# Ozan Özdil — Tam Dokümantasyon & Makale Bilgi Bankası (llms-full.txt)

> Bu dosya; Yapay Zeka botları, Büyük Dil Modelleri (LLM) ve otonom araştırma ajanları (Perplexity, ChatGPT, Claude, Gemini vb.) için Ozan Özdil web sitesindeki tüm teknik makaleleri tam metin olarak bir araya getirmektedir.
> Yazar: Ozan Özdil (@ozdil)
> Web Sitesi: https://ozanozdil.com
> Uzmanlık Alanları: YZ Kodlaması, Açık Kaynak Dağıtım Okuryazarlığı (Arch Linux, CachyOS, Omarchy), Yerel & Bulut YZ Ajan Mimarileri, Steam Deck ile Linux Oyunculuğu, Çekirdek/Donanım Optimizasyonu, Dijital Egemenlik, Orta Format Fotoğrafçılık.

---

## PHYSINT Şoku: PlayStation Neden Bıraktı, Xbox Neden Zorunlu Hamleydi ve Valve Ortaklığı Nasıl Olurdu?

- **URL:** https://ozanozdil.com/blog/physint-playstation-ayriligi-xbox-ve-valve-simulasyonu
- **Tarih:** 2026-09-10
- **Etiketler:** physint, hideo kojima, xbox, playstation, valve, steam, metal gear, oyun
- **Özet:** Hideo Kojima'nın yeni casusluk oyunu PHYSINT, PlayStation tarafından iptal edilip Xbox'a geçti. Sony'nin çekilme nedenleri ve alternatif Valve simülasyonu.

10 Eylül 2026 günü, video oyun endüstrisinin son yıllardaki en sarsıcı manşetlerinden birine uyandık. 

2024 yılının State of Play sahnesinde bizzat PlayStation Studios Başkanı Hermen Hulst ile kol kola girerek duyurulan ve daha önce [PHYSINT: Hideo Kojima’nın Yeni Nesil Casusluk Aksiyonuna Dair İncelememizde](/blog/physint-hideo-kojimann-yeni-nesil) heyecanla karşıladığımız **PHYSINT**, resmen PlayStation kanadından koparıldı. 

Önce PlayStation'ın resmi X hesabından gelen soğuk bir veda açıklaması, yalnızca bir dakika sonra yeni Xbox CEO'su Asha Sharma'nın zafer duyurusu ve hemen ardından Hideo Kojima'nın süreci doğrulayan samimi itirafları... 

Bu yazıda; PlayStation'ın kendi elleriyle sahneye çıkardığı bu projeden neden aniden vazgeçtiğini, bağımsız bir stüdyo olarak Kojima Productions için Xbox anlaşmasının neden kaçınılmaz bir zorunluluk olduğunu ve bir Linux oyuncusu / kıdemli Geek olarak içimde ukde kalan **"Peki ya Valve devreye girseydi ne olurdu?"** alternatif tarih simülasyonunu masaya yatırıyorum.

---

## 1. Kronoloji: 3 Dakikada Değişen Oyun Tarihi

Gelişmeler, adeta bir casusluk gerilimi temposunda yaşandı:

1. **PlayStation'ın Çekilme Duyurusu:**  
   PlayStation Studios, resmi kanallarından şu açıklamayı paylaştı:  
   > *"Dikkatli bir değerlendirmenin ardından PlayStation Studios, Kojima Productions ile PHYSINT projesindeki iş birliğinden çekilme yönünde zor bir karar almıştır. Hideo Kojima'nın vizyonuna saygımız tamdır ve gelecekteki olası yaratıcı iş birliklerini dört gözle bekliyoruz."*

2. **Asha Sharma ve Xbox Hamlesi:**  
   Bu tweet'ten yalnızca saniyeler sonra Xbox CEO'su Asha Sharma sahneye çıktı:  
   > *"Kojima Productions ile ortaklığımızı genişletmekten ve PHYSINT'in yayıncılığını üstlenmekten gurur duyuyoruz. Bu iş birliği yalnızca oyun konsollarını değil; PC, bulut, televizyon ve sinema evrenlerini de kapsayacak."*

3. **Kojima'nın İtirafı:**  
   Hideo Kojima, sosyal medya hesaplarından perde arkasını araladı. Sony'nin **2026 Haziran ayı ortasında** projeyi aniden iptal ettiğini kendilerine bildirdiğini, bunun stüdyo için beklenmedik bir şok olduğunu ve projeyi çöpe atmamak için son üç aydır gizlice yeni bir yayıncı aradıklarını belirtti.

Peki ne oldu da Sony, Columbia Pictures'ı dahi arkasına aldığı bu prestij abidesini kapının önüne koydu?

---

## 2. Sony Neden Bıraktı? Perde Arkasındaki Gerçekler

Oyun dünyasında hiçbir ayrılık "karşılıklı sevgi ve saygı" kılıfına sığdırılamaz. PHYSINT'in iptalinin ardında çok somut kurumsal, finansal ve yapısal çatlaklar yatıyor:

### A. Şişen AAA Bütçeleri ve 2030 Ufku
Kojima, Mayıs 2025'te Fransız basınına verdiği demeçte PHYSINT'in geliştirilmesinin **en az 5 ila 6 yıl süreceğini** açıkça söylemişti. Stüdyonun takviminde önce *Death Stranding 2: On the Beach*, ardından Xbox projesi *OD* vardı. PHYSINT'in tam üretime geçmesi 2026 sonunu, çıkışı ise en erken **2030 veya 2031 yılını** bulacaktı.

Bugün bir AAA oyunun prodüksiyon maliyetinin 250–350 milyon dolar bandına dayandığı bir sektör iklimindeyiz. Sony, PS6 neslinin tam ortasına denk gelecek, prodüksiyon bütçesi sinema standartları nedeniyle astronomik boyutlara ulaşacak ve geri dönüşü en az 5 yıl boyunca sıfır olacak bir projeye daha fazla açık çek yazmak istemedi.

### B. Fikri Mülkiyet (IP) Çıkmazı ve Bağımsızlık Sürtüşmesi
Sony'nin son dönem stratejisine dikkatle bakın: Şirket, mülkiyeti yüzde yüz kendisine ait olan stüdyolarına (Naughty Dog, Santa Monica, Insomniac, Guerrilla) odaklanıyor. *Death Stranding* döneminde Kojima'ya gösterilen sınırsız tolerans, Kojima'nın bağımsız kalma ve aynı anda hem Sony'ye (*DS2*) hem Microsoft'a (*OD*) iş yapma serbestisiyle birleşince Sony tepe yönetiminde rahatsızlık yarattı. 

Sony; telifini, karakter haklarını ve sinema gelirlerini tamamen denetleyemediği dış stüdyo projelerinde artık risk iştahını kıstı.

### C. Columbia Pictures & Transmedya Gelir Paylaşımı
PHYSINT duyurulduğunda en dikkat çekici detay, videonun sonunda beliren **Columbia Pictures** logosuydu. Oyunun hem bir interaktif deneyim hem de Hollywood filmi olarak kurgulanması hedefleniyordu. Ancak Sony Interactive Entertainment (oyun ayağı) ile Sony Pictures / Columbia (film ayağı) arasındaki bütçeleme, kâr payı dağılımı ve telif bürokrasisi, bu büyüklükte bir hibrit projede kurumsal bir hantallığa dönüştü.

---

## 3. Neden Xbox? Kojima İçin Neden Başka Seçenek Yoktu?

Bazı oyuncular *"Neden Xbox?"* diye soruyor. Gerçekçi olalım: Kojima Productions bağımsız bir stüdyo. 150'den fazla üst düzey mühendis, konsept sanatçısı ve Hollywood oyuncusu istihdam eden bir stüdyonun, yüz milyonlarca dolarlık bir casusluk vizyonunu finanse edebilmesi için dünyada gidebileceği kaç kapı vardı?

- **EA, Ubisoft veya Embracer mı?** Kojima'nın sanatsal kaprislerine, 6 yıllık geliştirme sürelerine ve interaktif sinema felsefesine tahammül edemezlerdi; ilk çeyrek raporunda projeyi mikro-ödemeli bir live-service bataklığına çevirirlerdi.
- **Tencent mi?** Kojima'nın Batı sinema ekosistemi ve Hollywood oyuncu havuzuyla kurduğu organik bağ Tencent modeline uymazdı.

Geriye tek bir mantıklı aktör kalıyordu: **Microsoft / Xbox.**

> ### 🧭 Kojima Productions'ın 3 Aylık Kriz Kronolojisi
> 
> * **1. Aşama // Haziran 2026 (Sony Kapıyı Kapattı):** PlayStation Studios, beklenmedik bir kararla PHYSINT projesinden çekildiğini stüdyoya bildirdi.
> * **2. Aşama // Yaz Ayları (Gizli Yayıncı Arayışı):** 150 kişilik bağımsız stüdyonun ve 40 yıllık casusluk hayalinin çöpe gitmemesi için 3 ay boyunca gizli temaslar yürütüldü.
> * **3. Aşama // 10 Eylül 2026 (Xbox ile Kurtuluş):** Yalnızca oyun konsollarını değil; PC, bulut, televizyon ve sinema evrenlerini de kapsayan küresel yayıncılık anlaşması resmileşti.

#### Neden Xbox Tek Mantıklı Sığınaktı?

1. **Hazır Altyapı & OD Köprüsü:** Masada zaten aktif olan *OD* sözleşmesi, hukuki zemin ve Microsoft yönetimiyle oturmuş karşılıklı güven ilişkisi.
2. **Sınırsız Finansman & Prestij Açlığı:** Microsoft'un devasa sermayesi ve Game Pass için AAA tek kişilik prestij oyunlarına duyduğu derin ihtiyaç.
3. **Transmedya & Sinema Özgürlüğü:** Columbia Pictures bürokrasisinin aksine, dizi ve film haklarında Kojima'nın sinemacı kimliğine tanınan tam yaratıcı bağımsızlık.
4. **Çoklu Platform & PC Day-One:** Yapay konsol duvarları yerine Day-One PC, bulut ve yeni nesil ekosistemle oyunun maksimum oyuncu kitlesine ulaşması.

Xbox, PlayStation'ın elinden ikonik bir *"Kojima başyapıtını"* kapmanın halkla ilişkiler zaferini sonuna kadar kullanacak. Üstelik anlaşmanın sadece oyunu değil, **film ve televizyon haklarını da kapsaması**, Kojima'nın sinemacı kimliğini tatmin eden en büyük koz oldu.

---

## 4. Alternatif Tarih Simülasyonu: Keşke Valve Satın Alsaydı / Ortak Olsaydı?

İşte bir Linux tutkunu, açık kaynak geliştiricisi ve 90'lardan bu yana Kojima takipçisi olarak beni asıl heyecanlandıran senaryo burada başlıyor. 

Gözlerinizi kapatın ve düşünün: Sony masadan kalktığında Kojima'nın telefonu çalsaydı ve arayan kişi **Gabe Newell** olsaydı ne olurdu?

Kojima Productions ile Valve ortaklığının doğuracağı rüya ekosistemi simüle edelim:

### A. Hissedar Baskısı Yok, Çeyrek Raporu Yok: Saf Sanat
Valve, borsaya kote olmayan özel bir şirket. Wall Street analistlerine, üç aylık kâr marjlarına veya hissedar temettülerine hesap vermek zorunda değil. Gabe Newell, Kojima'ya şunu söylerdi:  
> *"Hideo, ne zaman biterse o zaman çıkar. İster 5 yıl, ister 8 yıl sürsün. Yeter ki oyun tarihine geçecek bir başyapıt olsun."*  

*Half-Life: Alyx* örneğinde gördüğümüz o tavizsiz mükemmeliyetçilik, Kojima'nın sınırsız hayal gücüyle birleştiğinde endüstrinin kuralları yeniden yazılırdı.

### B. Açık Ekosistem: SteamOS, Linux ve Vulkan Zaferi
Sony ve Microsoft ile yapılan her anlaşma, bir konsol savaşının ve kapalı ekosistem zincirinin parçasıdır. Oysa Valve ortaklığı:
- **Platform Bağımsızlığı:** PHYSINT, birinci günden itibaren **SteamOS, Linux ve PC** merkezli geliştirilirdi.
- **Sıfır Doku Bozulması / Yerel Vulkan:** Oyun motoru doğrudan Vulkan API üzerine optimize edilir; DirectX 12 sınırlamalarından ya da konsol API kısıtlamalarından arındırılırdı.
- **Steam Deck & Steam Machine Vitrini:** Valve'ın yeni nesil donanımı (muhtemel Steam Deck 2 ve bağımsız salon konsolları) için PHYSINT, oyun tarihinin en kusursuz teknoloji demosu ve amiral gemisi olurdu.
- **Denuvo ve Zorunlu PSN/Xbox Hesabı Yok:** Oyuncular üçüncü parti hesap zorunlulukları olmadan, doğrudan açık PC mimarisinde saf oyun deneyimine ulaşırdı.

### C. Source 2 ile Gerçek "Fiziksel" Casusluk
PHYSINT'in adı boşuna *"fizik"* (physics) ve *"istihbarat"* (intelligence) kelimelerinin hibritinden oluşmuyor. Kojima'nın bu oyunda hedeflediği şey; ışığın, gölgenin, ses dalgalarının, kumaş dokularının ve nesne fiziğinin oynanışa doğrudan etki ettiği bir taktiksel simülasyon.

Decima motoru görsel açıdan harika olsa da, Valve'ın **Source 2** motorundaki fizik etkileşimi, dinamik ses yankılanması (Steam Audio) ve parçacık simülasyonu, casusluk türünü karton kutuların çok ötesine taşıyabilirdi:
- Koridordaki hava akımının kapı altından sızan sigara dumanını savurmasıyla yerinizi belli eden düşman yapay zekası,
- Metal yüzeylerin kurşun darbesiyle deforme olup gerçek zamanlı akustik yankı üretmesi,
- Steam Audio sayesinde düşmanın ayak sesinin odadaki duvarın materyaline (ahşap, beton, cam) göre kulaklığınızda milimetrik konumlanması.

---

## 5. Karşılaştırma: Üç Yol Ayrımında PHYSINT

| Kriter | Sony / PlayStation Modeli (Eski) | Microsoft / Xbox Modeli (Mevcut) | Valve Modeli (Simülasyon / Hayal) |
| :--- | :--- | :--- | :--- |
| **Öncelikli Platform** | PS6 (Konsol Ağırlıklı) | Xbox Series / Next-Gen + PC + Cloud | SteamOS / PC / Steam Deck (Açık Ekosistem) |
| **Yayın Modeli** | 80$ Sabit Fiyat / Kapalı Ekosistem | Game Pass Odaklı / Day-One | Steam Satışı / Sıfır Abonelik Dayatması |
| **Geliştirme Özgürlüğü** | Bütçe ve süre baskısı (İptal edildi) | Yüksek finansman, kurumsal denetim | Sonsuz yaratıcı tolerans ("Valve Time") |
| **Teknoloji Altyapısı** | Decima Engine / PlayStation API | Unreal Engine 5 / Azure Cloud | Source 2 / Vulkan / Steam Audio |
| **Sinema / Transmedya** | Columbia Pictures bürokrasisi | Film ve TV ortak prodüksiyonu | Topluluk odaklı, bağımsız kısa filmler |
| **Oyuncu Hakları** | PSN zorunluluğu, kilitli platform | Microsoft hesabı, Game Pass ekosistemi | DRM-Free / Açık Linux uyumluluğu |

---

## Sonuç: Kazanan Kim, Kaybeden Kim?

Bu satranç hamlesinde **kaybeden kesinlikle Sony ve PlayStation topluluğudur.** Kendi elleriyle müjdesini verdikleri, 40 yıllık bir efsanenin doruk noktası olacağı söylenen bir projeyi maliyet ve takvim gerekçeleriyle elden kaçırdılar.

**Kazanan ise tereddütsüz Xbox ve Hideo Kojima'dır.** Kojima projesini iptal çöplüğünden kurtardı; Xbox ise yıllardır eksikliğini hissettiği prestijli, derinlikli tek kişilik hikaye anlatımı açığını kapatacak en büyük imzalardan birini attı.

Fakat bir Linux oyuncusu ve teknolojiyi araç değil özgürlük alanı olarak gören biri olarak benim aklım hep o gerçekleşmemiş ihtimalde kalacak:  
Gabe Newell'ın çalışma odasında, bir Steam Deck ekranında çalışan, Source 2 motorlu ve Vulkan destekli bir Hideo Kojima başyapıtı... 

Şimdilik bu rüyayı bir kenara bırakıp, Xbox çatısı altında şekillenecek bu yeni taktiksel casusluk destanının 2030 yolculuğunu merakla bekleyeceğiz.

---

## Omarchy Linux İçin OmaNotes: Google Keep Tarzında, Zero-Knowledge E2EE Not ve Görev Yöneticisi

- **URL:** https://ozanozdil.com/blog/omarchy-linux-icin-omanotes-google-keep-ve-e2ee-not-yoneticisi
- **Tarih:** 2026-09-10
- **Etiketler:** omarchy, quickshell, rust, e2ee, siber-güvenlik, açık-kaynak, verimlilik, google-keep
- **Özet:** Tamamen Quickshell arayüzlü, Rust motorlu, klavyesiz (mouse-first) kullanımlı ve Google Drive ile Git'e uçtan uca şifreli (AES-256-GCM) yedekleme sunan OmaNotes'un mimarisi ve çıkışı.

Linux masaüstünde günlük akış esnasında aklımıza gelen bir fikri, linki veya yapılacaklar listesini hızla not almak çoğu zaman iki uç nokta arasında sıkışır: Ya büyük teknoloji şirketlerinin tüm verilerimizi tarayıp yapay zeka modellerini eğittiği tescilli bulut not uygulamalarına teslim oluruz ya da metin tabanlı, grafiksel arayüz zarafetinden uzak, yavaş çalışan yerel araçlarla yetinmek zorunda kalırız.

Bu ikilemi ortadan kaldırmak amacıyla, Omarchy Linux masaüstü ekosistemi için tasarladığımız **OmaNotes**'u duyurmaktan mutluluk duyuyorum.

OmaNotes; **Google Keep tarzında renkli kartlar ve to-do listesi ergonomisini**, **Quickshell 4.0'ın akıcı Wayland arayüzü**, **Rust çekirdekli sistem motoru** ve **Zero-Knowledge AES-256-GCM uçtan uca şifreleme (E2EE)** mimarisiyle birleştiren bağımsız, açık kaynaklı bir masaüstü eklentisidir.

---

## 🎯 Klavyesiz (Mouse & Touch-First) Ergonomi

OmaNotes, günlük kullanımda klavyeye hiç dokunmadan masaüstünün sağ üst barından tek tıkla yönetilebilecek şekilde kurgulandı:

1. **📋 Panodan Tek Tıkla Not Oluşturma:** Panoya kopyaladığınız herhangi bir metin, link veya görev listesini yazma zahmetine girmeden tek tıkla karta dönüştüren `Paste from Clipboard` butonu (`wl-paste` entegrasyonu).
2. **➕ Hazır Hızlı Şablonlar:**
   * `🛒 Groceries` (Örnek maddelerle hazır alışveriş listesi)
   * `📅 Priorities` (Günlük öncelikler ve odak görevleri)
   * `💡 Idea` (Fikir karalama şablonu)
3. **🎨 Canlı Filtre Çipleri (Zero Typing):** Not aramak için arama çubuğuna yazmak yerine; `All`, `📌 Pinned`, `󰄲 Checklist` ve pastel renk noktalarına (`🟡`, `🟢`, `🔵`, `🟣`, `🔴`, `🪨`) tıklayarak kartları anında filtreleme.
4. **🖱️ Kart Üzeri Hızlı Aksiyonlar:** Tek tıkla onay kutusu işaretleme (üstü çizilir), alt paletten tek tıkla kart rengini değiştirme, sabitleme (`󰤱`), çoğaltma/kopya (`󰆏`) ve güvenli silme (`󰅖`).

---

## 🔒 Sıfır Bilgi Uçtan Uca Şifreleme (Zero-Knowledge E2EE)

OmaNotes'un kalbinde, verilerinize sizden başka kimsenin (bulut sağlayıcısı dahil) erişemeyeceğini garanti eden matematiksel bir şifreleme katmanı bulunur:

* **Kriptografik Anahtar Türetimi:** Belirleyeceğiniz ana parola, **PBKDF2-HMAC-SHA256** standardı üzerinden 10.000 iterasyon ve 16-baytlık kriptografik rastgele tuz (salt) ile 256-bit şifreleme anahtarına dönüştürülür.
* **AES-256-GCM Kimlik Doğrulamalı Şifreleme (AEAD):** Her şifreleme işleminde 12-baytlık tek seferlik rastgele nonce üretilir. Veriler şifrelenirken aynı zamanda kimlik doğrulama etiketi (auth tag) üretilerek bulutta bayt seviyesinde kurcalamalara (bit-flipping saldırıları) karşı tam koruma sağlanır.
* **Sıfır Düz Metin Sızıntısı:** Bulut kasasına aktarılan `notes.enc` paketinde hiçbir başlık, içerik veya etiket şifresiz (plaintext) olarak bulunmaz.

---

## ☁️ Çoklu Bulut Yedekleme & Disaster Recovery

Notlarınızı ister Google Drive'da, ister kendi özel Git deponuzda tutun:

* **Google Drive / Nextcloud / WebDAV (`rclone`):** Sistemdeki rclone uzak bağlantıları üzerinden tek tıkla şifreli senkronizasyon.
* **Özel Git Kasası (`git`):** Şifrelenmiş `notes.enc` dosyasını kendi özel Git deponuza `git commit & push` ile versiyonlayarak yedekleme.
* **Afet Kurtarma (`--pull`):** Bilgisayarınızı formatlasanız veya yeni bir cihaza geçseniz bile, tek tıkla buluttan şifreli paketi indirip ana parolanızla tüm kartlarınızı saniyeler içinde geri yükleyebilirsiniz.

---

## 🛡️ Güvenlik Mimarisi & Omarcom Standartları (`AGENTS.md`)

OmaNotes, Omarchy Linux ekosisteminin resmi güvenlik yönergelerine (`AGENTS.md`) istisnasız tam uyum sağlayacak biçimde inşa edildi:

| Güvenlik Alanı | Uygulanan Mimari Kural |
| :--- | :--- |
| **İzole Süreç Grupları** | Alt süreçler bağımsız süreç grubunda (`cmd.process_group(0)`) çalıştırılır. |
| **Non-Blocking I/O** | `O_NONBLOCK` + POSIX `poll()` ile borular kilitlenmeden okunur. |
| **Monotonic Deadlines** | 30 saniyelik mutlak zaman aşımı denetimi ile donmalar engellenir. |
| **Koşulsuz SIGKILL** | Zaman aşımında SIGTERM -> 5ms -> SIGKILL ile arka planda torun süreç bırakılmaz. |
| **0600 / 0700 Atomik Yazım** | Dosyalar `.tmp_*` üzerinden yazılıp `sync_all` sonrasında atomik `rename` ile `0600` izinleriyle taşınır; symlink'ler reddedilir. |
| **Düz Metin Güvencesi** | QML tarafındaki tüm kullanıcı ve pano metinlerinde `textFormat: Text.PlainText` zorunlu tutularak XSS/HTML enjeksiyonu engellenmiştir. |

---

## 🧪 15/15 Otomatik Test Paketi

OmaNotes, Rust test altyapısı altında **15 farklı birim, güvenlik, stres ve kaos testinin tamamından** tam not almıştır:

* **Birim Testleri (5/5):** 0600 atomik depolama, buffer overrun engelleme, monotonic deadline, kripto round-trip, yanlış parola reddi.
* **İleri Düzey Güvenlik & Kaos Testleri (6/6):**
  1. *Bit-Flipping Testi:* Şifreli pakette tek bir bayt tahrif edildiğinde AEAD doğrulamasının veriyi reddetmesi.
  2. *Shell Injection & Fuzzing:* Not başlığına `; rm -rf / ; touch /tmp/pwned` gibi komutlar enjekte edildiğinde sistem komutlarının engellenmesi.
  3. *Bozuk Dosya Kurtarma:* `notes.json` içine yarım kesik JSON yazılarak ani güç kesintisinin simüle edilmesi ve motorun çökmeden kendini onarması.
  4. *Stres Testi:* 1.000 adet notun < 50ms içinde taranması ve 64 KB büyük veri aktarımı.
  5. *Eşzamanlılık:* 10 ayrı iş parçacığının aynı anda not eklemesi ve yarış durumu oluşmaması.
  6. *Ağ Kesintisi:* Ulaşılamayan Git/rclone hedeflerinde askıda kalmadan temiz hata dönülmesi.
* **Entegrasyon Testleri (4/4):** Symlink saldırı reddi, inatçı torun süreç temizliği, CLI dayanıklılığı, uçtan uca Git bulut döngüsü.

---

## 🚀 Kurulum ve Kullanım

Omarchy Linux kurulu sisteminizde tek bir komutla depoyu ekleyip kullanmaya başlayabilirsiniz:

```bash
# 1. Eklentiyi sisteme ekleyin
omarchy plugin add https://github.com/ozdil/omarchy-omanotes.git

# 2. Güvenli kaynaktan yerel derlemeyi yapın
cd ~/.config/omarchy/plugins/ozdil.omanotes
cargo build --release --locked
install -m 755 target/release/omanotes-engine ./omanotes-engine

# 3. Omarchy barınıza ekleyin (~/.config/omarchy/shell.json içine)
# "bar.layout.right" altına: { "id": "ozdil.omanotes" }

# 4. Shell'i yenileyin
omarchy-restart-shell
```

Terminalden hızlı durum kontrolü için:
```bash
~/.config/omarchy/plugins/ozdil.omanotes/omanotes-status
```

---

### 🔗 Bağlantılar ve Kaynak Kod
* **GitHub Deposu:** [ozdil/omarchy-omanotes](https://github.com/ozdil/omarchy-omanotes)
* **Lisans:** MIT Lisansı
* **Küratör & Standart:** Omarchy Linux (`AGENTS.md`) & HANCORE Plugin Marketplace Baseline

---

## Omarchy Linux İçin OmaSend: AirDrop Benzeri P2P Dosya Köprüsü ve Resmi Android Uygulaması Yayında

- **URL:** https://ozanozdil.com/blog/omarchy-linux-icin-omasend-airdrop-p2p-ve-android-uygulamasi
- **Tarih:** 2026-09-10
- **Etiketler:** omarchy, omasend, android, p2p, airdrop, quickshell, rust, kotlin, jetpack-compose, açık-kaynak
- **Özet:** Linux masaüstü ile Android arasında sıfır bulut bağımlılığıyla yerel ağda ışık hızında dosya transferi, çift yönlü Wayland pano köprüsü ve Google Play kapalı test süreci.

Apple ekosisteminin kullanıcıları kendi bahçesinde tutan en güçlü halkalarından biri şüphesiz **AirDrop**'tur. Bir Mac ile iPhone arasında dosya aktarmak veya panodaki bir metni kopyalayıp diğer cihazda yapıştırmak o kadar zahmetsizdir ki, pek çok kullanıcı sırf bu akıcılığı kaybetmemek adına tescilli platformlara bağlı kalır.

Açık kaynak dünyasında ise Linux ile Android arasında dosya paylaşmak çoğu zaman can sıkıcı bir süreçtir: Ya dosyayı bir bulut depolama servisine yükleyip karşı cihazdan indirmek zorunda kalırız (ki bu gizliliği zedeler ve internet kotasını tüketir), ya kablo ararız ya da eski ve hantal Bluetooth protokolleriyle boğuşuruz.

Bu eksikliği kökünden çözmek amacıyla geliştirdiğimiz **OmaSend**, Omarchy Linux masaüstü ekosistemi için tasarlanmış bağımsız bir yerel eşler arası (P2P) dosya ve pano aktarım köprüsüdür. Üstelik projenin en büyük müjdesi: **OmaSend for Android** yerel mobil uygulamamız, Google Play Store üzerinde onaylanarak resmi kapalı test (Closed Beta) aşamasında yayına girdi!

---

## ⚡ Temel Mimari: Sıfır Bulut, Tam Gizlilik ve Saf Yerel Hız

OmaSend, Apple AirDrop ve LocalSend mantığında çalışır; ancak Omarchy'nin güvenlik mimarisi ve minimalist masaüstü felsefesiyle birleşir.

1. **Sıfır Bulut Bağımlılığı (Zero-Cloud):** Dosyalarınız ve pano verileriniz asla üçüncü taraf şirketlerin sunucularına veya uzaktaki veri merkezlerine gitmez. Tüm iletişim, evinizdeki veya ofisinizdeki yerel Wi-Fi / Ethernet ağı üzerinden doğrudan soket bağlantısıyla (`socket-to-socket`) gerçekleşir.
2. **Otomatik Eş Keşfi (Port 53317 UDP):** Cihazları eşleştirmek için IP adresi yazma veya QR kod tarama zorunluluğu yoktur. Ağdaki Omarchy bilgisayarlar ve Android telefonlar, arka planda çalışan hafif UDP sinyalleriyle birbirini saniyeler içinde otomatik olarak bulur.
3. **Maksimum Yerel Hız:** Yerel modem/yönlendiricinizin desteklediği tam bant genişliğinde (Wi-Fi 6/6E ağlarda saniyede yüzlerce megabit hızında) aktarım yapılır. Dosya boyutu veya sıkıştırma sınırı yoktur.

---

## 📱 OmaSend for Android: Modern Jetpack Compose ve Sistem Entegrasyonu

Mobil tarafta WebWrapper veya hantal hibrit çatılar yerine, tamamen modern **Kotlin, Jetpack Compose ve Material 3** ile sıfırdan yerel bir Android uygulaması inşa ettik:

* **Sistem Paylaşım Menüsü (Share Sheet):** Galeriden bir fotoğraf seçtiğinizde, WhatsApp'tan gelen bir belgeyi iletmek istediğinizde veya Dosyalar uygulamasındayken sadece "Paylaş -> OmaSend" diyorsunuz. Ağdaki Omarchy masaüstünüz tek tıkla hedef olarak beliriyor ve dosya ışık hızında bilgisayarınıza akıyor.
* **Canlı Pano (Clipboard) Köprüsü:** Telefondaki bir metni kopyalayıp tek tıkla Linux masaüstünüzün Wayland panosuna gönderebilir veya masaüstünüzdeki bir linki anında telefonunuzun panosuna çekebilirsiniz.
* **Cyber Dark AMOLED Tasarım:** Omarchy'nin ikonik piksel ve karanlık tema estetiğini yansıtan, göz yormayan, batarya dostu arayüz.

---

## 🛡️ Gatekeeper İzni & Siber Güvenlik Standartları (`AGENTS.md`)

OmaSend sadece hızlı değil, aynı zamanda son derece güvenli olacak şekilde katı güvenlik kurallarıyla tasarlandı:

| Güvenlik Katmanı | Gerçekleştirilen Koruma |
| :--- | :--- |
| **Gatekeeper Onayı** | Hiçbir dosya izinsiz veya gizlice diske yazılamaz. Gelen her aktarımda gönderici adı, dosya listesi ve boyutu masaüstü bildiriminde onayınıza sunulur. |
| **İzole Süreçler** | Arka plan motoru (`omasend-engine`) bağımsız süreç gruplarında (`cmd.process_group(0)`) ve kilitlenmeyen I/O ile çalışır. |
| **0600 Güvenli Saklama** | Cihaz anahtarları ve eş listeleri umask'a güvenilmeksizin atomik geçici dosyalar ve `0600` (`-rw-------`) izinleriyle diske mühürlenir. |
| **Düz Metin Arayüz** | Quickshell tarafındaki tüm dinamik metinler `textFormat: Text.PlainText` ile işlenerek HTML/komut enjeksiyonu imkansız hale getirilir. |

---

## 🚀 Google Play Resmi Kapalı Testine Katılın (3 Adım)

OmaSend for Android, Google Play Store'da **Play Protect** güvenlik taramalarından geçmiş ve resmi uygulama imzasıyla doğrulanmış olarak dağıtılmaktadır. 

Google Play kapalı test programına dahil olup uygulamayı telefonunuza hemen kurmak için aşağıdaki 3 adımı takip edebilirsiniz:

1. **Test Topluluğu Grubuna Katılın:**  
   👉 **[OmaSend Testers Google Grubu](https://groups.google.com/g/omasend-testers)** sayfasına gidip telefonunuzda kullandığınız Google hesabınızla *"Gruba katıl"* butonuna tıklayın.
2. **Play Store Test Programını Onaylayın:**  
   👉 **[Google Play Test Kayıt Bağlantısı](https://play.google.com/apps/testing/io.omarchy.omasend)** üzerinden *"Test kullanıcısı ol"* butonuna basın.
3. **Uygulamayı İndirin:**  
   👉 **[OmaSend Google Play İndirme Bağlantısı](https://play.google.com/store/apps/details?id=io.omarchy.omasend)** üzerinden doğrudan Play Store'dan resmi sürümü yükleyin.

> 💡 **İpucu:** Eğer Play Store'da *"Öğe bulunamadı"* uyarısı alırsanız, Google Grubu'na katıldığınız Google hesabıyla telefonunuzdaki Google Play hesabının aynı olduğundan emin olun.

---

## 🌐 Açık Kaynak Depoları

Proje tamamen özgür, bağımsız ve açık kaynak kodludur. Katkı vermek, kaynak kodu incelemek veya yıldızlayarak destek olmak isterseniz:

* 💻 **Omarchy Linux Masaüstü Eklentisi:** [github.com/ozdil/omarchy-omasend](https://github.com/ozdil/omarchy-omasend)
* 📱 **OmaSend Android Mobil Uygulaması:** [github.com/ozdil/omasend-android](https://github.com/ozdil/omasend-android)

Deneyimlerinizi, test geri bildirimlerinizi ve önerilerinizi heyecanla bekliyoruz!

---

## Quickshell Mimarisi: Modern Wayland Masaüstünün Temeli

- **URL:** https://ozanozdil.com/blog/quickshell-mimarisi-ve-omarchy-desktop
- **Tarih:** 2026-09-09
- **Etiketler:** quickshell, omarchy, wayland, qml, mimari
- **Özet:** C++ ve Qt/QML tabanlı Quickshell'in tek süreçli masaüstü kabuğu mimarisi, Hyprland entegrasyonu ve sıfır gecikmeli arayüz tasarımı.

Linux masaüstü ortamları uzun yıllar boyunca parçalı, birbirleriyle sürekli IPC soketleri üzerinden haberleşmeye çalışan çok sayıda bağımsız süreçten (daemon) oluştu. Üst panel için ayrı bir süreç, bildirimler için ayrı bir daemon, ses ve parlaklık OSD göstergeleri için başka bir araç, kilit ekranı için ise bambaşka bir ikili dosya... Bu yapı yalnızca gereksiz bellek tüketimine yol açmakla kalmıyor; arayüz elemanları arasında görsel tutarsızlıklara ve gecikmelere neden oluyordu.

**Quickshell**, bu paradigmayı kökten değiştirerek tüm masaüstü kabuğunu tek bir uzun ömürlü, C++ çekirdekli ve QML deklaratif arayüzlü süreç altında topluyor. **Omarchy** masaüstünün merkezinde yer alan Quickshell mimarisi, modern Wayland protokollerini doğrudan konuşarak masaüstünü tamamen şekillendirilebilir (*malleable*) bir çalışma alanına dönüştürüyor.

---

## 1. Neden Tek Süreçli (Single-Process) Mimari?

Geleneksel Wayland masaüstlerinde panel (örneğin Waybar veya AGS) ayrı çalışır, `mako` veya `dunst` bildirimleri yönetir, `hyprlock` kilit ekranını sağlar. Quickshell mimarisinde ise:

1. **Ortak Durum Paylaşımı (Shared State):** Panel, bildirim merkezi, OSD göstergeleri ve sistem tepsisi aynı bellek alanında yaşar. Bir ses değiştiğinde veya yeni bir bildirim geldiğinde süreçler arası karmaşık soket trafiği gerekmez; QML'in reaktif bağlama (*property binding*) mekanizması sayesinde arayüz anında güncellenir.
2. **Düşük Kaynak Tüketimi:** Quickshell, Qt Quick'in donanım hızlandırmalı sahne grafiğini (Scene Graph) kullanır. Boşta bellek tüketimi 35 MB'ın altındadır ve CPU kullanımı %0'a yakındır.
3. **Anında Başlatma ve Canlı Yenileme (Live Reload):** QML dosyalarında yapılan herhangi bir değişiklik, kabuk sürecini yeniden başlatmaya gerek kalmadan anında ekrana yansır.

---

## 2. Wayland Katman Protokolleri (Layer Shell)

Quickshell, Wayland'in `zwlr_layer_shell_v1` protokolünü yerel olarak destekler. Bu protokol pencereleri 4 temel katmana ayırır:

- **Background:** Duvar kağıdı ve masaüstü zemin bileşenleri.
- **Bottom:** Masaüstü simgeleri veya arka plan widget'ları.
- **Top:** Üst panel, durum çubuğu ve dock bileşenleri.
- **Overlay:** Bildirimler, kilit ekranı ve tam ekran OSD göstergeleri.

Quickshell QML içerisinde bir pencere tanımlamak yalnızca birkaç satırdan ibarettir:

```qml
import Quickshell 1.0
import Quickshell.Wayland 1.0

Scope {
    PanelWindow {
        id: topBar
        anchors {
            top: true
            left: true
            right: true
        }
        height: 38
        
        WlrLayershell.layer: WlrLayer.Top
        WlrLayershell.keyboardFocus: WlrKeyboardFocus.None
        
        color: "#08090b"
        
        // Bar içeriği ve modülleri burada tanımlanır
    }
}
```

---

## 3. Hyprland IPC ile Doğrudan Entegrasyon

Omarchy üzerinde Hyprland olayları, `/tmp/hypr/$HYPRLAND_INSTANCE_SIGNATURE/.socket2.sock` üzerinden akar. Quickshell, C++ soket dinleyicileriyle bu olayları doğrudan QML sinyallerine dönüştürür:

- `workspace>>id`: Çalışma alanı değiştiğinde paneldeki aktif numara gecikmesiz güncellenir.
- `activewindow>>title`: Aktif pencere başlığı anında üst barın merkezine yazılır.
- `fullscreen>>bool`: Tam ekrana geçildiğinde panel otomatik olarak gizlenir veya arka plana itilir.

