bildirgec.org - etiketler: unix

ücretsiz web uygulama güvenliği test araçları

GokhanKARAKAS — Fri, 16 Apr 2010 11:48:00 GMT

web sitelerinizin güvenliğinde, güvenlik taraması imkanı verecek ücretsiz web uygulama güvenliği test araçları bu makalede listelendi.

1- netsparker community edition (windows)

netsparker, sql injection + cross-site scripting sorunları tespit edebilir. tarama işlemi tamamlandıktan sonra bu konular için çözümler görüntüler.

2- websecurify (windows, linux, mac os x)

websecurify kolay kullanımlı ve otomatik olarak yazılımdaki zayıflıkları test eder, fuzzing teknolojilerini kullanarak web uygulama açıkları tespiteden açık kaynak kodlu bir araçtır. bu araç aynı zamanda çok dil desteği ve genişletilebilir eklenti desteği sunar.

3- wapiti (windows, linux, mac os x)

wapiti açık kaynak kodlu web uygulamaları web sayfaları tarayan web tabanlı bir araçtır. script ve formlarda data inject taraması yapar.

4- n-stalker free version (windows)

n-stalker ile bir anda web sunucusu ve cross-site scripting kontrolleri dahil olmak üzere 100 web sayfası kontrol edebilirsiniz.

5- skipfish (windows, linux, mac os x)

skipfish tam otomatik ve etkin web uygulama güvenliği keşif aracıdır. uygulamanın, otomatik öğrenme yeteneği vardır.

6- scrawlr (windows)

scrawlr web uygulamalarında sql enjeksiyon açıkları taramak için ücretsiz bir yazılımdır. bu hp web güvenlik araştırma grubu tarafından koordineli olarak microsoft güvenlik yanıt merkezi ile geliştirilmiştir.

7- watcher (windows)

watcher fiddler için http tabanlı web uygulamaları eklentisidir (http hata ayıklama proxy) edilgen bir analiz aracı olarak kullanılabilir.

8- x5s (windows)

x5s xss açığına yol açabilecek karakter sorunlarını bulmak için tasarlanmış fiddler için bir eklentidir.
kullanıcı kontrollü girişlerle, <> 'gibi özel karakterleri kullanarak, web uygulamasını kontrol eder.
9- exploit-me (windows, linux, mac os x)

firefox için geliştirilmiş eklentilerdir.
xss-me: xss açıklarını kontrol eder
access-me: erişim güvenliğini test eder
sql inject me: sql inject açıklarını kontrol eder.

10- webscarab (windows, linux, mac os x)

webscarab, xss ve sql enjeksiyon açıklarını test etmek için kullanılabilir.

11- acunetix free version (windows)

herhangi bir web sitesinde bir kontrol gerçekleştirir ve cross site scripting (xss) güvenlik açıkları scripting tanımlar.

kaynak

Bu yazı GokhanKARAKAS tarafından bildirgec.org adresli sitede yayımlanmak üzere yazılmıştır. Kaynak gösterilmeksizin kopyalanamaz.

Pilli Projeleri: Pilli.com: Kolektif Bağımsız İçerik | Sosyomat.com: Arkadaşını Etiketle | Put.io: Online Cloud Storage

2038 Yılı Problemi

tea moore — Fri, 13 Feb 2009 16:34:00 GMT

2038 yılında tüm dünyadaki bir çok bilgisayar yazılımı hata verme tehlikesinde. Bu tehlikeyi barındıran yazılımlar, genelde unix tabanlı ve sistem saatlerinin 32-bit integer olarak tutulduğu yazılımlar.

Bu sayının adı posix time veya unix time olarak geçiyor ve 1.1.1970 00:00:00 dan şu ana kadar geçen zamandaki saniyeleri kapsıyor.

32-bit integer olan bu sistem saati, 19 Ocak 2038 yılında max değere ulaşıp hata vermeye başlayacak.

İnternette gezinirken bu site ile karşılaştım.

Bu yazı tea moore tarafından bildirgec.org adresli sitede yayımlanmak üzere yazılmıştır. Kaynak gösterilmeksizin kopyalanamaz.

