Açık kaynak kodlu, çeşitli platformlar arası bir BitTorrent istemcisi olan Transmission‘un 4.1.3 sürümü, tarafından duyuruldu. Sıfır baytlık dosyalara sahip torrentlerin yanlış işlenmesine ve bazen indirme ilerlemesinin kaybolmasına neden olabilen Transmission 4.1.0’daki bir hatanın düzeltildiği belirtilirken, torrent ekleme RPC yönteminin, hatalı isteklere karşı güçlendirildiği söyleniyor. Qt ve GTK istemcileri arasında başlatma ve yetkilendirme birleştirilirken, gcc 12.15’te Transmission’ı -Wnull-dereference -Werror ile derlerken oluşan bir derleme hatasının düzeltildiği söyleniyor. Transmission kapatıldığında takılı kalmasına, ancak çalışmaya devam etmesine neden olabilen nadir bir hata da düzeltilmiş bulunuyor. TR_CURL_PROXY_SSL_NO_VERIFY ayarının kaynak sunucu SSL doğrulamasını bozmasına neden olan bir hata düzeltilirken, bazen torrent adlarını ‘bilinmeyen’ olarak listeleyen bir görüntüleme hatasının da düzeltildiği söyleniyor. Transmission 4.1.4 hakkında bilgi edinmek için GitHub sürümler sayfası incelenebilir.
Archive | İnternet
Samba 4.25.1 duyuruldu
İnternet protokolü üzerinden dosya ve yazıcı paylaşımı için Microsoft tarafından geliştirilmiş olan SMB/CIFS protokollerini kullanan GPLv3 lisanslı sunucu yazılımı Samba’nın 4.25.1 sürümü duyuruldu. Bunun, GNU/Linux ve Unix için standart Windows birlikte çalışabilirlik programı paketi olduğu hatırlatılırken, Samba’nın, GNU Genel Kamu Lisansı altında lisanslanmış özgür bir yazılım olduğu, Samba projesinin Yazılım Özgürlüğü Koruma Birliği’nin bir üyesi olduğu ifade ediliyor. 1992’den beri Samba’nın, DOS ve Windows’un tüm sürümlerinin, OS/2, Linux ve diğerleri gibi SMB/CIFS protokolünü kullanan tüm istemciler için güvenli, kararlı ve hızlı dosya ve yazdırma hizmetleri sağladığı belirtiliyor. Bu sürümün ayrıca, CVE-2026-109411 olarak da adlandırılan 16276 numaralı hatayı düzelttiği belirtilirken, bu hata yalnızca yakın zamanda yayınlanan 4.25.0 sürümünü ve yalnızca yeni tanıtılan vfs_ceph_rgw modülünü etkilediğinden, bu düzeltmenin bu sıradan hata düzeltme sürümüyle birlikte yayınlanmasına karar verildiği söyleniyor. vfs_ceph_rgw büyük/küçük harf duyarsız açma yoluyla erişim kontrolü atlatıldığı belirtiliyor. Samba 4.25.1 hakkında bilgi edinmek için haberler ya da sürüm notlarını inceleyebilirsiniz.
LibreSSL 4.4.0 duyuruldu
2014 yılında, OpenSSL’den çatallanarak kod temelli modernizasyon, güvenlik ve en iyi uygulama geliştirme süreçlerini takip etmek amacıyla sürdürülen OpenBSD kaynak ağacına dayalı olarak gelen LibreSSL‘in yeni sürümü 4.4.0 duyuruldu. Yakında yerel OpenBSD aynasının dizininin bu ilk kararlı sürüm OpenBSD 8.0 ile de mevcut olacağı haber veriliyor. Çıkarılan eMudhra emsign ECC Kök CA – g3 cert.pem’den bazı ast CA’ların zayıf anahtarları yüzünden. amaçları için birlikte çalışabilirlik, tavizsiz ara ürünler eklendiği belirtilirken, artık rekar.pem’in üzerine yeniden yüklenmediği ifade ediliyor. macOS’ta sabit nc(1) ağ işlevselliği sağlandığı belirtilirken, geçerli bir kullanım için MinGW otomatik tablolarında varsayılan OPENSLDIR sabit olduğu söyleniyor. Sabit C’yi sabitleme TLS_DEFAULT_CA _FILE göreceli bir yola ve yapılar halinde TLS_DEFAULT_CA_FİLİK’in en uygun olmasına izin verildiği belirtiliyor. CMake yapıları artık eski macOS üzerinde yerleşik arc4random’u kullandığı söyleniyor. LibreSSL projesinin, modern ve güvenli programlama uygulamalarını yansıtacak şekilde kod tabanını geliştirmeye devam ettiği belirtilirken, sürümün oluşumunda emeği geçen herkese teşekkür ediliyor. LibreSSL 4.4.0 hakkında bilgi edinmek için sürüm notlarını ya da GitHub sürümler sayfasını inceleyebilirsiniz.
