Forem: Liman

Liman Çekirdek 2.2 Duyuruldu

Ali Orhun Akkirman — Tue, 15 Apr 2025 19:03:12 +0000

HAVELSAN tarafından, açık kaynak MIT lisansı ile geliştirilen Liman Çekirdek 2.2 sürümü 15 Nisan 2025 tarihinde duyuruldu.

Liman Çekirdek üzerinde kurumsal ihtiyaçlara uygun şekilde geliştirilen "Liman Kurumsal" sürüm için https://liman.havelsan.com.tr adresi ile iletişime geçilebilir.

Kod yapısı ve sürüm

İlgili sürümde altyapı ve görsellik olarak bir çok güncelleme içermektedir. Tüm değişiklikler ve sürüme erişim için aşağıdaki bağlantı kullanılabilir.

https://github.com/limanmys/core/releases/tag/release.master.1033

Kurulum ve güncelleme süreçleri

Kurulum ve güncelleme süreçleri için ise aşağıdaki bağlantı kullanılabilir:

https://docs.liman.dev/baslangic/kurulum

Liman Çekirdek 2.2 ile gelen temel değişiklikler

Ortam yapılandırma güncellemeleri

.env.example dosyasına Laravel Reverb için yeni WebSocket ayarları (REVERB_APP_ID, REVERB_APP_KEY, vb.) eklendi.

PHP sürüm yükseltme

.github/workflows/main.yml ve Dockerfile dosyalarında PHP sürümü 8.1'den 8.4'e yükseltildi.

keycloak rol önbellekleme

KeycloakAuthenticator içinde kullanıcı rolleri Redis'te önbelleğe alındı.

Yeni API uçnoktası

Liman kullanıcılarını getirmek için InternalController'a /getLimanUsers eklendi.

Yönlendirme değişiklikleri

_routes.php dosyasına yeni API uç noktası için bir rota (SandboxGetLimanUsers) eklendi.

Yapılandırma düzenleyici değişikliği

Helpers.php dosyasında Jackiedo\DotenvEditor yerine sixlive\DotenvEditor kullanıldı.

CSRF Muafiyetleri

CSRF istisnalarına /lmn/private/getLimanUsers eklendi.

Laravel sürüm yükseltme

Laravel 12 sürümüne yükseltildi ve yeni websoket sağlayıcısı olarak Laravel Reverb kullanıldı.

Liman Çekirdek 2.0 Duyuruldu

Ali Orhun Akkirman — Mon, 26 Feb 2024 14:15:24 +0000

HAVELSAN tarafından geliştirilen, açık kaynak MIT lisansı ile geliştirilen Liman Çekirdek 2.0 sürümü 26 Şubat 2024 tarihinde duyuruldu.

Liman Çekirdek üzerinde kurumsal ihtiyaçlara uygun şekilde geliştirilen "Liman Kurumsal" sürüm için https://liman.havelsan.com.tr/ adresi ile iletişime geçilebilir.

İlgili sürümde altyapı ve görsellik olarak bir çok güncelleme içermektedir. Tüm değişiklikler ve sürüme erişim için aşağıdaki bağlantı kullanılabilir.

https://github.com/limanmys/core/releases/tag/release.2.0

Kurulum ve güncelleme süreçleri için ise aşağıdaki bağlantı kullanılabilir:

https://docs.liman.dev/baslangic/kurulum

Liman MYS - Cihaz Yönetim Eklentisi ile Yazılım sürüm yönetimi

Ali Orhun Akkirman — Tue, 29 Aug 2023 06:56:18 +0000

HAVELSAN'ın geliştirdiği Liman MYS'nin kurumsal eklentilerinden olan Cihaz Yönetim Eklentisi ile Windows ve GNU/Linux sistemlere yüklediğiniz ajan ile sisteminizdeki tüm yazılımların sürüm bilgilerine göre listeleyebildiğiniz bir altyapıya sahip oluyorsunuz.

