Kritik PHP Uzaktan Kod Yürütme Güvenlik Açıkları (php2shell) Giderildi

21 Ekim 2026'da PHP projesi, php2shell olarak bilinen iki kritik güvenlik açığı için acil güvenlik güncellemeleri yayımladı. Belirli koşullar altında, kimliği doğrulanmamış bir saldırganın PHP çalıştıran sunucularda kod yürütmesine olanak tanıyorlar ve güvenlik açıklarına ilişkin bilgiler resmî duyurudan bir gün önce sızdırıldı. UVS Manager web arayüzü PHP 8.4 (PHP-FPM ile nginx) üzerinde çalışır; bu nedenle 4.19.8, PHP’yi düzeltilmiş 8.4.27 sürümüne yükseltir. Bu, sürümün temel amacıdır.

Bu Sürümde Düzeltilen İki CVE

Açıklamalar ve CVSS puanları, resmi PHP duyurusundan alınmıştır. UniVirStor 4.19.7 ve önceki tüm sürümler bu düzeltmeyi içermeyen PHP derlemeleriyle birlikte sunulmaktadır; bu nedenle tüm müşterilerimizin mümkün olan en kısa sürede yükseltme yapmasını öneriyoruz.

4.19.8 Kapsamı

Yükseltme Öncesi Geçici Koruma

Yükseltme tamamlanana kadar yalnızca güvenilir yönetim ağlarının UVS Manager web arayüzüne erişmesine izin vermenizi öneririz; örneğin, UFW Manager veya mevcut güvenlik duvarınızla kaynak adreslerini kısıtlayabilirsiniz. Bu, riski azaltır ancak yükseltmenin yerini tutmaz.

İşletim Sistemi ve Ceph Birlikte Güncellendi

Bu sürüm, yalnızca PHP’yi güncellemek yerine tüm çalışma zamanı ortamını yenileme fırsatından yararlanıyor.

Ceph 19.2.7 Sürümüne Yükseltildi

12 Ekim 2026'da Ceph projesi, Squid serisinin yedinci bakım sürümü olan Squid 19.2.7'yi yayımladı. Diğer sorunların yanı sıra CephFS istemci çökmelerini ve kilitlenmelerini giderir; Ceph projesi tüm dağıtımların güncellenmesini önerir. Hem yeni dağıtılan hem de yükseltilen UniVirStor 4.19.8 kümeleri bu sürümü çalıştırır ve çevrimdışı siteler, internet erişimi olmadan yükseltme paketinde bulunan konteyner imajlarıyla yükseltmeyi tamamlayabilir.

İşletim Sistemi ve Hizmet Paketleri

İşletim sistemi çekirdeği, nginx, Samba, zaman senkronizasyonu ve diğer sistem paketleri en güncel güvenlik ve bakım güncellemelerini alır.

Daha Kısa Yükseltme Süresi

Bir yükseltme yeni bir işletim sistemi çekirdeği içerdiğinde, her düğüm sırayla yeniden başlatılmalıdır. 4.19.8 sürümünden itibaren yükseltmenin son yeniden başlatma işlemi kexec sıcak yeniden başlatmasını kullanır: yeni çekirdek doğrudan yüklenir; BIOS/UEFI açılışta otomatik sınaması ve RAID/HBA başlatması atlanır. Böylece her düğümün yeniden başlatma süresi ve OSD'lerinin çevrimdışı kaldığı süre kısalır. Sıcak yeniden başlatmayı kullanamayan platformlar otomatik olarak normal yeniden başlatmaya geçer ve yükseltme her zamanki gibi devam eder.

Nasıl Yükseltilir

Yükseltmeler Ambedded desteğiyle gerçekleştirilir. Düğümler teker teker yükseltilir ve her düğümdeki hizmetler sırayla kısa süreliğine yeniden başlatılır. Yükseltmeyi bir bakım penceresinde planlamanızı öneririz.

Yeni: CephFS Anlık Görüntü ve Zamanlama Yönetimi

CephFS sayfasına Anlık Görüntü ve Zamanlama sekmesi eklendi. Böylece daha önce Ceph komutları gerektiren anlık görüntü yönetimi artık doğrudan UVS Manager üzerinden yapılabiliyor.

Manuel Anlık Görüntüler

Anlık görüntü oluşturmak, görüntülemek ve silmek için dizin ağacından bir dizin veya alt birim seçin. Her anlık görüntünün oluşturulma zamanı gösterilir.

