• Çözüm arayanların ilgisini çekebilecek yeni konu:

    **YAZICIM SADECE WIFI DIRECT ÜZERINDEN ÇALIŞIYOR NORMAL WIFI BAĞLANTISI KURULAMIYOR?**

    Yazıcı her zaman kusursuz çalıştı. Birdenbire, artık WiFi üzerinden değil, yalnızca WiFi Direct üzerinden kontrol edilebiliyor. Şunları denedim. sıfırlama, fabrika ayarlarına geri yükleme, WiFi Direct'i kapatma (ama kapatamıyorum, simge sürekli açık kalıyor), talimatları okuma, Google'da arama...

    ───────────────
    Konunun detaylarını forumdan inceleyebilirsiniz:

    https://techforum.tr/threads/6640/

    #yazıcım #sadece #wifi #direct #üzerinden #teknoloji #techforumtr
    🛠️ Çözüm arayanların ilgisini çekebilecek yeni konu: 📌 **YAZICIM SADECE WIFI DIRECT ÜZERINDEN ÇALIŞIYOR NORMAL WIFI BAĞLANTISI KURULAMIYOR?** 📝 Yazıcı her zaman kusursuz çalıştı. Birdenbire, artık WiFi üzerinden değil, yalnızca WiFi Direct üzerinden kontrol edilebiliyor. Şunları denedim. sıfırlama, fabrika ayarlarına geri yükleme, WiFi Direct'i kapatma (ama kapatamıyorum, simge sürekli açık kalıyor), talimatları okuma, Google'da arama... ─────────────── 👉 Konunun detaylarını forumdan inceleyebilirsiniz: 🔗 https://techforum.tr/threads/6640/ #yazıcım #sadece #wifi #direct #üzerinden #teknoloji #techforumtr
    Beğen
    1
    0 Comments 0 Shares 155 Views 0 Reviews
  • TechForumTR’de dikkat çeken yeni bir konu açıldı:

    **AMD RX 7800XT EKRAN KARTIYLA ILGILI SÜRÜCÜ SORUNLARI NASIL ÇÖZÜLÜR?**

    Selam, iki gün önce her şey donana kadar sık sık sürücü zaman aşımı hataları almaya başladım. Bilgisayarımı yeniden başlattım ve Windows'un varsayılan grafik ayarlarına geri döndüm, ikinci monitörüm tanınmıyordu vb. DDU kullanarak her şeyi sıfırladım ve sürücüyü yeniden yükledim. Bir günlüğüne...

    ───────────────
    Konunun detaylarını forumdan inceleyebilirsiniz:

    https://techforum.tr/threads/6621/

    #7800xt #ekran #kartıyla #ilgili #sürücü #teknoloji #techforumtr
    🔥 TechForumTR’de dikkat çeken yeni bir konu açıldı: 📌 **AMD RX 7800XT EKRAN KARTIYLA ILGILI SÜRÜCÜ SORUNLARI NASIL ÇÖZÜLÜR?** 📝 Selam, iki gün önce her şey donana kadar sık sık sürücü zaman aşımı hataları almaya başladım. Bilgisayarımı yeniden başlattım ve Windows'un varsayılan grafik ayarlarına geri döndüm, ikinci monitörüm tanınmıyordu vb. DDU kullanarak her şeyi sıfırladım ve sürücüyü yeniden yükledim. Bir günlüğüne... ─────────────── 👉 Konunun detaylarını forumdan inceleyebilirsiniz: 🔗 https://techforum.tr/threads/6621/ #7800xt #ekran #kartıyla #ilgili #sürücü #teknoloji #techforumtr
    Beğen
    3
    0 Comments 0 Shares 259 Views 0 Reviews
  • Microsoft Surface donanımındaki güvenlik açığını büyük ölçüde giderdi
    Microsoft, korumasız cihazların tek bir paket yüzünden kullanılamaz hale gelmesine neden olan Surface donanımındaki güvenlik açığını büyük ölçüde giderdi.

    Microsoft, son 90 gündür Surface cihazlarındaki bir aygıt yazılımı açığını sessizce yamalıyordu. Bu açık, yalnızca Güvenli Çekirdek ve Güvenli Önyüklemeyi devre dışı bırakan cihazlarda tek bir paketle donanımın kullanılamaz hale gelmesine neden oluyordu.

    Şirketin Copilot yapay zeka yazılımı, istemeden de olsa hatalı bellenimi tespit etmeye yardımcı oldu.

    Avustralya'da yaşayan güvenlik araştırmacısı Jack Darcy'ye göre, Microsoft Copilot'un kendi kullandığı örnekte, bir Surface cihazında ekran arka ışığını ayarlaması istendiğinde bir hatayla karşılaştı. Copilot tarafından oluşturulan Python betiği, gömülü kontrolcü yazılımını geçersiz kılarak araştırmacının dizüstü bilgisayarını kullanılamaz hale getirdi.

    Darcy, The Register'a yaptığı açıklamada, "Copilot, arka ışık kontrol değerlerini araştırırken, SSAM yazılım yolu üzerinden doğrudan SAM mikrodenetleyicisine ham SSAM ioctl komutları (SSAM_CDEV_REQUEST = 0xC028A501) gönderen, giderek daha agresif dört Python komut dosyasını otonom olarak oluşturdu ve çalıştırdı" dedi .

    SAM veya SSAM, Surface cihazlarında kullanılan gömülü denetleyicidir. Kaynağımızın açıkladığı gibi, Microsoft'un Surface cihazlarındaki denetleyici uygulamasında rastgele yazma değerlerine karşı herhangi bir koruma bulunmuyordu.

    Microsoft, bu hatayı pratik bir tehdit olarak görmüyor. Bir sözcü The Register'a verdiği demeçte, bu sorunla ilgili gerçekçi bir saldırı senaryosu yok dedi. Başarılı bir şekilde istismar etmek için, bir saldırganın belirli sürücülerle etkileşime girmesi ve bir donanım arayüzüne komutlar göndermesi gerekir. Bu, makinede yönetici ayrıcalıkları ve Güvenli Önyükleme özelliğinin devre dışı bırakılmasını gerektirir. Bu erişimle, çok sayıda işlem gerçekleştirebilirler.

    Darcy'nin belirttiğine göre, genellikle dijital cihazlarda rastgele yazma erişimini etkinleştirmek için bir düğmeye basılı tutmak veya bir jumper kablosu bağlamak gerekir. Ancak bize söylendiğine göre, Surface cihazlarında bu güvenlik kontrolü bulunmuyor ve bu da Copilot'un Secure Core ve Secure Boot'un yokluğunda aygıt yazılımını bozmasına olanak tanıyor. Esasen, bu sorgulama, SAM'den UEFI ve Secure Boot aygıt yazılımının üzerine yazan bir güncelleme komutunu tetikledi.

    Bu tür bir incelemeye tabi tutulan yüzey aygıtları, SAM zaten başlatılmış ve RAM'de çalıştığı için çalışmaya devam etmelidir. Ancak yeniden başlatma sırasında, SAM kalıcı depolama alanındaki bozuk verileri kullanarak yeniden yüklemeye çalıştığında, başlatma başarısız olur ve sistem Güç Açma Kendi Kendini Testini (POST) gerçekleştiremez.

    Güvenlik araştırmacısının Surface cihazında Copilot tarafından oluşturulan Python betiği, belirli bir Hedef Kategorisi ve Komut Kimliği (CID) çiftleri kümesi üzerinde körü körüne yineleme yaparak, WRITE komutlarına boş/null yükler gönderdi.

    Darcy'nin açıkladığına göre, bunun sonucu olarak SET Özellik Raporu boş veriyle çağrıldı, Çıktı Raporu boş veriyle çağrıldı ve diğer CID'ler, hatalı veri yazan SET komutları tarafından hedef alındı.

    Sonuç olarak, cihaz çalışmaz hale geldi. Bize söylenenlere göre bu, yıllardır Surface cihazlarıyla ilgili çevrimiçi destek forumlarında sıkça dile getirilen bir şikayetmiş ancak diğer Surface cihazları için bildirilen önyükleme hatalarının bu özel sorundan kaynaklanıp kaynaklanmadığını belirlemenin bir yolu yok.

    Kamuoyuna yansıyan birçok Surface donanım sorunu, çeşitli sorun giderme teknikleriyle çözülebilir gibi görünüyor. Ancak kaynağımızın ısrarla belirttiğine göre, SAM erişimi nedeniyle çalışmaz hale gelen cihazlar kalıcı olarak kullanılamaz hale geliyor; bu durum, yeni bir anakart için yüzlerce dolarlık onarım masrafına yol açabilir. USB yok, fabrika ayarlarına sıfırlama yok, BIOS/UEFI'ye erişim yok, diye belirtiliyor.

    Darcy, SAM otobüsünün tasarımının berbat olduğunu söyledi.

    Veri yolunu taramadan mevcut değeri görmenin hiçbir yolu yok, dedi. Ancak veri yolunu taramak cihazı devre dışı bırakıyor.

    Sorun şu ki, SAM için API görevi gören CID'ler tehlikeli bir şekilde iç içe geçmiş durumda.

    Eğer tüm okuma işlemleri birlikte gruplandırılırsa (örneğin, CID'ler 0x01–0x0F) ve tüm yazma işlemleri ayrı ayrı gruplandırılırsa (örneğin, CID'ler 0x10–0x1F), bir prob komut dosyası, yazma bölgesine yanlışlıkla girmeden okuma aralığını güvenli bir şekilde tarayabilir," dedi Darcy. "Hatta kodunuza basit bir sınır kontrolü bile ekleyebilirsiniz: 'yalnızca 0x10'un altındaki değerleri kontrol et.' İşte bu kadar. Güvenli.

    Ancak okuma ve yazma işlemleri aynı numaralandırma alanında iç içe geçtiği için, güvenli bir tarama aralığı yok. Ardışık iki CID'yi bile, yazma komutuna denk gelme olasılığı yazı tura atma kadar düşük olmadan tarayamazsınız. Mevcut olanları numaralandırmaya karar verdiğiniz anda, zaten kör yazma işlemleri başlatıyorsunuz, çünkü komut alanı size hangi işlemlerin güvenli, hangilerinin yıkıcı olduğuna dair sıfır yapısal bilgi veriyor.

    Yönetilen cihazlar risk altında değil.
    The Register, 10 Mart 2026'da Microsoft'a kaynağımızın iddialarıyla ilgili soru sordu. Şirket sözcüsü, araştırmacının Microsoft Güvenlik Yanıt Merkezi (MSRC) ile iletişime geçmesi yönündeki önceki öneriyi yineledi; kaynağımız bu çabayı çok zahmetli buldu. Potansiyel bir sıfır gün açığı olabilecek şey hakkında ayrıntıları yayınlamak yerine – o sırada Güvenli Önyükleme/Güvenli Çekirdek gereksinimi konusunda emin değildik – The Register, birilerinin dikkatini çekmek amacıyla Microsoft'un iç kaynaklarına ulaştı.

