar. Her yazı, bir işin nasıl oynandığını anlatan bir sayfa.
CVE-2024-27834: Apple Pointer Authentication atlatma açığı CISA KEV'de
Apple'ın Pointer Authentication korumasını atlatan CVE-2024-27834 açığı CISA aktif istismar listesinde. Etkilenen sürümler ve güncelleme adımları.
Brotli tampon taşması (CVE-2026-111497): hangi sürümler etkileniyor?
Google Brotli'deki CVE-2026-111497 tampon taşması CISA'nın aktif istismar listesinde. Etkilenen sürümleri, düzeltmeyi ve kontrol yolunu anlatıyoruz.
Cisco ASA ve FTD'de VPN hizmet reddi açığı: CVE-2026-76418
Cisco ASA ve FTD'de CVE-2026-76418 (CVSS 8.6) SSL VPN açığı CISA KEV listesinde. Hangi cihazlar etkilenir, nasıl kontrol edilir, ne yapılmalı?
GitLab CVE-2026-97229: CI/CD yapılandırmasıyla uzaktan kod çalıştırma açığı
GitLab CE ve EE'de CVSS 10.0 ile kritik CVE-2026-97229 açığı. Etkilenen sürümler, düzeltmeler, CISA son tarihi ve yapılacaklar.
Ivanti Connect Secure CVE-2026-111357 ve CVE-2026-118527: şimdi ne yapmalısın
Ivanti Connect Secure'da root yetki yükseltme (CVE-2026-111357) ve dosya yükleme (CVE-2026-118527) açıkları: sürümler, CISA son tarihleri, yapılacaklar.
Linux çekirdeğinde CVE-2026-46300: skbuff açığı ve güncelleme rehberi
CVE-2026-46300 Linux çekirdek açığı. CISA aktif istismar listesine aldı. Düzeltilen sürümler ve güncelleme adımları burada.
Adobe Commerce ve Magento'da dosya yükleme açığı: CVE-2026-48356
CVE-2026-48356, Adobe Commerce ve Magento'da tehlikeli tür dosya yükleme açığı. CISA aktif istismar listesinde. Etkilenen sürümler ve yapılacaklar.
Nextcloud'daki Collabora CODE sunucusunda uzaktan kod çalıştırma: CVE-2026-110447
Nextcloud Collabora Built-in CODE sunucusundaki CVE-2026-110447 açığı CISA KEV listesinde. 26.4.303 ile düzeltildi, geçici çözüm yok. Ne yapmalısın?
PHP bellek bozulması açıkları: CVE-2026-109618 ve CVE-2026-109619
PHP 8.2 ile 8.5 dallarındaki iki açık, kimlik doğrulama olmadan uzaktan kod çalıştırmaya yol açabiliyor. Düzeltilen sürümler ve yapılacaklar.
Arista VeloCloud Orchestrator SQL enjeksiyonu (CVE-2026-114625): aktif istismar ediliyor
Arista VeloCloud Orchestrator on-prem SQL enjeksiyonu (CVE-2026-114625, CVSS 9.4). CISA KEV listesinde, aktif istismar ediliyor. Sürümler ve yapılacaklar.
VMware ESX'te yetersiz günlükleme açığı: CVE-2026-41709
VMware ESX'te yetersiz günlükleme açığı (CVE-2026-41709). CVSS 2.7 ama CISA KEV'de. Düzeltilen sürümler ve yapılacaklar burada.
WordPress çekirdeği CVE-2026-119977: güncelleme sırasında uzaktan kod çalıştırma
WordPress çekirdeğinde CVE-2026-119977 (CVSS 8.1, CISA KEV). 4.7 ile 7.1.3 arası etkilenir, 7.1.4 düzeltir. Ne olduğu ve ne yapacağın.
PHP-FPM ayarı: pm.max_children nasıl hesaplanır?
PHP-FPM'de pm.max_children değerini tahminle değil ölçerek belirlemek. Süreç belleğini ölçme, hesap formülü, pm modları, status sayfası ve slowlog.
