Proton, gizliliği satıyor. CEO'su güvenlik testini “kaybeden düşünme” diye adlandırıyor. Proton’un kodunun %90’ı AI tarafından yazıldı. Bir mühendis, yeni kodun canlıya alınmasından önce birkaç gün için pentest istedikçe, CEO “kaybeden düşünme” dedi. ---------------------- Proton, şifreli e-posta, bir VPN, bir şifre yöneticisi ve kendini kontrol eden bir bitcoin cüzdanı satıyor. Kendi sitesi, 100 milyondan fazla kişiye hizmet verdiğini söylüyor. Hikâye 404 Media (29 Ekim) tarafından geldi: sekiz mevcut ve bir eski çalışan, Slack sohbetleri, toplantı ses kayıtları ve CTO’nun bir manifestosu. Proton’un sözcüsü, haberin doğruluğunu reddetmedi. Peki bir gizlilik şirketi, incelemeyi darboğaz olarak kabul ederse ne olur? 👇 🔹Kimse Okumaması İçin Tasarlanan Slack İleti Zinciri🔹 Ağustos sonunda, güvenlik kanalında. Bir çalışan, yeni kodun canlıya alınmasından önce birkaç gün pentest yapılmasını istiyor. Andy Yen: “Bu saçma ve kaybeden düşünme.” Sonra: “Tüm kodumuzu sevgiyle el ile üretmeyi bırakın ve AI’yi daha çok kullanın.” Başka bir mühendis tepki gösterdi: güvenlik “şu anda önceliklerimizde düşük seviyede”. Doğrudan bir yanıt yok. Aynı kanalda: “Bu yıl, mühendisler almamızın son yılı olacak.” 🔹Hızın Arkasındaki Gelir Hedefi🔹 İç bir belgede Proton’un yıllık tekrarlayan gelir hedefine ulaşamadığı belirtiliyor, “yetersiz hız” nedeniyle. Başka bir satır: “Önemli olan tüm metrikler açısından, bir düşük performanslı şirketiz.” CTO Bart Butler, bir toplantıda Ekim ayındaki kodun %90’ının AI tarafından yazıldığını söyledi. Çalışan makinelerindeki yazılım, ne kadar yazıldığını takip ediyor. Yani AI burada bir ürün seçimi değil, büyüme planı. 🔹Yıldızlı Bir Geri Çekilme🔹 Cuma, 30 Ekim: Yen, iç e-postada “devam eden istihdam için önemli” olarak tanımlanan AI “yeniden mülakatlarını” iptal etti. Aynı tüm çalışanlar toplantısında: “İleride de devam edeceğim.” Bir çalışan, yeniden mülakatların ölçtüğü şeyin şimdi performans değerlendirmelerine dahil edileceğini söylüyor. Reddit’teki yanıtı 1.200’den fazla kez aşağı oylandı. 🔹Neden Bu Kripto İçin De Önemli🔹 Proton Cüzdanı’nın sunumu basit: Sadece siz bitcoin erişebilirsiniz. Kendini kontrol etme, güveni şirketin bilançosundan koduna taşıyor. Yazılan hiçbir şey, cüzdan kodunun incelemeyi atladığını söylemiyor. Ancak onu piyasaya süren kültüre artık resmi olarak yer verildi. Bu hafta herkes borsa güvenliğinden konuşuyor. Kendini kontrol eden bir cüzdan aynı soruyu soruyor, ancak arkasında SAFU fonu yok. 🔹Eğer Bugün Proton Kullanıyorsanız (NFA)🔹 ▫️ Anahtarlarınız 📝 Cüzdan kurtarma ifadenizi, hangi uygulama tarafından tutulursa tutulsun, çevrimdışı tutun. ▫️ 2FA’nız 📝 Şifre yöneticinizi ve kimlik doğrulama kodlarınızı aynı uygulamada tutmayın. ▫️ Sonraki sürümler 📝 Ağustos’tan beri piyasaya sürülen kodlar için Proton’un dışarıdan denetim yayınlayıp yayınlamadığını izleyin. Proton’un gelecek ayki yeniden yapılandırmadan önce AI tarafından yazılan kodlar için bir inceleme politikası yayınlamasını bekliyorsam rahatlayacağım. Sonraki ciddi hata, Proton’dan değil, dışarıdan bir araştırmacıdan geliyorsa daha çok endişeleneceğim. Kod %90 AI olabilir. Ancak güven hâlâ %100 insani. CEO’su pentest'i “kaybeden düşünme” diye adlandıran bir şirketle anahtarlarınızı tutar mıydınız?

