https://blog.kalfaoglu.net/tr/tags/smtp/Recent content in Smtp on kalfaoglu.netHugotrWed, 02 Sep 2026 00:00:00 +0000https://blog.kalfaoglu.net/tr/posts/2026-09-02-postfix-3116-guvenlik-denetimi-tr/Wed, 02 Sep 2026 00:00:00 +0000https://blog.kalfaoglu.net/tr/posts/2026-09-02-postfix-3116-guvenlik-denetimi-tr/<p>Wietse Venema, 10 Ağustos 2026&rsquo;da <a href="https://www.postfix.org/announcements/postfix-3.11.6.html">Postfix 3.11.6</a>&lsquo;yı yayımladı. Bununla birlikte altı eski dal için de koordineli güncellemeler geldi: 3.10.13, 3.9.14, 3.8.20, 3.7.22, 3.6.20 ve 3.5.27. Linux üzerinde e-posta gönderip alıyorsanız, büyük ihtimalle Postfix kullanıyorsunuzdur. Güncellemenin vakti geldi.</p> <p>Bu sürüm iki açıdan alışılmışın dışında: bulunan hataların kapsamı ve bu hataların nasıl bulunduğu.</p> <h2 id="hatalar-nasıl-keşfedildi">Hatalar nasıl keşfedildi?</h2> <p><a href="https://www.qualys.com/">Qualys</a>, <a href="https://www.anthropic.com/">Anthropic&rsquo;in Claude Mythos Preview</a> modeli yardımıyla; ayrı olarak da <a href="https://openai.com/security/">OpenAI Security</a>, Postfix kod tabanını yapay zeka destekli bir güvenlik denetiminden geçirdi. Yaklaşık otuz yıllık birikimiyle 150.000 satırı aşan C kodu incelendi — tamamı neredeyse tek bir geliştiricinin elinden çıkmış. Sonuçlar fazlasıyla düşündürücüydü: bulunan açıkların yarısından fazlası en az yirmi yıl öncesine dayanıyor. En eskisi, Postfix&rsquo;in Nisan 1997&rsquo;deki ilk alfa sürümünden de önceye gidiyor.</p>