Archive | İnternet

BIND 9.18.6 duyuruldu

Adını BIND (Berkeley Internet Name Domain), geliştirildiği Berkeley üniversitesinden alan günümüz Internetinin tartışmasız en popüler alan adı sunucu yazılımı olan BIND‘in 9.18.6 sürümü duyuruldu. Sürüm, indirilmek üzere yansılarda yerini almış bulunuyor. BIND 9.18.6’nın kararlı bir sürüm olduğu belirtilirken, son sürümünden bu yana önemli değişiklikler gerçekleştiği ifade ediliyor. DNSSEC algoritmaları RSASHA1 ve NSEC3RSASHA1’e, güvenlik politikası tarafından izin verilmediği sistemlerde (ör. Red Hat Enterprise Linux 9) artık otomatik olarak devre dışı bırakılacağının bilinmesi istenirken, işletim sistemi tarafından RSASHA1’e izin verilmediğinde farklı DNSSEC algoritmalarına sorunsuz geçiş mümkün olmadığından, bu algoritmaları kullanan birincil bölgelerin bu sistemlerde çalıştırılmadan önce yeni algoritmalara geçirilmesi gerektiği bildiriliyor. Getirme sınırlamasıyla ilgili günlük mesajların, daha eksiksiz bilgi sağlamak için iyileştirildiği belirtiliyor. BIND’in geliştirilmesi Internet Yazılım Konsorsiyumu (Internet Software Consortium) tarafından yapılmaktadır ve web sayfalarından ücretsiz olarak indirilebilir. BIND 9.18.6 hakkında ayrıntılı bilgi edinmek için sürüm notlarını inceleyebilirsiniz.

Continue Reading →

BIND 9.18.6 edinmek için aşağıdaki linkten yararlanabilirsiniz.

0

Joomla 4.2.0 duyuruldu

Sürüm adayı 8 Ağustos 2022‘de duyurulan açık kaynak kodlu, GPL lisanslı, PHP, MySQL ve MVC kullanılarak yazılmış bir kişisel içerik yönetim sistemi (CMS) olan Joomla‘nın 4.2.0 sürümü duyuruldu. Joomla projesinin, Joomla 4.2’nin özelliklerle dolu sürümünün kullanıma sunulduğunu duyurmaktan heyecan duyduğu belirtilirken, bu sürümün, Joomla 4’ün erişilebilir web tasarımındaki yüksek standartlarını sürdürmekte ve heyecan verici yeni özellikler getirerek Joomla’nın kapsayıcılık, basitlik ve güvenlik değerlerini daha da güçlü bir açık kaynaklı web platformunda vurguladığı ifade ediliyor. Yeni klavye kısayolları ile zamandan tasarruf etmek ve daha üretken olmak şansına sahip olunduğu belirtilirken, diğer harika haber şu ki, diğer uzantılar da kendi kısayollarını ekleyebiliyorlar. Şimdiye kadar Joomla’nın yalnızca ‘Two-Factor’ kimlik doğrulama sunduğu hatırlatılarak, artık ‘Multi-factor’ doğruluğunu kanıtlama ile sitenin güvenliğini sağlamak için farklı kimlik doğrulama mekanizmalarını seçmeye izin vererildiği ve site erişim güvenliğinin bir adım öteye taşındığı belirtiliyor. Yubi-key, Web Authentication ya da e-posta kodu kullanmanın seçilebileceği ifade ediliyor. 

Continue Reading →

Joomla 4.2.0 edinmek için aşağıdaki linkten yararlanabilirsiniz.

