Archive | İnternet

Snort’un 3.1.43.0 sürümü duyuruldu

IP ağları üzerinde gerçek zamanlı trafik analizi ve paket loglaması yapabilen; yazılım protokol analizi, içerik tarama/eşleme yapabildiği gibi, arabellek taşması, port taraması, CGI saldırısı, işletim sistemi parmakizi denemesi gibi pek çok saldırı ve zararlı/şüpheli yazılım çeşidini tespit edebilen Snort‘un 3.1.43.0 sürümü, GitHub üzerinden duyuruldu. Bastırılmış olaylar için eylem günlüğünün düzeltildiği belirtilen yeni sürümde, ilk paket API’si için devnote’ların güncellendiği söyleniyor. 1998 yılında Martin Roesch tarafından geliştirilen bir ağ sızma tespit ve engelleme sistemi olan Snort; GNU lisansı ile dağıtılan, açık kaynak kodlu ve özgür bir yazılımdır. Şu anda Martin Roesch’un kurduğu Sourcefire firması tarafından geliştirilmekte olan Snort; başta GNU/Linux olmak üzere, Windows ve MaC OS gibi çeşitli işletim sistemleri üzerinde çalıştırılabilir. Snort yazılımını temel alıp grafik arayüz desteği ile çalışacak şekilde geliştirilen bağımsız şirket yazılımları da vardır. Snort 3.1.43.0 hakkında bilgi edinmek için GitHub duyurusunu inceleyebilirsiniz. Snort; performans, basitlik ve esnekliğe dayalıdır. Ayrıca modüler eklenti mimarisini kullanan tespit motoru da vardır. Gerçek zamanlı alarm mekanizması bulunan Snort; Windows istemcilerine WinPopup pencereleri çıkarabilir, Linux türevlerinde alarm mekanizmalarını syslog’a dahil edebilir ya da özelleştirilmiş günlük dosyasında alarmları biriktirebilir.
Continue Reading →

Snort temelde 3 ayrı modda çalışabilecek şekilde yapılandırılabilir:
1. Paket İzleyici modu (packet sniffer): Bu mod tcpdump paket izleyici programı gibi basit bir şekilde ağdan paketleri okuyup sürekli bir şekilde konsola akıttığı moddur.2. Paket Günlükleme modu (packet logger): paketleri diske yazar.3. Ağ Sızma Tespit/Engelleme Sistemi modu (NIDS/NIPS): Snort’un en karmaşık ve yapılandırılabilir modudur. Snort bu modda temel olarak trafiği analiz edip kullanıcı tarafından tanımlanabilen bir kural seti ile gördüklerine karşı çeşitli eylemler gerçekleştirebilir. Snort 3.1.43.0 edinmek için aşağıdaki linkten yararlanalabilirsiniz.

Daha ayrıntılı bilgi edinmek için Vedat Fetah’ın yazdığı “P2P Trafiğini Engellemek için Snort IDS Kullanılması” adlı e-kitabı edinebilirsiniz. Ayrıca Tim Keary’in hazırladığı Snort Cheat Sheet başlıklı sayfayı incelemenizi öneririm. Yazarın hazırladığı tabloya, aşağıdaki resme tıklayarak da erişebilirsiniz.

Aynı tablonun .pdf formatında olanına ise buradan ulaşabilirsiniz.

0

Mozilla Thunderbird 102.3.2 duyuruldu

Açık kaynak kodlu ve son derece gelişmiş özelliklere sahip ve oldukça güvenli bir e-posta istemcisi olan Mozilla Thunderbird’ün 102.3.2 sürümü duyuruldu. Thunderbird’in, sunucu tarafından duyurulmasa bile POP CRAM-MD5 kimlik doğrulamasını kullanmaya çalışacağı belirtilirken, sohbet hesabı girişinin artık desteklenen sohbet protokolleri için URI’leri kabul ettiği ifade ediliyor. Yinelenen etkinlik tarihi hesaplama  performansının iyileştirildiği belirtiliyor. Çeşitli görsel ve UX iyileştirmeleri yapılmış bulunuyor. Sürümde, çeşitli güvenlik düzeltmeleri yapılmış bulunuyor. Her zaman olduğu gibi, kullanıcıların ne düşündüklerini ya da tespit ettikleri bir hatayı bildirmelerinin önemli olduğu ifade edilirken, sürüme ait paketler indirilmek üzere yansılarda yerini almış bulunuyor. Türkçe dahil 49 dili destekleyen Mozilla Thunderbird, Mozilla ailesinin diğer popüler üyesi Firefox gibi pek çok eklenti kullanma ve e-postaları farklı sekmelerde açma özelliklerine sahip. Bir e-postaya çift tıklandığında, iletinin yeni bir sekmede açılmasına imkan sağlayan yazılım, arşivleme ve arama altyapısı da içeriyor. Thunderbird, bu altyapıya entegre edilmiş “Akıllı Klasörler” özelliğiyle farklı e-posta hesaplarında saklanan mesajlarda ve arşivlerde daha hızlı ve kapsamlı arama yapılmasına olanak sağlıyor. Gelişmiş özelliklerden birini de Gmail entegrasyonu oluşturuyor. Thunderbird, en karmaşık idari ihtiyaçlarınızı karşılarken aradığınızı bulmanızı da kolaylaştırıyor. Çeşitli UX ve tema iyileştirmeleri ve çeşitli güvenlik düzeltmeleriyle gelen yeni sürümde kimi çevirilerin de güncellendiği söyleniyor. Çok sayıda klasör içeren profillerdeki posta klasörlerine erişim yavaşlığı düzeltilmiş bulunuyor. Mozilla Thunderbird 102.3.2 hakkında bilgi edinmek isteyenler sürüm notlarını inceleyebilecekler.

