Sistem Mimarisi, NixOS Labs ve Dijital Evren Günlükleri.https://xmrah.com/tr-trhttps://xmrah.com/blog/chrome-vs-ungoogled-chromium-nixos-gizlilik/https://xmrah.com/blog/chrome-vs-ungoogled-chromium-nixos-gizlilik/2026 yılında gizlilik odaklı bir tarayıcı bulmak neden bu kadar zor? Chrome'dan kaçarken neden Gecko motorunu terk edip Ungoogled Chromium'a geçtim? Ve NixOS bu süreci nasıl eziyet olmaktan çıkardı?Sun, 09 Aug 2026 00:00:00 GMTnixosprivacychromiumsecurityfirejailhttps://xmrah.com/blog/sctphantom-ovswrap-nixos-kernel-module-blacklist/https://xmrah.com/blog/sctphantom-ovswrap-nixos-kernel-module-blacklist/Linux kernel'de 18 yıldır saklanan iki kritik zafiyet açıklandı: CVE-2026-64564 ve CVE-2026-64531. SCTP ve Open vSwitch modülleri hiç kullanılmasa bile saldırı yüzeyi açık kalabiliyor. NixOS'ta declarative blacklisting ile bu açıkları nasıl kapattığımı anlatıyorum.Sat, 08 Aug 2026 00:00:00 GMTnixossecuritykernelcvehardeninghttps://xmrah.com/blog/2026-08-04-chaindrop-solucan-protokolu-web3-c2/https://xmrah.com/blog/2026-08-04-chaindrop-solucan-protokolu-web3-c2/Haziran'daki Miasma dalgası sadece bir testti. Bugün patlayan ChainDrop solucanı; geçerli SLSA provenance'ı, Ethereum tabanlı merkeziyetsiz C2'si ve AI asistanları üzerinden yayılımıyla npm'i içten içe çürütüyor.Tue, 04 Aug 2026 00:00:00 GMTsecuritysupply-chainnpmweb3nixoshttps://xmrah.com/signals/2026-08-04-chaindrop-solucan-protokolu-web3-c2/https://xmrah.com/signals/2026-08-04-chaindrop-solucan-protokolu-web3-c2/Haziran'daki Miasma dalgası sadece bir testti. Bugün patlayan ChainDrop solucanı; geçerli SLSA provenance'ı, Ethereum tabanlı merkeziyetsiz C2'si ve AI asistanları üzerinden yayılımıyla npm'i içten içe çürütüyor.Tue, 04 Aug 2026 00:00:00 GMTsecuritysupply-chainnpmweb3nixoshttps://xmrah.com/blog/2026-08-02-nixos-soft-hardening-gelistirici-dostu/https://xmrah.com/blog/2026-08-02-nixos-soft-hardening-gelistirici-dostu/Güvenlik uzmanlarının kopyala-yapıştır kuralları geliştirici ortamını mahveder. Sistemi kullanılmaz hale getirmeden kernel ve systemd nasıl izole edilir?Sun, 02 Aug 2026 00:00:00 GMTnixossecuritykernelsystemdsovereignhttps://xmrah.com/til/2026-08-01-agentic-ai-trendleri/https://xmrah.com/til/2026-08-01-agentic-ai-trendleri/Sohbet botlarından Agentic AI orkestrasyonuna geçiş ve yerel sistemlerin vizyonu.Sat, 01 Aug 2026 00:00:00 GMTailocalmindagenticmcphttps://xmrah.com/til/2026-08-01-lk-deneme-yazm/https://xmrah.com/til/2026-08-01-lk-deneme-yazm/Sat, 01 Aug 2026 00:00:00 GMTtilhttps://xmrah.com/til/2026-08-01-til-mekanizmas-kurulumu/https://xmrah.com/til/2026-08-01-til-mekanizmas-kurulumu/Blog yazma yorgunluğunu aşmak için saniyeler içinde not oluşturabilen basit bir bash ve justfile entegrasyonu.Sat, 01 Aug 2026 00:00:00 GMTtilhttps://xmrah.com/blog/2026-07-29-sudo-kurtulus-rust-setuid-trapdoor/https://xmrah.com/blog/2026-07-29-sudo-kurtulus-rust-setuid-trapdoor/Siber güvenlik grind'i yaparken (OSCP/OSWE) kendi sisteminizi nasıl koruyorsunuz? sudo ve chown bağımlı bash scriptlerinden kurtulup