- Necati Demir -

Pi Bilişim Teknolojileri

2010-08-11T12:02:00.003+03:00

Yaklaşık 1 yıl önce eski şirketimden ayrılarak yeni bir oluşum içine girmeye başlamıştım Kabil (Akpınar) ile. Yaklaşık 4 ay önce de resmi olarak kendi şirketimizi kurduk: Pi Bilişim Teknolojileri. Neler yapıyorsunuz diye soranlara kısaca şu şekilde söyleyebilirim: Linux tabanlı çözümler. Bu çözümler gömülü Linux çalışmalarından IP PBX çözümlerine kadar geniş bir alanda yer alıyor.

Ayrıca bir projemiz de KOSGEB tarafından kabul edildiği için Ege Üniversitesi içinde bulunan KOSGEB binası içinde faaliyet gösteriyoruz.

Son 1 yıllık çalışmaları tabi ki 5 cümleyle anlatamam ama gelişmelerin çok kısa bir özeti bu kadar diyebilirim.

DNS Cache Snooping

2010-07-31T10:03:00.001+03:00

Normalde eğer bir DNS sunucusu, bir domain kaydı barındırıyorsa ve siz de direk bu domain'i sorgularsanız DNS sunucusu kendi yerel veritabanından bu bilgiyi size gönderir ve bunu önbelleğine alır. Eğer bu sorgulanan domain DNS sunucusunun yerelinde kayıtlı değilse ve de DNS sunucusu rekursif olarak ayarlanmış ise o zaman bu DNS sunucu sizin DNS sorgunuzun cevabını dışarıda arayıp bulacak ve size gönderecektir. Doğru olan DNS sunucuların rekursif sorgu yapmamasıdır.

Evlerimizde, ofislerimizde bulunan ADSL modemleri göz önüne alırsak, bu cihazlarıdaki DNS sunucularına aslında DNS Cache (Önbelleği) demek daha mantıklı olacaktır çünkü bunlar yerelinde bir veritabanı barındırmazlar sadece sizin domain sorgulama isteklerinizi rekursif olarak arayıp bulurlar, önbelleklerine alırlar ve size cevap gönderirler.

'DNS Cache Snooping' bir DNS Önbelleğinin(Cache) önceden bir 'domain'i sorgulayıp sorgulamadığını gösteren metoda verilen isimdir. Bunu yapmanın yolu DNS Önbelleğine sorgu gönderirken rekursif sorgulamadan bize cevap dönmesi sağlamak, bu sayede cevap önbelleğinden gelmiş olacak.

Örneğin benim evde modemim 192.168.1.1 adresine sahip ve önceden www.pibilisim.com.tr adresine girip girmediğime bir göz atalım. dig uygulamasına verilen +norecurse parametresi domain sorgulama işleminin rekursif olmasını engellemekte.

$ dig @192.168.1.1 www.pibilisim.com.tr +norecurse

; <<>> DiG 9.6.1-P1 <<>> @192.168.1.1 www.pibilisim.com.tr +norecurse

; (1 server found)

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 31767

;; flags: qr ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:

;www.pibilisim.com.tr. IN A

;; Query time: 31 msec

;; SERVER: 192.168.1.1#53(192.168.1.1)

;; WHEN: Sat Jul 31 09:51:30 2010

;; MSG SIZE rcvd: 34

Bu sorgu sonucu bize herhangi bir cevap dönmedi çünkü önceden böyle bir sorgu gönderilmemişti. Mesela şimdi web tarayıcım ile bu http://www.pibilisim.com.tr girip çıkayım (tabi ki web tarayıcım da dns sunucu olarak 192.168.1.1 kullanıyor olmalı). Şimdi tekrar aynı sorguyu yapalım.

$ dig @192.168.1.1 www.pibilisim.com.tr +norecurse

; <<>> DiG 9.6.1-P1 <<>> @192.168.1.1 www.pibilisim.com.tr +norecurse

; (1 server found)

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 17522

;; flags: qr ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:

;www.pibilisim.com.tr. IN A

;; ANSWER SECTION:

www.pibilisim.com.tr. 3598 IN A 78.40.228.194

;; Query time: 36 msec

;; SERVER: 192.168.1.1#53(192.168.1.1)

;; WHEN: Sat Jul 31 09:54:36 2010

;; MSG SIZE rcvd: 50

Görüldüğü üzere bu sefer "Answer Section" alanı dolu ve herhangi bir cevap döndü.

DNS Cache Snooping sayesinde bir domain'in DNS Sunucu/Cache(Önbellek) kullanıcıları tarafından önceden kullanıp kullanılmadığını analiz etme mümkün hale geliyor. Tabi ki bu sadece web sayfası gezmekle sınırlı değil, domain sorgulaması yapan tamamen farklı türde uygulamalar da sorgulama yapacaktır ve bu da DNS önbelleğinde kayıt altına alınacaktır.

Burada dikkat edilmesi gereken diğer bir konu da, DNS önbelleklerinin sonsuza kadar veri saklamadığıdır. Örneğin yukarıdaki www.pibilisim.com.tr örneğini ele alırsak, 3598 saniye sonra bu verinin ön bellekten silineceğini görebiliriz.

tcptraceroute ile NAT tespiti

2010-07-22T16:21:00.001+03:00

Bir sunucunun NAT arkasından olup olmadığı tcptraceroute kullanılarak anlaşılabilir. tcptraceroute uygulaması, geleneksel olarak kullanılan traceroute uygulamasından farklı olarak tcp üzerinden çalışır.

sirket.com adresinin 222 nolu portunda bir servis çalıştığını biliyoruz ve bu servisi bulunduran sunucunun NAT arkasında olup olmadığını öğrenmek istiyoruz.

# tcptraceroute sirket.com 222 -n

Selected device eth0, address 78.40.yyy.xxx, port 55511 for outgoing packets

Tracing the path to sirket.com (94.121.231.229) on TCP port 222, 30 hops max

1 77.223.128.13 0.431 ms 0.392 ms 0.398 ms

2 77.223.128.5 0.416 ms 0.388 ms 0.317 ms

3 85.29.11.129 162.730 ms 0.709 ms 0.588 ms

4 85.29.56.89 32.549 ms 204.363 ms 93.025 ms

5 85.29.56.85 7.004 ms 7.039 ms 7.025 ms

6 85.29.18.69 6.961 ms 7.009 ms 7.151 ms

7 85.29.56.222 7.048 ms 7.049 ms 7.073 ms

8 212.156.45.29 8.223 ms 7.898 ms 8.473 ms

9 212.156.117.66 8.769 ms 7.716 ms 11.787 ms

10 81.212.208.125 8.088 ms 8.134 ms 7.964 ms

11 81.212.26.129 7.768 ms 7.810 ms 7.737 ms

12 212.156.117.38 14.865 ms 14.991 ms 14.865 ms

13 81.212.209.73 15.555 ms 15.796 ms 15.616 ms

14 81.212.217.45 26.604 ms 26.394 ms 26.948 ms

15 88.255.159.226 25.536 ms 25.486 ms 25.623 ms

16 94.121.231.229 35.515 ms 35.042 ms 35.170 ms

17 94.121.231.229 [open] 36.872 ms 38.588 ms 36.830 ms

Aldığımız çıktıda son iki adımdaki çıktının aynı IP adresine sahip olduğunu görünce, bu sunucunun NAT arkasında olduğu sonucunu çıkarabiliriz.

Tor ile DNS Sorgularını Gizlemek

2010-07-19T13:01:00.001+03:00

Bir önceki yazımda Tor ile web tarayıcınız ile nasıl anonim bir şekilde internette gezeceğinizden bahsetmiştim. Ama bahsetmediğim kısım bu trafiğin hepsinin anonim olup olmadığı idi. HTTP ve HTTPS trafiğinizin hepsi anonim olarak iletiliyor ama bir web sitesine girerken yapılan DNS sorgusu anonim olarak iletilmiyor ve direk sizin IP adresinizden çıkıyor. Web sayfalarını gezerken buna Tor’u kullanan bir web proxy kullanarak çözüm getirebilirsiniz. Mesela; privoxy. Tor ve Privoxy kullanarak web üzerinde nasıl anonim olarak gezebileceğinizi şu adresten öğrenebilirsiniz: http://blog.demir.web.tr/2007/05/tor.html

Benim burada asıl anlatmak istediğim sistem genelinde bütün DNS sorgularının Tor üzerinden geçişininin nasıl sağlandığı. Bunu için kullanacağımız araç: ttdnds. ttdnsd tsocks’a ihtiyaç duyduğu için onu da indirip yüklemek gerekecek. ttdnsd ve tsocks kurulumu için şu adımlar gerekiyor:

cd /usr/local/src/

wget "http://downloads.sourceforge.net/project/tsocks/tsocks/1.8%20beta%205/tsocks-1.8beta5.tar.gz"

tar -zxvf tsocks-1.8beta5.tar.gz

cd tsocks-1.8
./configure && make && make install

wget "http://mulliner.org/collin/feed/ttdnsd-0.2.tar.gz"
tar -zxvf ttdnsd-0.2.tar.gz
cd ttdnsd-0.2
make
cp ttdnsd /usr/local/bin/

Kurulumlar bittikten sonra sıra geldi çalıştırmaya:

cp /etc/resolv.conf /etc/resolv.conf.tor
echo "nameserver 127.0.0.1" >/etc/resolv.conf
echo 8.8.8.8 > /etc/ttdnsd.conf
echo 8.8.4.4 >> /etc/ttdnsd.conf
TTDNSD_REALRESOLVCONF=/etc/resolv.conf.tor torify ttdnsd -b 127.0.0.1 -f /etc/ttdnsd.conf -c
LD_PRELOAD=/usr/local/src/ttdnsd-0.2/libttdnstor.so.1 tor

Artık yapacağınız bütün DNS sorguları Tor üzerinden yapılacak.

SOCKS ve ProxyChains ile Engelleri Kırmak

2010-06-20T23:25:00.001+03:00

Kimi zaman interneti rahat kullanmak için proxy'leri geçmek zorunda kalıyorum. Hele de friendfeed'deki gözüken bütün resimler web filtreleri tarafından porno kategorisine sokulunca bu artık zorunlu hale geliyor. Bu tür engellemeler bir web filtresi üzerinden yapılıyor yani port bazlı bir engelleme söz konusu olmayınca dışarıdaki sunucuların ssh portları erişmek mümkün oluyor. Ben de bu durumda SSH'in SOCKS protokol özelliğini kullanarak, kendi makinamda bir SOCKS sunucusu oluşturarak, HTTP trafiğimi buradan aktarıyorum; eğer internete çıkan uygulamamda SOCKS bilgilerini girebileceğim bir yer yok ise onu da ProxyChains ile kullanıyorum, bu sayede internette rahat bir dolaşım sağlıyorum. Şimdi kısaca bunların nasıl gerçekleştiğini anlatayım.

Dışarıda SSH sunucusuna bağlanabileceğiniz bir makina olduğunu varsayıyorum ve bu makina outside.test.com olsun. Bu durumda şu komutu kullanıyoruz.

ssh outside.test.com -D 9999

Bu komut ile kendi makinamızda bir SOCKS sunucusu oluşturduk. Şimdi kullandığınız web tarayıcısının ağ ayarları

bölümünde SOCKS ayarlarına şekilde görüldüğü gibi SOCKS sunucusu olarak 127.0.0.1 port olarak da 9999 yazmanız gerekecek. Artık web trafiğiniz bağlandığınız sunucu üzerinden gerçekleşecek.

Diyelim ki öyle bir uygulama kullanıyorsunuz ki bu uygulamada SOCKS ayarlarını

yapacak bir yer yok ya da ayarı nasıl yapacağınızı bilmiyorsunuz. Mesela bunun için örnek olarak links kullanalım. links metin tabanlı bir web tarayıcısı, aslında links parametreleri kullanılarak SOCKS sunucusu kullanılabiliyor ama bu örnekte anlatmak istediğim ProxyChains'in nasıl kullanıldığı. ProxyChains kurmak Ubuntu üzerinde herhangi bir başka paketi kurmak kadar kolay:

apt-get install proxychains

Kurulumdan sonra /etc/proxychains.conf dosyasına kendi makinanızdaki SOCKS sunucusunu tanımlamanız gerekiyor ki o da aşağıdaki satırı bu dosyaya eklemekle oluyor:

socks5 127.0.0.1 9999

Artık SOCKS sunucusu kullanarak internete çıkıp çıkmadığınızı anlamak için şu iki komutu kullanabilirsiniz.

proxychains links http://www.ip-numaram.com/

links http://www.ip-numaram.com/

Bu iki komutun sonucunda farklı IP adresleri görmeniz gerekiyor. İlkinde SSH sunucusunun bulunduğu makinanın IP adresi, ikincisinde sizin IP adresiniz belirmeli.

Etik ve Ahlak Üzerine

2010-06-16T12:27:00.002+03:00

Bir süredir etik ve ahlak kavramlarına takmış durumdayım. Biliyorsunuz, neredeyse her meslekte etik kuralları belirlenir, bir kaç google araması ile siz de kendi mesleğiniz ile ilgili belirtilen etik kurallarına ulaşabilirsiniz. Bir kaç google araması şu şekilde:

Ama etik kuralları içerisinde listelenen ama bir şekilde uyulmayan bir kurala bu ülkede ne kadar tahammül gösterilebildiği beni ciddi biçimde şaşırtıyor. Bu tür sorunlar başka ülkelerde yok demiyorum ama bu ülkede bunlara daha fazla tahammül var diyorum. Mesela şuna benzer bir haberin Türkiye için geçerli olabileceğini düşünüyor musunuz?

"Japonya’nın sekiz aylık başbakanı Yukio Hatoyama, istifasını verdi. Hatoyama seçimlerden önce ülkenin güneyindeki Okinawa Adası’nda bulunan bir ABD üssünü kapatma sözü vermiş ancak geçen sekiz aylık sürede bu vaadini yerine getirememişti. Başbakan’ın istifasında bu durum etkili oldu."

Tekrar ediyorum; ben demiyorum ki etik çerçevesinde değerlendirilen ve olumsuz yönde gelişen olaylar sadece Türkiye'de oluyor. Bunlar dünyanın her yerinde oluyor. Bu etik dışı davranışlara tahammülün sebebinin aslında "etik" kavramın kendisi mi diye düşünmeye başladım bir süredir.

TDK sözlüğe göre etik ve ahlak kelimeleri şu anlamlara geliyor;

Etik: Çeşitli meslek kolları arasında tarafların uyması veya kaçınması gereken davranışlar bütünü.
Ahlak: Bir toplum içinde kişilerin uymak zorunda oldukları davranış biçimleri ve kuralları.

Buradan da anlaşılacağı gibi, etik meslek kollarını (toplumu değil) ilgilendiren bir konu iken, ahlak toplumu ilgilendiren bir konu. Demek ki "ahlak" kategorisine sokulabilen konularla toplum bu sebeple daha çok ilgileniyor ya da dikkate alıyor.

Şimdi iki örnek cümle vereyim;

Bu adam etik davranışlar sergiliyor.
Bu adam ahlaksızın biridir.

Hangi cümlenin daha vurucu olduğunu tahmin etmek zor değil, çoğu kişi buna ikinci cümle diyecektir. Çünkü toplum üzerinde ahlak daha büyük bir etkiye sahiptir. Aslında bunun gerçekten de böyle olduğu anlamak hiç zor değil gerçek dünya örneklerine bakara bu anlaşılabilir. Her alan gibi siyaset ve politika da etik ve ahlak kavramlarından etkileniyor elbette. Bir siyaset adamı var ve oğlu bir şirket kuruyor, çocuk yurt dışından mal getirecek ama vergilerle ilgili bir sıkıntısı var, baba hemen bir kanun ile oğluna yardımcı oluyor. Bunun gibi onlarca örnek verilebilir, gerek şu andan gerekse önceki hükümetlerde buna benzer örnekler bulunabileceğini biliyorum. Bu olay etik kategorisinde değerlendirilir zira siyaset adamı etik olmayan bir davranış sergilemiştir. Bu olay ahlak kategorisinde de değerlendirilebilir belki ama toplumun ahlak olgusu tam olarak bunu içermemektedir. Peki toplum ahlak olgusu neyi içeriyor? Şimdi başka bir örnek vereyim; diyelim bir siyasetçinin karısını aldattığı zaman içinde ortaya çıktı. Şüphe götürmez bir gerçektir ki bu adam istifa edecektir zira toplum bunu ahlak dışı bir davranış olarak görecektir.

