Haftalık Hosting/Cloud Bülteni: 27 Temmuz–2 Ağustos 2026

Narweb haftalık hosting ve cloud bülteni için genel sunucu, bulut ve güvenlik temalı görsel

Ağu 3, 2026

27 Temmuz–2 Ağustos 2026 haftasında hosting/cloud operasyon gündeminde tek bir “kritik yama” başlığı yerine birkaç farklı katman öne çıktı: Ubuntu ve Debian güvenlik akışı, Kubernetes v1.37 hazırlıkları, PostgreSQL’in Kubernetes üzerinde yönetimi, S3/Object Storage tarafında uyumluluk ve veri yerleşimi senaryoları, ayrıca cPanel/Plesk panel güncellemeleri.

Bu haftanın kısa özeti

Ubuntu tarafında Temmuz sonu kernel, OpenSSL ve Samba duyuruları; reboot, TLS ve dosya paylaşımı servisleri için bakım penceresi ihtiyacını hatırlattı.
Debian güvenlik akışında linux, php8.4, Samba, NSS, expat, incus ve libssh gibi hosting altyapısına yakın paketlerde art arda DSA duyuruları görüldü.
Kubernetes v1.37 ön izlemesi; static pod referansları, kube-proxy ipvs modu, cgroup v1 ve node/cluster uyumluluğu için şimdiden envanter çıkarma gerektiriyor.
PostgreSQL tarafında CloudNativePG 1.30.0; Kubernetes üzerinde veritabanı işletirken rol yönetimi, primary seçimi, TLS ve operatör güvenliği konularını öne çıkarıyor.
S3/Object Storage ve internet dayanıklılığı tarafında veri yerleşimi, denetlenebilir obje taşıma, DNSSEC/power/cable riskleri ve çok katmanlı yedekleme planı bu haftanın pratik konusu oldu.

Öne çıkan teknik gelişmeler ve faydalı içerikler

Ubuntu güvenlik akışı: kernel, OpenSSL ve Samba güncellemelerini bakım planına bağlamak

Neden önemli? Ubuntu Security Notices sayfasında 28–31 Temmuz döneminde Samba, OpenSSL ve farklı Linux kernel varyantları için duyurular öne çıktı. Kernel güncellemeleri reboot planı isterken, OpenSSL/TLS ve Samba gibi servisler doğrudan web, API, dosya paylaşımı ve kurumsal uygulama erişimlerini etkileyebilir.

Narweb servisleriyle ilgisi / pratik çıkarım: VDS Hosting veya Cloud Dedicated üzerinde çalışan Ubuntu sunucularda güvenlik güncellemesi sadece paket yükseltme değildir; reboot, servis bağımlılıkları, TLS sertifika zinciri ve müşteri uygulama testleri birlikte planlanmalıdır.

Önerilen aksiyon: apt list --upgradable, needrestart, reboot-required ve servis durumlarını kontrol edin. Kernel güncellemesi varsa bakım penceresi, snapshot/yedek ve boot sonrası nginx/Apache, PHP-FPM, veritabanı ve uygulama health check listesini önceden hazırlayın.

Kaynak: Ubuntu Security Notices

Debian DSA akışı: linux, php8.4, Samba, incus ve libssh başlıkları

Neden önemli? Debian Security Information sayfasında 28 Temmuz–2 Ağustos aralığında Samba, hplip, NSS, expat, linux, php8.4, incus, chromium, libgd2 ve libssh gibi paketler için DSA duyuruları listeleniyor. Özellikle linux, php8.4, Samba, incus ve libssh; hosting, sanallaştırma, SSH tabanlı yönetim ve web uygulamaları için yakından izlenmeli.

Narweb servisleriyle ilgisi / pratik çıkarım: Debian tabanlı VDS/cloud sunucularda güvenlik duyurularını düzenli takip etmek, plansız kesintiyi azaltır. PHP ve libssh gibi paketler uygulama ve yönetim erişimini; incus/LXD benzeri bileşenler ise container veya sanallaştırma katmanını etkileyebilir.

Önerilen aksiyon: Debian sunucularda apt update sonrası güvenlik güncellemelerini ayırın, unattended-upgrades politikasını kontrol edin, PHP uygulamalarında staging testi yapın ve SSH/container yönetim bileşenlerinde sürüm notlarını bakım kaydına ekleyin.

Kaynak: Debian Security Information

Kubernetes v1.37 ön izlemesi: upgrade öncesi gizli kırılma noktalarını bulun

Neden önemli? Kubernetes ekibinin 31 Temmuz tarihli v1.37 ön izlemesi, final sürümden önce operatörlerin bakması gereken değişiklikleri özetliyor. Static Pod manifestlerinin Secret/ConfigMap referansı kullanamaması, kube-proxy ipvs modunun deprecation sürecine girmesi ve cgroup v1’den uzaklaşma gibi başlıklar, eski cluster’larda sürpriz davranışlara yol açabilir.