Rust'a geçerken yüzleştiğim TOCTOU, setuid riskleri ve dürüst bir donanım/yazılım analizi.Wed, 29 Jul 2026 00:00:00 GMTnixosrustzero trustsecuritydevelopmenthttps://xmrah.com/projects/dl-toggle/https://xmrah.com/projects/dl-toggle/Downloads klasörünü root sahipliğiyle kilitleyen ve tek komutla açan Rust setuid binary. Bash scriptini çöpe attım, yerine güvenli bir trapdoor mekanizması yazdım.Wed, 29 Jul 2026 00:00:00 GMTrustnixossecurityzero-trusthttps://xmrah.com/blog/2026-07-27-nixos-fhs-antigravity-ide-migration-v2/https://xmrah.com/blog/2026-07-27-nixos-fhs-antigravity-ide-migration-v2/Antigravity 2.0 güncellemesi sonrası pb dosyalarından SQLite'a veri aktarırken yaşadığım NixOS FHS çileleri.Mon, 27 Jul 2026 00:00:00 GMTnixosantigravityfhssystemspythongrpchttps://xmrah.com/blog/2026-07-26-localmind-zihin-sarayi-fastmcp/https://xmrah.com/blog/2026-07-26-localmind-zihin-sarayi-fastmcp/Yapay zeka asistanları için neden kendi bilgisayarımda çalışan, internete tamamen kapalı bir dijital hafıza (ikinci beyin) geliştirdim? Ve bu yolda nelerle savaştım?Sun, 26 Jul 2026 00:00:00 GMTsovereigntyyapay-zekanixoslocalmindmcphttps://xmrah.com/blog/2026-07-24-yerel-ai-guvenligi-ollama-izolasyonu-nixos/https://xmrah.com/blog/2026-07-24-yerel-ai-guvenligi-ollama-izolasyonu-nixos/Ollama kurup yerelim güvenli demek yetmiyor. Kimlik doğrulama yok, API tamamen açık, sohbet geçmişi düz metin. NixOS üzerinde gerçek izolasyon nasıl yapılır ve Ollama çökerse B planımız ne?Fri, 24 Jul 2026 00:00:00 GMTollamanixossecurityaisovereignhttps://xmrah.com/blog/2026-07-23-antigravity-fhs-wayland-sigsegv-krizi/https://xmrah.com/blog/2026-07-23-antigravity-fhs-wayland-sigsegv-krizi/Nixpkgs unstable kanalındaki sessiz paket isimlendirme değişikliklerinin sistemde nasıl SIGSEGV çökmelerine ve libsecret erişim sorunlarına yol açtığına dair mimari bir debug operasyonu.Thu, 23 Jul 2026 00:00:00 GMTnixoswaylanddebuggingarchitecturehttps://xmrah.com/signals/2026-07-19-lix-vs-nix-yonetim-coktugunde-fork-kacinilmazdir/https://xmrah.com/signals/2026-07-19-lix-vs-nix-yonetim-coktugunde-fork-kacinilmazdir/Açık kaynak projeleri büyüdükçe ticari çıkarlarla topluluk kontrolü arasında sıkışır. 2024 NixOS yönetim krizi ve Lix'in doğuşu, gücün tek elde toplanmasına karşı mimari bir isyandır.Sun, 19 Jul 2026 00:00:00 GMTnixoslixsovereignopensourcegovernancehttps://xmrah.com/signals/2026-07-19-ollama-kimlik-krizi-yerel-ai-araci-mi-bulut-sirketi-mi/https://xmrah.com/signals/2026-07-19-ollama-kimlik-krizi-yerel-ai-araci-mi-bulut-sirketi-mi/88 milyon dolar VC yatırımı, aylık abonelik modeli ve ajan modu. Yerel AI'ın Docker'ı olmayı vaat eden Ollama, Docker'ın yolunu mu tekrarlıyor?Sun, 19 Jul 2026 00:00:00 GMTaifossnixosarchitecturehttps://xmrah.com/blog/2026-07-15-kvm-kacisi-januscape-zafiyeti-ve-nixos-mitigasyonlari/https://xmrah.com/blog/2026-07-15-kvm-kacisi-januscape-zafiyeti-ve-nixos-mitigasyonlari/Linux çekirdeğindeki KVM hipervizörünü parçalayan Januscape zafiyeti, izolasyon duvarlarının bir saniyede nasıl çökebileceğini