Archive | Ocak, 2023

Snort’un 3.1.52.0 sürümü duyuruldu

IP ağları üzerinde gerçek zamanlı trafik analizi ve paket loglaması yapabilen; yazılım protokol analizi, içerik tarama/eşleme yapabildiği gibi, arabellek taşması, port taraması, CGI saldırısı, işletim sistemi parmakizi denemesi gibi pek çok saldırı ve zararlı/şüpheli yazılım çeşidini tespit edebilen Snort‘un 3.1.52.0 sürümü, GitHub üzerinden duyuruldu. Yük olmadan senkronize olmayan paketleri hariç tutmak için akış oluşturmanın güncellendiği belirtilirken, ILP32 bit sorunlarını düzeltmek için aralık kontrol türlerinin int64_t olarak değiştirildiği ifade ediliyor. Bazı platformlarda derleme hatasına neden olan eksik içerme dosyasını düzeltildiği belirtilirken, regresyon testi kancaları eklendiği söyleniyor. 1998 yılında Martin Roesch tarafından geliştirilen bir ağ sızma tespit ve engelleme sistemi olan Snort; GNU lisansı ile dağıtılan, açık kaynak kodlu ve özgür bir yazılımdır. Şu anda Martin Roesch’un kurduğu Sourcefire firması tarafından geliştirilmekte olan Snort; başta GNU/Linux olmak üzere, Windows ve MaC OS gibi çeşitli işletim sistemleri üzerinde çalıştırılabilir. Snort yazılımını temel alıp grafik arayüz desteği ile çalışacak şekilde geliştirilen bağımsız şirket yazılımları da vardır. Snort 3.1.52.0 hakkında bilgi edinmek için GitHub duyurusunu inceleyebilirsiniz. Snort; performans, basitlik ve esnekliğe dayalıdır. Ayrıca modüler eklenti mimarisini kullanan tespit motoru da vardır. Gerçek zamanlı alarm mekanizması bulunan Snort; Windows istemcilerine WinPopup pencereleri çıkarabilir, Linux türevlerinde alarm mekanizmalarını syslog’a dahil edebilir ya da özelleştirilmiş günlük dosyasında alarmları biriktirebilir.
Continue Reading →

Snort temelde 3 ayrı modda çalışabilecek şekilde yapılandırılabilir:
1. Paket İzleyici modu (packet sniffer): Bu mod tcpdump paket izleyici programı gibi basit bir şekilde ağdan paketleri okuyup sürekli bir şekilde konsola akıttığı moddur.2. Paket Günlükleme modu (packet logger): paketleri diske yazar.3. Ağ Sızma Tespit/Engelleme Sistemi modu (NIDS/NIPS): Snort’un en karmaşık ve yapılandırılabilir modudur. Snort bu modda temel olarak trafiği analiz edip kullanıcı tarafından tanımlanabilen bir kural seti ile gördüklerine karşı çeşitli eylemler gerçekleştirebilir. Snort 3.1.52.0 edinmek için aşağıdaki linkten yararlanalabilirsiniz.

Daha ayrıntılı bilgi edinmek için Vedat Fetah’ın yazdığı “P2P Trafiğini Engellemek için Snort IDS Kullanılması” adlı e-kitabı edinebilirsiniz. Ayrıca Tim Keary’in hazırladığı Snort Cheat Sheet başlıklı sayfayı incelemenizi öneririm. Yazarın hazırladığı tabloya, aşağıdaki resme tıklayarak da erişebilirsiniz.

Aynı tablonun .pdf formatında olanına ise buradan ulaşabilirsiniz.

0

APT 2.5.5 kararsız olarak duyuruldu

APT’nin 2.5.5 kararsız sürümü, Debian FTP yöneticileri tarafından duyuruldu. Yeni sürüm; bağımlılık kalıpları, bağımlılıklar, çatışmalar vb. eklenmiş olarak geliyor. Yeni sürüm hakkında daha geniş bilgi edinmek için debian.org sayfasının ziyaret edilebileceği söyleniyor. Debian GNU/Linux ve Debian tabanlı GNU/Linux dağıtımlarının paket yönetim sistemi olan APT ile yazılım kurma ya da kaldırma, sistemi güncelleme, çekirdeği derleme gibi işlemleri uçbirim üzerinden gerçekleştirmek mümkündür. Önemli bir bölümü C++ programlama dili ile yazılan APT’nin bir kısmını libapt kütüphanesi oluşturur. Genellikle apt-get ve apt-cache olarak kullanılan APT ile tüm Debian GNU/Linux temelli dağıtımlarda program indirme, kurma, güncelleme ve kaldırma işlemleri ile sistem genelinde yükseltme işlemleri mümkündür. APT 2.5.5 hakkında bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz.

