Rustls‘un 0.23.46 sürümü, Joe Birr-Pixton tarafından duyuruldu. İyi bir kriptografik güvenlik seviyesi sağlamayı amaçlayan bir TLS kütüphanesi olan Rustls, güvenliğe ulaşmak için hiçbir yapılandırma gerektirmiyor ve güvensiz özellikler sağlamıyor. Rustls‘nin yeni sürümü, dört güvenlik düzeltmesiyle yayınlanmış bulunuyor. Bu yeni Rustls kütüphane sürümündeki ilk güvenlik düzeltmesi, yerleşik ancak varsayılan olarak devre dışı bırakılmış olan Brotli sertifika sıkıştırmasının, kimlik doğrulama gerçekleşmeden önce saldırganın kontrolünde 1 GB’a kadar bellek ayırabilmesi olduğu söyleniyor. Bir diğer sorunun ise oturum hata ayıklama biçimlendirmesinin TLS ana sırlarını ve devam PSK’lerini açığa çıkarması olarak açıklanıyor. Üçüncü sorun ise kimlik doğrulaması yapılmamış bir ServerHello’nun, ad başına anahtar değişim ipuçlarını zehirlemesi ve daha sonraki ClientHello’ların yalnızca klasik bir X25519 paylaşımı taşıması olarak açıklanıyor. Bu sürümde giderilen son güvenlik sorunu, istemcinin el sıkışma tamamlanmadan önce tamponladığı uygulama verilerinin, sunucu şifreli istemci merhaba (ECH) mesajını reddetse bile sunucuya gönderilmesi biçiminde tanımlanıyor. Bu dört güvenlik düzeltmesine ek olarak, Rustls 0.23.46’ya birkaç başka hata düzeltmesi de dahil edilmiş bulunuyor. Bu sürümde giderilen hataların on üçünün, güvenlik sorunlarından ikisi de dahil olmak üzere OpenAI tarafından keşfedilmiş ve rapor edilmiş olduğu söyleniyor. Rustls 0.23.46 hakkında bilgi edinmek için GitHub sürümler sayfasını ve değişiklikleri inceleyebilirsiniz.
Cloud Hypervisor 54.0 duyuruldu
Bulut sağlayıcısının fiziksel bilgi işlem ve bellek kaynaklarının birden fazla sanal makine (VM) arasında paylaşılmasını sağlayan bir yazılım olan Cloud Hypervisor‘un 54.0 sürümü duyuruldu. Hatırlanacağı gibi ilk olarak 1960’larda ana bilgisayarlar için oluşturulan hipervizörler, 1990’larda endüstri standardı sunucular için VMware’in piyasaya sürülmesiyle geniş bir popülerlik kazanmıştı. Böylece, tek bir fiziksel sunucunun, her biri mantıksal olarak ayrı olan kendi işletim sistemlerine (OS’ler) sahip birden fazla konuk VM’yi bağımsız olarak çalıştırmasına olanak sağlanmış oluyordu. Cloud Hypervisor’un, tüm bulut bilgi işlem tekliflerinin temelini oluşturduğu ve VM’lerin ve konteynerlerin, VM’ler tek bir sunucuya ait olsun veya olmasın, tek bir sunucuda yan yana çalışmasına olanak tanıdığı hatırlatılıyor. Bu sürümden itibaren Cloud Hypervisor, canlı geçişlerin önceki iki sürümden kabul edileceğini garanti ediyor. Daha fazla sürümü kapsayan yükseltmelerin çalışabileceği, ancak artımlı yükseltmelerin, örneğin v54.0’dan v56.0’a ve v58.0’a tavsiye edildiği belirtiliyor. Yeni işlevsellik, eski sürümlerden gelen VM’lerin çalışmaya devam etmesini sağlayacak şekilde eklendiği söyleniyor. Devam eden bir canlı geçiş, yeni vm.cancel-migration API uç noktası veya ch-remote cancel-migration komutuyla iptal edilebileceği söyleniyor. Cloud Hypervisor 54.0 hakkında bilgi edinmek için sürüm duyurusunu ya da sürümler sayfasını inceleyebilirsiniz.
Vivaldi 8.2.4133.87 duyuruldu
“Herkes için değil, senin için” sloganıyla kullanıma sunulan, eskiden Opera firmasının patronluğunu da yapmış olan Jon von Tetzchner’in öncülük ettiği Vivaldi tarayıcısının 8.2.4133.87 sürümü, Jon von Tetzchner tarafından duyuruldu. Tarayıcıya günlük işleri kolaylaştırmak için daha fazla yerleşik işlevsellik getirdiklerini belirten Tetzchner; ihtiyaç duyulan her yerde kullanıcının yanında olma taahhüdünün devam ettiğini söyledi. Daha iyi bir web için çalışmaya devam ettiklerini belirten Tetzchner; güçlü, kişisel ve özel bir tarayıcı oluşturmak istediklerini söyledi. Yeni yerel hesap makinesini de kullanıma sunduklarını söyleyen Tetzchner; yıllar boyunca, Vivaldi’yi tüm platformlarda (hatta arabalarda bile!) kullanılabilir hale getirmek için çalıştıklarını ifade etti. Bu yüzden ekibin, kurumsal bir sürüm geliştirdiğini belirten Tetzchner; böylece teknoloji şirketlerinin tarayıcılarına gerçek bir alternatifin ortaya çıktığını ifade etti. Vivaldi 8.2.4133.87 hakkında bilgi edinmek için sürüm duyurusunu ve değişiklikler sayfasını inceleyebilirsiniz.
