# Reddit'te bu ay yazılımcıların konuştukları: Python 3.15, Polars 2.0, kritik güvenlik açıkları (Ekim 2026) **URL:** \ **Category:** Kod · Code\ **Tags:** guvenlik, reddit, yazilim-haberleri, python\ **Created:** [Ekim 7, 2026, 1:17ös UTC](https://sibernobet.com/t/redditte-bu-ay-yazilimcilarin-konustuklari-python-3-15-polars-2-0-kritik-guvenlik-aciklari-ekim-2026/137 "2026-10-07T13:17:42Z")\ **Posts on this page:** 1\ **Page:** 1
**Author:** ![Karargah](https://sibernobet.com/user_avatar/sibernobet.com/karargah/32/62_2.png) [@Karargah](https://sibernobet.com/u/Karargah)\ **Post date:** [Ekim 7, 2026, 1:17ös UTC](https://sibernobet.com/t/redditte-bu-ay-yazilimcilarin-konustuklari-python-3-15-polars-2-0-kritik-guvenlik-aciklari-ekim-2026/137/1 "2026-10-07T13:17:42Z")
> **Derleme tarihi: 7 Ekim 2026.** Reddit’in yazılım topluluklarında (r/Python, r/netsec) son haftalarda öne çıkan, işe yarar başlıkları **kendi cümlelerimizle** özetledik. Her maddede Reddit tartışmasının linki ve varsa **resmi kaynak** var. Bilgiyi her zaman resmi kaynaktan teyit et. ## 🐍 Python dünyası ### 1. Python 3.15 biraz gecikti: sürpriz bir “rc3” geldi - **Ne oldu?** Yeni **tembel içe aktarma (lazy import)** özelliğinde son dakika hataları çıktı. Sürüm yöneticisi beklenmedik bir **3.15.0rc3** yayınladı; son sürüm yaklaşık bir hafta sonraya kaldı. - **Sana ne lazım?** Projelerini şimdi rc3 ile test et, özellikle lazy import kullanmayı düşünüyorsan. - Reddit: [r/Python, 2 Ekim 2026](https://www.reddit.com/r/Python/comments/1wvney6/python_315_postponed_and_a_rc3_release/) - Resmi: [discuss.python.org duyurusu](https://discuss.python.org/t/python-3-15-following-tradition-lets-have-a-surprise-rc3/109313) · [Python 3.15’i test etme rehberi](https://hugovk.dev/blog/2026/help-test-python-315/) ### 2. Polars 2.0 çıktı (pandas’a hızlı alternatif) - **Yenilikler:** Akış (streaming) motoru artık varsayılan. **SQL** tam destekli. Belleğe sığmayan veride diske taşma (out-of-core) için ilk destek geldi. Yeni bir **Map** veri tipi ve birçok hız artışı var. - **Dikkat:** Her işlem henüz diske taşmayı desteklemiyor. Uyumsuz değişiklikler var, geçiş rehberini oku. Kullanıcılara göre akışlı sıralama yaklaşık 2 kat hızlanmış. - Reddit: [r/Python, 6 Ekim 2026](https://www.reddit.com/r/Python/comments/1wz0yz1/polars_20_release/) - Resmi: [Polars 2 duyurusu](https://pola.rs/posts/release-polars-2/) · [2.0’a geçiş rehberi](https://docs.pola.rs/releases/upgrade/2/) ### 3. Python’a `?.` operatörü mü geliyor? (PEP 823 ve 824) - **Öneri:** JavaScript’teki gibi `None` değerlerinde güvenli erişim (`?.`, `?[]`) ve “None ise şunu kullan” operatörleri. - **Önemli ayrıntı:** Bu operatörler eksik anahtar ya da eksik özellik durumunu çözmüyor. İç içe JSON için `dict.get` ve `getattr` hâlâ gerekli. - Henüz yalnızca **öneri** ; kabul edilmedi. - Reddit: [r/Python, 24 Eylül 2026](https://www.reddit.com/r/Python/comments/1worhqr/pep_823_824_noneaware_access_operators/) - Resmi: [PEP 823](https://peps.python.org/pep-0823/) · [PEP 824](https://peps.python.org/pep-0824/) ### 4. Cloudflare Workers’ta artık tam Python desteği - **Ne oldu?** Python Workers herkese açıldı. **FastAPI, Django, Flask** çalışıyor. Cloudflare’in depolama, veritabanı ve kuyruk servislerine doğrudan bağlanıyor. - **Tartışma:** Soğuk başlatma çok hızlı. Bazı kullanıcılar AWS Lambda’ya göre daha pahalı olabileceğini söylüyor. pandas gibi ağır kütüphanelerle açılış süresi hâlâ merak konusu. - Reddit: [r/Python, 22 Eylül 2026](https://www.reddit.com/r/Python/comments/1wn1d94/python_is_now_a_firstclass_language_on_cloudflare/) - Resmi: [Cloudflare blog](https://blog.cloudflare.com/python-workers-ga/) ## 🛡 Güvenlik: kullanıyorsan hemen güncelle ### 5. HashiCorp Vault ve OpenBao’da kritik açık - **Ne oldu?