Birleşik Devletler Bölgesel Güvenlik Departmanı, Linux ve Oracle dedi!

0
redial
27 Ocak 2003, Pazartesi - [ 14:16 ]
Newsforge.com, Tina Gasperson
Birlesik Devletler Bölgesel Güvenlik Departmanı (www.dhs.gov) birkaç aydır Windows 2000 üzerinde çalıştırmakta olduğu sunucularını geçen hafta Linux üzerindeki Oracle ortamına geçirdi.

Uzmanlar bu değişikliğin geçtiğimiz hafta Internet'i Çalkalayan "Slammer" adındaki MS SQL Server virüsüne karşı bir tepki olmayabileceğini söylüyor. Netcraft, değişikliğin 24 ve 25 Aralık tarihlerinde meydana geldiğini belirtiyor.
www.dhs.gov sitesi, geçmişte ABD Personel Yönetim Ofisi sunucularını barındırmakla iş yapan ve şu anda Beyaz Saray web sitesine de servis veren Energis Squared grubu ile birlikte anılıyor.

Söz konusu değişiklik Internetin MS SQL Server virüs nedeniyle sarsıldığı dönem ile aynı zamana rastladı. Bölgesel Güvenlik Departmanı çalışanları bu değişiklikle ilgili yorum yapmaktan kaçınıyor; fakat federal hükümete danışmanlık hizmetleri sunan güvenlik firması Guardent'in yönetim kurulu üyesi olan Jerry Brady yeni bir sunucunun bu kadar çabuk kurulup çalıştırılır hale getirilmesinin pek mümkün olmadığını belirtiyor. "Aslında bu değişikliği meydana getirmek için daha zaman vardı" diyen Jerry Brady sözlerine şöyle devam ediyor, "Ancak, MS Server işlerinin hassas olma eğilimi, süreci hızlandırdı."

Bastille Linux'un baş geliştiricisi olan Jay Beale de bu görüşe katılıyor; "bu değişimin sadece bir Windows virüsünden kaynaklandığını söylemeyi çok isterdim. Ne yazık ki bir işletim sisteminden diğerine geçiş yapmak, bu işlemin planlama, test ve uygulama süreçlerini de hesaba katacak olursak genellikle bir hafta sonundan daha uzun sürer. Dolayısıyla muhtemelen sadece bu virüs yüzünden geçiş yapılmadı. Daha kolaylıkla koruyabileceklerini düşündükleri bir işletim sistemine geçiş yaptıklarını varsaymak daha akıllıca olur," diyor.

Yine de Brady'e göre bütün aksaklıklara ve ortaya çıkan olumsuzluklara rağmen geçen hafta her şey çok daha kötü olabilirdi. "Doğrudan hedefler seçerek, çok daha fazlası yapılabilirdi. Planlı programlı olunmamasından dolayı, neyse ki, her şey tıpkı bir fizik deneyiymiş gibi gerçekleşti." diyen Brady sözlerine şöyle devam ediyor; "İleride karşılaşabileceklerimiz konusunda çok daha endişeliyim." Muhtemelen tüm bu sebeplerden dolayı, sorumlu kişiler Bölgesel Güvenlik Departmanı sitesini Linux üzerinde çalıştırmaya karar verdiler.

Linux veya diğer açık kaynak çözümlerinin de güvenlik konusunda sıkıntıları yok değil tabii ki, hatta daha bugün Engarde Linux çeşitli MySQL problemlerine yönelik bilgiler ve düzeltmeler sunmakta. Beale'e göre fark, Linux ve Unix'in çok daha verimli bir şekilde "emniyete alınabilmesinden" kaynaklanıyor.

"Deneyimli bir sistem yöneticisi özellikle Linux olmak üzere Unix tabanlı bir işletim sistemini koruma ve emniyete alma konusunda çok daha fazla seçeneğe sahip," diyen Beale sözlerine şöyle devam ediyor, "Windows 2000 ise ne benzer bir sistem konfigurasyonu ne de işletim sisteminin belli parçalarını denetleme olanağı sunabiliyor."

Microsoft'un kendisi, MS SQL sunucusunun bu güvenlik açıgının, dışarıdan birisinin sistem üzerinde tam anlamıyla hakimiyet kurmasına yol açabileceğini bildirmişti. Microsoft bu problemin çözümüne yönelik olarak Temmuz 2002'de bir yama çıkarmıştı, fakat son bir kaç gündür yaşanan aksaklıklara bakılırsa, MS kullanıcılarının bu çözume pek rağbet göstermediği anlaşılıyor.

Güvenlik açıkları tespit edildikten hemen sonra bunları giderebilen daha güvenli bir işletim sistemine geçiş yapmak çok daha akıllıca görünebilir, ne var ki Bölgesel Güvenlik Departmanı'nın aksine ülkedeki çoğu site sahibi henüz bunu gerçekleştirmiş değil. Hatta bünyesinden dhs.gov web sitesinin çıkarıldığı federasyona bağlı Personel Yönetim Ofisi sunucuları dahi şimdilik Windows 2000 ile çalıştırılıyor.