Bu yapı özellikle kurumsal kullanımda oldukça önem taşımaktadır. Kurumsal kullanımda yaşanacak bir zaafiyet ve bu zaafiyetin çözümü için güncelleme işleminin yapılması sistem yönetimi tarafından izlenip, ya kendileri tarafından ya da cihazdan sorumlu olan tarafından çözülmesi beklenmektedir.

Liman MYS'nin Cihaz Yönetimi Eklentisi ile kurumsal kullanımda bu soruna nasıl çözüm bulduğunu aşağıdaki şekilde görebiliriz. Ürünün ve Eklentinin tek yeteneğinin bu olmadığı, burada sadece temel seviyede cihazlar üzerindeki paketlerden bahsettiğimizi belirteceğim.

Bu altyapı aslında makine kapalı bile olsa, tekil makine üzerinde de herhangi bir yazılımın sürümünün öğrenilmesinde kullanılabilmektedir.

Herhangi bir paketi tekil makine üzerinden güncelleyebilirsiniz. Fakat bu süreç tekil bir süreç olduğu için yönetilebilir olmayabilir.

Herhangi bir paketin, belirli sürümden başka bir sürüme geçişi için kaç makinenin etkilendiği yani bazı güncellemelerin makinelere teker teker veya "aksiyon" adını verdiğimiz yapı ile dağıtılmasını sağlayabilirsiniz. Tabi ki bu süreçler için sunucu ise sunucu sistemini bozmaması için sunucu sorumlusuyla iletişimde olmak oldukça önemli.

Windows sistemler üzerindeki güncellemelerden doğan KB (knowledge base) seviyesinde açıklanmış verileri tekil işlem olarak kontrol edebilirsiniz. Linux sistemlerde ise Ubuntu için Canonical'ın yayınladığı OVAL verileri üzerinden OpenSCAP'in taradığı şekilde listelenebilmektedir. Benzer şekilde OpenSCAP'in desteklediği Oracle'ın yayınladığı OVAL açıklamaları OracleLinux işletim sistemi için de zaafiyetleri tarayabilirsiniz.

Tüm bu zaafiyet ve içerikleri tek bir sayfada etkilediği makinelere göre de ayrıca görebilmektesiniz.

Özetle HAVELSAN'ın geliştirdiği Liman MYS'nin kurumsal eklentilerinden Cihaz Yönetim Eklentisi ile bu ve bunun gibi bir çok yeteneğin bir kısmını anlatmak istedim.

Liman - Cihaz Yönetimi Lisansı Yenileme

Duygu Ölmez — Mon, 10 Jul 2023 08:27:00 +0000

Cihaz yönetimi eklentisinin lisans süresini uzatmak için aşağıdaki adımları takip etmek yeterlidir.

Cihaz yönetimi sunucuna ssh ile bağlanılır ve yetkili kullanıcıya geçiş yapılır.

sudo su

Sunucuza özel üretilen lisans aşağıdaki komut ile eklenir

cp /opt/mico/license /opt/mico/license.backup
echo "SIZE_VERILEN_LISANS" > /opt/mico/license

Daha sonra servisler yeniden başlatılır ve serviste hata olmadığı gözlemlenir.

systemctl restart mico@admin
systemctl restart mico@client

Son olarak liman arayüzüne girilir ve eklenti üzerinden lisans bilgileri kontrol edilir.

Liman Çekirdek 1.10 sürümü duyuruldu

Ali Orhun Akkirman — Tue, 30 Aug 2022 06:30:00 +0000

HAVELSAN tarafından geliştirilen, açık kaynak MIT lisansı ile geliştirilen Liman Çekirdek 1.10 sürümü 30 Ağustos 2022 tarihinde duyuruldu.

Liman Çekirdek üzerinde kurumsal ihtiyaçlara uygun şekilde geliştirilen "Liman Kurumsal" sürüm için https://liman.works adresi ile iletişime geçilebilir.

