Apache Yazılım Vakfı ve Apache HTTP Sunucu Projesi; HTTPD‘nin 2.4.61 sürümünü duyurdu. HTTPD’nin 2.4.61 sürümünü duyurmaktan duyulan mutluluk ifade edilirken, bunun 2.4.x serisinin en son GA sürümü olduğu ve Apache’nin en iyi versiyonu olarak görüldüğü, bu nedenle, önceki sürümleri kullanan kullanıcıların bu sürüme terfi etmesinin önerildiği belirtildi. Apache HTTP Sunucusu 2.4, 2.2 sürümüne göre bir dizi iyileştirme ve geliştirme sağlamaktadır. Bu sürüm, Apache 2.2 API’sini temel alıyor ve onu genişletiyor. Apache 2.2 için yazılan modüllerin, Apache 2.4 ile çalışması için yeniden derlenmesi gerekeceği belirtiliyor. Apache Yazılım Vakfı tarafından geliştirilmekte olan açık kaynak kodlu ve özgür bir web sunucu yazılımı olan HTTPD; Unix, GNU/Linux, FreeBSD, Solaris, Novell NetWare, Mac OS X, Microsoft Windows, OS/2, TPF ve eComStation işletim sistemleri üzerinde çalışabilmektedir. Nisan 1996 tarihinden itibaren internetteki en yaygın web sunucusu olmayı başaran Apache’nin, Haziran 2008’de Netcraft’ın yaptığı analizler sonucunda internetteki sitelerin yüzde %50’si tarafından kullanıldığı anlaşılmıştır. HTTPD 2.4.61 hakkında bilgi edinmek için sürüm duyurusunu ve değişiklikler sayfasını inceleyebilirsiniz.
Archive | İnternet
WordPress 6.6 RC2 duyuruldu
WordPress’in 6.6 no’lu yeni seriden sürümünün ikinci sürüm adayı, marybaum tarafından duyuruldu. WordPress 6.6 RC2, wordpress.org’dan indirebilir durumda. WordPress 6.6 RC2’nin indirilmeye ve test edilmeye hazır olduğu belirtilirken, WordPress kurulumunda WordPress Beta tester eklentisinin kurulup etkinleştirilebileceği ve böylece WordPress 6.6 RC2’nin test edilebileceğini; ayrıca, doğrudan indirme sayfasından RC2 sürümünün indirilip, elbet bir WordPress web sitesine yüklenebileceği söyleniyor. Bu arada 6.6’nın final sürümü için 16 Temmuz 2024’ün hedeflendiği belirtilirken, sürümdeki her şeyin olabilecek en iyi olmasını sağlamanın anahtarının sürümün test edilmesine yönelik katkılar olduğu söyleniyor. WordPress 6.6 RC2, testler ve şimdiye kadar katkıda bulunan diğer birçok kişi sayesinde, editör için 19’dan fazla hata düzeltmesi ve WordPress Core için 20’den fazla bilet içeriyor. Matt Mullenwegg tarafından geliştirilmeye başlanan ve şu an dünyada pek çok kişi veya kuruluş tarafından yaygın olarak kullanılan GPL lisanslı, PHP ve MySQL kullanılarak yazılmış bir kişisel içerik yönetim sistemi olan WordPress 6.6 RC2’nin bir test sürümü olduğunun unutulmaması ve yalnızca test etmek amacıyla kullanılması gerektiği hatırlatılırken, test eden kullanıcıların tespit ettikleri hataları rapor etmeleri rica ediliyor. WordPress 6.6 RC2 hakkında bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz.
OpenSSH’de kritik güvenlik açığı tespit edildi: “regreSSHion”
SSH bağlantı araçlarını içeren özgür bir yazılım olan ve %100 tam bir SSH protokolü 2.0 uygulaması olan OpenSSH‘de kritik güvenlik açığı tespit edildi: “regreSSHion”. Milyonlarca GNU/Linux sistemi, uzaktan kod yürütme (RCE) saldırılarına karşı savunmasız bırakan ciddi bir güvenlik açığı, 1 Temmuz 2024 tarihinde, araştırmacılar tarafından duyuruldu. “regreSSHion” olarak adlandırılan CVE-2024-6387 kodlu SSH zafiyeti glibc tabanlı GNU/Linux sistemlerdeki OpenSSH sunucusunu (sshd) etkiliyor ve saldırganların root erişimi kazanarak etkilenen makinelerin tam kontrolünü ele geçirmesine olanak tanıyor. Bu zafiyetin, OpenSSH’nin 8.5p1 sürümünden başlayarak 9.8p1 sürümüne kadar olan versiyonlarında mevcut olduğu ifade ediliyor. Potansiyel olarak savunmasız olan 14 milyondan fazla OpenSSH sunucu olduğunu belirten araştırmacılar, yaklaşık 700.000’inin internete açık durumda olduğunu belirtiyorlar.
1- Yama yönetimi: OpenSSH için mevcut yamaları derhal uygulanması ve düzenli güncelleme süreçlerinin öncelikli olarak uygulanması önemlidir.
2-Gelişmiş erişim kontrolü: SSH erişimini ağ üzerinden sınırlayarak saldırı risklerinin en aza indirlmesi sağlanabilir.
3-Ağ segmentasyonu ve saldırı tesbiti: Yetkisiz erişimi ve kritik ortamlardaki yanal hareketleri sınırlamak için ağ segmentasyonu uygulanabilir. İstismar girişimlerini belirten olağandışı etkinlikleri izlemek ve bildirmek için saldırı tespit sistemleri dağıtılabilir.
