================================================================================
PARDUS 25.1 SISTEM TARAMA RAPORU - 14 TEMMUZ 2026
================================================================================

SISTEM BILGILERI:
Isletim Sistemi  : Pardus GNU/Linux 25 (yirmibes) 25.1 / Debian 13.5
Cekirdek         : Linux 6.12.90+deb13.1-amd64 (guncel: 6.12.94+deb13)
Mimari           : x86_64 (Oracle VirtualBox)
CPU              : 13th Gen Intel i7-13700HX (5 cekirdek)
RAM              : 11 GB (3.8 GB kullanimda, 7.2 GB available)
Swap             : 0 B (TANIMLI DEGIL)
Disk             : /dev/sda1 ext4 50 GB (%17 dolu)
GPU              : VMware SVGA II (3D hizlandirma YOK)
Ekran            : GNOME 48.7 (Wayland)
Kullanici        : pardus (UID 1000, sudo yetkili)
Depolar          : http://depo.pardus.org.tr (HTTP - sifresiz)
Sanallastirma    : Oracle VirtualBox
Uptime           : 26 gun (18 Haziran'dan beri reboot yok)
Baslatma Suresi  : 9.993 sn
Kurulu Paket     : 3000+
GNOME Eklenti    : 27 adet
Guest Additions  : KURULU DEGIL
Guvenlik Duvari  : YOK (ufw, iptables, nftables yok)
Acik Portlar     : 631 (CUPS), 5353 (mDNS), 60347, 55211
Failed Servis    : 0
Guvenlik Puani   : ~100/200 (YUKSEK RISK)

================================================================================
HATA #01 / KOD: SWP-001 / Swap Eksikligi

TURU: Performans
ONEM: Orta (7/10 - TURUNCU)
BASLIK: Swap Alani Tanimli Olmamasi
TANIM: Sistemde hic swap alani yok. 11 GB RAM var ancak Firefox (12+ process ~1.5 GB), GNOME Shell (~600 MB), opencode (~860 MB) ayni anda calisirken OOM riski yuksek.
SORUNUN OLUSMASI: free -h -> Swap: 0B. Yuksek bellek tuketiminde OOM killer devreye girer.
KONUM: /etc/fstab (swap satiri yok)
COZUM:
  sudo fallocate -l 4G /swapfile
  sudo chmod 600 /swapfile
  sudo mkswap /swapfile
  sudo swapon /swapfile
  echo '/swapfile none swap sw 0 0' | sudo tee -a /etc/fstab
SISTEM ZARARI: OOM killer rastgele process oldurur, oturum kapanir.
KULLANICI ZARARI: Acik belgeler kaybedilir, Firefox sekmeleri kurtarilamaz.
================================================================================

HATA #02 / KOD: KEY-002 / GNOME Keyring Cokmesi
ONEM: Yuksek (9/10 - KIRMIZI)
TURU: Fonksiyonel
BASLIK: GNOME Keyring Servislerinin Oturum Acilisinda Cokmesi
TANIM: gnome-keyring PKCS#11, secrets ve SSH bilesenleri systemd kapsaminda basarisiz oluyor. SSH_AUTH_SOCK var ama ssh-add -l "no identities" diyor. GPG agent calismiyor.
SORUNUN OLUSMASI: journalctl -p 3 -b | grep keyring. Her oturum acilisinda.
KONUM: systemd --user, /usr/bin/gnome-keyring-daemon
COZUM:
  sudo apt install --reinstall gnome-keyring
  systemctl --user reset-failed
  sudo apt install --reinstall libpam-gnome-keyring
SISTEM ZARARI: Parola yonetimi, SSH anahtarlari, GPG imzalama calismaz.
KULLANICI ZARARI: Chromium/Firefox parolalari hatirlanmaz. SSH baglantisi her seferinde parola ister.
================================================================================

HATA #03 / KOD: USB-003 / USBGuard Eksik
ONEM: Dusuk (3/10 - YESIL)
TURU: Guvenlik
BASLIK: USBGuard Eksik / USB Korumasi Calismiyor
TANIM: USBGuard kurulu degil. USB takildiginda guvenlik politikasi uygulanamaz.
COZUM:
  sudo apt install usbguard
  sudo systemctl enable --now usbguard
  sudo usbguard generate-policy | sudo tee /etc/usbguard/rules.conf
SISTEM ZARARI: BadUSB saldirlarina karsi korumasiz.
KULLANICI ZARARI: USB cihaz takildiginda uyari/izin denetimi olmaz.
================================================================================

HATA #04 / KOD: BLU-004 / Bluetooth Eksik
ONEM: Dusuk (2/10 - YESIL)
TURU: Fonksiyonel
BASLIK: Bluetooth (BlueZ) Servisi Calismiyor
TANIM: bluez paketi kurulu degil. VirtualBox'ta donanim olmadigi icin normal.
COZUM:
  sudo apt install bluez
  sudo systemctl enable --now bluetooth
SISTEM ZARARI: Bluetooth ses/cevre birimleri kullanilamaz.
KULLANICI ZARARI: VirtualBox'ta onemsiz.
================================================================================

HATA #05 / KOD: API-005 / AppIndicator Cokmesi
ONEM: Orta (7/10 - TURUNCU)
TURU: Kullanilabilirlik
BASLIK: AppIndicator GNOME Shell Eklentisi Cokuyor
TANIM: journalctl'de 61+ stack trace. "Object has been already disposed" ve "TypeError: this._indicator is null". Dash-to-Panel ile cakisma var.
COZUM:
  sudo apt install --reinstall gnome-shell-extension-appindicator
  # Alternatif: GNOME Extensions uygulamasindan AppIndicator'i kapatip acin
  # GNOME Shell'i yeniden baslatmak icin: Alt+F2, r, Enter
SISTEM ZARARI: Tepsi simgeleri kaybolur. GNOME Shell donabilir.
KULLANICI ZARARI: Telegram, Spotify, Dropbox simgeleri gorunmez.
================================================================================

HATA #06 / KOD: DTF-006 / Date Menu Null Referans
ONEM: Dusuk (3/10 - YESIL)
TURU: Kullanilabilirlik
BASLIK: Date Menu Formatter Null Referans Hatasi
TANIM: 33+ kez "TypeError: this._displays is null". Periyodik guncellemelerde.
COZUM:
  # GNOME Extensions uygulamasindan "Date Menu Formatter" eklentisini devre disi birakin
  # Veya komutla:
  gnome-extensions disable date-menu-formatter@marcinjakubowski.github.com
SISTEM ZARARI: Tarih/saat formati bozulabilir.
KULLANICI ZARARI: Panelde saat dogru goruntulenmeyebilir.
================================================================================

