Microsoft, korumasız cihazların tek bir paket yüzünden kullanılamaz hale gelmesine neden olan Surface donanımındaki güvenlik açığını büyük ölçüde giderdi.

Microsoft, son 90 gündür Surface cihazlarındaki bir aygıt yazılımı açığını sessizce yamalıyordu. Bu açık, yalnızca Güvenli Çekirdek ve Güvenli Önyüklemeyi devre dışı bırakan cihazlarda tek bir paketle donanımın kullanılamaz hale gelmesine neden oluyordu.

Şirketin Copilot yapay zeka yazılımı, istemeden de olsa hatalı bellenimi tespit etmeye yardımcı oldu.

Avustralya'da yaşayan güvenlik araştırmacısı Jack Darcy'ye göre, Microsoft Copilot'un kendi kullandığı örnekte, bir Surface cihazında ekran arka ışığını ayarlaması istendiğinde bir hatayla karşılaştı. Copilot tarafından oluşturulan Python betiği, gömülü kontrolcü yazılımını geçersiz kılarak araştırmacının dizüstü bilgisayarını kullanılamaz hale getirdi.

Darcy, The Register'a yaptığı açıklamada, "Copilot, arka ışık kontrol değerlerini araştırırken, SSAM yazılım yolu üzerinden doğrudan SAM mikrodenetleyicisine ham SSAM ioctl komutları (SSAM_CDEV_REQUEST = 0xC028A501) gönderen, giderek daha agresif dört Python komut dosyasını otonom olarak oluşturdu ve çalıştırdı" dedi .

SAM veya SSAM, Surface cihazlarında kullanılan gömülü denetleyicidir. Kaynağımızın açıkladığı gibi, Microsoft'un Surface cihazlarındaki denetleyici uygulamasında rastgele yazma değerlerine karşı herhangi bir koruma bulunmuyordu.

Microsoft, bu hatayı pratik bir tehdit olarak görmüyor. Bir sözcü The Register'a verdiği demeçte, bu sorunla ilgili gerçekçi bir saldırı senaryosu yok dedi. Başarılı bir şekilde istismar etmek için, bir saldırganın belirli sürücülerle etkileşime girmesi ve bir donanım arayüzüne komutlar göndermesi gerekir. Bu, makinede yönetici ayrıcalıkları ve Güvenli Önyükleme özelliğinin devre dışı bırakılmasını gerektirir. Bu erişimle, çok sayıda işlem gerçekleştirebilirler.

Darcy'nin belirttiğine göre, genellikle dijital cihazlarda rastgele yazma erişimini etkinleştirmek için bir düğmeye basılı tutmak veya bir jumper kablosu bağlamak gerekir. Ancak bize söylendiğine göre, Surface cihazlarında bu güvenlik kontrolü bulunmuyor ve bu da Copilot'un Secure Core ve Secure Boot'un yokluğunda aygıt yazılımını bozmasına olanak tanıyor. Esasen, bu sorgulama, SAM'den UEFI ve Secure Boot aygıt yazılımının üzerine yazan bir güncelleme komutunu tetikledi.

Bu tür bir incelemeye tabi tutulan yüzey aygıtları, SAM zaten başlatılmış ve RAM'de çalıştığı için çalışmaya devam etmelidir. Ancak yeniden başlatma sırasında, SAM kalıcı depolama alanındaki bozuk verileri kullanarak yeniden yüklemeye çalıştığında, başlatma başarısız olur ve sistem Güç Açma Kendi Kendini Testini (POST) gerçekleştiremez.

Güvenlik araştırmacısının Surface cihazında Copilot tarafından oluşturulan Python betiği, belirli bir Hedef Kategorisi ve Komut Kimliği (CID) çiftleri kümesi üzerinde körü körüne yineleme yaparak, WRITE komutlarına boş/null yükler gönderdi.

Darcy'nin açıkladığına göre, bunun sonucu olarak SET Özellik Raporu boş veriyle çağrıldı, Çıktı Raporu boş veriyle çağrıldı ve diğer CID'ler, hatalı veri yazan SET komutları tarafından hedef alındı.

Sonuç olarak, cihaz çalışmaz hale geldi. Bize söylenenlere göre bu, yıllardır Surface cihazlarıyla ilgili çevrimiçi destek forumlarında sıkça dile getirilen bir şikayetmiş ancak diğer Surface cihazları için bildirilen önyükleme hatalarının bu özel sorundan kaynaklanıp kaynaklanmadığını belirlemenin bir yolu yok.

Kamuoyuna yansıyan birçok Surface donanım sorunu, çeşitli sorun giderme teknikleriyle çözülebilir gibi görünüyor. Ancak kaynağımızın ısrarla belirttiğine göre, SAM erişimi nedeniyle çalışmaz hale gelen cihazlar kalıcı olarak kullanılamaz hale geliyor; bu durum, yeni bir anakart için yüzlerce dolarlık onarım masrafına yol açabilir. USB yok, fabrika ayarlarına sıfırlama yok, BIOS/UEFI'ye erişim yok, diye belirtiliyor.

Darcy, SAM otobüsünün tasarımının berbat olduğunu söyledi.

Veri yolunu taramadan mevcut değeri görmenin hiçbir yolu yok, dedi. Ancak veri yolunu taramak cihazı devre dışı bırakıyor.

Sorun şu ki, SAM için API görevi gören CID'ler tehlikeli bir şekilde iç içe geçmiş durumda.