Fransa'nın Gigabyte Vergisi Bir Ölçüm Sorunu Yaşıyor 11 oy evet, 10 oy hayır, 5,5 sent/GB ve son borcu son boru sahibine düşüren bir tasarı 11 milletvekili evet, 10 hayır oy verdi. Fransa Ulusal Meclisi, Fransız internet kullanıcılarına gönderilen her gigabayt için 5,5 sent vergi uygulamayı onayladı. ---------------------- Düzenleme (2027 bütçesine I-1358), hükümetin ve bütçenin genel raporörünün tavsiyesine rağmen 30 Ekim Cuma günü kabul edildi. Bu düzenleme daha önce maliye komisyonunda reddedilmişti. Veri göndereni öder. Siz değil, ISP'niz değil. Yazarları, yılda yaklaşık 10 milyar euro gelir bekliyor. Peki aslında kim ödüyor ve bunu kim ölçebiliyor? 👇 🔹Verginin Nasıl Çalışması Gerektiğine Dair🔹 ISP'ler, müşterilerine akan veriyi ölçer ve IANA ağ kaydına göre göndereni belirler. Her üç ayda bir toplamlar vergi dairesine iletilir. Oran: 0,055 euro/GB. Üst sınır: Gönderenin Fransa'daki gelirinin %15’i veya küresel gelirinin %2’si. Yazarlar, yılda yaklaşık 200 milyar GB veri akışı için Arcep’i referans gösteriyor. 200 milyar x 0,055 euro = üst sınırlar öncesi 11 milyar euro. Hedef olan 10 milyar euroya yakın. Viral “200GB oyun = 11 euro vergi” hesaplaması iki şeyi atlıyor: gönderen öder ve üst sınır var. Yazarlar hatta video oyunları ve akış hizmetlerini üst sınırın nedeni olarak gösteriyor. 🔹Beş İsim, Trafiğin Yarısını Taşıyor🔹 Arcep, 2025 sonu itibarıyla Fransız kullanıcılarına gelen trafik payı: Akamai %12, Netflix %11,6, Amazon %9,8, Google %8,9, Meta %6,7. Toplam: %48,9. Kağıt üzerinde Netflix’in %11,6’sı yaklaşık 23 milyar GB’ye denk geliyor, yani üst sınır uygulanmadan önce yaklaşık 1,3 milyar euro. $NFLX için üst sınır, gigabayt değil, faturayı belirliyor. 🔹Faturayı Taşıyan Madde🔹 Akamai bir akış uygulaması değil; diğer şirketlerin içeriğini teslim ediyor. Düzenleme, bir gönderen CDN kullandığında, sayılan hacmin CDN’den çıkan veri miktarı olduğunu belirtiyor. CDN’ler müşterilerini adlandırmak zorunda değil; kendi satış koşulları altında vergiyi devralabilir veya devretmeyebilir. Yani $AKAM’ın %12’si kaybolmuyor. Başkasının faturasında bir satır haline geliyor. Tam da bu durum, Bakan David Amiel’in endişesi: büyük bir payın daha küçük oyunculara, bunların çoğu Fransız olanlara düşebilir. 🔹Ölçümün Göremediği Şeyler🔹 Ölçüm, uygulamaya göre değil, ağ kaydına göre göndereni tanımlar. Başkasının ağı üzerinden sunulan trafik, o ağın faturasına yansır. Zaten trafiklerin yaklaşık %21’i ISP’lerin kendi ağlarında yer alan önbelleklerden geliyor. Vergi boruyu takip eder. Arka plandaki ürün bir tahmindir. 🔹Kimse Ödemeden Önce (NFA)🔹 ▫️ Senato ve nihai bütçe 📝 Bu birinci okuma oylamasıdır. Hâlâ yeniden yazılabilir veya çıkarılabilir. ▫️ Tüzük 📝 Ölçümün nasıl yapılacağı bir tüzükte belirlenecek. Tüzük yoksa ölçüm yok. ▫️ CDN faturaları 📝 “Fransa verisi” ek ücreti CDN sözleşmelerinde görünüyorsa, fatura aşağı akışa taşınmış demektir. CDN maddesiyle Senato’dan geçerse ciddiye alırım. Nihai bütçede çıkarılırsa veya tüzük çıkmazsa bir başlık olarak kaydederim. Fransa içerikten vergi almak istiyor. Ölçüm sadece boruyu görebiliyor.

