MacOS High Sierra'da büyük yenilik: parolasız root izni

Language Blog isimli ve genellikle dilbilimcilerin yazdığı bir kolektif blog'da Adobe Acrobat Reader ile ilgili bir girdi dikkatimi çekti.

Yazara göre Acrobat Reader'in Preferences kısmına gelir ve JavaScript'i kaldırmaya çalışırsanız baktığınız belgede JavaScript kullanıldığına ve bu özellik kaldırılırsa düzgün görüntüleme yapılamayacağına dair bir uyarı geliyor. Blog girdisinin yazarı Acrobat Reader 6.0.3'ü Mac üzerinde kullanırken böyle bir deneme yaptığında benzer bir şeyle karşılaştığını ancak işin garibi söz konusu belgenin kendi hazırladığı ve LaTeX'ten PDF'ye dönüştürdüğü bir belge olduğunu dolayısı ile JavaScript filan içermediğini belirtiyor! Dolayısı ile programın yalan söylemesi söz konusu.

Belgelerde JavaScript kullanılmasının sebebi ise Remote Approach isimli bir şirketin PDF okunduğu zaman bunun okundu bilgisini Internet üzerinden başka bir yere iletecek bir sistem geliştirmiş olması. "Web bug"lardan sonra başımıza bir de bu çıktı ;-) Neyse ki Acrobat Reader'daki JavaScript uyarılara rağmen iptal edilebiliyor.

Apple, Mac OS X işletim sisteminin 10.1 versiyonunu 1-eylül`de piyasaya çıkaracağını duyurdu. Yeni versiyonda eklenen özellikler arasında iTune CD-kayıt yazılımı, DVD oynatımı ve kaydı için iDVD 2 yazılımı, Airport, SAMBA, W95, NT ve 2000 desteği veren ağ-dosya erişimi ve kullanıcı arayüzünde de uzun dosya isimlerini görebilme, ayarları kişiselleştirme, pencere seçenekleri hakkında birçok ufak-tefek yenilik içeriyor.
Bu şekilde Apple, linux ortamına verdiği desteğe son gaz devam ettiğini gözler önüne seriyor. Cesurca bir hareket olsa da, Mac OS X Apple`in kurtuluşu anlamına gelebilir.
Mac OS X 10.1 hakkında bilgi: www.apple.com/macosx/newversion/

Apple firması Mac OSX ile süper şık dizüstü bilgisayarlarıyla son kullanıcı pazarında emin adımlarla ilerliyor. Ancak görünen o ki, çaktırmadan sunucu pazarına da ciddi bir giriş yapıyorlar.

Böyle haberlerle anılmak çok üzücü. Bruce Schneier'ın yazısından kısa bir alıntı yaparak yorumlara dikkatinizi çekmek istiyorum:

Cryptographers have long joked about rubber-hose cryptanalysis: basically, beating the keys out of someone. Seems that this might have actually happened in Turkey

Elektronik bankacılık uygulamalarından dijital imzaya, kablosuz ağ güvenliğinden binlerce web sitesinin kullanıcı veritabanlarına kadar güvenliğe ihtiyaç duyulan birçok noktada kullanılan ve günümüze kadar başta ABD olmak üzere birçok ülke tarafından "resmi" harmanlama (hashing) algoritması olarak kullanılan SHA-1 Çinli bir bir bilim insanı ve ekibi tarafından kırıldı.