gösteriyor. Sovereign bir NixOS mimarisinde bu krizi nasıl yönetiriz?Wed, 15 Jul 2026 00:00:00 GMTsecuritynixosarchitecturelinuxhttps://xmrah.com/signals/2026-07-14-tme-dns-kesintisi-ve-serverhold-krizi/https://xmrah.com/signals/2026-07-14-tme-dns-kesintisi-ve-serverhold-krizi/Telegram'ın milyarlarca dolarlık t.me altyapısının tek bir Karadağlı registry tarafından fişinin çekilmesi, Web2 illüzyonunu ve kendi altyapının patronu olmanın neden hayati olduğunu kanıtlıyor.Tue, 14 Jul 2026 00:00:00 GMTsecuritydnsnixosarchitecturehttps://xmrah.com/blog/2026-07-13-building-the-machine-nixos-impermanence-harold-finch/https://xmrah.com/blog/2026-07-13-building-the-machine-nixos-impermanence-harold-finch/Person of Interest dizisindeki o ütopik The Machine tasarım felsefesi artık kurgu değil. NixOS, Impermanence ve Sovereign Desktop mimarisi ile fiziksel bir donanımda nasıl inşa edildiğinin ham hikayesi.Mon, 13 Jul 2026 00:00:00 GMTnixossecurityphilosophyaiarchitecturehttps://xmrah.com/til/2026-07-12-firejail-mount-namespace-trapdoor/https://xmrah.com/til/2026-07-12-firejail-mount-namespace-trapdoor/Chromium gibi tarayıcıların ana bilgisayara erişimini tamamen kesip, indirme klasörüne sadece ihtiyaç anında açılan bir kilit vurmak.Sun, 12 Jul 2026 23:59:59 GMTfirejailnixosguvenlikopseczero-trusthttps://xmrah.com/signals/2026-07-12-jadepuffer-otonom-ajan-ve-impermanence/https://xmrah.com/signals/2026-07-12-jadepuffer-otonom-ajan-ve-impermanence/CVE-2025-3248 üzerinden sızan JadePuffer, teknik execution'ı tamamen ajana bırakarak 1.342 veritabanı kaydını şifreledi. Saldırı zinciri analizi, CVSS skor yanılgısı ve NixOS impermanence savunma mimarisi.Sun, 12 Jul 2026 00:00:00 GMTsecurityred-teamblue-teamnixosaiimpermanencehttps://xmrah.com/til/2026-07-12-sops-nix-impermanence-tmpfs-bypass/https://xmrah.com/til/2026-07-12-sops-nix-impermanence-tmpfs-bypass/Sun, 12 Jul 2026 00:00:00 GMTnixossopsimpermanencesystemdhttps://xmrah.com/blog/2026-07-11-hyprland-lua-sovereign-dashboard-mission-control/https://xmrah.com/blog/2026-07-11-hyprland-lua-sovereign-dashboard-mission-control/Her sistem güncellemesinde yaşanan 'version mismatch' (ABI) çökmelerinden kurtulmanın teknik yolu. C++ eklentilerini tamamen terk edip, Native Lua IPC ve Quickshell kullanarak asla çökmeyen bir Görev Kontrol yapısını nasıl kurduk?Sat, 11 Jul 2026 00:00:00 GMTnixoshyprlandluaquickshelllinuxricehttps://xmrah.com/blog/2026-07-09-nixos-hyprland-lua-v055-guncellemeleri/https://xmrah.com/blog/2026-07-09-nixos-hyprland-lua-v055-guncellemeleri/Uzun bir aradan sonra nixos-hyprland-lua reposuna geri döndük. Hyprland v0.55'in yeni Native Lua API'si, özel layout imkanları ve ICC renk profili destekleri üzerine güncellemelerimiz.Thu, 09 Jul 2026 00:00:00 GMTnixoshyprlandlualinuxricehttps://xmrah.com/blog/2026-07-08-nixos-sops-impermanence-systemd-initrd/https://xmrah.com/blog/2026-07-08-nixos-sops-impermanence-systemd-initrd/NixOS 26.05 ile systemd-initrd'ye geçiş sonrası SOPS-Nix ve Impermanence (tmpfs) kullanırken yaşanan tavuk-yumurta kilitlenmesinin