    12 Mart'a kadar, Microsoft medya ilişkilerinin yardımıyla, Darcy ile MSRC'de kıdemli program yöneticisi olan Madeline Eckert arasında bir görüşme ayarlamayı başardık. Microsoft daha sonra güvenlik açığını kabul etti ve bir düzeltme yayınlayacağını taahhüt etti. Bunun üzerine The Register, onarımlar yapılırken yayınını 90 gün ertelemeyi kabul etti. Etkilenen cihazların çoğunun (Windows Update aracılığıyla) güncellendiği veya önümüzdeki haftalarda güncelleme alacağı bildirildi. Şirkete göre, sorun bir CVE için gerekli kriterleri karşılamadı.

    Microsoft sözcüsü yaptığı açıklamada, "Jack Darcy ve The Register'ın bu sorunu koordineli bir güvenlik açığı bildirimi kapsamında raporladıkları için kendilerine teşekkür ediyoruz . Yaptığımız incelemede, kullanım dışı bırakılmış bir UEFI arayüzünün bazı cihazlarda önyükleme döngüsüne neden olabileceğini tespit ettik. Bu döngüyü tetiklemek için kullanıcının yönetici ayrıcalıklarına sahip olması ve Güvenli Önyükleme güvenlik özelliğini devre dışı bırakmış olması gerekir. Etkilenen cihazların çoğu için sorunu gidermek üzere güncellemeler yayınladık." dedi.

    Bu, yönetilen cihazların risk altında olmadığı anlamına gelir.

    Ancak Linux kullananlar veya oyun oynamak için Güvenli Çekirdek ve Güvenli Önyüklemeyi devre dışı bırakmış Windows kullanıcıları, özel Windows sürücüleri kullananlar veya USB önyüklemeyi etkinleştirmiş olanlar, sistemleri güncellemeyi almamışsa yine de savunmasız olabilirler.

    Etkilenen Surface cihazlarının yelpazesi konusunda emin değiliz. Kaynağımız, Surface Go modelleri hariç (Surface Laptop 3-6, Surface Book 1-3) tüm Surface cihazlarının etkilendiğini söyledi. Ancak ARM varyantları test edilmedi.

    Microsoft, Surface cihazlarını Rust diline taşıyor.

    Bu sorunun giderilmesi çabaları sırasında Darcy'den öğrendiğimiz şeylerden biri de Microsoft'un Surface yığınını Rust'a taşımayı planlamasıydı. Microsoft Surface'in baş mimarı David Abzarian'dan aldığımız bilgiye göre, gelecekteki Surface for Business donanımının Rust koduna dayalı daha güvenli bir mimariye geçirilmesi için çalışmalar devam ediyor.

    Abzarian, The Register'a verdiği açıklamada, "En yeni Surface for Business donanımımız, gömülü kontrol cihazımız, UEFI ve bazı sürücülerimiz de dahil olmak üzere, güvenilirlik ve güvenlik açısından önemli bir mimari değişikliğe sahip. Gömülü kontrol cihazı yazılımımızı Rust dilinde sıfırdan geliştirerek ( Open Device Partnership (ODP) 'ye katkıda bulunmanın ve bundan yararlanmanın bir parçası olarak) ve UEFI DXE Çekirdeğini Rust dilinde yeniden yazarak, bir PC için en güvenli temeli oluşturmaya yatırım yapıyoruz; bu projeler sırasıyla Secure EC ve Project Patina olarak biliniyor ." dedi.

    Sadece Rust dilinde yazılmış bazı sürücülerimizi göndermekle kalmıyoruz, aynı zamanda Windows ekosistemindeki geniş bir ortak grubunun bu avantajlardan yararlanmasına yardımcı olmak için Windows Drivers in Rust (WDR) çerçevesinin geliştirilmesine de katkıda bulunuyoruz . Ayrıca, tüm bu çabaların açık kaynaklı olduğunu ve şeffaflık konusundaki temel güvenlik ilkelerimizden birini desteklediğini de belirtmek isterim.

    Konuyla ilgili yorum yapması istenen Darcy, Bir cihazın kullanıcı alanından onarılamaz şekilde imha edilebilmesi kesinlikle ilginç bir tasarım kararı. Microsoft'un güzel ve yenilikçi Surface serisini takdir etsem de, donanım yazılımı düzeyinde gelen verilerin doğrulanması konusunda biraz daha yenilikçilik çok daha iyi olurdu. dedi.