Çekirdekte değişenler

Çok-dilli bilgilendirme sistemi eklendi
Ubuntu 22.04 desteği sağlandı
RPM paket desteği sağlandı
Vue 3 + Vite + Typescript eklenti geliştirme desteği sunuldu
Eklentilerdeki sayfa yükleme süresi hızlandırıldı
Eklenti ve sunucu işlem kayıtları için API ucu eklendi
Rol yönetimi sayfasında geliştirme yapıldı
Sunucu sayfası için çeşitli erişim yetkileri eklendi
WinRM'li Windows sunucu sayfasında servis ve kullanıcılar listelenebilmekte
Genel "Kullanıcı Arayüzü" bakımı yapıldı
Eklenti sisteminde mail gönder fonksiyonu eklendi
Eklenti timeout süresi parametresi eklendi
EklentiDB'de paylaşımlı veri özelliği geliştirildi
Redis hata sayfası düzenlendi
Backend'te çeşitli düzenlemeler yapıldı

Liman MYS'nin geliştirme sürecinde yoğun emekleri bulunan ve ekibimizden ayrılan Baran Sekin'e teşekkür ediyoruz.

Diğer bilgiler için

https://github.com/limanmys/core/releases/tag/release.master.645
https://github.com/limanmys/core/discussions/214

Ansible İle Miço RPM Ajanı Dağıtma

Duygu Ölmez — Mon, 21 Mar 2022 19:46:49 +0000

Yerli bir SCCM alternatifi olan Miço, Windows işletim sistemi, Redhat ve Debian tabanlı işletim sistemlerine rahatlıkla kurulabilmektedir.
Birden fazla linux makineye kurulum yapılmak istendiğinde akla ilk ansible gelmektedir.

Bu dokümanda Pardus 21 Sunucu üzerine kurulu ansible uygulaması kullanılarak Redhat tabanlı makinelere Miço ajanının kurulumu anlatılmıştır. (github deposu)

Öncelikle Pardus 21 Sunucusu üzerine ansible ve gerekli diğer paketler yüklenir

apt install ansible git sshpass

/opt dizinine gidilerek ansible-mico indirilir

cd /opt
sudo git clone https://github.com/aciklab/ansible-mico.git

Mevcut Miço rpm paketi ve osquery paketleri /opt/ansible-micofiles/rpm/ dizini altına kopyalanır.

✅ osquery'nin en güncel paketi için osquery'nin ziyaret edebilirsiniz.

/opt/ansible-mico/inventory/hosts dosyasına [rpm] başlığı altına Miço ajanı yüklenecek makinenin IP adresi, ssh kullanıcı adı ve ssh kullanıcısının parola bilgilerini yazmak gerekmektedir.

[rpm]
192.168.5.66 ansible_ssh_user=sysadmin ansible_ssh_pass=1

/opt/ansible-mico/vars/mico-vars.yml dosyası içerisine Miço sunucusunun ip adresi aşağıdaki şekilde yazılır.

mico_server: "192.168.5.10"

/opt/ansible-mico dizinine gidilir ve aşağıdaki şekilde ansible komutu çalıştırılır.

cd /opt/ansible-mico
ansible-playbook playbooks/rpm.yml

Ansible İle Miço Debian Ajanı Dağıtma

Duygu Ölmez — Mon, 21 Mar 2022 16:12:33 +0000

Yerli bir SCCM alternatifi olan Miço, windows işletim sistemi, redhat ve debian tabanlı işletim sistemlerine rahatlıkla kurulabilmektedir.
Birden fazla linux makineye kurulum yapılmak istendiğinde akla ilk ansible gelmektedir.

Bu dokümanda Pardus 21 Sunucu üzerine kurulu ansible uygulaması kullanılarak Debian tabanlı makinelere Miço ajanının kurulumu anlatılmıştır. (github deposu)

Öncelikle Pardus 21 Sunucusu üzerine ansible ve gerekli diğer paketler yüklenir

apt install ansible git sshpass

/opt dizinine gidilerek ansible-mico indirilir

cd /opt
sudo git clone https://github.com/aciklab/ansible-mico.git

Mevcut Miço deb paketi ve osquery paketleri /opt/ansible-micofiles/deb/ dizini altına kopyalanır.

