AlmaLinux OS 9.0 CVE-2024-6409 için OpenSSH yaması yayımlandı

Red Hat Enterprise Linux‘un (RHEL) kaynak koduna dayalı olarak gelen ve topluluk odaklı bir proje olan AlmaLinux OS‘un 9.0 sürümü kullanıcıları için OpenSSH’de kritik güvenlik açığıyla ilgili olarak bir güvenlik güncellemesi yayımlandı. Hatırlanacağı gibi, 2 Temmuz 2024’te yayımladığımız, “OpenSSH’de kritik güvenlik açığı tespit edildi: ‘regreSSHion‘” başlıklı haber ile, sizlere, SSH bağlantı araçlarını içeren özgür bir yazılım olan ve %100 tam bir SSH protokolü 2.0 uygulaması olan OpenSSH‘de kritik güvenlik açığı tespit edildiğini duyurmuştuk. “regreSSHion” adlı bu açık, milyonlarca GNU/Linux sistemi, uzaktan kod yürütme (RCE) saldırılarına karşı savunmasız bırakan ciddi bir güvenlik açığıydı. 4 Temmuz 2024’te yaptığımız “OpenSSH kritik güvenlik açıklarını düzeltiyor” başlıklı haber ile de OpenSSH’nin bu problemi çözmek için iş başında olduğunu duyurmuştuk. Yazılımın, aynı zamanda, ssh’deki mantık hatalarını da düzelttiği söyleniyordu. Buna ilişkin olarak OpenSSH 9.8‘in yayınlandığını duyuran proje, kök ayrıcalıklarıyla rastgele kod yürütülmesine olanak sağlayan güvenlik açığınıı düzeltmiş bulunuyordu.

Continue Reading →

Buna ilişkin olarak, OpenSSH’nin güncellenmesi gerekiyordu. AlmaLinux OS de  AlmaLinux OS 9.0 kullanıcıları için bu problemi gidermeye yönelik bir girişimde bulundu. AlmaLinux OS‘un 9.0 sürümü kullanıcıları için OpenSSH’de kritik güvenlik açığıyla ilgili olarak bir güvenlik güncellemesi yayımlandı. AlmaLinux’ta güvenlik en önemli öncelik olarak bilinir. AlmaLinux Kurumsal Linux Yönlendirme Komitesi (ALESCo), CentOS Stream veya RHEL’den gelen güncellemeleri beklemeden bir güncellemeyi hızlı bir şekilde oluşturup yayınlama kararı aldı. CVE-2024-6409 için OpenSSH yaması yayınlandı ve AlmaLinux OS 9.0 kullanıcılarının kullanımına sunuldu. AlmaLinux OS 9.0 kullanıcısının OpenSSH CVE-2024-6409 güvenlik açığından korunmak için aşağıdaki komutu kullanarak mevcut OpenSSH paketini güncellemesinin yeterli olduğu söyleniyor.
sudo dnf --refresh upgrade openssh
Güncellemeden sonra doğru sürümün kurulu olduğundan emin olmak gerekiyor, bunun için aşağıdaki komutun çalıştırılması da önemli:
rpm -q openssh
Çıktıda, openssh-8.7p1-38.el9_4.1.alma.1 sürüm numarasını arayın. Böylelikle artık bu korumaya eriştiğinizden emin olun.
0

GNOME 47 Alpha duyuruldu

GNOME 47’nin Alpha sürümü, GNOME sürüm ekibinden Jordan Petridis tarafından duyuruldu. GNOME masaüstü ortamının yeni bir sürümü geldiğinde, bir sonrakinin tarihinin de artık belirlenmiş olduğu hatırlatılırken, bunun geliştirme için test edilmek amacıyla kullanıma sunulduğu ifade edilerek, kullanıcının test etmesinin ve izlenimlerini geri bildirim olarak aktarmasının beklendiği söyleniyor.  Güncellenen modüllerin ve değişikliklerin listesini inceleyip sürüm hakkında daha ayrıntılı bilgi edinebilirsiniz. GNOME 47.alpha’yı derlemek için resmi BuildStream projesi anlık kalıbının kullanılması öneriliyor. Ayrıca GNOME sürüm takvimini inceleyebilirsiniz. GNOME 47 Alpha sürümü duyurusuna buradan ulaşabilirsiniz.

Continue Reading →

 

GNOME 46 Beta edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

Tor Browser 13.5.1 duyuruldu

İnternet üzerinde kişisel bilgileri gizleyebilme ve anonim olma olanağı sağlayan ünlü güvenlik aracı Tor Browser’in Windows, macOS, GNU/Linux için 13.5.1 sürümü duyuruldu. Tor Browser 13.5.1’in Firefox’a yönelik önemli güvenlik güncellemelerini içerdiği söyleniyor. Bir hata bulanların veya bu sürümün nasıl geliştirilebileceğine dair bir önerisi olanların, bunu, mutlaka bildirmeleri istenirken; Tor Browser’in 115.13.0esr’ye yeniden kurulduğu ifade ediliyor. Firefox 128’deki güvenlik düzeltmelerinin desteklendiği belirtilirken, Firefox’un 115.13.0esr’ye güncellendiği söyleniyor. GeckoView 115.13.0esr’ye güncellenirken, Go da 1.21.12 sürümüne güncellenmiş bulunuyor. Bu sürüme katkıda bulunan Tor’daki tüm ekiplere ve daha geniş topluluğa teşekkür edildiği ifade ediliyor. Tor Browser 13.5.1 hakkında bilgi edinmek için sürüm duyurusunu ve değişiklik günlüğünü inceleyebilirsiniz

