| Bilgi Sızdırma ve Uygunsuz Hata Yönetimi |
C# | 16.8.2007 | |
 |
| Kullanıcı Adı ve Parola kontrolü yapılan sistemlerde “Kullanıcı adınız yanlış” yada “Parolanız yanlış” gibi uyarı mesajlarının verilmesi bilgi sızdırma’ya örnektir. Saldırgan deneme yanılma yöntemi ile giriş yapmayı deneyebilir. “Parolanız yanlış” mesajı ile karşılaşınca da girdiği kullanıcı adının sistemde var olduğunu anlar ve deneme yanılma işlemlerinde içeriye girme şansı %50 artmış olur. |
 |
| Injection Flaws |
C# | 16.8.2007 | |
|
| Dinamik SQL sorgularının kullanıldığı sistemlerde oluşabilecek bir açıktır. |
|
| Kötü Niyetli Dosya Çalıştırma |
C# | 16.8.2007 | |
|
| Web uygulamanıza FileUpload ile dosya yüklemesi yapmak durumunda iseniz gelen dosyanın türünü mutlaka denetlemek gerekir. Örneğin bir Forum uygulaması yaptınız ve kullanıcılar kendi resimlerini resimler klasörüne upload edebilmekteler. Saldırgan hazırlamış olduğu bir asp sayfasını resimler klasörüne upload eder ve www.siteniz.com/resimler/foo.asp şeklinde tam yolu yazarak dışardan göndermiş olduğu bir dosyayı sisteminizde çalıştırabilir. |
|
| Mikroformatlar II - XFN (XHTML Friends Network) |
(X)HTML | 12.8.2007 | |
|
| XFN (XHTML Friends Network) (hyper)linklerin yardımıyla insanlar arasındaki arkadaşlıkları tarif etmeye yarayan bir mikroformattır. Bu makalede XFN mikroformatlarının nasıl kullanılacağı ve ne gibi yararları olduğu kısa bir şekilde anlatılmaktadır. |
|
| Mikroformatlar (microformats) |
(X)HTML | 31.7.2007 | |
|
| Mikroformatlara giriş: Mikroformatlar nedir, nasıl kullanırlar, hangi mikroformatlar mevcuttur, ... |
|
| Cross Site Scripting (XSS) |
ASP / ASP.NET | 18.5.2007 | |
|
| Kullanıcıdan alınan bilgi olduğu gibi veritabanına kaydediliyorsa ve aynı şekilde veritabanındanda istemciye gönderiliyorsa kötü niyetli kodların istemci tarafından çalıştırılması muhtemeldir. Bunun için “Microsoft Anti-Cross Site Scripting Library” kütüphanesini kullanacağız. |
|
| LaTeX |
GNU/Linux | 15.5.2007 | |
|
| Tanınmış bilgisayar bilimcisi Donald E. Knuth 1970’li yıllarda yazdıgı kitapların baskı kalitesinden memnun değildi. Ne de olsa “The Art of Computer Programming” adı altında basılan kitap serisine hayatının 15 yılını adamıştı. O zamanın baskı teknolojisini kendi kitapları için yetersiz olduğunu kavrayınca 1977 yılında yazdığı serinin dördüncü bandını yarıda bırakır ve basim kalitesini artirmak icin bir çözüm bulmaya koyulur. |
|
| Dsofile ile Office Belgelerinin Özelliklerini Düzenlemek |
C# | 17.4.2007 | |
|
| Google ve MSN arama motorlarının Desktop versiyonları temelde IFilter arayüzü ile sistemimizdeki tüm dosyaları indeksler. Bunun için yazılım firmaları kendi ürünleri için bir IFilter arayüzünü programlar. Microsoft Office’i kurduğunuzda bu sisteminizde otomatik kurulurken PDF dökümanları için Adobe firmasının sitesininden IFilter arayüzünü indirip kurmanız gerekmektedir. Bazı komponent firmaları ise JPEG ve Audio Video formları için ücretli IFilter arayüzleri oluşturlardır. Tüm bu IFilter arayüzlerinin temeli ise Object Linking and Embed teknolojisi altındaki IpropertyStorage arayüzünün kullanılması ile bağlantılıdır. Buda bir programcı için Win32 sistem kaynaklarının kullanımının zorluğu demektirki her yazılım firmasının kendi IFilter arayüzünü yazması için bir sebeptir. |
|
| ModSecurity Kullanım Kılavuzu |
GNU/Linux | 30.1.2007 | |
|
| Mod Security, Web uygulamaları için geliştirilmiş açık kaynak kodlu güvenlik duvarıdır “Web Application Firewall (WAF)". Mod Security web sunucusuna gömülü şekilde çalışır. Kullandığınız ve ya yazdığınız web uygulamaları için saldırı tespit ve engelleme görevini üstlenir. |
|
| Nokia Telefon Yazılımlarının PC üzerinden güncellenmesi |
Symbian | 20.1.2007 | |
|
Nokia telefonların yazılımlarını (firmware), güncellemenin (uzun zamandır)
tek yolu, bir Nokia servisine başvurmaktı. Ancak, Nokia bir süredir, belirli
telefon modelleri için, PC üzerinden yazılım güncelleme olanağı sunuyor.
