Archive | İnternet

OpenSSH 9.3p2 duyuruldu

SSH bağlantı araçlarını içeren özgür bir yazılım olan ve %100 tam bir SSH protokolü 2.0 uygulaması olan OpenSSH‘in 9.3p2 sürümü duyuruldu. Bu sürümün, bir güvenlik hatasını giderdiği belirtilirken, ssh-agent’in PKCS#11 desteğinin, uzaktan erişim elde etmek için kötüye kullanılabilme olanağının ortadan kaldırıldığı söyleniyor. Projeye devam eden OpenSSH topluluğuna, projeye kod ve yama ile katkıda bulunanlara, hata bildiriminde bulunanlara, test sürecine katkıda bulunanlara ve projeye bağış yapanlara teşekkür edildiği belirtilirken, sftp istemci ve sunucu desteği içeren ve internet kullanıcılarının güvenini kazanan yazılıma bağışlar hakkında daha fazla bilginin bağışlar sayfasında bulunabileceği belirtiliyor. %100 eksiksiz bir SSH protokolü 2.0 uygulaması ve sftp istemcisi ve sunucu desteği içeren OpenSSH’nin gelecekteki bir sürümünün varsayılan olarak UpdateHostKeys’i etkinleştireceği, bunu da istemcinin otomatik olarak daha iyi algoritmalara geçmesine izin vermek için yapacağı söyleniyor. OpenSSH 9.3p2 hakkında bilgi edinmek için sürüm sayfasını ya da sürüm notlarını inceleyebilirsiniz.

Continue Reading →

 

İlk olarak 1995’te Finlandiya’da Helsinki Üniversitesi’nde araştırmacı olarak görev yapan Tatu Ylönen tarafından freeware olarak geliştirilen SSH projesinin kullanıcı sayısı 1995’in sonlarına doğru 50 farklı ülkede 20.000’lere ulaşmıştı. SSH yazılımının orijinal sürümü özgür yazılımların çeşitli parçalarında kullanıldı. 1999’da, geliştiriciler SSH’ın özgür yazılım olan halini istediler ve bu yüzden orijinal SSH programının 1.2.12 olan sürümüne (bu sürüm özgür yazılım olarak çıkmıştı) geri döndüler. Björn Grönvall daha sonra OSSH’yi bu kod tabanıyla geliştirdi. Kısaca bundan sonra, OpenBSD geliştiricileri Grönvall’ın kodunu çatalladı ve geniş ölçüde bunun üzerinde çalıştılar, OpenSSH oluşturuldu. 2006’da protokolün gözden geçirilmiş bir sürümü olan SSH-2 bir standart olarak kabul edildi. Bu sürüm SSH-1 ile bağdaşmayan bir sürümdü. Kasım 2008’de, SSH’nin tüm sürümlerinde teorik bir güvenlik açığı fark edildi. Bu şifrelenmiş metnin bir bloğundan düz metnin 32 bit üzerinde bir düz metin dönüşümüne izin veren bir güvenlik açığıydı. Bu durumda Standart OpenSSH yapılandırmasını kullanarak, saldırganların başarı olasılığı düz metnin 32 bitlik dönüşümü içindi. OpenSSH 5.2 ise bu tür güvenlik açıklarına karşı davranışları değiştirilmiş bir şekilde çıkarıldı. SSH Dosya İletim Protokolü (SFTP), FTP’ye bir güvenlik alternatifidir (SSH üzerinde FTP ile karıştırılmamalıdır). OpenSSH 9.3p2 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

BIND 9.18.17 duyuruldu

Adını BIND (Berkeley Internet Name Domain), geliştirildiği Berkeley üniversitesinden alan günümüz Internetinin tartışmasız en popüler alan adı sunucu yazılımı olan BIND‘in 9.18.17 sürümü duyuruldu. Sürüm, indirilmek üzere yansılarda yerini almış bulunuyor. Rahat QNAME küçültme modunun artık NS kayıtlarını kullandığı belirtilirken, bunun, normal olarak önbelleğe alınan yönlendirmelere ek olarak, yönlendirme olmayan düğümlerde NS RRset’lerin bulunmadığının önbelleğe alınmasına izin verdiği için, çözümleme sırasında make adlı sorguların sayısını azalttığı ifade ediliyor. BIND 9.18.8’de yanlışlıkla kaybolan HMAC-MD5 anahtar dosyalarını okuma özelliği geri getirildiği belirtilirken, çeşitli güvenlik düzeltmeleri yapıldığı söyleniyor. TKEY modu 2’nin (Diffie-Hellman Exchanged Keying) artık kullanımdan kaldırıldığı belirtilirken, yapılandırmadan HTTP için bir dinleme ifadesi kaldırıldığında, BIND yeniden yapılandırmada takılması probleminin düzeltildiği belirtiliyor. BIND’in geliştirilmesi Internet Yazılım Konsorsiyumu (Internet Software Consortium) tarafından yapılmaktadır ve web sayfalarından özgür olarak indirilebilir. BIND 9.18.17 hakkında bilgi edinmek için sürüm notlarını inceleyebilirsiniz.

