DNS açığı
Yazar: Can Bican
01.08.2008
Internet’in temel protokollerinden olan DNS üzerinde çok ciddi bir açık bulunmuştur.
Son günlerde görünürlüğü, etkisi ve alınan önlemleri açısından çokça tartışılan, Dan Kaminsky tarafından bulunan DNS protokol açığı, belli başlı ürünler için çözülmüş olmasına rağmen, açıklığı suistimal edebilecek saldırı araçlarının ortaya çıkması ve hala tüm ağ ve bilgisayar markaları tarafından çözümlerin sunulmamış olmasından dolayı, daha uzunca bir süre güvenlik açısından bir sorun olmaya devam edecek gibi görünmektedir.
DNS açıklığı bundan üç yıl önce Ian Green adlı bir SANS öğrencisi tarafından farkedilmiş olsa da, Dan Kaminsky’nin açığın pratik uygulamasını farkederek yamaların yayınlandığının açıklaması 9 Temmuz 2008 tarihine, US-CERT tarafında duyurulmasıysa 7 Temmuz 2008 tarihine denk gelmektedir. Bundan takriben bir ay öncesinden beri bilinmesine rağmen açıklık gizli tutulmuş, belli başlı üreticiler çözümlerini koordineli bir şekilde oluşturana kadar herhangi bir açıklama yapılmayarak, açıklığın genel olarak suistimali ihtimali azaltılmıştır.
Internete bağlı tüm DNS sunucularının www.bilgiguvenligi.gov.tr adresinde yayınlamış olduğumuz açıklık ve saldırıyı anlatan makaleyi inceleyerek gerekli önlemlerin alınması tavsiye edilmektedir.
Add comment Ağustos 6, 2008
sXe Injected Client 6.2
sXe Injected Nedir?
sXe-Injected client tabanlı bir anti hile sistemidir. Bu sistem sayesinde neredeyse bütün hileleri devre dışı bırakabilmesi onu bu kadar popüler kılmıştır ve Türk Counter-Strike serverları tarafından destek almıştır. Bu gün ise dünyada en çok kullanılan anti hile sistemidir.
sXe Injected Nasıl Çalışır?
sXe-Injected cliente kurduğunuz program vasıtası ile bildiği bütün hileleri devre dışı bırakır. Diyeceksiniz ki peki bende sXe çalışıp çalışmadığını nasıl anlıyor? O da basit servera kurulan bir eklenti kendi arasındaki protokol ile sizin client ile iletişim kuruyor.
Sonuç olarak sizde sXe yoksa serverda belirlenen yaptırımı uyguluyor. Bu yaptırımlardan birisi nick başına [NO-sXe-I] diye bir tag eklemesidir. Bu şekilde serverda oynamak mümkün fakat diğer oyuncular sizin sXe kullanmadığınızı bilmektedir. Bir diğer yaptırım ise ekranın kararıp oyundan atılmasıdır.
Kullanımı Nasıldır?
sXe’nin kullanımı çok basittir. İlk başta client dosyamızı açıyoruz ve ve ardından cs’yi çalıştırıyoruz. Servera bağlanıp oyunumuza bakıyoruz. Eğer serverdan hala atılıyorsanız sXe sürümünüzde sorun vardır.
sXe Injected işletim sistemi olarak Windows 2000, Windows XP ve son olarak Windows Vista da sorunsuz çalışmaktadır. Bunun dışında donanım olarak Counter-Strike’ın çalıştığı her makinede çalışmakta ve ek yük bindirmemektedir.
Kaynak: sXe-injected.blogspot.com
1 comment Ağustos 5, 2008
A4Tech kamera driverleri
Desteklediği modeller;
PK-5
PK-7MA
PK-7MAR
PK-35N
PK-635
PK-635M
PK-636A
PK-636MA
PK-835
PK-935
tıkla indir
not: virüslerden ben sorumlu değilim sizi a4tech’in kendi sitesine yönlendiriyorum. isteyenler şuradan indirebilir.
2 comments Ağustos 4, 2008
Murphy Kanunları-Hayatın Gerçekleri
- EĞER KENDİNİZİ İYİ HİSSEDİYORSANIZ, ÜZÜLMEYİN GEÇER.