Continue Reading →

Mozilla Thunderbird 102.3.2 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

Wireshark 4.0.0 duyuruldu

Network trafiğinin, bir grafik arayüz üzerinden izlenmesini sağlayan açık kaynak kodlu bir yazılım olan Wireshark‘in 4.0.0 sürümü duyuruldu. Bu sürümden itibaren artık resmi 32 bit Windows paketlerinin gönderilmeyeceği belirtilirken, artık görüntü filtresi sözdiziminin, birçok yeni uzantıyla daha güçlü olduğu ifade ediliyor. Konuşma ve bitiş noktası iletişim kutularının yeniden tasarlandığı belirtilirken, Wireshark’tan ve text2pcap’tan hex dökümü içe aktarmalarının iyileştirildiği söyleniyor. MaxMind konum belirlemeyi kullanırken hızın büyük ölçüde iyileştirildiği belirtilirken, Wireshark’ı oluşturmak için gereken araçlar ve kitaplıkların da değiştirildiği söyleniyor. Wireshark 4.0.0 için birkaç hatanın düzeltildiği ifade ediliyor. Ayrıntılar için 4.0.0 sürüm notlarını inceleyebilirsiniz. Yaygın olarak kullanılan ağ protokol analizörü olan Wireshark; ağdaki olayları mikroskobik düzeyde görmeyi sağlar. 1998’de Gerald Combs tarafından başlatılan projenin devamı olarak geliştirilmesi dünya çapında ağ uzmanları tarafından verilen gönüllü katkılarla devam etmektedir. Wireshark 4.0.0 hakkında ayrıntılı bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz.

Continue Reading →

Wireshark 4.0.0 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

OpenSSH 9.1 duyuruldu

SSH bağlantı araçlarını içeren özgür bir yazılım olan ve %100 tam bir SSH protokolü 2.0 uygulaması olan OpenSSH‘in 9.1 sürümü duyuruldu. Projeye devam eden OpenSSH topluluğuna, projeye kod ve yama ile katkıda bulunanlara, hata bildiriminde bulunanlara, test sürecine katkıda bulunanlara ve projeye bağış yapanlara teşekkür edildiği belirtilirken, sftp istemci ve sunucu desteği içeren ve internet kullanıcılarının güvenini kazanan yazılıma bağışlar hakkında daha fazla bilginin bağışlar sayfasında bulunabileceği belirtiliyor. %100 eksiksiz bir SSH protokolü 2.0 uygulaması ve sftp istemcisi ve sunucu desteği içeren OpenSSH’nin gelecekteki bir sürümünün varsayılan olarak UpdateHostKeys’i etkinleştireceği, bunu da istemcinin otomatik olarak daha iyi algoritmalara geçmesine izin vermek için yapacağı söyleniyor. OpenSSH 9.1 hakkında ayrıntılı bilgi edinmek için sürüm sayfasını ya da sürüm notlarını inceleyebilirsiniz.

Continue Reading →

İlk olarak 1995’te Finlandiya’da Helsinki Üniversitesi’nde araştırmacı olarak görev yapan Tatu Ylönen tarafından freeware olarak geliştirilen SSH projesinin kullanıcı sayısı 1995’in sonlarına doğru 50 farklı ülkede 20.000’lere ulaşmıştı. SSH yazılımının orijinal sürümü özgür yazılımların çeşitli parçalarında kullanıldı. 1999’da, geliştiriciler SSH’ın özgür yazılım olan halini istediler ve bu yüzden orijinal SSH programının 1.2.12 olan sürümüne (bu sürüm özgür yazılım olarak çıkmıştı) geri döndüler. Björn Grönvall daha sonra OSSH’ı bu kod tabanıyla geliştirdi. Kısaca bundan sonra, OpenBSD geliştiricileri Grönvall’ın kodunu çatalladı ve geniş ölçüde bunun üzerinde çalıştılar, OpenSSH oluşturuldu. 2006’da protokolün gözden geçirilmiş bir sürümü olan SSH-2 bir standart olarak kabul edildi. Bu sürüm SSH-1 ile bağdaşmayan bir sürümdü. Kasım 2008’de, SSH’nin tüm sürümlerinde teorik bir güvenlik açığı fark edildi. Bu şifrelenmiş metnin bir bloğundan düz metnin 32 bit üzerinde bir düz metin dönüşümüne izin veren bir güvenlik açığıydı. Bu durumda Standart OpenSSH yapılandırmasını kullanarak, saldırganların başarı olasılığı düz metnin 32 bitlik dönüşümü içindi. OpenSSH 5.2 ise bu tür güvenlik açıklarına karşı davranışları değiştirilmiş bir şekilde çıkarıldı. SSH Dosya İletim Protokolü (SFTP), FTP’ye bir güvenlik alternatifidir (SSH üzerinde FTP ile karıştırılmamalıdır). OpenSSH 9.1 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