zarif çözümü ve kritik bir güvenlik uyarısı.Wed, 08 Jul 2026 00:00:00 GMTnixossopsimpermanencesecuritylinuxhttps://xmrah.com/blog/2026-07-07-nixos-kernel-hardening-auditd/https://xmrah.com/blog/2026-07-07-nixos-kernel-hardening-auditd/Yapay zekanın bile gözden kaçırabildiği çekirdek zafiyetlerine karşı NixOS üzerinde Kernel Hardening sysctl parametreleri ve -e 2 ile kilitlenmiş değiştirilemez audit kuralları.Tue, 07 Jul 2026 00:00:00 GMTnixossecuritylinuxauditdkernelhttps://xmrah.com/blog/2026-07-06-nixos-kvm-whonix-kurulum/https://xmrah.com/blog/2026-07-06-nixos-kvm-whonix-kurulum/NixOS impermanence + KVM altyapısına Whonix kurarken karşılaştığım IPv6 köprü hatası, disk yolu sorunu ve rp_filter problemi ile çözümleri.Mon, 06 Jul 2026 00:00:00 GMTnixoskvmvirtualizationlinuxsecurityhttps://xmrah.com/blog/2026-07-05-donanimdan-sanala-nixos-kvm-qemu-bios/https://xmrah.com/blog/2026-07-05-donanimdan-sanala-nixos-kvm-qemu-bios/Modern anakartlar üzerinde AMD SVM, IOMMU ve SR-IOV BIOS ayarlarının Linux çekirdeğindeki doğrulanması ve NixOS üzerinde QEMU/KVM sanallaştırma kurulumu.Sun, 05 Jul 2026 00:00:00 GMTnixoskvmbiosdonanimlinuxhttps://xmrah.com/blog/2026-07-04-nixos-26-05-systemd-initrd-impermanence/https://xmrah.com/blog/2026-07-04-nixos-26-05-systemd-initrd-impermanence/NixOS 26.05 ile varsayılan olan systemd-initrd'ye geçiş sürecim ve bu yeni yapının tmpfs root tabanlı impermanence kurulumlarıyla uyumu.Sat, 04 Jul 2026 00:00:00 GMTnixoslinuxsistemimpermanencehttps://xmrah.com/blog/2026-07-03-fable-5-geri-dondu-mythos-kilitlendi/https://xmrah.com/blog/2026-07-03-fable-5-geri-dondu-mythos-kilitlendi/19 günlük erişim yasağının ardından Fable 5 ve Mythos 5 geri döndü. Ancak kriz mimariyi değiştirmedi; sadece Anthropic ile hükümet arasındaki gözetim ağını resmileştirdi.Fri, 03 Jul 2026 00:00:00 GMTaisecurityanthropicpolitikahttps://xmrah.com/blog/2026-06-30-nixos-hyprland-lua-mimarisi/https://xmrah.com/blog/2026-06-30-nixos-hyprland-lua-mimarisi/Hyprland v0.55+ ile gelen yerel Lua desteğini NixOS üzerinde mkOutOfStoreSymlink ve UWSM ile harmanlayarak nasıl 'çökmeyen' ve anında güncellenen bir mimari kurduğumun detaylı analizi.Tue, 30 Jun 2026 00:00:00 GMTnixoshyprlandluasistem-mimarisihttps://xmrah.com/blog/2026-06-29-ungoogled-chromium-fingerprinting-searxng/https://xmrah.com/blog/2026-06-29-ungoogled-chromium-fingerprinting-searxng/Tarayıcının bıraktığı dijital ayak izlerini (Canvas/Text Noise) rastgele verilerle bozmanın getirdiği paradokslar ve aramaları yerel SearXNG ağına çekme pratikleri.Mon, 29 Jun 2026 00:00:00 GMTlinuxnixossecuritychromiumprivacyhttps://xmrah.com/blog/2026-06-29-ungoogled-chromium-firejail-keepassxc/https://xmrah.com/blog/2026-06-29-ungoogled-chromium-firejail-keepassxc/Tarayıcıyı Firejail ile izole ederken, şifre yöneticisinin (KeePassXC) ihtiyaç duyduğu IPC iletişimini güvenli bir şekilde nasıl ayakta tuttuğumun notları.Mon, 29 Jun 2026 00:00:00 GMTlinuxnixossecuritychromiumhttps://xmrah.com/blog/2026-06-29-ungoogled-chromium-wayland-gpu-acceleration/https://xmrah.com/blog/2026-06-29-ungoogled-chromium-wayland-gpu-acceleration/Güvenlikten