Navigation

Tag Archives | güvenlik

Dovecot 2.3.21 duyuruldu

By on 16 Eylül 2023 in İnternet

Temel olarak, internet üzerinden e-posta kullanıcılarının postalarına POP3 ve IMAP protokollerini kullanarak erişilebilmesini sağlayan e-posta sunucusu olan Dovecot‘un 2.3.21 sürümü, Aki Tuomi tarafından duyuruldu. Dovecot 2.3.21’i duyurmaktan mutlu olduklarını söyleyen Tuomi; tip alanının, (özellikle kubernet’ler) yerden tasarruf etmek için bazı ihraççılar tarafından dışarıda bırakıldığını söyledi. Kimlik doğrulamasının passdb ve userdb yanıtı “event_<name>=value” içerebileceğini ifade eden Tuomi; tamamen güvenlik düşüncesi ön planda tutularak oluşturulan yazılımın, C dilinin tüm esnekliği  ve çeşitli kodlama yöntemleri kullanılarak yazılırken, bir POP3 ve IMAP sunucudan alınabilecek en iyi verimin elde edilebilmesi için düşünüldüğünü belirtti. Dovecot 2.3.21 hakkında bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz.

Continue Reading →

 

Dovecot 2.3.21 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

OpenSSL 3.2.0 Alpha 1 duyuruldu

By on 13 Eylül 2023 in İnternet

OpenSSL‘in 3.2.0 Alpha 1 sürümü, Hugo Landau tarfından duyuruldu. Değişikliklerin tam listesi için günlük sayfasının incelenmesi öneriliyor. OpenSSL 3.2 Alpha 1’in kullanıma sunulduğunu duyurmaktan mutluluk duyulduğu belirtilirken, yazılımın, birden fazla akış desteği de dahil olmak üzere istemci tarafı QUIC desteğiyle geldiği ifade ediliyor. Ed25519 için mevcut desteğe ek olarak Ed25519ctx, Ed25519ph, Ed448 ve Ed448ph (RFC 8032) desteği sağlandığı belirtilirken, yazılıma TLS’de ham ortak anahtarları kullanma yeteneği kazandırılmış bulunuyor. İşletim sistemi tarafından desteklendiğinde TCP Hızlı Açma (RFC 7413) desteği sağlandığı belirtilirken, üçüncü taraf kuantum sonrası algoritma sağlayıcılarının bu algoritmaları TLS ile kullanmasını sağlayan, TLS’de sağlayıcı tabanlı takılabilir imza şemaları desteği de elde edilmiş bulunuyor. TLS 1.3’te Brainpool eğrileri desteğiyle gelen yazılım, hakkında bilgi edinmek için haberler sayfasını inceleyebilirsiniz. Hatırlanacağı gibi Nisan 2014‘te OpenSSL’de tespit edilen çok ciddi bir güvenlik açığı “Heartbleed Bug”, güvenlik şirketi Codenomicun tarafından kamuoyuyla paylaşılmıştı. OpenSSL 3.2.0 Alpha 1 hakkında bilgi edinmek için sürüm duyurusunu, GitHub sürümler sayfasını ve değişiklikler sayfasını inceleyebilirsiniz.

Continue Reading →

 

OpenSSL 3.2.0 Alpha 1 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

OpenSSL 1.1.1 ömrünün sonuna ulaştı

By on 13 Eylül 2023 in İnternet
OpenSSL‘in çeşitli hataları giderilen ve kimi güvenlik düzeltmeleri gerçekleştirilen 1.1.1 sürümü, Matt Caswell tarafından, 11 Eylül 2018’de duyurulmuştu. OpenSSL’in 1.1.1 sürümü hakkında bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz. Güvenliği geliştirmek için çaba harcayan ticari, geniş özellikli ve açık kaynak kodlu, iletim seviyesi güvenliği (TLS v1) protokollerini uygulayan, çok güçlü genel amaçlı bir şifreleme kütüphanesi olan OpenSSL projesi; dünyada iletişim ve OpenSSL araçlarını geliştirmek için interneti kullanan gönüllüler topluluğu tarafından yönetiliyor. OpenSSL, Eric A. Young ve Tim J. Hudson tarafından geliştirilen mükemmel SSLeay kütüphanesi temellidir. OpenSSL aracı, sizin alıp ticari ve ticari olmayan özel amaçlarınız için kullanmakta özgür olduğunuz, Apache tarzı lisans ile lisanslanmış bir yazılımdır. Çoğu yazara göre, açık kaynak kodlu yazılımlarla güvenli bir Unix sunucu kurmak için temeldir; mod_ssl, OpenSSH ve şifreli veri işlemeyi sağlayan ürünler gibi bütün ürünler buna ihtiyaç duyarlar. Hatırlanacağı gibi Nisan 2014‘te OpenSSL’de tespit edilen çok ciddi bir güvenlik açığı “Heartbleed Bug” güvenlik şirketi Codenomicun tarafından kamuoyuyla paylaşılmıştı. OpenSSL 1.1.1 hakkında bilgi edinmek için ilgili blog yazısını inceleyebilirsiniz.


