Güngör Basa'nın Web Günlüğü

HTML5 Speech Input

2011-10-01T14:51:00.000-07:00

Gecenin bir yarisida olmus olsa bu postu bloga yazmak istedim. Internette ufak tefek arastirmalar yaparken gozume carpan bir ozellikten bahsetmek istiyorum. Su anlik sadece Google Chrome destekliyor bu ozelligi (Eh zaten bu ozelligide Google Speech Api ye borcluyuz:) ama umarim ileride butun browserlar destekleyecek. HTML5 uzerinde hicbir zahmete girmeden ustelikte Turkce olarak speech recognition(konusma tanima) islemi yapabiliyoruz. Bu ozelligin Turkce olmasi inanilmaz derecede hosuma gitti dogrusu:) Neyse cok fazla laf kalabaligi yapmayayimda kodu vereyim:)

<input type="text" size="60" name="input" x-webkit-speech />

Eklemeniz gereken sadece bir satirlik kod:) Denemek istersenizde bu link emrinize amade:) Linkler duzenlendi arkadaslar:)

Backtrack 5

2011-05-10T10:03:00.000-07:00

Ozellikle guvenlik uzmanlarinin ve hackerlarin en cok kullandigi linux tabanli open source isletim sistemi 10 Mayis 2011 de yani bugun cikiyor. Bu da Backtrack 5 icin hazirlanmis olan video. Full Screen izlenmesi tavsiye olunur:)

BackTrack 5 - Penetration Testing Distribution from Offensive Security on Vimeo.

Speech Synthesis Algorithms(Konuşma Sentezleme Algoritmaları)

2011-02-09T13:27:00.000-08:00

Merhaba arkadaşlar, uzun zamandır bloga yazı yazamıyordum ama dönüşüm muhteşem oldu bence:) Bugün sizlerle Text to Speech algoritmalarının nasıl çalıştığından ve eksik, hatalı yönlernden bahsedeceğiz. Yazıyı okurken bazı cümlelerin biraz havada kaldığını düşünebilirsiniz. Örneğin "Kullandığımız Android uygulaması" falan gibi. Proje raporlarım üzerinden alıntı yaptığım için bu vb cümlelerle karşılaşabilirsiniz ama bu cümlelerin konumuzun anlaşılmasını etkilemeyeceğini düşündüğüm için tekrar düzenleme yoluna gitmedim. Daha fazla laf kalabalığı yapmayalım ve konumuza başlayalım...

Konusma Sentezleme(Speech Synthesis)

Konuşma sentezleyici yazılı(text) bir veriyi alır ve bunun konuşma dilinde çıktısını verir. Ayrıca konuşma sentezleyici literatürde text to speech (TTL) olarakta bilinir.
Yazılı bir metinden konuşma sentezlemenin ana adımları aşağıdaki gibidir

1)Yapı Analizi(Structure Analysis):

Yazılı metni işler ve paragrafların nerede başladığına, cümlelerin nerede başlayıp nerede bittiğine karar verir. Bir çok dilde noktalama işaretleri ve tarih formatları bu adımda kullanılır.

2)Metin Önişleme(Text pre-processing):

Dilin özel yapısına karşı girdi metni analiz edilir. İngilizce ‘de kısaltmalar, akronimler, tarihler, zamanlar, numaralar, para miktarları, e-mail adresleri ve diğer birçok veri türü için özel bir işleyiş gereklidir. Diğer diller de bu tür veriler için özel bir işleyişe ihtiyaç duyarlar ve birçok dil farklı özel gereksinimlere ihtiyaç duyar.

İlk 2 adım sonrasında yazılı metni konuşma formatına çevirir. Aşağıdaki örnekler yazılı metin konuşma formatı arasındaki ilişkiyi gösterir.

St. Mathews hospital is on Main St.

“Saint Mathews hospital is on Main Street”

Add $20 to account 55374.

”Add twenty dollars to account five five, three seven four.”

Leave at 5:30 on 5/15/99

“Leave at five thirty on May fifteenth nineteen ninety nine.”

Diğer adımlar yukarıdaki çıktıları konuşmaya çevirmek içindir.

3)Yazılı Metinden Ses Birimine Çevirme(Text-to-phoneme conversion):

Her bir kelimeyi ses birimlerine çevirir. Ses birimi(hece-phoneme) bir dildeki seslerin en basit birimidir. Amerikan İngilizcesinde yaklaşık 45 adet ünlü ünsüz dahil ses birimi bulunur. Örneğin, “times” sözcüğü 4 adet ses biriminden yararlanılarak seslendirilir(t ay m s). Farklı diller de farklı ses birimleri vardır.

4)Vezin (Ölçü) Analizi(Prosody Analysis):
Cümle yapısı süreci, kelime ve sesleri cümle için uygun vezni(aruz) bulmak için kullanılır. Vezin kelimeyi söylerken ağızdan çıkan seslerden ayrı olarak daha fazla konuşma özelliği içerir. Bunlar; ses perdesi(pitch or melody), zamanlama(timing or rhythm), duraksama(pausing), konuşma oranı(speaking rate), kelimeler üzerindeki vurgu ve diğer bir çok özellik. Doğru vezin doğru konuşma seslerini bulmak için ve doğru anlamı verebilmek için önemlidir.

5)Dalga Üretimi(Waveform Production):
Son olarak, fonem ve vezin bilgisi her bir cümle için ses dalgası üretmek için kullanılır. Fonem ve vezin bilgisinden ses dalgası üretmenin birçok yolu vardır. En güncel sistemler bunu iki yolla yaparlar. Bunlardan biri kayıtlı insan sesi parçalarını birleştirerek diğeriyse sinyal işleme tekniklerini kullanarak yapar.

Konuşma Sentezi Sınırlamaları

Konuşma sentezleyiciler yukarıdaki adımları uygularken bazı hatalar yapabilirler ve insan kulağı bu hataları yakalamada çok başarılıdır. Geliştiriciler tarafından iyi geliştirilmiş bir konuşma sentezleyici bu tür hataları en aza indirebilir ve konuşma kalitesini artırabilir.

Android in kullandığı Java konuşma Apisi(Java Speech API) ve java konuşma işaretleme dili (Java Speech Markup Language(JSML)) geliştiricilere konuşma kalitesini artırmak için birçok olanak sunar.

Java sentez işaretleme dili(Java Synthesis Markup Language) girdi yazısının nasıl işaretleneceğini belirler. Özelliklerinden bazılarından kısaca bahsedelim:

* Paragrafın ya da cümlenin işaretleme başlangıcını ve bitişini belirleme yeteneği.

* Herhangi bir kelimenin telaffuzunu belirleme, sözcük veya cümle kısaltma ya da diğer özel, yazı ifade etme yeteneği

* Vezin geliştirmek için aleni duraksama kontrolü, sınırlama, vurgulama, ses perdesi, konuşma oranı ve yükseklik.

Bu saydığımız özellikler geliştirici ve kullanıcılara birazdan bahsedeceğimiz aşağıdaki gibi hataların üstesinden gelebilme olanağı verir. Şimdi hata kaynaklarını ve bu hata kaynaklarını nasıl minimize edeceğimizi inceleyelim.

1)Yapı Analizi(Structure Analyses):Noktalama ve formatlama kesin olarak bir cümlenin ya da paragrafın nerede başlayıp nerede bittiğini gösteremeyebilir. Örneğin “U.S.A.” kısaltması yanlış çevrilerek bir cümle sonu olarak algılanabilir.

Çözüm: JSML de paragraf ve cümlelerin açık biçimde işaretlenmesi bu tür yapısal hataları engelleyebilir.

2)Metin Önişleme(Text pre-processing): Sentezleyicinin bütün cümle ve kelime kısaltmalarını bilmesinin ihtimali yoktur. Ayrıca bütün tarih ve zamanları da bilmesinin imkanı yoktur. Örneğin: 8/5 bizim yazımızda 5. Ayın 8’i kastedilirken 8/5 sonucunu okuyabilir ya da 1998 tarihi İngilizcede “nineteen nınety eight” olarak okunması gerekirken “one thousand nine hundred ninety eight” olarak okunabilir. Bu da anlam karmaşasına yol açabilir.

Çözüm: JSML in SAYAS elementi yazı kısaltmaları için değişiklikler sunar.

3)Yazılı Metinden Ses Birimine Çevirme(Text-to-phoneme conversion): Birçok sentezleyici yüz binlerce kelimeyi doğru olarak telaffuz eder fakat her zaman tahmin edilmesi gereken değişik ve olağandışı isim, şirket ismi vb. şeyler ya da yazılışları aynı ama okunuşları farklı sözcükler vardır ve bunların tahmin edilmesi büyük bir sorundur.

Çözüm: JSML in SAYAS elementi alışılmadık sözler için fonetik telaffuz sağlar.

4)Vezin (Ölçü) Analizi(Prosody Analysis): Bir cümleyi doğru olarak ifade edebilmek, doğru vurguyu yapabilmek, doğru ses perdesini tutturabilmek vb. şeyler için cümlenin anlamını anlamak gereklidir ve maalesef bilgisayarlar bunu yapamazlar.

Çözüm: JSML in EMP, BREAK ve PROS elementleri yazı üzerinde vurguyu, duraksamayı vb işler için kullanılabilir.

5)Dalga Üretimi(Waveform Production): Dudak, ağız, akciğer gibi insan sesinin özelliğini veren aparatlar olmadan ses sentezleyicisinden çıktı olarak çıkacak ses genellikle yapay(robotik) olur. Bu mekanik veya robotik ses insan sesinden kolaylıkla ayırt edilebilir. Bazı şartlar altında bu robotik ses tercih edilebilir fakat çoğu zaman sentezleyiciden gelen sesin daha kolay anlaşılabilir ve dinlenilebilir olduğu için insan sesine benzemesi tercih edilir.

Çözüm: Maalesef Java Speech API ve JSML direk olarak bu konu hakkında pek bir şey yapamazlar.

Konuşma Sentezi Değerlendirmesi

Konuşma sentezleyicilerin kilit noktaları sentezlenen sesin anlaşılabilirliği, kullanıcılar tarafından kabul görüşü ve çıkış kalitesidir. Konuşma sentezleyicilerin kalitesinin nasıl hesaplanacağının ve hangi faktörlerin çıktı kalitesine etki edeceğinin bilinmesi özellikle uygulama alanında önemlidir.

İnsanlar neredeyse yaşam süreleri boyunca dinlerler ve konuşurlar. Bunun sonucunda da insan kulağı ve beyni sesler üzerine çok hassastır. Konuşma üzerindeki en ufak değişiklikleri, duygusal duruları, aksanları, konuşma problemlerini rahatlıkla algılayabilir. Fakat şu anki konuşma sentezleyicilerin konuşması bu ufak değişiklikleri ses ile iletemeyecek durumdadır. Bu yüzden dinleyiciler konuşma sentezleyiciden çıkan sesleri anlayabilmek için ekstra efor sarf etmelidirler. Yukarıda sayılan gibi bir çok nedenden dolayı yeni kullanıcılar konuşma sentezleyicilerle ilk tanıştıklarında kendilerini rahatsız ve tatmin olmamış hissederler.

Geliştiriciler konuşma sentezleyicilerin kalitesinin değerlendirmesini yaparken 2 önemli faktör vardır. Anlaşılabilirlik ve doğallık. Anlaşılabilirlik sentezlenen konuşmanın kullanıcılar tarafından güvenli olarak anlaşılmasının göstergesidir. Doğallık ise sesin ne kadar insan sesine yaklaşabildiğiyle ve kullanıcılara bir insanla konuşuyormuş hissi vermesiyle alakalıdır.

Eclipse ADT-Plugin Sorunu

2011-01-20T06:45:00.000-08:00

Merhaba arkadaşlar. Bugünkü konumuz erişim sorunları arasında nasıl Android ADT-Plugini yükleyebiliriz olacak. Plugini yüklemek çok basit. İşe bu plugini indirmekle başlayın. Daha sonra Help-İnstall New Software yolunu izleyin ve gelen pencerede Archive butonuna tıklayın. İndirdiğiniz zip dosyasının bulunduğu yeri seçin ve onaylayın. Bundan sonra 2-3 ufak tıklamayla ADT-Plugininiz sizinle.

Güvenli Kod Yazımı

2010-12-29T15:05:00.000-08:00

Evet arkadaşlar uzun zamandır yazamıyordum. Bunun nedeni uzun zamandır projelerle uğraşıyor olmam. Bugün sizlerle projelerimi yaparken rapor olarak yazdığım nasıl güvenli kod yazılır adlı raporumu paylaşacağım. Verilen örnekler biraz .NET platformu üzerinden ama herkes için yararlı olacağını düşünüyorum.

Güvenlik çok yönlü bir olaydır ve güvenlik riskleri her yerde olabilir. Belki kötü bir hata denetim kodu, belki çok geniş bir yetkilendirme, belki de server üzerinde hangi servislerin çalıştığının unutulması Bu liste böyle uzar gider ve yazımızın amacı da buradan çıkar Burada bizim amacımız en çok yapılan yazılım hatalarını incelemek ve bu hatalara karşı ne gibi önlemler alabileceğimizi öğrenmektir. Unutmayalım ki bunlar sadece güvenli kod yazabilmek için ilk adımlarımızdır. Bunların dışında yüzlerce farklı saldırı tekniği ve korunma metodu vardır. Bunların hepsini uygulasak dahi aklımızdan çıkarmamız gereken bir husus daha vardır. Asla güvenli kod yoktur. Çünkü saldırganlar her geçen gün saldırı tekniklerini değiştirmekte ve farklı saldırılarla sistemlerimize ve kodlarımıza saldırmaktadırlar.

Olası Güvenlik Riskleri

1)SQL Injection

SQL Injection hala daha görülebilecek en büyük açıklıklardan biridir. Kullanıcı verisine dayanan bir atak türüdür. Bu atak türü genellikle kod yazanların SQL Injectionı tam anlamıyla anlamadıkları için başlarına gelir. Peki nedir bu SQL injection. Bunu anlayabilmemiz için once SQL in ne olduğunu bilmemiz gerekir. SQL veritabanıyla anlaşmamızı ve verileri veritabanından çekip üzerlerinde işlem yapmamızı sağlayan bir dildir. Bir nevi biz insanların veritabanıyla konuşup anlaşma şeklidir. SQL Injectionı ise kullanıcının söylediği sözlerin veritabanına biraz değiştirilmiş şekliyle yansıtılması olarak tanımlarsak yanlış tanımlamış olmayız. Buna gore de veri tabanının bize vereceği değer değişecektir ki kötü niyetli son kullanıcılar bu yapıdan faydalanarak istenmeyen olaylara maruz bırakabilir bizi. SQL Injectionı biraz kavradıktan sonra bir tane gerçek örnek üzerinde durumu konuşalım.