Buna benzer örnekler gerek siyaset için gerekse başka alanlar için çok rahat bir şekilde verilebilir. Ama benim asıl anlatmak istediğim ahlak olgusu içinde değerlendirilen konuların etik olgusu içinde değerlendirilen konulardan toplum için çok daha önemli olması.

İşte bu toplumda çözülmesi gereken sorunlardan biri de bu gibi gözüküyor.

Google Servislerinin Yasaklanmasını Destekliyorum

2010-06-04T14:48:00.002+03:00

Google servislerinin yasaklanması kadar mantıklı bir şey yok. Destekliyorum bu kararı. Şimdi bakın niye desteklediğimi anlatayım ki bu yasakların bizi nasıl koruduğunu bilin.

Google Docs:
Ergenekoncular Google Docs kullanıyor devleti çökertme planlarını birbirleriye paylaşmak için, işte bir numaralı sebep bu. Böyle bir sebeple kurunun yanında yaş da yanıyor ama olsun. Google Docs feda olsun bunun için.

Google Groups:
Hepinizi biliyorum ben, hepinizi. O grupları boşuna kurmuyorsunuz. Kiminiz dünyayı ele geçirmek için planlar yapıyorsunuz, kiminiz de bilim adı altında dünyanın yuvarlak olduğunu tartışıyorsunuz. Oh iyi oldu!

Daha fazla yazamayacağım, şimdiden sinirlerim gerildi. O servisleri kullanarak artık amacınıza ulaşamayacaksınız.

Biraz Geçmişi Hatırlayalım

2010-05-03T09:39:00.007+03:00

Bu memlekette insanların hafızası pek de uzun süreli olmadığı için bugün söylediğiniz bir şeyi çok rahat bir şekilde insanlara yutturabilirsiniz ne de olsa geçmişindeki bir çok şeyi bilmedikleri/unuttukları için geleceklerini yönetemezler.

Şimdi nereden geldi bu konu? Baykal "2. Dünya Savaşı'nda Churchill 'Hitler'e karşı dağda, denizde, ovada, sonuna kadar mücadele edeceğiz' demişti" diyerek bir benzetme yaptı. Tayyip Erdoğan, Baykal'ın bu benzetmesinden sonra İnönü-Hitler benzetmesi yaptı ve şunu söyledi: "Eğer illa Hitlere benzetecek bir siyasi figür arıyorlarsa, kendi genel merkezlerindeki eski genel başkan fotoğraflarına baksınlar. Orada Führer’e özenip, kendisine 'Milli Şef' dedirtmiş genel başkanlarının Hitlervari bıyıklarının altından kendilerine gülümsediğini görecekler".

Şimdi biraz geçmişi hatırlayalım. 26 Aralık 1938 günü CHP olağanüstü kongre için toplanıyor ve genel başkan Celal Bayar. Bu kongredeki tek gündem maddesi CHP’nin genel başkan seçimine ait maddesi. Ayrıca kongrede en genç azalardan biri olan Adnan Menderes de 'Milli Şef İnönü'ye bağlılıklarını anlatan bir bildiri okuyor.

Şimdi geleyim başka bir hatırlatmaya; bir kaç yıl önce sağda solda şöyle afişler görmüşsünüzdür: Afişte Adnan Menderes, Turgut Özal ve Tayyip Erdoğan'ın fotoğrafları vardı ve üstünde de 'Demokrasi Yıldızları' yazıyordu.

Tekrar bugüne dönelim. Tayyip Erdoğan, İnönü-Hitler benzetmesi yapıyor ve "kendisine Milli Şef dedirtti" diyor oysa ki kadere bakın ki kendisiyle beraber demokrasi yıldızı olarak gördüğü Adnan Menderes ise zamanında Milli Şef'e olan bağlılığını belirten bildiriyi okumuştu.

Sonuçta, Adnan Menderes CHP'den koptu, DP'den başbakan oldu, İnönü ile çatıştı, üstüste iki seçim kazandı ve idam edildi. Ama sonuçta yukarıda yazdıklarım da tarih sayfalarında yerini aldı.

DeuX E-Dergi

2010-04-26T09:36:00.002+03:00

Dokuz Eylül Üniversitesi Bilgisayar Mühendisliği öğrencileri bir süredir bir e-dergi çıkarma isteğindeydiler ve organizasyona dahil olmamı istemişlerdi. Ben de ilk sayıya bir yazı ile katkıda bulundum ve bu sayıdan sonraki sayıların organizasyonunu yapmak için kendilerine yardım edeceğimi belirttim.

Buyurun; DeuX Dokuz Eylül Üniversitesi Bilgisayar Mühendisliği Topluluğu Dergisi - http://web.deu.edu.tr/bt/deux/

Henüz hangi süre zarflarında çıkacağı kesinleşmiş olmasa da ve de yazı sayısı görece az olsa da zamanla rayına koyulacaktır diye düşünüyorum.

Ubunchu

2010-04-04T23:05:00.005+03:00

2008 yılında İzmir'de VII. Linux ve Özgür Yazılım Şenliği'nin organizasyonunu yaparken afiş konusunda yardımını istediğim ve çok güzel bir afiş hazırlayan Sevgili Erdem (Güven) Ubunchu'ya da el atmış ve türkçeleştirmiş: http://ciziktirik.blogspot.com/2010/04/ubunchu.html

Ubuntu 8.04 Xen Notları

2010-02-04T23:42:00.002+02:00

Geçenlerde Ubuntu üzerinde Xen kurarak sanallaştırma yaptım. İleride işe yarayacağını düşünerek buraya not düşeyim. Ama bunları belirtmeden önce dikkatimi çeken bir şeyi belirtmek istiyorum; az sonra yazacağım hatalar biliniyor, herkes sağda solda böyle bir hata var, bunun şöyle olması diyor ama ubuntu paket deposundaki uygulamalar halen düzeltilmiş değil, ilginç!

ayar dosyasında disk satırı

Sanal imajların ayar dosyalarında diskler "file://" olarak gösterilmiş, bunların "tap:aio" olması gerekiyor.

%sudo xm create /etc/xen/node1.cfg
Using config file "/etc/xen/node1.cfg".
Error: Device 51713 (vbd) could not be connected. losetup /dev/loop2 /home/xen/domains/node1/swap.img failed

%sudo vim /etc/xen/node1.cfg

node1.cfg
...
#
# Disk device(s).
#
root = '/dev/xvda2 ro'
disk = [
'tap:aio:/home/xen/domains/node1/swap.img,xvda1,w',
'tap:aio:/home/xen/domains/node1/disk.img,xvda2,w',
]

xen-shell üzerinde konsol gözükmüyor

xen-shell ile oluşturduğunuz sanal işletim sisteminin konsoluna girmek istiyorsunuz ama bir türlü ekrana bir şeyler gelmiyor.

sudo echo "console='xvc0'" >> /etc/xen-tools/xm.tmpl

Ayrıca usr/lib/xen-tools/edgy.d/30-disable-gettys dosyasını da değiştirmek gerekecek. Aşağıda koyu şekilde yazılan sonradan eklenen satır.

if [ ! -z "${serial_device}" ]; then

serial_device=`basename ${serial_device}`
echo "Setting DomU Serial Device to $serial_device"
# Let the user know.
logMessage "Replacing default serial device (tty1) with ${serial_device}"

# replace existing device.
sed -i "s/tty1/${serial_device}/" ${prefix}/etc/event.d/tty1
mv ${prefix}/etc/event.d/tty1 ${prefix}/etc/event.d/${serial_device}
sed -i -e s/tty1/${serial_device}/ ${prefix}/etc/inittab

# make sure that it is allowed to login.
echo $serial_device >> ${prefix}/etc/securetty
echo "Serial device set"
echo $serial_device
fi

Bu işlemlerden sonra xen-create-image ile imajınızı oluşturabilirsiniz.

Geri Kalmışlığın Evrensel Mekanizması

2009-12-29T23:13:00.001+02:00

Bir süredir ilk baskısını 1971 yılında yapmış olan İsmail Cem'in "Türkiye'de Geri Kalmışlığın Tarihi"

adlı kitabını okuyorum. İsmail Cem, kitabında ilk önce "eski denge" toplumlarının nasıl geri kaldığını anlatıyor ve ardından Osmanlı'dan başlayarak Türkiye'nin durumu inceliyor. Ama bunu yaparken de Türkiye'nin örneklediği eski denge toplumlarından farklı olduğunu belirtiyor.

"Türkiye, öteki geri kalmış ülkeler kıyaslanmayacak kadar köklü bir kültüre, tarihe, devlet geleneğine sahiptir; stratejik öneminden folklor çeşitliliğine uzanan ayrıcalıkları, bölgesel bir liderliğin potansiyel gücü, kalkınmanın insan ve kaynak şeklindeki hammaddeleri vardır. Ve bütün özelliklerine, 200 yıllık çabalarına rağmen Türkiye, geri kalmışlığını aşamamış bir ülkedir."

Benim bu yazıda anlatmak istediğim kısım ise; eski denge toplumlarının nasıl olup da kendi kendine yeten bir toplumdan çıkıp geri kalmış bir toplum haline dönüştükleridir.

Eski Denge Toplumları

Eski denge toplumları, kendinden üstün teknoloji düzeyindeki ülkelerle sürekli temas halinde olmamış toplumlardır. Bu toplum kendi kendine yetebilecek düzeydedir ve ekonomisi dışa çok kapalıdır. Teknik ilerleme ağır kaydedildiği için insan ihtiyaçları da ağır bir şekilde artmaktadır hatta günlük ihtiyaçlarının karşılanması dışında çok fazla bir hareket alanları yoktur. Toplum günübirlik yaşadığı için, birikim yapılıp yeni alanlara yönelmesi de zordur. Bunun sebebi ise; küçük bir risk ile bile kolayca yıkılabilecek olan ve güçlükle ayakta tutulan yaşantının tehlikelerden sakınılmasıdır.

Eski denge toplumlarında üç ana denge vardır;

İhtiyaçlarla Kaynaklar Arasında
Nüfusla Kaynaklar Arasında
Teknikle Kaynaklar Arasında

İhtiyaçlar ve Kaynaklar

Kıyaslama yapabilecek parametresi olmayan toplumun elindeki ile mutlu olması olağandır, bundan ötürü eski denge toplumları kendilerini geri kalmış olarak görmezler. Eski denge toplumlarında kaynakların el verdiği ihtiyaçları bilmektedirler. Bu durumda, geleneksel ihtiyaçların dışında başka ihtiyaçlar bilinmez. Toplumun ihtiyaçlarının kaynakla orantılı olması, teknik olarak yavaş ilerlemesine sebep olurken, toplumun mutlu ve tatmin olmasını sağlar.

Nüfus ve Kaynaklar

Eski denge toplumlarında kaynakların gelişememesiyle birlikte, nüfus da çok yavaş artmaktadır. Nüfus ve kaynak bir uyum içindedir ve açlık gibi sorunlar enderdir. Sınırlı kaynaklar, doğal koşullar ve hastalıklar, nüfusun kaynakların çapını aşmamasını sağlamaktadır. Nüfusun yavaş artması besin dengesini sağlarken, az insan gücü kaynaklarının yeterince kullanılamamasına sebep olmuştur.

Teknik ve Kaynaklar

Teknik kavramı, hem üretim metotlarını ve aletlerini hem de üretimin toplumdaki organizasyonu için kullanılmaktadır. Bu toplumlarda teknik çok zayıftır. Örgütlenerek üretime yapılan katkı, basit araç ve gereçlerin yaptığı katkıdan çok daha fazladır. Basit tarım aletleri, ihtiyaçları karşılayabilecek kadar üretimi sağlarken, doğal kaynakların tükenmesini de önlemiştir.

Eski Dengeyi Yıkan Darbeler

Esk denge toplumları, kendinden daha ileri bir toplum ile iletişime geçtiği zaman ihtiyaçlar artmış ama buna karşın doğal kaynakların sabit kalmasıyla beraber yıkılmaya yüz tutmuştur. Ayrıca eski denge toplumundaki geleneklerin yıkılması ile beraber, yerine yenileri konamamıştır. Toplum hem ekonomik hem de sosyal anlamda bir çöküş içine girmiştir.

Eski dengenin temel unsurlarını - ihtiyaçlar, nufüs, teknik - yıkan üç ana darbe şunlardır:

ihtiyaçları değiştiren gözlem etkeni
nufüs dengesini bozan sağlık etkeni
teknikle kaynaklar arasındaki dengeyi toplumun yapısıyla beraber yıkan dış zorlamalar

Gözlem Etkeni

İnsanlar sürekli bir sahip olma ve tüketme eğilimindedirler. Eski denge toplumlarda, şartlar kısıtlı olduğu için sadece gerekli olan üretilmekte ve toplum daha fazlasını bilmemektedir. Eski denge toplumları kendilerinden daha ileri düzeyde bir toplumla karşılaştığı zaman ve uzun süreli bir iletişime geçtiği zaman, yeni olan ürünler eski denge toplumundaki insanları cezbetmiş ve bunlara sahip olma isteği başlamıştır. Bu durumda, kapalı bir ekonomiye sahip olan bu denge para ekonomisine doğru geçmeye başlamış ve ihtiyaçlarını karşılamak için sadece kendi temel ihtiyaçlarını karşılayan işleri bırakıp, para kazandıracak yerlerde çalışmaya başlamışlardır. Örneğin, eski denge toplumlarının yıkıldığı 1933 yıllarında Afrika'da erkekler köylerini terk edip dışarıda işçi olarak çalışmaya başlamışlardır.

Sağlık Etkeni

Eski denge toplumuna giren yabancıların - ileri düzey toplumların - en büyük etkileri sağlık durumlarını düzeltmek olmuştur. Hayatlarına birden bire giren yeni sağlık etkenleri ile eski denge toplumlarında nufüs artışı birden bire olmuştur, oysa Avrupa'da sağlık etkenleri aniden değil yavaş yavaş keşfedilerek geliştiği için nufüs buna ayak uydurmuştur. Eski denge toplumlarında nufüs hızlı bir biçimde artarken, kaynaklar sabir kalmış ve bu nufüs-kaynak arasındaki dengeyi bozmuştur.

Zorlama Etkeni

Eski denge toplumları ile karşılaşan yabancılar, o topraklarda ucuz ve bol bol elde edebilecekleri bir ürünü keşfetmeye çalışırlar. Bu ürün keşfedildikten sonra, bütün güç bu üretime kaydırılır ve bundan bol miktarda üretilerek ucuz üretilmesi sağlanır. Bu gelişme sonucunda toplum ekonomisi tek bir ürüne odaklı olmaya başlar. Cezayir'in üzüm, Küba'nın şeker, Brezilya'nın kahve gibi... Zorlama etkeni toplumu kendi ekonomisine uymayan bir ekonomik sistem sisteme itmiştir.

Sonuç itibariyle, geri kalmışlık aslında dengeli toplumların kendiden daha yüksek teknik düzeydeki toplumlarlarla teması sonucu dengelerini kaybetmelerinin bir ifadesidir. Geri kalmışlığın temel nedeni, yabancıların kendi çıkarlarına uygun bir toplum yaratmaya çalışmasıdır ve bunu sağlamlaştırmak için içeride işbirlikçi zümrelerle bu düzenin emniyetini sağlarlar.

Google Kullanıcı Mahremiyetini Vatanseverlik Yasası Yüzünden Koruyamıyor

2009-12-16T23:10:00.003+02:00

Google CEO'su Eric Schmidt CNBC ile yaptığı bir röportajda şunu söyledi: "Eğer kimsenin bilmesini istemediği bir şey yapıyorsanız, belki de o şeyi yapmamalısınız." Böyle bir cümle kurduktan sonra "Gerçek şudur ki diğer arama motorları gibi Google da bir kısım bilgiyi bir süre alıkoymaktadır örneğin Amerika'da hepimiz vatanseverlik yasasına tabiyiz ve gerekli bilginin ilgililere iletilmesi gerekebilir." diyerek devam etti.