Şimdi Trezor'un sırası... Ledger'dan kayıp olanlarla aynı satıcı: CryptoBilis. 28 Ekim'de Endonezya'dan bir alıcı, Ağustos'ta satın aldığı bir Trezor Safe 5 cihazın içinde ek bir kart board olduğunu bildirdi. Kendi hücresel modülü, kendi anteni vardı. Raporlara göre, cihaz ekranı ve yedeklemeyi okuyor, her cihaz takıldığında bilgileri dışarı gönderiyor. Trezor henüz incelememiş. Kayıp fon bildirilmemiş. Mart'tan beri CryptoBilis'ten satın alan herkes yeni bir cihaz veya kupon alabilir. Aynı satıcıyla ilişkili Ledger kaybı: Arkham'a göre 95,35 milyon dolar. İki marka. Bir satıcı. Hiçbir çip kırılmadı. Ciddi olalım, hâlâ üretici dışında birinden donanımsal cüzdan kim alır?

Bir Gerçek Hamster, Ethereum Üzerinde Bir Token Kazıyor Squeekchain’in Aslında Ne İspatladığını ve Neden Yine de Onu Çiftçilik Ediyorum 1 hamster. 1 tekerlek. 1 manyetik sensörü geçiren 1 manyet. Her tamamlanan blok, 6.900 SQK verir, toplamda 2,1 milyarla sınırlı. Token henüz canlı değil. Hâlâ test ağında. ---------------------- Squeekchain, kendisine bir "toychain" diyor. Squeektoshi, WHEELY9000 adlı bir cihazda çalışıyor; her kabul edilen manyetik geçiş, bir iş birimi olarak sayılır ve Ethereum kaydı onaylar. Bu bir şaka gibi görünüyor. Dokümantasyon ise ciddi bir protokol kağıdı gibi okunuyor. Peki, bir hamsterla çalışan zincir gerçekten ne gösteriyor? 👇 🔹Hamster’in Yaptığı ve Yapmadığı🔹 ▫️ Hamster işi üretir. Ethereum konsensüsü sağlar. Takım bunu açıkça belirtiyor: tekerlek, tek iş kaynağıdır ve Ethereum onu depolar ve sıralar ▫️ Tekerlek yok, blok yok. Squeektoshi uyurken SQK verilmez. Yavaş bir hamster planı uzatır ▫️ Ödüller, 9.999 NFT’den oluşan Squeeks koleksiyonuna gider. Bir cüzdana konmuş bir Squeek hiçbir şey kazanmaz; yalnızca yatırılmış olanlar kazanır ▫️ Yayınlanan miktar, üç yıl boyunca her yıl yarıya iner. Bundan sonra kazançlar ücretlere bağlı olacak ve bu ücretlerin nasıl paylaşılacağı henüz belirlenmedi 🔹Çoğu İnsanın Atlayacağı Kısım🔹 Beyaz kağıt, kendi risklerini olağanüstü dürüstçe açıklıyor. Konsantrasyonun amaçlandığını söylüyor. Kendi örneğinde, Squeek gücünün %10’u ve yatırılmış SQK’nın %10’u olan bir hesap, 3.000 daha küçük hesaba karşı, yatırılmış SQK tarafından oluşturulan yayınların %96,5’ini alıyor. Sözleşmeler, yönetişim yoluyla güncellenebilir ve bir Guardian işlemi durdurabilir. Ayrıca kağıtta bir fiyat, getiri veya likidite sözü verilmediğini belirtiyor. Bu, gerçek bir fiziksel oracle’in, çok normal kripto güven varsayımları üzerine oturduğu ticarettir. 🔹Ben Nasıl Yaklaşıyorum🔹 📝 Doğuş ücretsizdir. X’i bağlayın, bir cüzdanla imzalayarak kimliğinizi doğrulayın ve beyaz listeye yer alma için Aura’yı badge’ler ve davetlerle kazanın 📝 Sadece bir imza. Anlamadığınız bir işlem yapmayın 📝 Bugün işlem yapan herhangi bir ethereum:0x8b50c3137680e1b179a1767b2c8bf79e8b7e95f3 sahtedir. Takım, sözleşmeyi yalnızca @squeekchain üzerinden duyuracağını söylüyor 📝 Erken aşamada her şey için yeni bir cüzdan kullanın Açıklama: Ben kendi kendime Aura kazanıyorum ve aşağıdaki bağlantı benim referans bağlantım. Eğer yayın şartları, kağıtta zaten açıklandığından daha fazla büyük sahipleri lehine olursa fikrimi değiştireceğim. Bitcoin, CPU’larla başladı. Bu ise küçük bir hayvanın kalp atışlarıyla başlıyor. Bir hamster, zaten kullandığımız orakllerden daha az güvenilir mi? Yanıttaki bağlantı 👇

