Son kullanma tarihi geçmiş, bayatlamış bir tarayıcı kullanıyorsanız, Mercedes kullanmak yerine tosbağaya binmek gibi... Web sitelerini düzgün görüntüleyemiyorsanız eh, bi' zahmet tarayıcınızı güncelleyiniz. Modern Web standartlarını karşılayan bir tarayıcı alternatifine göz atın.
Tüm işletim sistemleri: Güvenlik token verisinin silinmesi iyileştirildi ve takılmaları veya aşırı bellek kullanımını önlemek için akıllı kart yanıtları sınırlandırıldı.
Windows: GHSA-w98h-pqh6-wfjj düzeltildi: Sistem şifrelemesi destek dosyalarının yetersiz korunması, uygun bir Windows özellik güncellemesi sırasında yerel ayrıcalık yükseltmesine veya geri yükleme sırasında BIOS yükleyicisiyle oynanmasına olanak sağlayabiliyordu. Kurulum betikleri, sürücü paketleri ve kurtarma yedekleri korunuyor; güvenilmeyen eski yedekler ve sürücü kaynakları reddediliyor. Kaarssteun tarafından bildirildi.
Windows: GHSA-9mgv-w2fw-3m78 düzeltildi: Sınırlı disk meta verilerinin yerel olarak ifşa edilmesi önlendi. artemy-ccrsky tarafından bildirildi. CVE-2026-77572.
Linux, macOS ve BSD: GHSA-4j3p-7hp7-xw73 düzeltildi: Ayrıcalıklı serviste istekler seri durumdan çıkarılırken oluşan heap buffer overflow, sınır dışı okumalar ve aşırı bellek ayırmaları önlendi. damianrickard tarafından bildirildi. CVE-2026-77372.
Linux, macOS ve BSD: Ayrıcalıklı servis iletişimi ve kimlik doğrulama dosya tanımlayıcılarının alt süreçlere sızması önlendi.
Linux ve FreeBSD: GHSA-wf3r-pjv3-fcxx düzeltildi: Genel bir yükleyici açığı, ayrı bir yerel kullanıcının gömülü paketi değiştirip root ayrıcalıkları elde etmesine izin verebiliyordu. Dağıtım paketleri ve AppImage derlemeleri etkilenmiyor.
macOS: GHSA-f3px-f8h2-fm4c düzeltildi: Çıkarıldıktan sonra şifresi çözülmüş birimlerin erişilebilir kalmasına yol açabilen FUSE-T temizliği düzeltildi. Yardımcı bağlama noktaları korunuyor ve servis kapatmanın doğrulanamadığı bildiriliyor. morin-andrew ve techfoxactual tarafından bildirildi. Düzeltme mimoex tarafından katkıda bulunuldu, analiz theophieln tarafından yapıldı. CVE-2026-108982.
macOS: Disk aygıtı sahipliği değişiklikleri doğrulanıyor ve ayrıcalıklı işlemler çalıştırılırken güvenilir sistem araçları tercih ediliyor.
İyileştirmeler
Tüm işletim sistemleri: Şifreleme worker'ı hata işleme iyileştirildi ve kapatmadan önce etkin işin bitmesi bekleniyor.
Tüm işletim sistemleri: Çeviriler güncellendi ve eksik girdiler, biçimlendirme yer tutucuları ve kaçırılmış noktalama işaretleri düzeltildi.
Tüm işletim sistemleri: EFI Secure Boot sertifika geçişi, KDF seçimi, desteklenen işletim sistemleri ve Windows derlemeleri için dokümantasyon genişletildi.
Windows: Sürücü kararlılığı gerilemeleri düzeltildi ve bağlama/çıkarma sırasındaki temizlik iyileştirildi. Önceki G/Ç tamamlama davranışı geri yüklendi ve sıralı flush bariyerleri varsayılan olarak devre dışı bırakıldı.
Windows: Anahtar türetme sırasında işlemci durumu kaydetme hataları güvenle işleniyor ve KDF worker tamamlanması ile başlangıç temizliği düzeltildi.
Windows: Sistem şifreleme kurulumu ve yükseltme hata işleme iyileştirildi. Kaldırma sırasında kurtarma yedekleri korunuyor, şifrelenmiş bir sistemin özgün yükleyici yedeği yoksa uyarı veriliyor ve Windows Kurulumu yapılandırma hataları önyükleyici onarımından bağımsız tutuluyor.
Windows: Secure Boot etkinken uyumsuz EFI önyükleyici kurulumu önleniyor. Windows Boot Manager kopyası uyumlu Windows dosyalarından yenileniyor.
