Özel Sektör Bunu Yaparsa!

Bir haber sitesi köşe yazarı yarışması açmış. Yüksek katılımlı yarışmada yaşananlar, Türkçe içerikli yayın yapan ve bu alanda özel sektörün önemli bir parçası kabul edilen sitelerin teknik birikimleri konusunda acı bir gerçeği sergiliyor.

Sayfa görüntüleme, oy verme, yorum sayıları ve jüri puanlarına göre sıralamaya koyulan yazılar, köşe yazarı yarışmasında kimlerin kalıp kimlerin gideceğini belirliyor. Fakat sayfa görüntüleme, oy verme gibi işlemelere salt IP filtresi konmuş durumda. IP numaraları değiştirilerek istenildiği kadar oy ve sayfa görüntüleme yapmak mümkün. Hiç bir doğru dürüst teknik önlem alınmadan tasarlanan yarışma, katılımcı ve okuyucuların isyan etmesine neden oldu. Siteden yapılan açıklamaya göre her türlü müdahaleyi tespit edecek "donanıma" sahip olduklarını belirtiyorlar. Sitenin teknik ekibi bir kaç acemi sahte IPciyi yakalamış olduğunu açıklasa da, mevcut durumda hiç yakalanmadan her istenilen yazarın puanı istenildiği şekilde arttırılabiliyor.

Gelen yoğun eleştiriler karşısında, "haber sitesi" olduğu iddiasındaki sitenin sansüre başvurduğu da belirtiliyor.

Fazlamesaicilere soralım: Bu tip bir yarışmayı daha adil kılmak için teknik ekip nasıl bir önlemler dizisi gerçekleştirmeliydi? Bir diğer soru: Özel sektörde önemli firmalarda bu kadar yetersiz birikime sahip teknik elemanlar nasıl çalışabiliyor?

Bir ülkede özel sektör bunu yaparsa, o ülkenin e-devlet uygulamalarını eleştirmeye insanın dili varır mı? Veya söyle soralım özel sektör böyle yaparsa, devlet napmaz?

Daha ayrıntılı bilgi için: hafif.org

Görüşler

Betelgeuse
14 yıl önce

Özel sektörde işini bilen eleman mı vardı ki? Biraz bilgisayarla oyun oynamış, ekran kartı söküp takmış adamlar piyasada teknisyen diye çalışabiliyor. Network sistem desteği veren büyük ve havalı destek firmalarında bile belki 2-3 tane işi bilen eleman çalışıyor bunlar müşterilere destek için giden 40-50 tane bilgisiz kişinin açıklarını kapatmaya çalışıyorlar. Piyasada öyle örneklerle karşılaştım ki, bir de bu tir bilgisiz ama hallederizci firmalara bakım anlaşması adı altında tonla para ödeniyor.
Müşterilerin cahil olduğu, basit işlerin bile neden bu kadar geciktiğini anlamadıkları bir işte böyle şeyler olması normaldir. Yazılım hizmeti verdiğim yaklaşık 20 firma arasında düzgün bir destek firması ile çalışana rastlamadım, hepsinde yanlış kurulmuş sistemler ve boşa harcanmış paralar görüyorum. Bu habere de şaşırmadım hiç.

yilmaz
14 yıl önce

bu tip sahtecilikleri anında engellemek cok zor. Ben olsam o durum da şoyle bir yöntem uygulardım. javascript ile tarayıcı ve sistem hakkında elde edebileceğim tüm bilgileri alırdım. ve siteye gelen tüm ziyaretçi bilgileri ile bunları karşılaştırırdım. örneğin sadece bir sayfayı ziyaret etmişse o sayfada da sadece oy vermiş ise. sahtecilik olabilir.
javascript ile "heatmap" denilen kullanıcının sayfanın nerelerine tıklandığını gösteren uygulamalar var. bunlar da kullanılabilir. aslında bir çok şey daha yapılabilir ama aklıma gelen birkaç basit örnek bu.

vst
14 yıl önce

Aslinda yapilacak pek bir sey yok.

HTTP "stateless" bir protokol. Anonim de oldugunu soyleyebiliriz, "HTTP authentication" ozelliginin gec bir vakitte eklendigini dusunursek.

Bu duruma en dogru yaklasima bir TCP/IP baglantisi uzerinden nasil istem gerceklestirdigimizi dusunerek varilabilir, mesela netcat kullanildigini varsayalim. Tum istekleri el ile isleyebilir ve uzaktaki uygulamayi kandirabiliriz. Oturum mekanizmasi kullansak da, ne yazik ki, bu durumda, anonimlikten vazgecmemiz gerekiyor.

