Internet Guvenlik Ozet Bilgiler-1

download Internet Guvenlik Ozet Bilgiler-1

of 4

Transcript of Internet Guvenlik Ozet Bilgiler-1

  • Internet Gvenlik zet HaberlerSrm I

    Prepared By Erkan Kiraz

    1. 2000 Yilindan Arta Kalanlar, Iyi Haberler ve Kt Haberler: Bilgisayar ve Internet szkonus olunca bundan 10 sene sonra 2000 yili ile ilgili anilarda hangi konular kalacak? Birok kisi hemen tm sistemi etkileyip kilitleyecegi umulan ama beklenenin tersine ciddi hi bir sonu yaratmayan sorunu hatirlayacaktir. Yil2000 (Y2K bug) sorunu. AOL ve Time Warner birlesmesi, Bill Gates in ve MS un mansetlerden dsmeyen haberleri, MS un mahkemece paralanmaya mahkum edilmesi, WAP (Wireless Application Protocol) un piyasaya ikisi hatirlanacaklar arasindadir. 2000 yilinda (Y2k) kt seylerde oldu. Hatta kt niyetli kisilerin yiliydi denilebilir. Virsler, Solucanlar ve hackleme neredeyse kanli bir spor dali haline geldi Y2K de.

    cretsiz (Freeware) ve cretli yada Deneme Sreli (Shareware) programlarinin sayisinda farkedilir bir dss gzledi. Baska tr yazilimlar piyasaya ikti. Linux ok gzde bir yazilim oldu. Bir dizi yeni ticari uygulamalara cyber-isimler verildi; B2B (Business to Business) ve P2P (Person to Person). Yakin gelecekte 2000 Yili iki konu ile anilir olacak, bellkide bunlardan biri daha nyze ikacak. Napster zerinde yapilan tartismalar. Napster in yaraticisi ve onun kurdugu site, mzk endstrisinin basagrisi olma zelligini srdrecek. Ikincisi ise Mzik endstrisindeki kislerin ikiye blnmeleri. Bir kisim mzisyen, Metallica ve Dr. Dre gibi, Napster in karsisinda dururken, Limp Bizkit, Chuck D, ve Prince gibi mzisyenelerde Napster tarafinda yer aldilar. Ileriki yillarada Napster sagladigi cretsiz mzik ve MP3 lerle degilde, dijital agda Mlkiyet Kavrami ni tartismaya amakla hatirlanacak. Tartisma su: Gerekten bir dsncenin sahipligi konusunda bir iddiamizin olup olamayacagi! Bugnk Teknoloji dsncelerin tekrar yaratilmasi ve dagitilmasina bu denli olanak saglarken, dsncenin sahipligi konusu nasil ele alinacak? Nasil? Vallahi ben bilmiyorum. (Laf aramizda ben de bir Napsterkolik sayilirim ). Zor bir konu, zaten o nedenle bu tartisma bitecek ve bir sonuca baglanacak gibi grnmyor. Ama ileride geriye bakildiginde Napster in amis oldugu egilimin tarihe damgasini vurmus olacagi grlecektir.

    Ve Sanal dnyadaki hizli ticari gelismeler hatirlanacktir. Hizla yuvarlanan ticari kazanlar, sifirdan ykselen firmalar, hizli zenginlesme olanaklari, ve bir sr mesleki istihdam alanlari. Daha dn adi bilinmeyen Yahoo.com un , ICQ nun ve Egroups un byk paralarla devralinmalari, el degistirmeleri yada yapilan birlesmeler. OAL ile Warner Bros un iliskilerinden ne haber! Yaraticilik kara dnst ve Sanal Alemde paranin kokusu alindi. Ve bu alanda yatirimlar hizla artmaya basladi. yatirimcilarin gz aildi. Ve nokta sirketler (dot-com =dot company) yila damgasini vurdu. Bundan bizimkilerde nasibi aldi. Ticari olarakta bireysel olarakta. Mahir e ne oldugunu bilen varmi? http://www.mahir.com ve http://www.kissme.comhala yerli yerindemi? Simdilerde semt ay ocaklarinin bile Web Sayfalari var. Vallahi abarmiyorum. Bir taksi duragi var, site adresi su, taksilerin arkasinda yaziyor. http://www.yenicumatasi.com inanmazsaniz gidip bakin. Hatta bir TV haberi vardi, haber konus ise onlien olan sokak simistcisiydi, adresi de varmis. http://www.simit.com diye. Siz siparis ediyorsunuz onlar kurye ile size ulastiriyorlar. Sanal Ticaret (e-commerce) , ekonomi iinde belli bir yzde elde ettimi sizce?

