Bilişim, Teknoloji ve İnternet Dünyası... » Yazılım

Wordpress Blogumuza Sosyal Paylaşım Butonu Yapalım. (Eklentisiz)

TEAkolik — Thu, 11 Mar 2010 15:22:42 +0000

Merhaba arkadaşlar. Uzun zamandır Wordpress kullanmaktayım. Wordpress’te benimde kullandığım birkaç eklenti var. Fakat bu eklentiler DB’nin şişmesine, mysql ram kullanımına ve sisteme birazda olsa yük getiriyor. Elimden geldiğince minimum eklenti ile maksimum iş yapmaya çalışıyorum.

Blogum için Sosyal Paylaşım butonları eklemeyi düşünüyordum. Tabiki eklentisiz olarak. Bu işi yapan birçok Wordpress eklentisi mevcut. Bunlardan en çok kullanılanıda Share This eklentisi. Fakat pek beğenmediğimi itiraf etmeliyim. Birçoğunuda malesef ki özelleştirebilmeniz zor. Kendi eklentimizi yazmaktansa kendimize ait özel butonlar oluşturmamız daha kolayıma geliyor..

Sizlere bu yazımda paylaşım butonlarını nasıl yapacağımızdan bahsedeceğim. Öncelikle Friendfeed, Facebook ve Twitter‘i göze alarak başlıyorum. Tekil sayfalarımın içine yerleştirdim kodlarımızı “single.php” içerisinde uygun bir yere eklememiz gerekiyor.

Twitter ;

Twitter için gerekli olan twitter resmi ve twitter paylaşım bağlantısı yani API bağlantısı.

Resim: http://www.teakolik.com/images/twitter.png

APi: http://twitter.com/home?status=BAŞLIK+BAĞLANTI ADRESİ

Şimdi bunu blogumuza uyarlayacağız. Öncelikle BAŞLIK ve BAĞLANTI ADRESİ şeklinde APi ‘nin bizden istediği verileri blog içerisinden alabilmemiz gerekiyor. Wordpress içerisinde BAŞLIK için fonksiyonunu kullanarak sayfa başlığını (Title) veri olarak çekebiliriz. Ayrıca sayfanın bağlantı adresinide fonksiyonunu kullanarak çekebiliriz.

” /> şekline gelen Api bağlantısını Twitter resmimize bağlantı verdiğimizde Twitter paylaşım butonu ortaya çıkacaktır.

” target=”_blank” />

Gördüğünüz gibi Twitter için paylaşım butonumuz oluştu. Şimdi bu butonu tekil sayfa (single.php) içerisinde uygun bir yere yerleştirirseniz butona tıklandığı zaman Twitter’e gönderilerimiz hazır hale geliyor.

Friendfeed ;

Friendfeed için gerekli olan bir paylaşım butonu resmi ve Api bağlantısı.

Resim : http://www.teakolik.com/images/friendfeed.png

APi : http://friendfeed.com/?title=BAŞLIK&url=BAĞLANTI

Yine Twitter butonunda olduğu gibi Api içerisine BAŞLIK ve BAĞLANTI ADRESİ’ni otomatik olarak çektirmemiz gerekiyor. Bunun için fonksiyonumuzdan ve fonksiyonumuzdan yararlanıyoruz. Friendfeed resmimize bu Api’yi bağlantıladığımız zaman kodumuz tamamlanmış olacaktır.

&url=” target=”_blank” />

Facebook ;

Facebook için gerekli olan yine bir paylaşım butonu ve Facebook paylaşım Apisi.

Resim : http://www.teakolik.com/images/facebook.jpg

Api : http://www.facebook.com/share.php?u=BAĞLANTIADRESİMİZ

Api’de dikkatinizi çekmiştir bağlantı adresimiz mevcut fakat title yok. Gerekte yok. Çünkü Facebook bunu bizim yerimize bağlantı içerisinden çekiyor. Hatta yazı içerisinde resim kullandıysanız bu resmide küçük resim olarak alabiliyor. Sadece yapmamız gereken Api içerisindeki bağlantı adresimizi fonksiyonunu kullanarak çektirmek.

” target=”_blank” />

Yukarıda gördüğünüz gibi facebook apisi ile facebook butonumuzu linkledik. Artık herşey hazır. Bu kodlarımızı Single.php içerisinde uygun bir yere yerleştirdiğiniz zaman yazılarınız için paylaşım butonlarımız bitmiş olacak.

