Electron temelli mesajlaşma uygulamalarında büyük güvenlik açığı!

Geçtiğimiz hafta ortalık The Guardian'ın yayınladığı WhatsApp'taki güvenlik açığı mesajlarınızın dinlenmesini mümkün kılıyor haberi ile çalkalandı. WhatsApp'ın da kullandığı Signal protokolünü geliştiren Open Whisper Systems'tan cevap gelmekte gecikmedi: WhatsApp'ta bir arka kapı yoktur. Peki ne oldu? Gündemi takip edemeyenler için bir TL;DR sunmakta fayda olacağını...

Merhabalar, malum bu yıl da geçen yıllardaki gibi GitHub, DigitalOcean, Twilio vs sponsorluğunda t-shirt, sticker vs kazandıran, open source'a katılım sağlamak amacıyla #hacktoberfest etkinliği düzenleniyor.

GitHub da tag ile arama yaptığımda 26k civarı açık issue görüyorum.

İncelediğimde bu tag'in biraz "tagleyelim de işimiz görülsün" amacı ile kullandığını hissettim....

İnternetin her geçen gün daha fazla hayatımızın içine girmesi güvenlik konusunu daha sık ve geniş ölçekte tartışılır hale getirdi. Özellikle son yıllarda internet üzerinden gerçekleşen ifşa hareketleri (Wikileaks, Snowden, Panama Belgeleri vs.) konuyu haliyle daha da alevlendirdi. Bugün artık herhangi bir şüpheye yer bırakmadan biliyoruz ki kullandığımız internet artık bir kitlesel gözetleme...

"Projemi öldürenin projesini öldürürüm" temalı bir yazıdır, sonuçlarından ötürü sorumluluk kabul etmiyoruz. Aynı adı taşıyan iki farklı uygulamadan söz edeceğiz.

1.BitHub: Çoklu sosyal medya platformunu aynı çatı altında yönetebileceğiniz bir sistem. Bir tür sosyal medya merkezi (hub). Farklı sosyal medya hesaplarına aynı yerden erişme, yönetme ve içerik ekleme özellikleri sağlamakta....

Yazının ilk bölümü için bakınız.

Signal konusuna geri dönecek olursak; Marlinspike bir dönem hava alanlarında maruz kaldığı sorgulamalar ile de gündeme geldi. Amerikan devletinin onu her yerde izlediği ve yaptıklarından hoşlanmadığı izlenimi verildi. Bu arada şirketi güvenlikle ilgili özellikle dünyada muhalif kesimlerin işine yarayabilecek yazılımlar geliştirmeye devam etti. Örneğin “İntihar...