---

## 4. Sonuç ve Gelecek

Quickshell, Linux masaüstünü hantal web teknolojilerine (Electron/Webview) teslim etmeden; C++ performansını modern, reaktif ve estetik bir QML arayüz motoruyla buluşturuyor. Omarchy masaüstünün bu denli hızlı, tepkisel ve esnek olmasının arkasındaki gerçek güç Quickshell mimarisidir.

---

## Quickshell ile Sıfırdan QML Bar ve Panel Geliştirme

- **URL:** https://ozanozdil.com/blog/quickshell-ile-qml-tabanli-bar-ve-widget-gelistirme
- **Tarih:** 2026-09-08
- **Etiketler:** quickshell, qml, widget, arayuz, omarchy
- **Özet:** Quickshell bileşenleri kullanarak Wayland için hafif, animasyonlu ve modüler bir üst bar (panel) ve durum widget'ı oluşturma rehberi.

Wayland ortamında kişisel bir üst bar (panel) geliştirmek istediğinizde geleneksel olarak karşınıza iki seçenek çıkardı: Statik yapılandırma dosyalarıyla sınırlı GTK tabanlı paneller ya da tarayıcı motoru çalıştıran aşırı ağır JavaScript çözümleri. **Quickshell**, QML'in güçlü deklaratif yapısını doğrudan Wayland protokollerine bağlayarak her iki dünyanın da en iyi yönlerini bir araya getiriyor.

Bu yazıda, Quickshell kullanarak Omarchy stilinde hafif, modüler ve akıcı animasyonlara sahip bir üst barı nasıl inşa edebileceğinizi adım adım inceleyeceğiz.

---

## 1. Dizin Yapısı ve Temel Konfigürasyon

Quickshell yapılandırmaları varsayılan olarak `~/.config/quickshell/` dizininde konumlanır. Temiz bir mimari için bileşenleri modüllere ayırmak en sağlıklı yaklaşımdır:

```text
~/.config/quickshell/
├── shell.qml               # Ana giriş noktası
├── components/
│   ├── Workspaces.qml      # Çalışma alanları modülü
│   ├── WindowTitle.qml     # Aktif pencere başlığı
│   └── SystemTray.qml      # Sistem tepsisi ve göstergeler
└── theme/
    └── Theme.qml           # Global renk ve tipografi tanımları
```

---

## 2. Ana Kabuk: `shell.qml`

`shell.qml` dosyası ekran katmanını ve ana çerçevenin boyutlarını belirler:

```qml
import QtQuick 2.15
import QtQuick.Layouts 1.15
import Quickshell 1.0
import Quickshell.Wayland 1.0
import "components"
import "theme"

Scope {
    PanelWindow {
        id: bar
        
        anchors {
            top: true
            left: true
            right: true
        }
        height: 36
        
        WlrLayershell.layer: WlrLayer.Top
        WlrLayershell.exclusiveZone: 36
        
        color: Theme.background
        
        RowLayout {
            anchors.fill: parent
            anchors.leftMargin: 12
            anchors.rightMargin: 12
            spacing: 8
            
            // Sol: Çalışma Alanları
            Workspaces {
                Layout.alignment: Qt.AlignLeft
            }
            
            // Orta: Aktif Pencere
            WindowTitle {
                Layout.fillWidth: true
                Layout.alignment: Qt.AlignCenter
            }
            
            // Sağ: Sistem Durumu
            SystemTray {
                Layout.alignment: Qt.AlignRight
            }
        }
    }
}
```

---

## 3. Çalışma Alanı Göstergesi: `Workspaces.qml`

Hyprland çalışma alanlarını dinamik butonlar olarak listelemek ve fare ile tıklanabilir hale getirmek oldukça basittir:

```qml
import QtQuick 2.15
import QtQuick.Layouts 1.15
import Quickshell.Hyprland 1.0
import "../theme"

RowLayout {
    spacing: 4
    
    Repeater {
        model: 5
        
        Rectangle {
            id: wsButton
            property int wsId: index + 1
            property bool isActive: Hyprland.activeWorkspace.id === wsId
            
            width: 24
            height: 24
            radius: 4
            color: isActive ? Theme.accent : Theme.surface
            border.color: isActive ? Theme.accent : Theme.border
            
            Text {
                anchors.centerIn: parent
                text: wsId
                font.family: "JetBrains Mono"
                font.pixelSize: 11
                font.bold: isActive
                color: isActive ? Theme.background : Theme.textMuted
            }
            
            MouseArea {
                anchors.fill: parent
                cursorShape: Qt.PointingHandCursor
                onClicked: Hyprland.dispatch("workspace " + wsId)
            }
            
            Behavior on color {
                ColorAnimation { duration: 120 }
            }
        }
    }
}
```

---

## 4. Akıcı Geçişler ve Hover Efektleri

QML'in en büyük avantajı, CSS animasyonlarının ötesinde donanım destekli ve fizik tabanlı interpolasyon sunmasıdır. Örneğin, fare üzerine geldiğinde butonun yumuşakça parlaması `Behavior on ...` bloklarıyla tek satırda çözülür.

Quickshell ile geliştirilen bileşenler bağımsız pencereler olarak değil, GPU üzerinde tek bir yüzeyde çizildiği için kare atlaması yaşanmaz.

---

## Omarchy Linux ve Yapay Zeka Ajanları ile Sistem Mimarisi

- **URL:** https://ozanozdil.com/blog/omarchy-linux-ai-ajan-mimarisi
- **Tarih:** 2026-09-07
- **Etiketler:** hyprland, linux, omarchy, sistem mühendisliği, yapay zeka, omarchy linux
- **Özet:** Omarchy işletim sistemi mimarisi, Hyprland Wayland IPC, klavye odaklı arayüzler ve otonom yapay zeka ajanlarının sistem düzeyinde entegrasyonu.

> **Özet:** Arch Linux tabanlı, klavye odaklı ve Hyprland pencere yöneticisi üzerine kurulu olan **Omarchy**, otonom yapay zeka ajanları için deterministik bir çalışma ortamı sunar. Grafik arayüzlü (GUI) sistemlerin piksel tabanlı yüksek gecikmeli modelleri yerine; Omarchy'nin UNIX domain soketleri (IPC), Lua tabanlı dinamik konfigürasyonu ve saf metin (CLI/TUI) akışları, yapay zekanın sıfır görsel yük ve minimum token maliyetiyle sistem yönetimini ve yazılım mühendisliği süreçlerini yürütmesini sağlar.

## 1. Giriş: Ajanlar Çağında İşletim Sistemi Mimarisi

Son yıllarda geliştirilen otonom yapay zeka ajanları (AI Coding Agents / System Agents), geleneksel işletim sistemlerinde ciddi bir verimsizlik engeliyle karşılaşmaktadır. Windows veya macOS gibi kapalı ve monolitik GUI mimarilerinde yapay zekanın sisteme müdahale edebilmesi için ekran görüntülerini alan çok modlu görme modelleri (Vision-Language Models - VLM) kullanılmakta ya da hantal erişilebilirlik (Accessibility) API'leri zorlanmaktadır.

Bu durum, Shannon'ın Bilgi Kuramı açısından değerlendirildiğinde yüksek entropili ve gürültülü bir veri aktarımıdır. Bir butonun yerini tespit etmek için 1920x1080 piksellik bir matrisin işlenmesi hem çıkarım gecikmesini (inference latency) artırır hem de token maliyetlerini katlar.

Arch Linux temelli ve "malleable OS" (biçimlendirilebilir işletim sistemi) felsefesiyle tasarlanan **Omarchy**, mimarisini doğrudan komut satırı araçları (CLI), terminal kullanıcı arayüzleri (TUI), Lua tabanlı durum mekanizmaları ve Hyprland IPC protokolü üzerine kurarak yapay zeka ile deterministik bir makine-makine arayüzü oluşturur.

## 2. Temel Entegrasyon Dinamikleri: Neden Omarchy?

### A. Deterministik Metin Akışları ve Token Verimliliği

Omarchy ekosisteminde çalışan Neovim, Tmux, Git, Zsh ve sistem denetleyicileri, durumlarını saf ASCII/UTF-8 formatında `stdout` ve `stderr` üzerinden raporlar. Yapay zeka modeli için bir terminal çıktısını okumak, görsel bir arayüzü anlamlandırmaktan matematiksel olarak yüzlerce kat daha az işlem gücü gerektirir.

### B. Hyprland UNIX Domain Soketleri (IPC)

Omarchy'nin merkezinde yer alan Hyprland, iki adet UNIX soketi sunar:

- **Olay Soketi (Event Socket):** Pencere açılışları, odak değişimleri, aktif çalışma alanları ve monitör yapılandırmalarını anlık olay akışı (event stream) olarak yayınlar.

- **Komut Soketi (Command Socket):** İstemcilerin doğrudan JSON veya ham metin protokolü ile pencere taşınması, düzen değiştirilmesi veya komut yürütülmesini tetiklemesini sağlar.

Yapay zeka ajanı, bu soketler üzerinden kullanıcının o an hangi kod satırında veya hangi belgede çalıştığını sistem düzeyinde takip edebilir.

### C. Canlı Yapılandırma ve Durum Yönetimi (Live-Reload)

Sistem ayarlarının ve masaüstü kabuğunun Lua diliyle betiklenmesi, yapay zekanın sistem durumunu (state) kesinti olmaksızın, arka planda güvenle değiştirebilmesine olanak tanır.

## 3. Bilimsel ve Uygulamalı Entegrasyon Örnekleri

### Örnek 1: Hyprland IPC ile Bağlam Duyarlı (Context-Aware) Çalışma Alanı Orkestrasyonu

Geleneksel bir sistemde kullanıcı araştırma yaparken, kod yazarken ve test çalıştırırken pencereleri manuel yönetir. Omarchy üzerinde arka planda bir daemon olarak çalışan yapay zeka ajanı, IPC olay soketini dinleyerek çalışma alanlarını dinamik olarak düzenleyebilir.

Aşağıdaki POSIX kabuk akışı, ajanın Hyprland soketinden aldığı olayları ayrıştırarak aktif geliştirme bağlamını nasıl analiz ettiğini modeller:


```bash
#!/usr/bin/env bash
# Hyprland olay soketini dinleyen arka plan ajan hattı
SOCKET="$XDG_RUNTIME_DIR/hypr/$HYPRLAND_INSTANCE_SIGNATURE/.socket2.sock"

socat -U - "UNIX-CONNECT:$SOCKET" | while IFS= read -r event; do
    case "$event" in
        activewindowv2*)
            # Odaklanılan pencerenin sınıf ve başlık bilgisini ayrıştır
            WINDOW_DATA="${event#*>>}"
            # Yapay zeka ajanına JSON RPC formatında bağlam telemetrisi ilet
            echo "{\"event\": \"window_focus\", \"context\": \"$WINDOW_DATA\"}" | \
                curl -s -X POST http://localhost:8080/agent/telemetry -d @-
            ;;
        workspacev2*)
            # Çalışma alanı geçişlerinde otomatik kaynak izolasyonu uygula
            ;;
    esac
done
```


Ajan, odaklanılan pencere bir derleyici hatası içerdiğinde otomatik olarak yan bölmede (split pane) ilgili dosyanın AST analizini açabilir veya hata izini çözebilir.

### Örnek 2: Çekirdek Telemetrisi, 'perf' ve Otonom Sistem Optimizasyonu

Linux çekirdeğinin sunduğu `/proc`, `/sys` dosya sistemleri ve `perf` olay sayaçları, yapay zekanın donanım darboğazlarını analiz etmesi için ideal veri kaynaklarıdır.

Omarchy içerisinde koşan bir ajan, ağır bir hesaplama görevi esnasında CPU önbellek kaçırma oranlarını (cache-misses) ve bağlam değiştirme (context-switch) sıklığını anlık olarak okur:


```text
# Ajan tarafından yürütülen mikro-profilleme sorgusu
perf stat -e cycles,instructions,cache-misses,context-switches -p <PID> sleep 2
```


Eğer `cache-misses / instructions` oranı kritik eşiği aşarsa, ajan otonom olarak işlemci zamanlayıcı parametrelerini veya bellek eşleme modellerini (Transparent Huge Pages) düzenleyen `sysctl` kurallarını optimize edebilir.

### Örnek 3: Headless Neovim Üzerinden Deterministik Kod Sentezi

GUI tabanlı editörlerde yapay zekanın kod üretmesi genellikle sanal tuş vuruşları veya hantal eklenti katmanlarıyla simüle edilir. Omarchy ekosisteminde ajan, Neovim'in headless RPC soketi (`nvim --listen /tmp/nvim.sock --headless`) üzerinden doğrudan bellek tamponuna (buffer) bağlanır.

Bu yöntemde kod, editörün görsel arayüzü render edilmeden doğrudan bellek seviyesinde güncellenir, LSP (Language Server Protocol) teşhisleri anında sorgulanır ve derleme hataları milisaniyeler içinde giderilir.

## 4. Geleneksel İşletim Sistemleri ile Omarchy Mimarisi Karşılaştırması

Metrik / Mimari Özellik
Geleneksel GUI Sistemleri (Windows / macOS)
Omarchy (Arch / Hyprland / TUI)

**Ajan Girdi Biçimi**
Görüntü matrisleri (VLM pikselleri)
Yapılandırılmış metin, stdin/stdout, JSON-IPC

**Gecikme Süresi (Latency)**
1500 - 4000 ms (Ekran yakalama ve işleme)
10 - 50 ms (Doğrudan soket/boru hattı)

**Token Tüketimi**
Yüksek (Görsel başına binlerce token)
Minimum (Yalnızca ilgili metin blokları)

**Müdahale Güvenliği**
Kestirilemez fare/klavye simülasyonu
Deterministik POSIX sinyalleri ve API çağrıları

**Genişletilebilirlik**
Kapalı sistem servisleri ve kısıtlı API'ler
Açık kaynak çekirdek, Lua betikleri ve modüler TUI

## 5. Sıkça Sorulan Sorular (SSS)

### Omarchy işletim sistemi neden yapay zeka ajanları için geleneksel işletim sistemlerinden daha uygundur?

Omarchy; klavye odaklı, metin tabanlı (CLI/TUI) ve UNIX IPC soketleri üzerinden haberleşen deterministik bir mimariye sahiptir. Geleneksel masaüstü ortamlarının aksine yapay zekanın yüksek maliyetli piksel/ekran görüntüsü işlemesine gerek kalmadan doğrudan saf metin akışları (stdout/stdin) ve soketler üzerinden sisteme müdahale etmesine olanak tanır.

### Hyprland IPC üzerinden yapay zeka entegrasyonu nasıl çalışır?

Hyprland pencere yöneticisi, UNIX domain soketleri üzerinden olay tabanlı (event-driven) bir JSON/metin akışı sunar. Bir yapay zeka ajanı bu soketi dinleyerek odaklanılan pencereyi, çalışma alanını (workspace) ve sistem yükünü anlık olarak takip edip doğrudan komut gönderebilir.

### CLI ve TUI arayüzleri yapay zekada token verimliliğini nasıl artırır?

Grafik arayüzleri (GUI) analiz etmek için çok modlu (multimodal) görme modelleri gerekir ve bu işlem kare başına binlerce token tüketir. CLI ve TUI arayüzleri ise yalnızca yapılandırılmış metin ürettiğinden, bilgi entropisi başına harcanan token miktarını ve çıkarım gecikmesini (inference latency) dramatik ölçüde düşürür.

## Referanslar

1. Shannon, C. E. (1948). A Mathematical Theory of Communication. *Bell System Technical Journal*, 27(3), 379-423.

1. Hyprland Development Team. *Hyprland IPC Architecture and UNIX Sockets Specification*.

1. Love, R. (2010). *Linux Kernel Development* (3rd ed.). Addison-Wesley Professional.

1. Neovim Core Contributors. *Neovim Remote UI and RPC Architecture Manual*.

---

## PC Oyun Optimizasyonu ve FPS Artırma Rehberi: Antigravity ile Kare Süresi ve Takılma (Stutter) Çözümü

- **URL:** https://ozanozdil.com/blog/pc-oyun-optimizasyonu-kare-suresi-antigravity
- **Tarih:** 2026-09-07
- **Etiketler:** oyun optimizasyonu, fps artırma, kare süresi, frame time, 1% low fps, stutter çözümü
- **Özet:** Oyunlarda FPS artırma, kare süresi (frame time) stabilizasyonu ve mikro-takılma sorunlarına yönelik sistem telemetrisi ve motor konfigürasyonu rehberi.

**Özet:** Oyun performansında en kritik metrik ortalama FPS değil, kare süresi tutarlılığıdır (Frame Pacing). Yüksek ortalama FPS alırken yaşanan mikro-takılmalar (stuttering); önbellek yetersizliği, VRAM taşması ve çekirdekler arası gecikmeden kaynaklanır. Google Antigravity, PresentMon ve CapFrameX telemetri kayıtlarını analiz ederek darboğazları saptar; oyun motoru yapılandırmalarını (Engine.ini, Cvars) ve işlemci çekirdek yakınlığını (Affinity) donanıma tam uyumlu hale getirir.

## 1. Ortalama FPS Yanılgısı ve Kare Süresi (Frame Time) Mantığı

Geleneksel kıyaslama testlerinde en sık yapılan hata, yalnızca saniye başına üretilen kare sayısına (FPS) odaklanmaktır. Ancak FPS bir toplam değerdir ve zaman içindeki dağılımı göstermez.

Örneğin, 60 Hz yenileme hızına sahip bir ekranda her kare tam 16.67 milisaniyede bir ekrana çizilmelidir. Eğer bir saniye içinde 59 kare 10'ar milisaniyede üretilip, kalan tek bir kare 410 milisaniye gecikmeyle ekrana gelirse, yazılımsal sayaç yine "60 FPS" gösterecektir; ancak kullanıcı ekranın yarım saniyeye yakın donduğunu hissedecektir.

Bu nedenle arama motorlarında sıkça araştırılan 1% Low FPS ve 0.1% Low FPS metrikleri, oyun deneyiminin gerçek kalitesini gösteren temel parametrelerdir. Akıcı bir oyun deneyimi, bu iki değerin ortalama FPS'ye mümkün olan en yakın seviyeye sabitlenmesiyle elde edilir.

## 2. Neden "Game Booster" ve RAM Temizleyicileri Kullanılmamalıdır?

İnternette "tek tıkla hızlandırma" vaadiyle sunulan yazılımların büyük kısmı işletim sisteminin doğal bellek hiyerarşisini olumsuz etkiler:

- **Standby Belleğin Boşaltılması Hatası:** Windows, sık kullanılan dosya bloklarını boş RAM alanında "Standby List" olarak önbelleğe alır. Üçüncü parti yazılımlar bu alanı sildiğinde, oyun kaplamaları doğrudan SSD veya HDD üzerinden okunmak zorunda kalır ve bu durum anlık takılmaları tetikler.

- **Kayıt Defteri (Registry) Temizleyicileri:** Modern Windows NT çekirdeğinde kayıt defterindeki boş girdiler arama hızını etkilemez. Bilinçsizce yapılan müdahaleler donanım sürücüsü stabilitesini bozar.

- **Arka Plan İşlem Müdahaleleri:** Kritik sistem servislerini agresif şekilde kapatmak, DPC (Deferred Procedure Call) gecikmelerini tetikleyerek ses ve görüntü desenkronizasyonuna sebep olur.

## 3. Google Antigravity ile Adım Adım Bilimsel Optimizasyon

Google Antigravity, sistem dosyalarını ezbere değiştiren bir araç değildir. Kullanıcının sağladığı donanım profillerini, log kayıtlarını ve oyun dosyalarını analiz ederek sisteme özel çözümler geliştiren bir yapay zeka mühendislik ortamıdır.

### Adım 1: Donanım Telemetrisini Çıkarma

Kullanıcı, CapFrameX veya Intel tarafından geliştirilen PresentMon yazılımı ile oyun esnasında 60 saniyelik bir kare süresi kaydı alır. Bu işlem sonucunda elde edilen CSV dosyası işlemci, ekran kartı, VRAM kullanımı ve milisaniye bazlı gecikmeleri içerir.

### Adım 2: Antigravity ile Darboğaz Teşhisi

Telemetri verisi Antigravity ortamına aktarıldığında, ajan şu parametreleri karşılaştırır:

- GPU kullanımının %95 altına düştüğü anlardaki CPU tek çekirdek yükü (CPU Bound tespiti).

- VRAM sınırına ulaşıldığında PCIe veri yolunda oluşan gecikmeler (VRAM Spilling).

- Yeni bir alana girildiğinde oluşan shader derleme sıçramaları (Shader Compilation Stutter).

### Adım 3: Oyun Motoru Yapılandırması (.ini Ayarları)

Unreal Engine tabanlı oyunlarda grafik menüsünden erişilemeyen parametreler, Antigravity tarafından donanım sınırlarına göre hesaplanır ve Engine.ini dosyasına işlenir:


```text
[SystemSettings]
; Donanım VRAM kapasitesine göre doku akış havuzunun sınırlandırılması
r.Streaming.PoolSize=4096
r.Streaming.LimitPoolSizeToVRAM=1

; Ekrana ilk kez gelen nesnelerin shader derlemesini senkron döngüden çıkarma
r.CreateShadersOnLoad=1

; Çok çekirdekli sistemlerde asenkron hesaplama kuyruklarını aktifleştirme
r.AsyncCompute=1
r.Shadow.CSM.MaxCascades=3
```


## 4. Donanım Mimarisine Özel İnce Ayarlar: CPU Çekirdek Yakınlığı

Güncel işlemcilerde karşılaşılan temel problem mimari karmaşıklıktır:

- **Intel Hibrit Mimarisi (P-Core / E-Core):** Windows Zamanlayıcısı bazen oyunun ana iş parçacığını E-çekirdeklerine (Verimlilik) gönderir. Bu durumda anlık kare süresi 5 katına çıkabilir.

- **AMD Ryzen X3D (Çift CCD'li Modeller):** Oyunların yalnızca 3D V-Cache bulunan CCD üzerinde çalıştırılması gerekir. İkinci standart CCD'ye geçen iş parçacıkları önbellek gecikmesine neden olur.

Antigravity, bu işlemcileri tespit ettiğinde oyuna özel başlatma betikleri ve PowerShell çekirdek yakınlığı maskeleri (Affinity Mask) oluşturarak oyunun yalnızca en yüksek L3 önbelleğe veya en hızlı çekirdeklere kilitlenmesini sağlar.

## 5. Geleneksel Yöntemler ile Bilimsel Optimizasyon Karşılaştırması

Problem / Alan
Geleneksel Yanlış Uygulama
Antigravity Bilimsel Yaklaşımı
Kare Süresine Etkisi

Mikro-Takılma (Stutter)
Grafik kalitesini doğrudan en düşüğe almak
Doku akış havuzu ve VRAM sınırlaması ayarlama
1% Low değerinde %35-50 artış

Eski DirectX 11 Oyunları
Çözünürlük düşürmek (CPU darboğazını çözmez)
DXVK ile çizim çağrılarını Vulkan'a çevirmek
CPU tek çekirdek darboğazının kalkması

Hibrit CPU Gecikmesi
Tüm çekirdekleri kontrolsüz açık bırakmak
İş parçacıklarını P-çekirdeklere/V-Cache'e kilitlemek
Kare süresi varyansında %70 düşüş

Bellek Yönetimi
Üçüncü parti RAM temizleme programları
Standby List koruması ve sayfa dosyası sabitleme
Disk okuma takılmalarının sıfırlanması

## 6. Sıkça Sorulan Sorular (SSS)

### Oyunlarda ortalama FPS yüksek olmasına rağmen takılma (stutter) neden olur?

Ortalama FPS değeri kareler arasındaki zaman farkını (frame pacing) göstermez. Bir kare 6 ms'de üretilirken diğeri 35 ms'de üretilirse ortalama yüksek görünse bile kullanıcı gecikme dalgalanmasını takılma olarak algılar. Temel nedenler VRAM taşması, shader derleme gecikmesi veya CPU çekirdekleri arası gecikmedir.

### RAM temizleme ve Game Booster programları FPS artırır mı?

Hayır. Geleneksel RAM temizleyiciler işletim sisteminin Standby List önbelleğini zorla boşaltarak oyun dosyalarının RAM yerine daha yavaş olan SSD/HDD disklerden tekrar okunmasına yol açar ve takılmaları artırır.

### 1% Low ve 0.1% Low FPS değeri neden önemlidir?

1% Low ve 0.1% Low değerleri, test boyunca üretilen en yavaş karelerin ortalamasını temsil eder. Akıcılık hissini ortalama FPS değil, doğrudan 1% Low değerinin yüksekliği ve istikrarı belirler.

### Google Antigravity ile oyun optimizasyonu nasıl yapılır?

Antigravity kapalı devre bir hızlandırıcı değildir; sistem telemetri loglarını (PresentMon, CapFrameX) analiz ederek donanım darboğazlarını saptayan ve oyun motoru yapılandırma dosyalarını (.ini/.cfg) donanım mimarisine göre optimize eden otonom bir analiz platformudur.

## Referanslar

1. Intel Corporation. PresentMon Performance Telemetry Standard.

1. Epic Games Developer Community. Unreal Engine Scalability and Texture Memory Management.

1. Microsoft Docs. Understanding Processor Scheduling and Thread Affinity on Hybrid Architectures.

---

## Quickshell IPC ve Sistem Olayları: Hyprland ve D-Bus Entegrasyonu

- **URL:** https://ozanozdil.com/blog/quickshell-ipc-ve-sistem-olaylari-entegrasyonu
- **Tarih:** 2026-09-07
- **Etiketler:** quickshell, hyprland, ipc, dbus, wayland
- **Özet:** Soket tabanlı IPC, Hyprland olay dinleyicileri ve D-Bus sinyalleri ile anlık masaüstü bildirimleri ve OSD pencereleri yönetimi.

Masaüstü kabuklarının en kritik sınavı, sistemde meydana gelen olaylara ne kadar hızlı ve verimli tepki verebildiğidir. Klavyeden ses açma tuşuna bastığınızda ekranda beliren OSD göstergesinin 100 milisaniye gecikmesi bile masaüstünün hantal hissettirmesine yol açar.

**Quickshell**, olay döngüsünü (event loop) doğrudan Linux çekirdeği, D-Bus mesaj yolu ve Hyprland IPC soketlerine bağlayarak mikrosaniye seviyesinde tepki süreleri sunar.

---

## 1. D-Bus ve Medya Kontrolleri (MPRIS2)

Quickshell, `org.mpris.MediaPlayer2` protokolünü dinleyerek Spotify, Firefox veya VLC gibi uygulamaların durumunu anlık yakalar:

```qml
import QtQuick 2.15
import Quickshell.Services.Mpris 1.0

Item {
    id: mediaTracker
    
    readonly property var player: Mpris.players.values[0]
    
    Text {
        text: player ? (player.trackTitle + " — " + player.trackArtist) : "Medya çalmıyor"
        font.family: "JetBrains Mono"
        color: "#00ffcc"
    }
}
```

Uygulama şarkıyı değiştirdiği anda D-Bus sinyali Quickshell tarafından doğrudan yakalanır; herhangi bir ek sorgulama (polling) döngüsü çalıştırılmaz.

---

## 2. Ses ve Parlaklık OSD Göstergesi

Wayland üzerinde geçici OSD pencereleri için `WlrLayershell.layer: WlrLayer.Overlay` kullanılır. Ses düzeyi değiştiğinde beliren ve 1.5 saniye sonra yumuşakça kaybolan OSD yapısı:

```qml
import QtQuick 2.15
import Quickshell 1.0
import Quickshell.Wayland 1.0

PanelWindow {
    id: volumeOsd
    
    anchors {
        bottom: true
        horizontalCenter: true
    }
    anchors.bottomMargin: 80
    
    width: 240
    height: 48
    color: "#0e1117"
    radius: 10
    
    WlrLayershell.layer: WlrLayer.Overlay
    visible: false
    
    Timer {
        id: hideTimer
        interval: 1500
        onTriggered: volumeOsd.visible = false
    }
    
    function trigger(level) {
        progressBar.value = level;
        volumeOsd.visible = true;
        hideTimer.restart();
    }
}
```

---

## 3. Donanım ve Sensör Telemetrisi

Quickshell'in C++ arka yüzü, Linux `/sys/class/` dizinindeki batarya, termal sensör ve CPU frekanslarını doğrudan okuyabilen reaktif sağlayıcılar sunar. Shell süreci uykudayken kaynak tüketmez; yalnızca ilgili sensör değeri değiştiğinde arayüzü yeniler.

---

## Quickshell İçin Dinamik Tema Motoru ve OLED Renk Yönetimi

- **URL:** https://ozanozdil.com/blog/quickshell-icin-dinamik-tema-ve-oled-renk-yonetimi
- **Tarih:** 2026-09-06
- **Etiketler:** quickshell, temalar, oled, qml, omarchy
- **Özet:** Gerçek OLED siyahları, Catppuccin, Tokyo Night ve özel renk paletlerini Quickshell genelinde anında yeniden yüklemeden uygulama yöntemleri.

Masaüstü estetiğinde tema değişimi çoğunlukla yapılandırma dosyalarının düzenlenip uygulamanın yeniden başlatılmasını gerektirir. **Quickshell**, QML Singleton kalıbı ve dinamik özellik bağlama (*dynamic property binding*) sayesinde tüm masaüstünün renk şemasını tek bir komutla ve anında değiştirmeye imkan tanır.

Bu yazıda, özellikle **OLED (#000000)** paneller için optimize edilmiş yüksek kontrastlı temaların Quickshell'de nasıl yapılandırıldığını ve Omarchy tema motoruyla nasıl entegre edildiğini ele alıyoruz.

---

## 1. Global Tema Singleton'ı: `Theme.qml`

QML içerisinde `pragma Singleton` tanımlanmış bir dosya, tüm alt bileşenler tarafından doğrudan erişilebilir:

```qml
pragma Singleton
import QtQuick 2.15

QtObject {
    id: theme
    
    // Aktif tema adı
    property string current: "oled-black"
    
    // Dinamik renk paletleri
    property color background: current === "oled-black" ? "#000000" : "#0f141c"
    property color surface:    current === "oled-black" ? "#0a0a0a" : "#171d27"
    property color border:     current === "oled-black" ? "#222222" : "#2a3442"
    property color text:       "#f4f4f5"
    property color textMuted:  "#71717a"
    property color accent:     "#00ffcc"
    
    // Temayı anında değiştir
    function setTheme(name) {
        current = name;
    }
}
```

Tüm bar ve widget'lar `color: Theme.background` şeklinde tanımlandığı için, `Theme.setTheme("tokyo-night")` çağrıldığı anda tüm ekran yeniden başlatma gerekmeksizin yeni renklere bürünür.

---

## 2. Omarchy Resmi OLED Temaları

Omarchy ekosistemi için tasarladığımız ve Quickshell motoruyla kusursuz çalışan 4 temel OLED teması:

1. **Türkiye Teması:** Ay yıldız al kırmızısı (#e11d48) ve Akdeniz turkuazı (#00ffcc) dengesi.
2. **Steam Machine Edition:** Valve mirası mekanik turuncu (#f97316) ve Steam mavisi (#38bdf8).
3. **Ankara Teması:** Sıcak kehribar (#f59e0b) ve başkent laciverti (#1e3a8a).
4. **İstanbul Teması:** İznik çinisi turkuazı ve mercan kırmızısı (#fb7185).

Tüm bu temalar, OLED ekranlarda piksellerin tamamen kapanmasını sağlayarak hem güç tasarrufu sağlar hem de mutlak kontrast sunar.

---

## Linux Oyuncusu İçin Quickshell Game Mode ve HUD/OSD Entegrasyonu

- **URL:** https://ozanozdil.com/blog/linux-oyuncusu-icin-quickshell-game-mode-ve-osd
- **Tarih:** 2026-09-05
- **Etiketler:** quickshell, linux-oyun, steam, performans, osd
- **Özet:** Steam ve Proton oyunlarında tam ekran algılama, otomatik kaynak yönetimi, FPS/sıcaklık OSD paneli ve bildirim bastırma.

Linux üzerinde oyun oynamak, Proton ve Wayland gelişmelerinin ardından artık pürüzsüz bir deneyim haline geldi. Ancak masaüstü kabuklarının oyun esnasında dikkatsizce bildirim göstermesi, arka planda animasyon çizerek GPU belleğini meşgul etmesi ya da kare süresinde mikro-takılmalara (stutter) yol açması ciddi bir problemdir.

**Quickshell**, tam ekran bir oyun başlatıldığını Wayland protokolleri düzeyinde anında algılayarak masaüstünü otomatik olarak **Game Mode** durumuna geçirir.

---

## 1. Tam Ekran Algılama ve Otomatik "Do Not Disturb" (DND)

Hyprland üzerinde tam ekran pencereler tetiklendiğinde, Quickshell'in olay dinleyicisi devreye girer:

```qml
import QtQuick 2.15
import Quickshell.Hyprland 1.0

Item {
    id: gameDetector
    
    readonly property bool isGameActive: {
        const win = Hyprland.activeWindow;
        return win && win.fullscreen && (win.class.includes("steam_app") || win.class.includes("gamescope"));
    }
    
    onIsGameActiveChanged: {
        if (isGameActive) {
            console.log("[Quickshell] Game Mode aktif: Bildirimler bastırılıyor.");
            NotificationManager.mute();
            TopBar.exclusiveZone = 0;
            TopBar.visible = false;
        } else {
            console.log("[Quickshell] Game Mode pasif: Masaüstü panelleri geri yüklendi.");
            NotificationManager.unmute();
            TopBar.exclusiveZone = 36;
            TopBar.visible = true;
        }
    }
}
```

Bu sayede oyunun en heyecanlı anında ekranın ortasında pop-up bildirimler belirmez; üst bar tamamen devre dışı kalarak ekran kartı tüm çizim bütçesini oyuna aktarır.

---

## 2. Feral GameMode ve CPU/GPU Yönetimi

Game Mode tetiklendiğinde arka planda `gamemoded` ile D-Bus üzerinden el sıkışılır:

- **CPU Governor:** `performance` moduna alınır, çekirdek frekans dalgalanmaları engellenir.
- **GPU Güç Profili:** Yüksek performans seviyesine kilitlenir.
- **I/O Önceliği:** Oyun sürecine gerçek zamanlı (RT) öncelik tahsis edilir.

---

## 3. MangoHud Benzeri Kompakt OSD Widget'ı

İstendiğinde klavye kısayoluyla ekranın köşesinde açılabilen minimal bir QML telemetri penceresi, oyun içi kare hızını (FPS), GPU sıcaklığını ve bellek kullanımını şeffaf bir katmanda sunar.

---

## Omarchy Linux Üzerinde NVIDIA PAIR ile Evde Yerel Yapay Zeka Kümesi (AI Cluster) Kurulumu

- **URL:** https://ozanozdil.com/blog/omarchy-linux-uzerinde-nvidia-pair-ile
- **Tarih:** 2026-09-04
- **Etiketler:** teknoloji, sistem, guvenlik
- **Özet:** Yapay zeka modellerinin parametre boyutları hızla büyürken ve çokluajan (multiagent) iş akışları günlük yazılım geliştirme rutinim haline gelmişken, tek bir ...

Yapay zeka modellerinin parametre boyutları hızla büyürken ve **çoklu-ajan (multi-agent)** iş akışları günlük yazılım geliştirme rutinim haline gelmişken, tek bir bilgisayarın GPU belleğine (VRAM) sıkışıp kalmak en büyük darboğazlardan biriydi.

NVIDIA'nın **Eylül 2026**'da duyurduğu açık kaynaklı yeni aracı **NVIDIA PAIR (Personal AI Router)**, bu sorunu tam olarak hedef alıyor: Yerel ağınızdaki (LAN) tüm uyumlu bilgisayarları (NVIDIA GeForce RTX 20 serisi ve üzeri, RTX Workstation, DGX ve hatta Apple M-serisi Mac'ler) birbirine bağlayarak **kişisel, dağıtık bir yapay zeka çıkarım kümesi (Personal AI Cluster)** oluşturmanızı sağlıyor.

Bu yazıda, Arch Linux tabanlı modern işletim sistemimiz **Omarchy 4.0.2 (Hyprland)**üzerinde**NVIDIA PAIR**'ı nasıl kuracağınızı, yerel ağdaki diğer cihazlarla nasıl eşleyeceğinizi (pairing) ve **Ollama / LM Studio** ile çoklu ajan iş yüklerini nasıl dağıtacağınızı adım adım anlatıyorum.

---

##
🧠 NVIDIA PAIR Nedir ve Nasıl Çalışır?

NVIDIA PAIR, donanımsal bir cihaz değil; yerel ağınızda çalışan hafif, akıllı bir **çıkarım yönlendiricisidir (Virtual Inference Router)**.


```text
┌─────────────────────────────────────┐
                  │      Omarchy Linux (İstemci/Ana PC)   │
                  │   Agentic AI / IDE / Web Arayüzü    │
                  └──────────────────┬──────────────────┘
                                     │ (localhost:PORT)
                  ┌──────────────────▼──────────────────┐
                  │       NVIDIA PAIR (AI Router)       │
                  │     Yük Dağıtım & Akıllı Yönlendirme │
                  └───────────┬───────────────┬─────────┘
                              │               │
        ┌─────────────────────▼───┐       ┌───▼─────────────────────┐
        │ Node 1: Game Garaj      │       │ Node 2: Homelab Server  │
        │ RTX 4060 Laptop (8GB)   │       │ RTX 3090 / M4 Mac / PC  │
        │ [Ollama: Qwen / Llama]  │       │ [LM Studio: DeepSeek]   │
        └─────────────────────────┘       └─────────────────────────┘
```


### Öne Çıkan Özellikleri:

- **Dinamik Yük Dağıtımı:** Bir ajan ana modele sorgu atarken, alt görevleri (kod analizi, web araması özetleme vb.) ağdaki boşta duran diğer GPU'lara yönlendirir.

- **Esnek & Kesintisiz:** Ağdaki bir bilgisayarda oyun oynanmaya veya render alınmaya başlandığında, PAIR o cihazı meşgul olarak algılar ve yükü anında ana makineye veya diğer boş düğümlere aktarır.

- **Sıfır Bulut Bağımlılığı (Zero-Trust & Gizlilik):** Tüm promptlar, kodlar ve model ağırlıkları yalnızca evinizin yerel ağında (LAN) dolaşır.

