HardenedBSD eylül 2026 durum raporunu paylaştı
Öne çıkanlar
- Kullanıcı alanında deneysel sınır güvenliği desteği getiren -fbounds-safety derleyici bayrağı sisteme eklendi.
- Yapay zeka ve büyük dil modelleri tarafından üretilen katkıların projede reddedileceği resmen belgelendi.
- Radicle protokolündeki şifreleme açığına karşı projenin Tor Onion servisi üzerinden koruma sağladığı duyuruldu.
HardenedBSD projesi, yaklaşan üç aylık sürüm mühendisliği dönemi öncesinde ağustos ve eylül aylarını kapsayan durum raporunu yayımladı. Geliştirici ekip, FreeBSD ana dalındaki güvenlik odaklı yamaları 15-stable dalına taşımayı planlarken, taban sistem ve portlar üzerinde çeşitli güvenlik sertleştirmeleri uyguladı. Yeni güncellemeyle birlikte kullanıcı alanına deneysel sınır güvenliği desteği sağlayan derleyici bayrağı eklendi ve yapay zeka ile üretilen kodların projeye kabul edilmeyeceği belgelendi.
Altyapı tarafında sanal makinelerden FreeBSD jail yapılarına geçiş süreci devam etti. İki farklı sanal sunucu ortamı ayrıştırılarak jail yapılarına taşınırken, GitHub üzerindeki kod depolarına otomatik eşzamanlama özelliği altı saatlik aralıklarla yeniden devreye alındı. Proje altyapısında kaynak kod dağıtımı için kullanılan Radicle düğümünün yönetimi ve otomasyonu için ilerleyen dönemde Rust dilinde özel bir arka plan programının yazılması hedefleniyor.
Raporda ayrıca 23 Eylül 2026 tarihinde duyurulan Radicle protokolü güvenlik açığına da değinildi. Düğümler arasındaki uzun süreli trafiğin şifrelenmediği ve özel depoların ifşa edilebildiği tespit edilen zafiyete karşı HardenedBSD altyapısının etkilendiği belirtildi; projenin özel depo barındırmadığı ve Tor Onion servisi üzerinden şifreli iletişim sağladığı hatırlatıldı. Geliştiriciler, Radicle ağının güvenli kalması için iroh protokolüne geçiş sürecinin yakından takip edileceğini açıkladı.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.