NVIDIA Vera Rubin Üretimde, VMware Kritik Yama Uyarısı

En somut yenilik DSX POD adı verilen referans tasarım. Mantık şu: standart bir nakliye konteynerinin içine 7 adet Vera Rubin NVL72 rafı ile ağ, soğutma ve yönetim donanımını yerleştiriyorsunuz. Konteyner standart boyda olduğu için bir tırla taşınabiliyor; saha altyapısı (güç, su, ağ) hazırsa kurulum süresi aylardan ~14 güne iniyor. Bunu bir “ürün” olarak NVIDIA satmıyor; Gigabyte, HPE, Dell, Delta ve QCT gibi iş ortakları üretecek ve ilk teslimatların 2027 başında başlaması bekleniyor. Benim iş yüküme çevirirsem: kapasite planlamasında “önce bina, sonra 9 ay donanım” döngüsünü kıran bir yaklaşım bu. Tabii 14 gün rakamı “saha hazırsa” koşuluna bağlı — elektrik ve soğutma tarafındaki gerçek darboğaz değişmiyor.

İkinci dikkat çeken başlık DSX AI Factory Platform: NVIDIA soğutma suyu tüketimini “%100’e varan” oranda düşürdüğünü ve aynı çıktıyı “%30’a kadar daha az güçle” ürettiğini söylüyor. Bu rakamlar üreticinin kendi beyanı; bağımsız bir PUE/WUE ölçümü görmeden ben bunları temkinli okuyorum. Güvenlik tarafında ise OpenShell Güvenli AI Ajanı Referans Mimarisi ilgimi çekti: çekirdek seviyesinde sandbox’lama yapan, politika kontrollü açık kaynak bir çalışma zamanı. Ajanları prod’a sokmayı düşünen ekipler için izole çalıştırma tarafında somut bir başlangıç noktası.

Arka planda tedarik zinciri de genişliyor: NVIDIA önümüzdeki üç yılda substrat kapasitesinde 2,5x, Amkor’da ara-katman (interposer) üretiminde 2028 sonuna kadar 4x, test kapasitesinde 2x ve optik motorlarda 15x (2028 sonunda 30x) artış hedefliyor. Huang’ın cümlesi tek başına özet: “Kısıt artık kapasite.” Avrupa tarafında da haftalık turda yaklaşık 10 milyar dolarlık taahhüt masaya kondu.

Bugünün asıl mühendis işi: VMware’de kritik VM-escape yamaları

Donanım heyecanı bir yana, bir sistem mühendisi olarak sabah ilk kontrol ettiğim şey yama kuyruğuydu. Broadcom’un ekim başında yayımladığı VMSA-2026-0007 uyarısı hâlâ sıcak ve kritik. İki açık öne çıkıyor:

• CVE-2026-59346 (CVSS 9.3, kritik): VMXNET3 sanal ağ bağdaştırıcısında tamsayı taşması. Misafir VM’de yerel yönetici yetkisi olan bir saldırgan, host üzerinde kod çalıştırabiliyor — klasik bir VM-escape.
• CVE-2026-59347 (CVSS 8.1): HGFS (Host-Guest File System) bileşeninde yığın tabanlı tampon taşması; kod host’un VMX süreci olarak koşuyor.

Etkilenenler VMware Workstation ve Fusion‘ın 25H2 ve 26H1 sürümleri; düzeltme 26H1u1 ile geliyor ve çalışır bir workaround yok — yani tek seçenek yama. Bu açıkların sunucu tarafında (ESXi) olmaması işletim açısından rahatlatıcı olsa da, mühendis/geliştirici makinelerinde Workstation/Fusion yaygın; “masaüstü ürünü, acelesi yok” tuzağına düşmeyin.

Bunu yazın yayımlanan VMSA-2026-0006 ile birlikte okuyorum: orada vCenter’da kimlik doğrulama atlatma (CVE-2026-59309) ve ağ üzerinden uzaktan kod çalıştırma (CVE-2026-59310) vardı; Rapid7 bu ikisini özellikle “hemen yamalayın” diye işaretlemişti. ESXi tarafında da VMXNET3 kaynaklı bir VM-escape (CVE-2026-47876) listelenmişti. VMXNET3’ün iki ayrı advisory’de karşımıza çıkması tesadüf değil; bu bileşeni kullanıyorsanız envanterinizi gözden geçirmenizi öneririm. Not: Broadcom bu açıkların vahşi doğada istismar edildiğine dair bir bulgu paylaşmadı, ama VMware açıkları geçmişte hızla silahlandırıldı.