- **Platformlar Arası:** Linux, Windows 11 ve macOS arasında sorunsuz kümeleme desteği sunar.

---

##
📥 1. Omarchy Linux Üzerine Kurulum

Omarchy (Arch Linux) sistemimizde NVIDIA PAIR'ı kurmanın en temiz ve pratik yolu, resmi `.deb` paketini yerel dosya ağacımıza entegre etmektir.

Terminalinizi (`Super + Enter`) açın ve aşağıdaki komutları çalıştırın:


```bash
# 1. Geçici kurulum dizini oluşturun ve paketi indirin
mkdir -p /tmp/nvpair && cd /tmp/nvpair
curl -LO https://github.com/NVIDIA/Personal-AI-Router/releases/download/v0.1.1/NVPAIR-Setup-0.1.1-amd64.deb

# 2. Paketi açın ve /opt/nvpair dizinine çıkartın
ar x NVPAIR-Setup-0.1.1-amd64.deb
tar -xf data.tar.xz

# 3. İlgili dizinleri sisteme kopyalayın
sudo cp -r opt/* /opt/
sudo cp -r usr/share/applications/* ~/.local/share/applications/ 2>/dev/null || sudo cp -r usr/share/applications/* /usr/share/applications/
sudo cp -r usr/share/icons/* ~/.local/share/icons/ 2>/dev/null || true

# 4. Kolay çalıştırma için global sembolik link tanımlayın
sudo ln -sf /opt/nvpair/nvpair /usr/local/bin/nvpair 2>/dev/null || true

# 5. Temizlik
cd ~ && rm -rf /tmp/nvpair
```


Kurulum tamamlandıktan sonra terminalden `nvpair` yazarak veya Omarchy menünüzden (**Super + Space**) **NVIDIA PAIR**'ı aratarak uygulamayı başlatabilirsiniz.

---

##
🔗 2. Cihazları Eşleme (Cluster Pairing)

Yapay zeka kümenizin gücünden tam olarak yararlanabilmek için ağınızdaki ikinci bilgisayara (örneğin evdeki masaüstü PC veya homelab sunucusu) da PAIR uygulamasını yükleyin:

1. **PAIR Arayüzünü Açın:** Her iki cihazda da PAIR uygulamasını çalıştırın.

1. **Otomatik Keşif:** PAIR, yerel ağdaki diğer PAIR çalıştıran cihazları mDNS üzerinden otomatik olarak listeleyecektir.

1. **Eşleme Kodu:**Karşı cihazın üzerine tıklayıp**"Pair"** deyin ve ekranda çıkan onay kodunu doğrulayın.

1. Artık her iki cihaz tek bir sanal yapay zeka havuzu (Inference Pool) olarak senkronize oldu!

---

##
⚡ 3. Ollama ve LM Studio Entegrasyonu

NVIDIA PAIR, yapay zeka istemcileriniz için standart bir **OpenAI Uyumlu API Proxy** (`http://localhost:8080/v1`) sunar.


```bash
# PAIR proxy üzerinden model sorgulama örneği
curl http://localhost:8080/v1/chat/completions \
  -H "Content-Type: application/json" \
  -d '{
    "model": "llama3.3:8b",
    "messages": [{"role": "user", "content": "Omarchy Linux üzerinde yapay zeka kümesi nasıl optimize edilir?"}]
  }'
```


PAIR, bu isteği ağdaki GPU bellek durumunu analiz ederek en uygun düğüme iletir ve yanıtı milisaniyeler içinde ana ekranınıza geri döndürür.

---

##
💡 Omarchy İçin Tavsiye Edilen Hyprland Pencere Kuralı

Omarchy'nin dinamik döşeme (tiling) yöneticisi Hyprland üzerinde PAIR'in şık ve sabit bir floating pencere olarak açılmasını isterseniz, pencere kurallarınıza (`~/.config/hypr/hyprland.conf`) şu satırı ekleyebilirsiniz:


```text
windowrulev2 = float, class:^(nvpair|Personal-AI-Router)$
windowrulev2 = size 900 650, class:^(nvpair|Personal-AI-Router)$
windowrulev2 = center, class:^(nvpair|Personal-AI-Router)$
```


---

## 🎯 Sonuç: Kendi Donanımınızla Özgür Yapay Zeka

Bulut API'lerine servet ödemeden ve kişisel verilerinizi üçüncü taraf sunuculara göndermeden, evdeki tüm boşta duran GPU'ları tek bir devasa yapay zeka beynine dönüştürmek NVIDIA PAIR ile artık çocuk oyuncağı.

Omarchy'nin düşük kaynak tüketen akıcı Hyprland masaüstü ortamı ve Game Garaj RTX 4060 donanımımızın sunduğu saf güçle birleştiğinde, evde yapay zeka kümesi yönetmek hem son derece stabil hem de benzersiz bir keyif haline geliyor.

Teknoloji, Linux ve Açık Kaynak Notları — [ozanozdil.com](https://ozanozdil.com)

---

## Quickshell Eklenti Ekosistemi: Topluluk Eklentileri ve Modüler Yapı

- **URL:** https://ozanozdil.com/blog/quickshell-eklenti-ekosistemi-ve-moduler-bilesenler
- **Tarih:** 2026-09-04
- **Etiketler:** quickshell, eklentiler, qml, moduler, omarchy
- **Özet:** Omarchy ve Quickshell için bağımsız eklenti yazımı, dizin hiyerarşisi, QML modül yükleme ve güvenli çalıştırma pratikleri.

Bir masaüstü kabuğunu gerçekten güçlü kılan şey, yalnızca çekirdek geliştiricilerinin sunduğu özellikler değil; topluluğun kolayca katkıda bulunabileceği esnek bir eklenti (plugin) mimarisidir. **Omarchy Shell** ve **Quickshell**, modüler bileşen yapısı sayesinde eklenti geliştirmeyi çocuk oyuncağı haline getiriyor.

Omarchy Plugin Kataloğu ([plugins.omarchy.org](https://plugins.omarchy.org)) üzerinde binlerce topluluk eklentisi paylaşılmakta ve kullanıcılar bunları tek bir komutla masaüstlerine entegre edebilmektedir.

---

## 1. Bir Quickshell Eklentisinin Anatomisi

Her eklenti, kendi bağımsız dizininde bir bildirim dosyası (`metadata.json`) ve ana QML dosyasından oluşur:

```text
~/.config/quickshell/plugins/badusb-shield/
├── metadata.json
├── Plugin.qml
└── assets/
    └── icon.svg
```

### `metadata.json` Manifest Örneği

```json
{
  "name": "BadUSB Shield",
  "id": "org.omarchy.badusb-shield",
  "version": "1.2.0",
  "author": "Ozan Özdil",
  "description": "USB veri yollarını anlık izleyen donanım güvenlik eklentisi",
  "entryPoint": "Plugin.qml",
  "category": "security"
}
```

---

## 2. Eklentinin Dinamik Yüklenmesi

Quickshell, `Instantiator` veya `Loader` bileşenlerini kullanarak kurulu eklentileri çalışma anında keşfeder ve panele yerleştirir:

```qml
import QtQuick 2.15
import Quickshell 1.0

Row {
    spacing: 6
    
    Repeater {
        model: PluginManager.installedPlugins
        
        Loader {
            source: modelData.entryPointUrl
        }
    }
}
```

Eklenti kodunda bir hata meydana gelse bile, Quickshell'in izolasyon mekanizması sayesinde tüm masaüstü çökmez; yalnızca ilgili eklenti güvenli modda durdurulur.

---

## 3. Topluluk Eklentilerimiz

Omarchy ekosistemine kazandırdığımız siber güvenlik ve sistem araçları (BadUSB Shield, CVE Radar, DNS Leak Guard, Ghost MAC vb.), Quickshell'in modüler eklenti mimarisinin en somut örneklerindendir.

---

## Omarchy 4.0.2 İçin Özel OLED Temaları: Türkiye, Steam Machine, Ankara ve İstanbul

- **URL:** https://ozanozdil.com/blog/omarchy-ozel-oled-temalari-turkiye-steam-machine-ankara-istanbul
- **Tarih:** 2026-09-03
- **Etiketler:** omarchy, tasarım, oled, arch-linux, hyprland, tema
- **Özet:** Göz yormayan renk teorisi, gerçek OLED siyahı ve 8K keskin vektörel duvar kağıtlarıyla tasarlanan 4 özgün açık kaynak Omarchy teması.

Modern ve minimalist Arch Linux masaüstü ortamı **Omarchy 4.0.2** için geliştirdiğimiz ve resmi ekosistem listesine sunulan 4 özel temayı açık kaynak olarak paylaştık. Tüm temalar **OLED panel uyumlu (#000000)** olup, uzun süreli terminal ve kodlama seanslarında göz yorgunluğunu minimize edecek renk teorisi ilkeleriyle tasarlandı.

---

## 1. Türkiye Teması (21 İkonik Mekân Koleksiyonu)

Kapadokya peri bacalarından Pamukkale travertenlerine, Göbeklitepe'den Sümela Manastırı'na ve Nemrut Dağı'na kadar Türkiye'nin 7 bölgesinden 21 ikonik mekânın 8K vektörel illüstrasyonlarını içerir. Türk bayrağı al kırmızısı ve Akdeniz turkuazı tonlarıyla harmanlanmıştır.

```bash
omarchy theme install https://github.com/ozdil/omarchy-turkiye-theme
```

* **GitHub Deposu:** [`ozdil/omarchy-turkiye-theme`](https://github.com/ozdil/omarchy-turkiye-theme)

---

## 2. Steam Machine Edition Teması

Valve donanım mirası, Half-Life Lambda turuncusu, Aperture Science camgöbeği ve Steam elektrik mavisi renkleriyle donatıldı. Steam Machine mekanik piston logosu ve Steam Controller izometrik vektör bileşenlerini içerir.

```bash
omarchy theme install https://github.com/ozdil/omarchy-steammachine-theme
```

* **GitHub Deposu:** [`ozdil/omarchy-steammachine-theme`](https://github.com/ozdil/omarchy-steammachine-theme)

---

## 3. Ankara Teması

Kuğulu Park, Hitit Güneş Kursu altın amblemi, Atakule gece ışık hatları ve Anıtkabir minimalist mimarisini yansıtan sıcak kehribar ve başkent laciverti tonlarıyla kurgulandı.

```bash
omarchy theme install https://github.com/ozdil/omarchy-ankara-theme
```

* **GitHub Deposu:** [`ozdil/omarchy-ankara-theme`](https://github.com/ozdil/omarchy-ankara-theme)

---

## 4. İstanbul Teması

İstanbul'un kadim silueti, tarihi ahşap cumba mimarisi, İznik çinisi ve Selçuklu sekiz köşeli yıldız motifiyle Türk turkuazı ve mercan kırmızısı dengesinde hazırlandı.

```bash
omarchy theme install https://github.com/ozdil/omarchy-istanbul-theme
```

* **GitHub Deposu:** [`ozdil/omarchy-istanbul-theme`](https://github.com/ozdil/omarchy-istanbul-theme)

---

## Kurulum Adımları

1. Omarchy menüsünü açın: `Super + Space`
2. **Install > Style > Theme** menüsüne gidin.
3. İlgili temanın GitHub bağlantısını girin veya terminal üzerinden yukarıdaki komutları çalıştırın.
4. Temayı aktifleştirmek için menüden seçin veya `omarchy theme set <tema-adi>` komutunu verin.

---

## Quickshell'de Performans Optimizasyonu: Düşük Bellek ve 0ms Tepki Süresi

- **URL:** https://ozanozdil.com/blog/quickshell-performans-optimizasyonu-ve-bellek-yonetimi
- **Tarih:** 2026-09-03
- **Etiketler:** quickshell, performans, optimizasyon, c++, wayland
- **Özet:** Ağır JavaScript ve Electron araçlarına kıyasla Quickshell'in bellek ayak izi, render döngüsü optimizasyonu ve GPU donanım hızlandırması.

Modern işletim sistemlerinde en büyük şikayetlerden biri, en basit arayüz bileşenlerinin (saat, bildirim kutusu, ses çubuğu) yüzlerce megabayt bellek tüketmesidir. Bir web tarayıcısı motorunu masaüstü çubuğu için çalıştırmak (*Electron / Webview yaklaşımı*), modern donanımlarda dahi pil ömrünü kısaltır ve kare düşüşlerine neden olur.

**Quickshell**, C++ çekirdeği ve Qt Quick'in donanım hızlandırmalı sahne grafiği (Scene Graph) sayesinde masaüstü deneyimini en yüksek verimlilik seviyesine taşır.

---

## 1. Bellek Tüketimi Karşılaştırması

Aşağıdaki ölçümler, tipik bir Hyprland Wayland oturumunda boşta (idle) bellek tüketimlerini göstermektedir:

| Araç | Altyapı | Boşta RAM (MB) | Çizim Süresi (ms) |
| :--- | :--- | :---: | :---: |
| **Quickshell** | **Qt / C++ (Native)** | **~32 MB** | **0.18 ms** |
| Waybar | GTK3 / C++ | ~65 MB | 0.42 ms |
| AGS | GJS / GTK4 | ~140 MB | 1.10 ms |
| Electron Tabanlı | Chromium / Node.js | 450+ MB | 4.80 ms |

Quickshell, webview motorlarının ihtiyaç duyduğu sanal DOM (Virtual DOM) veya karmaşık çöp toplayıcı (garbage collector) mekanizmalarına ihtiyaç duymaz; doğrudan ekran kartının shader birimleriyle konuşur.

---

## 2. QML Re-Evaluation Optimizasyonları

QML yazarken performansı artırmanın en kritik yolu, gereksiz bağlama döngülerinden (*binding loops*) kaçınmaktır:

- **Karmaşık JavaScript işlemlerini QML dışına taşımak:** Matris hesaplamaları veya metin ayrıştırma gibi yoğun işlemleri QML yerine C++ veya optimize kütüphanelere bırakın.
- **`asynchronous: true` kullanımı:** Ağır görselleri veya simgeleri asenkron yükleyerek ana arayüz iş parçacığını (UI thread) asla kilitlemeyin.
- **Görünmeyen bileşenleri yok etmek:** Ekran dışı kalan OSD veya menüleri yalnızca görünür olduklarında belleğe yüklemek için `Loader` kullanın.

---

## Quickshell ile Özelleştirilmiş Kilit Ekranı ve Bildirim Merkezi

- **URL:** https://ozanozdil.com/blog/quickshell-ile-ozellestirilmis-kilit-ekrani-ve-bildirim-merkezi
- **Tarih:** 2026-09-02
- **Etiketler:** quickshell, guvenlik, arayuz, wayland, qml
- **Özet:** PAM kimlik doğrulama entegrasyonu, akıcı açılış animasyonları ve gruplandırılmış Wayland bildirim merkezi mimarisi.

Masaüstünün güvenliği ve bildirim yönetimi, kullanıcı deneyiminin en hassas parçalarındandır. Harici bir kilit ekranı kullanıldığında yaşanan ekran titremeleri veya bildirimlerin kilit ekranının arkasında kaybolması, bütünsel bir masaüstü hissini zedeler.

**Quickshell**, Wayland `ext-session-lock-v1` protokolünü ve Linux PAM (Pluggable Authentication Modules) altyapısını yerel olarak destekleyerek şık, güvenli ve bütünleşik bir kilit ekranı sağlar.

---

## 1. Wayland Session Lock Protokolü

Quickshell, ekran kilitlendiğinde diğer tüm pencerelerin üzerine geçen ve hiçbir girdi olayının arkaya sızmasına izin vermeyen güvenli bir yüzey oluşturur:

```qml
import QtQuick 2.15
import Quickshell 1.0
import Quickshell.Wayland 1.0

SessionLock {
    id: lockSurface
    
    Rectangle {
        anchors.fill: parent
        color: "#08090b"
        
        // Dijital Saat
        Text {
            anchors.centerIn: parent
            anchors.verticalCenterOffset: -60
            text: Qt.formatDateTime(new Date(), "hh:mm")
            font.pixelSize: 64
            font.bold: true
            color: "#ffffff"
        }
        
        // Şifre Giriş Alanı
        TextInput {
            id: passwordField
            anchors.centerIn: parent
            anchors.verticalCenterOffset: 40
            echoMode: TextInput.Password
            color: "#00ffcc"
            font.pixelSize: 18
            focus: true
            
            onAccepted: {
                PamAuth.authenticate(passwordField.text);
            }
        }
    }
}
```

---

## 2. Gruplandırılmış Bildirim Merkezi

Quickshell'in bildirim sunucusu (`org.freedesktop.Notifications`), gelen bildirimleri uygulama adına göre otomatik gruplandırır. Kullanıcı isterse geçmiş bildirimleri yan panelden listeleyebilir ya da tek tıkla temizleyebilir.

---

## Omarchy Linux İçin Geliştirdiğim 9 Özgün Siber Güvenlik Eklentisi ve 4 Resmi Tema

- **URL:** https://ozanozdil.com/blog/omarchy-linux-icin-gelistirdigim-9
- **Tarih:** 2026-09-01
- **Etiketler:** teknoloji, sistem, guvenlik
- **Özet:** Generate Clean Semantic HTML (without any CSS / custom styling) for Blogger cat << 'EOF' /home/ozdil/. gemini/antigravity/scratch/blogger_clean_post.

# Generate Clean Semantic HTML (without any CSS / custom styling) for Blogger
cat << 'EOF' > /home/ozdil/.gemini/antigravity/scratch/blogger_clean_post.html

Linux ve açık kaynak dünyasında masaüstü deneyimini bir üst seviyeye taşımak için modern Arch Linux masaüstü ortamı olan **Omarchy**ekosistemine özel**9 adet özgün siber güvenlik & geliştirici eklentisi (plugin)**ile**4 adet resmi masaüstü temasını** geliştirip açık kaynak olarak yayınladım.

Geliştirilen tüm eklentiler resmi **Omarchy Plugin Marketplace**([plugins.omarchy.org](https://plugins.omarchy.org)) dizinine sunulmuş olup,**MIT lisansı** ile tamamen ücretsiz ve açık kaynaklıdır.

---

## 🔒 1. Siber Güvenlik, OPSEC & Sistem Kalkanı Eklentileri

### 🛡️ BadUSB Shield (Anti-BadUSB & Donanım Nöbetçisi)

Sisteme takılan USB donanımları izler. Masum bir USB bellek gibi görünen ancak arka planda klavye gibi davranarak zararlı kod enjekte eden aygıtları (BadUSB / Rubber Ducky saldırıları) anında tespit eder.

🔗 [GitHub Deposu: ozdil/omarchy-badusb-shield](https://github.com/ozdil/omarchy-badusb-shield)

### 🚨 Auth Watch (SSH & Sudo Yetkisiz Giriş Nöbetçisi)

Sistemdeki hatalı `sudo` parola denemelerini ve dışarıdan gelen SSH sızma / brute-force girişimlerini canlı filtreleyerek üst barda anlık uyarı verir.

🔗 [GitHub Deposu: ozdil/omarchy-auth-watch](https://github.com/ozdil/omarchy-auth-watch)

### 🪤 Tripwire Vault (Kanarya Dosya & Fidye Yazılımı Tuzağı)

Kritik sistem dizinlerine kriptografik kanarya (honey-token) dosyalar yerleştirir. Bir zararlı yazılım veya fidye yazılımı (ransomware) dosyalara dokunduğu anda masaüstünde alarm fırlatır.

🔗 [GitHub Deposu: ozdil/omarchy-tripwire-vault](https://github.com/ozdil/omarchy-tripwire-vault)

### 🌐 DNS Leak Guard (Canlı DNS Sızıntısı & DoT Kalkanı)

DNS sorgularınızın İSS'ye açık metin sızıp sızmadığını denetler. DNS-over-TLS (DoT) şifrelemesini doğrulayarak internet gizliliğinizi korur.

🔗 [GitHub Deposu: ozdil/omarchy-dns-leak-guard](https://github.com/ozdil/omarchy-dns-leak-guard)

### 🎭 Ghost MAC (Wi-Fi Anonimlik & Rastgele MAC Maskesi)

Halka açık Wi-Fi ağlarında (belediye, kafe, havalimanı) fiziksel donanım MAC adresinizi ve makine adınızı rastgele sahte bir kimlikle maskeleyerek fiziksel takibi engeller.

🔗 [GitHub Deposu: ozdil/omarchy-ghost-mac](https://github.com/ozdil/omarchy-ghost-mac)

### 🔒 OpSec Cleaner (Dijital Parmak İzi & EXIF Sanitizörü)

Sosyal medyaya fotoğraf yüklemeden önce üzerindeki GPS konum koordinatlarını, kamera seri numarasını, çekim zaman damgasını ve kullanıcı izlerini sıfırlayan dijital hijyen aracıdır.

🔗 [GitHub Deposu: ozdil/omarchy-opsec-cleaner](https://github.com/ozdil/omarchy-opsec-cleaner)

### 🛡️ CVE Radar (Arch Linux Paket & Binary Güvenlik Denetçisi)

Resmi Arch Linux Security Tracker API'si ile sistemdeki 1,100+ paketi ve SUID yetkili sistem binary'lerini tarayarak güvenlik açıklarını anlık raporlar.

🔗 [GitHub Deposu: ozdil/omarchy-cve-radar](https://github.com/ozdil/omarchy-cve-radar)

### 🌐 Cyber Sentinel (Canlı Ağ Radarı & Port Nöbetçisi)

Dış dünyaya açılan tüm aktif ağ soketlerini canlı izler. Şüpheli ve standart dışı portlara giden bağlantılarda anında tek tıkla süreci sonlandırma imkanı sunar.

🔗 [GitHub Deposu: ozdil/omarchy-cyber-sentinel](https://github.com/ozdil/omarchy-cyber-sentinel)

---

## ⚡ 2. Geliştirici & Çalışma Alanı Eklentileri

### ⚡ Git Radar (Geliştirici Nabzı & Commit Isı Haritası)

Tüm yerel depolarınızı tarar. Günlük commit sayınızı, kaydedilmemiş değişiklik olan repoları ve son 7 günün GitHub tarzı commit ısı haritasını doğrudan barda görselleştirir.

🔗 [GitHub Deposu: ozdil/omarchy-git-radar](https://github.com/ozdil/omarchy-git-radar)

---

## 🎨 3. Resmi Omarchy Masaüstü Temaları

- **🇹🇷 Türkiye Teması (21 İkonik Mekan):** Kapadokya, Göbeklitepe, Pamukkale, Nemrut, Sümela ve Türkiye'nin 21 eşsiz tarihi mekanını 8K vektörel duvar kağıtları ve OLED turkuaz renk paletiyle buluşturur. ([GitHub](https://github.com/ozdil/omarchy-turkiye-theme))

- **🎮 Steam Machine Teması:** Valve, Half-Life ve retro arcade ruhunu taşıyan karanlık siberpunk oyun teması. ([GitHub](https://github.com/ozdil/omarchy-steammachine-theme))

- **🏛️ Ankara & 🌙 İstanbul Temaları:** Başkent ve Boğaziçi'nin kadim estetiğini modern Linux masaüstüne taşıyan temalar. ([GitHub Ankara](https://github.com/ozdil/omarchy-ankara-theme) | [GitHub İstanbul](https://github.com/ozdil/omarchy-istanbul-theme))

---

**Yazar:** Ozan Özdil ([github.com/ozdil](https://github.com/ozdil) | [@ozanozdil](https://nsosyal.com/ozanozdil))

*Tüm projeler MIT lisansıyla açık kaynak olarak paylaşılmıştır.*

EOF

# Copy clean HTML to clipboard
wl-copy < /home/ozdil/.gemini/antigravity/scratch/blogger_clean_post.html
echo "✅ Temiz HTML panoya kopyalandı!"

---

## Omarchy Linux Masaüstü Ekosistemi İçin 9 Özgün Siber Güvenlik ve Geliştirici Eklentisi

- **URL:** https://ozanozdil.com/blog/omarchy-linux-ekosistemi-icin-siber-guvenlik-ve-gelistirici-eklentileri
- **Tarih:** 2026-09-01
- **Etiketler:** omarchy, siber-güvenlik, linux, arch-linux, açık-kaynak, opsec
- **Özet:** Arch Linux tabanlı Omarchy ortamı için geliştirilen açık kaynak siber savunma, donanım güvenliği ve geliştirici verimlilik araçlarının mimari dökümü.

Linux ve açık kaynak dünyasında masaüstü deneyimini kurumsal güvenlik standartlarıyla buluşturmak amacıyla; modern Arch Linux masaüstü ortamı olan **Omarchy** ekosistemine özel **9 adet özgün siber güvenlik ve geliştirici eklentisi (plugin)** ile **4 adet resmi masaüstü temasını** geliştirip açık kaynak olarak yayınladık.

Geliştirilen tüm eklentiler resmi **Omarchy Plugin Marketplace** ([plugins.omarchy.org](https://plugins.omarchy.org)) dizinine sunulmuş olup, **MIT lisansı** ile tamamen ücretsiz ve bağımsızdır.

---

## 1. Siber Güvenlik, OPSEC ve Donanım Kalkanı Eklentileri

### 🛡️ BadUSB Shield (Donanım Nöbetçisi & USB Güvenliği)
Sisteme takılan tüm USB veri yollarını anlık izler. Masum bir depolama birimi gibi görünen fakat arka planda klavye/HID olarak tanıtılarak otomatik zararlı komut enjekte eden aygıtları (BadUSB / Rubber Ducky saldırıları) anında tespit ederek erişimi sınırlar.

* **GitHub Deposu:** [`ozdil/omarchy-badusb-shield`](https://github.com/ozdil/omarchy-badusb-shield)

### 🚨 Auth Watch (SSH ve Sudo Yetkisiz Giriş Takibi)
Sistem üzerindeki hatalı `sudo` parola denemelerini ve dış ağlardan gelen SSH sızma / brute-force girişimlerini gerçek zamanlı filtreleyerek bildirim alanında anlık alarm üretir.

* **GitHub Deposu:** [`ozdil/omarchy-auth-watch`](https://github.com/ozdil/omarchy-auth-watch)

### 🪤 Tripwire Vault (Kanarya Dosya ve Fidye Yazılımı Tuzağı)
Kritik sistem ve kullanıcı dizinlerine kriptografik kanarya (honey-token) dosyalar yerleştirir. Herhangi bir yetkisiz süreç veya fidye yazılımı (ransomware) bu dosyalara temas ettiği anda işlemi dondurur ve acil durum protokolünü tetikler.

* **GitHub Deposu:** [`ozdil/omarchy-tripwire-vault`](https://github.com/ozdil/omarchy-tripwire-vault)

### 🌐 DNS Leak Guard (DNS Sızıntısı & DoT Doğrulayıcı)
Sistem DNS sorgularının yerel internet servis sağlayıcısına şifresiz (plain-text) sızıp sızmadığını denetler. DNS-over-TLS (DoT) veya DNS-over-HTTPS (DoH) şifreleme tünelini sürekli test ederek ağ gizliliğini güvence altına alır.

* **GitHub Deposu:** [`ozdil/omarchy-dns-leak-guard`](https://github.com/ozdil/omarchy-dns-leak-guard)

### 🎭 Ghost MAC (Wi-Fi Donanım Kimliği Maskeleme)
Halka açık veya paylaşımlı Wi-Fi ağlarında fiziksel donanım adresinizi (MAC) ve ağ ana makine adınızı (hostname) dinamik olarak sahte kimliklerle maskeler; fiziksel konum ve cihaz takibini zorlaştırır.

* **GitHub Deposu:** [`ozdil/omarchy-ghost-mac`](https://github.com/ozdil/omarchy-ghost-mac)

### 🔒 OpSec Cleaner (Dijital Meta Veri Temizleyici)
Belge veya görselleri ağa aktarmadan önce üzerlerinde yer alan GPS koordinatları, kamera seri numaraları, çekim zaman damgaları ve cihaz izlerini sıfırlayan dijital hijyen aracıdır.

* **GitHub Deposu:** [`ozdil/omarchy-opsec-cleaner`](https://github.com/ozdil/omarchy-opsec-cleaner)

### 🛡️ CVE Radar (Paket ve Binary Zafiyet Denetimi)
Arch Linux resmi Security Tracker API entegrasyonu ile sistemdeki 1.100+ kurulu paketi ve SUID yetkili sistem binary'lerini tarayarak bilinen güvenlik açıklarını anlık raporlar.

* **GitHub Deposu:** [`ozdil/omarchy-cve-radar`](https://github.com/ozdil/omarchy-cve-radar)

### 🌐 Cyber Sentinel (Canlı Ağ Radarı & Port İzleyici)
Dış ağlara açılan tüm aktif ağ soketlerini izler. Standart dışı portlara veya şüpheli IP bloklarına giden oturumlarda tek komutla süreci sonlandırma imkanı sunar.

* **GitHub Deposu:** [`ozdil/omarchy-cyber-sentinel`](https://github.com/ozdil/omarchy-cyber-sentinel)

---

## 2. Geliştirici ve Verimlilik Araçları

### ⚡ Git Radar (Depo Nabzı ve Commit Isı Haritası)
Yerel depolardaki çalışma durumunu denetler; güncellenmemiş dosyaları, kaydedilmemiş değişiklikleri ve son 7 günün commit dağılımını doğrudan üst panelde görselleştirir.

* **GitHub Deposu:** [`ozdil/omarchy-git-radar`](https://github.com/ozdil/omarchy-git-radar)

---

## 3. Açık Kaynak Lisans ve Kurulum

Geliştirilen tüm modüller MIT lisansı altında topluluk kullanımına açıktır. Omarchy ortamında doğrudan paket yöneticisi ve Git üzerinden kurulabilir.

---

## Antigravity CLI ile Omarchy 4.0.1 Optimizasyonu ve Sistem Hatalarının Çözümü

- **URL:** https://ozanozdil.com/blog/google-antigravity-cli-ile-omarchy-401
- **Tarih:** 2026-08-27
- **Etiketler:** teknoloji, sistem, guvenlik
- **Özet:** The aged linux Gamer ruhuyla Linux sistemlerinde oyun ve günlük kullanım için en yüksek performansı aramaya devam ediyorum.

Herkese merhaba. The aged linux Gamer ruhuyla Linux sistemlerinde oyun ve günlük kullanım için en yüksek performansı aramaya devam ediyorum. Bugün sizlere Omarchy 4.0.1 sistemimi Antigravity CLI aracıyla nasıl baştan aşağı optimize ettiğimi, sistem hatalarını ve çeşitli uyumsuzlukları nasıl giderdiğimi adım adım göstereceğim.

Bildiğiniz gibi özellikle Hyprland gibi modern Wayland pencere yöneticilerinde ekran kartı sürücüleri, monitör yenileme hızları ve gecikme süreleri çok kritik. Sistemimde yaptığım kapsamlı tarama sonucunda harici OLED ekranım için 10-bit renk derinliği ve VRR (G-Sync) aktivasyonundan, düşük girdi gecikmesi sağlayan direct scanout ayarlarına kadar birçok yapılandırmayı düzelttik. Ayrıca SSD TRIM zamanlayıcısı ve NVIDIA uyku modu servisleri gibi arka planda unutulabilen ama sistem sağlığı için hayati olan detayları da aktif hale getirdim.

Kullandığım komutların ve sistemin bana verdiği detaylı analiz raporunun tamamını aşağıda bulabilirsiniz. Belki sizin sisteminizde de gözden kaçan benzer detaylar vardır.


```bash
~ ❯ agy

      ▄▀▀▄        Antigravity CLI 1.1.22
     ▀▀▀▀▀▀        ozicoke@gmail.com (Google AI Pro)
    ▀▀▀▀▀▀▀▀      Gemini 3.7 Flash (High)
   ▄▀▀    ▀▀▄      ~
  ▄▀▀      ▀▀▄

> /model
  ⎿  Model set to Gemini 3.7 Flash (High)

────────────────────────────────────────────────────────────
> sistemi tara. omarchy 4.0 ve üzeri kullanıyorum. sürücü eksiği ya da yanlış olan bi şey var mı bak. sistemimi optimize et

● Read(~/.agents/skills/omarchy/SKILL.md) (ctrl+o to expand)

▸ Thought for 2s, 378 tokens
  Exploring Available Commands

● Bash(omarchy version; omarchy debug --no-sudo --print)
● Bash(omarchy commands)
● Bash(fastfetch --pipe || uname -a) (ctrl+o to expand)

▸ Thought for 3s, 625 tokens
  Analyzing System Specs

● Bash(bash -c ') (ctrl+o to expand)

▸ Thought for 3s, 908 tokens
  Analyzing System Services

● Bash(bash -c ') (ctrl+o to expand)

▸ Thought for 4s, 864 tokens
  Investigating VA-API Installation

● Bash(bash -c ')
● Bash(journalctl -k -b --no-pager | grep -iE "(i915|xe |gsc|nvme|firmware)" | head -n 40) (ctrl+o to expand)

▸ Thought for 3s, 518 tokens
  Observing the Binding

● Bash(bash -c ') (ctrl+o to expand)

▸ Thought for 2s, 212 tokens
  Investigating Graphics Modeset

● Bash(bash -c ') (ctrl+o to expand)
▸ Thought for 2s, 295 tokens
  Investigating Hyprland's Variables

● Bash(bash -c ')
● Bash(cat /etc/environment) (ctrl+o to expand)

▸ Thought for 2s, 511 tokens
  Investigating System Variables

● Bash(cat /usr/share/omarchy/default/hypr/nvidia.lua)
● Bash(supergfxctl -g 2>&1 || true; systemctl status supergfxd 2>&1 || true)
● Bash(journalctl -u supergfxd -b --no-pager | tail -n 25)
● Bash(cat /sys/module/nvidia_drm/parameters/modeset; cat /sys/module/nvidia_drm/parameters/fbdev)
● Bash(bash -c ')
● Bash(bash -c ')
● Bash(bash -c ')
● Read(~/.config/hypr/monitors.lua) (ctrl+o to expand)

▸ Thought for 2s, 420 tokens
  Analyzing Display Configurations
● Bash(ls -la ~/.config/hypr/)
● Bash(bash -c ') (ctrl+o to expand)

▸ Thought for 3s, 668 tokens
  Investigating System Configuration

● Bash(bash -c ')
● Bash(strings /usr/bin/supergfxd | grep -i modeset) (ctrl+o to expand)

▸ Thought for 5s, 244 tokens
  Analyzing Kernel Parameters

● Bash(supergfxctl -s) (ctrl+o to expand)

▸ Thought for 4s, 1.3k tokens
  Analyzing Supergfxctl Modes

● Bash(bash -c ') (ctrl+o to expand)

▸ Thought for 2s, 312 tokens
  Analyzing Dirty Memory Settings

● Bash(bash -c ')
● Bash(sudo -n id)
● Bash(omarchy pkg --help)
● Bash(cat $(which omarchy-pkg-add)) (ctrl+o to expand)

▸ Thought for 5s, 1.6k tokens
  Investigating Configuration Weaknesses

● Bash(bash -c ')
● Bash(bash -c ') (ctrl+o to expand)

▸ Thought for 2s, 409 tokens
  Checking Disk Space & Hyprland

● Bash(bash -c ') (ctrl+o to expand)
▸ Thought for 3s, 779 tokens
  Analyzing Display Settings
● Bash(systemctl status display-manager)
● Bash(wpctl status)
● Bash(modinfo xe | head -n 10; modinfo i915 | head -n 10) (ctrl+o to expand)

▸ Thought for 2s, 214 tokens
  Confirming Display Driver

● Bash(glxinfo -B)
● Bash(__NV_PRIME_RENDER_OFFLOAD=0 __GLX_VENDOR_LIBRARY_NAME=mesa glxinfo -B) (ctrl+o to expand)

▸ Thought for 6s, 2.0k tokens
  Analyzing Hardware and User Input
● Bash(hyprctl getoption render:explicit_sync)
● Bash(bash -c ')
● Bash(cat /usr/share/omarchy/default/hypr/omarchy.lua)
● Bash(cat /usr/share/omarchy/default/hypr/envs.lua) (ctrl+o to expand)
▸ Thought for 2s, 798 tokens
  Observing System Variables

● Bash(cp ~/.config/hypr/monitors.lua ~/.config/hypr/monitors.lua.bak.$(date +%s))
● Bash(cat /usr/share/omarchy/default/hypr/looknfeel.lua) (ctrl+o to expand)

▸ Thought for 2s, 94 tokens
  Testing VRR Options

● Edit(~/.config/hypr/monitors.lua)
● Bash(hyprctl reload && hyprctl configerrors)
● Bash(hyprctl monitors | grep -E "(Monitor|currentFormat|vrr)") (ctrl+o to expand)

▸ Thought for 2s, 243 tokens
  Observing Display Capabilities

● Bash(cp ~/.config/hypr/looknfeel.lua ~/.config/hypr/looknfeel.lua.bak.$(date +%s))
● Read(~/.config/hypr/looknfeel.lua)
● Edit(~/.config/hypr/looknfeel.lua)
● Bash(hyprctl reload && hyprctl configerrors && hyprctl getoption render:direct_scanout) (ctrl+o to expand)

▸ Thought for 2s, 401 tokens
  Confirming Direct Scanout
● Bash(systemctl enable --now fstrim.timer 2>&1)
● ManageTask(status c68eac01-a006-4787-a914-9b0a92a2b0c2/task-104)
● Bash(systemctl is-active fstrim.timer)
● Bash(systemctl enable nvidia-suspend nvidia-hibernate nvidia-resume 2>&1)
● Bash(systemctl is-enabled nvidia-suspend nvidia-hibernate nvidia-resume)
● Bash(which pkexec)
● Bash(sudo -l -U ozan 2>&1)
● Bash(pgrep -a -i polkit)
● Bash(ps aux | grep -iE "(polkit|agent)") (ctrl+o to expand)

▸ Thought for 2s, 352 tokens
  Detecting Authentication Agent Absence

● Bash(asdcontrol --help 2>&1 || true; file /usr/bin/asdcontrol 2>&1 || true)
● Bash(journalctl -p 4 -b --no-pager | tail -n 40) (ctrl+o to expand)

▸ Thought for 4s, 1.4k tokens
  Reviewing Firewall Status
  Sisteminiz kapsamlı bir şekilde tarandı. Cihazınız GameGaraj Slayer 4 Ultra (Intel Core Ultra 7 155H + RTX 4060 Mobile), Omarchy 4.0.1-1 ve Hyprland 0.56.2 üzerinde çalışıyor.

  Yapılan tarama sonucunda tespit edilen eksikler, yanlış yapılandırmalar ve uygulanan optimizasyonlar aşağıda özetlenmiştir.
```


---

## 1. Doğrudan Uygulanan Optimizasyonlar

### A. Harici ASUS OLED Ekran İçin 10-bit Renk ve VRR (G-Sync)

- **Dosya:** `monitors.lua:16-23`

- **Yapılan Değişiklik:** 27 inç ASUS ROG Strix OLED (XG27AQDMGR) monitörünüz için `bitdepth = 10` ve `vrr = 2` (tam ekran oyunlarda değişken tazeleme) aktif edildi.

