Tag Archives | güvenlik

OpenSSL 3.5.0 LTS duyuruldu

OpenSSL‘in 3.5.0 LTS sürümü duyuruldu. OpenSSL 3.5.0 LTS’nin SSL ve TLS protokol işleme için yaygın olarak kullanılan bu kütüphanenin en yeni özellik güncellemesi olarak kullanıma sunulduğunu duyurmaktan mutluluk duyulduğu belirtilirken, sürümün, sunucu tarafı QUIC (RFC 9000) desteği, üçüncü taraf QUIC yığınları desteği, PQC algoritma desteği, çeşitli varsayılan değişiklikler ve diğer geliştirmeleri eklediği belirtiliyor. Varsayılan TLS destekli gruplar listesi, hibrit PQC KEM gruplarını içerecek ve tercih edecek şekilde değiştirilirken, Bazı pratik olarak kullanılmayan grupların varsayılan listeden kaldırıldığı belirtiliyor. Varsayılan TLS anahtar paylaşımları ise X25519MLKEM768 ve X25519’u sunmak için değiştirilirken, tüm BIO_meth_get_*() işlevlerinin kullanım dışı bırakıldığı söyleniyor. Bir uzun süreli kararlı (LTS) sürüm olduğu belirtilen yeni sürümün, Nisan 2030’a kadar desteklenmesi planlanıyor. Hatırlanacağı gibi Nisan 2014‘te OpenSSL’de tespit edilen çok ciddi bir güvenlik açığı “Heartbleed Bug”, güvenlik şirketi Codenomicun tarafından kamuoyuyla paylaşılmıştı. OpenSSL 3.5.0 LTS hakkında bilgi edinmek için GitHub sürümler sayfasını ve değişiklikler sayfasını inceleyebilirsiniz.

Continue Reading →

 

 

OpenSSL 3.5.0 LTS edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

Mozilla Firefox 137.0.1 duyuruldu

Hızlı, işlevsel ve açık kaynak kodlu internet tarayıcısı Mozilla Firefox’un 137.0.1 sürümü duyuruldu. Windows’taki klasör kısayollarının dosya yüklemeleri sırasında hatalı bir şekilde dosya olarak ele alınması ve hedef klasördeki dosyaların seçilmesinin engellenmesi sorunun düzeltildiği belirtilen Firefox 137.0.1 sürüm notlarını inceleyebilirsiniz. Qihoo 360 Total Security Antivirus yazılımı yüklüyken Windows kullanıcılarının dosya indirirken yaşadığı çökme düzeltildiği ifade ediliyor. Zaman zaman gerçekleşen bir başlangıç ​​çökmesinin de düzeltildiği belirtiliyor. Güvenlik, kararlılık, hız ve daha fazlası” ilkesi ile yoluna devam eden tarayıcı; casus yazılımlara, virüslere ve istenmeden açılan pencerelere karşı geliştirilen koruma kalkanına, yemleme korumasına sahip ve getirdiği binlerce yararlı eklentiyle istenilen biçimde kişiselleştirilebiliyor. Çoğu eklenti Firefox ile öntanımlı biçimde kullanılabildiği halde; HTML5, XHR, MathML, SMIL için destek standartları geliştirilen Mozilla Firefox, web ve eklenti geliştiricileri için donanımsal hızlandırılmış grafikler ve HTML5 gibi teknolojileri yetenekleriyle ve önemli ölçüde iyileştirilen JavaScript performansı ile geliyor. Firefox; dünyanın çeşitli yerlerindeki Mozilla topluluk üyelerinin katkılarıyla 90′dan fazla dilde kullanılabiliyor.