 Continue Reading →

 

OpenSSL 1.1.1 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

Mozilla Firefox 117.0.1 duyuruldu

By on 12 Eylül 2023 in İnternet
Hızlı, işlevsel ve açık kaynak kodlu internet tarayıcısı Mozilla Firefox’un 117.0.1 sürümü duyuruldu. Bu sürüm için sürüm notlarını yazımı tamamlandığında inceleyebilirsiniz. Firefox dışından açılan bağlantıların macOS’ta açılmamasına neden olan bir hatanın düzeltildiği belirtilirken, uzun süredir devam eden görevler için bir olay sayfası kullanan uzantıların çalışırken sonlandırılmasına ve beklenmeyen davranış değişikliklerine neden olmasına neden olan bir hata da düzeltilmiş bulunuyor. Javascript’in URL.protocol’u değiştirmesini engelleyen kasıtlı bir davranış değişikliğinin geçici olarak geri döndürüldüğü belirtilirken, bu değişikliğin diğer web tarayıcılarıyla birlikte daha sonraki bir Firefox sürümünde sunulması beklenirken, sitelerin, gerekirse protokolü değiştirmenin alternatif yollarını bulmalarının teşvik edildiği ifade ediliyor. WebAssembly istisna işlemeyi kullanan sitelerde ses çalışma uygulamalarının çalışmaması probleminin düzeltildiği belirtilirken, son kapatılan sekmeler menüsündeki tüm sekmeleri yeniden aç seçeneğinin bazen tüm sekmeleri açamaması probleminin de düzeltildiği söyleniyor. Firefox simge durumuna küçültüldüğünde yer imleri menüsünün bazen kısmen görünür kalması da düzeltilmiş. Firefox; dünyanın çeşitli yerlerindeki Mozilla topluluk üyelerinin katkılarıyla 90′dan fazla dilde kullanılabiliyor.

Continue Reading →

 

 

Mozilla Firefox 117.0.1 edinmek için aşağıdaki linkten yararlanabilirsiniz.

0

HardenedBSD 14.0-STABLE duyuruldu

By on 12 Eylül 2023 in GNU/Linux

FreeBSD‘den çatallanan ve geliştirilmiş güvenlik özellikleriyle 2014 yılında  Oliver Pinter ve Shawn Webb’in oluşturduğu HardenedBSD‘nin 14.0-STABLE sürümü duyuruldu. FreeBSD 14.0-STABLE sürümüne dayalı olarak üretilen HardenedBSD 14.0-STABLE’e LLVM tarafından üretilen kodlar için yığın koruyucu düzeltmeleri eklendiği söyleniyor. Dosya sistemiyle dolu mesajların sistem genelinde değil dosya sistemine göre sınırlandırılmasının söz konusu olduğu bildiriliyor. HardenedBSD 14.0-STABLE hakkında ayrıntılı bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz.

Continue Reading →

 

 

HardenedBSD 14.0-STABLE edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

Whonix 17.0.4.5 VirtualBox nokta sürümü duyuruldu

By on 2 Eylül 2023 in GNU/Linux
Anonimlik, gizlilik ve güvenlik üzerine odaklanan Almanya kökenli bir GNU/Linux dağıtımı olan Whonix‘in güvenli ve anonim bir internet taraması için yapılandırılan 17.0.4.5 VirtualBox nokta sürümü duyuruldu. Güncellenmiş Tor tarayıcı ile gelen yeni sürüm, Whonix-Gateway içeriyor. Geliştirilmiş Whonix-Linux-Installer içeren yeni sürüm ile alternatif olarak, yerinde sürüm yükseltmesinin, Whonix deposu kullanılarak mümkün olduğu ifade ediliyor. Whonix’in sayısız destekçisi olmadan bu sürümün asla mümkün olamayacağı belirtiliyor. Whonix 17.0.4.5 VirtualBox nokta sürümü hakkında bilgi edinmek için sürüm duyurusunu ve değişiklikler sayfasını inceleyebilirsiniz.

Continue Reading →

   

Whonix 17.0.4.5 VirtualBox nokta sürümünü edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

Qt Safe Renderer 2.1.0 Beta1 duyuruldu

By on 30 Ağustos 2023 in Programlama

Qt araç zinciriyle kusursuz bir entegrasyon sağlayan ve QML dili, Qt Design Studio ve Qt Creator, güvenlik açısından kritik kullanıcı arayüzü öğeleri için düzen verileri oluşturmak amacıyla Qt Safe Layout Tool ile birlikte kullanılabilen Qt Safe Renderer‘in 2.1.0 Beta1 sürümü, Tarja Sundqvist tarafından duyuruldu. İşlevsel güvenlik sistemlerinde uyarı göstergeleri gibi güvenlik açısından kritik öğeleri oluşturmak için kullanılabilecek bir UI oluşturma bileşeni sağlayan Qt Safe Renderer, güvenlik açısından kritik işlemeyi sistemin diğer parçalarından ayırır. Bu, Qt Safe Renderer’ın ana kullanıcı arayüzünde hatalar olsa bile güvenlik açısından kritik kullanıcı arayüzü öğelerini oluşturabilmesini sağlar. Ayırma ile Qt, sertifikasyon gerektiren bir sistemde Qt kitaplıklarını değiştirmeden kullanılabilir. Qt Safe Renderer 2.1.0 Beta1’in ticari lisans sahipleri için duyurulduğunu belirten Sundqvist; sürümün, yakında çıkacak QSR 2.1.0 özelliklerinin anlık görüntüsünü sunduğunu söyledi. Qt Safe Renderer Runtime ve Qt Safe Renderer Tooling’in ayrı projelere ayrıldığını belirten Sundqvist; QSR 2.1.0’ın, cmake ile oluşturmayı desteklediğini ifade etti. QSR örneklerinin aynı zamanda qmake ile de oluşturulabileceğini belirten Sundqvist; mevcut Qt ticari kullanıcılarının artık Device Creation Enterprise lisansı ile Qt Online yükleyicisinden QSR 2.1.0 Beta1’i alabileceklerini söyledi. Qt Safe Renderer 2.1.0 Beta1 hakkında bilgi sahibi olmak için sürüm duyurusunu inceleyebilirsiniz.

Continue Reading →

 

Qt Safe Renderer 2.1.0 Beta1 edinmek için:

0