Bu apileri yada resimleri dilediğiniz gibi değiştirebilir kafanıza göre takılabilirsiniz. Dikkat ederseniz bağlantı içerisine target=”_blank” ekledim bu sayede yeni bir sayfa açılarak paylaşım sağlanabilecektir. Yada bir fotograf efekti vererek çok daha güzel bir görünüm sağlayabilirsiniz. Hadi kolay gelsin….

NOT: Ücretsiz sosyal paylaşım butonları : http://webdesignledger.com

İlgilinizi çekebilecek diğer yazılar…

Codec Error: Use Windows Media Player

TEAkolik — Mon, 08 Mar 2010 21:52:49 +0000

Bende salağım yedim Yaklaşık 1 saat önce bir DVD film indirdim ve izlemek için Windows Media Center’i açtım. Karşıma bir yazı çıktı. Dosyanın problemli olduğunu söyleyen uyarı mesajında Windows Media Center filmi açtı. Film başlıyor gibi sesler ve görüntü 1-2 saniye geldikten sonra

“Codec Error: Use Windows Media Player”

Yazısı filmin üzerinde belirdi. Şaşırdım. Windows Media Center’in açamadığı bir dosyayı Windows Media Player mi açacaktı? Bu işin içinde bir halt var diye düşünmeye başladım. Windows Media Player’de dosyayı açtığım zaman bir uyarı mesajı ve sonrada yine aynı yazı karşıma geldi ve Media Player üzerinden explorer 91.21.93.184 ip adresli internet sitesine bağlanmaya çalışıyordu. Neyse ki koruma programlarım aktifti ve Mozilla Firefox sayesinde de internet sitesi bir anda karşıma black liste alınmış uyarısı ile geldi.

O anda durumu çaktım…

Aslında durum şuydu. 1,2 GB ‘lık dosyayı bir güzel internetten indirmiştim fakat indirdiğim dosya malesef ki gerçek bir film değildi. Bilgisayarıma virüs bulaştırmak için hazırlanmış bir tuzaktı. İndirdiğime yazık oldu diye hayıflanırken sizlerle de durumu paylaşmak istedim. Aslında durum şundan ibaretti. Video dosyası içerisine bir zararlı kod enjekte edilmişti. Bu kod sayesinde video açıldığı zaman internet sitesine kullanıcı yönlendiriliyor ve ardından bilgisayarına trojan ve malware türü virüs bulaştırılıyor. Eğer virüs programınız yoksa veya Firefox gibi black listleri olan bir exploreriniz yoksa kötü niyetli kişiler bilgisayarınızı ve şifrelerinizi ele geçirmekteler.

Hata mesajındaki Windows Media Player kullanın yazısı…

Video üzerindeki Windows Media Player kullanın uyarısıda saldırganın amacına ulaşmasını sağlıyordu. Çünkü Video dosyasını Windows Media Center, VLC player gibi bir oynatıcıda açtığınız zaman malesef ki saldırgan sizi tuzak kurduğu internet sayfasına yönlendirememektedir. Windows Media Player ‘in bir zayıf noktası video içerisine kod enjekte edilip kullanıcıyı bir internet sayfasına yönlendirerek codec yükler gibi sistemine virüs yüklemesidir. Saldırgan bu yöntemi kullanarak bilgisayarınıza virüs bulaştırıyor. Bu yüzden video açılır açılmaz video üzerindeki bir yazı ile kurbana

“Codec Error: Use Windows Media Player”

Uyarısı vermekte. Aman siz siz olun bu tip videoları açarken dikkatli olun. Sisteminizde bir Firewall bir virüs programı ve en azından black listleri olan bir explorer kullanınız… Kolay gelsin…

İlgilinizi çekebilecek diğer yazılar…

Silverlight Nedir? Ne İşe Yarar? Nasıl Kullanılır? -2

TEAkolik — Mon, 08 Mar 2010 13:09:46 +0000

Silverlight nedir başlığı ile 2007 yılında ufak çaplı bir yazı yazmıştım. Yazımda pek ayrıntıya değinmedim çünkü o zamanlar Silverlight çok yeniydi. Yazının en çok okunan yazılarım arasına girmesi, Silverlight hakkında epeyli arama yapılması ve yazıya olan ilginin artması sebebiyle versiyon güncellemesi yaparak yeniden Silverlight hakkında bilgi vermek istedim.

Microsoft’un yeni gözdesi Silverlight..!

