Microsoft, korumasız cihazların tek bir paket yüzünden kullanılamaz hale gelmesine neden olan Surface donanımındaki güvenlik açığını büyük ölçüde giderdi.

Microsoft, son 90 gündür Surface cihazlarındaki bir aygıt yazılımı açığını sessizce yamalıyordu. Bu açık, yalnızca Güvenli Çekirdek ve Güvenli Önyüklemeyi devre dışı bırakan cihazlarda tek bir paketle donanımın kullanılamaz hale gelmesine neden oluyordu.

Şirketin Copilot yapay zeka yazılımı, istemeden de olsa hatalı bellenimi tespit etmeye yardımcı oldu.

Avustralya'da yaşayan güvenlik araştırmacısı Jack Darcy'ye göre, Microsoft Copilot'un kendi kullandığı örnekte, bir Surface cihazında ekran arka ışığını ayarlaması istendiğinde bir hatayla karşılaştı. Copilot tarafından oluşturulan Python betiği, gömülü kontrolcü yazılımını geçersiz kılarak araştırmacının dizüstü bilgisayarını kullanılamaz hale getirdi.

Darcy, The Register'a yaptığı açıklamada, "Copilot, arka ışık kontrol değerlerini araştırırken, SSAM yazılım yolu üzerinden doğrudan SAM mikrodenetleyicisine ham SSAM ioctl komutları (SSAM_CDEV_REQUEST = 0xC028A501) gönderen, giderek daha agresif dört Python komut dosyasını otonom olarak oluşturdu ve çalıştırdı" dedi .

SAM veya SSAM, Surface cihazlarında kullanılan gömülü denetleyicidir. Kaynağımızın açıkladığı gibi, Microsoft'un Surface cihazlarındaki denetleyici uygulamasında rastgele yazma değerlerine karşı herhangi bir koruma bulunmuyordu.

Microsoft, bu hatayı pratik bir tehdit olarak görmüyor. Bir sözcü The Register'a verdiği demeçte, bu sorunla ilgili gerçekçi bir saldırı senaryosu yok dedi. Başarılı bir şekilde istismar etmek için, bir saldırganın belirli sürücülerle etkileşime girmesi ve bir donanım arayüzüne komutlar göndermesi gerekir. Bu, makinede yönetici ayrıcalıkları ve Güvenli Önyükleme özelliğinin devre dışı bırakılmasını gerektirir. Bu erişimle, çok sayıda işlem gerçekleştirebilirler.

Darcy'nin belirttiğine göre, genellikle dijital cihazlarda rastgele yazma erişimini etkinleştirmek için bir düğmeye basılı tutmak veya bir jumper kablosu bağlamak gerekir. Ancak bize söylendiğine göre, Surface cihazlarında bu güvenlik kontrolü bulunmuyor ve bu da Copilot'un Secure Core ve Secure Boot'un yokluğunda aygıt yazılımını bozmasına olanak tanıyor. Esasen, bu sorgulama, SAM'den UEFI ve Secure Boot aygıt yazılımının üzerine yazan bir güncelleme komutunu tetikledi.

Bu tür bir incelemeye tabi tutulan yüzey aygıtları, SAM zaten başlatılmış ve RAM'de çalıştığı için çalışmaya devam etmelidir. Ancak yeniden başlatma sırasında, SAM kalıcı depolama alanındaki bozuk verileri kullanarak yeniden yüklemeye çalıştığında, başlatma başarısız olur ve sistem Güç Açma Kendi Kendini Testini (POST) gerçekleştiremez.

Güvenlik araştırmacısının Surface cihazında Copilot tarafından oluşturulan Python betiği, belirli bir Hedef Kategorisi ve Komut Kimliği (CID) çiftleri kümesi üzerinde körü körüne yineleme yaparak, WRITE komutlarına boş/null yükler gönderdi.

Darcy'nin açıkladığına göre, bunun sonucu olarak SET Özellik Raporu boş veriyle çağrıldı, Çıktı Raporu boş veriyle çağrıldı ve diğer CID'ler, hatalı veri yazan SET komutları tarafından hedef alındı.

Sonuç olarak, cihaz çalışmaz hale geldi. Bize söylenenlere göre bu, yıllardır Surface cihazlarıyla ilgili çevrimiçi destek forumlarında sıkça dile getirilen bir şikayetmiş ancak diğer Surface cihazları için bildirilen önyükleme hatalarının bu özel sorundan kaynaklanıp kaynaklanmadığını belirlemenin bir yolu yok.

