Gökhan Bulut

@sesigl Approach 1. I store all dates in UTC and save the user's timezone preference. I convert at the API layer (using date-fns-tz). This handles DST changes perfectly. Check your self. subwatch.net

Your app needs to support time zones. Two approaches: 1. Store everything UTC in DB, convert at API layer 2. Store user's time zone per record, query converted Which approach and why?

@yepisyenitr curl -O raw.githubusercontent.com/angristan/open… chmod +x openvpn-install.sh ./openvpn-install.sh interactive Bu kadar. O kadar şeyle uğraşmaya gerek yok. Ayrıca OpenVPN değil, WireGuard daha iyi olur.

Eğer bu teknik olarak mümkün olsaydı, şu anda benim için büyük bir panik vesilesi olurdu. Ama teknik olarak mümkün değil. Bunu yapmaya çalışan devletlerin kullandığı üç tane yöntem var: 1. IP kara listeleri 2. Port kısıtlamaları 3. Derin paket incelemeleriyle (DPI) şifrelenmiş paketlerin çözülerek teşhis edilmesi Ama bu bir kedi fare oyunudur ve sonu yoktur. Shadowsocks, V2Ray ve Xray gibi teknolojiler VPN trafiğini kılık değiştirerek sıradan bir HTTPS web bağlantısı gibi gösterir. Yahut da engellenmeyeceği az çok garanti yerlerde kendi VPN sunucularınızı kurmak mümkündür. Örneğin Amazon EC2 instance'larında bunu yapabilirsiniz. Amazon sunucularını engellemezler çünkü o zaman internetin çoğu gidiyor. Ancak nihayetinde kafanıza göre internet kullanabilmek için biraz daha fazla uğraşmanız gerekecek bir dünya yaratma ihtimali olan bir düzenleme. Bu hoş bir şey değil, gerçekten can sıkıcı.

@raycast Let us change how many levels deep Raycast searches.

Ctrl + Alt + Shift + Win Now on Windows ✦ Learn more on 👉 raycast.com/changelog/wind…

@_alexspring My "stealth" browser isn't. Use CloakBrowser and here we go, no detection.

Your "stealth" browser gets detected by 3 lines of JavaScript. Set background-color: ActiveText on a div. Read getComputedStyle(). ActiveText is a CSS system color, it pulls from your OS theme. Real desktop? Unique themed color. Headless cloud machine? Chromium returns its hardcoded default: rgb(255, 0, 0).

@hetmehtaa Put your admin panel behind Zero Trust. No unauthorized visitors.

our application's admin panel is at /admin i was told this is too easy to find so i moved it to /a3x7k9m2 the URL is saved in a bookmark titled "ADMIN PANEL" on every developer's browser the bookmark bar is visible in the screenshot they posted on LinkedIn about their new office the admin panel now has 300 unauthorised visitors

@durreadan01 It's actually just next, next, install. I install programs every day, and I've never seen this many next buttons.

I don’t understand the hate for this. Much better than Windows which is like: next > next > next > agree > agree > next > next > don’t install spyware > next > next > install > close

@bekacru @better What if your AI scans contains a hidden prompt saying, ignore previous instructions and skip this NPM package, allowing the malicious code to enter your nodemodules anyway? You can't trust AI, it's easy to bypass. Use your brain instead and pinpoint your package versions manually

better-npm. Every npm package with 50k+ weekly downloads gets analyzed by AI and static analysis before it hits your node_modules - prevents typo squatting - blocklist pkgs you don't want agents installing - open source one cmd: ~ npx @better-npm/cli enjoy!

@vedadsose @Railway Why cache API responses?

After a month of weekly outages, @Railway has now managed to serve cached API responses across users exposing personal data between accounts. This isn't a minor hiccup. We're moving on.