Silverlight Microsoft’un yeni teknolojilerinden bir tanesi. Windows Presentation Foundation Everywhere yani yazılımların artık vektörel arayüzler kullanabildiği diğer bir kısmı. Silverlight üzerinde bir uygulama geliştirmek için Javascript bilmek yeterli olmaktadır. Kısacası Javascript bilen arkadaşların Silverlight uygulaması geliştirebileceğini rahatlıkla söyleyebiliriz. Ayrıca .Net yazılımcılarınında birer Silverlight uzmanı olabileceklerinide söylemek isterim. Ek olarak yeni bir dil öğrenmenize gerek kalmıyor.

Flash’a göre Silverlight ?

Microsoft aslında Flash’ın piyasadaki pazar payına el atmak için Silverlight’ı geliştirdiğini rahatlıkla söyleyebiliriz. Silverlight şuan için yolun başında fakat ne kadar yeni olursa olsun başarılı bir yol izlediğini görebilmekteyiz. Silverlight ile video destekli uygulamalardan tutunda interaktif görsel bannerlar gibi birçok sisteme el atabilmektesiniz. Silverlight ile hemen hemen herşeyi yapmanız mümkün hale geliyor. Yapmanız gereken yeni bir dil öğrenmekte değil. Sadece JS yada .Net bilmeniz yeterli.

Türk Telekom’un Tivibu hizmetide buna en güzel örneklerden. Silverlight kullanan gelişmiş bir uygulama…

Microsoft’un Adobe Flash’a karşı geliştirdiği ve Flash tekelini kırmak için ortaya çıkarttığı bir proje olarak Silverlight’ı görebiliriz. Microsoft bu pazarda Silverlight ile ilerlemeye devam ediyor. Bunun yanısıra Silverlight’ı Windows Update içerisine yerleştirmesi en önemli etkenlerden bir tanesi. Elbetteli Flash’ın tekelini kırmak zor. Fakat Microsoft Adobe Flash’ın eksiklerini iyi bir şekilde görmüş. Ortaya çıkarttığı Silverlight uygulamasıda bu açıkları kapatabilecek düzeyde üstelik Js yada Net bilenlerin avantajınıda kullanıyor.

Açık kaynak kod…

Microsoft nedendir bilmiyorum ama Silverlight’ı bir nevi açık kod olarak sunmakta. Silverlight ile yaptığınız uygulama JS ve XAML tabanlıysa isteyen herkes dosyayı indirip içerisinde editleme yapabilecek. Microsoft neden böyle birşey yaptı bilmiyorum ama JS veya Net tabanlı uygulamanız indirilebilir, kısmen yada tamamen değiştirilebilir. Bir çeşit açık kod olarak sunulmakta. Hani Silverlight geliştiricileri için ürünü satma / satıp değiştirilmesini önleme konularında ne olur bilemem ama benim bildiğim Microsoft uygulamalarını her zaman TOP SECRET geliştirir ve öyle dağıtırdı.

Silverlight : http://silverlight.net

Silverlight hakkında daha fazla bilgi için : http://daron.yondem.com

İlgilinizi çekebilecek diğer yazılar…

Vodafone Genç Yetenekler İçin Widget Geliştirme Yarışması

TEAkolik — Thu, 04 Mar 2010 08:50:00 +0000

Vodafone gençler için yeni bir yarışmaya biraz önce start verdi. Mobil iletişim konusunda sektörde öncü firmalardan olan Vodafone mobil teknoloji alanında yeni bir fırsat sunuyor. Düzenlenen yarışmada Vodafone’un Webşın tarayıcısı için Widget Uygulaması geliştirmeniz isteniyor.

Mobil geliştiriciler…

Webşın’ı hemen hemen herkes duymuştur. Yeni sürümü için yeni özellikler eklenmesi planlanıyor. Tabiki bu planlar arasında sizde yer alabilirsiniz. Webşın Opera Mini tarayıcısına geliştireceğiniz Widget ile yarışmaya katılabilirsiniz. Vodafone abonelerine özel olarak geliştirilen Webşın yarışmasında ilk 3 sırayı kazanan arkadaşlar Vodafone Türkiye’de staj yapma hakkına sahip olacaklar. Tabiki sadece bununla kalmıyor. Dereceye giren arkadaşlar için ilk 10′da Nokia N97 hediye ediliyor.

http://www.simdiseninsiran.com/

Adresinden yarışma detayları hakkında bilgi alabilirsiniz. Sitede yarışma hakkında bilgi ve detayları bulabileceksiniz. Unutmadan söyleyeyim Widgetler için geliştirme kitlerini (Windows, Mac, Linux) yine sayfadan indirebilmektesiniz. Son tarih 21 Mart 2010 Widget’lar, 30 Martta düzenlenecek tören ile yarışmada dereceye girenler açıklanarak ödüllendirilecek. Oyun, bilgi, eğlence, müzik, e-kitap, sosyal topluluklar, spor ve Mashups (hibrid web uygulaması) kategorilerinin yer aldığı yarışma sonunda kategori birincisi widget’lar Vodafone Türkiye’nin dağıtacağı Webşın 5.0’a entegre edilecek.

