Internet güvenliği çözümleri alanında dünya lideri olan Symantec, siber güvenlik eğilimleri hakkındaki en kapsamlı analizleri içeren Symantec Internet Güvenliği Tehdit Raporu’nu yayımladı. 30 terabyte’dan fazla veri incelemesinin sonucu olan bu raporda, ağ-bazlı saldırı eğilimlerine, zayıflık tespitlerine ve kötü niyetli kodlara yer verilmektedir.

Dilbert'in maaş teoremi hiçbir zaman mühendislerin ve bilim adamlarının yöneticiler ve satış elemanları kadar kazanamayacağını ifade eder.
Bu teorem artık şu iki postulata dayanan ispatla desteklenebilir:

Postulat 1: Bilgi güçtür.
Postulat 2: Zaman paradır. Diğer bir deyişle vakit nakittir.

Son bir kaç aydır sık ziyaret ettiğim bir forumdan bir copy paste yapacağım. Umarım arkadaşımızın verdiği link hala çalışıyordur:

GNU/Linux işletim sisteminin çekirdeğinin yaratıcısı Linus Torvalds'a göre Intel'in son işlemcisi Itanium çok kötü tasarlanmış durumda.

Eğer siz de "bilgisayarı her açtığımda gördüğüm 'EnergyStar Logosu'ndan sıkıldım" diyenlerdenseniz, Gökhan "Crematorium" Olgun arkadaşımızın BIOS Logosunu Değiştirelim konu başlıklı yazısı ilginizi çekecektir.

"Multics'in giderek daha fazla şişmesi ve kullanılamaz bir beyaz file dönüşme emareleri göstermesi üzerine Bell Labs projeyi durdurdu (sistem daha sonra Honeywell tarafından ticari olarak pazarlandı fakat başarılı olamadı). Ken Thompson, özlediği Multics ortamının bazı fikirleri ile kendi fikirlerini eski bir DEC PDP-7 üzerinde denemeye başladı."

Güvenlik ve veri gizleme konusunda çalışanların ilgisini çekecek yeni bir program geliştirildi. Columbia Üniversitesi'nde yüksek lisans yapmakta olan Rakan El-Halil tarafından geliştirilen Hydan ile elinizdeki metni çalıştırılabilir bir dosya içine gizlice yerleştirebiliyorsunuz ve sonuç olarak ortaya çıkan dosya orjinali ile aynı boya sahip ve aynı şekilde çalışır bir dosya oluyor.

Microsoft'un güvenlik konusunda sürekli uğradığı eleştiriler üzerine Bill Gates defalarca artık güvenlik konusuna daha fazla önem vereceklerini söylemişti. Güvenlik konusunun yamalar ve eklerle değil işletim sisteminin temel tasarımda yapılacak değişikliklerle sağlanabileceğini düşünürsek, Microsoft bu konuda ilk ciddi adımını atmış gibi görünüyor.

http://www.vnunet.com/News/1138984 adresinde yer alan habere göre yıllık kazançları 1 milyar doları aşan 15 büyük Amerikan firmasıyla yapılan görüşmelerde firma yetkilileri GNU/Linux'un kritik görevlerde kullanımak için hala yeterli olmadığını belirttiler. Firmaların endişeleri Linux'a verilen destek konusunun yetersizliğinden kaynaklanıyor. Diğer taraftan röportajda görüşleri alınan bilişim uzmanlarından bazıları Linux'un büyük firmaların kritik görevlerinde kullanılmamasının sebebini algı yanlışlıklarına ve alışkanlıklara bağladılar.

Bu sefer güvenlik ve hacking ile ilgili 2 ayrı siteden haber var.

1.si artık hackerların deneme tahtasına dönüşen defensive thinking.

Dünyaca ünlü hacker Kevin Mitnick’e ait web sitesi (www.defensivethinking.com) yine hacklendi… 23.02.2003 itibariyle zone-h üyeleri tarafından yapılan saldırıda (http://www.zone-h.org/defaced/2003/02/23/www.defensivethinking.com(1)/) Mitnick’in sitesinin bu kez politik amaçlı hack edildiği bildirildi…

Bankaların otomatik para çekme makinaları olarak kullandığımız ATM'lere karşı Decimalisation Table Attacks for PIN Cracking isimli bir saldırı yöntemi geliştirilmiş durumda.

