npm v12 geliyor: 'install artik otomatik kod calistirmayacak'
npm, tedarik zinciri saldirilarinin istismar ettigi acikligi kapatmayi hedefleyen guvenlik-odakli buyuk surum v12'yi Temmuz 2026'da yayinlamayi planliyor. En kritik degisiklik: bir paketi kurmak (npm install) artik lifecycle script'lerini otomatik calistirip makinede zararli kod yurutmeyecek. Uzmanlar adimi olumlu ama 'tek basina yeterli degil' diye degerlendiriyor.
npm, 2026’nin en cok istismar edilen saldiri yuzeylerinden birini kapatmaya hazirlaniyor. v12 olarak duyurulan guvenlik-odakli buyuk surumun en onemli degisikligi, npm ekosisteminin uzun suredir en tehlikeli davranisini hedef aliyor.
Ne degisiyor
Bugune kadar bir paketi kurmak (npm install), paketin preinstall / postinstall gibi lifecycle script’lerini otomatik calistiriyordu — yani ele gecirilmis tek bir bagimlilik, kurulum aninda makinede kod yurutebiliyordu. v12 ile bu davranis varsayilan olarak kapatiliyor: kurulum artik otomatik zararli kod calistirmayacak.
Guvenlik uzmanlari degisikligi dogru yonde bir adim olarak goruyor ancak tek basina yeterli bulmuyor; bagimlilik pinleme, imzalama ve yayinci dogrulama gibi katmanlarin da gerektigini vurguluyor.
Neden onemli
React/Astro projeleri ve mobil APK build hatlarinin buyuk cogunlugu npm’e dayaniyor. postinstall script’lerini varsayan araclar v12 ile farkli davranabilir; taze bagimlilik cekislerinin (fresh install) test edilmesi gerekecek.
npm'e dayanan tum CI/build hatlari icin gecerli: v12, install-ani RCE riskini azaltir; postinstall script'lerine bagimli akislar gozden gecirilmeli.
- Cybernews — NPM v12 security overhaul · 2026-06-30
Bu haber ozgun ozet olarak hazirlanmistir; telif hakki ilgili kaynaklara aittir. Tam metin icin kaynak baglantilarini ziyaret edin.
Ilgili Haberler
OpenAI, SpaceX'in Cursor'u satın almasının ardından modellerini platformdan çekiyor
OpenAI, bir uzay şirketinin AI kodlama aracı Cursor'un geliştiricisini 60 milyar dolara satın almasının ardından, Cursor'a model tedarikini 12 Kasım 2026 itibarıyla sonlandıracağını duyurdu. Gerekçe olarak, alıcı şirketin bağlı olduğu grubun geçmişte hizmet şartlarını ihlal ettiği ve platformun teknolojiyi şartlara uygun kullanacağına dair yeterli güven duyulmadığı belirtildi. Kasım'a kadar geliştiriciler mevcut modellere erişebilecek, ancak bu süreçte yayınlanacak yeni modeller Cursor üzerinden hiç sunulmayacak.
OpenShot 4.0 yayınlandı — yerel AI maskeleme, renk düzeltme ve ekran kaydı geldi
Açık kaynak video düzenleyici OpenShot, kuruluşundan bu yana en iddialı güncellemesi olarak tanıtılan 4.0 sürümünü yayınladı. Yeni Kayıt Görünümü ekran, webcam, mikrofon ve sistem sesini doğrudan projeye kaydedebiliyor; yeni Renk Görünümü renk çarkları, eğriler, LUT'lar ve canlı video skopları sunuyor. Bulut veya abonelik gerektirmeyen, kullanıcının kendi bilgisayarında çalışan yerel AI destekli maskeler ve 10 yeni efekt eklendi.
Google, Manifest V2 uzantılarını Chrome Web Store'dan kalıcı olarak kaldırdı — uBlock Origin dahil
Google, 31 Ağustos 2026'da Chrome Web Store'da kalan tüm Manifest V2 uzantılarını kaldırarak çok yıllık Manifest V3 geçişini tamamladı — bunlar arasında uBlock Origin'in tam sürümü de var. MV2 uzantıları zaten Temmuz 2025'te stabil Chrome'da çalışmayı durdurmuştu; artık mağazadan yüklenemiyor, güncellenemiyor veya yeniden yüklenemiyor. Google değişikliği güvenlik ve performans gerekçesiyle savunuyor; topluluk alternatif tarayıcıları öneriyor.