İBB personeli yazılım mühendisi 27 yaşındaki Iraz Bayrak, kürsüde savunma yaptı. Geliştirilme süreci 2017–2021 yılları arasında tamamlanan “İstanbul Senin” uygulamasına ait verilerin sızdırılması iddiasıyla suçlanan Bayrak, Eylül 2021’de İBB’de göreve başlamıştı. Bayrak, erişim yetkisi olmadığı sızıntı iddiasıyla suçlanıyor. Bayrak, “Ben İstanbul Senin projesinde hiç çalışmadım. Projede yokum. Belediyeye girişim 2021. Benden İstanbul Senin uygulamasında yönetici diye bahsediliyor iddianamede. Veriye erişimim yok, projede hiç çalışmadım, adım dahi geçmiyor ama ben projede yer alıp verileri yurtdışına aktarmakla suçlanıyorum” dedi. Iraz Bayrak şöyle devam etti: "6 aydır cinayet koğuşunda kalıyorum. Sayın başkan belki evladınız vardır diye söylüyorum, babamı düşünün. Babam beni sürekli ‘güzel kuşum’ diye arardı. Ben 6 ay boyunca bu sesi duymadım. 6 ay sonra ilk kez burada bağırdığında duydum. 65 yaşında teyzem var koğuşta, ona okuma yazma öğretiyorum. Ben hâlâ aynı Iraz olmaya devam ediyorum." @karabayfurkan5

🚨 CRITICAL: Active supply chain attack on axios -- one of npm's most depended-on packages. The latest axios@1.14.1 now pulls in plain-crypto-js@4.2.1, a package that did not exist before today. This is a live compromise. This is textbook supply chain installer malware. axios has 100M weekly downloads. Every npm install pulling the latest version is potentially compromised right now. Socket AI analysis confirms this is malware. plain-crypto-js is an obfuscated dropper/loader that: • Deobfuscates embedded payloads and operational strings at runtime • Dynamically loads fs, os, and execSync to evade static analysis • Executes decoded shell commands • Stages and copies payload files into OS temp and Windows ProgramData directories • Deletes and renames artifacts post-execution to destroy forensic evidence If you use axios, pin your version immediately and audit your lockfiles. Do not upgrade.

Is arama surecim basladigindan beri bir fikir aklimi kurcaliyordu. Son 1-2 haftadir da tamamen bu fikir uzerine istisareler ve calismalarla gecti. Ve bugun o fikri aciklama vakti geldi. Artik kendi yazilim sirketim ile yoluma devam ediyorum: MAHIA mahia.com.tr Bir hayirli olsun dileginizi alirim. Allah utandirmasin. Web ve mobil uygulama projeleriniz icin birlikte calismak, teklif almak icin iletisime gecebilirsiniz

Claude Code ile AI Product Ads uygulaması yapma işine giriştim. Fena apiler var adım adım entegre edeceğiz. Yarın ilk video kanalda yayında 🚬

Next.js 16.2 introduces a stable Adapter API, built with Netlify, Cloudflare, OpenNext, AWS, and Google Cloud. But the API is only part of the story. Next.js is used by millions of developers across every major cloud, and making it work well everywhere is on us. Here are our commitments. nextjs.org/nextjs-across-pla…

It’s Next.js Liberation Day. The #1 request we kept hearing: help us run Next fast and secure, without the lock-in and the costs. So we did it. We kept the amazing DX of @nextjs, without the bespoke tooling, built on @vite. We’re working with other providers to make deployment a first-class experience everywhere. Next.js belongs to everyone. blog.cloudflare.com/vinext/

Next.js projesinde yanlış render stratejisi yüzünden aylık $100 server maliyeti çıkmak üzereydi. SSR → SSG / ISR geçişiyle günlük $3 → $0.30 seviyesine indirdim. Gerçek verilerle anlatıyorum: TL;DR: Yoğun SSR -> yüksek Function Duration -> gereksiz fatura Öncelikle bu proje Vercel’de host ediliyor, Vercel baz alınarak durumu paylaşacağım. Nextjs projeniz VPS içerisinde ise burada da CPU ağırlığından maliyetiniz artabilir buna bağlı olarak durumu değerlendirebilirsiniz. Vercel tarafında iki adet hesap ile girilen bir organizasyonda proje tutuluyor. İki hesap, iki seat olarak hesaplandığından sabit aylık maliyet $40. Site; landing page, hizmet sayfaları, blog yazıları toplamında 4500 adet sayfaya sahip. Geçen ay site trafiği 6000 ziyaretçi, 17000 sayfa görüntülemeye ulaşmıştı. Buna bağlı olarak geçen ay Vercel faturası $65 dolar geldi. Bu zaten direk dikkatimi çekmişti. Vercel’de kullanım alanında tüketim dağılımını kontrol ettiğimde asıl fazla maliyete neden olan servisin Function Duration olduğunu gördüm. Günlük $3’a yakın tüketmeye başlamış. Function Duration nedir? Vercel’de çalışan serverless fonksiyonların toplam faturalandırılabilir çalışma süresini ifade ediyor. Yani bir fonksiyon kaç saniye calıştıysa ve ne kadar RAM kullandıysa, Vercel bunu Function Duration olarak ölçüyor. Peki, devam ediyoruz. Mevcut ayın fatura dönemine girdiğimizde günlük Function Duration süreleri artıyordu ve maliyet $4’a yaklaşıyordu. 6 günlük sürede toplam $20 civarlarında Function Duration maliyeti oluştu. Müdahale etmesem fatura dönemi için tek başına $100’ı geçecekti. Projede maliyeti artıran sebepler: 1- Yoğun SSR kullanımı. 2- Public sayfalar ağırlıklı bu projede middleware’in her yerde çalışması. Buna bağlı olarak her request’te auth (Clerk) kontrolü. 3- Cache neredeyse hiç yok. 4- Static Generation olmaması ve bu yüzden tüm public sayfaların SSR ile her request’te render edilmesi. Şu fonksiyon kullanımları çok önemli: generateStaticParams, unstable_cache, revalidate. Çözümler: 1- SSR’dan SSG ve ISR’a geçiş. Nadiren değişen içerik için cache. 2- Middleware’i kısıtla, Auth gerektirmeyen sorgular için cache’lenebilir bir client. 3- Static sayfalar için; dynamic = ‘force-static’ 4- ISR sayfalar için; revalidate = ‘duration’ Sonuç: Sitenin hem hız hemde maliyet açısından mükemmel sonuçlara ulaşması. Function Duration: $3 → $0.30 / gün Lighthouse: 60–75 → 90 Trafik artarken maliyet düştü Bu arada Assetler tamamen Cloudflare’de. R2 servisi public Assetler için biçilmiş kaftan diyebilirim. Son olarak projeyi uzun vadede Vercel’de tutmayı düşünmüyorum, Build süresi bile maliyet yazıyor. Projeyi Kademeli olarak Hetzner VPS, Coolify, Cloudflare servislerine taşıyacağım.