Temel olarak, internet üzerinden e-posta kullanıcılarının postalarına POP3 ve IMAP protokollerini kullanarak erişebilmesini sağlayan e-posta sunucusu olan Dovecot‘un 2.4.4 sürümü, Aki Tuomi tarafından duyuruldu. Tamamen güvenlik düşüncesi önplanda tutularak oluşturulan yazılım, C dilinin tüm esnekliği ve çeşitli kodlama yöntemleri kullanılarak yazılırken, bir POP3 ve IMAP sunucudan alınabilecek en iyi verimin elde edilebilmesi düşünülmüş. Güvenli filtre, takip eden tüm işlem hatlarının güvenli olarak işaretlendiği belirtilirken, IMAP klasörlerinin herkese paylaşılabileceği ve bir saldırganın, IMAP üzerinden aşırı parantez kullanımıyla kontrolsüz bellek kullanımına neden olabileceği ifade ediliyor. Kalıcı kök ayrıcalığı düşürüldükten sonra doğru çalışması için varsayılan restart_ request_count 1 olarak değiştirildiği belirtiliyor. Yeni ayar, başlangıçta tüm dinleyici soketlerini düzgün bir şekilde önceden oluşturuyor ve her işleme benzersiz bir soket atıyor. Çeşitli hata düzeltmeleriyle gelen yeni sürümde, 0x13 kontrol karakterinin LDAP kaçışının ve DNS araması sırasında use-after-free çökmesinin düzeltildiği söyleniyor. Dovecot 2.4.4 hakkında bilgi edinmek için GitHub sürümler sayfasını inceleyebilirsiniz. Continue Reading →
Dovecot 2.4.4 edinmek için aşağıdaki linklerden yararlanabilirsiniz.
İnternet protokolü üzerinden dosya ve yazıcı paylaşımı için Microsoft tarafından geliştirilmiş olan SMB/CIFS protokollerini kullanan GPLv3 lisanslı sunucu yazılımı Samba’nın 4.24.3 sürümü duyuruldu. Bunun, GNU/Linux ve Unix için standart Windows birlikte çalışabilirlik programı paketi olduğu hatırlatılırken, Samba’nın, GNU Genel Kamu Lisansı altında lisanslanmış özgür bir yazılım olduğu, Samba projesinin Yazılım Özgürlüğü Koruma Birliği’nin bir üyesi olduğu ifade ediliyor. 1992’den beri Samba’nın, DOS ve Windows’un tüm sürümlerinin, OS/2, Linux ve diğerleri gibi SMB/CIFS protokolünü kullanan tüm istemciler için güvenli, kararlı ve hızlı dosya ve yazdırma hizmetleri sağladığı belirtiliyor. Samba’nın, Linux/Unix sunucularını ve masaüstlerini winbind daemon’unu kullanarak Active Directory ortamlarına sorunsuz bir şekilde entegre etmek için önemli bir bileşen olduğu hatırlatılıyor. Çeşitli hata düzeltmeleri ve iyileştirmelerle gelen yeni sürüm, kullanıma sunulmuş bulunuyor. Bunun, Samba 4.24 sürüm serisinin üçüncü kararlı sürümü olduğu söyleniyor. Samba 4.24.3 hakkında bilgi edinmek için haberler ya da sürüm notlarını inceleyebilirsiniz.