HATA #07 / KOD: V3D-007 / 3D Hizlandirma Eksik
ONEM: Orta (6/10 - TURUNCU)
TURU: Performans
BASLIK: VirtualBox 3D Hizlandirma / EGL-DRI2 Hatalari
TANIM: VMware SVGA II 3D'siz calisiyor. Guest Additions yok. GNOME animasyonlari CPU ile isleniyor.
COZUM:
  # HATA #29 ile birlikte cozulur. Once Guest Additions kurun:
  sudo apt install virtualbox-guest-x11 virtualbox-guest-utils virtualbox-guest-dkms
  # VM ayarlari: Gorsel -> 3D Hizlandirma -> Etkin
  # Video belleigi: 128 MB
  # Sistem yeniden baslatilmali
SISTEM ZARARI: Grafik CPU ile islenir. EGL-DRI2 hatalari.
KULLANICI ZARARI: Video 15-20 FPS. Nautilus onizlemeleri yavas.
================================================================================

HATA #08 / KOD: MED-008 / Medya Tusu Hatalari
ONEM: Dusuk (2/10 - YESIL)
TURU: Kullanilabilirlik
BASLIK: Medya ve Islev Tusu Kisayol Atama Hatalari
TANIM: 3 kisayol atanamiyor (email, playback-repeat, hibernate).
COZUM:
  # GNOME Ayarlar -> Klavye Kisayollari -> Kisayollari sifirlayin
  # Veya:
  gsettings reset org.gnome.settings-daemon.plugins.media-keys email
  gsettings reset org.gnome.settings-daemon.plugins.media-keys play
  sudo systemctl enable hibernate.target
SISTEM ZARARI: sadece 3 tus etkilenmis.
================================================================================

HATA #09 / KOD: SUD-009 / Sudo PAM Yetkilendirme
ONEM: Yuksek (9/10 - KIRMIZI)
TURU: Guvenlik
BASLIK: Sudo PAM Yetkilendirme Dogrulama Hatasi
TANIM: journalctl'de 20+ kez "auth could not identify password for [pardus]". Bugun de 2 kez tekrarlamis. Kullanici sudo grubunda ama parola dogrulamasi basarisiz.
COZUM:
  # ONCELIKLI: Sudo parolasini sifirlayin
  sudo passwd pardus
  # PAM yapilandirmasini guncelleyin:
  sudo pam-auth-update --force
  # Kullanicinin sudo grubunda oldugunu dogrulayin:
  groups pardus
SISTEM ZARARI: Sudo calismazsa sistem yonetimelemez hale gelir.
KULLANICI ZARARI: Paket kurulumu, guncelleme, servis yonetimi yapilamaz.
================================================================================

HATA #10 / KOD: UFW-010 / Guvenlik Duvari Yok
ONEM: Orta (6/10 - TURUNCU)
TURU: Guvenlik
BASLIK: UFW / iptables / nftables Guvenlik Duvari Yok
TANIM: ufw, iptables, nftables kurulu degil. Port 631 (CUPS) ve 5353 (mDNS) acik. Hicbir katmanda guvenlik duvari yok.
COZUM:
  sudo apt install ufw
  sudo ufw enable
  sudo ufw default deny incoming
  sudo ufw default allow outgoing
  sudo ufw allow ssh
  sudo ufw status
SISTEM ZARARI: Tum portlar acik. Ag saldirilarina tamamen acik.
KULLANICI ZARARI: Ortak aglarda sistem kolayca kesfedilebilir.
================================================================================

HATA #11 / KOD: SSH-011 / OpenSSH Eksik
ONEM: Dusuk (1/10 - YESIL)
TURU: Diger
BASLIK: OpenSSH Sunucu Kurulu Degil
COZUM:
  sudo apt install openssh-server
  sudo systemctl enable --now sshd
SISTEM ZARARI: VirtualBox'ta normal. Uzaktan erisim gerekirse kurun.
================================================================================

HATA #12 / KOD: UPD-012 / Paket Guncelleme (COZULDU)
ONEM: COZULDU
TURU: Performans/Guvenlik
BASLIK: 150+ Paket Guncellemesi Bekliyordu - COZULDU
TANIM: Kullanici guncelleme yapmis. 1 paket kalmis. Yeni cekirdek reboot bekliyor.
COZUM:
  sudo reboot
================================================================================

HATA #13 / KOD: KRN-013 / Eski Cekirdek (KOTULESTI)
ONEM: Orta (5/10 - SARI)
TURU: Performans
BASLIK: 3 Cekirdek /boot'ta, Aktif Cekirdek Guncel Degil
TANIM: 6.12.74, 6.12.90 (aktif), 6.12.94 (en yeni ama reboot bekliyor). 2 cekirdek eski.
COZUM:
  # Once hangi cekirdekler kurulu:
  dpkg -l | grep linux-image
  # Eski cekirdekleri kaldirin:
  sudo apt remove --purge linux-image-6.12.74+deb13+1-amd64
  sudo apt remove --purge linux-image-6.12.90+deb13.1-amd64
  sudo update-grub
  sudo reboot
SISTEM ZARARI: Disk israfi. GRUB karisik. Guvenlik yamalari aktif degil.
================================================================================

HATA #14 / KOD: CRS-014 / Gecmis Crash
ONEM: Orta (7/10 - TURUNCU)
TURU: Performans/Diger
BASLIK: 6 Haziran 2026 Sistem Cokmesi
TANIM: 6 Haziran'da crash yasanmis. Sebebi bilinmiyor. OOM veya grafik surucu kaynakli olabilir.
COZUM:
  # Crash sebebini arastirmak icin:
  journalctl -b -1 | grep -iE "panic|oops|oom|error|fail" | tail -30
  # Cozum: Swap olustur (#01), Guest Additions kur (#29)
  # Disk sagligi kontrol:
  sudo smartctl -a /dev/sda 2>/dev/null || echo "smartctl kurulu degil"
SISTEM ZARARI: Veri kaybi.
================================================================================

HATA #15 / KOD: ALSA-015 / ALSA dB Uyarisi
ONEM: Dusuk (2/10 - YESIL)
TURU: Yerlestirme
BASLIK: ALSA Center/LFE Desibel Uyarisi
TANIM: VirtualBox AC'97 ses karti dB araligi hatali. WirePlumber uyari veriyor.
COZUM:
  # Sanal ses kartini Intel HD Audio yapin:
  # VirtualBox -> VM Ayarlari -> Ses -> Ses Denetleyicisi: Intel HD Audio
  # Veya WirePlumber yapilandirmasini sifirlayin:
  rm -rf ~/.local/state/wireplumber/
  systemctl --user restart wireplumber
SISTEM ZARARI: 5.1/7.1 ses sisteminde merkez/bas sorunu.
================================================================================

HATA #16 / KOD: PUP-016 / Pardus Update Deprecation
ONEM: Dusuk (2/10 - YESIL)
TURU: Kullanilabilirlik
BASLIK: Pardus Update libayatana Uyarisi
COZUM:
  sudo apt update
  sudo apt upgrade pardus-update
SISTEM ZARARI: Sadece log uyarisi.
================================================================================