Aşağıdaki gibi bir SQL sorgumuz olsun

Select * from kullanıcılar where username=$uname AND password=$pass

$uname ve $pass kısımlarını kullanıcıdan alıyoruz. Burada eğer kullanıcı bize gerçek değerleri verip giriş yaparsa bunda hiçbir sorun yok. Ama eğer kullanıcı adı ve şifre yerine özel bir takım karakterler yazarak girişi sağlayabilirsek işte o anda yetkisiz olarak verilere ulaşabiliriz. Username ve pass için bir SQL injection denemesi yaparak neler olabileceğini inceleyelim. Eğer usename ya da pass yerine “OR” yazarsak yetkisiz olarak giriş yapabiliriz ve system içerisinde kullanıcı yetkilere gore gönlümüzce dolaşabilriz.

Select * from kullanıcılar where uname =”OR”=” AND pass=”OR”=”

2)Cross Side Scripting

Cross Side Scripting kısaca, HTML ve Javascript yardımıyla bir sitede, siteye giren kullanıcıya tehlike arz edecek şekilde kod çalıştırmaya denir. Temel olarak kullanıcıların bilgilerini çalmayı amaçlar. Cross Side Scripting de SQL Injection gibi kullanıcı verilerine dayanan bir saldırı türüdür.

3)Broken Authentication and Session Management

Tam olarak güvenliği sağlanmamış ( örneğin md5 veya benzeri bir algoritma ile korunmamış) oturum nesnenleri ve çerezlerinin ele geçirilip kötü amaçlar için kullanılmasıdır. Organizasyonlar için önerilen şeyse developerlarına güçlü authentication ve session management control sağlamasıdır.

4)Insecure Direct Object References

Herhangi bir kontrol mekanızması olmadan kod içerisinden bir dosyanın include edilmesi, direk veritabanı erişim bilgilerinin saklanması ve çağrılması ve benzeri public fonksiyon erişimleri gibi hatalardır. Korunmak içinse indirect objeler kullanılmalı ve objelere erişim control altında tutulmalıdır.

5)Cross Site Request Forgery (CSRF)

CSRF ataklarından bir sisteme login olmuş kullanıcı tekrardan login request göndermesi için zorlanır fakat bu sefer login requestindeki bilgileri istemciye değil saldırgana aittir.

Konuyu daha iyi anlayabilmek için yine bir banka örneği vererek açıklayalım. Saldırganın amacı banka hesabımızı boşaltmaktır. Bu amaç için bir web sitesi hazırlar ve bir resim içerisine bir kod aşağıdaki gibi bir kod gömer.

http://example.com/transferFunds? amount=1500&destinationAccount=attackersAcct#“ width="0" height="0" />

Eğer kullanıcı önce bankasında bir işlem yapıp daha sonar banka sayfasını kapatmadan bu siteye girip yukarıdaki imajın bulunduğu linke tıklarsa saldırgan kurbanın bilgisayarındaki cookie bilgilerinden yararlanarak amacına ulaşabilir.

6)Security Misconfiguration

Güvenlik ile ilgili tanımların zayıf, yanlış veya varsayılan olarak bırakılmasından kaynaklanan saldırılardır. Örneğin evinizdkei ADSL modemleri şifrelerinin değiştirilmemesi gibi. Her cihazın default şifrelerine ( bunlara cisco, juniper vb güçlü cihazlar dahil) internetten 15 saniyede ulaşabilirsiniz.

7)Insecure Cryptographic Storage

Kriptolonamamış verilerin zayıf sunucularda korunması(maması). Günümüzde pek çok e-ticaret sitesi müşterilerinin bilgilerini şifrelemeden saklamaktadır. Kötü niyetli Host sahibi veya saldırgan bu bilgilere ulaşabilir. Korunmak için verytabanına kaydettiğimiz özellikle şifre gibi veriler kriptolanmış bir şekilde kaydedilmelidir.

8)Failure to Restrict URL Access

Erişimi kısıtlanmış sayfalara erişimlerin kontrol edilmemesidir, bu sayafalara erişen diğer sayfa ve modüllerin iyi bir şekilde izlenmemesi veya kodlama hataları vb.

Örneğin bir admin paneline bir kısıtlama koymadan link yardımıyla ulaşılabilyorsa bu çok büyük bir güvenlik riskidir.

9)Insufficient Transport Layer Protection

Uygulamalar genelde hassas mesajlar gönderilirken network trafiğini kriptolamayı başramayabilirler. Başarsalar bile zayıf algoritmalar vb şeylerle yaparlar. Burada eğer network trafiğini dinlemeyi başaran birileri varsa bizim network üzerinden ulaştırmaya çalıştığımız bütün bilgileri çalabilir.

Bu ataklardan korunmak için böyle hassas verilerimizi güçlü bir kriptolama işleminden sonra yollamalıyız.

10)Unvalidated Redirects and Forwards

Bir çok web uygulamasında ilk ve son veri kontrolü yapılmaksızın yönlendirmeler yapılmaktadır. Buna en güzel örnek yıllar önce alışveriş sitelerinde ödeme sayfasına geçmeden bir önceki sayfalarda fiyatlar ve miktalar değiştirilerek ödeme sayfasına yönlendirme işlemleri idi. Kısaca uygun bir kontrol yapılmadan saldırganın bizi pishing ya da malware sitesine yönlendirmesidir.

Korunmak içinse yönlendirmelerden kaçınmalıyız. Eğer yapmak zorundaysak kullanıcılardan aldığımız veriler doğrultusunda yapmayınız.

Kodlarımızı Daha Güvenli Yapabilmek İçin 7 Öneri

1)Asla Kullanıcı Girdisine Güvenme

Bu yazıyı okuyorsanız aklınızda kalması gereken en önemli şey budur. Asla kullanıcı girdisine güvenmeyin. Çünkü saldırıların büyük bir çoğunluğu bu taraftan gelir. Eğer dış dünyadan aldığımız her verinin doğru ve kötü niyetsiz olduğuna inanırsak ilk sorunumuz orada başlar. Çünkü saldırganlar tarafından kullanılan bir çok güvenlik açığı sunucuya kendi işlerine yarayacak kötü bir mesaj göndermle kırılır.

Inputlara güvenmek ve bilgilerin doğru formda olduğuna koşulsuca inanmak buffer taşmasına, cross side scriptinge, SQL Injectiona ve bunun gibi bir çok soruna neden olabilir.

2)Buffer Taşmalarından Korunun

Buffer taşması saldırganın programa programın beklediği değerden daha büyük bir değer vermesi sonucunda değişkenin ayrılmış olan memory alanina sığmamasıdır. Ya da programlama yaparken ufak bir gözden kaçma sonrasında da oluşabilir. Programcı ne kadar tecrübeli olursa olsun bu hatalara dikkat etmelidir. Bir buffer taşması sonucu uzaya gönderilmiş olan bir uzay gemisi parçalanmıştır. Görüldüğü gibi küçük bir olaymış gibi gözüksede sonuçları çok büyük olabiliyor. Bu kadar büyük sorunlara yol açabilmesine ragmen genellikle buffer taşmasının çözümü oldukça basittir. Genelde biraz dikkatli olarak ve alınan değerlerin aralıklarını belirleyerek üstesinden gelinebilir.

Bu olaylara mahal vermemek için yapılması gereken en önecelkli şey unsafe kodlara izin vermemektir.

3)Cross-site Scriptlerden Korunun

Croos side scriptleri webe özel güvenlik açıklarından biridir. Aşağıdaki kod parçasına bakmak istersek;

Böyle masum gibi görünen bir kodun aslında saldırıya açık bir kod bloğudur. Normlde, kullanıcı bu tür bir koda aşağıdaki gibi bir URL ile birlikte ulaşırlar:

http://www.guvenlik.com/welcome.aspx?name=Michael

C# yukarıdaki script kodundan aldığı verileri iyi formda ve sadece name değerinden başka bir şey almayacakmış gibi düşünür. Fakat saldırganlar bu kodu istismar ederler ve name değeri yerine tıpkı bir name değeriymiş gibi bir script girerler;

http://www.guvenlik.com/welcome.aspx?name=

Eğer yukarıdaki adresi adres çubuğuna girersek önümüze içeriğinde hi! Yazan bir dialog box ın çıktığını görürüz. Bu ne demek peki. Bu saldırganın bizim web sitemize istediği gibi müdahale edebilmesi anlamına geliyor. Belki böylesine zararsız bir kod için çok bir önemi olmayabilir fakat bir de olaya şu açıdan bakın. Bu web sitesinin bir bankanın web sitesi olduğunu ve yazılan scriptin internet şubesine giriş butonunu etkilediğini düşünelim.

Kullanıcı giriş butonuna tıkladığı zaman aynı bankanın internet şubesi arayüzüne bağlanır gibi fakat saldırganın önceden hazırladığı bir web sitesine yönlendirir.

Web sitesi tıpkı bankanın sitesine benzediğinden kullanıcılar çoğunlukla gerçek web sitesiyle arasındaki farkı anlayamazlar ve güvendikleri için bilgilerini girmeye başlarlar. Bunun sonucunda da girilen bilgiler saldırgan tarafından ele geçirilmiş olur. Elbette bankalarımızın güvenliği bunların çok daha üstünde güvenlik tedbirleri alınarak yapılıyor fakat bu örneks durumun vahammiyetini daha iyi kavrayabilmemiz içindi.

Peki cross side scripting den kodumuzu nasıl koruyacağız. Bu olayın başımıza gelmesini engelleyebilmemiz için iki yöntem öneriliyor. İlki ve yazımızda da ilk olarak değindiğimiz konu olan asla kullanıcı girdisine güvenme ve girdinin ne içermesi gerektiğini katı bir şekilde belirle. Örneğin; bu işi gerçekleştirmek için regular expressionları kullanabiliriz. Regular expressionlarla kullanıcının girdisini kısıtlayarak bu işlemi yaparız. Aşağıdaki c# kodu bu işi nasıl yapabileceğimizi gösteriyor.

Regex r=new Regex(@”^[\w]{1,40}$”);

If(r.Match(strName).Success)

{

//String Kısıtlara uyar

}

else

{

//String kısıtlara uymaz

}

Bu kodumuzda regular expressionları kullanarak stringimizin 1 ile 40 alfanumerik karakterler arasında kalmasını sağlıyoruz. Kullanıcının girdisini kontrol etmenin en güvenli yolu budur. Bu işlemi terstende uygulayabilirsiniz. Yani yasak karakterleri teker teker yasaklayarak. Fakat burada unutulmaması gereken bir husus var ki bu işlem yapılırken yapacağımız ufak bir dikkatsizlik saldırı yememize neden olabilir. Bu yüzden izin verilmeyen karakterleri yasaklamak yerine izin verilen karakter olup olmadığına bakmak daha güvenli bir yoldur.

Bu saldırıları önlemenin ikinci yoluysa bu özel karakterleri daha güvenli karakterlerle değiştirme yöntemidir. Ama birinci yöntem kesinlikle daha güvenlidir.

4)Asla sa İzniyle Hareket Etme

Şimdi de biraz SQL Injectionları inceleyelim. Bilindiği gibi birçok yazılım geliştirici kullanıcılardan değer alarak very tabanı üzerinde bu değerlerle birlikte işlem yaparlar.

Aşağıdaki kodu biraz inceleyelim;

void DoQuery(string Id) {

SqlConnection sql=new SqlConnection(@"data source=localhost;" +"user id=sa;password=password;");

sql.Open();

sqlstring= "SELECT hasshipped" +

" FROM shipping WHERE id='" + Id + "'";

SqlCommand cmd = new SqlCommand(sqlstring,sql);

Birçoğumuz yukarıdaki gibi bir kod yazmıştır muhtemelen. Fakat bize tanıdık gelen bu kod aslında o kadar da masum değil. 3 kusuru var bize tanıdık gelen bu kodun. İlk olarak, database e ulaşım system administrator(sa) hesabı kullanılarak yapılmaya çalışılmış. Sa hesabı için belirlenen mükemmel şifremiz password olarak belirlenmiş. Ama bunlara rağmen bu koddaki asıl sorun string birleştirme işlemi yaparak SQL statementı oluşturuyor olmasıdır. Bu durumda eğer kullanıcı Id değeri için 1001 yazarsa ve bu string işletilirse hiçbir sorun çıkmaz ve muhtemel olarak aşağıdaki gibi bir kod işletilir.

SELECT hasshipped FROM shipping WHERE id = '1001'

Maalesefki saldırganlar bu kadar iyi niyetli değil. Id=1001 yazmak yerine aşağıdaki gibi bir kod işletmeyi deneyebilirler;

SELECT hasshipped FROM

shipping WHERE id = '1001'

DROP table shipping -- ';

Yukarıdaki sorgu istediğimiz select işlemini yapıyor olmasına rağmen devamında gelen kodlar sayesinde shipping tablosunuda siliyoruz ki bu istemediğmiz bir olay. – operatorü sayesinde sonrasında gelen kodlar yorumlanmıyor. Biraz once sa olarak veri tabanına bağlanmıştık ve şimdide bir tablo sildik. Peki bu tür bir olay sadece select yetkisi verilmiş bir username ile veritabanına bağlanılmış olsaydı başımıza gelirmiydi. Cevap çok basit tabiki hayır. Bu yüzden veri tabanına bağlanırken dikkat edilmesi gereken en önemli konulardan biri veri tabanına asla system administrator yetkisiyle bağlanmamaktır.

Peki nasıl SQL Injection yemekten koruyabilriz kodumuzu. Bunun için dinamik sql kodları kulanmak yerine stored procedure lar kullanmak en akıllıca olan yollardan biridir. Tabiki yine bir numaralı altın kuralımızı unutmayarak kullanıcı girdilerinin istediğimiz formatta olup olmadığını da control etmeliyiz. Örnek kod;

Regex r = new Regex(@"^\d{4,10}$");

if (!r.Match(Id).Success)

throw new Exception("Invalid ID");

SqlConnection sqlConn= new SqlConnection(strConn);

string str="sp_HasShipped";

SqlCommand cmd = new SqlCommand(str,sqlConn);

cmd.CommandType = CommandType.StoredProcedure;

cmd.Parameters.Add("@ID",Id);

Unutmayalımki cross-side scripting, buffer overruns ve SQL Injection ların hepsi kullanıcı girdisine güvenme sonrasında çıkmıştır. Bu yüzden altın kuralımızı her zaman hatırlamalıyız.

5)Asla Kendi Ürettiğin Encryption Sistemini Kullanma

Eğer bir kriptolama işlemi yapıcaksanız asla kendi ürettiğiniz kripto algoritmasını uygulayarak yapmayın. Pek çok insan kendi ürettikleri kripto algoritmalarının kırılmasının çok zor olduğunu düşünerek bu tür bir yolu seçerler fakat yanıldıkları en büyük nokta kriptoladıkları kodların muhtemelen birkaç dakika içerisinde kırılabilecek düzeyde olmasıdır. Bu yüden c# dilinde kriptolama işlemi yapacaksak kripto kütüphanelerini kullanmamız daha iyi sonuçlar doğuracaktır.