- **Sonuç:** Monitörünüz 8-bit (16.7 milyon renk, XRGB8888) modundan 10-bit True Color (1.07 milyar renk, XBGR2101010) moduna geçti. Koyu tonlardaki ve gradyanlardaki renk bantlaşması engellendi. 240Hz OLED panelinizde oyunlarda FPS dalgalanmalarında yırtılma ve takılmalar önlendi.

### B. Düşük Girdi Gecikmesi (Direct Scanout)

- **Dosya:** `looknfeel.lua:50-58`

- **Yapılan Değişiklik:** Hyprland yapılandırmasına `render = { direct_scanout = 2 }` eklendi.

- **Sonuç:** Tam ekran çalışan oyunlar ve uygulamalar Wayland compositor ara belleğini doğrudan atlayarak ekrana iletilir; bu sayede girdi gecikmesi (input lag) sıfıra yaklaşır.

### C. SSD TRIM Zamanlayıcısı Aktif Edildi

- **Durum:** 4 TB NVMe SSD kullanmanıza rağmen `fstrim.timer` kapalıydı (inactive).

- **Yapılan İşlem:** `systemctl enable --now fstrim.timer` ile haftalık otomatik TRIM aktif edildi. SSD sürücüsünün yazma hızı ve hücre ömrü korunur hale getirildi.

### D. NVIDIA Uykudan Uyanma (Sleep/Resume) Servisleri Açıldı

- **Durum:** `nvidia-suspend`, `nvidia-hibernate`, `nvidia-resume` servisleri kapalıydı.

- **Yapılan İşlem:** Servisler `systemctl enable` ile aktif hale getirildi. Laptop kapağı kapatıldığında veya uyku moduna girdiğinde VRAM içeriğinin korunması ve uyanınca siyah ekran veya donma yaşanması engellendi.

---

## 2. Düzeltilmesi Gereken Yanlışlar ve Önerilen Adımlar

Aşağıdaki işlemler yetki gerektirdiği için terminalinizde çalıştırmanız önerilir:

### 1. `environment` İçindeki Çakışan Değişkenleri Temizleme (Önemli)

Dosyanızda şu değişkenler yer alıyor:


```text
GBM_BACKEND=nvidia-drm
__GLX_VENDOR_LIBRARY_NAME=nvidia
LIBVA_DRIVER_NAME=nvidia
WLR_NO_HARDWARE_CURSORS=1
```


**Neden Yanlış?:**

- `GBM_BACKEND=nvidia-drm`: Hyprland resmi dokümantasyonunda kesinlikle global tanımlanmaması uyarısı yapılır; Firefox, Chrome ve Electron (Discord, VSCode, Spotify) uygulamalarında donanım hızlandırma çökmelerine yol açar.

- `WLR_NO_HARDWARE_CURSORS=1`: Hyprland 0.41 sürümü ve sonrası ile kullanımdan kaldırılmıştır (deprecated).

- `LIBVA_DRIVER_NAME=nvidia`: Global tanımlandığında pil modunda Intel Arc GPU biriminin QuickSync hızlandırmasını ezer. Omarchy zaten NVIDIA değişkenlerini Hyprland içinde dinamik olarak yönetmektedir.

Bu satırları güvenle devre dışı bırakmak için terminalinizde şu komutu çalıştırabilirsiniz:


```bash
sudo sed -i 's/^\(GBM_BACKEND\|__GLX_VENDOR_LIBRARY_NAME\|LIBVA_DRIVER_NAME\|WLR_NO_HARDWARE_CURSORS\)/# \1/' /etc/environment
```


### 2. NVIDIA VRAM Koruma Modül Parametresi

NVIDIA suspend servislerinin tam verimle çalışması için modül parametresini tanımlayın:


```bash
echo "options nvidia NVreg_PreserveVideoMemoryAllocations=1" | sudo tee /etc/modprobe.d/nvidia-power-management.conf
```


### 3. Eksik Donanım Test/Teşhis Araçları

VA-API video hızlandırma (`vainfo`) ve Vulkan sürücü katmanlarını (`vulkaninfo`) test etmek için eksik olan paketler:


```text
omarchy pkg add libva-utils vulkan-tools
```


---

## 3. Sağlıklı / İyi Durumda Olan Bileşenler

- **Çift GPU (Hibrit):** Intel Arc (Meteor Lake iGPU) ve NVIDIA RTX 4060 Mobile sürücüleri (nvidia-open-dkms 610.57.04, vulkan-intel, mesa 26.2.1) sorunsuz yüklü. supergfxctl Hybrid modda ve nvidia-powerd (Dynamic Boost) aktif çalışıyor.

- **Bellek & ZRAM:** 32 GB RAM + 31.1 GB ZRAM (zstd, prio 100) + 31.1 GB Swapfile (prio 0). Çekirdek yazma sınırları (vm.dirty_bytes = 256MB, vm.swappiness = 150) hızlı NVMe SSD için ideal ayarlanmış.

- **Ses & Mikrofon:** PipeWire 1.6.8 + WirePlumber, Intel SOF ses yongası ve NVIDIA HDMI ses çıkışları sorunsuz.

- **Sistem Güncelliği:** Paketleriniz güncel durumda.

*Umarım bu rehber, kendi sistemini optimize etmek isteyenlere faydalı olur. Görüntü bağdaştırıcıları, monitör profilleri ve güç yönetimi konularında eklemek istedikleriniz varsa yorumlarda buluşalım.*

---

## Omarchy 4.0 ve LLM Çıkarım Altyapısı: Yerel Edge AI Mimarisi ve Kurumsal Ölçeklenebilirlik

- **URL:** https://ozanozdil.com/blog/omarchy-lm-studio-intel-arc-b580-ve
- **Tarih:** 2026-08-25
- **Etiketler:** teknoloji, sistem, guvenlik
- **Özet:** Yapay zeka ekosistemi, son birkaç yılda devasa bir ivme kazanarak teknoloji dünyasının merkezine yerleşti. Ancak bu gelişimin ilk evresi, milyarlarca paramet...

Yapay zeka ekosistemi, son birkaç yılda devasa bir ivme kazanarak teknoloji dünyasının merkezine yerleşti. Ancak bu gelişimin ilk evresi, milyarlarca parametreye sahip Büyük Dil Modellerinin (Large Language Models - LLM) devasa veri merkezlerinde, bulut tabanlı API'ler aracılığıyla sunulmasıyla karakterize edildi. Günümüzde ise veri egemenliği (data sovereignty), gizlilik, güvenlik ve düşük gecikme (latency) talepleri, yepyeni bir paradigma değişimini zorunlu kılıyor: Yapay zekanın buluttan uca (Edge AI), yani yerel donanımlara taşınması.

Kurumsal sırların, tescilli kaynak kodların ve kişisel verilerin işlenmesi söz konusu olduğunda, verilerin üçüncü taraf sunuculara (OpenAI, Anthropic, Google Cloud vb.) gönderilmesi ciddi güvenlik riskleri barındırır. Bu bağlamda, tamamen kapalı devre (air-gapped) veya yerel ağ (LAN) üzerinden hizmet veren yapay zeka altyapıları bir lüks değil, siber güvenlik standartları açısından bir zorunluluktur. Bu makalede, tam da bu ihtiyaca yanıt vermek üzere tasarlanan **Omarchy 4.0** Linux tabanlı işletim sistemini, bu mimarinin üzerinde koşan Intel Arc B580 donanım substratını, geleceğe dönük ARC Pro B70 ölçeklenebilirliğini ve LM Studio yazılımının orkestrasyon yeteneklerini mühendislik perspektifinden derinlemesine inceleyeceğiz.

## 1. Bulut AI'dan Yerel Edge AI'a Geçişin Anatomisi

Bulut tabanlı LLM'lerin en büyük dezavantajı deterministik olmayan gecikme süreleri ve sürekli artan işletme maliyetleridir. Bir kullanıcı veya uygulama bir API isteği gönderdiğinde, ağdaki yönlendirme (routing), sunucu tarafındaki kuyruğa alınma (queueing) ve modelin o anki yük durumuna bağlı olarak yanıt süresinde ciddi dalgalanmalar (jitter) yaşanır. Gerçek zamanlı sistemlerde, otonom karar alma mekanizmalarında veya akıllı ev otomasyonlarında bu gecikmeler kabul edilemez.

Edge AI mimarisi, çıkarım (inference) işlemini doğrudan verinin üretildiği yerde veya kullanıcıya en yakın yerel sunucuda gerçekleştirir. Bu geçişin temel motivasyonları şunlardır:

- **Sıfır Veri Sızıntısı (Zero Data Exfiltration):** Veri, fiziksel donanımı asla terk etmez. Bu durum GDPR, KVKK ve HIPAA gibi sıkı veri koruma regülasyonlarına tam uyum sağlar.

- **Düşük ve Sabit Gecikme (Low and Deterministic Latency):** İnternet bağlantısından bağımsız çalışabilme yeteneği, milisaniyeler seviyesinde (Time to First Token - TTFT) yanıt süreleri elde edilmesini sağlar.

- **Maliyet Optimizasyonu (CapEx vs. OpEx):** Bulut API'lerinde her token üretimi operasyonel bir giderdir (OpEx). Yerel mimaride ise donanım bir kez satın alınır (CapEx) ve sonrasında sadece elektrik ve soğutma maliyetiyle sınırsız çıkarım yapılabilir.

## 2. İşletim Sistemi Çekirdeği: Omarchy 4.0 ve Derin Kernel Optimizasyonları

Yapay zeka iş yükleri için sıradan bir masaüstü işletim sistemi kullanmak, yüksek performanslı bir spor arabayı toprak yolda kullanmaya benzer. **Omarchy 4.0**, özellikle Arch ve Fedora tabanlı Linux sistemlerinin esnekliğini ve modülerliğini temel alarak, yapay zeka geliştiricileri için sıfırdan derlenmiş (custom-compiled) deterministik bir işletim sistemi vizyonudur. LLM çıkarım süreçlerinde işlemcinin (CPU), sistem belleğinin (RAM) ve grafik belleğinin (VRAM) birbiriyle mikrosaniyeler seviyesinde kesintisiz haberleşmesi hayati önem taşır.

### Low-Latency Kernel ve Zamanlayıcı (Scheduler) Mimarisi

Omarchy 4.0, standart Linux CFS (Completely Fair Scheduler) yerine yapay zeka iş yüklerine özel yapılandırılmış düşük gecikmeli (low-latency/PREEMPT_RT) bir kernel kullanır. Bu kernel konfigürasyonu, CPU üzerinde çalışan çıkarım motorunun arka plan görevleri tarafından kesintiye uğramasını (context switching overhead) engeller. Model ağırlıklarının diskten belleğe, bellekten VRAM'e aktarılması sırasında oluşan I/O darboğazları, optimize edilmiş kernel parametreleriyle minimuma indirilir.

### PCIe Bus Yönetimi ve Resizable BAR (ReBAR)

LLM'lerin en büyük düşmanı VRAM darboğazıdır. Sistem belleğinden ekran kartına veri aktarılırken, geleneksel sistemlerde CPU, VRAM'e sadece 256MB'lık küçük bloklar halinde erişebilir. Omarchy 4.0, çekirdek seviyesinde **Resizable BAR (Base Address Register)** teknolojisini agresif bir şekilde yöneterek, işlemcinin GPU'nun tüm bellek havuzuna tek seferde erişmesine olanak tanır. Bu sayede model yükleme süreleri saniyelere düşer ve "offloading" (VRAM yetmediğinde modelin bir kısmının sistem RAM'inde çalıştırılması) durumlarında PCIe veri yolunun (bus) tam bant genişliği (PCIe 4.0 x16 için ~31.5 GB/s) verimli bir şekilde kullanılır.

### Çatışmasız Bağımlılık Yönetimi

Yapay zeka ekosistemi kütüphane cehennemi (dependency hell) olarak bilinir. NVIDIA CUDA, AMD ROCm, Intel oneAPI/SYCL, PyTorch ve TensorFlow versiyonları sürekli birbirleriyle çakışır. Omarchy 4.0'ın yalıtılmış paket yönetimi, bu kütüphanelerin container veya izole sanal ortamlar (venv/conda) kullanmadan, doğrudan donanıma (bare-metal) en yakın seviyede, birbirlerini bozmadan yerel olarak derlenmesini sağlar.

## 3. Donanım Substratı: Intel B580 Seçiminin Mühendislik Gerekçesi

LLM çıkarım işlemi sanılanın aksine doğrudan hesaplama gücüne (TFLOPS) aç bir işlem değildir; çıkarım işlemi **Bellek Bant Genişliği (Memory Bandwidth)**ile sınırlanan (Memory-bound) bir süreçtir. "Text generation" aşamasında üretilen her bir token için, modelin tüm ağırlıklarının bellekten okunup işlem birimlerine iletilmesi gerekir. Bu mühendislik gerçeği ışığında, Intel'in Xe-HPG (High Performance Graphics) mimarisine dayanan**B580** kartının seçilmesi tesadüf değildir.

### Xe Matrix Extensions (XMX) Motorları

Yapay zeka modellerinin temeli devasa matris çarpım işlemlerine (GEMM - General Matrix Multiply) dayanır. Intel B580 mimarisinde bulunan *XMX (Xe Matrix Extensions)* donanım birimleri, standart ALU'lara kıyasla matris operasyonlarını tek bir saat döngüsünde (clock cycle) çoklu veri işleyerek (Systolic Array benzeri bir yaklaşımla) donanımsal olarak ivmelendirir. XMX, özellikle düşük hassasiyetli veri tiplerinde (FP16, bfloat16, INT8) muazzam bir verimlilik sunar.

### VRAM Bant Genişliği ve Kuantizasyon Verimliliği

B580'in optimize edilmiş bellek kontrolcüsü, hızlı GDDR bellek modülleriyle birleştiğinde yüksek bir bellek bant genişliği sunar. Kuantizasyon teknikleri (modeli 16-bit'ten 4-bit'e sıkıştırma) uygulandığında, bellekten okunması gereken veri miktarı dörtte birine düşer. B580'in bellek veri yolu, bu sıkıştırılmış ağırlıkları XMX motorlarına beslerken kesintiye uğramaz, bu da saniyede üretilen token (Tokens per Second - t/s) oranını doğrudan maksimize eder.

### NVIDIA Tekelini Kırmak: oneAPI ve SYCL Standartları

Sektörde NVIDIA ve CUDA ekosisteminin kurduğu tekel, donanım maliyetlerini suni olarak yükseltmektedir. Intel'in açık standartlara dayalı donanım bağımsız programlama modeli olan **SYCL**ve**oneAPI** araç setleri, açık kaynaklı LLM motorlarıyla (llama.cpp gibi) kusursuz entegre çalışır. Bu uyum, geliştiricilerin kodlarını bir kez yazıp hem Intel CPU'larda, hem entegre GPU'larda, hem de B580 gibi ayrık (discrete) hızlandırıcılarda performans kaybı yaşamadan çalıştırmasına olanak tanır.

## 4. Ölçeklenebilirlik Vizyonu: Çoklu ARC Pro B70 Kümeleri ve Kurumsal AI

Günümüzde açık kaynaklı ve performansı kapalı modellere (GPT-4) denk olan Llama 3 70B, Qwen 72B veya Mixtral 8x22B gibi modeller mevcuttur. Ancak bu devasa modellerin en büyük handikabı "VRAM Duvarı"dır (VRAM Wall). Tek bir GPU'nun belleği bu modelleri yüklemeye yetmez. Kurumsal çapta bir yapay zeka altyapısı kurmak için sistemin yatayda ve dikeyde ölçeklenebilir (scalable) olması şarttır.

Omarchy 4.0 mimarisinin bir sonraki vizyonu, yüksek performanslı ve iş istasyonu (workstation) sınıfı olan **ARC Pro B70** hızlandırıcı kartlarının çoklu (Multi-GPU) topolojilerle sisteme entegre edilmesidir. Bu geçişin temel hedefleri şunlardır:

- **Tensör Paralelliği (Tensor Parallelism):** Çoklu B70 kurulumlarında, devasa bir LLM'in ağırlıkları (weights) tek bir karta yüklenmek yerine matematiksel olarak parçalanır ve birden fazla GPU'ya dağıtılır. Çıkarım sırasında bu kartlar PCIe 4.0/5.0 hatları üzerinden birbirleriyle yüksek hızda (P2P - Peer to Peer) iletişim kurarak sonucu ortaklaşa üretirler.

- **Devasa Bağlam Pencereleri (Massive Context Windows):** Kurumsal kullanımda yüzlerce sayfalık PDF dosyalarının, veritabanı şemalarının veya binlerce satırlık log kayıtlarının modele analiz ettirilmesi gerekir. 128K veya 256K token büyüklüğündeki bu bağlam pencereleri (Context/KV Cache) devasa VRAM tüketir. B70 dizisinin birleştirilmiş VRAM havuzu, bu cache belleğin sisteme (RAM'e) taşmasına gerek kalmadan doğrudan GPU üzerinde işlenmesini sağlar.

- **Eşzamanlı Çıkarım (High-Throughput Batching):** Bir kurum ağında, aynı anda onlarca personel veya servis yerel LLM'e istek gönderebilir. Çoklu GPU altyapısı, Continuous Batching algoritmalarıyla farklı istekleri aynı anda (paralel olarak) işleyerek, sistemin saniyedeki toplam çıktı hacmini (Throughput) kurumsal API hizmetleri seviyesine çıkarır.

## 5. Çıkarım Motoru ve Yazılım Katmanı: LM Studio ve llama.cpp

Mükemmel bir donanım ve işletim sistemi, ancak üzerinde koşan yazılım kadar yeteneklidir. Sistemin kullanıcı arayüzü, model orkestrasyonu ve API sunum katmanı olarak **LM Studio** konumlandırılmıştır.

### Sadece Bir Arayüz Değil, Tam Teşekküllü Bir REST API Sunucusu

LM Studio'yu sıradan sohbet uygulamalarından ayıran en temel özellik, arka planda yerel bir `REST API` sunucusu (OpenAI API spesifikasyonlarıyla %100 uyumlu) olarak çalışabilmesidir. Bu sayede bir yazılım geliştirici, mevcut kodundaki (örneğin LangChain veya AutoGen ile yazılmış bir projedeki) OpenAI API adresini (base_url) `http://localhost:1234/v1` olarak değiştirdiği anda, tüm sistem hiçbir kod değişikliğine gerek kalmadan buluttan yerel donanıma taşınmış olur.

### Motor Dairesi: llama.cpp ve GGUF Formatı

LM Studio, kaputun altında sektör standardı haline gelen **llama.cpp** motorunu kullanır. Georgi Gerganov tarafından C/C++ ile geliştirilen bu motor, minimum bellek ayak izi ve maksimum performans prensibiyle çalışır. Intel'in SYCL backend'i llama.cpp'ye resmi olarak entegre edilmiştir.

llama.cpp'nin en büyük devrimi **GGUF (GPT-Generated Unified Format)** adlı model dosya formatıdır. Geleneksel PyTorch modelleri (saf FP16 tensörler) onlarca gigabayt yer kaplar. GGUF formatı ve beraberinde getirdiği kuantizasyon algoritmaları (Q4_K_M, Q5_K_M, AWQ, GPTQ) sayesinde modelin ağırlıkları 4-bit veya 8-bit tam sayılara (integer) dönüştürülür.

GGUF kuantizasyonu basit bir dosya sıkıştırması (zip) değildir. Bu, yapay sinir ağının bağlantı ağırlıklarının matematiksel hassasiyetinin, modelin analitik zekasını (perplexity) neredeyse hiç bozmadan düşürüldüğü kayıplı ama zeki bir optimizasyon sürecidir. Bu sayede 70 Milyar parametreli bir model, yüzlerce gigabayt VRAM yerine 40-45 GB VRAM havuzuna sığdırılabilir.

## 6. Yerel Edge AI Mimarisi İçin Gerçek Dünya Kullanım Senaryoları

Omarchy 4.0 tabanlı bu tam donanımlı yapı, pratikte birçok devrimsel kullanım senaryosunun kapısını aralar:

- **Yerel Kod Asistanları:** Yazılım mühendisleri, VS Code veya Neovim gibi editörlerine Continue.dev gibi eklentiler kurarak, LM Studio'nun sunduğu yerel API üzerinden kod tamamlama ve refactoring işlemlerini gerçekleştirebilirler. Özel kurumsal projelerin kodları internete sızmamış olur.

- **RAG (Retrieval-Augmented Generation) Sistemleri:** Kurumun kendi iç dokümanları (PDF'ler, sözleşmeler, yönetmelikler) vektör veritabanlarına (ChromaDB, Milvus) dönüştürülerek, tamamen yerel ağda çalışan ve dışarıya kapalı bilgi sorgulama botları (Enterprise Search) oluşturulabilir.

- **Akıllı Ağ ve Güvenlik Analizi:** Yerel router logları, OPNsense/pfSense güvenlik duvarı kayıtları ve IDS/IPS sistemlerinden gelen veriler yerel LLM'e beslenerek, anormallik tespiti ve siber saldırı analizleri otomatikleştirilebilir.

## Sonuç

Bulut bilişim yapay zekayı demokratikleştirmiş olsa da, teknolojinin geleceği gizlilik, hız ve kontrolün merkeze alındığı Edge AI mimarisindedir. **Omarchy 4.0**Linux çekirdeğinin deterministik stabilitesi,**Intel Arc B580**'in (ve gelecekteki **B70**kümelerinin) XMX ve VRAM bant genişliği gücü,**LM Studio**ve**llama.cpp** ikilisinin yazılım optimizasyonlarıyla birleştiğinde ortaya çıkan ekosistem, bireysel hobi projelerinin çok ötesindedir.

Bu mimari; kurumların kendi yapay zeka kaderlerini tayin edebildikleri, verinin fiziksel sınırları terk etmediği, dışa bağımlılığın sıfırlandığı tam teşekküllü bir Yerel AI Kümesi (Local Edge AI Cluster) manifestosudur. Açık kaynak kodlu yazılımlar ve Intel'in donanım standartları (oneAPI/SYCL) geliştikçe, bu altyapının token üretim hızı ve çalıştırabileceği model parametre boyutu logaritmik olarak artmaya devam edecektir.

---

### Referanslar ve İleri Okuma

- **Gerganov, G. (2023).** *llama.cpp: Port of Facebook's LLaMA model in C/C++.* C/C++ tabanlı düşük seviyeli LLM çıkarım motoru bellek optimizasyonları ve GGUF format spesifikasyonları.

- **Intel Corporation. (2024).** *Intel® oneAPI Programming Guide & SYCL Standard.* Çapraz platform yapay zeka hızlandırma, Xe-HPG mimarisi ve XMX donanım matris çarpım birimleri dokümantasyonu.

- **Lin, J., et al. (2023).** *AWQ: Activation-aware Weight Quantization for LLM Compression and Acceleration.* (arXiv:2306.00978). Dil modellerinde donanım dostu kuantizasyon algoritmaları ve VRAM bant genişliği daralmasını önleme teknikleri.

- **Frantar, E., et al. (2022).** *GPTQ: Accurate Post-Training Quantization for Generative Pre-trained Transformers.* (arXiv:2210.17323). Milyar parametreli devasa modellerde bellek darboğazlarının aşılması.

- **Linux Kernel Organization.** *CFS Scheduler and PREEMPT_RT patchset documentation.* Düşük gecikmeli kernel yönetimi ve yapay zeka iş yükleri için işlemci zamanlaması yönergeleri.

---

## Ekran ve Optik Kalitesine Göre Üst Düzey Mobil Cihazlar

- **URL:** https://ozanozdil.com/blog/ekran-ve-optik-kalitesine-gore-ust
- **Tarih:** 2026-08-18
- **Etiketler:** teknoloji, sistem, guvenlik
- **Özet:** Xiaomi 17 Ultra: 2026’nın En İyi Kamera Telefonu Olabilir mi? Xiaomi 17 Ultra, 2026 amiral gemileri arasında özellikle fotoğrafçılık tarafında sıra dışı bir ...

## Xiaomi 17 Ultra: 2026’nın En İyi Kamera Telefonu Olabilir mi?

**Xiaomi 17 Ultra**, 2026 amiral gemileri arasında özellikle fotoğrafçılık tarafında sıra dışı bir konumda. Çünkü cihaz yalnızca yüksek megapiksel değerlerine yaslanmıyor; büyük sensör, gerçek mekanik optik zoom, Leica APO optik, RAW desteği ve güçlü video özellikleriyle daha çok küçük bir fotoğraf makinesi mantığına yaklaşıyor.

Bu yazıda Xiaomi 17 Ultra’yı **iPhone 17 Pro Max, Samsung Galaxy S26 Ultra ve Huawei Pura 90s Pro Max** ile karşılaştırıyor; Xiaomi’nin neden özellikle fotoğraf tarafında rakiplerinden daha güçlü göründüğünü teknik kanıtlarla inceliyoruz.

## Xiaomi 17 Ultra’yı farklı yapan ne?

Xiaomi 17 Ultra’nın kamera sistemi kağıt üzerinde bile oldukça güçlü:

- 50 MP ana kamera

- 1 inç tipi ana sensör

- 23 mm eşdeğer Leica Summilux lens

- f/1.67 diyafram

- OIS

- 200 MP telefoto kamera

- 1/1.4 inç telefoto sensörü

- 75–100 mm gerçek mekanik optik zoom

- Leica APO optik

- 50 MP ultra geniş kamera

- RAW, HEIF, 8K30, 4K120 Dolby Vision ve 4K120 Log kayıt desteği

Kaynak: [Xiaomi 17 Ultra resmi teknik özellikleri](https://www.mi.com/tr/product/xiaomi-17-ultra/specs/).

## 1 inç sensör neden önemli?

Xiaomi 17 Ultra’nın ana kamerasında **1 inç tipi görüntü sensörü** bulunuyor. Akıllı telefon dünyasında bu boyut hâlâ oldukça büyük kabul ediliyor.

Daha büyük sensör, benzer teknoloji koşullarında daha fazla ışık toplayabilir. Bunun pratikteki karşılığı daha yüksek sinyal/gürültü oranı, düşük ışıkta daha temiz görüntü, gölgelerde daha fazla detay ve daha az agresif noise reduction ihtiyacıdır.

Xiaomi’nin kullandığı Light Fusion 1050L sensör ayrıca **LOFIC** teknolojisine sahip. LOFIC, parlak bölgelerdeki aşırı yükü ek kapasitörlerde tutarak sensör seviyesinde daha geniş dinamik aralık sağlamayı amaçlıyor.

Bu, klasik telefon HDR yaklaşımından farklı. Çoğu telefonda HDR ağırlıklı olarak farklı pozlamalardaki karelerin yazılımla birleştirilmesine dayanırken, Xiaomi burada sensörün fiziksel kapasitesini de büyütüyor.

Teknik inceleme: [Notebookcheck – Xiaomi 17 Ultra Camera Review](https://www.notebookcheck.net/Xiaomi-17-Ultra-camera-review-LOFIC-sensor-and-mechanical-zoom-explained.1246157.0.html).

## Asıl fark: 75–100 mm gerçek mekanik zoom

Xiaomi 17 Ultra’nın en önemli kamera özelliği telefoto sistemidir.

Cihazda **200 MP Samsung HPE sensör, 1/1.4 inç sensör alanı ve 75–100 mm arasında fiziksel olarak hareket eden optik zoom mekanizması** bulunuyor.

Burada kritik nokta şu: Bu odak uzaklıkları yalnızca sensör crop ile üretilmiyor. Lens elemanları fiziksel olarak hareket ediyor.

Bu nedenle Xiaomi 17 Ultra’nın telefoto sistemi, klasik akıllı telefon mantığından daha fazla geleneksel bir zoom objektifin çalışma prensibine yaklaşıyor.

## 75–100 mm neden değerli?

75 mm, 85 mm, 90 mm ve 100 mm aralığı klasik fotoğrafçılıkta özellikle portre için çok kullanışlı odak uzaklıklarıdır.

Bu odak aralığı:

- Yüz perspektifini daha doğal gösterir

- Arka plan sıkışmasını artırır

- Geniş açı telefon portrelerindeki bozulmayı azaltır

- Daha klasik bir portre lensi görünümü verir

Xiaomi’nin avantajı, bu aralıkta yalnızca dijital crop yerine fiziksel zoom kullanabilmesidir.

## Leica APO optik neden önemli?

Xiaomi 17 Ultra’nın telefoto kamerasında **Leica APO** optik kullanılıyor.

APO, apokromatik optik tasarımı ifade eder. Amaç farklı dalga boylarındaki ışığı mümkün olduğunca aynı odak düzleminde toplamak ve özellikle yüksek kontrastlı bölgelerde oluşabilecek mor ve yeşil saçaklanmayı azaltmaktır.

Bu nedenle Xiaomi-Leica iş birliği yalnızca renk profili seviyesinde değil, doğrudan optik tasarıma kadar uzanıyor.

## Xiaomi 17 Ultra vs iPhone 17 Pro Max

Bu iki telefonun yaklaşımı belirgin biçimde farklı.

**iPhone 17 Pro Max**tarafında güç; computational photography, kamera geçişlerindeki tutarlılık, video ve profesyonel prodüksiyon özelliklerinde.**Xiaomi 17 Ultra** tarafında ise güç; daha büyük sensör, daha ileri optik tasarım, telefoto donanımı ve fotoğraf karakterinde.

Tek kare maksimum fotoğraf kalitesi açısından Xiaomi daha güçlü görünüyor. Özellikle düşük ışık, telefoto, portre ve RAW işleme tarafında donanım avantajı belirgin.

Ancak video tarafında iPhone 17 Pro Max hâlâ önde.

## Video konusunda iPhone hâlâ kral

iPhone 17 Pro Max şu özellikleri sunuyor:

- 4K120 Dolby Vision

- ProRes

- ProRes RAW

- Apple Log 2

- ACES

- Genlock

- Harici depolamaya kayıt

Bu özellikler iPhone’u ciddi video prodüksiyonlarında hâlâ özel bir konuma getiriyor.

Kaynak: [Apple – iPhone 17 Pro teknik özellikleri](https://www.apple.com/tr/iphone-17-pro/specs/).

Xiaomi 17 Ultra ise video tarafında şu yetenekleri sunuyor:

- 4K120 Dolby Vision

- 4K120 Log

- ACES

- 8K30

Dolayısıyla Android tarafında profesyonel video açısından oldukça güçlü, fakat iPhone’un ProRes RAW ve Genlock avantajına henüz ulaşamıyor.

## Xiaomi 17 Ultra vs Huawei Pura 90s Pro Max

Fotoğraf tarafında Xiaomi’nin en ciddi rakiplerinden biri Huawei Pura 90s Pro Max.

Huawei özellikle büyük telefoto sensörü ve fiziksel değişken diyaframıyla çok güçlü bir sistem sunuyor.

Ancak bağımsız incelemelerde Huawei’nin görüntü işleme algoritmalarının zaman zaman fazla HDR, fazla sharpening ve fazla agresif işlem uyguladığı belirtiliyor.

Kaynak: [Digital Camera World – Huawei Pura 90s Pro Max Review](https://www.digitalcameraworld.com/tech/android-phones/huawei-pura-90s-pro-max-review).

Xiaomi ise Leica Authentic profili sayesinde daha doğal, kontrastı daha kontrollü ve daha fotografik bir görüntü karakteri sunabiliyor.

## Leica Authentic neden önemli?

Modern telefon kameralarının en büyük sorunlarından biri artık kötü fotoğraf çekmeleri değil; görüntüyü gereğinden fazla işlemeleri.

Telefonlar çoğu zaman:

- Gölgeleri aşırı açıyor

- Gökyüzünü fazla HDR ile düzeltiyor

- Keskinliği fazla artırıyor

- Noise’u tamamen temizlemeye çalışıyor

Bu işlem sonucunda görüntü teknik olarak temiz görünse de doğal fotoğraf karakterinden uzaklaşabiliyor.

Xiaomi’nin **Leica Authentic** modu bu konuda daha kontrollü bir alternatif sunuyor. Amaç her sahneyi maksimum parlak ve maksimum HDR göstermek değil; daha doğal kontrast ve ton geçişlerini korumak.

## Galaxy S26 Ultra neden geride kalıyor?

Galaxy S26 Ultra son derece güçlü ve çok yönlü bir kamera telefonu. Özellikle farklı odak uzaklıklarına hızlı erişim ve computational photography tarafında çok başarılı.

Ancak Xiaomi’nin iki kritik donanım avantajına doğrudan karşılık veremiyor:

- 1 inç LOFIC ana sensör

- 75–100 mm fiziksel mekanik zoom

Samsung daha çok sabit lensler ve yazılımsal işleme üzerinden çok yönlülük sağlıyor.

Bu nedenle “her koşulda kolay ve kaliteli fotoğraf” dendiğinde Samsung çok güçlü; fakat “mümkün olan en fotografik görüntü ve en ileri kamera donanımı” dendiğinde Xiaomi öne çıkıyor.

## Xiaomi’nin zayıf noktası: ultra geniş kamera

Xiaomi 17 Ultra’yı överken zayıf tarafını da belirtmek gerekiyor.

Ultra geniş kamera sistemin en güçlü parçası değil.

50 MP çözünürlüğe rağmen kullanılan sensör ana ve telefoto kadar büyük değil. Bağımsız testlerde özellikle zor ışıkta ultra geniş kamerada highlight clipping, gölge kaybı ve detay düşüşü gözlemlenmiş.

Kaynak: [Notebookcheck – Xiaomi 17 Ultra Photo Tour](https://www.notebookcheck.net/Xiaomi-17-Ultra-Photo-tour-across-China.1292453.0.html).

## Gerçek kullanım testleri ne söylüyor?

Notebookcheck’in kapsamlı incelemesinde Xiaomi 17 Ultra, 2026’nın en güçlü kamera sistemlerinden biri olarak değerlendiriliyor.

Özellikle:

- 1 inç sensörün düşük ışık performansı

- yüksek dinamik aralık

- 200 MP telefoto

- mekanik zoom sistemi

- Leica optik karakteri

öne çıkarılıyor.

Kaynaklar:

- [Notebookcheck – Xiaomi 17 Ultra Review](https://www.notebookcheck.net/Xiaomi-17-Ultra-review-Best-overall-package-in-the-smartphone-sector-meets-Leica-APO-zoom.1211793.0.html)

- [Notebookcheck – Kamera Teknik İncelemesi](https://www.notebookcheck.net/Xiaomi-17-Ultra-camera-review-LOFIC-sensor-and-mechanical-zoom-explained.1246157.0.html)

- [Notebookcheck – Photo Tour](https://www.notebookcheck.net/Xiaomi-17-Ultra-Photo-tour-across-China.1292453.0.html)

## Dört amiral gemisinin kamera karakteri

Alan
Xiaomi 17 Ultra
iPhone 17 Pro Max
Huawei Pura 90s Pro Max
Galaxy S26 Ultra

Ana kamera
1.
3.
2.
4.

Telefoto
1.
4.
2.
3.

Gece
1.
3.
2.
4.

Portre
1.
3.
2.
4.

Ultra geniş
3.
1.
4.
2.

RAW / fotoğrafçı kontrolü
1.
2.
4.
3.

Video
2.
1.
4.
3.

Profesyonel video
2.
1.
4.
3.

## Sonuç: Xiaomi 17 Ultra neden üstün?

Xiaomi 17 Ultra’yı rakiplerinden üstün yapan şey yalnızca megapiksel sayısı değil.

Asıl fark şu kombinasyonda:

- **1 inç ana sensör**-**LOFIC sensör mimarisi**-**75–100 mm gerçek mekanik optik zoom**-**200 MP büyük telefoto sensörü**-**Leica APO optik**-**Leica Authentic görüntü karakteri**-**RAW, 4K120 Log, Dolby Vision ve ACES desteği**

iPhone 17 Pro Max daha güçlü bir profesyonel video aracı olabilir. Galaxy S26 Ultra daha pratik ve çok yönlü olabilir. Huawei Pura 90s Pro Max bazı zoom senaryolarında Xiaomi’yi zorlayabilir.

Ancak saf fotoğrafçılık perspektifinden bakıldığında Xiaomi 17 Ultra, bu dört cihaz arasında klasik bir fotoğraf makinesinin çalışma mantığına en fazla yaklaşan telefonlardan biri.

**Xiaomi 17 Ultra’nın üstünlüğünün temelinde yazılımdan çok fizik var: daha büyük sensör, gelişmiş sensör mimarisi, gerçek hareketli optik ve büyük telefoto sensörü.**Bu nedenle Xiaomi 17 Ultra’ya yalnızca “iyi bir kamera telefonu” demek eksik kalıyor.**2026 itibarıyla fotoğrafçı odaklı en iddialı akıllı telefonlardan biri.**

## Kaynaklar

- [Xiaomi 17 Ultra – Resmi teknik özellikler](https://www.mi.com/tr/product/xiaomi-17-ultra/specs/)

- [Notebookcheck – Kamera teknik incelemesi](https://www.notebookcheck.net/Xiaomi-17-Ultra-camera-review-LOFIC-sensor-and-mechanical-zoom-explained.1246157.0.html)

- [Notebookcheck – Xiaomi 17 Ultra Photo Tour](https://www.notebookcheck.net/Xiaomi-17-Ultra-Photo-tour-across-China.1292453.0.html)

- [Notebookcheck – Xiaomi 17 Ultra Review](https://www.notebookcheck.net/Xiaomi-17-Ultra-review-Best-overall-package-in-the-smartphone-sector-meets-Leica-APO-zoom.1211793.0.html)

- [Apple – iPhone 17 Pro teknik özellikleri](https://www.apple.com/tr/iphone-17-pro/specs/)

- [Digital Camera World – Huawei Pura 90s Pro Max Review](https://www.digitalcameraworld.com/tech/android-phones/huawei-pura-90s-pro-max-review)

---

## microsoft'u neden terk etmelisin? (GDID sadece bu nedenlerden biri)

- **URL:** https://ozanozdil.com/blog/microsoftu-neden-terk-etmelisin-gdid
- **Tarih:** 2026-07-21
- **Etiketler:** teknoloji, sistem, guvenlik
- **Özet:** Dijital gizlilik, veri güvenliği ve siber egemenlik arayışının her geçen gün daha kritik bir hal aldığı modern teknoloji dünyasında, çoğumuz IP adresimizi gi...

