Ayın Klasiği: UNIX'in Mucidinden Güvenlik Üstüne Düşünceler

0
kemalguvenli

Görüşler

0
bm
Elinize saglik. Biz (benim esekligimden) becerememistik cevirmeyi. Tesekkurler.
0
FZ
Birkaç dil eleştirisi:

1- Yansımalar yerine "düşünceler" dense "reflection" için çok daha iyi.

2- "Ben katkıda bulunamam ama teknik değeri kadar zamanlama ve şans için bu şerefi alıyor olduğumu hissederim." cümlesi çok zor anlaşılıyor, anlamak için İngilizcesine bakmam gerektir.

3- "endüstriyel genişlikli değişimiyle" ne demek?

4- "Bizim çalışma birlikteliğimizin sonucu, bizim her bir katkıda bulunduğumuz çalışmadan daha büyük uzaktadır." cümlesi ile ne kast ediliyor?

5- "Eğer bunu bunu hiç yapmadıysanız, kendinizin onu denemesi için sizi teşvik ediyorum." cümlesi çok sorunlu göründü, "yapmadıysanız denemenizi tavsiye ederim" gibi bir ifade çok daha düzgün olmaz mıydı?

İlk elde gözüme çok çarpanlar bunlar, başka şeyler gördükçe buraya not düşerim. Umarım belgeyi güncellemek imkanınız olur.
0
myavuzselim
"I can't help but feel that I am receiving this honor for timing and serendipity as much as technical merit."

Bunun tercumesi soyle birsey olabilir mi?

"Bu serefe nail olmamin nedeninin, yaptigimin teknik faydasi kadar zamanlama ve sans da oldugunu dusunmekten kendimi alamiyorum."

Tercumeyi yapana tesekkurler.
0
kemalguvenli
Bazı cümlelerin tam anlamıyla oturmadığını biliyorum, ama metinde cümleleri ingilizce bırakmak istemedim.
Ayrıca eleştrileriniz için teşekkürler.

Kemal Güvenli
Görüş belirtmek için giriş yapın...

İlgili Yazılar

100.000 $ isteyen

anonim

$100.000`lık Hacking Yarışması.Korea Digital Works`un düzenlediği yarışma`da firmanın güvenlik programı olan WOKS tarafından korunan servera ilk erişim hakkı kazanan ve ismini sitenin index`ine yazan Hacker`a tam $100.000 ödül verilecek.

OpenBSD, chroot, overflow, güvenlik, vs.

FZ

Sinan "noir" Eren'in OpenBSD kurcalama (hacking :) bağlamında ele aldığı ve son zamanlarda FM'de de güvenlik pratiklerinden biri olarak işlenen chroot olgusunda (Apache ve chroot, eDonkey ve chroot) problem yaratabilecek teknikleri sergilediği Smashing The Kernel Stack For Fun And Profit yazısının Phrack'in derinliklerinde kaybolup gitmesine gönlüm razı olmadı :-P

Gmail Kırıldı

sonereker

Buradan orjinal dökümana ulaşılabilir.

Google bu durumun muhtemel saldırgana bilgi veren kullanıcılar için geçerli olduğunu savundu. Açık kapatıldı, Google bu durum üzerine resmi bir açıklama yapmadı ve Full-disclosure'da da aynı sitede yakında yayınlanacak olan --tüm online banka sistemlerinin barındırdığı- benzer türde bir açığın duyurusu yapıldı :)

Güvenlik uzmanlarına göre kullanılan sistemlerin %98'inde benzer türde rapor edilmemiş açıklar mevcut.

Cep Telefonları ve Şifreleme Algoritmaları

FZ

GSM sistemi ile çalışan cep telefonlarının veri iletişim güvenliği ile ilgili olarak son günlerde pek çok gazete haberi ile karşılaşmış ve belki de bir kısmını okumuşsunuzdur. Benim burada dikkati çekmek istediğim ise öyle komplo teorileri ya da işte hangi GSM iletişim şirketi kimin telefonunu ne kadar dinlemiş falan değil.

Daha teknik bir konu ile ilgili birkaç belge adresi vermek istiyorum. Cep telefonlarında iki taraflı iletişim şifrelemesi için hemen hemen tüm dünyada yaygın olarak A5 (A5/1 ve A5/2) algoritmaları kullanılıyor. Peki bu algoritmalar ne kadar güvenli ?

Uygulamalı Bilgi Güvenliği ve Beyaz Şapkalı Hacker Eğitimi

OSEC

22 Mart 2008 tarihinde İstanbul Bilgi Üniversitesi, Dolapdere kampüsünde başlayacak 40 saat süreli Uygulamalı Bilgi Güvenliği ve Beyaz Şapkalı Hacker Eğitimi, 6 hafta boyunca Cumartesi günleri, Bilgi ve Sistem Güvenliği konularında sertifikalı eğitmenler tarafından, uygulamalı örnekler eşliğinde gerçekleştirilecektir.