Narweb servisleriyle ilgisi / pratik çıkarım: Kubernetes Cluster Hosting kullanan ekiplerde upgrade planı yalnızca control plane versiyonu değildir; node işletim sistemi, container runtime, kube-proxy modu, statik manifestler, ingress/controller ve storage entegrasyonları birlikte doğrulanmalıdır.

Önerilen aksiyon: Cluster envanterinde kube-proxy modunu, cgroup sürümünü, static pod manifestlerini ve deprecated API kullanımını kontrol edin. Üretim yükseltmesinden önce staging cluster’da admission, network, storage ve rollback senaryolarını test edin.

Kaynak: Kubernetes v1.37 Sneak Peek

CloudNativePG 1.30.0: PostgreSQL’i Kubernetes üzerinde güvenli yönetmek

Neden önemli? CloudNativePG 1.30.0; DatabaseRole CRD ile deklaratif rol yönetimi, primary election için Lease yaklaşımı, TLS client certificate desteği, search_path pinning ve SCRAM-SHA-256 parola kodlama gibi güvenlik/operasyon başlıkları getiriyor. 1.28 serisinin EOL olması da yaşam döngüsü takibini zorunlu kılıyor.

Narweb servisleriyle ilgisi / pratik çıkarım: PostgreSQL Cluster Hosting veya Kubernetes üzerinde kendi veritabanı operatörünü çalıştıran ekipler için rol sahipliği, failover davranışı, NetworkPolicy, sertifika yenileme ve backup/PITR tasarımı aynı mimari kararın parçalarıdır.

Önerilen aksiyon: CloudNativePG sürümünüzü ve EOL takvimini kontrol edin. Rollerin GitOps manifestlerine taşınması, primary lease davranışı, TLS client cert üretimi, NetworkPolicy ve yedekten geri dönüş testini ayrı bir bakım maddesi olarak planlayın.

Kaynak: CloudNativePG 1.30.0 Released

PostgreSQL minor sürüm güvenliği: backup, restore ve extension uyumluluğu

Neden önemli? PostgreSQL Global Development Group’un 18.4, 17.10, 16.14, 15.18 ve 14.23 duyurusu; desteklenen sürümlerde 11 güvenlik açığı ve 60’tan fazla hata düzeltmesi içeriyor. pg_basebackup, pg_rewind, libpq, SQL injection ve bellek taşması gibi başlıklar operasyonel açıdan kritik.

Narweb servisleriyle ilgisi / pratik çıkarım: PostgreSQL’i VDS/cloud üzerinde çalıştıran işletmeler için minor sürüm güncellemesi genellikle major upgrade kadar karmaşık değildir; ama replication, extension, connection pooler ve PITR zinciri test edilmeden geçilirse veri erişimi ve geri dönüş planı risk altında kalabilir.

Önerilen aksiyon: Minor sürümü, extension listesini, replication lag’i, WAL arşivini, pg_basebackup sürecini ve gerçek restore testini kontrol edin. PostgreSQL 14 kullanılıyorsa EOL takvimine göre major upgrade yol haritası çıkarın.

Kaynak: PostgreSQL 18.4, 17.10, 16.14, 15.18, and 14.23 Released

S3/Object Storage: uyumluluk odaklı obje taşıma ve veri yerleşimi

Neden önemli? AWS Storage Blog’da öne çıkan iki S3 yazısı, object storage’ın yalnızca “yedek dosya koyulan alan” olmadığını gösteriyor: çok kriterli filtreleme ile denetlenebilir obje taşıma ve Local Zones ile veri yerleşimi gereksinimleri. Bu konular finans, sağlık, kamu, ajans ve çok müşterili SaaS yapılarında önem kazanıyor.

Narweb servisleriyle ilgisi / pratik çıkarım: S3 Object Storage kullanan ekiplerde bucket tasarımı; lifecycle, erişim anahtarı kapsamı, tenant ayrımı, versiyonlama, immutable backup, audit trail ve restore hedefleriyle birlikte ele alınmalıdır.

Önerilen aksiyon: Yedek bucket’larında erişim anahtarlarını dar yetkilendirin, lifecycle/retention politikasını belgeleyin, kritik veride versiyonlama ve silinmeye dayanıklı kopya stratejisini değerlendirin. Büyük veri taşıma işlerinde filtrelenmiş manifest ve tamamlanma raporu üretmeyi standartlaştırın.

Kaynak: AWS Storage Blog – compliance-driven S3 data movement ve AWS Storage Blog – S3 in Local Zones

cPanel & Plesk: panel güncellemelerinde AI, API, güvenlik ve operasyon etkisi

Neden önemli? cPanel & WHM v138 release notes; Meridian arayüzü, AI Assistant, Node.js Toolkit, MCP desteği, domain rename, yeni UAPI fonksiyonları ve Sitejet Builder 4.12.0-1 gibi başlıkları listeliyor. Plesk Obsidian 18.0.79 ise güvenlik audit’i, REST API genişlemesi, daha sıkı SSL/TLS doğrulaması, DKIM/DMARC iyileştirmeleri ve dependency güncellemelerini öne çıkarıyor.