6)Least Privilage Prensibine Uyun

İşletim sistemleri ve common language runtime(C# kodumuzun makine diline çevirildiği yer) bir çok nedenden dolayı güvenlik prensiplerine sahiptir. Bunun da temel amacı kullanıcıların erişime yetkisi olmayan yerlerde verilere ulaşmalarını engellemek ve kötü niyetli kişilerin veriliremizle oynamasını engellemektir ve genellikle bunu serilization işlemlerini engelleyerek yaparlar. Güvenlik prensiplerini kodumuzu çevreleyen bir duvar şeklinde düşünebiliriz. Erişime izni olanları içeriye alır, izni olmayanları duvar dışında bırakır.

Yukarıda söylediğim güvenlik prensipleri dışında bize düşen bazı görevler daha vardır. Burada asıl amaç hiçbir zaman gereğinden fazla yetkiyi vermemektir. Şöyle bir örnek düşünelim;

Elimizde veritabanımızdaki verileri gösteren bir yapı olsun. Burada amacımızı gerçekleştirebilmemiz için bize sadece vritabanımızdan select yetkisi almış olan bir connection yetecektir. Çünkü tüm yapmak istediğimiz verileri veritabanından çekmektir. Eğer bir şekilde kötü niyetli bir kişi web sayfamızın diger açıklarından faydalanıp oynamalar yapmaya çalışıyorsa tek yapabileceği bizim kullanıcılara göstermiş olduğumuz verileri alabilmektir. Asla veriler üzerinde değişiklik yapamaz. Ama bu örneğimizde veritabanına erişim yetkimizi sadece select olarak değilde update ve delete de dahil olacak şekilde bir yetki vermiş olsaydık işte o zaman kötü niyetli saldırgan verilerimizi değiştirebilr ve bizim istediğimiz verilerimizi sergilememizi engeleyebilirdi. Hatta ve hatta daha ileriye giderek veritabanımızdaki verilerimizi silebilirdi bile.

İşte yukarıdaki gibi durumlara maruz kalmamak için her zaman işlerimizi yapabileceğimiz en düşük yetki seviyesinde yapmalıyız. Her zaman least privilege ilkesine uymalıyız.

7)Hata Denetimine Yeterli Önemi Ver

Bu yazıyı okuduğunuza gore kod yazma işine bir tarafından dahil olduğunuzu düşünüyorum. Hepimiz kod yazıyoruz öyle değil mi? Peki kaçımız bu yazdığımız kodların test kısmına gerekli önemi veriyoruz ya da error handling mekanizmalarını yeterince kullanıyoruz. Bu üzerinde genellikle yüzeysel olarak durduğumuz konulardan. Oysaki en az yukarıda konuştuğumuz durumlar kadar önemli bir durum bu.

Test edilmeden kullanılan programlar genelde büyük güvenlik açıklarına sahiptirler. Bu güvenlik açıklarına maruz kalmamak için kodlarımızın test bölümüne yeterli önemi vermeliyiz. Elbetteki bütün şartlar için test edemeyiz fakat ne kadar çok test yaparsak ileride programımızın çökme olasılığı da o derecede iner. Ne kadar az test yaparsakta güvenliğin temel ilkelerinden olan sürdürülebilirliği sağlamamız da o derece zorlaşır.

Bir de kodlarımızı yazarken error handling sağlayabilmemiz için gerekli yerlerde try-catch bloklarını koymaya özen göstermeliyiz. Olağan dışı oluşan durumlarda ya da olası olusabilecek hatalarda programımızın çökmesi ya da yanlış çalışması yerine bir uyarı mesajı vererek progamımızın güvenilirliğini artırmamızı sağlar.

Kaynaklar

http://www.owasp.org/images/0/0f/OWASP_T10_-_2010_rc1.pdf

http://ferruh.mavituna.com/sql-injection-a-giris-ve-sql-injection-nedir-oku/

http://www.oracle.com/technetwork/java/seccodeguide-139067.html

http://msdn.microsoft.com/en-us/magazine/cc163518.aspx

http://msdn.microsoft.com/tr-tr/magazine/cc163310(en-us).aspx

http://msdn.microsoft.com/tr-tr/magazine/cc188938(en-us).aspx

https://www.securecoding.cert.org/confluence/display/seccode/Top+10+Secure+Coding+Practices

Google Chrome OS Kotu

2010-12-21T06:07:00.000-08:00

Vallaha ben Richard Stallman`in yalancisiyim. Kendileri GNU foundation in kurucusu olmaktalar. Stallman`a gore Google Chrome OS ya da bu tur cloud mantigini kullanan uygulamalar, isletim sistemleri aslinda kullanicilarin iyiligi yonunde gorunselerde kullanicilar icin kotu durumlar soz konusu. Dosyalarimizin cloud uzerinde bulunmasinin dosya gizliligimizi tehlikeye attigini soyluyor. Ayrica dosylarimiz uzerindeki butun insiyatiflerimizde ayni zamanda service providerin eline gecmis bulunuyor. Iznimiz disinda bu dosyalari okuyabilir, degistirebilir, silebilir ya da baska makamlara servis edebilirler. (Buradan sonrasi benim yorumum:) Bana oyle geliyorki eskiden sadece kimlik bilgilerimiz sirketlerin degerlerine deger katarken artik kisisel dosyalarimizda zenginlik katacak.

Droid Draw

2010-12-07T15:14:00.000-08:00

Merhaba arkadaslar. Bugun sizlere Android programlama yaparken işinize yarayabılecek ufak bır programcıktan bahsedeceğim. Programın adı droid draw. Program bizlere kolaylıkla, sürükle bırak yontemiyle gui yapabilmemizi sağlıyor. Tüm yapmanız gereken ekranınızın nasıl göründüğünü ayarladıktan sonra Generate butonuna basmak ve uretılen kodu Main.xml dosyasının içerisine yapıştırmak:)

Yukarıda da programın ekran görüntüsü bulunmaktadır. Programı indirmek için web sitesine göz atabilirsiniz.

Europass CV

2010-11-20T14:58:00.000-08:00

Merhaba arkadaslar, bugun Daron hocanin tweetini okuduktan sonra acaba xml formatinda cv nasil yazilir diye merak ettim ve biraz olsun arastirdim. Bu arastirmalarim sirasinda AB ce ve dunya uzerinde kabul goren bir CV sistemi oldugunu gordum. Simdi sizlere bundan bahsedecegim. kariyer.net gibi sitelerde doldurdugumuz cv ler isverenlerce cok dikkate alinmayabiliyor maalesef(Bakiniz Daron Yondem`in tweeti) Iste bu yuzden kendi cv mizi yazmamiz gerekiyor. Bunun icinde dunyaca kabul gormus bir seyden yararlanmak guzel olur diye dusundum. Simdi siteden bir alinti yapiyorum:)

Europass Özgeçmiş (CV)

Nedir?

Europass'ı kullanmak isteyen herkes Europass Özgeçmişi doldurarak başlayabilir. Europass Özgeçmiş (CV) becerilerinizi ve yeterliliklerinizi görülür hale getirmenizi sağlar. Bu döküman ile kişisel bilgilerinizi, iş deneyimlerinizi, eğitim öğretim bilgilerinizi ve kişisel becerilerinizi belirli bir formatta oluşturabilirsiniz. Bu döküman formatı AB ülkelerinde de aynı olduğu için kendinizi işverenlere en etkin şekilde tanıtmanıza olanak sağlar.

Europass Özgeçmiş (CV) 2002 yılında çıkarılan Avrupa Özgeçmişinin (CV) yerini alır.

Tamamlanmış Türkçe Europass Özgeçmiş (CV) örneği için tıklayınız...

Europass CV'nin Kullanımı

Europass Özgeçmişi (CV) kullanmak için üç seçeneğiniz vardır;

-Europass CV'nizi Online Olarak Oluşturun

Yukarıdaki linke tıkladıktan sonra karşınıza çıkacak sayfada sağ üst köşeden dil seçeneğini yaptıktan sonra, gerekli talimatları takip ederek CV’nizi oluşturabilirsiniz. CV’nizin tamamlanmış halini daha sonra elektronik olarak (e-posta ile veya indirerek) edinebilirsiniz.

-Europass CV belgelerini indirin

(boş şablon, talimatlar,farklı dillerde doldurulmuş örnekler ve Europass kapak sayfası). Bu bilgileri daha sonra bilgisayarınızda CV’nizi oluştururken kullanacaksınız.

-Europass CV'nizi Güncelleyin (XML/XML+PDF)

Eğer daha önceden CV'nizi yukardaki "Europass CV'nizi Online Olarak Oluşturun" linkinden oluşturmuş ve XML/XML+PDF formatlarında kayıt etmiş iseniz, bu CV'nizi ,bu linki kullanarak yükleyebilir ve verilerinizi güncelleyebilirsiniz.
Kişisel verileriniz otomatik olarak sisteme girilecektir.

Europass CV link

Android-Read Sms

2010-11-17T07:20:00.000-08:00

Merhaba arkadaslar. Bu aralar Android ile ilgilenmeye basladim. (Bitirme projem vesilesiyle) Ama hosuma gitmeye basladi. Ozellikle yazdiginiz uygulamayi kendi telefonunuzda calistirdiginiz ve kullanmaya basladiginiz zaman tadindan yenmiyor valla. Bu motivasyonlarla birlikte telefon hafizasindaki son mesaji ingilizce olarak seslendiren bir uygulama yaptim.(Bitirme projemin bir parcasi) Insallah ilerde sesli olarak sms alip gonderebileni yapicam. Ama simdilik sadece elimizde sms okuyani var. Bende simdi bu projemin kaynak kodunu sizlerle paylasmak istedim.
Read.java

package sms.TextToSpeech;

import java.sql.Date;
import java.text.SimpleDateFormat;
import java.util.Locale;

import android.app.Activity;
import android.database.Cursor;
import android.graphics.Color;
import android.net.Uri;
import android.os.Bundle;
import android.provider.SyncStateContract.Constants;
import android.speech.tts.TextToSpeech;
import android.speech.tts.TextToSpeech.OnInitListener;
import android.util.Log;
import android.view.View;
import android.widget.Button;
import android.widget.EditText;
import android.widget.TextView;

public class Read extends Activity implements OnInitListener{
    /** Called when the activity is first created. */
    private EditText et;
    private Button b;
    private String address;
    private String body;
    private String date;
    private TextToSpeech mTts;
    @Override
    public void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.main);
        b=(Button)findViewById(R.id.b);
        et=(EditText)findViewById(R.id.et);
        et.setEnabled(false);
        et.setClickable(false);
        et.setBackgroundColor(Color.WHITE);
        Uri SmsUri=Uri.parse("content://sms/inbox");
        String[] projection=new String[]{"_id","address","body","date"};
        Cursor cursor=null;
        try{
            cursor=getContentResolver().query(SmsUri,projection,null,null,null);//Bilgilerin nereden alinacagi belirlenir
           
            if(cursor!=null&&cursor.moveToFirst()){    //Ilk mesaja konumlanir
                    int id=cursor.getInt(cursor.getColumnIndex("_id"));    //Id sini alir
                    address=cursor.getString(cursor.getColumnIndex("address")); //hangi telefondan geldigini alir
                    body=cursor.getString(cursor.getColumnIndex("body")); //mesaj
                    date=cursor.getString(cursor.getColumnIndex("date")); //mesaj atilan tarih
                   
                    SimpleDateFormat formatter=new SimpleDateFormat("dd/MM/yyyy - HH:mm:ss");
                    date=formatter.format(new Date(Long.parseLong(date)));
                et.setText(body);
               
                }
            }
        finally{
            if(cursor!=null){
                cursor.close();
            }
        }
        b.setOnClickListener(new View.OnClickListener() {
           
            @Override
            public void onClick(View v) {
                // TODO Auto-generated method stub
                onInit(1);    //Click eventi olustugunda text to speech cagirilir
               
               
            }
        });
        mTts=new TextToSpeech(this,this);

    }
    //TTS=Text to Speech
    @Override
    public void onInit(int status) {
        // TODO Auto-generated method stub
        if(b.isPressed()){
            Locale loc = new Locale("en", "","");    //TTS ayarlari
            if(mTts.isLanguageAvailable(loc) >= TextToSpeech.LANG_AVAILABLE){
              mTts.setLanguage(loc);    //Dil ayarlanir
            }
            mTts.speak(et.getText().toString(), TextToSpeech.QUEUE_FLUSH, null);//Konusma islemi gerceklestirilir   
        }
    }
    protected void onDestroy() {//TTS destroy eder
          super.onDestroy();
          mTts.shutdown();       
        }

}

AndroidManifest.xml dosyasi iceriside taginden once ya da taginden sonra asagidaki kodu eklemeyi unutmayiniz. Bu kod Android telefonumuz icerisinde sms okuyabilmemiz icin gerekli olan izini bize verir.


<uses-permission android:name="android.permission.READ_SMS" />

Main.xml

<?xml version="1.0" encoding="utf-8"?>
<LinearLayout xmlns:android="http://schemas.android.com/apk/res/android"
    android:orientation="vertical"
    android:layout_width="fill_parent"
    android:layout_height="fill_parent"
    >
<EditText 
    android:id="@+id/et"
    android:layout_width="fill_parent"
    android:layout_height="150px"
    android:gravity="top"
    />
    <Button
    android:id="@+id/b"
    android:layout_width="fill_parent"
    android:layout_height="wrap_content"
    android:text="Speak"
    />
</LinearLayout>

Internet Explorer 9 Beta-Inceleme

2010-09-15T13:51:00.000-07:00

Internet Explorer 9 un Beta versiyonunun cikmasiyla. Bende bu versiyonu hemen incelemeye karar verdim. Genel gorunum olarak hos oldugunu soyleyebilirim. Cesitli seyler yapmislar ekranda. Bunlardan en belirgini adres cubugunun kucultulmus olmasi. Adres cubugunun yaninda sayfa tablari gosteriliyor. Bu arada bana gore fazladan menu cubuklarinin gosterilmemesi de benim icin bir arti sayilir. Sozun kisasi gorunun olarak benden iyi bir puan aliyor IE9 Beta.

Gorunumden soz acilmisken benim en cok hosuma giden bir sey daha var. Artik Make default browser uyarisi ole sayfa acildigi gibi zink diye ortada cikmiyor. Sayafanin en altinda gorsel olarak guzel bir sekilde kullaniciyi kapatmadiginda dahi engellemeyen bir uyari cikiyor.