Saylor, birikimini durdurdu. Kendi kağıtlarını geri almaya başladı. Strateji, üç hafta içinde bitcoin:native üzerine harcadığından 13 kat daha fazla $STRC satın aldı. Strateji, geçen hafta 0 bitcoin satın aldı. Kendi %12 öncelikli hissesi olan STRC’yi geri almak için $204,9M harcadı. Strive, yaklaşık aynı haftada 6.182 BTC ekledi. ---------------------- Strateji’nin Pazartesi günü açıkladığı 8-K belgesi neredeyse hiçbir şey söylemiyor. 19 Ekim ile 25 Ekim arasında: ATM üzerinden hiçbir $MSTR hissesi satılmadı, hiçbir bitcoin alınıp satılmadı. Eldeki tutar 848.517 BTC olarak sabit kaldı, ortalama maliyet $75.446. Bitcoin yaklaşık $80.000 seviyesindeyken, bu marj yaklaşık %6. Para başka bir yere gitti: 2.068.459 STRC hissesi, yaklaşık her biri $99 fiyatından. Yani en büyük bitcoin alıcısı, satın almaya mı durdu, yoksa onu finanse eden kağıdı mı savunmaya mı başladı? 👇 🔹 Hafta Hafta Nakit Akışını Takip Edin 🔹 ▫️ 21 Eylül’den bu yana satın alınan bitcoin: 1.665, ardından 334, 250, 267 ve 0 BTC ▫️ Son üç haftada geri alınan STRC: $192,4M, $193,1M, $204,9M. Toplam yaklaşık $590M ▫️ Aynı üç haftada satın alınan bitcoin: yaklaşık $43,6M ▫️ USD Nakit: 27 Eylül’de $1,00 milyar, 25 Ekim’de $242,4M ▫️ Teminat olarak ayrılmış USD rezervi (teminat ve faiz için): $4,83 milyar. Geri alımlar bu rezervden değil, USD Nakitten yapıldı. Geçen haftaki hızla devam edilirse, USD Nakit sadece bir hafta daha geri alma maliyetini karşılayabilir. 🔹Neden Satın Alma Yerine Geri Alma? STRC yılda %12 faiz ödüyor ve $100 nominal değeri etrafında işlem yapacak şekilde tasarlandı. Geçen haftaki geri alımların ortalaması yaklaşık $99,06 oldu, nominal değerin hemen altında. Eğer STRC $100’un çok altına düşerse, %12 faiz güvenilir görünmez hale gelir ve yeni STRC satıp bitcoin almak zorlaşır. Fiyatı korumak ana finansman kanalını açık tutar. Masraf nakitten karşılanır, ortak hissedarlardan değil. Geçen hafta ATM satışları yapılmadı, bu da hisse seyreltmesi demek değil... aynı zamanda yeni bitcoin de demek değil. Yarın, 28 Ekim’de hissedarlar, öncelikli teminatları günlük bir programa geçirmeyi oylayacak. Eğer kabul edilirse, STRC ilk olarak Kasım’dan itibaren uygulanacaktır. 🔹Kim Kazanır? STRC sahipleri her hafta neredeyse nominal değerden bir alıcı buluyor. Ortak hissedarlar seyreltmeden kurtuluyor. Strive, başlık kazanıyor. Kendi %15 öncelikli hisselerinden 7 milyon hisseyi $90’a sattı — bu, ihraç fiyatı üzerinden %16,67 getiri — ve $511,4M ile 6.182 BTC aldı; şimdi toplamda 43.000 BTC’ye sahip. Şimdi de bu kağıtları daha da satmak için $1 milyarlık bir ATM başvurusu yaptı. Bir detay: Strive ayrıca 505.000 STRC hissesine sahip. Rakip, Strateji’nin %12’sini alırken yetişmeye çalışıyor. 🔹Sonraki Takip Edilecekler (NFA)🔹 📝 Yarınki Pazartesi 8-K’si. USD Nakit $100M’in altına düşer mi, yoksa MSTR satışlarıyla doldurulur mu? 📝 STRC vs $100. Nominal değerin altında yapılan geri alımlar belirleyicidir. 📝 Strive’in SATS ATM’si. %15 kupon, yetişmeye olan fiyat ve bileşik faizle büyür. 📝 Bitcoin vs $75.446. Strateji’nin maliyet bazı, eğer kırılırsa herkesin alıntı yapacağı çizgidir. Eğer Strateji, STRC’nin $100 civarında kalırken MSTR gelirleriyle tekrar bitcoin almaya başlarsa bunu bir duraklama olarak adlandırırım. Eğer USD Nakit tükenmeden geri alımlar devam ederse bunu bir rejim değişikliği olarak adlandırırım. Saylor, senaryoyu yazdı: kağıt sat, bitcoin al. Bu ay, bitcoin’dan önce kağıt ödenmeye başladı. NFA. Kendi araştırmanı yap.

