Derleme tarihi: 7 Ekim 2026. Reddit’in yazılım topluluklarında (r/Python, r/netsec) son haftalarda öne çıkan, işe yarar başlıkları kendi cümlelerimizle özetledik. Her maddede Reddit tartışmasının linki ve varsa resmi kaynak var. Bilgiyi her zaman resmi kaynaktan teyit et.
Python dünyası
1. Python 3.15 biraz gecikti: sürpriz bir “rc3” geldi
- Ne oldu? Yeni tembel içe aktarma (lazy import) özelliğinde son dakika hataları çıktı. Sürüm yöneticisi beklenmedik bir 3.15.0rc3 yayınladı; son sürüm yaklaşık bir hafta sonraya kaldı.
- Sana ne lazım? Projelerini şimdi rc3 ile test et, özellikle lazy import kullanmayı düşünüyorsan.
- Reddit: r/Python, 2 Ekim 2026
- Resmi: discuss.python.org duyurusu · Python 3.15’i test etme rehberi
2. Polars 2.0 çıktı (pandas’a hızlı alternatif)
- Yenilikler: Akış (streaming) motoru artık varsayılan. SQL tam destekli. Belleğe sığmayan veride diske taşma (out-of-core) için ilk destek geldi. Yeni bir Map veri tipi ve birçok hız artışı var.
- Dikkat: Her işlem henüz diske taşmayı desteklemiyor. Uyumsuz değişiklikler var, geçiş rehberini oku. Kullanıcılara göre akışlı sıralama yaklaşık 2 kat hızlanmış.
- Reddit: r/Python, 6 Ekim 2026
- Resmi: Polars 2 duyurusu · 2.0’a geçiş rehberi
3. Python’a ?. operatörü mü geliyor? (PEP 823 ve 824)
- Öneri: JavaScript’teki gibi
Nonedeğerlerinde güvenli erişim (?.,?[ ]) ve “None ise şunu kullan” operatörleri. - Önemli ayrıntı: Bu operatörler eksik anahtar ya da eksik özellik durumunu çözmüyor. İç içe JSON için
dict.getvegetattrhâlâ gerekli. - Henüz yalnızca öneri; kabul edilmedi.
- Reddit: r/Python, 24 Eylül 2026
- Resmi: PEP 823 · PEP 824
4. Cloudflare Workers’ta artık tam Python desteği
- Ne oldu? Python Workers herkese açıldı. FastAPI, Django, Flask çalışıyor. Cloudflare’in depolama, veritabanı ve kuyruk servislerine doğrudan bağlanıyor.
- Tartışma: Soğuk başlatma çok hızlı. Bazı kullanıcılar AWS Lambda’ya göre daha pahalı olabileceğini söylüyor. pandas gibi ağır kütüphanelerle açılış süresi hâlâ merak konusu.
- Reddit: r/Python, 22 Eylül 2026
- Resmi: Cloudflare blog
Güvenlik: kullanıyorsan hemen güncelle
5. HashiCorp Vault ve OpenBao’da kritik açık
- Ne oldu? Araştırmacılar 4 hatayı birleştirip giriş yapmadan sunucuyu ele geçirmeyi gösterdi. Açığın çalışması için iki şey gerekiyor: kimlik doğrulamasız erişilebilen bir giriş yolu ve tanımlı bir Raft anlık görüntü (snapshot) politikası.
- Ne yapmalı? OpenBao’yu 2.6.3 ya da 2.7.0’a güncelle. Tartışma açıldığında Vault için yama yoktu. Vault kullanıyorsan anlık görüntü politikalarını gözden geçir ve dışarıya açık kimliksiz erişimi kapat; Vault’un güncel güvenlik duyurularını takip et.
- Reddit: r/netsec, 29 Eylül 2026
- Kaynak: ControlPlane güvenlik duyurusu
6. Mac’te Docker Desktop: konteynerden bilgisayara kaçış (CVE-2026-77179)
- Ne oldu? Bir konteyner, paylaşılan klasör kontrolünü atlatıp Mac’in dosya sistemine okuma-yazma erişimi kazanabiliyordu.
- Ne yapmalı? macOS’ta Docker Desktop’ı ve Docker Sandboxes’ı güncelle. Yazılımcının kendi bilgisayarında konteynerden kaçış ciddi bir risk.
- Reddit: r/netsec, 19 Eylül 2026
- Kaynak: teknik yazı
7. Sızan GitHub App anahtarları: 440 uygulama taklit edilebildi
- Ders: GitHub App özel anahtarlarının süresi dolmuyor. Sızan bir anahtar, biri elle iptal edene kadar yeni erişim jetonu üretmeye devam ediyor.
- Ne yapmalı? Depolarını ve CI kayıtlarını sızmış anahtarlar için tara. Anahtarları düzenli aralıklarla yenile. Kullanılmayan anahtarları iptal et.
- Reddit: r/netsec, 23 Eylül 2026
- Kaynak: GitGuardian araştırması
8. Android 17: sertifika şeffaflığı zorunlu, özel sertifikalar bozulabilir
- Ne oldu? API 37 ve üstünü hedefleyen uygulamalar, sertifika şeffaflığı kaydı (SCT) olmayan sertifikaları reddediyor. Şirket içi özel sertifika yetkilileri, hata ayıklama proxy’leri ve bazı reklam engelleyiciler etkilenebilir.
- Ne yapmalı? Resmi bir genel kapatma seçeneği yok; kontrolü uygulamanın kendisi kapatmalı. Kurum içi sertifika kullanıyorsan uygulamanı Android 17’de test et.
- Reddit: r/netsec, 23 Eylül 2026 (tartışma az, özet bağlantılı makaleden)
- Kaynak: HTTP Toolkit makalesi
Kısa kısa
- Tailwind Labs, Shopify’a katıldı: r/webdev, 9 Eylül 2026
- Python 3.15’te neler yeni? r/Python, 23 Eylül 2026
Bunlardan hangisi seni etkiliyor? Kendi projende Polars’a geçtin mi, Vault ya da Docker güncellemesini yaptın mı? Aşağıya yaz. Bir sonraki derlemede görmek istediğin konuyu da söyle.
Kaynaklar: Reddit r/Python, r/netsec ve r/webdev başlıkları (bağlantılar yukarıda; 19 Eylül–6 Ekim 2026). Resmi kaynaklar her maddenin altında. Özetler başlıkların ve bağlantılı resmi duyuruların kendi cümlelerimizle anlatımıdır. Kontrol tarihi: 7 Ekim 2026.