Speaker, Writer, Community Leader, Azure MVP, Family Guy, ÇözümPark, ITSTACK, Unifytech B.V
Istanbul
Joined August 2009
- Tweets46K
- Following165
- Followers7.4K
- Likes24.5K
Amerikadaki demokratlar bunu duymasın 🥶🥶
Binance’te 6,3 Milyar Dolarlık Kripto Hırsızlığının Arkasından Yapay Zekâ Araçları Çıktı
Binance, yaklaşık 6,3 milyar dolarlık kripto varlığın çalındığı siber saldırının çalışanların kullandığı yapay zekâ destekli kodlama araçları üzerinden ilerlediğini açıkladı. Şirketin salı günü yayımladığı soruşturma raporu, saldırganların sahte iş görüşmeleri, kimlik avı yönteml cozumpark.com/binancete-63-m…
Bir zamanlar uzaktan erişim deyince 3389’u internete açıyorduk :)
Dünkü SMB over QUIC paylaşımına bir arkadaş “Siz ne olursa olsun yine VPN kullanın” diye yazmış. Okuyunca aklıma eski günler geldi.
Hey gidi günler… Uzak masaüstü için 3389, SQL Server için 1433. Dışarıdan erişim lazım olunca modemden port yönlendirirdik. “Bunu doğrudan internete açmayalım, VPN kuralım” diye anlatmaktan dilimizde tüy bitti.
Şimdi ben dosya paylaşımı için ayrı bir VPN bağlantısı gerektirmeyen bir yöntem anlatıyorum, bu sefer de bana “Hocam siz yine VPN kullanın” diyorlar. Nereden nereye :)
VPN candır, ona şüphe yok. Dünkü yazının konusu da VPN’i kaldırmak değildi. Sadece ortak klasöre erişmesi gereken bir kullanıcı için artık başka bir seçeneğimiz daha var.
Bir de 3389 deyince aklına doğrudan modem arayüzü geliyorsa sen de bendensin. Yaşlanıyoruz be :)
Söz verdiğim gibi, Lazzoni ile yaşadığım sürecin sonucunu da paylaşmak istiyorum.
Bugün Turan Bey ve ekibi evimize geldi. İlettiğim sorunlar genel olarak çözüme kavuştu. Kalan birkaç küçük eksik için de ekiple mutabık kaldık.
Özellikle Mehmet Usta ve ekibinin ilgisinden, bilgisi ve işlerine gösterdikleri özenden çok memnun kaldım. Konuyu bizzat takip eden Genel Müdür İhsan Ömür Demir’e, süreci koordine eden Altan Bey’e, evimize gelen Turan Bey’e ve tüm ekibe teşekkür ederim.
Yaşadığım aksaklıkları burada paylaşmıştım. Gösterilen ilgiyi ve çözüm için verilen emeği de aynı şekilde paylaşmak istedim.
Lazzoni’den satın aldığım mobilyaları teslim aldıktan sonra, ürünlerle ilgili tespit ettiğim birkaç sorunu kendilerine ilettim.
5 Ekim’de talebimin takip edildiği bildirildi. Ancak çözüm için verilen tarihler tekrar tekrar ertelendi. Son olarak, belirtilen 30 Ekim tarihine de yetişilemeyeceği iletildi.
Her üründe sorun yaşanabilir. Önemli olan, satış sonrasında bu sorunların nasıl ele alındığı ve verilen sözlerin tutulmasıdır. Tekrarlanan özürlerin somut bir çözümle desteklenmemesi, markaya duyduğum güveni zedeliyor.
Lazzoni’den beklentim, ilettiğim sorunların giderilmesi ve sürecin tamamlanacağı, arkasında durabilecekleri net bir tarih verilmesi.
Süreç çözüme kavuştuğunda sonucu da paylaşacağım. #lazzoni
Lazzoni’den satın aldığım mobilyaları teslim aldıktan sonra, ürünlerle ilgili tespit ettiğim birkaç sorunu kendilerine ilettim.
