Konu: BLOGLAR

Apache httpd, FreeBSD ve çekirdeğindeki tehlikeli güvenlik açıkları LinuxOpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 ve OpenSSL

Son zamanlarda keşfedilen ve root erişimine veya uzaktan kod yürütülmesine olanak sağlayabilecek tehlikeli güvenlik açıkları arasında, Apache httpd'de bulunan 20 güvenlik açığı yer alıyor. Bunlardan biri olan mod_vhost_alias'ta (CVE-2026-63292) bir arabellek taşması, büyük bir HTTP Host başlığı içeren bir HTTP isteği göndererek uzaktan kod yürütülmesine olanak sağlayabilir. Güvenlik açığı, VirtualDocumentRoot yönergesinde bir ana bilgisayar adı ikame belirleyicisi belirtildiğinde ve LimitRequestFieldSize limiti artırıldığında ortaya çıkar. […]

Ücretsiz klasik görev yorumlayıcısı ScummVM 2026.4.0 yayınlandı.

Klasik görevler için ücretsiz, platformlar arası bir yorumlayıcı olan ScummVM 2026.4.0 yayınlandı. Oyun yürütülebilir dosyalarının yerini alarak birçok klasik oyunun orijinal olarak tasarlanmadıkları platformlarda çalışmasına olanak tanıyor. Projenin kodu GPLv3+ lisansı altında dağıtılıyor. LucasArts, Humongous Entertainment, Revolution Software, Cyan ve Sierra gibi şirketlerin oyunlarından Maniac dahil olmak üzere 500'den fazla görevi destekliyor. […]

Linus Torvalds, yapay zeka aracılığıyla çekirdek değişiklikleri üretme konusunda deneyler yapıyor.

Linus Torvalds, çekirdeğin bellek yönetimi alt sistemi için bir dizi yama hazırladı. LinuxSayfa önbelleğinden küçük veri bloklarını okumak için optimizasyonlar uygulanırken, folio yapısındaki referans sayısını atomik olarak değiştirmeden bu optimizasyonlar gerçekleştirilir. Taahhüt metninde, değişikliklerin, ilgili testlerin ve taslak açıklama metninin Torvalds'ın gözetimi altında Claude Code yapay zeka asistanı tarafından oluşturulduğu belirtilmektedir. Değişiklik […]

LineageOS 24 mobil platformu, aşağıdakilere dayanmaktadır: Android 17

LineageOS kod tabanına dayalı bir mobil platform olan LineageOS 24 yayınlandı. Android 17 numaralı sürüm, projenin 24 Aralık 2026'da gerçekleşecek olan onuncu yıldönümünün arifesinde yayınlandı. LineageOS 24 dalı, işlevsellik ve kararlılık açısından 23.2 dalıyla eşit seviyeye ulaştı ve ilk sürüm için hazır kabul ediliyor. 175 cihaz için derlemeler hazırlandı, bunlardan 24'ü daha önce yeniydi […]

USB belleklerden rastgele sistemlerin başlatılmasına yönelik bir araç seti olan Ventoy 1.1.18'ın sürümü

Birden fazla işletim sistemi içeren önyüklenebilir USB sürücüler oluşturmak için kullanılan bir araç seti olan Ventoy 1.1.18 yayınlandı. Program, ISO, WIM, IMG, VHD ve EFI imajlarından işletim sistemlerini, imajı açmadan veya sürücüyü yeniden biçimlendirmeden önyüklemenizi sağlar. İstediğiniz imaj setini Ventoy önyükleyicisi bulunan bir USB flash sürücüye kopyalamanız yeterlidir; bu sayede imajlarda bulunan işletim sistemleri önyüklenecektir. […]

SQLite 3.54, optimizasyonlar, CLI uzantıları ve destek sonlandırma özelliğiyle birlikte artık kullanılabilir durumda. Windows XP

Hafif bir veritabanı yönetim sistemi (DBMS) olan ve eklenti kütüphanesi olarak uygulanan SQLite 3.54 yayınlandı. SQLite'ın kodu kamu malı olarak dağıtılmaktadır, yani herhangi bir amaçla kısıtlama olmaksızın ve ücretsiz olarak kullanılabilir. Özel bir konsorsiyum, SQLite geliştiricilerine mali destek sağlamaktadır. Önemli değişiklikler: Önceki sürüme kıyasla speedtest1 kıyaslamasında yaklaşık %4'lük bir iyileşme sağlayan optimizasyonlar uygulandı ve […]

Web tarayıcıları için Python tabanlı bir uygulama olan Brython 3.15 artık kullanıma sunuldu.