ödün vermeden tarayıcının performansını zirveye taşıyan Native Wayland geçişi, Zero-Copy GPU rasterizasyonu ve donanımsal video hızlandırma pratikleri.Mon, 29 Jun 2026 00:00:00 GMTlinuxnixosperformancechromiumwaylandhttps://xmrah.com/til/2026-06-29-chromium-native-wayland-flags/https://xmrah.com/til/2026-06-29-chromium-native-wayland-flags/XWayland bulanıklığından kurtulup Chromium'u native Wayland modunda başlatmak için gereken bayraklar.Mon, 29 Jun 2026 00:00:00 GMTnixoswaylandchromiumhttps://xmrah.com/til/2026-06-29-firejail-keepassxc-socket-whitelist/https://xmrah.com/til/2026-06-29-firejail-keepassxc-socket-whitelist/Karantinaya alınmış Chromium veya Firefox'ta KeePassXC eklentisi 'Key exchange failed' hatası veriyorsa Unix socket'e izin vermek gerekir.Mon, 29 Jun 2026 00:00:00 GMTfirejailkeepassxcguvenlikhttps://xmrah.com/til/2026-06-29-nixos-zram-swap-boot-gecikmesi/https://xmrah.com/til/2026-06-29-nixos-zram-swap-boot-gecikmesi/Şifreli takas alanı yüzünden yaşanan devmapper zaman aşımını zram ile aşmak.Mon, 29 Jun 2026 00:00:00 GMTnixossystemdzramhttps://xmrah.com/blog/2026-06-28-kvm-qemu-guest-os-virtio-enjeksiyonu/https://xmrah.com/blog/2026-06-28-kvm-qemu-guest-os-virtio-enjeksiyonu/KVM/QEMU hipervizörü üzerinde çalışan ve VirtIO donanımlarını yerleşik olarak tanımayan kapalı kaynak misafir işletim sistemlerine kurulum anında sürücü enjekte etme yönteminin teknik analizi.Sun, 28 Jun 2026 00:00:00 GMTnixoskvmvirtualizationsystemshttps://xmrah.com/blog/2026-06-28-nixos-fiziksel-swap-timeout-zram/https://xmrah.com/blog/2026-06-28-nixos-fiziksel-swap-timeout-zram/NixOS boot sürecinde karşılaştığım 90 saniyelik devmapper/cryptsetup gecikmesinin analizi, randomEncryption açmazı ve fiziksel swap yerine zram kullanımının performansa etkisi.Sun, 28 Jun 2026 00:00:00 GMTnixossystem-architectureperformanceboothttps://xmrah.com/blog/2026-06-28-wayland-gpg-pinentry-rofi-gecisi/https://xmrah.com/blog/2026-06-28-wayland-gpg-pinentry-rofi-gecisi/Wayland ve Hyprland ortamında git commit imzalarken yaşanan kilitlenmelerin analizi, pinentry-curses odaklanma sorunu ve pinentry-rofi ile GUI tabanlı çözüm.Sun, 28 Jun 2026 00:00:00 GMTnixosgpgwaylandhyprlandsecurityhttps://xmrah.com/blog/2026-06-27-miasma-phantom-gyp-tedarik-zinciri-evrimi/https://xmrah.com/blog/2026-06-27-miasma-phantom-gyp-tedarik-zinciri-evrimi/Mini Shai-Hulud solucanının haziran sonundaki Miasma evrimi; npm'in ignore-scripts kuralını bypass eden Phantom Gyp tekniği, @redhat-cloud-services ihlali ve GitHub Actions tag hijacking tehdidi.Sat, 27 Jun 2026 00:00:00 GMTsecuritysupply-chainpnpmgithub-actionshttps://xmrah.com/blog/2026-06-22-amd-tsme-geri-donuyor-topluluk-baskisi/https://xmrah.com/blog/2026-06-22-amd-tsme-geri-donuyor-topluluk-baskisi/AGESA 1.2.7.0 güncellemesiyle sessizce kaldırılan AMD Transparent Secure Memory Encryption (TSME) donanım koruması, güvenlik odaklı kullanıcıların yoğun tepkisi üzerine Temmuz 2026'da geri dönüyor.Mon, 