Bu haftanın kısa özeti
- Ubuntu 24.04 LTS tarafında 27 Ağustos tarihli kernel, PAM ve güvenlik kütüphaneleri güncellemeleri öne çıktı.
- Debian güvenlik akışında linux, OpenSSL, xrdp, Cockpit, Roundcube ve Starlette advisories yoğunlaştı.
- Kubernetes v1.37 hazırlıkları; kube-proxy ipvs deprecate süreci, cgroup v2 geçişi ve metrics.k8s.io GA planı nedeniyle cluster bakım takvimlerine girmeli.
- PostgreSQL desteklenen sürümler için yayınlanan güvenlik/bugfix güncellemesi, özellikle eklenti ve indeks kullanan production veritabanlarında testli bakım gerektiriyor.
Öne çıkan teknik gelişmeler
Ubuntu 24.04 LTS: Kernel, PAM ve güvenlik güncellemeleri
Neden önemli? Ubuntu USN listesinde 27 Ağustos’ta Linux kernel açıkları, PAM hardening bypass ve p11-kit/openCryptoki gibi altyapı bileşenleri için güncellemeler yer aldı.
Narweb ilgisi: VDS/cloud sunucularda kernel güncellemesi yalnızca paket kurulumu değildir; reboot penceresi, üçüncü parti kernel modülleri ve servis geri dönüş testi planlanmalıdır.
Önerilen aksiyon: Ubuntu 24.04 kullanan sunucularda bekleyen güvenlik paketlerini kontrol edin; kernel update varsa bakım penceresi ve reboot sonrası servis sağlık kontrolü açın.
Kaynak: https://ubuntu.com/security/notices?release=noble
Debian: linux, OpenSSL, xrdp ve panel çevresi advisories
Neden önemli? Debian güvenlik sayfası 24–30 Ağustos haftasında linux, OpenSSL, xrdp, cockpit, roundcube ve starlette gibi sunucu/hosting operasyonlarını ilgilendiren başlıklar gösteriyor.
Narweb ilgisi: Mail/web paneli, uzak masaüstü ve sistem yönetim bileşenleri aynı hafta içinde güncellendiğinde müşteri tarafında “çalışıyor ama yama bekliyor” riski büyür.
Önerilen aksiyon: Debian tabanlı sunucularda unattended-upgrades kapsamını doğrulayın; xrdp/mail/web paneli kullanan makinelerde servis bazlı restart etkisini önceden not edin.
Kaynak: https://www.debian.org/security/
Kubernetes v1.37: ipvs, static pod ve cgroup v2 kararları
Neden önemli? Kubernetes blogunda v1.37 için ipvs kube-proxy modunun deprecate edilmesi, static pod Secret/ConfigMap referans kısıtı ve cgroup v2 yönelimi öne çıkıyor.
Narweb ilgisi: Managed veya müşteri altyapısında çalışan cluster’larda upgrade günü değil, önce uyumluluk günü gerekir; node OS, kube-proxy config ve manifest kalıpları kontrol edilmelidir.
Önerilen aksiyon: Cluster audit içinde kube-proxy mode, cgroup sürümü, static pod manifestleri ve metrics API bağımlılıklarını kontrol edin.
Kaynak: https://kubernetes.io/blog/2026/07/31/kubernetes-v1-37-sneak-peek/
PostgreSQL güvenlik ve bugfix güncellemesi
Neden önemli? PostgreSQL 18.6, 17.11, 16.15, 15.19 ve 14.24 sürümleri 28 güvenlik açığı ve 110’dan fazla hata düzeltmesiyle duyuruldu. PostgreSQL 14 için 12 Kasım 2026 EOL tarihi de hatırlatıldı.
Narweb ilgisi: Production veritabanında minor upgrade bile replika, extension, indeks ve yedekten dönüş testiyle ele alınmalıdır.
Önerilen aksiyon: Yedek doğrulama, staging restore, replika senkron durumu ve extension kullanım listesini bakım planına ekleyin; PostgreSQL 14 için yükseltme takvimi çıkarın.
Narweb müşterileri için pratik kontrol listesi
- Ubuntu/Debian sunucularda bekleyen security update ve reboot-required durumunu kontrol edin.
- Plesk/cPanel, mail, SSL, DNS, xrdp ve web servislerinde restart etkisini müşteri trafiğine göre planlayın.
- Kubernetes cluster’larda kube-proxy mode, cgroup sürümü, ingress/controller versiyonu ve storage health durumunu raporlayın.
- PostgreSQL tarafında yedek alma değil, yedekten geri dönüş testi ve replika/PITR senaryosunu doğrulayın.
- Object storage ve backup retention politikalarında silme/yaşam döngüsü kurallarını ransomware senaryosuna göre gözden geçirin.
Narweb notu
Düzenli güncelleme, izleme ve yedek doğrulama; tek seferlik kurulumdan daha önemlidir. Narweb tarafında VDS, Cloud Dedicated Server, Kubernetes Cluster Hosting ve PostgreSQL Cluster Hosting projelerinde bakım penceresi, rollback ve izleme planı birlikte ele alınabilir.
Altyapı, bakım ve güncelleme planı için destek alın
Sunucularınız, cluster’larınız veya veritabanlarınız için güvenli bakım planı oluşturmak isterseniz Narweb ile iletişime geçin.
Bir yanıt yazın