Yusuf İpek
Yusuf İpek

🔓 Chrome, Windows ve Apple'da Sıfır Gün Açıkları Kapatılıyor - Hafta 15/2023

Yusuf İpek – 16 Nisan 2023 Websitesinde oku →

Herkese günaydın dostlar! Nasılsınız? Umarım keyifler yerindedir ve gününüz şahane geçer.

Ufak iki değişikliğimiz var ilki bundan sonra bültenin video formunu Youtube'dan bulabilirsiniz. Video formunda sadece haberleri konuşuyor olacağız. Diğer segmentler dahil olmayacak. İkincisiyse haftanın komutu segmentine elveda ediyoruz. Toplam 10 tane komut gösterdim sizlere ama buraya kadarmış.

Bu hafta birçok yazılım ve platformda önemli güvenlik açıkları kapatılıyor. Bunların arasında Apple, Chrome ve Windows var. Sanatçılar yapay zeka yüzünden işlerini kaybediyorlar ve yapay zeka telif haklı müzikler üzerinde eğitilmeli mi tartışması başlıyor. Bunlar ve diğer bütün haberler aşağıda sizi bekliyor. Keyifli okumalar!

🐧 Özgür Yazılım

🦊 Firefox 112 yayınlandı! Güvenlik açıklarının düzeltilmesi dışında iki yeni özellik dikkatimi çekti. İlki tarayıcıyı kapatıp açtığınızda CTRL+SHIFT+T yaparsanız önceki oturumunuzdaki sekmeleri geri getiriyor. İkincisiyse şifre kısmına sağ tıklarsanız şifreyi göster diyebiliyorsunuz.

Firefox 112.0, See All New Features, Updates and Fixes

🙏 Özgür ve açık kaynak yazılımları projelerinizde sık sık kullanıyorsanız https://thanks.dev/ sayfasını kullandığınızda sizin en çok hangi projelerden yararlandığınızı listeliyor ve thanks.dev üzerinden yaptığınız bağışları bölüştürerek en çok kullandığınızdan en az kullandığınıza kadar her projeye bağış yapmanızı sağlıyor. Bu yazılımı bence büyük şirketler kesinlikle kullanmalı.

👁 Vücudunuzu tam anlamıyla klavye yapmak isterseniz buyrun. Elinizi kolunuzu açarak bilgisayarınıza yazı yazdırtabilrisiniz. Bunun erişilebilirlik için bazı güzel kullanım alanları olabilir.

GitHub - everythingishacked/Semaphore: A full-body keyboard using gestures to type through computer vision
A full-body keyboard using gestures to type through computer vision - GitHub - everythingishacked/Semaphore: A full-body keyboard using gestures to type through computer vision

🤖 Yapay Zeka

🔎 Bing'in yapay zekası artık arama sonuçlarında özetleyici kullanacak. Hatırlayacak olursanız YZ daha çıkmadan önce bile bu tarz özetleyicilerin karşısında duran bir sürü insan vardı. Çünkü sen özeti aramada verirsen kullanıcı niye özeti aldığın websitesine tıklasın? Bu da o sitenin reklam gelirlerini öldürmek demek. Bu tartışma yine yakında alevlenebilir.

Microsoft Bing introduces ChatGPT answers in search results
Microsoft has introduced a new update to Bing.com that includes a significant change in its search results — the addition of ChatGPT responses to search queries.

🎵 UMG (Universal Music Group) Spotify ve Apple Müziğe yapay zeka servislerini eğitirken sanatçıların melodi ve sözlerini kullanmayın demişler. Peki bu müzisyenler vakti zamanında kendini eğitirken acaba hangi melodi ve sözler üzerinden kendilerini eğittiler? Kendinden önceki müzisyenlerden doğal olarak. Bence bu işin zaten kaçarı yok. Bu tarz yasaklamaların da anlamı yok.

UMG tells Apple and Spotify to block AI lyric, melody scraping
Universal Music Group says new tech relies on unauthorized use of copyrighted material.

🧭 Bu hafta yazılımcılar için geliştirilmiş bir yapay zeka arama motoru keşfettim. Fena değil gibi.

🧑‍🎨 Yapay zeka sanatçıları kötü etkiliyor. Çin'de geçen seneye göre işe alımda %70'lik bir düşüş söz konusu. Bu konular hakkında buna benzer yazılara sık denk geliyorum. Bakalım böyle mi devam edecek?

