Açık kaynak yazılımları yapay zeka destekli saldırılardan korumak için “Akrites“i başlatan Linux Foundation, Amazon, Anthropic, OpenAI, NVIDIA, Microsoft, Red Hat ve diğerleri ile güçlerini birleştirdi. Akrites projesi, kritik açık kaynak yazılımlarını, yapay zeka/LLM tarafından keşfedilen yeni yazılım hataları ve güvenlik açıklarından korumayı ve bu sorunların kötü niyetli kişiler tarafından istismar edilmeden önce etkili bir şekilde ele alınmasını sağlamayı amaçlıyor. Büyük dil modelleri tarafından yapılan yeni güvenlik ile ilgili hataların keşif hızının çok yüksek olması göz önüne alındığında, Akrites, kritik açık kaynak yazılımlarının zamanında korunmasını ve güvenliğinin sağlanmasını sağlamaya yönelik sektör çapında bir çaba olarak ortaya çıkıyor. Akrites’in ilk destekçileri arasında Amazon Web Services, Anthropic, Chainguard, Cisco, Citi, Endor Labs, Ericsson, Google, IBM, JPMorganChase, Microsoft ve GitHub, NVIDIA, OpenAI, RapidFort, Red Hat, Rust Foundation, Sonatype, Vodafone ve Zscaler yer aldığı söyleniyor. “Akrites, gizlilik öncelikli ilkeler ve endüstri standardı araçlar üzerine kurulu, ortak bir güvenlik olayı müdahale ekibi (Security Incident Response Team) (SIRT) ve tek, standartlaştırılmış bir koordineli güvenlik açığı bildirimi (Coordinated Vulnerability Disclosure) (CVD) süreci oluşturuyor.
Continue Reading →
Gizlilik, çabanın merkezinde yer alıyor. Hata düzeltmeleri, bakımcıların şartlarına göre her projenin orijinal yerine geri dönüyor. Kritik bir paketin aktif bir bakımcısı yoksa, Akrites son çare olarak bakımcı görevi görecek, böylece en son sürüme yapılan düzeltmeler zamanında herkese ulaşacak. Girişim ayrıca, kamu ve özel savunucuların birlikte hareket etmesi için hükümet çabalarıyla da koordinasyon sağlayacak. Daha fazla ayrıntıyı lansman basın bülteninde bulabilirsiniz.
DNF veya Dandified YUM; RPM tabanlı dağıtımlar için Red Hat tarafından geliştirilen GPL 2 lisanslı yeni bir paket yöneticisi olan yazılım DNF’nin 5.4.5.0 sürümü duyuruldu. Sürüme ait paketler, indirilmek üzere yansılarda yerini aldı. Fedora 18 ile kullanıma sunulan yeni paket yöneticisi, Mayıs 2015’te kullanıma sunulan 22 no’lu sürümünden sonra Fedora’nın varsayılan paket yöneticisi olmuştur. C ve Python ile yazılan DNF, 6 no’lu sürümden bu yana Mageia Linux için de alternatif bir paket yöneticisi olarak sunulmaktadır. Weblate’den çevirilerin güncellendiği belirtilen yeni sürümde, remove_policy_file’nin kaldırılan dosya yolunu döndürmesinin sağlandığı söyleniyor. save_policy_from_*’a allow_replace parametresinin eklendiği belirtilirken, exception.hpp dosyasının exception.swg olarak yeniden adlandırıldığı söyleniyor. Python, Perl ve Ruby için VendorChangeManager birim testlerinin eklendiği belirtilirken, TOML içeriğini doğrudan kabul edecek şekilde satıcı politikası ayrıştırmasının yeniden düzenlendiği ifade ediliyor. VendorChangeManager politika sorgulama ve dönüştürme yöntemleri API’sinin eklendiği belirtilirken, satıcı politikası yükleme mantığının VendorChangeManager’a taşındığı söyleniyor. DNF 5.4.5.0 hakkında bilgi edinmek için GitHub sürümler sayfasını inceleyebilirsiniz.
Red Hat; 