Pilli Projeleri: Pilli.com: Kolektif Bağımsız İçerik | Sosyomat.com: Arkadaşını Etiketle | Put.io: Online Cloud Storage

a'dan z'ye internet sitesi kurulumu

Pinhani — Sat, 24 Jan 2009 10:37:00 GMT

adan zye internet sitesi yapımı

Öncelikle en baştan başlayalım:

Bir internet sitesi oluşturmak için ilk olarak bu siteye ulaşılmasını sağlayacak bir alan adına(domain) ve sitenizin dosyalarını barındırabileceğiniz bir web alanına(hosting) sahip olmanız gerekiyor.

alan adı

1-Alan adı(domain) ne demek?
alan adı sizin internetteki adresinizdir. örneğin bildirgec.org gibi. kurduğunuz bir websitesine ulaşılması için alan adı mutlaka gereklidir. alan adınız sitenizin internetteki kimliği olacaktır.

2-alan adı nasıl alınır?
alan adları yıllık periyotlarla kiralanarak kullanılır. nasıl alan adı alınacağına ve yönetileceğine dair şuradan bilgi edinebilirsiniz.

3-Web Alanı nedir?
web alanı sitenizi internet üzerinde yayına açmak için sitenizin dosyalarını yükleyeceğiniz alandır. bu alanda uzmanlaşmış firmalar tarafından yine aylık veya yıllık olarak kiralanan bu alana dosyalarınızı yükler ve erişime açarsınız.

4-hosting nedir?
hosting web sitenizi koyacağınız web alanının

hosting

sağlanması hizmetidir. bunun için iyi özellikte ve çok hızlı internet bağlantısı ve altyapısına sahip bilgisayarlar gerekir. bu bilgisayarlara sunucu denir. özel olarak bu sunucuların konulduğu ve bakımının yapıldığı yerlere datacenter denir.

5-hosting hizmeti nasıl alınır, nelere dikkat edilmeli?
hosting hizmeti bu alanda uzmanlaşmış birçok firma tarafından verilmektedir. bu firmaların detaylı listesi için buraya bakabilirsiniz.

hosting alırken dikkat edilecek hususlar:

vergi levhası
güvenilir bir hosting sitesinin vergi levhası ve vergi kaydı olmalıdır. bu bilgiye sitedeki hakkımızda veya künye bölümlerinden ulaşabilirsiniz. eğer bir vergi levhası yoksa bu firmanın vergi kaydı yoktur ve alacağınız hizmetin garantisi yoktur.

açık adres ve telefon numarası
güvenilir bir hosting firmasının sitesinde açık adresi ve mesai saatleri içerisinde ulaşabileceğiniz telefon numarası bulunmalıdır. bu hem firmanın güvenilirliği hem de satış sonrası destek için önemli bir noktadır.

yorumlar ve referanslar
hosting hizmeti satın alacağınız site hakkında biraz araştırma yaptıktan sonra karar vermeniz en sağlıklısı olacaktır. daha önce bu firmadan hizmet almış kişilerle konuşmanız firmanın beklentilerinizi karşılayıp karşılayamayacağı hakkında fikir edinmenizi sağlar. ayrıca firmanın sitesinde varsa referanslara bakmanız da firmanın sunduğu hizmetin kalitesi hakkında fikir verir. sayfaların hızına ve o firmada barındırılan websitelerinin kalitesine bakarak daha iyi karar verebilirsiniz. unutmayın kaliteli bir websitesi kaliteli bir hosting firması ile çalışır. bu nedenle referansların içindeki sitelerin alanlarında ne kadar uzman olduklarını değerlendirin.

hizmet sözleşmesi
firmanın hizmet sözleşmesini dikkatlice okuyun. sitesinde yer verilen özelliklerin ve hizmetlerin sözleşmede yer alıp almadığını kontrol edin.

teknik destek
hizmet alacağınız firmanın teknik desteği de seçiminizde önemli bir kriter olmalıdır. e-mail ve telefonla teknik desteklerini test edin. firmaya, hizmetleri ve teknik destekleri ile ilgili ayrıntılı sorular barındıran uzunca bir mail gönderin. size ne kadar zamanda cevap verildiğine ve gelen mailin sorularınızın hepsine cevap verip vermediğine ve özenilerek mi yoksa baştan savma mı yazıldığına, imla kurallarına uygun olup olmadığına dikkat edin.

para iadesi veya deneme süresi
hizmetten memnun kalmadığınız takdirde paranızı geri alabilmeniz için para iadesi garantisi veren firmalardan alışveriş yapın. veya ödeme yapmadan bir süre deneme imkanı tanıyan firmaları tercih edin.