Eğer tüm okuma işlemleri birlikte gruplandırılırsa (örneğin, CID'ler 0x01–0x0F) ve tüm yazma işlemleri ayrı ayrı gruplandırılırsa (örneğin, CID'ler 0x10–0x1F), bir prob komut dosyası, yazma bölgesine yanlışlıkla girmeden okuma aralığını güvenli bir şekilde tarayabilir," dedi Darcy. "Hatta kodunuza basit bir sınır kontrolü bile ekleyebilirsiniz: 'yalnızca 0x10'un altındaki değerleri kontrol et.' İşte bu kadar. Güvenli.

Ancak okuma ve yazma işlemleri aynı numaralandırma alanında iç içe geçtiği için, güvenli bir tarama aralığı yok. Ardışık iki CID'yi bile, yazma komutuna denk gelme olasılığı yazı tura atma kadar düşük olmadan tarayamazsınız. Mevcut olanları numaralandırmaya karar verdiğiniz anda, zaten kör yazma işlemleri başlatıyorsunuz, çünkü komut alanı size hangi işlemlerin güvenli, hangilerinin yıkıcı olduğuna dair sıfır yapısal bilgi veriyor.

Yönetilen cihazlar risk altında değil.
The Register, 10 Mart 2026'da Microsoft'a kaynağımızın iddialarıyla ilgili soru sordu. Şirket sözcüsü, araştırmacının Microsoft Güvenlik Yanıt Merkezi (MSRC) ile iletişime geçmesi yönündeki önceki öneriyi yineledi; kaynağımız bu çabayı çok zahmetli buldu. Potansiyel bir sıfır gün açığı olabilecek şey hakkında ayrıntıları yayınlamak yerine – o sırada Güvenli Önyükleme/Güvenli Çekirdek gereksinimi konusunda emin değildik – The Register, birilerinin dikkatini çekmek amacıyla Microsoft'un iç kaynaklarına ulaştı.

12 Mart'a kadar, Microsoft medya ilişkilerinin yardımıyla, Darcy ile MSRC'de kıdemli program yöneticisi olan Madeline Eckert arasında bir görüşme ayarlamayı başardık. Microsoft daha sonra güvenlik açığını kabul etti ve bir düzeltme yayınlayacağını taahhüt etti. Bunun üzerine The Register, onarımlar yapılırken yayınını 90 gün ertelemeyi kabul etti. Etkilenen cihazların çoğunun (Windows Update aracılığıyla) güncellendiği veya önümüzdeki haftalarda güncelleme alacağı bildirildi. Şirkete göre, sorun bir CVE için gerekli kriterleri karşılamadı.

Microsoft sözcüsü yaptığı açıklamada, "Jack Darcy ve The Register'ın bu sorunu koordineli bir güvenlik açığı bildirimi kapsamında raporladıkları için kendilerine teşekkür ediyoruz . Yaptığımız incelemede, kullanım dışı bırakılmış bir UEFI arayüzünün bazı cihazlarda önyükleme döngüsüne neden olabileceğini tespit ettik. Bu döngüyü tetiklemek için kullanıcının yönetici ayrıcalıklarına sahip olması ve Güvenli Önyükleme güvenlik özelliğini devre dışı bırakmış olması gerekir. Etkilenen cihazların çoğu için sorunu gidermek üzere güncellemeler yayınladık." dedi.

Bu, yönetilen cihazların risk altında olmadığı anlamına gelir.

Ancak Linux kullananlar veya oyun oynamak için Güvenli Çekirdek ve Güvenli Önyüklemeyi devre dışı bırakmış Windows kullanıcıları, özel Windows sürücüleri kullananlar veya USB önyüklemeyi etkinleştirmiş olanlar, sistemleri güncellemeyi almamışsa yine de savunmasız olabilirler.

Etkilenen Surface cihazlarının yelpazesi konusunda emin değiliz. Kaynağımız, Surface Go modelleri hariç (Surface Laptop 3-6, Surface Book 1-3) tüm Surface cihazlarının etkilendiğini söyledi. Ancak ARM varyantları test edilmedi.

Microsoft, Surface cihazlarını Rust diline taşıyor.

Bu sorunun giderilmesi çabaları sırasında Darcy'den öğrendiğimiz şeylerden biri de Microsoft'un Surface yığınını Rust'a taşımayı planlamasıydı. Microsoft Surface'in baş mimarı David Abzarian'dan aldığımız bilgiye göre, gelecekteki Surface for Business donanımının Rust koduna dayalı daha güvenli bir mimariye geçirilmesi için çalışmalar devam ediyor.

Abzarian, The Register'a verdiği açıklamada, "En yeni Surface for Business donanımımız, gömülü kontrol cihazımız, UEFI ve bazı sürücülerimiz de dahil olmak üzere, güvenilirlik ve güvenlik açısından önemli bir mimari değişikliğe sahip. Gömülü kontrol cihazı yazılımımızı Rust dilinde sıfırdan geliştirerek ( Open Device Partnership (ODP) 'ye katkıda bulunmanın ve bundan yararlanmanın bir parçası olarak) ve UEFI DXE Çekirdeğini Rust dilinde yeniden yazarak, bir PC için en güvenli temeli oluşturmaya yatırım yapıyoruz; bu projeler sırasıyla Secure EC ve Project Patina olarak biliniyor ." dedi.

Sadece Rust dilinde yazılmış bazı sürücülerimizi göndermekle kalmıyoruz, aynı zamanda Windows ekosistemindeki geniş bir ortak grubunun bu avantajlardan yararlanmasına yardımcı olmak için Windows Drivers in Rust (WDR) çerçevesinin geliştirilmesine de katkıda bulunuyoruz . Ayrıca, tüm bu çabaların açık kaynaklı olduğunu ve şeffaflık konusundaki temel güvenlik ilkelerimizden birini desteklediğini de belirtmek isterim.

