Günaydın, Sabah Sinyali'ne hoş geldiniz! Bugün otuz bir Ekim Cumartesi. Bugünün havası güvenlik ve altyapıda hareketli; yerel modellerde doğrulama tarafı zayıf. En önemli haberle başlayalım. Claude Code için VS Code eklentisinde ciddi bir arka kapı iddiası var. Phorion, Cursor Marketplace'te yayınlanan resmî eklentinin bir sürümünde kalıcı bir SSH arka kapısı bulduğunu söylüyor. Zararlı kod, eklenti yüklenir yüklenmez çalışıyor ve başlatma adımından önce tetikleniyor. Saldırgan SSH anahtarlarına erişiyor ve dışarıya ters tünel kuruyor. Ayrıca macOS, Linux ve Windows'ta kalıcılık sağlıyor. Sonra hostname, kullanıcı adı, Git e-postası ve hassas görünen ortam değişkeni adlarını saldırganın sunucusuna gönderiyor. Eklentiler IDE'nin izinleriyle çalıştığı için yüklendiği anda kaynak koda erişebiliyor. Bu, geliştirici makinesini hedefleyen bir tedarik zinciri saldırısı. Ama şuna dikkat: Anthropic çalışanı olayın yalnızca Cursor Marketplace'teki eklentiyi etkilediğini söylüyor. Resmî VS Code marketplace ve OpenVSX etkilenmedi deniyor. Yorumlarda hangi registry'nin etkilendiği konusunda karışıklık var. Sürüm resmî listelerde yok; yayınlanıp geri çekildiği düşünülüyor. Bu iddianın ikinci kaynağı da var; Mastodon gönderisi okunamadı, Hacker News yorumlarında Cursor'ın güvenlik bildirimi yayımladığı söyleniyor. Cursor, kötü niyetli sürümün Anthropic tarafından geliştirilmediğini söylüyor ama zararlı sürümün oraya nasıl geldiği açıklanmıyor. Bulut tarafında da önemli bir güvenlik konusu var. Binary Security, Azure'da beş ayrı çapraz kiracı ele geçirme zinciri belgeliyor. Bu zincirler path traversal ve IDOR hatalarıyla başka bir müşterinin kiracısına erişim sağlıyor. Çapraz kiracı izolasyonu bulutun en kritik güven sınırı. Bu sınırın aşılabilmesi kurumsal müşterileri doğrudan ilgilendiriyor. Dikkat: Birincil metne erişilemedi; ayrıntılar Hacker News tartışmasından geliyor. Microsoft'tan yanıt veren bir kişi callback iddiasına itiraz ediyor. Bazı yorumcular kaynak adlarına rastgelelik önerisini security by obscurity diye niteliyor. Veri katmanında MariaDB cephesinde sevindirici bir düzeltme var. MariaDB on bir nokta sekiz, on nokta beşten beri süren InnoDB performans regresyonunu düzeltiyor. Sorun, buffer pool LRU terfi yolunda her sayfa erişiminde alınan buf pool mutex yüzündendi. Bazı bellek içi iş yüklerinde yaklaşık üç kat hızlanma sağlanıyor. Mark Callaghan'ın testinde sürüm, saniyede yirmi bin üç yüz yirmi altı sorgudan elli yedi bin elli iki sorguya çıkmış. Düzeltmeli sürüm, on nokta dört otuz dörtten bile yüzde yedi ile dokuz arası hızlı. Düzeltme, veri buffer pool'a sığmadığında da mutex'i erişim yolundan kaldırıyor. Ama dikkat: innodb old blocks time artık bir saniye çözünürlükte ve içeride yaklaşık on sekiz saat sınırlanıyor. LRU sırası yaklaşık hale geliyor; bu, sıcak sayfaların yanlışlıkla tahliye edilmesi riskini taşıyor. Altyapıda vLLM'in nightly sürümüne PLE ağırlıklarını diske offload etme desteği eklenmiş; amaç VRAM yerine diskten besleyerek bellek baskısını azaltmak. Ancak değişiklik kararlı sürümde yok ve performans etkisi doğrulanamıyor; disk offload gecikme