Kamuoyuna yansıyan birçok Surface donanım sorunu, çeşitli sorun giderme teknikleriyle çözülebilir gibi görünüyor. Ancak kaynağımızın ısrarla belirttiğine göre, SAM erişimi nedeniyle çalışmaz hale gelen cihazlar kalıcı olarak kullanılamaz hale geliyor; bu durum, yeni bir anakart için yüzlerce dolarlık onarım masrafına yol açabilir. USB yok, fabrika ayarlarına sıfırlama yok, BIOS/UEFI'ye erişim yok, diye belirtiliyor.

Darcy, SAM otobüsünün tasarımının berbat olduğunu söyledi.

Veri yolunu taramadan mevcut değeri görmenin hiçbir yolu yok, dedi. Ancak veri yolunu taramak cihazı devre dışı bırakıyor.

Sorun şu ki, SAM için API görevi gören CID'ler tehlikeli bir şekilde iç içe geçmiş durumda.

Eğer tüm okuma işlemleri birlikte gruplandırılırsa (örneğin, CID'ler 0x01–0x0F) ve tüm yazma işlemleri ayrı ayrı gruplandırılırsa (örneğin, CID'ler 0x10–0x1F), bir prob komut dosyası, yazma bölgesine yanlışlıkla girmeden okuma aralığını güvenli bir şekilde tarayabilir," dedi Darcy. "Hatta kodunuza basit bir sınır kontrolü bile ekleyebilirsiniz: 'yalnızca 0x10'un altındaki değerleri kontrol et.' İşte bu kadar. Güvenli.

Ancak okuma ve yazma işlemleri aynı numaralandırma alanında iç içe geçtiği için, güvenli bir tarama aralığı yok. Ardışık iki CID'yi bile, yazma komutuna denk gelme olasılığı yazı tura atma kadar düşük olmadan tarayamazsınız. Mevcut olanları numaralandırmaya karar verdiğiniz anda, zaten kör yazma işlemleri başlatıyorsunuz, çünkü komut alanı size hangi işlemlerin güvenli, hangilerinin yıkıcı olduğuna dair sıfır yapısal bilgi veriyor.

Yönetilen cihazlar risk altında değil.
The Register, 10 Mart 2026'da Microsoft'a kaynağımızın iddialarıyla ilgili soru sordu. Şirket sözcüsü, araştırmacının Microsoft Güvenlik Yanıt Merkezi (MSRC) ile iletişime geçmesi yönündeki önceki öneriyi yineledi; kaynağımız bu çabayı çok zahmetli buldu. Potansiyel bir sıfır gün açığı olabilecek şey hakkında ayrıntıları yayınlamak yerine – o sırada Güvenli Önyükleme/Güvenli Çekirdek gereksinimi konusunda emin değildik – The Register, birilerinin dikkatini çekmek amacıyla Microsoft'un iç kaynaklarına ulaştı.

12 Mart'a kadar, Microsoft medya ilişkilerinin yardımıyla, Darcy ile MSRC'de kıdemli program yöneticisi olan Madeline Eckert arasında bir görüşme ayarlamayı başardık. Microsoft daha sonra güvenlik açığını kabul etti ve bir düzeltme yayınlayacağını taahhüt etti. Bunun üzerine The Register, onarımlar yapılırken yayınını 90 gün ertelemeyi kabul etti. Etkilenen cihazların çoğunun (Windows Update aracılığıyla) güncellendiği veya önümüzdeki haftalarda güncelleme alacağı bildirildi. Şirkete göre, sorun bir CVE için gerekli kriterleri karşılamadı.

Microsoft sözcüsü yaptığı açıklamada, "Jack Darcy ve The Register'ın bu sorunu koordineli bir güvenlik açığı bildirimi kapsamında raporladıkları için kendilerine teşekkür ediyoruz . Yaptığımız incelemede, kullanım dışı bırakılmış bir UEFI arayüzünün bazı cihazlarda önyükleme döngüsüne neden olabileceğini tespit ettik. Bu döngüyü tetiklemek için kullanıcının yönetici ayrıcalıklarına sahip olması ve Güvenli Önyükleme güvenlik özelliğini devre dışı bırakmış olması gerekir. Etkilenen cihazların çoğu için sorunu gidermek üzere güncellemeler yayınladık." dedi.

Bu, yönetilen cihazların risk altında olmadığı anlamına gelir.