Continue Reading →

 

  

  

Tor Browser 13.5.1 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

digiKam 8.4.0 duyuruldu

Gelişkin bir fotoğraf yönetim ve görüntüleme aracı olan digiKam’ın 8.4.0 sürümü duyuruldu. Sürüme ait paketler, yansılarda yerini aldı. Bu sürümün, oluşturulan anahtar kelimeleri uluslararası hale getirmek için çevrimiçi çevirmen desteği eklediği belirtilirken, dahili kitaplığı son 20240711 yukarı akışa güncellendiği söyleniyor. DNG formatında birden fazla akıllı telefon kaydedildiği belirtilirken, videoyu kare kare ilerletmek için destek eklendiği ifade ediliyor. Adobe DNG SDK’nin JPEG-XL sıkıştırma desteğiyle son 1.7.1 sürümüne güncellendiği belirtilirken, DNG desteğini derlemek için isteğe bağlı libjxl bağımlılığı da eklendiği söyleniyor. AppImage’nin artık Qt6 çerçevesi 6.7.2, Qt5 çerçevesi 5.15.14 ve KDE çerçevesi 6.2.0’ı temel aldığı belirtiliyor. digiKam 8.4.0 hakkında bilgi edinmek için haberler sayfasını inceleyebilirsiniz.

Continue Reading →

 

digiKam 8.4.0 edinmek için aşağıdaki linkten yararlanabilirsiniz.

0

Apache Tomcat 10.1.26 duyuruldu

Genellikle Tomcat olarak anılan, Apache Software Foundation (ASF) tarafından geliştirilen açık kaynak kodlu bir web sunucusu olan Apache Tomcat‘in 10.1.26 sürümü duyuruldu. Tomcat 10.1’in, Java 11 ve sonrasında çalışacak şekilde tasarlandığı belirtilirken, yazılımın annotations-api.jar’dan jsp-api.jar’a kadar çeşitli API’lerle kullanıma sunulduğu ifade ediliyor. Birçoğu JDK’nın parçası olan bazı paylaşılan kitaplıklar, nesnelere yapılan başvuruları tutuyor. Java Servlet de dahil olmak üzere, JavaServer Pages (JSP), Java EL ve WebSocket gibi birçok Java EE özellikleri uygulanan Apache Tomcat; katışıksız bir Java HTTP web sunucusu ortamı sağlıyor. Bir açık kaynak geliştirici topluluğu tarafından Apache 2.0 lisansı altında geliştirilip muhafaza edilen Apache Tomcat; yüksek kullanılabilirlik özelliğine sahiptir. Apache Tomcat 10.1.26 hakkında bilgi edinmek için sürüm duyurusunu ya da  sürüm notlarını inceleyebilirsiniz.

Continue Reading →

 

Apache Tomcat 10.1.26 edinmek için aşağıdaki linkten yararlanabilirsiniz.
0

Django 5.0.7 ve 4.2.14 duyuruldu

Python ile yazılmış özgür, yüksek seviyeli, BSD lisansı ile lisanslanmış bir yüksek seviyeli ve açık kaynak kodlu bir web uygulama çatısı olan Django‘nun 5.0.7 ve 4.2.14 sürümleri duyuruldu. Django ekibinin, Django 5.0.7 ve 4.2.14’ü duyurmaktan mutluluk duyduğu ifade ediliyor. Bu sürümlerin kimi güvenlik sorunlarını giderdiği belirtilirken, tüm Django kullanıcılarının mümkün olan en kısa sürede yükseltme yapmalarının önerildiği söyleniyor. Bu sorunların, Django güvenlik politikasına göre “orta” önem derecesine sahip olduğu ifade ediliyor. Etkilenen desteklenen sürümler; Django 5.0, Django 4.2 olarak sıralanıyor. Django 4.2’nin bir LTS sürüm olduğu ve Nisan 2026’ya kadar güvenlik ve veri kaybı düzeltmeleri alacağı ifade ediliyor. Django 5.0.7 ve 4.2.14 hakkında bilgi edinmek için ilgili sürüm notlarını ve sürüm duyurusunu inceleyebilirsiniz.

Continue Reading →

 

Django 5.0.7 ve 4.2.14 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

Ubuntu 23.10 “Mantic Minotaur” ömrünün sonuna geldi

Ubuntu’nun kod adı “Mantic Minotaur” olan sürümü 23.10 ömrünün sonuna geldi. Ubuntu 23.10 “Mantic Minotaur”, 11 Temmuz 2024’te ömrünün sonuna ulaşmış bulunuyor. Geçen yıl, 12 Ekim 2023‘te duyurulan sürüm, bilindiği gibi bir uzun süreli destek sürümü değildi ve desteği yalnızca 9 ay sürüyordu. Bunun, 9 ay boyunca desteklenen normal bir sürüm olduğu hatırlatılırken, desteğin, 11 Temmuz 2024’te bittiği, bu nedenle, Ubuntu 23.10 “Mantic Minotaur” kullanıcılarının sistemlerini en azından “Noble Numbat” kod adlı Ubuntu 24.04 LTS sürümüne yükseltmelerinin beklendiği bildiriliyor. Ubuntu 23.10 “Mantic Minotaur” artık yazılım ve güvenlik güncellemeleriyle desteklenmeyecek. Yükseltme konusuyla ilgili kullanıcıların, yükseltmeler sayfasını incelemeleri tavsiye ediliyor.

Continue Reading →

 

Ubuntu 23.10 “Mantic Minotaur”’un ömrünün sonuna geldiğine ilişkin olarak Graham Inggs’in gönderdiği yazıyı inceleyebilirsiniz.

0