    Microsoft'un, takdir göstergesi olarak Darcy'ye bir Surface dizüstü bilgisayar hediye ettiği söyleniyor.
    Microsoft, korumasız cihazların tek bir paket yüzünden kullanılamaz hale gelmesine neden olan Surface donanımındaki güvenlik açığını büyük ölçüde giderdi. Microsoft, son 90 gündür Surface cihazlarındaki bir aygıt yazılımı açığını sessizce yamalıyordu. Bu açık, yalnızca Güvenli Çekirdek ve Güvenli Önyüklemeyi devre dışı bırakan cihazlarda tek bir paketle donanımın kullanılamaz hale gelmesine neden oluyordu. Şirketin Copilot yapay zeka yazılımı, istemeden de olsa hatalı bellenimi tespit etmeye yardımcı oldu. Avustralya'da yaşayan güvenlik araştırmacısı Jack Darcy'ye göre, Microsoft Copilot'un kendi kullandığı örnekte, bir Surface cihazında ekran arka ışığını ayarlaması istendiğinde bir hatayla karşılaştı. Copilot tarafından oluşturulan Python betiği, gömülü kontrolcü yazılımını geçersiz kılarak araştırmacının dizüstü bilgisayarını kullanılamaz hale getirdi. Darcy, The Register'a yaptığı açıklamada, "Copilot, arka ışık kontrol değerlerini araştırırken, SSAM yazılım yolu üzerinden doğrudan SAM mikrodenetleyicisine ham SSAM ioctl komutları (SSAM_CDEV_REQUEST = 0xC028A501) gönderen, giderek daha agresif dört Python komut dosyasını otonom olarak oluşturdu ve çalıştırdı" dedi . SAM veya SSAM, Surface cihazlarında kullanılan gömülü denetleyicidir. Kaynağımızın açıkladığı gibi, Microsoft'un Surface cihazlarındaki denetleyici uygulamasında rastgele yazma değerlerine karşı herhangi bir koruma bulunmuyordu. Microsoft, bu hatayı pratik bir tehdit olarak görmüyor. Bir sözcü The Register'a verdiği demeçte, bu sorunla ilgili gerçekçi bir saldırı senaryosu yok dedi. Başarılı bir şekilde istismar etmek için, bir saldırganın belirli sürücülerle etkileşime girmesi ve bir donanım arayüzüne komutlar göndermesi gerekir. Bu, makinede yönetici ayrıcalıkları ve Güvenli Önyükleme özelliğinin devre dışı bırakılmasını gerektirir. Bu erişimle, çok sayıda işlem gerçekleştirebilirler. Darcy'nin belirttiğine göre, genellikle dijital cihazlarda rastgele yazma erişimini etkinleştirmek için bir düğmeye basılı tutmak veya bir jumper kablosu bağlamak gerekir. Ancak bize söylendiğine göre, Surface cihazlarında bu güvenlik kontrolü bulunmuyor ve bu da Copilot'un Secure Core ve Secure Boot'un yokluğunda aygıt yazılımını bozmasına olanak tanıyor. Esasen, bu sorgulama, SAM'den UEFI ve Secure Boot aygıt yazılımının üzerine yazan bir güncelleme komutunu tetikledi. Bu tür bir incelemeye tabi tutulan yüzey aygıtları, SAM zaten başlatılmış ve RAM'de çalıştığı için çalışmaya devam etmelidir. Ancak yeniden başlatma sırasında, SAM kalıcı depolama alanındaki bozuk verileri kullanarak yeniden yüklemeye çalıştığında, başlatma başarısız olur ve sistem Güç Açma Kendi Kendini Testini (POST) gerçekleştiremez. Güvenlik araştırmacısının Surface cihazında Copilot tarafından oluşturulan Python betiği, belirli bir Hedef Kategorisi ve Komut Kimliği (CID) çiftleri kümesi üzerinde körü körüne yineleme yaparak, WRITE komutlarına boş/null yükler gönderdi. Darcy'nin açıkladığına göre, bunun sonucu olarak SET Özellik Raporu boş veriyle çağrıldı, Çıktı Raporu boş veriyle çağrıldı ve diğer CID'ler, hatalı veri yazan SET komutları tarafından hedef alındı. Sonuç olarak, cihaz çalışmaz hale geldi. Bize söylenenlere göre bu, yıllardır Surface cihazlarıyla ilgili çevrimiçi destek forumlarında sıkça dile getirilen bir şikayetmiş ancak diğer Surface cihazları için bildirilen önyükleme hatalarının bu özel sorundan kaynaklanıp kaynaklanmadığını belirlemenin bir yolu yok. Kamuoyuna yansıyan birçok Surface donanım sorunu, çeşitli sorun giderme teknikleriyle çözülebilir gibi görünüyor. Ancak kaynağımızın ısrarla belirttiğine göre, SAM erişimi nedeniyle çalışmaz hale gelen cihazlar kalıcı olarak kullanılamaz hale geliyor; bu durum, yeni bir anakart için yüzlerce dolarlık onarım masrafına yol açabilir. USB yok, fabrika ayarlarına sıfırlama yok, BIOS/UEFI'ye erişim yok, diye belirtiliyor. Darcy, SAM otobüsünün tasarımının berbat olduğunu söyledi. Veri yolunu taramadan mevcut değeri görmenin hiçbir yolu yok, dedi. Ancak veri yolunu taramak cihazı devre dışı bırakıyor. Sorun şu ki, SAM için API görevi gören CID'ler tehlikeli bir şekilde iç içe geçmiş durumda. Eğer tüm okuma işlemleri birlikte gruplandırılırsa (örneğin, CID'ler 0x01–0x0F) ve tüm yazma işlemleri ayrı ayrı gruplandırılırsa (örneğin, CID'ler 0x10–0x1F), bir prob komut dosyası, yazma bölgesine yanlışlıkla girmeden okuma aralığını güvenli bir şekilde tarayabilir," dedi Darcy. "Hatta kodunuza basit bir sınır kontrolü bile ekleyebilirsiniz: 'yalnızca 0x10'un altındaki değerleri kontrol et.' İşte bu kadar. Güvenli. Ancak okuma ve yazma işlemleri aynı numaralandırma alanında iç içe geçtiği için, güvenli bir tarama aralığı yok. Ardışık iki CID'yi bile, yazma komutuna denk gelme olasılığı yazı tura atma kadar düşük olmadan tarayamazsınız. Mevcut olanları numaralandırmaya karar verdiğiniz anda, zaten kör yazma işlemleri başlatıyorsunuz, çünkü komut alanı size hangi işlemlerin güvenli, hangilerinin yıkıcı olduğuna dair sıfır yapısal bilgi veriyor. Yönetilen cihazlar risk altında değil. The Register, 10 Mart 2026'da Microsoft'a kaynağımızın iddialarıyla ilgili soru sordu. Şirket sözcüsü, araştırmacının Microsoft Güvenlik Yanıt Merkezi (MSRC) ile iletişime geçmesi yönündeki önceki öneriyi yineledi; kaynağımız bu çabayı çok zahmetli buldu. Potansiyel bir sıfır gün açığı olabilecek şey hakkında ayrıntıları yayınlamak yerine – o sırada Güvenli Önyükleme/Güvenli Çekirdek gereksinimi konusunda emin değildik – The Register, birilerinin dikkatini çekmek amacıyla Microsoft'un iç kaynaklarına ulaştı. 12 Mart'a kadar, Microsoft medya ilişkilerinin yardımıyla, Darcy ile MSRC'de kıdemli program yöneticisi olan Madeline Eckert arasında bir görüşme ayarlamayı başardık. Microsoft daha sonra güvenlik açığını kabul etti ve bir düzeltme yayınlayacağını taahhüt etti. Bunun üzerine The Register, onarımlar yapılırken yayınını 90 gün ertelemeyi kabul etti. Etkilenen cihazların çoğunun (Windows Update aracılığıyla) güncellendiği veya önümüzdeki haftalarda güncelleme alacağı bildirildi. Şirkete göre, sorun bir CVE için gerekli kriterleri karşılamadı. Microsoft sözcüsü yaptığı açıklamada, "Jack Darcy ve The Register'ın bu sorunu koordineli bir güvenlik açığı bildirimi kapsamında raporladıkları için kendilerine teşekkür ediyoruz . Yaptığımız incelemede, kullanım dışı bırakılmış bir UEFI arayüzünün bazı cihazlarda önyükleme döngüsüne neden olabileceğini tespit ettik. Bu döngüyü tetiklemek için kullanıcının yönetici ayrıcalıklarına sahip olması ve Güvenli Önyükleme güvenlik özelliğini devre dışı bırakmış olması gerekir. Etkilenen cihazların çoğu için sorunu gidermek üzere güncellemeler yayınladık." dedi. Bu, yönetilen cihazların risk altında olmadığı anlamına gelir. Ancak Linux kullananlar veya oyun oynamak için Güvenli Çekirdek ve Güvenli Önyüklemeyi devre dışı bırakmış Windows kullanıcıları, özel Windows sürücüleri kullananlar veya USB önyüklemeyi etkinleştirmiş olanlar, sistemleri güncellemeyi almamışsa yine de savunmasız olabilirler. Etkilenen Surface cihazlarının yelpazesi konusunda emin değiliz. Kaynağımız, Surface Go modelleri hariç (Surface Laptop 3-6, Surface Book 1-3) tüm Surface cihazlarının etkilendiğini söyledi. Ancak ARM varyantları test edilmedi. Microsoft, Surface cihazlarını Rust diline taşıyor. Bu sorunun giderilmesi çabaları sırasında Darcy'den öğrendiğimiz şeylerden biri de Microsoft'un Surface yığınını Rust'a taşımayı planlamasıydı. Microsoft Surface'in baş mimarı David Abzarian'dan aldığımız bilgiye göre, gelecekteki Surface for Business donanımının Rust koduna dayalı daha güvenli bir mimariye geçirilmesi için çalışmalar devam ediyor. Abzarian, The Register'a verdiği açıklamada, "En yeni Surface for Business donanımımız, gömülü kontrol cihazımız, UEFI ve bazı sürücülerimiz de dahil olmak üzere, güvenilirlik ve güvenlik açısından önemli bir mimari değişikliğe sahip. Gömülü kontrol cihazı yazılımımızı Rust dilinde sıfırdan geliştirerek ( Open Device Partnership (ODP) 'ye katkıda bulunmanın ve bundan yararlanmanın bir parçası olarak) ve UEFI DXE Çekirdeğini Rust dilinde yeniden yazarak, bir PC için en güvenli temeli oluşturmaya yatırım yapıyoruz; bu projeler sırasıyla Secure EC ve Project Patina olarak biliniyor ." dedi. Sadece Rust dilinde yazılmış bazı sürücülerimizi göndermekle kalmıyoruz, aynı zamanda Windows ekosistemindeki geniş bir ortak grubunun bu avantajlardan yararlanmasına yardımcı olmak için Windows Drivers in Rust (WDR) çerçevesinin geliştirilmesine de katkıda bulunuyoruz . Ayrıca, tüm bu çabaların açık kaynaklı olduğunu ve şeffaflık konusundaki temel güvenlik ilkelerimizden birini desteklediğini de belirtmek isterim. Konuyla ilgili yorum yapması istenen Darcy, Bir cihazın kullanıcı alanından onarılamaz şekilde imha edilebilmesi kesinlikle ilginç bir tasarım kararı. Microsoft'un güzel ve yenilikçi Surface serisini takdir etsem de, donanım yazılımı düzeyinde gelen verilerin doğrulanması konusunda biraz daha yenilikçilik çok daha iyi olurdu. dedi. Microsoft'un, takdir göstergesi olarak Darcy'ye bir Surface dizüstü bilgisayar hediye ettiği söyleniyor.
    Beğen
    5
    0 Comments 0 Shares 680 Views 0 Reviews
  • Microsoft'la arası bozuk olan öfkeli hata avcısı
    Microsoft'la arası bozuk olan öfkeli hata avcısı yeni bir Windows sıfır gün açığı yayınladı. İntikam, usulüne uygun olarak servis edildiğinde en lezzetli olan yemektir.

    Araştırmacıya göre, en son sıfır gün açığı olan RoguePlanet, Microsoft Defender'ı hedef alıyor ve tamamen güncellenmiş Windows 10 ve Windows 11 sistemlerinde çalışıyor. Araştırmacı ayrıca güvenlik açığı için kavram kanıtı niteliğinde bir istismar kodu da yayınladı . Saldırganın bir yarış koşulunu kazanabileceği varsayıldığında, bu hata yerel ayrıcalık yükseltmesine izin veriyor ve etkilenen makine üzerinde SİSTEM düzeyinde kontrol sağlıyor.

    Nightmare Eclipse (diğer adıyla Chaotic Eclipse), Windows konusunda derin bir bilgiye ve Microsoft'a karşı daha da derin bir kin besleyen, memnuniyetsiz bir hata avcısıdır. Eski bir çalışan olduğunu iddia eder ve Redmond'u güvenlik açığı raporlarını görmezden gelmekle ve kendileriyle iletişim kurmayı reddetmekle suçlar.

    Benimle iletişim kurmanızı aktif olarak istediğimde reddettiniz, beni aşağıladınız ve insanların önünde bana hakaret etmeyi ihmal etmediniz, diye yazmışlardı daha önceki bir blog yazısında ve 14 Temmuz'da "kemik kırıcı" bir yayın sözü vermişlerdi.

    CVE-2026-45585 uyarısıyla beni kamuoyu önünde karalıyorsunuz, üstelik hataları size bildirmek için kullandığım Microsoft hesabımı sildiniz ve bu sayede hiçbir ücret almadım, yine de aptal gibi bunu seve seve yaptım, diye devam etti paylaşım.

    Muhtemelen bu öfkeyi dışa vurmak ve Redmond'un hareketsizliğine tepki olarak Nightmare, bulgularını kamuoyuna açıklamaya başladı. RoguePlanet, Redmond bir düzeltme yayınlamadan önce Nightmare'in bulup açıkladığı (ya bir PoC istismarı ya da teknik detaylarla birlikte) yedinci Microsoft sıfır gün açığını temsil ediyor.

    Microsoft'un bu ifşaatlara verdiği ilk yanıt, geniş çapta yasal işlem tehdidi olarak yorumlandı ve bu durum, Redmond'un güvenlik araştırması yapan veya yayınlayan kişilere karşı yasal işlem başlatma niyetinde olmadığını belirterek tepkileri yatıştırmaya çalışmasından önce, bilgi güvenliği camiasında büyük bir öfkeye yol açtı.

    Salı günü itibarıyla, önceki altı sıfır gün açığının tamamında yamalar yayınlandı.

    Bunlardan üçü, RedSun UnDefend ve BlueHammer, Nightmare'in her biri için çalışan istismar kodunu yayınlamasından kısa bir süre sonra ve Microsoft'un güvenlik açıklarını gidermek için güvenlik güncellemeleri yayınlamasından önce saldırıya uğradı. Diğer üçü, YellowKey, GreenPlasma ve MiniPlasma, Haziran ayındaki Yama Salısı itibariyle düzeltildi.

    YellowKey (diğer adıyla CVE-2026-45585 ), Windows BitLocker'da bulunan bir güvenlik açığıdır. Sisteme fiziksel erişimi olan bir saldırgan, BitLocker Aygıt Şifreleme özelliğini atlayarak aygıtın şifrelenmiş verilerine erişim sağlayabilir.

    GreenPlasma (diğer adıyla CVE-2026-45586) ve MiniPlasma (diğer adıyla CVE-2020-17103), yetkili bir saldırgan tarafından yerel olarak ayrıcalıkları yükseltmek ve SYSTEM erişimi elde etmek için kötüye kullanılabilen, İşbirlikçi Çeviri Çerçevesi (CTFMON) ve Bulut Dosyaları Mini Filtre Sürücüsü'ndeki ayrıcalık yükseltme güvenlik açıklarıdır.

    RoguePlanet hakkında sorulan bir soruya Microsoft sözcüsü The Register'a verdiği demeçte , Windows devinin bildirilen güvenlik açığının farkında olduğunu ve bu iddiaların geçerliliğini ve potansiyel uygulanabilirliğini aktif olarak araştırdığını söyledi.

    Sözcü şöyle devam etti: Microsoft, güvenlik sorunlarını araştırmak ve etkilenen ürünleri müşterileri en kısa sürede korumak için güncellemek konusunda kararlıdır. Daha da önemlisi, müşterileri koruyan ve araştırma topluluğunu destekleyen , bulgularının kamuoyuna açıklanmadan önce kapsamlı bir şekilde araştırılmasını ve ele alınmasını sağlayan bir sektör standardı olan koordineli güvenlik açığı açıklamasını destekliyoruz .