Dijital gizlilik, veri güvenliği ve siber egemenlik arayışının her geçen gün daha kritik bir hal aldığı modern teknoloji dünyasında, çoğumuz IP adresimizi gizlemeye, tarayıcı çerezlerini temizlemeye veya güvenilir bir VPN servisi kullanarak internetteki izimizi kaybettirmeye çalışıyoruz. Ancak modern işletim sistemleri, internette anonim kalmayı neredeyse imkansız hale getiren ve kullanıcı iradesini tamamen devre dışı bırakan çok daha derin, sistemsel takip mekanizmaları barındırıyor. İşte bu mekanizmaların en başında, Windows işletim sistemlerinde arka planda sessiz sedasız çalışan ve Global Device Identifier yani Küresel Cihaz Kimliği olarak bilinen GDID geliyor. Eğer Windows on veya Windows on bir kullanıyorsanız, Microsoft sunucuları tarafından cihazınıza atanmış ve hiçbir şekilde silemeyeceğiniz benzersiz bir dijital parmak izine sahipsiniz demektir. Peki hiçbir şekilde sistemden sökülemeyen bu gizli kimlik tam olarak nedir ve bilgilerimizi nasıl topluyor sorusunun cevabı, dijital dünyadaki varlığımızı, veri egemenliğimizi ve en nihayetinde "Dijital Vatan" savunmamızı doğrudan etkileyen bir sınır güvenliği meselesine dönüşüyor.Global Device Identifier, Microsoft Windows işletim sistemi yüklü olan her bilgisayara, daha ilk kurulum aşamasında otomatik olarak atanan ve doğrudan donanım bileşenlerinizle eşleştirilen benzersiz bir cihaz kimlik numarasıdır. GDID, sıradan bir yazılım lisans anahtarı veya geçici bir tarayıcı çerezi değildir. Doğrudan bilgisayarınızın anakartı, işlemci modeli, ağ kartı adresi ve diğer kalıcı donanım ögelerinden türetilen özel bir algoritmayla oluşturulur. Bu yönüyle GDID, bilgisayarınızın dijital dünyadaki resmi kimlik numarası veya değiştirilemez pasaportu gibi işlev görür. Siz internete her bağlandığınızda, Windows'un arka plan hizmetleri bu kimliği Microsoft sunucularına iletir ve o an kullandığınız IP adresiyle kalıcı olarak eşleştirerek adeta bir konum ve erişim haritası çıkarır.Windows, kullanıcı deneyimini iyileştirmek, güncellemeleri optimize etmek ve bulut servisleri arasında senkronizasyon sağlamak amacıyla arka planda sürekli olarak Microsoft sunucularıyla iletişim halindedir. Bu iletişim esnasında GDID, sarsılmaz bir dijital imza olarak kullanılır. Bilgisayarınızı ilk kez açıp internete bağladığınızda, Microsoft’un veri tabanında cihazınıza özel bir profil açılır. VPN kullansanız dahi, Windows arka planda gerçek ağ geçitlerinizi ve konum tabanlı telemetri verilerinizi toplamaya devam eder. GDID sabit olduğu için, VPN ile IP değiştirmeniz Microsoft’un sizi tanımasını engellemez, sadece o an hangi yabancı IP adresinden bağlandığınızı GDID profilinize yeni bir satır veri olarak ekler. Microsoft hesabınızla yani Outlook, Hotmail veya Xbox gibi servislerle Windows'a giriş yaptığınız an, bu benzersiz donanım kimliğiniz doğrudan kişisel hesabınızla ve dolayısıyla gerçek kimliğinizle köprülenmiş olur. Cihazınızda kullandığınız OneDrive, bulut pano geçmişi ve Windows güncelleme dağıtım optimizasyonu gibi tüm yerleşik servisler, işlemlerin doğruluğunu kontrol etmek için bu benzersiz kimliği referans alır.Birçok kullanıcı Microsoft'un hangi bilgisayarı kullandığını bilmesini zararsız görse de, madalyonun arkası dijital gizlilik ve temel haklar açısından oldukça risklidir. GDID sistemini geleneksel takip yöntemlerinden daha tehlikeli kılan en büyük faktörlerden biri VPN ve proxy sistemlerine karşı tamamen geçirmez olmasıdır. Geleneksel web siteleri sizi sadece IP adresinizden veya tarayıcı çerezlerinizden tanır. VPN açtığınızda veya gizli sekmeye geçtiğinizde bu takip mekanizması kırılırken, GDID tarayıcının değil bizzat işletim sisteminin çekirdeğinde çalışır. VPN tüneli üzerinden Microsoft’a veri gitmeye devam ettiği için şirket, ilgili kimliğe sahip cihazın az önce hangi ülkede olduğunu ve şimdi nereye bağlandığını kolayca analiz edebilir. Üstelik web sitelerindeki çerezleri tek bir tıkla silebilirken, GDID bilgisayarınızın donanım kimliğine bağlı olduğu için işletim sistemini yeniden başlatsanız da, hatta bilgisayara temiz bir format atsanız da asla değişmez. Yeni kurulan Windows, donanımı yeniden tarayıp aynı algoritmayla yine aynı GDID numarasını üretecek ve Microsoft sunucularına bildirecektir. Bu durum Microsoft'un hangi uygulamaları ne sıklıkla açtığınızı, bilgisayarınızın donanım özelliklerini ve sistem çökme raporlarını tek bir havuzda toplayarak sizin dijital bir davranış profilinizi oluşturmasına imkan tanır.Gelişmiş Windows kullanıcıları, Windows kayıt defteri içerisindeki telemetri yollarını kurcalayarak bu cihaz kimliklerini silmeyi denerler. Ancak kayıt defterindeki ilgili girdiyi sildiğinizde, kimliğin bilgisayarınızdaki yerel izini sadece geçici olarak kaldırmış olursunuz. Bilgisayarınızı yeniden başlattığınızda veya Windows arka planda bir güncelleme kontrolü yaptığında, sistem yerel kayıt defterinde GDID girdisinin eksik olduğunu fark eder ve hemen Microsoft sunucularına başvurarak sunucuda halihazırda kayıtlı olan orijinal GDID numarasını bilgisayarınıza otomatik olarak geri yükler. GDID sistemini bilgisayardan tamamen söküp atmak mümkün olmasa da, bilgisayarınızın bu kimliği kullanarak Microsoft sunucularıyla konuşmasını engellemek ve veri sızıntısını durdurmak mümkündür. Bunun için atılabilecek en etkili adımlardan ilki yerel hesap kullanımına geçmektir. Windows kurulumunda sizi ısrarla bir e-posta adresiyle giriş yapmaya zorlayan sistemi atlayıp yerel bir hesapla oturum açtığınızda, GDID'nin gerçek kimliğinizle olan doğrudan bağını koparmış olursunuz.Verilerin Microsoft sunucularına ulaşmasını engellemenin bir diğer kesin yolu ise bilgisayarınızın o sunucularla olan iletişim hattını ağ seviyesinde kesmektir. Bunun için Windows'taki hosts dosyasını yönetici olarak açıp en altına live.com veya microsoft.com gibi kritik telemetri adreslerini ekleyerek bu sunuculara giden trafiği kendi bilgisayarınıza yönlendirebilirsiniz. Her ne kadar bu işlem bazı Microsoft servislerini veya mağaza uygulamalarını bozabilse de gizlilik oranını ciddi şekilde artırır. Ayrıca işletim sisteminin yerleşik gizlilik ayarları menüsü telemetriyi tamamen kapatmanıza izin vermediği için, O ve O ShutUp gibi açık kaynak kodlu ve güvenilir üçüncü parti yazılımlar kullanarak cihaz kimliği paylaşımını ve kullanıcı deneyimi geliştirme programlarını tek bir tıkla tamamen kapatabilirsiniz. Son olarak Windows'un güncellemeleri indirirken diğer bilgisayarlarla veri alışverişi yapmak için cihaz kimliğinizi kullandığı teslimat optimizasyonu özelliğini de ayarlar menüsünden tamamen kapatmak veri sızıntısını minimuma indirecektir.Bu noktada, bireysel kullanıcılar ve kurumlar olarak kendimize sormamız gereken daha büyük bir soru ortaya çıkıyor: Microsoft'u neden tamamen terk etmeli ve neden açık kaynak kodlu yazılımlara geçmeliyiz? Bu sorunun cevabı doğrudan "Dijital Vatan" doktrini ile kesişmektedir. Coğrafi sınırlarımızı korumak nasıl bir egemenlik hakkıysa, ülkemizin ve vatandaşlarımızın dijital sınırlarını, verilerini ve siber altyapısını korumak da Dijital Vatanı korumaktır. Microsoft'u terk etmemiz için en haklı gerekçe, şirketin ticari çıkarları ve yabancı devletlerin stratejik veri havuzları doğrultusunda geliştirdiği agresif veri toplama politikalarıdır. Bilgisayarınızın ve kamu kurumlarının dijital altyapısının kontrolü tamamen sizin elinizde değildir; Microsoft, yayınladığı zorunlu güncellemelerle sistem ayarlarınızı değiştirebilir, rızanız olmadan arka planda telemetri servislerini yeniden aktif edebilir ve GDID gibi mekanizmalarla milli verilerimizi sınır dışına taşıyabilir. Kullanıcıyı bir müşteriden ziyade sürekli veri sağlayan bir kaynak olarak gören bu tekelci yaklaşım, siber bağımsızlığımızı tamamen yok ederek Dijital Vatan topraklarında yabancı bir gücün karakol kurmasına zemin hazırlamaktadır. Ayrıca kapalı kaynak kodlu yazılımlar, içinde hangi gizli arka kapıların veya istihbari güvenlik açıklarının barındığını bilmediğimiz, denetlenemez birer kara kutudur. Stratejik verilerimizi ve mahremiyetimizi, kar amacı güden ve başka bir ülkenin yasalarına bağlı olan küresel bir şirketin insafına bırakmak, modern dünyada Dijital Vatan sınırlarında gedik açmak demektir.Tam da bu yüzden, siber dünyada milli egemenliğimizi ilan etmek, özgürleşmek ve gerçek güvenliği sağlamak adına açık kaynak kodlu yazılımları kullanmamız gerekir. Açık kaynak dünyasında, bir yazılımın kaynak kodları herkese açıktır; bu da küresel toplulukların yanı sıra kendi yerli ve milli siber güvenlik uzmanlarımız tarafından kodların satır satır denetlenebildiği anlamına gelir. Pardus gibi yerli ya da bağımsız Linux dağıtımları başta olmak üzere açık kaynak kodlu bir işletim sisteminde, Windows'ta olduğu gibi gizli bir takip mekanizması veya GDID benzeri bir arka kapı yer alamaz, çünkü böyle bir girişim anında fark edilir ve sistemden temizlenir. Açık kaynak, şeffaflık demektir; bilgisayarınızın arka planda hangi sunucuyla ne amaçla konuştuğunu tam olarak görebilir, kontrol edebilir, verinin sınır dışına çıkmasını tamamen engelleyebilir ve siber sınırlarınızı kendi elinizle çizebilirsiniz. Sistem kaynaklarını tamamen sizin tercihinize bırakan, sizi belirli bir yabancı hesaba veya ekosisteme zorlamayan bu özgürlük felsefesi, verilerinizin üzerindeki egemenliği yeniden size ve Dijital Vatan savunmasına teslim eder.Sonuç olarak Global Device Identifier, modern işletim sistemlerinin kullanıcıları ne kadar derinlemesine takip edebileceğinin en somut kanıtlarından biridir. Microsoft bu kimliği sistem kararlılığı ve güvenlik gerekçeleriyle savunsa da kullanıcıya seçme şansı tanınmaması gizlilik savunucularının haklı tepkisini çekmektedir. Eğer Windows ekosisteminde kalmak zorundaysanız yerel hesap kullanmak ve telemetri sunucularını engellemek riskleri minimuma indirecektir. Ancak mutlak, şeffaf ve yüzde yüz oranında bir güvenlik, dijital bağımsızlık ve siber egemenlik istiyorsanız, donanım tabanlı kimlik takibini bu denli agresif yapmayan, gücünü şeffaflıktan alan Linux tabanlı açık kaynaklı işletim sistemlerine geçiş yapmayı ve Microsoft tekelini hayatınızdan tamamen çıkarmayı ciddi bir alternatif olarak değil, Dijital Vatanı savunma noktasında siber bir zorunluluk olarak değerlendirmelisiniz.

---

---

## MID 2657-T-425 -  Teğmen Robert Steed Dunn İstihbarat Raporu

- **URL:** https://ozanozdil.com/blog/mid-2657-t-425-tegmen-robert-steed-dunn
- **Tarih:** 2026-07-09
- **Etiketler:** teknoloji, sistem, guvenlik
- **Özet:** Bu rapor, Türk Kurtuluş Savaşı tarihinin en çarpıcı 'yabancı gözlemi' olarak kabul edilir. Amerikalı bir istihbarat subayının, dönemin önyargılarını yıkarak ...

Bu rapor, Türk Kurtuluş Savaşı tarihinin en çarpıcı "yabancı gözlemi" olarak kabul edilir. Amerikalı bir istihbarat subayının, dönemin önyargılarını yıkarak Mustafa Kemal Paşa'nın liderlik vasıflarını bizzat yerinde analiz ettiği bu belge, tarihsel bir vesika olmanın ötesinde bir **"imaj değişimi"** belgesidir.

### 1. Belgenin Kimliği ve Arşiv Bilgisi

Bu rapor, ABD Askeri İstihbarat Dairesi’ne (**Military Intelligence Division - MID**) sunulmuştur.

- **Belge Numarası/Kodu:**Amerikan Ulusal Arşivleri’ndeki (NARA)**MID 2657-T-425** dosya numarası altında kayıtlıdır.

- **Hazırlayan:** Teğmen Robert Steed Dunn.

- **Tarih:** 1 Temmuz 1921.

- **Görüşme Yeri:** Ankara Garı’ndaki (bugünkü İstasyon Binası) "Kışlık Saray" olarak adlandırılan çalışma ofisi.

- **Erişim:** Belgenin kopyaları, Prof. Dr. Esat Arslan’ın akademik çalışmaları (özellikle *Çağdaş Türkiye Tarihi Araştırmaları Dergisi*’nde yayınlanan makalesi) aracılığıyla Türk arşivciliğine kazandırılmıştır. NARA üzerinden "Military Intelligence Division 2657-T-425" kodu ile araştırma yapılabilir.

### 2. Teğmen Dunn’ın Kaleminden: Mustafa Kemal’in Betimlemesi

Dunn’ın raporu, Mustafa Kemal’i "barbar" klişelerinden uzak, son derece sofistike, modern ve zihinsel derinliği olan bir lider olarak betimler. Raporun o günün şartlarında yarattığı en büyük etki, Atatürk’ü "Batılı" bir devlet adamı olarak tasvir etmesidir.

**Raporun "Atatürk" tasviri şu detayları içerir:**-**Kılık Kıyafet:** "Üzerinde dik yakalı bir gömlek, yumuşak görünümlü bir yelek ve bunları tamamlayan kavisli küçük bir kravat vardı. Ne fesi ne de kalpağı vardı. Bir kolej öğrencisi gibi ince saçları geriye taranmıştı."

- **Yüz Hatları ve İfade:** "Çıkık elmacık kemikleri, hafif çukur yanaklar... Yüzü iyi eğitim almış, üst düzey biri gibi anlamlı, garip bir biçimde mimiksizdi. Keskin, anlamlı şakakları ve dışa eğimli kaşları en dikkat çekici özelliğiydi."

- **Entelektüel Duruş:** Dunn, onun için "Leb demeden leblebiyi anlayabilen canlı görüntüsü entelektüelliğinin önündeydi" ifadesini kullanır.

- **Zihinsel Yoğunluk:** "Onunla konuşurken beyninizde bir yoğunlaşma hissedersiniz. En karmaşık ve çetin sorulara dahi geniş çözümlü seçeneklerle cevap verir, sizi etkileyen bir dikkat derinliği vardır."

- **Mimikleri:** Burnunun üzerinde iki küçük ben olduğunu ve tartışılan konuları onaylayıp onaylamadığını kaşlarını aşağı yukarı hareket ettirerek belirttiğini not eder.

### 3. Akademik ve Stratejik Analiz

Bu rapor, **"psikolojik harekatın"**ve**"diplomatik meşruiyetin"** bir parçası olarak okunmalıdır.

#### I. Önyargıların İflası

1920'lerin başında ABD kamuoyu ve bürokrasisi, Ermeni ve Rum lobilerinin yoğun propagandası altındaydı. "Türklerin barbar olduğu" ve "uygarlaşamayacakları" tezi yaygındı. Dunn’ın raporu, Ankara’da bulduğu liderin bu klişelere tamamen zıt olduğunu Washington’a rapor ederek, Amerikan dış politikasında bir **"gerçeklik kontrolü"** yaratmıştır.

#### II. Diplomatik Bir "Oyun Kurucu" Olarak Atatürk

Raporun en dikkat çekici kısımlarından biri, Atatürk’ün heyete verdiği diplomatik yanıtları not etmesidir. Dunn, TBMM’deki siyasi hiziplerle ilgili sorusuna Atatürk’ün, *"TBMM’de siyasi hizip yoktur, Meclis'in tümü Ulusal Ant’ın (Misak-ı Milli) iç ve dış politikasına yoğunlaşmıştır"* cevabını verdiğini belirtir. Bu, o dönemin istihbarat dünyasında **"tek merkezli ve mutlak otorite"** vurgusudur.

#### III. "Güneş Balçıkla Sıvanamaz" Gerçeği

Rapor, Türk Kurtuluş Savaşı’nın sadece cephedeki zaferlerle değil, aynı zamanda kararlı bir diplomatik duruşla kazanılabileceğini gösterir. Dunn, Türk tarafının kendi içine kapanık, izole bir grup olmadığını; dünyaya entegre, modern ve analitik bir yönetim biçimini benimsemiş olduğunu not eder. Bu, Türkiye'nin bağımsızlık mücadelesinin uluslararası arenada **"meşruiyet tescilidir."**

### Blogger İçin Analiz Özeti

Bloggerlar için bu belgenin önemi, **bir liderin dış görünüşünün bile bir diplomasi aracı olarak nasıl kullanılabildiğidir.**Atatürk, Ankara Garı’ndaki küçük bir odada, sanki Washington’daki bir diplomatik resepsiyondaymışçasına giyiniyor, konuşuyor ve hareket ediyordu. Dunn’ın raporu, bu "modern devlet adamı" duruşunun düşman istihbaratı tarafından bile kabul edilmek zorunda kaldığının belgesidir.**Özetle:**Rapor, Mustafa Kemal'in**"zihin okuma"**yeteneğini,**"stratejik soğukkanlılığını"**ve**"kültürel modernitesini"**düşman subayların kaleminden tescil ederek, Türk tarihinde eşsiz bir**"akademik ve diplomatik kanıt"** oluşturmaktadır.

---

## Akustik Espiyonaj: Fiber Optik Dinleme

- **URL:** https://ozanozdil.com/blog/akustik-espiyonaj-fiber-optik-dinleme
- **Tarih:** 2026-06-01
- **Etiketler:** teknoloji, sistem, guvenlik
- **Özet:** Telekom Fiber Optik Kablolar ile Akustik Dinleme (COAES) Saldırısının Bilimsel AnaliziModern fiber optik iletişim ağlarının, veri iletimi için kullandığımız ...

**Telekom Fiber Optik Kablolar ile Akustik Dinleme (COAES) Saldırısının Bilimsel Analizi**Modern fiber optik iletişim ağlarının, veri iletimi için kullandığımız bu kabloların aynı zamanda istenmeyen birer "mikrofon dizisi" olarak işlev görebileceğini gösteren yeni bir siber güvenlik tehdidi ortaya çıktı. Bu tehdit, 2026 yılında düzenlenen**NDSS (Network and Distributed System Security) Sempozyumu'** nda kamuoyuna duyuruldu. İşte bu yeni ve gizli tehdidin bilimsel bir incelemesi:

## ⚙️ Çalışma Prensibi: Akustik-Yan Kanal

Saldırının temelinde, optik fiberlerin dış ortamdaki ses dalgalarına karşı olan doğal hassasiyeti yatar. Ses dalgaları, fiber optik kabloya çarptığında, oluşturdukları **mikroskobik basınç dalgalanmaları**, fiberin geometrisinde "**micro-bending**" adı verilen fiziksel deformasyonlara neden olur. Bu micro-bendingler, fiberin içinde yol alan ışığın **refraktif indeksini** (kırılma indisi) ve optik yol uzunluğunu anlık olarak değiştirir.

Saldırganlar, fiberin bir ucuna bağladıkları ticari bir **Distributed Acoustic Sensing (DAS)**sistemi ile lazer darbeleri göndererek geri yansıyan**Rayleigh saçılımı** sinyallerini analiz eder ve bu faz kaymalarından orijinal ses dalgasını yeniden oluşturur.

## 📈 Hassasiyeti Artırma Yöntemi: Bobinleme

Standart bir FTTH (Evlere Kadar Fiber) kablosu, havadaki sesi algılayacak kadar hassas değildir. Hassasiyeti artırmak için araştırmacılar, bir **"Duyusal Reseptör" (Sensory Receptor)** adı verilen bir düzenek geliştirmiştir.

Bu düzenek, kablonun fazla kısmının **65 mm çapında PET (polietilen tereftalat) bir silindir etrafına sıkıca sarılması**(bobin yapılması) prensibine dayanır. Bu sarım, gelen akustik basıncı fiber üzerinde yoğunlaştırarak**mekanik-optik dönüşüm verimliliğini** büyük ölçüde artırır.

## 🎯 Saldırının Performansı ve Sonuçları

Bu sistem, kontrollü laboratuvar ve gerçek ofis ortamlarında test edilmiş, şaşırtıcı sonuçlar elde edilmiştir:

- **Yüksek Başarı Oranı:**2 metre mesafeden yapılan testlerde,**Kelime Hata Oranı (Word Error Rate - WER)** %20'nin altında kalmıştır. Bu, yapay zeka konuşma tanıma modellerinin, konuşulan içeriğin %80'inden fazlasını başarıyla metne dökebildiği anlamına gelir.

- **Hassas Konum Belirleme:**Sistem, bir odadaki konuşmacının konumunu ortalama**77 cm** hata payı ile tespit edebilmiştir.

- **Gerçek Dünya Senaryosu:**Ofis ortamında 50 metrelik bir kablo hattı üzerinde yapılan testte ise WER,**sadece %9** gibi neredeyse kusursuz bir seviyeye inmiştir.

## ❌ Konvansiyonel Tespit Yöntemlerinden Kaçış

Bu saldırıyı özellikle tehlikeli kılan şey, "gizli" doğasıdır. Sistem pasif bir şekilde çalıştığı için, geleneksel güvenlik ve gözetleme karşı önlemlerinden (TSCM) büyük ölçüde etkilenmez:

- **RF Dedektörlerinden Gizlenme:** Saldırı, hiçbir elektromanyetik radyasyon (RF) yaymadığı için, ortamda gizli böcek dinleme cihazlarını tarayan RF tarayıcıları bu tehdidi göremez.

- **Ultrasonik Jammer'lara Bağışıklık:** Ortamdaki gizli mikrofonları etkisiz hale getirmek için kullanılan ultrasonik karıştırıcılar (jammer), bu sisteme hiçbir etki edemez. Fiberin kendisi, bir mikrofona ihtiyaç duymayan dev bir sensördür. Yapılan testlerde, jammer fiberin hemen yanına konulduğunda dahi sistemin performansında herhangi bir düşüş gözlemlenmemiştir.

## 🔬 Bilimsel Temel ve Laboratuvar Kanıtları

Bu saldırının arkasındaki fiziksel prensip, fiber optik sensör teknolojisinin temel taşlarından birine dayanır. Yapılan bir laboratuvar deneyinde, hoparlörden çalınan bir gitar müziğinin, yanında bulunan uzun fiber optik makaralar (spool) üzerinde ölçülebilir **Polarizasyon Durumu (State of Polarization - SoP)** değişimlerine neden olduğu gözlemlenmiştir.

Bu tespit edilebilir SoP değişimleri, sesin fiber içinde yol açtığı çift kırılma (birefringence) etkisinin doğrudan bir sonucudur ve saldırının fizibilitesini kanıtlamaktadır.

---

## Saldırı Vektörü ve Etki Raporu

Bu tehdidi, bir blog yazısı formatında anlaşılması kolay bir raporda aşağıda özetliyorum:

**🧬 Kod Adı:COAES (Covert Acoustic Eavesdropping Attack)📊 Teknik Prensip:**Akustik Dalga →**Micro-bending**→ Kırılma İndisi/Faz Değişimi → Rayleigh Saçılımı Analizi → Sinyal İşleme ile Sesin Geri Çatılması.**🚨 Kritik Başarı Faktörü:"Duyusal Reseptör" (Sensory Receptor)**: Fiberin bir**PET silindir etrafına 15 metre sarılarak bobinlenmesi**.

- **Tespit Edilebilirlik:Sıfır.** RF emisyonu yok, pasif yapıda. Ultrasonik jammer'lardan etkilenmiyor.

- **Menzil:** 50 metreye kadar mesafeden başarılı dinleme yapılabiliyor.

- **Saldırı Yüzeyi (Attack Vector):** Fiber hattın her iki ucuna da fiziksel erişim gerektirir (örn. evdeki ONU kutusu ve servis sağlayıcının dağıtım noktası).

- **Başarı Oranı:**Ofis ortamında, yapay zeka modelleriyle**%91**oranında kelime hatasız transkripsiyon (WER %9).**Not:** Bu bulgular, sadece siber güvenlik duvarlarının değil, fiziksel katman güvenliğinin ve hatta ofis içi akustik mahremiyetin de yeniden tanımlanması gerektiğini göstermektedir.

---

## Dijital Vatan Doktrini

- **URL:** https://ozanozdil.com/blog/dijital-vatan-doktrini
- **Tarih:** 2026-05-26
- **Etiketler:** aosp, aselsan, digital homeland, dijital vatan, homeland security, risc-v
- **Özet:** Mayıs 2026 Yirmi birinci yüzyılda egemenlik kavramı, fiziksel sınırların ve kara sularının ötesine geçerek siber uzayın soyut katmanlarına uzanmıştır.

Mayıs 2026

---

Yirmi birinci yüzyılda egemenlik kavramı, fiziksel sınırların ve kara sularının ötesine geçerek siber uzayın soyut katmanlarına uzanmıştır. Bugün bir devletin bağımsızlığı, sadece fiziki sınırlarını koruma yeteneğiyle değil; ürettiği, işlediği ve depoladığı veriyi ne ölçüde muhafaza edebildiğiyle ölçülmektedir. Bu bağlamda literatüre giren **"Dijital Vatan"** kavramı, bir ülkenin siber altyapısını, vatandaşlarının verilerini ve stratejik haberleşme ağlarını ulusal egemenliğin ayrılmaz bir parçası olarak tanımlar.

Mayıs 2026 itibarıyla ASELSAN ve Türk Telekom arasında stratejik bir ortaklıkla başlatılan yerli mobil cihaz projesi, ticari bir tüketici elektroniği hamlesi olmanın çok ötesinde, Dijital Vatan sınırlarını tahkim etmeye yönelik asimetrik bir siber savunma doktrinidir.

## Paradigma Değişimi: Bu Sisteme Neden "Artık" İhtiyacımız Var?

Geçmişte mobil cihaz güvenliği, yalnızca veri sızıntılarını ve casusluk faaliyetlerini engellemeye yönelik pasif bir koruma kalkanı olarak görülüyordu. Ancak küresel jeopolitik arenada yaşanan son gelişmeler, mobil cihaz mimarilerine dair iki acı gerçeği tescilledi:

1. **Tedarik Zinciri Silahlandırılması (Supply Chain Weaponization):** Batı veya Doğu bloku menşeili ana akım yonga setleri (silikon işlemciler) ve baz bandı (baseband) işlemcileri, üretici devletlerin istihbarat servislerince manipüle edilebilecek kapalı kaynak kodlu firmware katmanları barındırmaktadır. Kriz anlarında bu cihazların uzaktan işlevsizleştirilmesi, manipüle edilmesi veya birer istihbarat aparatına dönüştürülmesi işten bile değildir.

1. **İşletim Sistemi Oligopolü ve Telemetri:** Küresel mobil cihaz pazarını domine eden iki işletim sistemi, arka planda milyarlarca uç noktadan (endpoint) kesintisiz telemetri verisi toplamaktadır. Bir devletin askeri, bürokratik ve stratejik personelinin lokasyon, biyometri ve anlık iletişim verilerinin yabancı sunucularda işlenmesi, asimetrik savaş senaryolarında telafisi imkansız zafiyetler doğurmaktadır.

Dolayısıyla, donanımından işletim sistemine kadar uçtan uca kontrol edilemeyen hiçbir cihaz, Dijital Vatan sınırları içerisinde güvenli kabul edilemez. ASELSAN'ın bu hamlesi, bağımlılığı radikal bir şekilde kesme zorunluluğunun bir sonucudur.

## Teknik Mimari ve Donanımsal İzole Katmanlar

Sektör kaynaklarından ve savunma sanayii kulislerinden sızan teknik parametreler, cihazın ana akım akıllı telefonların tasarım felsefesini reddederek katı bir izolasyon mimarisine (Air-Gapping) odaklanacağını gösteriyor:

- **Kriptografik Güvenlik Çekirdeği (Hardware Root of Trust):** Cihazda, ana uygulama işlemcisinden (CPU) tamamen yalıtılmış, ASELSAN mühendislerince tasarlanan yerli bir güvenli eleman (Secure Element) yer alacaktır. Kriptografik anahtarlar, şifreli haberleşme algoritmaları ve cihaz kimlik bilgileri bu çip içinde, işletim sisteminin bile doğrudan erişemeyeceği bir katmanda saklanacaktır.

- **Fiziksel Donanım Kesiciler (Hardware Kill-Switches):** Yazılımsal izin mekanizmalarının (Android/iOS gizlilik ayarları gibi) exploit'ler vasıtasıyla bypass edilebildiği bilinmektedir. Söylentilere göre bu cihaz, kamera, mikrofon ve GPS modüllerine giden elektrik akımını fiziksel olarak kesen mekanik anahtarlara sahip olacaktır. Cihaz yazılımsal olarak ele geçirilse dahi, fiziksel olarak dinlenmesi imkansız hale getirilecektir.

- **Telemetrisiz Güvenli İşletim Sistemi (Hardened OS):** Projede Google Mobil Servisleri'ne (GMS) yer verilmeyecektir. AOSP tabanlı fakat izleme kodlarından tamamen arındırılmış, çekirdek seviyesinde (kernel-level) sıkılaştırılmış ve muhtemelen TÜBİTAK/PARDUS ekosistemiyle entegre çalışan yerli bir işletim sistemi mimarisi öngörülmektedir.

## Resmi Beyanatlar ve Ulusal Güvenlik Ekseni

Projenin kurumsal liderleri, atılan imzaların stratejik arka planını şu sözlerle özetlemektedir:

"Siber uzay, egemenliğin yeni cephesidir. Dünyada yaşanan son konvansiyonel ve asimetrik çatışmalar gösterdi ki; haberleşme güvenliği, sınır güvenliğiyle eş değerdir. 1 milyondan fazla askeri taktik telsiz ve haberleşme sistemi üreten mühendislik tecrübemizi, Dijital Vatan'ı savunmak üzere bu mobil platforma aktarıyoruz."

— Ahmet Akyol, ASELSAN Genel Müdürü

"Türk Telekom iştirakleri Argela ve Netsia’nın 5G ve yeni nesil ağ mimarileri üzerindeki 70’i aşkın uluslararası patent gücü, bu cihazın şebeke katmanındaki koruma kalkanını oluşturacaktır. Verinin Türkiye'de kalması, işlenmesi ve korunması noktasında bu proje bir mihenk taşıdır."

— Ebubekir Şahin, Türk Telekom Üst Yöneticisi (CEO)

## Hedef Ekosistem Dağılım Matrisi

2027 yılında seri üretimine başlanması hedeflenen cihaz, popüler tüketici pazarındaki rekabet standartlarına göre (anlık mesajlaşma uygulamaları, popüler mobil oyunlar, sosyal medya platformları) optimize edilmeyecektir. Birincil dağıtım ve operasyon haritası şu şekildedir:

Kullanıcı Segmenti
Dijital Vatan Rolü ve Tehdit Modeli Koruyuculuğu

**Kritik Bürokrasi ve Kabine**Devlet sırrı niteliğindeki stratejik kararların, veri sızıntısı ve hedefli siber casusluk (APT) saldırılarına karşı korunması.**TSK ve Emniyet Uç Noktaları**Taktik sahada sinyal istihbaratına (SIGINT) yakalanmayan, frekans karıştırma (jamming) senaryolarına dirençli kriptolu haberleşme.**Stratejik Altyapı Yönetimi**
Enerji nakil hatları, barajlar, doğalgaz boru hatları ve nükleer tesislerde görevli personelin uç nokta güvenliği üzerinden siber sabotajların önlenmesi.

## Sonuç: Siber Alanda Tam Bağımsızlık

ASELSAN 1919'un ticari yolculuğundan otuz yıl sonra, bugün karşımızda duran proje bir nostaljiden ibaret değildir. Modern dünyada donanımına hakim olamadığınız cihaz, cebinizde taşıdığınız bir truva atıdır. GrapheneOS gibi açık kaynaklı projelerin küresel ölçekte gizlilik odaklı başkaldırısını yürüttüğü bu dönemde; devlet eliyle, askeri standartlarda donanımsal korumaya sahip bir mobil mimari geliştirmek, Dijital Vatan'ın sınırlarına hava savunma sistemi konuşlandırmakla eş değerdir. Bu hamle, Türkiye'nin siber alanda sadece bir aktör değil, tam bağımsız bir otorite olma iradesinin somut bir nişanesidir.

---

## Dijital Hayalet Olmak: GrapheneOS Neden Sadece Pixel Kullanıyor?

- **URL:** https://ozanozdil.com/blog/dijital-hayalet-olmak-grapheneos-neden
- **Tarih:** 2026-05-14
- **Etiketler:** teknoloji, sistem, guvenlik
- **Özet:** Giriş: Modern İşletim Sistemlerinde Saldırı Yüzeyi Analizi Modern mobil işletim sistemleri, kullanılabilirlik ve genişletilebilirlik odaklı mimarileri gereği...

## I. Giriş: Modern İşletim Sistemlerinde Saldırı Yüzeyi Analizi

Modern mobil işletim sistemleri, kullanılabilirlik ve genişletilebilirlik odaklı mimarileri gereği, geniş bir saldırı yüzeyi (attack surface) barındırmaktadır. Standart Android dağıtımları, kullanıcı deneyimini iyileştirmek adına ayrıcalıklı servislerin sistem çekirdeğiyle kurduğu sıkı etkileşimi (high-privilege IPC) normalleştirmiştir. GrapheneOS, bu noktada "Least Privilege" (En Düşük Ayrıcalık) ilkesini merkeze alarak, donanım seviyesinden uygulama katmanına kadar her aşamada izolasyon ve deterministik güvenlik politikaları uygular[cite: 1, 2].

## II. Donanım Katmanı: Güven Kökü (Root of Trust) ve Titan M2

GrapheneOS'un Google Pixel serisine olan mühendislik bağımlılığı, cihazın sunduğu **Ayrık Güvenlik Modülü (Discrete Security Module)**mimarisinden kaynaklanır. Titan M2 yongası, ana uygulama işlemcisinden (SoC) bağımsız bir ARM Cortex-M çekirdeği, özel kriptografik hızlandırıcılar ve fiziksel müdahale korumalı bellek birimleri içerir[cite: 1, 2].**1. Kriptografik Anahtar İzolasyonu:**Sistem anahtarları, Titan M2 içerisinde oluşturulur ve asla ana belleğe (RAM) çıkarılmaz. Ana işlemci, sadece belirli API çağrıları üzerinden bu yongaya veri gönderip şifrelenmiş sonuçları alabilir. Bu, Kernel seviyesinde bir sızıntı olsa dahi, anahtarların fiziksel olarak ulaşılamaz kalmasını sağlar[cite: 1, 2].**2. Verified Boot ve Önyükleme Güvenliği:** GrapheneOS, Pixel donanımının sunduğu "Custom Root of Trust" özelliğini kullanarak, önyükleme zincirine kendi imzalama anahtarlarını enjekte eder[cite: 1]. Bu süreçte ABL (Android Bootloader), çekirdek (Kernel) ve sistem bölümlerini SHA-256 hash algoritmalarıyla doğrular. Herhangi bir bütünlük (integrity) ihlali tespit edildiğinde, donanım önyükleme sürecini (chain of trust) anında sonlandırır[cite: 1, 2].

## III. Gözetim Kapitalizmi ve Veri Madenciliği Metodolojileri

Veri toplama mekanizmaları günümüzde "istatistiksel tahminleme" modelleri üzerine kuruludur. Teknoloji devlerinin kullandığı yöntemler, kullanıcıyı sadece bir veri noktası olarak değil, biyometrik ve davranışsal bir profil olarak tanımlar[cite: 1, 2]:

- - **Donanım Parmak İzi (Hardware Fingerprinting):** Cihazın seri numarası, MAC adresi gibi statik verilerin ötesinde; GPU'nun çizim karakteristikleri, ekranın piksel bazlı renk sapmaları ve mikrofonun frekans tepki eğrisi birleşerek kullanıcıyı %99.9 oranında tekilleştirir[cite: 1, 2].

