18 Tem 2026

Bu dönemin en dikkat çekici gelişmesi, Bun JavaScript çalışma zamanının yaratıcısı Jarred Sumner'ın 535.000 satırlık Zig kod tabanını Rust'a taşımak için Anthropic'in Claude modelini kullanması oldu. Bellek sızıntıları ve çökmelerle boğuşan ekip, klasik yöntemlerle en az bir yıl sürecek yeniden yazımı 64 paralel Claude ajanıyla iki günde tamamladı. Zig desenlerini Rust'a eşleyen 600 satırlık bir rehber ve çapraz doğrulamalı inceleme turlarıyla ilerleyen süreç, büyük ölçekli kod dönüşümlerinde yapay zeka kullanımının pratik bir örneğini sundu.

Güvenlik cephesinde kritik açıklar öne çıktı. WordPress'in REST batch endpoint'inde (CVE-2026-63030, CVE-2026-60137) kimlik doğrulamasız SQL enjeksiyonu keşfedildi. `wp_parse_url()` tarafından reddedilen alt isteklerin indeks kaymasına yol açması, iç içe batch istekleriyle `categories` şeması üzerinden yetkisiz sorgu çalıştırmaya izin veriyor. TP-Link Kasa Spot kameralarda ise altı yıldır süren üçlü bir zafiyet zinciri ortaya çıkarıldı: tüm cihazlarda ortak sabit kodlu RSA anahtarı, tuzsuz MD5 parola saklama ve kimlik doğrulamasız UDP ile GPS konum sızıntısı. TP-Link aynı sorunu 2020'de akıllı prizlerde düzeltmişken kamera hattını güncellememiş olması dikkat çekici. Shark robot süpürgelerde ise AWS IoT sertifikalarının cihaza özel bağlanmaması, aynı bölgedeki tüm ünitelere root komutu gönderilmesine yol açan bir filo çapında güvenlik açığı yarattı.

Yapay zeka alanında, 120 milyar parametreli gpt-oss modeli yalnızca dört CPU çekirdeği kullanarak bir Android telefonda çalıştırıldı. MoE mimarisinin token başına 128 uzmanın yalnızca dördünü aktive etmesi sayesinde, paylaşılan ağırlıklar RAM'de kalırken uzman katmanları O_DIRECT ile flash depodan akıtılıyor. Aynı yaklaşım Qwen3-30B'de 5.2 tok/s, Gemma-4-26B'de 4.1 tok/s gibi kullanılabilir hızlara ulaşıyor.

Dil ve platform ekosistemlerinde önemli gelişmeler yaşandı. Google'ın Common Expression Language (CEL) için ilk native C# uygulaması Celly, resmi uyumluluk testlerinin tamamını geçerek .NET'teki boşluğu doldurdu. Go ekibi ise yüksek performanslı iş yükleri için umut vaat eden Memory Arenas özelliğini, API'nin kod tabanına yayılan karmaşıklığı nedeniyle süresiz rafa kaldırdı.

Sistem mühendisliğinde gerçek zamanlı ses işleme için C#'ın yetersiz olduğu kanısı sorgulandı. Godot tabanlı düğüm tabanlı bir DAW olan Sigilgraph, struct ve Span\<T> kullanarak heap tahsisinden kaçınan bir mimariyle 100'den fazla operatörü gerçek zamanlı işleyebiliyor. Qubes OS üzerine yapılan boylamsal bir çalışma ise, 2011'den bu yana yayınlanan güvenlik bültenlerinin %80'e yakınının Xen hipervizörü ve CPU mikro mimari sorunlarından kaynaklandığını, Qubes'e özgü kod katmanının görece sağlam kaldığını ortaya koydu.

Dönemin tartışma yaratan konusu, Rust'ın her proje için doğru seçim olmadığına dair 2020 tarihli bir makalenin yeniden gündeme gelmesi oldu. Yazara göre çoğu yazılım sistem seviyesinde performansa ihtiyaç duymuyor; sahiplik ve ödünç alma modelinin getirdiği zihinsel yük, Kotlin veya Go gibi dillerin daha az karmaşıklıkla sağladığı çözümler karşısında her zaman haklı çıkmıyor. Derleme süreleri de önemli bir dezavantaj olarak vurgulandı. Bu eleştiri, Bun'ın AI destekli Rust geçişiyle tezat oluşturarak ekosistemdeki araç ve dil seçimi tartışmalarını besledi.