OXware Yerli Sanallaştırma Sistemi | Yeni Güncellemeler (+50 Özellik, Tema Güncellemeleri)

Eklenen Özellikler (Added)

• Bölgeler Arası Sanal Makine Konumlandırması: Çoklu bölge (multi-region) kontrolcüsü sayesinde sanal makineler farklı bölgeler arasında akıllıca yerleştirilebilecek.
• OAuth2 Tekli Oturum Açma (SSO): Kullanıcılar artık Google, GitHub veya genel OIDC (OpenID Connect) hesaplarıyla sisteme giriş yapabilecek.
• Uygulama Mağazası: İmzalı uygulama manifestolarına sahip, güvenli bir uygulama mağazası entegre edildi.
• Bulut Taşması (Cloud Bursting): Geçici kapasite ihtiyaçları için AWS ve Azure bulut altyapılarına otomatik genişleme imkanı sağlandı.
• Yalın Donanım (Bare-metal) Yönetimi: Redfish ve IPMI protokolleri kullanılarak doğrudan fiziksel sunucu kurulumu ve yönetimi desteği geldi.

Değişiklikler (Changed)

• Zamanlayıcı Modülü: Test edilebilirliği artırmak amacıyla kontrolcü zamanlayıcısı (scheduler) ana yapıdan ayrılarak bağımsız bir modül haline getirildi.
• Oturum Süresi Azaltıldı: Varsayılan jeton (token) geçerlilik süresi (TTL) 30 dakikadan 15 dakikaya düşürüldü.

Düzeltilen Hatalar (Fixed)

• Eşzamanlı Düzenleme Hatası: İki farklı operatörün aynı sanal makineyi aynı anda düzenlemesi durumunda yaşanan veri çakışması (race condition) sorunu çözüldü.
• Anlık Görüntü (Snapshot) Listesi: Geri yükleme (revert) işleminden sonra listede eski/hatalı verilerin görünmesi sorunu giderildi.

Güvenlik Güncellemeleri (Security)

• Mağaza Güvenliği: Uygulama mağazasındaki uygulamaların kurulabilmesi için artık geçerli bir dijital imza zorunlu kılındı.

Sürüm 2.6.2 — 2026-05-22

Eklenen Özellikler (Added)

• Yeşil Mod (Green Mode): Enerji tüketimini azaltmak için güç sınırlandırması ve boştaki sanal makineleri otomatik askıya alma özellikleri eklendi.
• Gelişmiş Onarım Aracı: repair.sh aracı v3.0 sürümüne yükseltilerek --diagnose (teşhis) ve --rollback (geri alma) parametrelerine kavuştu.

Değişiklikler (Changed)

• Dokümantasyon Güncellemesi: Beni Oku (README) dosyası, pazarlama dilinden arındırılarak tamamen teknik ve olgusal bir tonda yeniden yazıldı.
• Marka Yenilemesi (Rebrand): Arayüz genelinde kullanılan eski dahili "OX" ön eki, yeni resmi isim olan "OXware" ile değiştirildi.

Düzeltilen Hatalar (Fixed)

• Bağımlılık Esnekliği: repair.sh betiğinin, bünyesinde systemd-resolved servisi barındırmayan sunucularda hata vererek durması engellendi.

Sürüm 2.6.1 — 2026-05-08

Eklenen Özellikler (Added)

• Hata Toleransı (Fault Tolerance): İki farklı fiziksel sunucu arasında eşzamanlı (lockstep) sanal makine aynalama özelliği getirildi.
• Depolama DRS: Veri depolarının (datastore) doluluk oranlarını otomatik olarak dengeleyen dinamik kaynak zamanlayıcısı eklendi.
• Konsol Oturumu Kaydı: Güvenlik ve denetim amacıyla konsol oturumları belirli bir saklama politikası dahilinde diske kaydedilmeye başlandı.
• Kurtarma Kodları: İki aşamalı doğrulaması (MFA) aktif olan kullanıcılar için acil durum kurtarma kodları üretildi.
• Eklenti Geliştirme Kiti (Plugin SDK): İmza doğrulama desteğine sahip yeni eklenti geliştirme kiti kullanıma sunuldu.
• Canlı Disk Genişletme: Çalışır durumdaki sanal makinelerin disk boyutunu kesinti olmadan artırma (hot-extend) desteği eklendi.
• Toplu İşlemler: Kullanıcı arayüzünden birden fazla sanal makineyi aynı anda başlatma, durdurma ve silme imkanı sağlandı.

Düzeltilen Hatalar (Fixed)

• Ağ Kimliği Sorunu: Debian 12 işletim sisteminde, köprülenmiş (bridged) ağ arayüzleri için IP ataması sırasında yaşanan hata düzeltildi.

Güvenlik Güncellemeleri (Security)

• SEC-001: API anahtarları çevre değişkenlerinden (environment) alınarak daha güvenli olan dosya tabanlı konfigürasyona (0600 erişim yetkisiyle) taşındı.
• SEC-002: WebSocket kimlik doğrulama jetonları, URL adres satırından (query string) kaldırıldı.
• SEC-003: İptal edilen JWT (JSON Web Token) listesi artık gelen her istekte sıkı bir şekilde kontrol edilecek.
• SEC-004: Denetim günlüğü (audit log) kayıtları, SHA-256 algoritması kullanılarak geriye dönük değiştirilemez bir zincir (hash-chained) haline getirildi.
• SEC-005: Bilgi sızdırılmasını önlemek adına, sistemde var olmayan bir kullanıcı adı girildiğinde dönen yanıt süresi ile hatalı şifre girildiğinde dönen yanıt süresi eşitlendi (zamanlama saldırılarına karşı önlem).
• SEC-006: Konsol kayıtlarının tutulduğu dizinin erişim yetkileri 0700 (yalnızca sahibi erişebilir) olarak sıkılaştırıldı.
• SEC-007: Depolama uç noktalarında realpath kontrolü devreye alınarak dizin atlama (path traversal) açıklarına karşı önlem alındı.
• SEC-008: Durum değiştiren tüm API uç noktalarına CSRF (Siteler Arası İstek Sahteciliği) koruması için çift gönderimli çerez (double-submit cookie) mekanizması eklendi.

Sürüm 2.5.12 — 2026-04-12

Eklenen Özellikler (Added)

• İş Akışı Motoru (Workflow Engine): Çok adımlı ve karmaşık sanal makine kurulum süreçlerini yönetmek için yeni bir motor eklendi.
• OPA Entegrasyonu: Erişim ve kabul kontrollerini otomatikleştirmek için Open Policy Agent (OPA) desteği getirildi.
• Etkinlik Tetikleyicisi (CloudEvents): Harici otomasyon sistemlerini beslemek adına CloudEvents standardında bildirim yayma özelliği eklendi.
• Masaüstü İstemcisi: Linux, macOS ve Windows işletim sistemleri için Electron tabanlı masaüstü uygulaması yayınlandı.
• Buluta Aktarım: Sanal makineleri AWS AMI ve Azure VHD formatlarına dönüştürerek dışa aktarma seçeneği eklendi.

Değişiklikler (Changed)

• Modüler Pulumi Desteği: Pulumi sağlayıcısı, sistem çekirdeğinden çıkarılarak bağımsız bir paket haline getirildi.