Murat Topçu

Backend Developer .Net

[Murat Topçu @murattopcu]

@ZaferAyan 116 rekorum

[ClaudeDevs @ClaudeDevs]

Background subagents in Claude Code now use less of your usage limit.

A running subagent updates its status line every 30 seconds, and each update used to re-read its whole conversation. Now Haiku 5.5 writes it from short notes instead, so each update costs about 99% less.

[Bessi S @LLMpsycho]

TokenEconomizer (Microsoft Research + UC Berkeley) plugs into Claude Code, Codex, Copilot CLI and Pi and learns from past sessions in a repo: it remembers commands that work there, drops unused tools and nudges the agent out of failure loops. 486 stars.
https://t.co/ZKuLteyjV8

[yiğit · building Foxpit @yigitguldall]

kimseye çaktırmayın ama google workspace den 75 liraya domain almak hileden farksız .dev .com hiç farketmiyor. 🙃🙃🙃

[fatih kadir akın @fkadev]

Yazılım geliştirmenin AI sayesinde “halka inmesi” işine karşı değilim, hatta çok desteklediğim de bir şey. Fakat can sıkıcı bir yan etkisi oluştu: İnsanlar hiçbir fikirleri olmayan SDLC hakkında bu işe yıllarını harcamış insanlara yüksek notadan ahkam kesmeye başladılar. Bugüne kadar AI olmadan milyonlarca, milyarlarca kullanıcıya hizmet veren yazılımlar üreten yazılımcılara asgari bir saygı (kişinin kendisine olmasa bile bilgisine saygı) gerekiyor.

Hadi onu da geçtim, ahkam kestikleri noktada yaptıkları işleri inceleyince yüksek bir Dunning-Kruger etkisiyle karşı karşıya kalıyorsunuz. Elbette tüm süreçler öğrenilebilir ve zamanla düzeltilebilir, hatta çoğu düzeltecekleri de şeyler, AI ile daha hızlı olabilecek şeyler, ama AI’ın size SDLC anlatmasıyla sizin onu pratikte uygulayabilmeniz farklı. Pratiğe dökmek ve refleks kazanmak zaman alan, birçok başka sosyal skill’ler gerektiren bir şey.

Mevcut dünyada ajanlarla geliştirme yapmanın yöntemleri de aslında geçmiş 20-30 yılda öğrenilen SDLC süreçlerinden evrimleşen yöntemler. Yani “planlama yap sonra geliştir” geçen sene bir anda keşfedilmedi, ajanlarla birlikte evrimleşti. PRD’yi sizinle beraber öğrenmediler yani. Dün öğrendiğiniz bir süreci 20 yıldır sabah-akşam bu işe kafa yormuş, böyle çalışmış, bunun için kavga vermiş insanlara ahkam kesme unsuru olarak kullanmamak gerektiğini düşünüyorum. Çünkü uzaktan izleyince komik görünüyor.

Üstelik SDLC süreçleri yalnızca yazılım geliştirmeden ibaret değil, işin içinde birçok politik süreç, kriz yönetimi, vb. var. Yani amiyane tabirle “işin piçliğini” bilmediğiniz yerler var, bunlar da AI’la kazanılmıyor (en azından şimdilik).

Hasbelkader bu süreçlerin içinde bulunmuş, SDLC süreçlerinde kod yazma tarafında olmasa da başka yerlerinde bulunmuş insanlar görece çok daha isabetli olabiliyorlar fakat “dün manavdım bugün mobil uygulama geliştirdim ve hepinizden iyiyim” biraz fazla iddialı (manavlığı küçümsemiyorum, alakasız örnek olarak verdim, manav linci yemeyelim kfkdf, ben de manavlık yapamam)

Herkes ürün geliştirsin tabii, bence muhteşem bir şey bu kadar yayılması ve herkesin kendi işini gören işler çıkarması, hatta gerçekten herkese açık iyi işler de var.

Ama cin olmadan şeytan çarpmamak lazım.

[Ali Can Gündüz @AliCanGunduzDev]

Bir ses modelini hiç eğitmeden nereye kadar gidilebilir diye merak ettim.

Sonuç Nefes 0.5: Türkçe konuşurken gülebilen, iç çekebilen, fısıldayabilen bir ses. Var olan açık modelleri doğru sırayla konuşturuyor.

[GitHub @github]

Chopin + Proof-Driven Development Kit from @GitHubNext and @MSFTResearch enable teams to ship AI-generated code to production without reviewing it line by line, with stronger assurance than code review and testing alone.

