#not

Kısa teknik notlar: tek bir soruya ölçümle ya da örnekle odaklanan, birkaç dakikada okunan yazılar.

8 yazı

'Eklentiyi güncelledin. Açık altta.' başlığı; sağda dört katman: eklentiler, WordPress/framework ve senin kodun tikli ve güncel, en altta turuncu çerçeveli PHP çalışma zamanı (CVE-2026-109618, CVE-2026-109619); turuncu ok tek HTTP isteğinin uygulama kodu çalışmadan en alta indiğini gösteriyor.

23 Eki 20264 dk

PHP2Shell nedir, açık nasıl çalışıyor?

PHP2Shell, PHP'nin kendisindeki iki kritik açığın adı. Bir isteğin silinmiş verisi sonrakine nasıl kalıyor, eklenti güncellemesi neden yetmiyor?

#güvenlik #not

'Kapalı kutu, açık soru.' başlığı; sağda app.exe adlı kapalı ikili dosya kartı, üzerinde turuncu mercek: içinde onClick, clipboard.write ve ipc: main satırları ile '? şifreleme adımı' notu; altta kanıtıyla, bilinmeyenleriyle, yerel çipleri.

23 Eki 20263 dk

REA nedir? Ajanla tersine mühendislik

REA, Claude Code ve Codex gibi ajanlara tersine mühendislik araçlarını bağlayan açık kaynak MCP sunucusu. Ne yapıyor, ne yapmıyor, nerede durmalı?

#yapay zekâ #not

'Geçmiş istemcide değil, sunucuda.' başlığı; iki sütun: git tarafında küçük sunucu kutusu ve tam geçmişi (100 GB) taşıyan büyük istemci, altında 25 milyon checkout/gün; Scion tarafında geçmişi tutan büyük sunucu ve yalnızca gereken dosyaları alan ince istemci, CI checkout saniyeler.

22 Eki 20263 dk

Anthropic Scion nedir, git neden yetmedi?

Anthropic monorepo'sunu git'ten kendi sistemi Scion'a taşıdı. Git'in hangi varsayımı ajanlarla bozuldu, Scion neyi farklı yapıyor, git bitti mi?

#yapay zekâ #mimari #not

'Müşteri gitti. Flag kaldı.' başlığı; sağ üstte ayar tablosu satırı tenant_a | ozel_akis | true ve 'son çalışma: bilinmiyor'; altta zaman çizelgesi: flag açıldı, iki kez yeni iş, tenant A ayrıldı (fark edilmedi) ve çizelge boyunca süren 'flag açık' bandı.

21 Eki 20264 dk

Feature flag teknik borca nasıl dönüşür?

Tek bir müşteri için açılan feature flag uzun süre kodda kalır. Tenant bazlı flag'lerin bedeli, temizliği ve yeni flag açarken sorulacak üç soru.

#mimari #dotnet #not

'Unutulan tek endpoint yeter.' başlığı; yan yana beş endpoint kutusu (/odeme, /iade, /taksit, /kart, /iptal), dördünde 'mask' etiketi var, /kart turuncu çerçeveli ve etiket yuvası boş; altından kesikli çizgiyle maskelenmemiş test kart numarası 4111111111111111 düşüyor.

16 Eki 20265 dk

Log maskeleme: .NET'te kart numarası sızmasın

Endpoint başına regex ile log maskeleme unutulur. .NET'te kart numarasını kendi tipine sarmak, Redaction ve log'u tarayan bir testle sızıntıyı önlemek.

#güvenlik #dotnet #not

'Anahtar ekranla doğar.' başlığı; sağda ödeme ekranı çizimi: en üstte turuncu çerçeveli Idempotency-Key çipi ve 'ekran açılırken üretildi' notu, tutar ve kart alanları, altta iki kez basılan Öde butonu; yanda 'tık, tık, retry: hepsi aynı anahtar'.

14 Eki 20264 dk

Idempotency key istemcide nerede üretilir?

Idempotency key butona basışta değil, ödeme niyeti oluştuğu anda üretilir. İstemci tarafında key'in yeri, snapshot anı ve sayfa yenilenince ne olduğu.

#ödeme #dotnet #not

'Aynı cache anahtarı, 1.000 sorgu.' başlığı; iki sütun: IMemoryCache tarafında veritabanı kutusu turuncu, 1.000 sorgu ve p99 612 ms; HybridCache tarafında 1 sorgu ve 53 ms. Altta ortam satırı: .NET 10, sorgu 50 ms, havuz 100 bağlantı.

9 Eki 20266 dk

IMemoryCache mi, HybridCache mi?

IMemoryCache çok sunucuda tutarsız kalıyor ve cache boşalınca veritabanını yoruyor. HybridCache bunu ne kadar çözüyor? Ölçüm ve gizli bir maliyet.

#dotnet #performans #mimari #not

'Exception pahalı mı? Sayıyla cevap.' başlığı; sağda büyük turuncu ×1.300 oranı, altında 'throw + catch, sonuç döndürmeye göre' ve üç çip: tek throw 1,5 µs, try/catch 0,9 ns, .NET 10.

7 Eki 20265 dk

C# exception performansı: .NET 10 ölçümü

C# ve .NET 10'da exception maliyeti ölçümle: try/catch neredeyse bedava, throw yaklaşık 1.300 kat yavaş. Ne zaman Result ya da TryParse kullanmalı?

#dotnet #performans #not