Pratik: AI’yi yama kontrolünde kullanmak (nasıl yapılır)

Bu haftaki AI gündemini de boş geçmeyelim ve işe yarar bir yere bağlayalım. Yukarıdaki sürümleri elle takip etmek yerine, bir AI kod modeline (örneğin bu hafta kullanıma açılan Gemini 4 Argon ya da Nemotron gibi ajan-dostu bir model) PowerCLI iskeleti yazdırıp doğruladıktan sonra çalıştırmak işi hızlandırıyor. Kullandığım prompt kalıbı şöyle:

Rol: vSphere yöneticisisin.
Görev: Ortamdaki tüm ESXi host ve VMware Tools sürümlerini listeleyen,
VMSA-2026-0007 ve VMSA-2026-0006 için etkilenen sürümleri işaretleyen
bir PowerCLI betiği yaz. Çıktı CSV olsun.
Kısıt: Sadece okuma işlemi yap, hiçbir şeyi değiştirme.
Doğrulama: Betiği çalıştırmadan önce hangi cmdlet'lerin
salt-okunur olduğunu açıkla.

Modelin ürettiği betiği asla körlemesine çalıştırmıyorum; önce salt-okunur olduğunu kendim doğruluyorum. “Sadece okuma yap” kısıtı ve doğrulama adımı, bu tür ajan-dostu modellerde fark yaratan iki satır. Bu arada haftanın modelleri arasında Google’ın Gemini 4 Argon‘u (kodlama/bilim odaklı, token fiyatları rakiplerinden düşük deniyor — somut rakam paylaşılmadı), Meta’nın 816B parametreli açık modeli Muse Spark Open ve NVIDIA’nın metin+görsel işleyen Nemotron 3.5 Super VL‘i öne çıktı. Aynı hafta çip hisselerinin bir haftada yaklaşık 1,64 trilyon dolar değer kaybettiği de not düşülüyor — yani sahada iştah yüksek, piyasada tedirginlik de var.

Türkiye: Ankara’ya 4,1 milyar dolarlık veri merkezi

Yurt içinde de gündem bu “yapay zeka fabrikası” dalgasıyla örtüşüyor. 19 Ekim’de Başkent OSB’de temeli atılan veri merkezi projesi, Rönesans Holding ile Digital Realty ortaklığında yürüyor; törene Sanayi ve Teknoloji Bakanı Mehmet Fatih Kacır katıldı. İlk fazda 22 MW üzeri BT kapasitesi ve yaklaşık 10 bin m² alan planlanıyor; uzun vadeli hedef 200 MW. Yatırım tarafında ilk etap için 450 milyon dolarlık altyapı, ardından hizmet sağlayıcıların 900 milyon dolarlık teknoloji yatırımı öngörülüyor; üç etap tamamlandığında toplamın 4,1 milyar dolara ulaşması bekleniyor. İlk fazın 2028’de hizmete alınması hedefleniyor. Ayrıca İstanbul Deliklikaya’da 120 MW’lık bir kampüsün temelinin şubatta atılacağı açıklandı. Veri yerelleştirme ve egemen bulut tartışmalarının yoğunlaştığı bir dönemde, bu kapasitenin yurt içinde kurulması benim açımdan olumlu bir sinyal.

Vera Rubin donanımını bugün alabilir miyim?
Platform tam üretimde ancak DSX POD referans tasarımlarının iş ortaklarınca teslimatı 2027 başında bekleniyor. Yani sipariş-kurulum döngüsü 2027’ye sarkıyor.

VMSA-2026-0007 için acele etmeli miyim?
Evet. CVSS 9.3’lük CVE-2026-59346 bir VM-escape ve workaround yok; Workstation/Fusion kullanan geliştirici makinelerini 26H1u1’e yükseltin.

Bu açıklar ESXi sunucularımı etkiliyor mu?
VMSA-2026-0007 Workstation/Fusion ile sınırlı. Ancak yazın çıkan VMSA-2026-0006 ESXi ve vCenter’ı da kapsıyordu; o yamaları da uyguladığınızdan emin olun.

Gemini 4 Argon ücretsiz mi?
Kullanıma açık ve token fiyatlarının rakiplerinden düşük olduğu söyleniyor, ancak resmî somut fiyat tablosu paylaşılmadı; ücretlendirmeyi kendi konsolunuzdan teyit edin.

Değerlendirmem

Benim çıkarımım şu: Sektör “çip” tartışmasından “fabrika lojistiği” tartışmasına geçti. NVIDIA’nın konteyner-içi POD hamlesi, kapasite darboğazının artık silikonda değil; güç, soğutma ve kurulum hızında olduğunu kabul etmesi demek. Türkiye’deki 4,1 milyar dolarlık yatırım da aynı dalganın yerel yansıması. Ama bütün bu “gelecek” heyecanı, bugünün işini unutturmasın: masamdaki en acil madde hâlâ VMware yama kuyruğu. Ben önceliklendirmemi şöyle yaptım — önce VMSA-2026-0007/0006 yamaları, sonra Vera Rubin için kapasite planı taslağı, en sonda yeni AI modellerini pilot ortamda deneme. Taze donanımı kendi yük profilimde test edebildiğimde karşılaştırmalı bir yazıyla döneceğim.