6-unix hosting mi windows hosting mi?
unix hosting veya windows hosting olarak iki çeşit hosting hizmeti alabilirsiniz.

Unix Hosting: eğer siteniz php tabanlı olacak ve mysql veritabanı kullanacaksa unix hosting tercih etmelisiniz.

windows hosting: sitenizde asp, asp.net gibi sistemler ve veritabanı olarak access, mssql gibi sistemler kullanacaksanız windows hostingi tercih etmelisiniz.

Şimdi sitemizin kurulumuna geçebiliriz. bir websitesi kurmak için html, php, asp gibi programlama dillerinden en az birine hakim olmanız gerekir.

7- Programlama dili bilmiyorsam web sitem olmayacak mı?

programlama dili bilmeden websitesi kurmanızı sağlayan birçok hazır içerik yönetim sistemi(cms) var. örnek olarak: joomla, wordpress, php nuke, drupal vs. ama bunları da kullanmak için ortalama seviyede bir bilgiye ihtiyacınız olacak.

8- php tabanlı bir içerik yönetim sistemi(cms) kullanarak bir web sitesi oluşturmak

Öncelikle istediğimiz özellikteki site için en uygun sistemi seçmeliyiz.
şu anda en popüler içerik yönetim sistemlerinden bazıları:

Blog için: wordpress
portal için: joomla, phpnuke, drupal, mkportal
forum için: phpbb, smf, vbulletin, ipb

hazır sistemlerden hangisi amacımıza uygunsa resmi sitesinden veya destek sitelerinden bilgisayarımıza indiriyoruz. içerik yönetim sistemlerini seçerken sitelerinin sunduğu desteği de göz önünde bulundurmalısınız. çünkü bir sorun olduğunda soracak birilerinin olması hem sitenizin yayın hayatına devamı hem de sizin öğrenmeniz açısından çok önemlidir. bu yüzden popüler olan sistemleri kullanmayı tercih edin.

*indirdiğiniz sistem muhtemelen rar uzantısında olacaktır. onu kullanabilmek için öncelikle klasör haline getirmelisiniz. bu klasörü de ftp programları aracılığıyla sunucunuza göndermeniz gerekli.

Kullanabileceğiniz programlardan bazıları: filezilla, cuteftp, flash fxp

bu programlardan herhangi birini edinip çalıştırıyoruz.daha sonra hostumuza bağlanmak için hostumuzun bize verdiği şu bilgileri kullanacağız:

ftp adresi: ftp.domain.com gibi
kullanıcı adı: kullanıcı adınız
şifre: şifreniz
port:21

gerekli bilgileri girerek ftpmize bağlanıyoruz. daha sonra ftpmizde hostumuzun daha önce bize bildirmiş olduğu dizine(genelde /www ya da /public_html olur) içerik yönetim sistemimizi sürükleyip bırakıyoruz.

Dosya aktarımı tamamlandıktan sonra bir veritabanı oluşturmamız gerekiyor. bunun için ise sitemizin kontrol paneline girmeliyiz. çok farklı çeşitlerde kontrol paneli mevcut fakat en çok kullanılanı cpanel ve ben cpanele göre anlatacağım:

cpanel'e girdikten sonra mysql veritabanı sihirbazının verdiği yönergeleri takip ederek veritabanı ve veritabanı kullanıcı adımızı oluşturuyoruz.

buraya kadar bir websitesi oluşturmak için en temel bilgileri anlatmış olduk. Buradan sonra her içerik yönetim sisteminin kendine özgü bir kurulum yöntemi var. Bunları da şuralardan öğrenebilirsiniz:

joomla kurulumu
phpbb kurulumu
wordpress kurulumu
smf kurulumu

başlangıçta bütün bu bilgileri kavramak belki zor gelecektir, fakat yılmayın, biraz araştırmadan sonra hepsi çorap söküğü gibi gelecektir.
kolay gelsin...

ilgili yazılar

Bu yazı Pinhani tarafından bildirgec.org adresli sitede yayımlanmak üzere yazılmıştır. Kaynak gösterilmeksizin kopyalanamaz.