Opera 137.0.6036.63 duyuruldu
Özel veri silme seçenekleri, indirme ve yer imi yöneticileri, fare hareketleri, reklam engelleyicisi, VPN ve daha fazlasını içeren gelişmiş özelliklerle desteklenen sezgisel bir arama ve gezinme modu sunan internet tarayıcısı Opera’nın 137.0.6036.63 sürümü duyuruldu. Bu sürümün, kararlılık ve site uyumluluğuna odaklanan yeni bir Opera kararlı sürümü olduğu söyleniyor. Acil oturum geri yükleme artık tüm akışlarda etkinleştirilirken, böylece Opera beklenmedik bir şekilde kapanırsa, tarayıcı yeniden açıldığında sekmelerin geri geleceği ifade ediliyor. Site uyumluluğu tarafında, WhatsApp Web’deki WebCodecs H.264 kodlayıcı hatalarının ve Paramount+ oynatımının hata 100 ile başarısız olmasının düzeltildiği söyleniyor. Ayarlarda hesap seçeneklerini kaçıran kullanıcılar için senkronizasyon da artık çalışıyor. Bunun dışında, Linux, Windows ve macOS’ta çeşitli çökmelerin düzeltildiği söyleniyor. Opera 137.0.6036.63 hakkında bilgi edinmek için blog yazısını ya da değişiklikler sayfasını inceleyebilirsiniz.GNOME Shell ve GNOME Mutter’in 51.1 sürümleri duyuruldu
GNOME Shell ve GNOME Mutter’in 51.1 sürümleri duyuruldu. GNOME Shell için Web girişinin ve banner düzeninin iyileştirildiği belirtilirken, RTL’de çalışma alanı küçük resminin ortalanmasının da düzeltildiği söyleniyor. Eski kimlik doğrulama hizmetleri mesajlarının SSSD ile çakışmasının düzeltildiği belirtilirken, sürücü bağlantısı kesildiğinde bağlama bildiriminin kapatılması da düzeltilmiş bulunuyor. Çeşitli hata düzeltmeleri ve temizlikler yapılırken, kimi çeviriler de güncellenmiş bulunuyor. GNOME Mutter için Wayland ve Xwayland istemcileri arasında sürükle bırak sorununun düzeltildiği belirtilirken, yapılandırmadan sonra pencerenin monitörünün güncellendiği söyleniyor. Pencereler yapışkan hale geldiğinde MRU sırasının korunduğu belirtilirken, aynı seri numarasıyla seçimlerin değiştirilmesine izin verildiği söyleniyor. Monitör değişikliklerinden sonra `workspaces-only-on-primary` uygulamasının uygulanmasının düzeltildiği ifade ediliyor. Çeşitli hata düzeltmeleri ve temizlikler yapılırken, kimi çeviriler de güncellenmiş bulunuyor. GNOME Shell ve GNOME Mutter’in 51.1 sürümleri hakkında bilgi edinmek için GNOME Shell ve GNOME Mutter’in haberler sayfası incelenebilir.
GNOME Shell ve GNOME Mutter 51.1 edinmek için aşağıdaki linklerden yararlanabilirsiniz.
cURL 8.23.0 duyuruldu
cURL ve libcurl adlı iki kısımdan oluşan, özgür ve açık kaynak kodlu bir yazılım olan cURL‘un 8.23.0 sürümü duyuruldu. ocsp kopyalama tahsisinin kontrol edildiği belirtilirken, `__builtin_available()` çağrılarındaki sürümlerin kısaltıldığı söyleniyor. Uzantıdan önce no-clobber numarasının eklendiği belirtilirken, hash başlatma çağrılarının senkronize edildiği ve yorum eklendiği söyleniyor. Sürüm koruma makro stilinin senkronize edildiği belirtilirken, kodlama sırasında tekrarlanan giriş yüklemelerinden kaçınılması uyarısı yapıldı. Kod çözme arama tablosunun ve kuantum döngüsünün optimize edildiği ifade edilirken, HAS_TIME_T_UNSIGNED’ın derleme zamanı kontrolüne dönüştürüldüğü belirtiliyor. AWS-LC/BoringSSL statik derlemelerinde GCC için C++ kütüphanesini etkinleştirildiği ifade ediliyor. cURL 8.23.0 hakkında bilgi edinmek için değişiklikler sayfası incelenebilir.cURL 8.23.0 edinmek için aşağıdaki linkten yararlanabilirsiniz.
Google Chrome ve Chromium’un 155.0.8059.79 sürümleri duyuruldu
Google Chrome ve Chromium‘un 155.0.8059.79 sürümleri duyuruldu. Google Chrome ile Chromium, 155.0.8059.79 sürümlerine yükseltilmiş bulunuyor. Windows, Mac ve GNU/Linux için kararlı kanalın duyurulmasından mutluluk duyulduğu belirtilirken, yeni sürümlerin kararlılık ve performans iyileştirmeleri içerdiği ifade ediliyor; yeni özellikler ve büyük çabalarla ilgili olarak Chrome ve Chromium blog gönderilerinin incelenmesi öneriliyor. Güvenlik açıklarının kararlı kanala ulaşmasını önlemek için geliştirme döngüsü sırasında ekiple birlikte çalışan tüm araştırmacılara teşekkür etmek istediklerini belirten geliştirici ekip, her zaman olduğu gibi, devam eden iç güvenlik çalışmalarının çok çeşitli düzeltmelerden sorumlu olduğunu ifade ediyor. Google Chrome ve Chromium 155.0.8059.79 sürümleri hakkında fikir edinebilmek için Chrome ve Chromium sayfalarını inceleyebilirsiniz.