OpenSSL 4.1.0 duyuruldu
OpenSSL‘in 4.1.0 Alpha 1 sürümü duyuruldu. OpenSSL 4.1.0 Alpha 1’in DTLS 1.3, GREASE ve daha fazla AVX-512 optimizasyonu ile geldiği belirtilirken, sürümün, DTLS 1.3, IKEV2 KDF ve GREASE desteğiyle geldiği belirtiliyor. Ayrıca Elbrus2000 (e2k) mimarisi için ilk desteği de sunan yeni sürümün özellikleri DTLS (Datagram Transport Layer Security) 1.3 protokolü desteği, TLS ekosisteminde genişletilebilirlik hatalarını önlemek için GREASE (Generate Random Extensions And Sustain Extensibility) mekanizması desteği, IKEV2 KDF kriptografik mekanizması desteği ve Elbrus2000 (e2k) mimarisi için ilk destek olarak biçimlenmiş bulunuyor. OpenSSL 4.1.0 ayrıca, PowerPC 64-bit Little Endian (ppc64le) mimarisinde ML-DSA ve ML-KEM NTT işlemlerini optimize ediyor, 64-bit/amd64 (x86_64) ve IBM System z (s390x) mimarilerinde ML-DSA işlemlerini optimize ediyor ve x86_64 mimarisinde ML-DSA için AVX-512 optimize edilmiş SHAKE x4 işlemlerini ve AES-CBC şifre çözme için AVX-512 ve VAES optimizasyonlarını içeriyor. Yeni sürüm, ayrıca, MSVC 2013’te mevcut olan C99 standardı desteğindeki boşlukları kapatmak için dahili işlevler sağlayan yeni VC-WIN32-MSVC2013 ve VC-WIN64A-MSVC2013 derleme hedeflerini ve terk edilmiş WWW::Curl::Easy modülü yerine Net-Curl CPAN dağıtımından Net::Curl::Easy Perl modülünü kullanan güncellenmiş bir tsget yardımcı programını sunuyor. OpenSSL 4.1.0; seçenekler uygulamaları gerçekten devre dışı bırakmadığı için Configure’dan no-ecdsa ve no-ecdh seçeneklerini ve Configurations’tan Windows-on-Itanium (VC-WIN64I) ve Windows CE (VC-CE) hedeflerini kaldırıyor. Hatırlanacağı gibi Nisan 2014‘te OpenSSL’de tespit edilen çok ciddi bir güvenlik açığı “Heartbleed Bug”, güvenlik şirketi Codenomicun tarafından kamuoyuyla paylaşılmıştı. OpenSSL 4.1.0 hakkında bilgi edinmek için GitHub sürümler sayfasını inceleyebilirsiniz.OpenSSL 4.1.0 edinmek için aşağıdaki linklerden yararlanabilirsiniz.
Brave browser 1.98.61 duyuruldu
Açık kaynak kodlu, Chromium üzerine inşa edilmiş bir web tarayıcı olan Brave browserin 1.98.61 sürümü duyuruldu. Genel merkezi Kaliforniya eyaletinde, San Francisco’da bulunan Brave Software firmasınca geliştirilen Brave, gizlilik odaklı bir tarayıcı olmayı hedeflerken; bu yolda çevrimiçi reklamları ve kullanıcıları takip edebilen çeşitli betikleri harici bir eklentiye ihtiyaç duymadan engelleyebiliyor. Chromium 156.0.8078.48 üzerine inşa edilen yeni sürüm, en son kararlı sürüm olarak sunuluyor. Daha iyi gizlilik, daha hızlı web sayfaları, daha kolay gezinti ve insanlara, teknoloji şirketlerinin kârlarından daha fazla önem veren deneyimler vaat eden tarayıcı; PC, Mac ve mobil cihazlar için hızlı, özel ve güvenli bir web tarayıcısı olarak sunuluyor. Özellikle güvenlik odaklı olarak gelen tarayıcı, en hızlı büyüyen arama motorlarından birine sahip bulunuyor. Brave, ayrıca kullanıcılara VPN sunarak onların daha güvenli bir deneyime sahip olmasına yardımcı oluyor. Brave browser 1.98.61 hakkında bilgi edinmek için GitHub sayfasını inceleyebilirsiniz.
