Bir güvenlik açığı veritabanı düşünün, Google'ı kullanarak tüm www'yi tarayan bir sistem: I am Johnny, i hack stuff

Editör'ün notu: Crack aracı olarak Google

Fedora Core 3 test sürümü duyuruldu, x86-64 mimarili işlemcilerde kullanılabileceği de bilgiler arasında...

linuxiso.org'dan indirebilirsiniz.

ABD'de çalışan Türk Prof. Olgaç, eski bilgiyle daha doğru karar alınacağını matematiksel olarak kanıtladı. Buluş pek çok alanda bir devrim niteliğinde.
ABD'nin Connecticut Üniversitesi Makine Mühendisliği Bölümü öğretim üyelerinden Prof. Dr. Nejat Olgaç'ın, doktora öğrencisi Rıfat Sipahi'yle çalışmaları sonucu yaptığı 'Gecikmeli sistemlerin stabilizasyonu' adlı buluşun, başta bilgisayar olmak üzere, savunma ve üretim makineleri teknolojilerinde büyük yeniliklere yol açacağı ortaya çıktı.
Yüksek hızlı veri şebekesinin internetin ruhunu teşkil ettiğine değinen Olgaç, "Buluşun bu alana aktarılmasına çalışıyoruz. İnternet teknolojisine aktarılırsa, veri akış hızı bugünküyle ölçülemeyecek kadar hızlanacak" dedi.
Ayrıntılı bilgi Radikal gazetesinde.

Microsoft, Yükleme Merkezi (Download Center) dahilinde bulunan dosyalara kopya Windows üzerinden gelen kullanıcıların erişimini engelleyecek ve Windows'unu kitleyecek yeni sisteminin deneme sürüşüne başlıyor.

Deneme sürüşü boyunca 22.000 civarı kullanıcının bu sistemi test etmesi planlanıyor. İlk etapta kullanıcının Windows sisteminin legal olduğu onaylanırsa istediği dosyayı indirmesine izin verilecek. Aksi takdirde talep etmiş olduğu dosyayı indirmeden önce, kullanmakta olduğu Windows sürümünün korsan yazılım olduğu hakkında kendisine bilgilendirme yapılacak.

Geçtiğimiz çarşamba günü, Microsoft bir açıklama yaparak Open Office projesindeki geliştiricilerle daha yakından çalışmak istediğini belirtti. Bu açıklamanın geldiği aynı dönemde, Microsoft'un Sun Microsystems ile yaptığı bir anlaşma halka duyuruldu. Bu anlaşma, Microsoft'a Open Office kullanıcılarını patent ihlali sebebiyle dava etme yolunu açıyor.

Bakü´deki uluslararası bir konferanstan birkaç saat önce döndüm ve orada karşılaştığım bir bilimadamı ile ilgili deneyimimi paylaşmak istedim.

Azeri kökenli ve şu anda Gaziantep Üniversitesi´nde çalışmalarını sürdüren Prof. Dr. Asker Ali Abiyev ile tanışma ve söyleşme imkânı bulduk, profesörün epey heyecanla bahsettiği bir sihirli kareler konusu vardı. Hani şu içine tamsayıları yerleştirdiğimiz ve yatayda, dikeyde ve çaprazda toplam alındığında sabit bir sayı veren kare matrisler.

Prof. Abiyev söz konusu karelerle ilgili olarak genel bir formül bulduğunu, keyfi büyüklükte bir sihirli kare oluşturmak için bir algoritma geliştirdiğini ve bu karelerle ilgili özelliklerden yola çıkılarak fiziksel birtakım yasalara da erişilebileceğini iddia ediyordu. Bir başka uygulama alanı olarak da bunların şifrebilim (kriptoloji) alanında kullanılabileceğinden bahsediyordu. Söz konusu algoritmayı canlı olarak çalışır halde izlemek isteyenler şu adrese bakabilir: http://www1.gantep.edu.tr/~bingul/php/magic/tr-index.php

Sun'ın Solaris 10 işletim sisteminde kullanılacağını duyurduğu ZFS dosya sistemi klasik dosyalama sistemlerinden oldukça farklı gözüküyor. ZFS hem SPARC hem de x86 sistemleri destekliyor. Sun’ın ZFS için iddaları şöyle:

Newsforge'un haberine göre BBC, bütün arşivini Internet üzerinden özgürce erişilebilir hale getirecek. Yakın tarihte gerçekleşmesi beklenen bu projenin, Özgür Yazılım'ın ilkelerinin sadece yazılım alanında değil, başka alanlarda da yaygınlaşmasının önemli bir örneği olacak.
Dr. Who ve Red Dwarf bir yana, ne belgeseller, dünya tarihine şahitlik etmiş ne anlara şahitlik edebileceğiz bir düşünün.