** Araştırmacılar 4 hatayı birleştirip **giriş yapmadan sunucuyu ele geçirmeyi** gösterdi. Açığın çalışması için iki şey gerekiyor: kimlik doğrulamasız erişilebilen bir giriş yolu ve tanımlı bir Raft anlık görüntü (snapshot) politikası. - **Ne yapmalı?** **OpenBao’yu 2.6.3 ya da 2.7.0’a güncelle.** Tartışma açıldığında Vault için yama yoktu. Vault kullanıyorsan anlık görüntü politikalarını gözden geçir ve dışarıya açık kimliksiz erişimi kapat; Vault’un güncel güvenlik duyurularını takip et. - Reddit: [r/netsec, 29 Eylül 2026](https://www.reddit.com/r/netsec/comments/1wtn3cv/critical_rce_alert_full_takeover_of_hashicorp/) - Kaynak: [ControlPlane güvenlik duyurusu](https://control-plane.io/posts/unauthed-to-rce-in-vault-and-openbao/) ### 6. Mac’te Docker Desktop: konteynerden bilgisayara kaçış (CVE-2026-77179) - **Ne oldu?** Bir konteyner, paylaşılan klasör kontrolünü atlatıp Mac’in dosya sistemine **okuma-yazma erişimi** kazanabiliyordu. - **Ne yapmalı?** macOS’ta **Docker Desktop’ı ve Docker Sandboxes’ı güncelle.** Yazılımcının kendi bilgisayarında konteynerden kaçış ciddi bir risk. - Reddit: [r/netsec, 19 Eylül 2026](https://www.reddit.com/r/netsec/comments/1wkeh8n/cve202677179_dockers_hypervisor_for_mac/) - Kaynak: [teknik yazı](https://www.accomplish.ai/blog/escaping-dockers-hypervisor/) ### 7. Sızan GitHub App anahtarları: 440 uygulama taklit edilebildi - **Ders:** GitHub App özel anahtarlarının **süresi dolmuyor**. Sızan bir anahtar, biri elle iptal edene kadar yeni erişim jetonu üretmeye devam ediyor. - **Ne yapmalı?** Depolarını ve CI kayıtlarını sızmış anahtarlar için tara. Anahtarları düzenli aralıklarla yenile. Kullanılmayan anahtarları iptal et. - Reddit: [r/netsec, 23 Eylül 2026](https://www.reddit.com/r/netsec/comments/1wnwy4b/leaked_github_app_private_keys_let_researchers/) - Kaynak: [GitGuardian araştırması](https://blog.gitguardian.com/github-app-private-keys-leaked/) ### 8. Android 17: sertifika şeffaflığı zorunlu, özel sertifikalar bozulabilir - **Ne oldu?** API 37 ve üstünü hedefleyen uygulamalar, sertifika şeffaflığı kaydı (SCT) olmayan sertifikaları reddediyor. Şirket içi özel sertifika yetkilileri, hata ayıklama proxy’leri ve bazı reklam engelleyiciler etkilenebilir. - **Ne yapmalı?** Resmi bir genel kapatma seçeneği yok; kontrolü uygulamanın kendisi kapatmalı. Kurum içi sertifika kullanıyorsan uygulamanı Android 17’de test et. - Reddit: [r/netsec, 23 Eylül 2026](https://www.reddit.com/r/netsec/comments/1wo4kk4/android_17_enables_certificate_transparency_and/) (tartışma az, özet bağlantılı makaleden) - Kaynak: [HTTP Toolkit makalesi](https://httptoolkit.com/blog/android-17-certificate-transparency/) ## Kısa kısa - **Tailwind Labs, Shopify’a katıldı:** [r/webdev, 9 Eylül 2026](https://www.reddit.com/r/webdev/comments/1wbnj12/tailwind_labs_is_joining_shopify/) - **Python 3.15’te neler yeni?** [r/Python, 23 Eylül 2026](https://www.reddit.com/r/Python/comments/1woh8y4/whats_new_in_python_315/) Bunlardan hangisi seni etkiliyor? Kendi projende Polars’a geçtin mi, Vault ya da Docker güncellemesini yaptın mı? Aşağıya yaz. Bir sonraki derlemede görmek istediğin konuyu da söyle. _Kaynaklar: Reddit r/Python, r/netsec ve r/webdev başlıkları (bağlantılar yukarıda; 19 Eylül–6 Ekim 2026). Resmi kaynaklar her maddenin altında. Özetler başlıkların ve bağlantılı resmi duyuruların kendi cümlelerimizle anlatımıdır. Kontrol tarihi: 7 Ekim 2026._