✅ osquery'nin en güncel paketi için osquery'nin ziyaret edebilirsiniz.

/opt/ansible-mico/inventory/hosts dosyasına [deb] başlığı altına Miço ajanı yüklenecek makinenin IP adresi, ssh kullanıcı adı, ssh kullanıcısının parola ve sudo parola bilgilerini yazmak gerekmektedir.

[deb]
192.168.5.8 ansible_ssh_user=sysadmin ansible_ssh_pass=1 ansible_sudo_pass=1

/opt/ansible-mico/vars/mico-vars.yml dosyası içerisine Miço sunucusunun ip adresi aşağıdaki şekilde yazılır.

mico_server: "192.168.5.10"

/opt/ansible-mico dizinine gidilir ve aşağıdaki şekilde ansible komutu çalıştırılır.

cd /opt/ansible-mico
ansible-playbook playbooks/deb.yml

Miço ile Eski Sürümde Kalan Uygulamaları Güncellemek

Zeki Ahmet Bayar — Thu, 10 Mar 2022 10:07:32 +0000

Bilindiği üzere olası güvenlik açıklarında programların eski versiyonda kalması tehditlere açık olunmasına sebep olmaktadır. Bu senaryonun yaşanmaması için Miço ajanı ile ortamda bulunan Windows ya da GNU/Linux cihazların üzerinde koşan programları bir kaç dakikada güncellemek mümkün.

Bu yazıda da ortamda bulunan eski Google Chrome sürümlerini tespit edip toplu şekilde nasıl güncellenir konusunu konuşacağız.

1. Program Versiyonlarını Tespit Etmek

Öncelikle cihazların üzerindeki mevcut Google Chrome sürümünü tespit edelim. Bu işlemi yapabilmek için basit düzeyde bir osquery sorgusu yazmamız gerekiyor.

İstenirse buradaki adresten indirilip aşağıdaki makale takip edilerek hazır bir Miço görevi nasıl içe aktarılır konusu öğrenilebilir.

Miço Görevlerini İçe Aktarmak

Zeki Ahmet Bayar for Liman ・ Mar 10 '22

#mico #liman #gorev

Mevcut versiyonları tespit etmek için yeni bir görev oluşturuyoruz.

Görev ayarlarında da görüldüğü üzere daha önce hazırlanmış olan ve sadece Windows Makinelerin bulunduğu koleksiyona, her 60 dakikada bir çalışmak üzere ilgili görevi gönderiyoruz.

Görevi alan cihazların verdiği cevapları aşağıdaki gibi task sonuçlarında görebiliriz.

Gelen cevaplardan da görüldüğü üzere 4 cihazdan 3'ü Google Chrome 94.0.x.x versiyonunda iken yalnızca 1 tanesi 99.0.x.x yani güncel versiyonda.

Eski versiyonda kalan cihazları güncellemek için bir sonraki adımda görev sonuçlarından koleksiyon oluşturup yalnızca bu cihazlara güncelleme görevi göndereceğiz.

2. Görev Sonuçlarından Koleksiyon Oluşturmak

Liman MYS Miço eklentisi arayüzünden koleksiyonlar sekmesinde gelerek Create Collection butonuna tıklıyoruz.

Açılan pencerede sonuçlarına göre koleksiyon oluşturacağımız görevi seçerek istediğimiz filtreyi ekliyoruz.

Bu uygulamada Get Current Chrome Version görevine 94 cevabını veren cihazları bir koleksiyonda toplamak istediğimiz için aşağıdaki gibi bir filtre oluşturuyoruz.

Oluşturduğumuz filtrelere uyan makineler Computers with Older Versions of Chrome koleksiyonu altında fotoğraftaki gibi toplandığı görülmektedir.

