5 Mayıs tüm Dünya çapındaki sistem yöneticileri ve aynı zamanda tüm internet kullanıcıları için çok önemli bir  gün . Çünkü 5 Mayıs’ta ICANN, ABD Hükümeti ve Verisign’ın başını çektikleri bir grup DNSSEC   sisteminin ilk aşamasını devreye sokacaklar. Aslında son derece önemli ve  faydalı  olan bu gelişme, Çarşamba günü tüm Dünya’da internet erişimi sorunları yaşanmasına neden olabilir.

Domain Name System Security Extensions veya kısa adıyla DNSSEC ; çok yaygın  olarak  kullanılan Domain Name System (DNS) ve Internet Protocol (IP) sistemleri tarafından sunulan bilgilerin daha güvenli hale getirilmesi için oluşturulan yeni bir dizi ek özelliği ifade eden bir terim.

DNSSEC ‘in devreye girmesiyle beraber tüm DNS sunucularından gelen yanıtlara  dijital  bir imza eklenecek ve böylece internet kullanıcıları ziyaret etmekte oldukları sitenin alan adının herhangi bir aldatmaca için kullanılmadığını ve güvenli olduğunu kolaylıkla tespit edebilecekler.

DNSSEC ve güvenlik

DNSSEC, DNS’in yerini almayacak, DNS’in  özellik lerini geliştirecek bir dizi özellik içeriyor. Birincil amacı ise önemli bir güvenlik sorunu olarak kabul  edilen  “  man in the middle” saldırısının yol açtığı tehlikeleri ortadan kaldırabilmek.

Güvenli SSL sertifikası kullanılmadığı durumlarda tehlike yaratabilen bu saldırı, en kısa tanımıyla şu şekilde gerçekleşiyor; internet kullanıcısı (istemci) ve web sitesi (sunucu) haberleşirken araya giren hacker’lar iletişime sızarak, istemci ve sunucuya kendi istedikleri bilgileri gönderir ve iletişimin kendi istedikleri şekilde meydana gelmesini sağlarlar.

Internet Engineering Task Force (IETF) tarafından geliştirilen DNSSEC ise getirdiği dijital imza yöntemi ile araya girebilecek bu art niyetli kişilerin iletişimi kendi istedikleri gibi değiştirmesini engellemeyi hedeflemekte.

Ne ters gidebilir?

DNSSEC ‘in bu dijital imza gönderim ve alım süreci istemci ve sunucu  arasında  ek bir dosya transferi gerçekleşmesine ihtiyaç duyuyor. Her ne kadar gönderilecek dijital imza dosyası çok küçük olsa da, bazı durumlarda 2 KB’a kadar bir büyüklüğe ulaşabilmesi ve bunun tüm internet iletişiminde gerçekleşecek olması genel bir yavaşlığa neden olabilir.

Daha da kötüsü, tüm büyük internet servis sağlayıcıların (İSS) hazır olduklarını söyledikleri bu değişim için küçük İSS’lerin ne derece hazır olduğu bilinmiyor.  Uzmanlar  bu yüzden 5 Mayıs’ta bazı ciddi bağlantı sorunları yaşanabileceğini belirtiyorlar. Her PC’nin ayarları ve özellikleri farklı olduğu için yan yana duran iki makineden biri sağlıklı bir şekilde çalışırken, diğerinin sorun yaşayabileceğinin de altını çiziyorlar.

Üstelik bu aşamada kullanıcılar yeterince bilgilendirilmiş değiller. Yaşadıkları sorunlara anlam verememeleri ve çözüm için ne yapmaları gerektiğini bilmemeleri genel bir karışıklığa neden olabilir.

Eğer 5 Mayıs’ta bir sorun yaşayacak olursanız internet servis sağlayıcınızı arayarak, konuyla ilgili bilgi almanızı tavsiye ediyoruz.

Microsoft Surface’e rakip olarak Atracsys tarafından üretilen “atracTable Surface“, şimdi Sony’e ait. Ürünün bu Haziran’da ticari olarak kullanılmaya başlanması planlanıyor.

35 inc’lik modeli full HD bir ekrana sahip olan ürün, adeta geleceğe dokunduruyor…

atracTable, hareket kontrol özelliği ile vücut hareketlerini izleyebiliyor. Böylelikle, vücut hareketi ile cihazların kontrolü mümkün olabiliyor.

Bunun dışında Sony’nin iddiasına göre, atracTable; kabaca yaşınızı, cinsiyetinizi ve hatta duygusal durumunuzu belirleyebiliyor.

Cihazda hareket girişi için dahili olarak, 2 adet hassas Sony ISS XCD-V60 kamera bulunuyor.

atracTable Surface üzerine koyacağınız, cep telefonu yada başka cihazlar ile etkileşimde olup, onları da kontrol edebileceksiniz.