Ancak Linux kullananlar veya oyun oynamak için Güvenli Çekirdek ve Güvenli Önyüklemeyi devre dışı bırakmış Windows kullanıcıları, özel Windows sürücüleri kullananlar veya USB önyüklemeyi etkinleştirmiş olanlar, sistemleri güncellemeyi almamışsa yine de savunmasız olabilirler.

Etkilenen Surface cihazlarının yelpazesi konusunda emin değiliz. Kaynağımız, Surface Go modelleri hariç (Surface Laptop 3-6, Surface Book 1-3) tüm Surface cihazlarının etkilendiğini söyledi. Ancak ARM varyantları test edilmedi.

Microsoft, Surface cihazlarını Rust diline taşıyor.

Bu sorunun giderilmesi çabaları sırasında Darcy'den öğrendiğimiz şeylerden biri de Microsoft'un Surface yığınını Rust'a taşımayı planlamasıydı. Microsoft Surface'in baş mimarı David Abzarian'dan aldığımız bilgiye göre, gelecekteki Surface for Business donanımının Rust koduna dayalı daha güvenli bir mimariye geçirilmesi için çalışmalar devam ediyor.

Abzarian, The Register'a verdiği açıklamada, "En yeni Surface for Business donanımımız, gömülü kontrol cihazımız, UEFI ve bazı sürücülerimiz de dahil olmak üzere, güvenilirlik ve güvenlik açısından önemli bir mimari değişikliğe sahip. Gömülü kontrol cihazı yazılımımızı Rust dilinde sıfırdan geliştirerek ( Open Device Partnership (ODP) 'ye katkıda bulunmanın ve bundan yararlanmanın bir parçası olarak) ve UEFI DXE Çekirdeğini Rust dilinde yeniden yazarak, bir PC için en güvenli temeli oluşturmaya yatırım yapıyoruz; bu projeler sırasıyla Secure EC ve Project Patina olarak biliniyor ." dedi.

Sadece Rust dilinde yazılmış bazı sürücülerimizi göndermekle kalmıyoruz, aynı zamanda Windows ekosistemindeki geniş bir ortak grubunun bu avantajlardan yararlanmasına yardımcı olmak için Windows Drivers in Rust (WDR) çerçevesinin geliştirilmesine de katkıda bulunuyoruz . Ayrıca, tüm bu çabaların açık kaynaklı olduğunu ve şeffaflık konusundaki temel güvenlik ilkelerimizden birini desteklediğini de belirtmek isterim.

Konuyla ilgili yorum yapması istenen Darcy, Bir cihazın kullanıcı alanından onarılamaz şekilde imha edilebilmesi kesinlikle ilginç bir tasarım kararı. Microsoft'un güzel ve yenilikçi Surface serisini takdir etsem de, donanım yazılımı düzeyinde gelen verilerin doğrulanması konusunda biraz daha yenilikçilik çok daha iyi olurdu. dedi.

Microsoft'un, takdir göstergesi olarak Darcy'ye bir Surface dizüstü bilgisayar hediye ettiği söyleniyor.

Teknoloji dünyasından taze bir içerik paylaşıldı:

**9070 XT IÇIN YENI GÜÇ KAYNAĞI TAVSIYESI?**

Merhaba, yeni bir güç kaynağı arıyorum ve hangisinin en iyi olacağını sormak istedim. Mevcut güç kaynağım be quiet! Pure Power CM BQT L8 cm-530w. Mevcut ekran kartım 6700 XT ve 9070 XT'ye yükseltmeyi planlıyorum. İşlemcim i5 13600k. AMD, minimum önerilen güç kaynağının 750W olduğunu belirtiyor....

───────────────
Konunun detaylarını forumdan inceleyebilirsiniz:

https://techforum.tr/threads/6618/

#9070 #yeni #kaynağı #tavsiyesi #teknoloji #techforumtr

Logitech, taşınabilir, katlanabilir bir işaretleme aygıtı olan Mobi Fold faresini tanıttı bu cihaz, daha hantal masaüstü farelerin yerini rahatlıkla alabilir.

Bu, Logitech'in ilk katlanabilir fare modeli olsa da, uzun zamandır alternatifleri mevcuttu. Açıldığında, Microsoft'un Surface Arc faresine benzer bir görünüm sergiliyor.