Uzunca bir süreden beri üzerinde çalıştığımız projemizin 0.5 sürümü nihayet bitmiştir. 0.5 sürümünün bu kadar gecikmesinde projenin baştan sona komple elden geçirilmesi, yeni bölümlerin eklenmesi, daha kolay kullanım olanağı sağlanması gibi sebepler neden olmuştur. Yeni sürüm hazıranırken eski sürümlerdeki pek çok hata giderilmiştir. Sorun yaratan kodlar silinip yeniden yazılmıştır. Stabilite için gerekli görünen herşey yapılmıştır. Daha kolay bir kullanım için fonksiyon tuşları, sağ-click menüleri programın her tarafında rahatlıkla görülebilmektedir. Programımız artık sadece türkçe değildir. Türkçe yanında programı; ingilizce, almanca, rusça ve bulgarca olarak ta kullanmak mümkündür (ingilizce hariç diğer dillerde çevirilmemiş metinler oldukça fazladır).
Programımızın son özelliklerini listeleyecek olursak...

Popüler masa üstü ortamı GNOME' un 2.8 sürümü duyurduldu. Bu sürümün yenilikleri arasında yeni MIME sistemi, CD, DVD, USB bellek gibi taşınabilir kayıt aygıtlarını otomatik bağlama, Windows' takine benzer Bilgisayarım ara yüzü, uzak masa üstü bağlantısı için VNC istemcisi gibi özellikler yer alıyor.

GNOME 2.8 sürüm notları için: http://www.gnome.org/start/2.8/notes/index.html
Sürümdeki yenilikler için: http://www.gnome.org/start/2.8/notes/rnwhatsnew.html
Ekran görüntüleri için: http://ftp.gnome.org/pub/GNOME/teams/marketing/en/2004/two-eight-screenshots/html/index.html

Dünyanın ilk konuşan virüsü bir türk tarafından yazıldı. news.com'un haberine göre Microsoft Speech Engine'i kullanan virüs Windows XP bilgisayarlarda açılış müziğinin hemen ardından devreye girerek şöyle konuşuyor;

"How are you. I am back. My name is Mr. Hamsi. I am seeing you. Haaaaaaaa. You must come to Turkey. I am cleaning your computer. 5. 4. 3. 2. 1. 0. Gule gule."

Buradan Karadenizli bir vatandaşımız tarafından yazıldığı tahmin edilen Amus solucanı hakkında F-Secure'dan virüs araştırma direktörü Mikko Hypponen'ın yorumu şöyle "Bu konuştuğunu gördüğüm tek solucan ancak çok gelişmiş olduğunu söyleyemeyeceğim çünkü Visual Basic'de yazılmış"

Bankaların kredi kartı merkezlerine internet yoluyla sızarak elde ettikleri kredi kartı bilgileriyle düzenledikleri sahte kartlarla yüklü miktarlarda harcamalar yaptıkları öne sürülen beşi üniversite öğrencisi 9 kişilik şebeke çökertildi.

Polis, üniversite öğrencileri Selim Günay ve Ethem Tanta'yı sahte kredi kartlarıyla gözaltına aldı. Daha sonra üniversite öğrencileri Sadun Özkaya ile Ahmet Hamdi Güler ve Murat Şahin Malkoç yakalandı. Şebekeyle çalıştıkları iddiasıyla Abdullah Avcı, Mustafa Baloğlu, Nihat Öztürk ve Sibel Karagül de gözaltına alındı.

Bir şeyi saklamanın en iyi yolu onu herkesin gözü önüne koymaktır. Sıradan bir gün düşünün; siz güvenliğe önem veren bir sistem yöneticisi olarak her zamanki gibi sunucularınıza giren ve çıkan trafiği takip ediyorsunuz. Her şey normal gözükürken o çıktığını gördüğünüz sıradan http paketi aslında içinde sizin root şifrenizi taşıyor olabilir. Bu master tezi gizli kanallarla veri gönderimi konusu tartışıyor. Tezin bulunduğu sitede bu konunun firewallları aşmak dahil pek çok konuda kullanımı ile ilgili döküman ve kod bulabilirsiniz. Unutmayın, paranoyak olmanız takip edilmediğiniz anlamına gelmez :)