Schmidt burada bahsettiğim ilk cümlesi ile internet ortamının doğasından bahsediyor, doğrudur. Örneğin e-posta listesi yöneticileri şu tür e-postalar almıştır: "Ben listedeki bir soruya cevap verdim ve mail adresimde imza olarak kişisel telefon numaramı kullanıyordum. Az önce Google'in bu yazımı indexlediğini gördüm. Lütfen bunu Google'dan silin." (tabi gelen e-postalar bu kadar nazik bir dille yazılmıyor). Gelen bu tür bir e-posta karşısında kullanıcıya durumu izah etmeye çalışarak bunun internetin doğasında olduğunu anlatmaya çalışırsınız. Buraya kadar Schmidt haklıdır. Ama eğer konu internetteki arama motorlarına açık web sayfaları değil de kişisel e-postalarımız olsa bu durumda Google ne yapıyor? İşte burada da Schmidt tabi ki kanunlara uyan bir şirket yetkilisi olarak doğal olarak Amerika'nın vatanseverlik yasasından bahsederek "bunu yapmak zorundayız" diyor.

Vatanseverlik yasası, Amerika'nın 11 Eylül sonrası jet hızıyla oluşturduğu, 26 Ekim'de Bush tarafından imzalanan bir yasadır. Yasanın aslında kısaltılmış ismi Patriot yani vatanseverdir. Açılımı ise "Uniting and Strengthing America by Providing Appropriate Tools Required to Incercept and Obstruct Terrorism Act". Türkçeye şu şekilde çevrilebilir: "Amerika'nın güvenliğini sağlamak için ihtiyaç duyulan gerekli araçların terorist eylemlere engel olmak için sağlanması". Bu yasa temel olarak Amerikan kolluk kuvvetlerinin her türlü özel bilgiye (telefon, e-posta) daha kolay erişmesini sağlıyor.

Amerika böyle bir yasa yapmış, Schmidt de "benim elim kolum" bağlı diyor ve olan son kullanıcıya oluyor. Anlaşılan burada da son kullanıcının bahtsızlığı bu tür iyi servis veren firmaların Amerika'dan çıkmaları ve de Amerikan yasalarına tabi olmaları.

Big Brother Google

2009-12-10T00:15:00.000+02:00

Bir zamanlar Microsoft'a tekel denirdi. Artık sağda solda pek duymuyorum bu lafı. Zira artık şu noktaya kayıyoruz/kaydık: artık önem arzeden işletim sisteminin kendisi değil (çoğu zaman), verilen servislerin kendisi. Aşikar bir şekilde Google bir çok noktada bir çok firmadan daha önde. Gtalk ile konuşuyoruz, gmail ile mail atıyoruz, belge yazarken google docs kullanıyoruz,1 hafta sonra ne yapmamız gerektiğini unutmamak için google calendar kullanıyoruz, google reader ile blogları takip ediyoruz, haberleri okuyoruz, youtube aracılığı video izliyoruz, blogger aracılığı blog yazıyoruz. Google işi bir adım daha öteye götürerek, DNS isteklerinin de kendi üzerinden yapılmasını sağlayan Google Public DNS'i açtı. Bu sayede artık dünyadaki internet trafiği akışının önemli bir parçasını da elinde bulundurmuş olacak.

Google'ı tam olarak tekel olarak da adlandırmak hatalı olur. Google'a denecek en iyi şey: Big Brother Google. Kullandığımız servisler ile kimliğimizi biliyor, eşimizi dostumuzu biliyor, kullanım alışkanlıklarımızı biliyor. Muhtemelen oy verdiğimiz partiyi de biliyordur, ya da bilmese bile kullanım alışkanlıklarımızı baz alarak tahmin edebilir.

Hiç bir şekilde 'Google kötüdür' demiyorum, adamlar iyi iş çıkarıyorlar biz de kullanıyoruz. Sadece, madalyonun bu yüzünü de unutmayalım istiyorum.

Ubuntu/Debian Paket Kurulumunu Hızlandırmak

2009-12-05T11:37:00.003+02:00

Ubuntu veya Debian'da bir paket yüklerken eğer inen paketin boyutu büyükse ya da bağımlı olduğu paketlerin sayısı çok ise, paket(ler)in inmesini beklemek çok fazla zaman kaybı demektir. "Bu işi nasıl hızlandırırım, acaba indirme yöneticisini değiştirebilir miyim" diye düşünürken apt-get'in --print-uris parametresiyle karşılaştım. --print-uris parametresi paketin bağımlılıklarının indirilecekleri adresleri listeliyor.

# apt-get install lyx --print-uris
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following extra packages will be installed:
dvipdfmx dvipng lacheck latex-beamer latex-xcolor latex-xft-fonts libaiksaurus-1.2-0c2a libaiksaurus-1.2-data libboost-regex1.34.1 libboost-signals1.34.1
libt1-5 lmodern lyx-common pgf preview-latex-style prosper ps2eps psutils tex-common texlive-base texlive-base-bin texlive-base-bin-doc texlive-common
texlive-doc-base texlive-extra-utils texlive-fonts-recommended texlive-fonts-recommended-doc texlive-generic-extra texlive-generic-recommended
texlive-humanities texlive-humanities-doc texlive-latex-base texlive-latex-base-doc texlive-latex-extra texlive-latex-extra-doc texlive-latex-recommended
texlive-latex-recommended-doc texlive-pictures texlive-pictures-doc texlive-pstricks texlive-pstricks-doc tipa
Suggested packages:
auctex rcs dvipost tex4ht hevea tth latex2html groff libtiff-tools gnuhtml2latex wv chktex noweb sgmltools-lite linuxdoc-tools writer2latex latex2rtf perl-tk
dvi2tty dvidvi texpower
The following NEW packages will be installed:
dvipdfmx dvipng lacheck latex-beamer latex-xcolor latex-xft-fonts libaiksaurus-1.2-0c2a libaiksaurus-1.2-data libboost-regex1.34.1 libboost-signals1.34.1
libt1-5 lmodern lyx lyx-common pgf preview-latex-style prosper ps2eps psutils tex-common texlive-base texlive-base-bin texlive-base-bin-doc texlive-common
texlive-doc-base texlive-extra-utils texlive-fonts-recommended texlive-fonts-recommended-doc texlive-generic-extra texlive-generic-recommended
texlive-humanities texlive-humanities-doc texlive-latex-base texlive-latex-base-doc texlive-latex-extra texlive-latex-extra-doc texlive-latex-recommended
texlive-latex-recommended-doc texlive-pictures texlive-pictures-doc texlive-pstricks texlive-pstricks-doc tipa
0 upgraded, 43 newly installed, 0 to remove and 2 not upgraded.
Need to get 168MB/232MB of archives.
After this operation, 459MB of additional disk space will be used.
Do you want to continue [Y/n]? Y
'http://tr.archive.ubuntu.com/ubuntu/pool/main/t/texlive-base/texlive-fonts-recommended-doc_2007.dfsg.1-5_all.deb' texlive-fonts-recommended-doc_2007.dfsg.1-5_all.deb 2410544 SHA256:25bd6b3a5889b87c9c7530704f430840cd64a6b7cd3a886310cf17506e30c8fd
'http://tr.archive.ubuntu.com/ubuntu/pool/main/t/texlive-extra/texlive-generic-extra_2007.dfsg.8-1ubuntu1_all.deb' texlive-generic-extra_2007.dfsg.8-1ubuntu1_all.deb 1892220 SHA256:cd27dd6a76d3b22d1abc37a2a0e580995c9136ac7da20f44ac959de406d17e7a
'http://tr.archive.ubuntu.com/ubuntu/pool/main/t/texlive-extra/texlive-humanities_2007.dfsg.8-1ubuntu1_all.deb' texlive-humanities_2007.dfsg.8-1ubuntu1_all.deb 280604 SHA256:3a6b9159fcba5529565c294da615ce0a3e3633e016e067cee827d45affc20f84
'http://tr.archive.ubuntu.com/ubuntu/pool/main/t/texlive-extra/texlive-humanities-doc_2007.dfsg.8-1ubuntu1_all.deb' texlive-humanities-doc_2007.dfsg.8-1ubuntu1_all.deb 8331874 SHA256:d9b48d5f24caff566c76da37a3838afe2ebebcaed5d2c5972a337c926963f7a2
'http://tr.archive.ubuntu.com/ubuntu/pool/main/t/texlive-base/texlive-latex-base-doc_2007.dfsg.1-5_all.deb' texlive-latex-base-doc_2007.dfsg.1-5_all.deb 25879716 SHA256:d9db72742942da1d6caae914eca75b6c6df958c093344ff7b7882b3af9b04d11
'http://tr.archive.ubuntu.com/ubuntu/pool/main/t/texlive-base/texlive-pictures_2007.dfsg.1-5_all.deb' texlive-pictures_2007.dfsg.1-5_all.deb 573004 SHA256:9044035ed5f37d897b66320fa05a1245ffb0ee971da33df5af2a6eac8112414f
'http://tr.archive.ubuntu.com/ubuntu/pool/main/t/texlive-extra/texlive-latex-extra_2007.dfsg.8-1ubuntu1_all.deb' texlive-latex-extra_2007.dfsg.8-1ubuntu1_all.deb 3527066 SHA256:a0f2f30dd0387675adfa683b876103468067d880b94c4141b99dd488b2dfb16b
'http://tr.archive.ubuntu.com/ubuntu/pool/main/t/texlive-extra/texlive-latex-extra-doc_2007.dfsg.8-1ubuntu1_all.deb' texlive-latex-extra-doc_2007.dfsg.8-1ubuntu1_all.deb 76245280 SHA256:44bcc6083356061c65737aa28e2f534b3567ad81371ea641f0d9b36afd5a73a1
'http://tr.archive.ubuntu.com/ubuntu/pool/main/t/texlive-base/texlive-latex-recommended-doc_2007.dfsg.1-5_all.deb' texlive-latex-recommended-doc_2007.dfsg.1-5_all.deb 18103298 SHA256:02a6bce1dda3b6d0fc56fef82303bfb749a3d385855757a58535407948742bc4
'http://tr.archive.ubuntu.com/ubuntu/pool/main/t/texlive-base/texlive-pictures-doc_2007.dfsg.1-5_all.deb' texlive-pictures-doc_2007.dfsg.1-5_all.deb 3851902 SHA256:c0b76a4a3a7bdab9bce32b5ce74eaa824ea70e6da3bf18fe604e3eee04cd0b0b
'http://tr.archive.ubuntu.com/ubuntu/pool/main/t/texlive-extra/texlive-pstricks-doc_2007.dfsg.8-1ubuntu1_all.deb' texlive-pstricks-doc_2007.dfsg.8-1ubuntu1_all.deb 23874754 SHA256:60ebf9eb1058a84a2cefeaa753772c4e031384a37d76ba2664c7d91a68d45722
'http://tr.archive.ubuntu.com/ubuntu/pool/main/t/tipa/tipa_1.3-12_all.deb' tipa_2%3a1.3-12_all.deb 3195078 SHA256:ab3377270226ac23700b8299c9068869a0d96af8ded8d7f6f742647db89968a9
'http://tr.archive.ubuntu.com/ubuntu/pool/main/l/latex-xft-fonts/latex-xft-fonts_0.1-8_all.deb' latex-xft-fonts_0.1-8_all.deb 94760 SHA256:c2203ce2ec51bc4a4fd4cfaa4229ba5947f90a2f38f26e335e5db1d2e85aebc3

Bu bilgiyi elde ettiken sonra axel kullanarak küçük bir script ile bu işi halletmek çok kolay oldu.

# cat >> /usr/local/bin/fast-install <
#!/bin/bash
_package=$1

cd /var/cache/apt/archives/
apt-get install $_package --print-uris -y | grep ^\' | cut -d\' -f2 | xargs -n1 axel -a
apt-get install $_package -y
EOF

# chmod +x /usr/local/bin/fast-install
# fast-install lyx

Socat İle İki Farklı Noktadaki Ağ Arasında Sanal Ağ Oluşturmak

2009-10-22T22:34:00.007+03:00

Bu belgede iki tane farklı noktadaki bulunan ağı arasında socat kullanılarak bir sanal ağ (Virtual Network) oluşturacağız. Ağlar arasındaki iletişim şifreli olmayacağı için bu sanal özel ağ (VPN) değildir.

Mevcut ağ yapısını aşağıdaki şekille tarif edebiliriz.

ADSL hattı bulunan iki tane ağ var; 94 ağı ve 95 ağı. 94 ağının ağ adresi 192.168.1.0 ve 95 ağının ağ adresi 192.168.2.0'dir. Bu ağlarda 192.168.1.3 ve 192.168.2.3 ip adreslerine sahip birer Linux makina vardır. Bu linux makinalara socat yüklenecektir.

İzlenecek Yol

Ağlardaki Linux makinalara socat yüklendikten sonra makinalardan biri socat ile sunucu diğeri de istemci görevini üstlenecek. Her iki Linux makinada da socat aracılığı bir tun device oluşturulacak. Bu device'lar 192.168.255.1 ve 192.168.255.2 ip adreslerine sahip olacak. İstemci, sunucuya bağlandıktan sonra bu tun device'lar aracılığı ile birbirleriyle iletişime geçebilecekler. Bu adımdan sonra, sadece Linux makinaların değil, ağdaki diğer bilgisayarların da diğer ağdaki bilgisayarlar ile iletişim kurması için yönlendirme (routing) ayarları yapılacak.

Socat Yüklemek

wget http://www.dest-unreach.org/socat/download/socat-1.7.1.1.tar.bz2
tar -jxvf socat-1.7.1.1.tar.bz2
cd socat*
./configure && make && make install

ADSL Ayarlarının Yapılması

Bu örnekte 94 ağındaki Linux makina sunucu görevini alacak, bu sebeple 94 ağındaki ADSL modemde bir port yönlendirme yapmamız gerekiyor. Çalışacak sunucunun portu 11555 olsun. ADSL modemde 11555 portu, Linux makinanın ip adresi olan 192.168.1.3 ip adresine yönlendirilir.

Socat Sunucusu ve İstemcisi

Sunucu olacak olan 94 ağındaki Linux makinada şu komut çalıştırılır.
socat tcp-listen:11555,reuseaddr tun:192.168.255.1/24,iff-up
Bu komutla 11555 portu açıldı. Artık buraya bir istek geldiği zaman bir tun device'i oluşacak.

İstemci olacak Linux makinada şu komut çalıştırılır.
socat tcp:94.xx.xx.xx:11555 tun:192.168.255.2/24,iff-up
Bu komut ile socat sunucusuna bağlanılır ve bir tun device oluşturulur.

Artık hem istemci hem de sunucu tarafında ifconfig tun0 komutunu vererek tun device'ların oluşturulduğunu görebiliriz. 94 ağındaki linux sunucuda ping 192.168.255.2, 95 ağındaki linux istemcide ping 192.168.255.1 komutlarını kullanarak bu device'lara karşılıklı olarak erişildiğini test edebiliriz.

Yönlendirme Ayarları

94 Ağındaki Linux Sunucuda

echo 1 > /proc/sys/net/ipv4/ip_forward
route add -net 192.168.2.0 netmask 255.255.255.0 gw 192.168.255.2

94 Ağındaki ADSL Modemde

Bu ayar her modemde farklı olduğundan bunu tablo şeklinde gösteriyorum.

Destination	Netmask	Gateway
192.168.2.3	255.255.255.0	192.168.1.3
192.168.255.2	255.255.255.0	192.168.1.3

95 Ağındaki Linux İstemcide

echo 1 > /proc/sys/net/ipv4/ip_forward
route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.255.1

95 Ağındaki ADSL Modemde

Bu ayar her modemde farklı olduğundan bunu tablo şeklinde gösteriyorum.

Destination	Netmask	Gateway
192.168.1.3	255.255.255.0	192.168.2.3
192.168.255.1	255.255.255.0	192.168.2.3

Sonuç

Artık hem 94 ağındaki herhangi bir makindan 95 ağındaki herhangi bir makinaya hem de 95 ağındaki herhangi bir makinadan 94 ağındaki herhangi bir makinaya ip adresini kullanarak erişebilirsiniz.

Bu dökümanın son halini bu adreste bulabilirsiniz.

