Tag Archives | güvenlik

Mozilla Firefox 153.0beta duyuruldu

Hızlı, işlevsel ve açık kaynak kodlu internet tarayıcısı Mozilla Firefox’un bir sonraki büyük sürümü olan Firefox 153.0, genel test için beta kanalına yükseltilmiş bulunuyor. Firefox beta sürümünün haftada 3 kez güncellendiği ve bu nedenle beta kanalı sürüm notlarının, topluluk geri bildirim ve hata raporlarından yararlanabilecek kadar olgunlaşmış özellikleri yansıtacak şekilde sürekli olarak güncellendiği belirtilirken; burada listelenen özelliklerin Firefox’un son sürümü olabileceği veya olmayabileceği ifade ediliyor. Yüksek dinamik aralıklı video artık Windows 10 ve 11’de AMD ve NVIDIA GPU’lara bağlı HDR ekranlar için Firefox’ta desteklenirken (özellikle şu an için Intel+NVIDIA dizüstü bilgisayarlar hariçtir), bu özelliği daha fazla GPU üreticisinde etkinleştirmek için çalışmalar devam ediyor. Bu özelliği kullanmak için, Windows ayarları – ekran bölümünde ilgili ekranlar için HDR modunun etkinleştirildiğinden emin olmak gerekiyor. HDR videoları Firefox’ta diğer tarayıcılara göre daha parlak görünebildiği, bu durumun gelecekteki bir sürümde performans optimizasyonlarıyla birlikte iyileştirileceği söyleniyor. Apple’ın sistem genelinde tam ekran klavye komutu (Globe-F) için destek eklendiği söyleniyor. Firefox 153.0beta hakkında bilgi edinmek için sürüm notları incelenebilir.

Continue Reading →

 

 

 

 

 

 

 

 

 

 

Mozilla Firefox 153.0beta edinmek için aşağıdaki linklerden yararlanabilirsiniz.

GNU SASL 2.2.4 duyuruldu

Basit kimlik doğrulama ve güvenlik katmanı çerçevesinin ve birkaç yaygın SASL mekanizmasının bir uygulaması ve ağ güvenliğini uygulayan modern bir C kütüphanesi olan GNU SASL‘ın 2.2.4 sürümü, Simon Josefsson tarafından duyuruldu. Ağ güvenliğini uygulayan modern bir C kütüphanesi olan GNU SASL’ın (gsasl), IMAP, SMTP, XMPP ve diğer ağ uygulamaları tarafından kullanılabilirdir. Josefsson; standart ağı uygulayan modern bir C kütüphanesi olan yazılımın IMAP, SMTP, XMPP ve diğer ağ uygulamaları ağ uygulamalarınca  kullanılabileceğini hatırlattı. Kimlik doğrulama hizmetleri sunmak için SMTP, XMPP ve diğer protokolleri içeren GNU SASL; CRAM-MD5, EXTERNAL, GSSAPI, PLAIN, SECURID, DIGEST-MD5, SCRAM-SHA-1(-PLUS), SCRAM-SHA-256(-PLUS), GS2-KRB5, SAML20, OPENID20, ANONYMOUS, LOGIN ve NTLM gibi mekanizmaları destekliyor. 2.2.3 sürümünden bu yana 34 günde 1 kişi tarafından 7 commit yapıldığı belirtilirken, sürüme katkıda bulunanlara teşekkür edildiği ifade ediliyor. GNU SASL (gsasl) 2.2.4 hakkında bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz.

Continue Reading →

 

 

 

GNU SASL (gsasl) 2.2.4 edinmek için aşağıdaki linkten yararlanabilirsiniz.

GNU SASL kullanma klavuzuna buradan ulaşabilirsiniz.

Mozilla Firefox 152.0 duyuruldu

Hızlı, işlevsel ve açık kaynak kodlu internet tarayıcısı Mozilla Firefox’un 152.0 sürümü duyuruldu. Özellikle eski donanımlarda hızlı ve duyarlı olmasıyla sık sık övülen Firefox, web sitelerinin açık olmasalar bile uyarı göndermelerine olanak tanıyan web push bildirimlerini destekliyor. Firefox kendi Quantum tarayıcı motorunda çalışıyor. Yardıma ihtiyacı olan veya geri bildirim vermek isteyenlerin hata bildirebilecekleri ya da geri bildirim bırakabilecekleri söyleniyor. Firefox’taki yenilikleri kullanıcıya bildiren sürüm notlarının hazırlanmakta olduğu belirtilirken, her zaman olduğu gibi, geri bildirimlerin beklendiği; ayrıca “bugzilla”da bir hata bildirilebileceği ve sistem gereksinimlerinin incelenebileceği belirtiliyor. Bu sürüm için sürüm notlarının hâlâ hazırlandığı ve hazır olduklarında burada yayınlanacağı söyleniyor. Mozilla Firefox 152.0 hakkında bilgi edinmek için sürüm notlarını inceleyebileceksiniz.