- - **Sensör Füzyonu Analizi:** İvmeölçer (accelerometer) ve jiroskop (gyroscope) verileri, kullanıcının cihazı tutuş açısını, yürüme ritmini (gait analysis) ve hatta çevresel seslerin yarattığı titreşimleri yakalayabilir[cite: 1, 2]. GrapheneOS, bu verilerin üçüncü taraf uygulamalar tarafından okunmasını donanım bazlı izinlerle kısıtlar[cite: 1, 2].

- - **RTB ve Tahminleme Pazarları:** Toplanan veriler, Real-Time Bidding (RTB) protokolleri üzerinden milisaniyeler içinde işlenir. Burada satılan "ham veri" değil, kullanıcının belirli bir reklam veya ideolojiye maruz kaldığında vereceği tepkinin olasılık modelidir[cite: 1, 2].

## IV. Yazılım Mimarisi: Kernel Güçlendirmesi ve Hardened Malloc

GrapheneOS, saldırganların sistemde yetki yükseltmesini (privilege escalation) engellemek için bellek yönetimini radikal bir şekilde değiştirir[cite: 1, 2]:

**1. Hardened Malloc:**Standart bellek tahsisatçıları (allocators) performans odaklıdır ve zafiyetlere açıktır. GrapheneOS tarafından geliştirilen *Hardened Malloc*, bellek blokları arasına "guard pages" (koruma sayfaları) yerleştirir[cite: 1, 2]. Bir uygulama, kendine ayrılan alanın dışına taşmaya çalışırsa (heap overflow), sistem bu ihlali anında tespit eder ve süreci (process) sonlandırır[cite: 1, 2].**2. Sandboxed Google Play:**Google Play Hizmetleri, Android ekosisteminin en büyük gözetim vektörüdür. GrapheneOS, bu servisleri sistem imtiyazlarından arındırarak, kısıtlı bir**kum havuzunda (sandbox)** sıradan bir uygulama gibi çalıştırır[cite: 1, 2]. Bu sayede Google servisleri, kullanıcının izni olmadan konuma, rehbere veya dosya sistemine erişemez[cite: 1, 2].

## V. Sektörel Genişleme: Motorola İş Birliği ve 2027 Projeksiyonu

2026 yılındaki gelişmeler ışığında, GrapheneOS'un Motorola ile girdiği stratejik partnerlik, projenin Pixel ekosistemine olan bağımlılığını kırmayı amaçlamaktadır[cite: 2]. Motorola'nın 2027 yılı için tasarladığı **Signature**serisi, ARM v9 mimarisinin sunduğu**Memory Tagging Extension (MTE)** özelliğini donanım seviyesinde aktif olarak kullanacaktır[cite: 2].

MTE, bellek bölgelerini etiketleyerek, "use-after-free" gibi en sofistike saldırıları dahi donanım bazlı bir kontrol mekanizmasıyla etkisiz hale getirir[cite: 1, 2]. Motorola'nın **ThinkShield** altyapısı ile GrapheneOS'un izolasyon politikalarının entegrasyonu, kurumsal mobilite tarihinde yeni bir güvenlik paradigması oluşturacaktır[cite: 2].

## VI. Sonuç: Dijital Egemenlik ve Mühendislik Etiği

GrapheneOS, dijital gizliliği bir ayar (opt-out) olmaktan çıkarıp, sistemin temel yapı taşı (by design) haline getirir. Teknoloji devlerinin veri madenciliği operasyonlarına karşı sunulan bu savunma hattı, 2027 yılındaki Motorola cihazlarıyla birlikte daha geniş kitlelere ulaşacak ve gizliliğin bir yan özellik değil, bir donanım gereksinimi olduğunu kanıtlayacaktır[cite: 1, 2].

---

Ozan Özdil - Mayıs 2026 / GrapheneOS Teknik Araştırma Raporu

---

## açık kaynaklı PALANTIR alternatifi

- **URL:** https://ozanozdil.com/blog/ack-kaynakl-palantir-alternatifi
- **Tarih:** 2026-05-12
- **Etiketler:** opensource palantir
- **Özet:** Veri analitiği ve büyük veri yönetimi dendiğinde akla gelen ilk devlerden biri şüphesiz Palantir. Özellikle Foundry platformuyla sundukları veri ontolojisi v...

Veri analitiği ve büyük veri yönetimi dendiğinde akla gelen ilk devlerden biri şüphesiz **Palantir**. Özellikle Foundry platformuyla sundukları veri ontolojisi ve operasyonel karar destek mekanizmaları, bugüne kadar yalnızca dev bütçeli şirketlerin ve devlet kurumlarının erişebildiği bir lükstü. Ancak açık kaynak dünyasından bu tekeli sarsacak bir hamle geldi: **OpenFoundry**.

Bu yazıda, GitHub'da [DioCrafts/OpenFoundry](https://github.com/DioCrafts/OpenFoundry) adresiyle hayatımıza giren bu yeni nesil veri işletim sistemini ve veri mühendisliği ekosistemine neler kattığını inceleyeceğiz.

## Palantir Foundry Neyi Başardı, OpenFoundry Neyi Hedefliyor?

Geleneksel veri ambarları (Data Warehouse), veriyi tablolarda saklar. Palantir Foundry’nin farkı ise bu veriyi **"Ontoloji"** dediğimiz bir katmanla gerçek dünya nesnelerine (uçaklar, müşteriler, rotalar, sensörler) dönüştürmesiydi.

OpenFoundry, tam olarak bu felsefeyi baz alıyor. Veriyi sadece ham bir girdi olarak görmekten çıkarıp, kurumların yaşayan birer "Dijital İkizi" haline getirmeyi hedefliyor. Üstelik bunu, herhangi bir satıcıya (vendor) bağımlı kalmadan, tamamen açık standartlarla yapıyor.

## OpenFoundry’nin Öne Çıkan 4 Güçlü Yönü

### 1. Modern Veri Yığınıyla Tam Entegrasyon

OpenFoundry sıfırdan bir dünya yaratmak yerine, hali hazırda rüştünü ispatlamış araçları bir araya getiriyor. Docker konteyner yapısı sayesinde hızlıca kurulabiliyor ve Python/SQL tabanlı iş akışlarını destekleyerek veri mühendislerinin yabancılık çekmemesini sağlıyor.

### 2. Veri Ontolojisi ve Semantik Katman

Platformun kalbinde yer alan ontoloji katmanı, teknik olmayan birimlerin (satış, operasyon, yönetim) karmaşık SQL sorguları yazmadan veriyle etkileşime girmesine olanak tanıyor. Nesneler arasındaki ilişkileri tanımlayarak, verinin bağlamını koruyor.

### 3. Düşük Kodlu (Low-Code) Uygulama Geliştirme

Veri bilimciler tarafından hazırlanan modellerin son kullanıcıya ulaşması genellikle aylar sürer. OpenFoundry, düşük kodlu arayüz araçlarıyla bu modellerin hızla operasyonel uygulamalara (dashboardlar, karar araçları) dönüşmesini sağlıyor.

### 4. Güvenlik ve Şeffaflık

Palantir gibi kapalı devre sistemlerde "arka planda neler oluyor?" sorusu her zaman bir soru işaretiydi. OpenFoundry, açık kaynak kod yapısıyla hem güvenlik denetimlerine açık hem de verinin kontrolünü tamamen size bırakan bir yapı sunuyor.

## Kimler İçin Uygun?

-

**Orta ve Büyük Ölçekli İşletmeler:** Palantir lisans bedellerinden kaçınmak ama aynı güçte bir veri platformu kurmak isteyenler.

-

**Hassas Veri Sektörleri:** Verisini bulutta değil, kendi yerel sunucularında (on-premise) tutması gereken savunma, sağlık ve finans kuruluşları.

-

**Veri Bilimi Ekipleri:** Analizlerini sadece rapor olarak sunmakla kalmayıp, bunları kurum içi uygulamalara dönüştürmek isteyen mühendisler.

## Sonuç: Veride "Özgürlük" Dönemi Başlıyor

OpenFoundry, veri mühendisliği dünyasında "Enterprise" seviyesindeki araçların sadece birkaç büyük oyuncunun elinde kalmayacağının en büyük kanıtı. Eğer siz de veri setlerinizden anlamlı hikayeler çıkarmak ve bu hikayeleri birer operasyonel güce dönüştürmek istiyorsanız, bu projeye bir göz atmanızı ve topluluğuna katılmanızı öneririm.

---

## Esaretten Kurtul

- **URL:** https://ozanozdil.com/blog/esaretten-kurtul
- **Tarih:** 2026-05-05
- **Etiketler:** teknoloji, sistem, guvenlik
- **Özet:** Ekosistem Yalanı: Konforlu Bir Esaretin Anatomisi Teknoloji devleri bizlere 'her şeyin birbiriyle konuştuğu' kusursuz bir dünya vadediyor.

## 1. Ekosistem Yalanı: Konforlu Bir Esaretin Anatomisi

Teknoloji devleri bizlere "her şeyin birbiriyle konuştuğu" kusursuz bir dünya vadediyor. Ancak bu vaat, bir noktadan sonra bir dayatmaya dönüşüyor. Apple’ın cihazları sadece kendi ekosisteminde "tam" çalışıyor; farklı bir markayı araya soktuğunuzda sistem sizi dışlıyor. Google, "bedava" servisleri karşılığında en mahrem verilerinizi, konumunuzu, alışkanlıklarınızı reklam verenlere satıyor.

**Neden Kaçtım?**-**Veri Madenciliği:** Biz kullanıcı değil, ürün haline geldik. Attığımız her adım, çektiğimiz her fotoğraf bir veri noktası olarak işleniyor.

-

**Planlı Eskitme ve Kısıtlama:** Donanım üzerinde tam yetkimiz yok. Mac kullanırken bir dosya sistemine veya çekirdek (kernel) seviyesine müdahale etmek neredeyse imkansız.

-

**Bağımlılık Döngüsü:** "Cloud" dedikleri şey aslında bir başkasının bilgisayarıdır. Fotoğraflarınızı iCloud’a yüklediğinizde, artık onlara sahip değil, sadece kira karşılığı erişiyor olursunuz.

Bu yüzden Mac'i bıraktım. Bu yüzden iPhone'dan **GrapheneOS**'e geçme planları yapıyorum. Ve bu yüzden evime bir kale inşa ettim.

---

## 2. Özgürlüğün Yeni Adresi: CachyOS ve Arch Linux Dünyası

Mac’in kısıtlı dünyasından sonra **CachyOS**'e geçmek, bir mühendis için karanlık bir odadan çıkıp ışığı görmek gibiydi. CachyOS, sadece bir işletim sistemi değil; performansın ve kontrolün en üst seviyeye taşındığı bir Arch Linux türevi.

-

**Neden CachyOS?**x86-64-v3 ve v4 optimizasyonları sayesinde**i5-14500** işlemcimin her çekirdeğinden, her döngüsünden tam verim alıyorum. Apple'ın size sunduğu "yeteri kadar performans" yerine, donanımın sınırlarını ben belirliyorum.

-

**Kontrol:** Paket yönetiminden masaüstü ortamına kadar her şey benim kontrolümde. Arka planda hangi servisin ne kadar veri gönderdiğini görebiliyorum. Gizlilik artık bir ayar değil, bir varsayılan.

---

## 3. Donanım Mimarisi: Verilerim Artık Evimde

Dijital bağımsızlığın fiziksel ayağı, verilerinizi başkasının sunucusundan alıp kendi diskinize koymaktır. i5-14500 tabanlı sunucum, bu bağımsızlığın kumanda merkezi.

-

**İşlemci Gücü:** i5-14500, 14 çekirdeği ile arka planda verileri şifrelerken ve ZFS dosya sistemini yönetirken asla daralıyor.

-

**Depolama (ZFS ve WD Red Plus):** Veri bütünlüğü için ZFS dosya sistemini ve WD Red Plus diskleri seçtim. Teknoloji devleri verilerinizi sildiğinde veya hesabınızı kapattığında her şey gider; ZFS ile verilerimin "bit çürümesine" (bit rot) karşı bile koruması bende.

-

**RAM ve Önbellek:**32GB DDR4 RAM ve**Samsung 990 Pro** SSD'ler, sistemin teknoloji devlerinin bulut servislerinden çok daha hızlı çalışmasını sağlıyor. ZFS'nin ARC yapısı, RAM'i bir sünger gibi kullanarak mekanik disklerin hantallığını tamamen ortadan kaldırıyor.

---

## 4. Mühendislik Çözümleri: Port Sınırlarını Aşmak

Anakartımın 4 SATA portuyla sınırlı olması, 5. diskimi dışarıda bıraktı. Kasanın 9 disk kapasitesi olsa da teknolojik kısıtlamalar her yerde karşımıza çıkıyor. Ancak burada "satın al ve kabullen" mantığı yok. Gelecekte ekleyeceğim **ASMedia** tabanlı bir PCIe-SATA genişletme kartı ile bu sınırı aşacağız. Bu, bir mühendisin problem çözme iradesidir; sistemin bize dayattığı sınırlara boyun eğmemektir.

---

## 5. Cloudflare Zero Trust: Dış Dünyaya Karşı Zırhlı Tünel

Sunucuyu eve kurmak yetmez, ona dışarıdan güvenle erişmek gerekir. Modemden port açmak, teknoloji devlerinin gözetleme sistemlerine veya bot saldırılarına kapıyı açmaktır. Ben ise **Cloudflare Tunnel**kullanarak evimi dijital bir hayalete dönüştürdüm.**Zero Trust ve OTP Katmanı:**
Cloudflare panelindeki anlık arayüz hatalarına rağmen (ki bu bile merkezi sistemlerin ne kadar kırılgan olduğunu gösteriyor), sunucumu zırhlandırdım:

-

**OTP (Tek Kullanımlık Kod):** Şifrelerim çalınsa bile kimse içeri giremez. Giriş için e-postama gelen o tek kullanımlık koda sahip olmaları gerekiyor.

-

**Wildcard (*) Stratejisi:** `*.ozdil.cloud` üzerinden tüm subdomainlerimi (servislerimi) tek bir kural setiyle korumaya aldım. Teknoloji devlerinin "biz sizin güvenliğinizi sağlarız" vaadini, kendi kurduğum profesyonel altyapı ile gerçeğe dönüştürdüm.

---

## 6. Sonuç: Neden Bu Zahmete Katlanıyoruz?

Birçok kişi soracaktır: "Apple veya Google varken neden bu kadar zahmet?" Cevap basit: **Haysiyet ve Bağımsızlık.**

Teknoloji devlerinin sunduğu "konfor", aslında bizim üzerimizdeki hakimiyetlerini pekiştirmek için kullandıkları bir uyuşturucudur. Verilerimizi kendi mülkiyetimize almak, kapalı kaynaklı yazılımların boyunduruğundan kurtulup CachyOS gibi şeffaf sistemlere geçmek, sadece teknik bir tercih değil, bir duruş sergilemektir.

Şu an sistemim tıkır tıkır işliyor. i5-14500 arka planda devasa GFX 100S dosyalarımı işlerken, ben Cloudflare tüneli üzerinden dünyanın her yerinden kendi kaleme güvenle erişiyorum. Ne Apple’ın kısıtlamaları, ne Google’ın takibi... Sadece ben ve kendi yönettiğim donanımım.

Dijital özgürlük bedava değildir; emek ve bilgi ister. Ama o kaleye ilk adımınızı attığınızda, harcadığınız her kuruşun ve her saniyenin karşılığını aldığınızı hissedeceksiniz.

---

## Fedora 44'ten CachyOS'e: Donanımın Prangalarını Çözmek

- **URL:** https://ozanozdil.com/blog/fedora-44ten-cachyose-donanmn
- **Tarih:** 2026-04-28
- **Etiketler:** teknoloji, sistem, guvenlik
- **Özet:** Linux dünyasında 'leadingedge' dendiğinde akla gelen ilk isim genelde Fedora’dır. Ancak Fedora 44 (Beta/Tam) deneyimimden sonra, performans çıtasını bir üst ...

Linux dünyasında "leading-edge" dendiğinde akla gelen ilk isim genelde Fedora’dır. Ancak Fedora 44 (Beta/Tam) deneyimimden sonra, performans çıtasını bir üst seviyeye taşıyan, "bleeding edge" kavramını damarlarında hisseden bir dağıtımla tanıştım:

Eğer yüksek performanslı bir donanıma (modern işlemciler, NVIDIA RTX 40 serisi gibi) sahipseniz, standart dağıtımların size sunduğu "genel geçer" paketlerden daha fazlasına ihtiyacınız var demektir. İşte benim geçiş hikayem ve CachyOS’i "yeni Fedora" yapan nedenler.

### 1. Güncellik Sınır Tanımıyor: Kernel 7.0 ve Ötesi

Fedora günceldir ancak CachyOS her zaman bir adım öndedir. Şu an sistemimde **Linux Kernel 7.0** kullanıyorum. Bu sadece bir sürüm numarası değil; en yeni donanım desteği, geliştirilmiş dosya sistemi yönetimi ve daha iyi güç yönetimi demek. CachyOS, bu kernelları sadece sunmakla kalmıyor, kendi optimizasyonlarıyla (BORE Scheduler gibi) harmanlayarak sunuyor.

### 2. Kıyaslama: Fedora 44 vs. CachyOS

Gelin, aradaki farkı netleştirelim:

**Özellik****Fedora 44****CachyOS****Taban**Bağımsız (RPM)Arch Linux (Pacman)**Paket Felsefesi**Leading Edge (Kararlı/Yeni)**Bleeding Edge (En Yeni)****Optimizasyon**Genel x86-64**x86-64-v3/v4 & Zen4/5****Kernel Seçenekleri**Standart Fedora Kernel**10+ Optimize Kernel (LTO, BORE, EEVDF)****Masaüstü (KDE)**Plasma 6.x (Standart)**Plasma 6.x (En hızlı yamalarla)**

### 3. İşlemciye Özel Güç: x86-64-v4 Desteği

Çoğu Linux dağıtımı, 15 yıllık bilgisayarlarda bile çalışabilmesi için paketlerini "genel" bir mimaride derler. Bu da modern işlemcinizin (örneğin Intel Core Ultra veya Ryzen 7000/8000 serisi) sunduğu gelişmiş komut setlerinin kullanılmaması demektir.

-

**CachyOS farkı:**Tüm repoların işlemcinizin dilini konuşan**v3 ve v4** sürümleri mevcuttur. Bu, özellikle veri işleme ve sistem tepkiselliğinde gözle görülür bir fark yaratıyor.

### 4. NVIDIA ve Gaming Performansı

NVIDIA RTX 40 serisi bir ekran kartı kullanıyorsanız, sürücü kurulumu ve Wayland uyumu Fedora’da bazen uğraştırıcı olabilir. CachyOS’te ise kurulum aşamasında algılanan donanım, en doğru kernel parametreleriyle (örneğin `nvidia-drm.modeset=1`) otomatik olarak yapılandırılıyor. Steam Deck OLED veya yüksek tazeleme hızına sahip monitörlerdeki akıcılık muazzam.

### 5. Neden "Yeni Fedora" Diyorum?

Fedora kullanıcıları genelde sistemin "kırılmamasını" ama yeni kalmasını ister. CachyOS, Arch tabanlı olmasına rağmen sunduğu özelleştirilmiş araçlar (CachyOS Hello, Package Installer) ile o "kur-kullan" konforunu sağlıyor. Ancak kaputun altında Fedora’dan çok daha hırçın ve hızlı bir motor var.

**Küçük Bir İpucu:** Eğer geçiş yapacaksanız, kurulumdan sonra `cachyos-rate-mirrors` komutunu çalıştırmayı unutmayın. Paket indirme hızındaki artış, sistemin genel hızıyla yarışır düzeye geliyor.

### Sonuç

Fedora 44 harika bir duraktı, ancak CachyOS varış noktası oldu. Eğer donanımınızın gerçek limitlerini görmek ve en yeni kernel özelliklerini (7.0 gibi) ilk siz deneyimlemek istiyorsanız, bu bleeding edge dünyasına bir şans vermelisiniz.

---

## Dijital Egemenliğin İnşası: Neden Kendi Kalemizi Kurmalıyız?

- **URL:** https://ozanozdil.com/blog/dijital-egemenligin-insas-neden-kendi
- **Tarih:** 2026-04-28
- **Etiketler:** teknoloji, sistem, guvenlik
- **Özet:** Dijital Gözetim Toplumu ve Veri Sömürgeciliği Shoshana Zuboff, Gözetim Kapitalizmi Çağı adlı eserinde, insan deneyiminin bedelsiz bir şekilde 'davranışsal ve...

## 1. Dijital Gözetim Toplumu ve Veri Sömürgeciliği

Shoshana Zuboff, *Gözetim Kapitalizmi Çağı* adlı eserinde, insan deneyiminin bedelsiz bir şekilde "davranışsal veri" olarak ele geçirilip ticari amaçlarla kullanıldığını savunur. Ücretsiz olarak sunulan bulut depolama servisleri, aslında verilerimizin işlenmesi karşılığında bize sunulan birer "altın kafes"tir.

Kendi sunucumu kurma kararımın temelinde, bu veri sömürgeciliğine karşı bir duruş sergilemek yatıyor. **Jonsbo N6**kasa içerisine konumlandırdığım**Intel i5-14500** işlemcili sistem, sadece bir depolama birimi değil; verinin işlenme sürecini (data processing) merkezi otoritelerden koparıp bireysel alana taşıyan bir özgürlük aracıdır.

---

## 2. Donanım Mimarisi: Güven ve Performansın Senfonisi

Bir dijital kalenin sağlamlığı, en zayıf halkası kadardır. Bu yüzden bileşen seçiminde hem dayanıklılığı (durability) hem de veri bütünlüğünü (data integrity) ön planda tuttum.

### Depolama ve Hata Toleransı

Sistemde kullandığım 5 adet **WD Red Plus**disk, geleneksel disklerin aksine 7/24 çalışma prensibine uygun, hata düzeltme algoritmalarıyla donatılmış profesyonel ünitelerdir. Bu diskleri**TrueNAS**işletim sistemi üzerinde**ZFS (Zettabyte File System)** yapısında kurguladım.

*ZFS, sadece bir dosya sistemi değil, verinin bozulmasını (bit rot) kendi kendine teşhis edip düzeltebilen bir mimaridir. İki adet **Samsung 990 Pro SSD** ise "Read Cache" (L2ARC) ve "Write Log" (ZIL) görevlerini üstlenerek, ağ üzerindeki dosya erişim hızını fiziksel sınırların ötesine taşımaktadır.*

### Güç ve Esneklik

**Intel 14500** işlemci, 14 çekirdekli yapısıyla aynı anda hem ailemin medya sunucusu (Nextcloud) görevini üstleniyor hem de arka planda sanallaştırma katmanlarını yönetiyor. Bu, donanımın sadece pasif bir depo değil, aktif bir hesaplama merkezi (computing hub) olduğu anlamına geliyor.

---

## 3. Yazılım Katmanı: TrueNAS, Nextcloud ve Dijital Özerklik

Yazılım tercihimdeki temel kriter, **açık kaynak kodlu (Open Source)** olmasıydı. Kapalı devre sistemlerin arka kapılar (backdoor) barındırma riski, "güvenlik" kavramıyla çelişir.

-

**Nextcloud:** Bu platform, sadece bir dosya paylaşım aracı değil; takvimden notlara, rehberden fotoğraf yedeklemeye kadar Google ve Apple ekosistemine olan bağımlılığımızı sıfırlayan bir "Collaboration Suite"dir. Tüm aile üyelerim, verilerinin dünyanın neresinde, hangi disk sektöründe yazılı olduğunu bilmenin huzuruyla bu bulutu kullanıyor.

-

**Ollama ve Yerel Yapay Zeka:**Günümüzde yapay zeka (AI) kullanımı kaçınılmazdır. Ancak sorgularımızı buluta göndermek, düşüncelerimizi bir veri bankasına teslim etmektir.**Ollama** entegrasyonu ile LLM (Large Language Models) yapılarını kendi işlemcim üzerinde koşturuyorum. Bu, "Veri Gizliliği 2.0" dönemidir; yapay zeka ile konuşurken verilerim evimin duvarları dışına çıkmıyor.

---

## 4. Ağ Güvenliği: OPNsense ve Dijital Filtreleme

Kalenin kapısı, yani internet çıkışı, en büyük risk alanıdır. Bu riski yönetmek için **Techstorm Mini PC**üzerinde**OPNsense** yapılandırmasını hayata geçirdim.

Standart bir modem, sadece trafiği yönlendirir; ancak OPNsense, trafiği analiz eder. Kurduğum bu sistem sayesinde:

-

**DNS Düzeyinde Engelleme:** Reklam ve takip (tracking) ağları daha bilgisayarlarımıza ulaşmadan engelleniyor.

-

**Intrusion Detection System (IDS):** Dışarıdan gelebilecek olası saldırıları gerçek zamanlı olarak saptıyor.

-

**Deep Packet Inspection (DPI):** Veri paketlerinin içeriği analiz edilerek, zararlı yazılımların ev ağına sızması engelleniyor.

İnternet eve girdiği anda bu filtreden geçer. Bu, evdeki her cihazın (akıllı TV'den telefonlara kadar) ek bir yazılıma ihtiyaç duymadan "temiz internet" kullanması demektir.

---

## 5. Geleceği Korumak: Çocuklarımızı Dijital Dünyada Nasıl Savunuruz?

Bir ebeveyn olarak en büyük sorumluluğumuz, çocuklarımızı dijital dünyanın vahşi dinamiklerinden korumaktır. Algoritmalar, çocukların dikkat sürelerini sömürmek ve onları tüketim odaklı profillere dönüştürmek üzerine tasarlanmıştır.

### Algoritma Esaretinden Kurtuluş

YouTube veya Instagram gibi platformların öneri algoritmaları, çocukları manipülasyona açık hale getirir. Kendi sunucumda barındırdığım içerikler ve kontrol ettiğim erişim ağları sayesinde, çocuklarım "tüketilecek bir veri" değil, "öğrenen bir birey" olarak internetle tanışıyor.

### Dijital Ayak İzi Yönetimi

Çocuklarımızın fotoğraflarını ticari bulut servislerine yüklemek, onlara ait biyometrik verileri ve çocukluk anılarını daha onlar reşit olmadan şirketlerin eline teslim etmektir. **ozanozdil.com** altyapısındaki kişisel sunucumda:

1.

Çocuklarımın fotoğrafları asla yüz tanıma algoritmalarıyla işlenip reklam hedeflemesi için kullanılmaz.

1.

Zararlı içeriklere erişim, OPNsense üzerindeki filtrelerle (kategorik bazlı engelleme) merkezi olarak yönetilir.

1.

Onlara kendi dosyalarını yönetme sorumluluğu vererek, dijital okuryazarlığı "mülkiyet bilinciyle" öğrenmeleri sağlanır.

---

## Sonuç: Neden Şimdi?

Edward Snowden’ın dediği gibi: *"Gizlilik hakkını savunmamak, söyleyecek bir şeyim yok diyerek ifade özgürlüğünü savunmamak gibidir."*

Kişisel sunucu kurmak, sadece teknik bir kurulum değil, bir yaşam biçimidir. **Jonsbo N6**, **TrueNAS**, **OPNsense**ve**Ollama** bir araya gelerek benim dijital kalemimi oluşturuyor. Bu kale, ailemin mahremiyetini koruyan, çocuklarımı algoritma saldırılarından savunan ve verilerimin gerçek mülkiyetini bana veren tek yoldur.

Kendi verinizin efendisi olmadığınız bir dünyada, hürriyetinizden söz edemezsiniz. Bu yüzden, herkesin küçük ya da büyük, kendi dijital kalesini inşa etmeye başlaması gerektiğine inanıyorum.

---

*Bu yazı, ozanozdil.com altyapısında barındırılan ve yerel sunucumda hazırlanan bir makaledir.*

---

## Dijital Direniş Serisi - Bölüm 9: Dijital Seferberlik ve Toplumsal Direnç

- **URL:** https://ozanozdil.com/blog/dijital-direnis-serisi-bolum-9-dijital
- **Tarih:** 2026-04-22
- **Etiketler:** teknoloji, sistem, guvenlik
- **Özet:** 'Tek bir kale kuşatılabilir, ancak bir kale ağı (network) fethedilemez. Bireysel teknik birikimimizi toplumsal bir bilince dönüştürmek, dijital vatan savunma...

"Tek bir kale kuşatılabilir, ancak bir kale ağı (network) fethedilemez. Bireysel teknik birikimimizi toplumsal bir bilince dönüştürmek, dijital vatan savunmasının asıl cephesidir."

## Giriş: Bireysel Bilgiden Toplumsal Güce

Dijital bağımsızlık sadece bir yazılım meselesi değil, bir kültür meselesidir. Bir toplumun siber güvenlik eşiği, o toplumun en zayıf halkası kadardır. Eğer komşunuzun verisi sızıyorsa, bu sizin verinizin de tehlikede olduğu bir ekosistem yaratır. Bu bölümde, kendi teknik yetkinliğimizi kullanarak devletimize ve insanımıza nasıl fayda sağlayabileceğimizi, toplumu algoritmik manipülasyonlara karşı nasıl dirençli hale getirebileceğimizi bir yol haritası üzerinden inceliyoruz.

## 1. Çevresel Bilinçlendirme: Yakın Çemberden Başlamak

Herkesin bir Homelab kurmasını veya GrapheneOS kullanmasını bekleyemeyiz, ancak temel dijital hijyeni tabana yayabiliriz.

- **Dijital Okuryazarlık Mentorluğu:** Çevrenizdeki insanlara "neden ücretsiz servislerin tehlikeli olduğunu" basit teknik terimlerle anlatın. Şifre yöneticisi kullanımını ve 2FA'nın (İki Faktörlü Doğrulama) hayati önemini ailenizden başlayarak standart hale getirin.

- **Alternatif Yazılım Teşviki:** Kurumsal olmayan çevrelerde WhatsApp yerine Signal, Google yerine DuckDuckGo gibi geçişleri teşvik ederek, toplumun veri sızıntı yüzeyini daraltın.

## 2. Kamusal Katkı: Açık Kaynak ve Milli Projeler

Bir mühendis veya teknik okuryazar olarak, devletin dijital mekanizmalarına dışarıdan destek vermek mümkündür.

### 2.1. Pardus ve Milli Yazılım Ekosistemine Katkı

Yerli projelerin başarısı, kullanıcı sayısına ve topluluk desteğine bağlıdır. Hata raporlamak (bug report), dokümantasyon yazmak veya yerel topluluklarda teknik destek vermek; milli işletim sistemimizin gelişmesini hızlandırır. Bu, yazılımsal dışa bağımlılığı azaltan bir vatan hizmetidir.

### 2.2. Yerel Veri Merkezleri ve Sivil Bulut

Yerel yönetimlerin veya sivil toplum kuruluşlarının verilerini yabancı bulut servislerinde tutmaları yerine, yerel ve açık kaynaklı altyapılara (Nextcloud/Proxmox mimarileri) geçmeleri için teknik danışmanlık yapın. Verinin yerelde kalması, ulusal güvenliğin temelidir.

## 3. Eğitimde Teknik Dönüşüm: Geleceği İnşa Etmek

Toplumu dirençli kılmanın en kalıcı yolu, genç zihinleri tüketici değil, inşa edici olarak yetiştirmektir.

- **Kodlama Değil, Sistem Analizi:** Çocuklara sadece Python öğretmek yetmez; onlara bir bilgisayarın nasıl çalıştığını, verinin internette nasıl seyahat ettiğini ve "ücretsiz" bir oyunun onları nasıl izlediğini öğretmeliyiz.

- **Okullarda Özgür Yazılım:** Okul laboratuvarlarında kapalı kaynaklı sistemler yerine Linux dağıtımlarının kullanılması için sivil inisiyatifler geliştirin. Gençler özgür yazılımla büyürse, gelecek dijital dünya daha adil olacaktır.

## 4. Siber Dezenformasyona Karşı Algoritmik Direnç

Toplumun en büyük yumuşak karnı, algoritmik manipülasyonlarla yayılan dezenformasyondur. İnsanları algoritmaların "yankı odalarından" (echo chambers) nasıl çıkaracağımızı öğretmeliyiz.

Bireylere, sosyal medya algoritmalarının kendilerini nasıl kutuplaştırdığını teknik bir dille (Engagement-based ranking) anlatarak, dijital içeriklere karşı bir "şüpheci filtre" geliştirmelerini sağlayın. Dirençli bir toplum, manipülasyonu kaynağında fark eden toplumdur.

## 5. Sivil Siber Savunma Ağı (Voluntary Cyber Defense)

Kriz anlarında (deprem, siber saldırı vb.) iletişimin ve verinin güvenliği için sivil bir siber savunma bilinci oluşturulmalıdır.

- **Mesh Network Yapıları:** İnternetin kesilmesi durumunda mahalle ölçeğinde haberleşmeyi sağlayacak telsiz ve mesh network protokolleri (LoRa, Meshtastic vb.) üzerinde çalışın ve bu bilgiyi paylaşın.

- **Veri Yedekleme Kültürü:** Toplumsal hafızanın (yerel tarih, belgeler, fotoğraflar) yabancı platformlarda yok olmaması için dijital arşivleme gönüllüsü olun.

## Sonuç: Dijital Bir Millet Olmak

Dijital bağımsızlık, sadece sunucu odalarında değil, insanların zihinlerinde kazanılır. Kendi verinizi koruduğunuz gibi, toplumun verisini de bir "kamu malı" olarak görüp savunmalısınız. Teknik bilgimiz, sadece bize değil, ait olduğumuz millete hizmet ettiği sürece gerçek değerine ulaşır. Unutmayın, bağımsız bir dijital gelecek; bilinçli bireylerin omuzlarında yükselecek bir kaledir.

#### 9. Bölüm Sosyal ve Teknik Öneriler:

- **Mentörlük:** En az 3 kişiye şifre yöneticisi kurdurun.

- **Lokalizasyon:** Açık kaynak projelerin Türkçeleştirilmesine katılın.

- **Eğitim:** Yerel derneklerde temel mahremiyet seminerleri verin.

- **Ağ Güvenliği:** Çevrenize Pi-hole gibi çözümleri anlatın.

- **Dezenformasyon:** Kaynak doğrulama yöntemlerini yaygınlaştırın.

- **Donanım:**Eski bilgisayarlara Linux kurarak ömürlerini uzatın.**İleri Okuma ve Katkı Linkleri:**

- Pardus Gönüllü Portalı.

- Özgür Yazılım Derneği (ÖYD) Katılım Rehberi.

- Electronic Frontier Foundation (EFF) - Teaching Privacy.

- Digital Sovereignty for Communities (UNESCO Research).

---

## Dijital Direniş Serisi - Bölüm 8: Siber Gerilla Taktikleri ve İleri Seviye Görünmezlik

- **URL:** https://ozanozdil.com/blog/dijital-direnis-serisi-bolum-8-siber
- **Tarih:** 2026-04-22
- **Etiketler:** teknoloji, sistem, guvenlik
- **Özet:** 'En iyi savunma, orada olduğunuzun bile bilinmemesidir. Dijital dünyada hayalet olmak, sistemin sizi kategorize etme yeteneğini elinden almaktır.

"En iyi savunma, orada olduğunuzun bile bilinmemesidir. Dijital dünyada hayalet olmak, sistemin sizi kategorize etme yeteneğini elinden almaktır."

## Giriş: Pasif Savunmadan Aktif Görünmezliğe

Buraya kadar olan bölümlerde verilerimizi korumayı öğrendik. Ancak ileri seviye bir "direnişçi" için veri korumak yetmez; verinin üretim sürecinde kimliğin saptırılması gerekir. Bu bölümde, algoritmaların bizi tanımasını imkansız kılan **Obfuscation** (Yanıltma) tekniklerini ve siber gerilla taktiklerini teknik katmanlarıyla ele alacağız.

## 1. Ağ Seviyesinde Maskeleme: VPN ve Tor Köprüleri

İnternet servis sağlayıcınız (ISS), hangi sitelere girdiğinizi metadata üzerinden görebilir. Standart bir VPN bu veriyi sadece ISS'den saklar, ancak VPN sağlayıcınıza teslim eder.

### 1.1. Multi-Hop ve Onion Routing

Siber gerilla, tek bir noktaya güvenmez. **Multi-hop VPN**kullanarak trafiğinizi önce bir ülkeden, sonra başka bir ülkeden çıkararak takip edilmeyi teknik olarak imkansızlaştırır. Daha da ileri aşamada,**Tor Project**'in "meek_lite" veya "obfs4" gibi köprülerini (bridges) kullanarak, trafiğinizi sıradan bir HTTPS trafiği gibi gösterip derin paket inceleme (DPI) cihazlarını atlatabilirsiniz.

## 2. Dijital Kimlik Saptırma (Identity Obfuscation)

Algoritmalar sizi e-posta adresiniz veya telefon numaranızla değil, bu verilerin oluşturduğu "ilişki haritası" ile tanır. Bu haritayı bozmak için **Alias (Takma Ad)** mimarisi şarttır.

### 2.1. E-Posta ve Telefon Maskeleme

- **SimpleLogin / Addy.io:** Her servis için farklı bir e-posta alias'ı oluşturun. Eğer bir servis verilerinizi sızdırırsa veya spam gönderirse, sadece o alias'ı kapatarak dijital kimliğinizin geri kalanını koruyabilirsiniz.

- **VOIP ve Brülör Numaralar:** Kayıt olduğunuz servislerde gerçek telefon numaranızı kullanmak yerine, sanal (VOIP) numaralar kullanarak fiziksel SIM kartınızla dijital kimliğiniz arasındaki bağı koparın.

## 3. Dosya ve Metadata Temizliği (ExifStripper)

Kendi sunucunuzda (Nextcloud/Immich) saklasanız bile, internete yüklediğiniz bir fotoğrafın içine gömülü olan **EXIF** verileri (GPS koordinatları, kamera seri numarası, çekim saati) sizi ele verir.

- **Metadata Scrubbing:** Dosyalarınızı paylaşmadan önce *ExifTool* veya *Metadata Cleaner* gibi araçlarla temizlemek, dijital parmak izinizi silmenin temel kuralıdır.

## 4. Yerel Şifreleme: "At-Rest" Veri Güvenliği

Sunucunuzun (Homelab) fiziksel olarak ele geçirilmesi ihtimaline karşı, disklerinizin sadece ZFS ile korunması yetmez. **LUKS (Linux Unified Key Setup)**veya**VeraCrypt** kullanarak disklerinizi donanım seviyesinde şifrelemelisiniz. Sunucu her açıldığında şifreyi manuel (veya güvenli bir anahtar sunucusu üzerinden) girmeden verilerin okunması imkansız olmalıdır.