Follow Me On Friendfeed

Follow Me On Twitter

Linux altında iki bandwidth shaper

2009-08-05T18:09:00.006+03:00

Linux altında iki bandwidth shaper:

1) trickle : Eğer belli bir uygulamaya bandwidth sınırlaması getirmek istiyorsanız bunu kullanabiliriniz.

2) wondershaper : Kullanması çok rahat başka bir bandwidth shaping aracı. Bu araç ile direk bilgisayarınızın download/upload limitleri ile oynuyorsunuz.

Daha fazla bilgi: http://jwalanta.blogspot.com/2009/04/easy-bandwidth-shaping-in-linux.html

Üstün Teknolojili Sakız!

2009-07-28T15:06:00.002+03:00

Bazen şirketler kendi reklamlarını yaparken abartılı cümleler kullanabiliyorlar. Vivident yeni bir sakız çıkarmış; daha doğrusu bir tarafı sakız bir tarafı şeker. Kutuda da şöyle yazıyor;

"Vivident üstün tekonolojisi sayesinde sakız ve şeker keyfini bir araya getiriyor."

Ben çocukken de topitopların içinden sakızlar çıkıyordu. Ne üstün teknolojisi?!

Bilgi Toplama - DNS Zone Transfer ile bir Domain'in Subdomain'lerini Bulun

2009-07-27T15:03:00.005+03:00

Bir ağı korumaya çalışıyorsanız, yapmanız gereken ilk adımlardan biri de bir saldırgan gibi düşünmeye çalışmaktır. Bir saldırganın yapacağı ilk adım bilgi toplamaktır; bunlardan biri de kuruluşun sunucuları bilgisine erişmektir. Zone Transfer'i aktif hale getirilmiş DNS sunucularından bu bilgi elde edilinebilinir.

# dig @ns.xxx.com.tr xxx.com.tr axfr
...

xxx.com.tr. 3600 IN SOA ns.xxx.com.tr.
xxx.com.tr. 3600 IN A 83.aa.bb.dd
xxx.com.tr. 3600 IN NS ns.xxx.com.tr.
xxx.com.tr. 3600 IN NS ns2.xx.com.tr.
xxx.com.tr. 3600 IN MX 10 mail.xxx.com.tr.
ns.xxx.com.tr. 3600 IN A 213.aa.bb.dd
ns2.xxx.com.tr. 3600 IN A 213.aa.bb.dd
admin.xxx.com.tr. 3600 IN A 213.aa.bb.dd
anket.xxx.com.tr. 3600 IN A 213.aa.bb.dd

...

Twitter'a Saldırı

2009-07-25T14:25:00.002+03:00

Hepimiz sanal sosyal ağlarının bir parçasıyız; twitter, facebook, bloglar. Ve buralarda farkında olarak veya olmayarak bir çok özel bilgiyi de paylaşıyoruz. İnsani alışkanlıklardan kaynaklanarak bir çok kişi daha rahat hatırlasın diye, bir çok yerde aynı parolayı kullanıyor.

Bir sistemin güvenliği en zayıf halkanın güvenliği olduğu kadar güvenlidir. Koskoca bir şirket kurdunuz, süper güvenlik önlemleri aldınız ama çalışanlarınızı internet kullanma alışkanlıkları sizin en zayıf noktanız olabilir.

Twitter'ın da başına işte tam olarak bu geldi. Sisteme sızan kişi, bir Twitter çalışanının mail hesabını elde ediyor. Ne de olsa bu Twitter çalışanı internet üzerinde bir çok özel bilgisini paylaştığı için mail hesabını elde etmek için dikkatli bir inceleme yetiyor ve yine bu çalışanın en büyük hatalarından biri de sisteme sızan kişinin işini çok kolaylaştırıyor; bütün hesaplarda aynı parolayı kullanmak. Mail hesabına girince daha fazla parola elde ediyor, daha fazla parola ettikçe daha fazla bilgi ediniyor. Ve gelinen son nokta da; sisteme sızan kişi, Twitter'in domain isimlerini tutulduğu GoDaddy hesabını ele geçiriyor.

Sadece bir hata ve gerisi çorap söküğü gibi geliyor.

Kaynak: The Anatomy of Twitter Attack

Ekonomik Krizin Bir Sorumlusu Daha Var

2009-07-25T10:33:00.007+03:00

Şu an yaşanılan ekonomik krizden matematikçilerin de sorumlu olabileceğini hiç düşündünüz mü?

"... problem matematiğin banka endüstrisi tarafında kullanılması değil, problem bunun banka endüstrisi tarafından kötüye kullanılmasıydı. Bununla beraber, matematikçikler bu endüstrinin bir parçası oldular ve böylece problemin de bir parçası olmalılar. Ama bunun için ne kadar sorumluluk taşıyorlar?"

http://plus.maths.org/latestnews/may-aug09/finance/index.html

Küçük İşletmelerde Veritabanı Sunucusu Sorunu

2009-07-24T17:00:00.007+03:00

Türkiye'de bir çok küçük/orta boyutlu yazılım ile uğraşan işletme yazılımlarında veritabanı sunucusu kullanıyor. Bu işletmeler küçük olmanın getirdiği dezavantaj ile donanıma harcama yapmadan yaşamaya çalışıyorlar. Durum böyle olunca, veritabanı sunucusunun yük durumum yükseldiği günlerde, bu işletmeyi bir heyecan sarıyor: "Acaba bir sorun çıkar mı?". Bu şekilde telaşlanmalarının en önemli sebebi, bu veritabanın günde bir defa (o da muhtemelen gece 12'den sonradır) alınıyor olması, yani bir sorun ile karşı karşıya kalındığına muhtemelen gün içindeki bütün verileri uçmuş olacak.

Bunun böyle olmasının bir çok sebebi vardır ve bunun temelinde harcamaların kısıtlanması gelir. Örneğin böyle bir şirket bir fuara katılmayı ürününü tanıtmak için mantıklı bulurken, o ürünü çıkaran alt yapıya daha fazla yatırım yapmayı ikinci plana atar. Ya da yazılım geliştiren kişinin hem de sunucu yönetmeye çalışması da buna örnek olarak gösterilebilir, burada da insandan (doğal olarak maaştan) tasarruf edilmeye çalışılır. Bu küçük şirketi hem haklı hem haksız bulabiliriz; haklıdır çünkü parası yoktur, haksızdır çünkü yazılım işi böyle olmaz.

Sizin düşünceleriniz nelerdir?

Hangi Reklamlar Hedefine Ulaşmaz?

2009-07-22T20:49:00.000+03:00

Televizyon en büyük tek yönlü kitle iletişim aracı ve bunu çok iyi kullanıyorlar: reklamlar. Reklamcıların reklam stratejilerinde, sesli ve görsel medyada oynattıkları reklamların devamı niteliğinde olan veya o reklamları çağrıştıran afişlerin kullanılması var. Bu şekilde benim gibi televizyon izlemeyen insanlara nasıl ulaşamadıklarını size anlatayım.

Pek ilgilenmesem de sonuç itibariyle otobüs duraklarındaki bu tür afişler dikkatimi çekiyor ve eğer bu afişler bahsettiğim şekilde televizyonda oynayan reklamların devamı niteliğinde ise konudan hiç bir şey anlamıyorum. Örneğin; bundan aylar önce bir otobüs durağının önünden geçerken bir baktım Turkcell'in tavuğu siyah olmuş, yanımdaki arkadaşlara bu tavuğun niye siyah olduğunu sorunca, televizyon reklamını anlattılar, şimdi hatırlamıyorum. Bir diğer örnek de şimdilerde "Avea Aşkına" sloganıyla çıkan afişler, bunun da bir televizyon reklamının parçası niteliğinde olduğunu öğrendim.

Her ne kadar ben bunları da söylüyor olsam da madalyonun diğer tarafından baktığımızda reklamcılara göre muhtemelen ben de afişlere bakıp "bu ne ki?" diye sorduğumda bana ulaşmış olduklarını düşünüyorlardır. Şunu da unutmamak lazım ki ben "bu ne ki?" diye sorduğumda markalarını bana tekrar hatırlatıyorlar ama yaptıkları kampanya, promosyan ya da yarışma her ne ise işte o bana ulaşmıyor.

Uzayda Kaybolmayın!

2009-07-22T11:50:00.000+03:00

Eski bilim kurguları romanlarının (Jules Verne/Ay'a Yolculuk) kısmen de olsa gerçekleşiyor olduğunu görmek, aslında şimdiki bilim kurgu filmlerine/romanlarına bakmamız gerektiğini gösteriyor: örneğin şimdiye kadar sadece bir bölümünü izlediğim Battlestar Galactica. Çok ayrıntıyı bilmesem de dizinin temel öğesi, uzay gemilerinde yaşayan bir grup insanın kendilerine yaşanacak bir gezegen bulmaya çalışması. Önümüzdeki yüz yıllarda bu da gerçek olabilir: NASA onyıllarca sürecek ve belki de geri dönüşü olmayacak uzay yolculukları için astronotlar arıyor.

Uzay yolculuklarına çıkacak uzay gemilerinde koloniler, yıllarca sürecek yolculuklar ve belki de uzay gemisinde büyüyen çocukların asıl amacı unutması ile oluşacak Battlestar Galactica türü kendilerine yaşanacak yer arayacak olan topluluklar da neden olmasın ki?

Reverse SSH ile Güvenlik Duvarlarını Aşın

2009-07-21T14:52:00.000+03:00

Problem

Bir çok kurumsal şirket, güvenlik duvarlarıyla kurum içindeki bilgisayarlara dışarıdan erişimi kısıtlar. Örneğin, şirket bilgisayarı dışarıdaki sunuculara HTTP, FTP bağlantıları yapabilir ama eğer siz şirketteki bilgisayarınıza ofis dışından erişemezsiniz. Bu sorunun bulunduğu bir ağı şu şekilde şematize edebiliriz.

Çözüm

Bu sorunu çözmek için bazı şirketler VPN kullanmaktadır ama her şirket bunu sağlamadığı için burada reverse(ters) ssh ile ofisteki bilgisayarınıza nasıl erişebileceğiniz anlatacağım.

Teorikte bu problemi çözmek için ilk önce ofis bilgisayarından ev bilgisayarına ssh bağlantısı kurulur. Bu ssh bağlantısı üzerinden ev bilgisayarından ofis bilgisayarına yeni bir bağlantı kurulur. Yeni kurulan bağlantı mevcut ssh bağlantısı üzerinden olacağı için, firewall bunu içeri gelen yeni bir bağlantı olarak algılamayacaktır.

Örnek 1

Ev bilgisayarınıza ssh sunucusu kurulu olduğunu ve bu ssh sunucusunun dışıarıdan erişilebilir olduğunu varsayıyorum. Ip bilgileri şu şekilde olsun;

Ev IP: 88.xx.xx.xx
Ofis IP: 89.xx.xx.xx

Ofis Bilgisayarınızdan ev bilgisayarınıza ssh bağlantısı kurmanız gerekiyor.

ssh -R 2210:localhost:22 88.xx.xx.xx

-R 2210:localhost:22 parametresi ile bağlandığınız makinanın 2210 portu sizin şu an kullandığınız makinanın(localhost) 22 portuna yönlendirilir. Bu şekilde, ev bilgisayarınızda 2210 numaralı bir port açılacak ve siz evden 2210 portuna ssh ile bağlanmaya çalıştığınızda ofisteki bilgisayarınızın ssh sunucusuna bağlanmış olacaksınız.
Aşağıdaki komutu ev bilgisayarınızda çalıştırmanız gerekiyor.

ssh -p 2210 localhost

Bu komut ile ofisinizdeki ssh sunucusuna bağlanacaksınız.

Örneğin ofis bilgisayarınızda bir vnc sunucusu kurulu ve siz bu vnc sunucusuna erişerek ofis bilgisayarınızı yönetmek istiyorsunuz.
Bu durumda ofis bilgisayarında şu komutu çalıştırmanız gerekiyor.

ssh -R 5901:localhost:5900 88.xx.xx.xx

Ev bilgisayarınızda ofis sunucuza erişmek için artık vnc istemcisini kullanabilirsiniz.

vncviewer localhost:1

Örnek 2

Örnek 1'de verilen örneklere göre, aradığınız ofis arkadaşlarınızdan birinin sizin makinanıza giriş yapıp ev bilgisayarınıza ssh bağlantısı kurması gerekiyor. Bunun üstesinden de şu şekilde gelinebilir. Siz ofisten çıkmadan önce, ofis bilgisayarınızdan dışarıdaki bir sunucuya ssh bağlantısı yaparsınız ve ev bilgisayarınız ile bu dışarıdaki sunucuya bağlanırsınız. Dışarıdaki sunucu ip adresi, 90.xx.xx.xx olsun. Bahsettiğim işleyiş şu şekilde şematize edilebilir.

Ofis bilgisayarınızda vnc kurulu olsun ve siz evinizden vnc sunucusuna erişmek istiyorsunuz. Normal koşullarda, -R parametresi ile sunucuda açacağınız portu sadece localhost dinler. Oysa bu örnekte sunucu dışarıdan (ev bilgisayarınızdan) gelecek olan bağlantıları da kabul edeceği için ssh sunucusunun ayarlarında değişiklik gerekiyor. /etc/ssh/sshd_config dosyasına şu satırı eklemek gerekiyor.

GatewayPorts clientspecified

Ve ssh sunucusunu yeniden başlatın. Bu ayarı yaptıktan sonra bağlantıyı sağlayabiliriz.

Ofis bilgisayarınızdan sunucuya bağlantı kurmanız gerekiyor.

ssh 90.xx.xx.xx -R 90.xx.xx.xx:5901:localhost:5900

Artık tek yapmanız gereken ev bilgisayarınızdan sunucunuza vnc istemcisi ile bağlanmak.

vncviewer 90.xx.xx.xx:1

Programming Tip

2009-07-21T13:34:00.001+03:00

Always code as if the person who will maintain your code is a maniac serial killer that knows where you live.

Biber Gazlı ATM

2009-07-20T10:48:00.002+03:00

Güney Afrika'da bir bankanın kurduğu yeni ATM düzeneğinde, 'kart girişini kurcalayanların' yüzüne otomatik olarak biber gazı sıkılıyor. Anlaşılan böyle bir sistem arada sırada kazalara açık ki ATM'yi düzenli olarak kontrol eden üç teknikerin yüzüne biber gazı sıkılmış.

Neredeyim?

2009-06-23T12:30:00.001+03:00

Bir süredir dünya ile bağım koptuğu için şikayetler alıyorum, bu bir süre daha devam edecek.

Basın Etiği

2009-02-20T10:30:00.003+02:00

Hürriyet'te bugün şöyle bir haber var; "Menderes'in aşkı öldü". Ve, ilk cümle şu; "Ünlü opera sanatçısı olmasına rağmen adı hep eski Başbakan Adnan Menderes ile yaşadığı aşkla gündeme gelen Ayhan Aydan bir süredir yaşadığı Çeşme’nin Alaçatı Beldesi’ndeki evinde 85 yaşında hayata gözlerini yumdu."

Burada; Hürriyet, Ayhan Aydan'ın opera sanatçılığının eski Başbakan Menderes'in sevgilisi olmasından daha önemli olması gerektiğini belirten bir bağlaç kullanmış: "rağmen".

İşte buna, "bu ne perhiz bu ne lahana turşusu" derler. Sen "Menderes'in aşkı öldü" diye başlık at, sonra da kurduğun cümleye bak.

CHP ne yapıyor?

2009-02-09T21:29:00.002+02:00

Tarih sadece okumak için değil, ders çıkarmak için de vardır.
1950'de DP dini kullanarak oy toplarken, CHP oy kaybına uğradığını farkedip Atatürk'ün çizdiği çizgiden çıkıp dini siyasete alet etmeye çalışmıştı. Seçimden yenilgiyle çıkan taraf CHP oldu.
Olması gereken; saldırmak ya da kopyalamak değil, neler yapacağını planlayıp, bunları anlatmaktır.

Ses var, görüntü yok

2009-01-30T13:04:00.003+02:00

Davos sonrası, Erdoğan neredeyse milli kahraman ilan edildi. Ama Türk halkı her zamanki unutkanlığına bir yenisini daha ekledi ve Erdoğan'ı sadece son haraketiyle hafızalara kazındı.