Ayrica yeni explorer ikonuda eskiye oranla daha guzel olmus. Bunun yaninda HTML5 destegi olmasi gelecek acisindan umit verici olmus. Bunlara ek olarak birkac ozellik daha saymak istersek

Speed Dial Ozelligi
Buyutulmus geri butonu
Kucuk adres bar
Sade ve tek toolbar
Genis gezinti alani
Download Manager

ozelliklerini sayabiliriz. Bunlar sadece benim gorebildiklerim ve bariz belli olanlar. Kim bilir daha ne cevherler saklidir IE9 da. Yalniz beta surum icin actigim ilk dakikalarda karsilastigim bug i da soylemeden gecemeyecegim. Blog yazimi IE9 Beta da yazmaya calistigimda maalesef bu yaziyi yazamadim. Sonucta beta surumu bu. Ilerleyen donemlerde bunun ve benim goremedigim butun bug larinin giderilecegine inaniyorum. kisisel dusuncem bu surumuyle IE9 tekrar eski gunlerine donebilir.

Ek bilgiler icin asagidaki web sitelerini ziyaret edebilirsiniz.
http://windows.microsoft.com/tr-TR/internet-explorer/products/ie-9/features/focused-on-your-websites
http://www.beautyoftheweb.com/

Linuxa Kolay Gecis

2010-07-20T14:53:00.000-07:00

Evet arkadaslar uzun bir aradan sonra tekrar yeni yazimla karsinizdayim. Bu yazim daha cok windows kullanicilarina hitab ediyor diyebilirim. Ama aklinin bir kosesinde Linux olanlarina ya da Linux a alismak istiyorum diyenlerine. Bu yazimla birlikte ozgurluk deryasina bir adim daha yaklasacaklarina inaniyorum. Evet bu adim sizin icin kucuk fakat insanlik icin daha ozgurluk icin daha kucuk bir adim olacak. Cunku siz ve ben gibi kullanicilardan cok var. Ama unutulmamasi gereken sudur "Damlaya damlaya gol olur." Neyse giris kismini biraz fazla uzattim sanki:) Konumuza yavas yavas gecelim. Linuxa ilk gecisler ve alimak isteyenler icin Linux makinamizi windows makinamiz uzerine sanal makinayla kuracagiz bugun. Boylelikle bilgisayarimiza acemilikten dolayi gelebilecek butun riskleri ortadan kaldirmis olacagiz ve gonul rahatligiyla Linux makinamizda calisabilecegiz. Simdi windows bilgisayarimiza VirtualBox sanallastirma programini indiriyoruz. Yaklasik 72mb bir program. Internet hiziniza gore 15dk lik bir bekleyisten sonra programi kurmaya basliyoruz.Kurulum islermi bittikten sonra yeni kullanicilara tavsiye edebilecegim Pardus un isosunu bilgisayarimiza indiriyoruz. Bu islemde bitince Pardus isosunu ister bir cd ye yazarak istersek Daemon Tools gibi bir programla sanal bir cdrom surucu yaratip oraya mount ederek aciyoruz. Bunun sonrasinda VirtualBox programimizi aciyoruz ve New e tikliyoruz.

Ekranimiza yukaridaki gibi bir ekran geliyor. Bu ekranda next diyoruz ve virtual makinemiz icin bir ad seciyoruz. Operating System kismini Linux yaptiktan sonra Version kismini Other Versiona ayarliyoruz.

Next dedikten sonra karsimiza sanal makinemize ne kadar ram vermek istedigimizi soran bir ekran cikacak. Burada benim tavsiyem 512 mb tan az ram vermeyin; Ben sistemime gore 1gb lik ram verdim.

Next diyoruz ve asagidaki gibi bi ekran karsiliyor bizi.

Bu ekranda da next diyoruz ve karsimiza harddisk icin ayarlar geliyor. Bu ayarlarda istediginiz ayarlari yapabilirsiniz. Dynamic secerseniz harddisk verdiginiz kisita kadar dinamik olarak buyur. Fixed size secerseniz belirli bir boyut her zaman ayrilmis olur harddiskinizde. Secimimizi yapiyoruz ve next diyoruz. Diger ayarlamalarida harddiskimize gore yaptiktan sonra Finish butonuna tikliyoruz. Finishe tikladiktan sonra karsimiza asagidaki gibi bir ekran cikiyor.

Start butonuna tikladiktan sonra isomuzun nerede oldugunu seciyoruz.Benim bilgisayarimda sanal olarak yarattigim Fsurucusunde.

Next ve Finish dedikten sonra karsimiza cikan ekranda ilk secenegi secerek kuruluma basliyoruz. GPL metnini okuyup kabul ettikten sonra ileri seceneklerine tikliyoruz. Bilgisayarimizdaki klavye ayarlarini yapiyoruz. Ileri ye tiklayip saat dilimi ayarlarinida yaptiktan sonra kullanici ve parolasini belirliyoruz ve ileri tusuna tikliyoruz. Burada da yonetici parolamizi belirliyoruz. Ileri sekmesine tikladiktan sonra karsimiza disk bolumlerndirme ekrani geliyor. Burada sanal makinemiz sadece sanal harddiski gordugu icin otomatik secili bir hade ileri tusuna tikliyoruz. Onyukleyici seciminde onerilen kismi isaretliyoruz ve tekrar ileriye tikliyoruz. Ileriye tikladiktan sonra karsimiza gelen ekranda yapmis oldugumuz ayarlari kontrol ediyoruz. Istemedigimiz bir sey varsa geri donup tekrar yapiyoruz ve Kuruluma Basla diyoruz. Eger Pardus kurulumu hakkinda resimli bilgiye ihtiyaciniz olursa bu kaynaktan yararlanabilirsiniz. Herhangi bi sorunuz oldugunda gungorbasa@gmail.com adresine maillerinizi bekliyorum.

Java Teknolojileri ve Programcilari Dernegi

2010-06-24T08:33:00.000-07:00

Internette Linux ile ilgili seyleri arastirirken bir anda kndimi Java Teknolojileri ve Programcilari derneginde buldum. Siteyi cok fazla inceleyememis olmama ragmen acilis sayfasinda gelen video dikkatimi cekti ve cokta hosuma gitti. Dernek baskani Altuğ Bilgin Altıntaş la yapilan soylesiyi sizlerle paylasiyorum.
Bu arada dernegin internet adresi:http://www.jtpd.org/

Sansure Karsi Ortak Deklarasyon

2010-06-24T07:30:00.000-07:00

Türkiye’de 10 bine yakın internet sitesine uygulanan ve gittikçe genişleyen sansür uygulamalarına karşı, aralarında Linux Kullanıcıları Derneği’nin de bulunduğu 30 sivil toplum örgütü ortak deklarasyon yayımladı.

Saat 12:00′da yayımlanan bildiride, uygulanan sansürün Anayasa’ya aykırı, orantısız ve keyfi olduğu savunularak bir an önce durdurulması istendi. Bildiride, sansüre baz olarak kullanılan 5651 sayılı muğlak ‘internet yasası’nın da kaldırılması talep edildi.

Bildiri metninde, “çocukların zararlı içerikten korunması” niyetiyle uygulanan engellerin yetişkinlerin haklarını ihlal etmemesi ve çoğunluğun ahlaki değerlerini diğerlerine dayatma amacıyla kullanılmaması gerektiği belirtildi.

Bildirinin tam metni şöyle:

“Temel Hak ve Özgürlükler Engellenemez

1. Internet kullanıcılarının düşünce özgürlüğü ve bilgiye erişim hakkı engellenemez.
2. Türkiye’de bireylerin, kurumların, ve şirketlerin bilişim alt yapılarını istedikleri şekilde oluşturmaları ve istedikleri servislerden yararlanmaları engellenemez. Sansür ülke ekonomisine de kabul edilemez bir bedel yüklemektedir.

Hukuka Aykırı, Ölçüsüz ve Keyfi İdari İşlem Demokratik Hukuk Devletinde Kabul Edilemez

3. 03 Haziran 2010 tarihinden beri Google servislerine uygulanan dolaylı sansür Anayasa’ya ve hukukun temel ilkelerine aykırıdır. BTK ve TİB tarafından alınan karar ve uygulama ölçüsüz ve tutarsız bir uygulamadır. Bu konuya ilişkin yapılan açıklamalarda, idarenin böyle bir yetkisinin olmadığı vurgulanmıştır. Nitekim, Ankara Cumhuriyet Başsavcılığı talebi ile Ankara 1. Sulh Ceza Mahkemesi tarafından 17.06.2010 tarihinde YouTube sitesine erişim sağlayan 44 IP adresini engelleme kararı daha önce yapılan işlemin yetki bakımından hukuka aykırı olduğunu ispatlanmıştır.
4. 1. Sulh Ceza Mahkemesi’nin 17.06.2010 tarihinde verdiği ek karar, yetki sorununu çözmüş bulunmakla birlikte, kullanıcıların anayasal haklarını dikkate almadığı için yanlıştır ve en kısa sürede kaldırılması gerekir.

Sansür Amaçlı Kullanılan 5651 Sayılı Kanun Kaldırılmalıdır

5. Erişim engelleme hukuka aykırı içeriği engellemede yetersiz bir yöntemdir. Mevcut engelleme yöntem ve araçlarının hiçbiri hukuka aykırı olduğu veya çocuklar açısından uygun olmadığı iddia edilen içeriğe ulaşmayı engelleyecek etkili bir çözüm sunmamaktadır. Erişim engelleme ile iddia edilen suçu işleyenden ziyade tüm Internet kullanıcıları cezalandırılmaktadır. Eğer filtre kullanımı gerekli görülüyorsa, bu kullanım bireyler tarafından kendi kişisel bilgisayarları üzerinde gerçekleştirilmelidir.
6. Ayrıca, engelleme kararları sadece hukuka aykırı olduğu iddia edilen içeriğe değil, bu sistemlerin tümünün çalıştığı tek bir alanın içeriğinde bulunan milyonlarca yasal sayfa ve dosyaya da erişimi imkânsız kılmaktadır. Bu nedenle, 5651 sayılı Kanun ve uygulaması, Anayasa’da öngörülen ve AİHM tarafından geliştirilen zorunluluk ve orantılılık testlerinin gereğini yerine getirememektedir.
7. 5651 Sayılı Kanunun uygulanması sansürle aynı kapıya çıkmaktadır. Türkiye’de mahkeme kararları ve idari engellemelerle 5000’den fazla web sitesi şu anda erişime kapatılmış bulunmaktadır. Yüzlerce web sitesi de 5651 Sayılı Kanun’un kapsamı dışında engellenmiştir. Mevcut rejimin taşıdığı esasa ve usule dair eksiklikler ifadeyi sansürleyen ve susturan bir yapı oluşturmuştur. Kanun ve uygulamasının etkileri geniştir, yalnızca ifade özgürlüğünü değil, özel yaşamın gizliliğini ve adil yargılanma hakkını da ihlâl etmektedir. Demokratik bir toplumda sansürün bu ölçüde yaygınlaşması kabul edilemez.
8. 5651 Sayılı Kanun Kaldırılmalıdır. 5651 Sayılı Kanun, çocukları hukuka aykırı ve zararlı İnternet içeriğinden korumak amacıyla hazırlanmıştır. Fakat benimsenen engelleme politikası, hükümetin çocukları koruma amacının çok ötesine geçmektedir. Uygulamada yaygın olarak görünen sonuç, hukuka aykırı olmayan içeriğin ve 03 Haziran 2010’dan itibaren Google şirketinin Türkiye’den milyonlarca kişi tarafından kullanılan 40’a yakın servisine yetişkinlerin erişiminin ve bu servislerin kullanılmasının yasaklanması olmuştur.

Çocukların Zararlı İçerikten Korunması için Öngörülen Devlet Politikası Yetişkinleri Etkilememelidir

9. Hükümet, mevcut politikası yerine çocukları gerçekten zararlı İnternet içeriğinden korumak için yeni bir politikayı katılımcı bir şekilde geniş kamuoyu desteği (sivil toplum, akademi, ve özel sektör) ile geliştirmelidir. Ancak bu yeni yapılanma, çoğunluğun ahlaki değerlerini diğerlerine dayatacağı bir çalışma olmamalıdır. İnternet düzenlemesine ilişkin yeni politika, ifade özgürlüğüne ve yetişkinlerin her türlü İnternet içeriğine erişim ve tüketim haklarına saygı temelinde geliştirilmelidir. Bu ilkeleri içeren yeni politika, şeffaf, açık, katılımcı, ve çoğulcu bir yöntemle belirlenmeli ve hayata geçirilmelidir.
10. Vatandaşların Anayasa’da güvence altına alınan temel hak ve özgürlüklerini korumak hükümetin ve idarenin asli görevidir. Bu güvencenin sağlanmaması halinde sorumluların istifa etmesi demokratik bir toplumun zorunlu sonucudur. Bu nedenle, yukarıda sayılan önlemleri en kısa sürede almamaları halinde gelişmelerden sorumlu Telekomünikasyon İletişim Başkanlığı İnternet Daire Başkanlığı Başkanı Sayın Osman Nihat Şen, Bilgi Teknolojileri ve İletişim Kurumu Başkanı Sayın Tayfun Acarer ve Ulaştırma Bakanı Sayın Binali Yıldırım’ın istifa etmesi acil bir zorunluluk haline gelecektir.

Kaynak : Habertux (LKD, NTVMSNBC)

Bazi Kullanisli Linux Komutlari

2010-06-20T09:30:00.000-07:00

Internette linux komutlarina bakarken benim ilginc ve bir o kadar da fayali buldugum birkac komuta rasladim. Bu komutlarin isinize yarayabilecegine inaniyorum.

CD yi Iso dosya formatina cevirip diske kaydetme
dd if=/dev/cdrom of=/home/username/imaj.iso
cdrom`un iso sunu /home/username/ klasorunun icerisinde olusturur

Low Level Format atma
cat /dev/zero/ /dev/hdx/

ya da

if=/dev/zero of=/dev/hdx/

hdx harddiskimizin hangi bolumune format atacagimiza gore degiskenlik gosteriyor

Redd-Askti Bu

2010-06-19T08:45:00.000-07:00

Farklarımızda benzerlikler aradık

Sürtündük ve yonttuk köşelerimiz vardı

Gardiyansız bir hücreye kapandık

Seviştik ve acıktık aşktan önemli şeyler de vardı

Senin tilkilerin dolanıp durdu kafanda

Bazen parçalar kopardı içimden hatta

Aşktı bu, güzeldi…

Uçan balonlar gibi kaçıp yükseldik

Renklerimiz başkaydı belki

Gözden uzaklaşıp patlamak istedik

Bulutlarda yaşıyorduk sanki

Senin tilkilerin hırlayıp durdu kafamda

Dişlerinin izi vardır belki de ruhumda

Aşktı bu, güzeldi

Redd-Askti Bu

Hacker Manifesto

2010-06-18T14:45:00.000-07:00

Uzun bir aradan sonra Lakers macini beklerken bir kitap okumaya basladim. Benden beklenebilecegi gibi bu kitabin adi Hacking Interface. Hepimiz hackeriz ama biz Beyaz Sapkali olanlardaniz ve herkesi bole olmaya davet ediyoruz. Burada ilk sayfalarda dikkatimi ceken bir yaziyi sizlerle paylasiyorum The Mentor olarakta bilinen yazinin bir kismi karsinizda...

