En başından şunu belirtmeliyim ki bu tür hack meselelerini anlayabilmek için öncelikle kullandığımız internet dediğimiz aracı ilk çıkışından şu anına kadar iyi biliyor olmak kadar diğer beşeri bilimleri(sosyoloji, tarih vb) ve ülke, dünya siyasetini de biliyor ya da en azından ilgileniyor, takip ediyor olmanız gerekir. Hacker, kelime manasıyla bilgi teknolojileri, iletişim alanında standartların üzerine, üst […]
Etiket: guvenlik
Daha önce de Doğukan’ın Facebook sistemi üzerindeki açıkları kullanarak yaptığı çalışmaları görmüştüm, kendisi bana gönderiyor. Onun yaptıklarının bir kısmı gazetelerde de çıktı. Şimdi aslında önemli olan Zuckerberg değil, önemli olan sensin. Doğukan’ın bu tür açıkları kullanması biz kullanıcılar için çok ama çok iyi bir şey çünkü kullanıcıların ne kadar güvende olduğunu gözler önüne seriyor.
CAPTCHA(Completely Automated Public Turing test to tell Computers and Humans Apart), çıkış felsefesi programlanmış bir bilgisayar ile insan davranışlarını ayırt etmektir. Günümüzde kullanıcıların veri girişi yapabildiği web sitelerinde görebiliyoruz, CAPTCHA’lar genellikle harf ve rakamlardan oluşuyor, harf ve rakamlar rastgele bir halde, bir bilgisayarın okuyamayacağı, tahmin edemeyeceği bir algoritma kullanılarak çıkartılıyor, kullanıcılara bu harf ve rakamları […]
WordPress Security – Güvenlik
Bu makalede WordPress güvenliğini göreceğiz, güvenli bir WordPress sitesi için neler yapabiliriz, neleri yapmamamız gerekir tüm bunları inceleyeceğiz. WordPress sistemi tüm dünyada açık kaynak kodları ile, milyonlarca sitenin kullandığı bir sistem olduğu için, hacker ve lamer ler için kolay hedeflerden biridir. Bir sürümünde herhangi bir açık olduğunda o sürümü kullanan binlerce siteyi anında bulup üzerinde […]
Ünlü Rus antivirüs programı Kaspersky’ın sahibi Eugene Kaspersky’ın oğlu Ivan Kaspersky’ı geçtiğimiz günlerde kaçırdılar. Baba Kaspersky oğlunu kaçıran kişilerin sosyal ağlardan(Facebook, Twitter vs.) takip ettiklerini ve fırsat bulduklarını söyledi. Dünyanın en popüler bilgisyar virüs programı sahibi ve oğlu kaçırılan Kaspersky ailelerin ve çocukların sosyal ağları kullanma alışkanlıklarını tekrar gözden geçirmelerini söyledi. Modern dünyada suçların neredeyse […]
Kaynayan suya atlayan kurbağa
Vdeo biraz eski ama hâlâ geçerli hatta daha bir geçerli diyelim. Her yerde izleniyoruz, metroda, orobüste, yürürken, otururken her her yerde bu beni de deli ediyor. Bu yüzden insanlık mutasyna uğradı, bundan yüzyıl sonra sonra kitaplar 21. yüzyılda insanların izlenmeleri yüzünden nasıl bir mutasyona uğradığı yazacak ve malesef o zaman biz yok olacağız o işte […]
İşten kovulmak mı istiyorsunuz? Teknoloji işte, artık işten kovulmak da basit, Twitter ile sadece 140 karakterle işten kovulabilirsiniz. İşte size %100 garantili işten kovulma twitleri, kopyalayıp twitterınıza yapıştırabilirsiniz. Cuma günü hastayım diye işe gitmedim. Şimdiyse gerçekten hastayım. Patron tatilde, işyeri için aylaklık vakti! İşte ot içmek gibisi yok. Dünyanın en salak patronuna sahibim! Bunu söyleyeceğimi […]
Daha önce genç bir arkadaşımızın Fallow sisteminde hata bulduğu ve ismini duyurduğu( Twitter da Türk imzası) Twitter da yine tehlike çanları çalıyor. Aşağıda haber sitelerine düşen bilgilerde Twitter kullanıcılarının hesap bilgilerinin Cross site scripting (XSS) güvenlik açığı üzerinden cookie ler çalınarak nasıl ele geçirilebileceği yazıyor. Dikkatli olmakta fayda var.
Google şifreli de aratacak
HTTPS, Gmail de uzun süredir varsayılan olarak kullanılmakta olan şifreli ve güvenli bağlantı şekli artık Google aramaları için de kullanılabilecek, bu sayede Google güvenilmez ve verileri çalıyor diye yerden yere vurulmaktan bir parça da olsa kurtulmayı planlıyor. İlgili blog girdisi: googleblog.blogspot.com/2010/05/wifi-data-collection-update.html Image By Darwin Bell
Çok üyeli WordPress sitelerinde sık yaşanan ve henüz düzeltilmeyen bir probleme çözüm getireceğiz, yorumcular siteye üye olan kişilerin isim veya e-posta adreslerini kullanamasınlar yani taklit edemesinler. Siteye üye olan kullanıcılar üye oldukları isim veya e-posta adresini ancak siteye giriş yaparlarsa kullanabilsinler. Eğer siteye üye olan birini taklit etmeye kalkan olursa yani siteye giriş yapmadan üyelerin […]