Pilli Projeleri: Pilli.com: Kolektif Bağımsız İçerik | Sosyomat.com: Arkadaşını Etiketle | Put.io: Online Cloud Storage

Hata kodlarının anlamlarını ve açıklamalarını veren güzel bir site

devrimyilmaz — Thu, 18 Sep 2008 20:48:00 GMT

Oracle, Sybase, Apple,Cisco ,6400,Unix,Solaris,Cisco,IOS,DB2,MySQL,PostgreSQL SAP DB,Borland C,PlayStation,SQL Server,SSAS,SSIS,SSRS,Crystal Reports Nintendo Wii,Python,Visual Studio,Symbian,Mozilla,Windows NT,Outlook,
Amazon S3,HTTP,Adobe Flash,ColdFusion, SilverLight, Google Urchin,
C# .Net ,JScript .Net

Bütün bunların verdiği hata kodlarının anlamlarını ve açıklamalarını bilmek istermisiniz? Burdan buyrun.

Bu yazı devrimyilmaz tarafından bildirgec.org adresli sitede yayımlanmak üzere yazılmıştır. Kaynak gösterilmeksizin kopyalanamaz.

Pilli Projeleri: Pilli.com: Kolektif Bağımsız İçerik | Sosyomat.com: Arkadaşını Etiketle | Put.io: Online Cloud Storage

TuxSoftware : Linux Programları

filezza — Sun, 14 Sep 2008 17:36:00 GMT

TuxSoftware, özgür bir işletim sistemi yazılımı olan Linux için, ücretsiz yazılımlar bulabileceğiniz bir sitedir.

Software Linux

Yazılımlar, aksesuarlar, oyunlar, grafikler, internet, multimedia, ofis, sistem isimli kategori başlıkları altında toplanmış olup, aşağıdaki işletim sistemlerine uygunluklarına göre, indirme linkleri ayrı olarak verilmektedir.

gos

TuxSoftware : Linux Programları sitesine buradan ulaşabilirsiniz.

ilgili yazılar

Bu yazı filezza tarafından bildirgec.org adresli sitede yayımlanmak üzere yazılmıştır. Kaynak gösterilmeksizin kopyalanamaz.

Pilli Projeleri: Pilli.com: Kolektif Bağımsız İçerik | Sosyomat.com: Arkadaşını Etiketle | Put.io: Online Cloud Storage

açık kaynak yazılım evreni (zentu)

ufopilotu — Thu, 04 Sep 2008 16:26:00 GMT

açık kaynak yazılım dünyasında sürekli gelişen dinamik bir yapı var. açık kaynak yazılımların karakteristik özellikleri: "ücretsiz, yasal, dökümantasyonu tam yapılmış, kişiselleştirilebilir, güvenli ve etikili, eğlenceli ve son olarak çalışan." dolayısıyla gerektiğinde açık kaynak yazılım kullanmak gerekiyor.

açık kaynak yazılımlar hakkında hazırlanmış çok güzel bir koleksiyon olma özelliğine sahip zentu içerik açısından gayet zengin. içerik olarak incelemek çok uzun zaman alabilecek bir site. içeriğindeki her bir örnek neredeyse ayrı ayrı bildiri niteliğinde . onlarca kaliteli açık kaynak yazılımı bir arada bulabileceğiniz güzel bir koleksiyon olmuş.

başlı başına birbaşvuru kaynağı niteliğindeki zentu ftp programlarından işletim sistemlerine, grafik dizayn araçlarından mühendislik uygulamalarına kadar varan her türlü yazılımı detaylı bir şekilde açıklıyor. hangi işletim sistemlerinde dağıtımı var kolayca öğrenebiliyorsunuz.

kategoriler arasında gezinirken en çok açık kaynaklı içerik yönetim sistemleri sayfası dikkatimi çekti. daha önce duymadığım bir çok içerik yönetim sistemi olduğunu görünce biraz heyecanlandım. zira joomla, xoops, drupal gibi içerik yönetim sistemlerinden başka pek fazla örnek görmemiştim.

