Archive | İnternet

OpenSSL 4.1.0 duyuruldu

OpenSSL‘in 4.1.0 Alpha 1 sürümü duyuruldu. OpenSSL 4.1.0 Alpha 1’in DTLS 1.3, GREASE ve daha fazla AVX-512 optimizasyonu ile geldiği belirtilirken, sürümün, DTLS 1.3, IKEV2 KDF ve GREASE desteğiyle geldiği belirtiliyor. Ayrıca Elbrus2000 (e2k) mimarisi için ilk desteği de sunan yeni sürümün özellikleri DTLS (Datagram Transport Layer Security) 1.3 protokolü desteği, TLS ekosisteminde genişletilebilirlik hatalarını önlemek için GREASE (Generate Random Extensions And Sustain Extensibility) mekanizması desteği, IKEV2 KDF kriptografik mekanizması desteği ve Elbrus2000 (e2k) mimarisi için ilk destek olarak biçimlenmiş bulunuyor. OpenSSL 4.1.0 ayrıca, PowerPC 64-bit Little Endian (ppc64le) mimarisinde ML-DSA ve ML-KEM NTT işlemlerini optimize ediyor, 64-bit/amd64 (x86_64) ve IBM System z (s390x) mimarilerinde ML-DSA işlemlerini optimize ediyor ve x86_64 mimarisinde ML-DSA için AVX-512 optimize edilmiş SHAKE x4 işlemlerini ve AES-CBC şifre çözme için AVX-512 ve VAES optimizasyonlarını içeriyor. Yeni sürüm, ayrıca, MSVC 2013’te mevcut olan C99 standardı desteğindeki boşlukları kapatmak için dahili işlevler sağlayan yeni VC-WIN32-MSVC2013 ve VC-WIN64A-MSVC2013 derleme hedeflerini ve terk edilmiş WWW::Curl::Easy modülü yerine Net-Curl CPAN dağıtımından Net::Curl::Easy Perl modülünü kullanan güncellenmiş bir tsget yardımcı programını sunuyor. OpenSSL 4.1.0; seçenekler uygulamaları gerçekten devre dışı bırakmadığı için Configure’dan no-ecdsa ve no-ecdh seçeneklerini ve Configurations’tan Windows-on-Itanium (VC-WIN64I) ve Windows CE (VC-CE) hedeflerini kaldırıyor. Hatırlanacağı gibi Nisan 2014‘te OpenSSL’de tespit edilen çok ciddi bir güvenlik açığı “Heartbleed Bug”, güvenlik şirketi Codenomicun tarafından kamuoyuyla paylaşılmıştı. OpenSSL 4.1.0 hakkında bilgi edinmek için GitHub sürümler sayfasını inceleyebilirsiniz.

Continue Reading →

 

OpenSSL 4.1.0 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

Brave browser 1.98.61 duyuruldu

Açık kaynak kodlu, Chromium üzerine inşa edilmiş bir web tarayıcı olan Brave browserin 1.98.61 sürümü duyuruldu. Genel merkezi Kaliforniya eyaletinde, San Francisco’da bulunan Brave Software firmasınca geliştirilen Brave, gizlilik odaklı bir tarayıcı olmayı hedeflerken; bu yolda çevrimiçi reklamları ve kullanıcıları takip edebilen çeşitli betikleri harici bir eklentiye ihtiyaç duymadan engelleyebiliyor. Chromium 156.0.8078.48 üzerine inşa edilen yeni sürüm, en son kararlı sürüm olarak sunuluyor. Daha iyi gizlilik, daha hızlı web sayfaları, daha kolay gezinti ve insanlara, teknoloji şirketlerinin kârlarından daha fazla önem veren deneyimler vaat eden tarayıcı; PC, Mac ve mobil cihazlar için hızlı, özel ve güvenli bir web tarayıcısı olarak sunuluyor. Özellikle güvenlik odaklı olarak gelen tarayıcı, en hızlı büyüyen arama motorlarından birine sahip bulunuyor. Brave, ayrıca kullanıcılara VPN sunarak onların daha güvenli bir deneyime sahip olmasına yardımcı oluyor. Brave browser 1.98.61 hakkında bilgi edinmek için GitHub sayfasını inceleyebilirsiniz.