Continue Reading →

 BIND 9.18.17 edinmek için aşağıdaki linkten yararlanabilirsiniz.

0

cURL 8.2.0 duyuruldu

cURL ve libcurl adlı iki kısımdan oluşan, özgür ve açık kaynak kodlu bir yazılım olan cURL‘un 8.2.0 sürümü duyuruldu. –ca-native ve –proxy-ca-native eklendiği belirtilen yeni sürüme, istemci IP’lerini ayarlamak için –haproxy-clientip işaretinin de eklendiği söyleniyor. Yazma/geçiş yöntemlerinin daha sağlam hale getirildiği belirtilirken, açık perl dosyasının modernize edildiği ifade ediliyor. Daha fazla derlemede paralel oluşturmanın etkinleştirildiği belirtilirken, imppacket & wolfssl 5.6.0’ın kurulduğu söyleniyor. RFC numaralarını yazarken RFC’den sonra bir boşluk kullanılması gerektiği belirtilirken, girişte EOF işlemenin düzeltildiği söyleniyor. cURL; RedHat , Debian , FreeBSD gibi pek çok sistemle birlikte ön tanımlı olarak gelmektedir. cURL 8.2.0 hakkında bilgi edinmek için değişiklikler sayfası incelenebilir.

Continue Reading →

 

cURL 8.2.0 edinmek için aşağıdaki linkten yararlanabilirsiniz.

0

Mozilla Firefox 115.0.3esr duyuruldu

Hızlı, işlevsel ve açık kaynak kodlu internet tarayıcısı Mozilla Firefox’un 115.0.3esr sürümü duyuruldu. Bu sürüm için sürüm notlarını inceleyebilirsiniz. Güvenlik, kararlılık, hız ve daha fazlası” ilkesi ile yoluna devam eden tarayıcı; casus yazılım,  virüs ve istenmeden açılan pencerelere karşı geliştirilen koruma kalkanına, yemleme korumasına sahip ve getirdiği binlerce yararlı eklentiyle istenilen biçimde kişisel hale getirilebiliyor. Bazı Windows kullanıcılarının, kötü amaçlı bir eklenmiş DLL örneklerini engelleyerek yaşadığı bir başlatma çökmesinin düzeltildiği belirtilen yeni sürümde, bazı web sitelerinde metin düzenleyicide bir düzeltme işaretinin görüntülenmesiyle ilgili bir hatanın da düzeltildiği ifade ediliyor. Bazı web sitelerinde bozuk ses oluşturmayla ilgili bir hata düzeltilirken, yanlış birimleri kullanan patternTransform çeviri hatası da düzeltilmiş bulunuyor. Ayrıca bir güvenlik düzeltmesi yapılmış. Çoğu eklenti Firefox ile öntanımlı biçimde kullanılabildiği halde; HTML5, XHR, MathML, SMIL için destek standartları geliştirilen; kimi kararlılık sorunları da giderilen Mozilla Firefox, web, eklenti geliştiricileri için donanımsal hızlandırılmış grafikler ve HTML5 gibi teknolojileri yetenekleriyle ve önemli ölçüde iyileştirilen JavaScript performansı ile geliyor. Firefox; dünyanın çeşitli yerlerindeki Mozilla topluluk üyelerinin katkılarıyla 90′dan fazla dilde kullanılabiliyor.

Continue Reading →

 

Mozilla Firefox 115.0.3esr edinmek için aşağıdaki linkten yararlanabilirsiniz.

0

Snort’un 3.1.66.0 sürümü duyuruldu

IP ağları üzerinde gerçek zamanlı trafik analizi ve paket loglaması yapabilen; yazılım protokol analizi, içerik tarama/eşleme yapabildiği gibi, arabellek taşması, port taraması, CGI saldırısı, işletim sistemi parmakizi denemesi gibi pek çok saldırı ve zararlı/şüpheli yazılım çeşidini tespit edebilen Snort‘un 3.1.66.0 sürümü, GitHub üzerinden duyuruldu. Algılayıcılar yeniden yüklenmeden önce Karmaşık HTTP Örüntüsü sözlüğünü önbelleğe alındığı belirtilirken, ssl olarak algılanan fırsatçı TL’ler için düzeltme yapıldığı söyleniyor. Hata ayıklama amacıyla print_backtrace’e ek günlük eklendiği belirtilirken, vba_data için gadget kontrolü eklendiği de söyleniyor. Snort 3.1.66.0 hakkında bilgi edinmek için GitHub duyurusunu inceleyebilirsiniz. Snort; performans, basitlik ve esnekliğe dayalıdır. Ayrıca modüler eklenti mimarisini kullanan tespit motoru da vardır. Gerçek zamanlı alarm mekanizması bulunan Snort; Windows istemcilerine WinPopup pencereleri çıkarabilir, Linux türevlerinde alarm mekanizmalarını syslog’a dahil edebilir ya da özelleştirilmiş günlük dosyasında alarmları biriktirebilir.

