Puppetlabs, Haziran 2026'da 24 modülünü Puppet Forge'da güncelledi. Bu güncellemeler arasında yepyeni bir Windows yerel güvenlik politikası modülü, stdlib 10.x uyumluluk geçişi ve Security Compliance Management'ta yaklaşık 40 CVE'yi kapatan kritik yamalar yer alıyor. Bu yazıda, en önemli değişiklikleri bir araya getiriyoruz.
Yeni `security_policy` modülü, Windows yerel güvenlik politikasını Puppet Resource API ile yöneterek manuel secedit işlemlerini ortadan kaldırıyor. Modül, 45 Windows ayrıcalık hakkını ve Sistem Erişim ayarlarını kapsayan `security_option` ve `user_right_assignment` kaynak türlerini sunuyor. Ayrıca, alan ve özel hesaplar için PowerShell yedeklemesiyle birlikte iyi bilinen bir SID haritası içeriyor.
Modül seti genelinde koordineli bir bakım çalışmasıyla puppetlabs/stdlib bağımlılık kısıtlaması 10.x sürümlerine izin verecek şekilde gevşetildi. Bu, aşağıdaki modüllerin stdlib 10.x'i kullanmasının önünü açtı: accounts, apache, apt, chocolatey, concat, docker, firewall, haproxy, inifile, lvm, motd, mysql, ntp, postgresql, wsus_client. Temmuz ayında daha fazla modül için destek yayınlanacak.
Puppet Core uyumluluk çalışmaları kapsamında birçok modül, Puppet 7'nin desteğini sonlandırarak Puppet 8'e geçti. Etkilenen modüller: accounts, chocolatey, haproxy, java, motd, mysql, postgresql, stdlib. postgresql modülünde bu değişiklik bir yama sürümünde yapıldı ve postgresql 10.6.3 ile düzeltildi; ana sürümde tekrarlanacak.
Sistem Güvenliği
Security Compliance Management 3.8.0 (comply ve complyadm olarak yayınlandı), Gorm.io, Protobuf, Netty kod kütüphaneleri, react-router ve KeyCloak gibi üçüncü taraf bileşenleri güncelleyerek yaklaşık 40 CVE'yi kapattı. Ayrıca CIS-CAT Pro Assessor v4.63.0'a güncellendi ve Amazon Linux 2023, Windows 11, Oracle Linux 9, RHEL 10 için yeni STIG benchmarkları eklendi.
Önemli Gelişmeler
Haziran 2026'da güncellenen diğer önemli modüller arasında accounts 9.0.0 (Puppet 7 desteği kaldırıldı, stdlib 10.x izni), apache 13.2.0 (RHEL 10 desteği, ModSecurity motoru geri eklendi), apt 11.3.2 (stdlib 10.x izni), chocolatey 9.0.0 (Puppet Core uyumu, önbellek iyileştirmeleri) ve comply/complyadm 3.8.0 (40 CVE düzeltmesi) bulunuyor. Tüm detaylar için ilgili modül sayfalarını ziyaret edebilirsiniz.
Kaynak: dev.to