Continue Reading →

APT’nin diğer paket yönetim araçlarına göre çok sayıda üstünlüğü vardır. Sözgelimi, temel internet bağlantılarının (SSH) kolay kullanımı ve sistem yönetim betiklerinin kullanılabilmesi bunlardan bazılarıdır. Yerel paket içeriklerini depolardaki en son paketlerle güncellemek için şu komut kullanılır: sudo apt-get update. Sistemi yükseltmek için öncelikle yukarıda açıklandığı gibi paket içeriğini güncellemek sonra da şu kodu döndürmek gereklidir: sudo apt-get upgrade. apt-get komutunun paket yükleme ve kaldırma gibi işlevlerini /var/log/dpkg.log kayıt dosyasından görebilirsiniz. APT hakkında daha fazla bilgi edinmek için uçbirime şu komutu yazın: apt-get help. APT 2.5.5 edinmek için aşağıdaki linkten yararlanabilirsiniz.

0

Git 2.39.1 duyuruldu

Yazılım geliştirme süreçlerinde kullanılan, hız odaklı, dağıtık çalışan bir sürüm kontrol ve kaynak kod yönetim sistemi olan olan Git‘in 2.39.1 sürümü, Junio C Hamano tarafından duyuruldu.  Açık kaynak kodlu Git projesinin çeşitli özellikler ve hata düzeltmeleriyle Git Git 2.39.1’i kullanıma sunduğu belirtilirken, bu sürümün büyük depolar için bir depo yönetim aracıyla geldiği hatırlatılıyor. İlk sürümü Linux çekirdeği‘nin geliştirilmesi sürecinde kullanılmak üzere 2005 yılında Linus Torvalds tarafından tasarlanıp geliştirilen, son Eclipse kullanıcı topluluğu anketi verilerine göre 2013 yılı itibariyle %30 pazar payına ulaşan Git’in ortaya çıkışı, çok sayıda Linux çekirdeği geliştiricisinin proje yönetimi için bir önceki sürüm kontrol sistemi olan BitKeeper’ı tercih etmesiyle başlamıştır. Andrew Tridgell, bir takım tersine mühendislik yöntemleriyle BitKeeper protokolüne müdahalelerde bulunmuş, ancak BitKeeper’ın telif haklarını elinde bulunduran Larry McVoy, BitKeeper’ın ücretsiz kullanımını reddeterek konuyu hukuki platforma taşıyınca BitKeeper’ın kullanımından vazgeçilmiş, böylece Git’in temelleri atılmıştır. 2.6.12-rc2 sürümlü Linux çekirdeğinin yayınlanmasının ardından Torvalds, kendi sürüm kontrol sistemini yazmaya karar vermiştir. Böylece, BitKeeper ve Monotone’dan esinlenilerek Git doğmuştur. Git 2.39.1 hakkında bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz.

Continue Reading →

Git 2.39.1 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

VirtualBox 7.0.6 duyuruldu

Bir x86 ve AMD64/Intel64 sanallaştırma ürünü olan VirtualBox‘ın 7.0.6 sürümü duyuruldu. Sürüme ait paketler indirilmek üzere yansılarda yerini aldı. Bunun, bir bakım sürümü olduğu belirtilirken, FreeBSD yükleyiciyi sınırsız konuk desteği olmadan eski Intel CPU’larda çalıştıran bir guru düzeltildiği belirtiliyor. VM komut satırında oluşturulduğunda veya değiştirildiğinde gruplanan sanal makinelerin düzeltildiği belirtilirken, ayarlar iletişim kutularına genel değişiklikler getirilmiş bulunuyor. monolitikFlat, monolitikSparse, twoGbMaxExtentSparse, twoGbMaxExtentFlat VMDK görüntü varyantlarının boyutunu artırmak için destek eklenen yeni sürümde, Oracle Linux 8 üzerinde UEK7 çekirdeği oluşturmak için ilk desteğin eklendiği söyleniyor. RHEL 9.1 çekirdeği için ilk destek eklenmiş bulunuyor. GNU Genel Kamu Lisansı (GPL) 2 şartları altında kullanıma sunulan açık kaynak kodlu VirtualBox’ın özgür ve profesyonel bir çözüm olduğu belirtiliyor. Bir sanallaştırma yazılımı olan VirtualBox, Sun’ın Ocak 2010′da Oracle tarafından satın alınmasıyla Oracle VM VirtualBox adını almış bulunuyor. Bilindiği gibi; sanal makine yazılımları, donanımın, çalışan işletim sistemiyle paylaştırılmasını sağlarlar. Başka deyişle, bir işletim sistemi üzerinde diğer birini kurup kullanabilmenizi mümkün kılarlar. VirtualBox; başta GNU/Linux, Windows ve Mac OS X olmak üzere pek çok sisteme destek veriyor. Deneyimsiz kullanıcıların da fazla zorlanmadan kullanabildiği VirtualBox, ücretsiz ve açık kaynak kodlu bir yazılımdır. VirtualBox kullanıcı klavuzuna buradan ulaşabilirsiniz. VirtualBox 7.0.6 hakkında bilgi edinmek için değişiklikler sayfasını inceleyebilirsiniz.

Continue Reading →

VirtualBox 7.0.6 edinmek için aşağıdaki linkten yararlanabilirsiniz.