22 Jun 2026 00:00:00 GMTguvenlikdonanimamdhaberhttps://xmrah.com/blog/2026-06-20-amd-tsme-cold-boot-ryzen/https://xmrah.com/blog/2026-06-20-amd-tsme-cold-boot-ryzen/Ryzen AM5 işlemcilerde AMD TSME (Transparent Secure Memory Encryption) özelliğinin sessizce kapatılması ve NixOS üzerinde cold boot saldırılarına karşı alınabilecek önlemler.Sat, 20 Jun 2026 00:00:00 GMTguvenliknixosdonanimamdhttps://xmrah.com/blog/2026-06-16-home-manager-kullanici-ortami-nix/https://xmrah.com/blog/2026-06-16-home-manager-kullanici-ortami-nix/Home Manager nedir, ne işe yarar ve NixOS'a nasıl entegre olur? Git, SSH, Fish shell, terminal araçları — hepsini tek bir Nix konfigürasyonunda yönetmek.Tue, 16 Jun 2026 00:00:00 GMTnixoshome-managerlinuxkonfigürasyonhttps://xmrah.com/blog/2026-06-16-nixpkgs-unstable-overlay/https://xmrah.com/blog/2026-06-16-nixpkgs-unstable-overlay/NixOS'ta kararlı kanal üzerinde unstable overlay kurarak seçili paketleri güncel tutmak: pkgs.unstable.* kullanımı, flake.nix wiring ve neden her şeyi unstable'a taşımadım.Tue, 16 Jun 2026 00:00:00 GMTnixosnixlinuxflakeshttps://xmrah.com/blog/2026-06-16-sops-nix-sifreli-secret-yonetimi/https://xmrah.com/blog/2026-06-16-sops-nix-sifreli-secret-yonetimi/NixOS konfigürasyonunda şifre ve API anahtarlarını Git'e atmadan yönetmek: sops-nix, age şifrelemesi ve runtime secret çözme mekanizması.Tue, 16 Jun 2026 00:00:00 GMTnixossecuritysopslinuxhttps://xmrah.com/til/2026-06-16-home-manager-git-gpg-signing/https://xmrah.com/til/2026-06-16-home-manager-git-gpg-signing/programs.git.signing ile her commit otomatik GPG imzalanır — git config dosyasına dokunmana gerek yok.Tue, 16 Jun 2026 00:00:00 GMTnixoshome-managergitgpghttps://xmrah.com/til/2026-06-16-nix-flake-tek-input-guncelleme/https://xmrah.com/til/2026-06-16-nix-flake-tek-input-guncelleme/nix flake update tüm input'ları günceller. Sadece birini güncellemek için input adını parametre ver.Tue, 16 Jun 2026 00:00:00 GMTnixosnixflakeshttps://xmrah.com/til/2026-06-16-nixos-lib-mkforce-override/https://xmrah.com/til/2026-06-16-nixos-lib-mkforce-override/wantedBy = [] bir servisin autostart'ını kapatmaz. lib.mkForce [] gerekir — ve neden öyle olduğu.Tue, 16 Jun 2026 00:00:00 GMTnixosnixsystemdhttps://xmrah.com/til/2026-06-16-nixos-mkoutofstoresymlink/https://xmrah.com/til/2026-06-16-nixos-mkoutofstoresymlink/xdg.configFile ile bir dosyayı yönetirken Nix store'a kopyalanmasını istemiyorsan mkOutOfStoreSymlink kullan.Tue, 16 Jun 2026 00:00:00 GMTnixoshome-managernixhttps://xmrah.com/til/2026-06-16-nixos-sessionvariables-vs-variables/https://xmrah.com/til/2026-06-16-nixos-sessionvariables-vs-variables/İkisi de ortam değişkeni tanımlar ama farklı zamanlarda ve farklı kapsamlarda aktif olur.Tue, 16 Jun 2026 00:00:00 GMTnixosnixlinuxhttps://xmrah.com/blog/2026-06-15-aur-atomic-arch-saldirisi/https://xmrah.com/blog/2026-06-15-aur-atomic-arch-saldirisi/Haziran 2026'da 400'den fazla AUR paketini etkileyen Atomic Arch saldırısı: terk edilmiş paket sahipliği, PKGBUILD manipülasyonu, Rust tabanlı infostealer