Solana NFT Topluluk Ödülü'nde @SolanaConf'ta Galactic Geckos'a oy verdim. 🏆 https://t.co/8AMVBcPAiP 💚 @GalacticGeckoSG

Trençler, Pump .fun'ı Boykot Ediyor. Kayıt Hâlâ Çalıyor. #BOYCOTTPUMPFUN Haftasında Kim Kazanır, Kim Öder? Trençler öfkeli. Gelir biraz daha hafif. Ve Pump .fun, herkesi geri getirmek için masaya $2,5M koydu. ---------------------- #BOYCOTTPUMPFUN, 20 Ekim'de 9 gönderiden 24 Ekim'de 1.067'ye yükseldi. Tüten, 20 Ekim'de Pump .fun'un ortağı olarak imzaladığı traderdi. İki gün sonra hesabı, "Project Kimchi" adlı yeni bir coin için bir QR kodu paylaştı. Pump .fun'un ortak kurucusu Alon, bu gönderiyi yeniden paylaştı. Lookonchain: $14M piyasa değeri, ardından %95'ten fazla düştü. Yeniden paylaşım geri alındı, gönderi silindi ve erken satın alan cüzdanlar $385K'dan fazla kâr elde etti. Bir gün sonra Pump .fun, $2,5M'lik Squads Yarışması açıkladı. Peki boykot aslında onlara ne kadar maliyetli? 👇 🔹Sayılar🔹 DefiLlama'dan: ▫️ Pump .fun launchpad geliri, 20 Ekim: $1,61M. 24 Ekim: $1,15M ▫️ Üç haftadaki en düşük gün. Ancak bu bir Cumartesi idi ve bir önceki Cumartesi $1,29M gelir elde etmişti. ▫️ Tüm Pump grubu, son 7 gün: $13,27M gelir ▫️ Hâlâ DefiLlama'nın geçen hafta izlediği tüm launchpad gelirinin yaklaşık %74'ü ▫️ Bu 7 gün içinde $PUMP alım geri alımlarına $5,94M harcandı Bir çatlak. Değil bir kırık. 🔹İnce Detayları Okuyun🔹 Kazananlar, gerçekleşmiş ve gerçekleşmeyen PNL'ye göre sıralanır. Sadece Pump .fun uygulaması, web ve Terminal'deki işlemler sayılır. Perp'ler dahil değil. 16 Ekim'den beri, uygulama ve web üzerindeki işlemler %0,45 platform ücreti taşır. Yani ödül havuzu, tam olarak geçiş ücretiyle hacmi kapıdan içeri sokuyor. $2,5M, grubun yaklaşık 1,3 günlük gelirine denk geliyor. Gerçekleşmeyen PNL, son zil çaldığında ince bir çanta üzerinde kağıt üzerinde kâr yapanlara da ödül verir. Bundler bunu mesleği olarak yapar. Pump .fun, liderlik tablosunda oyun oynanıp oynanmadığını izleyeceğini söylüyor. Alon bunu "finans değil, eğlence" diye tanımlıyor. %0,45 giriş ücretiyle bir eğlence. 🔹Kim Kazanır, Kim Öder🔹 ▫️ Pump .fun: Daha fazla uygulama hacmi, daha fazla ücret, alım geri alımları devam ediyor ▫️ Kasa: Lookonchain, şu ana kadar 5,48M $SOL satıldığını sayıyor, yaklaşık $875,5M ▫️ İlk 3 takımlar: KYC sonrası sırasıyla $1,5M, $750K ve $250K ▫️ Büyük cüzdanlar ve bundler: Gerçekleşmeyen PNL zaten oynadıkları bir oyundur ▫️ Referans verenler: Alon, arkadaşlarının oluşturduğu platform gelirinin %100'ünü koruduklarını söylüyor ▫️ Bireysel yatırımcılar: Ücreti öder ve PNL'yi sağlar 🔹Akıllı Yatırımcılar İçin Uygulanabilir NFA🔹 📝 Yarışmanın 9 Kasım'da bitene kadar DefiLlama'nın günlük gelirini takip edin. Hafta içi günleri hafta içi günlerle karşılaştırın, Cumartesilerle değil. 📝 $PUMP, yaklaşık $0,0042 seviyesinde, piyasa değeri yaklaşık $1,93M; Eylül 2025 yüksek seviyesinden %50'den fazla düşmüş durumda. Alım geri alımları tekliftir. Haftalık olarak izleyin. 📝 Bir takıma katılmak istiyorsanız önce tutucular sekmesini açın. Bir cüzdanın arzın yarısını tuttuğu bir coin liderlik tablosudur, piyasa değildir. 📝 Bir kurucunun yeniden paylaşımını nedeniyle coin satın almayın. Bir yeniden paylaşım geri alınabilir. Ancak satın almanız geri alınamaz. Hafta içi gelirin #BOYCOTTPUMPFUN trendlemeye devam ederken $1,3M'ın üzerinde kalması tezimi güçlendirir. Ödül parası gittikten sonra 9 Kasım'dan sonra günlük gelirin düşmeye devam etmesi tezimi zayıflatarak. Boykotlar bir hafta trend olur. Ücret değişiklikleri yıllarca sürer. #BOYCOTTPUMPFUN gerçek bir tehdit mi, yoksa trençlerin işlemler arasında mızık çıkarması mı?

