Microsoft Destek Dışı .NET Sürümlerinin Kullanılmasına Karşı Uyarıda Bulundu
Microsoft, Windows ekosistemindeki eski yazılım bileşenlerinin etkisini azaltmaya yönelik çalışmalarını sürdürürken IT yöneticilerini ilgilendiren yeni bir güvenlik duyurusu yayımladı. Şirket, destek dışı .NET sürümlerinin sistemlerde kalması halinde ciddi güvenlik açıklarının ortaya çıkabileceğini açıkladı.
Eski .NET Sürümlerinin Oluşturduğu Sorunlar Gündeme Geldi
Modern .NET Core yapısının Windows’a entegre bir bileşen olmadığını belirten şirket, farklı sürümlerin aynı ortamda bir arada bulunabildiğini hatırlattı. Bu durumun esneklik sağladığını söyleyen uzmanlar, eski sürümlerin sistemde sessiz şekilde kalmasının risk oluşturduğunu ifade ediyor.
Microsoft, .NET ürün ailesinin yıllık sürüm planına geçtiğini belirterek .NET 8 öncesi sürümlerin artık destek dışı kaldığını açıkladı. Açıklamada uygulamaların kendiliğinden güncel çerçevelere taşınmadığına dikkat çekildi. Her yazılımın bağımsız geliştirme süreçleri bulunduğu için geçişin kod seviyesinde yapılması gerektiği ifade edildi. Şirket, eski sürümlerin kullanımının güvenlik yamalarının alınamaması nedeniyle riskli hale geldiğini belirtti. Uzmanlar, uyumluluk tarafında da çeşitli sorunların yaşanabileceğini dile getiriyor.
Microsoft, kurumların ortamlarında hangi .NET sürümlerinin çalıştığını düzenli olarak kontrol etmesi gerektiğini belirtti. Şirket, bunun için listdlls.exe -d coreclr.dll -accepteula -v komutunun kullanılmasını önerdi. Komut, uygulamaların hangi sürüme bağlı olduğunu ayrıntılı şekilde gösteriyor. Microsoft, sağlıklı bir envanter oluşturulmasının güvenlik politikaları açısından önem taşıdığını vurguladı. Bu sürecin doğru yönetilmesi gerektiği, aksi durumda destek dışı bileşenlerin sistemde fark edilmeden kalabileceği belirtildi.
Microsoft, tespit aşamasının ardından güncelleme sürecine geçilmesi gerektiğini açıkladı. Şirket, eski sürümlere bağlı çalışan uygulamaların yalnızca geliştiriciler tarafından güncellenebileceğini ifade etti. Kaynak kod erişimi olmadığı durumlarda IT yöneticilerinin geliştirici ekiplerle iletişime geçip uygulamanın yeni hedef çerçeveye taşınmasını talep etmesi gerekiyor. Güncelleme tamamlandığında sürüm kontrolünün tekrar yapılması öneriliyor. Şirket, nihai aşamada ortamda bulunan destek dışı .NET sürümlerinin kaldırılmasını şart koşuyor.
Şirket, EOL durumundaki .NET sürümlerinin güvenlik yamaları almadığını vurgulayarak kurumların risk değerlendirmelerinde bu durumu göz ardı etmemesi gerektiğini belirtti. Eski sürümlerin çeşitli güvenlik yazılımları tarafından zafiyet olarak işaretlendiği ifade edildi. Microsoft, kurumların yazılım politikalarını düzenli olarak gözden geçirmesini önemseyen bir yaklaşım benimsediğini açıkladı. Açıklamada güncel sürümlere geçilmesinin, güvenlik standartlarının korunması için gerekli olduğu vurgulandı.