HATA #17 / KOD: RWC-017 / Eksik Eklenti
ONEM: Yuksek (8/10 - KIRMIZI)
TURU: Fonksiyonel
BASLIK: rounded-window-corners Eklentisi Eksik
TANIM: gschema.override'ta etkin ama sistemde kurulu DEGIL. Pardus paketleme hatasi. GNOME Shell her acilista yuklemeye calisiyor.
COZUM:
  # Override dosyasindan kaldirin:
  sudo sed -i "/rounded-window-corners@yilozt/d" /usr/share/glib-2.0/schemas/20_pardus-gnome-settings.gschema.override
  sudo glib-compile-schemas /usr/share/glib-2.0/schemas/
  # Oturumu kapatip acin
SISTEM ZARARI: GNOME Shell yavas acilir.
================================================================================

HATA #18 / KOD: NAN-018 / NaN Width Geometri
ONEM: Orta (6/10 - TURUNCU)
TURU: Performans
BASLIK: GNOME Shell NaN Width GTK Geometri Hatasi
TANIM: 12+ kez NaN width. date-menu-formatter ve AppIndicator kaynakli.
COZUM:
  # Hata hangi eklentiden geliyor bulmak icin eklentileri tek tek devre disi birakin:
  # 1. date-menu-formatter'i devre disi birakin (#06'daki gibi)
  # 2. AppIndicator'i yeniden kurun (#05'teki gibi)
  # 3. GNOME Shell'i guncelleyin:
  sudo apt update
  sudo apt upgrade gnome-shell
SISTEM ZARARI: GNOME Shell animasyonlarinda takilma.
================================================================================

HATA #19 / KOD: ACC-019 / AT-SPI2 Kayit
ONEM: Orta (6/10 - TURUNCU)
TURU: Performans/Kullanilabilirlik
BASLIK: AT-SPI2 Erisilebilirlik Kayit Hatasi
COZUM:
  systemctl --user restart at-spi-dbus-bus.service
  sudo apt install --reinstall at-spi2-core
SISTEM ZARARI: Engelli kullanicilar ekran okuyucu kullanamaz.
================================================================================

HATA #20 / KOD: FNT-020 / Fontconfig Loop (KOTULESTI)
ONEM: Orta (4/10 - SARI)
TURU: Kullanilabilirlik
BASLIK: Fontconfig 33+ Dizin Dongusel
TANIM: fc-cache ciktisina gore 33+ font dizini dongusel. Tum yazi tipleri etkilenmis.
COZUM:
  # Fontconfig paketini yeniden kurun:
  sudo apt update
  sudo apt remove --purge fontconfig
  sudo apt install fontconfig
  sudo apt install --reinstall xfonts-utils
  # Font onbellegini temizleyin:
  sudo rm -rf /var/cache/fontconfig/*
  fc-cache -f -v
SISTEM ZARARI: Yazitipleri dogru yuklenemez.
KULLANICI ZARARI: Firefox, LibreOffice, terminal'de font sorunlari.
================================================================================

HATA #21 / KOD: PKG-021 / libxvmc1 rc
ONEM: Dusuk (1/10 - YESIL)
TURU: Performans
BASLIK: libxvmc1 rc Durumunda Kalmis
COZUM:
  sudo apt remove --purge libxvmc1
  sudo apt autoremove
SISTEM ZARARI: Paket yoneticisinde tutarsizlik.
================================================================================

HATA #22 / KOD: L10N-022 / Yerlestirme
ONEM: Dusuk (2/10 - YESIL)
TURU: Yerlestirme
BASLIK: GNOME Turkce Ceviri Eksiklikleri
COZUM:
  sudo apt install --reinstall gnome-shell-l10n
SISTEM ZARARI: Bazi metinler Ingilizce gorunur.
================================================================================

HATA #23 / KOD: EXT-023 / 27 Eklenti
ONEM: Dusuk (4/10 - SARI)
TURU: Performans
BASLIK: 27 GNOME Shell Eklentisi Yuklu
TANIM: GNOME Shell 596 MB bellek tuketiyor. ArcMenu, blur-my-shell, dash-to-panel asiri kaynak tuketiyor.
COZUM:
  # Kurulu eklentileri listeleyin:
  ls /usr/share/gnome-shell/extensions/
  # Kullanilmayan eklentileri kaldirin (ornek):
  sudo rm -rf /usr/share/gnome-shell/extensions/arcmenu@arcmenu.com
  sudo rm -rf /usr/share/gnome-shell/extensions/blur-my-shell@aunetx
  # Veya GNOME Extensions uygulamasindan devre disi birakin
  # Sadece ihtiyac duyulanlari etkin tutun
SISTEM ZARARI: GNOME Shell yavas, bellek siskin.
================================================================================

HATA #24 / KOD: APC-024 / APT Onbellek
ONEM: Orta (4/10 - SARI)
TURU: Performans/Guvenlik
BASLIK: APT Onbellek 87 MB
TANIM: 87 MB onbellek. 3000+ paket kurulu. Gereksiz paketler olabilir.
COZUM:
  sudo apt clean
  sudo apt autoclean
  sudo apt autoremove --purge
SISTEM ZARARI: Disk alani israfi.
================================================================================

HATA #25 / KOD: HTTP-025 / APT HTTP
ONEM: Yuksek (9/10 - KIRMIZI)
TURU: Guvenlik
BASLIK: APT Depolari HTTP Kullaniyor
TANIM: Tum depolar HTTP. HTTPS'ye cevrilmemis. MITM riski.
COZUM:
  sudo sed -i 's|http://depo.pardus.org.tr|https://depo.pardus.org.tr|g' /etc/apt/sources.list
  sudo apt update
SISTEM ZARARI: MITM ile paket listeleri degistirilebilir.
KULLANICI ZARARI: Hangi paketlerin indirildigi gozlemlenebilir.
================================================================================

HATA #26 / KOD: KPT-026 / Kernel Pointer
ONEM: Orta (5/10 - SARI)
TURU: Guvenlik
BASLIK: kptr_restrict=0 (Kernel Pointer Acik)
COZUM:
  echo 'kernel.kptr_restrict=2' | sudo tee /etc/sysctl.d/99-kptr-restrict.conf
  sudo sysctl -p /etc/sysctl.d/99-kptr-restrict.conf
SISTEM ZARARI: ASLR bypass edilebilir. Kernel adresleri herkese acik.
================================================================================

HATA #27 / KOD: ICMP-027 / ICMP Redirect
ONEM: Orta (7/10 - TURUNCU)
TURU: Guvenlik
BASLIK: ICMP Redirect Kabulu Acik (MITM)
COZUM:
  for d in all default enp0s3; do
    echo "net.ipv4.conf.$d.accept_redirects=0" | sudo tee -a /etc/sysctl.d/99-network-hardening.conf
  done
  sudo sysctl -p /etc/sysctl.d/99-network-hardening.conf
SISTEM ZARARI: Ayni agdaki saldirgan MITM yapabilir.
================================================================================

