« Tüm yayınlar

» Özet

12 Ağu 2026

12 Ağu 2026
Bugün

MCP'de Oturum Durumu Geliştiriciye Bırakıldı; LLM'ler JSON Çıktıda Halüsinasyon Görüyor

MCP tarafında dönemin öne çıkan gelişmesi oturum yönetimi oldu. Temmuz 2026 güncellemesi sunucu taraflı `Mcp-Session-Id` yaklaşımını kaldırıp MRTR (Multi Round-Trip Requests) desenine geçti; sunucu bir girdi istediğinde durum, opak `requestState` alanına gömülerek istemciye geri veriliyor. Rust tabanlı rmcp v3 SDK üzerindeki deney; sticky bellek, Redis destekli oturum deposu ve HMAC imzalı sürdürme yaklaşımlarını aynı kod tabanında karşılaştırıyor. Aynı protokolün güvenlik tarafında ise halka açık MCP sunucularının yalnızca %8,5'i OAuth kullanıyor; dörtte biri kimlik doğrulamasız, yarıdan fazlası statik anahtarlara dayanıyor. Spesifikasyon yalnızca istemci-sunucu hattını düzenlerken, modelin güvenilmeyen aktör olduğu diğer güven sınırları açıkta kalıyor.

Dil modelleri araştırmasında yapılandırılmış çıktı riski netleşti. Kanıt olmayan sorularda 13 model düz metinde bilgi eksikliğini %98 doğrulukla bildirirken, zorunlu alanlı JSON şeması istendiğinde 10 model tamamen veri uydurdu. `insufficient_evidence` gibi bir kaçış değeri eklemek, GPT-5.5 dahil öncü modellerde bu davranışı azaltıyor.

Veri tabanı ve altyapı cephesinde MongoDB, BSON `symbol` tipinin koleksiyon adını iki kez ayrıştırma sırasında string olarak tanınmaması nedeniyle yetkilendirmenin veritabanı seviyesine genişlemesine yol açan CVE-2026-18690 açığını 8.0.29/7.0.40/8.3.8 sürümlerinde kapattı. Tailscale ise yaşadığı kesintilerin kaynağını 16 yıllık SQLite WAL-sıfırlama hatasına bağladı; hata düzeltildi ve ek önlemler taahhüt edildi.

Performans tarafında hash-bloklu TSDF füzyon çekirdeklerinde CUDA C++, Rust ve Triton karşılaştırıldı. Düzenli aşamada diller benzer performans gösteriyor; düzensiz aşamada Rust CUDA C++'a yakın kalırken Triton belirgin şekilde yavaşlıyor. Ayrıca eBPF ile bellek gecikmesini gizleme çalışması ve Unity'de Rust kütüphanesi kullanımı gündemdeydi: Unity yapay zeka yükü Mono'da 6,4 kat, IL2CPP'de 4,7 kat, CoreCLR'de 2,3 kat hızlanıyor ve Rust motoru sıfır bellek tahsisi yapıyor.

Geliştirici araçları arasında TermDOM, HTML ve CSS'i terminalde görüntüleyip gerçek DOM düğümlerini terminal çıktısına çizerek etkileşimli CLI/TUI oluşturmayı kolaylaştırıyor. DeepEval ise TypeScript SDK beta sürümünü duyurarak metriklerin CI/CD pipeline'ında her PR için karar mekanizmasına dönüşmesini hedefliyor.

» İstatistikler

Yayın
20
Okunma
0
Ort. puan
7.6

» En çok okunan

  1. DeepEval TypeScript SDK Beta Çıktı07.7
  2. Vercel'in Veritabanını DynamoDB'ye Taşıdık07.0
  3. Sqlfmt: SQL için gofmt tarzı bir formatlayıcı07.4
  4. Tailscale, 16 Yıllık SQLite WAL-Sıfırlama Hatasını Buldu07.9
  5. MongoDB'de BSON Symbol Türü Yetkilendirmeyi Atlatıyor (CVE-2026-18690)08.0
  6. Fensu: Python ve TypeScript Reposunu Karmaşadan Koruma Aracı07.1
  7. Voyager mühendisleri 50 yıllık enerji bütçesinden iki yıl daha buldu07.3
  8. Tek Kod Tabanında İki AI Kodlama Ajanı Nasıl Çalıştırılır07.1
  9. Unity'de Yüksek Performans için Rust Kodu Kullanımı07.5
  10. Microsoft'un Ağustos Yamanı: 421 Hata ve Kuzey Kore Saldırısı07.0

» En yüksek puan

  1. MCP Protokolünde Oturum Durumu: Sticky, Redis ve Continuation Kıyaslaması09.1
  2. Dil Modelleri Düz Metinde Dürüst, JSON'da Halüsinasyon Görüyor08.5
  3. MCP Güvenliği: Güven Sınırları, Confused Deputy ve Spesin Görmediği Riskler08.1
  4. MongoDB'de BSON Symbol Türü Yetkilendirmeyi Atlatıyor (CVE-2026-18690)08.0
  5. Tailscale, 16 Yıllık SQLite WAL-Sıfırlama Hatasını Buldu07.9
  6. CUDA C++, Rust ve Triton: Düzensizlik Maliyetleri07.9
  7. TermDOM: Terminal Uygulamaları için HTML, CSS ve JavaScript07.9
  8. DeepEval TypeScript SDK Beta Çıktı07.7
  9. eBPF ile Bellek Gecikmesini Gizleme: Donma Sorununu Çözmek07.6
  10. Unity'de Yüksek Performans için Rust Kodu Kullanımı07.5

» Kaynaklar

The Register3Hashnode #103Hashnode #153Hashnode #163Hacker Noon3Hashnode #32Hashnode #11Hashnode #171Hashnode #21

» Paylaş