Anonimlikten vazgecsek de, burada bir baska sorun devreye giriyor: Anonim kullanicilarin gercek kimliklerinin dogrulanmasi. Bu da pek pratik degil. CAPTCHAlar sunlar bunlar kullanarak ayni anda kitlesel kayitlarin onune gecerek, "click fraud"u aza indirgeyerek bir nebze sorunu halledebiliriz.

Sorunun cozumu protokolde tikaniyor. Uygulama bazinda onlemler de sosyal muhendislik baglaminda bulunabilir. Bunlar da maliyetli ve kullanici rahatini kaciran uygulamalar. Yine de, sosyal muhendislik ile zaten halihazirda cok basit bir protokol olan HTTP uzerinden cok basit teknikler kullanilarak sahte girisimler engellenebilir, en azindan bunlarin farkina varilabilir.

Boyle bir sosyal muhendislik yontemi bilmiyorum, web analitigi disinda. Bu da tumevarimsal bir metodolojinin alanina girdigi icin, istatistiki hatalar soz konusu. vs. vs. vs.

Mingitau
14 yıl önce

Sosyal Mühendislik mi ?

Hımmm

sefalet
14 yıl önce

Gazeteport'da çalışan teknik ekibin aymazlığının ucu nasıl sansüre ve okur yanıltmaya kadar gidiyor iyi kavramak lazım. Sonuçta haber sitesi olan ve bir çeşit "kamu hizmeti" veren kurumdaki teknik hata, yine teknik ekip tarafından okuyucuyu ve büyük ihtimalle patronlarını da yanıltarak örtbas edilmeye çalışılıyor. Bir yerde bir şekilde değinmiş olduğumu hatırladığım, gelecekte ellerinde olması gerekenden fazla bir güç olacak bir "tekno sınıfın" varlığından hatta despotluğundan bahsetmek mümkün. Bu olayda da benzer bir durum var gibi geliyor bana. Büyük ihtimal o kurumda çalışan patron ve üst düzey gazeteci takımı teknik konularda fazla bilgi sahibi değildir. Dolayısıyla böyle bir yarışmanın olabilirliğine dair yeterli fikre sahip olmamaları olası görünüyor. Sonuçta işin ucu teknik ekibe dayanıyor.

Ülkemiz bazında konuşursak, belki yiyemeyeceğimiz lokmayı ağzımıza sokmaya çalışmamalıyız. Bilişim kültürünün yerleşmesi için daha zamanımızın olduğunu ve bunun ölçütünün de geniş bant ağ kullanıcılarının sayısı olmadığını anlamak gerekiyor. Bugünlerde bazı insanlar elektronik oylama gibi uygulamaları bile dile getirebiliyor. Bilişim kültürünün olduğu Amerika'da bile elektronik oylama uygulamasının ne hale geldiğini gördükten sonra biz de neler olur insanın hayal gücü yetmiyor doğrusu.

Gazeteport'un yarışmasında anında işleyen bir puanlama sistemi olduğundan, ben herhangi bir önlemin alınabileceğini sanmıyorum. Tüm kayıtları, kurabiyeleri inceleyip bir sonuç çıkarmak da ancak yarışma sonrasında olabilir ki onun da bir faydası yok. Siteye bakınca zaten böyle bir derdin olmadığı izlenimine kapılmıyor değil insan. Oylama sistemine en basit anket vs. sisteminde bile olan bir catche uygulaması bile konmamış. Olacağı buydu denebilecek bir olay maalesef.

Görüş belirtmek için giriş yapın...

İlgili Yazılar

'Andımız' Tartışılamaz mı?

Soulblighter
29 Eylül 2005, 2 dakika okuma süresi

Bugün Radikal Gazetesi'nde okuduğum, Talip Kurşun tarafından yazılmış, çok beğendiğim bir yorumu FM'cilerle paylaşmak istedim:

"Niyetimiz çağdaş bir devlet olmaksa, her sabah çocuklara 'Andımız'ı okutmak gibi takıntılarımızı ayıklamak gerekmez mi? Bir sabah çocukları 'Andımız'ı söylerken izleyin ve ona göre karar verin.

CCIE'ler Ne Yer Ne İçer?

FZ
7 Mart 2005, 1 dakika okuma süresi

CCIE'ler yani Cisco Certified Internetworking Expert sertifikasına sahip uzmanlar ne yapar ne eder? Bu sertifikanın anlamı nedir? Ağ uzmanlığı nasıl bir şeydir? Üniversite sınavı, CISCO sınav kıyaslaması nasıldır? Söz konusu sertifikayı alan bilgisayarcıların hayatı nasıl değişmektedir? CISCO sertifikasyonu bilgisayar uzmanlarını tek bir şirkete yöneltip kötü bir oluşuma mı yol açmaktadır? Milliyet Bilişim sormuş ağ uzmanları cevaplamış burada ve devamında.