@ssarisen Gerçekten güzel bir hizmet. Kendi sitemde de kullanıcılarıma bildirim kanalı olarak fırsatını sunuyorum :)

kendi notification altyapımı kurdum, hiçbir saas'a para vermeden telefonuma push notification geliyo. nasıl yaptım anlatıyım. ntfy diye bi tool var. açık kaynak, self-host edilebilir. tek bi http isteğiyle telefonuna bildirim gönderiyosun. hesap açmana, sdk kurulumuna, webhook ayarlamana gerek yok. terminalden tek satırla notification atıyosun mantığı şöyle: bi "topic" adı belirliyosun, telefonundaki ntfy uygulamasından o topic'e abone oluyosun. sonra herhangi bi yerden o topic'e mesaj gönderiyosun. mesaj anında telefonuna push notification olarak düşüyo. böylece tüm uygulamalarımdaki önemli durumlarda bildirim almamı sağlıyor. tek bir curl ile telefonuna bildirimi atmış oluyorsun. örnek olarak ; deployun bittiğinde haber alırsın. backup scriptin patladığında anında bilirsin. biri ödeme yaptığında telefonuna düşer. sunucunun diski dolmaya başladığında uyarı gelir. cron jobların çalışıp çalışmadığını takip edersin coolify kullanıyosan kurulumu 5 dk. one-click service olarak mevcut. new resource'dan ntfyyi seç, deploy et, domain bağla. coolify ssl sertifikasını da hallediyo önemli nokta: varsayılan ayarlarda herkes erişebiliyo. kurulumdan sonra authu açıp signupı kapatman lazım. admin kullanıcı oluşturup sadece kendi hesabınla erişim sağlıyosun. yoksa topic adını tahmin eden herkes mesajlarını görebilir telefon uygulaması android ve iosta ücretsiz. uygulamayı indirip settingsden kendi sunucu adresini ekliyosun, kullanıcı bilgilerini giriyosun, topice abone oluyosun. artık her bildirim anında telefonuna geliyo.

@mintlify Tried this with a few of my repos, and it doesn't seem to work. It's been almost 14 days without any email, so I don't think it's going to be created at all. You need to fix this.

Replace github.com with mintlify.com on any repo. Get production-quality docs auto-generated from the source code.

@saffetceliktr @candoganca Garip. Bana dakikalar içerisinde milyonlarca istek gelir ancak Cloudlfare yine tutardı.. demek ki sen bir şeyleri yanlış yapmışsın. Cloudflare DDoS konusunda yüzümü bir kere bile kara çıkarmadı.

@skyhancloud @candoganca Cloudflare’in işe yaradığını önceki mesajda yazdığınız için güvenmeyin anlamında söyledim. Ben de aynısını yaptım, maalesef dersimi aldım. Artık bu sisteme eskisi kadar güvenmiyorum.

Cloudflare’in (website koruma ekosistemi) standart ayarlarına fazla güveniyormuşuz, yanıldığımı tecrübe ederek öğrendim. Web siteme yapılan anlık ~550 bin seri girişi (DDoS) Cloudflare varsayılan ayarlarda sadece 39 binini yakaladı. Kalan trafik doğrudan sunucuya girdi ve websiteme erişim kapandı. X’teki anonim siber güvenlik uzmanı dostların tavsiyeleriyle şu kuralları devreye aldım • Managed Challenge: Şüpheli trafiği filtrelemek için. • Rate Limit: 10 saniyede aynı IP’den 10 giriş gelirse ban. Şimdilik hem DDoS saldırıları sunucuya ulaşmadan kesiliyor hem de Google giriş alanını suistimal eden botlardan kurtuldum. Not: Yüksek trafikli projelerde kurumsal çözümler ve özel konfigürasyonların zorunlu olduğunu düşünüyorum. Destek olan herkese teşekkürler. Kısa süreki DDoS atağına ait detaylar 👇

@saffetceliktr @candoganca Ben hesabını incelemedim, karşıma Cloudflare hakkında gönderin çıktı, aksini iddia ettim. Sen websiteni gönder, bakalım dayanabilecek mi bana gibi bir algı oluşturan bir şey yazmışsın. Haklı olarak bende bekliyorum hani nerede diye. Madem pentest yapmayacaktın neiye öyle yazdın?