Konuyla ilgili yorum yapması istenen Darcy, Bir cihazın kullanıcı alanından onarılamaz şekilde imha edilebilmesi kesinlikle ilginç bir tasarım kararı. Microsoft'un güzel ve yenilikçi Surface serisini takdir etsem de, donanım yazılımı düzeyinde gelen verilerin doğrulanması konusunda biraz daha yenilikçilik çok daha iyi olurdu. dedi.

Microsoft'un, takdir göstergesi olarak Darcy'ye bir Surface dizüstü bilgisayar hediye ettiği söyleniyor.

Bir kere oynayıp bitirdiğiniz, kapatıp unuttuğunuz oyunlar vardır. Yıllar sonra geri dönüp, güneşin daha parlak parladığı ve dünyanın daha nazik olduğu zamanları nostaljik bir şekilde anımsadığınız oyunlar da vardır. Ve sonra, içinizde bir kıymık gibi yaşayan ve her oynadığınızda yeniden aşık olduğunuz bir oyun vardır. Özellikle de güncellenmiş dokulara sahip yeniden düzenlenmiş bir sürümü yayınlandıktan sonra, oynamayanlara da oynama ve ne tür bir meyve olduğunu görme fırsatı verdi. 2005 yılında piyasaya sürüldüğünü düşünürsek, oyun hala keyifli ve sürükleyici.

Benim için bu, tüm QTE oyunlarının ve interaktif filmlerin atası olan Fahrenheit Indigo Prophecy. Beş kez bitirdim. Ve açıkçası, altıncı kez oynamaya da hazırım.

İlk buluşma. 14 yaşındaydım.
Tam olarak nasıl edindiğimi hatırlamak zor. Muhtemelen oyunları YouTube fragmanları veya Metacritic puanlarıyla değil, "kapağı güzel göründüğü için torrentten bir klasör indirerek" keşfettiğimiz zamanlardı. 14 veya 15 yaşındaydım, odamda oturuyordum, dışarıda kış vardı (atmosfer de buna uyuyordu) ve Quantic Dream'in daha sonra Heavy Rain, Beyond Two Souls ve Detroit'i yapacak olan aynı kişiler olduğunu bilmiyordum.

Oyunu yeni başlattım ve sonuna kadar kendimi oyundan ayıramadım.

İlk sahne bir lokantanın tuvaletinde geçiyor. Kahraman Lucas Kane, tuvaletin başında oturuyor, başı zonkluyor, elleri titriyor ve sonra tuvaletten çıkıp bir bıçak alıyor ve... bir adamı öldürüyor. Hiçbir sebep yokken. Nedenini bile anlamadan.

14 yaşında bir çocuk için şok ediciydi. O zamanlar oyunlarda böyle bir şey hiç görmemiştim.

Fahrenheit tam olarak nedir?
Kısaca özetlemek gerekirse: 2005 yılında yayınlanan, David Cage tarafından yapılmış interaktif bir film. New York şehri anormal derecede soğuk bir döneme giriyor, şehirde bir dizi garip cinayet işleniyor ve siz aynı anda üç karakteri birden kontrol ediyorsunuz:

Lucas Kane, sıradan bir programcıdır ve öfke nöbeti sırasında tanımadığı birini öldürür ve başına gelenleri anlamaz. Carla Valenti, cinayetleri araştıran dedektiftir. Tyler Miles ise Carla'nın ortağı olan ikinci dedektiftir.

Bundan sonra, mistisizm, kadim kahinler, Hint ritüelleri, dünyanın sonu ve sonunda ağzınız açık kalacak kadar çılgın bir olay içeren bir dedektiflik öyküsü geliyor.

Ama asıl önemli olan bu değil. Önemli olan, bunu nasıl anlattığı.

Neden beş kez oynadım?
Dürüst olmak gerekirse, "başarımlar için tekrar oynamak" veya "tüm sonları görmek" gibi şeylerin hayranı değilim. Daha çok tembel bir oyuncuyum; bir kere oynarım ve unuturum. Ama Fahrenheit beni her seferinde yeniden kendine bağlamayı başardı.

İlk seferinde olay örgüsüne şok olmuş bir şekilde içinden geçtim.

İkinci denememde ise bunu bilinçli olarak yaptım; diyaloglarda farklı replikler seçtim ve Carla ile Tyler'ın tepkilerinin nasıl değiştiğini gözlemledim.

Üçüncü deneme - Hızlı Zamanlı Etkinlikte (QTE) hata yapmamaya çalıştım (daha fazlası aşağıda).

Dördüncü ve beşinci bölümleri nostalji için ve yeniden düzenlenmiş versiyonda nelerin değiştiğini deneyimlemek için izledim. Onları bir dizi izler gibi izledim. Tıpkı yılbaşından önce her yıl tekrar izlediğiniz, bayram ruhunu hissettiğiniz ve nostalji duygusunu yaşadığınız filmler gibi. Benim için Fahrenheit, oyun sektöründe bu rolü oynuyor.

Onu neden seviyorum?
1. New York'un kış atmosferi
Karla kaplı bir şehir, boş sokaklar, buğulu nefes, kafelerde kısık sesle çalan caz müziği, neon tabelalar. Oyun, genellikle sadece iyi bir film noir'da bulunan "büyük şehirde yalnızlık" hissini bir şekilde aktarmayı başarıyor. Olağanüstü soğukluğu ve bunaltıcı atmosferi fiziksel olarak hissedebiliyorsunuz.

