Dangerzone 0.11.1 yayınlandı.
Bu sürüm ağırlıklı olarak stability improvement ve security fix’leri içerirken birkaç yeni özellik de sunuyor.
Öne Çıkanlar
- Kullanıcılar artık update check’leri devre dışı bırakabiliyor veya atlayabiliyor.
- GitHub release note’ları artık uygulama içerisinde Markdown’dan HTML’e render edilmiyor.
- Document’lar artık stdin üzerinden kabul ediliyor ve güvenli PDF’ler stdout’a yazılıyor.
- Yalnızca Linux: Image download işlemleri için progress bilgisi gösteriliyor.
- Documentation artık
docs.dangerzone.rocks adresinde yayınlanıyor.
Güvenlik Düzeltmeleri
Internal security assessment sonucunda, offline (air-gapped) bilgisayarlarda Dangerzone sandbox’ını güncellemek için kullanılan
dangerzone-image load-archive command’ında iki vulnerability düzeltildi.
Kötü amaçlı bir archive, bilgisayarınızda file oluşturabiliyor veya mevcut file’ların üzerine yazabiliyor ya da Dangerzone archive’ın kendi kaynaklarından geldiğini doğrulamadan önce Podman’a aktarılabiliyordu.
Document conversion işlemleri bu vulnerability’lerden etkilenmiyor ve kullanıcıların büyük bölümü için herhangi bir etkisi bulunmuyor. Ancak sandbox update’lerini
dangerzone-image load-archive ile kuruyorsanız,
güncelleme yapmanız ve yalnızca kendinizin hazırladığı archive’ları yüklemeniz önemle tavsiye ediliyor.
Ayrıca Dangerzone projesi için resmi bir security policy oluşturuldu.
Platform Değişiklikleri
- Fedora 45 desteği eklendi.
- Ubuntu 26.10 desteği eklendi.
- Dangerzone’un Tails 7.10.1 ve üzerindeki sürümlerde çalışması sağlandı.
Topluluk Katkıları
- Alternatif installation yöntemi olarak Winget’ten bahsedilmesi eklendi ve bir yazım hatası düzeltildi.
- GUI’de unreadable document’larla ilgili uzun süredir devam eden bir sorun düzeltildi.
- Issue bildiren ve GitHub repository’sinde discussion açarak Dangerzone’un geliştirilmesine katkıda bulunan topluluk üyelerine teşekkür edildi.