Brave browser 1.98.61 edinmek için aşağıdaki linklerden yararlanabilirsiniz.
Vivaldi 8.2.4133.94 duyuruldu
“Herkes için değil, senin için” sloganıyla kullanıma sunulan, eskiden Opera firmasının patronluğunu da yapmış olan Jon von Tetzchner’in öncülük ettiği Vivaldi tarayıcısının 8.2.4133.94 sürümü, Jon von Tetzchner tarafından duyuruldu. Tarayıcıya günlük işleri kolaylaştırmak için daha fazla yerleşik işlevsellik getirdiklerini belirten Tetzchner; ihtiyaç duyulan her yerde kullanıcının yanında olma taahhüdünün devam ettiğini söyledi. Daha iyi bir web için çalışmaya devam ettiklerini belirten Tetzchner; güçlü, kişisel ve özel bir tarayıcı oluşturmak istediklerini söyledi. Yeni yerel hesap makinesini de kullanıma sunduklarını söyleyen Tetzchner; yıllar boyunca, Vivaldi’yi tüm platformlarda (hatta arabalarda bile!) kullanılabilir hale getirmek için çalıştıklarını ifade etti. Bu yüzden ekibin, kurumsal bir sürüm geliştirdiğini belirten Tetzchner; böylece teknoloji şirketlerinin tarayıcılarına gerçek bir alternatifin ortaya çıktığını ifade etti. Vivaldi 8.2.4133.94 hakkında bilgi edinmek için sürüm duyurusunu ve değişiklikler sayfasını inceleyebilirsiniz.
Snort’un 3.12.4.0 sürümü duyuruldu
IP ağları üzerinde gerçek zamanlı trafik analizi ve paket loglaması yapabilen; yazılım protokol analizi, içerik tarama / eşleme yapabildiği gibi, arabellek taşması, port taraması, CGI saldırısı, işletim sistemi parmakizi denemesi gibi pek çok saldırı ve zararlı / şüpheli yazılım çeşidini tespit edebilen Snort‘un 3.12.4.0 sürümü, GitHub üzerinden, Priyanka Gurudev tarafından duyuruldu. HandshakeComplete olayından ClientHello alanlarının okunduğu belirtilirken, tünel trafiğiyle yapışkan beyaz liste kararının işlenmesinin iyileştirildiği ifade ediliyor. alert_syslog’da meta verilerin saklandığı belirtilirken, cppcheck constParameterPointer uyarısının düzeltildiği söyleniyor. IDS modunda reject ve react’ın düzeltildiği söylenirken, IDS modunda reject için reset eyleminin atlandığı belirtiliyor. TLS null bayt dize işlemesinde bellek sızıntısının düzeltildiği belirtilirken, uyarlanabilir profiller etkinleştirildiğinde TLS şifre çözme atlamasının düzeltildiği söyleniyor. Snort 3.12.4.0 hakkında bilgi edinmek için GitHub sürümler sayfasını incelemek mümkün. Snort; performans, basitlik ve esnekliğe dayalıdır. Ayrıca modüler eklenti mimarisini kullanan tespit motoru da vardır. Gerçek zamanlı alarm mekanizması bulunan Snort; Windows istemcilerine WinPopup pencereleri çıkarabilir, Linux türevlerinde alarm mekanizmalarını syslog’a dahil edebilir ya da özelleştirilmiş günlük dosyasında alarmlarını biriktirebilir.Tim Keary’in hazırladığı Snort Cheat Sheet başlıklı sayfayı incelemenizi öneririm. Yazarın hazırladığı tabloya, aşağıdaki resme tıklayarak da erişebilirsiniz.
Aynı tablonun .pdf formatında olanına ise buradan ulaşabilirsiniz.