Hoş malzemelerle kaplı olan Mobi Fold, Grafit, Leylak ve Kirli Beyaz olmak üzere çeşitli renklerde mevcuttur. Grafit versiyonu daha dayanıklı olacak gibi görünüyor ve bu cihazın amacı da bu: dizüstü bilgisayarla birlikte taşımak ve dokunmatik yüzeyin kaçınılmaz hassasiyetini ortadan kaldırmak için kullanmak.

Fare 79 gram ağırlığında ve en önemli özelliği 90'ların kapaklı telefonları veya 2020'lerin çok daha pahalı alternatifleri gibi katlanabilmesi onu oldukça taşınabilir kılıyor. Açtığınızda cihaz kullanıma hazır. Kapattığınızda ise fare tamamen işlevsiz hale geliyor. Logitech bunun "cihaz içi yapay zeka modeli" sayesinde olduğunu iddia ediyor, ancak bizce basit mikro anahtarlar da fazlasıyla yeterli olurdu. Ancak yapay zeka çılgınlığı treni kalktığında hiçbir satıcı platformda yalnız kalmayacak!

Logitech'e göre menteşe 15 yıl dayanacak şekilde tasarlanmış (ancak garanti süresi EMEA müşterileri için oldukça kısa, iki yıl) ve fare açıldığında da rahat bir kullanım sunuyor.

Logitech, pilin bir ay kullanım süresi sağlayacağını belirtiyor. Bir dakika şarj etmek (tabanda bir USB-C şarj noktası var) 22 saat daha kullanım süresi ekliyor. Pil, mıknatıslarla tutturulmuş bir kapağın altında gizleniyor ve değiştirilmesi kolay görünüyor. Register, Logitech'e maliyet ve değiştirme kolaylığı hakkında soru sordu ve şirket yanıt verdiğinde güncelleyecektir.

Şirket ayrıca cihazın düşmeye karşı test edilmiş, toz geçirmez bir dış yüzeye sahip olduğunu iddia ediyor.

Kullanım açısından gayet iyi. Şekli sayesinde fare hem sağ hem de sol el kullananlar için uygun; burada kalıplama kaynaklı bir sorun yok. Gerçek bir fare elbette daha iyi olacaktır, ancak Mobi Fold çoğu kullanım senaryosu için fazlasıyla yeterli. Hayır, Logitech'in diğer bazı cihazları gibi düğmelerle dolu değil, ancak Mobi Fold çoğu insanın bunlara gerçekten ihtiyaç duymadığını başarıyla gösteriyor. Kaydırma tekerleğinin yerini alan dokunmatik kaydırma özelliği ve Logi Options+ uygulaması aracılığıyla özelleştirilebilen dokunmatik panelde iki düğme bulunuyor.

Testlerimizde Bluetooth kullandık şirketin birçok cihazında olduğu gibi, üç farklı Bluetooth profili seçilebiliyor ancak 10. yüzyıldan kalma bir Viking'in adını taşıyan kablosuz protokolden çekiniyorsanız, Logitech size memnuniyetle bir USB-C adaptörü satacaktır.

Bir tane almalı mısınız? Cevap, temkinli bir evet. Birçok Logitech ürününde olduğu gibi, bu cihaz da son derece yetenekli. Bazı kullanıcılar daha ağır bir şeyin sağlamlığını tercih edebilir. Diğerleri ise çok sayıda düğmeye ihtiyaç duyabilir. Ancak, özellikle Surface Arc tarzı bir cihaz kullanmaktan memnunsanız, ekranda imleci hareket ettirmek için basit bir şeye ihtiyaç duyan kullanıcılar için Mobi Fold, reklamda belirtildiği gibi çalışıyor. Dizüstü bilgisayar çantasına koymak için kolayca kapanabilmesi de bir bonus.

Ekip, Bölünme hala mevcut, ancak onu görmeniz zor olacak ve düzeltme gelene kadar yükseltme yapmayın diyor.

Asahi Linux ekibine göre, macOS 27 Intel Mac'lere darbe vurmuş olabilir, ancak Apple Silicon üzerindeki Linux için de baş ağrısına neden oldu.

Apple'ın yeni işletim sistemi bu hafta WWDC'de tanıtıldı ve hemen beta sürümü olarak yayınlandı, ancak Asahi geliştiricileri güncellemenin "önyükleme seçici ve Başlangıç ​​Diski uygulamasının geçerli işletim sistemi önyükleme birimlerini algılama şeklini değiştirdiğini" söylüyor .

Sonuç olarak, Asahi bölümü artık görünmüyor, bu da şimdilik Apple Silicon'da Linux'un başlatılamayacağı anlamına geliyor.

