Yeni OpenPGP anahtarı

Yeni GNUPG Anahtarları.

Bir süre önce güncellediğim GnuPG anahtarımın bir kopyasını yayınlıyorum. GnuPG anahtarları, güncel sürümler ile Web Key Server - WKS üzerinden dağıtılmaya başlandı. Ancak halen elimde bir WKS sunucusu bulunmadığından ve basitçe anahtarın ASCII çıktısını bir internet sayfasında yayınlamak daha kolay olacağından güncel anahtarın genel kopyasını ilgili sayfada bulabilirsiniz. Elbette halen e-posta ve GnuPG ile OpenPGP kullanıyorum. 

Bir yemleme saldırısı

Yemleme Saldırısı–Phishing Attack bugün herhangi bir bilgisayar kullanıcısının karşılaşabileceği tehlikelerden bir tanesidir. Saldırı hedef kişi veya kişileri ait bilgileri edinmek, zararlı yazılım barındıran bir web sitesini/sayfasını ziyaret ederek bilgisayara bulaştırmak gibi bir çok farklı amaca hizmet edebilmektedir. Bazı durumlarda yemleme saldırısı daha karmaşık bir saldırının parçası da olabilmektedir. 

eniXma Kasım 2008 (Arşiv)

eniXma yirmi altıncı sayısı Kasım 2008'de yayınlandı. Bu sayıda sistemi masaüstünden izlemek için geliştirilmiş conky, KDE için başlat menüsünün bir diğer seçeneği olan Lanceleot, Flash alternatifi Gnash, Gnutella P2P ağları için Phex, Disk şifreleme, 3B satranç olan Vulcan oyunu ve PC-BSD 7.0.1 ve Mandriva 2009 incelemeleri bulunuyordu.

eniXma Ekim 2008 (Arşiv)

eniXma yirmi beşinci sayısı Ekim 2008'de yayınlandı. Bu sayı ile eniXMa'nın ikinci yılını kutlamıştık. Kapakta eniXMa'nın yayınlanmış olan yirmi dört sayısının resmi yer alıyordu. Bu sayıda Bluetooth protokolü ile sistem kontrolü uygulaması, MSI WindU100 netbook bilgisayara Linux kurulumu, yerelleştirme çalışmalarında kullanılan Poedit, KDE uygulamaları olan Kdenlive ve Kompozer, e-posta, takvim vb hepsini bir arada sunan Thunderbird, syslinux ile USB'den Linux başlatılması, Mandriva Cooker 2009 ve Debian için geliştirilen grafik arayüze sahip kurulum uygulaması olan Debian Installer'ın Beta 2 sürümü incelemeleri bulunuyordu.

eniXma Eylül 2008 (Arşiv)

eniXma yirmi dördüncü sayısı Eylül 2008'de yayınlandı. Bu sayıda KDE 4.1 incelemesi, Konqueror ile ses CD'lerini ogg, mp3 vs dönüştürme, Gentoo sistemlerin toplu halde yönetilmesi için geliştirilmiş Gems, GRUB hata mesajları, chronic görev zamanlayıcı, LAMP sistemlerin optimizasyonu, Mandriva'da ebevyen kontrolü uygulaması, GnuPG arayüzü olan KGpg ve Fish Fillets oyunu tanıtımları ve incelemeleri yer alıyordu.

eniXma Ağustos 2008 (Arşiv)

eniXma yirmi üçüncü sayısı Ağustos 2008'de yayınlandı. Bu sayıda e-posta hesabınızı kontrol edip size anımsatan KDE uygulaması Korn, evinizi dekore ederken kullanabileceğiniz SweetHome3D yazılımı incelemesi, hafif bir masaüstü olan LXDE incelemesi, Firefox ile kullanabileceğiniz eklentiler, sosyal tarayıcı olarak bilinen Flock, DOS saldırlarının tespit edilerek önlenmesi için geliştirilmiş DOS Detector, ve TÜBİTAK UKEAE tarafından geliştirilen Pardus 2008 incelemesi yazıları yer alıyordu.

