Debian Projesi, önceki çekirdek güncellemesinden sadece bir hafta sonra, 6 Ağustos 2026 tarihinde, kararlı işletim sistemi serisi Debian 13 “Trixie” kullanıcıları için Linux 6.12 LTS çekirdeğindeki yeni güvenlik açıklarını gideren yeni bir çekirdek güvenlik güncellemesi yayınladı. Yeni Debian 13 çekirdek güvenlik güncellemesinin “Zapscape” ve “SCTPhantom” hatalarını giderdiği söyleniyor. Tüm Debian 13 “Trixie” kullanıcılarının sistemlerini en kısa sürede güncellemeleri önemle tavsiye ediliyor. Yeni Debian 13 “Trixie” çekirdek güncellemesi, geçen haftaki çekirdek güvenlik güncellemesinde giderilen 68 güvenlik açığına kıyasla daha az sayıda, toplam 28 güvenlik açığını gideriyor. Bu güncellemedeki en önemli güvenlik açığı, CVE-2026-64564, diğer adıyla “SCTPhantom”, çekirdeğin SCTP ASCONF işleme mekanizmasındaki 18 yıllık bir kullanım sonrası serbest bırakma açığıdır; bu açık, yerel ayrıcalıksız bir kullanıcının root yetkisine erişmesine ve konteynerlerden kaçmasına olanak tanıyor. Ayrıca, KVM’nin MMU kodundaki CVE-2026-64561, diğer adıyla “Zapscape”, bir sanal makine konuğunun root kullanıcısının ana bilgisayarda root yetkisine yükselmesine veya bir saldırganın veya ele geçirilmiş bir web sitesinin geçici bir konuk çalıştırıp, hiç sanal makine çalıştırmayan bir ana bilgisayarda ana bilgisayar çekirdeğine içeriden saldırmasına olanak tanıyabileceği söyleniyor. Bu güncellemede giderilen diğer ilginç güvenlik açıkları arasında, ALSA cs35l41 ses kodeği sürücüsünde sistem çökmesine yol açan bir NULL işaretçi hatası olan CVE-2025-40098 ve KVM’nin iç içe VMX (nVMX) kodunda ana bilgisayar çekirdeği çökmesine veya hizmet reddine yol açan bir kullanım sonrası serbest bırakma hatası olan CVE-2026-64562 bulunuyor. Bu yeni çekirdek güvenlik güncellemesinde giderilen diğer güvenlik açıkları ise daha düşük profilli çekirdek alt sistem düzeltmeleri olarak tarif ediliyor.
Continue Reading →
Konuya ilişkin olarak Salvatore Bonaccorso tarafından gönderilen bildiriyi inceleyebilirsiniz.
Öncelikle Raspberry Pi, Orange Pi ve Odroid gibi tek kart bilgisayarlar için geliştirilen, İngiltere kökenli, Debian GNU/Linux tabanlı bir GNU/Linux dağıtımı olan DietPi‘nin 10.6 sürümü duyuruldu. DietPi 10.6, Orange Pi 4 Pro ve Orange Pi Zero 3W desteğiyle duyurulmuş bulunuyor. Bu sürüm, ayrıca ODROID-M1, ODROID-M1S ve ODROID-M2 tek kartlı bilgisayarlar için de destek getiriyor. Ayrıca DietPi-Software, DietPi-Benchmark ve DietPi-Config araçları da güncellenmiş bulunuyor. DietPi 10.6 sürümü, Allwinner A733 SoC’li Orange Pi 4 Pro ve Orange Pi Zero 3W tek kartlı bilgisayarların yanı sıra Rockchip RK3568/RK3566/RK3588 SoC’li ODROID-M1, ODROID-M1S ve ODROID-M2 tek kartlı bilgisayarlar için de destek sunuyor. DietPi 10.6 ayrıca, Allwinner, Amlogic veya Rockchip işlemcili tek kartlı bilgisayarlarda (SBC) kullanılan bazı ASUS USB klavyeler için yeni bir sürücü ekliyor, ODROID-N2 ve ODROID-HC4 tek kartlı bilgisayarlarda Petitboot bootloader desteğini geliştiriyor ve Orange Pi Zero 2W SBC’de DietPi’nin kararlılığını önemli ölçüde artırıyor. DietPi-Config yapılandırma aracı Wi-Fi tarama ve Bluetooth desteği için iyileştirmeler alırken, DietPi-Benchmark kıyaslama aracı, /dietpi-benchmark_testfile dizininin yanlışlıkla oluşturulmasıyla ilgili bir sorun için düzeltme almış bulunuyor. Son olarak, DietPi 10.6, DietPi-Banner giriş banner’ını geliştirerek, takılı herhangi bir sürücünün disk alanı kullanımını, başarısız systemd hizmetlerini, aktif Fail2Ban yasaklarını ve ağ RX/TX kullanımını gösteren ayrıntıları görmenizi sağlıyor. DietPi 10.6 hakkında bilgi edinmek için GitHub sürümler sayfasını inceleyebilirsiniz.
Debian/
Varsayılan olarak en iyi gizlilik ve güvenlik ayarlarının etkinleştirildiği güçlü MX Linux dağıtımının özel bir yeniden çevrimi bir 
İkili kod blokları, gizlenmiş kod veya özel lisanslar altında yayınlanan kod içermeyen, Linux-libre çekirdeğini kullanan bir 
İnsanların ihtiyaç duydukları sağlam bir sistemi sağlamayı amaçlayan ve işlevsellik bakımından belli bir genişliği sağlayan