"Evet, ben bir sucluyum. Benim sucum merak etmek. Sucum insanlari ne soyledikleri ve dusundukleri icin yargilamak, nasil gorunduklerine gore degil. Sucum sizden daha akilli olmam ki beni hicbir zaman affetmeyeceksiniz. Ben bir hacker`im ve bu benim manifestom. Bu bireyi durdurabilirsiniz fakat hepimizi durduramazsiniz. Hepsinden ote, hepimiz birbirimizin aynisiyiz"

The Mentor(8 Ocak 1986)

Internete Sansure Hayir

2010-06-04T01:20:00.000-07:00

Daha youtube sansurunun neden oldugunun tam sebepleri ortaya cikmadan simdiden pes dedirtecek bir gelisme daha ortaya cikti. Artik Google in da bazi sistemlerine erisemeyecegiz. Sansurunde bu kadarina pes dogrusu. Yapilanlar neden yapiliyor bilinmez ama internete sansur konusunda Cin`e cok guclu bir rakip oldugumuz kesin. Bizler internete sansur istemiyoruz. Eger sansur yapilmasi gereken bir durum varsa kullanicilar zaten kendi sansurlerini yaparlar. Bu sekilde iletisim ve erisim ozgurlugunun kisitlanmasina hic gerek yok...

Erisemeyeceginiz ya da erisirken gucluk yasayacaginiz bazi servisler...

Google web sitesine erişimde sorun yaşanması
Reklam vb. analiz verisi için web sitelerinde Google Analytics, Google Maps gibi Google uygulamalarını kullanan portal veya web sitelerine erişimlerin yavaşlaması
Google Toolbar yüklü bilgisayarlarda bazı sitelere yavaş erişme
Web sitelerin dahilinde "google search" kullanan alan adlarına erişimde yavaşlama
Google uygulamalarıyla entegre ya da Google Search'e dayalı birtakım uygulamaların etkilenmesi.

Rate Monotonic C Code

2010-05-25T02:17:00.000-07:00

Evet arkadaslar benim ve arkadaslarimin bu aralar ustunde bayaa bi calistigim ve internette kaynak kodunu bulamadigim bir algoritmanin yani Rate Monotonic in kaynak kodunu sizlerle paylasmak istiyorum. Kisaca Rate Monotonic periyodu en dusuk olan threadin priority sini en yuksek yapiyor. Threadler calisirken daha ust oncelikli bir thread gelirse calisan thread durduruluyor ve oncelikli thread calismaya basliyor. Oncelikli threadin isi bittikten sonra durdurulan threadin islemine devam ediliyor. Bu islemler tum thread ler bitene kadar devam ediyor...

//Rate Monotonic Source Code

#include
#include

#define PROCESS 3

pthread_mutex_t mtx = PTHREAD_MUTEX_INITIALIZER;

int cpu = 1;

int running_process = -1;

int timer = 0;

int arrival_times[PROCESS] = { 0, 1, 2 };

int burst_times[PROCESS] = { 4, 5, 6 }; //execution time

int period[PROCESS] = {20, 15, 16}; //periyodu kucuk olanin priority si en buyuk olur

char name[PROCESS] = {'A', 'B', 'C'};

int cur_times[PROCESS] = {0};

int queue[50] = {0};
int tail = 0;

//void pq() { int i; for(i = 0; i < tail; i++) printf("%c(%d) ", name[queue[i]], burst_times[queue[i]] - cur_times[queue[i]]); printf("peek = %d\n", peekQueue()); }

void pushQueue(int p) {//Queue ya atama islemini yapar

pthread_mutex_lock( &mtx );

queue[tail++] = p; printf("%2d.sn'de %c process'i kuyruga girdi..\n", timer, name[p]); //pq();

pthread_mutex_unlock( &mtx );

}

void popQueue(int thrId) {//Queudan eleman cikarma islemini yapar

pthread_mutex_lock( &mtx );

int i, j;

for(i = 0; i < tail; i++)
if ( queue[i] == thrId ){
j = i;
break;
}

for(i = j; i < tail; i++) queue[i] = queue[i+1];

tail--;

pthread_mutex_unlock( &mtx );

}

int peekQueue() {//Periyodu en dusuk olan yani priority si en yuksek olan thread i secer

pthread_mutex_lock( &mtx );

int i, min, r;

r = 0;

min = (period[queue[0]]);

for(i = 0; i < tail; i++) //Min periyodu bulur(max priority)
if((period[queue[i]]) < min) {
min = (period[queue[i]]);
r = i;
}

pthread_mutex_unlock( &mtx );

return r;

}

int calis(int thrId) {

if(running_process != -1 && running_process != thrId && burst_times[running_process] != cur_times[running_process])
printf("%2d.sn'de %c process'i durakladi..\n", timer, name[running_process]);

if(cur_times[thrId] == 0)
printf("%2d.sn'de %c process'i calismaya basladi..\n", timer, name[thrId]);
else if(running_process != thrId)
printf("%2d.sn'de %c process'i tekrar calismaya basladi..\n", timer, name[thrId]);
//pq();
int ret = 1;
running_process = thrId;

timer++;

cur_times[thrId]++;

cpu = 0;

sleep(1);

cpu = 1;

if(cur_times[thrId] == burst_times[thrId])
{
printf("%2d.sn'de %c process'i calismasini bitirdi..\n", timer, name[thrId]);
popQueue(thrId); /*pq();*/
running_process = -1; ret = 0;
}

return ret;

}

int calisayimMi(int thrId) {

if(cpu == 1 && queue[peekQueue()] == thrId) { return 1; } else return 0;

}

void *myThread(void *thrId){

int tid = *((int*)thrId);
int sonuc;

int izin;

sleep(arrival_times[tid]);

pushQueue(tid);

while(1) {

if(calisayimMi(tid) == 1) {

sonuc = calis(tid);

if(sonuc == 0) break;

}

}

}

int main(){

pthread_t tid;
int ret, i;
int thrIds[4] = {0, 1, 2, 3};
pthread_t t[PROCESS];
for(i = 0; i < PROCESS; i++)
pthread_create(&t[i],NULL,myThread,(void *)&thrIds[i]); //Butun prosesleri yaratir
for(i = 0; i < PROCESS; i++)
pthread_join(t[i],NULL);
printf("\nProgram sonlandi..\n\n");
return 0;
}

Ubuntu 10.04 Bisigi Tema Paketi

2010-05-17T09:10:00.000-07:00

Sozu fazla uzatmadan hemen konuya girelim. Bu tema paketini kurabilmek icin asagidaki kodlari sirasiyla konsola girmeniz yeterli.

sudo add-apt-repository ppa:bisigi
sudo aptitude update
sudo aptitude install bisigi-themes

Linux 10.04 Uzerine Oracle 10g Kurmak

2010-05-10T11:51:00.000-07:00

Evet arkadaslar diger linux surumlerinin aksine Debian kokenli surumlerde Oracle database sistemini kurmak oldukca basit bir is. Biraz sonra uygulayacaginiz komutlar sayesinde de 30 dk icerisinde (internet hiziniza bagli olarak) mutlu sona ulasmis olacagiz. Simdi komutlari sirasiyla uygulayalim...

sudo gedit /etc/apt/sources.list

Acilan dosyanin sonuna asagidaki ifadeyi ekliyoruz ve kaydet diyoruz.

deb http://oss.oracle.com/debian unstable main non-free

Simdi konsolda su komutu veriyoruz

wget http://oss.oracle.com/el4/RPM-GPG-KEY-oracle  -O- | sudo apt-key add -

sudo su

deyip root olduktan sonra asagidaki komutlari sirasiyla veriyoruz

apt-get update
apt-get install oracle-xe
/etc/init.d/oracle-xe configure

configure dosyasindaki ayarlamalari hafif bir ingilizceyle yapin ve artik Oracle veritabaniniz kullaniminiza hazir.

Artik browserinizdan

http://127.0.0.1:8080/apex

adresine girerek veritabaninizla calismaya balayabilirsiniz...

Bluetooth Mouse Sorunu

2010-04-11T08:22:00.000-07:00

Microsoft Bluetooth Mouse 5000 adli mouse mu bilgisayarima baglamak icin kbluetoothu actigimda ve mouse umu bulup ekle dedigimde hata mesaji aliyordum. Daha sonra ilginc bir sey farkettim. Bu islemi yapmadan once konsola gidip

hcitool scan

komutunu girdikten ve cihaz bulunduktan sonra ayni islemleri uyguladigimda ilginc bir sekilde hata mesajinin kayboldugunu ve mouse umu kullanabildigimi farkettim. Burada ki tek sorunsa maalesef her acilista bu islemleri tekrarlamak zorunda olmam. Bu sorunada bir cevap bulabilirsem ilerleyen gunlerde onuda paylasicam.

Pardus 2009.1+Windows7

2010-02-11T11:10:00.000-08:00

Bilgisayarim da Pardus la windowsu beraber kullaniyorum. Bilgisayarim icin gelen Vista isletim sistemini Windows 7 ye yukseltmeye karar verdim ve bu baglamda bilgisayarima format attim. Windows 7 iyi bir sekilde yuklendi. Sira Pardus kurmaya geldi. Pardusu kurarken bir de ne goreyim Pardus icin ayirdigim bolumu gormuyordu bilgisayar. Sonra internetten biraz arastirdim ve baskalarindada ayni problemin oldugunu gordum. Bende bu problemi cozmek icin soyle bir yol izledim. Pardus cd sini takip Pardusu bolumleme yaparak yukluyoruz. Daha sonra Windows 7 cd sini takip windows icin ayirdigimiz yere windows7 mizi yukluyoruz. Bu islemler bittikten sonra windows grubu siliyor ve bilgisayar acilirken Pardusu gordugumuz ekrani goremiyoruz. Bu durumdada tekrar Pardus cd sini takiyoruz ve sanki tekrar Pardus yuklermis gibi devam ediyoruz. Pardus secenek ekrani geldiginde tamir et turunde bir secenek var. Onu seciyoruz. Bir sonraki ekranda Grubu duzelti secip islemimizi tamamliyoruz. Evet, artik bilgisayarimizda hem windows7 hemde Pardus var. Gule gule kullanin.

IPad

2010-01-27T15:57:00.000-08:00

Ipad, apple in tanitimini yaptigi tablet pc. Apple in sitesinde gordugum kadariyla 9.7 inch boyutunda bir ekrana sahip olan bir iphone a benziyor. Iphone gibi 3G ve wireless ozelligine sahip. Multi touch ozelligi var ve en begendigim ozelligiyse10 saate varan pil omru.

Yukaridaki resimlere gore kendi dusuncem olarak mukemmel bir alet. Iphone gibi oyun oynayabilmekse bu boyutlara gore enfes bir ozellik...

Buda tanitim videosu

Netbeans

2009-12-06T07:32:00.000-08:00

NetBeans, Sun Microsystems tarafından geliştirilen bir Java geliştirme ortamıdır (IDE) ve ücretsiz olarak dağıtılmaktadır. Özellikle kullanıcı arayüzü tasarımında sağladığı kolaylıklardan dolayı tercih edilmektedir. Eclipse kullanimii karisik bulanlar, eclipse kullanmak istemeyenler ve benim gibi JavaFX ogrenmek isteyenler icin ideal alternatiflerdendir. Sun sirketininde destegini aldigi icin oldukca iyidir. Bu kadarlik tanitimdan sonra yukleme islemine gecelim. Yuklemek icin linke(download) tiklayin. Istediginiz versiyonu secin ve download islemine baslayin. Download islemi bittikten sonra elimizde nurtopu gibi bir sh uzantili dosyamiz olacaktir:)

Simdiyse konsolu acip .sh uzantili dosyamizin bulundugu dizine gidelim. Burada root olup;

chmod +x dosyaadi.sh

komutunu verdikten sonra dosyanin uzerine cift tiklamak suretiyle yukleme islemine baslayalim. Kurulum surecinde jdk nin pathini isteyecektir. Muhtemelen benimde basima geldigi gibi bu pathi bulamayacaktir. Burada siz bulabiliyorsaniz bulun yoksa benim gibi tekrar jdk yi indirmeye baslayin:) (JDK Download)

Bu islemde bittikten sonra elimizde .bin uzantili bir dosya olacaktir. Bir onceki yazimizdanda yararlanarak bu dosyamizi yukleyelim. Eger yuklenecegi yeri degistirmezseniz muhtemelen home klasorunuze yuklenecektir.

Simdi tekrar netbeans yukleme ekranina geri donelim. Burada JDK icin istedigi Path kismina biraz once JDK yi kurdugumuz klasoru secelim ve ileri tusuna baslim. Yukleme islemi bitene kadar bekleyelim ve iste bu kadar:)

.bin Uzantili Dosya Yukleme

2009-12-06T06:05:00.000-08:00

Pisi iyi bir paket yoneticisi olmasina ragmen bazen istedigimiz programlari barindiramiyabiliyor ve bilgisayarimiza bu tur programlari kurmaya calistigimizda cesitli dosya uzantilariyla karsi karsiya kaliyoruz. Iste bu uzantilardan biride .bin uzantili dosyalar. bin uzantili dosyalari yukleyebilmek icin dosya uzerinde sag tikliyoruz ve birlikte ac secenegini tikliyoruz. Daha sonra buradaki search kismina sh yaziyoruz ve uc birimde calistir secenegini isaretliyoruz. Bundan sonrasi zaten cocuk oyuncagi:)

Ya da direkt olarak konsola giriyoruz. root olduktan sonra .bin uzantili dosyamizin bulundugu yere gidiyoruz. Burada;

chmod +x aaa.bin
./aaa

komutlarini vererek yine uygulamamizi yukleyebiliriz:)

Google Chrome OS

2009-11-30T08:05:00.000-08:00

Google bir sure once amiral gemisi olan Google Chrome OS in uzeridneki ortuyu kaldirdi ve gelcekte bu isetim sisteminin neler yapabilecegi konsunda bize fikirler vermeye basladi.Linux cekirdegi uzerine yazilmis olan bu isletim sisteminin kodlarinin da acik olacagini duyurdu.Bu bizim icin buyuk br avantaj:)
Bu arada bircok kisi Chrome OS hakkinda bircok yazi yazdi.Benim bu yazimi farkli kilacak sey butun bu yazilari toplu bir halde tek bir resimde birlestiriyor olmak.Iste resmimiz

Yazilarin ingilizce olmasi biraz dezavantaj gibi gelebilir fakat temel duzey bir ingilizce resimi cozmemize yetecektir:)

Ingilizcem biraz daha iyi ve ben daha cok bilgi sahibi olmak istiyorum diyorsaniz sizi asagidaki videolari seyretmeye davet ediyorum.