2. Hayatta olan karakterler
Lucas, Carla ve Tyler "görevleri olan oyun kuklaları" değiller. Onlar da insanlar. Carla klostrofobiyle mücadele ediyor ve kabuslarıyla başa çıkmaya çalışıyor. Tyler uykusuz gecelerden ve soruşturmadan bitkin düşmüş durumda (oyunda, yanlış hatırlamıyorsam, bir de ruh sağlığı göstergesi var). Lucas normal bir hayat yaşamaya çalışıyor, ta ki bir gün bir kafede yaşanan bir olaydan sonra polisler dairesine baskın yapıp hayatını altüst edene kadar.

3. Hala dinlediğim film müzikleri
Angelo Badalamenti (evet, Lynch ile Twin Peaks'te çalışan aynı kişi) bu oyunun müziklerini besteledi ve bu müzikler hâlâ tüylerimi diken diken ediyor. Ana tema, "Dreams of a Murder", "Overdose."

4. Anlamlı QTE'ler
Günümüzde Hızlı Zamanlı Etkinlikler (Quick Time Events) çoğu zaman oyunculara yönelik bir hakaret olarak kullanılıyor. "Ölmekten kaçınmak için X'e basın."

Ama Fahrenheit'te QTE'ler (Hızlı Zamanlı Etkinlikler) anlatının bir parçasıydı. Polislerden panik içinde kaçıyorsunuz ve panik, ekrandaki panikle senkronize oluyor. Kavga ediyorsunuz ve refleksleriniz Lucas'ın yüzüne yumruk yiyip yemeyeceğini belirliyor. Bir kızla yataktasınız ve evet, orada da QTE'ler vardı ve beklenmedik bir şekilde hem komik hem de garip bir durum yaratıyordu.

5. Tuhaf olmaktan çekinmeyen bir olay örgüsü
Oyunun sonunu spoiler vermeden anlatayım: Fahrenheit, oyunun sonuna doğru öyle kozmik bir boyuta ulaşıyor ki, oturup "Az önce ne oldu böyle?" diye merak edeceksiniz. Antik uygarlıklar, kahinler, iklim felaketi, insanlığın kaderi için son savaş yine de oyun, samimi bir havayı korumayı başarıyor; belirli bireylerin hikayesi merkezde kalıyor.

Olumsuz yönleri mi? Bazıları var.
Dürüst olmak gerekirse: oyun eski ve şu an biraz itici gelebilir.

Grafikler 2005'ten kalma. Yüzler bazı yerlerde biraz sert, animasyonlar garip. Sonu -evet, çılgınca ama biraz tutarsız ve kafa karıştırıcı olabiliyor. Cage'in cilalı bir son için zamanı yokmuş gibi geliyor ve bazı sonlar, şahsen benim için, biraz sıkıcı ve ilgisizdi. Daha destansı bir sürpriz ve bazı açıklamalar bekliyordum, ama genel olarak, korkunç değil; neredeyse tüm sorularımı yanıtlıyor. Bazı QTE'ler özellikle dövüş sahnelerinde- sinir bozucu ve kafa karıştırıcı o kadar garip ki iki veya üç kez tekrar oynamanız gerekiyor.

Ancak tüm bunlar affedilebilir çünkü oyunun bir ruhu var; modern AAA oyunlarının %90'ının baştan beri ruhtan yoksun olduğunu düşünürsek. O zamanlar farklı bir dünyaydı, ajandalar veya sansür yoktu, gerçek anlamda, hatta sanat eserleri diyebileceğim bir dönemdi.

Neden bugün almalısınız?
Eğer daha önce Fahrenheit oynamadıysanız, bir deneyin. Ciddi söylüyorum. Her açıdan iyi yaşlanmış bir oyun değil. Ama benim için, benimle birlikte olgunlaşan bir oyun.

14 yaşında, onu cinayetler ve mistisizm içeren sert bir dedektif hikayesi olarak görürsünüz. 20 yaşında, yalnızlık ve kendini keşfetme üzerine bir hikaye olur. 30 yaşında ise, etrafınızdaki dünya çıldırırken insan olmanın ve insan kalmanın ne anlama geldiğine dair bir yansıma olarak algılarsınız.

O tıpkı iyi bir kitap gibi. Her okuduğunuzda yeni bir şey keşfediyorsunuz.

Epilog
Altıncı kez geri döner miyim bilmiyorum. Büyük ihtimalle evet. Kışa kadar bekleyeceğim, hafta sonu açacağım, pizza sipariş edeceğim, kimse beni rahatsız etmesin diye telefonumu kapatacağım ve Lucas Kane'in bir lokanta tuvaletinde bir yabancıyı öldürmesine ve olaylar zincirini başlatmasına izin vereceğim.

Çünkü bazı oyunlar ilgi çekicidir. Bir de anılar yaratan oyunlar vardır; Fahrenheit benim için işte böyle bir oyun. O tasasız zamanların anıları.

Ve bu aşkın sonsuza dek süreceği anlaşılıyor.

Birden fazla kez oynadığınız ve kalbinizde özel bir yeri olan, geçmişin ve o zamanların bir anısı olan oyun hangisi? Yorumlarda bildirin.

Yeni Forza Horizon 6, Geliştirici Direkt yayınında resmi olarak kamuoyuna tanıtıldı ve İşbirliği Etkinlik Laboratuvarı, özelleştirilebilir pencerelere sahip Kaplama Editörü ve yeni Japon ortamı hakkında birçok harika detay gibi yeni özellikler hakkında bilgiler ortaya çıktı!