Continue Reading →

 

 

    Mozilla Firefox 137.0.1 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

wifislax64-4.0 duyuruldu

Adli araçlar ve çeşitli güvenlik araçları içeren Slackware tabanlı bir live DVD olarak kullanıma sunulan Wifislax-4.0’ın final sürümü duyuruldu. Sistemin, tüm güvenlik güncellemelerini içerdiği ve çeşitli performans iyileştirmeleri, bazı yeni uygulamalar ve hata düzeltmeleriyle geldiği bildiriliyor. 6.14.0 Linux çekirdeği üzerine yapılandırılan sistem, en son sürümüne güncellenen Xfce masaüstü ortamı ve OpenSSL 3 içeriyor. Güncel olaylarla güncelliğini yitirmiş tek şeyin, son sürümünde olmasına rağmen hâlâ Plasma 5 olan KDE masaüstü olduğu belirtiliyor. Bu sürümün standart olarak qt5 , plasma , ffmpeg , python3 … ve daha önce eklemek zorunda olduğumuz ve şimdi slackware’de standart olarak gelen uzun bir ekleme listesi getirdiği bildiriliyor. Slackware64-current tabanını kullanan Wifislax64 sürümü, geliştirme serisi olarak sunuluyor. Mevcut test paketlerinin mevcut yeni sürümlerle gerçekleştirildiği ve Python 3 ile uyumlu çatallarla başka bir veri yolu olarak yeniden dağıtıldığı belirtilirken; modüllerde, hashcat ve bazı ekstra özellikler için Nvidia sürücüsüyle karşılaşılacağı ifade ediliyor. wifislax64-4.0 hakkında ayrıntılı bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz.

Continue Reading →

 

 

wifislax64-4.0 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

Firefox 138.0beta duyuruldu

Hızlı, işlevsel ve açık kaynak kodlu internet tarayıcısı Mozilla Firefox’un 138.0beta sürümü duyuruldu. Firefox Beta’nın haftada 3 kez güncellendiği ve bunun sonucunda beta kanalı için sürüm notlarının, topluluk geri bildirimlerinden ve hata raporlarından faydalanmak için yeterli olgunluğa ulaşmış özellikleri yansıtacak şekilde sürekli olarak güncellenmiş olacağı belirtiliyor. Android için Firefox’un artık TLS istemci kimlik doğrulama sertifikalarını desteklediği belirtilirken, Android için Firefox’taki masaüstü modunun artık tabletlerde varsayılan olarak etkinleştirildiği ifade ediliyor. Artık MacOS ve Linux’ta sekme şeridi bağlam menüsünü kullanarak arka plan sekmeleri için bağlantıları kopyalayabilmenin mümkün olduğu belirtilirken, Windows 11’deki Firefox’un artık işletim sisteminin estetiğine daha iyi uyan açılır pencereler için akrilik tarzı menüler kullandığı söyleniyor. Diğer tarayıcılarla uyumsuzluğu önlemek için error.captureStackTrace uzantısına destek eklendiği söyleniyor. Mozilla Firefox 138.0beta hakkında bilgi edinmek isteyenler sürüm notlarını inceleyebilir.

Continue Reading →

 

 

 

Mozilla Firefox 138.0beta edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

Dovecot 2.4.1 duyuruldu

Temel olarak, internet üzerinden e-posta kullanıcılarının postalarına POP3 ve IMAP protokollerini kullanarak erişebilmesini sağlayan e-posta sunucusu olan Dovecot‘un 2.4.1 sürümü, Aki Tuomi tarafından duyuruldu. Tamamen güvenlik düşüncesi önplanda tutularak oluşturulan yazılım, C dilinin tüm esnekliği  ve çeşitli kodlama yöntemleri kullanılarak yazılırken, bir POP3 ve IMAP sunucudan alınabilecek en iyi verimin elde edilebilmesi düşünülmüş. Dovecot 2.4.1 için imzalama anahtarını değiştirdiklerini belirten Tuomi; eski anahtarın https://repo.dovecot.org/DOVECOT-REPO-GPG-2.3 olarak yeniden adlandırıldığını söyledi. Yeni 2.4 paketlerinin eski 2.3 yapılandırmasıyla **uyumlu** olmadığını söyleyen Tuomi; Docker imajı biçiminde deneysel arm64 desteği sağlamaktan mutluluk duyduklarını ifade etti. Artık üç tür imaj olduğu, bunların da latest, latest-dev ve latest-root olduğu söyleniyor. Dovecot 2.4.1 hakkında ayrıntılı bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz.

