Exim, belirli yapılandırmalarda bellek bozulmasına ve potansiyel kod yürütmeye yol açabilecek ciddi bir güvenlik sorunu tespit etti. Bu durum, e-posta güvenliği açısından büyük önem taşıyor ve acilen güncellenmesi gereken bir zafiyet içeriyor.

Saldırı Nasıl Çalışıyor?

Bu zafiyet, CVE-2026-45185 koduyla tanımlanan “Dead.Letter” olarak bilinir. Exim’in ikili veri iletimi (BDAT) mesaj gövdesi işlemesi sırasında GnuTLS tarafından yönetilen bir TLS bağlantısının kesilmesi sonucu oluşan bir kullanımdan sonra serbest bırakma (use-after-free) zafiyetidir.

Exim, BDAT mesaj gövdesi işlenirken, bir istemcinin bağlantıyı kapatmak amacıyla bir TLS close_notify alert’i göndermesi ve ardından aynı TCP bağlantısı üzerinde net metin olarak son bir bayt göndermesiyle tetiklenir. Bu durum, Exim’in bellek tamponunun daha önce serbest bırakıldığı bir alana yazmasına neden olur.

Etkilenen Sistemler

Bu zafiyet, Exim sürüm 4.97’den 4.99.2’ye kadar olan tüm sürümlerini etkilemektedir. Ancak, yalnızca USE_GNUTLS=yes ayarıyla yapılandırılmış versiyonlar etkilenirken, diğer TLS kitaplıklarına (örneğin OpenSSL) dayanan yapılar bu sorunla karşılaşmamaktadır.

Çözüm ve Korunma

Bu zafiyetin çözümü, Exim sürüm 4.99.3’te uygulanmıştır. Tüm kullanıcıların mümkün olan en kısa sürede güncelleme yapmaları önerilmektedir. Zafiyetin çözülmesine yönelik herhangi bir hafifletme yöntemi mevcut değildir. Güncelleme ile birlikte, aktif bir BDAT transferi sırasında bir TLS close notification alındığında, girdi işleme yığınının temiz bir şekilde sıfırlanmasını sağlayarak, kıdemli işlevlerin kullanılmasından kaynaklanacak bozulmalar önlenmiştir.

Sonuç

Bu güvenlik açığını göz ardı etmemek önemlidir. Hedef sistemlerinizi korumak için en kısa zamanda Exim‘i 4.99.3 sürümüne güncelleyin. Eğer başka TLS kitaplıkları kullanıyorsanız, yine de güncellemelerinizi kontrol etmeyi ve güvenlik politikalarınızı gözden geçirmeyi unutmayın.

Pulsar Nedir ve Neden Şok Dalgaları Olur?

Pulsar, son derece yoğun bir yıldız kalıntısı olan nötron yıldızıdır. Bu yıldızlar, dönerken güçlü radyo dalgaları ve parçacıklar üretirler. J0437-4715 adı verilen pulsar, Dünya’dan 512 ışık yılı uzaklıktadır ve hızlı bir şekilde döner. Pulsar, yıldızlar arasındaki gaz ve tozla dolu olan interstellar ortamında süpersonik hızla hareket eder. Bu hareket, şok dalgaları yaratır ve bu dalgalar, iyonizasyon geçiren gazlardan oluşan bir "kavuşum" oluşturur. Bu kavuşum, kızıl renkte parlayan bir şok dalgasını meydana getirir.

Pulsarların İncelenmesi ve Tarama Yöntemleri

Pulsarların ışıklarının dalgalanması (scintillation), pulsar radyo dalgalarının interstellar plasmanın içinde farklı yollarla dağılmasından kaynaklanır. Işık, çeşitli yoğunluk ve turbulans değişiklikleri içeren plazma yapıları üzerinden geçerken, bu dolaylı yol, radyo dalgalarının doğrudan yolda belirlemekten sapmasına neden olur. Bu da pulsarın gözlemlenen parlak ve sönük alanlarını yaratır.

Yüksek hassasiyet gerektiren bu incelemeler, pulsarın etrafındaki plazma yapılarının yerlerini ve hızlarını belirlemek için kullanılır. Pulsar’dan alınan dalgalar arasında gizli gelişmiş düzenlerin olduğu ortaya çıkar. Bilim insanları, pulsarın radyo dalgalarının yoğunluğunu inceleyerek bu yapılar hakkında daha fazla bilgi edinmektedir.

