cURL ve libcurl adlı iki kısımdan oluşan, özgür ve açık kaynak kodlu bir yazılım olan cURL‘un 8.1.1 sürümü duyuruldu. Uyumluluk için “list(PREPEND)” kullanmaktan kaçınılması gerektiği belirtilirken, çapraz derlemenin onarıldığı söyleniyor. Çift http isteği çözümleyici maksimum satır uzunluğunun akış penceresi boyutunun 10 MB’a yükseltildiği belirtilirken, yükleme geliştirmeleriyle gelen yeni sürümde, macOS’ta gcc ile dönüşüm uyarılarının düzeltildiği söyleniyor. ‘http_req’ yapısı ‘httpreq’ olarak yeniden adlandırıldığı belirtilirken, olası null-deref hakkında derleyici uyarısının düzeltildiği ifade ediliyor. EINTR’de select() veya poll()’den bir hata döndürmekten kaçınılması gerektiği belirtilirken, yükleme için günlük dizininin düzeltildiği söyleniyor. cURL; RedHat , Debian , FreeBSD gibi pek çok sistemle birlikte ön tanımlı olarak gelmektedir. cURL 8.1.1 hakkında bilgi edinmek için değişiklikler sayfası incelenebilir.
Archive | İnternet
Symfony 6.3.0-RC1 duyuruldu
2005 yılından beri geliştirilen açık kaynak kodlu bir PHP MVC web uygulama çatısı olan Symfony‘nin 6.3.0-RC1 sürümü, Fabien Potencier tarafından duyuruldu. Fabien Potencier tarafından geliştirilen ve MIT Lisansı ile kullanıma sunulan yazılım; Unix, Mac OS ve Windows platformlarında çalışabilmektedir. Mümkün olduğunda tetikleyicilerin performansının iyileştirildiği belirtilirken, href içermeyen bağlantıdaki imlecin düzeltildiği ifade ediliyor. Döküm etiketleri uyumluluğunun düzeltildiği belirtilirken, doğrulayıcılar için translation_domain false kullanımına ve kısıtlamalara göre özel çeviri alanı kullanımına izin verildiği söyleniyor. SerializedPath’in yapıcı argümanlarıyla çalışmamasının düzeltildiği belirtilirken, UrlHelper’in artık RequestContext’in değişikliklerinin farkında olduğu ifade ediliyor. Symfony 6.3.0-RC1 hakkında bilgi edinmek için sürümler sayfasını ya da sürüm duyurusunu inceleyebilirsiniz.
Snort’un 3.1.62.0 sürümü duyuruldu
IP ağları üzerinde gerçek zamanlı trafik analizi ve paket loglaması yapabilen; yazılım protokol analizi, içerik tarama/eşleme yapabildiği gibi, arabellek taşması, port taraması, CGI saldırısı, işletim sistemi parmakizi denemesi gibi pek çok saldırı ve zararlı/şüpheli yazılım çeşidini tespit edebilen Snort‘un 3.1.62.0 sürümü, GitHub üzerinden duyuruldu.Yeni sürümde, modül başlatılmamışsa işaretçiler için varsayılan bir değer sağlandığı ifade ediliyor. Şu anda Martin Roesch’un kurduğu Sourcefire firması tarafından geliştirilmekte olan Snort; başta GNU/Linux olmak üzere, Windows ve MaC OS gibi çeşitli işletim sistemleri üzerinde çalıştırılabilir. Snort yazılımını temel alıp grafik arayüz desteği ile çalışacak şekilde geliştirilen bağımsız şirket yazılımları da vardır. Snort 3.1.62.0 hakkında bilgi edinmek için GitHub duyurusunu inceleyebilirsiniz. Snort; performans, basitlik ve esnekliğe dayalıdır. Ayrıca modüler eklenti mimarisini kullanan tespit motoru da vardır. Gerçek zamanlı alarm mekanizması bulunan Snort; Windows istemcilerine WinPopup pencereleri çıkarabilir, Linux türevlerinde alarm mekanizmalarını syslog’a dahil edebilir ya da özelleştirilmiş günlük dosyasında alarmları biriktirebilir.Daha ayrıntılı bilgi edinmek için Vedat Fetah’ın yazdığı “P2P Trafiğini Engellemek için Snort IDS Kullanılması” adlı e-kitabı edinebilirsiniz. Ayrıca Tim Keary’in hazırladığı Snort Cheat Sheet başlıklı sayfayı incelemenizi öneririm. Yazarın hazırladığı tabloya, aşağıdaki resme tıklayarak da erişebilirsiniz.