HATA #28 / KOD: RPF-028 / Reverse Path Filter
ONEM: Orta (4/10 - SARI)
TURU: Guvenlik
BASLIK: rp_filter Loose Mod (IP Spoofing)
COZUM:
  for d in all default enp0s3; do
    echo "net.ipv4.conf.$d.rp_filter=1" | sudo tee -a /etc/sysctl.d/99-network-hardening.conf
  done
  sudo sysctl -p /etc/sysctl.d/99-network-hardening.conf
SISTEM ZARARI: IP spoofing zafiyeti.
================================================================================

HATA #29 / KOD: VBOX-029 / Guest Additions Eksik
ONEM: Yuksek (9/10 - KIRMIZI)
TURU: Guvenlik/Performans
BASLIK: VirtualBox Guest Additions Kurulu Degil
TANIM: virtualbox-guest-x11, virtualbox-guest-utils, virtualbox-guest-dkms paketlerinin hicbiri kurulu degil. 3D hizlandirma, paylasimli klasor, pano paylasimi, surukle-birak, otomatik boyutlandirma calismiyor.
COZUM:
  sudo apt install virtualbox-guest-x11 virtualbox-guest-utils virtualbox-guest-dkms
  # VM ayarlari: Gorsel -> 3D Hizlandirma -> Etkin
  # Video bellegi: 128 MB
  sudo reboot
SISTEM ZARARI: VM performansi cok dusuk.
KULLANICI ZARARI: Ana makine ile dosya paylasilamaz. Pano calismaz.
================================================================================

HATA #30 / KOD: AUD-030 / auditd Eksik
ONEM: Orta (4/10 - SARI)
TURU: Guvenlik
BASLIK: auditd Guvenlik Denetimi Devre Disi
COZUM:
  sudo apt install auditd audispd-plugins
  sudo systemctl enable --now auditd
SISTEM ZARARI: Guvenlik olay kaydi tutulamaz.
================================================================================

HATA #31 / KOD: SVC-031 / Servis Guvenlik
ONEM: Orta (7/10 - TURUNCU)
TURU: Guvenlik
BASLIK: Servisler 9+ UNSAFE
TANIM: GDM 9.8, cups 9.6, avahi 9.6, dbus 9.3, cron 9.6. PrivateTmp, ProtectSystem, NoNewPrivileges yok.
COZUM:
  # Servis guvenlik puanlarini gormek icin:
  systemd-analyze security
  # Ornek: GDM servisi icin drop-in yapilandirma:
  sudo mkdir -p /etc/systemd/system/gdm.service.d
  sudo tee /etc/systemd/system/gdm.service.d/security.conf << 'EOF'
  [Service]
  PrivateTmp=true
  ProtectSystem=strict
  NoNewPrivileges=true
  EOF
  sudo systemctl daemon-reload
  sudo systemctl restart gdm
SISTEM ZARARI: Servis acigindan yararlanan saldirgan tum sistemi ele gecirebilir.
================================================================================

HATA #32 / KOD: APP-032 / AppArmor Yetersiz
ONEM: Orta (4/10 - SARI)
TURU: Guvenlik
BASLIK: AppArmor Profilleri Yetersiz
COZUM:
  sudo apt install apparmor-profiles apparmor-profiles-extra
  sudo aa-enforce /etc/apparmor.d/*
SISTEM ZARARI: Ek guvenlik katmani eksik.
================================================================================

HATA #33 / KOD: SYR-033 / Sysrq
ONEM: Dusuk (3/10 - YESIL)
TURU: Guvenlik
BASLIK: Sysrq Magic Tusu 438
COZUM:
  echo 'kernel.sysrq=128' | sudo tee /etc/sysctl.d/99-sysrq.conf
  sudo sysctl -p /etc/sysctl.d/99-sysrq.conf
SISTEM ZARARI: Yanlislikla sistem reboot edilebilir.
================================================================================

HATA #34 / KOD: MOD-034 / Kernel Modules
ONEM: Dusuk (2/10 - YESIL)
TURU: Guvenlik
BASLIK: modules_disabled=0
TANIM: Rootkit riski ancak root yetkisi gerektirir. Normal kullanimda 0 olmali.
SISTEM ZARARI: Root yetkisi alan saldirgan rootkit yukleyebilir.
================================================================================

HATA #35 / KOD: AV-035 / Antivirus
ONEM: Dusuk (3/10 - YESIL)
TURU: Guvenlik
BASLIK: Antivirus Yazilimi Kurulu Degil
COZUM:
  sudo apt install clamav clamav-daemon
  sudo freshclam
SISTEM ZARARI: Linux icin risk dusuk.
================================================================================

HATA #36 / KOD: MDS-036 / mDNS Acik
ONEM: Dusuk (2/10 - YESIL)
TURU: Guvenlik
BASLIK: mDNS/Avahi Portlari Acik (5353, 60347, 55211 UDP)
COZUM:
  sudo systemctl disable --now avahi-daemon.service
  sudo systemctl disable --now avahi-daemon.socket
SISTEM ZARARI: Yerel agda servis kesfi yapilabilir.
================================================================================

HATA #37 / KOD: HST-037 / hosts IPv6
ONEM: Dusuk (1/10 - YESIL)
TURU: Guvenlik
BASLIK: /etc/hosts IPv6 Fazlaliklari
COZUM:
  # /etc/hosts dosyasini duzenleyin, gereksiz IPv6 multicast satirlarini kaldirin
  sudo nano /etc/hosts
SISTEM ZARARI: Onemsiz.
================================================================================

HATA #38 / KOD: X11-038 / XWayland
ONEM: Dusuk (3/10 - YESIL)
TURU: Guvenlik
BASLIK: XWayland Arkaplanda Calisiyor
TANIM: Wayland kullanilmasina ragmen XWayland calisiyor (65 MB).
SISTEM ZARARI: X11 guvenlik aciklarina teorik risk. 65 MB gereksiz bellek.
================================================================================

HATA #39 / KOD: PAM-039 / Parola Politikasi
ONEM: Dusuk (5/10 - SARI)
TURU: Guvenlik
BASLIK: PAM Parola Politikasi Zayif
COZUM:
  sudo apt install libpam-pwquality
  # /etc/pam.d/common-password dosyasina pam_unix satirindan ONCE ekleyin:
  # password requisite pam_pwquality.so retry=3 minlen=8 difok=3
  sudo nano /etc/pam.d/common-password
SISTEM ZARARI: "1234" gibi zayif parola belirlenebilir.
================================================================================

HATA #40 / KOD: SCR-040 / ScreenShield
ONEM: Dusuk (4/10 - SARI)
TURU: Guvenlik/Kullanilabilirlik
BASLIK: ScreenShield Eklenti Cokmesi Etkilesimi
TANIM: #05 AppIndicator'a bagli. 16 stack trace ScreenShield'da.
COZUM:
  # HATA #05'i cozun (AppIndicator)
  # Ardindan GNOME Shell'i yeniden baslatin:
  Alt+F2, r, Enter
SISTEM ZARARI: Ekran kilidi gecikmeli acilir.
================================================================================