Japon otomobil sahnelerinin bir hayranı olarak, bu gerçekten beni cezbediyor, özellikle de Daikoku ve Tokyo Otoyolu'nun da dahil edilecek olması hayaller gerçek oluyor.

Her zaman olduğu gibi, serinin uzun zamandır hayranı olarak, fiyatı 3.872 TL olsa da, Premium Edition ile ilk günden itibaren VIP olarak orada olacağım. Peki siz hangi sürümü alacaksınız?

Mayıs ayındaki NGINX güvenlik açığı paketinin analizi: NGINX Rift'te neler oluyor ve Bitrix ekosisteminde bunlar nasıl düzeltilir?

Mayıs 2026, NGINX ile çalışan herkes için yoğun bir ay oldu. NGINX ekibi ve F5, altı güvenlik açığının açıklanmasını koordine etti ve 22 Mayıs'ta yedinci bir açık daha ortaya çıktı. Yama uygulanmış sürümler yayınlandı: NGINX 1.30.1 (kararlı), 1.31.0 (ana sürüm) ve 1.31.1. Bunlar arasında, depthfirst ekibi tarafından keşfedilen ve yeniden yazma modülünde bulunan bir yığın bellek güvenlik açığı olan CVE-2026-42945, diğer adıyla NGINX Rift de vardı. Bu açık, 2008'den beri kodda mevcuttu ve 0.6.27'den 1.30.0'a kadar olan tüm sürümleri etkiliyordu.

1C-Bitrix geliştiricileri, nginx'i yamalarla yeniden derledi, VMBitrix ile test etti ve 25 Mayıs'ta bx-nginx 1.30.2 paketini yayınladı. Şimdi asıl konuya geçelim: nasıl düzeltilir ve olası sorunlar nelerdir? Brainforce olarak biz bazı müşterilerimizi zaten güncelledik, geri kalanlar ise bekliyor.

BitrixVM 9.x sürümüne sahipseniz Çok basit. Dahili paket yöneticisi aracılığıyla güncelleyin:

dnf clean all && dnf update

Çoğu durumda bu yeterlidir. Sihir gerekmez.

Eğer BitrixVM 7.x sürümüne sahipseniz, işte size bir sürpriz. CentOS 7 kullananlar için: bx-nginx-1.30.2 yaması ortamınıza yüklenmeyecektir. Bunun nedeni Bitrix'in pes etmesi değil.

Teknik gerçek şu.

Bu paket EL9 için oluşturulmuştur. bx-nginx-1.30.2-0.el9.src.rpm, RHEL 9 / AlmaLinux 9 / Rocky Linux 9 ortamı için özel olarak hazırlanmış bir kaynak RPM'dir. OpenSSL 3.x ve en son glibc dahil olmak üzere modern sistem kütüphaneleri sürümlerini gerektirir. CentOS 7 üzerinde yeniden derleme, bir dizi bağımlılık hatasına yol açacak ve ortaya çıkan ikili dosyanın çalışması garanti edilmeyecektir.
CentOS 7'nin desteği sona ermiştir. Depo bakımı durdurulmuştur. Güvenlik güncellemeleri yalnızca Nginx için değil, diğer her şey için de mevcut değildir. Sanal makineniz eski bir sürümdür ve desteklenmemektedir.

Yerinde yükseltme mümkün değildir. CentOS mimarisi 7'den 9'a geçişi desteklemez. BitrixVM 7.5.5'ten 9.0.10'a geriye dönük yükseltme mümkün değildir.

BitrixVM 7 sahipleri ne yapmalı?
Tek bir çözüm var: geçiş. İşlem standart: tam yedekleme, BitrixVM 9.x üzerinde temiz bir sunucunun kurulumu ve yedeklemeden geri yükleme.

Eğer yönetiminiz veya müşteriniz "Bunu neden yapmalıyız?" diye sorarsa, işte hazır bir argüman: "Sunucu, kullanım ömrünün sonuna yaklaşmış bir işletim sistemi üzerinde çalışıyor. Bu özel yamayı yüklemek teknik olarak imkansız. Bir sonraki NGINX güvenlik açığıyla aynı duruma geri döneriz, üstelik riskler daha da artar. Geçiş bir heves değil, bir zorunluluktur."

#NGINX #CVE-2026-42945 #BitrixVM9 #BitrixVM7 #CentOS7 #bx-nginx1.30.2 #NGINXgüvenlikaçığı #Bitrixsunucugüncellemesi

Belirleyici bir savaştan önceki sabah. Bir şövalye neredeyse otuz kilogram ağırlığındaki zırhını giyiyor. Yaveri ona kılıcını uzatıyor. Kalbi düzenli atıyor ama midesi gurulduyor. Savaşa gitmeden önce ne yersiniz? Kendinizi güçlendirecek ama sizi ağırlaştırmayacak ne tür bir öğle yemeği yemelisiniz?

Stereotiplerin aksine, Orta Çağ şövalyeleri savaştan önce fıçı fıçı bira içmez veya bütün kızarmış yaban domuzlarını yemezlerdi. Bir savaşçının savaş öncesi diyeti katı bir mantığa göre düzenlenirdi: doyurucu ama ağır olmayan, besleyici ama yavaş olmayan.

Savaştan Önceki Sabah: Gösterişsiz
Savaş günü, şövalye şafak sökmeden önce kalkardı. Ayine katılmalı, zırhını giymeli ve birliklerini toplamalıydı. Uzun bir öğle yemeği için zaman yoktu. Ayrıca, ağır yemeklerle dolu bir mide savaşta pek iyi bir arkadaş değildir.