Bir sonraki adımda oluşturduğumuz bu koleksiyona güncel chrome paketini göndererek versiyonlarını güncelleyeceğiz.

3. Koleksiyona Görev Göndermek

Bu işlem için yeniden ana ekranda bulunan Görev oluştur butonuna basıyoruz. Gelen ekranda aşağıdaki gibi File-transfer eklentisi ile güncelleme işlemini gerçekleştireceğiz.

İki aşamadan ilkinde dosyanın nereye taşınacağını seçiyoruz. Miço, yüklenilen dosyayı buraya taşıdıktan sonra ikinci aşama olan komut çalıştırma kısmına eklediğimiz betiği çalıştırarak bu paketin istemciye kurulmasını sağlayacaktır. İlgili komut aşağıdan edinilebilir :

C:\HAVELSAN\google-chrome-99.exe /silent /install

Görevi gönderdikten sonra işlemin doğru bitip bitmediğini anlamak için tekrar versiyonların bulunduğu görevi açarak Google Chrome versiyonlarını kontrol edelim.

Yukarıdaki gibi task sonuçlarını görüntülediğimizde bütün cihazların en son sürüm tarayıcı versiyonuna güncellendiğini rahatlıkla gözlemleyebiliyoruz.

Domain: Politika Objesi (GPO) Oluşturma

Duygu Ölmez — Tue, 16 Nov 2021 06:02:12 +0000

Domain eklentisi ile Samba ya da Windows Domainler üzerinde politika objesi oluşturma işlemleri yapılabilmektedir. Bu sayede Domain'e dahil edilen objeleriniz için politikaları yönetebilirsiniz.

Liman MYS arayüzünden yönetmek istediğiniz Domain Sunucusu'ndaki Domain Eklentisine basılır.

Politika eklenmek istenen Organizasyon Birimi seçilir ve Nesne Ekle butonuna tıklanır.

Açılan pencerede Politika türü seçilir ve Politika objesine bir isim verilir.

Politika objesi yaratıldıktan sonra politikanın bulunduğu organizasyon seçilir. Obje türü olarak politika seçildikten sonra eklenilen politika listelenebilir.

Liman Sunucu Sertifikası Ekleme

Duygu Ölmez — Mon, 15 Nov 2021 14:02:01 +0000

Liman MYS üzerine Sunucu Sertifikaları eklemek için aşağıdaki adımları takip etmek gerekmektedir

Yetkili bir hesap ile Liman MYS arayüzüne giriş yapılır
Sistem Ayarları sayfasındaki Sertifika Ekle sekmesi açılır. Eklenmek istenen SSL sertifikasının bulunduğu sunucu Ip ve port bilgisi doldurularak Al butonuna basılır.
Sertifika bilgileri çekildikten sonra Sertifikayı Onayla butonuna basılır.

Liman Sunucusu DNS Değiştirme

Duygu Ölmez — Mon, 15 Nov 2021 13:55:40 +0000

Liman MYS Sunucusunun DNS'ini değiştirmek için aşağıdaki adımları takip etmek gerekmektedir.

Yetkili bir hesap ile Liman MYS arayüzüne giriş yapılır
Sistem Ayarları sayfasındaki DNS Ayarları sekmesi açılır.
Dns ayarları girilerek Kaydet butonuna basılır.

Liman Eklentilerine Lisans Ekleme

Duygu Ölmez — Mon, 15 Nov 2021 13:45:28 +0000

Liman MYS üzerine eklenmiş eklentilere lisans ekleme için aşağıdaki adımları takip etmek gerekmektedirç

Yetkili bir hesap ile Liman MYS arayüzüne giriş yapılır
Sistem Ayarları sayfasındaki Eklentiler sekmesi açılır.
Lisans eklenmek istenen eklentiye sağ tıklanarak Lisans Ekle seçeneği seçilir.
Kurum tarafından size iletilen lisans aşağıdaki şekilde açılan kutucuğa yazılır eklenir.