ve eBPF rootkit. NixOS bu saldırıdan neden etkilenmiyor?Mon, 15 Jun 2026 00:00:00 GMTsecuritylinuxsupply-chainaurhttps://xmrah.com/blog/2026-06-15-impermanence-ephemeral-root-persist/https://xmrah.com/blog/2026-06-15-impermanence-ephemeral-root-persist/NixOS impermanence kurulumu: tmpfs root, Btrfs subvolume'lar, /persist mimarisi ve neden her yeniden başlatmada sistem durumunun sıfırlanmasını istiyorum.Mon, 15 Jun 2026 00:00:00 GMTnixosimpermanencelinuxsistemhttps://xmrah.com/blog/2026-06-13-fable-5-hukumet-direktifi/https://xmrah.com/blog/2026-06-13-fable-5-hukumet-direktifi/ABD hükümeti 12 Haziran'da ulusal güvenlik direktifiyle Fable 5 ve Mythos 5'i kapattı. Anthropic kabul etti, ama itiraz etti: dar bir jailbreak bu gerekçe olamaz.Sat, 13 Jun 2026 00:00:00 GMTaisecurityanthropicpolitikahttps://xmrah.com/blog/2026-06-09-claude-fable-5-mythos-kamuya-acildi/https://xmrah.com/blog/2026-06-09-claude-fable-5-mythos-kamuya-acildi/Anthropic, Mythos sınıfı ilk kamuya açık modeli Claude Fable 5'i yayınladı. Siber güvenlik ve biyoloji sorgularında Opus 4.8'e devreden güvenlik mekanizması, ve yalnızca savunmacılara açık Mythos 5.Tue, 09 Jun 2026 00:00:00 GMTaisecurityanthropichttps://xmrah.com/blog/2026-06-09-shai-hulud-nixos-tedarik-zinciri/https://xmrah.com/blog/2026-06-09-shai-hulud-nixos-tedarik-zinciri/19 PyPI paketini trojanize eden Shai Hulud saldırısı, .pth dosyası enjeksiyonu ve credential sızıntısı üzerine. NixOS'un bu saldırı türüne karşı yapısal avantajları ve gerçek risk noktaları.Tue, 09 Jun 2026 00:00:00 GMTsecuritynixossupply-chainhttps://xmrah.com/til/2026-06-09-pnpm-v11-approve-builds/https://xmrah.com/til/2026-06-09-pnpm-v11-approve-builds/pnpm 11'e güncelledikten sonra aldığınız err_pnpm_ignored_builds hatasının neden kaynaklandığını ve package.json / pnpm-workspace.yaml dosyasında nasıl kalıcı olarak çözeceğinizi anlattım.Tue, 09 Jun 2026 00:00:00 GMTpnpmnodejsmigrationhttps://xmrah.com/blog/2026-05-19-dms-shell-den-hyprland-lua-ya/https://xmrah.com/blog/2026-05-19-dms-shell-den-hyprland-lua-ya/dms-shell ile başladım, Hyprland'ın native Lua API'sine geçtim. Bu sadece bir konfigürasyon değişimi değil, bir düşünce biçimi değişimi.Tue, 19 May 2026 00:00:00 GMThyprlandluanixoskonfigürasyonhttps://xmrah.com/blog/2026-05-19-nixos-xantusia-sistem-mimarisi/https://xmrah.com/blog/2026-05-19-nixos-xantusia-sistem-mimarisi/Tek bir flake.nix dosyasından yönetilen, modüler, güvenlik odaklı ve tamamen deklaratif NixOS yapılandırmasının mimarisi — neden bu kararlar alındı, nasıl çalışıyor.Tue, 19 May 2026 00:00:00 GMTnixoslinuxsistemflakehttps://xmrah.com/blog/2026-05-19-waybar-den-quickshell-e-gecis/https://xmrah.com/blog/2026-05-19-waybar-den-quickshell-e-gecis/Hyprland kurulumunda uzun süre Waybar kullandım. Quickshell'e geçiş kararı nasıl oluştu, ne kazandım, ne kaybettim?Tue, 19 May 2026 00:00:00 GMThyprlandquickshellwaybarlinuxhttps://xmrah.com/projects/nixos-hyprland-lua/https://xmrah.com/projects/nixos-hyprland-lua/Hyprland 0.55 için %100 Native Lua API tabanlı NixOS modülü. 