Dijital Ayrımın Önüne Geçebilmek...

FZ
9 Ocak 2005, 1 dakika okuma süresi

Bilgisayarsız bir hayatı düşünmek zor ancak ABD gibi bir ülkede bile halen teknolojiye erişip onun nimetlerinden faydalanabilenlerle buna sahip olamayanlar arasında büyük bir boşluk var. Annie E. Casey Vakfı tarafından son zamanlarda yapılan bir araştırmaya göre düşük gelirli bölgelerdeki ailelerin %84'ünün çocukları bilgisayar sahibi değil. Bundan ötürü bilgiye erişim ve diğerleri ile kolayca iletişim sonucunda edinecekleri bilgisayar becerileri ve bunların getireceği fırsatlardan mahrum kalıyorlar.

Teknoloji hızla yaygınlaşsa da kütüphaneler ve okullardaki bilgisayarların sayısı bu açığı kapatmak için yeterli değil. Yapılan çalışmalara göre kendi evinde bilgisayara ve Internet'e erişebilen bir çocuğun kendine güveni artıyor, yeni beceriler kazanıyor ve öğrenme konusunda proaktif yaklaşım geliştirmesi, keşfetmeyi öğrenmesi mümkün olabiliyor.

Yukarıdaki sözler yabancı bir siteden çevrildi. ABD'deki durumun çok iyi olmadığına bir işaret. Böyle bir durumda, Türkiye gibi gelir dağılımı çok daha dengesiz bir ülkenin durumunun da bu bakımdan pek parlak olmadığı su götürmez. Biz ne yapabiliriz bilgisayarı ve Internet erişimi olmayan çocuklarımız, gençlerimiz için? Bu konuda çalışan organizasyonlar kimlerdir ve şimdiye dek ne tür çalışmalar yapılmıştır? Çocukların evlerinden Internet'e erişmeleri ve ufuklarının genişlemesi için, bu ülkenin en sağlam hazinesi olan genç beyin çokluğundan faydalanması için ne tür adımlar atılabilir somut olarak?

MSN'de 3. Hotmail'da 6. Yazılım Geliştirmede Kaçıncı?

anonim
6 Eylül 2006, 2 dakika okuma süresi

Microsoft, Antalya Kemer'de düzenlediği basın toplantısında Türkiye'de 14.4 milyon MSN Messenger kullanıcısı, 10.2 milyon Hotmail kullanıcısı olduğunu belirtmiş. Bu değerlerle Türkiye, MSN Messenger'da dünya üçüncüsü, Hotmail kullanımında ise dünya altıncısıymış.

Toplantıda Microsoft tarafından Türkiye bilişim pazarı konusunda açıklanan veriler ise oldukça ilgi çekici. Türkiye bilişiminin 4.4 milyar dolarlık Pazar pastası incelendiğinde Türkiye pazarının yarıdan fazlasının (2,36 milyar dolar, %54) donanıma ayrıldığı görülüyor. Yazılıma ayrılan pay ise yüzde 14 civarında (617 milyon dolar) kalıyor. Pastanın kalan kısmı ise (1,4 milyar dolar, %32) servisleri kapsıyor. Teknoloji kullanımında gelişmiş ülkelerle karşılaştırıldığında Türkiyenin hala donanım konusundaki açıklarını kapatmaya çalıştığını ve yazılım ve hizmetlere gereken payın verilemediği ortaya çıkıyor.

Dört Bir Yandan Bilişim Eğitimi

FZ
20 Mayıs 2003, 1 dakika okuma süresi

Türkiye'de bilgisayar kullanım oranı yıllardır bir arpa boyu ancak ilerlemiş durumda. Bu gidişatı hızlandırmak için firmalar da eğitme ve bilinçlendirme amaçlı etkinlikler düzenliyor. Bunlardan ilki Türkiye Bilişim Derneği ve Microsoft Türkiye tarafından düzenlenen Bilişim Kervanı. Ankara'dan başlayan proje, Türkiye'nin 28 ilini dolaşarak 400 bin kişiyi bilgi teknolojileriyle tanıştırmayı hedefliyor. Başkent dışında ziyaret edilecek şehirler Kırıkkale, Çankırı, Kastamonu, Sinop, Samsun, Amasya, Sivas, Zara, Erzincan, Erzurum, Van, Tatvan, Muş, Diyarbakır, Urfa, Gaziantep, İstanbul, Eskişehir, Konya, Aksaray, Nevşehir, Kayseri, Antalya, Denizli, Uşak, Kütahya, Bursa, İstanbul olarak belirlenmiş durumda (http://www.microsoft.com/turkiye/bilisimkervani).