    Nightmare'in RoguePlanet için bir PoC (Proof of Concept) yayınlamasının hemen ardından, ThreatLocker tehdit istihbarat ekibi istismar kodunu doğruladı ve "etkiyi, etkilenen sistemleri ve ek önlemleri aktif olarak değerlendirdiklerini" belirterek, "bulgular ortaya çıktıkça" daha fazla bilgi paylaşacaklarını söyledi.

    Tharros Labs'ın kıdemli güvenlik açığı analisti ve uzun zamandır saygın bir güvenlik uzmanı olan Will Dormann, istismar kodunu kendisinin de test ettiğini söyledi. Dormann, "Bildirildiğine göre %100 güvenilir değil, ancak benim için ilk denemede çalıştı," diye yazdı.

    Nightmare ise 14 Temmuz'da yapacakları "kemik kıran" albüm vaadinden geri adım attı.

    Araştırmacı Salı günü yaptığı açıklamada, "(Ne yazık ki) 14 Temmuz'da toplu sıfır gün açığı ifşası yapamayacağım, RoguePlanet beklenenden çok daha fazla zaman aldı ve beni gerçekten yordu, dedi. Bir ara verebilirim ama önümüzdeki ay ne yapacağımdan emin değilim, belki hiçbir şey yapmam, belki de bir şeyler yaparım. Ama asıl önemli olan şey olmayacak. Bu paylaşımla kitlesel bir panik yaymak niyetinde değildim ve bunun için özür dilerim.
    Microsoft'la arası bozuk olan öfkeli hata avcısı yeni bir Windows sıfır gün açığı yayınladı. İntikam, usulüne uygun olarak servis edildiğinde en lezzetli olan yemektir. Araştırmacıya göre, en son sıfır gün açığı olan RoguePlanet, Microsoft Defender'ı hedef alıyor ve tamamen güncellenmiş Windows 10 ve Windows 11 sistemlerinde çalışıyor. Araştırmacı ayrıca güvenlik açığı için kavram kanıtı niteliğinde bir istismar kodu da yayınladı . Saldırganın bir yarış koşulunu kazanabileceği varsayıldığında, bu hata yerel ayrıcalık yükseltmesine izin veriyor ve etkilenen makine üzerinde SİSTEM düzeyinde kontrol sağlıyor. Nightmare Eclipse (diğer adıyla Chaotic Eclipse), Windows konusunda derin bir bilgiye ve Microsoft'a karşı daha da derin bir kin besleyen, memnuniyetsiz bir hata avcısıdır. Eski bir çalışan olduğunu iddia eder ve Redmond'u güvenlik açığı raporlarını görmezden gelmekle ve kendileriyle iletişim kurmayı reddetmekle suçlar. Benimle iletişim kurmanızı aktif olarak istediğimde reddettiniz, beni aşağıladınız ve insanların önünde bana hakaret etmeyi ihmal etmediniz, diye yazmışlardı daha önceki bir blog yazısında ve 14 Temmuz'da "kemik kırıcı" bir yayın sözü vermişlerdi. CVE-2026-45585 uyarısıyla beni kamuoyu önünde karalıyorsunuz, üstelik hataları size bildirmek için kullandığım Microsoft hesabımı sildiniz ve bu sayede hiçbir ücret almadım, yine de aptal gibi bunu seve seve yaptım, diye devam etti paylaşım. Muhtemelen bu öfkeyi dışa vurmak ve Redmond'un hareketsizliğine tepki olarak Nightmare, bulgularını kamuoyuna açıklamaya başladı. RoguePlanet, Redmond bir düzeltme yayınlamadan önce Nightmare'in bulup açıkladığı (ya bir PoC istismarı ya da teknik detaylarla birlikte) yedinci Microsoft sıfır gün açığını temsil ediyor. Microsoft'un bu ifşaatlara verdiği ilk yanıt, geniş çapta yasal işlem tehdidi olarak yorumlandı ve bu durum, Redmond'un güvenlik araştırması yapan veya yayınlayan kişilere karşı yasal işlem başlatma niyetinde olmadığını belirterek tepkileri yatıştırmaya çalışmasından önce, bilgi güvenliği camiasında büyük bir öfkeye yol açtı. Salı günü itibarıyla, önceki altı sıfır gün açığının tamamında yamalar yayınlandı. Bunlardan üçü, RedSun UnDefend ve BlueHammer, Nightmare'in her biri için çalışan istismar kodunu yayınlamasından kısa bir süre sonra ve Microsoft'un güvenlik açıklarını gidermek için güvenlik güncellemeleri yayınlamasından önce saldırıya uğradı. Diğer üçü, YellowKey, GreenPlasma ve MiniPlasma, Haziran ayındaki Yama Salısı itibariyle düzeltildi. YellowKey (diğer adıyla CVE-2026-45585 ), Windows BitLocker'da bulunan bir güvenlik açığıdır. Sisteme fiziksel erişimi olan bir saldırgan, BitLocker Aygıt Şifreleme özelliğini atlayarak aygıtın şifrelenmiş verilerine erişim sağlayabilir. GreenPlasma (diğer adıyla CVE-2026-45586) ve MiniPlasma (diğer adıyla CVE-2020-17103), yetkili bir saldırgan tarafından yerel olarak ayrıcalıkları yükseltmek ve SYSTEM erişimi elde etmek için kötüye kullanılabilen, İşbirlikçi Çeviri Çerçevesi (CTFMON) ve Bulut Dosyaları Mini Filtre Sürücüsü'ndeki ayrıcalık yükseltme güvenlik açıklarıdır. RoguePlanet hakkında sorulan bir soruya Microsoft sözcüsü The Register'a verdiği demeçte , Windows devinin bildirilen güvenlik açığının farkında olduğunu ve bu iddiaların geçerliliğini ve potansiyel uygulanabilirliğini aktif olarak araştırdığını söyledi. Sözcü şöyle devam etti: Microsoft, güvenlik sorunlarını araştırmak ve etkilenen ürünleri müşterileri en kısa sürede korumak için güncellemek konusunda kararlıdır. Daha da önemlisi, müşterileri koruyan ve araştırma topluluğunu destekleyen , bulgularının kamuoyuna açıklanmadan önce kapsamlı bir şekilde araştırılmasını ve ele alınmasını sağlayan bir sektör standardı olan koordineli güvenlik açığı açıklamasını destekliyoruz . Nightmare'in RoguePlanet için bir PoC (Proof of Concept) yayınlamasının hemen ardından, ThreatLocker tehdit istihbarat ekibi istismar kodunu doğruladı ve "etkiyi, etkilenen sistemleri ve ek önlemleri aktif olarak değerlendirdiklerini" belirterek, "bulgular ortaya çıktıkça" daha fazla bilgi paylaşacaklarını söyledi. Tharros Labs'ın kıdemli güvenlik açığı analisti ve uzun zamandır saygın bir güvenlik uzmanı olan Will Dormann, istismar kodunu kendisinin de test ettiğini söyledi. Dormann, "Bildirildiğine göre %100 güvenilir değil, ancak benim için ilk denemede çalıştı," diye yazdı. Nightmare ise 14 Temmuz'da yapacakları "kemik kıran" albüm vaadinden geri adım attı. Araştırmacı Salı günü yaptığı açıklamada, "(Ne yazık ki) 14 Temmuz'da toplu sıfır gün açığı ifşası yapamayacağım, RoguePlanet beklenenden çok daha fazla zaman aldı ve beni gerçekten yordu, dedi. Bir ara verebilirim ama önümüzdeki ay ne yapacağımdan emin değilim, belki hiçbir şey yapmam, belki de bir şeyler yaparım. Ama asıl önemli olan şey olmayacak. Bu paylaşımla kitlesel bir panik yaymak niyetinde değildim ve bunun için özür dilerim.
    Beğen
    5
    0 Comments 0 Shares 503 Views 0 Reviews
  • Fahrenheit Five Neden Beş Kez Oynadım
    Bir kere oynayıp bitirdiğiniz, kapatıp unuttuğunuz oyunlar vardır. Yıllar sonra geri dönüp, güneşin daha parlak parladığı ve dünyanın daha nazik olduğu zamanları nostaljik bir şekilde anımsadığınız oyunlar da vardır. Ve sonra, içinizde bir kıymık gibi yaşayan ve her oynadığınızda yeniden aşık olduğunuz bir oyun vardır. Özellikle de güncellenmiş dokulara sahip yeniden düzenlenmiş bir sürümü yayınlandıktan sonra, oynamayanlara da oynama ve ne tür bir meyve olduğunu görme fırsatı verdi. 2005 yılında piyasaya sürüldüğünü düşünürsek, oyun hala keyifli ve sürükleyici.

    Benim için bu, tüm QTE oyunlarının ve interaktif filmlerin atası olan Fahrenheit Indigo Prophecy. Beş kez bitirdim. Ve açıkçası, altıncı kez oynamaya da hazırım.

    İlk buluşma. 14 yaşındaydım.
    Tam olarak nasıl edindiğimi hatırlamak zor. Muhtemelen oyunları YouTube fragmanları veya Metacritic puanlarıyla değil, "kapağı güzel göründüğü için torrentten bir klasör indirerek" keşfettiğimiz zamanlardı. 14 veya 15 yaşındaydım, odamda oturuyordum, dışarıda kış vardı (atmosfer de buna uyuyordu) ve Quantic Dream'in daha sonra Heavy Rain, Beyond Two Souls ve Detroit'i yapacak olan aynı kişiler olduğunu bilmiyordum.

    Oyunu yeni başlattım ve sonuna kadar kendimi oyundan ayıramadım.

    İlk sahne bir lokantanın tuvaletinde geçiyor. Kahraman Lucas Kane, tuvaletin başında oturuyor, başı zonkluyor, elleri titriyor ve sonra tuvaletten çıkıp bir bıçak alıyor ve... bir adamı öldürüyor. Hiçbir sebep yokken. Nedenini bile anlamadan.

    14 yaşında bir çocuk için şok ediciydi. O zamanlar oyunlarda böyle bir şey hiç görmemiştim.

    Fahrenheit tam olarak nedir?
    Kısaca özetlemek gerekirse: 2005 yılında yayınlanan, David Cage tarafından yapılmış interaktif bir film. New York şehri anormal derecede soğuk bir döneme giriyor, şehirde bir dizi garip cinayet işleniyor ve siz aynı anda üç karakteri birden kontrol ediyorsunuz:

    Lucas Kane, sıradan bir programcıdır ve öfke nöbeti sırasında tanımadığı birini öldürür ve başına gelenleri anlamaz. Carla Valenti, cinayetleri araştıran dedektiftir. Tyler Miles ise Carla'nın ortağı olan ikinci dedektiftir.