Continue Reading →

 

Brave browser 1.98.61 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

Vivaldi 8.2.4133.94 duyuruldu

“Herkes için değil, senin için” sloganıyla kullanıma sunulan, eskiden Opera firmasının patronluğunu da yapmış olan Jon von Tetzchner’in öncülük ettiği Vivaldi tarayıcısının 8.2.4133.94 sürümü, Jon von Tetzchner tarafından duyuruldu. Tarayıcıya günlük işleri kolaylaştırmak için daha fazla yerleşik işlevsellik getirdiklerini belirten Tetzchner; ihtiyaç duyulan her yerde kullanıcının yanında olma taahhüdünün devam ettiğini söyledi. Daha iyi bir web için çalışmaya devam ettiklerini belirten Tetzchner; güçlü, kişisel ve özel bir tarayıcı oluşturmak istediklerini söyledi. Yeni yerel hesap makinesini de kullanıma sunduklarını söyleyen Tetzchner; yıllar boyunca, Vivaldi’yi tüm platformlarda (hatta arabalarda bile!) kullanılabilir hale getirmek için çalıştıklarını ifade etti. Bu yüzden ekibin, kurumsal bir sürüm geliştirdiğini belirten Tetzchner; böylece teknoloji şirketlerinin tarayıcılarına gerçek bir alternatifin ortaya çıktığını ifade etti. Vivaldi 8.2.4133.94 hakkında bilgi edinmek için sürüm duyurusunu ve değişiklikler sayfasını inceleyebilirsiniz.

Continue Reading →

 

Vivaldi 8.2.4133.94 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

Snort’un 3.12.4.0 sürümü duyuruldu

IP ağları üzerinde gerçek zamanlı trafik analizi ve paket loglaması yapabilen; yazılım protokol analizi, içerik tarama / eşleme yapabildiği gibi, arabellek taşması, port taraması, CGI saldırısı, işletim sistemi parmakizi denemesi gibi pek çok saldırı ve zararlı / şüpheli yazılım çeşidini tespit edebilen Snort‘un 3.12.4.0 sürümü, GitHub üzerinden, Priyanka Gurudev tarafından duyuruldu. HandshakeComplete olayından ClientHello alanlarının okunduğu belirtilirken, tünel trafiğiyle yapışkan beyaz liste kararının işlenmesinin iyileştirildiği ifade ediliyor. alert_syslog’da meta verilerin saklandığı belirtilirken, cppcheck constParameterPointer uyarısının düzeltildiği söyleniyor. IDS modunda reject ve react’ın düzeltildiği söylenirken, IDS modunda reject için reset eyleminin atlandığı belirtiliyor. TLS null bayt dize işlemesinde bellek sızıntısının düzeltildiği belirtilirken, uyarlanabilir profiller etkinleştirildiğinde TLS şifre çözme atlamasının düzeltildiği söyleniyor. Snort 3.12.4.0 hakkında bilgi edinmek için GitHub sürümler sayfasını incelemek mümkün. Snort; performans, basitlik ve esnekliğe dayalıdır. Ayrıca modüler eklenti mimarisini kullanan tespit motoru da vardır. Gerçek zamanlı alarm mekanizması bulunan Snort; Windows istemcilerine WinPopup pencereleri çıkarabilir, Linux türevlerinde alarm mekanizmalarını syslog’a dahil edebilir ya da özelleştirilmiş günlük dosyasında alarmlarını biriktirebilir.

Continue Reading →

 

Snort temelde 3 ayrı modda çalışabilecek şekilde yapılandırılabilir:
1. Paket İzleyici modu (packet sniffer): Bu mod tcpdump paket izleyici programı gibi basit bir şekilde ağdan paketleri okuyup sürekli bir şekilde konsola akıttığı moddur.2. Paket Günlükleme modu (packet logger): paketleri diske yazar.3. Ağ Sızma Tespit/Engelleme Sistemi modu (NIDS/NIPS): Snort’un en karmaşık ve yapılandırılabilir modudur. Snort bu modda temel olarak trafiği analiz edip kullanıcı tarafından tanımlanabilen bir kural seti ile gördüklerine karşı çeşitli eylemler gerçekleştirebilir. Snort 3.12.2.0 edinmek için aşağıdaki linkten yararlanalabilirsiniz.

Tim Keary’in hazırladığı Snort Cheat Sheet başlıklı sayfayı incelemenizi öneririm. Yazarın hazırladığı tabloya, aşağıdaki resme tıklayarak da erişebilirsiniz.

Aynı tablonun .pdf formatında olanına ise buradan ulaşabilirsiniz.