5 Ekim’de talebimin takip edildiği bildirildi. Ancak çözüm için verilen tarihler tekrar tekrar ertelendi. Son olarak, belirtilen 30 Ekim tarihine de yetişilemeyeceği iletildi.
Her üründe sorun yaşanabilir. Önemli olan, satış sonrasında bu sorunların nasıl ele alındığı ve verilen sözlerin tutulmasıdır. Tekrarlanan özürlerin somut bir çözümle desteklenmemesi, markaya duyduğum güveni zedeliyor.
Lazzoni’den beklentim, ilettiğim sorunların giderilmesi ve sürecin tamamlanacağı, arkasında durabilecekleri net bir tarih verilmesi.
Süreç çözüme kavuştuğunda sonucu da paylaşacağım. #lazzoni
Bugünkü paylaşımımın ardından Lazzoni Genel Müdürü İhsan Ömür Demir bana ulaştı. Yaşanan gecikme için özür diledi ve konuyu bizzat takip ettiğini söyledi. Ardından Satış Sonrası Hizmetler Müdürü Altan Bey aradı. Ekibin 7 Kasım Cumartesi günü gelerek ilettiğim tüm sorunları gidereceğini belirtti.
İhsan Bey’in konuyu sahiplenmesi ve Altan Bey’in arayıp cumartesi günkü planı benimle paylaşması beni memnun etti. Her ikisine de ilgileri için teşekkür ederim. Söz verdiğim gibi, ziyaretin ardından sonucu da buradan paylaşacağım.
Söz verdiğim gibi, Lazzoni ile yaşadığım sürecin sonucunu da paylaşmak istiyorum.
Bugün Turan Bey ve ekibi evimize geldi. İlettiğim sorunlar genel olarak çözüme kavuştu. Kalan birkaç küçük eksik için de ekiple mutabık kaldık.
Özellikle Mehmet Usta ve ekibinin ilgisinden, bilgisi ve işlerine gösterdikleri özenden çok memnun kaldım. Konuyu bizzat takip eden Genel Müdür İhsan Ömür Demir’e, süreci koordine eden Altan Bey’e, evimize gelen Turan Bey’e ve tüm ekibe teşekkür ederim.
Yaşadığım aksaklıkları burada paylaşmıştım. Gösterilen ilgiyi ve çözüm için verilen emeği de aynı şekilde paylaşmak istedim.
Paint’de de güvenlik açığı çıkmasın kardeşim, kaç satır kodun var ki?
Microsoft Paint’te Kritik Güvenlik Açığı Bulundu: Windows 11 Kullanıcıları Risk Altında
Microsoft Paint uygulamasında tespit edilen CVE-2026-83844 kodlu güvenlik açığı, saldırganların Windows 11 bilgisayarlarda uzaktan kod çalıştırmasına yol açabiliyor. CVSS üzerinden 8,1 puan alan açık, özel hazırlanmış bir görsel dosyası aracılığıyla tetiklenebiliyor ve ağ üzerind cozumpark.com/microsoft-pain…
Dosya sunucusuna erişmek için önce VPN açma alışkanlığı değişiyor.
Şirket dışından ortak klasöre ulaşmak istediğimizde ilk iş VPN bağlantısını açıyoruz. Ancak Windows tarafında bu erişim için başka bir seçenek de var: SMB over QUIC.
Kullanıcı yine Dosya Gezgini üzerinden yetkili olduğu paylaşıma erişiyor. Arka tarafta ise SMB trafiği, UDP 443 üzerinden TLS 1.3 ile şifrelenmiş bir tünelde taşınıyor. Ayrı bir VPN bağlantısı kurması gerekmiyor.
Buradaki önemli ayrıntı şu: Bildiğimiz SMB portunu, yani TCP 445’i internete açmıyoruz.
Windows Server 2025’in tüm sürümlerinde sunulan bu özellik, Windows 11 istemcilerle kullanılabiliyor. Tabii sunucu sertifikası, DNS, kimlik doğrulama ve erişim kurallarının doğru yapılandırılması gerekiyor; kurunca kendiliğinden açık gelen bir özellik değil.
