MSN Messenger ve Hotmail..

"Cross Site Scripting" ile kimlerin şifreleri gitti kim bilir.
İnternette dolaşırken güvenlik isteyenlere önerim Mozilla Firefox kullanmalarıdır. Tabii sadece bununla kalmayıp, Firefox için geliştirilen NoScript eklentisini mutlaka kurmalısınız. Nette dolaşırken ıvır-zıvır sitelerde yer alan tehlikeli scriptler bu ikisinin birleşimi ile gayet başarılı şekilde engelleniyor.
Bilindiği üzere, masum kullanıcıların makinelerine tehlikeli dosyaları gönderebilmek yada sistemden temizlenmemiş cookie dosyalarını ele geçirebilmek için en temel yöntem script kullanmaktır.
NoScript eklentisi sayfalardaki scriptleri tarar ve zararlı bulduklarını engeller. Böylece nette rahaat rahat dolaşma imkanı sağlar.
Ayrıca, paranoyaklık olarak görülebilir ama, e-posta hesaplarına ulaşırken, başka sayfalarda gezinmeyin. Ve hatta, hesabınızdan çıktıktan sonra mutlaka sistemdeki mevcut cookieleri(çerez deniyor buna, aslında kurabiye oluyor sanırım??) yada sadece e-posta cookielerini temizleyin.



Mozilla Firefox Web Browserını(İnternet Gezginini) buraya tıklayarak indirebilirsiniz.



NoScript eklentisini ise Firefox u yükledikten sonra buraya tıklayarak kurabilirsiniz.

Yazı yayın komitesi..

Bildiğiniz gibi okullarda panolara asılacak olan herhangi bir öge, okulda oluşturulan kontrol komitesi tarafından incelenir ve eğer bir sakınca görülmez ise arkası komite üyeleri tarafından paraf edilip asılır. Adnan Çelebi hocamızda bizim okulda bu komitede..
Bu gün F.Murat hoca, okulun öğrenci giriş kapısını yerinden söktü ve tamirini gerçekleştirdikten sonra tekrar taktı. Sonra da masum bir şekilde sigara içme odasına döndü.
Tam o sırada Erdem hoca, Adnan hocaya "yazıları size paraflatıyormuşuz hocam" şeklinde yanaşıyordu. Adnan hoca, durumdan dalga geçerek herşeyi kendilerine imzalatması gerektiğinden bahsediyordu ki, durdu, F.Murat hocaya
-Murat, sen az önce kapıyı astın değil mi?
-Evet.?.?
-Kardeşim, kapının arkasını paraflattın mı bize..
dedi ki ben "püöööhööüo" şeklinde gülmeye başladım. Valla okulda şu zamana kadar yapılmış en iyi espri olduğu kanısındayım. Koptum. Sağolsun Adnan hocam uzun süredir böyle gülmemiştim..

APR9600 Ses Kayıt Cihazı..

Apr9600 entegresi ile yapılan ses kayıt cihazının prototipi hazır. Bilgisayar kasasından söktüğüm hoparlörden ses alamadım, ben de masaüstü hoparlörü bulup jack a krokodillerler bağlantı yaptım. Çalışıyor. Sonra şema falan da yayınlarım herhalde..

Flip-Flop Devresi..

Solda bayağı bir flip-flop devresi görülüyor. Kendisi gayet basit ve harbiden bayağı bir devre olup yine de bir flip bir flop yapmaktadır.

Proteus simülasyonunda 0.1uF kondansatör kullanılmış ve başarıya ulaşılmışsa da pratikte devreye 22uF kondansatör bağladık.

Windows CardSpace..

Windows CardSpace uygulaması, dijital kimlik kartı olarak yorumlanabilir. Kullanıcılar kendi kartlarını oluşturabildikleri gibi, bankacılık yada sanal ticaret gibi daha fazla güvenik gerektiren uygulamalar için sunucu tarafından da kart edinebilirler.
Kartlar kullanıcı bilgisayarında şifrelenmiş olarak tutulurlar ve birden fazla siteye giriş amacıyla kullanılabilirler.
Ülkemizde site tasarımcılarının ne zaman destek vermeye başlayacaklarını bilemiyorum ama Windows CardSpace gelecek vaat ediyor gibi.
Bu arada, sunucu tarafında Windows CardSpace desteği için https ssl kullanılması gerekiyor.
Siteye üye olunması için yine bir kart kullanılabiliyor. Bu kart sonrasında site ile ilişkilendiriliyor ve üyeliğin tamamlanmasının ardından kullanıcı sayfaya yerleştirilen bir düğmeye tıklayıp, site ile ilişkilendirdiği kartı seçtikten sonra kullanıcı adı yada şifre girmeksizin siteye giriş yapabiliyor.






----Bilgi Başlangıcı----
Sign-in yada giriş butonuna basılması kullanıcının makinasında yer alan Identity Selector yani kimlik seçiciyi çalıştırır. Kullanıcı kimliğini seçip sunduğunda we sitesi kullanıcı tarafından gelen güvenlik anahtarını alır. Sonrasında web sitesi güvenlik anahtarını çözerek içindeki PPID(Personal Private Identifier=Kişisel Özel Tanımlayıcı) ve public key i çıkarır. Sonrasında bu bilgiler veritabanından kontrol edilerek eşleşme olması durumunda kullanıcıya giriş hakkı tanınır.
PPID dinamik olarak oluşturulur ve web sitesinin SSL sertifikasının public anahtarı ile ilişkilendirilir.
----Bilgi Sonu----
Yine bu arada diyerek ekleyeyim, şimdiki yetkilendirme kontrollerinde ve kullanıcılar hakkında oluşturulan veritabanlarında kullanıcı ile ilgili bir çok detay saklanıyor. Oysa bu sistem ile siteler kullanıcıların kimlik kartlarında belirli verilerin olmasını şart koşabiliyorlar. Bu sayede verilerin site veritabanında saklanması yerine kullanıcı tarafında depolanması sağlanabiliyor.

Yine NS..

Bir de şey var; tam "hah, şimdi oldu beah" derken yada bir konu ile ilgili veri ararken, "Aaa, benim kullandığımın daha gelişmişi varmıış.." demek insanı deli ediyor.

NS yani Network Simulator..

Taa Allah belasını versin bunun. Yahu ne zor işmiş. En basitinden bir diziye veri yüklemeyi arıyorum, bulmam yarım günümü alıyor. Yok mu kaynak neyin. Hem bu kadar karmaşık olmak zorunda mı. Bırakıcam TCL falan ver edicem C++ ı valla..