İlgilinizi çekebilecek diğer yazılar…

Dasient Malware Analiz Platformu

TEAkolik — Tue, 02 Mar 2010 19:24:00 +0000

İnternet sayfaları arasında virüs yayılması artık popüler bir hale geldi. Özelliklede virüs koruması kullanmayan veya antivirüs yazılımı devre dışı kalmış internet kullanıcıları virüslü Web sayfaları üzerinden malesef ki saldırıya uğramakta. Kendi bilgisayarlarına bulaşan virüs ve malware tabanlı zararlı yazılımlar FTP hesaplarına bulaşmakta ve saldırılar devam etmektedir. Bu tip saldırılara karşı özelliklede Google, Firefox ve Symantech gibi firmalar kullanıcılarına özel korumalar sağlıyor.

Bir internet sayfasına girdiğinizde “Saldırgan Olarak Bildirilmiş Site” gibi birçok uyarı görmekteyiz. Sadece browser uyarıları ile kalmıyor. Aynı zamanda sisteminize kurduğunuz McAfee gibi antivirüs yazılımlarıda internet tarayıcınıza yerleşerek bu tip tehditlerden kullanıcıları uzak tutmaya çalışmakta.

Peki internet sayfanıza virüs bulaştığını nerden bileceksiniz?

Eğer Google Toolbar, Firefox internet tarayıcısı, Google Crome gibi bir tarayıcı kullanmıyorsanız yada Antivirüs yazılımınız bu tip bir koruma sağlamıyorsa malesef ki internet sayfanıza bulaşabilecek malware gibi kötü niyetli yazılımlardan haberiniz olmayabilir. Gerçi bu tip browser uyarılarına kadar da epeyli bir zaman geçmiş olacak ve internet sayfanıza giren kullanıcıları kaybedeceksiniz.

Peki zamanında müdahale ederseniz?

Elbetteki zamanında müdahale edip sisteminizi zararlı yazılımlardan ve virüslerden temizlemek sizin için yararlı olacaktır. Lafı biraz fazla uzattım ama bu yazımda sizlere Dasient Malware Analiz Platformundan bahsetmek istiyorum. Öncelikle bilmeyen kullanıcılar için kısa da olsa bilgi verdikten sonra Dasient Malware platformu ile devam edelim. Bu platform sayesinde günlük olarak internet sayfanız hakkında virüs ve malware raporu alarak sisteminize zamanında müdahale etmiş olacaksınız.

Dasient Malware Analiz Platformuna ücretsiz olarak üye olun.

https://wam.dasient.com/wam/

Ücretsiz olarak Dasient Malware Analiz Platformuna üye olabilmektesiniz. Bu üyelikte “Daily blacklist check” hizmeti ücretsiz yani günlük olarak internet sayfanız taranıyor ve blacklistler arasına alınıp alınmadığınız hakkında size rapor geliyor. Ücretli üyeliklerde ise ayrıntılı olarak sınırsız Malware taraması ve haftalık raporlar alabilmektesiniz.

Ücretsiz üyelik black list kontrolü için birebir. Özelliklede hergün kontrol edildiği için sürekli internet sayfanızın Google, Firefox, Symantech, McAfee gibi platformlarda kara listelerde olup olmadığını görebilmektesiniz. Dasient Malware Analiz Platformu bunların yanısıra extra olarak farklı hizmetlerde sunmakta.

Hizmet o kadar çok tutmuş ki 5 farklı risk yatırım firması kolları sıvayıp Dasient Malware Analiz platformuna yatırım yapmış…

https://wam.dasient.com/wam/

İlgilinizi çekebilecek diğer yazılar…

Wordpress “Allowed Memory Size” Hatası ve “Http 500 Hatası”

TEAkolik — Thu, 25 Feb 2010 20:50:04 +0000

Biraz önce Wordpress kullanan bir arkadaşım hangi temayı yüklersem yükleyeyim “http 500 iç sunucu hatası” aldığını ve sisteminde sadece yönetim paneline ulaşabildiğini söyledi. Sorunu biraz kurcaladım ve error_log içerisindeki şu hata ile karşılaştım.