Bence özellikle dışarıdan çalışma ihtiyacı dosya paylaşımıyla sınırlı kullanıcılar için değerlendirmeye değer. Kullanıcı alıştığı klasör yapısıyla çalışmaya devam ederken, bu iş için ayrıca VPN bağlantısı yönetme ihtiyacı ortadan kalkabiliyor.
Her uzaktan erişim ihtiyacını çözmez ama dosya sunucusu mimarisi planlarken seçeneklerimiz arasında bulunmalı.
Yeni makalem yayında;
VMware ve Hyper-V’den Azure Local’a Migration Factory
hakanuzuner.com/vmware-ve-hy…
Yapay zeka şimdi de bankacılar selam Çaktı 😁
Hakan Uzuner retweeted
🤝 Microsoft 365 Copilot ile Satış Toplantısından Aksiyon Listesine
Bir satış toplantısının başarısı, toplantı sonrasında alınan kararların ne kadar hızlı ve doğru aksiyona dönüştürüldüğüyle ölçülür. Müşteri beklentileri, teklif detayları, açık sorular ve takip edilmesi gereken işler… Tüm bu bilgilerin düzenli şekilde yönetilmesi, satış ekiplerinin verimliliği açısından büyük önem taşır.
🚀 Microsoft 365 Copilot, Teams toplantılarında yapay zekâ desteğiyle görüşmelerin önemli noktalarını anlamlandırmaya ve sonraki adımları netleştirmeye yardımcı oluyor.
Peki bir satış toplantısından sonra neler yapılabilir?
📝 Toplantı özetini oluşturun: Görüşmede ele alınan konuları, müşteri beklentilerini ve öne çıkan kararları daha kolay takip edin.
🎯 Aksiyon maddelerini belirleyin: Hangi işin yapılması gerektiğini, hangi konuların takip edileceğini ve toplantıda hangi soruların açık kaldığını görün.
👥 Sorumlulukları netleştirin: Görüşmede belirlenen görevleri ve ilgili kişileri daha düzenli takip edilebilecek bir yapıya dönüştürün.
✉️ Takip iletişimini hızlandırın: Toplantı notlarından yararlanarak müşteriye gönderilecek takip e-postalarını ve sonraki adımları içeren iletişim taslaklarını hazırlayın.
📊 Satış sürecini güncel tutun: Toplantıdan elde edilen bilgileri değerlendirerek müşteri ilişkileri ve fırsat takibinde daha tutarlı bir süreç oluşturun.
💡 Böylece satış ekipleri, toplantı notlarını yeniden düzenlemek için zaman harcamak yerine müşteri ilişkilerine, teklif hazırlıklarına ve satış fırsatlarını geliştirmeye daha fazla odaklanabilir.
🔐 Elbette Copilot tarafından oluşturulan özet ve aksiyon maddelerinin gözden geçirilmesi, doğruluğunun kontrol edilmesi ve gerekli kayıtların ilgili sistemlerde güncellenmesi önemlidir.
ITSTACK olarak, Microsoft 365 çözümleriyle kurumların iş süreçlerinde yapay zekâdan daha etkin yararlanmasına ve dijital çalışma deneyimlerini geliştirmesine destek oluyoruz.
⚡ Toplantıyı tamamlayın. Aksiyonları netleştirin. Satış sürecinizi ileri taşıyın.
#Microsoft365 #MicrosoftCopilot #Copilot #MicrosoftTeams #SatışYönetimi #SatışToplantısı #ToplantıYönetimi #YapayZeka #İşVerimliliği #DijitalDönüşüm #SalesEnablement #AI
Windows Hotpatch, “güncelleme varsa restart şart” ezberini bozuyor.
Windows Server’da güncelleme konuşurken iş çoğu zaman yeniden başlatma için uygun saat bulmaya geliyor. Özellikle kesintiye hassas uygulamalarda yamayı yüklemekten çok o zamanı ayarlamak uğraştırıyor.