HATA #41 / KOD: FNT2-041 / Fontconfig Genel
ONEM: Orta (4/10 - SARI)
TURU: Kullanilabilirlik
BASLIK: Fontconfig 33+ Dizin Dongusel (Detayli)
TANIM: Tum font dizinleri dongusel. Font onbellegi tamamen bozuk.
COZUM:
  sudo apt remove --purge fontconfig
  sudo apt install fontconfig
  sudo apt install --reinstall xfonts-utils
  sudo apt install --reinstall fonts-dejavu fonts-liberation fonts-noto
  sudo rm -rf /var/cache/fontconfig/*
  sudo fc-cache -f -v
SISTEM ZARARI: Font sistemi calismiyor.
================================================================================

HATA #42 / KOD: LOC-042 / Karisik Locale
ONEM: Dusuk (3/10 - YESIL)
TURU: Yerlestirme
BASLIK: LANG=tr_TR.UTF-8 / LC_CTYPE=en_US.UTF-8 Karisik
TANIM: LANG tr_TR.UTF-8 iken LC_CTYPE en_US.UTF-8. Turkce karakter islemlerinde tutarsizlik.
COZUM:
  sudo update-locale LC_CTYPE=tr_TR.UTF-8
  # Oturumu kapatip acin veya:
  source /etc/default/locale
SISTEM ZARARI: Turkce karakter (I/i) donusum sorunu.
================================================================================

HATA #43 / KOD: OOMD-043 / systemd-oomd Eksik
ONEM: Yuksek (8/10 - KIRMIZI)
TURU: Guvenlik/Performans
BASLIK: systemd-oomd Servisi Kurulu Degil
TANIM: Swap da olmadigi icin (#01) bellek doldugunda kernel rastgele process oldurur. systemd-oomd daha akilli OOM yonetimi saglar.
COZUM:
  sudo apt install systemd-oomd
  sudo systemctl enable --now systemd-oomd
  # NOT: Swap da olusturmaniz siddetle tavsiye edilir (#01)
SISTEM ZARARI: OOM'da kritik servisler bile oldurulebilir.
KULLANICI ZARARI: Sistem donar, oturum ansizin kapanir.
================================================================================

HATA #44 / KOD: TMP-044 / tmpfiles-clean
ONEM: Orta (5/10 - SARI)
TURU: Performans
BASLIK: systemd-tmpfiles-clean 26 Gundur Calismamis
TANIM: En son 18 Haziran'da calismis. /tmp'de 20 MB Chromium scope dosyasi birikmis.
COZUM:
  # Hemen calistirin:
  sudo systemctl start systemd-tmpfiles-clean
  # /tmp'deki gereksiz dosyalari temizleyin:
  sudo rm -rf /tmp/*
SISTEM ZARARI: Gecici dosya birikimi. Disk alani israfi.
================================================================================

HATA #45 / KOD: APT2-045 / apt-daily Inactive
ONEM: Dusuk (3/10 - YESIL)
TURU: Performans
BASLIK: apt-daily Servisleri Inactive
COZUM:
  sudo systemctl restart apt-daily.timer
  sudo systemctl restart apt-daily-upgrade.timer
SISTEM ZARARI: Otomatik guncelleme kontrolleri aksayabilir.
================================================================================

HATA #46 / KOD: NOTF-046 / Orphan Servis
ONEM: Dusuk (2/10 - YESIL)
TURU: Yapilandirma
BASLIK: 18 Adet not-found Systemd Servisi
TANIM: Paketleri silinmis ancak unit referansi kalmis 18 servis.
COZUM:
  sudo systemctl daemon-reload
  # Bunlarin cogu zararsizdir.
SISTEM ZARARI: Systemd veritabaninda karmasiklik.
================================================================================

HATA #47 / KOD: GPG-047 / GPG Agent Bos
ONEM: Orta (5/10 - SARI)
TURU: Fonksiyonel
BASLIK: GPG Agent ve SSH Agent Bos
TANIM: SSH_AUTH_SOCK var ama ssh-add -l "no identities". GNOME Keyring cokmesine (#02) bagli.
COZUM:
  # HATA #02'yi cozun (GNOME Keyring)
  # Ardindan GPG agent'i yeniden baslatin:
  gpgconf --kill gpg-agent
  gpgconf --launch gpg-agent
  # SSH anahtarlarinizi ekleyin:
  ssh-add ~/.ssh/id_rsa 2>/dev/null || echo "SSH anahtari bulunamadi"
SISTEM ZARARI: Git commit imzalama, e-posta sifreleme, SSH baglantilari etkilenir.
================================================================================

HATA #48 / KOD: FW-048 / iptables Yok
ONEM: Yuksek (7/10 - TURUNCU)
TURU: Guvenlik
BASLIK: iptables/nftables Guvenlik Duvari Araclari Yok
TANIM: ufw olmadigi gibi (#10), iptables ve nftables da kurulu degil.
COZUM:
  sudo apt install iptables nftables
  # Veya ufw kullanmak isterseniz (#10'daki gibi):
  sudo apt install ufw
  sudo ufw enable
SISTEM ZARARI: Ag guvenligi sifir.
================================================================================

HATA #49 / KOD: LOC2-049 / env LC_CTYPE
ONEM: Dusuk (2/10 - YESIL)
TURU: Yerlestirme
BASLIK: environment'da LC_CTYPE=en_US.UTF-8 Sabitlenmis
COZUM:
  # ~/.profile veya ~/.bashrc icinde LC_CTYPE varsa kaldirin
  nano ~/.profile
  # LC_CTYPE=en_US.UTF-8 satirini bulup silin
SISTEM ZARARI: Turkce karakter siralamasi bozulabilir.
================================================================================

HATA #50 / KOD: X11-050 / XWayland Kaynak
ONEM: Dusuk (2/10 - YESIL)
TURU: Performans
BASLIK: XWayland 65 MB Gereksiz Kaynak Tuketimi
COZUM:
  # GNOME Wayland oturumunda X11 uyumlulugunu kisitlamak icin:
  # Su an icin onemli bir cozum gerektirmiyor.
  # X11 uygulamasi calismiyorsa GNOME Shell yeniden baslatilabilir:
  Alt+F2, r, Enter
SISTEM ZARARI: 65 MB gereksiz bellek.
================================================================================