Geçen hafta bir dostumun ağabeyinin yüksek lisans tezini Internet´e yerleştirmiş ve burada haberini geçmiştim (http://www.fazlamesai.net/modules.php?name=News&file=article&sid=2349). Sonra da arkadaşımın sorması üzerine ona açıklama yapmıştım Google anında yakalar bu yeni belgeyi, PDF´nin de içini açar okur, indeksler filan. Birkaç gün önce Google´a baktığımda ve "veri zarflama" anahtar sözcüklerini arattığımda gerçekten de ilk sayfada ilgili tezin ve bağlantılı linklerin geldiğini gördüm. Arkadaşıma da söyledim, sevindi filan. Ancak bugün baktığımda beni dumura uğratan bir durumla karşılaştım!

Bizlere sormadan değişir mi 20 yıllık Anakin Skaywalker görüntüsü?

Bilenler bilir, Star Wars efsanesinin 6. filminin (Return Of The Jedi - 1983) sonunda bir kare vardır: Han, Leia, Chewy ve diğer elemanlar Ewoklar ile beraber eğlenirlerken Luke (sanki) boşluğa doğru bakmaktadır. Luke ve milyonlarca film izleyicisi dışında olay yerinde olan hiç kimsenin görmediği ise Luke'un orada artık "güçle bir olmuş" Obi-Wan, Yoda ve (peder bey) Anakin'i izlemesi (bkz: http://devan1.tripod.com/Pics/3jedi_3.jpg ), onlara bir "veda bakışı" atmasıdır.

Bu müthiş icadı yapan kişi Jonathan Hernandez. GMail' de "Starred" durumunda olan mesajlar Blog entrylerini onlara verilen cevaplarda yorumları oluşturuyor. Blog' un diger özellikleri ise, Gmail Label' lari kategoriler olarak değerlendirmesi, GMail davetiyesi olup olmadığını ve blog hesabının Gmailin yüzde kaçını kullandığını belirtmesi oalrak karşımıza çıkıyor.

Bu icadı denemek isteyenler burdan gerekli dosyaları indirip deneyebilir, yaşayan halini görmek isteyenler http://jaws.com.mx/gallina/gallina/index.xml adresini inceleyebilirler.

Editörün Notu: Google sessiz ve derinden evrensel bilgi işlem platformu olma yolunda ilerliyor. Amazon da benzer yolda. İnsan Tim O'Reilly haklı mı acaba diye düşünmeden edemiyor: http://tim.oreilly.com/opensource/paradigmshift_0504.html

Linux Dağıtımları Belgesi, GNU/Linux ile tanışmaya hazırlanan kullanıcıların cevap vermekte -ve hatta insanlardan cevap almakta da- zorlandıkları "Hangi Linux dağıtımı?" sorusuna anlamlı bir yanıt verebilmeleri için hazırlanmaya başlanmış, belli başlı dağıtımların özelliklerini anlatmayı ve bu yolla Linux ve dağıtımlar hakkında kullanıcıların kafasında anlamlı bir fikir oluşturmayı hedefleyen bir belge.

Sophos Antivirus 9 Eylül 2004 tarihli makalesinde Türkiye kaynaklı bir bilgisayar kurtunun bulaştığı makinanın kullanıcısı ile konuştuğunu (Microsoft Speech Engine) bildiriyor.

Sophos Antivirus baş teknoloji uzmanı Graham Cluley, virüs yazarlarının Türkiye' de aktif olmalarının endişe virici olduğunu belirtiyor ve ekliyor: "Öyle görünüyor ki bu virüsü kim yazdıysa ülkesindeki bağlantı hızlarından pek memnun değil, fakat bu yol düşüncesini kabul ettirmek için doğru bir yol değil."

Eskiden beri goto terimi ile programcıların arasında ne olduğunu merak ederim. Hemen her kitapta goto teriminden neredeyse bir küfürmüş gibi bahsedilir ama yinede kullanımı anlatılır. Sonunda merakımı gideren cevabı Bruce Eckel'in Thinking in C++ kitabında buldum. Bu kitabın goto kullanımı ile ilgili kısmını aşağıda bulabilirsiniz.

PHP5 ile ilgili dökümanlar çıktıkça meraklandım ve Beta versiyonları ile içine daldım. Ama içine girdikçe, daha fazla soru işareti kafamda yer bulmaya başladı. Özellikle Zend'in yaptığı anketin sonuçlarını açıklamasından sonra.