Kahvaltı hafifti. Genellikle şunlardan oluşurdu:

Bir parça ekmek (genellikle bayat, dünkü)
Su veya suyla seyreltilmiş hafif şarap (sabahları seyreltilmemiş şarap içmek, şövalyeler için bile uygunsuz sayılırdı).
Bazen - bir avuç kuru meyve veya peynir
Et yok. Yüksek proteinli yiyeceklerin sindirimi uzun sürer ve mideye kan akışını gerektirir; savaşta ise kaslar için kan gereklidir.

Savaş öncesi ana yemek
Öğleden sonra bir savaş planlanmışsa, şövalyeler doyurucu bir yemek yiyebilirlerdi. Ama burada bile her şey özenle planlanmıştı.

Menüde neler vardı:

Ekmek. Her şeyin temeli. Soylular için buğday, sıradan savaşçılar için çavdar veya arpa. Ekmek, yavaş salınan karbonhidratlar sağlayarak birkaç saat boyunca enerji veriyordu.

Et. Evet, et yiyorlardı, ama ateşte kızartılmış değil, haşlanmış veya güveçte pişirilmiş olarak. Kızarmış et mideyi daha çok yoruyordu. Çoğunlukla sığır eti, domuz eti, kuzu eti ve daha nadiren av eti tüketiyorlardı. Et, sebze ve baharatlarla birlikte bir kazanda kaynatılarak koyu kıvamlı bir çorba elde ediliyordu.

Güveç veya çorba. Baklagillerden (mercimek, bezelye, fasulye) et veya domuz yağı ile yapılan koyu kıvamlı bir çorba. Baklagiller protein ve uzun süreli enerji sağlarken, sıvı susuzluğu önlemeye yardımcı oluyordu.

Peynir. Sert, tuzlu, genellikle koyun veya keçi peyniri. Ekmeğe küçük bir parça konulurdu.

Şarap ya da bira. İçki içmek şarttı. Su genellikle kirliydi ve düşük alkollü içecekler dezenfekte ediliyordu. Ancak savaştan önce, sarhoş olmak için değil, kendilerini canlandırmak için ölçülü bir şekilde içiyorlardı.

Menüde olmayanlar
Savaştan önce şövalyeler şunlardan kaçınmaya çalıştılar:

Yağlı etler, özellikle çok yağlı domuz eti. Bu tür yiyecekler mideyi uzun süre "kapatır".

Çiğ meyve ve sebzeler. En uygunsuz anda fermantasyona ve rahatsızlığa neden olabilirler.

Bol bol yemek. Savaştan önce aşırı yemek yemek kesin ölüm demektir. Zırhlı iri bir şövalye zaten zar zor hareket edebilirdi, karnı tokken ise daha da sakarlaşırdı.

Özel durum: komünyon
Birçok şövalye savaştan önce ayine katılırdı. Bu, gece yarısından ayin anına kadar hiçbir şey yemedikleri anlamına geliyordu. Ayinden sonra hafif bir şeyler yemelerine izin verilirdi, ancak bu da yine hafif şeylerdi; ekmek ve şarap.

Sıradan askerler ne yiyordu?
Piyadeler, **********ular ve mızrakçılar daha mütevazı besleniyorlardı. Savaş öncesi yemekleri şunlardan oluşuyordu:

Galeta krakerleri veya bisküviler (uzun süre saklanmış kuru ekmek)
Kurutulmuş et veya balık
Peynir
Su veya seyreltilmiş şarap
Ne kazanları vardı ne de herkese yetecek kadar çorba pişirebilecek imkanları. Taşıyabildikleri her şeyi yediler.

Savaştan sonra ne olur?

Eğer bir şövalye hayatta kalırsa, onu adeta bir ziyafet bekliyordu. Ama bu bambaşka bir hikaye. Savaştan sonra rahatlayıp doyasıya yemek yiyebilirlerdi: kızarmış et, av eti, turtalar ve bolca şarap. Vücut, gücünün büyük bir kısmını kaybettiği için kaloriye ihtiyaç duyuyordu ve şövalyeler bu ihtiyacı büyük bir istekle karşılıyorlardı.

Sonuç
Ortaçağ şövalyelerinin savaş öncesi yemeği görkemli bir ziyafet değil, özenle düşünülmüş bir menüydü. Ekmek, güveç, haşlanmış et, peynir ve biraz şarap. Temel prensipler: doyurucu ama ağır olmayan, besleyici ama aşırıya kaçmayan.

Şövalye savaşa aç karnına değil, ağır yemeklerin sindirim yükünden de arınmış bir şekilde girdi. Savaşta sadece güç ve becerinin değil, vücudun nasıl işlediğinin de önemli olduğunu biliyordu. Ve vücut zaferi düşünmesi gerekirken yemeği düşünmemeliydi.

Alıntıdır...

Göz atmaya değer yeni bir teknoloji başlığı:

**KLAVYEM ANIDEN GARIP BIR ŞEKILDE YAZMAYA BAŞLADI**

Klavyem son bir iki gündür sorun çıkarıyor harflerin arasına garip karakterler ekliyor ve nedenini bilmiyorum. Bu durum tarayıcıda veya oyunlarda yazarken oluyor. Ama Windows görev çubuğunda yazarken hiç olmuyor normal şekilde yazıyor. Bilginiz olsun, hiçbir tuş takılı kalmış değil her şeyi kontrol...