2002 yılına dönelim ve AKP çiçeği burnunda bir muhaleffette iken ne demiş ona bakalım?

“İsrail’in sürdürdüğü terör olayları karşısında Türkiye İsrail’le yapılan M-60 Tank Anlaşmasını derhal askıya almalıdır. Ah, ah… Benim ülkem bu tankları niçin üretemiyor. Türkiye, şu anda tankların modernizasyonunu yapmaktan aciz durumda.”( 05.04.2002-AKP Gn.Bşk.R.Tayyip ERDOĞAN)

“Türkiye’ nin bu ortamda İsrail’le bu ihaleyi vermesi İsrail saldırganlığına onay vermek ve görmemezlikten gelmek anlamına gelir. Ayıptır.” (Nisan 2002 Abdullah GÜL)

Muhalefette iken böyle konuşanlardan, iktidara gelince de bu sözlerini yerine getirmesini beklemez miyiz?

Türkiye Gerçekleri

2009-01-29T08:45:00.004+02:00

Ben, "Ülkemden Şahit Manzaraları - I" başlıklı yazınca, adsız bir yorum, 'öyle şey olur mu uydurmadır' diyordu. Buyurun size benzer bir hikaye daha, ama bunun sonunda ölüm var.
Eğer bunların ikisi de hikaye ise, 12 Eylül döneminde yanlışlıkla işkenceden geçirilen insanların başından geçenler de mi hikaye? *
Bu Türkiye gerçeklerini kabul etmezseniz, değiştirmek için uğraşmazsınız. Değiştirmek için uğraşmadıkça da bu tür haberleri çok duyarsınız.

* "Eve Dönüş" filmini izleyin.

gentoo: "NameError: global name 'parents_file' is not defined"

2008-12-31T11:39:00.002+02:00

Gentoo'da
NameError: global name 'parents_file' is not defined
şeklinde hata alıyorsanız.
Örneğin; emerge --sync yaptığınızda;

Traceback (most recent call last):
File "/usr/bin/emerge", line 4049, in ?
emerge_main()
File "/usr/bin/emerge", line 3768, in emerge_main
settings, trees, mtimedb = load_emerge_config()
File "/usr/bin/emerge", line 3679, in load_emerge_config
trees = portage.create_trees(trees=trees, **kwargs)
File "/usr/lib/portage/pym/portage.py", line 6780, in create_trees
config_incrementals=portage_const.INCREMENTALS)
File "/usr/lib/portage/pym/portage.py", line 902, in __init__
addProfile(os.path.realpath(self.profile_path))
File "/usr/lib/portage/pym/portage.py", line 889, in addProfile
raise portage_exception.ParseError(
NameError: global name 'parents_file' is not defined

şeklinde hata mesajları alıyorsanız, aşağıdaki adımları takip edin.

rm /etc/make.profile
ARCH="x86" ACCEPT_KEYWORDS="x86" emerge portage --nodeps
(Burada elimdeki portage dizinini /usr/portage altına kopyalıyorum)
ln -s /usr/portage/profiles/default/linux/x86/2008.0 /etc/make.profile
emerge portage

2008-12-29T20:42:00.001+02:00

Bilişim ile ilgili söylenmiş favori sözlerim arasına bunu da koyuyorum;

“Any fool can write code that a computer can understand. Good programmers write code that humans can understand.”

- Martin Fowler

python'da tek satırda if else

2008-12-20T22:39:00.002+02:00

ok="0"
if status:
ok="1"

Yukarıdaki kodun tek satırlık versiyonu:

ok = "1" if status else "0"

Google Kapansın

2008-10-25T16:58:00.000+03:00

Önceki blog girdilerimden bir tanesinde de yazmıştım: "Google kapansın." Örneğin google'da porno yazıp arattım, porno siteler karşıma çıktı, olacak iş mi? Google bana o porno sitelere girebilmek için aracılık ediyor. Şimdi diyeceksiniz ki, niye porno diye yazıyorsun google'da. Kardeşim, ben bilinçli bir varlık değilim ki, öyle acayip acayip şeyleri yazarım google'a. Zaten kanunlar da bunun için yok mu?

Lafın özü: GOOGLE KAPANSIN!

Ülkemden Şahit Manzaraları - I

2008-10-19T19:44:00.002+03:00

Dikkat: Gerçek Bir Olaydır!

40 yaşlarında bir adam, 1 yaşını henüz doldurmuş çocuğu için dışarı süt almaya çıkmıştır. Mahallede bir bağrışma duyar, yaklaşır. Bir kavga gürültü vardır, olay biterken jandarma sorar: "şahit misin?". "Evet" cevabını veren adam o akşam evine dönemez. O akşam nezarethanede kalır, ertesi gün cezaevine gönderilir. Anlamamıştır, şahit olmaya gelmişti sadece. 45 gün sonra duruşma var derler, 45 gün cezaevinde kalmak zorundadır. 45 gün sonra da heyecan içinde çıkacağını düşünmektedir, ne de olsa sadece şahit olmaya gelmişti. Ve mahkeme günü gelip çatmıştır, çıkıp çocuklarını görecektir artık. Zaten, cezaevindeki görüşlerde de karısına, "çocuklara dikkat et" deyip durmuştu, özlemişti anlaşılan. Ama, o gün hakim mahkemeyi 1 ay erteler. Özlemle sarılma umutları bir anda sönmüştür Sebepsiz yere 1 ay daha 4 duvar arasında yaşamak zorunda kalacaktır.

Class dosyasını jar Dosyasına Çevirmek

2008-09-21T11:06:00.000+03:00

$ ls
Hello.class
$ echo Main-class: Hello > main.txt
$ jar cmf  main.txt Hello.jar Hello.class
$ java -jar Hello.jar
Hello World!

Ağ üzerinden swap

2008-09-11T11:58:00.001+03:00

/nfs/ klasörünüzün nfs ile paylaşılmış olduğunu varsayıyorum.

Sunucu Üzerinde:

cd /nfs;
dd if=/dev/zero  of=swapfile bs=1024 count=20480

İstemci Üzerinde:

touch /mnt/swap
mount -t nfs -o rsize=2048,wsize=2048 SERVER_IP:/nfs/swapfile /mnt/swap
losetup /dev/loop0 /mnt/swap
mkswap /dev/loop0 20480
swapon /dev/loop0

Apache-Tomcat'e SSL desteği

2008-09-10T15:56:00.003+03:00

Elinizde bir key dosyanız bir de imzalanmış sertifika dosyanız olduğunu varsayıyorum. Bu dosyalar ile bir pkc12 dosyası üreteceğiz.

# openssl pkcs12 -export -in ca.crt -inkey ca.key -out ca.p12 -name tomcat

Ardında server.xml içine şu satırlar eklenecek

İki ipucu

2008-09-06T13:08:00.001+03:00

*Dosyalarınızı pdf'ye çevirmek:

lpr -Ppdf dosya

Oluşan PDF dosyalarınızı $HOME/PDF/ dizini altında bulabilirsiniz.

*Grub yüklerken "/dev/sda does not have any corresponding BIOS drive" hatası alıyorsanız:

# grub-install --recheck /dev/sda

Bilgisayarım Rastgele Klasik Müzik Çalıyor

2008-08-26T23:16:00.001+03:00

Google ile herhangi bir şeyi ararken, Microsoft'un destek sayfasını gayri ihtiyarı olsa da görmüşsünüzdür.

Bugün stumble yaparken, Microsoft'un destek sayfasında şöyle bir hata durumu ile karşılaştım: Bilgisayarım rastgele klasik müzik çalıyor.

Nasıl yani?!

GP2X F200 için Open2X kernel patch

2008-08-13T22:53:00.003+03:00

GP2X F200 modelini Open2X çekirdeği ile açtığımda 64 MB olan NAND belleğin 32 MB ile sınırlı olduğunu farkettim.
Eğer üşenmeyip cross derleme ortamını kurup Open2X çekirdeğini derlemek isteyen var ise; buyrun size NAND'i 62 MB gösterecek patch.

Index: drivers/mtd/nand/mp2520f.c
===================================================================
--- drivers/mtd/nand/mp2520f.c (revision 321)
+++ drivers/mtd/nand/mp2520f.c (working copy)
@@ -70,7 +70,7 @@
* Define static partitions for the flash device.
*/

-#define NUM_PARTITIONS 5
+#define NUM_PARTITIONS 4
static struct mtd_partition partition_info[] = {
{
name: "U-Boot Bootloader",
@@ -87,10 +87,6 @@
offset: MTDPART_OFS_APPEND,
}, {
name: "Filesystem-A (YAFFS)",
- size: 0x1800000,
- offset: MTDPART_OFS_APPEND,
- }, {
- name: "Filesystem-B (YAFFS)",
size: MTDPART_SIZ_FULL,
offset: MTDPART_OFS_APPEND,
}
@@ -142,15 +138,11 @@
offset: MTDPART_OFS_APPEND,
}, {
name: "Filesystem",
- size: 0x1E00000, /* 30MB */
- offset: MTDPART_OFS_APPEND,
- }, {
- name: "Extend",
size: MTDPART_SIZ_FULL,
offset: MTDPART_OFS_APPEND,
}
};
-#define NUM_PARTITIONS 5
+#define NUM_PARTITIONS 4
#endif /* CONFIG_MTD_OPEN2X_SINGLE_PARTITION */
#endif /* 0 */

Debian/Ubuntu üzerinde MRTG

2008-08-11T21:29:00.003+03:00

==Kurulumlar==
Mrtg, verileri SNMP'den alır. Verileri de web üzerinden göstereceğimiz için apache kuracağız. Bu sebeple MRTG ile beraber SNMP ve Apache2 kurmamız gerekiyor.

# apt-get install snmpd mrtg apache2

==SNMP ayarları==
Ardından SNMP sunucusunun konfigurasyon dosyasını değiştirmemiz gerekiyor, bu dosyayı herhani bir metin editörü ile açın.

# /etc/snmp/snmpd.conf

Bu dosyada aşağıdaki satırın başına, # koyun ki bu satır yorum satırı olarak algılansın.
com2sec paranoid default public

Ve aşağıdaki satırı ekleyin.
com2sec readonly default public

Ve SNMP sunucusunu yeniden başlatın.

/etc/init.d/snmpd restart

==MRTG Ayarları==

# mkdir /etc/mrtg

=Ağ Trafiği:

cfgmaker --output=/etc/mrtg/traffic.cfg \
--ifdesc=ip --ifref=descr \
--global "WorkDir: /var/www/mrtg/" \
--global "Options[_]: bits,growright" \
public@localhost

=Cpu:

/etc/mrtg/cpu.cfg:
WorkDir: /var/www/mrtg
LoadMIBs: /usr/share/snmp/mibs/UCD-SNMP-MIB.txt
Target[localhost.cpu]:ssCpuRawUser.0&ssCpuRawUser.0:public@127.0.0.1 + ssCpuRawSystem.0&ssCpuRawSystem.0:public@127.0.0.1 + ssCpuRawNice.0&ssCpuRawNice.0:public@127.0.0.1
RouterUptime[localhost.cpu]: public@127.0.0.1
MaxBytes[localhost.cpu]: 100
Title[localhost.cpu]: CPU Load
PageTop[localhost.cpu]: Active CPU Load %
Unscaled[localhost.cpu]: ymwd
ShortLegend[localhost.cpu]: %
YLegend[localhost.cpu]: CPU Utilization
Legend1[localhost.cpu]: Active CPU in % (Load)
Legend2[localhost.cpu]:
Legend3[localhost.cpu]:
Legend4[localhost.cpu]:
LegendI[localhost.cpu]: Active
LegendO[localhost.cpu]:
Options[localhost.cpu]: growright,nopercent

=Cpu Sıcaklığı:

/etc/mrtg/mrtg-cpu.cfg
LoadMIBs: /usr/share/snmp/mibs/LM-SENSORS-MIB.txt
Target[localhost.cpu-temp]: .1.3.6.1.4.1.2021.13.16.2.1.3.1&.1.3.6.1.4.1.2021.13.16.2.1.3.1:public@localhost
PageTop[localhost.cpu-temp]: CPU Temperature
WorkDir: /var/www/mrtg
Options[localhost.cpu-temp]: nopercent,growright,gauge,noinfo,pngdate,nobanner
Factor[localhost.cpu-temp]: 0.001
PNGTitle[localhost.cpu-temp]: CPU Temperature
Title[localhost.cpu-temp]: CPU Temperature
kMG[localhost.cpu-temp]: C
MaxBytes[localhost.cpu-temp]: 100000
YLegend[localhost.cpu-temp]: Temperature (c)
ShortLegend[localhost.cpu-temp]: C
LegendI[localhost.cpu-temp]: CPU Temperature:
LegendO[localhost.cpu-temp]:
Legend1[localhost.cpu-temp]: CPU Temperature
Legend2[localhost.cpu-temp]:
XSize[localhost.cpu-temp]: 360
YSize[localhost.cpu-temp]: 75
Colours[localhost.cpu-temp]: DKBLUE#61A0DF,DKBLUE#0000DD,DARKGREEN#006600,VIOLET#FF00FF

=Bellek:

/etc/mrtg/mem.cfg:
LoadMIBs: /usr/share/snmp/mibs/UCD-SNMP-MIB.txt
Target[localhost.mem]: memAvailReal.0&memAvailReal.0:public@localhost
PageTop[localhost.mem]: Free Memory
WorkDir: /var/www/mrtg
Options[localhost.mem]: nopercent,growright,gauge,noinfo
Title[localhost.mem]: Free Memory
MaxBytes[localhost.mem]: 1000000
kMG[localhost.mem]: k,M,G,T,P,X
YLegend[localhost.mem]: bytes
ShortLegend[localhost.mem]: bytes
LegendI[localhost.mem]: Free Memory:
LegendO[localhost.mem]:
Legend1[localhost.mem]: Free memory, not including swap, in bytes

=Swap:

/etc/mrtg/swap.cfg:
LoadMIBs: /usr/share/snmp/mibs/UCD-SNMP-MIB.txt
Target[localhost.swap]: memAvailSwap.0&memAvailSwap.0:public@localhost
PageTop[localhost.swap]: Swap Memory
WorkDir: /var/www/mrtg
Options[localhost.swap]: nopercent,growright,gauge,noinfo
Title[localhost.swap]: Free Swap Memory
MaxBytes[localhost.swap]: 1000000
kMG[localhost.swap]: k,M,G,T,P,X
YLegend[localhost.swap]: bytes
ShortLegend[localhost.swap]: bytes
LegendI[localhost.swap]: Free Memory:
LegendO[localhost.swap]:
Legend1[localhost.swap]: Swap memory avail, in bytes

=Ping:

/etc/mrtg/ping.cfg:
WorkDir: /var/www/mrtg
Title[localhost.ping]: Round Trip Time
PageTop[localhost.ping]: Round Trip Time
Target[localhost.ping]: `/etc/mrtg/ping.sh`
MaxBytes[localhost.ping]: 2000
Options[localhost.ping]: growright,unknaszero,nopercent,gauge
LegendI[localhost.ping]: Pkt loss %
LegendO[localhost.ping]: Avg RTT
YLegend[localhost.ping]: RTT (ms)

=Disk:

/etc/mrtg/disk.cfg:
WorkDir: /var/www/mrtg/
Title[localhost.disk]: Disk Usage
PageTop[localhost.disk]: Free Disk Storage
Target[localhost.disk]: `/etc/mrtg/disk.sh`
#MaxBytes[localhost.disk]: 3779571220480 378060509184
#MaxBytes[localhost.disk]: 3870280929771520
MaxBytes[localhost.disk]: 387133961404416
kMG[localhost.disk]: k,M,G,T,P,X
Options[localhost.disk]: nopercent,growright,gauge,noinfo
LegendI[localhost.disk]: Free Disk
LegendO[localhost.disk]: Used Disk
YLegend[localhost.disk]: bytes
ShortLegend[localhost.disk]: bytes
Legend1[localhost.disk]: Available disk storage, in bytes
Legend2[localhost.disk]: Used disk storage, in bytes

=ping.sh:

/etc/mrtg/ping.sh:
#!/bin/sh
PING="/bin/ping"
# Google, for example
ADDR="google.com"
DATA=`$PING -c10 -s500 $ADDR -q 2>/dev/null`
if [ "$?" -eq "2" ]; then
echo 0
echo 0
exit 0
fi
LOSS=`echo $DATA | awk '{print $18 }' | tr -d %`
echo $LOSS
if [ $LOSS = 100 ];
then
echo 0
else
echo $DATA | awk -F/ '{print $5 }'
fi

=disk.sh:
/etc/mrtg/disk.sh:
#!/bin/sh
df |grep sda1| awk '{print $4}'
df |grep sda1| awk '{print $3}'

==Apache için index sayfasını oluşturmak==

/usr/bin/indexmaker --output=/var/www/mrtg/index.html \
--title="MRTG Istatistikleri :)" \
--sort=name \
--enumerate \
/etc/mrtg/traffic.cfg \
/etc/mrtg/cpu.cfg \
/etc/mrtg/disk.cfg \
/etc/mrtg/mem.cfg \
/etc/mrtg/swap.cfg \
/etc/mrtg/ping.cfg

==Crontab Ayarları==

/etc/cron.d/mrtg:
*/5 * * * * env LANG=C mrtg /etc/mrtg/cpu.cfg
*/5 * * * * env LANG=C mrtg /etc/mrtg/disk.cfg
*/5 * * * * env LANG=C mrtg /etc/mrtg/mem.cfg
*/5 * * * * env LANG=C mrtg /etc/mrtg/ping.cfg
*/5 * * * * env LANG=C mrtg /etc/mrtg/swap.cfg
*/5 * * * * env LANG=C mrtg /etc/mrtg/traffic.cfg

Kaynak:
http://www.debian-administration.org/articles/366
http://gentoo-wiki.com/HOWTO_SNMP_and_MRTG_Made_Easy

Hiç böyle bir README okumadınız!