HATA #51 / KOD: FFOX-051 / Firefox Asiri Bellek
ONEM: Orta (6/10 - TURUNCU)
TURU: Performans
BASLIK: Firefox 12+ Process ile Asiri Bellek Tuketimi
TANIM: Firefox ESR 12+ process ~1.5 GB RAM. Sekme sayisi 10+.
COZUM:
  # Kullanilmayan sekmeleri kapatin
  # Firefox icinde about:memory adresine gidip "Minimize memory usage" tiklayin
  # Swap olusturun (#01)
  # Firefox ayarlarindan "Sekmeleri uykuya al" ozelligini aktif edin
  # Daha az sekme acik tutun
SISTEM ZARARI: RAM hizla tukenir. OOM riski yuksek.
================================================================================

HATA #52 / KOD: GNM-052 / GNOME Shell Bellek
ONEM: Orta (5/10 - SARI)
TURU: Performans
BASLIK: GNOME Shell 596 MB Bellek Tuketiyor
TANIM: 27 eklenti nedeniyle normalin 2 kati bellek. Normalde ~200-300 MB olmali.
COZUM:
  # Gereksiz eklentileri devre disi birakin (#23)
  # GNOME Shell'i yeniden baslatin:
  Alt+F2, r, Enter
  # Veya oturumu kapatip acin
SISTEM ZARARI: Gereksiz bellek tuketimi.
================================================================================

HATA #53 / KOD: OPC-053 / opencode Bellek
ONEM: Orta (5/10 - SARI)
TURU: Performans
BASLIK: opencode 859 MB ile En Cok Bellek Tuketen Uygulama
TANIM: opencode 4 process halinde ~1.4 GB. Swap olmamasi riskli.
COZUM:
  # Kullanilmiyorsa opencode'u kapatin
  # Swap olusturun (#01)
SISTEM ZARARI: RAM baskisi yaratir.
================================================================================

HATA #54 / KOD: GSET-054 / gschema.override
ONEM: Dusuk (3/10 - YESIL)
TURU: Yapilandirma
BASLIK: Pardus gschema.override Derlenmemis Olabilir
COZUM:
  sudo glib-compile-schemas /usr/share/glib-2.0/schemas/
SISTEM ZARARI: GNOME ayarlari uygulanmayabilir.
================================================================================

HATA #55 / KOD: SUD2-055 / Sudoers
ONEM: Dusuk (1/10 - YESIL)
TURU: Guvenlik
BASLIK: Sudoers Dosyasi Standart Izinde
TANIM: /etc/sudoers izinleri dogru. Bilgi amaciyla eklendi.
SISTEM ZARARI: Yok.
================================================================================

HATA #56 / KOD: BOOT-056 / Reboot Yok
ONEM: Orta (5/10 - SARI)
TURU: Performans
BASLIK: Sistem 26 Gundur Reboot Edilmemis
TANIM: Son boot 18 Haziran. Cekirdek guncellemesi (6.12.94) reboot bekliyor. Cache siskin (7 GB).
COZUM:
  sudo reboot
SISTEM ZARARI: Yeni cekirdek kullanilmiyor. Cache siskin. Memory fragmentation.
================================================================================

HATA #57 / KOD: CACHE-057 / Buffer Cache
ONEM: Dusuk (3/10 - YESIL)
TURU: Performans
BASLIK: Buffer/Cache 7 GB ile Cok Yuksek
COZUM:
  # Cache'i temizlemek icin:
  sync && echo 3 | sudo tee /proc/sys/vm/drop_caches
  # Veya reboot edin (#56)
SISTEM ZARARI: Yeni uygulamalar icin bellek ayirma gecikebilir.
================================================================================

HATA #58 / KOD: LOG-058 / Journal Log
ONEM: Dusuk (1/10 - YESIL)
TURU: Performans
BASLIK: Systemd Journal 31 MB (Normal)
COZUM:
  # Isterseniz temizleyebilirsiniz:
  sudo journalctl --vacuum-time=7d
SISTEM ZARARI: Normal sinirlarda. Sadece temizlik onerisi.
================================================================================

HATA #59 / KOD: VER-059 / Firefox Surum
ONEM: Dusuk (1/10 - YESIL)
TURU: Bilgi
BASLIK: Firefox ESR Guncel Surumde
SISTEM ZARARI: Yok. Bilgi amaciyla.
================================================================================

HATA #60 / KOD: SCRN-060 / ScreenShield Lightbox
ONEM: Dusuk (3/10 - YESIL)
TURU: Kullanilabilirlik
BASLIK: ScreenShield Lightbox Animasyon Sorunu
TANIM: 16 stack trace ScreenShield animasyonunda AppIndicator cokmesine bagli.
COZUM:
  # HATA #05 AppIndicator sorununu cozun
SISTEM ZARARI: Ekran kilidi gecikmeli acilir.
================================================================================

HATA #61 / KOD: MUT-061 / Mutter-X11
ONEM: Dusuk (2/10 - YESIL)
TURU: Performans
BASLIK: mutter-x11-frames 128 MB Bellek Tuketiyor
COZUM:
  # X11 uygulamasi calismiyorsa GNOME Shell restart:
  Alt+F2, r, Enter
SISTEM ZARARI: 128 MB gereksiz bellek.
================================================================================

HATA #62 / KOD: HBRT-062 / Hibernate
ONEM: Dusuk (1/10 - YESIL)
TURU: Fonksiyonel
BASLIK: Hibernate Hedefi Etkin Degil
COZUM:
  sudo systemctl enable hibernate.target
  # NOT: Swap olmadan hibernate calismaz. Once #01'i cozun.
SISTEM ZARARI: Hazirda beklet kullanilamaz.
================================================================================

HATA #63 / KOD: SYSCTL-063 / sysctl Yapilandirma
ONEM: Orta (4/10 - SARI)
TURU: Guvenlik
BASLIK: sysctl Korumasi Icin Ozel Yapilandirma Yok
TANIM: tcp_syncookies, log_martians, tcp_rfc1337 ayarlanmamis.
COZUM:
  sudo tee /etc/sysctl.d/99-network-hardening.conf << 'EOF'
  # Ag guvenlik parametreleri
  net.ipv4.tcp_syncookies=1
  net.ipv4.conf.all.log_martians=1
  net.ipv4.tcp_rfc1337=1
  net.ipv4.icmp_echo_ignore_broadcasts=1
  net.ipv4.icmp_ignore_bogus_error_responses=1
  net.ipv4.conf.all.accept_redirects=0
  net.ipv4.conf.all.rp_filter=1
  EOF
  sudo sysctl -p /etc/sysctl.d/99-network-hardening.conf
SISTEM ZARARI: Varsayilan ag guvenlik ayarlari yetersiz.
================================================================================

HATA #64 / KOD: FWUP-064 / fwupd Gereksiz
ONEM: Dusuk (1/10 - YESIL)
TURU: Performans
BASLIK: fwupd Firmware Guncelleme Servisi Gereksiz
TANIM: VirtualBox'ta firmware guncellemesi mumkun degil. 104 MB, 2 sn boot.
COZUM:
  sudo systemctl disable --now fwupd.service
  sudo systemctl disable --now fwupd-refresh.timer
SISTEM ZARARI: VirtualBox'ta firmware guncellemesi yapilamaz zaten.
================================================================================