    Bundan sonra, mistisizm, kadim kahinler, Hint ritüelleri, dünyanın sonu ve sonunda ağzınız açık kalacak kadar çılgın bir olay içeren bir dedektiflik öyküsü geliyor.

    Ama asıl önemli olan bu değil. Önemli olan, bunu nasıl anlattığı.

    Neden beş kez oynadım?
    Dürüst olmak gerekirse, "başarımlar için tekrar oynamak" veya "tüm sonları görmek" gibi şeylerin hayranı değilim. Daha çok tembel bir oyuncuyum; bir kere oynarım ve unuturum. Ama Fahrenheit beni her seferinde yeniden kendine bağlamayı başardı.

    İlk seferinde olay örgüsüne şok olmuş bir şekilde içinden geçtim.

    İkinci denememde ise bunu bilinçli olarak yaptım; diyaloglarda farklı replikler seçtim ve Carla ile Tyler'ın tepkilerinin nasıl değiştiğini gözlemledim.

    Üçüncü deneme - Hızlı Zamanlı Etkinlikte (QTE) hata yapmamaya çalıştım (daha fazlası aşağıda).

    Dördüncü ve beşinci bölümleri nostalji için ve yeniden düzenlenmiş versiyonda nelerin değiştiğini deneyimlemek için izledim. Onları bir dizi izler gibi izledim. Tıpkı yılbaşından önce her yıl tekrar izlediğiniz, bayram ruhunu hissettiğiniz ve nostalji duygusunu yaşadığınız filmler gibi. Benim için Fahrenheit, oyun sektöründe bu rolü oynuyor.

    Onu neden seviyorum?
    1. New York'un kış atmosferi
    Karla kaplı bir şehir, boş sokaklar, buğulu nefes, kafelerde kısık sesle çalan caz müziği, neon tabelalar. Oyun, genellikle sadece iyi bir film noir'da bulunan "büyük şehirde yalnızlık" hissini bir şekilde aktarmayı başarıyor. Olağanüstü soğukluğu ve bunaltıcı atmosferi fiziksel olarak hissedebiliyorsunuz.

    2. Hayatta olan karakterler
    Lucas, Carla ve Tyler "görevleri olan oyun kuklaları" değiller. Onlar da insanlar. Carla klostrofobiyle mücadele ediyor ve kabuslarıyla başa çıkmaya çalışıyor. Tyler uykusuz gecelerden ve soruşturmadan bitkin düşmüş durumda (oyunda, yanlış hatırlamıyorsam, bir de ruh sağlığı göstergesi var). Lucas normal bir hayat yaşamaya çalışıyor, ta ki bir gün bir kafede yaşanan bir olaydan sonra polisler dairesine baskın yapıp hayatını altüst edene kadar.

    3. Hala dinlediğim film müzikleri
    Angelo Badalamenti (evet, Lynch ile Twin Peaks'te çalışan aynı kişi) bu oyunun müziklerini besteledi ve bu müzikler hâlâ tüylerimi diken diken ediyor. Ana tema, "Dreams of a Murder", "Overdose."

    4. Anlamlı QTE'ler
    Günümüzde Hızlı Zamanlı Etkinlikler (Quick Time Events) çoğu zaman oyunculara yönelik bir hakaret olarak kullanılıyor. "Ölmekten kaçınmak için X'e basın."

    Ama Fahrenheit'te QTE'ler (Hızlı Zamanlı Etkinlikler) anlatının bir parçasıydı. Polislerden panik içinde kaçıyorsunuz ve panik, ekrandaki panikle senkronize oluyor. Kavga ediyorsunuz ve refleksleriniz Lucas'ın yüzüne yumruk yiyip yemeyeceğini belirliyor. Bir kızla yataktasınız ve evet, orada da QTE'ler vardı ve beklenmedik bir şekilde hem komik hem de garip bir durum yaratıyordu.

    5. Tuhaf olmaktan çekinmeyen bir olay örgüsü
    Oyunun sonunu spoiler vermeden anlatayım: Fahrenheit, oyunun sonuna doğru öyle kozmik bir boyuta ulaşıyor ki, oturup "Az önce ne oldu böyle?" diye merak edeceksiniz. Antik uygarlıklar, kahinler, iklim felaketi, insanlığın kaderi için son savaş yine de oyun, samimi bir havayı korumayı başarıyor; belirli bireylerin hikayesi merkezde kalıyor.

    Olumsuz yönleri mi? Bazıları var.
    Dürüst olmak gerekirse: oyun eski ve şu an biraz itici gelebilir.

    Grafikler 2005'ten kalma. Yüzler bazı yerlerde biraz sert, animasyonlar garip. Sonu -evet, çılgınca ama biraz tutarsız ve kafa karıştırıcı olabiliyor. Cage'in cilalı bir son için zamanı yokmuş gibi geliyor ve bazı sonlar, şahsen benim için, biraz sıkıcı ve ilgisizdi. Daha destansı bir sürpriz ve bazı açıklamalar bekliyordum, ama genel olarak, korkunç değil; neredeyse tüm sorularımı yanıtlıyor. Bazı QTE'ler özellikle dövüş sahnelerinde- sinir bozucu ve kafa karıştırıcı o kadar garip ki iki veya üç kez tekrar oynamanız gerekiyor.

    Ancak tüm bunlar affedilebilir çünkü oyunun bir ruhu var; modern AAA oyunlarının %90'ının baştan beri ruhtan yoksun olduğunu düşünürsek. O zamanlar farklı bir dünyaydı, ajandalar veya sansür yoktu, gerçek anlamda, hatta sanat eserleri diyebileceğim bir dönemdi.

    Neden bugün almalısınız?
    Eğer daha önce Fahrenheit oynamadıysanız, bir deneyin. Ciddi söylüyorum. Her açıdan iyi yaşlanmış bir oyun değil. Ama benim için, benimle birlikte olgunlaşan bir oyun.

    14 yaşında, onu cinayetler ve mistisizm içeren sert bir dedektif hikayesi olarak görürsünüz. 20 yaşında, yalnızlık ve kendini keşfetme üzerine bir hikaye olur. 30 yaşında ise, etrafınızdaki dünya çıldırırken insan olmanın ve insan kalmanın ne anlama geldiğine dair bir yansıma olarak algılarsınız.

    O tıpkı iyi bir kitap gibi. Her okuduğunuzda yeni bir şey keşfediyorsunuz.

    Epilog
    Altıncı kez geri döner miyim bilmiyorum. Büyük ihtimalle evet. Kışa kadar bekleyeceğim, hafta sonu açacağım, pizza sipariş edeceğim, kimse beni rahatsız etmesin diye telefonumu kapatacağım ve Lucas Kane'in bir lokanta tuvaletinde bir yabancıyı öldürmesine ve olaylar zincirini başlatmasına izin vereceğim.

    Çünkü bazı oyunlar ilgi çekicidir. Bir de anılar yaratan oyunlar vardır; Fahrenheit benim için işte böyle bir oyun. O tasasız zamanların anıları.

    Ve bu aşkın sonsuza dek süreceği anlaşılıyor.

