Kullanıcıların ve yöneticilerin erişim kontrolü üzerinde daha fazla kontrole sahip olmasını sağlayan GNU/Linux’a yönelik bir güvenlik geliştirmesi olan SELinux için kitaplık ve basit yardımcı programlar üzerine tasarlanan libselinux’un 3.11 sürümü duyuruldu. Bilindiği gibi, SELinux, kullanıcıların ve yöneticilerin erişim kontrolü üzerinde daha fazla kontrole sahip olmasını sağlayan GNU/Linux’a yönelik bir güvenlik geliştirmesidir. Erişim, hangi kullanıcıların ve uygulamaların hangi kaynaklara erişebileceği gibi değişkenlerle sınırlandırılabilir. Bu kaynaklar dosya biçimini alabilir. Dosya modları (-rwxr-xr-x) gibi standart GNU/Linux erişim kontrolleri, kullanıcı ve kullanıcının çalıştırdığı uygulamalar tarafından değiştirilebilir.Yeni sürüm dbus, gui, mcstrans ve sandbox’ta çeşitli güvenlik iyileştirmeleriyle geliyor. CIL neverallows’u ikili politikalara karşı kontrol etmek için secilcheck programı eklendiği belirtilirken, restorecond.service, ön planda çalışmak için yeni restorecond -F seçeneğini kullanacak şekilde iyileştirilmiş bulunuyor. SELINUX_RESTORECON_ADD_ASSOC’u devre dışı bırakmak için setfiles -A seçeneği eklenirken, restorecond(8) komutu, dosyaları yeniden etiketlerken her zaman bu bayrağı geçirecek şekilde ayarlanmış bulunuyor. libselinux 3.11 hakkında ayrıntılı bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz. Continue Reading →
Author Archive | filozof
ClamAV 1.5.3 ve 1.4.5 güvenlik güvenlik yama sürümü duyuruldu
Unix tabanlı işletim sistemleri için yazılmış ünlü anti-virüs yazılımı ClamAV‘ın 1.5.3 ve 1.4.5 güvenlik yama sürümü, Val Snyder tarafından duyuruldu. ClamAV’ın RPM, DEB, PKG, MSI ve ZIP yükleyici paketlerinin, tüm kitaplık bağımlılıklarıyla birlikte geldiği belirtilirken, ClamAV 1.5.3 ile taranan dosya arabelleğine işaretçileri serbest bırakabilen ve tarayıcıyı çökertebilen PESpin paket açıcı temizleme yolundaki bir hatanın düzeltildiği belirtilirken, hatalı Aspack paketlenmiş PE dosyasından kaynaklanabilecek ve yığın arabellek taşmasına yol açabilecek PE yeniden oluşturma boyutu hesaplamalarındaki tamsayı taşması da düzeltilmiş bulunuyor. Statik kütüphane bağımlılıklarını bağlarken libcurl v8.21.0 ile Linux derlemelerini düzeltmek için minimum gerekli CMake sürümü 3.17’ye yükseltilmiş bulunuyor. ClamAV 1.4.5’te taranan dosya arabelleğine işaretçileri serbest bırakabilen ve tarayıcının çökmesine neden olabilen PESpin paket açıcı temizleme yolundaki bir hatanın düzeltildiği belirtilirken, hatalı Aspack paketlenmiş PE dosyası aracılığıyla ulaşılabilen ve yığın arabellek taşmasına yol açabilen PE yeniden oluşturma boyutu hesaplamalarındaki bir tamsayı taşması da düzeltilmiş bulunuyor. Statik kütüphane bağımlılıklarını bağlarken libcurl v8.21.0 ile Linux derlemelerini düzeltmek için minimum gerekli CMake sürümü 3.17’ye yükseltilmiş bulunuyor. ClamAV’ın, GNU Genel Kamu Lisansı (GPL) ile dağıtılan ve özellikle ağ geçitlerinde e-posta taraması için tasarlanmış açık kaynak kodlu bir yazılım olduğu hatırlatılıyor. ClamAV’ın 1.5.3 sürümü ile 1.4.5 güvenlik yama sürümü hakkında bilgi edinmek için sürüm duyurusunu ya da GitHub sürümler sayfasını inceleyebilirsiniz.
Libvirt 12.5.0 duyuruldu
Sanal makineleri yönetmek için uygun bir yol sağlayan yazılım koleksiyonu Libvirt‘in 12.5.0 sürümü duyuruldu. Konuk aracı desteğinin genişletmesiyle gelen yeni sürümde, bhyve sürücüsünün artık konuk aracının üzerinde çeşitli API’leri desteklediği belirtilirken, konuk işletim sistemi SSH anahtarlarını alma ve ayarlamadan konuk işletim sistemi kullanıcısının parolasını ayarlamaya kadar çeşitli işlemlerin desteklendiği ifade ediliyor. Bu sürümden itibaren, libvirt’in, gelişmiş güvenlik için QEMU’nun yerleşik VNC sunucusu yerine bağımsız bir qemu-vnc işlemi başlatabileceği belirtilirken, RHEL’de Hyper-V sürücüsünün etkinleştirildiği ve Spec dosyasının artık Red Hat Enterprise Linux’ta derleme yaparken Hyper-V sürücüsünü etkinleştirdiği söyleniyor. Konuk aracı iletişimiyle ilgili birkaç hatanın düzeltildiği belirtiliyor. Libvirt 12.5.0 hakkında bilgi edinmek için haberler sayfasını inceleyebilirsiniz.