───────────────
Konunun detaylarını forumdan inceleyebilirsiniz:

https://techforum.tr/threads/6446/

#klavyem #aniden #garip #şekilde #yazmaya #teknoloji #techforumtr

TechForumTR topluluğu yeni bir konuyu tartışıyor:

**HP OMEN 34C MONITÖRLER KULLANIM SIRASINDA RASTGELE KARARIYOR?**

İki adet HP OMEN by HP 34c 34 inç WQHD oyun monitörüm var. Kullanım sırasında, birkaç saniyede bir kararıyorlar. Bu, düzensiz aralıklarla oluyor. Taşınmayı zaten gerçekleştirdim. Bunun bir EMC sorunu olabileceğini düşündüm, ama değildi. Her iki monitörde de aynı sorun var (ancak bu sorun mutlaka...

───────────────
Konunun detaylarını forumdan inceleyebilirsiniz:

https://techforum.tr/threads/6443/

#omen #monitörler #kullanım #sırasında #rastgele #teknoloji #techforumtr

Teknoloji dünyasından taze bir içerik paylaşıldı:

**DDR5 SISTEME GEÇTIM, OYUNLARDA SÜREKLI PAKET KAYBI YAŞIYORUM**

Merhaba, artık tamamen bunaldım ve ne yapacağımı bilmiyorum. DDR5 destekli bir anakart olduğu için NZXT N7 Z790 anakart ve 32 GB DDR5 RAM satın aldım. Yükseltmeden beri oyunlarda sürekli olarak %10 civarında paket kaybı yaşıyorum ve/veya %70'e varan ani artışlar oluyor, hatta bazen oyun ana menüye...

───────────────
Konunun detaylarını forumdan inceleyebilirsiniz:

https://techforum.tr/threads/6430/

#ddr5 #sisteme #geçtim #oyunlarda #sürekli #teknoloji #techforumtr

Artık geliştiriciler yalnızca sistemin istikrarından değil, aynı zamanda enerji tüketiminden de sorumlu olacaklar.

Microsoft, geçtiğimiz günlerde düzenlenen WinHEC 2026 konferansında sürücü kalite değerlendirme sisteminde değişiklikler duyurdu. On yıllardır sürücü kararlılığının temel kriteri, mavi ekran hatalarının (BSOD), donmaların veya bellek dökümlerinin olmamasıydı.

Sürücü teknik olarak ideal kabul ediliyordu, ancak oyunlarda kare hızı düşüşlerine, ses patlamalarına ve yüksek gecikmeye neden oluyordu. Microsoft, Sürücü Kalitesi Girişimi (DQI) kapsamında bu açığı kapattı. Artık bir ürün, daha önce göz ardı edilen sorunlar nedeniyle "kötü" olarak değerlendirilebiliyor.

Microsoft'un bir komitesi, sürücüleri performans, işlevsellik, güç tüketimi ve ısı dağıtımı gereksinimleri açısından inceleyecek. Özellikle güç tasarrufu modlarına çok sıkı şartlar getiriliyor.

Daha önce, kötü optimize edilmiş bir kontrolcü veya Wi-Fi sürücüsü, işlemcinin düşük güç moduna girmesini engelliyordu. Bu durum, dizüstü bilgisayarın pilinin sessizce tükenmesine ve ısınmasına neden oluyordu. Ancak telemetri, "her şey yolunda" diye rapor veriyordu. Şimdi ise bu durum cezalandırılacak. Bir sürücü, pilin çok hızlı tükenmesine veya uyku modunda fanın sürekli dönmesine neden olursa, Microsoft bu tür kodları kalitesiz olarak değerlendirecektir.

Microsoft ayrıca dağıtım tarafında da önlemler alacak. Windows Update, kullanıcı deneyimini olumsuz etkileyen verimsiz kodların yüklenmesini önlemek için eski sürücüleri kademeli olarak kaldıracak. Şirket bu önlemlerle, pil ömrü açısından Windows cihazlarını Apple MacBook'larla daha rekabetçi hale getirmeyi umuyor.

Bilmeyenler için, NFS tekrarlanan başarısızlıkların ardından donduruldu ve geliştiriciler görünüşe göre tank fiziği üzerinde çalışmak üzere Battlefield Studio'ya yeniden atandı.

Seri yeniden başlatıldıktan sonra 2015, Payback ve Hit oyunlarını oynadım.

2015'te oyuncular şu eleştiriyi yöneltmişti. Burada neden hep yağmur yağıyor ve hep gece oluyor?

EA, "Payback" ile seslerini duyurdu ve saygı gördü.

2015 yılında, fiziksel özellikleri ve yok edilemezliği eleştirilmişti.

EA'nın sözleri dinlenmedi.

Arabalar raylar üzerinde ilerledi, otobüs durakları yıkılmadı, çitler arabanızı 180 derece döndürerek 5 metre geriye itti.

Payback çıktı ve 2015'ten sonra büyük yankı uyandırdı.

Muhteşem ara sahneler, açık dünya, günün değişen saatleri.

Ama fizik ve polislerle ilgili de aynı sorunlar var.

Payback'tekiyle aynı kahverengi filtre.

Aynı sorunlar, hiçbir değişiklik yok, ne iyi ne de kötü, kelimenin tam anlamıyla aynı oyunu iki kez satıyorlar.

Hit, oynadığım son NFS oyunu oldu çünkü ilerleme hissinin olmaması beni boğdu.

Hikayede ilerledikçe, giderek daha güçlü arabalar satın alıyorum.

Polisler Zaporozhets araçlarıyla beni yakalamaya devam ediyor ve hâlâ da yakalamaya çalışıyorlar.

EA sürpriz yapmaya karar verdi ve "ücretsiz bir hafta sonu" düzenledi.