HTTPD 2.4.60 duyuruldu
Apache Yazılım Vakfı ve Apache HTTP Sunucu Projesi; HTTPD‘nin 2.4.60 sürümünü duyurdu. HTTPD’nin 2.4.60 sürümünü duyurmaktan duyulan mutluluk ifade edilirken, bunun 2.4.x serisinin en son GA sürümü olduğu ve Apache’nin en iyi versiyonu olarak görüldüğü, bu nedenle, önceki sürümleri kullanan kullanıcıların bu sürüme terfi etmesinin önerildiği belirtildi. Apache Software Foundation ve Apache HTTP Sunucusu Projesinin, Apache HTTP Sunucusu’nun (“Apache”) 2.4.60 sürümünü duyurmaktan mutluluk duyduğu belirtilirken, bu sürümün mevcut en iyi Apache sürümü olduğunun düşünüldüğü ifade ediliyor. Apache HTTP Sunucusu 2.4, 2.2 sürümüne göre bir dizi iyileştirme ve geliştirme sağlamaktadır. Bu sürüm, Apache 2.2 API’sini temel alıyor ve onu genişletiyor. Apache 2.2 için yazılan modüllerin, Apache 2.4 ile çalışması için yeniden derlenmesi gerekeceği belirtiliyor. Apache Yazılım Vakfı tarafından geliştirilmekte olan açık kaynak kodlu ve özgür bir web sunucu yazılımı olan HTTPD; Unix, GNU/Linux, FreeBSD, Solaris, Novell NetWare, Mac OS X, Microsoft Windows, OS/2, TPF ve eComStation işletim sistemleri üzerinde çalışabilmektedir. Nisan 1996 tarihinden itibaren internetteki en yaygın web sunucusu olmayı başaran Apache’nin, Haziran 2008’de Netcraft’ın yaptığı analizler sonucunda internetteki sitelerin yüzde %50’si tarafından kullanıldığı anlaşılmıştır. HTTPD 2.4.60 hakkında bilgi edinmek için sürüm duyurusunu ve değişiklikler sayfasını inceleyebilirsiniz.
OpenSSH 9.8p1 duyuruldu
SSH bağlantı araçlarını içeren özgür bir yazılım olan ve %100 tam bir SSH protokolü 2.0 uygulaması olan OpenSSH‘in 9.8p1 sürümü duyuruldu. OpenSSH’nin, %100 eksiksiz bir SSH protokolü 2.0 uygulaması olduğu ve sftp istemci ve sunucu desteği içerdiği hatırlatılırken, başta emeği geçenler olmak üzere, projeye destek olan OpenSSH topluluğuna teşekkür edildiği ifade ediliyor. Bu sürümün bir dizi hatayı düzelttiği ve bazı küçük özellikler eklediği belirtilirken, projeye kod veya yamalar, rapor edilen hatalar, test edilmiş anlık görüntüler veya bağışlarla sürekli destek olan kullanıcılara çok teşekkür edildiği belirtiliyor. Bu sürümün, biri kritik olmak üzere iki güvenlik sorununa yönelik düzeltmeler içerdiği belirtilirken, sürümün, hata düzeltmeleriyle geldiği söyleniyor. OpenSSH 9.8p1 hakkında bilgi edinmek için sürümler sayfasını ya da sürüm notlarını inceleyebilirsiniz.
FileZilla Client 3.67.1-rc1 duyuruldu
Açık kaynak kodlu, hızlı ve güvenli FTP programı FileZilla Client’in 3.67.1-rc1 sürümü duyuruldu. GNU/Linux dağıtımlarının vazgeçilmezi olan FileZilla Client; Windows ve Mac OS X için çıkarılan sürümleriyle bu sistemlerde de yaygın olarak kullanılılıyor. Hata düzeltmeleri ve küçük değişikliklerle gelen yeni sürümde, birkaç eski sürümün atlanması durumunda eski kuyruk dosyalarının taşınmasıyla ilgili sorunun düzeltildi söyleniyor. Libfilezilla 0.48.0’a güncellenmiş bulunuyor. FileZilla 3.67.1-rc1 hakkında bilgi edinmek için projenin ana sayfasını inceleyebilirsiniz.
NGINX Kubernetes Ingress Controller 3.6.0 duyuruldu
Daha çok F5 NGINX Ingress Controller olarak tanımlanan NGINX Plus için bir giriş denetleyicisi olan yazılımın 3.6.0 sürümü duyuruldu. NGINX ve NGINX Plus için Websocket, gRPC, TCP ve UDP uygulamalarının yükünü dengeleyebilen bir giriş denetleyicisi uygulaması olan NGINX Kubernetes Ingress Controller; içerik tabanlı yönlendirme ve TLS/SSL sonlandırma gibi standart giriş özelliklerini destekliyor. Çeşitli NGINX ve NGINX Plus özelliklerinin, ek açıklamalar ve ConfigMap kaynağı aracılığıyla giriş kaynaklarına uzantı olarak mevcut olduğu belirtilirken, NGINX Kubernetes giriş denetleyicisinin, girişe alternatif olarak VirtualServer ve VirtualServerRoute kaynaklarını destekleyerek trafik bölmeyi ve gelişmiş içerik tabanlı yönlendirmeyi mümkün kıldığı ifade ediliyor. NGINX Kubernetes Ingress Controller 3.6.0 hakkında bilgi edinmek için GitHub sürümler sayfasını inceleyebilirsiniz.
NGINX Kubernetes Ingress Controller 3.6.0 edinmek için aşağıdaki linklerden yararlanabilirsiniz.