OpenVPN 2.7.5 duyuruldu
OpenVPN 2.7.5, Gert Doering tarafından duyuruldu. Bunun, platformlar arası sanal özel ağ (VPN) sistemini kullananlar için önemli bir sürüm olduğu belirtiliyor. OpenVPN 2.7.5’te HMAC sıfırlama yanıtının senkronize olarak gönderildiği belirtiliyor. İstemci bağlantısında DNS seçeneklerinin kullanım sonrası serbest bırakılmasının düzeltildiği belirtilirken, gönderilen tun-mtu’nun TUN_MTU_MIN’den düşük olmamasının sağlandığı söyleniyor. get_random’ın long yerine int64 döndürmesinin sağlandığı ve tls_crypt_v2_extract_client_key’deki meta veri işlemenin temizlendiği ifade ediliyor. Yalnızca Windows kodunda yanlış sayıda argüman içeren bazı msg() çağrılarının düzeltildiği belirtilirken, DLL’leri yüklerken oluşan bellek sızıntısının da düzeltildiği söyleniyor. NTLMv2 proxy yanıtlarında 1 baytlık arabellek taşması da düzeltilmiş bulunuyor. OpenVPN 2.7.5 hakkında bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz.
TROMjaro 2026.07.01 duyuruldu
Özelleştirilmiş bir Xfce masaüstüne sahip Manjaro tabanlı bir GNU/Linux dağıtımı olan TROMjaro‘nun 2026.07.01 sürümü duyuruldu. Chaotic-AUR deposunun önceden oluşturulmuş ikili paketlerle entegrasyonu, özel duvar kağıtları ve simge paketleri seçimi ve ayarlar yöneticisinde ekstra yapılandırma seçenekleri dahil olmak üzere çeşitli geliştirmeler sağlandığı belirtilen yeni sürüm ile sistem, Xfce için Unity tarzı (Ubuntu’nun artık terk edilmiş Unity masaüstü tarafından tanıtılan bir yerleşim) yerleşimle birlikte geliyor. Her zamanki Manjaro kararlı güncellemeleriyle gelen yeni sürüm, Linux güvenlik sorununu da düzeltiyor. Yeni LTS çekirdeğine geçildiği belirtilirken, artık Clapper video oynatıcısının kullanıldığı ifade ediliyor. Bunun, önceki Celluloid’den çok daha iyi bir oynatıcı olduğu söyleniyor. TROMjaro 2026.07.01 hakkında bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz.
TROMjaro 2026.07.01 edinmek için aşağıdaki linklerden yararlanabilirsiniz.
Home Assistant OS (HAOS) 18.1 duyuruldu
Home Assistant OS (HAOS) 18.1, 18.0’ın üzerine eklenen küçük bir sürüm olarak duyuruldu. Sistem; açık kaynaklı bir ev otomasyon aracı olan Home Assistant’ı çalıştırmak için optimize edilmiş, bağımsız olarak geliştirilmiş, Amerikan kökenli bir GNU/Linux tabanlı bir işletim sistemi olarak kullanıma sunuluyor. Yerel kontrol ve gizliliğe odaklanan sistem, konteyner motoru olarak Docker’ı kullanıyor ve Home Assistant Supervisor’ı bir konteyner olarak dağıtıyor. Home Assistant Supervisor ise, ayrı konteynerlerdeki Home Assistant Core ve Uygulamalarını kontrol etmek için Docker konteyner motorunu kullanıyor. Home Assistant OS (HAOS), Raspberry Pi veya ODROID gibi çeşitli tek kartlı bilgisayarlar için mevcut, ancak UEFI önyükleme moduna sahip x86-64 sistemlerini de destekliyor. Yeni sürümde, Linux çekirdeği tüm hedeflerde 6.18.37’ye güncellenirken; Home Assistant OS 18.0 sürümü, kararlı kanaldan kaldırılmış bulunuyor. Home Assistant OS (HAOS) 18.1 hakkında bilgi edinmek için GitHub sürümler sayfasını inceleyebilirsiniz.
Fluff Linux 2026.07.01 çıktı
Odak noktası, kararlı, yüksek performanslı ve sorunsuz bir bilgisayar deneyimi sunmak olan KDE Plasma masaüstü ortamıyla kullanıma sunulan Arch Linux tabanlı bir GNU/Linux dağıtımı Fluff Linux‘un 2026.07.01 sürümü çıktı. FluffNet tarafından geliştirilen sistemin, live oturum için varsayılan kullanıcı şifresi, ekran kilidi veya SSH girişi için fluff olarak belirlendiği belirtilirken, daha akıcı bir masaüstü deneyimi için 4 GB+ RAM önerildiği söyleniyor. Güvenli önyüklemenin henüz desteklenmediği ve geçici olarak devre dışı bırakılması gerektiği belirtilirken, UEFI’nin gerekli olduğu söyleniyor.
Fluff Linux 2026.07.01 edinmek için aşağıdaki linklerden yararlanabilirsiniz.