BIND 9.20.30 duyuruldu

Adını BIND (Berkeley Internet Name Domain), geliştirildiği Berkeley üniversitesinden alan günümüz Internetinin tartışmasız en popüler alan adı sunucu yazılımı olan BIND‘in 9.20.30 sürümü duyuruldu. Sürüm, indirilmek üzere yansılarda yerini almış bulunuyor. Eş zamanlı GSS-TSIG trafiği altında named’in uzaktan sonlandırılmasının düzeltildiği belirtilirken, [CVE-2026-97313] RPZ tarafından başlatılan bir sorgudan devam ederken oluşan bir hatanın düzeltildiği söyleniyor. RPZ işlemesi tarafından başlatılan bir sorgudan devam ederken named işlemi beklenmedik şekilde sonlanabilirdi, bu da düzeltilmiş bulunuyor. Gereksiz named/named-checkconf uyarısının kaldırıldığı belirtilirken, RPZ özet veritabanındaki veri yarışının düzeltildiği söyleniyor. Apex silme güncellemeleri sırasında özel tip RRset işleme hatasının düzeltildiği belirtiliyor. BIND’in geliştirilmesi Internet Yazılım Konsorsiyumu (Internet Software Consortium) tarafından yapılmaktadır ve web sayfalarından özgür olarak indirilebilir. BIND 9.20.30 hakkında bilgi edinmek için sürüm notlarını ya da değişiklikler sayfasını inceleyebilirsiniz.

Continue Reading →

 

 

 

 BIND 9.20.30 edinmek için aşağıdaki linkten yararlanabilirsiniz.

Google Chrome ve Chromium’un 156.0.8078.47 sürümleri duyuruldu

Google Chrome ve Chromium‘un 156.0.8078.47 sürümleri duyuruldu. Google Chrome ile Chromium, 156.0.8078.47 sürümlerine yükseltilmiş bulunuyor. Windows, Mac ve GNU/Linux için kararlı kanalın duyurulmasından mutluluk duyulduğu belirtilirken, yeni sürümlerin kararlılık ve performans iyileştirmeleri içerdiği ifade ediliyor; yeni özellikler ve büyük çabalarla ilgili olarak Chrome ve Chromium blog gönderilerinin incelenmesi öneriliyor. Güvenlik açıklarının kararlı kanala ulaşmasını önlemek için geliştirme döngüsü sırasında ekiple birlikte çalışan tüm araştırmacılara teşekkür etmek istediklerini belirten geliştirici ekip, her zaman olduğu gibi, devam eden iç güvenlik çalışmalarının çok çeşitli düzeltmelerden sorumlu olduğunu ifade ediyor. Google Chrome ve Chromium 156.0.8078.47 sürümleri hakkında fikir edinebilmek için Chrome ve Chromium sayfalarını inceleyebilirsiniz.

Continue Reading →

 

    Google Chrome ve Chromium 156.0.8078.47 sürümlerini edinmek için aşağıdaki linkleri kullanabilirsiniz.

Mozilla Thunderbird 158.0.1 duyuruldu

Açık kaynak kodlu ve son derece gelişmiş özelliklere sahip ve oldukça güvenli bir e-posta istemcisi olan Thunderbird’ün 158.0.1 sürümü duyuruldu. Mozilla Thunderbird 158.0.1’in diyaloglarda üçüncü taraf temalarla şeffaf arka planları düzelterek geldiği belirtilirken, bunun dışında pek çok hata düzeltmesi yapıldığı söyleniyor. Ayrıca önemli güvenlik düzeltmeleri de yapılmış bulunuyor. Her zaman olduğu gibi, kullanıcıların ne düşündüklerini ya da tespit ettikleri bir hatayı bildirmelerinin önemli olduğu ifade edilirken, sürüme ait paketler indirilmek üzere yansılarda yerini almış bulunuyor. Türkçe dahil 49 dili destekleyen Mozilla Thunderbird, Mozilla ailesinin diğer popüler üyesi Firefox gibi pek çok eklenti kullanma ve e-postaları farklı sekmelerde açma özelliklerine sahip. Bir e-postaya çift tıklandığında, iletinin yeni bir sekmede açılmasına imkan sağlayan yazılım, arşivleme ve arama altyapısı da içeriyor. Mozilla Thunderbird 158.0.1 hakkında bilgi edinmek isteyenler sürüm notlarını inceleyebilir.

Continue Reading →

          

Mozilla Thunderbird 158.0.1 edinmek için aşağıdaki linklerden yararlanabilirsiniz.