    Birden fazla kez oynadığınız ve kalbinizde özel bir yeri olan, geçmişin ve o zamanların bir anısı olan oyun hangisi? Yorumlarda bildirin.
    Bir kere oynayıp bitirdiğiniz, kapatıp unuttuğunuz oyunlar vardır. Yıllar sonra geri dönüp, güneşin daha parlak parladığı ve dünyanın daha nazik olduğu zamanları nostaljik bir şekilde anımsadığınız oyunlar da vardır. Ve sonra, içinizde bir kıymık gibi yaşayan ve her oynadığınızda yeniden aşık olduğunuz bir oyun vardır. Özellikle de güncellenmiş dokulara sahip yeniden düzenlenmiş bir sürümü yayınlandıktan sonra, oynamayanlara da oynama ve ne tür bir meyve olduğunu görme fırsatı verdi. 2005 yılında piyasaya sürüldüğünü düşünürsek, oyun hala keyifli ve sürükleyici. Benim için bu, tüm QTE oyunlarının ve interaktif filmlerin atası olan Fahrenheit Indigo Prophecy. Beş kez bitirdim. Ve açıkçası, altıncı kez oynamaya da hazırım. İlk buluşma. 14 yaşındaydım. Tam olarak nasıl edindiğimi hatırlamak zor. Muhtemelen oyunları YouTube fragmanları veya Metacritic puanlarıyla değil, "kapağı güzel göründüğü için torrentten bir klasör indirerek" keşfettiğimiz zamanlardı. 14 veya 15 yaşındaydım, odamda oturuyordum, dışarıda kış vardı (atmosfer de buna uyuyordu) ve Quantic Dream'in daha sonra Heavy Rain, Beyond Two Souls ve Detroit'i yapacak olan aynı kişiler olduğunu bilmiyordum. Oyunu yeni başlattım ve sonuna kadar kendimi oyundan ayıramadım. İlk sahne bir lokantanın tuvaletinde geçiyor. Kahraman Lucas Kane, tuvaletin başında oturuyor, başı zonkluyor, elleri titriyor ve sonra tuvaletten çıkıp bir bıçak alıyor ve... bir adamı öldürüyor. Hiçbir sebep yokken. Nedenini bile anlamadan. 14 yaşında bir çocuk için şok ediciydi. O zamanlar oyunlarda böyle bir şey hiç görmemiştim. Fahrenheit tam olarak nedir? Kısaca özetlemek gerekirse: 2005 yılında yayınlanan, David Cage tarafından yapılmış interaktif bir film. New York şehri anormal derecede soğuk bir döneme giriyor, şehirde bir dizi garip cinayet işleniyor ve siz aynı anda üç karakteri birden kontrol ediyorsunuz: Lucas Kane, sıradan bir programcıdır ve öfke nöbeti sırasında tanımadığı birini öldürür ve başına gelenleri anlamaz. Carla Valenti, cinayetleri araştıran dedektiftir. Tyler Miles ise Carla'nın ortağı olan ikinci dedektiftir. Bundan sonra, mistisizm, kadim kahinler, Hint ritüelleri, dünyanın sonu ve sonunda ağzınız açık kalacak kadar çılgın bir olay içeren bir dedektiflik öyküsü geliyor. Ama asıl önemli olan bu değil. Önemli olan, bunu nasıl anlattığı. Neden beş kez oynadım? Dürüst olmak gerekirse, "başarımlar için tekrar oynamak" veya "tüm sonları görmek" gibi şeylerin hayranı değilim. Daha çok tembel bir oyuncuyum; bir kere oynarım ve unuturum. Ama Fahrenheit beni her seferinde yeniden kendine bağlamayı başardı. İlk seferinde olay örgüsüne şok olmuş bir şekilde içinden geçtim. İkinci denememde ise bunu bilinçli olarak yaptım; diyaloglarda farklı replikler seçtim ve Carla ile Tyler'ın tepkilerinin nasıl değiştiğini gözlemledim. Üçüncü deneme - Hızlı Zamanlı Etkinlikte (QTE) hata yapmamaya çalıştım (daha fazlası aşağıda). Dördüncü ve beşinci bölümleri nostalji için ve yeniden düzenlenmiş versiyonda nelerin değiştiğini deneyimlemek için izledim. Onları bir dizi izler gibi izledim. Tıpkı yılbaşından önce her yıl tekrar izlediğiniz, bayram ruhunu hissettiğiniz ve nostalji duygusunu yaşadığınız filmler gibi. Benim için Fahrenheit, oyun sektöründe bu rolü oynuyor. Onu neden seviyorum? 1. New York'un kış atmosferi Karla kaplı bir şehir, boş sokaklar, buğulu nefes, kafelerde kısık sesle çalan caz müziği, neon tabelalar. Oyun, genellikle sadece iyi bir film noir'da bulunan "büyük şehirde yalnızlık" hissini bir şekilde aktarmayı başarıyor. Olağanüstü soğukluğu ve bunaltıcı atmosferi fiziksel olarak hissedebiliyorsunuz. 2. Hayatta olan karakterler Lucas, Carla ve Tyler "görevleri olan oyun kuklaları" değiller. Onlar da insanlar. Carla klostrofobiyle mücadele ediyor ve kabuslarıyla başa çıkmaya çalışıyor. Tyler uykusuz gecelerden ve soruşturmadan bitkin düşmüş durumda (oyunda, yanlış hatırlamıyorsam, bir de ruh sağlığı göstergesi var). Lucas normal bir hayat yaşamaya çalışıyor, ta ki bir gün bir kafede yaşanan bir olaydan sonra polisler dairesine baskın yapıp hayatını altüst edene kadar. 3. Hala dinlediğim film müzikleri Angelo Badalamenti (evet, Lynch ile Twin Peaks'te çalışan aynı kişi) bu oyunun müziklerini besteledi ve bu müzikler hâlâ tüylerimi diken diken ediyor. Ana tema, "Dreams of a Murder", "Overdose." 4. Anlamlı QTE'ler Günümüzde Hızlı Zamanlı Etkinlikler (Quick Time Events) çoğu zaman oyunculara yönelik bir hakaret olarak kullanılıyor. "Ölmekten kaçınmak için X'e basın." Ama Fahrenheit'te QTE'ler (Hızlı Zamanlı Etkinlikler) anlatının bir parçasıydı. Polislerden panik içinde kaçıyorsunuz ve panik, ekrandaki panikle senkronize oluyor. Kavga ediyorsunuz ve refleksleriniz Lucas'ın yüzüne yumruk yiyip yemeyeceğini belirliyor. Bir kızla yataktasınız ve evet, orada da QTE'ler vardı ve beklenmedik bir şekilde hem komik hem de garip bir durum yaratıyordu. 5. Tuhaf olmaktan çekinmeyen bir olay örgüsü Oyunun sonunu spoiler vermeden anlatayım: Fahrenheit, oyunun sonuna doğru öyle kozmik bir boyuta ulaşıyor ki, oturup "Az önce ne oldu böyle?" diye merak edeceksiniz. Antik uygarlıklar, kahinler, iklim felaketi, insanlığın kaderi için son savaş yine de oyun, samimi bir havayı korumayı başarıyor; belirli bireylerin hikayesi merkezde kalıyor. Olumsuz yönleri mi? Bazıları var. Dürüst olmak gerekirse: oyun eski ve şu an biraz itici gelebilir. Grafikler 2005'ten kalma. Yüzler bazı yerlerde biraz sert, animasyonlar garip. Sonu -evet, çılgınca ama biraz tutarsız ve kafa karıştırıcı olabiliyor. Cage'in cilalı bir son için zamanı yokmuş gibi geliyor ve bazı sonlar, şahsen benim için, biraz sıkıcı ve ilgisizdi. Daha destansı bir sürpriz ve bazı açıklamalar bekliyordum, ama genel olarak, korkunç değil; neredeyse tüm sorularımı yanıtlıyor. Bazı QTE'ler özellikle dövüş sahnelerinde- sinir bozucu ve kafa karıştırıcı o kadar garip ki iki veya üç kez tekrar oynamanız gerekiyor. Ancak tüm bunlar affedilebilir çünkü oyunun bir ruhu var; modern AAA oyunlarının %90'ının baştan beri ruhtan yoksun olduğunu düşünürsek. O zamanlar farklı bir dünyaydı, ajandalar veya sansür yoktu, gerçek anlamda, hatta sanat eserleri diyebileceğim bir dönemdi. Neden bugün almalısınız? Eğer daha önce Fahrenheit oynamadıysanız, bir deneyin. Ciddi söylüyorum. Her açıdan iyi yaşlanmış bir oyun değil. Ama benim için, benimle birlikte olgunlaşan bir oyun. 14 yaşında, onu cinayetler ve mistisizm içeren sert bir dedektif hikayesi olarak görürsünüz. 20 yaşında, yalnızlık ve kendini keşfetme üzerine bir hikaye olur. 30 yaşında ise, etrafınızdaki dünya çıldırırken insan olmanın ve insan kalmanın ne anlama geldiğine dair bir yansıma olarak algılarsınız. O tıpkı iyi bir kitap gibi. Her okuduğunuzda yeni bir şey keşfediyorsunuz. Epilog Altıncı kez geri döner miyim bilmiyorum. Büyük ihtimalle evet. Kışa kadar bekleyeceğim, hafta sonu açacağım, pizza sipariş edeceğim, kimse beni rahatsız etmesin diye telefonumu kapatacağım ve Lucas Kane'in bir lokanta tuvaletinde bir yabancıyı öldürmesine ve olaylar zincirini başlatmasına izin vereceğim. Çünkü bazı oyunlar ilgi çekicidir. Bir de anılar yaratan oyunlar vardır; Fahrenheit benim için işte böyle bir oyun. O tasasız zamanların anıları. Ve bu aşkın sonsuza dek süreceği anlaşılıyor. Birden fazla kez oynadığınız ve kalbinizde özel bir yeri olan, geçmişin ve o zamanların bir anısı olan oyun hangisi? Yorumlarda bildirin.
    Beğen
    5
    0 Comments 0 Shares 443 Views 0 Reviews
  • Asha Sharma, 2026'da yeni ve uygun fiyatlı bir Xbox ürününün geleceğine dair ipuçları verdi.
    Microsoft'un oyun bölümü CEO'su Asha Sharma, yakın zamanda verdiği bir röportajda, yakında çıkacak olan Project Helix hakkında konuştu. Ayrıca, bellek krizini gidermek için bu yıl piyasaya sürülebilecek daha uygun fiyatlı bir Xbox cihazına da işaret etti.

    Sharma, sektörün ciddi bir bileşen kıtlığıyla karşı karşıya olduğunu kabul etti. Xbox'ın başına geçmesinden bu yana SSD ve RAM maliyetleri %50 arttı ve bu da şirketin fiyatlandırma konusunda daha yaratıcı yaklaşımlar bulmasını gerektirdi bu yaklaşımlar arasında bu yılın ilerleyen aylarında ortaya çıkacak tamamen yeni iş modelleri de yer alıyor.

    Project Helix'in 2027 hatta 2028'de piyasaya sürülmesi planlandığı için gazeteciler, bunun bulut tabanlı olabilecek ve daha az bellek ve işlem gücü gerektirebilecek yeni, açıklanmamış bir konsol olabileceği yönünde spekülasyonlarda bulunuyorlar.

    Bir diğer seçenek ise abonelik. Örneğin, İngiltere'de bir zamanlar All Access programı vardı bu programda alıcılara aylık bir ücret karşılığında konsol veriliyordu ve bu ücret Game Pass ve donanım maliyetini kapsıyordu. 24 ay sonra kullanıcı kiraladığı konsolu geri alabiliyordu.
    Microsoft'un oyun bölümü CEO'su Asha Sharma, yakın zamanda verdiği bir röportajda, yakında çıkacak olan Project Helix hakkında konuştu. Ayrıca, bellek krizini gidermek için bu yıl piyasaya sürülebilecek daha uygun fiyatlı bir Xbox cihazına da işaret etti. Sharma, sektörün ciddi bir bileşen kıtlığıyla karşı karşıya olduğunu kabul etti. Xbox'ın başına geçmesinden bu yana SSD ve RAM maliyetleri %50 arttı ve bu da şirketin fiyatlandırma konusunda daha yaratıcı yaklaşımlar bulmasını gerektirdi bu yaklaşımlar arasında bu yılın ilerleyen aylarında ortaya çıkacak tamamen yeni iş modelleri de yer alıyor. Project Helix'in 2027 hatta 2028'de piyasaya sürülmesi planlandığı için gazeteciler, bunun bulut tabanlı olabilecek ve daha az bellek ve işlem gücü gerektirebilecek yeni, açıklanmamış bir konsol olabileceği yönünde spekülasyonlarda bulunuyorlar. Bir diğer seçenek ise abonelik. Örneğin, İngiltere'de bir zamanlar All Access programı vardı bu programda alıcılara aylık bir ücret karşılığında konsol veriliyordu ve bu ücret Game Pass ve donanım maliyetini kapsıyordu. 24 ay sonra kullanıcı kiraladığı konsolu geri alabiliyordu.
    Beğen
    5
    0 Comments 0 Shares 222 Views 0 Reviews
  • Telegram 10 yıl aradan sonra Apple Watch'a geri döndü.
    Telegram, ilk lansmanından ve platformun kullanımının sonlandırılmasından 10 yıldan fazla bir süre sonra, Apple Watch için yeniden tam teşekküllü bir yerel uygulamaya kavuştu.

    Pavel Durov, X'in geri dönüşünü duyurarak, artık watchOS için "tamamen yerel" bir uygulama olduğunu belirtti.

    İlk çalıştırmada, kullanıcıdan iPhone üzerinden giriş yapması istenir: Tıpkı web sürümüne veya masaüstü istemcisine giriş yapar gibi, Telegram mobil uygulamasında bir QR kodunu tararlar. Gerekirse, bulut şifrelerini de girebilirler.

