2–8 Kasım 2026 haftası: Hosting ve cloud operasyonlarında bu haftanın odağı yalnız yama uygulamak değil, değişiklik sonrasında hizmetin doğru çalıştığını kanıtlamak. Ubuntu duyuru listesinde nginx düzeltmeleri ve bazı paketlerde regresyon takip güncellemeleri; Debian listesinde kernel ve uygulama bağımlılıkları için güvenlik duyuruları yer aldı. Yaklaşan PostgreSQL 14 destek sonu ise veritabanı ekipleri için sürüm geçişi planını öne çıkarıyor.

Bu haftanın kısa özeti

• Ubuntu: 5 Kasım nginx duyurusu ile HAProxy/FRR, 6 Kasım Tornado regresyon kayıtlarını paket ve dağıtım bazında kontrol edin.
• Debian: 2 ve 8 Kasım linux duyurularını, 4 Kasım Symfony/ImageMagick duyurularını kurulu envanterle eşleştirin.
• PostgreSQL 14: 12 Kasım 2026 destek sonu yaklaşırken major geçiş provası ve uygulama kabulünü tamamlayın.
• Teknik odak: container artifact’ını digest ile sabitleyin; PHP destek takvimini site bazlı uyumluluk testine bağlayın.

Kaynak kapsamı: Altı resmî kaynak tarandı. Tarihli gelişmeler aşağıda tarihleriyle verilir; Docker, PHP ve Kubernetes notları yeni sürüm duyurusu değil, bu haftanın operasyon planını destekleyen kalıcı teknik referanslardır. Tüm ürünler için bu hafta yeni bir açık veya sürüm çıktığı iddia edilmez.

Öne çıkan teknik gelişmeler

1. Ubuntu: güvenlik düzeltmesi sonrası regresyon kontrolü

Ubuntu’nun resmî listesinde 5 Kasım tarihli USN-8955-2 nginx kaydı eski Ubuntu dalları için güvenlik düzeltmelerini gösteriyor. Aynı gün FRR ve HAProxy, 6 Kasım’da Tornado için regresyon takip kayıtları bulunuyor. Bu kayıtların aynı makineyi veya tüm Ubuntu sürümlerini etkilediği varsayılmamalı; duyurudaki dağıtım ve paket koşulu belirleyicidir.

Neden önemli? Yamanın kurulması, proxy zinciri veya uygulama davranışının değişmediğini kanıtlamaz. Narweb ilgisi: VDS/cloud üzerinde reverse proxy, Python uygulaması veya ağ bileşeni işleten ekipler için değişiklik sonrası kontrol gerektirir. Önerilen aksiyon: Etkilenen sürümü doğrulayın, duyurunun düzeltilmiş paketini esas alın; bakım sonrasında TLS uç noktasını, uygulama sağlık kontrolünü, upstream bağlantılarını ve hata loglarını karşılaştırın. Eski dala ait kaydı yeni dağıtıma otomatik uygulamayın. Kaynak: Ubuntu Security Notices, 5–6 Kasım kayıtları.

2. Debian: kernel ve uygulama bağımlılıklarını birlikte izleyin

Resmî Debian listesinde 2 Kasım DSA-6602-1 linux ve 8 Kasım DSA-6616-1 linux güvenlik güncellemeleri yer alıyor. 4 Kasım’da Symfony ve ImageMagick için de kayıtlar yayımlandı. Liste, yalnız işletim sistemi çekirdeğine bakmanın web uygulamasının bağımlılık risklerini dışarıda bırakabileceğini hatırlatıyor.

Neden önemli? Kurulu paket, çalışan kernel ve uygulamanın kendi dependency paketi farklı güncelleme yollarına sahip olabilir. Narweb ilgisi: Debian tabanlı web sunucuları, container host’ları ve görsel işleme kullanan servisler. Önerilen aksiyon: Dağıtım sürümünüzü ve kurulu paketleri duyuruyla eşleştirin; yeniden başlatma gereksinimini planlayın. Container tabanında bulunan kütüphane için host güncellemesinin yeterli olduğunu varsaymayın. Kernel bakımı sonrası gerçekten çalışan sürümü ve kritik servisleri kontrol edin. Kaynak: Debian Security Information, 2–8 Kasım duyuruları.

3. PostgreSQL 14 destek sonu: tarih yakın, kabul planı şart

PostgreSQL’in resmî sürüm politikasında 14 major sürümü için son destek tarihi 12 Kasım 2026 olarak belirtiliyor. Bu, incelenen haftadan sonraki bir takvim maddesidir; tamamlanmış bir Kasım sürüm duyurusu olarak sunulmamalıdır. Major geçiş, minor paket güncellemesinden farklı uyumluluk ve veri taşıma adımları gerektirir.