Continue Reading →

 

 

 

 

 

 

 

 

Mozilla Firefox 152.0 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

Hardenwing OS 3.5 duyuruldu

Eski adıyla Hardened Slarpx, Debian’ın “Stable” serisine dayalı, güvenliğe odaklı Türkiye kökenli bir GNU/Linux dağıtımı olan Hardenwing OS‘nin 3.5 sürümü duyruldu. Siber saldırılara karşı çok katmanlı bir savunma mimarisi benimseyen ve çekirdek, sistem ve ağ güçlendirme yapılandırmalarının yanı sıra agresif azaltma tekniklerini de içeren Hardenwing OS; BadUSB koruması, izin güçlendirme hizmetleri, paket yöneticisi güçlendirmesi, modül kara listeleme, PAM ve sudoers güçlendirmesi dahil olmak üzere kapsamlı güvenlik önlemleri sunuyor. Sıkı güvenlik duvarı politikası nedeniyle, anonimleştirme araçlarının desteklenmediği belirtilirken, sistemin Quad9 DNS’yi zorunlu kıldığı ve yalnızca temel internet erişimine izin verdiği belirtiliyor. Hardenwing OS, Wayland görüntü sunucusu ile özelleştirilmiş bir GNOME masaüstü kuran standart Debian Installer’e önyükleme yapıyor. Yeni sürümde sistem yetkilendirme kilidi sorununun çözüldüğü belirtilirken, bazı güvenlik duvarı sorunlarının çözüldüğü ve belirli güvenlik açıklarının yamalandığı söyleniyor. Yeni GUI izolasyon aracı Hardenwing Jails eklenen sistem, önceden yapılandırılmış profiller ve ayarlar kullanarak istenilen uygulamayı sistemden kolayca izole etmeyi mümkün kılıyor. Güvenlik ve teknik nedenlerle masaüstü özelleştirmelerinin kaldırıldığı, artık standart GNOME ortamının kullanıldığı söyleniyor. Hardenwing OS 3.5 hakkında bilgi edinmek için sürümler sayfası incelenebilir. Continue Reading →

 

 

 

Hardenwing OS 3.5 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

Linuxfx 11.26.06 duyuruldu

Otomatik donanım algılama ve yapılandırma özellikleri, popüler multimedya codec desteği ve aslında sezgisel bir KDE masaüstü kullanıcı arayüzü ile kullanıma sunulan, Brezilya kökenli ve Kubuntu tabanlı bir dağıtım olan LinuxFX‘in 11.26.06 sürümü duyuruldu. (K)Ubuntu 24.04.4 LTS “Noble” tabanlı olan yeni sürüm, KDE Plasma masaüstü ortamını içeriyor. Haziran Winux sürümünü duyurmaktan büyük mutluluk duyulduğu belirtilirken, bu sürümün, resmi Winux markasını, Winux Pro Tools için otomatik OTA güncellemelerini, Ubuntu tarafından sağlanan güvenlik güncellemelerini ve üretkenlik, uyumluluk ve uzun süreli günlük kullanım için tasarlanmış tanıdık, modern bir masaüstünü getirdiği söyleniyor. KDE Plasma ortamıyla gelen yeni sürüm, 6.17 Linux çekirdeği üzerine yapılandırılmış bulunuyor. TPM veya güvenli önyükleme gereksinimi olmadan eski ve EFI desteği; Arial, Times New Roman ve Verdana dahil olmak üzere profesyonel tipografiyle gelen sistem; daha profesyonel ve sorunsuz bir deneyim için geliştirilmiş logolar ve terminoloji içeriyor. Bu arada, Winux Professional’ın artık öğrenciler için tamamen ücretsiz olduğu ifade ediliyor. Linuxfx 11.26.06 hakkında bilgi edinmek için haberler sayfası incelenebilir.

Continue Reading →

 

 

 

 

 

Linuxfx 11.26.06 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

HardenedBSD 15-build-17 çıktı

FreeBSD‘den çatallanan ve geliştirilmiş güvenlik özellikleriyle 2014 yılında  Oliver Pinter ve Shawn Webb’in oluşturduğu HardenedBSD‘nin 15-build-17 sürümü çıktı. Hakkında herhangi bir sürüm duyurusu yayımlanmamış olan sürüm hakkında bilgi edinme olanağı ne yazık ki yok. FreeBSD/OpenZFS’ye dayalı olarak gelen yeni sürüm HardenedBSD 15-build-17’e ulaşmış bulunuyor. HardenedBSD 15-build-17 hakkında bilgi edinmek üzere şu UPDATING yazısı incelenebilir.

Continue Reading →

 

 

 

 

HardenedBSD 15-build-17 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

OpenSSL 4.0.1 duyuruldu

OpenSSL‘in 4.0.1 sürümü duyuruldu. OpenSSL 4.0.1’in, bir güvenlik yaması sürümü olduğu ve bu sürümde düzeltilen en ciddi CVE açığının yüksek seviyede olduğu ifade ediliyor. PKCS7_verify() fonksiyonunda yığın bellek kullanımından sonra serbest bırakma hatasının düzeltildiği belirtilirken, CMS AuthEnvelopedData işlemesinde sahte mesajların kabul edilebileceği hatasının da düzeltildiği söyleniyor. QUIC PATH_CHALLENGE işleyicisinde sınırsız bellek büyümesi hatası düzeltilirken, OCSP zımbalanmış yanıtı kontrol ederken çift serbest bırakma hatası da düzeltilmiş bulunuyor. QUIC sunucu ilk paket işlemesinde NULL işaretçi referanssızlaştırma hatası düzeltilirken, EVP_Cipher() yolunda AES-OCB IV’nin göz ardı edilmesinin de düzeltildiği söyleniyor. Ayrıca hatırlanacağı gibi Nisan 2014‘te OpenSSL’de tespit edilen çok ciddi bir güvenlik açığı “Heartbleed Bug”, güvenlik şirketi Codenomicun tarafından kamuoyuyla paylaşılmıştı. OpenSSL 4.0.1 hakkında bilgi edinmek için GitHub sürümler sayfasını inceleyebilirsiniz.

Continue Reading →

 

 

 

       

 

OpenSSL 4.0.1 edinmek için aşağıdaki linklerden yararlanabilirsiniz.