Google Chrome Nedir?

Google Chrome Konsept Aciklamasi

Google Chrome OS Guvenlik

Yazi hazirlanirken http://linuxhelp.blogspot.com/ adresinden yararlanilmistir...

Iphone Crash

2009-11-28T05:33:00.000-08:00

Evet arkadaslar dun basima gelen ve birkac saatligine de olsa canimi cok sıkan ve telefonumu kullanilmaz hale sokan bi durum sonucunda artik tekrar telefonuma kavusmanin sevinci icerisindeyim. Telefonumu wireless yardimiyla guncellerken birden bire asagidaki resimdeki gibi bir ekranla karsi karsiya kaldim.

Bu ekrandan sonra telefonumda kilit kodu oldugundan bir turlu calistiramadim. Bir turlu sifre girme ekraninda kilit kodumu giremiyordum. Sanirim dokunmatik ekrani kontrol eden yazilim buna neden oluyordu. Bende sorunu gidermek icin telefonumu Itunes a bagldim.Bende kilit kodu oldugu icin oncelikle kilit kodunu girmemi istedi. Eh dokunmatik ekranda calismadigindan bunu yapamadim. Muhtemelen kilit kodum olmasaydi butun verilerimi kaybetmeyecektim. Neyse bunun uzerine internette yaptigim birkac dakikalik bir arastirmadan sonra telefonuma nasil full format atabilecegimi ogrendim.Oncelikle orta tus ve acma kapama tusuna beraber basili tutuyoruz.Telefonumuz kapandiktan sonra sadece acma kapama tusunu birakiyoruz.Bu arada ortadaki tusa basmaya devam ediyoruz.Bir zaman sonra itunes ve bilgisayarimiz iphone umuzu gormeye basliyor. Bundan sonrasiysa basit normal yazilim guncellerken yaptigimiz gibi yeni yazilimi bilgisayarimiza indiriyoruz ve o yazilimi kuruyoruz.Tabiki elimizde onceden yapmis oldugumuz iphone yedegi varsa tadindan yenmez bu islemi hicbir verimizi kaybetmedende yapabiliriz. Maalesef ben o kadar sansli degildim:(
Sansli olmadigim icin simdide numaralarimi geri almanin pesindeyim...

2009-10-19T10:21:00.000-07:00

Avrupa da iki kafadar KDE4 lu bir dizustu bilgisayari almis ve insanlara windows 7 diye tanitiyorlar ve bakin yorumlar nasil geliyor.Bir kez daha linux mu windows mu?

Gezegen Uyeligi 2

2009-09-27T09:35:00.000-07:00

Evet bugün kalktığımda ilk işim gezegen üyeliğimin onaylanıp onaylanmadığına bakmak oldu.Gezgen sayfasını açtığımda henüz onaylanmadığını gördüm.Daha sonra bi önceki yazımda bahsetmiş olduğum TR-Q klavyeyi almak ve yarın başlayacak okul için alışveriş yapmak için bir alışveriş öerkezine gittim.Alışveriş sonrası eve döndüğümde gezegene tekrar bakma fırsatı buldum ve gezegene inişimin onaylandığını gördüm.Buda demek oluyorki artık blogumda yazdığım yazılar özgürlükiçin sitesindeki gezegende yayınlanmaya başlayacak.

Gezegen Uyeligi

2009-09-26T15:58:00.001-07:00

Evet arkadaslar birkac dakika once ozgurlukicin gezegenine inebilmek icin ilk adimlari tamamladim.Tek kalan adim blogdaki yazilari biraz daha turkcelestirmek olacak.Bunun icinde yarin kendime bir Tr-Q klavye almayi dusunuyorum.Klavyemide aldiktan sonra butun hersey hazir olacak ve gezegene inis icin izin verilmesini bekleyecegim.

Okul Kaydı

2009-09-24T13:59:00.000-07:00

Çok yoğun geçen bir günün sonunda okul kaydımı yaptırmayı başarabildim.Sabah 9:30 gibi ancak Ankara'ya varabildim.Kahvaltımı yaptıktan sonra bankaya gittim.Banka işlemlerimi 2:00 gibi bitirip okulun yolunu tuttum.En zor kısmı zaten bankayla olan kısmıydı.Gasilov hocamızın da yardımıyla 3 sınıf derslerimi aldım.Bu dönem nesne yönelimli programlama, elektronik, ingilizce, algoritmalar, mikroişlemciler ve işletme derslerini göreceğiz.Haydi hayırlısı diyelim bakalım ilerleyen günler neler gösterecek.

Sezon Premierleri

2009-09-22T11:16:00.001-07:00

Evet butun yazdir bekledigim dizilerin sezon premierleri yayinlandi.How I met your mother, House, The Bing Bang Theory benim muhtesem uclum.Bakalim yeni sezonda neler olacak.

IBM Lotusa Geciyor

2009-09-19T13:56:00.001-07:00

IBM firmasi artik Microsoftun urunu olan Office programlarini kullanmayi birakiyor, kendi urunu olan Lotusa geciyor.Bundan sonra da ODF formatli belgelerle is yapacagi soyleniyor.

Linux te Virus

2009-09-16T15:47:00.000-07:00

Chip Online da dolasirken gozume iddiali bir haber takildi.Linux te Virus basliginda.Hemen merak edip icerigini okudum asli astari varmi diye.Fakat her zaman oldugu gibi yine yalan haber seklindeydi.Daha dogrusu haber dogru belki ama baslik yanlisti.Tipki bu yazinin basligi gibi:)
Halbuki baslik Apache de Acik gibi bir sey olsa konu icin bicilmis kaftan olacakti.
Iste o yazi;

Güvenlik uzmanları geçtiğimiz günlerde çok ilginç bir botnet sorunu ile karşılaştılar. Bir güvenlik uzmanı kendi sunucusunu incelerken, Apache kullanan sunucusunda bazı garip aktiviteler keşfetti. Sunucusu, kendisinden habersiz olarak ayrı bir sanal sunucu daha yaratmıştı. İncelemesini sürdürünce ise pek çok farklı Apache sunucusunun dahil olduğu bir botnet yani zombi sunucular kümesini ortaya çıkarttı.

Olayı daha da ilginç yapan ise botnet'e dahil olan sunucuların ev bilgisayarları üzerinden birbirlerine bağlı olması. Bu sayede botnet'in asıl kaynağını tespit etmek çok daha zorlaşıyor. Bu oldukça yaratıcı yaklaşım artık sanal suçluların daha farklı metotlara başvurduklarının diğer bir kanıtı.

Yeni keşfedilen ve Apache sistemini kullanan botnet'in şu an için yüzden fazla zombi sunucuya sahip olduğu tahmin ediliyor.

Chip Online

Apache kullananlarda bence hic telasa kapilmasinlar.Su an siz bu satirlari okurken bu bug ortadan kalkmis bile olabilir.Ama guncellemelerinizi yapmiyorsaniz korkmanin vaktidir:)

WatchPhone

2009-09-16T15:32:00.001-07:00

Gecenlerde teknoloji sitelerinden birinde gezerken ilgimi ceken bir sey gordum.Saat-Telefon.Ustelik 3G ozelligi bulunan bir saat telefon.LG nin urettigi bu telefonda yok yok. Bana gore en guzel ozelligi dokunmatik ekrani ve goruntulu konusmaya olanak verebilmesi.Bunun yaninda bir cep telefonunun sahip olduğu tüm özellikleri içeriyor.Ozelliklerinden bahsettikten sonra sira geldi simdi bu telefona nasil sahip olabilecegimize.Bu saat-telefon Turkceell bayilerinde 2000 liraya satisa sunuluyor.Ya da ayni Iphone da oldugu gibi cesitli tarifeler sayesinde alinabiliyor.

JDownloader

2009-09-15T14:59:00.001-07:00

Bu yazimda sizlere cok kullanisli bir downloader yoneticisi olan JDownloader'i tanitmak istiyorum.Rapidshare dan tutunda FileShare a kadar 10 larca download sitesi icin destek veren bir program.Linux icin bircok download yoneticisi olmasina ragmen benim favorim JDownloader.Sifreniz olsada olmasa da download mukemmel.Her ne kadar modem reset ozelligini ben kullanmayi basaramasamda programin asil ozelligi modeminizi tanitmayi basardiginizda downloadin bitmesine gore modeme reset atip yeni download icin bekleme suresini minimuma indirmesi.Simdi size bu mukemmel programi nasil yukleyebileceginizi anlatiyorum.
Yuklemeye baslamadan once bilgisayarinizda Java yani JRE ve JDK yuklu olmali.Yuklu degilse bunlari paket menejeri kullanarak yukleyebilirsiniz.Daha sonra asagidaki linki kullanarak programi indirmeye baslayin.
Download
Indirme islemi bittikten sonra konsolu aciyoruz.Burada su komutunu vererek root oluyoruz.Daha sonra indirdigimiz .sh uzantili dosyanin bulundugu yere gidiyoruz.Burada asagidaki komutlari girmek suretiyle islemlerimizi tamamliyoruz.
chmod +x jd.sh
start jd.sh
Artik programimiz hazir.Eger son komuttan sonra programimiz acilmadiysa biraz sonra programin uzerine cift tiklayarak programimizi kullanmaya baslayabiliriz.

MySQL Sifresi Degistirme

2009-09-15T14:20:00.001-07:00

Bir Pardus 2009 kullanicisi olarak MySQL server vb. paketler bilgisayarima kurulu olarak geldi.Bu guzel bir sey.Fakat mysql komutlariyla is yapmamiz gerektiginde kendi acimdan soyleyeyim bir felaket durumuna geldi bu guzellik.Bende arastirdim ve sorunumun ilacini Pardus Wikide buldum.Buyuk ihtimalle bu komutlar butun linux dagitimlari icin calisacaktir.MySQL sifrenizi unuttuysaniz ya da hic bilmiyorsaniz iste simdi asagida yazdigim komutlar imdadiniza yetisecek.Oncelikle konsolu baslatiyoruz.Her ihtimale karsin "su" somutuyla yonetici girisi yapalim.Daha sonra asagidaki komutlari sirasiyla girelim:)
service mysql_server stop
parolasız mySQL sunucuya girmek için aşağıdaki komutu verin:
mysqld_safe --skip-grant-tables &&
sonra giriş:
mysql -u root
sırasıyla aşağıdaki komutları verin:
use mysql;
update user set password=PASSWORD("YENI_PAROLA") where User='root';
flush privileges;
bu islemler sonucunda control+z komutuyla cikis yapalim.Iste yeni parolaniz hazir.
Kullanici adi=root
Sifre=YENI_PAROLA
Yukaridaki kodda YENI_PAROLA kismini degistirerek root parolanizi degistirebilirsiniz.
http://tr.pardus-wiki.org/NASIL:Unutulan_MySQL_root_parolas%C4%B1n%C4%B1_kurtarmak

Portakal Staj Bitti

2009-09-14T17:39:00.000-07:00

Evet arkadaslar 4 Eylul Cuma itibariyle Portakal Teknolojide yapmis oldugum staj bitti.Gayet eglenceli bir staj donemi gecirmekle birlikte degisik alanlarda guzel bilgiler ogrendim.Stajdaki yapmam gereken uygulama Django adli web catisini kullanarak bir randevu takip sistemi gelistirmekti.Bu uygulamayi yapabilmek icin once Python programlama dilini yuzeysel olarak ogrenmem gerekti(Herkese tavsiye ediyorum.Cok kullanisli bir dil:)Daha sonra mysql database sistemini kullanmak istedigim icin basit mysql komutlarini ogrenmem gerekti.Python ve Mysql ogrendikten sonra Django projemi yapmaya basladim.Projemi yaparken www.djangoproject.com sitesi ve www.djangoturkiye.com sitelerinden yararlandim.

Basit Mysql Kullanımı

2009-09-03T17:03:00.000-07:00

Bu yazımızda sizlere basit mysql tanımlarını anlatacağım.Database yaratma, database silme, tabloları gösterme vb. basit işlemleri bu yazı sonrasında yapabiliyor duruma geleceksiniz.Mysql ve mysqldb gibi paketleri kurulu olarak kabul ediyoruz ve işimşize başlıyoruz.
Konsolumuzu açıyoruz ve aşağıdaki komutu veriyoruz

mysql -h localhost -u user_name -p

user_name genellikle root olur.Bu komut verildikten sonra sizden mysql kurulumu sırasında verdiğiniz şifre istenecektir.Şifrenizi doğru bir şekilde girdikten sonra mysql e bağlanılıır.

show databases;

Bu komut bütün database leri gösterir

use database_name;

Databaselerin kullanımı için girilen komuttur

show tables;

Use komutuyla kullanıma başlanan database in içerisindeki tabloları listeler

select * from table_name;

table_name adındaki tabloyu tamamiyle listeler.Eğer sadece belli bir satıra göre listelemek istiyorsanız bu işlem için * işareti yerine sütunların başlıklarını yazmalısınız.Örneğin tablomuzda isim diye bir bölüm var.Biz sadece bu bölümü listelemek istersek aşağıdaki komutu kullanırız.

select isim from table_name;

En son olarakta database imizi silmeyi anlatmak istiyorum.Database i silmek için aşağıdaki komuttan yararlanılır.

drop database database_name;

Çocuklarınızın Göremeyeceği Şeyler

2009-09-03T12:59:00.000-07:00

Derginin birinde okuduğum 95 maddelik bir listeden sizin için seçtiklerim.

*Michael Jackson ve efsanevi dansı "Moonwalk"
*Bir gün herkesin Fenerbahçeli olacağı iddiası
*Kafelere sinen nargile kokusu
*Hagi'nin golleri
*Mezarda emeklilik tartışmaları
*Annelerimizin, komşuları arasında düzenlediği altın günleri
*Telgrafın tellerine kuş konması
*Sobada kestane pişirilmesi
*Yılbaşı geceleri tv de dansöz izlenmesi
*"Oha falan oldum yaaaaa kızımmmmm.Meltemin yeni aldığı montu gördün müüüüü?" türünden cümleler
*Altın zincirli, garip giysili Alman gurbetçiler
*Bekara ev vermeyen ev sahipleri(Bu da benim favorim)

Django Kurulumu

2009-08-22T14:55:00.000-07:00

Oncelikle asagidaki adresten Django'nun guncel surumunu bilgisayarimiza indiriyoruz

Django Indir

Indirme islemi bittikten sonra konsolumuzu aciyoruz.Burada paketimizin bulundugu dizine gidip su komutlari veriyoruz.

tar zxvf

Django-1.1.tar.gz
cd

Django-1.1
sudo python setup.py install

Evet bu komutlar sonrasinda Django'nuz kullaniminiza hazir.