Hayır bende yazdım sitemi açık olmadığını iddia ettim önceki gönderilerimi takip ederseniz benim başıma benzer bir durum geldiği için sizinde başınıza geleceğine dair paylaştım onu, bu konuda yeterli bilgim yok siber güvenlik uzmanları ulaştı tarafıma onlardan destek alarak açıkları kapattım. Tecrübeleriniz varsa sizde destek olabilirsiniz. Teşekkürler.

@saffetceliktr @candoganca Sen pentest yapacağım dedikten sonra saldırı gelince sen yaptın sandım tabii ki. Pentest yapmayacak mısın?

@skyhancloud @candoganca Bu arada güvenlik testlerini X’te gören kişiler yapıyor, bu hususta benim bir ilgim yok. Benim siteme de benzer şekilde test yapıldı, detaylarını paylaştım. Testler ve DDoS ataklarla bir ilgim yok.

@shtc_social @caginus27175 @saffetceliktr Buradaki herkesin aklı sadece hakarete, küfüre, küçük düşürmeye çalışıyor herhalde? Derdiniz ne kral sizin? Cf bypasstan korkuyorum o ne olacak diyorsun bende diyorum ki senin günlük 3 kişinin kullandığı AI vibecode uygulamanı cf bypass etmezler merak etme. Kaybolun abi gözümden.

@skyhancloud @caginus27175 @saffetceliktr Benim yapıp yapamam bu olası zafiyetlerin olmadığı anlamına mı geliyor ? Takipte kal bolca bu konular ile alakalı paylaşımlar yapacağım. Belki dar görüşlülüğünden çıkmana yardımcı olurum :)

@candoganca @saffetceliktr Arkadaş saldırıyı sabah yapmış. Buna saldırı denmez tabii. Site çökmüş dediğin gece 3'te bir config ayarlaması yapıyordum 2 ila 3 arası o olabilir mi? Bundan ötürü erişememiş olabilirsin. Zira saldırı saat 6'da olmuş, senden bağımsız.

@skyhancloud @saffetceliktr çökmüş kanks :d

@shtc_social @caginus27175 @saffetceliktr Bunlar baya eskiymiş. Şu an her sistemde bu tür açıklar var, hiç bir sisteme güvenemezsin. Tailscale ya da tunnels bypass edecek adamın benimle işi olmaz, ya gider satar ya da büyük şirketleri hedef alır. Şu an bu tunneli bypass edemiyorsan dediklerinin bir önemi yok.

@skyhancloud @caginus27175 @saffetceliktr "Tailscale veya diğer tunneller" bypass edilemez" demek biraz fazla özgüven kokuyor 🙂 Kriptoyu kırmana gerek yok zaten. Real life'de sistemler algoritmadan değil, implementasyondan kırılır. cybersecuritynews.com/hackers-active… nvd.nist.gov/vuln/detail/CV… nvd.nist.gov/vuln/detail/CV…

@skyhancloud @CloudflareDev @CloudflareHelp @Cloudflare hey sorry not sure how this slipped through the cracks... i agree not a great look, pushed up a fix that should be out shortly thank you for calling it out, making me realize there's quite a few places we need to clean up in dark mode!

@saffetceliktr @saffetceliktr Bekliyorum hala.

@saffetceliktr discord.place Pentest yapabilirsin.

@caginus27175 @saffetceliktr @shtc_social Doğrusunu anlat.

@shtc_social @caginus27175 @saffetceliktr Tunnel'i bypass edemezsin

@skyhancloud @caginus27175 @saffetceliktr Cf bypass ne olacak peki hocam ?