0

HTTPD 2.4.55 duyuruldu

Apache Yazılım Vakfı ve Apache HTTP Sunucu Projesi; HTTPD‘nin 2.4.55 sürümünü duyurdu. HTTPD’nin 2.4.55 sürümünü duyurmaktan duyulan mutluluk ifade edilirken, bunun 2.4.x serisinin en son GA sürümü olduğu ve Apache’nin en iyi versiyonu olarak görüldüğü, bu nedenle, önceki sürümleri kullanan kullanıcıların bu sürüme terfi etmesinin önerildiği belirtildi. Bu sürümün, Apache Portable Runtime (APR), minimum sürüm 1.5.x ve APR-Util, minimum sürüm 1.5.x gerektirir. Bazı özellikler hem APR hem de APR-Util’in 1.6.x sürümünü gerektirebilir. httpd’nin tüm özelliklerinin düzgün çalışması için APR kitaplıklarının yükseltilmesi gerekir. Bu sürüm, Apache 2.2 API’sini temel alır ve onu genişletir. Apache 2.2 için yazılan modüllerin, Apache 2.4 ile çalışması için yeniden derlenmesi gerekeceği belirtiliyor. Apache Yazılım Vakfı tarafından geliştirilmekte olan açık kaynak kodlu ve özgür bir web sunucu yazılımı olan HTTPD; Unix, GNU/Linux, FreeBSD, Solaris, Novell NetWare, Mac OS X, Microsoft Windows, OS/2, TPF ve eComStation işletim sistemleri üzerinde çalışabilmektedir. Nisan 1996 tarihinden itibaren internetteki en yaygın web sunucusu olmayı başaran Apache’nin, Haziran 2008’de Netcraft’ın yaptığı analizler sonucunda internetteki sitelerin yüzde %50’si tarafından kullanıldığı anlaşılmıştır. HTTPD 2.4.55 hakkında ayrıntılı bilgi edinmek için sürüm duyurusunu ve değişiklikler sayfasını inceleyebilirsiniz.

Continue Reading →

HTTPD 2.4.55 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

GNU nano 7.2 duyuruldu

GNU/Linux altında çalışan pico editörünün bir benzetimi (emülatörü) olan metin düzenleme yazılımı GNU Nano‘nun 7.2 sürümü, Benno Schulenberg tarafından duyuruldu. GNU nano’nun, terminal için basit ve kullanımı kolay bir düzenleyici olduğu belirtilirken, Unicode kodlarının sıfır olmadan girilebilebileceği ifade ediliyor. Yeni sürümde, çevirilerin güncellendiği, POT dosyasının ve PO dosyalarının yeniden oluşturulduğu ifade ediliyor. SSH üzerinde metinleri düzenlemeye yarayan Nano; Unix benzeri işletim sistemlerinde yaygın olarak kullanılan, kullanıcı dostu bir metin editörüdür. İlk olarak Haziran 2000 yılında yayınlanan nano, Pico metin editörüne özenerek ek işlevselliklerle yüklü olarak kullanıma sunuluyor. nano komutundan sonra dosya yolu ve dosya adı birlikte kullanılarak dosyanın istenen dizin içerisine oluşturulması veya istenen adresten açılması sağlanabiliyor. GNU nano 7.2 hakkında bilgi edinmek için haberler sayfasını ve sürüm duyurusunu inceleyebilirsiniz.

Continue Reading →

GNU nano 7.2 edinmek için aşağıdaki linkten yararlanabilirsiniz.

0

Debian 12 “Bookworm”un dondurulma süreci başladı

Bu yılın sonlarında kullanıma sunulması beklenen “Bookworm” kod adlı Debian 12, geliştirici ekip tarafından kod/paket dondurulması süreci başlatılmış bulunuyor. Geliştirici ekipten Paul Gevers’in gönderdiği duyuruyla, Debian 12 “Bookworm”un dondurulduğunu duyurmaktan memnuniyet duyduklarını belirten geliştirici ekip, 12 Ocak’ta geçiş isteklerini kabul etmeyi bıraktıklarını, devam eden geçişleri tamamlamak için çalıştıklarını ve dondurmayla ilgili daha fazla ayrıntının dondurma politikasında yer aldığını ifade ediyor. Dondurma sürecinin ikinci dönüm noktasının Şubat ayının ortası olduğu belirtilirken, bunun yumuşak bir dondurma olacağı ifade ediliyor. Dondurma sürecinin üçüncü dönüm noktasının Mart ayının ortası olduğu belirtilirken, bunun sert bir dondurma olacağı ifade ediliyor. Bu arada, hata avcılığı partileri düzenleme işleminin de unutulmaması isteniyor. Bug squashing parties (BSP) için daha sonra İsviçre’de planlanan bir tane olduğu söyleniyor. Debian 12 için tam dondurma tarihinin henüz belirlenmediği söyleniyor.

Continue Reading →

Hatırlanacağı gibi, Debian GNU/Linux 12 “Bookworm”un varsayılan teması, Juliette Taka’nın “Emerald” çizimi olarak belirlenmişti. Debian 12 sürüm durumu ve şimdiye kadarki bazı ayrıntıları, Paul Gevers’in duyurusunda bulabilirsiniz.

0