[25-Feb-2010 16:28:50] PHP Fatal error: Allowed memory size of 33554432 bytes exhausted (tried to allocate 2381006 bytes) in /home/domain.com/wp-includes/wp-db.php on line 558

Bir Php hatası ve ram yetersizliğinden dolayı ortaya çıkıyordu. Biraz araştırdığımda bu hatanın php_value memory_limit fonksiyonundan kaynaklandığını gördüm. Normalde arkadaşımın bulunduğu hostta php_value memory_limit 8MB olarak ayarlanmıştı.

Blogunda girdiği data ve kullandığı sistem üzerinde çalışan SQL kodları malesef ki bu Ram limitine takılıyordu. Host üzerindeki Error_Log dosyasını tamamiyle bu hata doldurmuştu. Çözümü ise basit sadece php_value memory_limit değerini yükseltmek gerekiyor. Bunun için .htaccess dosyasının içerisini açıp aşağıdaki değeri yerleştirirseniz artık sistemin düzgün olarak çalıştığını görebilirsiniz.

.htaccess içerisine ;

php_value memory_limit 128M

olarak bir satır ekledim ve sistemi kontrol ettim. Hiçbir sıkıntı olmadan ve http 500 iç sunucu hatası almadan çalışmaya devam etti. Ben 128M vererek işi biraz abartmış olabilirim Siz 8-16-32-64 gibi tek tek yükselterek bu değeri girebilirsiniz. Ne kadar çok yükseltirseniz hostunuza o kadar fazla yük getireceğini aklınızdan çıkarmayın Bir süre sonra “Suspend” sayfasını blogunuzda görünce Host firmanıza “Ne kapatıyon sitemi” diye isyan etmeyin

İlgilinizi çekebilecek diğer yazılar…

Wordpress Database Bakım -2

TEAkolik — Thu, 25 Feb 2010 20:15:21 +0000

Arada bir blogunuza mutlaka bakım yapmalısınız. Sisteme kurduğunuz eklentiler, sisteme girilen yazılar, yorumlar hatta RSS’ler bile bir süre sonra Wordpress Databasesi üzerinde yük oluşturmaya başlayacaktır. Bu yükler ağırlaştıkça yani arttıkça sisteminiz yavaşlayacak hatta en basit SQL sorgularında bile çok fazla ram ve işlemci kullanacaktır.

Wordpress bakımı ile ilgili siz değerli okuyucularıma önceden Wordpress Database Bakım yazımda bilgi vermiştim. Şimdi anlatacağım şey Wordpress üzerinde database optimizasyonu. Wordpress databasesi uzun süreli kullanımlar sonunda ek yüklere maruz kalacağını söylemiştim. PhpMyAdmin üzerinde Wordpress Databasemizi açtığımızda tabloların “Ek Yük” olarak şişmeye başladığını görebilirsiniz. PhpMyadmin üzerinden yapacağımız tablo onarma ile sistemimiz rahatlayacak ve hızlanacaktır.

PhpMyAdmin ‘i açıyoruz ve databaseyi seçiyoruz. Karşımıza gelen database tablolarında “Ek Yük” stununa baktığımızda bazı tabloların ek yüke maruz kaldığını görebilirsiniz. Genelde en çok kullanılan tablolar bu tip şişmelere ve sistem kasılmalarına sebep olabilir.

Ek yüke maruz kalmış tablolarımızı işaretliyoruz ve resimde de görebileceğiniz gibi aşağıdaki “Seçilenleri” menüsünden “Tabloyu Onar” seçiyoruz. Databasemiz üzerinde onarma işlemi başlıyor. Bu sürede hiçbirşey yapmadan bekliyoruz ve SQL işlemi bittiğinda tablolarımız üzerindeki ek yükler temizleniyor.

Ara sıra da olsa sisteminizi kontrol edip ek yüke maruz kalmış tabloları onarmak hem sisteminizi hızlandıracaktır hemde bulunduğunuz hostta ram ve cpu kullanımını rahatlatacaktır.

NOT: Bu işlem sırasında tablolarınız zarar görebilir, veri kaybı yaşayabilirsiniz. Lütfen bu işlemlere başlamadan önce database yedeğinizi alınız.