0

Cacti 1.2.22 duyuruldu

Network üzerinde bulunan aktif cihazlardan bellek (RAM), disk, ağ ve sistem yükü gibi bilgileri grafiksel olarak web arayüzüyle sunan komple bir sunucu çözümü olan Cacti; 1.2.22 sürümüne güncellendi. Sürüm, çeşitli hata düzeltmeleriyle geliyor. Yeni grafikler oluştururken, siteler arası enjeksiyonun mümkün olduğu belirtilirken, kullanıcıların, oturum açma sırasında zorlandıklarında parolalarını değiştiremeyebilecekleri ifade ediliyor. Kısmi eklemeleri ve olası veri kaybını önlemek için toplu ekleme boyutunun artırıldığı belirtilirken, daha sonraki RRDtool sürümlerinin last_update saatini kontrol etmesinin gerekmediği ifade ediliyor. Cacti’nin kurulum sırasında PHP INI konumlarını göstermesi gerektiği belirtiliyor. RRDTool’un veri depolama ve grafik işlevselliğini kullanmak için tasarlanmış eksiksiz bir ağ grafik çözümü olan Cacti; ağ bulma, cihaz yönetimi otomasyonu, şablonlu grafik, kullanıcı, grup ve alan yönetimi, hesap kilitleme desteği gibi becerilere sahiptir. SNMP (Simple Network Management Protocol) protokolünü kullanarak sistem ve ağ cihazları izleme olanağı sunan Cacti; izlemek istenen cihazdan aldığı snmp sorgularının cevabına göre grafikler oluşturarak sistem ve ağ cihazlarının takip edilebilmesini (monitoring) sağlıyor. Grafik ekran olarak RRdTool kullanan yazılım, veri tabanı olarak da MySQL kullanıyor. RRDTool grafik aracı ile oluşturulan grafiklerin birkaç şekilde gösterimi mümkündür. Cacti’yi çalıştırmak için Apache, PHP, NET-SNMP ve RRDTOOL paketlerinin sisteme kurulmuş olması gerekir. 2000’lerin başında Ian Berry tarafından lise projesi olarak geliştirilen proje, binlerce şirketin ve meraklıların ağları ve veri merkezlerini izlemeleri ve yönetmeleri için kullanılıyor. Cacti 1.2.22 hakkında ayrıntılı bilgi edinmek  değişiklikler sayfasını inceleyebilirsiniz.

Continue Reading →

Cacti 1.2.22 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

Cacti hakkında bilgi edinmek için Özgür Karataş’ın yazdığı Cacti Türkçe El Kitabı‘nı inceleyebilirsiniz.

0

Tor 0.4.7.10 duyuruldu

İnternet üzerinde kişisel bilgileri gizleyebilme ve anonim olma olanağı sağlayan ünlü güvenlik aracı Tor‘un 0.4.7.10 sürümü duyuruldu. Bunun, 0.4.7.x serisinin yeni kararlı sürümü olduğu belirtilirken, sürümün, yüksek önemde güvenlik sorunu da dahil olmak üzere çeşitli hata düzeltmelerini içerdiği söyleniyor. 0.4.7 sürümünden bu yana yapılan değişikliklerin tam listesi için sürüm notlarını inceleyebilirsiniz. Tor’u kaynağından derlemek isteyenlerin ilgili kaynak kodunu web sitesindeki olağan yerden indirebilecekleri ifade ediliyor. Başta tıkanıklık kontrolü olmak üzere, önemli hata düzeltmeleri içeren yeni sürümde, geoip dosyalarının IPFire Konum Veritabanı ile eşleşecek şekilde güncellendiği söyleniyor. Tor 0.4.7.10 hakkında ayrıntılı bilgi edinmek için değişiklikler sayfası incelenebilir.

Continue Reading →

Kuşkusuz, bu trafiğin şöyle bir dezavantajı da vardır. Birçok sitenin açılması uzun sürebilmektedir. Ancak, kullanıcı .onion uzantılı web sitesini yayınlayarak bu sayede Tor Browser üzerinden yayınladığı siteye girişin hızlı olmasını sağlayabilir. Ayrıca bu siteye normal browserlar ile erişilemeyecektir, siteye yalnızca Tor Browser kullananlar ulaşabileceklerdir. Yani mükemmel bir şekilde gizlenmiş bir web sayfasıdır, söz konusu olan. Tor 0.4.7.10 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

GNUnet 0.17.4 duyuruldu

Eski güvensiz internet protokol yığınının yerini almak üzere oluşturulan; güvenli, dağıtılmış ve gizlilik önleyici uygulamalar oluşturmak için yeni bir ağ protokolü yığını olarak kullanıma sunulan GNUnet‘in 0.17.4 sürümü duyuruldu. Bunun, eksik bir dosya nedeniyle gnunet 0.17.3 için bir hata düzeltme sürümü olduğu belirtiliyor. Kaynaktaki düzeltmeye ek olarak, el kitabını içeren dokümantasyon web sitelerinin güncellendiği ve birleştirildiği ifade ediliyor. GNUnet projesinin artık web siteleri için herhangi bir kurulumda çözünürlüğü test etmek için kullanılabilecek bir GNS bölgesi yayınladığı ifade edilirken, yansıtma senkronizasyonu nedeniyle, tüm bağlantıların sürümden hemen sonra işlevsel olmayabileceği ifade ediliyor. GNUnet 0.17.4 hakkında ayrıntılı bilgi edinmek için gnunet.org’daki haberler sayfasını inceleyebilirsiniz.