Neden önemli? Destek dışı kalmayı önleme baskısı, provasız migration riskini büyütebilir. Narweb ilgisi: PostgreSQL kullanan SaaS, ERP ve uygulama ekipleri. Önerilen aksiyon: Hedef major, extension ve sürücü uyumluluğunu kontrol edin; restore ve geçiş provası yapın. Veri doğruluğu, kritik sorgular ve yeni yazmalardan sonraki geri dönüş sınırını kaydedin. HA/failover’ın backup veya PITR anlamına gelmediğini koruyun. Kaynak: PostgreSQL Versioning Policy.

4. Docker/Kubernetes teknik notu: test edilen artifact’ı sabitleyin

Docker dokümantasyonu tag’lerin değişebilir, digest’lerin içerik kimliği olduğunu açıklıyor. Bu haftanın pratik odağı, staging’de test edilen artifact’ın production’a yeniden build edilmeden ilerlemesi. Kubernetes blog listesinde incelenen hafta için yeni bir yazı görülmedi; Ekim tarihli içerikler Kasım haberi olarak yeniden etiketlenmedi.

Neden önemli? Aynı tag ile farklı image çekilmesi yayın kanıtını zayıflatır. Narweb ilgisi: Docker ve Kubernetes ile uygulama yayınlayan ekipler. Önerilen aksiyon: Commit–build–digest ilişkisini saklayın; çok mimarili image’larda index ve platform manifest ayrımını kaydedin. Digest’in güvenilir yayıncı veya açık bulunmadığı garantisi vermediğini unutmayın; imza ve taramayı ayrı değerlendirin. Kaynak: Docker image digests; dönem kontrolü için Kubernetes resmî blogu.

5. PHP: yıl sonu desteğini site bazlı test planına bağlayın

PHP resmî destek tablosunda 8.2 dalının güvenlik desteği 31 Aralık 2026 tarihine kadar görünüyor. Bu bilgi yeni bir haftalık sürüm haberi değil, ajansların yaklaşan bakım planı için takvim girdisidir. Daha yeni bir sürüme geçerken eklenti, tema ve ticari entegrasyon uyumluluğu ayrıca doğrulanmalıdır.

Neden önemli? Ana sayfa çalışırken cron, ödeme dönüşü veya e-posta akışı bozulabilir. Narweb ilgisi: Plesk/cPanel ile birden fazla müşteri sitesi yöneten ekipler. Önerilen aksiyon: Web handler, CLI ve cron sürümlerini ayrı kontrol edin; staging’de form ve ödeme senaryolarını sınayın. Site bazlı pilot yapın, uygulama kodu desteğini sunucu bakımından ayrı tanımlayın. Kaynak: PHP Supported Versions.

Pratik kontrol listesi

• Ubuntu/Debian duyurularını gerçek paket ve dağıtım envanteriyle eşleştirin.
• Bakım öncesi yedek ve doğrulanmış geri yükleme yolunu kontrol edin.
• Yama sonrasında çalışan sürüm, yeniden başlatma ve uygulama akışını kaydedin.
• PostgreSQL 14 kullanan sistemler için destek ve migration sahibi belirleyin.
• Container yayınlarında test edilen digest ile çalışan içeriğin ilişkisini doğrulayın.
• PHP sitelerinde web, CLI ve cron uyumluluk matrisini çıkarın.
• DNS, mail ve SSL sağlık kontrollerini rutin takvimde tutun; bu sayıda bunlar için doğrulanmamış yeni açık iddiası yoktur.

Narweb notu

VDS, cloud sunucu veya PostgreSQL Cluster Hosting değerlendirirken kaynak ihtiyacı kadar bakım, uygulama testi ve yedekleme sorumluluklarını da netleştirin. Bu bülten belirli bir müşteride açık bulunduğunu veya güncelleme yapıldığını göstermez; uygulanacak adımlar sistem envanterine ve hizmet kapsamına göre belirlenmelidir.

Altyapı, bakım ve güncelleme planı için destek alın.

Kaynaklar

• Ubuntu Security Notices — haftaya ait duyuru ve regresyon kayıtları.
• Debian Security Information — haftaya ait DSA listesi.
• PostgreSQL sürüm politikası — yaklaşan destek sonu.
• Docker image digests — kalıcı teknik referans.
• Kubernetes Blog — dönem/tarih kontrolü.
• PHP desteklenen sürümler — yaklaşan destek takvimi.