    2. Linux da Solucan Gedikleri (Worm Holes): Bir Internet Solucani binlerce Linux Sunucu (Server) sunu tehdit altina sokmus durumda. Solucan mevcut bazit hackleme aralari (hackin tools) kullanilarak yayilmaktadir. Solucan, uygulamanin (application) kurulumunda (set up) var olan ve ok iyi bilinen iki gvenlik gedigini suistimal etmektedir. Gedik Red Hat Linux Yazilimi nin varsayimsal (default) kurulumunda (installation) yasanmaktadir. Ayrintili bilgi su linkten alinabilir. Tabii ki Ingilizce: http://two.digital.cnet.com/cgi-bin2/flo?y=eBRa0iCYh0U0Z4Qq

    3. Korsanliginleme Tedbirleri (Antipiracy Measures) Tketicileri Sikintiya Sokacakmi?:Geenlerede basin aiklamasi yapilan ve yazilimlarin siradan kopyasinin ikarilimasini nlemeyi amalayan

  • Internet Gvenlik zet HaberlerSrm I

    Prepared By Erkan Kiraz

    Korsanliginleme nlemleri bazi uzmalari harekete geirmis durumda. Uzmanlar, yazilim firmalarinin, Copy Haklari kapsamina giren malzemelerin kullaniminin denetlenmesinide fazla ileri gidip gitmediklerini tartismaya basladirlar. yle ya fazlada denetim de Yazilim firmalarina kullanicilar hakkinda bazi kisisel verileri tutma, depolama ve kullanma hakki saglamis olacak ve buda Mahremiyetin Ihlali (Violation of Privacy) konusunu ortada birakacak. Ayrintilar su linkteki sayfada, tabiiki Ingilizce: http://two.digital.cnet.com/cgi-bin2/flo?y=eBRa0iCYh0U0Z4Uu

    4. Real-life Gedigi (Bug) ve Antivirs Sanayiinde Artniyet Tohumlari: Geen haftalarda bir Ispanyol Antivirs Sirketi olan Panda Software in basin aiklamasina gre, sirketin bes msterisi HTML/LittleDavina olarak bilinen yeni bir virs tarafindan saldiriya ugramis. Bu yeni virs, harekete gemesinin hemen ardindan Web de bir site ile temasa geiyormus. Tabiiki bu Web Sitesi kim bilir hangi hackerlarin, oradan ne gibi talimatlar aliyor bilinmez. Bu temastan sonra bulundugu Sabit Diskte (Hard Drive) nevar neyok tm verileri siliyormus. Aciklama diger virs arastirma firmalarini hem sasirtmis hemde kizdirmis. nk Panda Software, Virs Kaynaklarinin Hizli Takas Listesi (REVS List, Rapid Exchange of Virus Source List) olarak bilinen gayriresmi grubun toplantilarinda bu bilgileri paylasmamis. Harika degilmi! Mutlaka hakli bir gerekeleri olmali! Galiba varmis, devam edelim ve grelim bakalaim neymis gerekeleri. Iste gereke: Panda Software ABD, Pazarlama Sorumlu Yetkilisi olan Sn. Donna Rogers, bu listede yer alan bir Panda Software msterisine real-life isimli bir virs bulastigini sylemis. Ayrintilar su linkte, dogal olarak Ingilizce: http://two.digital.cnet.com/cgi-bin2/flo?y=eBRh0iCYh0U0Z48Y5. Hackers' Video Technology Goes Open Source: The developers of hacker video technology DivX are going public, opening up much of their work to the open-source community. DivX, which has no relation to the failed Circuit City DVD player, has spread quickly in underground computer circles as a way to create and send extremely high-quality video files online. While no DivX programmers have been sued, the technology has featured prominently in other antipiracy cases brought by the movie industry. http://two.digital.cnet.com/cgi-bin2/flo?y=eBRa0iCYh0U0Z4Vv