eniXma Temmuz 2008 (Arşiv)

eniXma yirmi ikinci sayısı Temmuz 2008'de yayınlandı. Bu sayıda KDE uygulamaları olan Katapult ve Basket, Linux dağıtımları olan Mandriva, OpenSUSE ve Linpus Linux Lite incelemeleri ile Fredora Spins projesi kapsamında geliştirilen özelleştirilmiş Fedora sürümü hazırlama uygulaması olan Revisor, Firefox 3 incelemesi, ekran görüntüsünün ve ses kaydının alınmasını sağlayan uygulamalar, GnuPG tanıtımı ve Off-the-record şifreleme ve Mandriva disk yönetimi yazıları yer alıyordu.

eniXma Haziran 2008 (Arşiv)

eniXma yirmi birinci sayısı Haziran 2008'de yayınlandı. Bu sayı LKD'nin o yıl İzmir'de düzenlenen şenlik/piknik etkinliğini ele almış ve kapağına taşımıştı. Dergide çoklu ortam uygulamaları olan Audacity, Miro ve Elisa tanıtımları ile Linux dağıtımlarından Mandriva, Slackware ve Fedora incelemleri, güvenlik konusunda onion routing uygulaması olan Tor kurulumu, yapılandırılması, BASH ve Seri Port programlama yazıları yer alıyordu.

eniXma Mart 2007 (Arşiv)

eniXma altıncı sayısı Mart 2007'de yayınlandı. Bu sayıda masaüstü sistemlerde 3B efektler, Ubuntu'da kodek kurulumu ve paket yönetimi, amiga emülasyonu, OpenOffice.org Calc, Octave, tor, mount, BASH kabuk programlama, Pic ve ICpins programlama ve Danger Deep oyunu yazıları yer alıyordu. Aşağıdaki bölüm dergi internet sayfasının aslı ile aynıdır.

FreeBSD Güvenlik Uyarısı!

FreeBSD.org altyapsını oluşturan sistemlere yetkisiz kişi veya kişilerin FreeBSD geliştiricilerinden birisine ait olan bir OpenSSH anahtarını ele geçirip alt yapıdaki iki sisteme yetkisiz erişim sağladıkları FreeBSD Güvenlik ekibi tarafından tespit edilmiş. Söz konusu olaya ilişkin açıklama bu gün itibari ile FreeBSD.org sitesinde yayınlandı.Yapılan açıklamaya göre OpenSSH anahatarını ele geçiren kişi veya kişiler ilk olarak 19 Eylül 2012 tarihinde sistemlere giriş yaptıkları belirlenmiş. Olay ise güvenlik ekibi tarafından 17 Kasım 2012 tarihinde tespit edilmiş.

BSD Magazine Kasım 2012 Sayısı Yayınlandı.

BSD Magazine Kasım 2012 sayısı yayınlandı. Bu sayının kapak konusu olarak "Amazon Bulut Servisinde FreeBSD ile NAT" seçilmiş. Dergi içeriğin ağırlıklı olarak ağ konularına ayrılmış. İlk yazı BSD sistemlerde RJ45 takılabilen kablosuz ağ adaptörleri. Kris Moore freeBSD ve PC-BSD kurulumlarının otomatikleştirilmesi konusunu ele almış. Temel ağ kavramları olan yönlendirme ve güvenlik duvarı konusunu ele alan yazı hem konuyu bilenlere hemde yeni başlayanlara temel kavramlar hakkında bilgi veriyor. Okuyup bilgilerimizi tazelemek için bire bir. Bunu Amazon Web Servisleri üzerinde sanal ağ kurup bunun üzerinde freeBSD NAT için kullanmak isteyenlere yönelik hazırlanmış kılavuz niteliğinde bir yazı izliyor. PostgreSQL veri tabanı sunucusunda indeksleme konusuna bu sayıda da devam ediliyor. FreeBSD ve Apache ile SOLR kullanılarak kurumsal arama motoru yazısı üçüncü bölümü ile yer alıyor.

BSD Magazine Ekim 2012 Sayısı Yayınlandı

BSD Magazine Ekim 2012 sayısı yayınlandı. Bu sayının kapak konusu olarak Ağ Güvenliği ve Denetimi belirlenmiş. Dergi içeriğinde yer alan konular ağ güvenliği ve denetimi konusuna giriş sayılabilir. Bu sayıda ağ trafiğinin denetlenmesinde kullanılan bir yazılım olan Argus, pfSense ve IPSEC ile ağ güvenliğinin sağlanması, Xombrero internet tarayıcısı, Halon tarafından geliştirilen Virtual Security Router, VX ConnectBot ağ güvenliği ve denetimi konusu ile ilgili olan yazılar. Bunların yanında veri tabanları konusunda PostGRESQL ve MySQL yazıları ile FIFO ile UNIX IPC konusu bu sayının yazılarını oluşturuyor.