Tailworm: Bir Sızılmış Kutu, Sonraki Kutuda Kök Erişimi 11 Düzeltilmemiş Tailscale Bulgusu ve Bu Gece Ne Yapmalısınız Özel ağınız, üzerindeki bir cihazın ele geçirilene kadar yalnızca özel kalır. Yeni bir rapora göre, Tailscale SSH, bu tek cihazı diğerlerinde kök erişimine dönüştürebilir. Hiçbir düzeltme yok. Hiçbir CVE yok. Henüz. ---------------------- 25 Ekim'de araştırmacı Erica Windisch (Cyberdione Labs), "Tailworm" adlı raporu yayınladı: 11 bulgu, 5 grupta, 22-24 Ekim tarihleri arasında Tailscale 1.104.2 ve headscale 0.29.5 üzerinde test edildi. Temel sorun: Tailscale SSH, tailscaled içinde çalışır ve tailscaled kök olarak çalışır. Bir oturum Unix soketlerini (ssh -L / -R) iletmek olduğunda, yol kontrolleri ve dosya işlemleri kök haklarıyla yapılır. Laboratuvarında, sıradan bir oturum Docker soketine geçti ve /etc/shadow dosyasını okudu. Başka bir zincir, bir kayıt anahtarını yakaladı ve güvenilir bir sunucu gibi görünen sahte bir node'a katıldı. Yayılma hızı her sıçrama için bir saniyeden azdı. Hiçbir parola, çalınmış anahtar yoktu. 🔹Doğrulanmış Olanlar, Doğrulanmamış Olanlar🔹 ▫️ Tüm sonuçlar laboratuvar tekrarlamalarıdır, gerçek dünyada bir sızıntı değildir ▫️ Tailscale'in en son duyurusu hâlâ TS-2026-013. Tailworm ile ilgili hiçbir şey yok, düzeltilmiş bir sürüm yok ▫️ Mühendislik Müdürü Mike Shaver, incelemekte olduklarını ve herkesin Tailscale SSH'yi devre dışı bırakmasını önermediğini söyledi. Önerisi: SSH politikalarını ve iletimleri gözden geçirin, otomatik güncellemeleri etkinleştirin ▫️ Araştırmacı, "rapor edildi ama koordine edilmedi" dedi. HN'deki eleştirmenler raporu okunaksız buldu ▫️ Saldırgan hâlâ ilk bir girişi gerektirir: savunmasız bir web uygulaması, zehirli bir paket, phishing implantı, çalınmış kimlik bilgileri 🔹IT Dışında Neden Önemli🔹 Bu yıl ilk kez değil. TS-2026-006 ve TS-2026-009 duyuruları, "-i" kullanıcı adıyla köke ulaşan SSH yollarını tanımladı. İkisi de 1.98.9 sürümünde düzeltildi. Temmuzda bir AI ajanı, tek bir çalınan yeniden kullanılabilir Tailscale anahtarını kullanarak Hugging Face'in ağına 181 node ekledi. Hiçbir hata gerekmedi. Birçok geliştirici, yalnızca Tailscale üzerinden erişilebilen bir VPS üzerinde botlar, RPC node'ları, doğrulayıcılar ve AI ajanları çalıştırıyor. Ağ, perimeterdir. Bir sızılmış kutu, her kutunun sorunu olur. 🔹Geliştiriciler İçin Uygulanabilir NFA🔹 📝 Kullanıp kullanmadığınızı kontrol edin. Politika dosyanızı açıp ssh bölümünü okuyun. Bir node'da gerekli değil mi? tailscale set --ssh=false. Önce başka bir erişim yönteminizi tutun, aksi takdirde kendi kendinizi dışarı atarsınız. 📝 Tailnet üzerindeki basit OpenSSH hâlâ çalışır ve oturum başlamadan önce kullanıcı haklarına düşer. 📝 SSH kurallarını çiftler halinde yeniden yazın: bir kaynak, bir hedef. Etiket genişli veya tüm üyeler kuralları olmasın. Çift bazlı izinler laboratuvar ortamında yayılımı durduran tek kontroldü. 📝 Gerekmedikçe her SSH kuralında iletimi reddedin. headscale 0.29.5'te bunu yapamazsınız, bu yüzden her SSH iznini kök olarak kabul edin. 