Windows: Kurulu önyükleme bileşenleri CA geçişi gerektirdiğinde uyarı veriliyor ve önyükleyici sertifikası değişikliklerinden sonra Rescue Disk'in yeniden oluşturulması isteniyor.
Windows: Komut satırı çıkarmaları dahil, çıkarma durumu raporlaması ve sürücü kaldırma bildirimleri düzeltildi.
Windows: Cihaz geldiğinde bağlanacak şekilde ayarlanmış bir favorinin sürücü harfi başka bir cihaz tarafından kullanılıyorsa tekrarlanan hatalar önleniyor.
Windows: Kayıtlı favori birim PIM/KDF meta verileri, parola veya başlık KDF değişikliklerinden sonra güncelleniyor.
Windows: Argon2 ve Argon2id komut satırı takma adları düzeltildi ve /protectScreen ile /protectMemory'yi devre dışı bırakmak için n kabul ediliyor.
Windows: Ekran dışında veya yanlış monitörde görünen pencereler ve iletişim kutuları düzeltildi.
Windows: XML karakterleri içeren favori etiketleri düzeltildi ve etiket metninin kayıtlı bağlama seçeneklerini değiştirmesi önlendi.
Windows: Unicode yolları ve kelimesi kelimesine XML varlık metni kayıtlı ayarlarda korunuyor. Yapılandırma dosyaları yeniden yazılırken fazladan satır başı karakterlerinin birikmesi önleniyor.
Windows: Kısmen çevrilmiş arayüzler ve çevrilmemiş menü öğeleri ile benchmark denetimleri düzeltildi.
Windows: Paketlenmiş zlib 1.3.2 ve LZMA SDK 26.02 sürümlerine güncellendi.
Linux, macOS ve BSD: Çekirdek servisler başlamadan önce CPU özellikleri algılanıyor; böylece bağlanan birimler mevcut donanım hızlandırmasını kullanıyor. Eski işlemcilerde başarısız talimat yoklamaları düzeltildi.
Linux, macOS ve BSD: Kısmen şifrelenmiş sistem birimleri FUSE ile bağlanırken zorunlu salt okunur koruması korunuyor.
Linux, macOS ve BSD: Meşgul bir birim çıkarılamadığında katılımsız çıkarma komutları artık sıfırdan farklı çıkış durumu döndürüyor.
Linux, macOS ve BSD: sudo yoksa doas destekleniyor (FreeBSD'de opendoas dahil). Başarılı kimlik doğrulamadan sonra tekrarlanan parola istemlerinden kaçınılıyor.
Linux, macOS ve BSD: Favoriler bağlanırken gizli birim koruması korunuyor (kimlik bilgisi yeniden denemeleri dahil). Her favorinin bağlama seçenekleri ayrı tutuluyor.
Linux, macOS ve BSD: Bir birimi bağlamak için gerçekten kullanılan kimlik bilgileri önbelleğe alınıyor; otomatik yedek başlık yeniden denemeleri sırasında iptal ve kimlik bilgisi dışı hatalar korunuyor.
Linux, macOS ve BSD: Eksik, aşırı büyük veya yanlış kodlanmış --stdin parolaları, sessizce boş veya kesilmiş parola kullanmak yerine reddediliyor. İlk satırın tamamı geçerli locale ile çözülüyor.
Linux, macOS ve BSD: Komut satırıyla oluşturma sırasında mevcut bir kapsayıcı dosyasının değiştirilmesi için onay isteniyor. İstem olmadan değiştirmeye izin vermek için --force kullanın.
Linux, macOS ve BSD: Komut satırıyla kapsayıcı oluşturma sırasında --no-size-check dikkate alınıyor.
Linux, macOS ve BSD: BLAKE2b-512, rastgele havuz, anahtar dosyası oluşturma ve hash benchmark iletişim kutularında (Argon2id kullanılırken de) sunuluyor.
Linux, macOS ve BSD: XML özel karakterleri ve kelimesi kelimesine XML varlık metni içeren yollar favorilerde, birim geçmişinde ve ayarlarda korunuyor.
Linux, macOS ve BSD: Bir dil dosyası kullanılamaz olduğunda İngilizceye geri dönülüyor ve parola uzunluğu uyarıları ile meşgul birim çıkarma onay mesajları düzeltildi.
Linux ve FreeBSD: Birim dosyası ve tepsi simgeleri iyileştirildi ve gerekli yardımcı programlar kurulu değilse masaüstü önbellek güncellemeleri isteğe bağlı hale getirildi.
