Rustls‘un 0.23.46 sürümü, Joe Birr-Pixton tarafından duyuruldu. İyi bir kriptografik güvenlik seviyesi sağlamayı amaçlayan bir TLS kütüphanesi olan Rustls, güvenliğe ulaşmak için hiçbir yapılandırma gerektirmiyor ve güvensiz özellikler sağlamıyor. Rustls‘nin yeni sürümü, dört güvenlik düzeltmesiyle yayınlanmış bulunuyor. Bu yeni Rustls kütüphane sürümündeki ilk güvenlik düzeltmesi, yerleşik ancak varsayılan olarak devre dışı bırakılmış olan Brotli sertifika sıkıştırmasının, kimlik doğrulama gerçekleşmeden önce saldırganın kontrolünde 1 GB’a kadar bellek ayırabilmesi olduğu söyleniyor. Bir diğer sorunun ise oturum hata ayıklama biçimlendirmesinin TLS ana sırlarını ve devam PSK’lerini açığa çıkarması olarak açıklanıyor. Üçüncü sorun ise kimlik doğrulaması yapılmamış bir ServerHello’nun, ad başına anahtar değişim ipuçlarını zehirlemesi ve daha sonraki ClientHello’ların yalnızca klasik bir X25519 paylaşımı taşıması olarak açıklanıyor. Bu sürümde giderilen son güvenlik sorunu, istemcinin el sıkışma tamamlanmadan önce tamponladığı uygulama verilerinin, sunucu şifreli istemci merhaba (ECH) mesajını reddetse bile sunucuya gönderilmesi biçiminde tanımlanıyor. Bu dört güvenlik düzeltmesine ek olarak, Rustls 0.23.46’ya birkaç başka hata düzeltmesi de dahil edilmiş bulunuyor. Bu sürümde giderilen hataların on üçünün, güvenlik sorunlarından ikisi de dahil olmak üzere OpenAI tarafından keşfedilmiş ve rapor edilmiş olduğu söyleniyor. Rustls 0.23.46 hakkında bilgi edinmek için GitHub sürümler sayfasını ve değişiklikleri inceleyebilirsiniz.
Continue Reading →
Rustls 0.23.46 edinmek için aşağıdaki lnkten yararlanabilirsiniz.
x86 yönlendiriciler, güvenlik duvarları, VPN, VoIP kutuları ve sunucular için tasarlanan ve gelişmiş bir topluluğa hitap eden Alpine Linux‘un 3.21.9, 3.22.7, 3.23.7 ve 3.24.3 sürümleri duyuruldu. Alpine Linux projesinin, sistemin 3.21.9, 3.22.7, 3.23.7 ve 3.24.3 sürümlerini duyurmaktan memnuniyet duyduğu belirtilirken, sistemin resmi bulut kalıplarıyla kullanıma sunulduğu ifade ediliyor. Alpine Linux 3.21.9, 3.22.7, 3.23.7 ve 3.24.3 sürümleri hakkında bilgi edinmek için sürüm duyurusunu ve 3.21.9, 3.22.7, 3.23.7 ve 3.24.3 değişiklikler sayfalarını inceleyebilirsiniz.
İş istasyonları ve sunucular için tasarlanmış, KDE Plasma masaüstünü kullanan Gentoo tabanlı, Romanya kökenli bir 
Kişisel sunucular ve ağa bağlı depolama (NAS) cihazları için bağımsız olarak geliştirilmiş, CasaOS temel alınarak ekip tarafından geliştirilen, GNU/