İlgilinizi çekebilecek diğer yazılar…

Wordpress Taslakları SQL Kodu İle Silmek

TEAkolik — Thu, 25 Feb 2010 20:01:53 +0000

Wordpress kullanan arkadaşlarımdan Fesih’in blogunu incelemeye aldım. Özelliklede yavaşlık çok olduğunu ve taslak yazıların 650 ‘den fazla olduğunu görünce şaşırdığımı itiraf etmeliyim. Sisteme bakım yaptıktan sonra taslakları temizlemek gerekiyordu. Fakat yönetim panelinin yavaşlığı ve hepsini teker teker silmenin zorluğunu görünce farklı bir yol izlemek istedim. Birkaç saniye içerisinde temizlediğim taslaklar sistemi birazda olsa rahata kavuşturmuştu.

Gelelim Nasıl yaptığımıza….

Tüm taslakları aslında bir SQL cümleciği yazarak temizleyebiliriz. Aşağıda vereceğim SQL cümleciğini PhpMyAdmin üzerinde SQL sorgusu olarak çalıştırırsanız tüm taslaklarınızdan birkaç saniye içerisinde kurtulabilirsiniz.

NOT: Bu SQL kodunu yazmadan önce lütfen Database yedeğinizi alınız. Aksi takdirde yanlış yaparsanız Datalarınıza zarar verebilirsiniz.

DELETE FROM wp_posts WHERE post_status = “draft”;

Kodunu SQL üzerinde çalıştırdığımızda otomatik olarak tüm taslaklar temizlenecektir. Önemli olan en kısa sürede en uzun işi yapmak Tam bir tembellik değil mi

İlgilinizi çekebilecek diğer yazılar…

17 Yıllık Microsoft Güvenlik Açığı MS10-015 ve Alureon Virüsü

TEAkolik — Sun, 21 Feb 2010 00:54:27 +0000

İnternette gün geçtikçe yeni trojan, virüs ve türevleri olan zararlı yazılımlarla karşılaşmaktayız. Bugün siz değerli okuyucularıma tehlikeli bir truva atı olarak nitelendirilen Alureon virüsünden ve Microsoft’un MS10-015 güvenlik güncellemesi bağlantısından bahsetmek istedim.

Son günlerde yapılan bir açıklamaya göre Microsoft işletim sistemlerinin 17 yıllık bir güvenlik açığı tespit edildiği ve Microsoft’un bu güvenlik açığını kapatmak için MS10-015 isminde yeni bir güvenlik yaması çıkarttığını okumuşsunuzdur. Dile kolay tam 17 yıldır bu güvenlik açığı ortada ve 17 yıldır fark edilmediğinden yada fark edenlerin kötüye kullanıldığından dolayı sistemlerimiz ağzına kadar açık bir şekilde kötü niyetli kişilerin kontrolü altına defalarca girmiş hatta defalarca hack edilmiş olabiliriz. Bu tartışılması gereken bir konu fakat dikkatinizi farklı bir yere çekeceğim.

Neyse ki bu haber internete düşer düşmez Microsoft firması bir güvenlik yaması çıkartarak Windows Update üzerinden kullanıcılara sundu. Fakat bazı kullanıcılar bu yamayı kurduktan sonra Windows XP üzerinde mavi ekranla karşılaştılar. Microsoft firması mavi ekranla karşılaşan kullanıcıların şikayetlerini dinleyerek araştırma yapmaya başladı ve bir açıklama yapıldı.

Yapılan açıklamaya göre Mavi Ekran hatasının sebebi Microsoft’un MS10-015 yaması değildi…

Microsoft tarafından yapılan açıklamada yama bilgisayara yüklendiği zaman sistemde olan Alureon isimli bir zararlı yazılımın sitemi tahrip ettiğini ve yama kurulduktan sonra sistem dosyalarının uyumsuzluğu ile mavi ekranla karşılaşıldığı bildirildi. Kısacası 17 yıllık bir güvenlik açığının ortaya çıkarttığı bir zaafiyet sonrası malesef ki mavi ekranlarla karşılaşıldı.

Merak ettiğim acaba Alureon isimli rootkit sisteme yerleşirken 17 yıllık bu güvenlik zaafiyetini mi kullanıyordu?

Eğer durum bu şekildeyse ki böyle bir durum olup olmadığı hakkında bir bilgiye rastlamadım. Güvenlik olgusunun ne kadar kötü bir durumda olduğunu aslında Windows Updatelerin güvenlik için yetmediğini hatta daha da kötü sonuçlarla karşı karşıya kalabileceğimizi görmüş olduk.

Tabi işin diğer bir tarafıda 17 yıldır orada duran ve hiçkimsenin göremediği bir arka kapı..!