Telefonunuzun uyumlu olup olmadığını
europe.nokia.com/softwareupdate
sitesinden inceleyebilirsiniz. Yine aynı siteden, telefonunuza uygun yazılım
güncelleyiciyi indirebilirsiniz. |
|
| Kağıt-Kalem Kriptolojisi II (Vigenere Cipher) |
Kriptoloji | 10.1.2007 | |
|
| Vigenere şifreleme yönteminden önce anlattığımız şifreleme yöntemlerini kısaca yeniden hatırlarsak, şifreler genel olarak bir alfabede yer değiştirme fonksiyonları ile oluturuluyordu. Buna en basit örnek olarak Sezar şifreleme yöntemini verebiliriz. Tabiî bu yer değiştirme algoritmaları ile yazılan şifrelerde olasılık düşüktü ve şifre deneme-yanılma (yineleme) yöntemiyle kırılabilecek tarzdaydı. Vigenere yöntemi ile bu olasılık biraz daha büyültülmüştür. Bu yöntemin en büyük özelliği çoklu alfabe kullanmasıdır. |
|
| Nmap (Network Mapper) |
GNU/Linux | 28.12.2006 | |
|
| Nmap: network mapper. En yaygın bilinen şekliyle bilgisayarın açık olan portlarını, İşletim sisteminizin parmak izini, kullanılan servislerin versiyon numaralarını bulmaya yarar. |
|
| Windows Programlama 5 - Pencrele Özellikleri |
C# | 25.12.2006 | |
|
| Pencere özellikleri aynı sınıflara uygulanan özellikler gibi pencere hakkında bilgi tutan alanlardır. Windows programlama içerisinde pencere özellikleri herhangi bir değer alabilecek şekilde ayarlanabilirken bu özelliklerin adları bir karakter katarı ile belirlenir. |
|
| Web Siteniz Sesleniyor II |
Adım Adım | 20.12.2006 | |
|
| Bu yazının birinci bölümünün ardından onlarca ziyaretçiden yüzlerce onay, takdir ve soru maili geldi. Bu arada bu ikinci bölüme geçiş yaparken Ateş Tilki ‘nin ses ve görüntü dosyalarını okumasını sağladığımız bir yazımız daha yayınlandı...
Sonuç itibariyle; bu yazımızda birinci bölümünde eksik olduğunu düşündüğümüz yahut yarım bıraktığımız konulara değiniyoruz. |
|
| getElementById() ve Ötesi |
JavaScript | 12.12.2006 | |
|
| getElementById()`nin değişik aktiviteler için kullanımı. |
|
| Web içerik filtreleme (dansguardian) |
GNU/Linux | 8.12.2006 | |
|
| Dansguardian Linux , FreeBSD ,OpenBSD , NetBSD , Mac OS X ve Solaris üzerinde çalışan web içerik filtreleme (http trafiğini filtreleme ) yazılımıdır. Domain , kullanıcı ve ip bazlı filtreleme yeteneklerine sahip bir yazılım olan dansguardian’ın ana sayfasına |
|
| Windows Programlama 4 - Pencrele Özellikleri |
C# | 2.12.2006 | |
|
| Sistem içersinde açılan pencereler birbirinden farklı özelliklere sahip olabilir. Bu nedenle bu pencereler ayrı kategorilere dâhil edilirler. Sırasıyla pencere çeşitlerini inceleyelim. |
|
| Tek Konsolda çoklu session ( screen ) |
GNU/Linux | 29.11.2006 | |
|
| Tek konsol ile birden fazla proses yönetimi ve kullanımı yapabilmek için screen! |
|
| Windows Programlama 3 - Pencreler |
C# | 16.11.2006 | |
|
| Sistem içersinde pencere sınıfları üç çeşit olarak belirlenmiştir. Masaüstü (desktop), program pencereleri ve kontrol pencereleri ve diyalog kutuları. Belirlenen her pencere aslında özel görev alan pencere sınıflarından türetilen formlardır. Yalnızca masaüstü penceresi diğerlerine göre büyük farklılık gösterir. Şimdi bu pencere sınıflarını ayrı ayrı inceleyelim. |
|
| Windows Programlama 2 - Window Classes |
C# | 5.11.2006 | |
|
| Windows, adı üzerinde bir
pencereler işletim sistemidir. Sistem içerisinde açılan tüm pencereler aslında
daha önceden tanımlanmış bir pencere sınıfının nesnesidir. Bir pencere açılmak
istendiğinde sistem açılacak pencereye ait tanımlanmış olan sınıfı bulur ve bu
sınıftan bir nesne yaratarak kullanıcıya bir nesneyi gösterir. Tabi ki
hazırlanan sınıfların içerisinde birçok özelliği ve yapılan işlemlere tepki
verecek delegeleri ve olayları vardır. Ayrıca her sınıf için hazırlanmış
işlemleri yapacak pencere fonksiyonları (Windows Procedure – WinProc) da bulunur. |
|