Acaba Zend PHP5 stratejisi ile ilgili hata mı yaptı? Ya da bu kadar köklü bir değişim böyle bir adımı mı beraberinde getirmeli? Bilemiyorum...

Bildiğiniz üzere Debian GNU/Linux herhangi bir şirketle organik bir bağı olmayan, tamamen bir gönüllü ve üst düzey teknik yetkinliğe sahip yazılım geliştirici ordusu tarafından geliştirilen Linux tabanlı bir işletim sistemi.

Son günlerde Debian Türkçe e-posta listesinde, özellikle de Eylül ayında gerçekleşen yazışmalar Debian GNU/Linux işletiminin ticari ortamlarda ciddi ve yoğun olarak kullanımı ile ilgili idi. Büyük bir sunucu için bir RAID kartının kullanılmasından tutun yeni bir IBM eSeries 225´e kurulmasına ya da bir şirketin şubelerarası VoIP altyapısını kurmak için kullanacağı sunucularda Debian çalıştırmasına dek muhtelif araştırmalar, öneriler, tartışmalar... Slashdot sitesindeki şu yazıyı görünce ben de bir sorayım dedim Türkiye´deki BT camiasına: Debian´ı ticari ortamlarda nerede, nasıl, hangi amaçlarla kullanıyorsunuz? Durumunuz, izlenimleriniz, tavsiyeleriniz, hissiyatınız nedir? Böyle bir şeyi şu anda yapmıyorsanız bile yapmayı planlıyor musunuz? Eğer planlıyorsanız neye alternatif olarak? Bazı çekinceleriniz ya da endişeleriniz, merak ettikleriniz var mı? Evet, soralım ve okuyalım bakalım neler gelecek ;-)

Register.com'un haberine göre Microsoft UK'in başı, Alistair Baker, bir hackerın Windows XP-SP2 kurulu bir makinayı ele geçirdiğini görmekten oldukça etkileneceğini belirtmiş.
Firmanın bu güncellemesinin "kuma çizilmiş çizgilerin ilki" [hani yere bir çizgi çizersiniz, burayı geçersen kötü olur dersiniz, sonra da dayak yersiniz ya] olduğunu belirttiği meydan okumaya, Register'ın yorumu oldukça ilginç; "... bize belasını arıyor gibi geldi!"

Birden fazla programcının belli bir sektöre yönelik olarak geliştirdikleri ve pek çok farklı insan tarafından kullanılacak olan uygulama programlarını geliştirmek belli bir dilde ``kodlama´´ bilgisinden çok daha fazlasını getirir. Bu tür projelerin geliştirilmesi için yazılım mühendisliği disiplini bağlamında pek çok metodoloji, disiplin, vs. önerilmiş, denenmiştir. Bunlardan en önemlisi, en ciddi mantalite değişkliği belki de nesneye yönelik programlamadır.

Nesneye yönelik programlama kavramı tüm dünyayı etkilemiş ve başka kavramların, soyutlamaların, vs. ortaya atılmasına yol açmıştır. UML yani "Unified Modelling Language" son yıllarda epey popülerdir ve bunu geliştiren ekibin geliştirdiği RUP (Rational Unified Process) de yazılım mühendisliğini bir üst seviyeye taşıma iddiasındadır.

Perl programlama dili ile doğaçlama program yapıp bunun sonuçlarını dinleyen insanların dans etmesini sağlayabilir misiniz? Alex Mclean, Hacking Perl in Nightclubs başlıklı fantastik makalesinde bu soruya olumlu yanıt verip işin nasıl yapılacağını anlatıyor.

Aklıma 1960´lı yıllarda tüm zamanların en fantastik müzikal deneyimlerine imza atan, IBM 7090 kullanarak müzik üreten Xenakis geliyor…

Kaynak: http://ileriseviye.org/blog/index.php?p=113

Köşedeki bakkaldan bir zaman makinası satın alıp 1970'lere bir yolculuk yaptığınızı düşünün. Orada üzerinde UNIX R5 çalşan 20mhz, 32bit işlemcili, 240x160 çözünürlükte renkli LCD ekrana sahip bilgisayarınızdan bahsettiğinizde büyük olasılıkla hiçkimse size inanmayacaktır, ne de olsa hiç kimse o kadar zengin olamaz. Fakat sanıyorum en büyük şoku bu bilgisayarı cebinizden çıkarttığınızda yaşayacaklardır.