Sunucu yavaşladı: panik yapmadan önce bakılacak 10 Linux komutu
Site yavaşladığında Linux sunucuda sorunun CPU, bellek, disk, ağ ya da uygulama kaynaklı olduğunu beş dakikada ayırt etmeyi sağlayan 10 komut.
Yapay zeka ile kod yazmak: neyi devrediyorum, neyi asla devretmiyorum
Yapay zeka kodlama asistanlarını her gün kullanan bir geliştiricinin notları. Hangi işler devredilir, hangileri devredilmez, tuzaklar ve güvenli bir çalışma düzeni.
Yeni bir Linux sunucuda ilk 30 dakika: güvenlik kontrol listesi
Yeni açılan bir Ubuntu veya Debian sunucuda ilk yarım saatte yapılacaklar. SSH anahtarı, güvenlik duvarı, fail2ban, otomatik güncelleme, swap ve yedek.
PHP güvenlik önlemleri: gerçek projelerde en sık gördüğüm 8 açık
SQL injection, XSS, CSRF, parola saklama, oturum, dosya yükleme ve hata ayarları: PHP projelerindeki en sık açıklar ve kod örnekli önlemler.
WHMCS mi WiseCP mi? Hosting firması için panel seçerken sorulacak 6 soru
Hosting ve alan adı satan bir firma için WHMCS ile WiseCP arasında seçim yaparken bakılacak noktalar. Kazanan yok, doğru sorular var.
WHMCS temasını güncellemeye dayanıklı yapmak: child tema ve hook'lar
WHMCS güncellemesinde özel temanız bozulmasın diye child tema yapısı, korunması gereken şablon işaretlemeleri ve çekirdeğe dokunmadan hook ile özelleştirme.
GEO: yapay zeka yanıtlarında kaynak gösterilmek için içerik nasıl yazılır?
Arama artık yalnızca on mavi bağlantı değil. ChatGPT, Perplexity ve Gemini gibi yanıt motorlarının anlayıp alıntıladığı içerik için yapı, dil ve teknik öneriler.
WiseCP'de çekirdeğe dokunmadan özelleştirme: hook'larla ilk adım
WiseCP'yi güncellemelerle birlikte yaşayacak şekilde genişletmek için modül, tema, hook ve API farkı; action, filter ve gate hook'larıyla pratik örnekler.
Tarayıcı oyununda 60 FPS: telefonu ısıtmadan akıcı sahne
Three.js ile yapılan bir tarayıcı oyununu orta seviye telefonlarda akıcı tutmak için çizim çağrıları, gölgeler, dokular ve piksel oranı üzerine pratik notlar.
Satış ekibine CRM'i sevdirmenin 7 kuralı
CRM kurmak kolay, ekibin gerçekten kullanması zor. Satış ekibinin kaçmadığı, aksine kendiliğinden açtığı bir CRM için yedi pratik kural.
Excel'den ERP'ye: işletmeyi durdurmadan geçiş planı
Stok, sipariş ve üretim yıllardır Excel'de mi dönüyor? ERP'ye geçerken işi durdurmadan, ekibi küstürmeden ilerlemek için adım adım bir plan.
Three.js ile tarayıcıda ilk tarla
Bir tarayıcı oyununun ilk sahnesi nasıl kurulur? Kamera, ışık, düşük poligonlu bir tarla ve tıklanabilir parseller için Three.js ile adım adım başlangıç.
Astro ile iki dilli site: hreflang'i doğru bağlamak
Türkçe ve İngilizce sayfaları arama motorlarına doğru tanıtmak için Astro'da adres yapısı, ortak içerik anahtarları ve hreflang etiketleri nasıl kurulur?
CRM mi ERP mi? İşletmen için doğru sırayı seçmek
CRM müşteriyi, ERP işletmenin içini yönetir. Hangisiyle başlaman gerektiğini, ikisinin nasıl birbirine bağlandığını ve geçişte nelere dikkat edileceğini anlatıyorum.
Veritabanı olmadan site: Markdown ve Astro ile içerik yönetimi
Bu site veritabanı kullanmıyor. Yazılar, projeler ve hizmetler Markdown dosyalarından üretiliyor. Neden bu yolu seçtiğimi ve nasıl çalıştığını anlatıyorum.