Narweb servisleriyle ilgisi / pratik çıkarım: Hosting paneli güncellemeleri müşteri web sitesi, e-posta, DNS, SSL, WordPress, yedekleme ve otomasyon süreçlerine dokunur. AI/API özellikleri faydalı olsa da yetki sınırları, loglama, token yönetimi ve müşteri onayı süreçleri net olmalıdır.

Önerilen aksiyon: Panel güncellemesi öncesi yedek alın; mail, DNS, AutoSSL/Let’s Encrypt, WordPress Toolkit, API token, 2FA ve tema/arayüz değişikliklerini müşteri etkilemeden staging veya düşük riskli hesaplarda test edin.

Kaynak: cPanel & WHM Release Notes ve Plesk Obsidian 18.0.79

Cloudflare Radar: internet kesintileri, DNSSEC ve altyapı dayanıklılığı

Neden önemli? Cloudflare Radar’ın Q2 2026 internet disruption özeti; doğal afet, enerji kesintisi, kablo kesisi, DNSSEC hatası, bölgesel cloud altyapı hasarı ve politik kapanmaların bağlantı sürekliliğini nasıl etkilediğini örneklerle gösteriyor. Hosting operasyonlarında “sunucu ayakta” demek, uygulamanın her kullanıcı için erişilebilir olduğu anlamına gelmeyebilir.

Narweb servisleriyle ilgisi / pratik çıkarım: Kritik uygulamalar için VDS/cloud mimarisi tasarlanırken DNS, TLS, yedek DNS provider, monitoring lokasyonları, offsite backup ve incident iletişimi birlikte ele alınmalıdır. Sadece tek veri merkezi veya tek DNS/tek ağ varsayımıyla dayanıklılık hedefi tutturulamaz.

Önerilen aksiyon: DNSSEC, nameserver, monitoring probe lokasyonları, uptime alarm eşikleri, yedekleme lokasyonu ve müşteri bilgilendirme şablonlarını gözden geçirin. Kritik servisler için basit bir incident response runbook’u hazırlayın.

Kaynak: Cloudflare Radar – Q2 2026 Internet disruption summary

Narweb müşterileri için pratik kontrol listesi

Ubuntu/Debian sunucularda güvenlik güncellemelerini haftalık raporlayın; kernel değişimi varsa reboot penceresini önceden planlayın.
OpenSSL/TLS, Samba, PHP, nginx/Apache ve libssh gibi ağ yüzeyine yakın paketlerde servis yeniden başlatma ve uygulama testini atlamayın.
Kubernetes cluster’larında kube-proxy modu, cgroup sürümü, static pod manifestleri, deprecated API kullanımı ve ingress/storage sürümlerini envantere alın.
PostgreSQL’de minor sürüm, extension uyumluluğu, replication lag, WAL/PITR, pg_basebackup ve restore testlerini aynı bakım listesine ekleyin.
S3/Object Storage bucket’larında lifecycle, versiyonlama, erişim anahtarı yetkileri, tenant ayrımı, audit trail ve restore süresini kontrol edin.
cPanel/Plesk güncellemelerinde mail, DNS, AutoSSL/Let’s Encrypt, WordPress Toolkit, API token ve 2FA davranışını kısa bir test senaryosuyla doğrulayın.
DNSSEC, yedek DNS, çok lokasyonlu monitoring ve incident iletişim şablonunu “felaket olunca bakarız” seviyesinde bırakmayın.

Narweb notu

Bu haftaki gündem, güvenli hosting operasyonunun paket güncellemesi, yedekleme, gözlemlenebilirlik, cluster yaşam döngüsü ve veri yerleşimi kararlarının birleşimi olduğunu gösteriyor. Narweb tarafında VDS Hosting, Cloud Dedicated, Kubernetes Cluster Hosting, PostgreSQL Cluster Hosting ve S3 Object Storage ihtiyaçlarında bakım ve ölçekleme planınızı birlikte netleştirebilirsiniz.

Altyapı, bakım ve güncelleme planı için destek alın

Sunucularınızın güncelleme, yedekleme, monitoring, Kubernetes, PostgreSQL veya S3/Object Storage planını gözden geçirmek isterseniz Narweb ile iletişime geçin. Teknik ihtiyaçlarınıza göre uygun VDS/cloud altyapı ve bakım yaklaşımını birlikte değerlendirebiliriz.

Kaynaklar

Tags:cloud cpanel Debian DevOps Haftalık Bülten hosting güvenliği kubernetes nginx Object Storage plesk postgresql s3 ubuntu vds

Bir yanıt yazın Yanıtı iptal et

Hemen bugün siz de mutlu Narweb müşterileri arasına katılın!