2008-08-09T00:49:00.000+03:00

$ cat /usr/share/doc/gnome-cups-manager/README

gnome-cups-manager
------------------

Once upon a time there was a printer who lived in the woods. He was a
lonely printer, because nobody knew how to configure him. He hoped
and hoped for someone to play with.

One day, the wind passed by the printer's cottage. "Whoosh," said the
wind. The printer became excited. Maybe the wind would be his
friend!

"Will you be my friend?" the printer asked.

"Whoosh," said the wind.

"What does that mean?" asked the printer.

"Whoosh," said the wind, and with that it was gone.

The printer was confused. He spent the rest of the day thinking and
jamming paper (for that is what little printers do when they are
confused).

The next day a storm came. The rain came pouring down, darkening the
morning sky and destroying the printer's garden. The little printer
was upset. "Why are you being so mean to me?" he asked.

"Pitter Patter, Pitter Patter," said the rain.

"Will you be my friend?" the printer asked shyly.

"Pitter Patter, Pitter Patter," said the rain, and then it left and
the sun came out.

The printer was sad. He spent the rest of the day inside, sobbing and
blinking lights cryptically (for that is what little printers do when
they are sad).

Then one day, a little girl stumbled into the printer's clearing in
the woods. The printer looked at this curious sight. He didn't know
what to think.

The little girl looked up at him. "Will you be my friend?" she asked.

"Yes," said the printer.

"What is your name?" asked the little girl.

"HP 4100TN", replied the printer.

"My name is gnome-cups-manager" said the little girl.

The printer was happy. He spent the rest of the day playing games and
printing documents, for that is what little printers do when they are
happy.

Linux şişmanlatır mı? :)

2008-08-09T00:42:00.000+03:00

python ile http basic authentication

2008-07-23T22:14:00.000+03:00


#!/usr/bin/python

import urllib2
import sys
import re
import base64
from urlparse import urlparse

theurl = 'https://mail.google.com/mail/feed/atom/'
# if you want to run this example you'll need to supply
# a protected page with your username and password

username = 'kullanici_adi'
password = 'parola'            

req = urllib2.Request(theurl)
try:
  handle = urllib2.urlopen(req)
except IOError, e:
  # here we *want* to fail
  pass
else:
  # If we don't fail then the page isn't protected
  print "This page isn't protected by authentication."
  sys.exit(1)

if not hasattr(e, 'code') or e.code != 401:
  # we got an error - but not a 401 error
  print "This page isn't protected by authentication."
  print 'But we failed for another reason.'
  sys.exit(1)

authline = e.headers['www-authenticate']
# this gets the www-authenticate line from the headers
# which has the authentication scheme and realm in it


authobj = re.compile(
  r'''(?:\s*www-authenticate\s*:)?\s*(\w*)\s+realm=['"]([^'"]+)['"]''',
  re.IGNORECASE)
# this regular expression is used to extract scheme and realm
matchobj = authobj.match(authline)

if not matchobj:
  # if the authline isn't matched by the regular expression
  # then something is wrong
  print 'The authentication header is badly formed.'
  print authline
  sys.exit(1)

scheme = matchobj.group(1)
realm = matchobj.group(2)
# here we've extracted the scheme
# and the realm from the header
if scheme.lower() != 'basic':
  print 'This example only works with BASIC authentication.'
  sys.exit(1)

base64string = base64.encodestring(
              '%s:%s' % (username, password))[:-1]
authheader =  "Basic %s" % base64string
req.add_header("Authorization", authheader)
try:
  handle = urllib2.urlopen(req)
except IOError, e:
  # here we shouldn't fail if the username/password is right
  print "It looks like the username or password is wrong."
  sys.exit(1)
thepage = handle.read()
print thepage

parolasız sudo

2008-07-20T14:35:00.000+03:00

$ sudo visudo

komutunu çalıştırın. Bu komut /etc/sudoers dosyasını değiştirmenize yardımcı olacak.

Eğer bir kullanıcıya parolasız sudo izni vermek istiyorsanız,

kullanici_adi  ALL=(ALL) NOPASSWD:ALL

satırını ekleyin.

Eğer bir gruba bu izni vermek istiyorsanız, şu satiri ekleyin:

%grup_adi  ALL=(ALL) NOPASSWD:ALL

Asus X80L ve Atheros

2008-07-17T21:00:00.002+03:00

Asus X80L serisi bir dizüstü bilgisayara Ubuntu yükledim. Her ne kadar Ubuntu, "restricted drivers" olarak kablosuz cihazı görmüş olduğu söylemiş olsa da bir türlü kablosuz cihazımı ifconfig çıktısında göremiyordum.

Cihazın lspci çıktısı aşağıda.

# lspci | grep Ethernet
02:00.0 Ethernet controller: Atheros Communications, Inc. AR5006EG 802.11 b/g Wireless PCI Express Adapter (rev 01)
03:00.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL8111/8168B PCI Express Gigabit Ethernet controller (rev 01)

İlk satır kablosuz ikin ci satır kablolu ağ kartımı gösteriyor. Bu kablosuz ağ kartının aynı zamanda Asus EeePC'lerde de kullanıldığını da not düşmek isterim.

Bunda sonra aşağıdaki adımlar izleyerek gerekli driver'i kurabiliriz.

sudo m-a prepare
wget 'http://snapshots.madwifi.org/special/madwifi-nr-r3366+ar5007.tar.gz'
tar -zxvf madwifi-nr-r3366+ar5007.tar.gz
cd madwifi-ng-r3366+ar5007/
make
sudo make install
sudo echo ath_pci >> /etc/modules
sudo reboot

HP ProLiant ML110 G5 ve Debian

2008-07-02T12:08:00.001+03:00

Bir 'HP ProLiant ML110 G5' sunucuya debian kurmam gerekti. Debian etch netinstall tercih ettim. Bu sunuya amd64 kurulum gerekiyor. Kurumu netten yapmak gerekiyordu ama ağ kartını görmeyince temel sistemi kurdum. Kurduktan sonra, ağ kartının kullandığı tg3 modülünün zaten var olduğunu gördüm ama bir işe yaramıyordu anlaşılan eski sürümdü. Bu sebeple, tg3'ün kaynak kodunu bulduktan sonra, kaynak kodu tekrar derlemek durumunda kaldım. Benim kendi makinem 32 bit olduğundan debian/amd64 için chroot ortamı oluşturmak pek de anlamlı olmadı derleme yapmak için. Cross platform araçları yükleyerek yapabilirdim belki ama o kadar vakit kaybetmek istemedim. Sunucuyu Ubuntu/64bit ile açıp, debian sistemime chroot yaptım ve derleme ortamını "m-a prepare" ile oluşturdum. Bundan sonra tekrar debian sistemime döndüm. Gerekli düzenlemeleri yaptıktan sonra (/usr/src/linux yanlış yeri gösteriyordu mesela) kaynak kodumu derledim. Derlenmiş tg3 modülünü ve kaynak kodu burada bulabilirsiniz.

LKD, YK, En Çalışkan Penguen

2008-06-25T08:49:00.002+03:00

21 Haziran'da LKD'nin yeni bir yönetim kurulu seçildi. Yeni YK'nin göreve gelmesiyle yeni bir dönemin, bir kan tazelemenin derneğin bir çok noktada yararına olacağını düşünüyorum. Bu noktada genel kurula katılmayan biri olarak (GK'ya katılmadığım için) müthiş derecede rahatsızım.

Buna ek olarak, bu sene yapılan yılın penguenleri oylamasında "En Çalışkan Penguen" seçildim.

wget alternatifi: axel

2008-06-18T11:49:00.001+03:00

Uzun zamandır wget'in yavas indirmesinden yakınıyordum ve komut satırında çalıştırabileceğim yeni bir uygulama arıyordum. Artık axel kullanıyorum. Sunucuya aynı anda birden fazla bağlantı kurarak dosyayı daha hızlı indirmeyi sağlıyor.

Örnek çalıştırma şekilleri:

axel http://download.com/file.tar.gz

Eğer aynı anda sadece 2 tane bağlantı kurmasını istiyorsanız;

axel -n 2 http://download.com/file.tar.gz

Varsayılan olarak gösterilen indirme yüzdesi pek de güzel değil, alternatif olarak -a parametresi kullanılabilir.

axel -a http://download.com/file.tar.gz

Axel ile hızı da limitleyebilirsiniz. Örneğin 512Kb/s hızla limitlemek için -s parametresini kullanabilirsiniz.

axel -s 5242880 http://download.com/file.tar.gz

Debian OpenSSL açığı

2008-06-01T15:45:00.000+03:00

Takip edenlerin bildiği üzere 13 Mayıs günü Debian ve Ubuntu dağıtımların etkilendiği bir açık duyuruldu [1][2]. Çok teknik ayrıntısına girmeden kısaca bahsedeyim.
OpenSSL'in Debian için paket oluşturan kişilerin iki satır kodu kaldırmasından kaynaklanıyor ve bu iki satır sayesinde sertifikalar oluşturulurken daha küçük bir havuzdan rastgele üretim meydana geliyor. Yani aslında sadece Debian ve ya Ubuntu değil, bu sistemler üzerinde 2006-2008 yılları arasında oluşturulmuş bütün sertifikalar zayıf.

[1] http://www.debian.org/security/2008/dsa-1571
[2] http://www.securityfocus.com/bid/29179/info

tuzak ssh istatistikleri

2008-05-31T13:48:00.000+03:00

Bir süre önce bilgisayarıma tuzak ssh servisi (kojoney) kurduğumu yazmıştım. Elimdeki kayıtlardan, ssh saldırılarında kullanılan en çok 20 kullanıcı ismi için bir grafik çıkardım.

root kullanıcısını açık ara önde olduğu belli, grafiğe daha yakından bakabilmek için root kullanıcısını çıkarıp tekrar grafiğe bakmakta yarar var.

Not: Grafikleri oluşturmak için bargraph kullandım.

python google ajax api

2008-05-31T00:50:00.002+03:00

Google arama servisi için SOAP servisini kaldırdı ve artık ajax api sunuyor. Peki bu verilen api'yi python'da nasıl kullanırız? Buyrun cevabı aşağıda:

#!/usr/bin/python
import urllib
import simplejson
for x in range(0,32,4):
query = urllib.urlencode({"v": "1.0", "q" : "\"necati demir\" linux", "start" : x})
url = "http://ajax.googleapis.com/ajax/services/search/web"
search_results = urllib.urlopen(url+"?%s" % query)
json = simplejson.loads(search_results.read())
try:
   results = json["responseData"]["results"]
   for i in results:
    print i["title"]
    print i["url"]
    print i["cacheUrl"]
    print "-----------------------"
except: pass

En fazla 32 sonuc dönebiliyor (bana 28'den fazla donmedi) ve paging şeklinde, yani her sayfada 4 tane sonuc dönüyor, bu sebeple her sayfada sorgu yaparken start değişkenini 4 arttırıyorum. json formatında gelen veriyi işleyip ekrana yazdırıyorum.
Not: Ne egoist adamım, aranan cümleye bakar mısınız? :)

Evlendim

2008-05-22T22:12:00.000+03:00

kojoney loglarında parolaları görmek

2008-05-10T11:24:00.000+03:00

Ofisteki bilgisayarım ssh erişimi dışarıya açık. Geçen gün 'log'lara baktığımda onlarca başarısız giriş denemesi gördüm. Ben de tuzak sistem kurmaya karar verdim ve kojoney kurdum. Kojoney 'log'larında parolalar gözükmüyordu, parolaların gözükmesi için /usr/lib/python2.4/site-packages/twisted/conch/ssh/userauth.py dosyasındaki auth_password fonksiyonuna şu satırı ekledim; log.msg ('USER+PASSWORD= %s %s' % (self.user, password))

Unix Firewall ilk nerede kullanıldı?

2008-05-09T11:36:00.001+03:00

Oh be!

2008-05-06T14:48:00.000+03:00

Yine youtube erişimi yasaklandı. Çok sevinçliyim. En azından halkımız bir süre daha kötü şeyler izlemeyecek. Süper!

Google Kapansın(!)

2008-04-18T21:29:00.000+03:00

Google kapansın, internette kötü sözcükler arattığımızda karşımıza kötü siteler çıkmasın!

Yine

2008-04-10T23:17:00.000+03:00

Google groups erişimi yasaklandı.
Yasa koyucuların ve uygulayıcılarının, karar verdikleri alanda danışmanları yok mu? Biri artık, "Türkiye'de bir web sitesini kapatırsın, dünyanın diğer ülkelerindeki insanlar bunları görebilir, yani sadece kafamızı kuma sokuyoruz" gibi bir açıklama yapsın bu kişilere.

Manisa Bilişim

2008-04-08T20:30:00.000+03:00

Geçen hafta Celal Bayar Üniversitesi tarafından internet haftası kapsamında düzenlenen Manisa Bilişim'de "Linux ve Özgür Yazılım" konulu bir seminer verdim.
Seminerde dikkatimi çeken bir kaç unsur var;
* Gelen kitlenin bir kısmı kız meslek lisesi öğrencileriydi. Hepsi linux'u duymuşlardı. Zannediyorum, pardus'un bu konuda etkisi çok büyük olmuştur çünkü gelenlerin çoğu linux ile pardus sayesinde tanışmıştı.
* Artık eskisi gibi, "yazıcımı tanıtamıyorum, tarayıcı nasıl çalışır" gibi sorular gelmiyor. Linux halen insanlara zor geliyor ama bunun sebebi, donanımlarla yaşadıkları problemler değil, ezber bozamadıkları için. Nasıl ki donanım sorunları zamanla azaldıysa, bu alışkanlıklardan vazgeçme süreci de zaman alacaktır.
* Özgür yazılım ve açık kaynak kavramı yanlış anlaşılıyor/anlatılıyor. Hiç programcılık deneyimi olmayan biri "ben nasıl şurayı şöyle yaparım" diye soruyor. Son kullanıcıya açık kaynak kavramını anlatırken dikkatli olmak gerekiyor.

