fosstr
Siber güvenlik analizleri, CVE değerlendirmeleri, açık kaynak araçlar ve sistem programlama üzerine Türkçe notlar.
Güvenlik, yazılım ve yaptığım araçlar üzerine Türkçe yazılar
Yazılar
- Apache mod_http2 CVE-2026-119618: HTTP/2 yarış koşulu nasıl RCE'ye dönüşüyor?Apache HTTP Server 2.4.55-2.4.70 arasındaki mod_http2, paylaşılan başlık tablosundaki bir yarış koşuluyla heap bozulmasına ve uzaktan kod çalıştırmaya yol açıyor. Düzeltme 2.4.71'de.
- Linux çekirdeğinde AI yama seli: Lorenzo Stoakes bazı review görevlerini bıraktıLinux bellek yönetimi uzmanı Lorenzo Stoakes, AI üretimi yama akını nedeniyle core, reclaim, Rust, THP ve misc incelemelerinden çekildi. Bu, çekirdek geliştirme modelinin darboğazını gösteriyor.
- NTP 40 yıldır imzasızdı: Meta nts.meta.com ile saati doğrulanabilir yaptıMeta, genel saat servisine RFC 8915 NTS desteği ekledi. Saat paketleri artık kimlik doğrulanabiliyor; sunucular durum tutmuyor. Ancak gecikme saldırıları ve mobil istemciler hâlâ açık.
- 22 açık kaynak proje neden AI katkısı kabul etmiyor?immich'ten QEMU'ya, Zig'den Gentoo'ya kadar 22 proje AI üretimi katkıları yasaklıyor. Politikaların ortak noktaları, gerekçeleri ve katkıcılar için pratik sonuçları.
- GPUStack CVE-2026-102895: 9.8'lik kimlik doğrulama atlatması nasıl çalışıyor?GPUStack'te 127.0.0.1'e güvenen kimlik doğrulama mantığı, uzaktan yönetici erişimine yol açtı. CVE-2026-102895'in teknik detayları, CISA KEV süreci ve yükseltme rehberi.
Projeler
arch-kam: Arch Linux İçin Şamanik Bash Ritüelleri
Hibernate, pil ömrü, bootloader, teşhis ve temizlik işlerini tek menüde toplayan "şamanik" bash araç seti
github.com/bymfd/arch-kam
fcm: macOS İçin Fan Kontrol Menü Uygulaması
Intel ve Apple Silicon Maclerde fan hızını kontrol eden, menü çubuğunda çalışan hafif bir uygulama
github.com/bymfd/fcm
tree.py: Masaüstüne Özelleştirilebilir Noel Ağacı
Python ile yazılmış, masaüstünde gösterilebilen interaktif Noel ağacı
github.com/bymfd/tree.py
velesbit: Otomatik Vitesli Bisiklet Sistemi
Arduino tabanlı, kablolu vites sistemlerine uyumlu otomatik şanzıman projesi
github.com/bymfd/velesbit
İletişim
Yazılım, güvenlik ve altyapı üzerine işbirlikleri ve uzun e-postalar için açığım.