Avrupa ve ABD'de 32.000 BT çalışanı ve 1830 işveren arasında yapılan bir araştırmaya göre bilgi teknolojileri konusunda sertifikasyonun önemi artmış durumda. Sertifikasyonun avantajının en çok hissedildiği alanlar ise proje yönetimi ve bilgi teknolojileri güvenliği.

Bilgisayar güvenliği uzmanları, Asya ve Avrupa'da yayılmaya başlayan LoveGate adlı "worm (solucan)" türü bir bilgisayar virüsü konusunda uyardı. Tam adı LoveGate.c olan virüs, e-mail yoluyla bulaştığı sistemde bir arka kapı açarak bilgisayarda kayıtlı herşeyin güvenliğini tehlikeye atıyor.
Virüs bulaşır bulaşırmaz Pekin'deki iki e-mail adresine mesaj gönderiyor. Virüs yazarının sistemle bağlantı kurmasını sağlayan LoveGate, yazarın başkasının bilgisayarında istediği herşeyi (dosyaları silmek, kişisel bilgileri çalmak, ya da bazı uygulamaları çalıştırmak vs.) yapabilmesine neden oluyor.
E-mail'e eklenmiş LoveGate taşıyan dosyaya tıklandığında, virüs kendi kendini kopyalayarak adres defterindeki isimlere gönderebiliyor.
Anti-virüs şirketi Trend Micro yetkilileri, yayılma hızı yavaşlayan LoveGate'in dünya genelinde 10 bin bilgisayarı etkilediğini tahmin ediyor.
Kaynak:Hürriyetim

mICQ talihsiz bir programdır. Matthew D. Smith tarafından yazılan program, bildigim kadarıyla GNU/Linux'un ilk ICQ istemcisidir. Matthew D. Smith'in 2001`de bir trafik kazasında vefat etmesi mICQ'nun sonu anlamına geliyordu. Fakat programın sadık kullanıcıları buna müsaade etmedi ve yeni bir geliştirici: Rüdiger Kuhlmann proje'nin sorumluluğunu alarak mICQ'yu kaldığı yerden geliştirmeye devam etti.

Ticari bir hediyelik eşya sitesi olduğunu tahmin ettiğimiz http://www.esenhediyelik.com.tr sitesinin "title"ında aynen şu yazıyordu ==> HATA 1 milyon: Parası ödenmedi. HTML sayfasında da emeğinin karşılığını alamadığından sayfayı kapattığını belirten bir firmanın web adresi. "hata 1 milyon olayı" çok hoşuma gitti :)

ABD son hızla asker yığına devam ederken içerideki paranoya da büyüyor. Ülke içinde her türlü önlemi alıyorlar. Bunun son örneği Savunma bakanı Donad Rumsfeld´in .mil uzantılı web siteleri için yayınladığı mesaj.

Mesajın tamamı www.fas.org/sgp/news/2003/01/dodweb.html adresinde. Ama benim özellikle dikkatimi çeken bir kısmı internetin gücünün en büyük ispatlarından biri olarak gördüğüm için buraya almak istiyorum.

Metinde şöyle diyor:
AN AL QAEDA TRAINING MANUAL RECOVERED IN AFGHANISTAN STATES: "USING PUBLIC SOURCES OPENLY AND WITHOUT RESORTING TO ILLEGAL MEANS, IT IS POSSIBLE TO GATHER AT LEAST 80% OF INFORMATION ABOUT THE ENEMY."

27 Ocak 2003, Pazartesi - [ 14:16 ]
Newsforge.com, Tina Gasperson
Birlesik Devletler Bölgesel Güvenlik Departmanı (www.dhs.gov) birkaç aydır Windows 2000 üzerinde çalıştırmakta olduğu sunucularını geçen hafta Linux üzerindeki Oracle ortamına geçirdi.

Uzmanlar bu değişikliğin geçtiğimiz hafta Internet'i Çalkalayan "Slammer" adındaki MS SQL Server virüsüne karşı bir tepki olmayabileceğini söylüyor. Netcraft, değişikliğin 24 ve 25 Aralık tarihlerinde meydana geldiğini belirtiyor.