Continue Reading →

GNUnet 0.17.4 edinmek için aşağıdaki linkten yararlanabileceksiniz.

0

Snort’un 3.1.39.0 sürümü duyuruldu

IP ağları üzerinde gerçek zamanlı trafik analizi ve paket loglaması yapabilen; yazılım protokol analizi, içerik tarama/eşleme yapabildiği gibi, arabellek taşması, port taraması, CGI saldırısı, işletim sistemi parmakizi denemesi gibi pek çok saldırı ve zararlı/şüpheli yazılım çeşidini tespit edebilen Snort‘un 3.1.39.0 sürümü GitHub üzerinden duyuruldu. 1998 yılında Martin Roesch tarafından geliştirilen bir ağ sızma tespit ve engelleme sistemi olan Snort; GNU lisansı ile dağıtılan, açık kaynak kodlu ve özgür bir yazılımdır. Şu anda Martin Roesch’un kurduğu Sourcefire firması tarafından geliştirilmekte olan Snort; başta GNU/Linux olmak üzere, Windows ve MaC OS gibi çeşitli işletim sistemleri üzerinde çalıştırılabilmektedir. Snort yazılımını temel alıp grafik arayüz desteği ile çalışacak şekilde geliştirilen bağımsız şirket yazılımları da vardır. Snort 3.1.39.0 hakkında bilgi edinmek için GitHub duyurusunu inceleyebilirsiniz. Snort; performans, basitlik ve esnekliğe dayalıdır. Ayrıca modüler eklenti mimarisini kullanan tespit motoru da vardır. Gerçek zamanlı alarm mekanizması bulunan Snort; Windows istemcilerine WinPopup pencereleri çıkarabilir, Linux türevlerinde alarm mekanizmalarını syslog’a dahil edebilir ya da özelleştirilmiş günlük dosyasında alarmları biriktirebilir.

Continue Reading →

Snort temelde 3 ayrı modda çalışabilecek şekilde yapılandırılabilir:
1. Paket İzleyici modu (packet sniffer): Bu mod tcpdump paket izleyici programı gibi basit bir şekilde ağdan paketleri okuyup sürekli bir şekilde konsola akıttığı moddur.2. Paket Günlükleme modu (packet logger): paketleri diske yazar.3. Ağ Sızma Tespit/Engelleme Sistemi modu (NIDS/NIPS): Snort’un en karmaşık ve yapılandırılabilir modudur. Snort bu modda temel olarak trafiği analiz edip kullanıcı tarafından tanımlanabilen bir kural seti ile gördüklerine karşı çeşitli eylemler gerçekleştirebilir. Snort 3.1.39.0 edinmek için aşağıdaki linkten yararlanalabilirsiniz.

Daha ayrıntılı bilgi edinmek için Vedat Fetah’ın yazdığı “P2P Trafiğini Engellemek için Snort IDS Kullanılması” adlı e-kitabı edinebilirsiniz. Ayrıca Tim Keary’in hazırladığı Snort Cheat Sheet başlıklı sayfayı incelemenizi öneririm. Yazarın hazırladığı tabloya, aşağıdaki resme tıklayarak da erişebilirsiniz.

Aynı tablonun .pdf formatında olanına ise buradan ulaşabilirsiniz.

0

NetworkManager 1.38.4 duyuruldu

GNU/Linux tabanlı ve diğer Unix benzeri işletim sistemlerinde bilgisayar ağlarının kullanımını basitleştirmeyi amaçlayan bir yardımcı program olan NetworkManager’in 1.38.4 sürümü duyuruldu. 1.38.2’den bu yana yapılan değişikliklerle gelen yeni sürümde, DHCPv6 adresleri için DAD’ın düzeltildiği söyleniyor. OWE ağları için iyileştirmelerle gelen yeni sürümün, EC özel anahtarlarını desteklediği belirtiliyor. Sürüm bunun dışında çeşitli diğer hata düzeltmeleri ve iyileştirmelerle geliyor. NetworkManager 1.38.4 hakkında daha bilgi edinmek için haberler sayfasını inceleyebilirsiniz.

Continue Reading →

NetworkManager 1.38.4 edinmek için aşağıdaki linkten yararlanabilirsiniz.

0