Ar-Ge'lere vergi indirimi ve ucuz iş gücü

2008-03-13T23:04:00.001+02:00

Ar-Ge faaliyetleri için vergilerde %100'e yakın indirimler yapılacak[1]. Dikkatimi çeken bir nokta, haberde vergi indiriminin amacının yabancı sermayalerin Türkiye'ye girişinin daha kolay olacağını belirtmesi ve bunun üzerine yoğunlaşması. Dikkatinizi çekiyorum; asıl amaç Türkiye'deki KOBI'lerde yapılan ar-ge'leri desteklemek değil, yurt dışındaki dev şirketleri Türkiye'ye çekmek. Nedir yani biz Çin, Hindistan gibi ucuz iş gücü mü sağlayacağız bu adamlara diyordum ki, haberin devamında şöyle yazıyor.
"""Yine milyarlarca dolarlık bütçeyi Ar-Ge'ye tahsis eden dünya devlerinin, çalışmalarının bir bölümünü Türkiye'ye kaydırması bekleniyor. Bunun ilk örneğini, Kanadalı telekom ekipmanları firması Nortel verdi. Söz konusu yatırımı değerlendiren Yatırım Destek ve Tanıtım Ajansı Başkanı Alpaslan Korkmaz, "10,5 milyar dolarlık cirosu ve 30 bin çalışanı olan şirketin yatırımı niye önemli? Cevabı, CEO'su Mike Zafirovski'nin şu sözlerinde saklı: 15 sene önce General Electric'in üst düzey yöneticisi iken bilgi işlem merkezini Hindistan'da kurmuştuk. 350 kişilik kadro şimdi 15 bine ulaştı. Türkiye'ye Nortel'in mükemmeliyet merkezini açtık. 750 kişi çalışıyor. Gideceğimiz yeri siz hesaplayın." diyor."""
Nedir yani, Hindistan gibi ucuz işçi sürüsü olmak övünülecek bir durum mu? Bu yazıyı okuduktan bir kaç gün sonra da Tayyip çıkıp en "az üç çocuk doğurun" diyor. 2002 yılında "Allah ne verdiyse" demişti, biraz insafa gelmiş. Tayyip'in buradaki amacı, işsiz ordusuna binlerce daha işsiz katmak, ucuz iş gücü sağlamak ve az önce bahsettiğim yasalar gibi yasaların daha kolay geçmesini mi sağlamak? Oysa kendisi de çocuk yetiştirmenin ne kadar zor olduğunu bilmesi lazım(!), malum bir çocuğu burslu okumuştu.

[1] http://www.haberturk.com/haber.asp?id=59090&cat=210&dt=2008/03/04

16 Mart Kahvaltılı Toplantı - İzmir

2008-03-04T18:18:00.001+02:00

Takip edenlerin de bildiği gibi İzmir'de her pazartesi toplanıyoruz ve İzmir'de yapılacak olan şenlik çalışmalarını değerlendiriyoruz.
Bu sefer, hem daha geniş bir katılım olsun hem de İzmir'deki linux severleri toplayalım, tanışalım dedik ve 16 Mart pazar günü bir kahvaltı organize etmeye karar verdik. Kahvaltıyı Buca'da Mg-Restaurant'ta yapacağız. Servis, Alsancak Atatürk Lisesi'nin önünden kalkacak.

Servis Kalkış Yeri: Alsancak Atatürk Lisesi önü
Servis Kalkış Saati: 10:30
Ücret:12YTL

Katılmak isteyen bütün linux severleri bekliyoruz.

Not: Lütfen kahvaltıya katılacak linux severler, ndemir at demir.web.tr adresine mail atarak iletişim bilgilerini göndersinler.

Bilgisayar Kapanınca Bellekteki Veriler Silinir mi?

2008-02-25T09:49:00.001+02:00

Bilgisayarınızı kapattığınızda, bellekteki verilerin silindiğini mi düşünüyorsunuz? Aşağıdaki yazıyı okuduktan sonra bir daha düşüneceksiniz.

4 gün önce "Lest We Remember: Cold Boot Attacks on Encryption Keys" başlıklı yeni bir makale yayımlandı. Bu makalede, DRAM'lerde verilerin bilgisayar kapandıktan sonra da bir süre daha saklandığını söylüyor. Windows'ta bitlocker ile kilitlenmiş bir makinayı da nasıl açtıklarını da anlatmışlar.

python ile basit bir web tarayıcısı yazmak

2008-02-22T23:50:00.001+02:00

#!/usr/bin/env python

import gtk
import gtkmozembed

def CloseWindow(caller_widget):
gtk.main_quit()

win = gtk.Window()

win.set_title("Simple Web Browser")
win.set_position(gtk.WIN_POS_CENTER)

win.connect("destroy", CloseWindow)

gtkmozembed.set_profile_path("/tmp", "simple_browser_user")
mozbrowser = gtkmozembed.MozEmbed()

win.add(mozbrowser)
mozbrowser.load_url("http://demir.web.tr")
mozbrowser.set_size_request(600,400)
mozbrowser.show()

win.show()

gtk.main()

Kaynak: https://help.ubuntu.com/community/PythonRecipes/WebBrowser

Siyahtan daha siyah

2008-01-18T22:46:00.000+02:00

Şimdiye kadar siyah dediklerimiz yalanmış. Bildiğimiz siyahtan daha siyah olan, ışığın %99.9'unu emen bir madde geliştirilmiş.

Başını kuma gömmek

2008-01-18T22:12:00.000+02:00

Önceden olduğu gibi, yine kafamızı kuma gömdük.

PGP'de Arka Kapı ve Amerika

2008-01-15T22:36:00.000+02:00

PGP'yi duymuşsunuzdur. Daha çok e-mail şifremelesi ve imzalama için kullanılan bir araçtır. 11 Eylül sonrası, anlaşılan PGP'nin yaratıcısı olan Philip Zimmerman'a o kadar çok "arka kapı var mı" sorusu gelmiş ki, bunun için bir SSS(FAQ) hazırlamış. SSS'den şu anlaşılıyor ki; 11 Eylül'den sonra; insanlar, Amerikan Hükümeti'nin Philip Zimmermann'dan PGP'de arka kapı bırakmasını istemiş olabileceğini düşünüyorlar. SSS'de şu şekilde cevaplanmış buna benzer bir soru; "3 yıllık bir soruşturma geçirdikten sonra zaten böyle bir şeye kalkışmazlar."
Hemen şunu da belirteyim; Philip Zimmerman PGP yüzünden, 3 yıllık bir soruşturmaya uğruyor, sebebi ise Amerika'nın ihraç edilen kriptografik yazılımlar için koyduğu kısıtlamaların ihlali. 3 yıl sonunda Zimmermann aklanıyor ve ardından kendi şirketini kuruyor, zaten PGP de o noktadan sonra tüm dünyada kullanılmaya başlanıyor.
Burada dikkat çekecek bir husus da; Amerika'nın politikası. Bakar mısınız, ihraç edilecek olan kriptografik yazılımlar için kısıtlamalar var. Peki yıl kaç? Zimmermann 1991'de bunu internette yayınladığını düşünürsek, anlaşılan 1992-1993 yıllarına denk geliyor.Yaklaşık 15 yıl önce.
Yine aklıma bir şey geldi. Hani bazı uçuk olduğunu düşündüğümüz komplo teorileri atılıyor ya ortaya Amerika hakkında. Niye gerçek olmasın ki?

Firefox kullandı diye ceza al(ma)dı

2008-01-13T23:16:00.000+02:00

Edit: Bu blog girdisini yazarken, "gerçek mi acaba" diye sormuştum kendime ve gerçek olmadığını öğrendim az önce.

OpenBSD'de unutulan root parolasını sıfırlamak

2008-01-01T23:01:00.000+02:00

Linux dağıtımı şeçerken dikkat ettiğim şeylerden biri paket yönetim sistemidir. Ne de olsa, o dağıtım sunucu olacak olsa da, masaüstü olacak olsa da, paket yönetim sisteminin temel unsurlarını öğrenmek elzem konulardan biridir.
Diğer bir önemli konu da boot işlemleri, rc betikleri ve sistemin nasıl açıldığıdır. Bir sorun olduğunda, sisteme müdahale etmek gerektiğinde, bunlara bulaşmak gerekebilir. Bu ikinci söylediğim, dağıtımı seçerken baktığım şey değildir ama öğrenilmesi gereken unsurlardan biridir.
Örnegin root parolası unuttuğunuz bir durumda, kernel'e init=/bin/bash parametresi girerek, komut satırına düşebilmeli ve ardından parolanızı değiştirebilmelisiniz. (Tabi bu root parolasını kurtarmanın başka yolları da var, örnegin livecd kullanarak).
Son girdimde bahsettiğim gibi, şimdilerde BSD ile ilgileniyorum ve linux'ta yaşadığım kimi sorunlar BSD'de nasıl çözülür diye araştırıyorum. Ben de bunlardan basit olan bir örneği yazayım; OpenBSD'de unutulan root parolasını sıfırlamak.
Sistem açılırken boot> satırına boot -s yazarak tek kullanıcı moda geçilir.
boot> boot -s
Ardından sistem size sh kabuğunun yolu(path) sorulacak;
Enter pathname of shell or RETURN for sh: /bin/sh
Açılan sistem, read-only açıldığı için read-write moduna çevirmemiz lazım.
mount -uw /
Ardından passwd komutunu yazarak root parolası değiştirebiliriz.

Hayırlı Olsun! :)

Bu iş FreeBSD'de nasıl yapılır diyenler de buraya.

FreeBSD / can't find kernel

2007-12-26T23:44:00.000+02:00

Bir süredir BSD sistemlerle ilgileniyorum. Dizüstüm bilgisayarımda FreeBSD, ayrıca test amaçlı router olarak da OpenBSD kullanıyorum. Tabi alışkanlıklar insanı bırakmıyor. Gönül, "netstat -plutno" ve ya "route -n" yazınca karşısında bir şey görmek istiyor :)
Herneyse; bugün bir açtım bilgisayarımı, boot loader şöyle bir hata veriyor: can't find 'kernel'. Bunun loader'dan kaynaklandığı çok açık zaten. Benim kernelim nereye uçtu bilmiyorum ama çıkan komut satırında 'ls /boot/' yazınca, kernel.prev dosyasını buldum. Ve ardından şu üç komutu yazınca herşey düzeldi.

unload
set kernel="kernel.prev"
boot-conf

Bu da benden ilk BSD ipucu olsun :)

Kaynak: http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/boot-blocks.html

Compotek 2007 İzmir

2007-12-12T15:49:00.000+02:00

LKD, Compotek'e katılıyor.
Pazar günü tam gün stantta olacağım, bununla beraber diğer günlerde fırsat buldukça orada olacağım.
Compotek kapsamında iki tane seminerimiz var; ilki cuma günü Oğuz Yarımtepe'nin vereceği "Linux Masaüstünü" semineri, ikincisi ise cumartesi günü Türker Gülüm'ün vereceği "Özgür Yazılım İşe Yarar Mı?" konulu genel olarak iş hayatına yönelik olacak olan bir seminer.
Stant numaramız; 271 Hol 2. Bekleriz...

Avrupa Birliği Uyum Yasası Çerçevesinde Köpekler ve İzmir Belediyesi

2007-11-10T10:34:00.000+02:00

Köpeklerle aram iyi değildir. Gördükleri yerde beni kovalamayı adet edinmişlerdir kendileri. Bir ara küçük bir motor kazası bile geçirmiştim bunlar yüzünden.
Velhasıl, mahallemizde de bunlardan bolca bulunmakta. Kendileri ile sürekli bir koşuşturma içerisindeyiz; sabah işe giderken, akşam eve dönerken... Dedim bu iş böyle olmayacak, belediyeye şikayet edeyim.
Belediyeyi aradım, "şu şu civarda başıboş köpekler var" dedim. Cevap; "Avrupa Birliği uyum yasaları çerçevesinde köpekleri başka bir yere nakil edemiyoruz, sadece gerekli bakımı yapıp tekrar aynı yere bırakıyoruz."
Hadi bakalım...

Hazır konu köpeklerden açılmışken; saldırgan olarak niteleyebileceğimiz köpekleri olup bunları serbest bırakarak yanında gezdiren köpek sahiplerine de gıcığım. Ne yani, illa köpeklerinin birilerine saldırmasını mı bekliyorlar ki köpeklerini dizginlesinler.

Edit: Anlaşılan bu mahalledeki köpekler konusunda tek şikayetçi ben değilim. Muhtarla görüştüm az önce, biri martta biri ekimde olmak üzere iki tane dilekçe yazılmış belediyeye. İkisine gelen cevap da birbirinin aynısı, yani belediyenin elinde hazır bir cevap örneği var, köpek şikayeti ile ilgili olan her dilekçeye aynı cevabı veriyorlar. Ne kadar da ilgililer!!? Kısaca gelen cevap şu şekilde; "köpekler alınır, bakımı yapılır, kısırlaştırılır, kulağına küpe takılır ve 1 hafta içinde sahiplenilmezse alındığı yere geri bırakılır". Ancak ben bu kısırlaştırma konusuna takıldım, madem kısırlaştırılıyor bunlar, nasıl oluyor da önceden kısırlaştırıldığı söylenen köpek 4 tane daha yavru doğurdu? O zaman şu sonucu çıkarabiliriz; İzmir Belediyesi bize yalan söylüyor. Yani yaptıkları tek şey kulağına küpeyi basıp geri göndermeleri gibi gözüküyor. Acaba gerekli aşıların vurulması konusu da kısırlaştırma konusu gibi mi? Gönderilen ikinci dilekçede bu yavrulardan bahsedilmiş ve kısırlaştırma olduğu halde köpeklerin yavruladığı belirtilmiş ama belediye alay eder gibi, bunla ilgili bir cevap vermemiş.

Edit2: Gelen yorumdan, yazımın bazı yanlış anlaşılmalara neden olduğu anlaşılıyor. Bunu çözmek için ben de yukarıda kırmızı ile işaretlenmiş yazıyı ekliyorum. Ayrıntı için yorumlara bakınız.

Çağa ayak uyduran virüsler

2007-09-18T18:20:00.000+03:00

Bilişim camiasındaki son kullanıcıları yani şimdiki gençliği ele alırsak zannediyorum internet ortamıdan yapılan sohbetleri daha dogrusu sohbetlerde kullanılan cümlelerin tarzlarını tahmin etmek çok da zor olmayacaktır.
-"Nbr nslsn?"
-"Suuuunaaaa baksana, nassssl?"
(Bu noktada aklıma Tansu Çiller ve topluluk karşısında yaptığı konuşmalar geliyor.)
Herneyse, benim değineceğim konu msn üzerinden yayılan bir virüs. Virüs, kendini yaymak amacıyla, listedeki kişilere jpg.rar (ve ya benzeri) uzantılı dosyalar gönderiyor, bu sıkıştırılmış dosyaların içinde ise bir exe mevcut. Dosyayı göndermeden önce, kurbanına ise şuna benzer bir mesaj gönderiyor; "bak yeni çektim, resmime bak ama kimseye gönderme". Buna benzer bir kaç cümle daha var ama aklıma değil. Varmak istediğim sonuç ise şu; virüsler de (aynı zamanda virüs yazarları da) şimdiki son kullanıcılara göre evrim geçiriyor artık. Bir son kullanıcının, bu ve ya buna benzer mesaja atlama olasılığının %95'in üzerinde olduğunu düşünüyorum.

python ctypes; dinamik kütüphaneleri python ile kullanın

2007-09-14T17:41:00.000+03:00

Şu an üzerinde çalıştığımız projede, hazırlanan web sayfasına bir usb security token yardımıyla giriş yapılmasına karar verdik. Bu esnada 3-4 farklı firmadan örnek olması amacıyla development kit getirttik. Bunları inceleyip, ihtiyaçlarımızı karşılayacak ürünü seçmek benim görevimdi. Bu ürünlerin API'leri arasından gezinirken, dur bakalım bir de python ile kodlayım dedim. C#'dan Pascal'a, Java'dan C'ye kadar bir çok dil için API ve ya örnek mevcuttu. Bu noktada, C için verdikleri kütüphaneyi (so uzantılı dosya), ctypes kullanarak python ile kullanma yolunu keşfettim. ctypes ile mevcut C için kullanılan binary kütüphane dosyalarını, python içinde de kullanabiliyorsunuz. Hemen örnek ile pekiştirelim;

]$ python
>>> import ctypes
>>>libc=ctypes.cdll.LoadLibrary('/lib/libc.so.6')
>>> libc.printf("Necati Demir // Python ile ctypes testi\n")
Necati Demir // Python ile ctypes testi
40

Çok basit şekilde, c ile kullandığımız printf komutunu kullandık. Ayrıca C fonksiyonlarında parametrelerin tipi belirtilir python'dan farklı olarak; f(double a) gibi. Burada da imdadımıza ctypes'in temel veri tipleri yetişiyor.
Örneğin;

>>> >>> libc.printf("An int %d, a double %f\n", 1234, ctypes.c_double(3.14))
An int 1234, a double 3.140000
31

Yukarıdaki örnekte, c_double ile bir double değeri gönderdik fonksiyona.