diğer bir açık kaynaklı yazılım listesi de multimedya uygulamalarıyla ilgili. dijital video işleme hakkında bir çok açık kaynak yazılılım hakkında bu sayfadan bilgi alabilirsiniz. ayrıca çoklu ortam oynatıcılarıyla ilgili sayfaları da var.

fotoğraf işleme, düzenleme yazılımları içerisinde incelediğim kadarıyla gayet kaliteli yazılımlar var.

mühendislik ve istatistik yazılımları, interaktif sunum hazırlama yazılımları, e-ticaret ve iş araçları yazılımları gibi bir çok yazılım incelenmeyi bekliyor.

eğitimle ilgili yazılımlara da göz atmanızı öneririm. zira lüzumsuz ve iş olsun diye yapılmış yazılımlar değil.

bir çok kategori arasında diğer bir ilgimi çeken grup ise kendi işletim sisteminizi yazmanıza yardımcı olacak yazılımlar. çoklu boot, katı dosya yönetim dosyaları gibi bir çok işlemi rahatlıkla yapabileceğiniz yazılımlar.

sitenin birer bloğu ve forumu da var.

umarım heyecan verici bu içerik yazılım dünyasında açık kaynak yazılımların durumunu sizlere işlevsellik açısından gösterir.

ilgili yazılar

Bu yazı ufopilotu tarafından bildirgec.org adresli sitede yayımlanmak üzere yazılmıştır. Kaynak gösterilmeksizin kopyalanamaz.

Pilli Projeleri: Pilli.com: Kolektif Bağımsız İçerik | Sosyomat.com: Arkadaşını Etiketle | Put.io: Online Cloud Storage

Dünya'nın en büyük Unix Cheatsheeti*

samibey — Fri, 22 Aug 2008 14:32:00 GMT

*Cheatsheet:Profesörlerin izin verdiği, sınava yanınıza alarak girebileceğiniz ve içine ne isterseniz yazabileceğiniz, önlü arkalı kullanabileceğiniz eğer boş yer kaldıysa köpeğinizin fotoğrafını bile koyabileceğiniz 8×11 inch boyutlarındaki doldurulmadan önce düz beyaz olan kağıt (Tanım: Ekşi Sözlük'ten inaf)

İpucu kağıdı ya da kopya kağıdı olarak özetleyebiriz.

Sistem

Çalışan çekirdek ve sistem bilgileri

uname -a # Çekirdek (kernel) sürümünü verir (ve BSD sürümünü)
cat /etc/SuSE-release # SuSE sürümünü verir
cat /etc/debian_version # Debian sürümünü verir

Donanım Bilgileri
Kernel detected hardware
Çekirdek tarafından tespit edilen donanım

dmesg # Tespit edilen donanım ve boot mesajları
lsdev # Yüklü donanım ile ilgili bilgiler
dd if=/dev/mem bs=1k skip=768 count=256 2>/dev/null | strings -n 8 # BIOS'u okur
Linux
cat /proc/cpuinfo # CPU modeli
cat /proc/meminfo # Donanım hafızası
grep MemTotal /proc/meminfo # Fiziksel hafızayı gösterir
watch -n1 ‘cat /proc/interrupts’ # Kesmeleri (Interrupt) takip edin
free -m # Used and free memory (-m MB için)
cat /proc/devices # Düzenlenmiş (Yapılandırılmış-Configured) araçlar
lspci -tv # PCI donanımı gösterir
lsusb -tv # USB donanımı gösterir
lshal # Tüm donanımı özellikleriyle birlikte gösterir.
dmidecode # Show DMI/SMBIOS: BIOS'tan hw bilgisini alır

Kalabalık etmesin diye sadece bir kaç komutu buraya yazdım. İlginizi çektiyse tamamını http://cb.vu/unixtoolbox.xhtml adresinde bulabilirsiniz.

Bu yazı samibey tarafından bildirgec.org adresli sitede yayımlanmak üzere yazılmıştır. Kaynak gösterilmeksizin kopyalanamaz.