    5. Eski Veri Veritabanlarina Dnsm?: Teknolojinin degerlendirilmesi sz konusu olunca, ierik hersey demek olabilir. Bilisim sektrnde olan birisi, yine ayni alanda olan bir dostunu ziyarete gitmis ve bir ara, bir telefon numarasi sormus dostuna, arkadasi hemen bilgisayarindaki Word dosyasini amis ve basite hazirlanmis metin dosyasina bakip sylemis. Bizimki arkadasinin Kisisel Bilgi Yneticisi gibi bir yazilimi kullanmamasina ok sasirmis. Bunun yerine arkadasi tm telefon numaralarini hazirladigi basit bir metin dosyasinda tutmayi yegliyormus. Oradan bulup bir kagida yazip bizimkine uzatmis. Ama arkadasinin grevi, IT (Internet Technology) de ve enson Java , XML ve Uygulama Sunucu Teknolojilerindeki (Application Server Technology) gelismeleri izlemek ve analiz etmekmis. Uygulamaya gelince onyillar ncesinin yntemlerini kullanmaktaymis. Aliskanliklar kolay lmyor galiba!. Baska bir kiside URL lerin kaydedilmesi ve kullanimasinda, IE ve NN Sik Kullanilanlar seenegini kullanmak yerine, hyperlink leri kaydetmek iin farkli yntemler kullaniyormus. nk IE ve NN nin Sik Kullanilanlar Seenegi fazlasi ile yararasiz ve zaman kaybettiriciymis. Kullandigi programin ismi, Moon Software firmasinin Bookmark Wisard iymis. Program olduka basit ve esnekmis. rnegin hosuna giden bir URL yi istedigi sekilde HTML metin bazinda ve notlarda dserek kaydedebiliyormus. Program su sitenden incelenebilirmis. Tabiiki metin Ingilizce: http://moonsoftware.com.

    6. Hotmail Spam Filtreleri Giden Iletileri (Outgoing Emails) Bloke Ediyormu?: Grndg kadariyla spam iletileri engellemek iin asirititiz bir aba iersinde olan Microsoft a ait olan Hotmail, tartismali ISS (ISP) lerin hostluk sagladigi sitelere giden ve onlardan gelen iletileri pe atiyormus. Adi geen bu sitelerin tartismali olup olmadigina bakmaksizin. Daha baska! Hotmail, mail sunucusunu kullanan yelerine

  • Internet Gvenlik zet HaberlerSrm I

    Prepared By Erkan Kiraz

    iletilerinin pe atildigini da bildirmiyormus, bunun yerine alici ile iletisim kurmada bazi sorunlar yasandigini sylyormus. Bu yaklasimda bir ok msteriyi alarma geirmis. Uygulama ok gzel, ama msteri kaybetme korkusu ile uygulanan yaklasim olduka tartismali. Ne dersiniz? Ayrintilar asagidaki linkte, dogal olarak Ingilizce: http://two.digital.cnet.com/cgi-bin2/flo?y=eBRh0iCYh0U0Z5Ai