China’s Video Game AI Art Crisis: 40x Productivity Spike, 70% Job Loss
The rise of AI in China’s video game art scene has led to a 70% drop in illustrator jobs and a 40x productivity boost, sparking debate on the future of the profession.

🌴 Amazon da YZ işine giriyor. Bedrock adında yeni bir ürün çıkardı. Şu an herkese açık değil ama anladığım kadarıyla bu zaten son kullanıcıya hitap etmiyor. Uygulama geliştiricilerine hitap ediyor. Ücretler de tam olarak belli değil.

Foundation Model API Service – Amazon Bedrock – AWS
Use as is or customize foundation models from Amazon and other top providers to quickly develop generative AI applications through a serverless API service.

🥸 Geçtiğimiz haftalarda YZ kullanan bir gözlüğün gerçek hayatta alt yazı geçtiğini konuşmuştuk. Bu sefer başka bir gözlükse ses olmadan direkt dudağı okuyabiliyor.

AI-equipped eyeglasses can read silent speech | Cornell Chronicle
The eyeglasses, called EchoSpeech, use acoustic-sensing and artificial intelligence to continuously recognize up to 31 unvocalized commands, based on lip and mouth movements.

🔒 Güvenlik

🍏 iPhone, iPad ve Maclerde aktif olarak patlatılan sıfır gün açıkları kapatıldı. Bu güvenlik açıkları hackerlara çekirdek seviyesinde kod çalıştırma izni ve zararlı web sayfalarını yükleme izni veriyor. Henüz yapmadıysanız mutlaka güncellemelerinizi yapın.

Apple fixes recently disclosed zero-days on older iPhones and iPads
Apple has released emergency updates to backport security patches released on Friday, addressing two actively exploited zero-day flaws also affecting older iPhones, iPads, and Macs.

🪟 Windows'un Nisan güncellemesi 1 sıfır gün açığını ve 20 yetki yükseltme, 45 uzaktan kod çalıştırma, 8 güvenlik özelliğini bypass etme gibi bir sürü açığı kapatıyor.

Microsoft April 2023 Patch Tuesday fixes 1 zero-day, 97 flaws
​Today is Microsoft’s April 2023 Patch Tuesday, and security updates fix one actively exploited zero-day vulnerability and a total of 97 flaws.

🔐 Windows 11'de test edilen yeni bir özellikle birlikte uygulamaların sizin ekran başınızda olup olmadığını anlamasını kısıtlayabiliyorsunuz. Mahremiyetiniz için güzel bir gelişme. Microsoft sizi takip etse de bari kullandığınız uygulamalar sizi daha az takip edecek.

Windows 11 is getting a new ‘Presence sensing’ privacy setting
Windows 11 is getting a new privacy setting that allows users to control whether applications can detect when actively interacting with the device.

🐞 Google, Chrome için acil bir güncelleme yayınladı. Bu güncelleme aktif olarak patlatılan bir sıfır gün açığını kapatıyor. Detayları tam olarak yayınlanmasa da Javascript motorlarıyla ilgili olduğu biliniyor.

Google Chrome emergency update fixes first zero-day of 2023
Google has released an emergency Chrome security update to address the first zero-day vulnerability exploited in attacks since the start of the year.

📰 Bahsetmeye Değer Haberler

🖥️ Bilgisayar satışları bu yılın ilk çeyreğinde geçen seneye kıyasla %29 düştü. Pandemiden sonraki bu süreçte de muhtemelen düşmeye devam edecek.

Global PC Shipments Dropped by a Third in Q1 - Slashdot
After a nice spike during the first two years of the pandemic, global PC shipments continued to drop for a fourth consecutive quarter. Analyst firm IDC’s latest figure has Q1 down 29% from the same time last year. Canalys paints an even more troubling picture for the industry, with a full 33% drop.…

🖼️ Windows 11'de print screen tuşuna bastığınızda ekran görüntüsünü panoya kopyalıyor biliyorsunuz. Artık bu değişecek, tuşa bastığınızda ekran görüntüsü alma aracı çıkacak ve oradan ek tıklamalar yapmanız gerekecek. Windows kullanmıyorum ama tahmin ediyorum ki yıllarca gelen alışkanlıklardan sonra pek iyi karşılanan bir gelişme olmayacak.