Yeni, güçlü ve kolay öğrenilebilir bir programlama dili olan Python, tüm değişkenlerin, fonksiyonların, sabitlerin, modüllerin ve sınıfların birer nesne olarak görüldüğü bir dildir. Bu özelliklere sahip başka nesne tabanlı dillerden daha fazla özelliğe sahiptir. Kaynak kodunun herkese açık olması Python’un önümüzdeki dönem çok yaygın olarak kullanılacağının bir göstergesidir.

Veri Yapıları ve Algoritmalar (Program Tasarımı ve Yazılım Mühendisliğinde) program geliştiren, matematik ve mühendislik problemlerini bilgisayar ortamında çözmek isteyen, iş dünyasına yönelik yazılım tasarımları yapan her düzeyden programcı veya yazılımcılar için ciddi bir başvuru kitabıdır. Kitap, aynı zamanda, üniversitelerin bilişimle ilgili bölümlerinde okutulan Veri Yapıları ve Algoritmalar dersleri için bir ders kitabı özelliğindedir. Program ve yazılım tasarımında, ciddi bir bakış açısı yakalamak isteyenlere önerilir...

İlginç bir projeye imza atan bu programcı, "Bu proje körfezde başlatılacak olası bir savaşın nelere yol açacağına dair bir projeksiyondur. Bunun için çok gelişmiş zaman algoritmaları ve tarihi semiyotik analiz yöntemi kullandım. Analizimin %99.999 oranında gerçekçi olduğunu düşünüyorum..." diyor.

Ne demek istediğini merak edenler http://www.idleworm.com/nws/2002/11/iraq2.shtml adresine bakabilirler.

FM'nin genç üyelerinden tasarımcı ve acemi çaylak programcı arkadaşımız knt'nin "Yahu hocam, C tadında PHP gibi bir şey olsa ne kadar güzel olurdu, benim işimi mükemmel görürdü" demesi ve benim onu eleştirmem ile başladı her şey. Birkaç gün sonra knt arkadaşımız karşımıza aşağıda okuyacağınız belge ile çıkageldi. Çoğu kişinin sadece Apache ve web programlama bağlamında kullanılabildiğini ve başka bir işe yaramadığını zannettiği PHP dili ile nasıl normal (!) GNU/Linux programlama yapılabileceğini gösteren bu başlangıç seviyesindeki belgeden ilgili kişilerin faydalanacağını umuyoruz. Lütfen belge ile ilgili yorumlarınızı ve varsa deneyimlerinizi, eleştirilerinizi yazmaktan imtina etmeyin. Ve karşınızda...

Kişisel web sitenizde günlük olarak yaşadığınız olayları, paylaşmak istediklerinizi insanlara duyurmak, insanların yazdıklarınıza yorumlarını eklemelerine olanak sağlamak istiyorsanız movabletype bu iş için sade ve güçlü bir uygulama. Perl ile yazılmış uygulama MySQL, PostgreSQL, Berkeley DB destekliyor ileride de Oracle desteği verileceği belirtiliyor. Uygulamanın tüm özellikleri için buraya tıklayabilirsiniz.

İnternette tanıştığı birinin gerçekte kim olduğunu merak edenler için ABD'de yeni bir web sitesi açıldı. Ciddi bir ilişki peşinde olanlar, web'de tanıştıkları kişiyle ilgili bilgi edinmek için bu siteye belli bir miktar para ödeyip, online sevgililerinin hayatları hakkında bilmek istedikleri hemen hemen her şeyi öğrenebiliyorlar.

Aslında spekülatif bir konu ama yine de ilginç geldiği için göndermeden edemedim. Ne demiş Fox Mulder " i believe " olay budur :)

Editör'ün notu: FM, Askerdeyken bile güncellenen yegane site!!!

... “Ne istiyorsanız kullanın. 250 paralel işlemci yetmezse 500 tanesini kullanın, o da yetmediyse bin tane. Eğer o da yetmiyorsa benim `laptop´ıma ve oğlumun `PlayStation´ına el koyabilirsiniz. İşe yarayacak her insanı işe alın, eğer tanrı Zeus size fikir verecekse Yunanların ne dediğini umursamadan ben gidip onu Olimpos’tan sizin için getiririm ama bir büyük GO ustasını yenin yoksa...”

Tamamı için...

Editörün Notu: Mükemmel bir yazı, yazarın eline ve ruhuna sağlık.