Linux: Loop aygıtlarında, tüm device-mapper katmanlarında ve dosya sistemlerinde salt okunur koruması uygulanıyor. Dayanak blok aygıtı yazma korumalı olduğunu bildirdiğinde, yazma erişimli açma isteğine izin verse bile birimler otomatik olarak salt okunur bağlanıyor.
Linux: FUSE ile bağlanan birimler için sync istekleri dayanak dosyaya veya aygıta iletiliyor ve flush hataları raporlanıyor. Daha önce başarılı bir sync, veriyi ana makine önbelleğinde bırakabiliyordu.
Linux: Çıkarma veya dosya sistemi denetimlerinden önce aygıtların seçilen birime ait olduğu denetleniyor. Dışarıdan sağlanan ana makine aygıtları bağlı bırakılıyor ve şifresi çözülmüş bir loop aygıtı kullanımdayken normal çıkarma reddediliyor.
Linux: Kök erişimini kısıtlayan paylaşımlarda (GVfs ve root_squash'li NFS dahil) yazılabilir birim dosyaları destekleniyor. Paylaşım bağlı ve kullanıcı oturumu çıkarmaya kadar etkin tutuluyor.
Linux: Minimal sistemlerde bağlama iyileştirildi (FAT ve exFAT algılama dahil). dmsetup kurulu değilse FUSE otomatik olarak kullanılıyor.
Linux: NixOS yardımcı konumları destekleniyor ve başlatıcı kısıtlamaları yönetici kimlik doğrulamasını engellediğinde bildiriliyor.
Linux: mount.veracrypt POSIX shell ile yeniden yazıldı, salt okunur seçeneklere ve desteklenen mount(8) bayraklarına uyuluyor, geçersiz seçenekler reddediliyor ve argüman tırnaklama düzeltildi.
Linux: Birleştirilmiş /usr düzenine sahip sistemlerde kurulum düzeltildi.
macOS: FUSE-T temizliği düzeltildi.
macOS: macFUSE 5.3.3 ve sonrasıyla bağlama ve çıkarma çökmeleri düzeltildi.
macOS: Check Filesystem ve Repair Filesystem, seçilen birim üzerinde çalışıyor ve sonuçlarını Terminal'de gösteriyor.
macOS: Ekran korumasını devre dışı bırakmak için bir tercih eklendi; varsayılan olarak etkin kalıyor.
macOS: Disk görüntüsü keşfi iyileştirildi ve harici çıkarmadan sonra aygıt numaraları yeniden kullanıldığında ilgisiz disklerin ayrılması önlendi. Birim durum güncellemeleri duyarlı tutuluyor.
FreeBSD: ARM64 AES ve SHA-256 donanım hızlandırması algılanıyor; yazılım yedekleri korunuyor.
OpenBSD: Sihirbazda ve komut satırında FFS birim oluşturma eklendi.
Derleme ve paketleme: NOASM veya NOSSE2 ile derlemeler ve x86-64-v3/v4 veya XOP hedefli Argon2 derlemeleri düzeltildi.
Derleme ve paketleme: FreeBSD ARM derlemeleri ve yerel Apple Silicon derlemeleri düzeltildi. GCC 4.4 ile Linux derlemeleri geri getirildi ve INDICATOR=1 tepsi menüsü derlemeleri düzeltildi.
Derleme ve paketleme: wxWidgets derlemeleri, OpenWrt derlemeleri dahil, üst make'in paralel iş ayarlarını izliyor.
Derleme ve paketleme: OpenWrt'nin Bash bağımlılığı kaldırıldı ve SDK paket seçimleri korunuyor.
Derleme ve paketleme: macOS imzalama ve noter onayı doğrulaması iyileştirildi ve paketlemeden önce uygulama paketleri yenileniyor.
Derleme ve paketleme: Windows sürücü kaynak derlemesinden MFC bağımlılığı kaldırıldı.
Hata Düzeltmeleri
Parola değiştirme ve başlık KDF iletişim kutularında KDF'ler değiştirilirken geçerli PIM'in istenmeden yeniden kullanılması düzeltildi. Yeni bir PIM açıkça belirtilmedikçe seçilen KDF'nin varsayılan PIM'i kullanılıyor.
Big endian bayt sırasına sahip işlemcilerde kriptografik hatalar düzeltildi. 32 bit ARM dahil etkilenen işlemcilerde hizalama çökmeleri önlendi.