Windows 11 changing Print Screen to open Snipping Tool by default
Microsoft is testing changes to how the print screen button works in Windows 11, causing it to open the Windows Snipping Tool rather than copying a screenshot to the clipboard.

🇷🇺 Rusya'da birçok VPN'in yasak olduğunu biliyorsunuz ancak hükumet artık yasaklamayla baş edemediği için insanları korkutmak adına VPN'lerin neden kötü olduğunu anlatan propagandalar yapmaya başladı. İşin ilginç yanı bazı uyarılar her ne kadar doğru olsa da işlerine geldiği gibi doğruyu büküyorlar.

Russia Launches Anti-VPN Scare Campaign to Support Its VPN Blocking * TorrentFreak
A PSA campaign financed by the Russian government is trying to persuade citizens that using a VPN is much worse than not using a VPN at all.

🔑 Windows Defender'daki bir yazılım hatası Firefox'un Windows'ta daha fazla CPU kullanmasına neden oluyor. MsMpEng.exe tehlikeli durumları kontrol eden bir yazılım. Ancak bahsettiğimiz yazılım hatası yüzünden Firefox'un diğer tarayıcılara göre daha fazla bu yazılımı kullanmasına ve dolayısıyla daha fazla CPU kullanımına neden oluyormuş. İşin ilginç yanı bu durum 2018'den beri biliniyor ancak yeni düzeltildi.

Windows Defender finally squashes Firefox bug that ate CPUs for 5 years
An issue with Windows Defender was causing Firefox to spike CPU usage for a lot of users.

💾 RTX 4070 duyruldu ve satışa çıktı. NVIDIA'nın söylediğine göre günümüzdeki birçok modern oyunu DLSS ile birlikte 1440p çözünürlükte ve 100 FPS'nin üstünde oynatıyor. 12 GB vRAM ile geliyor ve boşta 10W tüketiyor. 599$'lık kartın Türkiye fiyatıysa 15.000₺.

NVIDIA GeForce RTX 4070 announced, plus RTX Remix released
NVIDIA have revealed the GeForce RTX 4070 as the latest in their Ada Lovelace architecture lineup. Plus, there’s an initial release of RTX Remix.

🇮🇹 Geçtiğimiz hafta İtalya'nin GPT'yi yasakladığını konuşmuştuk. Eğer OpenAI yaşı doğrularsa ve eğittikleri veri için kullanıcı onayı alırlarsa yasağı kaldıracaklarmış. Yalnız bu yaş doğrulama sistemi şirketlerin hep zorlandığı bir durum. Kimse bunu %100 çözemedi. OpenAI tabii efendim yaparız demiş ama bana çok değişen bir şey olmayacak gibi geldi. Zaten herkes GPT üzerinden yaptığımız işlemlerin OpenAI tarafından kullanıldığını da biliyordu.

Italy will say ciao to ChatGPT ban if age verification added
And also, privacy safeguards

🐦 Artık Twitter'dan hisse ve kripto alabileceksiniz! Şaka falan değil. Twitter çok ilginç bir hale geldi.

Twitter Partners With eToro To Let Users Trade Stocks, Crypto - Slashdot
Twitter will let its users access stocks, cryptocurrencies and other financial assets through a partnership with eToro, a social trading company. From a report: Starting Thursday, a new feature will be rolled out on the Twitter app. It will allow users to view market charts on an expanded range of f…

🕹️ Self-Host ama Dışarıya Açmak Zorunda Mıyız?

Bu hafta babamın fotoğraflarını bilgisayara yedeklememiz gerekti ve keşke evde herkesin bağlanabileceği Nextcloud gibi bir sistem olsa diye düşündüm. Bu arada babamın fotoğrafları zaten Google Fotoğraflara yedekleniyormuş.

Kendi bilgisayarım neredeyse günde 10 saat çalışıyor ve bu süreçte arka planda Nextcloud çalışsa evdeki bütün bilgisayarlar bağlanabilir ve yedekleme yapabilir! Ama bir sorunumuz var sabit IP alıp dışarı açmak gerekli. Yoksa bu cihazlar evin dışına çıkar çıkmaz artık iletişim kuramazlar.