    7. I Rahatlatici KonuDisi: Buda Grup Owner inin Setigi Gzel bir Konudisi. Umarim Begenirsiniz; Sayet Begenmezseniz Ltfen Beni Uyarin Bir Sonraki Haberler Kapsamindan ikaralim:Dostlugun yksAhmet ve Nihat adinda iki arkadas varmis. Ayni okulda okuyorlarmis. Ahmet istanbulda yasayan, evi, arabasi yeterince parasi olan biriymis. Nihat memleketten Istanbul 'a gelmis zor sartlar altinda yasayarak okuyormus. Bunlar zamanla daha da iyi arkadas olmuslar. Ahmet Nihat in durumuna zlyor yardim yollari ariyormus. Nihat i evine almis. Yedirmis iirmis. Cebine para koymus. stn giydirmis. Kendine aldigi yeni kiyafetlerini bile ona vermis. Artik beraber gl gibi yasayip gidiyorlarmis. Bir gn Ahmet camdan disari bakiyormus. Karsidan gelen uzun suredir hayran oldugu ve yakinda acilmak istedigi kizi gormus. Ve sonra arkadan Nihat 'in onu takip ettigini. Nihat eve gelmis ve Ahmet 'e o kizdan cok hoslandigini aralarini yapip yapamayacagini sormus. Ahmet kendisinin de ondan hoslandigini syleyememis. Arkadasinin zlmesini istememis nk. Aralarini yapmis. Derken zamanla okul bitmis. Nihat bir sre sonra Kayseri ye vali olmus. Evi arabasi, yati, kati, bir sr parasi olmus. O kizla da evlenmis. Ama Ahmet tam tersi. Evini arabasini kaybetmis. Btn parasi bitmis. Yatmaya yeri, yemeye yemegi kalmamis. A sefil gezerken komsulari, -Senin bir arkadasin vardi, Nihat diye. O Kayseri ye vali olmus, neden ondan yardim istemiyorsun, belki sana bir is verir demisler. Ahmet reddetmis hemen. Bunu kabullenemem demis. Komsular ne kadar israr ettiyse de bir trl kabul ettirememisler. Ahmet iin daha zor gnler baslamis. Bakmis olacak gibi degil komsularini dinleyip tutmus Kayseri nin yolunu. Valilige gelmis. Ordaki odacilardan birine Nihat beyi grmek istiyorum demis. Odaci Nihat beyin yanina girmis cikmis ve -Sizi grmek istemiyor, demis. Nasil olur demis Ahmet. Ona Istanbul dan ok yakin arkadasin Ahmet geldi deyin. Odaci tekrar gitmis ve, -Nihat bey sizi tanimadigini eger daha fazla israr ederseniz kovduracagini soyledi demis. Ahmet duyduklarina inanamamis. Nasil olur da, yemeyip yedirdigi, giymeyip giydirdigi, sevdigi kizi bile verdigi can ciger arkadasi Nihat onu tanimaz. Yikilmis bir sekilde Valilik ten ikip dogru Nihat in evine eskiden hoslandigi kizin yanina gitmis. Belki yardim eder diye. Kapiyi almis. Birinin gelip drbnden kendine baktigini hissetmis. Ama kapiyi amamis kadin. Bir kez daha yikilmis. Disari ikip kendini toplamaya alisirken yanina yasli bir amca yaklasmis. Ahmet in durumundan ok etkinlenmis adam. Olayi anlatmasini istemis. Ahmet 'te oldugu gibi anlatmis. Adam ok zlms. Demis ki.. -Bak evladim. Seni ok sevdim. Drst bir insana benziyorsun. Bak benim surada bir sarraf dkkanim var. Gel istersen benimle alis. Hem para kazanirsin hem de yatmaya yerin olur. Ahmet hemen kabul etmis ve alismaya baslamis. Gel zaman git zaman dkkana baska bir yasli amca gelip gitmeye baslamis. ok iyi arkadas olmus Ahmet 'le. Birgn bu yasli amca elinde bir kutuyla gelmis dkkana. Bak ben bir yere gidiyorum. Eger 3 ay ierisinde dnmezsem bu kutu senindir, istedigin gibi kullan. demis. Ahmet kutuyu almis, odasinda bir yere koymus. 3 ay gemis, 4 ay gemis, 6 ay gemis amca hala gelmemis. Sonunda Ahmet kutuyu amaya karar vermis. Bakmis iinde, elmaslar, mcevherler, altinlar, bir sr de para varmis. Ne yapacagini sasirmis. Hemen patronuna gidip durumu anlatmis. Patronu da artik o kutunun kendisinin oldugunu istedigi gibi kullanabilecegini sylemis. Bir de neride bulunmus. -Bak sen bu isi iyice grendin. Gel sana bir kuyumcu dukkani aalim. Gl gibi gecinip gidersin. Hemen dkkani amislar. Ahmet almis basini yrms. Ev, araba, yat, kat. Zengin olmus kisacasi. Bir gn dkkana bir anne-kiz gelmis. Kizdan hoslanmis Ahmet. Zamanla grsmeye baslamislar, derken nisanlanmislar. Dgn vakti gelmis. Davetiyeler hazirlanirken kiz valiyi de cagiralim demis. Ahmet kabul etmemis. Nasil olur demis kiz. Biz bu sehrin ileri gelenlerindeniz, valiyi agirmasak olur mu? Ahmet yine kabul etmemis. Kiz israrla neden