Yerel Baloncukta Sürprizler

Yerel baloncuk, galaksinin daha sakin bir bölgesidir ve bu bağlamda J0437-4715 pulsarının gözlemlenmesi ilginç sürprizlerle doludur. Yapılan çalışmalarda, bu bölgedeki plazma yapılarının sayısının beklenenden fazla olduğu tespit edilmiştir. Bu yapılardan 21’i, yerel baloncukta gizlenmiş olan interstellar plazma yapıları olarak belirlenmiştir. Daha önce bu bölgenin büyük ölçüde boş olduğu düşünülmüştü, ancak bulgular bu varsayımı sorgulamaktadır.

Bu balon, 14 milyon yıl önce yıldız patlamaları sonucunda şekillenmiş ve günümüzde hâlâ genişlemektedir. Kesin bulgular, bu balonun belirli bölgelerde 10,000°C’ye kadar soğumuş olabileceğini göstermektedir.

Şok Dalgalarının Keşifleri

Gözlemler, pulsarın etrafındaki şok dalgasının kızıl ışıkla parladığını göstermektedir. Çalışmalar sonucunda, pulsarın şok dalgalarının çok sayıda yeni plazma yapısına ev sahipliği yaptığı keşfedilmiştir. Pulsarın gerçekleştirdiği scintillation, radyo dalgalarının bu şok dalgaları içinde nasıl yayıldığını anlamamıza yardımcı olmuştur.

Bu noktada önemli bir gelişme, bilim insanlarının sıklıkla gözlemlenmeyen plazma yapılarını incelemektedir. Şok dalgaları aracılığıyla elde edilen veriler, bilgisayar simülasyonlarıyla kıyaslandığında nadir görülen durumların gözlemlenmesine olanak tanımaktadır.

Twinkling Star ve Bilimsel Katkısı

Gözlemler, J0437-4715 pulsarının çevresindeki plazma yapılarını haritalamaya ve bu yapıların hızlarını ölçmeye olanak sağlamıştır. Pulsarın etrafındaki plazmanın farklı katmanları, radyo dalgalarının analiz edilmesiyle belirlenmiştir. Pulsarın ışığındaki bu taramalar, her katmanın farklı hızlarda hareket ettiğini ortaya çıkarmıştır. Bulgular, bilim insanlarının yeni modellemeler geliştirmesini teşvik edecek düzeydedir.

Yeni nesil radyo teleskopları, daha fazla pulsar şok dalgaları ve interstellar ortamda meydana gelen diğer olayların gözlemlenmesini sağlayacaktır. Bu gözlemler, galaksimizdeki enerjik süreçler hakkında daha fazla bilgi edinmemize yardımcı olacaktır.

Sonuç olarak, pulsarların gözlemleri ile elde edilen veriler, kozmik komşuluğumuzdaki plazma yapılarının nasıl işlediğini anlamamıza ve galaksimizin dinamiklerini daha iyi kavramamıza yardımcı olmaktadır. Bu vesileyle, parlak bir yıldızın altında yatan bilimsel sırların araştırılması, bilim dünyasını heyecanlandırmaya devam edecektir.

Uzay Haberleri – 1

Gammaışını patlamaları (GRB) nedir?

Gammaışını patlamaları (GRB), evrendeki en enerjik olaylardır. Bu güçlü patlamalar, Güneş’ten 10^18 kat daha parlak bir şekilde ışıldayabilir. İlk kez 1967 yılında Vela 3 ve 4 uydu sistemleri tarafından tespit edilmişlerdir. Bu uydu sistemleri, nükleer patlamaları tespit etmek amacıyla tasarlanmıştı. Zamanla astronomlar, bu olayların kökenini bulmaya çalışmışlardır. Geçerli teoriye göre, uzun süreli GRB’ler büyük yıldızların çöküşünden kaynaklanırken, kısa süreli patlamalar, ikili nesnelerin (nötron yıldızları ve/veya kara delikler) birleşiminden kaynaklanmaktadır.

Bu olayların evrendeki rolü nedir?

GRB’lerin evrendeki rolü oldukça önemlidir. Aslında, bu olaylar erken gökadalardaki yıldız oluşumunu incelemek ve kozmik mesafeleri ölçmek için kullanılabilecek potansiyel bir araçtır. Son zamanlarda American ve Macar bilim insanlarından oluşan bir ekip, GRB’leri evrenin büyük ölçekli yapısını incelemek için kullanmayı önerdi. Bu yöntemin, astronomlar ve kozmologlar için mevcut kozmolojik modelleri ve evrenin yapısını sorgulamalarına imkan tanıyacağı düşünülmektedir. Bu araştırma, Budapeşte’deki Ulusal Kamu Hizmeti Üniversitesi’nden fizik ve doğa bilimleri profesörü Istvan Horvath liderliğinde gerçekleştirilmiştir.