Cihazın fiyat henüz belli değil. Ama teknoloji dünyası birkaç ay içinde mağazalarda boy göstermeye başlayacak olan ürünü heyecanla beklemekte…

TLS şifreleme sistemini kullanan Rustock botneti tehlike saçmaya devam ediyor. Symantec’in uyarısı ile ortaya çıkan tehlike, bu bot ağının TLS kullanarak dev miktarda spam yolladığını ortaya çıkarttı.

E-posta sunucusu ve alıcısı arasında içeriğin güvenliğin sağlayan SSL protokolünün mirasçısı olan TLS’nin bu amaçla kullanılması oldukça şaşırtıcıydı. TLS ile giden spam miktarı yüzde 35 civarındayken tespit edilmişti. Kısa süre içerisinde bu yüzde 77′ye kadar çıktı.

TLS kullanılmasının botnet için bir avantajı, TLS’in e-posta sürücülerinde daha fazla işlem gücü tüketmesi oluyor. Her spam için 1KB overhead boyutu demek dosya sayısı artınca büyük bir yük demek oluyor. Bu aslında spam yollamayı da yavaşlatıyor ama botnet sahiplerinin yakalanmamak için güvenlik önlemi aldığı düşünülüyor.

Natal ne zaman sergilenecek belli oldu! Ama Microsoft’un süprizi Natal’ı bile gölgede bırakabilir!

Microsoft’un yaptığı açıklamada bu E3′de Microsoft’un iki büyük olaya ev sahipliği yapacağı yer alıyor. Biri şirketin yıllık basın toplantısı. Diğeri ise, basın toplantısından bir gün önce “Project Natal Dünya Premiyeri.”

Bu açıklamadan çıkarılabilecek birkaç sonuç var aslında. Sony ve Nintendo gibi Microsoft da en büyük duyurularını basın toplantısında yapıyor. Basın toplantısından bir gün önce zaten Project Natal gösterimi olacağını düşünürsek , Microsoft’un Natal’ı bile gölgede bırakabilecek bir şeyle karşımıza çıkma ihtimali olası.

Geçen yılki E3′de ve Tokyo Oyun Fuarı’nda Natal’ı kapalı kapılar ardında görme şansını zaten yakalamıştık. Bu, Natal’ın çok daha büyük ölçekte gösterilecek olması anlamını taşıyabilir.

Nintedo’nun da 3DS’i bu E3′e hazırladığını düşünürsek, E3 2010 uzun süre unutulmayacak.

Piper Jaffray adlı danışmanlık şirketinde, Apple şirketi üzerine uzmanlaşmış bir analist olan Gene Munster, şirketin beş yıl içerisinde büyük ihtimalle kendi arama motorunu oluşturacağını iddia etti.

Teknoloji sitesi ShiftDelete.Net’in haberine göre, Munster, Apple’ın daha çok mobil merkezli bir arama motoru oluşturarak, bu alanda Google’ın açıklarını kapatacağı belirtti.

İnternette alışveriş yapmanın güvenli olduğu söylense de, herhangi birinin sizi dolandırmaya kalkışabileceği ya da kişisel bilgilerinizi çalma girişiminde bulunabileceğini aklınızdan çıkarmayın. Bunun önüne geçebilmeniz için kredi kartı ve kimlik bilgilerinizi korumanız son derece önemli.

Ehow.com sitesinde yer alan habere göre, sanal dolandırıcılıktan kurtulmak için şunları yapmalısınız;

Birinci adım: Posta kutunuza düşen her e-postayı ve özellikle de garip mesaj satırı içerenleri açmayın. Tanımadığınız bir şirketten gelen postayı açarsanız bile, herhangi bir finansal bilginizi paylaşmayın. Ayrıca, herhangi bir bankadan “Bilgilerinizi güncellemeniz gerekiyor” gibi bir mail alırsanız, bunlara güvenmeyin ve kesinlikle içindeki linklere tıklamayın.

İkinci adım: İnternet üzerinden alışveriş yapacağınız zaman tanıdığınız, güvenilir şirketlerden yapın. Bu sitelerde ulaşabileceğiniz telefon numarası ya da adres olup olmadığına dikkat edin. Her sitenin kredi kartı bilgilerini nasıl koruduğunu açıklayan gizlilik politikası vardır. Eğer şüpheleriniz varsa, öncelikle müşteri hizmetlerini arayın. Kullanıcı adı ve şifreyle giriş yapmanız gerekiyorsa, doğum günü ya da evlilik yıldönümü gibi özel tarihleri kullanmayın. Harfleri ve sayıları karıştırarak bir şifre oluşturun. Farklı internet sitelerine ait kullanıcı adlarını ve şifrelerinizi bir not defterine kaydedin.