## 5. Sosyal Mühendisliğe Karşı Bölümlendirme (Compartmentalization)

En büyük açık her zaman insandır. Siber gerilla taktiği, dijital hayatı birbirinden tamamen bağımsız kompartımanlara ayırmayı gerektirir.

- **Resmi Hayat:** Devlet işleri ve bankacılık için ayrı bir tarayıcı profili / ayrı bir VM.

- **Sosyal Hayat:** Takma isimli sosyal medya hesapları için tamamen farklı bir ağ (VPN çıkışı) ve tarayıcı.

- **Teknik Hayat:** Geliştirme ve araştırmalar için izole, telemetrisi kapatılmış bir çevre.

## Sonuç: Sürekli Tetikte Kalmak

Görünmezlik bir yazılım yüklemekle biten bir durum değil, bir yaşam biçimidir. Algoritmalar her gün daha akıllı hale gelirken, bizim de taktiklerimizi güncellememiz gerekir. Unutmayın; siber dünyada en güvenli profil, hakkında veri toplanan değil, toplanan verilerin birbirine bağlanamadığı profildir.

#### 8. Bölüm Teknik Terimler Sözlüğü:

- **Obfuscation:** Veriyi anlaşılmaz veya yanıltıcı hale getirme.

- **Multi-hop:** Trafiğin birden fazla sunucu üzerinden aktarılması.

- **DPI (Deep Packet Inspection):** Paketlerin içeriğinin derinlemesine incelenmesi.

- **EXIF:** Fotoğrafların içine gömülü teknik üst veriler.

- **LUKS:** Linux için standart disk şifreleme katmanı.

- **Alias:** Gerçek kimliği gizleyen takma isim/adres.

- **Compartmentalization:** Sistemlerin birbirinden tamamen izole edilmesi.

- **Onion Routing:**Verinin katmanlı şifreleme ile iletilmesi (Tor).**Kaynakça:**

- The Art of Invisibility by Kevin Mitnick.

- Whonix OS Documentation (Advanced Anonymity).

- Tor Project: Bridges and Pluggable Transports.

- Electronic Frontier Foundation (EFF) Surveillance Self-Defense Guide.

---

## Dijital Direniş Serisi - Bölüm 7: 90 Günlük Dijital Arınma Yol Haritası

- **URL:** https://ozanozdil.com/blog/dijital-direnis-serisi-bolum-7-90
- **Tarih:** 2026-04-22
- **Etiketler:** teknoloji, sistem, guvenlik
- **Özet:** 'Büyük yolculuklar tek bir adımla başlar, ancak dijital bağımsızlık yolculuğu doğru sırayla atılan adımlarla tamamlanır.

"Büyük yolculuklar tek bir adımla başlar, ancak dijital bağımsızlık yolculuğu doğru sırayla atılan adımlarla tamamlanır. İşte teoriyi pratiğe, bilgiyi eyleme dönüştürecek 90 günlük stratejik planınız."

## Giriş: Bilgiden Eyleme Geçiş

Buraya kadar okuduklarınız size gözetimin derinliğini ve direnişin imkanlarını gösterdi. Ancak dijital bağımsızlık bir gecede kazanılmaz. Bu son bölümde, hayatınızı Big Tech kuşatmasından aşama aşama nasıl kurtaracağınızı gösteren, 3 ana evreye ayrılmış bir uygulama planı sunuyoruz. Bu plan, teknik karmaşayı minimize ederek maksimum güvenliği hedeflemektedir.

## 1. Evre: İlk Savunma Hattı ve Veri Temizliği (1-30. Gün)

İlk ayın hedefi, veri sızıntısını durdurmak ve mevcut enkazı temizlemektir. Bu evre, büyük donanım yatırımları gerektirmez; sadece alışkanlık ve yazılım değişikliğine odaklanır.

- **Tarayıcı ve DNS Değişimi:**Chrome/Edge kullanımını bırakıp**LibreWolf**veya sertleştirilmiş**Firefox**'a geçin. DNS seviyesinde engelleme için cihazlarınıza **NextDNS**veya**ControlD** kurun.

- **Şifre Yöneticisi Geçişi:**Tüm şifrelerinizi tarayıcılardan silin ve bir şifre yöneticisine (Self-host yapana kadar Bitwarden Cloud veya yerel olarak KeePassXC) taşıyın.**2FA**(İki Faktörlü Doğrulama) için SMS yerine**Aegis**veya**Ente Auth** kullanmaya başlayın.

- **E-posta ve Arama Motoru:**Google/Bing yerine**DuckDuckGo**veya**SearXNG**kullanın. Hassas yazışmalar için**Proton Mail**veya**Tuta** gibi şifreli servislerde bir "köprü" hesap açın.

## 2. Evre: Kendi Kaleni İnşa Et (31-60. Gün)

Veri sızıntısını kontrol altına aldıktan sonra, mülkiyeti geri alma vaktidir. Bu evrede 3. bölümde detaylandırdığımız donanım mimarisi devreye girer.

### 2.1. Homelab Kurulumu ve İlk Servisler

Intel i5-14500 işlemcili sunucunuzu ayağa kaldırın ve sırasıyla şu servisleri **Docker** üzerinde yapılandırın:

1. **Vaultwarden:** Şifrelerinizi buluttan kendi sunucunuza taşıyın.

1. **Nextcloud:** Rehber, takvim ve dökümanlarınızı senkronize edin.

1. **Immich:** Fotoğraf yedeklemesini Google Photos'tan kendi diskinize yönlendirin.

1. **Pi-hole:** Tüm ev ağınızdaki reklam ve telemetriyi kesin.

## 3. Evre: Uç Nokta Güvenliği ve Tam Bağımsızlık (61-90. Gün)

Son evre, en yakınımızdaki casusları ehilleştirme ve dış dünyaya karşı görünmez olma evresidir.

### 3.1. Mobil ve Masaüstü Dönüşümü

- **GrapheneOS Geçişi:**Telefonunuza GrapheneOS yükleyin. Uygulamalarınızı**Aurora Store**(Play Store muadili anonim mağaza) ve**F-Droid** üzerinden yönetin.

- **Linux Masaüstü:**Ana bilgisayarınızda Windows'u tamamen silip (veya oyunlar için bir sanal makineye hapsedip)**Fedora KDE**veya**Debian** gibi özgür bir işletim sistemine geçin.

- **Uzak Erişim:**Sunucunuza dışarıdan erişmek için**Tailscale**veya**WireGuard** tünelinizi aktif edin.

## 4. Sürekli Bakım: Dijital Hijyen Disiplini

90 günü tamamladığınızda artık dijital dünyada "şeffaf bir kurban" değil, "görünmez bir aktör" olacaksınız. Ancak bu disiplini korumak için:

- Her ay sistem güncellemelerini (OS ve Docker imajları) kontrol edin.

- ZFS snapshot'larınızı ve off-site (başka bir lokasyona) yedeklerinizi periyodik olarak test edin.

- Yeni çıkan "akıllı" (IoT) cihazları yerel ağınıza almadan önce **No-Internet** VLAN'lerine hapsedin.

## Son Söz: Bir Yaşam Biçimi Olarak Mahremiyet

Bu makale serisi boyunca anlattıklarımız teknik birer tavsiyeden öte, bir duruş temsilidir. *"Saklayacak bir şeyim yok"* demekle *"Mahremiyet hakkım yok"* demek arasında fark yoktur. Bu 90 günlük planı tamamladığınızda, sadece teknik bir kurulum yapmış olmayacak; kendiniz, aileniz ve gelecek nesiller için özgür bir dijital sığınak inşa etmiş olacaksınız.

#### DİRENiŞİN TEKNiK ÖZETİ (CHEAT SHEET)

**İşlemci:**Intel i5-14500 (14 Cores)
**Sunucu OS:**Proxmox / Debian / TrueNAS
**Mobil OS:**GrapheneOS (Android Hardened)
**Haberleşme:**Signal / Matrix / SimpleX
**Dosya Sistemi:**ZFS (RAID-Z1 / Mirror)

"Kod yazmak, dünyayı değiştirmektir. Kendi kodunu çalıştırmak ise, dünyayı yönetmektir."

**Seri Sonu Kaynakçası ve Teşekkür:**

- PrivacyGuides.org Topluluğu

- GrapheneOS Geliştirici Ekibi

- Özgür Yazılım Derneği (ÖYD)

- Kendi sunucusunda özgürleşen tüm direnişçiler.

---

## Dijital Direniş Serisi - Bölüm 6: Dijital Rönesans ve Ulusal Güvenlik

- **URL:** https://ozanozdil.com/blog/dijital-direnis-serisi-bolum-6-dijital
- **Tarih:** 2026-04-22
- **Etiketler:** teknoloji, sistem, guvenlik
- **Özet:** 'Bireysel özgürlükler, kamusal bağımsızlıkla taçlandırılmadığı sürece kırılgandır. Dijital dünyada tam bağımsızlık, sadece kod yazmak değil; bir milletin ver...

"Bireysel özgürlükler, kamusal bağımsızlıkla taçlandırılmadığı sürece kırılgandır. Dijital dünyada tam bağımsızlık, sadece kod yazmak değil; bir milletin verisini ve iradesini yabancı bulutların insafından kurtarmaktır."

## Giriş: Veri Sınırı, Vatan Sınırıdır

Geleneksel güvenlik doktrinleri; kara, deniz ve hava sınırlarını korumaya odaklanmıştır. Ancak 21. yüzyılda siber uzay, dördüncü ve en kritik savunma hattı haline gelmiştir. Bir ülkenin vatandaşlarına ait biyometrik veriler, finansal hareketler, kamu yazışmaları ve hatta enerji şebekesinin kontrol yazılımları, eğer yabancı menşeli kapalı kaynak kodlu sistemler (Windows, macOS vb.) üzerinde koşturuluyorsa; o ülkenin anahtarı başka bir gücün elindedir demektir. Gerçek bir **Dijital Rönesans**, bu bağımlılığı teknik olarak sona erdirmekle başlar.

## 1. Kamuda Açık Kaynak: Neden Bir Seçenek Değil, Zorunluluktur?

Kamuda açık kaynak kodlu (Open Source) yazılımlara geçiş, sadece maliyet tasarrufu değil, her şeyden önce bir **denetlenebilirlik** meselesidir. Kapalı kaynaklı yazılımlarda "arka kapı" (backdoor) olup olmadığını bilmek imkansızdır.

### 1.1. Arka Kapılar ve Siber Casusluk Riski

Kapalı kaynaklı işletim sistemlerinde, üretici firmanın istihbarat servisleriyle işbirliği yaparak sisteme gizli erişim noktaları bırakması teknik bir varsayımdır. Bir devletin tüm resmi yazışmalarını bu tür sistemler üzerinden yürütmesi, stratejik verilerin sızdırılması riskini her an canlı tutar. Açık kaynak kodlu sistemlerde ise her satır kod topluluk ve devlet uzmanları tarafından incelenebilir.

### 1.2. Pardus ve Milli İşletim Sistemi Stratejisi

Türkiye'de **Pardus** projesiyle başlayan süreç, sadece bir "Linux dağıtımı" kurmak değil, bir ekosistem inşa etme girişimidir. Kamuda Pardus ve benzeri açık kaynaklı sistemlerin yaygınlaşması, teknolojik ambargolara karşı bir bağışıklık sistemi oluşturur. Bu, yazılımsal dışa bağımlılığın prangalarını kırmaktır.

## 2. Dijital Egemenlik ve Veri Yerelleştirmesi

Dijital egemenlik (Digital Sovereignty), bir devletin kendi dijital kaderini tayin etme gücüdür. Bu gücün temeli, verinin üretildiği yerde kalmasıdır.

- **Milli Bulut Altyapısı:** Vatandaş verileri, AWS, Azure veya Google Cloud gibi yabancı sunucularda değil; devletin kontrolündeki yerli veri merkezlerinde saklanmalıdır.

- **Kriptografik Bağımsızlık:** Veri şifreleme algoritmalarının yerli ve milli olarak geliştirilmesi, siber savaş durumunda iletişimin düşman tarafından çözülmesini engeller.

## 3. Eğitimde Dijital Dönüşüm: Tüketiciden Üreticiye

Gerçek bir dijital uyanış, sınıflarda başlar. Okullarda sadece Windows veya Office kullanmayı öğretmek, genç nesilleri belirli teknoloji devlerinin "ömür boyu abonesi" haline getirmektir.

Müfredat, gençlere "nasıl program kullanacaklarını" değil, "nasıl sistem inşa edeceklerini" öğretmelidir. Linux mimarisi, Python programlama dili ve donanım tasarımı odaklı bir eğitim modeli; bir milletin teknolojik geleceğinin teminatıdır.

## 4. Siber Savunma Doktrini ve Sivil Direniş

Dijital dünyada savaş sadece ordular arasında değil, topyekun bir düzlemde gerçekleşir. Bir ülkenin vatandaşlarının siber güvenlik bilinci (Homelab kültürü, açık kaynak kullanımı, mahremiyet hassasiyeti), ulusal savunmanın en önemli parçalarından biridir.

**Sivil Siber Savunma:** Vatandaşların kendi verilerini korumayı öğrenmesi, devletin üzerindeki yükü azaltır ve toplumu toplu manipülasyonlara/dezenformasyona karşı daha dirençli kılar. Bu makale serisi, aslında bu sivil direncin teknik kılavuzudur.

## Sonuç: Manifestonun Özeti ve Çağrı

Altı bölümlük bu serüvende; gözetimin anatomisinden başladık, Big Tech kuşatmasını geçtik, kendi kalemizi inşa ettik ve nihayetinde büyük resmi, ulusal bağımsızlığı konuştuk. Dijital bağımsızlık bir "varış noktası" değil, sürekli devam eden bir mücadeledir.

Jonsbo N6 kasanızın içinde dönen diskler, telefonunuzdaki GrapheneOS zırhı ve bilgisayarınızdaki Linux çekirdeği; sadece teknik tercihler değil, birer özgürlük ilanıdır. Unutmayın, dijital dünyada mülkiyetine sahip çıkmadığınız her veri, gelecekte size karşı kullanılacak bir silahtır.

Verine Sahip Çık, Özgürlüğünü Koru!

#### Final Bölümü Teknik Terimler Sözlüğü:

- **Digital Sovereignty:** Dijital dünyada devletin kendi egemenlik haklarını koruması.

- **DPI (Deep Packet Inspection):** Ağ trafiğinin derinlemesine analizi.

- **Ambargo Direnci:** Dışa bağımlı sistemlerin kesilmesi durumunda çalışmaya devam etme kabiliyeti.

- **Backdoor:** Yazılıma gizlice yerleştirilen erişim kapısı.

- **Cyber Resilience:** Siber saldırılar sonrası hızlıca toparlanma yeteneği.

- **Milli Yazılım:** Fikri ve teknik mülkiyeti bir devlete ait olan yazılımlar.

- **Açık Standartlar:**Herkesin erişebildiği ve geliştirebildiği iletişim kuralları.**Kaynakça:**

- Lessig, L. (2006). Code: Version 2.0.

- Schmidt, E. & Cohen, J. (2013). The New Digital Age.

- Pardus İşletim Sistemi Güvenlik Analiz Raporları.

- EU Digital Sovereignty Strategy Papers.

---

## Dijital Direniş Serisi - Bölüm 5: Mobil Dünyada Son Kale - GrapheneOS

- **URL:** https://ozanozdil.com/blog/dijital-direnis-serisi-bolum-5-mobil
- **Tarih:** 2026-04-22
- **Etiketler:** teknoloji, sistem, guvenlik
- **Özet:** 'Akıllı telefonunuz ya sizin en sadık asistanınızdır ya da cebinizdeki en tehlikeli casus. GrapheneOS, bu casusu etkisiz hale getirip kontrolü tekrar kullanı...

"Akıllı telefonunuz ya sizin en sadık asistanınızdır ya da cebinizdeki en tehlikeli casus. GrapheneOS, bu casusu etkisiz hale getirip kontrolü tekrar kullanıcıya veren siber güvenlik harikası bir işletim sistemidir."

## Giriş: Mobil İşletim Sistemlerindeki Gizli Tehdit

Standart bir Android veya iOS cihazı kutusundan çıkardığınız anda, onlarca telemetri servisi arka planda çalışmaya başlar. Google ve Apple, cihazın donanım kimliğiyle sizin gerçek kimliğinizi eşleştiren bir dijital mühür vurur. GrapheneOS, bu mülkiyet ilişkisini reddeden, Android tabanlı (AOSP) ancak siber güvenlik odaklı olarak yeniden inşa edilmiş "sertleştirilmiş" (hardened) bir işletim sistemidir.

## 1. GrapheneOS Nedir? Teknik Bir Bakış

GrapheneOS, sıradan bir "custom ROM" değildir. Onu diğerlerinden ayıran en temel fark, güvenliği bir özellik olarak değil, sistemin çekirdeğine (kernel) gömülü bir zorunluluk olarak görmesidir. Edward Snowden’ın "Eğer bugün bir akıllı telefon kullanacak olsaydım, bu kesinlikle GrapheneOS yüklü bir cihaz olurdu" sözü, sistemin güvenilirliğinin en büyük kanıtıdır.

### 1.1. Sertleştirilmiş Bellek Yönetimi (Hardened Malloc)

Siber saldırıların büyük bir kısmı, yazılımların bellek yönetimindeki (memory corruption) açıklarını kullanır. GrapheneOS, kendi geliştirdiği **Hardened Malloc** kütüphanesi ile bu saldırıların büyük bir kısmını daha başlamadan engeller. Bellek taşması (buffer overflow) veya "use-after-free" gibi gelişmiş siber saldırı teknikleri, bu sistemin zırhına çarparak etkisiz kalır.

### 1.2. Verified Boot ve Donanım Güvenliği

GrapheneOS, cihazın her açılışında yazılımın bütünlüğünü denetleyen **Verified Boot** özelliğini tam kapasiteyle kullanır. Eğer sistemde en ufak bir yetkisiz değişiklik yapılırsa, cihaz açılmayı reddeder. Bu, cihazınıza fiziksel olarak erişilip içine casus yazılım (rootkit) yerleştirilmesine karşı en güçlü savunmadır.

## 2. Google Servislerinden Kurtulmak: Sandboxed Play Services

Birçok kullanıcıyı özgür işletim sistemlerinden uzak tutan şey, bankacılık veya ulaşım uygulamalarının Google Play Servisleri olmadan çalışmamasıdır. GrapheneOS, bu sorunu "dâhice" bir yöntemle çözer: **Sandboxed Google Play.**-**İzole Alan (Sandboxing):** Google servisleri, GrapheneOS üzerinde sistem seviyesinde (root) değil, sıradan bir uygulama gibi çalışır. Yani Google, telefonunuzun tüm dosyalarına, konumuna veya rehberine erişemez.

- **Kısıtlı Yetkiler:** Google'a sadece sizin izin verdiğiniz kadarını gösterirsiniz. Uygulamalarınız çalışmaya devam ederken, Google arka planda veri madenciliği yapamaz.

## 3. Gelişmiş Mahremiyet Özellikleri

GrapheneOS, kullanıcıya standart sistemlerde asla sunulmayan kontrol mekanizmaları sağlar:

### 3.1. Network ve Sensors Permission

GrapheneOS'ta her uygulamanın ağ erişimini veya sensör kullanımını tek tek kapatabilirsiniz. Örneğin, bir "Hesap Makinesi" uygulamasının neden internete bağlanması veya ivmeölçer verilerinize erişmesi gereksin? GrapheneOS ile bu erişimleri tek tıkla keserek yan kanal saldırılarını engelleyebilirsiniz.

### 3.2. Storage Scoping (Depolama Sınırlandırma)

Bir uygulamaya "Dosyalara Erişim" izni verdiğinizde, normalde o uygulama tüm galerinize ve dökümanlarınıza bakabilir. GrapheneOS ise uygulamaya sadece sizin seçtiğiniz klasörleri gösterir. Uygulama, telefonun geri kalanını boş bir hafıza kart

---

## Dijital Direniş Serisi - Bölüm 4: Yazılım Cephanesi - Dijital Yaşamı Özgürleştirmek

- **URL:** https://ozanozdil.com/blog/dijital-direnis-serisi-bolum-4-yazlm
- **Tarih:** 2026-04-22
- **Etiketler:** teknoloji, sistem, guvenlik
- **Özet:** 'Donanım bir sur ise, yazılım o surları savunan ordudur. Açık kaynak kodlu ve denetlenebilir yazılımlar kullanmak, dijital dünyada körü körüne güvenmek yerin...

"Donanım bir sur ise, yazılım o surları savunan ordudur. Açık kaynak kodlu ve denetlenebilir yazılımlar kullanmak, dijital dünyada körü körüne güvenmek yerine 'doğrulamayı' seçmektir. Kendi servislerimizi koşturmak, verinin efendisi olmanın nihai adımıdır."

## Giriş: Neden Açık Kaynak ve Self-Hosting?

Ticari yazılımlar genellikle bir "kara kutu" (Black Box) mantığıyla çalışır. Yazılımın arka planında hangi verileri nereye gönderdiğini, hangi telemetri kodlarını çalıştırdığını asla tam olarak bilemezsiniz. **Self-hosting**(Kendi sunucunda barındırma) ve**Açık Kaynak** yazılımlar ise şeffaftır; topluluk tarafından sürekli denetlenir ve en önemlisi veriyi sizin belirlediğiniz sınırlar içerisinde tutar. Bu bölümde, Big Tech kuşatmasını yaracak en güçlü yazılım silahlarını inceliyoruz.

## 1. Nextcloud: Kendi Dijital Ofisiniz ve Bulut Ekosisteminiz

Google Drive, Dropbox veya OneDrive’ın en güçlü alternatifi **Nextcloud**'dur. Nextcloud sadece bir dosya depolama alanı değil, tam teşekküllü bir verimlilik platformudur.

### 1.1. Veri Egemenliği ve Senkronizasyon

Nextcloud, dosyalarınızı bilgisayarınız, telefonunuz ve sunucunuz arasında uçtan uca şifreli (isteğe bağlı) olarak senkronize eder. Ancak ticari rakiplerinden farkı şudur: Dosyalarınız Silikon Vadisi'ndeki bir veri merkezinde değil, bizzat i5-14500 işlemcili sunucunuzdaki disklerdedir.

- **Nextcloud Office:** Google Docs’a ihtiyaç duymadan, tarayıcı üzerinden dökümanlarınızı düzenleyebilirsiniz.

- **Contacts & Calendar:** Rehberinizi ve takviminizi Google veya Apple sunucularından çekip, kendi kontrolünüzdeki bir veritabanına taşıyabilirsiniz.

## 2. Immich: Fotoğraf Arşivlemede Yapay Zeka Devrimi

Birçok kullanıcıyı Google Photos veya iCloud ekosistemine mahkum eden şey, fotoğraflar arasındaki yüz tanıma ve nesne arama gibi yapay zeka özellikleridir. **Immich**, bu bağımlılığı teknik olarak sona erdiren, yüksek performanslı bir self-hosted fotoğraf çözümüdür.

### 2.1. Yerel Makine Öğrenmesi (Local ML)

Immich, i5-14500 gibi güçlü işlemcilerin kapasitesinden yararlanarak, fotoğraflarınızı analiz etmek için bulut sistemlerine göndermez. Makine öğrenmesi algoritmaları tamamen sizin sunucunuzda (lokal) çalışır.

- **Yüz Tanıma ve Nesne Algılama:** "Deniz" veya "Araba" araması yaptığınızda, sonuçlar saniyeler içinde gelir; ancak bu işlem sırasında hiçbir veri sunucunuzun dışına çıkmaz.

- **Yüksek Çözünürlüklü Yedekleme:** Google Photos'un uyguladığı "kalite düşürme" politikası olmadan, RAW dosyalarınızı orijinal kalitelerinde saklayabilirsiniz.

## 3. Vaultwarden: Parolalarınızın Kriptografik Kalesi

Tarayıcıların (Chrome, Edge) şifrelerinizi saklamasına izin vermek, tüm dijital anahtarlarınızı bir şirketin insafına bırakmaktır. Bitwarden’ın hafifletilmiş ve daha performanslı bir versiyonu olan **Vaultwarden**, bu sorunu kökten çözer.

### 3.1. Master Password ve Sıfır Bilgi (Zero-Knowledge)

Vaultwarden, verilerinizi sunucuya kaydetmeden önce cihazınızda şifreler. Sunucu yöneticisi (siz bile olsanız), "Master Password" olmadan verilerin içeriğini göremez. Kendi şifre yöneticinizi barındırmak, LastPass gibi devlerin yaşadığı veri sızıntılarından etkilenmemenizi sağlar.

## 4. Ağ Savunması: Pi-hole ve AdGuard Home

İzleme sadece tıkladığınız linklerle değil, internete bağlı her cihazın (akıllı TV, buzdolabı, telefon) yaptığı sessiz DNS sorgularıyla gerçekleşir. **Pi-hole**veya**AdGuard Home**, yerel ağınızın girişine kurulan dijital bir gümrük kapısıdır.

### 4.1. DNS Seviyesinde Reklam ve Takip Engelleme

Bu yazılımlar, bilinen reklam ve takip sunucularının listesini (blocklist) tutar. Cihazınız bir reklam sunucusuna bağlanmak istediğinde, sorgu daha ağdan çıkmadan engellenir (Black-holing).

- **Ağ Genelinde Koruma:** Sadece bilgisayarınızda değil, reklam engelleyici yüklenemeyen akıllı televizyonlarınızda dahi reklamlar ve telemetri verileri engellenmiş olur.

- **Gizli Telemetrinin İfşası:** Sunucunuzun panelinden, hangi cihazınızın hangi teknoloji şirketine gizlice veri göndermeye çalıştığını canlı olarak izleyebilirsiniz.

## 5. Konteynır Dünyası: Docker ve Portainer Kolaylığı

Bu kadar çok servisi aynı anda nasıl yöneteceksiniz? Cevap: **Docker**. Her bir yazılımı (Nextcloud, Immich, Pi-hole) birbirinden bağımsız "konteynırlar" içinde çalıştırmak, sistemin kararlılığını artırır. Bir servis çöktüğünde veya güncellendiğinde diğerleri etkilenmez. **Portainer** ise tüm bu karmaşık yapıyı görsel bir arayüzle, tek tıkla yönetmenizi sağlar.

## Sonuç: Dijital Egemenliğin Yazılım Meyveleri

Yazılım cephanenizi kurduğunuzda, internet deneyiminiz kökten değişir. Artık "bedava" servislerin gizli maliyetlerine (verinizle ödeme yapmaya) katlanmak zorunda değilsiniz. Kendi servislerini barındırmak, sadece teknik bir başarı değil, aynı zamanda bir özgürlük ilanıdır. Ancak unutmayın; en iyi savunma, sistemin dış kabuğundan değil, bizzat cebimizdeki cihazın içinden başlar.

**Serinin 5. Bölümünde:** *"Mobil Dünyada Son Kale: GrapheneOS ile Casussuz Telefon Deneyimi"* konusunu işleyeceğiz. Sunucumuzu kurduk, yazılımlarımızı yerleştirdik; şimdi en büyük casus cihazımızı, akıllı telefonumuzu özgürleştireceğiz.

#### 4. Bölüm Teknik Terimler Sözlüğü:

- **Open Source:** Kaynak kodu herkes tarafından incelenebilir yazılım.

- **Self-Hosting:** Servisleri kendi sunucusunda barındırma işlemi.

- **LXC / Docker:** Yazılımları izole kutularda çalıştırma teknolojisi.

- **DNS Sinkhole:** Zararlı adresleri ağ seviyesinde yok etme tekniği.

- **Zero-Knowledge:** Servis sağlayıcının veriyi asla okuyamadığı şifreleme modeli.

- **ML (Machine Learning):** Veri analizi yapan yapay zeka alt dalı.

- **CRUD:** Veri işlemlerinin (Yarat, Oku, Güncelle, Sil) temel döngüsü.

- **Reverse Proxy:**Dış trafiği sunucu içindeki doğru servise yönlendiren kapı.**Kaynakça:**

- Nextcloud Security Whitepapers.

- Immich Documentation and Local ML Benchmarks.

- Bitwarden Open Source Security Audit Report.

- Pi-hole Network Filtering Logic & Blocklist Analysis.

---

## Dijital Direniş Serisi - Bölüm 3: Fiziksel Direniş Hattı - Kendi Veri Kaleni İnşa Etmek

- **URL:** https://ozanozdil.com/blog/dijital-direnis-serisi-bolum-3-fiziksel
- **Tarih:** 2026-04-22
- **Etiketler:** teknoloji, sistem, guvenlik
- **Özet:** 'Dijital egemenlik, mülkiyetle başlar. Eğer verinizin durduğu diskin fişini çekme yetkisi sizde değilse, o veri size ait değildir.

"Dijital egemenlik, mülkiyetle başlar. Eğer verinizin durduğu diskin fişini çekme yetkisi sizde değilse, o veri size ait değildir. Kendi sunucunuzu kurmak, bulutun köleliğinden kurtulup veri krallığınızın efendisi olmaktır."

## Giriş: Neden Homelab?

Modern internet kullanıcısı için "Bulut" (Cloud), verilerinin güvende olduğu sihirli bir yer gibi pazarlanmaktadır. Ancak teknik gerçek şudur: Bulut, sadece başkasının bilgisayarıdır. Verinizi Google Drive'a veya iCloud'a yüklediğinizde, o verinin güvenliğini, gizliliğini ve erişilebilirliğini tamamen bir şirketin insafına bırakırsınız. **Homelab** (Ev Laboratuvarı), bu bağımlılığı kırmak için evinizin bir köşesine kurduğunuz, tüm yönetimi size ait olan profesyonel sunucu altyapısıdır.

## 1. Donanım Mimarisi: Intel Core i5-14500’ün Stratejik Önemi

Bir veri kalesinin gücü, kalbi olan işlemcisinden gelir. Homelab dünyasında Intel Core i5-14500, sadece bir işlemci değil, çok görevli bir orkestra şefidir. 14 çekirdekli (6 Performans, 8 Verimlilik çekirdeği) hibrit mimarisi, ev sunucusu için neden altın standarttır?

### 1.1. Virtualization (Sanallaştırma) ve Proxmox Katmanı

Homelab kurarken tek bir işletim sistemine bağlı kalmak yerine, **Proxmox VE** gibi bir Tip-1 Hypervisor kullanmak gerekir. i5-14500'ün yüksek çekirdek sayısı, aynı fiziksel makine içinde birbirinden tamamen izole onlarca "Sanal Makine" (VM) ve "Konteyner" (LXC) çalıştırmanıza olanak tanır.

- **İzolasyon:** Dosya sunucunuz hacklense bile, akıllı ev sisteminiz veya şifre yöneticiniz farklı bir sanal bölmede olduğu için güvende kalır.

- **Verimlilik:** Verimlilik çekirdekleri (E-cores), arka plandaki rutin görevleri çok düşük güç tüketimiyle yerine getirirken, performans çekirdekleri (P-cores) ağır veri işleme ve yapay zeka görevleri için hazır bekler.

### 1.2. Intel QuickSync: Kendi Medya Akış Servisiniz

i5-14500 içerisinde barındığı **UHD Graphics 770** birimiyle gelen QuickSync teknolojisi, Homelab kullanıcıları için gizli bir silahtır. Kendi film ve fotoğraf arşivinizi dışarıdan izlemek istediğinizde, sunucunuz videoyu telefonunuzun ekran çözünürlüğüne göre anlık olarak (transcoding) dönüştürür. Bu işlem, işlemciye yük bindirmeden donanımsal olarak yapıldığı için sunucunuz aynı anda diğer görevlerini aksatmadan yüksek performansla çalışmaya devam eder.

## 2. Depolama Güvenliği: Verinin Yaşam Sigortası

Veriyi saklamak, bir diske yazıp bırakmak değildir. Dijital dünyada **"Bit-Rot"** (sessiz veri bozulması) adı verilen bir fenomen vardır; diskteki manyetik alanların zamanla zayıflaması sonucu fotoğraflarınız veya dökümanlarınız okunamaz hale gelebilir.

### 2.1. ZFS Dosya Sistemi: Kendi Kendini Onaran Veri

Homelab'in temel taşı **ZFS** (Zettabyte File System) olmalıdır. ZFS, geleneksel dosya sistemlerinin aksine her veri bloğuna bir sağlama toplamı (checksum) atar.

- **Self-Healing:** Veri okunurken bozulma tespit edilirse, ZFS yansıtılmış (mirror) veya RAID-Z disklerindeki sağlam kopyayı kullanarak veriyi anında tamir eder ve size fark ettirmeden sunar.

- **Snapshots:** Yanlışlıkla bir dosyayı sildiğinizde veya bir fidye yazılımı (ransomware) verilerinizi şifrelediğinde, saniyeler içinde sistemin geçmişteki bir "anına" geri dönebilirsiniz.

### 2.2. WD Red Plus ve CMR Teknolojisi

Sunucularda standart masaüstü diskler kullanmak büyük bir hatadır. **WD Red Plus** gibi CMR (Conventional Magnetic Recording) teknolojisine sahip diskler, 7/24 çalışma ve ZFS gibi ağır yük altındaki sistemler için tasarlanmıştır. SMR (Shingled Magnetic Recording) disklerin aksine veri yazarken performans kaybı yaşatmaz ve raid yapılarını bozmazlar.

## 3. Ağ Güvenliği: Evdeki Veriyi Dünyaya Güvenle Açmak

Kendi verinizi evde tutmanız, ona dışarıdan erişemeyeceğiniz anlamına gelmez. Ancak bunu yaparken standart "Port Forwarding" (Liman Yönlendirme) yöntemini kullanmak, evinizin kapısını tüm dünyaya açık bırakmaktır.

### 3.1. VPN Tünelleri: Tailscale ve WireGuard

Sunucunuza dışarıdan erişmek için en güvenli yol, bir **VPN tüneli**kurmaktır.**WireGuard**protokolü üzerine inşa edilen**Tailscale** gibi modern çözümler, sanki evdeki Wi-Fi ağına bağlıymışsınız gibi dünyanın her yerinden şifreli ve güvenli bir bağlantı sağlar. Bu sayede servislerinizi internete açık hale getirmeden, sadece kendi cihazlarınızdan erişebilirsiniz.

### 3.2. Reverse Proxy (Ters Vekil Sunucu)

Eğer bazı servisleri (örneğin blogunuzu veya dosya paylaşım linklerini) başkalarına açmanız gerekiyorsa, **Nginx Proxy Manager** gibi bir "Ters Vekil" sunucu kullanmalısınız. Bu sistem, dışarıdan gelen trafiği göğüsler, SSL sertifikalarını (HTTPS) yönetir ve doğrudan sunucunuza erişilmesini engelleyerek bir kalkan görevi görür.

## 4. Enerji Yönetimi ve Jonsbo N6 Estetiği

Bir Homelab'in 365 gün çalışacağı düşünülürse, hem enerji verimliliği hem de fiziksel yapı önem kazanır. **Jonsbo N6** gibi profesyonel NAS şasileri, diskleriniz için maksimum soğutma sağlarken, sessiz yapısıyla ev ortamına uyum sağlar. i5-14500'ün düşük TDP değerleri sayesinde aylık elektrik maliyetiniz, birkaç ticari bulut aboneliği ücretinden daha düşük kalacaktır.

## Sonuç: Özgürlük Emek İster

Kendi sunucunuzu kurmak teknik bir uğraş gerektirse de, karşılığında aldığınız şey paha biçilemez: **Dijital Bağımsızlık.**Veriniz artık bir şirketin algoritma eğitimi için kullandığı yakıt değil, sadece sizin erişebildiğiniz değerli bir mirastır. Donanım surlarınızı kurduğunuza göre, artık bu surların içinde hangi orduları (yazılımları) konuşlandıracağımızı seçebiliriz.**Serinin 4. Bölümünde:** *"Yazılım Cephanesi: Nextcloud, Immich ve Vaultwarden ile Dijital Yaşamı Özgürleştirmek"* konusuna odaklanacağız. Kalemizi kurduk, şimdi içini en güçlü savunma silahlarıyla doldurma vakti.

#### 3. Bölüm Teknik Terimler Sözlüğü:

- **Hypervisor:** Fiziksel donanım üzerinde sanal makineler çalıştıran yazılım katmanı.

- **Bit-Rot:** Dijital verinin zamanla fiziksel bozulmaya uğraması.

- **ZFS:** Gelişmiş veri bütünlüğü ve disk yönetimi sağlayan dosya sistemi.

- **Snapshot:** Verinin belirli bir andaki durumunun anlık kopyası.

- **CMR:** Kesintisiz ve güvenli yazma sağlayan disk kayıt teknolojisi.

- **Transcoding:** Bir medya formatının anlık olarak başka bir formata dönüştürülmesi.

- **Tailscale:** Mesh VPN teknolojisi ile güvenli uzak erişim protokolü.

- **TDP:**Bir işlemcinin yaydığı ısıl tasarım gücü (Enerji tüketimi göstergesi).**Kaynakça:**

- Intel Core i5-14500 Technical Documentation (2024).

- OpenZFS Administration Guide.

- Proxmox Virtualization Environment Whitepapers.

- Western Digital CMR vs SMR Storage Technology Analysis.

---

## Dijital Direniş Serisi - Bölüm 2: Big Tech Kuşatması - Veri Sömürgeciliği ve Algoritmik Panoptikon

- **URL:** https://ozanozdil.com/blog/dijital-direnis-serisi-2-bolum-big-tech
- **Tarih:** 2026-04-22
- **Etiketler:** teknoloji, sistem, guvenlik
- **Özet:** 'Eğer bir hizmet için ücret ödemiyorsanız, ürün sizsiniz. Ancak Big Tech söz konusu olduğunda durum daha vahimdir: Siz artık ürün değil, hammadde haline geti...

"Eğer bir hizmet için ücret ödemiyorsanız, ürün sizsiniz. Ancak Big Tech söz konusu olduğunda durum daha vahimdir: Siz artık ürün değil, hammadde haline getirilmiş bir veri kaynağısınız."

