MacOS High Sierra'da büyük yenilik: parolasız root izni

Geçtiğimiz hafta bilişim dünyasını temelden sarsan bir haber aldık. Bu habere göre Apple bundan sonra Intel işlemciler kullanacakmış!

Bir müddettir bu tür bir şey olabileceği ile ilgili bazı yorumlar ortalıkta dolaşmaktaydı. Özellikle de Pc Magazine editörlerinden John Dvorak, 90'lı yılların ortalarından beri bu tür bir şeyin olması gerektiğini söylediğini vurguluyor ve dahası bu anlaşmanın Linux'a zarar vereceğini söylüyordu.

Herne kadar Dvorak birçok boşa giden kehanette bulunmuş olsa da bunda yanılmadığını görüyoruz. Aslında bu konuda çok daha çarpıcı bir makale PBS tarafından yayınlandı.
Peki gerçekte Apple'ın hareketinin anlamı ne ve bu hareket kime karşı?

Bilgisayarınıza yetkisiz kişilerin girmesini istemiyorsunuz. Parolalar konusunda hassassınız. Söz gelimi, deneyimli biri olarak şöyle bir parola kullanıyorsunuz: u76d0pelgbuz3. Oldukça karışık ve oluşan harmandan (hash) geriye doğru dönmesi imkansız denecek kadar zor... mu acaba?

Sadece 2 saniye sürmüş yukarıdaki parolanın tespit edilmesi! İnanmayanlar Advanced Instant NT Password Cracker sayfasına bakabilirler. Sistemi geliştiren yazarların konu ile ilgili Lecture Notes in Computer Science (Proceedings of Crypto'03) isimli kaynakta sunacakları teknik makaleyi buradan çekebilirsiniz.

İsterseniz yukarıdaki adrese kendi sisteminizdeki harmanları (hash values) göndererek ne kadar sürede kırıldıklarını da görebilirsiniz ;-)

Amerikan Merkezi Haberalma Teşkilatı'nın (CIA) dünyaca ünlü analizcileri, bilgi toplama ve bilgiyi değerlendirme konularında bir Türk'ün geliştirdiği yöntemi kullanıyorlar. Cenk Gazen adlı Türk bilgisayar bilimcisinin iki arkadaşıyla geliştirdiği Argus Projesi, terörizmle savaşta çok önemli olarak görülüyor.

Bundan iki sene önce böyle bir macereya atılmış ve Darwin'den yukarıya çıkamamıştım :) Eğer aranızda denemek isteyenler varsa bu kılavuz size yardımcı olabilir.