Asahi Linux kullanıcılarına, sorun çözülene kadar macOS 27'ye yükseltme yapmamaları tavsiye ediliyor.

Ekip ayrıca şunları ekledi: "macOS 27'yi mümkün olan en kısa sürede denemekte ısrarcıysanız, lütfen önce macOS 26'nın ikincil bir kopyasını yüklediğinizden veya macOS 27'nin kendisini ikincil bir birime yüklediğinizden emin olun."

Ayrıca, kurulumların şimdilik macOS 27 üzerinde çalışmasını engellemek için yükleyiciyi güncellediler. Yukarıdakilerin hepsini görmezden gelenler için, "en az bir kararlı macOS sürümünün yüklü olduğundan emin olmadan macOS 27 beta sürümünü yükleyen kullanıcılara destek vermeyeceğiz."

macOS 27'nin beta aşamasında olduğu göz önüne alındığında, sorun Apple'ın donanımında Linux'u engelleme girişiminden ziyade kazara olmuş olabilir. Asahi ekibi hata raporu oluşturduklarını belirtti.

macOS 27 beta sürümünü yüklemeyi tercih eden herkes için iyi haber şu ki, bölüm görünür olmasa da, hiçbir yere kaybolmadı.

Asahi ekibi şu açıklamayı yaptı: "Eğer beta sürümüne yükseltme yaptıysanız ve Asahi bölümünüzün kaybolduğunu fark ettiyseniz endişelenmeyin. Asahi bölümünüz hala orada ve hiçbir verinizi kaybetmediniz."

Asahi Linux, bu yılın başlarında yaşanan liderlik değişikliği de dahil olmak üzere bazı çalkantılara rağmen Apple Silicon üzerinde uzun bir yol kat etti . Proje, Nisan ayında Fedora Asahi Remix 44'ü yayınladı ve Apple donanımında Linux için önde gelen seçenek olmaya devam ediyor . Bu, yolun bir sonu değil, sadece bir aksaklık.

Yedekleme veya alternatif bir plan olmadan beta işletim sistemi kuran herkese gelince. neyse, biliyorsunuz işte.

ETA PRIME, Core Ultra X7 358H işlemci ve en güçlü Intel entegre grafik kartına sahip GPD Box mini PC'yi 1440p çözünürlükte test etti.

YouTube kanalı ETA PRIME, 16 çekirdekli Core Ultra X7 358H işlemciye ve Intel'in 12 Xe3 çekirdekli en güçlü entegre grafik işlemcisi ARC B390'a sahip yeni GPD Box mini PC'nin 1440p çözünürlükte oyun oynarkenki yeteneklerini gösteren bir video yayınladı.

İlginç bir özellik de GPD'nin 160W'lık güç kaynağını cihazın içine yerleştirmiş olması. Bu, masaya fazla büyük kasa cihaz koymaya gerek olmadığı anlamına geliyor. Ayrıca, 256 GB/s'ye kadar veri aktarım hızına sahip yeni bir MCIO portu (OCuLink'in halefi) da mevcut! Karşılaştırma yapmak gerekirse, Thunderbolt 5 15 GB/s, USB4 V2 ise sadece 10 GB/s hız sunuyor. Ancak bir dezavantajı var MCIO yalnızca giriş seviyesi modelde mevcut. Daha üst düzey modelde (videodaki gibi) bu özellik yok, ancak ön tarafta bir USB4 V2 portu bulunuyor.

GPD Box ayrıca 32 GB hızlı LPDDR5X-8533 RAM, iki adet M.2 2280 SSD yuvası, Wi-Fi 7 ve Bluetooth 5.3 özelliklerine sahiptir. Windows 11 önceden yüklenmiştir.

Bu bilgisayar neler yapabiliyor? 1440p çözünürlükte ve yüksek ayarlarda, şöyle sonuçlar üretiyor:

Forza Horizon 5, FSR olmadan - 67 fps.
FSR olmadan Red Dead Redemption 2—74 fps.
Cyberpunk 2077, XeSS ve x4 modunda kare üretimi ile - 130 fps.
God of War: Ragnarok, XeSS eklentisiyle dengeli modda - 85 fps.
Crimson Desert, XeSS ile Dengeli modda - 50 fps.
Güç tüketimi etkileyici: boşta sadece 8W, oyun oynarken ise 72W. İşlemci sıcaklığı ortalama 67°C, en yüksek 82°C'ye ulaşıyor. Mini bilgisayarın soğutması mükemmel.