Aynı tablonun .pdf formatında olanına ise buradan ulaşabilirsiniz.
Pgpool-II 4.4.3, 4.3.6, 4.2.13, 4.1.16 ve 4.0.23 duyuruldu
PostgreSQL sunucuları ile PostgreSQL veritabanı istemcisi arasında çalışan bir ara katman yazılımı olan Pgpool-II‘nin 4.4.3, 4.3.6, 4.2.13, 4.1.16 ve 4.0.23 sürümleri duyuruldu. PostgreSQL’e bağlantı havuzu, yük dengeleme, otomatik yük devretme ve daha fazlası dahil olmak üzere yararlı özellikler eklemek için bir araç olarak kullanıma sunuluyor. Pgpool Global Development Group, Pgpool-II’nin 4.4.3, 4.3.6, 4.2.13, 4.1.16 ve 4.0.23 sürümlerini duyurmaktan mutluluk duyduğunu belirtirken, bu sürümün amacının, PostgreSQL’e yararlı özellikler eklemek ve PostgreSQL 14 için paketler sağlamak olarak ifade ediliyor. BSD ve MIT’e benzer bir lisans altında dağıtılan yazılım; bağlantıları PostgreSQL sunucularına kaydeder ve aynı özelliklere (yani kullanıcı adı, veritabanı, protokol sürümü) sahip yeni bir bağlantı geldiğinde bunları yeniden kullanır. Pgpool-II, birden çok PostgreSQL sunucusunu yönetebilir. Pgpool-II’nin 4.4.3, 4.3.6, 4.2.13, 4.1.16 ve 4.0.23 hakkında bilgi edinmek için sürüm duyurusunu ya da 4.4.3, 4.3.6, 4.2.13, 4.1.16 ve 4.0.23 sürüm notlarını inceleyebilirsiniz.
Pgpool-II’nin 4.4.3, 4.3.6, 4.2.13, 4.1.16 ve 4.0.23 sürümlerini edinmek için aşağıdaki linkten yararlanalabilirsiniz.
Nmap 7.94 duyuruldu
Bilgisayar ağları uzmanı Gordon Lyon (Fyodor) tarafından C/C++ ve Python programlama dilleri kullanılarak geliştirilen bir network güvenlik tarayıcısı olan Nmap‘ın (Network Mapper) 7.94 sürümü duyuruldu. Yeni sürüm, düzinelerce performans iyileştirmesi, hata düzeltmesi ve özellik geliştirmesi içeriyor. Fyodor’un 1 Eylül 1997 tarihli Phrack makalesiyle başlayan süreç; zlib 1.2.13, Lua 5.4.4, libpcap 1.10.4 kitaplıklarına yükseltmeyle taçlanmış bulunuyor. Zenmap ve Ndiff artık Python 3 kullandığı belirtilirken, Zenmap’ın, Python 3 ve PyGObject olarak güncellendiği ifade ediliyor. Npcap (Windows ham paket yakalama ve iletim sürücüsü) sürüm 1.71’den en son sürüm 1.75’e yükseltilmiş bulunuyor. Nmap artık satıcı adlarını, daha önce kullanılan sabit 3 baytlık MAC öneki yerine MA-S (24 bit), MA-M (28 bit) ve MA-L (36 bit) kayıtları için MAC adresine dayalı olarak yazdırıyor. Windows, iOS, macOS, Linux ve BSD’nin son sürümleri için en çok gönderilen IPv4 OS parmak izlerinin çoğunun entegre edildiği söyleniyor. OpenSSL ikili dosyaları (Windows derlemeleri ve RPM’ler için) sürüm 3.0.8’e yükseltilmiş bulunuyor. Ağa bağlı herhangi bir bilgisayarın işletim sistemi, çalışan fiziksel aygıt