Continue Reading →

 

Dovecot 2.4.1 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

WordPress 6.8 RC2 duyuruldu

WordPress’in 6.8 no’lu yeni seriden sürümünün RC2 sürümü, Jonathan Desrosiers tarafından duyuruldu. WordPress 6.8 RC2, wordpress.org’dan indirebilir durumda. WordPress 6.8 RC2’nin indirilmeye ve test edilmeye hazır olduğu belirtilirken, WordPress kurulumunda WordPress Beta tester eklentisinin kurulup etkinleştirilebileceği ve böylece WordPress 6.8 RC2’nin test edilebileceği; ayrıca, doğrudan indirme sayfasından RC2 sürümünün indirilip, elbet bir WordPress web sitesine yüklenebileceği söyleniyor. WordPress 6.8 kararlı sürüm için planlanan son sürüm tarihinin 15 Nisan 2025 olduğu belirtiliyor. Bir sorunla karşılaşanların, bunu destek forumlarının Alfa/Beta alanında paylaşmaları isteniyor. WordPress 6.8’in, parola karma işlemi için bcrypt kullanacağı, blok başına tasarım araçları listesi (WordPress 6.8 sürümü) 6.8’de daha verimli blok türü kaydı kullanılacağı, WordPress 6.8’de kullanıcı arayüzü bileşenlerinde güncellemeler yer aldığı söyleniyor. WordPress 6.8’de etkileşim API’sinin en iyi uygulamaları içerdiği ve 6.8’de uluslararasılaştırma iyileştirmeleri bulunduğu söyleniyor. Matt Mullenwegg tarafından geliştirilmeye başlanan ve şu an dünyada pek çok kişi veya kuruluş tarafından yaygın olarak kullanılan GPL lisanslı, PHP ve MySQL kullanılarak yazılmış bir kişisel içerik yönetim sistemi olan WordPress 6.8 RC2’nin bir test sürümü olduğunun unutulmaması ve yalnızca test etmek amacıyla kullanılması gerektiği hatırlatılırken, test eden kullanıcıların tespit ettikleri hataları rapor etmeleri rica ediliyor. WordPress 6.8 RC2 hakkında bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz.

Continue Reading →

 

 

        

WordPress 6.8 RC2 edinmek için aşağıdaki linkten yararlanabilirsiniz.

0

GNU SASL 2.2.2 duyuruldu

Basit kimlik doğrulama ve güvenlik katmanı çerçevesinin ve birkaç yaygın SASL mekanizmasının bir uygulaması ve ağ güvenliğini uygulayan modern bir C kütüphanesi olan GNU SASL‘ın 2.2.2 sürümü, Simon Josefsson tarafından duyuruldu. Ağ güvenliğini uygulayan modern bir C kütüphanesi olan GNU SASL’ın (gsasl), IMAP, SMTP, XMPP ve diğer ağ uygulamaları tarafından kullanılabilirdir. Josefsson; standart ağı uygulayan modern bir C kütüphanesi olan yazılımın IMAP, SMTP, XMPP ve diğer ağ uygulamaları ağ uygulamalarınca  kullanılabileceğini hatırlattı. Kimlik doğrulama hizmetleri sunmak için SMTP, XMPP ve diğer protokolleri içeren GNU SASL; CRAM-MD5, EXTERNAL, GSSAPI, PLAIN, SECURID, DIGEST-MD5, SCRAM-SHA-1(-PLUS), SCRAM-SHA-256(-PLUS), GS2-KRB5, SAML20, OPENID20, ANONYMOUS, LOGIN ve NTLM gibi mekanizmaları destekliyor. GNU SASL 2.2.2 hakkında bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz. Continue Reading →

 

 

GNU SASL 2.2.2 edinmek için aşağıdaki linkten yararlanabilirsiniz.

GNU SASL kullanma klavuzuna buradan ulaşabilirsiniz.

0