Son darbeyi vuran şey ise EA yöneticisinin masasından çıkan bir madde oldu; yönetici, "Neden Fortnite kitlesi için anime, dans ve özel efektlerle dolu bir NFS oyunu yapmıyoruz?" diye düşündü.

Unbound piyasaya çıktı.

Oyunculara göre en düşük puan alan NFS oyunu.

Oynamadım ama yorumları okudum ÖNCEKİ BÖLÜMLERDEKİ AYNI ŞİKAYETLER VAR, SADECE YENİ BİR ŞEY DAHA EKLENMİŞ.

NFS hiçbir zaman çizgi filmlerle ilgili olmadı.

Bu, danssız, yasadışı sokak yarışlarının ruhuydu.

EA'nın 10 yıldan fazla bir süre önce piyasaya sürdüğü oyunun hedef kitlesini bilmemesi gerçekten çok üzücü.

Nedense her bölüme 4 saatlik bir hikaye sıkıştırmışlar, oysa başından beri nefret ediliyordu.

EA'nın Forza ile rekabet edebilecek parası var.

Ama neyse ki, NFS kitlesi, aynı oyunu tekrar tekrar satabileceğiniz FIFA kitlesiyle aynı değil.

iPhone Air'de 6. ayı devirdik. Pil %99'a düştü, Telegram'da telefon resmen elimi yakıyor. Ama dokunma hissi ve kılıfsız taşıma rahatlığı için değer mi? Bence değer!

Birden fark ettim ki altı aydır iPhone Air kullanıyorum. Bu tarihi not etmeyi planlamamıştım ama tam da o zamana denk geldiğim için paylaşmak için iyi bir fırsat gibi geldi.

Pil: iPhone'larımda pil kapasitesindeki ilk düşüşün genellikle tam altı ay içinde gerçekleştiğini görüyorum. Bu durum iPhone Air'de de oldu şu anda %99'da. Daha birkaç gün önce %100'dü. Önümüzdeki birkaç ay içinde yüzdelerde daha aktif bir düşüş beklemeliyiz - her şey klasik. Şarj süresi benim için diğer normal boyutlu olmayan iPhone'larla aynı. İnternetteki testler, yeni iPhone Air'in yeni temel iPhone 14 ve iPhone 15'ten biraz daha uzun süre dayandığını gösteriyor.

Ben bununla ilgili endişelenmiyorum ve rakamları hesaplamıyorum. Bazen, tüm gün evden çıkmam gerekirse diye yanımda bir power bank taşıyorum, ancak bu, sahip olduğum diğer iPhone'lardan daha sık değil. Aslında, bu formatta hiç kullanmadım. Aksine, günün sonunda tüm Pro Max sahibi arkadaşlarıma veriyorum garip ama gerçek Bu süre zarfında 221 şarj döngüsü gerçekleştirdim.

Bunun az mı yoksa çok mu olduğunu bilmiyorum ama genellikle telefonumu mümkün olduğunca evde şarj etmeyi tercih ediyorum şarj seviyesi %90'ın altına düştüğü anda. Bu alışkanlığı kırmam gerekiyor - bunun iyi bir şey olduğunu düşünmüyorum.

•Kılıf Bu aynı zamanda kılıf veya kılıf için herhangi bir koruma olmadan taşıdığım ilk iPhone'um! Her şeyden önce, harika olduğunu doğrulamak istiyorum! Modern iPhone serisinde kılıfsız bu kadar rahat taşınabilen sadece bir modelin kalmış olması üzücü o da iPhone Air. Diğerlerinin hepsi artık yumuşak alüminyumdan yapılıyor. İkincisi, size söylüyorum ki, ona HİÇBİR şey olmadı.

Parlatılmış titanyum çerçevede birkaç küçük çizik bile görmüyorum. Tıpkı yeni gibi. Bu süre zarfında muhtemelen 2-3 kez düşürdüm. Her zaman alçak bir yükseklikten oldu ve asla asfalt veya açık havada düşmedi. Bir kez fayansa, birkaç kez de laminata düştü. Hasar yok.

• Performans: iPhone Air'in büyük bir hayranıyım ve her zaman övüyorum, ancak eleştirmek zorunda da kalıyorum neyse ki, bunun sebepleri var. Bu akıllı telefonda oyun oynamayı hiç denemedim bile bunun için başka cihazlarım var. Ancak, oyunlardan daha ciddi bir şey var.

Bu da Telegram. Telegram'da ekli büyük bir gönderi hazırlayıp uzun süre düzenlemeyle uğraştığımda, telefon "plato"ya yakın bir yerde önemli ölçüde ısınmaya başlıyor, parlaklık düşüyor ve doğal olarak takılıyor.

Göndermek için uzun süre GIF seçtiğinizde de aynı şey oluyor. Birkaç uzun video kaydını arka arkaya yaparsanız, bir noktada takılmaya başlayacak ve aynı yavaş durumda gönderilecektir. Kısacası, Telegram herhangi bir AAA oyunundan daha kötü. Diğer iPhone sahipleri, lütfen bana söyleyin sizde de aynı mı? Yoksa bu sadece bir iPhone Air sorunu mu?

• Sonuç: Hala en sevdiğim iPhone! Malzeme kalitesi en yüksek. Dokunma hissi en hoş. En kullanışlı "kürek". Bu dizinin devamını dört gözle bekliyorum! Ve eğer sona ererse çok üzüleceğim.

R7 5800x3D işlemcisi ve MSI anakartı olan var mı? BIOS'ta Combo Strike Level 3'ü mü yoksa Curve -30'u mu etkinleştiriyorsunuz, yoksa her ikisini de mi? Sonuç ne oluyor?