GenauCode | 👽 @genaucode

ChatGPT’nin hafızasını düzenli olarak gözden geçirmek önemli. ChatGPT’yi uzun süredir kullananlar, hafızaya kaydedilen bilgileri hiç kontrol etmeden sohbet etmeye devam edebiliyor. Ben ayda bir yaptığım düzenlemeyi beş adımda özetledim. Sırayla şöyle:

4. Silmeden önce yanlış bilgileri düzeltin Düzeltme yöntemi, gördüğünüz ekrana göre değişebilir: Özet metni gösteriliyorsa, metin alanına düzeltmeyi yazın. İsterseniz yalnızca değiştirmek istediğiniz bölümü belirtin. Bilgiler liste hâlinde görünüyorsa, eski olan kaydı tek tek silin. Her şeyi kaldırmak için diğer seçeneklerdeki “Hafızayı sil ve kapat” seçeneğini kullanabilirsiniz. Bu, görünen hafızayı siler ve hafıza özelliğini kapatır. Geçmiş sohbetleriniz ise siz silmediğiniz sürece durur. “Bundan sonra bu bilgiyi kullanma” demek, bilginin başvurulmasını zorlaştırabilir; fakat kaynağını silmez.

drive.google.com/file/d/13wBtk1…

Yeni bilgisayar kurmanın en zahmetsiz yolu olabilir. Fikir basit: kullandığınız her şeyi tek bir DOTFILES.md dosyasına yazıyorsunuz, ajana da "bilgisayarımı buna göre kur" diyorsunuz. Dosyaya neler girebilir: - Kurulacak uygulamalar ve sürümleri - Terminal ve editör ayarları - Git kimliği ve SSH ayarları - Klavye kısayolları ve sistem tercihleri Şifreleri ve anahtarları bu dosyaya yazmayın, onları kurulumdan sonra kendiniz girin. x.com/ThePrimeagen/s…

ThePrimeagen @ThePrimeagen

3 days ago

DOTFILES[.]md are so nice. Just get everything you want in there and tell the agent to set up your computer. Beautiful

125 20 2K 105K 347

1/ AI firmalarına eğitim verisi sağlamak için kurum içi bilgileri satın alan ve bunları AI lablerine satan yeni bir sektör oluşuyor. Ama burada oldukça ciddi bir güvenlik riski var: çalışanların şirketlerinden habersiz bu verileri satmaya başlaması durumu söz konusu. 2/ Slack yazışmaları, e-postalar, müşteri kayıtları, toplantı notları, kaynak kodları, ürün stratejileri, hatta özel / gizli veri toplanıyorsa bunların tamamı. Bir çalışanın bu bilgilere erişim yetkisinin olması, onları 3. partilere satma hakkı olduğu anlamına gelmiyor. Satılan veriler AI modellerinin eğitiminde kullanıldığında, nerelere ulaştığını takip etmek ve tamamen silindiğini doğrulamak çok zor hale gelebilir. 3/ Bazı brokerlar verileri anonimleştirdikten sonra AI firmalarına satıyorlar ama isimler silinse bile proje detayları, tarihler, müşteri ilişkileri ve yazışmalar üzerinden şirketlerin veya kişilerin kimlikleri yeniden belirlenebilir. 4/ İçeriden bir kişi firmanızın ticari sırlarını alıp bu brokerlara satması ciddi problemlere yol açabilir. Çalışanların kurumsal verileri AI eğitim pazarında paraya dönüştürmesi ile ilgili yakında bir sürü haberler okuyabiliriz. Şirketlerin buna hazırlıklı olması ve kimin hangi verilere kolayca erişebildiğini tekrar sorgulaması lazım.

Ekim ayı Windows güncellemelerini dağıtan arkadaşlar için önemli bir not paylaşayım. Bazı ortamlarda güncellemeden sonra Wi-Fi veya VPN’e otomatik bağlanma sorunları yaşanabilir. Microsoft’un açıkladığı değişiklik, MS-CHAPv2 kullanan bağlantılarda tek oturum açma yani SSO akışını etkileyebiliyor. Kapsamı önemli: Credential Guard’ın kapalı olduğu ve BlockNtlmv1SSO ayarının ayrıca tanımlanmadığı cihazlardan bahsediyoruz. 13 Ekim 2026 güvenlik güncellemesiyle bu cihazların varsayılan davranışı değişiyor. Daha önce izin verilip loglanan NTLMv1 türevi kimlik bilgileriyle SSO işlemleri artık engelleniyor. Dolayısıyla bağlantı problemi yaşarsanız bu değişikliği de kontrol listenize ekleyin. Microsoft bunu önceden duyurulmuş bir güvenlik sıkılaştırması olarak açıklıyor. Kalıcı çözüm için Wi-Fi ve VPN tarafında MS-CHAPv2 bağımlılıklarını değerlendirip sertifika tabanlı kimlik doğrulamaya geçişi planlamak gerekiyor. Windows 11 24H2, 25H2, 26H2 ve Windows Server 2025 kullanan ekiplerin güncelleme planına bu kontrolü de eklemesinde fayda var. cozumpark.com/windows-11de-n…

Now in public beta, Claude Platform can send OpenTelemetry traces from the Messages API, Claude Managed Agents, and the Claude SDKs to your observability stack.

Ajan kuran herkesin uzun süredir beklediği şey geldi: artık Claude'un ne yaptığını tek tek görebiliyorsun. Claude Platform, Messages API, Managed Agents ve SDK isteklerinin izlerini (trace) kendi observability sistemine gönderiyor. Her model çağrısı ve her tool kullanımı için bir span çıkıyor; içinde süre, durum, token sayısı, model ve tool adı var. İstersen "full content" açıp prompt, cevap ve tool çıktısını da dışarı veriyorsun. Üstelik kod değiştirmiyorsun, Console'dan bir hedef ekliyorsun, bitti. Ajanın neden yavaş, nerede token yakıyor, hangi adımda saçmalıyor artık tahmin değil, ölçüm. Üretimi ciddiye alan için bu şart.

