http://www.bildirgec.org/ tr-tr 40 bildirgec.org - berkgurakan - yazdıkları berkgurakan <div class="imajorta"><img src='http://www.bildirgec.org/imaj/berkgurakan/benlogo80.gif' alt="\"\"" border="0"><br></div> <p><a href="http://www.codeplex.com/blogengine">BlogEngine.NET</a> herkesin sevdiği ve kullandığı <a href="http://www.bildirgec.org/etiket/açık-kaynak">açık kaynak</a> kodlu bir <a href="http://www.bildirgec.org/etiket/bloglama">bloglama</a> aparatı. Dünya üzerinde 100.000'i aşkın kullanıcısı var. Türkiye'de de yüzlerce kullanıcısı vardır diye düşünüyorum.</p> <p>Yakınlarda ortaya çıkan bir <a href="http://www.bildirgec.org/etiket/güvenlik-açığı">güvenlik açığı</a> ile, <a href="http://www.codeplex.com/blogengine/Release/ProjectReleases.aspx?ReleaseId=7016">BlogEngine.NET 1.3.1</a>'den önceki sürümlerini kullanan blogların web.config dosyalarına ve kullanıcı adı/şifre kombinasyonlarına çok kolay bir şekilde ulaşılabildiği <a href="http://dannydouglass.com/post/2008/04/BlogEngine-and-the-JavaScript-HttpHandler-Serious-Security-Issue.aspx">ortaya çıktı</a>. Birçok insanın <a href="http://www.bildirgec.org/etiket/blog">blog</a> şifreleri ile diğer şifrelerinin (email vs.) de aynı olduğu düşünülürse gerçekten büyük bir problem olduğunu söyleyebiliriz. Bunu düzeltmek için <a href="http://dotnetblogengine.net/post/Critical-Security-Patch-Available.aspx">burayı</a> ziyaret edip, 'Download Patch' linkine tıklamanız yeterli.</p><p><strong>ilgili yazılar</strong><ul><li><a href="http://www.bildirgec.org/yazi/blogengine-net-artik-turkce">BlogEngine.NET Artık Türkçe</a> (1)</li><li><a href="http://www.bildirgec.org/yazi/wordpress-2-3-2-de">Wordpress 2.3.2 de Kritik Güvenlik Açığı</a> (5)</li></ul></p><p>bu yazı <a href="http://www.bildirgec.org/uye/berkgurakan">berkgurakan</a> tarafından bildirgec.org adresli sitede yayımlanmak üzere yazılmıştır. kaynak gösterilmeksizin kopyalanamaz.</p><p>etiketler: <a href="http://www.bildirgec.org/etiket/blogengine.net" rel="tag" target="_self">blogengine.net</a>, <a href="http://www.bildirgec.org/etiket/blog" rel="tag" target="_self">blog</a>, <a href="http://www.bildirgec.org/etiket/g%C3%BCvenlik%20a%C3%A7%C4%B1%C4%9F%C4%B1" rel="tag" target="_self">güvenlik açığı</a></p> Wed, 16 Apr 2008 10:36:00 GMT 68483@http://www.bildirgec.org/ http://www.bildirgec.org/yazi/blogengine-net-guvenlik-acigi blogengine.net blog güvenlik açığı