    Giriş yaptıktan sonra uygulama verilerinizi senkronize eder ve kişilerinize ve sohbetlerinize erişim sağlar. Apple Watch'taki güncellenmiş Telegram, mesajlaşma uygulamasının temel özelliklerini destekliyor:

    Diyalogları ve iletişimleri görüntülemek.
    metin ve sesli mesaj gönderme.
    GIF ve video ayrıca çıkartmalar.
    Konum bilgisi gönderiliyor.

    Apple Watch için Telegram'ın ilk sürümünün (Telegram 3.0) 2015 yılında ortaya çıktığını, ancak daha sonra devre dışı bırakıldığını hatırlatmakta fayda var.
    Telegram, ilk lansmanından ve platformun kullanımının sonlandırılmasından 10 yıldan fazla bir süre sonra, Apple Watch için yeniden tam teşekküllü bir yerel uygulamaya kavuştu. Pavel Durov, X'in geri dönüşünü duyurarak, artık watchOS için "tamamen yerel" bir uygulama olduğunu belirtti. İlk çalıştırmada, kullanıcıdan iPhone üzerinden giriş yapması istenir: Tıpkı web sürümüne veya masaüstü istemcisine giriş yapar gibi, Telegram mobil uygulamasında bir QR kodunu tararlar. Gerekirse, bulut şifrelerini de girebilirler. Giriş yaptıktan sonra uygulama verilerinizi senkronize eder ve kişilerinize ve sohbetlerinize erişim sağlar. Apple Watch'taki güncellenmiş Telegram, mesajlaşma uygulamasının temel özelliklerini destekliyor: Diyalogları ve iletişimleri görüntülemek. metin ve sesli mesaj gönderme. GIF ve video ayrıca çıkartmalar. Konum bilgisi gönderiliyor. Apple Watch için Telegram'ın ilk sürümünün (Telegram 3.0) 2015 yılında ortaya çıktığını, ancak daha sonra devre dışı bırakıldığını hatırlatmakta fayda var.
    Beğen
    6
    0 Comments 0 Shares 190 Views 0 Reviews
  • 1666: Amsterdam oyununu duyuruldu
    Assassin's Creed ve Assassin's Creed II'nin yaratıcısı Patrice Désilets tarafından kurulan Panache Digital Games stüdyosu, Summer Game Fest 2026'da 1666: Amsterdam oyununu duyurdu.

    Bu, büyülü bir dünyada geçen karanlık bir macera. Zandaris kabilesinin büyüsü, halkına mutluluk getirmek içindi. Ancak her şey ters gitti ve dünya kaos ve yıkımla doldu. Noa adında bir kız, geriye kalanları kurtarmaya, iblisleri keşfetmeye ve yenmeye çalışmalıdır. Bu konuda ona bir yol arkadaşı yardımcı olacaktır. Kahraman, yol arkadaşını kendisi seçmelidir. Olası seçenekler arasında karizmatik bir kara kedi de bulunmaktadır.

    Projenin henüz bir çıkış tarihi yok. Ancak oyuncular, 1666: Amsterdam'ın giriş bölümünü tamamen ücretsiz olarak deneyebilirler. Oyun Steam ve Epic Games Store'da mevcut.
    Assassin's Creed ve Assassin's Creed II'nin yaratıcısı Patrice Désilets tarafından kurulan Panache Digital Games stüdyosu, Summer Game Fest 2026'da 1666: Amsterdam oyununu duyurdu. Bu, büyülü bir dünyada geçen karanlık bir macera. Zandaris kabilesinin büyüsü, halkına mutluluk getirmek içindi. Ancak her şey ters gitti ve dünya kaos ve yıkımla doldu. Noa adında bir kız, geriye kalanları kurtarmaya, iblisleri keşfetmeye ve yenmeye çalışmalıdır. Bu konuda ona bir yol arkadaşı yardımcı olacaktır. Kahraman, yol arkadaşını kendisi seçmelidir. Olası seçenekler arasında karizmatik bir kara kedi de bulunmaktadır. Projenin henüz bir çıkış tarihi yok. Ancak oyuncular, 1666: Amsterdam'ın giriş bölümünü tamamen ücretsiz olarak deneyebilirler. Oyun Steam ve Epic Games Store'da mevcut.
    Beğen
    3
    0 Comments 0 Shares 221 Views 0 Reviews
  • Anthropic yapay zeka yarışının sona ermesi çağrısında bulundu.
    Anthropic, insanlığın yapay zeka üzerindeki kontrolünü kaybetmesi nedeniyle yapay zekâ yarışının sona ermesi çağrısında bulundu.

    Anthropic, önde gelen yapay zeka laboratuvarlarını, gelişmiş modellerin geliştirilmesinde bir duraklama yapılması konusunda koordineli hareket etmeye ve sıkı bir şekilde denetlemeye çağırdı. Şirket, sistemlerin yakında toplumun yeni risklere hazırlanmasından daha hızlı bir şekilde kendilerini geliştirebileceğinden endişe ediyor.

    Claude'un yaratıcısı, yapay zekanın bağımsız olarak görev yapma yeteneğinin yaklaşık her dört ayda bir ikiye katlandığını belirtti. Anthropic, tekrarlayan kendi kendini geliştirme yaklaşımına karşı uyarıda bulunuyor; bu, sistemlerin herhangi bir insan müdahalesi olmadan kendilerini geliştirebilecekleri noktadır.

    Şirket, Anthropic'in tek taraflı olarak yapacağı bir duraklamanın sorunu çözmeyeceğini, sadece yarışın liderini değiştireceğini düşünüyor. Gerçek bir yavaşlama, önde gelen geliştiriciler arasında bir anlaşma, kısıtlamaların getirilmesi ve kaldırılması için açıkça tanımlanmış koşullar ve bir izleme mekanizması gerektirecektir.

    Antropoloji Enstitüsü'nün araştırma bölümü, olası önlemleri hükümet yetkilileri, bilim insanları, kamu kuruluşları ve yapay zeka şirketleriyle görüşmeyi planlıyor.

    Bu arada, Anthropic şirketi de giderek daha güçlü modeller piyasaya sürmeye devam ediyor. Şirket Şubat ayında, rakipleri benzer yeteneklere yaklaşırsa potansiyel olarak tehlikeli yapay zekânın piyasaya sürülmesinden geri durmayacağını duyurdu.
    Anthropic, insanlığın yapay zeka üzerindeki kontrolünü kaybetmesi nedeniyle yapay zekâ yarışının sona ermesi çağrısında bulundu. Anthropic, önde gelen yapay zeka laboratuvarlarını, gelişmiş modellerin geliştirilmesinde bir duraklama yapılması konusunda koordineli hareket etmeye ve sıkı bir şekilde denetlemeye çağırdı. Şirket, sistemlerin yakında toplumun yeni risklere hazırlanmasından daha hızlı bir şekilde kendilerini geliştirebileceğinden endişe ediyor. Claude'un yaratıcısı, yapay zekanın bağımsız olarak görev yapma yeteneğinin yaklaşık her dört ayda bir ikiye katlandığını belirtti. Anthropic, tekrarlayan kendi kendini geliştirme yaklaşımına karşı uyarıda bulunuyor; bu, sistemlerin herhangi bir insan müdahalesi olmadan kendilerini geliştirebilecekleri noktadır. Şirket, Anthropic'in tek taraflı olarak yapacağı bir duraklamanın sorunu çözmeyeceğini, sadece yarışın liderini değiştireceğini düşünüyor. Gerçek bir yavaşlama, önde gelen geliştiriciler arasında bir anlaşma, kısıtlamaların getirilmesi ve kaldırılması için açıkça tanımlanmış koşullar ve bir izleme mekanizması gerektirecektir. Antropoloji Enstitüsü'nün araştırma bölümü, olası önlemleri hükümet yetkilileri, bilim insanları, kamu kuruluşları ve yapay zeka şirketleriyle görüşmeyi planlıyor. Bu arada, Anthropic şirketi de giderek daha güçlü modeller piyasaya sürmeye devam ediyor. Şirket Şubat ayında, rakipleri benzer yeteneklere yaklaşırsa potansiyel olarak tehlikeli yapay zekânın piyasaya sürülmesinden geri durmayacağını duyurdu.
    Beğen
    2
    0 Comments 0 Shares 264 Views 0 Reviews
  • Forumda faydalı olabilecek yeni bir konu paylaşıldı:

    **DIZÜSTÜ BILGISAYARIMIN DEĞERI NE KADAR?**

    Merhaba, 2022 model bir oyun dizüstü bilgisayarım var ve ne kadara satılabileceğini öğrenmek istiyorum. Özellikler. Ryzen 9 6900hx NVIDIA RTX 3070 TI 32 GB DDR5 RAM 4800 MHz 360 Hz ve 1080p 1 TB SSD Neredeyse her gün kullanıldı ve çok fazla yıpranmaya maruz kaldı, ancak mükemmel çalışıyor. Satmadan...

    ───────────────
    Konunun detaylarını forumdan inceleyebilirsiniz:

    https://techforum.tr/threads/6556/

    #dizüstü #bilgisayarımın #değeri #kadar #teknoloji #techforumtr
    💡 Forumda faydalı olabilecek yeni bir konu paylaşıldı: 📌 **DIZÜSTÜ BILGISAYARIMIN DEĞERI NE KADAR?** 📝 Merhaba, 2022 model bir oyun dizüstü bilgisayarım var ve ne kadara satılabileceğini öğrenmek istiyorum. Özellikler. Ryzen 9 6900hx NVIDIA RTX 3070 TI 32 GB DDR5 RAM 4800 MHz 360 Hz ve 1080p 1 TB SSD Neredeyse her gün kullanıldı ve çok fazla yıpranmaya maruz kaldı, ancak mükemmel çalışıyor. Satmadan... ─────────────── 👉 Konunun detaylarını forumdan inceleyebilirsiniz: 🔗 https://techforum.tr/threads/6556/ #dizüstü #bilgisayarımın #değeri #kadar #teknoloji #techforumtr
    Beğen
    2
    0 Comments 0 Shares 184 Views 0 Reviews
  • Splinter Cell'in yaratıcılarından Clint Hocking, seriye geri dönmeyeceğini söyledi
    Clint Hocking, yaklaşık 19 yıl boyunca Ubisoft'ta çalıştı ve 2026'nın başlarında Assassin's Creed Hexe üzerinde çalışırken şirketten ayrıldı. Ondan önce ise Splinter Cell, Splinter Cell: Chaos Theory, Far Cry 2 ve Watch Dogs: Legion oyunlarında görev almıştı.

    FRVR podcast'inde geliştirici, şu anda ilk oyunun yeniden yapımıyla meşgul olan Ubisoft'ta çalışmaya devam etse bile Splinter Cell serisine geri dönmeyeceğini itiraf etti.