HATA #65 / KOD: AVAHI-065 / Avahi Gereksiz
ONEM: Dusuk (2/10 - YESIL)
TURU: Guvenlik/Performans
BASLIK: Avahi mDNS Servisi VirtualBox'ta Gereksiz
COZUM:
  sudo systemctl disable --now avahi-daemon.service
  sudo systemctl disable --now avahi-daemon.socket
SISTEM ZARARI: Gereksiz servis. Saldiri yuzeyini artirir.
================================================================================

HATA #66 / KOD: CRON-066 / Cron UNSAFE
ONEM: Dusuk (3/10 - YESIL)
TURU: Guvenlik
BASLIK: Cron Servisi 9.6 UNSAFE
COZUM:
  sudo mkdir -p /etc/systemd/system/cron.service.d
  sudo tee /etc/systemd/system/cron.service.d/security.conf << 'EOF'
  [Service]
  PrivateTmp=true
  ProtectSystem=full
  NoNewPrivileges=true
  EOF
  sudo systemctl daemon-reload
  sudo systemctl restart cron
SISTEM ZARARI: Cron ile calisan islemler izole degil.
================================================================================

HATA #67 / KOD: CUPS-067 / CUPS Acik
ONEM: Dusuk (3/10 - YESIL)
TURU: Guvenlik/Performans
BASLIK: CUPS Yazdirma Servisi Gereksiz
COZUM:
  # Yazici kullanmiyorsaniz cups-browsed'i kapatin:
  sudo systemctl disable --now cups-browsed.service
  # cups servisini de kapatin:
  sudo systemctl disable --now cups.service
SISTEM ZARARI: Gereksiz servis. Port 631 acik.
================================================================================

HATA #68 / KOD: PWR-068 / Power Profiles
ONEM: Dusuk (1/10 - YESIL)
TURU: Performans
BASLIK: Power Profiles Daemon (Bilgi)
TANIM: 1.0 OK puaniyla en guvenli servis. Intel ile uyumlu.
SISTEM ZARARI: Yok.
================================================================================

HATA #69 / KOD: NC-069 / NetworkManager
ONEM: Dusuk (3/10 - YESIL)
TURU: Guvenlik
BASLIK: NetworkManager 7.8 EXPOSED
TANIM: Gerekli bir servis, kisitlanamaz. Bilgi amaciyla.
SISTEM ZARARI: Gerekli.
================================================================================

HATA #70 / KOD: GL-070 / GLX 3D Yok
ONEM: Orta (5/10 - SARI)
TURU: Performans
BASLIK: GLX Direct Rendering Var Ama 3D Hizlandirma Yok
TANIM: glxinfo "direct rendering: Yes" diyor ama EGL-DRI2 hatalari devam ediyor. VMware SVGA 3D etkin degil.
COZUM:
  # HATA #29 Guest Additions ile birlikte cozulur:
  sudo apt install virtualbox-guest-x11 virtualbox-guest-utils virtualbox-guest-dkms
  # VM ayarlarinda 3D hizlandirma etkin, 128 MB VRAM
  sudo reboot
SISTEM ZARARI: Oyun, video duzenleme, animasyonlar yavas.

================================================================================
OZET DEGERLENDIRME
================================================================================
Toplam Hata: 70 (40 eski + 30 yeni)
Cozulen: 1 (#12)
Kotulesen: 2 (#13, #20)
Guvenlik Puani: ~100/200 (YUKSEK RISK)

Onem DAGILIMI:
  🔴 KIRMIZI (7-10): 8 hata
  🟠 TURUNCU (5-7): 12 hata
  🟡 SARI (3-5): 15 hata
  🟢 YESIL (1-3): 35 hata

En Kritik 5 Hata:
  1. Swap Yok + systemd-oomd Yok -> OOM riski (#01, #43)
  2. GNOME Keyring Cokmesi -> Parola/SSH calismaz (#02)
  3. APT HTTP -> MITM riski (#25)
  4. Guest Additions Eksik -> VM calismaz (#29)
  5. Sudo PAM Hatasi -> Sistem yonetimelemez (#09)

================================================================================
PUANLAMA TABLOSU
================================================================================
Renkler: 1-3 🟢 YESIL, 3-5 🟡 SARI, 5-7 🟠 TURUNCU, 7-10 🔴 KIRMIZI