- HİÇBİR ŞEY GÖRÜNDÜĞÜ KADAR KOLAY DEĞİLDİR.
- HERŞEY DÜŞÜNDÜĞÜNÜZDEN DAHA UZUN SÜRER.
- ÖĞRETMENİN İLGİNÇ BULDUĞU BİR KONU, ÖĞRENCİYİ SIKAR.
- NE ZAMAN BİRŞEY YAPMAYA KALKIŞIRSANIZ, MUTLAKA ÖNCELİKLE YAPMANIZ GEREKEN BAŞKA BİRŞEY VARDIR.
- BİRŞEYLER TERS GİDECEĞİNDEN ENDİŞE EDERSENİZ, TERS GİDECEKTİR.
- KESTİRME YOL, İKİ NOKTA ARASINDAKİ EN UZUN MESAFEDİR.
- TENEFFÜSTE ZAMAN DERSTEKİNDEN DAHA HIZLI AKAR.
- HATA YAPMA OLASILIĞINIZ HERZAMAN AYNIDIR.
- ARADIĞINIZ BİR ŞEYİ SON BAKTIĞINIZ YERDE BULURSUNUZ.
- BİR ŞEYİ EN UYGUN FİYATA SATIN ALIRKEN, NE KADAR ÇOK UZUN ARAŞTIRIRSANIZ ARAŞTIRIN, SATIN ALDIKTAN SONRA BİR BAŞKA YERDE DAHA UCUZA SATILDIĞINI KEŞFEDERSİNİZ.
- BİR CİHAZI MONTE ETTİKTEN SONRA, MUTLAKA BİRKAÇ CİVATA ARTAR.
- DEMİRYOLLARINA BAKARAK TRENİN NEREYE GİTTİĞİNİ ASLA BİLEMESSİNİZ.
- BEKAR BİRİNİN (KIZ/ERKEK) ARKADAŞI YOKSA BİR NEDENİ VARDIR.
- SİZE UYGUN BİRİNİ BULDUĞUNUZDA, YA EVLİDİR YA DA KIZ (ERKEK) ARKADAŞI VARDIR .
- BİR ŞEYLE FAZLA OYNARSANIZ, ONU BOZARSINIZ.
- BİR ŞEYİ YERLEŞTİRKEN SIKIŞIRSA ZORLAYINIZ; KIRILIRSA ZATEN DEĞİŞTİRMENİZ GEREKİYORDU.
- BOZULAN BİR EV ALETİNİ TAMİRCİYE NESİNİN BOZUK OLDUĞUNU GÖSTERİRKEN, MÜKEMMEL BİR ŞEKİLDE ÇALIŞIR.
- HAYATA GÜZEL OLAN HERŞEY YA YASAL DEĞİLDİR YA AHLAKİ DEĞİLDİR YA DA KİLO ALDIRICIDIR.
- ELDEKİ BİR KUŞ, TEPENİZDEKİ BİR KUŞTAN DAHA GÜVENLİDİR.
- AŞK, KALPTE AÇILAN BİR DELİKTİR.
- İYİ KIZLAR (ERKEKLER) İPİ SONUNCU OLARAK GÖĞÜSLERLER.
- PARA, AŞKI SATIN ALAMAZ FAKAT SİZİ KESİNLİKLE İYİ BİR PAZARLIK YAPABİLECEK KONUMA GETİRİR.
- MURPHY’NİN ALTIN KURALI: HER KİMİN ALTINI VARSA KURALLARI O YAPAR.
- SİZDEN DAHA ÇILGIN BİRİYLE ARKADAŞ OLMAYINIZ.
- HERKESİ MEMNUN ETMEYE ÇALIŞIRSANIZ, KİMSE BUNDAN HOŞLANMAZ.
- YAPILAN HATALI BİR HESAPTAN BİRDEN FAZLA KİŞİ SORUMLU İSE, HİÇBİRİ HATA YAPMAMIŞTIR.
- MANTIK, GÜVEN İÇİNDE YANLIŞ SONUÇLARA SİSTEMATİK OLARAK ULAŞMANIZI SAĞLAYAN BİR METODTUR.
- BİR “KİŞİYE MASA BOYALI, SAKIN DEMEYİN!” DERSENİZ, SİZE İNANMADAN ÖNCE MUTLAKA MASAYA DOKUNACAKTIR.
