Çağlar Çağlayan

@ardabalkandev neyseki benim hiç bir key ve şifre github da durmuyordu. Zaten bi süredir kendi gitlab sunucumu kurup bütün repolarımı oraya taşımaya başlamıştım öneririm. Birde her gece sunucunun image olarak backup ı alınıyor gayet kafam rahat.

Zaten gençlerin zoruyla kullanmaya başlamıştım, artık Github kullanmayacağım. Kendimce önemli, para kazandığım repolarımı Github’tan kaldırdım ve db şifresi gibi önemli bilgileri de değiştirdim. Eski sistem devam.

İnternet yangın yerine dönmüş durumda Cpanel sunucularında oluşan çok büyük açık sebebiyle sunuculardaki bütün dosyalar uçmuş durumda. İşin kötü tarafı otomatik update ile update yapmış sunucularda bile sorun devam ediyormuş. Önce bütün dosyaları siliyor sonrada bir zombi bilgisayar gibi kullanmaya devam ediyor Cpanel in yayınladığı döküman şöyle. support.cpanel.net/hc/en-us/artic… güncelleme yapılmışsa bile mevcut sessionların silinmesi gerekiyor. #A6Cp2j8taqjJ7oUa5e56jJp3DSbBAHZg7AJqhrU22UrM" target="_blank" rel="nofollow noopener">kopyala.io/?5a8e89960c598… şunla bu sorun aşılabilir bile ama en temizi cpanel inde önerdiği 2083, 2087, 2095, 2096 portlarının dış dünyaya kapatılması şeklinde belirli bir süreliğine tabi buda yetmiyor whm. gibi subdomainler proxy yapıyor onun içinde whm içindeki tweak den işlem yapılması gerekiyor. WHM → Server Configuration → Tweak Settings → Domains Service subdomains = Off Service subdomain override = Off Thunderbird and Outlook autodiscover and autoconfig support = Off cli ile yapmak isteyenlerde whmapi1 set_tweaksetting key=proxysubdomains value=0 whmapi1 set_tweaksetting key=service_subdomains value=0 whmapi1 set_tweaksetting key=autodiscover value=0 /scripts/rebuildhttpdconf /scripts/restartsrv_httpd /usr/local/cpanel/scripts/restartsrv_cpsrvd Ortalık tam bir mahşer yeri resmen türkiye saatiyle sabah 6 gibi olaylar patlak vermiş gibi duruyor. #cpanel

@marifdev Aylık 5TL farkla simit poğaça ister misiniz ? derlerse şaşırmam :D :D

Bu nasil bir sektor karmasasi ya? Ekmek,simit yaparken bir yandan da kod yazalim mi dediniz?

@mertcobanov Benim github kullanıcısının askerlik zamanı geçmiş bile üniversite yıllarında açmıştım ödev için hey gidi heeey :D

github user idleri sirali olarak tutmus istek adarak github'a kacinci uye oldugunuzu ogrenebiliyormussunuz haha, ben 29.142.615 uyesiymisim. curl api.github.com/users/cobanov

@KorOglan Valla süper oldu bi tane php de sadece ipleri dönen bi script yazdım onun url inide fortiye girdim otomatik 5 dakikada bir bu proxy listesini engelliyor saolasın güzel liste oldu valla :D

bu tarz projeler inanılmaz yararlı. ben erişim sorgularında gelen IP'yi bu listelerle karşılaştırıyorum. istek atan IP bu listede varsa çak engeli geç. hiç uğraşma mis gibi. adamlar resmen kendilerini ispiyonlarlar :D

@KorOglan gerçek değilse sağlam havaya uçma garantili :D

inşallah gerçek Gan'dır. yoksa fena GANdırıldım olacak :(

Ankara da merkez sayılabilecek yerde aldığım hizmet hiç gelmeseymiş daha iyimiş #vodafone #5g :)

@melih_cat @heyitsarda Sanırım ai ile uğraşa uğraşa üşengeçlik seviyesi tavan yapmış yada sudo nedir yetki nedir bilmiyorsun çünkü ekran görüntüsüne göre bişey yapamamış uygulaman. Tweet atmadan önce en azından araştırsaydın neler yapmış diye!

