ZDI, Linux’ta 5 Açığı Açık E‑Posta Listesine Gönderdi, 2’si 9/10 Puan Aldı

Valve, Steam uygulamasının Linux sürümünü 64-bit mimariye geçiren yeni bir beta güncellemesi yayınladı. Geliştirme, istemcinin bellek yönetimini genişletirken yazılım kararlılığını artırmayı hedefliyor.

• Steam'in Linux ana istemci dosyası 64-bit mimariye taşındı.
• Güncelleme, Steam Runtime konteyneriyle daha tutarlı bir çalışma ortamı sunuyor.
• Sistemde gerekli 32-bit kütüphanelerin bulunma zorunluluğu devam ediyor.

Valve, Linux platformundaki Steam deneyimini yenilemek adına kapsamlı bir mimari değişikliğin ilk adımını attı. Yayınlanan son beta sürümüyle birlikte istemcinin temel dosyası uzun süredir kullanılan 32-bit altyapıdan 64-bit yapıya dönüştürüldü. Bu hamle, ana bileşenin diğer 64-bit süreçlerle daha uyumlu çalışmasını sağlayacak.

Geçmişte 64-bit işletim sistemleri tercih eden bilgisayarlarda dahi ana istemci dosyası 32-bit olarak çalışmaya devam ediyordu. Yeni sürümle birlikte bellek yönetimi kapasitesi genişletilirken sistem kararlılığının da artması bekleniyor. Ayrıca steamwebhelper gibi bazı yan bileşenler halihazırda 64-bit mimariyi kullanıyordu.

Bu geçiş, platformun 32-bit desteğini tamamen sonlandırdığı anlamına gelmiyor. Bilgisayarlarda gerekli 32-bit kütüphanelerin ve grafik sürücülerinin yer alması şartı korunuyor. Sadece 64-bit yazılımlara yer veren Linux dağıtımları ise şimdilik desteklenen sistemler arasında yer almıyor.

Yenilikler arasında yer alan Steam Runtime konteyner entegrasyonu, dağıtımlar arası kütüphane uyumsuzluklarını en aza indirmeyi amaçlıyor. Oyunların bit mimarisinden bağımsız çalışabilmesi sürdürülürken, Steam Achievement Sets adı verilen yeni başarı takip sistemi de test edilmeye başlandı.

Kaynak: Teknoloji Turu Haberin tam sayfası →

Linux çekirdeğine ait henüz kapatılmamış kritik güvenlik açıklarının yanlışlıkla açık bir e-posta listesinde paylaşıldığı ortaya çıktı. On üzerinden dokuz puan alan iki güvenlik sorunu, belirli koşullar altında uzaktan kod çalıştırılmasına zemin hazırlayabilir.

• CVSS ölçeğinde 9,0 puan alan iki kritik açık uzaktan kod çalıştırma riski barındırıyor.
• Güvenlik açıkları Zero Day Initiative tarafından normal süreç dışında açık listeye sızdırıldı.
• Ağ kodu, VMware grafik sürücüsü ve NVMe hedef kodunda da çeşitli hatalar raporlandı.

Açık kaynak dünyasının en temel yapı taşlarından biri olan Linux çekirdeğinde tespit edilen birtakım kritik zafiyetler, yamalar henüz sistemlere ulaşmadan herkesin erişebildiği bir e-posta listesinde paylaşıldı. Trend Micro bünyesinde faaliyet gösteren Zero Day Initiative tarafından bildirilen bu sorunların, normal şartlarda işletilmesi gereken gizli bildirim süreci yerine yanlışlıkla kamuya açık şekilde yayımlandığı tahmin ediliyor. Ancak söz konusu paylaşımın teknik bir hatadan mı kaynaklandığı henüz netlik kazanmış değil.

Paylaşılan açıklar arasında güvenlik dünyasında oldukça yüksek bir risk seviyesini temsil eden CVSS ölçeğinde 10 üzerinden 9,0 puan alan iki sorun dikkat çekiyor. Bu kritik açıkların biri Linux işletim sisteminin SMB Direct bileşenini, diğeri ise çekirdek içerisindeki SMB sunucu uygulaması olan KSMBD bileşenini etkiliyor. Uzmanlar, her iki açığın da uygun koşulların sağlanması durumunda kötü niyetli kişilerin sistemlerde uzaktan kod çalıştırmasına olanak tanıyabileceği konusunda uyarıyor.

Liste üzerinden yayımlanan diğer güvenlik bildirimleri arasında yerel ayrıcalık yükseltme saldırılarına kapı aralayabilecek ağ kodu ve VMware grafik sürücüsü hataları da bulunuyor. Bununla birlikte NVMe hedef kodunu etkileyen ve sistemdeki hassas bilgilerin dışarı sızmasına yol açabilecek bir başka zafiyet de raporlar arasında yer alıyor. Bazı açıklar için test süreçleri ve düzeltme çalışmaları başlamış olsa da, bu yamaların henüz Linux çekirdeğinin ana kararlı sürümüne entegre edilmediği biliniyor.

Yaşanan bu sızıntı, sunucu altyapılarını ve internet ekosistemini sarsan diğer güvenlik olaylarıyla aynı döneme denk geldi. Kısa süre önce eMudhra ile bağlantılı TLS ve SSL sertifikalarının özel anahtarlarının ele geçirildiği, sekiz ara sertifikanın güvenliğinin zedelendiği ortaya çıkmıştı. Web sitelerinin büyük bir bölümünde kullanılan PHP tarafında da acil kodlu güncellemeler gerektiren zafiyetler bildirilmiş, GitLab ve HTTP/3 altyapılarında benzer kritik açıklar peş peşe rapor edilmişti.