Anlık Görüntü Zamanlamaları ve Saklama Kuralları

Bir dizin için yinelenen anlık görüntü zamanlamaları oluşturun (örneğin saatlik, günlük, haftalık veya aylık) ve bunları düzenleyin, silin ya da duraklatın. Saklama kuralları sayesinde sistem, politikanın dışında kalan anlık görüntüleri otomatik olarak kaldırır; örneğin son 24 saatlik ve 7 günlük anlık görüntüyü saklar.

Anlık Görüntülerin Kullandığı Alan

CephFS anlık görüntüleri, yazma sırasında kopyalama (copy-on-write) yöntemiyle çalışır: Bir anlık görüntü oluşturmak verileri kopyalamaz. Ek alan, anlık görüntü alındıktan sonra değiştirilmiş veya silinmiş olan ancak anlık görüntü tarafından hâlâ korunması gereken eski verilerden kaynaklanır. Ham disk kullanımı ise bu miktarın veri havuzunun çoğaltma sayısıyla veya silme kodlaması ek yüküyle çarpılmasıyla hesaplanır. Saklama kurallarını, verilerinizin değişim hızını göz önünde bulundurarak planlayın.

NFS: NFS Kümesi Başına Anonim UID/GID Ayarı

Daha önce NFS anonim UID/GID’si (Anonim Kimlik), tüm NFS kümeleri tarafından paylaşılan genel bir ayardı. 4.19.8 sürümünde bu ayar NFS kümesi başına belirlenir: Bir NFS kümesi oluştururken belirtebilir, daha sonra kümeyi düzenlerken görüntüleyebilir veya değiştirebilirsiniz. Gösterilen değerler, Ceph’te gerçekten etkin olan değerlerdir. Yapılan değişiklik yalnızca ilgili kümeye uygulanır ve diğerlerini etkilemez.

Bu, farklı güven düzeylerine sahip istemcileri ayırmanıza olanak tanır; örneğin, dahili iş istasyonlarına hizmet veren bir kümeyi etki alanı kullanıcılarıyla, harici veya laboratuvar ana bilgisayarları için kullanılan bir kümeyi ise ayrıcalıksız bir hesapla eşleyebilirsiniz. Ayrıca, daha önce bir Anonim Kimliğe sahip olan bir kümenin Anonim Kimliği değiştirildiğinde veya temizlendiğinde işlemin başarılı olarak bildirilmesine rağmen gerçek ayarın değişmeden kalmasına neden olan önceki sürümlerdeki bir sorunu da düzeltir. Önceki bir sürümden yükseltme yaptıktan sonra her küme, Ceph'te gerçekten etkin olan ayarları korur; beklediğiniz gibi olduklarını doğrulamak için her kümenin düzenleme ekranındaki anonim UID/GID değerlerini kontrol edin.

NFSv3 Düzeltmeleri

Birden fazla NFS kümesi NFSv3'ü etkinleştirdiğinde, artık her biri diğerlerini etkilemeden kendi yapılandırmasını kullanır ve NFSv3 etkinleştirilmiş bir NFS hizmetine ana bilgisayar eklemek, NFSv3 ayarlarını artık bozmaz.

Sistem Saati: Birden Fazla NTP Kaynağı

UVS Manager daha önce tek bir NTP sunucusunu destekliyordu. 4.19.8, birden fazla harici NTP sunucusunu destekler ve Ceph MON düğümlerinin küme için dahili zaman senkronizasyonu sağlayıp sağlamayacağını seçmenize olanak tanır; dahili ve harici kaynaklar birlikte kullanılabilir. Birden fazla bağımsız zaman kaynağı, sistemin bunları çapraz kontrol etmesine ve hatalı bir saati devre dışı bırakmasına olanak tanır. Bu, özellikle düğümler arasında tutarlı zamana bağlı olan Ceph gibi dağıtık bir sistem için önemlidir. Saat dilimi ayarı da artık aranabilir bir liste olarak sunuluyor.

İzleme, Raporlar ve Bildirimler

Panoda SMB ve NFS Hizmet Durumu

Depolama Hizmeti Durumu artık SMB ve NFS'yi içeriyor; bu hizmetlerin sayısını ve durumunu tek bakışta gösteriyor.

Daha Doğru Bellek Kullanımı

Pano bellek kullanımı artık Linux çekirdeği tarafından bildirilen kullanılabilir bellek üzerinden hesaplanıyor; bu nedenle yeniden kullanılabilir dosya önbelleği artık kullanılan bellek olarak sayılmıyor. Bu, bellek yetersizliğiyle karıştırılabilecek sürekli yüksek değerlerin önüne geçiyor.