  • Internet Gvenlik zet HaberlerSrm I

    Prepared By Erkan Kiraz

    byle davrandigini sordugunda anlatmis Ahmet. Sorunun bu sekilde zlmeyecegini sylemis kiz. Biz agiralim, o yaptigindan utansin demis. Ve ona da bir davetiye yazmislar. Dgn gn gelmis atmis. Davetliler tek tek gelirken heyecan icindeymis Ahmet. Nihat 'in gelip gelmeyecegini dsnyormus. Derken esiyle kapida grnms Nihat. Ahmet, ilk baslarda gzgze gelmemeye alismis. Nihat ne yana gitse br tarafa kaiyormus Ahmet. Hic gzgze gelmemeye alisiyormus. Dayanamamis birden. Piste ikmis, almis mikrofonu eline. Baslamis anlatmaya. Zamaninda ben durumum iyiyken sevgili valimiz Nihat beyle ayni okulda okuyorduk. O zamanlar Nihat beyin durumu bu kadar iyi degildi. Nihat 'i evime aldim. Yemedim yedirdim, giymedim giydirdim. Sevdigim kizi bile ona verdim. Bir gn benim durumum ktlesti. Elimde avucumda ne varsa kaybettim. O kadar zor durumdaydim ki Nihat 'a yardim istemeye gittim. Ama o beni tanimadigini syledi, kovdurdu. Ordan ikip esinin yanina gittim. Ama o kapida benim oldugumu bildigi halde kapiyi amadi. Sok olmustum. Disariya ikip kendime gelmeye alistigim anda bir amcayla karsilastim. Sagolsun bana bir is, yatacak bir yer verdi. Orada alisirken evrem genisledi. Baska bir amcayla tanistim. Gel zaman git zaman o amca elinde bir kutuyla geldi yanima. Bir yere gidecegini 3 ay icerisinde dnmezse kutunun benim olacagini syledi. Gelmedi. Kutuyu atim. Iinde benibugnlere getiren ykl esyalarla ve paralarla karsilastim. Sonra kendime bir kuyumcu dukkani atim. Orada sevgili nisanlimla tanistim. Ve evleniyorum. Anlattiklarim yalansa yalan desin Nihat bey, demis ve birakmis mikrofonu. Herkes saskinlik iinde Nihat beye dnms. Aciyarak bakmislar bir Ahmet 'e, bir Nihat 'a. Nihat bir cevap vermek zorunda kalmis. Almis mikrofonu. Baslamis anlatmaya. Evet Ahmet 'in sylediklerinin hepsi dogrudur. Yalan diyemem. Zamaninda bana cok yardim etti, hakkini deyemem. Sagolsun benim mutlu bir evlilik yapmama nclk etti. Ama esimi zamaninda sevdigini bilmiyordum. Durumunun ktye gittigini, bir gn bana gelecegini biliyordum. Hep o gn bekledim. Ve sonundageldi. Onu kapidan kovdurdum dogrudur. Ama niye kovdurdum. Eger ben o zaman ona yardim etseydim gururuna yediremeyecekti. Belki de bir sre sonra intihar edecekti. Iyi bir arkadasimi kaybetmek istemem. Burdan iktiktan sonra direk esime gidecegini biliyordum. Hemen esime telefon actim. Ona Ahmet 'in gelecegini, kapiyi amamasini syledim. Acmadi. Derken bizim evin karsisinda bir sarraf dkkani isleten arkadasim var. Ona hemen telefon actim. Bizim evden ikan bir adam grrse onu ise almasini yardimci olmasini istedim. Ise aldi, yatacak yer verdi. Bir gn babami gnderdim ona. Canyoldasligi etsin diye. Iyi arkadas oldular. Sonra babama bir kutu verdim Ahmet 'e versin diye. O kutu babamin degildi. Benim de degildi. O zaten Ahmet 'indi. Ona borcumu hicbir zaman deyemem. Ahmet kutuyu aldi. Iyi kullandi ve bugnlere geldi. Bir gn annemle kizkardesimi gnderdim. Durumu nedir bir kontrol edin diye. Orada birbirlerini grp asik olmuslar, evleniyorlar. Birakmis mikrofonu. Ahmet 'le beraber herkes saskinlik icinde kalmis. Bir an gzgze gelmisler. Derken birbirlerine sarilip zr dilemisler. Gzel bir dgn olmus, beraberce mutlu yasamislar. Kacabilirsiniz ancak saklanamazsiniz!. Yazari Bilinmiyor.

    Nasil Begendinizmi?

    Copyrighted to Erkan Kiraz Bu yazi evirenin ve derleyenin izni alinarak yayinlanabilir. (This study may be copied or distributed only with prior consent of its translator and compiler.

    Prepared & compiled By Erkan Kiraz [email protected] on 17-19/01/2001)

    KAYNAK : http://groups.yahoo.com/group/BilgisayarVeInternetGuvenlik/