Hotpatch bu nedenle değerli. Desteklenen sistemlerde Windows güvenlik güncellemelerini, çalışan kodu bellekte güncelleyerek yeniden başlatmadan uygulayabiliyor.
Ama buradan “artık bu sunucuyu yeniden başlatmayacağız” sonucu çıkmıyor.
Düzenli baseline güncellemelerinde restart gerekiyor. Gerektiğinde takvim dışında da restart isteyen bir baseline gelebiliyor. Ayrıca .NET, sürücü ve firmware güncellemeleri Hotpatch kapsamına girmiyor.
Yani Hotpatch kullanmaya başladığımızda bakım takvimini kaldırmıyoruz; yeniden başlatma gerektiren işleri daha az sayıda bakım aralığında planlama imkanı kazanıyoruz.
Buradaki esas fayda, uygun güvenlik güncellemelerini sırf restart zamanı bulamadığımız için bekletmemek.
Sunucuyu aylarca yeniden başlatmamak tek başına başarı ölçütü değil. Hangi güncellemelerin uygulandığını, hangilerinin bakım beklediğini bilmek daha önemli.
BIG4TR Tech Talks 2026 | Teknoloji, İş Birliği ve Güçlü Bir Ekosistem! 🚀 youtu.be/YYwzzA6OpMI?si=VZ7j… @YouTube aracılığıyla
Bugünkü paylaşımımın ardından Lazzoni Genel Müdürü İhsan Ömür Demir bana ulaştı. Yaşanan gecikme için özür diledi ve konuyu bizzat takip ettiğini söyledi. Ardından Satış Sonrası Hizmetler Müdürü Altan Bey aradı. Ekibin 7 Kasım Cumartesi günü gelerek ilettiğim tüm sorunları gidereceğini belirtti.
İhsan Bey’in konuyu sahiplenmesi ve Altan Bey’in arayıp cumartesi günkü planı benimle paylaşması beni memnun etti. Her ikisine de ilgileri için teşekkür ederim. Söz verdiğim gibi, ziyaretin ardından sonucu da buradan paylaşacağım.
Bir yapay zeka modelinin GPU belleğine sığması, o sunucunun şirkette kaç kişiye hizmet verebileceğini göstermiyor.
Modeli açtık, soru sorduk, güzel cevap verdi. Buraya kadar tamam. Ama tek kişinin kısa bir soruyla yaptığı deneme ile aynı anda onlarca kişinin uzun dokümanlarla çalışması aynı yük değil.
GPU belleğinde sadece model durmuyor. İşlenen konuşma ve dokümanların bağlamı için de bellek gerekiyor. Teknik tarafta KV cache dediğimiz alan burada devreye giriyor. Bağlam uzadıkça ve eş zamanlı istekler arttıkça bellek ihtiyacı da büyüyebiliyor.
Bu nedenle on-prem AI kapasitesi konuşurken model adının yanına kullanım senaryosunu da koymak gerekiyor.
Çalışan kısa bir metni mi özetleyecek, yüzlerce sayfalık dokümanı mı inceleyecek? Aynı anda kaç istek gelecek? İlk cevabı ne kadar sürede bekliyoruz?
Bunlar netleşmeden “bu GPU bu modeli çalıştırır” demek, kapasite planlamak için yeterli değil.
POC sırasında sadece cevap kalitesini değerlendirmeyelim. Gerçek kullanımımıza yakın dokümanlarla, eş zamanlı yük altında cevap sürelerini de ölçelim. Donanımın yeterli olup olmadığı o zaman daha net ortaya çıkar.
Lazzoni bildiğiniz gibi, hiç bir aksiyon yok, süre bile vermiyorlar, keyifleri olursa döneceklermiş :) Herhalde sosyal medya paylaşımından dolayı incinmişler...
Lazzoni’den satın aldığım mobilyaları teslim aldıktan sonra, ürünlerle ilgili tespit ettiğim birkaç sorunu kendilerine ilettim.
5 Ekim’de talebimin takip edildiği bildirildi. Ancak çözüm için verilen tarihler tekrar tekrar ertelendi. Son olarak, belirtilen 30 Ekim tarihine de yetişilemeyeceği iletildi.
