Snort’un 3.1.51.0 sürümü duyuruldu

IP ağları üzerinde gerçek zamanlı trafik analizi ve paket loglaması yapabilen; yazılım protokol analizi, içerik tarama/eşleme yapabildiği gibi, arabellek taşması, port taraması, CGI saldırısı, işletim sistemi parmakizi denemesi gibi pek çok saldırı ve zararlı/şüpheli yazılım çeşidini tespit edebilen Snort‘un 3.1.51.0 sürümü, GitHub üzerinden duyuruldu. PDF ayrıştırıcı için kıyaslama testleri eklendiği belirtilen yeni sürümde, PDF’de JS için UTF-16BE kodunun UTF-8 olarak çözüldüğü söyleniyor. snort_defaults’a Adobe JavaScript ile ilgili tanımlayıcıların eklendiği belirtilirken, hassas veri sınıflandırmaları adındaki yazım hatasının düzeltildiği ifade ediliyor. 1998 yılında Martin Roesch tarafından geliştirilen bir ağ sızma tespit ve engelleme sistemi olan Snort; GNU lisansı ile dağıtılan, açık kaynak kodlu ve özgür bir yazılımdır. Şu anda Martin Roesch’un kurduğu Sourcefire firması tarafından geliştirilmekte olan Snort; başta GNU/Linux olmak üzere, Windows ve MaC OS gibi çeşitli işletim sistemleri üzerinde çalıştırılabilir. Snort yazılımını temel alıp grafik arayüz desteği ile çalışacak şekilde geliştirilen bağımsız şirket yazılımları da vardır. Snort 3.1.51.0 hakkında bilgi edinmek için GitHub duyurusunu inceleyebilirsiniz. Snort; performans, basitlik ve esnekliğe dayalıdır. Ayrıca modüler eklenti mimarisini kullanan tespit motoru da vardır. Gerçek zamanlı alarm mekanizması bulunan Snort; Windows istemcilerine WinPopup pencereleri çıkarabilir, Linux türevlerinde alarm mekanizmalarını syslog’a dahil edebilir ya da özelleştirilmiş günlük dosyasında alarmları biriktirebilir.
Continue Reading →

Snort temelde 3 ayrı modda çalışabilecek şekilde yapılandırılabilir:
1. Paket İzleyici modu (packet sniffer): Bu mod tcpdump paket izleyici programı gibi basit bir şekilde ağdan paketleri okuyup sürekli bir şekilde konsola akıttığı moddur.2. Paket Günlükleme modu (packet logger): paketleri diske yazar.3. Ağ Sızma Tespit/Engelleme Sistemi modu (NIDS/NIPS): Snort’un en karmaşık ve yapılandırılabilir modudur. Snort bu modda temel olarak trafiği analiz edip kullanıcı tarafından tanımlanabilen bir kural seti ile gördüklerine karşı çeşitli eylemler gerçekleştirebilir. Snort 3.1.51.0 edinmek için aşağıdaki linkten yararlanalabilirsiniz.

Daha ayrıntılı bilgi edinmek için Vedat Fetah’ın yazdığı “P2P Trafiğini Engellemek için Snort IDS Kullanılması” adlı e-kitabı edinebilirsiniz. Ayrıca Tim Keary’in hazırladığı Snort Cheat Sheet başlıklı sayfayı incelemenizi öneririm. Yazarın hazırladığı tabloya, aşağıdaki resme tıklayarak da erişebilirsiniz.

Aynı tablonun .pdf formatında olanına ise buradan ulaşabilirsiniz.

0

Tcpdump 4.99.3 duyuruldu

C programlama diliyle yazılan ve komut satırından çalışan genel bir paket analizcisi olan Tcpdump‘ın 4.99.3 sürümü duyuruldu. Bilgisayara gelen veri paketlerini kaydetmeye, incelemeye, filtrelemeye yardımcı bir sistem olan Tcpdump, kullanıcıya bağlı bulunduğu bir ağ üzerinden iletilen veya alınan TCP/IP paketlerini veya diğer paketleri yakalama ve gözlemleme olanağı sunuyor. BSD lisansı altında dağıtılan Tcpdump özgür bir yazılımdır. Unix benzeri işletim sistemleri üzerinde (Linux, Solaris, BSD, Mac OS X, HP-UX ve AIX gibi) çalışan Tcpdump, ilk olarak 1987 yılında Lawrence Berkeley Laboratory Network Research Group da çalışan Van Jacobson, Craig Leres ve Steven McCanne tarafından yazıldı. 1990’ların sonuna doğru çeşitli işletim sistemlerinin bir parçası olarak çok sayıda Tcpdump versiyonu ve iyi düzenlenmemiş birçok yaması dağıtıldı. Michael Richardson ve Bill Fenner 1999 yılında tcpdump.org‘u oluşturdu. Yeni sürümde, PORT_MOD girintisinin düzeltildiği, işlemenin iyileştirildiği belirtilirken; özel kodun bittok2str() ile değiştirildiği ve BFD durdurma alt kodu için destek eklendiği ifade ediliyor. Tcpdump 4.99.3 hakkında bilgi edinmek için sürüm duyurusunu ya da değişiklikler sayfasını inceleyebilirsiniz.