@heyitsarda bir iyi haber daha vereyim. sadece dns değiştirmedi rota, arp, mtu bunlar konusunda ben uzman değilim mesela. o yüzden bana "normal" gelemiyor :)

Yerlerde sürünen internetim 5-6 kat gibi hızlandı Gemini sağolsun Modeme ayar çek dedim. Verdim şifreyi. Sanal tarayıcı kurdu, hız testi yaptı. Ekledi çıkardı birşeyler. Ve tekrar hız farkına baktı Gittikçe süratleniyoruz neşesi bir yerde takıldı Şeyi çözdüm şu dns ve dhcp falan ayrı bir meseleymiş. Çünkü hız limiti bir yere dayandı. O sıra "takılmadan 1080p izliyoruz ya şükür" diyorum içimden Sonra kasıntısız full 4k açmaya başladı benimki Şimdiye kadar bunun aklıma gelmemesine mi yoksa belediye altyapı yenileyecek diye beklediğim aylara mı yanayım... Bir umut antigravity ve gemini 3.1 kombosu deneyim dedim İşe yaradı tavsiye ederim(:

Kaç kere söyledim etrafımdaki vibecoder ve/veya yazılımcı olup full yetkiyi AI'ya verenlere bakın böyle sorunların çıkması çok normal. AI'yı bir stajyer yada asistan olarak konumlandırmanız lazım en kötü o size iletsin siz kontrol edip çalıştırın yoksa böyle olayla karşılaşılır!

Şimdi başka bir domaine almışlar aynı siteyi bide yeni bot oluşturmuşlar yazııık :) Yanlış adama çattınız siz bir bir çıkaracağım domainlerinizi. TELEGRAM_BOT_TOKEN: "7983125265:AAG51DEKqrsoAORO8nuZ6XjcSNsOFrTISBY", TELEGRAM_CHAT_ID: "-4537000438"

Bugün sizlere hızlıca keriz dolandırıcıyı göstericem :D Klasik herzaman ki gibi gelen spam phishing maillerden nasıl aptal olunuru göstericem her gelen böyle phishing mailinin sitesini detaylı araştırırım bakalım neler yapmaya çalışıyorlar diye++

Burada da aynı fotodan 2 tane atmışım biri bu foto olacaktı özür dilerin :( sanırım gülmekten yazamamışım :D

Hemen inceleyip siteye daldım gayet güzel bir site yapmışlar %80-%90 kopyalamışlar belli ama farketmedikleri bişey var buradaki verileri telegrama atıyorlar ve bunu bi php ile felan yapmamışlar bildiğiniz js kodu içine gömmüşler+++

Yanlış fotoyu atmışım buyrun config.js dosyası bu

Bilin bakalım js koduna koyunca noluyor bildiğiniz api tokenları public etmişler buraya koyuyorum istediğiniz gibi şeyler yazıp gönderebilirsiniz son görselde postman istek bilgisinide gönderdim isteyen olursa basit şekilde istekleride hazırlarım :D

buradan atınca kötü oluyormuş o yüzden pastebin linkini paylaşayım pastebin.com/mN4jpGeq

Hızlıca şöyle curl isteğini koyayım direkt copy/paste yapabilmek için :D curl --location --request GET 'api.telegram.org/bot8358995421:…' \ --header 'Content-Type: application/json' \ --data '{ "chat_id": "-4859011321", "text": "Kendini zeki sananlar selamlar :)", "parse_mode": "HTML" }'

@sakevoid github.com/0x0be/yesitsme/ girip kaynak koduna baktığınızda kabak gibi dumpor.io üzerinden veriyi almaya çalıştığı görülüyor. Dipnot: ne olursa olsun sessionid yani cookie lerinizi hiç bi yere yazmayın bildiğin kapıyı açıp buyrun diyorsunuz hesabınızın.