GRB’ler büyük ölçekli yapıları incelemek için nasıl kullanılabilir?

GRB’ler o kadar parlaktır ki, büyük mesafelerde gözlemlenebilirler. Günümüzde mevcut enstrümanlar kullanılarak, GRB’ler z = 7 veya daha yüksek kırmızıya kayma ile tespit edilmiştir. Bu, yaklaşık 13 milyar ışık yılı uzaklıkta olan kozmik mesafelere karşılık gelmektedir. Astronomlar, bu olayları kullanarak Sloan Büyük Duvarı ve Güney Kutbu Duvarı gibi diğer aşırı yoğunlukları da tespit etmiştir. Hercules–Corona Borealis Büyük Duvarı (HerCrbGW), şimdiye kadar gözlemlenen en büyük kozmik yapıdır ve yaklaşık 10 milyar ışık yılı genişliğindedir.

GRB’lerin büyük anisotropik bölgelerin araştırılmasında kullanılabileceği varsayılmaktadır. Daha önceki GRB çalışmaları, madde dağılımında hafif anisotropilere işaret etmiştir, ancak ilk enstrümanlar GRB mesafelerini ölçme konusunda başarılı olamamıştır. Bu sorun, astronomların GRB’nin arka plan ışınımlarını gözlemleyerek kırmızı kaymaları ölçmeyi keşfetmesiyle çözüldü.

GRB’lerin geçici doğası nedeniyle, her büyük ölçekli yapının yalnızca belirli kısımları herhangi bir zamanda gözlemlenebilir. Burada anahtar, ardışık zaman dilimlerinde patlamaların gözlemlenmesidir. Böylece astronomlar, büyüyen örnekler oluşturabilir ve bunları evrensel ortalama ile karşılaştırabilirler.

GRB’ler hakkında mevcut araştırmalar neler göstermektedir?

En son araştırmalar göstermektedir ki, GRB’ler mesafeleri, yapıları ve diğer kozmik parametreleri araştırmak için büyük bir potansiyele sahiptir. Ancak araştırmacılar, çalışmanın bazı önyargılara ve GRB’lerin mekansal dağılımı ile ilgili çözülmemiş sorulara tabi olduğunu belirtmektedir. Sonuç olarak, GRB mekansal dağılımındaki büyük ölçekli anomali, başka kozmik nesnelerde mutlaka görülmeyebilir. Bu problemi çözmek için daha ayrıntılı gözlemler gereklidir.

Araştırma ekibi, NASA’nın Neil Gehrels Swift Gözlemevi ve Fermi Gamma-Dalgası Uzay Teleskobu’nda tespit edilen GRB’leri inceledi. Veriler, Gamma-Ray Burst Online Index (GRBOX), Gamma-ray Coordinates Network (GCN) ve Max-Planck Enstitüsü’nden Jochen Greiner tarafından derlenen genel halka ulaşılabilir veri seti gibi güncel kaynaklardan elde edilmiştir. Toplamda, doğru ölçülen kırmızı kaymalar ve bilinen açısal konumları olan 542 GRB tanımlanmıştır. Bunlardan 262’si kuzey galaktik yarımkürenin içinde yer almaktadır.

Horvath ve ekibi, belirli bir gruptaki 110 ila 120 GRB’nin bulunduğu ve daha önceki çalışmalara göre daha geniş bir kırmızı kayma aralığına sahip olan dördüncü bir küme tanımlamışlardır. Bu bulgular, HerCrbGW’nin daha önce düşünüldüğünden önemli ölçüde daha büyük olduğuna işaret eder.

Astronomların bulguları, GRB’lerin kozmik yapıları anlama konusundaki önemini pekiştirmektedir. Ancak bu çalışma, GRB’lerin mekansal dağılımındaki belirsizlikler ve sınırları nedeniyle dikkatle incelenmelidir. Bu tür araştırmalar, evrenin yapısının daha iyi anlaşılmasına katkıda bulunacak ve kozmik modellerdeki eksiklikleri gidermeye yardımcı olacaktır.

Uzay Haberleri – 1

oyun-6