No  | Kod   | Baslik                                  | Puan | Renk
----+-------+-----------------------------------------+------+-------
#01 | SWP   | Swap Alani Tanimli Degil               | 7/10 | 🟠 TURUNCU
#02 | KEY   | GNOME Keyring Cokmesi                  | 9/10 | 🔴 KIRMIZI
#03 | USB   | USBGuard Eksik                         | 3/10 | 🟢 YESIL
#04 | BLU   | Bluetooth Eksik                        | 2/10 | 🟢 YESIL
#05 | API   | AppIndicator Cokmesi                   | 7/10 | 🟠 TURUNCU
#06 | DTF   | Date Menu Null Referans                | 3/10 | 🟢 YESIL
#07 | V3D   | 3D Hizlandirma Eksik                   | 6/10 | 🟠 TURUNCU
#08 | MED   | Medya Tusu Atanamamis                  | 2/10 | 🟢 YESIL
#09 | SUD   | Sudo PAM Yetkilendirme                 | 9/10 | 🔴 KIRMIZI
#10 | UFW   | Guvenlik Duvari Yok                    | 6/10 | 🟠 TURUNCU
#11 | SSH   | OpenSSH Eksik                          | 1/10 | 🟢 YESIL
#12 | UPD   | Paket Guncelleme (COZULDU)             | 1/10 | 🟢 YESIL
#13 | KRN   | Eski Cekirdek (KOTULESTI)              | 5/10 | 🟡 SARI
#14 | CRS   | Gecmis Crash Kaydi                     | 7/10 | 🟠 TURUNCU
#15 | ALSA  | ALSA dB Uyarisi                        | 2/10 | 🟢 YESIL
#16 | PUP   | Pardus Update Deprecation               | 2/10 | 🟢 YESIL
#17 | RWC   | rounded-window-corners Eksik            | 8/10 | 🔴 KIRMIZI
#18 | NAN   | NaN Width Geometri                     | 6/10 | 🟠 TURUNCU
#19 | ACC   | AT-SPI2 Kayit Hatasi                   | 6/10 | 🟠 TURUNCU
#20 | FNT   | Fontconfig Looped (KOTULESTI)          | 4/10 | 🟡 SARI
#21 | PKG   | libxvmc1 rc Kalintisi                  | 1/10 | 🟢 YESIL
#22 | L10N  | Yerlestirme Eksigi                      | 2/10 | 🟢 YESIL
#23 | EXT   | 27+ GNOME Eklentisi                    | 4/10 | 🟡 SARI
#24 | APC   | APT Onbellek/Gereksiz Paket            | 4/10 | 🟡 SARI
#25 | HTTP  | APT Depolari HTTP                      | 9/10 | 🔴 KIRMIZI
#26 | KPT   | kptr_restrict=0                        | 5/10 | 🟡 SARI
#27 | ICMP  | ICMP Redirect Acik                     | 7/10 | 🟠 TURUNCU
#28 | RPF   | rp_filter Loose Mod                   | 4/10 | 🟡 SARI
#29 | VBOX  | Guest Additions Eksik                  | 9/10 | 🔴 KIRMIZI
#30 | AUD   | auditd Inactive                        | 4/10 | 🟡 SARI
#31 | SVC   | Servisler 9+ UNSAFE                    | 7/10 | 🟠 TURUNCU
#32 | APP   | AppArmor Profilleri Yetersiz           | 4/10 | 🟡 SARI
#33 | SYR   | Sysrq 438                              | 3/10 | 🟢 YESIL
#34 | MOD   | modules_disabled=0                     | 2/10 | 🟢 YESIL
#35 | AV    | Antivirus Yok                          | 3/10 | 🟢 YESIL
#36 | MDS   | mDNS/Avahi Portlari Acik              | 2/10 | 🟢 YESIL
#37 | HST   | hosts IPv6 Fazlaligi                   | 1/10 | 🟢 YESIL
#38 | X11   | XWayland Arkaplanda                    | 3/10 | 🟢 YESIL
#39 | PAM   | Parola Politikasi Zayif                | 5/10 | 🟡 SARI
#40 | SCR   | ScreenShield Gecikmesi                 | 4/10 | 🟡 SARI
#41 | FNT2  | Fontconfig 33+ Dizin Dongusel          | 4/10 | 🟡 SARI
#42 | LOC   | Karisik Locale (LC_CTYPE)              | 3/10 | 🟢 YESIL
#43 | OOMD  | systemd-oomd Eksik                      | 8/10 | 🔴 KIRMIZI
#44 | TMP   | tmpfiles-clean 26 Gun Calismamis        | 5/10 | 🟡 SARI
#45 | APT2  | apt-daily Servisleri Inactive           | 3/10 | 🟢 YESIL
#46 | NOTF  | 18 Orphan Servis                       | 2/10 | 🟢 YESIL
#47 | GPG   | GPG/SSH Agent Bos                      | 5/10 | 🟡 SARI
#48 | FW    | iptables/nftables Yok                  | 7/10 | 🟠 TURUNCU
#49 | LOC2  | env LC_CTYPE Karisik                   | 2/10 | 🟢 YESIL
#50 | X11-2 | XWayland 65 MB Gereksiz                | 2/10 | 🟢 YESIL
#51 | FFOX  | Firefox 12+ Process ~1.5 GB             | 6/10 | 🟠 TURUNCU
#52 | GNM   | GNOME Shell 596 MB                      | 5/10 | 🟡 SARI
#53 | OPC   | opencode 859 MB                         | 5/10 | 🟡 SARI
#54 | GSET  | gschema.override Derlenmemis            | 3/10 | 🟢 YESIL
#55 | SUD2  | Sudoers Kontrol (sorun yok)             | 1/10 | 🟢 YESIL
#56 | BOOT  | 26 Gundur Reboot Yok                    | 5/10 | 🟡 SARI
#57 | CACHE | Buffer/Cache 7 GB                       | 3/10 | 🟢 YESIL
#58 | LOG   | Journal 31 MB (normal)                  | 1/10 | 🟢 YESIL
#59 | VER   | Firefox Guncel (bilgi)                  | 1/10 | 🟢 YESIL
#60 | SCRN  | ScreenShield Lightbox Sorunu            | 3/10 | 🟢 YESIL
#61 | MUT   | mutter-x11-frames 128 MB                | 2/10 | 🟢 YESIL
#62 | HBRT  | Hibernate Pasif                        | 1/10 | 🟢 YESIL
#63 | SYSCTL| sysctl Guvenlik Yapilandirmasi Yok      | 4/10 | 🟡 SARI
#64 | FWUP  | fwupd Gereksiz                         | 1/10 | 🟢 YESIL
#65 | AVAHI | Avahi Gereksiz                         | 2/10 | 🟢 YESIL
#66 | CRON  | Cron 9.6 UNSAFE                        | 3/10 | 🟢 YESIL
#67 | CUPS  | CUPS Gereksiz/Acik                     | 3/10 | 🟢 YESIL
#68 | PWR   | power-profiles OK (bilgi)              | 1/10 | 🟢 YESIL
#69 | NC    | NetworkManager 7.8 EXPOSED             | 3/10 | 🟢 YESIL
#70 | GL    | GLX Direct Render Var 3D Yok           | 5/10 | 🟡 SARI

================================================================================
ACIL YAPILACAKLAR (Ilk 24 saat)
================================================================================
1. sudo passwd pardus
2. sudo sed -i 's|http://depo.pardus.org.tr|https://depo.pardus.org.tr|g' /etc/apt/sources.list && sudo apt update
3. sudo fallocate -l 4G /swapfile && sudo chmod 600 /swapfile && sudo mkswap /swapfile && sudo swapon /swapfile && echo '/swapfile none swap sw 0 0' | sudo tee -a /etc/fstab
4. sudo apt install virtualbox-guest-x11 virtualbox-guest-utils virtualbox-guest-dkms && sudo reboot

================================================================================
1 HAFTA ICINDE
================================================================================
5. sudo apt install --reinstall gnome-keyring && systemctl --user reset-failed
6. sudo apt remove --purge linux-image-6.12.74+deb13+1-amd64 linux-image-6.12.90+deb13.1-amd64 && sudo update-grub
7. sudo sed -i "/rounded-window-corners@yilozt/d" /usr/share/glib-2.0/schemas/20_pardus-gnome-settings.gschema.override && sudo glib-compile-schemas /usr/share/glib-2.0/schemas/
8. sudo apt install ufw && sudo ufw enable && sudo ufw default deny incoming && sudo ufw default allow outgoing
9. sudo apt install systemd-oomd && sudo systemctl enable --now systemd-oomd
10. sudo apt remove --purge fontconfig && sudo apt install fontconfig && sudo rm -rf /var/cache/fontconfig/* && sudo fc-cache -f -v

================================================================================
2 HAFTA ICINDE
================================================================================
11. sudo apt install auditd audispd-plugins && sudo systemctl enable --now auditd
12. sudo apt install apparmor-profiles apparmor-profiles-extra
13. sudo apt install libpam-pwquality (sonra /etc/pam.d/common-password duzenleyin)
14. sudo apt install iptables nftables
15. sudo systemctl disable --now avahi-daemon.service cups-browsed.service
16. sudo journalctl --vacuum-time=7d && sudo apt clean && sudo apt autoremove --purge

================================================================================
RAPOR SONU - 14 TEMMUZ 2026
================================================================================