'Zero Bloat' felsefesiyle C++ eklentileri tamamen terk edilerek, Sovereign Dashboard bileşenleri QML ile yeniden yazıldı.Sat, 16 May 2026 00:00:00 GMTnixoshyprlandluaquickshellzero-bloathttps://xmrah.com/blog/2026-05-14-nixos-siber-kalkan-sifir-entropi/https://xmrah.com/blog/2026-05-14-nixos-siber-kalkan-sifir-entropi/Mayıs 2026'daki 'Mini Shai-Hulud' npm tedarik zinciri saldırısına karşı kurduğum Sıfır Güven (Zero Trust) mimarisi ve tam otomasyon operasyonu.Thu, 14 May 2026 00:00:00 GMTsecuritynixossystem-architecturepnpmhttps://xmrah.com/blog/2026-04-26-nixos-kaostan-duzene-declarative-bir-yolculuk/https://xmrah.com/blog/2026-04-26-nixos-kaostan-duzene-declarative-bir-yolculuk/Geleneksel dağıtımların karmaşasından kurtulup, her şeyin 'tanımlı' olduğu bir evrene geçişteki acemi adımlarım.Sun, 26 Apr 2026 00:00:00 GMTnixoslinuxöğrenmeimpermanencehttps://xmrah.com/blog/2026-07-12-nixos-flake-yapisi/https://xmrah.com/blog/2026-07-12-nixos-flake-yapisi/Nix Flakes ile neden klasik configuration.nix'ten uzaklaştım, nasıl yapılandırdım ve pratikte ne kazandım.Sun, 26 Apr 2026 00:00:00 GMTnixosflakehttps://xmrah.com/blog/2026-07-12-ollama-local-llm/https://xmrah.com/blog/2026-07-12-ollama-local-llm/AMD RX 7700 XT 12 GB VRAM ile Ollama stack'im: hangi modeller çalışıyor, hangilerinde VRAM taşıyor, pratik benchmark notları.Sun, 26 Apr 2026 00:00:00 GMTaiollamahardwarehttps://xmrah.com/projects/nixos-config/https://xmrah.com/projects/nixos-config/Nix Flakes, Home Manager ve sops-nix ile kurgulanan tam tekrarlanabilir NixOS sistemi. Hyprland masaüstü, yerel AI stack ve ağ servisleri tek repoda yönetiliyor.Sun, 26 Apr 2026 00:00:00 GMTnixosflakesecurityhttps://xmrah.com/projects/xmrah-com/https://xmrah.com/projects/xmrah-com/Veritabanı yok, PHP yok. Astro ile statik olarak derlenen, Markdown ile içerik yönetilen ve deploy.sh scripti ile Hostinger'a gönderilen kişisel site.Sun, 26 Apr 2026 00:00:00 GMTwebastrodeploymenthttps://xmrah.com/blog/2026-04-25-nixos-bir-dosyadan-yonetmek/https://xmrah.com/blog/2026-04-25-nixos-bir-dosyadan-yonetmek/NixOS'u öğrenmeye başlayan biri olarak kendime notlar: Her şey nasıl tek bir dosyadan ibaret olabiliyor?Sat, 25 Apr 2026 00:00:00 GMTnixosflakeöğrenmehttps://xmrah.com/blog/2026-04-25-wordpress-cikis/https://xmrah.com/blog/2026-04-25-wordpress-cikis/Bir kişisel blog için veritabanı ve sunucu taraflı diller kullanmanın getirdiği bakım yükü üzerine kısa bir değerlendirme.Sat, 25 Apr 2026 00:00:00 GMTwebastrodeneyimhttps://xmrah.com/projects/localghost/https://xmrah.com/projects/localghost/Doğal dili Linux komutlarına çeviren ~530 satır Python CLI. Sıfır bağımlılık, tamamen çevrimdışı. NixOS dahil tüm distrolarda çalışır, Ollama ile güçleniyor.Mon, 20 Apr 2026 00:00:00 GMTaipythoncliollamahttps://xmrah.com/projects/localmind/https://xmrah.com/projects/localmind/Ollama ve ChromaDB üzerine kurulu semantik hafıza motoru. FastMCP ile Claude Code entegrasyonu, SQLite+FTS5 BM25 indeksi ve web dashboard. Tüm veriler yerel.Wed, 15 Apr 2026 00:00:00 GMTaipythonmcpollama