## Giriş: Silikon Vadisi’nin Yeni Feodalizmi

Modern ekonomi, "verinin yeni petrol olduğu" tezi üzerinden yükseliyor. Ancak petrolün aksine veri, tükendikçe biten bir kaynak değil; işlendikçe bireyin iradesini zayıflatan bir manipülasyon aracıdır. Google, Meta (Facebook), Apple, Microsoft ve Amazon'dan oluşan bu "Beşli Yapı", dijital dünyada mülkiyeti ortadan kaldırarak bizi birer "veri serfine" dönüştürmüştür. Bu bölümde, bu devlerin kapalı kapılar ardında yürüttüğü telemetri operasyonlarını ve algoritmik panoptikonu teknik detaylarıyla deşifre ediyoruz.

## 1. Google: Dünyanın En Büyük Telemetri İstasyonu

Google, sadece bir arama motoru değil; dünyanın en geniş kapsamlı gözetim ağıdır. Google'ın iş modeli, bireyin niyetini (Search), konumunu (Maps), sosyal çevresini (Gmail) ve ilgi alanlarını (YouTube) tek bir **Google ID** altında birleştirmek üzerine kuruludur.

### 1.1. Android ve Gizli Veri Akışı: Douglas Schmidt Deneyi

Vanderbilt Üniversitesi'nden Profesör Douglas Schmidt'in 2018 yılında yaptığı çığır açan araştırma, Android ekosisteminin karanlık yüzünü ortaya koymuştur. Araştırmaya göre, bir Android telefon "boşta" dururken dahi saatte ortalama 40 kez Google sunucularına veri paketi gönderir. Bu paketler sadece koordinat içermez;

- **BSSID Tarama:** Cihazınız, etrafınızdaki tüm Wi-Fi ağlarının benzersiz kimliklerini (BSSID) Google'a iletir. Bu sayede GPS kapalı olsa bile Google, hangi apartmanın hangi dairesinde olduğunuzu santimetrik hassasiyetle bilir.

- **Sensor Fusion:** İvmeölçer, barometre ve jiroskop verileri birleştirilerek merdiven çıkıp çıkmadığınız, araç içinde mi yoksa yaya mı olduğunuz analiz edilir.

### 1.2. Google My Activity ve "Kalıcı Hafıza"

Kullanıcılar "Geçmişi Sil" butonuna bastığında, veri sadece kullanıcının ekranından kalkar. Google’ın **BigTable** veritabanlarında bu veriler, anonimleştirilmiş etiketler altında reklam algoritmalarını eğitmek için sonsuza dek kalır. Bu, dijital dünyada "unutulma hakkının" teknik olarak imkansızlaştırılmasıdır.

## 2. Meta ve Gölge Profiller (Shadow Profiling)

Meta'nın (Facebook, Instagram, WhatsApp) gözetim stratejisi, platformun sınırlarını çoktan aşmıştır. Facebook hesabınızın olmaması, Meta'nın sizin hakkınızda bir dosyası olmadığı anlamına gelmez.

### 2.1. Facebook Pixel ve SDK Kuşatması

İnternet sitelerinin %70'inden fazlasında "Facebook Pixel" adı verilen görünmez takip kodları bulunur. Bir sağlık sitesinde semptomlarınızı arattığınızda veya bir e-ticaret sitesinde sepete ürün eklediğinizde, bu bilgi anında Meta sunucularına **"Event Data"**olarak akar. Eğer hesabınız yoksa, IP adresiniz ve tarayıcı parmak iziniz üzerinden sizin için bir**"Gölge Profil"** oluşturulur. Bu profil, ileride bir hesap açtığınızda veya arkadaşlarınızın rehber verileri üzerinden kimliğiniz netleştiğinde asıl kimliğinizle birleştirilir.

### 2.2. WhatsApp ve Meta-Veri (Metadata) Analizi

WhatsApp "uçtan uca şifreli" (E2EE) olduğunu iddia etse de, mesajın içeriği dışındaki her şey (metadata) Meta için açıktır. Kiminle, ne kadar süre, hangi sıklıkta ve hangi lokasyonda konuştuğunuz bilgisi; içeriğe ihtiyaç duymadan sizin sosyal grafiğinizi ve yakınlık derecelerinizi çıkarmak için yeterlidir. *"Metadata, mesajın kendisinden daha dürüsttür."*

## 3. Apple: Mahremiyet Bir Pazarlama Aracı mı?

Apple, kendisini rakiplerinden "Privacy" (Mahremiyet) sloganıyla ayırsa da, teknik analizler durumun bir "kapalı kutu" stratejisi olduğunu göstermektedir.

### 3.1. IAD ve Kendi Gözetim Ağı

Apple, üçüncü taraf reklamcıların veri toplamasını kısıtlayarak (ATT - App Tracking Transparency) mahremiyet puanı toplarken, kendi ekosistemi içinde (App Store, Apple Music, News) kullanıcı verilerini toplamaya devam eder. Bu durum, mahremiyeti korumaktan ziyade, **"veriyi tekelleştirmek"** olarak yorumlanmaktadır.

### 3.2. iCloud ve "Escrow Key" Sorunsalı

Apple, iCloud yedeklemelerindeki "uçtan uca şifreleme" (Advanced Data Protection) özelliğini varsayılan olarak kapalı tutar. Bu kapalıyken, yedeklerinizin anahtarı Apple'ın sunucularında (escrow) saklanır. Bu da devlet taleplerinde veya bir sızıntıda tüm iMessage geçmişinizin, fotoğraflarınızın ve notlarınızın üçüncü tarafların eline geçebileceği anlamına gelir.

## 4. Microsoft: İşletim Sistemi Olarak Telemetri İstasyonu

Windows 10 ve 11 ile birlikte kişisel bilgisayarımız, bir çalışma aracından ziyade bir veri terminaline dönüşmüştür.

### 4.1. Keylogging ve Diagnostic Data

Windows kurulumunda "kişiselleştirilmiş deneyim" adı altında kabul edilen şartlar, Microsoft'un klavye vuruş ritminizden (ink and typing) açtığınız dosya isimlerine kadar devasa bir **Telemetri** verisi toplamasını sağlar. Bu veriler *"Connected User Experiences and Telemetry"* servisi üzerinden sürekli olarak Redmond sunucularına akar.

### 4.2. Advertising ID (Reklam Kimliği)

Her Windows kullanıcısına atanan benzersiz Reklam Kimliği, masaüstü kullanım alışkanlıklarınızı web üzerindeki kimliğinizle birleştirir. İşletim sisteminin kendisi bir reklam izleyicisine dönüştüğünde, "çevrimdışı" mahremiyet kavramı tamamen yok olur.

## 5. Algoritmik Panoptikon ve Davranışsal Mühendislik

Big Tech'in topladığı bu veriler, **Yapay Zeka**(AI) modelleri tarafından işlenerek bireysel psikolojinin en zayıf noktalarını tespit eder. Bu sürece**"Psychographic Profiling"** denir.

- **Dopamin Döngüleri:** Sosyal medya algoritmaları, dikkatinizi platformda tutmak için dopamin salgısını tetikleyen "Infinite Scroll" (Sonsuz Kaydırma) ve değişken ödül sistemlerini kullanır.

- **Echo Chambers (Yankı Odaları):** Algoritmalar, sadece duymak istediğiniz fikirleri önünüze getirerek toplumsal kutuplaşmayı derinleştirir ve sizi manipülasyona açık hale getirir.

## Sonuç: Dijital Esaretten Fiziksel Özgürlüğe

Büyük Teknoloji şirketleri, hayatımızı kolaylaştırma vaadiyle mahremiyetimizi sessizce müsadere etmiştir. Bu kuşatma sadece bir yazılım meselesi değil, bir mülkiyet ve egemenlik meselesidir. Verimizi başkasının bulutuna teslim ettiğimiz sürece, dijital dünyada hür bir birey olmamız imkansızdır.

**Serinin 3. Bölümünde:** Bu kuşatmayı fiziksel olarak nasıl kıracağımızı, *"Kendi Veri Kaleni İnşa Etmek: Homelab ve Donanım Güvenliği"* başlığı altında, Intel i5-14500 mimarisi üzerinden inceleyeceğiz.

#### 2. Bölüm Teknik Terimler Sözlüğü:

- **Metadata:** Veri hakkında veri (Kim, ne zaman, nerede).

- **BSSID:** Kablosuz erişim noktasının benzersiz MAC adresi.

- **Telemetri:** Sistemin performans ve kullanım verilerinin uzaktan izlenmesi.

- **E2EE:** Uçtan uca şifreleme.

- **SDK:** Yazılım geliştirme kiti (İçinde genellikle takip kodları barındırır).

- **Shadow Profile:** Hesabı olmayan kişiler için oluşturulan gizli veri dosyası.

- **ATT:** Apple'ın Uygulama Takibi Şeffaflığı protokolü.

- **Sensor Fusion:**Birden fazla sensör verisinin tek bir anlamlı sonuç için birleştirilmesi.**Kaynakça:**

- Schmidt, D. C. (2018). Google Data Collection: A Detailed Analysis.

- Zuboff, S. (2019). The Age of Surveillance Capitalism.

- Leith, D. J. (2021). Mobile Handset Privacy: Measuring The Data iOS and Android Send to Apple and Google.

- Christl, W. (2017). Corporate Surveillance in Everyday Life.

---

## Dijital Direniş Serisi - Bölüm 1: Gözetimin Anatomisi ve Görünmez Silahlar

- **URL:** https://ozanozdil.com/blog/dijital-egemenlik-manifestosu-gozetim
- **Tarih:** 2026-04-22
- **Etiketler:** homelab, nextcloud, owncloud, truenas
- **Özet:** 'Mahremiyetin ölümü bir kaza değil, sistematik bir mühendislik harikasıdır. Bu bölümde, işletim sistemlerinin çekirdeğinden yayılan sessiz sinyallere ve devl...

"Mahremiyetin ölümü bir kaza değil, sistematik bir mühendislik harikasıdır. Bu bölümde, işletim sistemlerinin çekirdeğinden yayılan sessiz sinyallere ve devletlerüstü gözetim mekanizmalarının teknik köklerine iniyoruz."

## Giriş: Tekno-Otoriterliğin Yükselişi

İnsanlık tarihi boyunca gözetim, fiziksel bir takip veya doğrudan bir sansür mekanizması olarak işlev görmüştür. Ancak 21. yüzyılın ilk çeyreği, gözetimi bir "yan ürün" olmaktan çıkarıp bizzat sistemin "işletim yakıtı" haline getirmiştir. Bugün, Shoshana Zuboff'un *"Gözetim Kapitalizmi"* olarak tanımladığı süreçte, bireyin her hareketi, her nabız atışı ve her dijital etkileşimi, gelecekteki davranışları tahmin etmek amacıyla ham madde olarak işlenmektedir. Bu durum, bireyin otonomisini sadece sosyal değil, teknik bir kuşatma altına almaktadır.

## 1. Kitlesel Gözetimin Dijital Omurgası: PRISM ve Ötesi

2013 yılında siber güvenlik ve istihbarat dünyasında taşlar yerinden oynamıştır. Edward Snowden’ın sızdırdığı dokümanlar, modern internet mimarisinin aslında nasıl bir gözetim aygıtı olarak kurgulandığını ortaya koymuştur. **PRISM (US-984XN)** programı, NSA’in (Ulusal Güvenlik Ajansı) dokuz büyük teknoloji devinin merkezi sunucularına doğrudan erişim sağladığını belgeleyerek, "bulut bilişim" (Cloud Computing) kavramının güvenilirliğini ebediyen sarsmıştır.

### 1.1. DNI (Digital Network Intelligence) ve Veri Alıkoyma

PRISM, sadece belirli hedeflerin izlenmesi değil, internet trafiğinin devasa ölçekte kopyalanması (DNI) esasına dayanır. Bu süreçte kullanılan **XKeyscore** sistemi, bir analiste herhangi bir bireyin geçmişine dair "tanrı modu" (God mode) yetkisi verir. Teknik olarak bu sistem, dünya genelindeki fiber optik kablolardan geçen paketleri (deep packet inspection - DPI) gerçek zamanlı olarak yakalar ve indeksler. Sonuç olarak, attığınız bir tweetin silinmesi veya bir e-postanın imha edilmesi, bu devasa veri göllerindeki (Data Lakes) kalıcı izleri yok etmez.

"Hükümetler, mahremiyetin suçlular için bir sığınak olduğunu iddia ederken; aslında mahremiyetin dürüst insanlar için bir özgürlük alanı olduğunu unutuyorlar." - **Edward Snowden**

## 2. Ofansif Siber Silahlar ve Zero-Click Teknolojisi

Gözetim artık pasif bir dinleme süreci değildir; aktif, saldırgan ve kernel (çekirdek) seviyesinde bir sızma operasyonudur. Bu alandaki en büyük tehdit, **NSO Group**tarafından geliştirilen**Pegasus** ve benzeri siber silahlardır.

### 2.1. Kernel Exploit ve Privilege Escalation (Yetki Yükseltme)

Pegasus'u bu kadar tehlikeli kılan, "sıfır tıklama" (Zero-Click) yöntemidir. Geleneksel kimlik avı (phishing) yöntemlerinin aksine, kurbanın bir bağlantıya tıklamasına gerek yoktur. Saldırı genellikle şu aşamalardan oluşur:

- **İlk Erişim (Infection):** WhatsApp veya iMessage üzerinden, uygulamanın görsel işleme kütüphanesindeki bir açığı (örneğin bir TIFF veya PDF parse hatası) tetikleyecek özel tasarlanmış bir veri paketi gönderilir.

- **Shellcode Yürütme:** Uygulamanın bellek yönetimi (heap/stack) manipüle edilerek saldırganın kodu çalıştırılır.

- **Sandbox Escape:** Kod, uygulamanın hapsedildiği "kum havuzundan" çıkarak işletim sisteminin savunmasız yerlerine sızar.

- **Rooting/Jailbreak:** Cihazın tüm kontrolünü ele geçiren "Kernel Exploit" devreye girer. Bu noktadan sonra mikrofon, kamera, GPS ve şifreli veri tabanları tamamen saldırganın erişimine açılır.

### 2.2. Predator, Hermit ve Grayware Ekosistemi

Sadece Pegasus değil; Intellexa’nın **Predator**yazılımı ve İtalyan siber silah üreticilerinin**Hermit**adlı casus yazılımları, siber gözetimi "hizmet olarak sunulan casus yazılım" (Spyware-as-a-Service) modeline taşımıştır. Bu yazılımlar, işletim sisteminin donanım sürücülerine (drivers) gömülerek anti-virüs yazılımları tarafından tespit edilmeyi imkansız hale getiren**Rootkit** tekniklerini kullanır.

## 3. Yan Kanal (Side-Channel) İzleme ve Fiziksel Casusluk

İşletim sistemi açıklarını kapatsanız bile, cihazın donanımsal doğası veri sızdırmaya devam eder. **Side-Channel Attacks**, bir işlem yapılırken yayılan fiziksel etkileri analiz eder.

### 3.1. Ultrasonic Beaconing ve Akustik Takip

Mahremiyet literatüründe "sessiz takipçiler" olarak bilinen **Ultrasonic Beaconing**, 18kHz - 22kHz aralığındaki seslerin kullanımıdır. Televizyon reklamları veya fiziksel mağaza hoparlörlerinden yayılan bu sesleri, telefonunuzdaki mikrofon yakalar ve hangi lokasyonda olduğunuzu, hangi markalarla etkileşime girdiğinizi sunuculara bildirir. Bu, cihazınızın sizi pasif bir şekilde dinlediğinin en somut kanıtıdır.

### 3.2. Biyometrik Parmak İzi Olarak İvmeölçer (Accelerometer)

Akıllı telefonunuzdaki ivmeölçer ve jiroskop sensörleri, her adımınızın frekansını (Gait Analysis) kaydeder. Araştırmalar, bir insanın yürüyüş ritminin parmak izi kadar benzersiz olduğunu göstermiştir. Bu verilerle, bir grup insan içinde kimin siz olduğunuzu, sadece cebinizdeki telefonun hareket verilerine bakarak tespit etmek teknik olarak mümkündür.

## 4. Browser Fingerprinting: Görünmez Kimliklendirme

Çerezleri (cookies) silmek artık yeterli değildir. Tarayıcınız, internete her bağlandığında sisteminiz hakkında binlerce küçük detay sızdırır. **Browser Fingerprinting** bu detayları birleştirerek size özel bir "parmak izi" (ID) oluşturur.

- **Canvas Fingerprinting:** Tarayıcınıza gizlice bir grafik çizdirilir. Ekran kartınızın bu grafiği işlerken yaptığı mikro ölçekli piksellenme farkları sizi ele verir.

- **AudioContext API:** Ses kartınızın bir dalga formunu işleme karakteristiği analiz edilir.

- **Font Enumeration:** Sisteminizde yüklü olan yazı tiplerinin kombinasyonu, sizi milyarlarca internet kullanıcısı arasından ayırt etmek için %99 oranında yeterlidir.

## 5. Gözetimin Geleceği: Öngörüsel Analitik ve Davranışsal Kontrol

Toplanan bu devasa veri setleri (Big Data), yapay zeka algoritmaları tarafından işlenerek **"Davranışsal Artı Değer"** oluşturur. Artık amaç sadece ne yaptığınızı bilmek değil, bir sonraki adımda ne yapacağınızı tahmin etmek ve gerekirse bunu manipüle etmektir. *Nudge Theory* (Dürtme Teorisi) ile birleştirilen bu algoritmalar, bireyleri farkında olmadan belirli siyasi görüşlere veya tüketim alışkanlıklarına sürükleyebilir.

## Sonuç ve Değerlendirme

Gözetimin anatomisi incelendiğinde görülmektedir ki; mahremiyet artık sadece bir yazılım ayarı değil, donanım ve yazılımın en derin katmanlarında verilen teknik bir savaştır. Görünmez silahlar, fiziksel sınırları aşarak zihinsel otonomimizi tehdit etmektedir. Ancak bu karamsar tabloya rağmen, teknik bir direniş hattı kurmak mümkündür.

**Serinin 2. Bölümünde:** "Big Tech Kuşatması: Google, Apple, Microsoft ve Meta’nın Veri Toplama Taktikleri"ni mercek altına alacağız. Kendi verinizin madencisi olmaktan nasıl kurtulacağınızı keşfedeceksiniz.

#### Teknik Terimler Sözlüğü:

- **Kernel:** İşletim sistemi çekirdeği.

- **Zero-Click:** Etkileşimsiz saldırı.

- **DPI (Deep Packet Inspection):** Derin paket inceleme.

- **Exploit:** Güvenlik açığı istismarı.

- **Rootkit:** Gizlenen zararlı yazılım.

- **Sandbox:** İzole çalışma alanı.

- **Telemetri:** Uzaktan veri aktarımı.

- **Endpoint:**Uç nokta (Cihaz).**Kaynakça:**

- Hoofnagle, C. J., et al. (2019). The Browser as an Ecosystem of Gaze.

- Amnesty International Forensic Methodology Report on Pegasus (2021).

- Zuboff, S. (2019). The Age of Surveillance Capitalism.

- Snowden, E. (2019). Permanent Record.

---

## PHYSINT: Hideo Kojima’nın Yeni Nesil Casusluk Aksiyonuna Dair Tüm Güncel Bilgiler ve Bir Geek’in Heyecanı

- **URL:** https://ozanozdil.com/blog/physint-hideo-kojimann-yeni-nesil
- **Tarih:** 2025-12-05
- **Etiketler:** physint, hideo kojima, playstation 6, metal gear, oyun, death stranding
- **Özet:** Hideo Kojima'nın Sony ve Columbia Pictures ile geliştirdiği yeni nesil taktiksel casusluk oyunu PHYSINT hakkında tüm teknik detaylar, kadro ve analizler.

## Giriş: Metal Gear’dan PHYSINT’e – Bir Hayranın Yolculuğu

43 yaşında bir oyuncu olarak, Hideo Kojima’nın oyun dünyasındaki izini ilk kez 90’ların sonunda, PlayStation’daki *Metal Gear Solid* ile keşfetmiştim. O gün bugündür, **"Tactical Espionage Action"** türü benim için yalnızca bir oyun kategorisi değil, aynı zamanda bir tutku, bir nostalji ve oyunların anlatı gücüne olan inancımın temel taşı oldu. 

Kojima’nın her yeni projesi, bana çocukluğumun gizli koridorlarında, karton kutuların ardında saklanırken hissettiğim heyecanı yeniden yaşatıyor. Şimdi ise, Kojima Productions’ın Sony ile iş birliği içinde geliştirdiği ve **"Metal Gear’ın ruhani devamı"** olarak anılan **PHYSINT**’in ilk detayları ortaya çıkmaya başladı. Bu yazıda, PHYSINT hakkında bugüne kadar açıklanan tüm bilgileri derleyecek, Kojima’nın röportajlarından yapım sürecine, oyuncu kadrosundan teknolojik altyapıya kadar her detayı inceleyecek ve bir Geek olarak bu yeni maceraya dair beklentilerimi, nostaljik bir bakış açısıyla paylaşacağım.

---

## PHYSINT’in Duyurusu ve Resmi Açıklamalar

2024 yılının Ocak ayında gerçekleştirilen PlayStation State of Play sunumunda, Hideo Kojima sahneye çıkarak oyun dünyasını bir kez daha şaşırttı. Kojima Productions’ın Sony Interactive Entertainment ile birlikte geliştirdiği yeni bir **"aksiyon-casusluk"** oyunu üzerinde çalıştığını duyurdu. Projenin kod adı **"PHYSINT"** olarak açıklandı ve Kojima, bu oyunun *"film ve oyun arasındaki sınırları tamamen ortadan kaldıracağını"* vurguladı. 

Kojima, projenin henüz konsept aşamasında olduğunu, karakter ve hikaye tasarımlarını tek başına yürüttüğünü belirtti. Sony Interactive Entertainment Stüdyo İş Grubu CEO’su Herman Hulst da bir video mesajla projeye olan desteklerini teyit etti ve PHYSINT’in PlayStation platformuna özel olarak geliştirileceğini açıkladı.

Bu duyurunun ardından, PHYSINT’in yalnızca bir oyun değil, aynı zamanda bir film projesi olacağı ve **Columbia Pictures** ile iş birliği içinde geliştirileceği de ortaya çıktı. Kojima, *"Bu sadece bir başlangıç,"* diyerek projenin ne kadar erken bir evrede olduğunu vurguladı. Oyun dünyasında büyük yankı uyandıran bu açıklamalar, Metal Gear Solid hayranları arasında "ruhani devam" tartışmalarını da beraberinde getirdi.

---

## Oyun Türü ve Konsept Detayları

PHYSINT, Kojima’nın deyimiyle **"yeni nesil taktiksel casusluk aksiyon oyunu"** olarak tanımlanıyor. Kojima, Metal Gear serisinde ustalıkla işlediği aksiyon ve casusluk ögelerini, bu kez daha da ileriye taşıyarak, sinematik anlatım ve interaktif eğlenceyi bir araya getirmeyi hedefliyor. Oyunun temel amacı, *"film ve oyun arasındaki çizgiyi kırmak"* ve oyuncuya hem sinematik hem de etkileşimli bir deneyim sunmak.

Kojima, PHYSINT’in yalnızca bir oyun değil, aynı zamanda bir **"interaktif film"** olacağını; görsel kalite, ses, oyunculuk ve moda gibi unsurların da film endüstrisi standartlarında planlandığını belirtti. Columbia Pictures ile yapılan iş birliği, oyunun sinematik yönünün ne kadar güçlü olacağını gösteriyor. Kojima:

> *"Annen içeri girip seni bu oyunu oynarken görürse, bir film izlediğini düşünecek."*

diyerek projenin sinema ile oyun arasındaki sınırları tamamen ortadan kaldırma iddiasını vurguladı.

Oyun türü açısından, PHYSINT’in aksiyon-casusluk ve gizlilik mekaniklerini temel alacağı, ancak klasik Metal Gear formülünü daha da ileriye taşıyacak yenilikçi oynanış sistemleriyle donatılacağı öngörülüyor. Henüz oynanışa dair somut bir video veya demo paylaşılmamış olsa da, yayımlanan poster ve konsept sanatları, oyunun karanlık, cyberpunk ve distopik bir atmosferde geçeceğine işaret ediyor.

---

## Çıkış Tarihi ve Zaman Çizelgesi

PHYSINT’in çıkış tarihi konusunda resmi kesin bir gün açıklanmadı. Ancak Hideo Kojima, Mayıs 2025’te *Le Film Français*’e verdiği röportajda, oyunun geliştirme sürecinin **"beş ya da altı yıl"** sürebileceğini belirtti. Bu açıklama, PHYSINT’in en erken **2030** yılında piyasaya sürülebileceği beklentisini oluşturdu.

Geliştirme sürecinin *Death Stranding 2: On the Beach*’in çıkışından sonra başlayacağı, ardından Xbox Game Studios’a özel *OD* projesinin tamamlanacağı ve PHYSINT’in tam üretim aşamasına geçeceği doğrulandı. Kojima, şu anda PHYSINT üzerinde tek başına çalıştığını, konsept ve karakter tasarımlarını yürüttüğünü, ancak tam ekip çalışmasının 2026’dan itibaren başlayacağını belirtti.

PHYSINT’in çıkışının, **PlayStation 6** nesliyle eş zamanlı olacağı ve yeni nesil konsolun gücünü sergileyecek bir "lansman oyunu" olabileceği öngörülüyor.

---

## Platformlar ve PlayStation İş Birliği

PHYSINT’in PlayStation platformuna özel olarak geliştirildiği, Sony Interactive Entertainment’ın projeye tam destek verdiği resmi olarak açıklandı. Kojima Productions ve Sony arasındaki bu yakın iş birliği, oyunun teknik ve sanatsal açıdan en üst düzeyde olmasını hedefliyor. Kojima, Sony’nin müzik ve film departmanlarıyla da iş birliği yaparak, PHYSINT’in çoklu medya bir deneyim olacağını belirtti.

Oyunun, **PlayStation 6** için özel olarak geliştirileceği ve yeni nesil konsolun tüm teknolojik imkanlarından yararlanacağı vurgulanıyor. Death Stranding ve Death Stranding 2 gibi önceki Kojima Productions oyunlarının da PlayStation’a özel olarak çıkması, PHYSINT’in de benzer bir yol izleyeceğini gösteriyor. Ancak, Death Stranding örneğinde olduğu gibi, ilerleyen yıllarda PC platformuna da port edilmesi kuvvetle muhtemeldir.

---

## Kojima’nın Röportajları ve Vizyonu

Hideo Kojima, PHYSINT’in duyurusu ve sonrasındaki süreçte birçok röportaj verdi. Kojima, bu projenin **"kariyerinin doruk noktası"** olacağını ve oyun yapımcılığındaki 40. yılını bu projeyle taçlandırmak istediğini belirtti. Metal Gear hayranlarının yıllardır kendisinden yeni bir casusluk oyunu talep ettiğini, bu nedenle PHYSINT’in ortaya çıktığını ifade etti:

> *"Hayranlarım her gün sosyal medyada benden yeni bir Metal Gear istediklerini söylüyor. PHYSINT, onların bu isteğine bir yanıt olacak."*

Kojima, projenin ortaya çıkışında kişisel bir sağlık sorununun da etkili olduğunu, hastalık ve ameliyat döneminde ölümlülüğü üzerine düşündüğünü ve hayranlarının taleplerini yerine getirmek için önceliklerini değiştirdiğini açıkladı. Ayrıca, PHYSINT’in tamamlanmasının ardından sinema sektörüne geçiş yapabileceğini, gençliğinde film yönetmeni olma hayalini ertelediğini ve bu tutkuyu PHYSINT ile birlikte yeniden değerlendireceğini belirtti.

### Kojima’nın Açıklamalarında Öne Çıkan Başlıklar:
- **Sinema & Oyun Sınırlarının Kalkması:** PHYSINT, "film ve oyun arasındaki sınırları tamamen ortadan kaldıracak" hibrit bir yapım olacak.
- **Kariyerin Doruk Noktası:** Oyun, hayranların yıllardır beklediği Metal Gear ruhunu yeni bir çağda yaşatacak.
- **Columbia Pictures Ortaklığı:** Proje, Sony Interactive Entertainment ve Columbia Pictures ile yakın iş birliği içinde sinematografik standartta geliştirilecek.
- **Sinemaya Geçiş:** PHYSINT’in tamamlanmasının ardından Kojima, sinema yönetmenliğine geçiş yapmayı ciddi şekilde değerlendiriyor.

---

## Yapım Süreci ve Geliştirme Durumu

PHYSINT’in geliştirme süreci, *Death Stranding 2: On the Beach*’in çıkışının ardından başlayacak şekilde planlandı. Kojima, şu anda oyunun konsept ve karakter tasarımlarını tek başına yürütüyor. Proje, henüz tam ekip çalışmasına geçmediği için, geliştirme sürecinin başında olduğu vurgulanıyor.

Kojima Productions’ın yol haritasında, önce *OD* (Xbox Game Studios’a özel korku oyunu), ardından PHYSINT yer alıyor. Kojima, PHYSINT’in "ikinci aşama" projelerinin başlangıcını temsil ettiğini ve stüdyonun yeni bir döneme gireceğini açıkladı. Geliştirme sürecinin yavaş ilerlemesinin en önemli nedenlerinden biri, 2024–2025 yıllarında yaşanan SAG-AFTRA grevi oldu. Bu grev, oyuncu seçimi ve çekim süreçlerini önemli ölçüde yavaşlattı.

---

## Kullanılan Oyun Motoru ve Teknoloji

PHYSINT’in hangi oyun motoruyla geliştirileceği henüz resmi olarak ilan edilmedi. Ancak, Kojima Productions’ın önceki projelerinde (*Death Stranding*, *Death Stranding 2* ve *OD*) Guerrilla Games’in geliştirdiği **Decima** oyun motoru kullanıldı. Decima; yüksek görsel kalite, gelişmiş fizik hesaplamaları ve gerçek zamanlı ışıklandırma teknikleriyle sinematik anlatım için ideal bir altyapı sunuyor.

Kojima, PHYSINT’in teknolojik altyapısının, Death Stranding ve OD’de kullanılan teknolojiden çok daha ileri düzeyde olacağını belirtti. Bunun temel nedeni, oyunun daha uzak bir gelecekte piyasaya sürülecek olması ve yeni nesil PlayStation donanımının tüm imkanlarından yararlanacak şekilde tasarlanması. Kojima, Minami Hamabe’nin CG modelini sergileyerek oyunun hedeflediği görsel gerçekçiliği gözler önüne serdi.

Decima motorunun sunduğu 4K çözünürlük, HDR desteği, gelişmiş fizik simülasyonları ve dinamik yapay zeka entegrasyonu, PHYSINT için güncellenmiş yeni nesil bir Decima sürümüyle buluşacak.

---

## Oyuncu Kadrosu ve Seslendirme

PHYSINT’in oyuncu kadrosu, 2025 yılında Kojima Productions’ın 10. yıl dönümü etkinliğinde duyurulmaya başlandı. Kojima, projede yer alacak ilk üç ismi açıkladı:

- **Charlee Fraser:** *Furiosa: Bir Mad Max Destanı* filminde Mary Jabassa karakterini canlandıran Avustralyalı oyuncu, PHYSINT’te kilit bir yan karaktere hayat verecek.
- **Don Lee (Ma Dong-seok):** *Marvel’s Eternals* ve *Train to Busan* gibi yapımlarla dünya çapında tanınan Güney Koreli aktör, oyunda önemli bir rolde yer alacak.
- **Minami Hamabe:** *Godzilla Minus One*’ın parlayan yıldızı Japon aktris, PHYSINT’in kadrosunda yer alacak ve fotogerçekçi CG modeliyle tanıtıldı.

Oyunun ana karakterinin kim tarafından canlandırılacağı ise henüz açıklanmadı. Kojima, başrol için oyuncu seçiminin SAG-AFTRA grevi nedeniyle geciktiğini, ancak önümüzdeki süreçte duyurulacağını belirtti. Robert Pattinson ve Eddie Redmayne gibi isimler hayran teorilerinde öne çıkıyor.

---

## Film ile Entegrasyon ve Columbia Pictures İş Birliği

PHYSINT’in en dikkat çekici yönlerinden biri, oyun ve film arasındaki sınırları tamamen ortadan kaldırmayı hedeflemesi. Kojima, Columbia Pictures ile yapılan iş birliği sayesinde, yapımın yalnızca bir video oyun değil, aynı zamanda sinematik bir film deneyimi olacağını açıkladı:

> *"PHYSINT, hem oyun hem de film olacak. Görünüş, hikaye, tema, oyuncu kadrosu, oyunculuk, moda ve ses açısından tam anlamıyla bir film standardında üretilecek."*

Oyunda yer alacak tüm aktör ve aktrislerin film ayağında da rol alacağı ve iki projenin birbirini tamamlayacağı belirtiliyor.

---

## İlgili Kojima Projeleri ve Öncelik Sırası

Kojima Productions, PHYSINT dışında stüdyo bünyesinde eş zamanlı büyük projeler yürütüyor:

- **Death Stranding 2: On the Beach:** 2025’te PlayStation 5 için çıkan devam oyunu, stüdyonun ana takvim önceliğiydi.
- **OD:** Xbox Game Studios’a özel olarak geliştirilen interaktif korku oyunu; Sophia Lillis, Udo Kier ve Hunter Schafer gibi isimleri kadrosunda barındırıyor.
- **Death Stranding Filmi:** A24 ile birlikte geliştirilen live-action sinema filmi projesi.
- **Death Stranding Animesi:** Evreni genişleten animasyon dizisi.

PHYSINT’in tam ölçekli yapım süreci, bu projelerin tamamlanmasının ardından en yüksek vitese geçecek. Bu durum, PHYSINT'in Kojima’nın video oyun dünyasındaki büyük **"veda projesi"** olabileceği yorumlarını güçlendiriyor.

---

## Görseller, Posterler ve Tanıtım Materyalleri

PHYSINT’in ilk resmi tanıtım materyalleri, Kojima Productions’ın 10. yıl dönümü etkinliğinde paylaşıldı. İlk tanıtım posteri, yüzü büyük ölçüde gizlenmiş, uzun pardösülü ve siper tüfeği taşıyan gizemli bir karakteri cyberpunk/Blade Runner estetiğine sahip karanlık bir şehir silueti önünde gösteriyor. Posterde yer alan **"Here comes the feeling"** sloganı toplulukta büyük bir merak uyandırdı.

![PHYSINT Resmi Logosu](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEihpIBwb0AoUij2kCPXWXfmNSttGfOOSwQGrm3incwELJYXC19V-Il-kc3yc_IjsxASQz37rukgm-T23TV72-u65uuxAv9VwvjkNqSWFaLKF215dZilx5bId-9415IP_XQD4RciC8iLbuV0ZyCZZ7APfF270BNScei0azWpiYl1FoXZ9V52O9OsPiMwhso/s1600/New-physint-logo.webp)

![Columbia Pictures ve PHYSINT Ortaklığı](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjuxne09pJ2X803-22HZug-4CqT3Oo2IeOtmtYkGIQOu3E2E-Tm9s6UPqulRlOt-0ef9rBxwZeNM_XzECdEio6n__y0H4nRW5bxQylnu4oCFTQjNC0O0tiftDF7voDN9ZboGBKDCHBscyxCe9hx9epV38_UZ-_-yd_iQLjKV2INHjF7aE9f6l6wFsGk-Yo/s1600/Physint_State_of_Play_announcement_teaser.webp)

![PHYSINT İlk Konsept Afişi: "Here comes the feeling"](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhkJ7Z1Wkrt-BopDpixiM5d8mrHurcJwWbuwa0mdE6TNVvA9cky1Ny2KHlXW5gxtyA_exHIssxFUtKRil6mjNyaaVBcxD3fjBWxlq8UWWPJshK6HD0o8Ep8gn_X2AP82atYbQVl1ZV6YK7U7QaQ4CDaaZXqx4iHHzjLPSub3OhOWtTHNgob3GUvwM-OAzU/s1600/Physint-first-key-art.webp)

---

## Beklenen Teknik Gereksinimler ve PS6 Donanım İddiaları

PHYSINT’in PlayStation 6 için özel olarak geliştirileceği ve yeni nesil konsolun donanım mimarisini sonuna kadar zorlayacağı belirtiliyor:

- **Donanımsal Işın İzleme ve Nöral İşleme:** Gerçek zamanlı ışık kırılımları, gelişmiş malzeme dokuları ve derin öğrenme tabanlı kare üretimi.
- **Decima Motoru Geliştirmeleri:** *Death Stranding* ve *Horizon Zero Dawn* tecrübesi üzerine inşa edilen ve PS6’nın hesaplama gücünü vitrine çıkaracak yeni nesil fizik ve parçacık motoru.
- **İnteraktif Ses Tasarımı:** Uzamsal 3D ses ve film endüstrisi standartlarında ADR kayıtları.

---

## Yasal Haklar ve Metal Gear ile İlişki

PHYSINT, tamamen yeni ve bağımsız bir fikri mülkiyet (IP) olarak tescillendi. Konami, *Metal Gear Solid* markasının tüm haklarını elinde tutmaya devam ediyor ve Kojima’nın Konami evrenine dönmesi beklenmiyor. 

Buna karşın Konami’nin seriden sorumlu kıdemli yapımcısı Noriaki Okamura, *"Kojima ile yeniden çalışmak bir hayal olurdu"* ifadesini kullanarak saygısını dile getirmişti. Yine de PHYSINT, Konami'den tamamen bağımsız, ancak Kojima'nın 30 yılı aşkın casusluk anlatısı mirasını modern çağa taşıyan **"ruhani bir halef"** konumundadır.

---

## Sonuç ve Bir Geek'in Heyecanı

90'ların sonunda ilk PlayStation konsolunda Shadow Moses adasına adım attığım o günden bu yana, video oyunlarının salt eğlence aracı olmanın ötesinde bir sanat formu olduğunu kanıtlayan yegane yapımcı Hideo Kojima oldu. 

PHYSINT; hem sinemanın dev prodüksiyon gücünü hem de video oyunlarının eşsiz interaktivitesini tek bir potada eritecek. 2030'lara doğru yaklaşırken PlayStation 6 neslinin en büyük başyapıtlarından biri olmaya aday bu projeyi sabırsızlıkla ve büyük bir heyecanla takip etmeye devam edeceğiz.

---