Kadir Özdemir

polyglot software developer, entrepreneur, always watching out for new technologies

[Itamar Golan 🤓 @ItakGol]

Disaster is coming.

Thousands of ClawdBots are live right now on VPSs… with open ports to the internet… and zero authentication.

This is going to get ugly.

If your agent can:
- browse the web
- call tools
- access files/secrets
- hit internal endpoints

…then an unauthenticated public endpoint is basically “please take over my bot”.

This isn’t theoretical. The internet is a nonstop scanner.

Fix it today:
1) close the port / firewall to VPN or IP allowlist
2) add auth (JWT/OAuth, at least a strong secret) + TLS
3) rotate keys (assume compromise)
4) rate limit + logs + alerts

Agents are powerful. Demo-grade deployments on the open internet are not.

[Tim Sweeney @TimSweeneyEpic]

NO FEES on web transactions. Game over for the Apple Tax.

Apple’s 15-30% junk fees are now just as dead here in the United States of America as they are in Europe under the Digital Markets Act. Unlawful here, unlawful there.

4 years 4 months 17 days.

[zhero; @zhero___]

the research paper is out:

Next.js and the corrupt middleware: the authorizing artifact

result of a collaboration with @inzo____ that led to CVE-2025-29927 (9.1-critical)

https://t.co/GZkbnr6o9H

enjoy the read!

[Kadir Özdemir @skorp54]

@Karatay7225 @Talhaugurluel evet aynen bazi arkadaslarda bizden 10-15 dk önce gidip girmislerdi

[Kadir Özdemir @skorp54]

@semsamercitle @Talhaugurluel niye normal anliyamiyorum, diger Camii lere sade Türk pasaportu olanlarmi giriyorlar? Namaz sade Türk pasaportu olanlarami farz?

[Kadir Özdemir @skorp54]

@Talhaugurluel @RTErdogan müslim ve gayrimüslim herkese sonuna kadar açık olacaktır."

[Kadir Özdemir @skorp54]

@Talhaugurluel Sayın Cumhurbaşkanı @RTErdogan, Ayasofya Camii'nin açılışını açıkladığı konuşmasında, aynen şöyle diyor:
"Müze statüsünden çıkmasıyla birlikte Ayasofya Camii'ne ücretli giriş uygulamasını kaldırıyoruz, tüm camilerimiz gibi Ayasofya'nın kapıları da, yerli ve yabancı,

[Kadir Özdemir @skorp54]

@emrealpergin @Talhaugurluel yanlis birsey demek istemiyorum ama, hatirladigim kadari ile kapida güvenlik / özel güvenlik duruyor

[Kadir Özdemir @skorp54]

@kolnundelisi @Talhaugurluel 25€ versende giremiyorsunki alt kata, hem bu düsüncelerden kurtulalim lütfen, 25€ gurbetci icinde cok para. ne yazikki agactan toplamiyorlar paralari gurbetciler. öyle yazin gelip patron gibi gezdiklerine, bol para harcadiklarina bakma sen ;)

[Kadir Özdemir @skorp54]

@Talhaugurluel bayağı uğraştık ama sonuç yok.Bazı görevliler "Nuh" diyor,"Peygamber" demiyor.Bu tam bir rezillik;ne zaman hangi namazın kılınacağına kapıdaki görevli mi karar verecek?bazı arkadaşlar bizden 10 dk önce gidip girdiler,bazı görevliler ise bu konuda göz yumuyorlar onları selam olsun

[Kadir Özdemir @skorp54]

Microsoft security POST-ing to you https://t.co/hZrm54kTtI

[Kadir Özdemir @skorp54]

@ertemsener Sadece arda nin yapacagi aciklama dikkate alinmali gerisi fasa fiso, uydurmuslar birseyler yine

[Kadir Özdemir @skorp54]

@CallofDuty first drop will be control center, thats ours :-)

[Kadir Özdemir @skorp54]

skorp#5884390 #REBIRTHDAY @CallofDuty

[Call of Duty @CallofDuty]

Rebirth Island returns on April 3 #RebirthDay 🪂

Where are we dropping? 😤

[Kadir Özdemir @skorp54]

@ModernWarzone servers are laggy feels like I'm downed in 2-3 shots, gas masks behave more like in wz1, SBMM, even though crossplay is off, it feels like it's on, we don't get the same lobbies as the streamers, too many teams in the final circle and and Rebirth Island isn't here yet

[Tal Be'ery @TalBeerySec]

1/ A technical writeup on @Meta’s @WhatsApp privacy issue:
WA leaks victim devices’ end-to-end encryption (E2EE) identity information (mobile device + up to 4 linked devices) to any user, by design, even if blocked and not in contacts.
https://t.co/ONmcdC3ZqC