Ubuntu-Mysql

2009-08-22T14:51:00.001-07:00

Evet arkadaslar uzun bir aradan sonra tekrar buradayim.Pardus 2009 surumunu denemis bulunmaktayim fakat gordugum tuhafliklardan sonra 2009.1 surumu cikana kadar yoluma ubuntu ile devam etmeye karar verdim.
Neyse konumuzdan fazla sapmayalim.Oncelikle depolarimizi guncellemek icin konsoldan:

sudo apt-get update

komutunu giriyoruz.Burada guncellemler yapildiktan sonra simdi asil yuklemeyi yapalim.

sudo apt-get install mysql-server

Bu komut isletilmeye basladiktan bir sure sonra sizden root kullanici adi icin bir sifre girmenizi isteyecek.Bu sifreyi mutlaka girin ve unutmayin.Bu islemden sonra mysql inizi kullanmaya baslayabilirsiniz.

Pardus 2009

2009-07-27T23:34:00.000-07:00

Evet arkadaşlar biraz gecikmelide olsa Pardus 2009 un çıkma haberini ve indirme linkini sizlere vermek istiyorum.İşte yeni, süper üstelikte KDE4 kullanan yeni Pardusumuz

İndir

Beryl İçin Bir Örnek Daha

2009-06-03T14:17:00.000-07:00

Windows Vista Aero vs Linux's Berly

2009-06-03T14:07:00.000-07:00

İşte Linux un mükemmel grafikleri.Vista grafikleriyle övünüyordu bir zamanlar ama bunun üstüne tanımam.Videoyu sonuna kadar izleyin.

Murphy Kanunları

2009-05-30T14:57:00.000-07:00

Bir şeyin ters gitme olasılığı varsa, ters gidecektir.
Bir şeyin birkaç şekilde ters gitme olasılığı varsa, hep en kötü sonuç doğuracak şekilde ters gidecektir.
Bir şeyin ters gidebileceği olasılıkları engelleseniz bile, anında yeni bir olasılık ortaya çıkacaktır.
Bir şeyin olma olasılığı, istenme olasılığı ile ters orantılıdır.
Er ya da geç olası en kötü koşullar zincirlemesi vuku bulacaktır.
Ne zaman bir şeyden vazgeçseniz, vazgeçtiğiniz o şey size geri gelir.
Olmuyorsa zorlayın, kırılırsa zaten değişmesi gerekirdi.
Ne kadar beklersen bekle istendiği zaman gelecektir.

Kaptan Murphy nin 1948 yılında yaptığı bir deney sırasında cihazları yanlış bağlayan bi arkadaş sonucunda çıkarmış kanunlar. :D

Wireshark Türkçe Tutorial

2009-05-30T08:00:00.000-07:00

Evet arkadaşlar daha önceki yazılarımda size wireshark ile ilgili bazı bilgiler vermiştim. Bunların yeterli olmadığını düşünerek ben ve Utku Uluşahin adlı arkadaşım sizlere wireshark için Türkçe bir tutorial hazırlamaya karar verdik ve bu çalışmamızın ilk meyvelerini geçtiğimiz günlerde aldık. Wireshark için temel düzeyde bilgilerin bulunduğu beta e-book umuza aşağıdaki linkten ulaşabilirsiniz.(Unutmayın başka yerde yok :D)

http://rapidshare.com/files/238924675/Wireshark_Tutorial_v1.0.pdf.html

Oktay Sinanoğlu

2009-05-14T11:19:00.000-07:00

OKTAY SiNANOGLU Kimdir?

Lutfen yaziyi dikkatle ve sakin kafayla okuyun,
inanin, benzeri bir yaziyi kolay kolay okuyamazsiniz.

1935 yilinda dogdu. Adı Oktay Sinanoglu.

1953/18 yas - Ataturk tarafindan 1928 yilinda kurulmus TED Yenisehir Lisesi'ni burslu olarak okudu ve birincilikle bitirdi. Okulun bursuyla kimya muhendisligi okumak uzere ABD'ye gitti.

1956/21 yas - ABD Kaliforniya Universitesi, Berkeley Kimya Muhendisligi' ni birincilikle bitirdi.

1957/22 yas - Massachusetts Institute of Technology'yi (MIT) 8 ayda birincilikle bitirerek Kimya Yuksek Muhendisi oldu.

1960/25 yas - Yale Universitesi' nde 'asistant professor' (yardimci docent) olarak calismaya basladi.

1961/26 yas - Atom ve molekullerin cok elektronlu kurami ile 'associate professor' (docent) ve 50 yildir cozulemeyen bir matematik kuramini bilim dunyasina kazandirarak 'full professor' (profesor)unvanini aldi. Bu unvan ile MODERN UNIVERSITE TARIHININ VE YALE UNIVERSITESI TARIHININ (son 300 yildaki) EN GENC PROFESORU oldu.

1964/29 yas - ODTU'ye danisman profesor oldu.
Yale Universitesi' nde ikinci bir kursuye daha profesor olarak atandi.

Dunyada yeni kurulmaya baslayan MOLEKULER BIYOLOJI dalinin ilk birkac profesorunden biri oldu (Watson ve Crick sarmal modelindeki dna sarmalinin cozelti icinde o halde nasil durdugunu kesfeden adam - solvofobik kuvvet).

Amerikan Ulusal Bilimler Akademisi'ne uye olarak secildi. Buraya secilen ilk ve tek Turk oldu. Iki defa Nobel'e aday gosterildi. Defalarca Nobel Akademisi' nin istegi uzerine Nobel'e adaylar gosterdi. Dunyanin sayisiz yerinde sayisiz buluslari ve teoremleri ile ilgili sayisiz konferans verdi. Su anda 67 yasinda 26 yasindan beri devam ettigi Yale Universitesi' nde Molekuler Biyoloji ve Kimya olmak uzere iki kursude profesor ve son 7 senedir gorev yaptigi Yildiz Teknik Universitesi' nde ise Kimya dalinda olmak uzere bir kursude profesor olarak
gorevini surduruyor.

'...Ben baktim, Turk Bayragi, Ataturk karsimda, cam cerceveli oldugu icin bayragin ustunde kendi yansimami goruyorum.
Icimden yemin ettim, dedim ki:

Gidecegim ve orada soz sahibi olacagim, ondan sonra gelip o namussuzlarla burada ugrasacagim. O zaman anlamistim ki burada kalirsam Amerika'nin kolesi olurum, oraya gidersem Amerika'nin efendisi olur, buraya gelip onlarla daha rahat mucadele ederim. Ve iste bizi gonderdiler. ..'

'...Hicbir zaman Amerikan vatandasi olmayi dusunmedim. Aklimdan dahi gecmedi. Ben atalarimdan beri Turk kimligimle varim.
Ne yaptiysam o sayede yaptim. Ona buna yaranayim diye degil. Otuz yilda bak milleti ne hale soktular. Simdi de 'aclikla' terbiye ediyorlar.
Ayarli basinin kose yazarlarindan biri gecenlerde Avrupa Birligi'ne girmenin yararlarindan diye 'O zaman bu ay yildizli pasaport ile Avrupa kapilarina gitmenin utancindan kurtulacagim' diyor. Tanri, bu millete acisin...'

'...Yildiz Teknik'te kimyada bir takim hanimlar var, beyler var, profesor, docent. Disarida da vardir. Burada da var,entrikalar doner, ona buna kostek olurlar. Birkaci dedikoducu belli odama geliyorlar. Herkeste dahili telefon var. Ankara'ya bile telefon edemiyorsun, bilgisayardan baglanamiyorsun. Bolum baskanlarinin telefonlari vardi onlar da benim yanimda ya. Suraya bir telefon bulun bari dedim. Bilgi cagindayim diyorsunuz daha telefon cagina gelmemissiniz diyorum. Bilgisayara telefonu baglayamiyorsun. Internet yok. Uc dort yil baglanti kurulmadi. Huseyin Afsar'a (bolum baskani) bari bir telefon bulun dedim. Bana direk telefonundan paralel hat cektirdi. Bazen o yokken ariyorlar, telefonu acip sekreteriyim diyorum. Bolumde iki tane merakli hanim var, ortalikta dolasip dedikodu yapiyorlar. Bunlar bir gun odama geldiler o sirada da telefon caldi. Bu ne dediler. Ben de saf saf telefon dedim.
Ertesi gun geldim, makas attirip kestirmisler, koridordan teli kesmisler. Ben de zannediyorum ki, ben bunlar icin firsatim, oyle konular var ki dunyada herkes gelmis, Yale'de benden ogrenmis; Rusya'sindan, Dogu Bloku'ndan, Avrupa' sindan. Ben ayaklarina gelmisim, yeni birsey ogrenin, yapin. Yok.

Ozel ders actik, yepyeni seyleri dunyada ilk defa anlatiyorum, disarda herkesin benden ogrenmek istedigi seyleri Turkiye'de Turkce anlatiyorum.

Alakasi olmayan, fizikten matematikten insanlar geliyor, asil gelmesi gerekenler yok!..'

'...ABD icinden cok gocmus bir ulkedir, tabii pat diye gocmez, arada bir canlanir, tekrar bir seyler olur ama icinden cok zayif taraflari vardir.

Dunyada en buyuk borcu olan devlet mesela. Ic ve dis.
Ama bir devingen tarafi vardir, arada birsey
cikarirlar bir sene oyle idare ederler, sonra yine inise gecerler. Oyle pek gorundugu gibi bir guc degildir...'

'...GENCLER, Turkiye' de adet haline gelmis gostermelik islerden kacinin.

Sirf universite bitirdi desinler diye, ananiz babaniz Amerika'da mastir yapti diye ogunebilsin diye yuksekogrenime gitmeyin.
Sonunda ancak kendinizi kandirirsiniz. Temel gayeleriniz, kendinizin ufak cikarlari otesinde, kendiniz disinda, bu ulke, bu ulus, Turk dunyasi, Avrasya, insanlik icin olsun. Yuksek hedefleriniz icin calisin. O zaman, kendi durumunuz da kendiliginden duzelecektir. Maddiyat ve maneviyati dengeleyin. Formulunuz 'bilim' + 'gonul'dur. Bu iki kanadin biri eksik olursa ne kendinize ne de insanliga hayriniz dokunur. Gundelik siyaset, cikar gruplari, disardan gudumlu gizli veya acik 'cemiyet'lerden uzak durun. Ataturk'un dediklerini bol bol okuyun, onlari iste bu gunler icin demis,
yazmis. Turkiye'nin serefli, refahli, itibarli ve bagimsiz gelecegi icin Ataturk yolumuzu cizmistir.
Dis ulkelerden, onlarin yerli kuyruklarindan medet ummayin.

Gayeleri bize yardimci olmak degil, Turk adini tarihten silmektir.

Dunyanin neresinde olursaniz olun, kimliginizi, Turk dilini, Turk tarih ve
kultur bilincini, binlerce yillik gelenegini kaybetmeyin. Dis ulkelerde ne
kadar kimliginizi korursaniz yabancilar da size o kadar itibar edecektir.

Baskasini taklit etmeyin. Kendi yolunuzu cizip azimle yuruyun. O zaman
herkes sonradan sizi taklit edecektir. Egitimde once bir meslek, gercek bir
beceri, bir altin bilezik sahibi olmaya bakin. Ne yaparsaniz yapin en iyisini yapin. Siyasetcinin bilimcinin en kotusu olunacagina tamircinin parmakla gosterilen en iyisi olmak yegdir.
Bulabilirseniz Turk okuluna, egitimin Turkce verildigi okullara gidin.
Konulara merak sarin, not icin calismayin.
O meslekte yararli olacak bir yabanci dili ogrenin.
Bulbul gibi konusup yabancidan ayirt edilemez hale gelmek hic sart degil.

Unutmayin ki Turk olmak bir kafa gonul isidir. Turk kulturuyle, diliyle, ata sevgisiyle Turk'tur. Soy sop meselesi karistirarak, o herseyimizi borclu oldugumuz serefli atalarimizi karalamaya calisan ic dusmanlarin kitaplarina, yaygaralarina kulak asmayin. Kultur genleri, irk genlerinden daha onemlidir. Vatani, milleti icin her turlu fedakarliga hazir bir taban gerekiyor. Bu taban son elli yilda hayli eritilmis, kafasi, gonlu karistirilmis, birbirine dusen kesimler, disa bagimli sahte aydinlar, icinde vataninin gelecegini dusunmeyen, daha da acisi vurdum-duymazlasmis kalabaliklar olusturulmustur. Bu durumda gercek bir onder cikabilse bile basarili olma sansi pek azdir. Simdi yapilacak is hizla bu toplumun yeniden kaynasmasina, bilinclesmesine, vatanini,
milletini kendisinden once dusunen insanlarin
cogalmasina onayak olmaktir.
Turkiyeyi tekrar Kuvayi Milliye ruhu, Ataturk ruhu kurtaracaktir. ..'

OKTAY SINANOGLU, kimdir bu adam?

'...bizi 17 yasimizda apar topar zorla Amerika'ya gonderdiler; cirkin bir gaye ile, 'devsirme' olalim diye gonderdiler; cok sukur olmadik!..' Diyen adam bu.

Amerikanin tepesine oturan, dunya bilim cevrelerinin pesinde kostugu adam bu. Dokuntulerini toplayanlarin Nobel aldigi adam bu iste.

Isaret ettiginin Nobel aldigi adam bu iste. Yale Universitesi' ni, Amerika'yi alt ust etmis, modern universite tarihine adini yazdirmis adam bu iste. Bu adam bizim.

Bu adam bizi dusunuyor, bizi sayikliyor, geceleri uyuyamiyor ulkesi icin, insanlari icin ve biz bu adami tanimiyoruz. Cunku tanimamiza izin vermediler. Bu adama 10 kere hakettigi halde Nobel bile vermediler cunku bize gereken bir kivilcimdi bu. Goreceksiniz ki istediginiz kivilcim orada var.

Goreceksiniz ki hala ve her zaman bu ulke icin gercekci bir umut var. Goreceksiniz ki ne varsa bizde var, ruh var, gonul var, gorunmeyen bir bag var. Onlarda olmayan bir sey var, sonradan kazanilamayacak birseyler var...
Goreceksiniz ve uzuleceksiniz, ne yurtseverler var bizden; ne dahiler var... Ne sesi var ne sedasi var...

Canim Turkiye' m, donuyla birlikte bes para etmez, sefil, sozum ona mankenlerin hayatini ezbere bil ama Oktay Sinanoglu' nu tanima.

Canim Turkiye' m, televoleyi kacirma, unluler ciftligini kacirma ama bu adami kacir!