Mozilla Firefox 105.0.2 duyuruldu

Beta 2 sürümü 23 Ağustos 2022‘de kullanıma sunulan hızlı, işlevsel ve açık kaynak kodlu internet tarayıcısı Mozilla Firefox’un 105.0.2 sürümü duyuruldu. 105.0.2 sürümü hakkında bilgi edinmek için  sürüm notlarını inceleyebilirsiniz. Güvenlik, kararlılık, hız ve daha fazlası” ilkesi ile yoluna devam eden tarayıcı; casus yazılımlara, virüslere ve istenmeden açılan pencerelere karşı geliştirilen koruma kalkanına, yemleme korumasına sahip ve getirdiği binlerce yararlı eklentiyle istenilen biçimde kişiselleştirilebiliyor. Çoğu eklenti Firefox ile öntanımlı biçimde kullanılabilir durumdayken; HTML5, XHR, MathML, SMIL için destek standartları geliştirilen; kimi kararlılık sorunları da giderilen Mozilla Firefox, web ve eklenti geliştiricileri için donanımsal hızlandırılmış grafikler ve HTML5 teknolojileri gibi yetenekleriyle ve önemli ölçüde iyileştirilen JavaScript performansı ile geliyor. Firefox; dünyanın çeşitli yerlerindeki Mozilla topluluk üyelerinin katkılarıyla 90′dan fazla dilde kullanılabiliyor. GNU/Linux sistemlerde belirli temalara sahip çeşitli menü öğelerinde sabit zayıf kontrast probleminin giderildiği belirtilen yeni sürümde, sağdan sola yerel ayarlarda seçili öğelerin yanlış tarafında görünen kaydırma çubuğu probleminin de düzeltildiği ifade ediliyor. Bazı dinamik görünüm değişikliklerinin beklendiğinde görünmemesine neden olan bir hatanın düzeltildiği ifade edilirken, özel Tarama Modundaki bazı eklentiler için tema stilinin kenar çubuklarına düzgün bir şekilde uygulanmamasına neden olan bir hata düzeltilmiş bulunuyor.

Continue Reading →

Mozilla Firefox 105.0.2 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

K-9 Mail 6.307 duyuruldu

Android işletim sistemi için geliştirilen bağımsız bir e-posta uygulaması olan K-9 Mail‘in 6.307 sürümü duyuruldu. Yeni sürümde, karanlık temada mesaj listesi arka plan renginin düzeltildiği belirtilirken, “X’e kadar daha fazla yükle”nin, olmaması gerekirken görüntülenebileceği küçük bir görüntüleme sorununun düzeltildiği ifade ediliyor. Sürüm, birçok gönüllü aracılığıyla yapılan güncellenmiş çevirilerle geliyor. Sürüm, uçtan uca şifreleme (Autocrypt, OpenPGP) ile ilgili çeşitli iyileştirmeler ve hata düzeltmeleri içeriyor. Jesse Vincent tarafından geliştirilen K-9 Mail, Apache Lisansı versiyon 2.0 altında kullanıma sunulan açık kaynak kodlu bir yazılımdır. Hem POP3 hem de IMAP posta kutularını destekleyen yazılımın adı, bir İngiliz TV dizisi olan Doctor Who‘daki robot köpekten esinlenerek oluşturulmuştur. K-9 Mail 6.307 hakkında bilgi edinmek için GitHub duyurusunu inceleyebilirsiniz.

Continue Reading →

K-9 Mail 6.307 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

Symfony 6.0.13 duyuruldu

2005 yılından beri geliştirilen açık kaynak kodlu bir PHP MVC web uygulama çatısı olan Symfony 6.0.13  sürümüyle, Fabien Potencier tarafından duyuruldu. Fabien Potencier tarafından geliştirilen ve MIT Lisansı ile kullanıma sunulan yazılım; Unix, Mac OS ve Windows platformlarında çalışabilmektedir. SensioLabs tarafından desteklenen Symfony 6.0 serisinin web uygulaması geliştirme projelerinin başarısını sağlamak için kapsamlı danışmanlık, uzmanlık, hizmetler, eğitim ve teknik yardım sunduğu söyleniyor. UUID dönüştürücünün düzeltildiği belirtilirken, UUID değişken bitlerini doğrulamanın da düzeltildiği ifade ediliyor. Symfony 6.0.13 hakkında ayrıntılı bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz.

Continue Reading →

Symfony 6.0.13 edinmek için aşağıdaki linkten yararlanabilirsiniz.

0