Nextcloud ana sayfası

Kurmasınlar ne olacak ki? Her türlü eve geri dönecekler. Nedense evde bir Nextcloud gibi bir şey kurmak için dışarıya açmam gerektiği kanısı kafama yerleşmiş. Ben de şimdi bunu yıkmak için Podman ile Nextcloud kurdum.

Oldukça basit bir kurulumu var. Podman-compsoe indirip yaml dosyası oluşturuyorsunuz ve kurulum 5 dakikanızı almıyor. https://hub.docker.com/r/linuxserver/nextcloud imajını kullandım.

Peki siz evdeki barındırdığınız her şeyi dışarıya açıyor musunuz?

📺 Ne İzliyorum?

🧑‍🔬 Fringe

Lise yıllarımda izlediğim bilim kurgu dizisi Fringe'e tekrar başladım. Bazı sahneleri hatırlıyorum ama son sezonu izlemediğimi biliyorum. Birçok şeyi unutmuşum. Bir de bitirdiğimde puanlamasını yaparım.

🕹️ PlayStation - 39 Things They Didn't Tell You.

Playstation hakkında bilmediğiniz 39 şey ama şahane bir sunumla. Bu kanalı biliyorsunuzdur ama bilmiyorsanız da paylaşmış olalım.

 

📚 Ne Okuyorum?

🤖 I wish GPT4 had never happened

Bir kişinin perspektifinden GPT neden olmamalıydı? Yazıyı okuyunca kısmen hak verdim ama iyi veya kötü dediğimiz kavramların her zaman kişinin bakış açısından olduğunu güzel gösteriyor.

Notion – The all-in-one workspace for your notes, tasks, wikis, and databases.
A new tool that blends your everyday work apps into one. It’s the all-in-one workspace for you and your team

🌎 Deprem'de Ayna Tutmak

"...bir gün başarır ve gerçekten çıkarsak, varsın Istanbul’u vursun deprem - biz, bize düşeni yapmış olalım, “yaşadım” diyebilmiş olalım."

Keşke herkes böyle düşünse, artık sanki olaylar da biraz sakinleşince insanlar diğerlerinden vazgeçti de kendini kurtarmaya odaklandı gibi.

Deprem’de Ayna Tutmak
Bu yazının başlığını çok çevirdim kafamda. “Deprem ve Muz Kabuğu” istediğim bir başlıktı ancak bir yandan da alaycı bir nüktesi olmasını istemedim. Güneydoğu depremi sonrası yaşananlara alaycı yaklaşmak istemiyorum. Bizim memlekette kinik olmak çok zor değil - kurnaz olduğumuz ve çok akıllı insanlar…

🦾 Replacing my best friends with an LLM trained on 500,000 group chat messages

Uzun süredir var olan Whatsapp grup konuşmalarınızı yapay zekayla eğitirseniz ne olur? Yapay zeka en iyi arkadaşlarınız gibi konuşabilir mi? İlginç bir deney ve rehber.

Replacing my best friends with an LLM trained on 500,000 group chat messages
An exploration into customizing LLMs for personal use

🐧 The early days of Linux

Linux'un ilk günlerini, Linus Torvalds'ın arkadaşı ve dünyadaki ilk Linux bilgisayarına sahip olan kişinin kaleminden okuyabilirsiniz. Çok uzun bir yazı değil.

The early days of Linux
My name is Lars Wirzenius, and I was there when Linux started. Linuxis now a global success, but its beginnings were rather more humble.These are my memories of the earliest days of Linux, its creation, and thestart of its path to where it is today.

🎥 Ne Üretiyorum?

Bu haftaki ilk videomuzda yapay zekayı lokal olarak nasıl çalıştırabileceğinizi anlatıyorum.

 

İkinci videomuzdaysa yeni pencere yöneticim Hyprland'i sizlere gösteriyorum.

 

💽 Haftanın Yazılımı

Bu haftaki özgür yazılımımız Metadata Cleaner.

Aklınıza gelebilecek bir ton uzantı için meta veriyi temizliyor. Ben genelde PDF ve resimlerim için kullanıyorum. Tek sorunu fazla aydınlık olması. 😄 Flatpaktan kurup kullanabilirsiniz.

Flathub—An app store and build service for Linux
Find and install hundreds of apps and games for Linux. Enjoy GIMP, GNU Octave, Spotify, Steam and many more!

Bu haftaki bültenin de sonuna geldik. Akşam 20:30'da yayında görüşmek üzere!