Mum yakmayı deneyelim: TDK gerekeni yaptı

0
jfever
Geçtigimiz günlerde FM'de hararetli tartışmalara neden olan Belki de Wikipedia'yı Türkçeleştirmemek.. başlıklı haberde gelen yorumlardan birinde TDK sozlugunde bulunan isimler sozlugundeki sacmaliklardan bahsediliyordu.

Ayni sacma aciklamalari TDK sitesine girip kendim bizzat gordukten sonra sayfanin altinda bulunan bilgi edinme butonuna tiklayip durumu ozetlemistim. Bugun TDK tarafinda eposta yoluyla geri bildirim yapildi:

Sayın İlgili,

Öncelikle uyarınız için teşekkür ederiz.

Veri tabanına Kurumumuz dışından yapılan müdahale sonucunda Kişi Adları Sözlüğü'nde bazı adların anlamları değiştirilmiştir. Gerekli düzeltmeler yapılmış olup adların doğru anlamları yeniden veri tabanına aktarılmıştır. Art niyetli kişilerce yapılan bu saldırılar için sizden özür diliyoruz.

İsmail adının alamı aşağıdaki gibidir.

Ad : İsmail
Köken :
Anlam : Kutsal kitaplarda adı geçen, İbrahim Peygamberin oğlu olan İbranî peygamberi.
Kullanım : Erkek adı
Söyleyiş :

Bilgi edinmenizi rica ederiz.

Türk Dil Kurumu

Tabi bu durumda güvenlik konusunda aciklar bulunduğu ortaya cikmis oluyor ki, zaten e-devlet uygulamalarında en cok tartisilan noktalardan biri..

Her seye ragmen sikayet etmeden once ilgili sahsi/kurumu bilgilendirmenin daha iyi olacagini dusunuyorum. Haftanin bu ilk gununde hizla hatayi oneren TDK'yi da takdir etmek gerekiyor.

Görüşler

0
spinodal
Bildiğim kadarıyla orada çok uzun süredir "sql injection" ile sorun yaratılmasına imkan veren bir açık vardı. Umarım sadece hataları düzeltmeyip bu açığı da kapatmışlardır, çünkü yanlış hatırlamıyorsam birileri bu durumu sizinle aynı yöntemle bildirmişti...
0
yilmaz
ben bu sql injection olayını 2005 şubat ayında TDK ya bildirdim nasıl kullanıldığını ve nasıl kapatılacağını da yazdım. bana bir teşekkür maili yazdılar. açık hala var. bi mail daha yazayım bari.
0
Tarık
Piyasada script, sql injection vs.vs. icin bir sürü tespit edici yazılım var. Bunlar bile hataların tespitinde kullanılabilir. Bu programların windowz için ücretli olanları mevcut. Linux için ise en baba açık tespit yazılımları zaten ücretsiz. (Nessus, S.A.T.A.N, S.A.R.A, Retina vs.vs.)

Devlet organlarının acilen açık kaynak ve GNU gibi felsefelerle tanıştırılması gerekiyor bence.

Devletin sömürücü micirsoft yazılımları kullanıp her kod satırı için onlarca dolar vermesini istemiyorum!!!

0
anonim
Evet kapitalist düzene son!!
0
bm
Bir devlet kurumunun 'ozur dileriz' demesi az sey degil, cok memnun oldum. Aferin.
0
bicancan
Bu sorun bir yandan da devlet dairelerinin karin boslugunu gosterdi diye dusunuyorum: Bayram tatili basinda yapilan bir hata, ancak tatil sonuna dogru duzeldi.
0
simor
Bu devlet halkı için varolmaya mı başladı? Eğer bu özür bunun bir başlangıcıysa mutluluk krizine girerim. Eğer kişisel bir iyiniyet ise şahsen teşekkür etmek ve acilen devlet kademelerinde gerekli yerlere gelmesini arzulardım.
0
darkhunter
TDK gerekeni yaptı mı emin misiniz?

Zira veri tabanının ilgili değişikliğe neden olan açığı hala AÇIK!

Dedikleri gibi: Kral hala çıplak...
0
jfever
siz de o zaman tdk yi bilgilendirin :o)
0
yilmaz
2005 şubatta bilgilendirdim hala aynı. bu gecede bilgilendirdim bakalım bişey değişcek mi?
0
yilmaz
Adamları bilgilendirdik.
adamlarda ısrarla değişiklik yapmıyor diyelim.
O açığı halka açıklamak için ne kadar süre beklemek lazım.
0
jfever
bence surekli surette ısrar etmek gerekir. hatta dilerseniz siz açıgı kullanarak yine sabote edin, daha da ustune gidip, update query'sinde where kullanmayin, hangi kelimeyi ararsak arayalim "Bu sitede açık vardı, elli kere soyledik kapatmadilar" çıksın :) bende bilgi edinme formunu kullanip niye kapatmadiniz derim :)
0
bio
Aman aman. Bakarsiniz offline yedekleri de yoktur, onlarca yillik sozlugumuz gume gider. Yapmayin oyle seyler :)
0
anonim
Yok ya, offline yedekleri vardır. O kadar da değil... Yoksa yok mudur? :)
0
yilmaz
var var :D
0
jfever
kimse yapmayacak mi yahu şu siteyi yeniden bozma işini, olmazsa internet kafeye gidip ben yapayim :)
0
darkhunter
"Bilgi İşlem Merkezinde yapılan düzenlemeler nedeniyle Genel Ağ (İnternet) sayfalarımıza ulaşmada sorunlar yaşanabilir. Özür dileriz" TDK.GOV.TR

Anlaşılan TDK da FM'yi takip etmekte...
0
FZ
Etmeyeni dövüyorlar :) Türkçe konuşup, bilgisayar ile ilgilenip de FM'yi takip etmemek... Paradoks! :-p
Görüş belirtmek için giriş yapın...