tipleri, çalışma süresi, yazılımların hangi servisleri kullandığı, yazılımların sürüm numaraları, bilgisayarın ateş duvarına sahip olup olmadığı, ağ kartının üreticisinin adı gibi bilgiler öğrenebilme olanağı sağlayan yazılım; GPL (General Public Licence) ile lisanslıdır. Taranan ağın haritasını çıkarabilen ve ağ makinalarında çalışan servislerin durumlarını, işletim sistemlerini, portların durumlarını gösteren Nmap’in 7.94 sürümü hakkında ayrıntılı bilgi edinmek için resmi duyurusu yapıldığı zaman değişiklikler sayfasını inceleyebilirsiniz.
WordPress 6.2.2 duyuruldu
WordPress’in 6.2.2 sürümü, Jb Audras tarafından duyuruldu. WordPress 6.2.2’nin wordpress.org’dan indirebilir olduğu belirtiliyor. Matt Mullenwegg tarafından geliştirilmeye başlanan ve şu an dünyada pek çok kişi veya kuruluş tarafından yaygın olarak kullanılan GPL lisanslı, PHP ve MySQL kullanılarak yazılmış bir kişisel içerik yönetim sistemi olan WordPress 6.2.2’nin site düzenleme deneyimini yeniden tasarladığı, siteye stil vermek için daha fazla yol sunup ve dikkat dağıtmayan yeni bir yazma yöntemi sunduğu söyleniyor. Bu sürümün, 1 hatayı ve 1 güvenlik sorununun çözümünü içerdiği belirtilirken, bu sürümün ayrıca, bunun bir güvenlik sürümü olduğu olması nedeniyle, sitelerin hemen güncellenmesinin önerildiği ifade ediliyor. Bir sonraki ana sürümün, Ağustos 2023’te çıkarılması planlanan 6.3 sürümü olacağı ifade ediliyor. Güvenlik ekibi, güvenlik açıklarını sorumlu bir şekilde bildirdikleri ve bu sürümde bunların düzeltilmesine izin verdikleri için ilgili kişilere teşekkür ettiklerini ifade ediyor. WordPress 6.2.2 hakkında bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz.
cURL 8.1.0 duyuruldu
cURL ve libcurl adlı iki kısımdan oluşan, özgür ve açık kaynak kodlu bir yazılım olan cURL‘un 8.1.0 sürümü duyuruldu. AmiSSL ve MorphOS için CA sertifika yollarını düzeltildiği belirtilen yeni sürümde, clang seçici uyarılarının cmake ile senkronize edildiği bildiriliyor. aws-sigv4.d için örnekte bölge tanımlayıcısının düzeltildiği belirtilirken, çoğu tcp durumu için soket recv tamponlama eklendiği ifade ediliyor. PVS tarafından keşfedilen ölü kodun kaldırıldığı belirtilirken, anahtar etiketlerinin kolonundan önceki boşlukların kontrol edildiği söyleniyor. `-Wno-vla`nın artık gerekli olmadığı söylenirken, ngtcp2-quictls.yml iş akışında minimum izinlerin ayarlandığı belirtiliyor. cURL; RedHat , Debian , FreeBSD gibi pek çok sistemle birlikte ön tanımlı olarak gelmektedir. cURL 8.1.0 hakkında bilgi edinmek için değişiklikler sayfası incelenebilir.