Kaynak: DonanımHaber Haberin tam sayfası →

AMD, Ryzen işlemciler için Linux tabanlı sistemlerde resmi hız aşırtma desteği sunmaya hazırlanıyor. Yeni AOD sürücüsü sayesinde güç limitleri ve akım ayarları doğrudan işletim sisteminden yönetilebilecek.

• AOD sürücüsü, Ryzen Master işlevlerini Linux ortamına taşıyor.
• İlk sürümde PPT, TDC ve EDC limitleri sysfs üzerinden ayarlanabiliyor.
• Değişikliklerin aktif olması için sistemin yeniden başlatılması gerekiyor.

Yazılım devi AMD, Linux işletim sistemini kullanan Ryzen sahipleri için merakla beklenen resmi hız aşırtma altyapısını duyurdu. Mühendis Shyam Sundar S K tarafından paylaşılan üç yamalık seri, AOD adını taşıyan yeni bir sürücünün temellerini atıyor. Bu WMI tabanlı yazılım, Windows sürümünde bulunan Ryzen Master arayüzünün firmware ile iletişim kurmasını sağlayan mekanizmayı Linux tarafına uyarlıyor.

Geliştirilen ilk sürümde kullanıcılara PPT, TDC ve EDC sınır değerleri ile bu değerlerin desteklenen aralıkları sunuluyor. Ayrıca platform seviyesinde SMT açma ve kapatma seçeneği ile yalnızca okunabilir bellek saat hızı bilgisi de bu sisteme dâhil ediliyor. Tüm bu kontroller sysfs arayüzü üzerinden erişilebilir hale getirilirken, şirket Ryzen Master uygulamasını doğrudan Linux'a getirmek yerine üçüncü taraf yazılımcılara alan açıyor.

Şirketin ekran kartlarında amdgpu sürücüsüyle izlediği stratejiye benzer bir yol izlemesi, CoreCtrl gibi topluluk araçlarının bu yeni özelliklerden faydalanabilmesinin önünü açıyor. Ancak ilk aşamada bazı önemli kısıtlamalar da kullanıcıları bekliyor. Güç ve akım limitlerinde yapılan değişiklikler doğrudan firmware üzerinde saklandığı için, ayarların geçerli olabilmesi adına bilgisayarın yeniden başlatılması şart kouluyor.

Mevcut HSMP arayüzünde değerler anında uygulanabilse de yeniden başlatma sonrasında kayboluyordu, bu yeni yaklaşım ise kalıcılığı hedefliyor. Öte yandan firmware aktif değerleri geri bildirmediği için söz konusu aygıtlar yazma odaklı çalışıyor. SMT seçeneği ise komut satırı parametresinden ziyade doğrudan BIOS seviyesine benzer bir davranış sergiliyor.

Şu an için inceleme aşamasında bulunan yamaların hangi kernel sürümüne ekleneceği henüz netlik kazanmış değil. Firmware katmanında bu yamaların sunduğundan çok daha fazla komut barındığı biliniyor. Bu durum, önümüzdeki dönemde Linux işletim sisteminde Ryzen işlemciler için sunulan donanım kontrol seçeneklerinin daha da genişleyebileceğinin sinyallerini veriyor.

Kaynak: DonanımHaber Haberin tam sayfası →

Valve, Linux ve SteamOS ekosisteminde yıllardır kullanılan 32 bit istemci mimarisini geride bırakarak tamamen yerel 64 bit Steam istemcisine geçiş sürecini başlattı.

• Steam'in Linux istemcisi eski 32 bit kütüphane bağımlılığından kurtularak tam 64 bit mimariye geçiyor.
• Klasik 32 bit oyunlar Proton ve uyumluluk katmanı sayesinde sorunsuz çalışmaya devam edecek.
• Yeni mimari Steam Deck ve Linux masaüstü sistemlerde daha hızlı açılış ve düşük bellek kullanımı sağlıyor.

PC oyunculuğunun en büyük platformu Steam, Linux ve SteamOS tarafında uzun süredir beklenen mimari dönüşümü hayata geçiriyor. Valve, istemcinin çekirdek yapısını eski 32 bit sistem kütüphanelerinden ayırarak tamamen yerel 64 bit mimariye taşıyan güncellemeyi devreye aldı.

Bugüne kadar modern 64 bit Linux dağıtımlarında bile Steam istemcisini çalıştırmak için çok sayıda ek 32 bit paket kurulması gerekiyordu. Yeni mimariyle birlikte bu kurulum karmaşası sona ererken istemci arayüzü çok daha hızlı tepki veriyor.

Oyuncuların en çok endişe ettiği eski 32 bit oyunların uyumluluğu ise Valve'ın kapsayıcı çalışma ortamı ve Proton katmanı sayesinde korunuyor. Yani istemci 64 bit olsa da kütüphanedeki klasik yapımlar hiçbir performans kaybı olmadan açılmaya devam ediyor.

Bu köklü değişiklik, özellikle Steam Deck ve yeni nesil taşınabilir SteamOS cihazlarında hem sistem güncelleme boyutlarını küçültecek hem de arka plan bellek tüketimini azaltacak.

Kaynak: Technopat Haberin tam sayfası →