Güvenlik · 10 Ekim 2026
Ubuntu 26.10 Sürümü Yapay Zeka Tehditlerine Karşı Gelişmiş Güvenlik Önlemleriyle Geliyor
Canonical şirketi, önümüzdeki hafta piyasaya sürülecek olan Ubuntu 26.10 işletim sistemi sürümünün, artan yapay zeka kaynaklı siber tehditlere yanıt olarak önemli güvenlik iyileştirmeleri içerdiğini duyurdu. Stonking Stingray kod adını taşıyan bu en yeni Linux dağıtımı, saldırı yüzeyini daraltmak ve sistem bütünlüğünü korumak amacıyla köklü değişiklikler içermektedir. Geliştirici firma, yapay zeka araçlarının güvenlik açıklarının keşfedilme hızını artırması nedeniyle, yamaların hızlıca kurulmasının yanı sıra, bir çözüm bulunana kadar saldırganların gerçekleştirebileceği işlemleri sınırlayan daha dirençli bir işletim sistemi altyapısının şart olduğunu vurgulamaktadır.
Yeni sürümün en dikkat çekici teknik özelliklerinden biri, önyükleme sürecindeki riskleri azaltmak için GRUB önyükleyicisinin saldırı yüzeyinin küçültülmüş olmasıdır. Normal UEFI Güvenli Önyükleme yapılandırmasında firmware önce shim dosyasını yükler ve bu dosya GRUB'u doğrular. Ancak GRUB'un dosya sistemleri, dosya formatları ve bölüm düzenleri için içerdiği çözümleyiciler, geçmiş yıllarda çeşitli Güvenli Önyükleme atlatma zafiyetlerine yol açmıştır. Bu sorunu çözmek için Ubuntu 26.10 sürümünde Btrfs, HFS+, XFS ve ZFS dosya sistemi sürücüleri kaldırılmıştır. Ayrıca JPEG ve PNG görüntü dosyalarının yüklenmesi ile Apple bölüm tablolarının desteklenmesi de iptal edilmiştir. Canonical, çekirdeğin yüklenmesi sırasında çalışan çözümleyici sayısının azaltılmasının, güven zincirinin kırılabileceği yöntemleri de azalttığını belirtmektedir.
Güvenlik mimarisindeki bir diğer önemli gelişme, donanımsal bir güven köküne sahip olmayan sistemler için TPM destekli tam disk şifrelemesinin getirilmesidir. Donanımsal güven kökü bulunmayan bilgisayarlarda Ubuntu, firmware'i otomatik olarak doğrulayamadığından, kurulum sırasında bir kişisel kimlik numarası veya parolaya ihtiyaç duyulmaktadır. Şirket, 2021 yılından itibaren üretilen çoğu bilgisayarın Güvenilir Platform Modülü gibi bir donanımsal güven köküne sahip olduğunu not düşmektedir. Bu özellik, donanım desteği eksik olan cihazlarda da veri güvenliğini sağlamak amacıyla devreye alınmıştır.
Sistem çekirdeği ve temel bileşenler açısından da önemli güncellemeler yapılmıştır. Ubuntu 26.10, Linux çekirdeği 7.3 sürümü üzerinde çalışmaktadır. Ayrıca sistem, OpenSSL 4.0 ve OpenSSH 10.5 kütüphanelerini kullanmaktadır. Temel sistem araçlarının tamamı, bellek güvenliği sorunlarını azaltmak amacıyla Rust programlama dili ile yeniden yazılmıştır. Kimlik doğrulama konusunda ise Microsoft Çok Faktörlü Kimlik Doğrulama desteği ve OpenID Connect kullanan bulut kimlik sağlayıcıları tarafından yönetilen hesaplar için authd desteği sunulmaktadır. Stonking Stingray sürümünün 15 Ekim Perşembe günü yayınlanması planlanmakta ve gelecek yılın Temmuz ayına kadar güvenlik güncellemeleri alması beklenmektedir.