Üçüncü adım: “Evden çalışın” ya da “Ek iş sunuyoruz” gibi maillerden uzak durun. Çünkü bu mailler dümendir. Sosyal güvenlik numaranızı, kimlik numaranızı ya da herhangi bir kişisel bilginizi bu kişilere göndermeyin.

Dördüncü adım: Yasa dışı kullanımlar için banka hesapları ve kredi kartı eksterinizi iyice kontrol edin. Bu işlem tüm harcamaları ve ödemelerin doğru olup olmadığını anlamak için özellikle önemlidir. Bazen internet üzerinde aylık kampanyalı hizmetlerden yararlanabilirsiniz. Ancak iptal ettirmeyi unutursanız ücreti sonraki ay kredi kartınızdan kesilir, yurt dışındaki herhangi bir şirketle bu gibi bir durumla karşılaşırsanız yasalardaki farklılıklar sebebiyle paranızı geri alabilmek için oldukça büyük bir zahmete katlanmanız gerekecektir. Sahte bir ödeme ya da harcama görünen hesabınızı veya kredi kartınızı bir daha böyle bir durumla karşılaşmamanız için iptal ettirin.

SAP BusinessObjects Stratejik Pazarlama Direktörü Timo Elliott, şirketlerde İş Zekası çözümlerinin kullanımının 2009 yılında yüzde 29 seviyelerine ulaştığını söyledi. Kurumsal yazılım teknolojilerinin artık mobil olarak da, akıllı cep telefonları üzerinden bile kontrol edilip, yönetilebildiğini söyleyen Timo Elliott, İş Zekası yazılımı, metin ile ifade edilen soru, yorum ve araştırma cümlelerinin içeriğine bakarak, saniyeler içinde bahsedilen konu ile ilgili grafik, tablo, şekiller oluşturabilmeyi sağlamaktadır dedi.  Timo Elliott ayrıca SAP Business All In One çözümü ile birlikte sunulan İş Zekası çözümünün Türkçe versiyonunun da birkaç hafta içinde hazır olacağının müjdesini verdi.

Google’dan güvenlik konusunda önemli bir hamle: Açık kaynak kodlu Skipfish nedir, ne işe yarar?

Google güvenlik konusuna verdiği önemi bir kez daha gösterdi ve web uygulamaları geliştiren yazılımcılar için yardımcı bir araç hazırladı. Açık kaynak kodlu olarak geliştirilen bu güvenlik aracı, uygulamaları tarıyor ve olası güvenlik sorunlarını daha en baştan tespit etmeyi hedefliyor.

Linux’un komut satırında çalışan bu araç, Nmap ve Nessus benzeri bir özelliklere sahip. Kodları tek tek inceleyen Skipfish adlı araç, deneysel olarak kodlarda cross site scripting olarak bilinen XSS ve SQL veya XML injection açıkları olup olmadığını kontrol ediyor.

Saniyede 2000 HTTP isteminde bulunabilen araç, bu sayede hem sunucuyu fazla yormuyor, hem de hızlı bir şekilde testleri gerçekleştirebiliyor. Skipfish’i Google Code’da inceleyebilirsiniz.

Adobe’un Creative Suite 4′ü piyasaya sürmesinin ardından yaklaşık 16 ay geçti. 2008 yılının Ekim ayında kullanıcılarla buluşan CS4 pek çok yeniliği barındırıyordu. Bu yeniliklerden en büyüğü ise, 64 bit desteği olmuştu. Yazılım paketi 13 farklı yazılımı (Photoshop, InDesign ve Illustrator gibi), 14 entegre teknolojiyi ve Acrobat.com gibi 7 servisi içeriyordu.

Ve şimdi sıra Creative Suite 5′e geldi. Adobe, yaptığı açıklamada yeni Photoshop’u da barındıran CS5 paketinin 12 Nisan 2010 tarihinde tanıtılacağını duyurdu. Hatta dev yazılım şirketi, bu tanıtım için özel bir site de hazırladı. Adobe Creative Suite 5 Launch adı verilen sitede dev bir geri sayım saati yer alıyor. Bunun yanında, yine aynı sitede çok sayıda video, tanıtım yazısı ve tartışma ortamı bulmak mümkün.

Siteye ulaşmak için tıklayın…

Download: Opera 10.51

Ve Opera, yayınladığı yeni 10.51 sürümü ile şovun devam etmesi için ne kadar kararlı olduğunu bir kez daha ortaya koydu. Yeni sürüm, hem http açığını kapatıyor, hem de birkaç ufak iyileştirme sunuyor.

Asıl önemli olan detay ise zaten hızlı olan JavaScript motorunun bir kez daha elden geçirilmiş olması. Ayrıca yavaş kaydırma performansı da yeni sürümde düzeltilenler arasında.