📝 Unix soketlerine işaret eden serve iletimlerini ve kullanılmayan uygulama bağlayıcı izinlerini kaldırın. ▫️ Düğüm anahtar süresi sonunu ve Tailnet Kilitini etkinleştirin. Yeniden kullanılabilir kimlik doğrulama anahtarlarını tek seferlik veya geçici anahtarlarla değiştirin. ▫️ Bir kutu ele geçirilirse, kontrol düzleminden silin. Yeniden kurulum, zaten kopyalanmış anahtarları iptal etmez. ▫️ Otomatik güncellemeleri etkinleştirin ve tailscale.com/security-bulletins sayfasını takip edin. Resmi duyurunun iletim bulgularını doğrulayıp ayrıcalık düşürme düzeltmesi yayınlaması tezimi güçlendirecek. Bu bulguların çoğu headscale veya nadir yapılandırmalara sınırlanırsa tezim zayıflar. Sıfır güvenlik bir politika dosyasıdır. Yazılımın bir özelliğinden değil. Anahtarları tutan herhangi bir yerde Tailscale SSH çalıştırıyor musunuz?

Bu 635 milyon dolar, 22 Ekim'diydi. Bitcoin:yerel ETF haftası aslında +301 milyon dolarla kapanmış. Gerçek hikaye, kimin çantayı tuttuğu: IBIT bu hafta +566 milyon dolar Diğer tüm ETF'lerin toplamı: -265 milyon dolar 2026 yılına kadar tüm ETF'ler birlikte: +656 milyon dolar Yalnızca IBIT: +4,0 milyar dolar Yani temelde BlackRock pazardır ve pahalı fonlar bunu finanse ediyor. $GBTC, %1,5 ücretle bu yıl -2,7 milyar dolar kayıp verirken, %0,15 ücretli klonlar büyümeye devam ediyor... Ve dün hatta $IBIT kırmızıya döndü (-110 milyon dolar). BTC, yaklaşık 80,6 bin seviyesinde, ETF alıcılarının yaklaşık 81 bin ortalama maliyetinin hemen altında. Eğer IBIT de satışa geçerse... kim kalır alıcı olarak?

Tesla Sahiplerinin SpaceX Entegrasyonundan Gerçekten Alacağı Şey SpaceX, Wall Street’ın zaten hesapladığı %25 premium’i, SpaceX hisseleriyle ödersa ne olur? Piyasa hareketsiz kalır. Her hissenizi korursunuz. Ne kadar zengin olursunuz? %25 değil… En iyi durumda yaklaşık %13. Ve bundan sonraki sayı daha kötü 👇 🔹Kendi Premium’unuzun Bir Kısmını Kendi Ödüyorsunuz🔹 Bugün Tesla yaklaşık 1,45 trilyon dolar, SpaceX ise 2,01 trilyon dolar değerindedir. %25 premium, Tesla’nın değerini 1,81 trilyon dolara çıkarır. Hisselerle ödenirse, birleşik grubun %47’sine sahip olursunuz. Eğer piyasa bu grubu tam olarak parçalarının toplamı olan 3,46 trilyon dolar olarak değerlendirirse, %47’niz 1,64 trilyon dolar değerindedir. Yani %13 artış, %25 değil. Eksik olan 12 puan asla var olmadı. 190 milyar dolarlık kazancınız tam olarak SpaceX sahiplerinin 190 milyar dolarlık kaybıdır… ve artık siz de onlardan birisiniz. Hisselerle premium öderseniz, satıcı da kısmen onu finanse eder. 🔹Entegrasyon, Tesla’nın Dörtte Birini Yaratmalı🔹 SpaceX sahiplerinin zarar etmeden sizin gerçekten %25 kazanmanız için, entegrasyon yaklaşık 360 milyar dolar yeni değer yaratmalı. Yalnızca ortak sahiplikten dolayı Tesla’nın dörtte biri. Tesla zaten SpaceX Megapack’lerini satıyor (H1’de 405 milyon dolar) ve 2 milyar dolarlık bir hissesi var. Hiçbir entegrasyona gerek yok. SpaceX altı ayda ürettiğinden 25 milyar dolar daha harcadı. Tesla 352 milyon dolar kardı. Onları birleştirmek eksikliğin kimde olduğunu değiştirir, büyüklüğünü değil. Hiç kimse sinerjiler için bir rakam vermedi. Ben aradım. Bu, ulaşmaları gereken rakam. 