Now in research preview ⬇️

[Microsoft Research @MSFTResearch]

AI agents are writing more code. How can developers ensure that code is correct?

Microsoft Research��s Proof-Driven Development (PDD) Kit explores a more rigorous approach: it translates a developer’s intent into a formal specification, then uses formal verification to prove that generated code meets it.

PDD Kit works with Verus for Rust and is integrated with @GitHubNext’s Chopin, bringing formal methods into an AI-assisted development workflow for teams.

See the work in action at @github Universe, Oct. 28–29, 2026.

[Murat Topçu @murattopcu]

@mstrYoda_ Dikey mouse?

[İlker Kurtel @ilkerkurtel]

EMA Lightning, açık kaynaklı bir Türkçe TTS modeli.

8,6M parametre, 34 MB. İlk ses 4 ms'de, gerçek zamandan 440 kat hızlı. Doğrulukta ElevenLabs ve Gemini ile yarışıyor, ~4.700 kat daha ucuz. Ticari kullanım dahil ücretsiz.

https://t.co/YeUQfTOJlf

[Y Combinator @ycombinator]

We’ve decided to open-source a multi-agent harness we use internally at YC.

We call it “QM” and it’s meant to be easy to customize, like Hermes or OpenClaw, but useful for a whole company. We use it across accounting, legal, events, and engineering (including building QM itself!).

The whole project is under an MIT license. It is cloud-first and has Slack and web UI natively.

[Osman Makal @osmanmakal]

"Aman ne olacak, iki dakika HTTP kullanalım."

Siber güvenlikte büyük facialar çoğu zaman çok karmaşık saldırılarla başlamaz. "Şimdilik böyle kalsın", "İç ağ zaten", "Arada Cloudflare var", "İki dakika sonra SSL kurarız" gibi küçük ihmallerle başlar.

Kısa bir örnekle veri güvenliği, veri egemenliği ve siber güvenliğin neden ihmal edilmemesi gerektiğini anlatayım.

Daha önce dünyada hiç kimsenin bilmediği bir subdomain oluşturun ve bu alan adı için ACME üzerinden SSL sertifikası alın. Sertifika üretildikten kısa süre sonra access loglarınıza baktığınızda dünyanın farklı noktalarından tarama yapan botları görmeye başlayabilirsiniz.

İnsan ister istemez şunu soruyor:

"Ben bu adresi hiçbir yerde paylaşmadım. Bu bot web sitesini nereden buldu?"

Çünkü herkese açık bir SSL sertifikası üretildiğinde alan adı çoğunlukla Certificate Transparency kayıtlarına yazılır. Bu kayıtlar sertifika otoritelerini denetlemek için oluşturulmuştur; ancak saldırganlar ve otomatik tarama sistemleri de bu kayıtları sürekli takip eder.

Yani internete açtığınız yeni sistemin uzun süre gizli kalacağını düşünmeyin. Sertifikanız üretildiği anda saldırganların radarına girmiş olabilirsiniz.

Fakat asıl tehlike bu değildir.

Asıl tehlike, sistemin bu sırada HTTP üzerinden çal��şmasıdır.

HTTP trafiği şifrelenmez. Kullanıcı adı, parola, oturum bilgileri, API anahtarları, ziyaret edilen URL’ler, form içerikleri ve taşınan veriler; trafiğin geçtiği yol üzerinde bulunan veya bu yolun herhangi bir noktasını ele geçiren kişiler tarafından görülebilir ve değiştirilebilir.

Bu kişi kötü niyetli bir Wi-Fi işletmecisi olabilir. Ele geçirilmiş bir router olabilir. Bir transit ağ, veri merkezi içerisindeki yanlış yapılandırılmış bir cihaz veya trafiğin yönünü değiştirebilen bir saldırgan olabilir.

Saldırganın mutlaka sunucunuza doğrudan saldırması gerekmez. Siz "SSL’yi birazdan kuracağız" derken yönetim paneline HTTP üzerinden bir kez giriş yapmanız bile yeterli olabilir. Parolanız veya oturum çereziniz ele geçirilir, saldırgan sisteme yerleşir; siz daha sonra SSL kursanız da artık çok geç olabilir.

Benzer bir hata CDN ve reverse proxy kullanılan sistemlerde de sıkça yapılıyor.