Acaba gerçektende bu arka kapıyı hiçkimse bilmiyor muydu? Acaba yeni mi keşfedildi? Tabiki sorulması gereken birçok soru var.

Sonuç olarak Microsoft firması açığı yamaladı. Mavi ekranlarla hatalar alınmaya başlayınca yama geri çekildi ve araştırma başladı. Araştırma sonuçlandı ve ortaya Alureon isimli Rootkit ortaya çıktı… Tabi bu işlem sırasında Microsoft araştırma süresinde MS 10-015 isimli güvenlik güncellemesini geri çekmek zorunda kaldı.

Win32 Alureon Truva atı ne yapıyor?

Keşfedilen bu Rootkit sisteminizin derinlerine yerleşerek sisteminize bulaşıyor ve kredi kartı bilgilerinizi çalıyor. Özelliklede DNS kayıtlarını değiştirdiği anlaşılan bu truva atı sistemdeki özel bilgileri, hesap numaralarını, kredi kartı bilgilerini ve şifrelerinizi çalıyordu. Zaten bu virüsü tehlikeli yapanda bu bilgilerin çalınması. Belkide milyonlarca kişinin hesap ve kredi kartı bilgileri çalındı…

Yapmanız gerekenler…

Öncelikle sisteminizi virüs, trojan ve rootkit gibi zararlı yazılımlardan temizlemeniz gerekiyor. Bunun için SpybotSD gibi bir yazılım beraberinde Kaspersky gibi bir virüs programı ile taramak ve temizlemek. Tabiki bu işlemleri yapmadan önce virüs koruma ve trojan temizleme yazılımlarınızın güncelleştirmelerini yapmanız gerekiyor. Ardındanda Microsoft Güvenlik Güncelleştirmelerini almak gerekli.

Kim bilir ne arka kapılar vardır birilerinin girip çıktığı? Kim bilir ne truva atları vardır sistemimizi ele geçirip kullandırtan…

Lütfen güvenlik güncellemelerinizi yapınız. Virüs programı kullanın. Trojan ve zararlı yazılımlara karşı sistemlerinizi tarayınız ve son olarak kesinlikle bir Firewall yazılımı kullanın..

İlgilinizi çekebilecek diğer yazılar…

Windows 7 RC’yi Yükseltme Zamanı Geldi.

TEAkolik — Tue, 16 Feb 2010 11:34:30 +0000

Geçtiğimiz sene Microsoft firması tarihinde bir ilk gerçekleştirerek yeni işletim sistemi Windows 7′yi beta olarak halkın kullanımına açmıştı. Microsoft’dan gelen bu hamle karşılıksız kalmadı ve yüzlerce bug bildirimi Microsoft’a geri döndü. Bu sayede güvenlik açıkları ve hatalardan oluşan belkide SP1 hatta SP2 adında çıkması muhtemel yamaların önüne geçilmişti.

Bugün ise Microsoft bir uyarı yayınlayarak Windows 7 RC kullanıcılarını tam sürüme yükseltmeye davet ediyor. Hala indirmelere açık olan Windows 7 RC paketi bir süre sonra kendini kapatmaya başlayacak.

Her 2 saatte bir restart…

Windows 7 RC artık ömrünü ve görevini bitireceği tarih 1 Mart 2010 bu tarihten sonra Windows 7 RC kurulu bilgisayarlar her 2 saatte bir kendini otomatik olarak kapatacaktır. Hala Windows 7 RC’den Windows 7 tam sürüme güncelleme yapmayan arkadaşlar bu uyarıyı dikkate alsa iyi olacak. Çünkü 2 saatte bir gerçekleşecek olan restart işleminde açık olan uygulamalarının hiçbirini kayıt etmeyecek ve bilgisayar size hiçbirşey sormadan kendini kapatacaktır.

Yapmanız gereken en önemli şey ise yedek almak.

Eğer benim gibi GB’larca önemli dosyanız varsa bir an önce yedek almanızı tavsiye ederim. Aksi takdirde 1 Mart 2010′da bilgisayarınız size yedek almak ister misiniz? Diye soru sormayacak ve o anda açık olan tüm uygulamalarınızı kayıt etmeden kapatacak.

Windows 7 RC görevini bitirdi.