İlgili Yazılar

Linux Router Projesi Sizlere Ömür (1997 - 2002)

FZ

Linux Router Project isimli proje sizlere ömür. Söz konusu proje 1.44 MB´lık floppy diskete sığan ve `router, access server, thin server, thin client, network appliance´ sistemleri kurup geliştirmeyi çok çok kolaylaştıran bir Linux dağıtımı idi.

Proje sorumlusu ve programcısı haberi verirken karşılaştığı güçlüklerden, IT sektörü ile ilgili sorunlardan, projeye yeterince destek verilmemesinden , vs. şikayet ediyor ve pek çok şeyi sivri bir dille eleştiriyor. Sebep olarak ekonomik nedenleri gösteren programcı Güney Florida´da muslukçuların Sistem Yöneticilerinden daha çok kazanmasını örnek göstererek programcıların geceli gündüzlü kod yazarak harcadıkları korkunç entelektüel çabaların karşılığının pek verilmediğini ve bu sebeple artık bilgisayar işi ile uğraşmaktan vazgeçmeyi düşündüğünü belirtiyor.

Görüldüğü gibi açık kodlu yazılım dünyası da güle oynaya kod geliştiren ve tatmin olmuş bir şekilde geleceğe güvenle bakan yazılımcılardan ibaret değil. Bu tip örneklerin ve eleştirilerin dikkatli şekilde değerlendirilmesinde fayda var. Böylelikle iddialı benzer projelerin benzer kadere maruz kalmasının önüne geçilebilir belki.

78. Akademi Ödülleri Sahiplerini Buldu

ahazer

Geçtiğimiz gün sabah saatlerinde 78.Academi Ödülleri sahiplerini buldu. Bunlar arasında en ilginci "MARCH OF THE PENGUINS" oldu. Böyle bir belgeselin böyle bir ödülü kazanması penguen sevenleri mutlu etmiştir umarım. Oscar sayfası

Blackberry patent: 612M$ Baby

ekrems

Amerika'da tabir yerindeyse moda olan ve her an e-mail alıp gönderebilmenizi sağlayan blackberry aldı cihazlar ve bunlara servis sağlayan yazılımlarla ilgili olarak NTP ve RIM (Research in Motion) arasındaki dava tarafların aralarında anlaşmasıyla nihayet sonuçlandı. Sonuç: RIM, NTP'ye patent ihlallerine karşılık 612,5 milyon dolar ödeme yapacak. RIM, blackberry adlı araçların üretip yaygınlaştırmışken 1992'de kurulmuş olan NTP firmasının 2001 yılında açtığı patent davasının gazabına uğradı...

Hurriyet kampanya yapiyor

bm

Hurriyet web sitesinin ana sayfasindan linkli iyi niyetli ama potansiyel olarak fevkalade zararli bir kampanya var: http://www.hurriyetim.com.tr/dosya/harflerimiz/.

Uc sIk isaretlenebiliyor, ucu de develete yasak koydurmaya yonelik. Ustelik ISO standartlari varken 'Devlet standart koysun, yazilimlarda buna uyma zorunlulugu getirsin' diye bir ifade de var! Bunu yapanlar bir devlet kurulusu olan TSE'nin neleri yapip neleri yapmadigini bize haber vermekle gorevli basinimiz, dikkatinizi cekeyim. Yani mankenlere ve hakemelere standart getirecegiz deyip, "ithal mallarini test edecegiz vakfimiza bagis mukabili" tarziyla aldiginiz her malin maliyetini sisiren, IKI defa (ISO 8859-1 ve 8859-15) Izlanda karakterlerinin Turkce karakterlerin yerini almasina engel olamayan (belki haberi bile olmayan) kurulus olan TSE'nin. Lutfen disariyla is yapmayi zorlastiracak, kucuk sirketler ve kisiler tarafindan yapilacak ithalatin zaman ve kirtasiye maliyetini yukseltecek bu girisime hayir deyin. Ben de memnun degilim Ingilizce alfabeyle Turkce yazmaktan ama artik 2004 senesinde internette basin gucuyle devlete teknolojik yasak koydurma kampanyasi yapilmasini cok daha uzucu buluyorum.

NetBeans 6.0 Çıktı!

auselen

Netbeans'in uzun zamandır beklenen yeni sürümü sessiz sedasız sunuculardaki yerini aldı.

Desteklediği teknolojilere (Ajax, C/C++, Databases, Debugger, Desktop, Editor, GUI Builder, Java EE, Java ME, Java SE, Javascript, Mobile, Profiler, Refactor, REST, Rich Client Platform, Ruby, SOA, SOAP, UML, Web, WSDL , XML) bakılırsa Netbeans her tür geliştiricinin işini kolaylaştıracak nitelikte araçlarla komple bir geliştirme ortamı.