Ziyaretçi ile Cloudflare arasındaki bağlantının HTTPS olması, Cloudflare ile gerçek origin sunucu arasındaki bağlantının da güvenli olduğu anlamına gelmez. Backend bağlantısını açık HTTP bırakırsanız yalnızca yolun ilk bölümünü şifrelemiş olursunuz. Güvenli mimaride edge ile origin arasında da TLS kullanılmalı, sertifika doğrulanmalı ve mümkünse origin sunucu yalnızca yetkili proxy ağlarından bağlantı kabul etmelidir.

TLS kusursuz bir güven sistemi değildir. Sertifika otoritelerine, yazılımlara, donanıma ve ağ altyapısına güveniyoruz. Ancak bir sertifika otoritesi yalnızca sertifikayı ürettiği için trafiğinizi doğrudan okuyamaz. Bununla birlikte hatalı veya kötü niyetli sertifika üretimi, ele geçirilmiş sistemler ve aktif trafik yönlendirme saldırıları hala gerçek risklerdir. Güvenlik bu nedenle tek bir sertifikadan değil, katmanlı bir mimariden oluşmalıdır.

Veri egemenliği konusu da tam burada önem kazanıyor.

Verinin hangi ülkede tutulduğu, hangi ülkenin hukukuna tabi olduğu, hangi şirketlerin sistemlerinden geçtiği ve kimlerin teknik olarak erişebildiği önemsiz ayrıntılar değildir.

Elbette "Veri Türkiye’deyse otomatik olarak güvenlidir" diyemeyiz. Türkiye’de bulunan ama yanlış yapılandırılmış bir sistem de kolaylıkla ele geçirilebilir. Ancak verinin, anahtarların ve altyapının kendi hukuki ve operasyonel kontrolünüz altında olması, riskleri yönetebilmenizi, denetleyebilmenizi ve gerektiğinde müdahale edebilmenizi sağlar.

Devletlerin veri güvenliği ve veri egemenliği üzerinde durmasının nedeni birilerine para kazandırmak değildir. Çünkü mesele yalnızca bir web sitesinin hacklenmesi değildir.

Mesele vatandaş verisidir.
Mesele şirket sırlarıdır.
Mesele finansal bilgilerdir.
Mesele kritik altyapıdır.
Mesele, gerektiğinde kendi veriniz üzerinde söz sahibi olup olamadığınızdır.

Siber güvenlikte "Aman ne olacak?" diye başlayan cümlelerin sonu genellikle pahalı olur.

HTTP geçici değildir.
Açık origin masum değildir.

Gizli subdomain güvenlik önlemi değildir.
"Bizi kim bulacak?" ise hiçbir zaman geçerli bir güvenlik stratejisi olmamıştır.

Veriniz mümkün olduğunca Türkiye’de kalsın; hangi altyapıda tutulduğunu, hangi ülkelerden geçtiğini ve kimlerin erişebildiğini bilin. SSL şakaya, ihmale veya "iki dakika sonra düzeltiriz" anlayışına gelmez. Yalnızca dışarıdan gelen bağlantılara değil, sistemler arasındaki her iletişime şüpheyle yaklaşılmalı; kullanıcı, cihaz ve servisler doğrulanmadan hiçbir erişime güvenilmemelidir. Kısacası güvenlikte varsayılan yaklaşım Zero Trust olmalıdır: Asla güvenme, her zaman doğrula.

[Claude @claudeai]

We're extending Claude Fable 5 access on all paid plans, as well as keeping Claude Code’s weekly rate limits 50% higher, through July 19.

[Sansürsüz @sansurszpr0fiI]

Ne kadar çabalarsanız çabalayın bazı insanlar bu çabanızı hiç görmez.

[fatih kadir akın @fkadev]

Test driven development is the most critical approach in AI-assisted era.

[Anthropic @AnthropicAI]

The US government, citing national security authorities, has issued an export control directive to suspend all access to Fable 5 and Mythos 5 by any foreign national, whether inside or outside the United States, including foreign national Anthropic employees.

The net effect of this order is that we must abruptly disable Fable 5 and Mythos 5 for all our customers to ensure compliance.

Access to all other Claude models is not affected.

We apologize for this disruption to our customers. We believe this is a misunderstanding and are working to restore access as soon as possible.

Read our full statement: https://t.co/bwn0sximKZ

[Emre Savcı @mstrYoda_]

Hala 50k token kullanarak Fable 5 ile GTA 6 veya Minecraft yaptırmadınız mı? Sadece tek prompt ile milyar dolarlık oyun yapmak için ne bekliyorsunuz?