Çok dilli yazılım geliştirme ortamları için esnek şekilde tasarlanmış açık kaynak kodlu bir derleme otomasyon aracı olan Gradle‘nin 9.8.1 sürümü duyuruldu. Derleme, paketleme, test, dağıtım ve yayınlama görevlerinde geliştirme süreçlerini takip eden Gradle Java platformlarında sıklıkla kullanmakla birlikte C/C++ ve JavaScript dillerini de desteklediği biliniyor. Gradle ekibinin Gradle 9.8.1’i duyurmaktan heyecan duyduğu belirtilirken, bu sürümün, Gradle 9.8.0’ın ilk yama sürümü olduğu ve yüksek puanlı üç güvenlik açığını ele aldığı ifade ediliyor. Kimlik doğrulaması yapılmamış çalışan-arka plan süreci kanalının, güvenilmeyen Java nesnelerinin seri durumdan çıkarılmasına neden olduğu belirtilirken, istemci-arka plan süreci iletişiminde kimlik doğrulamasından önce güvenilmeyen Java nesnelerinin seri durumdan çıkarılmasının söz konusu olduğu hatırlatılıyor. SSL bağlantısı kuramayan depoların devre dışı bırakılmamasının, derlemeleri kötü amaçlı yazılımlara maruz bırakabileceği belirtilirken, Gradle 9.8.0’ın, Debian/Ubuntu paketli sistemlerde geçersiz araç zincirleri hakkında şikayetçi olduğu söyleniyor. Gradle 9.8.0, özel bir LogManager tarafından yüklenen kök java.util.logging işleyicilerini kaldırmış bulunuyor. Yazılımın, Gradle 9.8.1’e yükseltilmesi öneriliyor. Gradle 9.8.1 hakkında bilgi edinmek için sürüm notlarını ya da GitHub sürümler sayfasını inceleyebilirsiniz.