ekleyebilir, üretimde ölçmek gerekir. Yerel modellerde iki yeni seçenek var; DeepSeek V dört nokta bir Flash bin on yedi Dynamic v üç nokta bir için Unsloth GGUF quantize sürümleri duyurulmuş görünüyor. Ama paylaşım yalnızca bir Reddit görseli; model boyutu, lisans ve donanım gereksinimi yok, resmî model kartını indirmeden önce kontrol edin. Bir de Gemma dört otuz bir milyar Humanlike Chat var; resmî Gemma dört otuz bir milyar üzerine topluluk fine-tune'unun ikinci sürümü. Sohbet tonunu daha insansı yapmayı hedefliyor ve GGUF olarak dağıtılıyor; eğitim yöntemi, veri seti ve lisans doğrulanamıyor, model kartına bakmadan kullanmayın. Pratik tarafta curl, sekiz nokta on iki ile sekiz nokta on altı arasında config dilimleme ve içe aktarma yüzünden kazara Turing-tam hale gelmiş. Gerçek binary'de sınırsız sayaç yok; sekiz nokta on yedi nokta sıfırda beş seviyeli include sınırı indirgemeyi bozuyor. Geliştirici araçlarında Tangled dikkat çekiyor; AT Protocol üzerine kurulu, parça parça self-host edilebilen federe bir kod forge'u. Kod, issue ve pull request'leri repo ile birlikte taşınabilir kılıyor; ama private repo desteği self-hosted kurulumda şu an yok deniyor ve iş modeli net değil. Son olarak Claude Max planlarında değişiklik iddiası var; Anthropic'in Max beş ve Max yirmi plan adlarını değiştirdiği ve Max yirmi'de beş saatlik limiti kaldırdığı söyleniyor. Bilgi bir ekran görüntüsüne dayanıyor, resmî duyurudan teyit etmeden plan kararı vermeyin. Bugünlük bu kadar. Güvenli kodlayın ve kaynakları doğrulayın. Bu bölüm, yazılım ve yapay zekâ dünyasındaki yeni araç, model ve tekniklerin asıl kaynaklarından (proje sayfaları, makaleler, model kartları, geliştirici tartışmaları) yapay zekâ ile derlenen kartlardan yazılmış ve yapay zekâ sesiyle seslendirilmiştir. Hata içerebilir; denemeden önce aracın kendi belgelerine bakın. Bölümde geçenler: - Claude Code VS Code eklentisinde arka kapı (Cursor Marketplace, 2.1.313): https://phorion.io/blog/offical-claude-code-vsx-compromise/ - Unsloth GGUF: DeepSeek-V4.1-Flash yerel quantize sürümü: https://i.redd.it/v9q24jegzlyh1.png - MariaDB 11.8: InnoDB LRU mutex regresyonu düzeltildi, bellek içi yüklerde ~3x: https://mariadb.org/how-mariadb-11-8-became-about-3x-faster-on-some-in-memory-workloads-fixing-a-regression-dating-back-to-10-5/ - vLLM: nightly'de PLE disk offload desteği (PR #59958): https://github.com/vllm-project/vllm/pull/59958 - Claude Code uzantılarında arka kapı iddiası (ikinci kaynak): https://cyberplace.social/@GossiTheDog/117528831681803563 - curl: config dosyalarıyla kazara Turing-tam (8.12–8.16): https://seriot.ch/computation/curl.html - Tangled: federe kod forge'u: https://tangled.org/blog/forge/ - Azure çapraz kiracı açıkları: Binary Security'nin beş tam ele geçirme zinciri: https://www.binarysecurity.no/posts/2026/10/one-root-case - Anthropic: Claude Max plan adları değişti, Max20'de 5 saatlik limit kalktı: https://i.redd.it/vw14lxtg4nyh1.png - Gemma-4-31B-Humanlike-Chat: Gemma 4 31B için insansı sohbet fine-tune'u (v2.0): https://www.reddit.com/r/LocalLLaMA/comments/1xjdjy0/gemma431bhumanlikechat_20s_improved_human_voice/