Kaynak: Oracle Türkiye Haber Bülteni

İlgili Yazılar

Seçim haberlerini size bilgisayar ağlarını öğreten adamdan alın!

bm

Andrew Tanenbaum ABD seçimlerini ve tahminlerini izleyebileceğiniz bir site yapmış. İngilizce bilenler için okumaya değer bir site, bilmeyenler de sonucu takip edebilirler: http://www.electoral-vote.com/

VMware Server artık bedava

ykarslioglu

Sanal makine dünyasında lider konumunda olan VMware Şirketi'nin giriş düzeyindeki sanal sunucusu olan GSX Server, "VMware Server" adıyla ve herhangi bir ücret talep edilmeksizin kullanıcıların hizmetinde... Şu anda beta aşamasında olan yazılımı hemen indirip deneyebilirsiniz. VMware yetkilileri, bu yolla rakiplerine göre daha fazla sayıda masaüstünde kendilerine yer edineceklerini ve "enterprise" düzeydeki işler ve kritik görevler için var olan daha üst düzey ürünlerine geçişin hızlanacağını umuyorlar. Benim için heyecan verici bir haber, çünkü -ve maalesef- henüz wine ile çalıştırmayı başaramadığım bir-iki programcık kalmıştı :-)

Ayrıntılı bilgi aşağıdaki adreste:
http://www.vmware.com/products/server/

Müjde! Bilişimin arsa derdi çözülüyor...

bm

Biz burada Larry Wall'un davranışından felsefi manalar çıkartmaya, hem Malkoçoğlu rumuzu kullanıp hem beynelmilel seviyede kaliteli yazılar yazarak Türk'ün Türk kalarak sadece batılının sanılan oyunu oynabileceğini göstermeye ve bu nevi pek çok faydalı iş yapmaya çalışırken öbür taraftan birileri devletimizin aklına bilişimle ilgili birşeyler sokuyor. Buradaki habere göre Sanayi ve Ticaret Bakanı Ali Coşkun "Uygun yerde bedelsiz arsa tahsis etmeye ve Bakanlar Kurulu kararıyla enerji ve vergi muafiyeti gibi teşvikleri vermeye söz veriyoruz" demiş. Vergi muafiyetini anladım ama arsa ve enerji nereden çıktı? "Bilişim şirketlerinin toplanarak bir sanayi bölgesi kurmaları" teşvik edilecekmiş. Bana mı öyle geliyor yoksa "sanayi bölgeciliği" diye bir rant işi mi var Türkiye'de?

Internet yavaş, pahalı ve kesiliyor; ilginç donanım buraya getirilmiyor, iyi teknik kitap bulamıyoruz filan diye şikayet edildiğini duydum ama doğru dürüst iş yaptığını düşündüğüm bilişimcilerden "ah ah keşke bütün şirketler yanyana olsa" diye bir şey hiç duymadım. Pardon düzeltiyorum, hiçbir bilişimciden duymadım bunu. "Ne güzel ofis bilmemne maliyeti olmadan evimizden çalışabiliyoruz" yahut "net sağolsun bir sürü bilgili insanla dünyanın neresinde olurlarsa olsunlar etkileşebiliyoruz" diyen çok bilişimci tanıyorum tabii. Bunun sebebi galiba benimle konuşan bilişimcilerle devletimizin aklına bu fikirleri sokan bilişimcilerin farklı olmaları.

Sizin aklınız eriyor mu "ithal veya yerli bilişim profesöründen gelir vergisi almayacağım", "telekom işini dehal halledeceğim", "bilişimde şirketleşmek artık 5 dakika", "Türk gençleri evde oturup annelerine çay yaptırıken ABD'nın yüksek katma değerli bilişim sektörününde yer almalı" gibi şeyler demek varken, "arsa tahsis edeceğim", "teşviği insana değil bölgeye vereceğim, siz bölgeye gelin", yani bir yerde efektif olarak "Türkler Türkler'le yakın durup hep Türkler'le konuşsunlar ki Türkiye dışında hiçbir yerde doğru olmayan doğrular üretelim" denmesine? Kimler bu insanların aklına bunları sokuyorlar Allah aşkına? Ben mi çok huysuz veya cahilim yoksa hakikaten ters bir perspektif mi bu?

Mandrake krizde...

m1a2

11 Mart 2002 tarihli önemli bir duyuru. Mandrake Soft ciddi bir finansal kriz ile karşı karşıya. Açıklamada karamsar bir gelecek tablosu çizilerek, firmanın 2002 sonunu görmesinin zor olacağı belirtilmiş. Duyurunun bir forum alanında yapılmasının nedenine gelince: Evet, Mandrake sizden yardım bekliyor. 5$ tutarında bir aylık aidatla `Mandrake Linux Users Club`a üye olmanız halinde (ki bir sinema biletinden daha ucuz olduğu belirtilmiş) Mandrake`yi yaşatabilirsiniz. Sevenlerine ve Linux camiasına duyurulur ;)

Türkiye, tarihinde ilk kez 'Dünya Süperbilgisayar' listesine girdi

ess

Hürriyet'in haberinde, Dünyanın en güçlü bilgisayarını kullanan ülkeler arasında artık Türkiye de var. İstanbul Teknik Üniversitesi (İ.T.Ü) ve DPT tarafından kurulan Ulusal Yüksek Başarımlı Hesaplama Merkezi’ndeki süperbilgisayar, önceki gün açıklanan TOP 500’de 353'üncü oldu.