Genel olarak, GPD Box 1440p çözünürlükte yeterli performans sunuyor. Tam boyutlu orta seviye bir bilgisayara geçerli bir alternatif olan kompakt bir oyun bilgisayarıdır.

Forumumuzda merak edilen bir konu daha aydınlanıyor:

**RYZEN 9 9950X3D İÇIN ÜST SEVIYE E-ATX ANAKART TAVSIYESI?**

DDR5 RAM ve mevcut Ryzen 9 9959X3D işlemci nesliyle uyumlu, dört kanallı RAM desteği sunan E.ATX form faktörlü anakartlar var mı? Ve belki de anakart teşhisleri için başlangıç LED'leri yerine rakamlar içeren küçük bir ekran kullananlar?

───────────────
Konunun detaylarını forumdan inceleyebilirsiniz:

https://techforum.tr/threads/6586/

#ryzen #9950x3d #seviye #eatx #anakart #teknoloji #techforumtr

Bilgisayar ve teknoloji gündeminden yeni konu:

**AIO SU SOĞUTMA SICAKLIĞI?**

Selam herkese, soğutma sıvısı sıcaklığımın oldukça hızlı bir şekilde yükselmesiyle ilgili bir sorun yaşıyorum ve bu sorunu nasıl çözebileceğim ve herhangi bir işlem gerekip gerekmediği konusunda tavsiyelerinizi rica etmek istedim. Asıl sorun, mevcut ayarlarımla bilgisayarımın çok gürültülü olması,...

───────────────
Konunun detaylarını forumdan inceleyebilirsiniz:

https://techforum.tr/threads/6574/

#soğutma #sıcaklığı #teknoloji #techforumtr

TechForumTR’de dikkat çeken yeni bir konu açıldı:

**DARBELI ÇALIŞMAYAN İNDÜKSIYONLU OCAK VAR MI?**

Ev aletlerimi yenileme planımın bir parçası olarak, mevcut 560x490 mm'lik kesim için yeni bir indüksiyonlu ocak almayı düşünüyorum. 30 yıllık seramik ocak kombinasyonum zaten kısmen arızalı, bu yüzden yeni bir şeye ihtiyacım var. Ayrı üniteler de bir seçenek. Ocak, net sıfır besleme hedefi, ev tipi...

───────────────
Konunun detaylarını forumdan inceleyebilirsiniz:

https://techforum.tr/threads/6571/

#darbeli #çalışmayan #indüksiyonlu #ocak #teknoloji #techforumtr

Assassin's Creed ve Assassin's Creed II'nin yaratıcısı Patrice Désilets tarafından kurulan Panache Digital Games stüdyosu, Summer Game Fest 2026'da 1666: Amsterdam oyununu duyurdu.

Bu, büyülü bir dünyada geçen karanlık bir macera. Zandaris kabilesinin büyüsü, halkına mutluluk getirmek içindi. Ancak her şey ters gitti ve dünya kaos ve yıkımla doldu. Noa adında bir kız, geriye kalanları kurtarmaya, iblisleri keşfetmeye ve yenmeye çalışmalıdır. Bu konuda ona bir yol arkadaşı yardımcı olacaktır. Kahraman, yol arkadaşını kendisi seçmelidir. Olası seçenekler arasında karizmatik bir kara kedi de bulunmaktadır.

Projenin henüz bir çıkış tarihi yok. Ancak oyuncular, 1666: Amsterdam'ın giriş bölümünü tamamen ücretsiz olarak deneyebilirler. Oyun Steam ve Epic Games Store'da mevcut.

Steam ana sayfasının güncellenmiş tasarımı beta aşamasından çıktı ve artık tüm kullanıcılara sunuldu. Güncellemenin amacı, arayüz öğeleri arasında tutarlılık sağlamak ve oyun kataloğunda gezinmeyi kolaylaştırmaktır.

Güncellemenin temel özellikleri
Popüler ve Önerilenler: Belirli bir oyunun neden önerildiğine dair daha fazla bilgi artık mevcut. Kullanıcı yorumlarının bir özeti de görüntüleniyor ve bir resmin üzerine gelindiğinde kısa bir fragman beliriyor. İlgili oyunların önizlemeleri de slayt gösterisine eklendi.

İstek Listesi ve Eklenti Bölümleri: İstek listesindeki oyunlar ve önerilen eklentilerdeki indirimler artık mağazada her zaman görünür durumda.