Brython 3.15.0 (Tarayıcı Python'ı) artık kullanılabilir. Web tarayıcıları için Python 3 programlama dilini uygulayarak, web betikleme için JavaScript yerine Python kullanmanıza olanak tanır. Brython 3.15, CPython 3.15 ile uyumluluk sağlar ve bu sürümdeki yeni özelliklerin çoğunu uygular; bunlar arasında tembel modül içe aktarmaları, frozendict ve sentinel türleri ile "*" ve "**" operatörleri bulunur. […]

Let's Encrypt, Şubat ayında 64 günlük sertifikalara geçiş yapacak.

Herkese ücretsiz sertifika sağlayan, topluluk tarafından yönetilen kar amacı gütmeyen bir sertifika otoritesi olan Let's Encrypt, TLS sertifikalarının geçerlilik süresini 90 günden 64 güne indireceğini duyurdu. 10 Şubat 2027'den itibaren, tüm yeni ve yenilenen sertifikalar 64 gün geçerli olacakken, bu tarihten önce verilen 90 günlük sertifikalar geçerliliğini koruyacak. Ayrıca, 10 Şubat 2027'de […]

Cloudflare, JavaScript platformu Deno'yu satın aldı ve geliştirme çalışmalarını durduracak.

Cloudflare, Deno platformunun geliştiricisi Deno Land Inc.'i satın aldı. Deno çalışma zamanı yamaları ve güvenlik açığı düzeltmeleri bir yıl daha planlanıyor, ardından Deno geliştirme çalışmaları durdurulacak. Deno kod tabanı açık kaynak olarak kalacak ve topluluk, ilgi olması durumunda platformu geliştirmeye devam edebilecek. Deno Land'in diğer geliştirmeleri arasında, […]'e olanak sağlayan celld projesi de yer alıyor.

Çin malı yazılımda bulunan kötü amaçlı yazılım Android- MediaTek çipli akıllı telefonlar

Bitdefender, aygıt yazılımına kötü amaçlı yazılım entegrasyonu tespit etti. Android- Çin'de çeşitli markalar altında üretilen MediaTek platformlarına dayalı akıllı telefonlar. Kötü amaçlı faaliyet, reklam değiştirme ve tıklama dolandırıcılığına odaklanmanın yanı sıra, DDoS saldırıları ve trafik yönlendirmesi için dağıtılmış bir ağ oluşturan cihazlardan oluşan bir botnet'i sürdürmeyi amaçlamaktadır. Kutudan çıkan kötü amaçlı yazılım öncelikle […]

Telegram Desktop'taki bir güvenlik açığı, bir bağlantıya tıklayarak rastgele dosyaların gönderilmesine olanak tanıyor.

Telegram'ın resmi masaüstü istemcisi olan Telegram Desktop'ta bulunan bir güvenlik açığına (CVE-2026-107181) ilişkin ayrıntılar ve istismar yöntemleri açıklandı. Sorun, IPC komutlarında kaçış karakteri kullanılmamış ayırıcı karakterlerin düzgün işlenmemesinden kaynaklanıyor. Bu durum, paylaşılan bir bağlantıya tıklayarak kurbanın sisteminden saldırgana herhangi bir dosyanın aktarılmasına olanak tanıyor; bu dosyalar arasında Telegram hesabını ele geçirmek için kullanılabilecek oturum anahtarları içeren dosyalar da bulunuyor. […]

Ext4 dosya sisteminde data=journal modu kaldırılmak üzere planlanmıştır.

Çekirdek şunlardan oluşmaktadır: Linux 19 Ekim'de yayınlanması planlanan 7.3 sürümü, Ext4 dosya sisteminin "data=journal" bağlama modunu kullanımdan kaldıran bir değişiklik içeriyor. Bu bağlama seçeneğine verilen desteğin 2028 yılında sona ermesi planlanıyor. "data=journal" seçeneği, yalnızca meta verileri değil, verinin kendisini de kaydeden tam günlük kaydını etkinleştirerek yüksek dayanıklılık sağlıyor. […]

DDoS korumalı siteler, VPS VDS sunucuları için güvenilir hosting satın alın 🔥 DDoS korumalı, güvenilir VPS ve VDS sunucu barındırma hizmeti satın alın | ProHoster