Pilli Projeleri: Pilli.com: Kolektif Bağımsız İçerik | Sosyomat.com: Arkadaşını Etiketle | Put.io: Online Cloud Storage

KDE 4.1'in ardından Mandriva Linux 2009 Beta 1

isasari — Fri, 01 Aug 2008 13:42:00 GMT

KDE 4.1'in yayımlanması haberinin ardından bir haber de Mandriva'dan. Eskilerin "Mandrake"si, yeni adıyla "Mandriva", "thornicrofti" kod adıyla yayımlanıyor ve göze çarpan şu özellikleri beraberinde getiriyor.

Entegre KDE 4.1 ve Mandriva Ia Ora teması.
GNOME 2.23.5.
Varsayılan olarak Mozilla Firefox 3 internet tarayıcısı.
Splashy açılış ekranı sistemi.
Windows Mobile 2003 bütünleşme desteği

Mandriva Linux 2009 Beta 1'i indirmek için buraya tıklayınız. Ayrıca, bilinen hatalar için bir sayfa açılmış durumda.

Bu yazı isasari tarafından bildirgec.org adresli sitede yayımlanmak üzere yazılmıştır. Kaynak gösterilmeksizin kopyalanamaz.

Pilli Projeleri: Pilli.com: Kolektif Bağımsız İçerik | Sosyomat.com: Arkadaşını Etiketle | Put.io: Online Cloud Storage

Tutorial index: Devasa arşiv

wanadooo — Mon, 21 Jul 2008 17:29:00 GMT

Tutorial index, o kadar devasa bir konu sistemine sahip ki hiçbir şey bilmeseniz bile sırf burada dolaşarak birçok şey öğrenebilirsiniz. forum kısmı da var ama o kadar aktif değil. sitede yer alan derslerin içeriği şu konuları kapsıyor:

Adobe Photoshop, Hypertext Preprocessor (PHP), Unix, Javascript, Windows Vista, 3D Studio Max, Adobe Fireworks, Corel Painter, Adobe Image Ready, Adobe Illustrator, Adobe Photoshop, Adobe Freehand, Corel Draw, Gimp, Corel Paint Shop Pro, Macromedia Dreamweaver, Adobe GoLive, Adobe InDesign, Macromedia Flash, Adobe PageMaker, Microsoft Excel Microsoft Word, Microsoft Power Point, Microsoft Frontpage, Microsoft Access, Microsoft Outlook, Microsoft Publisher, Adobe After Effects, Macromedia ColdFusion.

Bu yazı wanadooo tarafından bildirgec.org adresli sitede yayımlanmak üzere yazılmıştır. Kaynak gösterilmeksizin kopyalanamaz.

Pilli Projeleri: Pilli.com: Kolektif Bağımsız İçerik | Sosyomat.com: Arkadaşını Etiketle | Put.io: Online Cloud Storage

Unix tarzı Google arayüzü

Gigabyte — Wed, 04 Jun 2008 04:27:00 GMT

Tecrübeli linux ve unix kullanıcılarının en belirgin özellikleri grafik arayüzlerden ziyade konsol kullanmayı ve kendi komutlarını girmeyi çok sevmeleridir. Bunu araba tutkunlarının otomatik vites yerine manuel vitesi tercih etmelerine benzetebiliriz. Mashable'da rastladığım bir web uygulaması konsol tutkunlarına unix tarzı arama motoru sunuyor. Daha doğrusu Google aramasını size bir konsol arayüz olarak sunuyor. Farklı ihtiyaçlar için hazırlanmış komutları bile var. Örneğin "lang tr" komutu girerek ingilizce olan varsayılan dili türkçe olarak değiştirebiliyorsunuz. Böylece tüm aramalarınız türkçe sayfalarda yapılıyor. "wiki" komutu girerek wikipedia'da, "video" komutu girerek de videolarda arama yapabiliyorsunuz. Bir konsol tutkunu olarak goosh.org'u oldukça eğlenceli buldum.

ilgili yazılar

Microsoft Bing Ödüller Dağıtıyor (7)

Bu yazı Gigabyte tarafından bildirgec.org adresli sitede yayımlanmak üzere yazılmıştır. Kaynak gösterilmeksizin kopyalanamaz.

Pilli Projeleri: Pilli.com: Kolektif Bağımsız İçerik | Sosyomat.com: Arkadaşını Etiketle | Put.io: Online Cloud Storage