Kişisel Takvim: Ana sayfaya önerilen yeni ve yakında çıkacak oyunların yer aldığı bir bölüm eklendi.

Öneri listesi: Artık ana sayfadan ayrılmadan görüntülenebilir. Önerilen oyunlar alanı yeniden tasarlandı.

Yakında Çıkacak Popüler Albümler: Bu bölüm, en çok beklenen albümleri yansıtacak şekilde güncellenmiştir.

Arayüz ayarları: Artık oyunların üzerine geldiğinizde animasyonlu görselleri ve fragmanları devre dışı bırakabilirsiniz. Oyun kumandası kontrolleri iyileştirildi ve görseller artık daha yüksek çözünürlükte sunuluyor.

Valve ayrıca, mağazanın içeriğinin özelleştirilebileceğini, buna yetişkinlere yönelik içerik düzeyinin ve sergilenen ürün türünün seçilmesinin de dahil olduğunu belirtti.

Mayıs ayındaki NGINX güvenlik açığı paketinin analizi: NGINX Rift'te neler oluyor ve Bitrix ekosisteminde bunlar nasıl düzeltilir?

Mayıs 2026, NGINX ile çalışan herkes için yoğun bir ay oldu. NGINX ekibi ve F5, altı güvenlik açığının açıklanmasını koordine etti ve 22 Mayıs'ta yedinci bir açık daha ortaya çıktı. Yama uygulanmış sürümler yayınlandı: NGINX 1.30.1 (kararlı), 1.31.0 (ana sürüm) ve 1.31.1. Bunlar arasında, depthfirst ekibi tarafından keşfedilen ve yeniden yazma modülünde bulunan bir yığın bellek güvenlik açığı olan CVE-2026-42945, diğer adıyla NGINX Rift de vardı. Bu açık, 2008'den beri kodda mevcuttu ve 0.6.27'den 1.30.0'a kadar olan tüm sürümleri etkiliyordu.

1C-Bitrix geliştiricileri, nginx'i yamalarla yeniden derledi, VMBitrix ile test etti ve 25 Mayıs'ta bx-nginx 1.30.2 paketini yayınladı. Şimdi asıl konuya geçelim: nasıl düzeltilir ve olası sorunlar nelerdir? Brainforce olarak biz bazı müşterilerimizi zaten güncelledik, geri kalanlar ise bekliyor.

BitrixVM 9.x sürümüne sahipseniz Çok basit. Dahili paket yöneticisi aracılığıyla güncelleyin:

dnf clean all && dnf update

Çoğu durumda bu yeterlidir. Sihir gerekmez.

Eğer BitrixVM 7.x sürümüne sahipseniz, işte size bir sürpriz. CentOS 7 kullananlar için: bx-nginx-1.30.2 yaması ortamınıza yüklenmeyecektir. Bunun nedeni Bitrix'in pes etmesi değil.

Teknik gerçek şu.

Bu paket EL9 için oluşturulmuştur. bx-nginx-1.30.2-0.el9.src.rpm, RHEL 9 / AlmaLinux 9 / Rocky Linux 9 ortamı için özel olarak hazırlanmış bir kaynak RPM'dir. OpenSSL 3.x ve en son glibc dahil olmak üzere modern sistem kütüphaneleri sürümlerini gerektirir. CentOS 7 üzerinde yeniden derleme, bir dizi bağımlılık hatasına yol açacak ve ortaya çıkan ikili dosyanın çalışması garanti edilmeyecektir.
CentOS 7'nin desteği sona ermiştir. Depo bakımı durdurulmuştur. Güvenlik güncellemeleri yalnızca Nginx için değil, diğer her şey için de mevcut değildir. Sanal makineniz eski bir sürümdür ve desteklenmemektedir.

Yerinde yükseltme mümkün değildir. CentOS mimarisi 7'den 9'a geçişi desteklemez. BitrixVM 7.5.5'ten 9.0.10'a geriye dönük yükseltme mümkün değildir.

BitrixVM 7 sahipleri ne yapmalı?
Tek bir çözüm var: geçiş. İşlem standart: tam yedekleme, BitrixVM 9.x üzerinde temiz bir sunucunun kurulumu ve yedeklemeden geri yükleme.

