MacOS High Sierra'da büyük yenilik: parolasız root izni

Dünyanın en büyük DRM korumalı müzik satıcısı olan iTunes sistemine sahip olan Apple'ın CEO'su Steve Jobs DRM konusunda şimdiye kadar müzik dünyasındaki hiçbir büyük şirket yöneticisinin yapamadığı bir açıklama yaptı. Açıklamasında, yapılan araştırmalara göre, bir iPod'da yüklü olan müziğin %97'sinde DRM koruması bulunmadığından ve DRM'in eninde sonunda kaybetmeye mahkum olduğundan bahseden Jobs, müzik şirketlerinin ikna edilebilmesi halinde iTunes'tan DRM korumasını tamamen kaldırmaya gönüllü olduklarını belirtti.

Editörün notu: Her ne kadar bunu FairPlay'in karşı karşıya kaldığı baskılar neticesinde yapılmış ustaca bir kıvırma hamlesi olarak görsem de Apple'ın müziği serbest bırakmak adına bu yönde bir hamlede bulunmuş olmasının DRM karşıtı hareketler bakımından oldukça faydalı olduğunu düşünüyorum.

Virüslerle mücadele için şimdiye kadar kullandığım tek yöntem tanımadığım kimselerden gelen e-postaları açmamak ve ne olduğunu bilmediğim .exe uzantılı dosyaları açmamaktan ibaretti. Şimdiye kadar da bir problem yaşamadım. Antivirüs yazılımlarına hiçbir zaman ısınamadım, oraya buraya yerleştirdikleri tarayıcı uygulamalar yüzünden zırt pırt makinayı çökertmekten başka bir işe yaradıklarını da görmedim. Trend Micro firması benim gibi kullanıcıların çok hoşuna gidecek bir iş yapmış ve web tabanlı, ücretsiz olarak kullanılabilen bir virüs tarayıcısı geliştirmiş.

Anandtech' te tarafından yapılan bu testte, G5 ile Intel Xeon ve AMD Opteron, MacOSX ile Linux performans açısından karşılaştırılmışlar. Donanım testinde Intel ve AMD için SUSE SLES9, G5 için ise Mac OS X Tiger 10.4.1 kullanılmış. Ortak yazılım olarak da MySQL 4.0.18 (MyISAM engine), 32 ve 64 bit, ve GCC 3.3.3 kullanılmış.

Test ekibinde bir MySQL uzmanı, bir DB2 uzmanı, bir Vtune ve MacOSX uzmanı ile bir Dbconn geliştiricisi var.

Bu yazıda Unix'in efsanevi komutlarından belki de en gençlerinden birine sistem yöneticilerinin ve hackerların daim dostu NetCat'e basitçe değinmeyi amaçladım.

Her ne kadar basitçe değinecek olsam da networkle ilgilenenlerin işe yarar bir şeyler bulacağınıza inanıyorum bu yazıda. Özellikler Reverse Telnet birçok download meraklısının (ve evinden firewall'lu işyeri makinasına bağlanmak isteyen adamın) ilgisini çekecektir ;)

Bir şeyi saklamanın en iyi yolu onu herkesin gözü önüne koymaktır. Sıradan bir gün düşünün; siz güvenliğe önem veren bir sistem yöneticisi olarak her zamanki gibi sunucularınıza giren ve çıkan trafiği takip ediyorsunuz. Her şey normal gözükürken o çıktığını gördüğünüz sıradan http paketi aslında içinde sizin root şifrenizi taşıyor olabilir. Bu master tezi gizli kanallarla veri gönderimi konusu tartışıyor. Tezin bulunduğu sitede bu konunun firewallları aşmak dahil pek çok konuda kullanımı ile ilgili döküman ve kod bulabilirsiniz. Unutmayın, paranoyak olmanız takip edilmediğiniz anlamına gelmez :)