Rapor Zaman Aralığı ve Saat Dilimi

Küme Raporu, kümenin saat dilimindeki tam günleri (başlangıç tarihindeki 00:00'dan bitiş tarihindeki 24:00'a kadar) hesaplar ve başlangıç saatini, bitiş saatini ve saat dilimini açıkça gösterir. Manuel raporların tarihleri artık zamanlanmış rapor e-postalarındaki tarihlerle eşleşir. Zamanlanmış rapor e-postaları ayrıca raporun PDF sürümünü de içerir ve PDF'deki geniş tablolar artık kesilmeden tam olarak gösterilir.

Kimlik Doğrulaması Olmayan SMTP Sunucuları

Bildirim ayarlarındaki SMTP kullanıcı adı ve parolası artık isteğe bağlıdır; bu sayede kimlik doğrulaması gerektirmeyen dahili bir posta geçişi kullanılabilir. Artık en az bir alıcı gereklidir.

Düzeltmeler

Eski Linux Çekirdeklerinden CephFS Bağlama

4.19.7 sürümünde, arayüzden oluşturulan CephX kullanıcıları her zaman aes256k anahtarları alıyordu; bu nedenle Linux 7.0'dan eski çekirdek istemcileri, NASIL BAĞLANILIR tarafından oluşturulan komutla bağlanamıyordu. 4.19.8 sürümünde HOW TO MOUNT, varsayılan kullanıcıyı oluştururken AES-128 veya AES-256 seçmenize olanak tanır: AES-128, 7.0'dan eski Linux çekirdekleriyle çalışır; AES-256 ise yeni anahtar türünü destekleyen istemciler içindir. Bu nedenle artık komutlarla uyumlu bir kullanıcı oluşturmanıza gerek yoktur. Ayrıca CephX Kimlik Doğrulama sayfası, bir kullanıcı oluşturulamadığında, düzenlenemediğinde veya silinemediğinde başarı bildirimi yerine artık Ceph tarafından döndürülen hatayı gösteriyor.

KOBİ

SMB DURUMU sayfasında oturumların ve açık dosyaların kapatılması artık etkili olur, diğer düğümler tarafından tutulan bağlantılarda çalışır ve işlem başarısız olursa bir hata gösterir. Bir SMB paylaşımı eklemek artık alt birim grubu kök dizininin izinlerinin üzerine yazmıyor; izin yönetimi artık paylaşım ekleme ve düzenleme işlemleri için aynı şekilde çalışıyor ve bir paylaşım düzenlenirken sahip olarak bir etki alanı kullanıcısı ve grubu seçilebiliyor. Bir LVS VIP ayarlandıktan sonra SMB kümesi hizmeti artık tekrar tekrar yeniden başlamaz ve bağlantıları kesmez; ayrıca LVS VIP silindiğinde adres artık her düğümden kaldırılır.

UFW Yöneticisi Güvenlik Duvarı

Kural içe aktarma artık kaynağı veya hedefi bir ağ (CIDR) olan kuralları kabul ediyor. Böylece UVS tarafından dışa aktarılan dosyalar değiştirilmeden yeniden içe aktarılabiliyor ve başarısız içe aktarma işlemleri artık başarılı olarak bildirilmek yerine bir hata gösteriyor. Hedefi bir ağ olan bir kural da düzenlendiğinde veya dışa aktarıldığında artık bu ağı kaybetmiyor; önceki durumda ağ, herhangi bir adrese genişliyordu.

S3 Nesne Depolama (RGW)

Bir bölge yerleşimi eklenip Bucket Index Pool seçeneği “Mevcut havuzu kullan” seçeneğinden tekrar “Oluştur” seçeneğine geçirildiğinde, artık seçilen CRUSH kuralıyla doğru şekilde yeni bir dizin havuzu oluşturuluyor. Yeni Sıfırlama Uç Noktası eylemi, RGW hizmetleri Ceph Dashboard gibi başka bir yerde değiştirildikten sonra bölge ve bölge grubu uç noktalarını UVS Manager ile yeniden senkronize ediyor.

Sistem Günlükleri

Yönetim arayüzü günlükleri artık her gün sıkıştırılarak günlük dizininin sınırsız büyümesi ve sistem diskini doldurması önleniyor.

Sıkça Sorulan Sorular

▾What are the main updates in UniVirStor 4.19.8?

▾Is my system affected by php2shell?

▾Will services be interrupted during the upgrade?

▾Can Linux kernels older than 7.0 now mount CephFS?

▾How much space do CephFS snapshots use?