ClaudeDevs @ClaudeDevs

4 days ago

Now in public beta, Claude Platform can send OpenTelemetry traces from the Messages API, Claude Managed Agents, and the Claude SDKs to your observability stack.

270 350 6K 956K 3K

I’ve spent 1,000 hours, just in the last year, pentesting Windows and Active Directory environments. These are some of the most recurring and most dangerous issues I see. If there's anything I wish IT admins would fix, these would be it. x.com/i/article/2108…

her zaman ajana ihtiyac yok ve bir ajani iyi yapan model degil harness :)

selma @selmaaii

5 days ago

x.com/i/article/2110…

1 0 39 25K 79

Microsoft Defender for Endpoint Plan 2 is honestly a beast. Automatic attack disruption booted me several times where other top tier products didn’t give a hoot. I came up against this during a recent internal and it totally kicked my butt.

riskframework.org/ai-risk-map/

Teaching TCP/IP this way would save thousands of students.

Siber güvenliğin 35 yıllık evrimi tek bir kuralı gösteriyor: Korunan nesne değiştikçe savunma katmanı baştan yazılır. 1990’lar: Ağlar korundu (Firewall) 2000’ler: Uç noktalar korundu (AV / EDR) 2010’lar: Bulut ve kimlik korundu (IAM / CSPM) 2026 ve sonrası: Karar alma ve eylem yetkisi korunacak Chatbot'lar sadece konuşuyordu; agent'lar artık kod derliyor, para harcıyor ve altyapı yönetiyor. Mesele AI modelini filtrelemek değil; otonominin sınırlarını çizmek.

Datenschutzbehörde Sachsen-Anhalt: "Löschkonzept für personenbezogene Daten nach DS-GVO - Leitfaden für kleine Unternehmen" datenschutz.sachsen-anhalt.de/fileadmin/Bibl…

My new video on Security Operations (SecOps/SOC) just dropped! ​ I cover all the important aspect of SecOps including how AI does 𝘢̲𝘯̲𝘥̲ 𝘥̲𝘰̲𝘦̲𝘴̲𝘯̲'̲𝘵̲ change SecOps. ​ Share and Enjoy! ​ youtube.com/watch?v=DX2Neh…

"E-Mail-Archivierung: Aufbewahrungspflicht nach BFH" -> "Der BFH-Beschluss vom 30.04.2025 (XI R 15/23) konkretisiert die Aufbewahrungspflicht für geschäftliche E-Mails. Unternehmen sollten ihre E-Mail-Archivierung überprüfen und anpassen." dr-datenschutz.de/e-mail-archivi…

Microsoft 365 Güncellemelerinde Yeni Sistem Geliyor: Üç Farklı Yayın Seçeneği Sunulacak Microsoft, Microsoft 365 uygulamalarındaki Hedefli Yayın kanalını Ocak 2027'de kaldırarak güncelleme dağıtımını Erken Erişim, Standart Yayın ve Gecikmeli Yayın olmak üzere üç yeni seçeneğe taşıyacak. Kurumlar yeni dağıtım seçeneklerine geçiş hazırlıklarına şimdiden başlayabilirke cozumpark.com/microsoft-365-…

Microsoft, yıllardır istenen e-posta özelliğini sonunda Exchange Online için yayına aldı... Bir kullanıcının aynı mailbox üzerinde birkaç e-posta adresi olabiliyor. Örnek, şirketin eski domain adresi de yeni adresi de aynı kişiye geliyor. Kullanıcı eski adrese gelen e-postayı yanıtlarken karşı tarafa yeni adresinden dönmek istemiyor. Gayet normal bir ihtiyaç. Exchange Online’daki “Sending from Aliases” özelliği tam bunu sağlıyor. Daha önce preview’da olan özellik, Microsoft’un 7 Ekim duyurusuyla GA oldu. Tenant üzerinde açıldığında kullanıcı, mailbox’ına tanımlı alias adreslerini Outlook’taki From alanından seçerek e-posta gönderebiliyor. Ancak işin yöneticileri ilgilendiren bir ayrıntısı var: Message Trace’te sadece kullanıcının ana e-posta adresini ararsanız alias üzerinden gönderdiği mesajlar sonuçlara dahil olmuyor. Alias adresini ayrıca sorgulamanız gerekiyor. Mail flow ve journaling kurallarını da bu adresleri dikkate alacak şekilde kontrol etmek lazım. Shared mailbox ve hybrid senaryolarındaki kısıtları da okuyarak ilerleyin. Kullanıcıya güzel bir kolaylık sağlarken, arkada e-posta takibini zorlaştırmayalım :) techcommunity.microsoft.com/blog/exchange/…

Sending From Email Aliases in Exchange Online is now Generally Available! ​ The feature allows users to send email using any alias (proxy address) configured on their mailbox, instead of being limited to the primary SMTP address. ​ Previously, organizations that needed to send email from another address often had to use workarounds, such as shared mailboxes or distribution groups. ​ Sending from Aliases was introduced in 2021 as a Public Preview. After being in preview for five years, the feature is now generally available and allows users to: ​ • Send emails directly from any configured alias using supported Outlook clients. • Reply using an alias when the original message was sent to that address. • Choose which alias to use when sending an email. ​ Note that this feature applies to the entire organization and can't be enabled for individual mailboxes. ​ Learn more: alitajran.com/send-from-alia… ​ #ExchangeOnline #Microsoft365