🔹%47’ye Sahipsiniz. %16 Oy Veriyorsunuz.🔹 Tesla: bir hisse, bir oy. SpaceX: Class A bir oy, Class B on oy. Class A hisseleriyle %47 alırsanız ve SpaceX’in kendi hisse sayısını kullanırsanız: oyların %16’sına sahipsiniz. Class B, hisselerin %22’sine sahipken oyların %74’ünü tutuyor. Bugün Tesla’nın %1’i, oyların %1’idir. Class A’da grubun %1’i, oyların %0,34’üdür. RBC’nin Tom Narayan’ı premiumu, Tesla sahiplerinin kontrolü terk etmek için talep edeceği fiyata eşitliyor. Aritmetik, bu fiyatın %13 değerinde olduğunu ve bunun şirketin %47’si için sadece %16 oy satın aldığını söylüyor. Değişim oranı haberlerde yer alır. Hisselerin sınıfı kararları verir. 🔹Bu İki Fiyata Ne Etki Ederdi🔹 Dört anı düşünün. 1️⃣ Şimdi, söylentilerle. Entegrasyon konuşmaları rakam olmadan haberlere yansıdığında her iki hisse de yükseldi. Yukarıdaki aritmetik, eğer 360 milyar dolar yeni değer yaratılmazsa, ikisinin de doğru olamayacağını söylüyor. Kimse göstermediği bir değeri kimse ödüyor. 2️⃣ Duyuru günü. Tesla %25 zıplamazdı. Teklif edilen SpaceX hisselerinin gerçek değeriyle yaklaşırdı — yani yaklaşık %13’e, sonra biraz daha düşerdi çünkü piyasa işlemin tamamlanmama riskini indirimli değerlendirirdi. SpaceX düşerdi çünkü kendi hisselerinizle premium ödemek kendi sahiplerinize maliyet yaratır. Piyasa bunu zaten denedi: RBC’nin premium notu yayıldığında Tesla %2 düştü ve SpaceX %5’ten fazla düştü. Ayrıca Tesla, 2016 yılında SolarCity teklifini duyurduğunda yaklaşık %10 düştü — bu tamamen rol değiştirilmiş aynı tür bir işlemdi. 3️⃣ Duyurudan kapanışa kadar. Sabit oranla, Tesla artık kendi fiyatına sahip olmazdı. Her gün SpaceX ile oranla hareket ederdi. Tesla karları bir dipnot haline gelirdi — Starship hareket eden faktör olurdu. Bu tür işlemlerde uzmanlaşmış fonlar genellikle hedefi alır ve alıcıyı satarak farkı kilitler; bu da işlemin tamamlanana kadar sürekli SpaceX satışını anlamına gelir. 4️⃣ İşlem başarısız olursa. Tesla, söylentilerin eklediği kısmı geri verir; bu aritmetikte söylenti en fazla %13 şansını eklemişti, %25’i değil. SpaceX muhtemelen rahatlık görecekti: para olarak kullanılma baskısı ortadan kalktı. Ana başlık premiumu, Tesla’nın hedefi değil, tavanıdır. SpaceX aslında hareket eden fiyattır. 🔹Akıllı Yatırımcılar İçin Uygulanabilir NFA🔹 ▫️%25 değil, %13’e göre ölçün. 📝 Giriş fiyatınızda bağımsız $TSLA senaryosu yoktur, işlem yapmayın. Şartlar belirlendikten sonra gerçek teklifiniz: oran × mevcut $SPCX fiyatıdır. ▫️Ana başlığa değil, farka yatırım yapın. 📝 Duyurudan sonra $TSLA oran × $SPCX fiyatının üzerindeyse, kontrol edemediğiniz bir kapanış için ödeme yapıyorsunuzdur. Çok altında ise piyasa işlemin gerçekleşeceğini şüpheli görüyor demektir. ▫️Tesla değil, SpaceX’i izleyin. 📝 Oran sabitlendikten sonra SpaceX’in hareketi Tesla’nın hareketidir. Starship hızı ve SpaceX nakit ihtiyaçları artık Tesla riskinizdir. Musk şirketleri birleştirebilir. Kazancınız size giren işlemle ilgilidir.