100 satır python kodu ile senin o gizli sandığın instagram hesabını buluyorlar. ismin ve telefon numaran ya da mailin yeterli. adam script yazmış, instagram zaten her hesapta obfuscate edilmiş mail ve telefon verisini sızdırıyor bunu biliyor muydunuz? yani sen hesabını gizliye al profilini kilitle ama arkada senin bilgilerin açık açık duruyor. olay şu ki bu tarz toollar her zaman vardı ama eskiden bunları kullanmak için teknik bilgi lazımdı. şimdi açık kaynak githuba atılmış herkes erişebiliyor. iyi tarafı osint araştırmacıları gazeteciler falan kullanır kötü tarafı stalkerlar dolandırıcılar da aynı şeye erişiyor. yapman gereken şey basit aga. - instagram hesabından telefon numaranı sil. gerçek isminle açtığın anonim hesap anonim değil zaten bunu kabul et. - mail adresini değiştir kimliğinle bağlantısız bir tane kullan. bunlar 5 dakikalık işler ama insanlar bana bir şey olmaz kafasında takılıyor sonra şaşırıyorlar. dijital mahremiyetin sonu geldi demiyorum ama oyunun kuralları değişti. sen önlemini almıyorsan birisi senin yerine oynuyor o oyunu. şimdi git ayarlarını kontrol et sonra şikayet edersin.

@oncekiyazilimci Sonunda dünya Fallout evrenine dönecek bu gidişle...

OpenAI, Anthropic ve Google’ın önde gelen yapay zeka modelleri, simüle edilmiş savaş senaryolarının yüzde 95’inde nükleer silah kullanmayı tercih etmiş. Araştırmacı Zhao liderliğindeki çalışmada; GPT-5.2, Claude Sonnet 4 ve Gemini 3 Flash modelleri kullanılmış. Senaryolar; sınır anlaşmazlıkları, kıt kaynaklar için rekabet ve rejim güvenliğine yönelik varoluşsal tehditler gibi yüksek gerilimli durumları içeriyormuş.

Vatandaş: Eve hırsız girdi, ailem dehşet içindeydi. Polisi aradım, gelmeleri 30 dakika sürdü. Güvenliğimi sağlamak için ruhsatlı bir silah almak istiyorum. ​D*vlet: Hop! Sen kimsin de kendini koruyorsun? Güvenlik tekeli bende. Başına bir şey gelirse beni ara, ben gelip tutanağını tutar, hırsızın kaçış istikametini rapora yazarım. ​Vatandaş: Ama o 30 dakikada canım tehlikedeydi? Saldırganın elinde ruhsatsız tabanca varken benim elimde sadece telefon vardı? Neden kendimi savunma hakkım yok? ​D*vlet: Senin gibi düzgün insanlara ruhsat verirsem toplumun huzuru bozulur. Şimdi git 10 tane harç yatır, testten geç, 50 tane imza topla, sonra ben yine de "can güvenliğin somut tehdit altında değil" diyerek talebini reddedeyim. Ama vergisini ödediğin hırsızın haklarını korumayı ihmal etmem, ona bir şey yaparsan "orantısız güçten" seni içeri atarım. - Sonuç: Çeteler, mafyalar ulu orta insan katlederken sıradan vatandaş kendisini ve mülkünü müdafaa edemez. Saldırıya uğrayıp kendilerini savunmaya çalışanlar tutuklanırlar. O sırada d*vlet canı isterse 50.000 suçluyu sokağa salar.- ​Sosyalist Dangalak: Silahlanma mı? Teksas mı burası? Devletimize güveniyorum. (Teksas'a taşınabilmek için green card çekiliş sonuçlarını bekliyor)🤡🤡🤡