Her üründe sorun yaşanabilir. Önemli olan, satış sonrasında bu sorunların nasıl ele alındığı ve verilen sözlerin tutulmasıdır. Tekrarlanan özürlerin somut bir çözümle desteklenmemesi, markaya duyduğum güveni zedeliyor.
Lazzoni’den beklentim, ilettiğim sorunların giderilmesi ve sürecin tamamlanacağı, arkasında durabilecekleri net bir tarih verilmesi.
Süreç çözüme kavuştuğunda sonucu da paylaşacağım. #lazzoni
SSL sertifikasını yenileyip takvime gelecek yıl için hatırlatma koyduğumuz dönem değişiyor.
Public TLS sertifikalarında azami geçerlilik süresi 15 Mart 2026’dan beri 200 gün. 15 Mart 2027’den itibaren düzenlenenlerde 100 güne, 15 Mart 2029’dan itibaren ise 47 güne düşecek.
Burada şirketlerin hazırlanması gereken konu sadece daha sık sertifika almak değil.
Sertifika web sunucusunda, load balancer üzerinde, VPN cihazında veya farklı bir uygulamada kullanılıyor olabilir. Yenileme sıklığı arttıkça bunları tek tek elle takip etmek ve değiştirmek de zorlaşıyor.
Bence hazırlığa bugün başlanmalı. Otomatik yenilemeyi destekleyen sistemlerde bu süreç kurulmalı; desteklemeyen cihaz ve uygulamalar için de nasıl ilerleyeceğimiz belirlenmeli.
Çünkü sertifikanın satın alınması, kurulması ve ilgili serviste devreye alınması ayrı işler. Otomasyon planının bunların tamamını kapsaması gerekiyor.
47 gün henüz uzak görünebilir ama 100 günlük dönem önümüzdeki mart ayında başlıyor. Sertifika yenilemeyi hala bir kişinin takvimindeki hatırlatmayla yönetiyorsak bu süreci yeniden ele almakta fayda var.
Bu konuda Alert Zone ürününü tavsiye ederim.
Not: Reklam değildir, aktif kullandığımız ve memnun kaldığımız bir ürün.
hx.zone/tr/alert-zone
Yeni KVKK İlke Kararı: DLP, E-Posta Arşivleme ve Çalışan Denetimi - 3 Kasım Salı Saat 10:00
Kişisel Verileri Koruma Kurulunun 8 Ekim 2026 tarihinde yayımlanan 2026/2035 sayılı İlke Kararı, kurumların çalışanlarına tahsis ettiği e-posta hesaplarını ve dijital iletişim kanallarını denetleme süreçlerini yeniden gündeme taşıdı.
Peki bu karar sonrasında DLP sistemleri, e-posta arşivleme çözümleri, Microsoft Purview ve eDiscovery gibi teknolojiler nasıl kullanılacak? İşverenler çalışanlarının e-postalarını hangi koşullarda inceleyebilir? İşten ayrılan personelin posta kutuları ne olacak?
ÇözümPark web seminerimizde Av. Dr. Sertel Şıracı ile yeni KVKK İlke Kararı’nı hem hukuki hem de bilgi teknolojileri açısından değerlendirecek, kurumların mevcut güvenlik ve denetim süreçlerinde dikkat etmesi gereken noktaları gerçek kullanım senaryoları üzerinden ele alacağız.
Ele alınacak başlıca konular:
Yeni KVKK İlke Kararı BT departmanlarını nasıl etkiliyor?
DLP, eDiscovery ve e-posta arşivleme sistemleri kullanılmaya devam edilebilir mi?
Kurumsal e-postaların ve Microsoft Teams yazışmalarının denetlenmesinde sınırlar neler?
Çalışanların bilgilendirilmesi ve açık rıza hangi durumlarda yeterli?
İşten ayrılan çalışanların e-postaları nasıl yönetilmeli?
Kurumlar hangi teknik ve idari önlemleri almalı?