Yapmanız gereken 1 Mart 2010 tarihinden önce tüm yedeklerinizi alıp orjinal Windows 7 sürümlerinden bir tanesine terfi etmek. Eğer ayarlarınız bozulmasın istiyorsanız Upgrade seçeneğini kullanabilirsiniz. Bilgisayarınız 1 Marttan itibaren her iki saate bir kapanmaya devam etsede 1 Hazirana kadar bu şekilde kullanabileceksiniz. Fakat pekde hoşunuza gitmeyen bu kapanmalar 1 Hazıran 2010 tarihinden sonra farklı bir davranış sergileyecek.

1 Haziran 2010′tarihine geldiğinizde masaüstü arka planınız siyah bir zemin haline gelip uyarı yazısı yazacak. Bu uyarı mesajı bilgisayarınızın artık orjinal olmadığını ve Windows orjinal ürün doğrulamasından geçemediğini belirtecek. Kısacası beta lisansınız elinizden alınmış olacak. 1 Hazirandan sonra malesef ki upgrade yapamayacak tamamiyle sıfır bir kurulum yapmak zorunda kalacaksınız.

İlgilinizi çekebilecek diğer yazılar…

Wordpress 2.9.2 Çıktı…

TEAkolik — Mon, 15 Feb 2010 22:58:46 +0000

Wordpress’in 2.9. sürümünden sonra birçok yenilik karşımıza gelmişti. Bunlardan en önemlisi “Çöp Kutusu” özelliğiydi. Fakat Wordpress’in çöp kutusu özelliğinde ortaya çıkan bir problemden dolayı Wordpress 2.9.1 sürümünü biraz önce 2.9.2 ile güncelledi.

Tmacuk‘un bildirdiği bu güvenlik zaafiyetini Wordpress ekibi hemen değerlendirdi ve yeni bir güncelleme ile bu zaafiyetin önüne geçildiği bildirildi. Wordpress 2.9.1 sürümü kullanan arkadaşlar acilen 2.9.2 sürümüne güncelleme yapması gerekiyor.

Tmacuk’un bildirdiğine göre çöp kutusuna atılan mesajların malesef ki çöp kutusu özelliği ile izinsiz kullanıcılar bazı bağlantı adresleri ile yetki alabildiği söyleniliyor. Wordpress blogunda henüz tam bir bilgi verilmemiş fakat Tmacuk’un blogundan bu güvenlik zaafiyeti hakkında bilgi alabilirsiniz.

Birkaç gün içerisinde Wordpress Türkiye blogundan da Türkçe güncellemesini indirebilirsiniz. Tavsiyem acilen bu güncellemeyi sisteminize eklemenizdir. Kolay gelsin.

NOT: Hala bir Wordpress blogunuz yok mu? İxir Host’da sizede yer var…

İlgilinizi çekebilecek diğer yazılar…

Türk Telekom’dan Lisans İhlali Mi?

TEAkolik — Mon, 08 Feb 2010 23:26:59 +0000

Bu gece ffmpeg.org forumunda açılan bir başlık dikkatimi çekti ve sizlerle paylaşmak istedim.

http://roundup.ffmpeg.org/roundup/ffmpeg/issue1587

Sayfasında da okuyabileceğiniz gibi Turk Telekom’un Wirefon hizmetinde kullanmış olduğu bazı DLL kütüphanelerinin ffmpeg olarak GPL lisansı altında olduğu belirtilmekte. Fakat Turk Telekom’un VOIP uygulaması Wirofon’un kullanım sözleşmesinin buna aykırı olduğu dile getirilmiş.

Açık kaynak olarak kullanılan bu dll’ler hakkında FFMPEG yada GPL olarak Wirefon kullanım sözleşmesinde herhangi bir bilgiye yer verilmemiş.

Konu başlığını açan Erdem lisans ücretinin ödenip ödenilmediğini bilmiyor. Fakat Wirefon kullanım sözleşmesine bakılırsa tüm hakları Türk Telekom’a ait…

Ortada bir lisans ihlali olarak forum üyeleri tarafından dile getirilen bir idda söz konusu. Turk Telekom malesef ki Wirofon VoIP hizmeti ile ffmpeg.org forumunda Hall of Shame listesinde yer alıyor.

Umarım Türk Telekom yöneticileri ve avukatları en kısa sürede bu duruma el atarlar. Aksi takdirde ülkemizin en büyük servis sağlayıcısı kötü anılmaya başlayacak. En azından Türk Telekom yöneticileri forumu dikkate alıp avukatları aracılığı ile bir cevap yazması gerekiyor. Eğer iddalar doğru ise Wirofon hizmetinin kullanım sözleşmesi avukatlar tarafından yeniden düzenlenmesi gerekir.

Bakalım merakla forumu takip ediyorum…