Continue Reading →

Tcpdump 4.99.3 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

Tor 0.4.7.13 duyuruldu

İnternet üzerinde kişisel bilgileri gizleyebilme ve anonim olma olanağı sağlayan ünlü güvenlik aracı Tor‘un 0.4.7.13 sürümü duyuruldu. Bunun, 0.4.7.x serisinin yeni kararlı sürümü olduğu belirtilirken, sürümün, yüksek önemde güvenlik sorunu da dahil olmak üzere çeşitli hata düzeltmelerini içerdiği söyleniyor. 0.4.7 sürümünden bu yana yapılan değişikliklerin tam listesi için sürüm notlarını inceleyebilirsiniz. Tor’u kaynağından derlemek isteyenlerin ilgili kaynak kodunu web sitesindeki olağan yerden indirebilecekleri ifade ediliyor. İkisi röleler için olmak üzere toplam üç ana hata düzeltmesi içeren yeni sürüm, OutboundBindAddress kullanan geçişler için IP_BIND_ADDRESS_NO_PORT desteği kazanmış bulunuyor. SafeSocks seçeneğinin mantığının SOCKS4 için tersine çevrildiği belirtilirken, 12 Ocak 2023’te oluşturulan yedek dizinlerin yeniden oluşturulduğu ifade ediliyor. Geoip dosyalarını IPFire Konum Veritabanıyla eşleşecek şekilde güncellendiği belirtilirken, MetricsPort’ta bir tıkanıklık kontrol etiketindeki yazım hatasını düzeltildiği söyleniyor. Tor 0.4.7.13 hakkında bilgi edinmek için değişiklikler sayfası incelenebilir.

Continue Reading →

Kuşkusuz, bu trafiğin şöyle bir dezavantajı da vardır. Birçok sitenin açılması uzun sürebilmektedir. Ancak, kullanıcı .onion uzantılı web sitesini yayınlayarak bu sayede Tor Browser üzerinden yayınladığı siteye girişin hızlı olmasını sağlayabilir. Ayrıca bu siteye normal browserlar ile erişilemeyecektir, siteye yalnızca Tor Browser kullananlar ulaşabileceklerdir. Yani mükemmel bir şekilde gizlenmiş bir web sayfasıdır, söz konusu olan. Tor 0.4.7.13 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

GNU GCL 2.6.14 duyuruldu

Şu anda CLtL1 standardı ile uyumlu bir Common Lisp olan ve GNU projesinin bir parçası olan GNU GCL‘nin 2.6.14 sürümü, Camm Maguire tarafından duyuruldu. Lisp derlemesi, GCL’nin verimli performans ve kolay taşınabilirlik elde ettiği sistemin C derleyicisi aracılığıyla yerel kod üretiyor ve şu an için GUI olarak TCL/Tk kullanıyor. GCL ekibinin, yeni sürümün yayınlandığını duyurmaktan mutluluk duyduğu belirtilip, birincil hedefi 2.6.13 ile ilgili bir temizleme sürümü olan yeni sürümün, mevcut gcc-12 işaretli tamsayı ağaç-vrp optimizasyonlarını desteklediği ifade ediliyor. Birkaç taşınabilirlik düzeltmesi içeren yeni sürüm, bir de R_RISCV_CALL_PLT desteği sağlamış bulunuyor. Evrensel zamanın kodunu çözmek için geriye dönük bir düzeltme de dahil olmak üzere yeni sürüm, zaman işlevi güncellemeleri de içeriyor. GNU GCL 2.6.14 hakkında bilgi edinmek için sürüm duyurusunu ve sürüm notlarını inceleyebilirsiniz.