- AŞIK OLDUKLARINDA, AKILLI BİR ADAMLA BUDALA BİR ADAM ARASINDA HİÇ FARK YOKTUR.
- BÜTÜN BİR DÖNEM KUSURSUZ ÇALIŞAN HESAP MAKİNASININ, MATEMATİK SINAVINDA PİLİ BİTER. (AÇIKLAMA: HER İHTİMALE KARŞIN, BERABERİNİZDE PİL TAŞIRSANIZ, O DA BAYAT ÇIKAR)
- BEKARLIK ZAMANIN FONKSİYONUDUR, NE ZAMAN BİRİNİ BULURSANIZ, HEMEN BİR BAŞKASI DİKKATİNİZİ ÇEKER.
- BÜYÜK KEŞİFLERİN TÜMÜ HATALAR SONUCUNDA OLMUŞTUR.
- TOPLANTI, GÜNDEMİN TARTIŞILDIĞI VE SAATLERİN BOŞA HARCANDIĞI BİR FAALİYETTİR.
- YENİ SİSTEMLER YENİ PROBLEMLERİ BERABERİNDE GETİRİR.
- BİR TASARIM MÜHENDİSİNİN TEMEL FONKSİYONU ÜRETİCİ İÇİN ONU İMAL ETMEYİ VE TAMİRCİ İÇİN TAMİRİNİ YAPMAYI ZORLAŞTIRMAKTIR.
- OKULUN EN ZOR DERSİNİN SINAVINDA, SINIFIN EN ÇEKİCİ (KIZI/ERKEĞİ) YANINIZDA OTURMAKLA DİKKATİNİZİ DAĞITIR.
- BİR ŞEYİ ANLAYAMIYORSANIZ, İÇGÜDÜSEL OLARAK DOĞRUDUR.
- BİR DENEY DOĞRU SONUÇ VERİYORSA, BİR ŞEYLER TERS GİTMİŞTİR.
- DENEDİĞİNİZ HERŞEY BAŞARISIZLIKLA SONUÇLANIYORSA, KULLANMA KILAVUZUNA MÜRACAAT EDİNİZ.
- TERS GİTMESİ MUHTEMEL BİR KAÇ OLASILIK İÇİNDE EN FAZLA HASAR VEREBİLECEK OLASILIK GERÇEKLEŞİR.
- PİYANGODA PARA KAZANDIĞINIZ GÜN, ÖLÜMÜNÜZE FAZLA KALMAMIŞTIR.
Murphy Kimdir?
1917 doğumlu Edward A. Murphy Jr. ABD Hava Kuvvetlerinde 1949′da roketler üzerine deney yapan mühendislerden biriydi. İnsan üzerine ivmelenmenin etkilerini inceliyordu (USAF proje MX981). Deneylerden biri pilot üzerinde 16 değişik noktaya akselometre takılması gerekiyordu. Sensör bir yapıştırıcı ile ancak iki türlü takılabiliyordu ve birisi 16 sensörün tamamını da yanlış takmayı becerdi. Bunun üzerine Murphy, daha sonra kanun olarak nitelendirilecek ilk söylemlerini bir basın toplantısında açıkladı. Bir kaç ay içinde “Murph’nin Kanunları” mühendislik sahasında çalışanlar arasında yayıldı ve 1958′de de nihayet Webster’in sözlüğüne girdi.
Add comment Ağustos 4, 2008
Günün Programı:Desktop Web Search
Desktop Web Search ile internetde arama sınırlarınızı kaldırın. Google, Yahoo, Live Search, Wikipedia… Dilediğiniz aramayı bunlardan herhangi biriyle yapabilir, birini varsayılan olarak atayabilirsiniz.
Arama yapmak icin yapacağınız tek şey klavyenizin “ctrl” tuşuna iki defa hızlıca basmak. Dünyanın en kapsamlı arama motorları Google, Yahoo, Live searh ve Özgür Ansiklopedi wikipedia’da arama yapın.
- Program varsayılan arama motorlarınızda kolaylıkla değişiklik yapmanızı sağlıyor.
- İki tıklmada arama yapabilirsiniz. (ctrl – ctrl)
- Aramalarınızı rahat ve hızlıca yapabiliyorsunuz.
Add comment Ağustos 4, 2008