BSD Magazine Eylül 2012 Sayısı Yayınlandı.

BSD Magazine Eylül 2012 sayısı yayınlandı. Bu sayının kapak konusu olarak PC-BSD 9.1'deki Yenilikler belirlenmiş. Nmap, PC-BSD 9.1'de yenilikler, PC-BSD 9.1 jail yönetim aracı Warden ile jail içerisinde OwnCloud kurulumu ve yapılandırulması, PC-BSD'nin sunucu sürümü olan TruOS üzerinde komut satırından Warden kullanılarak Jail içerisinde OwnCloud kurulumu ve yapılandırılması, UNIX sistemlerde Inter Process Communication - IPC ve pipe ile birlikte kullanımı, FreeBSD üzerinde Apache SOLr ile kurumsal uygulamalar, PostgreSQL yazı dizisinin ikinci bölümü, FreeBSD sistemlerde MAC ve TrustedBSD ile güvenlik yazısı bu sayının içeriğini oluşturuyor.

BSD Magazine Ağustos 2012 Sayısı Yayınlandı

BSD Magazine Ağustos 2012 sayısı yayınlandı. Bu sayının kapak konusu olarak FreeBSD'de ZFS Dosya Sistemine İnce Ayar belirlenmiş. MaheshaBSD Sunucu Sürümü ile web/ftp sunucusu kurtulumu ve yönetimi, ZFS dosya sisteminin FreeBSD üzerinde kurulumu sonra yapılması gerekne yapılandırma işlemleri, MPD5 ile FreeBSD üzerinde VPN kurulumu ve yapılandırılması, PostgreSQL veritabanı sunucunda barındırılan verinin farklı tablolara nasıl paylaştırılacağı, DNS sunucuları ile istemciler arasındaki iletişimin güvenli kılınması konuları bu sayının içeriğini oluşturuyor.

BSD Magazine Temmuz 2012 Sayısı Yayınlandı.

BSD Magazine Temmuz 2012 sayısı yayınlandı. Temmuz 2012 sayısı OpenBSD ve FreeBSD ağırlıklı içerik ile hazırlanmış. OpenBSD üzerinde Kerbereos kurulumu, yapılandırması kullanımı kapak konusu olarak seçilmiş. OpenBSD üzerinde IRedMail ile e-posta sunucusu hizmeti verilmesi, FreeBSD'e özel olan portmaster, freebsd-update, TurstedBSD ve MAC yazıları, DNSSEC üçüncü bölümü ile sunucularında FreeBSD kullanan, kişisel bilgilerinizi istemeyen ve saklmayan FreeBSD sunucular üzerinde çalışan yeni arama motoru duckdukgo kurucusu ile yapılan öportaj bu sayının içeriğini oluşturuyor. Bu ay dergi okuyucuları için de bir sürpriz var.

IPv6 ve ICMP Güvenliği

IPv6 geçişi ile uğraşıyorsanız ICMP güvenliği başınızı ağrıtabilir. ICMP güvenli kılmak ve güvenli bir şekilde kullanabilmek için IPv6'da işleyişini doğru olarak anlamak gerekiyor. IPv4 protokolünde ICMP hata, iletim kontrolü ile ağ geçidinden sonra paketlerin ulaşacağı ilk noktayı tanımlamak için kullanıyordu. Bu işlevler halen IPv6'da bulunmakla birlikte, ağın işleyişi için eskisi kadar önemli olmamaktadır. Öte yandan IPv6 ile ICMP önemi ve görevleri artmış olmaktadır. Paketlerin parçalanarak iletimi – fragmentation, ağ komşularının belirlenmesi - neighbor discovery, ve StateLess Address AutoConfiguration – SLAAC ICMP mesajşları ile gerçekleştirilmekte ve IPv6 işleyişi açısından önemli bir role sahiptir. Bunlara ek olarak da bir çok ICMP mesajı IPv6 ile unicast olarak değil, multicast olarak iletilmektedir. Bu durumda ICMP mesajlarının önemini arttırırken güvenlik konusundaki endişeleri de arttırmaktadır.