Eğer yönetiminiz veya müşteriniz "Bunu neden yapmalıyız?" diye sorarsa, işte hazır bir argüman: "Sunucu, kullanım ömrünün sonuna yaklaşmış bir işletim sistemi üzerinde çalışıyor. Bu özel yamayı yüklemek teknik olarak imkansız. Bir sonraki NGINX güvenlik açığıyla aynı duruma geri döneriz, üstelik riskler daha da artar. Geçiş bir heves değil, bir zorunluluktur."

#NGINX #CVE-2026-42945 #BitrixVM9 #BitrixVM7 #CentOS7 #bx-nginx1.30.2 #NGINXgüvenlikaçığı #Bitrixsunucugüncellemesi

Modern Warfare serisi üç yıllık bir aradan sonra geri dönüyor. Yeni Call of Duty: Modern Warfare 4'te, hikaye modu oyuncuları Kore Yarımadası'na ve Paris'ten Mumbai'ye kadar dünyanın çeşitli yerlerine götürüyor. Activision'ın üst düzey nişancı oyunundaki yenilikleri ve mevcut koşullar altında siparişin nasıl verileceğini açıklayacağız.

Call of Duty: Modern Warfare 4 hakkında bildiklerimiz
Yakında çıkacak olan Modern Warfare 4'te, Kore Yarımadası'nda savaş patlak veriyor: Kuzey Kore, tüm dünyayı istikrarsızlaştırmakla tehdit eden tam ölçekli bir işgal başlatıyor. Genç Güney Koreli askerlerden oluşan bir manga, çökmekte olan cephe hatlarında hayatta kalma mücadelesi verirken, dünyanın diğer ucunda, intikamcı Yüzbaşı Price, kendisini avlayanlardan her zaman bir adım önde kalarak gölgelerden özel bir savaş yürütüyor. Price'ın gayri resmi görevi, işgalin arkasındaki güçlerle kesiştiğinde, savaş kontrolden çıkıyor.

Yeni sezon, seriyi daha karanlık ve tehlikeli bir alana taşıyor ; sonuçlar ve tırmanış, uzun süredir devam eden hikayeleri güçlü ve duygusal bir dönüm noktasına getiriyor.

Her zamanki gibi, Call of Duty, herhangi bir nişancı oyunu hayranının ihtiyaçlarını karşılayacak çok sayıda mod sunuyor:

Oyun, oyuncuları Kore'de siper savaşlarına, New York'ta yakın dövüşlere, Paris'te nefes kesen kovalamacalara, Mumbai'de gece SAS baskınlarına ve işgal altındaki bölgeleri özgürleştirmek için büyük ölçekli şehir saldırılarına sürüklüyor.

Çok oyunculu mod , akıcı hareketlerin, oyuncu seçimlerinin ve daha yüksek düzeyde kontrolün her savaşın sonucunu belirlediği gerçekçi ve hassas savaş karşılaşmaları sunar.

Oyuncular, ön cephelerin gerisinde gayri resmi ajanlar olarak faaliyet gösterirler çekişmeli bölgedeki her kurtarma baskını, neyin peşinden gidileceği, neyin alınacağı ve ne zaman ayrılınacağı konusunda zor kararlar alınmasını gerektirir.

Call of Duty: Modern Warfare 4, 23 Ekim 2026'da resmi olarak piyasaya sürülecek. Oyun, yeni nesil konsollarda ve PC'de oynanabilir olacak.

PC (Steam, PC'de Xbox ve Battle.net üzerinden);
PlayStation 5;
Xbox Series X|S;
Nintendo Switch 2.
Call of Duty: Modern Warfare 4 sistem gereksinimleri
Şu an için oyunun sistem gereksinimleri bilinmiyor.

Call of Duty: Modern Warfare 4 Sürümleri

Oyun iki farklı seçenekle ön sipariş edilebilir:

Standart Sürüm - Temel oyunu, beta testine erken erişimi ve Avcı Suikastçı Operatör görünümünü içerir.
Vault Edition - Temel oyunu, beta sürümüne erken erişimi, Hunter Assassin Operatör Görünümünü, Rakip İttifak Operatör Paketini, Özel Kuvvetler Operatör Paketini, İmza Silah Koleksiyonunu, Kara Sektörü (1. Sezon) ve DMZ Düşürme Bonusunu içerir.
Mevcut Call of Duty sahipleri, Modern Warfare 4 Vault Edition ön siparişlerinde %10 indirimden yararlanabilirler.

Call of Duty: Modern Warfare 4 Ön Sipariş Bonusları
Herhangi bir sürümü ön sipariş edenler, beta testine erken erişim ve Avcı Suikastçı kostümüne sahip olacaklar.