Kayıt
us02web.zoom.us/webinar/regi…
#cozumparkwebcast
Bir uygulama için “SSO destekliyor” denildiğinde kullanıcı yönetimi de çözülmüş gibi düşünülüyor. Oysa bunlar ayrı konular.
Çalışanın şirket hesabıyla uygulamaya giriş yapabilmesi güzel. Ama işe başladığında hesabının açılması, bölüm değiştirdiğinde yetkilerinin güncellenmesi ve işten ayrıldığında uygulamadaki erişiminin kaldırılması da gerekiyor.
SSO görüşülürken bunları da aynı masaya koymak lazım. Kullanıcılar otomatik oluşturuluyor mu, gruplar aktarılıyor mu, hesap kapatıldığında uygulama tarafında ne oluyor?
Özellikle son madde önemli. Merkezi hesaptan yeni giriş yapamamak ile uygulamadaki mevcut oturumların kapanması aynı şey değil.
Bence bir SaaS uygulamasını değerlendirirken sadece giriş ekranındaki Microsoft logosuna bakmayalım. Kullanıcının sisteme nasıl girdiği kadar, sistemden nasıl çıkarıldığı da tasarımın bir parçası olmalı.
BIG4TR Tech Talks 2026 | Teknoloji, İş Birliği ve Güçlü Bir Ekosistem! 🚀
23–25 Ekim tarihlerinde Kıbrıs'ta, Cratos Premium Hotel'de gerçekleştirdiğimiz BIG4TR Tech Talks 2026 etkinliğimizi başarıyla tamamladık.
BIG4TR grup şirketleri olarak teknoloji ekosistemimizin değerli temsilcilerini, müşterilerimizi, iş ortaklarımızı ve sektör profesyonellerini bir araya getirmekten büyük mutluluk duyduk.
İki gün boyunca gerçekleştirdiğimiz teknik oturumlarda yapay zeka, Agentic AI, siber güvenlik, kurumsal altyapılar, kimlik güvenliği ve yeni nesil tehditlere karşı geliştirilen çözümleri farklı perspektiflerden ele aldık.
Ancak bizim için bu organizasyonun asıl değeri, yalnızca teknolojileri konuşmak değil; bilgiyi paylaşmak, deneyimleri bir araya getirmek ve uzun vadeli iş birliklerini güçlendirmekti.
Etkinliğimizin gerçekleşmesine katkı sağlayan değerli sponsorlarımız Arena, HPE, FixCloud, Barracuda, CrowdStrike, Delinea, Fortinet ve File Orbis'e, bilgi ve deneyimlerini bizlerle paylaşan tüm konuşmacılarımıza ve organizasyonda emeği geçen grup şirketlerimizdeki ekip arkadaşlarıma teşekkür ediyorum.
Ve elbette en büyük teşekkürlerden biri, yoğun programlarına rağmen bizlerle birlikte olan değerli müşterilerimize ve iş ortaklarımıza. Sizlerin katılımı ve katkıları bu buluşmaları gerçekten anlamlı kılıyor.
BIG4TR olarak hedefimiz, yalnızca teknoloji çözümleri sunmak değil, aynı zamanda birlikte öğrenen, gelişen ve değer üreten güçlü bir teknoloji ekosistemi oluşturmak.
Bu güzel organizasyondan çok daha fazla anı, fotoğraf ve teknik paylaşımımız olacak. 😊
Bir sonraki buluşmada görüşmek üzere!
Hakan Uzuner retweeted
CVE-2026-98432: Linux Çekirdeğinde Kritik TCP Açığı, Şimdi Ne Yapmalı?
Linux çekirdeğinin IPv4 TCP bağlantı işleyişinde bulunan CVE-2026-98432, 30 Ekim 2026'da Red Hat tarafından kritik olarak duyuruldu. Açık, kimlik doğrulama gerektirmeden ağ üzerinden tetiklenebiliyor ve CVSS puanı 9.8 (ön değerlendirme). İnternete açık Linux sunucuları yönetiyors itstack.com.tr/cve-2026-9843…