IPv6 Hakkında Doğru Bilinen Yanlışlar

IPv6 6 Haziran 2012 tarihinde resmen uygulamaya konuldu. Bazı internet siteleri IPv6 ile IPv4 birlikte kullanırken bazıları da halen IPv4 kullanıyor. Geçiş sadece internet siteleri düzeyinde değil aynı zamanda internete erişimi olan kurumlar düzeyinde de gerçekleşiyor. Bu geçiş sürecinin kkısa sürmöeyeceği, ve uzun süre devam edeceğini söylemek yanlış olmayacak. Bu geçişin uzun bir zaman yayılmasının ardında yatan nedenler IPv6'nın tam olarak anlaşılmamış olması kadar Ipv6 hakkında ynalış bilinen doğrulardan da kaynaklandığını gözlemliyorum.Bugüne dek IPv6 konusunda karşılaştığım bazı yanlış bilinen doğruların kaynağını ve aslını yazmanın uygun olacağını düşünüyorum.

International Journal of Information Security Science

Uluslararası Bilgi Güvenliği Dergisi - International Journal of Information Security Science (IJISS) - uluslararası katılıma açık hakemli bir dergidir. Dergi open journal ile hazırlanmakta olup herkesin erişimine açıktır. Dergi bilgi güvenliği bilim dalının kuramsal ve pratik boyutundaki araştırma çalışmalarına yer vermektedir.

BSD Magazine Haziran 2012 Sayısı Yayınlandı

BSD Magazine Haziran 2012 sayısı yayınlandı. Bu sayının kapak konusu olarak "BSD Güvenliği" konusu seçilmiş. Bu sayıdaki konular önceki sayıda yayınlanana konuların devamı niteliğinde. Dergi içeriği ağırlıklı olarak kapak konusu ile ilgili olan yazılardan oluşuyor. FreeBSD ZFS dosya sistemi kullanılarak Qjail, ZFS ve BEADM kullanılarak gerçekleştirilen FreeBSD kurulumu, FreeBSD sistem yetkisiz giriş, DNSSEC, PostgreSQL programlama yazıları bu sayısının içeriğini oluşturuyor. Bu sayıda No Starch Press yayınlarının izleyicilerine yönelik bir de sürpriz var.

Haziran 2012 sayısının tam içeriği ise şöyle:

IPv6: "Merhaba Dünya!"

IPv6 dün 6 Haziran 2012 tarihi ile bir çok servis sağlayıcı ve kurum yeni protokole geçiş yaptı. Yaklaşık olarak bir yıl kadar önce 24 saatliğine bazı internet servis sağlayıcıları ile önemli internet siteleri IPv6 protokolünü kullanmışlardır. Bu girişim Internet Society tarafından organize edilmiş ve 24 saatlik deneme çalışmasının sonuçları üzerine bir çok değerlendirme yayınlanmıştı. IPv6 geçişinin resmi olarak yürürlüğe geçeceği tarih olarak da 6 Haziran 2012 seçilmişti. Dün itibari ile bir çok ISS, internet sitesi, ağ donanım üreticileri IPv6 geçiş yaptılar. Internet Society'de bu geçişi kendi kurduğu sitelerde duyurdu.

IPv6 protokolü RFC2460 ile belirlenmiştir. Protokolün yaklaşık olarak 10 yıldan biraz fazla bir geçmişi olsa da ilk tasalağının ortaya çıkması üzerinden bugüne kadar bir çok işletim sistemi protokolü geçiş sürecinden kısa bir süre önce desteklemeye başlamıştır. BSD/UNIX işletim sistemi ailesi ise bu konuda öncü olarak nitelendirilebilir. FreeBSD 4.0, OpenBSD 2.7 ve NetBSD 1.2'den bu güne dek IPv6 tam olarak desteklemektedir. Linux dağıtımları da bu geçiş sürecine uzun zamandır hazır durumdadır. Dolayısıyla da güncel bir işletim sistemi kullanıyorsanız IPv6 kullanmaya başlayabilirsiniz.