    Hawking, 2005'te piyasaya sürülen Chaos Theory'den daha iyi bir oyun yapamayacağına inanıyor.
    Bunun yanı sıra, Ubisoft'un deneyimli ismi, serinin diğer bölümlerine dokunmak istemiyor çünkü bunun garip olacağını düşünüyor.

    Serinin şu an nasıl olması gerektiği konusunda bile bir fikrim yok. Benim için Splinter Cell, Chaos Theory'dir. Bu seride yapabileceğim en iyi oyun versiyonu.

    Clint Hawking, geliştirici

    Hawking, Chaos Theory'yi en iyi Splinter Cell oyunu olarak görse de, Far Cry 2'yi kariyerinin zirve noktası olarak gösteriyor.

    Hawking şu anda kendi stüdyosu Build Machine Games'te henüz bilinmeyen bir oyun üzerinde çalışıyor.
    Clint Hocking, yaklaşık 19 yıl boyunca Ubisoft'ta çalıştı ve 2026'nın başlarında Assassin's Creed Hexe üzerinde çalışırken şirketten ayrıldı. Ondan önce ise Splinter Cell, Splinter Cell: Chaos Theory, Far Cry 2 ve Watch Dogs: Legion oyunlarında görev almıştı. FRVR podcast'inde geliştirici, şu anda ilk oyunun yeniden yapımıyla meşgul olan Ubisoft'ta çalışmaya devam etse bile Splinter Cell serisine geri dönmeyeceğini itiraf etti. Hawking, 2005'te piyasaya sürülen Chaos Theory'den daha iyi bir oyun yapamayacağına inanıyor. Bunun yanı sıra, Ubisoft'un deneyimli ismi, serinin diğer bölümlerine dokunmak istemiyor çünkü bunun garip olacağını düşünüyor. Serinin şu an nasıl olması gerektiği konusunda bile bir fikrim yok. Benim için Splinter Cell, Chaos Theory'dir. Bu seride yapabileceğim en iyi oyun versiyonu. Clint Hawking, geliştirici Hawking, Chaos Theory'yi en iyi Splinter Cell oyunu olarak görse de, Far Cry 2'yi kariyerinin zirve noktası olarak gösteriyor. Hawking şu anda kendi stüdyosu Build Machine Games'te henüz bilinmeyen bir oyun üzerinde çalışıyor.
    Beğen
    4
    0 Comments 0 Shares 316 Views 0 Reviews
  • NGINX Rift (CVE-2026-42945) Analizi: Bitrix Sunucuları Nasıl Korunmalı?
    Mayıs ayındaki NGINX güvenlik açığı paketinin analizi: NGINX Rift'te neler oluyor ve Bitrix ekosisteminde bunlar nasıl düzeltilir?

    Mayıs 2026, NGINX ile çalışan herkes için yoğun bir ay oldu. NGINX ekibi ve F5, altı güvenlik açığının açıklanmasını koordine etti ve 22 Mayıs'ta yedinci bir açık daha ortaya çıktı. Yama uygulanmış sürümler yayınlandı: NGINX 1.30.1 (kararlı), 1.31.0 (ana sürüm) ve 1.31.1. Bunlar arasında, depthfirst ekibi tarafından keşfedilen ve yeniden yazma modülünde bulunan bir yığın bellek güvenlik açığı olan CVE-2026-42945, diğer adıyla NGINX Rift de vardı. Bu açık, 2008'den beri kodda mevcuttu ve 0.6.27'den 1.30.0'a kadar olan tüm sürümleri etkiliyordu.

    1C-Bitrix geliştiricileri, nginx'i yamalarla yeniden derledi, VMBitrix ile test etti ve 25 Mayıs'ta bx-nginx 1.30.2 paketini yayınladı. Şimdi asıl konuya geçelim: nasıl düzeltilir ve olası sorunlar nelerdir? Brainforce olarak biz bazı müşterilerimizi zaten güncelledik, geri kalanlar ise bekliyor.

    BitrixVM 9.x sürümüne sahipseniz Çok basit. Dahili paket yöneticisi aracılığıyla güncelleyin:

    dnf clean all && dnf update

    Çoğu durumda bu yeterlidir. Sihir gerekmez.

    Eğer BitrixVM 7.x sürümüne sahipseniz, işte size bir sürpriz. CentOS 7 kullananlar için: bx-nginx-1.30.2 yaması ortamınıza yüklenmeyecektir. Bunun nedeni Bitrix'in pes etmesi değil.

    Teknik gerçek şu.

    Bu paket EL9 için oluşturulmuştur. bx-nginx-1.30.2-0.el9.src.rpm, RHEL 9 / AlmaLinux 9 / Rocky Linux 9 ortamı için özel olarak hazırlanmış bir kaynak RPM'dir. OpenSSL 3.x ve en son glibc dahil olmak üzere modern sistem kütüphaneleri sürümlerini gerektirir. CentOS 7 üzerinde yeniden derleme, bir dizi bağımlılık hatasına yol açacak ve ortaya çıkan ikili dosyanın çalışması garanti edilmeyecektir.
    CentOS 7'nin desteği sona ermiştir. Depo bakımı durdurulmuştur. Güvenlik güncellemeleri yalnızca Nginx için değil, diğer her şey için de mevcut değildir. Sanal makineniz eski bir sürümdür ve desteklenmemektedir.

    Yerinde yükseltme mümkün değildir. CentOS mimarisi 7'den 9'a geçişi desteklemez. BitrixVM 7.5.5'ten 9.0.10'a geriye dönük yükseltme mümkün değildir.

    BitrixVM 7 sahipleri ne yapmalı?
    Tek bir çözüm var: geçiş. İşlem standart: tam yedekleme, BitrixVM 9.x üzerinde temiz bir sunucunun kurulumu ve yedeklemeden geri yükleme.

    Eğer yönetiminiz veya müşteriniz "Bunu neden yapmalıyız?" diye sorarsa, işte hazır bir argüman: "Sunucu, kullanım ömrünün sonuna yaklaşmış bir işletim sistemi üzerinde çalışıyor. Bu özel yamayı yüklemek teknik olarak imkansız. Bir sonraki NGINX güvenlik açığıyla aynı duruma geri döneriz, üstelik riskler daha da artar. Geçiş bir heves değil, bir zorunluluktur."

    #NGINX #CVE-2026-42945 #BitrixVM9 #BitrixVM7 #CentOS7 #bx-nginx1.30.2 #NGINXgüvenlikaçığı #Bitrixsunucugüncellemesi
    Mayıs ayındaki NGINX güvenlik açığı paketinin analizi: NGINX Rift'te neler oluyor ve Bitrix ekosisteminde bunlar nasıl düzeltilir? Mayıs 2026, NGINX ile çalışan herkes için yoğun bir ay oldu. NGINX ekibi ve F5, altı güvenlik açığının açıklanmasını koordine etti ve 22 Mayıs'ta yedinci bir açık daha ortaya çıktı. Yama uygulanmış sürümler yayınlandı: NGINX 1.30.1 (kararlı), 1.31.0 (ana sürüm) ve 1.31.1. Bunlar arasında, depthfirst ekibi tarafından keşfedilen ve yeniden yazma modülünde bulunan bir yığın bellek güvenlik açığı olan CVE-2026-42945, diğer adıyla NGINX Rift de vardı. Bu açık, 2008'den beri kodda mevcuttu ve 0.6.27'den 1.30.0'a kadar olan tüm sürümleri etkiliyordu. 1C-Bitrix geliştiricileri, nginx'i yamalarla yeniden derledi, VMBitrix ile test etti ve 25 Mayıs'ta bx-nginx 1.30.2 paketini yayınladı. Şimdi asıl konuya geçelim: nasıl düzeltilir ve olası sorunlar nelerdir? Brainforce olarak biz bazı müşterilerimizi zaten güncelledik, geri kalanlar ise bekliyor. BitrixVM 9.x sürümüne sahipseniz Çok basit. Dahili paket yöneticisi aracılığıyla güncelleyin: dnf clean all && dnf update Çoğu durumda bu yeterlidir. Sihir gerekmez. Eğer BitrixVM 7.x sürümüne sahipseniz, işte size bir sürpriz. CentOS 7 kullananlar için: bx-nginx-1.30.2 yaması ortamınıza yüklenmeyecektir. Bunun nedeni Bitrix'in pes etmesi değil. Teknik gerçek şu. Bu paket EL9 için oluşturulmuştur. bx-nginx-1.30.2-0.el9.src.rpm, RHEL 9 / AlmaLinux 9 / Rocky Linux 9 ortamı için özel olarak hazırlanmış bir kaynak RPM'dir. OpenSSL 3.x ve en son glibc dahil olmak üzere modern sistem kütüphaneleri sürümlerini gerektirir. CentOS 7 üzerinde yeniden derleme, bir dizi bağımlılık hatasına yol açacak ve ortaya çıkan ikili dosyanın çalışması garanti edilmeyecektir. CentOS 7'nin desteği sona ermiştir. Depo bakımı durdurulmuştur. Güvenlik güncellemeleri yalnızca Nginx için değil, diğer her şey için de mevcut değildir. Sanal makineniz eski bir sürümdür ve desteklenmemektedir. Yerinde yükseltme mümkün değildir. CentOS mimarisi 7'den 9'a geçişi desteklemez. BitrixVM 7.5.5'ten 9.0.10'a geriye dönük yükseltme mümkün değildir. BitrixVM 7 sahipleri ne yapmalı? Tek bir çözüm var: geçiş. İşlem standart: tam yedekleme, BitrixVM 9.x üzerinde temiz bir sunucunun kurulumu ve yedeklemeden geri yükleme. Eğer yönetiminiz veya müşteriniz "Bunu neden yapmalıyız?" diye sorarsa, işte hazır bir argüman: "Sunucu, kullanım ömrünün sonuna yaklaşmış bir işletim sistemi üzerinde çalışıyor. Bu özel yamayı yüklemek teknik olarak imkansız. Bir sonraki NGINX güvenlik açığıyla aynı duruma geri döneriz, üstelik riskler daha da artar. Geçiş bir heves değil, bir zorunluluktur." #NGINX #CVE-2026-42945 #BitrixVM9 #BitrixVM7 #CentOS7 #bx-nginx1.30.2 #NGINXgüvenlikaçığı #Bitrixsunucugüncellemesi
    Beğen
    5
    0 Comments 0 Shares 785 Views 0 Reviews
More Results
Oyun Gündemi
Yükleniyor...
Forum Son Yazılan Konular
TechForumTR https://techforum.tr/sosyal