Ayrıntılı bilgiyi sitedeki kaynaktan bulabilirsiniz.

Kapa çeneni yoksa 'hack'lerim

2007-09-12T22:43:00.000+03:00

Burada, 127.0.0.1 IP adresli makineyi 'hack'lemeye çalışan birinin komik hikayesi var. Biraz okuyup gülün! :)

WWW'yı icat eden kişi // İlk web tarayıcısı

2007-09-10T23:08:00.000+03:00

Tim Berners-Lee; Time dergisinde, dünyayı şekillendiren ilk 100 bilim adamı arasında. Kendisi WWW'yi icat eden adam. Bu kişiyi anmamı sağlayan şey ise, bir resim: ilk web tarayıcısı.

Linuxçu'ya Windows cezası (!?)

2007-09-09T17:39:00.000+03:00

Linux'çuya Windows cezası başlıklı bir haberin adresini göndermiş bir arkadaş. Haberde; bir sistem yöneticisinin, paylaşım programları aracılığı ile Star Wars: Episode III filmini paylaşması sonucunda Windows kullanma cezası aldığı yazıyor. Tabi, ben bu esnada şaşırıyorum; "demek ki cezayı veren hakim, bilişimden anlıyor ve Linux kullanan birinin Windows ile arasının iyi olmadığını, kullanmaktan zevk almayacağını biliyor ve bu cezayı veriyor" diye düşünüyorum.
Ardından bahsedilen sistem yöneticisinin bloguna girdiğimde aslında olayın bu şekilde olmadığını görüyorum. Bu kişiyi denetlemek için, sistemine bir yazılım kurulması gerekiyor zaten sistem yöneticisi de "bu benim cezam" diyor ama yazılım Windows ortamında çalışan bir yazılım. Bu noktada, "ya Windows kuracan ve de senin sisteme bu yazılımı kuracağız ya da bilgisayar kullanmayacaksın" diyorlar.
Direk olmasa da, dolaylı olarak Windows kullanmaya itiyorlar bu durumda. Ama bahsettiğim haber sitesindeki haberin de bir çarpıtma olduğu bu şekilde anlaşılıyor.

Ben böyle sistemin...

2007-09-06T18:53:00.000+03:00

Süper(!) işleyen sağlık sistemimizden iki olay;

1) İki öğrenci arkadaş, gece geç saatlerde midelerinde bir bulanma ile karşılaşırlar ve istifra etmeye başlarlar. Sabah yedikleri tavuktan şüphelenen gençler, devlet hastanesi koşar. Cevap; "biz zehirlenmeler bakmıyoruz". Ardından da eskiden sigorta hastanesi olan hastaneye giderler. Diyalog şu şekilde gelişir;
- Sağlık karneniz yoksa, ücret 50 YTL.
- Abi sen ne yapıyorsun?

Ardından içeriden bir doktor görevliye "kontenjan yaz" der ve çocuklara bakılır.

2) Hastaneye gidilir, sağlık karnesinden "öğrencidir" yazdığı için karnede kaşe aranır, bulunamaz. "Öğrenci belgeni getir" denir. "Parası ne ise verelim" denir, kabul edilmez. Ertesi gün belge getirilir, sıra alınır, sıra numarası 18 ama doktor 15 hastaya baktığı için muayene olamaz bu öğrenci arkadaşımız da. Bir sonraki gün yine sıra alınır ama bu sefer doktor hiç bir hastaya bakmaz.

İşte süper(!) sağlık sistemimizden iki örnek.

Thunderbird'de kopya mesajlar

2007-09-06T12:00:00.000+03:00

Diskim dolu olduğunda, thunderbird ile sunucudan mesaj çekmeye çalıştığımda doğal olarak disk dolu hatası alıyorum ve mesajları çekemiyorum. Diskimde yer açtıktan sonra, sunucudan mesaj çekmek istediğimde ise, bütün mesajların birer kopyasını daha çıkarıyor. Zannediyorum bu noktada thunderbird'te bir hata var, ya da ayarlarla ilgili bir şeyler olabilir. Önceden de başıma gelmişti, sorunu nasıl çözdüğümü hatırlamıyorum, belki de bir script yazıp halletmiştim ama bu sefer bunu bir thunderbird eklentisi ile hallettim; Remove Duplicate Messages.

python, pynotify, notify-send

2007-09-05T17:56:00.000+03:00

Yaklaşık bir ay önce gezegende notify-send hakkında iki[1,2] yazı çıkmıştı. Ben de bu işin python ile nasıl yapılacağını yazayım.

Kısaca notify-send ile ilgili bir örnek vereyim;
]$ notify-send "Deneme" "notify-send ile deneme"

Yukarıda notify-send ile yaptığımızı python ile şu şekilde yaparız;
]$ python
>>> import pynotify
>>> pynotify.init("Deneme")
>>> n = pynotify.Notification("Deneme", "pynotify ile deneme")
>>> n.show()

GP2X // avi2mp3

2007-09-04T22:17:00.000+03:00

GP2X aldım. Tahmin edilebileceği üzere Linux tabanlı olması benim için bir cazibe unsuruydu. Bir süre son kullanıcı modunda kullanıp, ardından da vakit bulunca SDK'sını kurcalamayı planlıyorum.

Elimdeki 100 dakikalık bir Metallica konser kaydını da mp3 formatına çevirip cihaza atmak istiyordum ki bu noktada mplayer imdadıma yetişti.

mplayer -dumpaudio Metallica.avi -dumpfile Metallica.mp3 [1]

[1] http://linux.byexamples.com/archives/229/extract-audio-from-video-or-online-stream/

Uykusuz

2007-09-04T13:48:00.000+03:00

Penguen okurları biliyordur; Penguen çizerlerinden bir ekip ayrıldı ve yeni bir dergi kurmaya karar verdiler. Derginin adı Uykusuz. İlk sayıyı az önce aldım.

Not: İlk sayının kapığı, resimde gözüken değil.

Başbakanlık Sitesi Hacklendi

2007-09-03T13:59:00.000+03:00

Başbakanlık sayfasının alt klasörlerinden biri hacklenmiş.

Nişanlandım

2007-08-29T14:58:00.000+03:00

Askere gitmek isteyip gidememek

2007-08-10T16:52:00.000+03:00

Çok samimi arkadaşlarımdan biri, geçen aralıkta yani 2006 aralık döneminde askere gitti. Tankçı yaptılar çocuğu. Yaklaşık 1 ay sonra, renk körü olması sebebiyle ve de renk körlerinin tankçı olamayacağı sebebiyle askerliğini başka bir birlikte tekrar başlatacaklarını söylemişler. Arkadaşım askerden hemen önce muayene olmuş muydu, evet olmuştu, hatta renk körü olduğunu belirlemişlerdi.
Ardından, bizim arkadaşımız askerliğini bırakıp evine döndü ve resmi evrağının kendi şubesine gelmesini bekledi. Resmi evrak gelecekti ki bir sonraki dönemde askere gidebilsin. Ama şu an ağustos ayındayız, 2 tane devre askere gitti, bizim arkadaşımız henüz gidemedi. Ve askere gideceği günü beklemesi sebebiyle, şöyle dişe dokunur bir işe de başlayamıyor, başvuramıyor çünkü her an evrak gelebilir ve en yakın devrede askere gidebilir.
Türkiye'de askerlik konuları hakkında yazılan yazılar yanlış anlaşılabiliyor, bu sebeple sadece durumu anlatıp herhangi bir yorumda bulunmuyorum.

Edit: Bu yazıyı yazdıktan bir kaç gün sonra haber gelmiş, gidiyormuş askere. Hadi, kolay gelsin...

Salam Saldırısı

2007-07-27T14:13:00.000+03:00

Salam saldırısı nedir biliyor musunuz? Bilişim suçlarında geçen bir terim.
Salam saldırısı; bir dizi küçük saldırı yaparak, bunların toplamının büyük bir saldırıya/hırsızlığa sebep olmasıdır.
Örneğin; bir dizi banka hesabından küçük miktarlarda paralar çekerek, sonuç itibariyle toplamda büyük bir miktarda paranın çalınması.

Anahtar Kelimeler: Salam Saldırısı, Salami Attacks, Salami Slicing

İki Güvenlik Videosu

2007-07-27T12:07:00.000+03:00

Google Video'dan iki video tavsiye edeceğim;

1. How to Break Web Software -- Web güvenliğine küçük bir giriş yapmanızı sağlayacaktır. Güzel bir sunum.
2. Advanced Features of WebScarab -- Eğer hiç kullanmadıysanız WebScarab'ı, en azından tanımış olacaksınız. Parça parça izledim, biraz sıkıcı geldi bana :)

İki Bilim Kurgu Filmi

2007-07-27T11:25:00.000+03:00

1982 yapımı olan Blade Runner, bilim kurgu filmleri arasında klasikler arasında olarak gösteriliyor. IMDB'de 8.3 puan almış ve Top 250 içinde 103. sırada. Konuyu güzel yakalamışlar, ama filme ağır bir hava hakim.

1998 yapımı olan Dark City de bir bilim kurgu filmi. Kapağına bakınca hiç de bilim kurguyu andıran bir filme benzemiyor, burada bir eksileri var. Her ne kadar IMDB'de 7.7 paun almış olsa da Blade Runner'a göre daha yüksek not alıyor benden.

Ransomware

2007-07-23T15:21:00.000+03:00

Bir tür malware olan 'ransomware'lar dosyalarını şifreliyor ve doğal olarak da dosyayı açtığınız da hiç bir şey anlamıyorsunuz. Yeni bir ransomware türü ise şifrelenmiş dosyayı açmak için sizden para istiyor.

Aşağıda dosyayı şifreledikten sonra oluşturduğu bir read_me.txt dosyası örneği var.

Yukarıdaki mail adresi ve kod, değişken olabiliyor.

Kaynak: http://www.viruslist.com/en/weblog?weblogid=208187400

captcha dışarı, polinom içeri

2007-07-23T10:34:00.001+03:00

Fazlamesi'deki haberi görünce, quantum random bit generator'u merak ettim. Ne yaptığını zaten biliyoruz; random bit üretiyor. Ne yaptığından ziyade nasıl yaptığını anlamak için şu makaleyi de elden geçirmek gerekiyor.
Bunlardan ayrı olarak; siteye kayıt olurken gördüğüm bir ayrıntı da dikkatimi çekti. Adamlar captcha olayını aşmışlar, polinom soruyorlar.

2007-07-20T18:17:00.000+03:00

Web sitesime WAP kullanarak girseler nasıl görünür diye merak edenler buraya.
Benimki de şöyleymiş.

Google ve Kullanıcı Gizliliği(privacy)

2007-07-17T18:19:00.000+03:00

Bilindiği gibi google, yaptığınız her aramayı IP adresleri ile birlikte kayıtlarında tutuyor. Mart ayında Google googleblog aracılığı ile yaptığı açıklamada kullanıcı gizliliğini(privacy) arttırmak amacıyla kayıtların 18 ay sonra anonimleştireceğini söyledi.

Dün ise yine googleblog aracılığı yaptığı bir duyuruda, su anda 2038 yılına kadar saklanan tarayıcı çerezlerinin(cookies), artık sadece 2 yıl saklanacağını belirtti.

Türk Konsolosluğuna Giremeyen Trojen :)

2007-07-17T11:21:00.000+03:00

Beryl

2007-07-13T15:36:00.000+03:00

Beryl kurdum, süper :)
http://wiki.beryl-project.org/wiki/Main_Page adresinden kullandığınız dağıtımı seçerek, kurulum adımlarını okuyabilirsiniz. Paketlerin indirilip kurulması da dahil olmak üzere 20dk'yi geçmemiştir.
Ayrıca sorularınıza 3 dk içinde cevap bulabileceğiniz bir irc kanalı da mevcut; beryl@freenode

Kaybolan Bölümleme Tablosunu Tekrar Oluşturmak

2007-07-13T08:36:00.000+03:00

Geçen gün bölümleme tablosu (partition table) hakk-ı rahmetine kavuşmuş bir bilgisayar ile uğraşmak durumunda kaldım. Bu durumlarda bilgisayarı knoppix ile açıp gpart adlı araç ile çalışabilirsiniz.

]$ sudo gpart -W /dev/hda /dev/hda

bölümleme tablosunu diske tekrar yazıyor.

Normal koşullarda /dev/hda5 üzerinde olan linux bölümünü, /dev/hda2 olarak gösterdi, bu durumda ön yükleyici de (lilo, grub) tekrar düzeltmek gerekecektir.

2007-07-12T12:42:00.000+03:00

Orjinal Windows alınca ne olur?

Satın aldığınız kişi/kurum CD anahtarınızı kaydeder bir yere. Sonra, her gelen müşteri için bu anahtarı kullanır. Satın alan kişi, sistemini tekrar kurup, windows'u aktif hale getirmek ister, ama windows "anahtar çok defa kullanıldı" hatası ile kullanıcıyı yeni bir anahtar satın almaya iter.

Scapy - Volume 3

2007-07-11T11:01:00.000+03:00

Önceki yazılarımda (1, 2) kısaca scapy'e giriş yapmıştım ve nasıl paket oluşturulacağını göstermiştim.

Bu sefer de, scapy kullanarak nasıl izleme yapılacağını göstereceğim.

Bunun için sniff() fonksiyonunu kullanacağız;

>>> s = sniff(count=5, filter="port 80")

Yukarıda, filtreye uyan 5 adet paketin yakalanması istedim.

>>> s.summary()
Ether / IP / TCP 192.168.1.10:4521 > 12.120.1.254:www FA
Ether / IP / TCP 192.168.1.10:2515 > 65.54.239.141:www PA / Raw
Ether / IP / TCP 65.54.239.141:www > 192.168.1.10:2515 PA / Raw
Ether / IP / TCP 192.168.1.10:2515 > 65.54.239.141:www A
Ether / IP / TCP 127.0.0.1:4314 > 127.0.0.1:www S

Yukarıda ise paketlerin bir özeti mevcut.

Yakalanan paketlere erişmek için indis kullanabiliriz;

>>> s[0]
<ether dst="00:d0:41:12:6f:43" src="00:18:f3:c6:fd:c9" type="0x800"><ip version="4L" ihl="5L" tos="0x0" len="40" id="15272" flags="DF" frag="0L" ttl="64" proto="tcp" chksum="0x2f00" src="192.168.1.10" dst="12.120.1.254" options=""><tcp sport="4521" dport="www" seq="2697190650L" ack="3866566807L" dataofs="5L" reserved="0L" flags="FA" window="2183" chksum="0x405e" urgptr="0">>>

Bu bilgileri bir dosyaya yazdırmak ve dosyadan okumak için sırayla; wrpcap() ve rdpcap() fonksiyonlarını kullanalım;

>>> wrpcap("s.pcap", s)
>>> rdpcap("s.pcap")
<s.pcap: 5="" 0="">

Paket alışverişini grafiksel olarak görmek istersek;

>>> s.conversations()

Sonuç şu şekilde olacaktır;

2007-07-09T15:46:00.000+03:00

"open source everywhere" sloganıyla yeni bir platform çıkıyor: Lina. Lina'nın amacı, linux altında çalışan uygulamaları, platform bağımsız hale getirip, windows ve mac altında da çalıştırmak. Şimdilik C/C++ destekleniyor. Henuz indirilip denenemiyor, SSS'de Temmuz 2007'de çıkaracaklarını söylemişler.
Gerek komutu satırı gerekse GUI uygulamaları desteklediği yazıyor ve örneklerle gösteriyor.

Aklıma ne getirdi; hani deniyor ya "globalleşen dünya" diye. İşte bu da bilişim camiasında globalleşme adımlarından biri olarak sayılabilir belki de. Java cross-platform olarak çıktı karşımıza, ardından da C#'ın mono ile linux'e taşınması. Şimdi de lina.