Canim Turkiye' m, pastanelere 'patiseri', lokantalara, 'restaurant' ,magazalara 'shop' yazmaya devam et. D&R yaz sonra da Tarzanca, iletisim kurulamaz ingilizcenle 'dienar' diye oku.

Canim Turkiye' m, tepeden tirnaga, sat ulkeni, dilini, degerlerini sat, kendi degerlerini asagila, nasil olsa onlarinki daha iyidir. Sana laf edene
ise 'fasist' de, 'milliyetci' de, 'sagci' de, 'solcu' de, 'komunist' de, 'dinci' de, de oglu de.

Ama sakin 'YURTSEVER' deme!

Dr. Erkan DANACI... TUBITAK UMERF ve Mikrodalga Lab. (ESL)

Wireshark

2009-05-03T14:06:00.001-07:00

Wireshark&BitTorrent

2009-05-03T05:04:00.000-07:00

Evet arkadaşlar bugünkü konumuz wireshark ve torrent(Torrent trafiği desem daha doğru:).Öncelikle size torrentin çalışma prensibini anlattıktan sonra elimden geldiğince torrent trafiğini nasıl gözlemleyebileceğinizi anlatacağım.

BitTorrent

BitTorrent hepimizin bildiği gibi dosya transferleri için düzenlenmiş olan protkollerden biridir. Doğasında peer to peer bulunan bu protokol kullanıcıları direk olarak birbirlerine bağlar ancak arada tracker diye adlandırılan aksiyonları koordine eden bir server vardır.Bu trackerın sadece bağlantıları kontrol etme yetkisi bulunur gönderilen ya da alınan dosyaların içeriği görmesine izin verilmez.

Wireshark Analizi:)

Bir bakalım burada şu anlık neler yapabiliriz. Şimdilik sadece size anlatabileceğim torrent trafiğini görebilmek ve torrentin hangi adres ve program kullanılarak indirildiğini bulabilmektir.
Öncelikle wireshark programımızı açalım ve paket yakalamaya başlayalım.Daha sonra indirmek istediğimiz torrenti indirmeye başlayalım.Bir anda ekranınızda bir sürü paket dolmaya başlayacaktır.Filter kısmına gidip bu paketleri nispetende olsa biraz indirebiliriz. Ayrıca bize lazım olan paketler torrent olanlar ne de olsa.Bu yüzden filter kısmına bittorrent yazıp apply düğmesine basalım.Artık sadece torrent trafiğini izliyoruz. Karşımıza hemen 4-5 satır boyunca handshaking işlemleri çıkıyor.Bilgisayar-Server arasındaki ve data nın alınacağı kişi arasındaki bağlantı sağlanıyor. Buradan sonra requestler ve pieces lar başlıyor.Bunlarda zaten data yı indirmeye başladığımızın alameti:).
Eh biraz zaman geçtikten sonra dosyamız iniyor.Paket kalabalığını kaldırmak için stop düğmesine basıyoruz.Filter kısmına tcp yazıyoruz ve burada biraz arama zahmetine katlanarak info kısmında sso-service ile başlayan satırı buluyoruz. Şimdi bu satır üzerinde sağ tuş tıklayıp follow tcp stream yolunu izledikten sonra artık indirilen adres ve program da karşınızda.Şimdilik bu kadar bende bu protokol hakkında daha fazla şey öğrendikçe sizlere aktarmaya devam edeceğim.

BitTorrent Filter's

Field name	Type	Description	Versions
bittorrent.azureus_msg	None	Azureus Message	0.99.0 to 1.0.7
bittorrent.bdict	None	Dictionary	0.99.0 to 1.0.7
bittorrent.bdict.entry	None	Entry	0.99.0 to 1.0.7
bittorrent.bint	Signed 32-bit integer	Integer	0.99.0 to 1.0.7
bittorrent.blist	None	List	0.99.0 to 1.0.7
bittorrent.bstr	String	String	0.99.0 to 1.0.7
bittorrent.bstr.length	Unsigned 32-bit integer	String Length	0.99.0 to 1.0.7
bittorrent.info_hash	Byte array	SHA1 Hash of info dictionary	0.99.0 to 1.0.7
bittorrent.jpc.addr	String	Cache Address	0.99.0 to 1.0.7
bittorrent.jpc.addr.length	Unsigned 32-bit integer	Cache Address Length	0.99.0 to 1.0.7
bittorrent.jpc.port	Unsigned 32-bit integer	Port	0.99.0 to 1.0.7
bittorrent.jpc.session	Unsigned 32-bit integer	Session ID	0.99.0 to 1.0.7
bittorrent.length	Unsigned 32-bit integer	Field Length	0.99.0 to 1.0.7
bittorrent.msg	None	Message	0.99.0 to 1.0.7
bittorrent.msg.aztype	String	Message Type	0.99.0 to 1.0.7
bittorrent.msg.bitfield	Byte array	Bitfield data	0.99.0 to 1.0.7
bittorrent.msg.length	Unsigned 32-bit integer	Message Length	0.99.0 to 1.0.7
bittorrent.msg.prio	Unsigned 8-bit integer	Message Priority	0.99.0 to 1.0.7
bittorrent.msg.type	Unsigned 8-bit integer	Message Type	0.99.0 to 1.0.7
bittorrent.msg.typelen	Unsigned 32-bit integer	Message Type Length	0.99.0 to 1.0.7
bittorrent.peer_id	Byte array	Peer ID	0.99.0 to 1.0.7
bittorrent.piece.begin	Unsigned 32-bit integer	Begin offset of piece	0.99.0 to 1.0.7
bittorrent.piece.data	Byte array	Data in a piece	0.99.0 to 1.0.7
bittorrent.piece.index	Unsigned 32-bit integer	Piece index	0.99.0 to 1.0.7
bittorrent.piece.length	Unsigned 32-bit integer	Piece Length	0.99.0 to 1.0.7
bittorrent.protocol.name	String	Protocol Name	0.99.0 to 1.0.7
bittorrent.protocol.name.length	Unsigned 8-bit integer	Protocol Name Length	0.99.0 to 1.0.7
bittorrent.reserved	Byte array	Reserved Extension Bytes	0.99.0 to 1.0.7

Linux:)

2009-04-27T14:49:00.000-07:00

Wireshark İle Youtube 'dan Video İndirme

2009-04-27T10:54:00.000-07:00

Evet arkadaşlar yanlış duymadınız.Size birkaç gün önce anlattığım muhteşem açık kaynak kodlu yazılım wireshark ile youtube vb. sitelerden video download edebiliyorsunuz.Nasıl mı?

İnternet kullanan bütün programlarınızı kapatın.Bu adım zorunlu değil ama aradığımız paketleri kolay bulma açısından büyük önem taşıyor.Sonra boş bir internet sayfası açın. Şimdiyse wiresharkı başlatın. Capture>Interfaces yolunu izleyerek bağlantınızı seçin. Eğer ilk adımı yaptıysanız şu anda wireshark size beyaz bir ekran gösteriyor olacak. Tekrar açmış olduğumuz boş internet sayfasına dönelim ve oraya indirmek istediğimiz videonun adresini direk olarak yazalım.Videonun bitmesini bekleyelim.Wireshark ekranında capture yakalamayı durduralım. Şimdi filter kısmına http yazalım.

Şimdi ekranınız yukarıdakine benzer bir görünümde olacaktır. Kaydırma çubuğuyla paketlerin en üstüne doğru gidin ve oradan info kısmında GET yazan ilk paketi bulun ve bu paketi seçin. Şimdi Analyse>Follow TCP Stream yolunu takip edin. Bu işlemi yaptığınızda önünüze bir pencere açılacak o pencere dekaydırma çubuğunu kullanarak en aşağıya kadar inin.Orada 2 ye ayrılmış pembe ve mavi alanlar göreceksiniz.

O bölümde pembe kısımda GET ile başlayan bi bölüm var.Resme bakarak o bölümü seçiniz.(Mavi ile taradığım bölüm. Bu bölüm videodan video ya farklılık gösterebilr.Önemli olan 2 bölüm arasını seçmek) Seçtiğiniz bölümü sağ tuş ile kopyala deyin. Daha sonra yeni bir browser açın ve oradan önce www.youtube.com yazın.Hemen peşine kopyaladığınız bölümü yapıştırın ve işte büyük an sizinle...
Not:Kopyalama işleminde / işaretine dikkat edin. O bölümü kopyalamadıysanız www.youtube.com dan sonra / işareti ekleyin.

Birde unutmadan bilgisayarınıza indirdikten sonra uzantısını .flv yapmayı unutmayın.

Portakal Staj:)

2009-04-25T14:05:00.000-07:00

Evet arkadaşlar bu gün Portakal Teknolojide staj konusuna değineceğiz. Öncelikle biraz tarihi bilgi verelim Portakal Teknoloji, 2003 yılında “yazılım sektöründe henüz gelişmekte olan teknolojilerin uygulaması ve yaygınlaşmasına yönelik hizmetler” vermek için kurulan ve günümüzde “Türkiye'nin özgür yazılım ve açık ekonomi şirketi” olmayı hedefleyen bir bilişim şirketidir. Özgür yazılım konusuna dikkat çekmek istiyorum. Bunun nedenini ise blogumun sloganı olan "The future is open..." olarak belirtmek istiyorum.
Bunların üstüne birazda şirketin katkıda bulunduğu projelerin 2 sinden bahsetmek istiyorum. Ne de olsa yaptığı iş şirketin aynasıdır değil mi?
Bu projelerden ilki ülkemizin ulusal işletim sistemi olan Pardus dağıtımıdır. Diğer projeyse Açık Güvenilir Bilişim (Open Trusted Computing – OpenTC), Türkiye'nin AB 6. Çerçeve Programı içerisinde dahil olduğu en büyük bilgi ve iletişim teknolojileri projesi ve AB'nin desteklediği en büyük çok uluslu ar-ge projelerinden biridir.
Bu kadar bilginin üstüne birazda nasıl başvuru yapabileceğimize bakalım. Bu sene başlanan yeni bir uygulamaya göre CV göndermenin yanında bazı şeylerde yapmamız isteniyor.İlk olarak her stajyer adayından çağdaş dünyanın olmazsa olmazı olan blog tutma kavramıyla tanışması isteniyor. Ayrıca bu bloglarda Portakal Teknolojinin staj sürecinden bahsedilmesi isteniyor. İkinci adım olarak, her bir stajyer adayının günlüğünde kendi seçecekleri veya Portakal Teknoloji tarafından önerilecek bir özgür yazılım projesini tanıtan bir yazı yazılması istenmektedir. Bu yazıda projenin başlatılma amacını, niteliklerini, alternatif projeler ile farklarını, lisans modelini tanıtmalarını bekleniyor. Ve son adım olarak özgür yazılım toplumuna somut bir katkı koyulması bekleniyor. Bu katkı için ya bir öneri yapılması yada Portakal Teknolojiden bir öneri istemeleri gerekecek. Eğer kendileri öneride bulunacak olurlarsa, neden bu öneriyi yaptıklarını bir iki cümle ile ifade edebilmelerini bekleniyor. Elbette seçtikleri işi de günlüklerinde belgelemelerini bekleniyor.

İşte Portakal Teknolojinin staj için istedikleri bunlar.Şimdiden adaylara bol şans diliyorum...

Ayrıntılı bilgi için;
kariyer@portakalteknoloji.com
www.portakalteknoloji.com

Wireshark

2009-04-22T11:42:00.000-07:00

Evet biraz önce yazmış olduğum ilk satırlardan sonra işe koyulmanın vaktinin geldiğini anladım ve wireshark adlı mucizevi program hakkında bilgilere geçmek istiyorum.
Öncelikle bilgisayarımızda pardus işletim sisteminin kurulu olduğunu düşünerek anlatmaya başlıyorum. Efendim bu mucizevi program bilgisayarımızda yapılan bütün dijital iletişimi izlememizi sağlayan Ethereal programının geliştiricileri tarafından yapılan ve Etherealın tahtını devralan bir programdır. Yani bir Network Analiz programıdır.
Şimdi Pardus altında nasıl kurulduğunu inceleyelim.Pardustaki paket yükleyicisi yardımıyla kolaylıkla kurulabilr. Hiçbir ek işleme gerek yoktur.Pardus harici linux kullanıcıları ise sourceforge.net adresinden programın kaynak kodlarını indirerek kurulum yapabilirler. Kurulum işlemi bittikten sonra sıra programımızı çalıştırmaya geldi. Programı root olarak çalıştırmamız gerekiyor bu nedenle konsole u açarak orada "su" komutunu verip yönetici şifremizi girdikten sonra konsole a "wireshark" yazarak programımızı çalıştırıyoruz ve karşımıza aşağıdaki gibi bir ekran geliyor

Bu ekranda Capture>Interfaces yolunu izliyoruz ve kullandığımız bağlantı çeşidine göre yanında IP adresi beliren satırda start komutunu veriyoruz. Bu işlemden sonra www.ozgurlukicin.com adresine giriyoruz ve programımız ilk datalarını yakalamaya başlıyor.

Datalar yakalanırken her bir data için kendine özel source, destination, protocol vb özelliklerinin olduğunu görüyoruz. Source verinin geldiği adresi, destination gittiği adresi prtocol ise veri iletimi sırasında kullanılan protokolü göstermektedir.
Bu programdaki en sevdiğim özelliğe dikkatinizi çekmek istiyorum."Filter".Filter a yazdığımız protokol ismine göre veya IP adresine göre(ip için: ip.addr==123.123.2.123) verileri elemine ederrek bir çok karışık veri içerisinden bize lazım olan verileri çekip çıkarabiliyoruz.Örneğin msn konuşmalarını dinlemek için filter kısmına "msnms" yazmamız gerekiyor.
Şimdilik wireshark hakkında benden bu kadar daha ayrıntılı bilgi için lütfen
help>wireshark online>user's guide yolunu izleyiniz.Wireshark maceralarınızda başarılar:)
Son olarak bu müthiş programı kullanmamız için bizi teşvik eden sayın hocamız Mehmet Sindel e teşekkür ederim.

İlk Satırlar:)

2009-04-22T11:37:00.000-07:00

Bir çok şeyle uğraşmak zorunda kaldığım vize haftamın bitmesi üzerine blogumu açmaya karar verdim. Bu kararımda staj yapma isteğim oldukça etkili oldu aslında. Doğrusunu söylemek gerekirse bu staj işi olmasa ben bu blogu biraz zor açardım. :)
Şimdide biraz blogun içeriğinden bahsedelim...
Elimden geldiğince açık kaynak kodlu işletim sistemi linux u, linux üzerinde çalışan mükemmel programları tanıtmakla birlikte nacizane "c" bilgilerimi sizlerle paylaşacağım:)
Bence bu kadar tanıtım yeter birazda işe koyulmak lazım:)