Continue Reading →

GNU GCL 2.6.14 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

OPNsense 23.1-RC1 duyuruldu

FreeBSD tabanlı, güvenlik duvarları ve yönlendiriciler için tasarlanmış bir pfSense çatallaması ve uzman bir dağıtım olan OPNsense‘in FreeBSD üzerine inşa edilen 23.1 sürümünün sürüm adayı duyuruldu.  6 buçuk yılı aşkın süredir inovasyonu açık kaynak güvenlik duvarını basit ve güvenilir bir şekilde modülerleştirme ve sağlamlaştırma bellenim yükseltmeleri, çoklu dil desteği, yukarı akış yazılımının hızlı benimsenmesi gibi özelliklerle kullanıma sunulan sistem; güncellemelerin yanı sıra net ve kararlı 2 maddeli BSD lisansıyla geliyor. Bunun bir test sürümü olduğunun unutulmaması ve yalnızca test etmek amacıyla kullanılması gerektiği hatırlatılırken, test eden kullanıcıların tespit ettikleri hataları rapor etmeleri rica ediliyor. OPNsense 23.1-RC1 hakkında ayrıntılı bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz.

Continue Reading →

OPNsense 23.1-RC1 edinmek için aşağıdaki linkten yararlanabilirsiniz.

0

Amarok Linux 23 Cinnamon duyuruldu

Debian GNU/Linux’a dayalı bir GNU/Linux masaüstü dağıtımı olarak kullanıma sunulan Amarok Linux’un 23 Cinnamon sürümü duyuruldu. 6.0.12 Linux çekirdeği üzerine yapılandırılan sistem, Cinnamon masaüstü ortamının 5.6.5 sürümüyle kullanıma sunuluyor. Sistem; Firefox 108.0.2, Mesa 22.3.3, Non-Free Firmware 2022.12.14  gibi yazılımlar içeriyor. Sürümün daha önce hem mütevazı bilgisayarlar, hem de modern bilgisayarlar için hafiflik ve akıcı bir masaüstü ortamı sağlayan LXQt ve MATE masaüstü ortamlarıyla birlikte kullanıma sunulduğu hatırlatılarak, şimdi de Cinnamon masaüstü ortamıyla geldiği ifade ediliyor. Amarok Linux’un artık kararlılık ve güvenlik getiren Debian Testing’e ve daha yeni ve güncel paketlere dayanacağı belirtilirken, Amarok Linux’un önceki sürümlerine desteğin sonlandırılacağı hatırlatılıyor. Amarok Linux 23 Cinnamon hakkında ayrıntılı bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz.

Continue Reading →

Amarok Linux 23 Cinnamon edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

Godot 3.5.2 RC 2 duyuruldu

Oyun geliştirme konusundaki benzersiz yaklaşımıyla kolaylıkla yeni oyunlar oluşturmaya olanak sağlayan Godot‘un 3.5.2 RC 2 sürümü, Rémi Verschelde tarafından duyuruldu. 3.5.2 RC 2 sürümü ile yeni bir test sürümü kullanıma sunmaktan memnuniyet duyduğunu belirten Verschelde; sürümü test edecek ve katkıda bulunacak herkese teşekkür ettiklerini söyledi. Giderek daha popüler hale gelen güçlü, özgür ve açık kaynak kodlu oyun motoru Godot Engine’in, Godot 3.5.2 için ikinci sürüm adayına sahip olduğunu belirten Verschelde; eski / düşük kaliteli cihazlar için OpenGL uyumluluğuyla gelen yazılımın, Direct3D 12 için gelecekteki desteği sağladığını ifade etti. Yazılımın, genel özellik bütünlüğü, kararlı olma özelliği ve kullanılabilirliğinin çok geliştiği belirtiliyor. Verschelde; hata düzeltmeleri ve getirebilecekleri potansiyel gerilemeler hakkında daha da hızlı geri bildirim almak için her hafta yeni bir anlık kalıp yayınlamak için tempoyu hızlandırmaya karar verdiklerini hatırlattı. Bir kısım geliştiricinin Godot 3.6’nın ilk beta sürümünü hazırlamak için önemli çalışmalar yaptığını belirten Verschelde; bunun, 3.x serisindeki son özellik sürümü olacağını söyledi. Verschelde; bunun, 4.0 sürümünden sonra tamamlanmasının planlandığını söyledi. Bu arada, pek çok hata düzeltmesi yapılan 3.5.2 bakım sürümünün tamamlanma zamanının geldiğini, bu hoş sürümün kullanılmasını beklediklerini ifade etti. 3.5.2 gelinceye kadar,  Godot 3.5.2 RC 2 hakkında bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz.

Continue Reading →

Godot 3.5.2 RC 2 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0