Continue Reading →

 

 

Snort temelde 3 ayrı modda çalışabilecek şekilde yapılandırılabilir:
1. Paket İzleyici modu (packet sniffer): Bu mod tcpdump paket izleyici programı gibi basit bir şekilde ağdan paketleri okuyup sürekli bir şekilde konsola akıttığı moddur.2. Paket Günlükleme modu (packet logger): paketleri diske yazar.3. Ağ Sızma Tespit/Engelleme Sistemi modu (NIDS/NIPS): Snort’un en karmaşık ve yapılandırılabilir modudur. Snort bu modda temel olarak trafiği analiz edip kullanıcı tarafından tanımlanabilen bir kural seti ile gördüklerine karşı çeşitli eylemler gerçekleştirebilir. Snort 3.1.66.0 edinmek için aşağıdaki linkten yararlanalabilirsiniz.

Daha ayrıntılı bilgi edinmek için Vedat Fetah’ın yazdığı “P2P Trafiğini Engellemek için Snort IDS Kullanılması” adlı e-kitabı edinebilirsiniz. Ayrıca Tim Keary’in hazırladığı Snort Cheat Sheet başlıklı sayfayı incelemenizi öneririm. Yazarın hazırladığı tabloya, aşağıdaki resme tıklayarak da erişebilirsiniz.

Aynı tablonun .pdf formatında olanına ise buradan ulaşabilirsiniz.

0

Google Chrome ve Chromium 115.0.5790.98, 99, 100, 101 sürümleri duyuruldu

Google Chrome ve Chromium‘un 115.0.5790.98, 99, 100, 101 sürümleri duyuruldu. Yani Google Chrome ile Chromium, 115.0.5790.98, 99, 100, 101 sürümlerine yükseltilmiş bulunuyor. Windows, Mac ve GNU/Linux için kararlı kanalın duyurulmasından mutluluk duyulduğu belirtilirken, yeni sürümlerin bir dizi düzeltme ve iyileştirme içerdiği belirtilirken,  yeni özellikler ve büyük çabalarla ilgili olarak Chrome ve Chromium blog gönderilerinin incelenmesi öneriliyor. Güvenlik açıklarının kararlı kanala ulaşmasını önlemek için geliştirme döngüsü sırasında ekiple birlikte çalışan tüm güvenlik araştırmacılarına teşekkür etmek istediklerini belirten geliştirici ekip, her zaman olduğu gibi, devam eden iç güvenlik çalışmalarının çok çeşitli düzeltmelerden sorumlu olduğunu ifade ediyor. Dahili denetimler, bulanıklaştırma ve diğer girişimlerden kaynaklanan çeşitli düzeltmeler de yapılmış bulunuyor. Google Chrome ve Chromium 115.0.5790.98, 99, 100, 101 sürümleri hakkında fikir edinebilmek için Chrome ve Chromium sayfalarını inceleyebilirsiniz.


Continue Reading →

 Google Chrome ve Chromium 115.0.5790.98, 99, 100, 101 sürümlerini edinmek için aşağıdaki linkleri kullanabilirsiniz.

0

OpenProject 12.5.8 duyuruldu

Konumdan bağımsız ekip işbirliği için web tabanlı bir proje yönetim sistemi olarak bilinen OpenProject‘in 12.5.8 sürümü duyuruldu. Bu özgür yazılım, GNU Genel Kamu Lisansı v3 lisansı altında kullanıma sunuluyor ve geliştirme çoğunlukla OpenProject GmbH tarafından yapılıyor. Yeni sürümün bazı hata düzeltmeleri ve değişikliklerle geldiği ve kullanıcıların yeni sürüme güncelleme yapmasının önerildiği belirtilmiş. Topluluk üyelerine hataları bildirdikleri ve düzeltmeleri belirleyip sağlamaya yardımcı oldukları için çok teşekkür edildiği belirtilirken, iş paketleri hakkında yorum yapmaya çalışırken CKEditor’ın ara sıra açılması probleminin giderildiği belirtiliyor. Geçersiz proje şablona ayarlandığında dahili hata oluşması problemi de giderilirken, toplantı tutanaklarının çift olarak gönderilmesinin, sürüm kilidi hatasına neden olması sorunu da giderilmiş bulunuyor. OpenProject geliştiricileri ve kullanıcıları tarafından Ekim 2012’de kurulan OpenProject Foundation; Nisan 2013’te vakfı kurduktan sonra, Haziran ayında Charlottenburg-Wilmersdorf (Berlin bölgesi) Amtsgericht (yerel mahkeme) siciline kaydedildi. OpenProject, kaynak kodunun halka sunulması için hazırdı. OpenProject 12.5.8 hakkında bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz.

Continue Reading →

 

OpenProject 12.5.8 edinmek için aşağıdaki linki kullanabilirsiniz.

0