Teknolojik | ApoStyLEE

FireBall V90 CNC Router

Cnc ne alaka diyebilirsiniz ama içinden elektrik geçen her türlü alet edevatla çok ilgili bir patronum var :) Bu cihaz bilgisayar kontrollü 3 eksenli (x y z) bir cnc. Hobi ürünü olarak geçmesine rağmen gerçekten güzel bir alet. Şu ana kadar hiç bir cihazı ilk anda çalıştıramadık. Bu da onlardan bir tanesi. Cihaz 110V ile çalışıyormuş ilk anda direk 220V ye takınca kontrol kart haliyle yandı. Aldığımız firmaya kontrol mekanizmasını göndermemiz ve geri gelmesi 2 haftayı buldu. Bu sefer bir adet 220V yi 110V ya dönüştürücü ile denemelere başladık, 30 dakikalık uğraştan sonra dönüştürücü de yandı :D Gidip daha güçlü bir dönüştürücü aldık 100W’ lık bunla beraber step motorları bilgisayar aracılığıyla kontrol etmeyi başardık ama ne varki 3 step aynı anda bir hayli zorlanıyordu, teşhisi koyduk güç yetmiyordu ! Gittik bir tane 300W’ lık trafo sardırdık. Cihaz güzel bir şekilde çalışıyor fakat bu seferde step motorlar boştayken garip garip sesler çıkartıyordu, muhtemelen yine sıkıntı güçle alakalıydı. Mach3 programını biraz anlamaya başladıktan sonra dedik ki en iyisi orjinal trafonun 220V luğunu sardıralım. Allah’ tan trafoları saran abimiz işin erbabıydı, yuvarlak şekildeki trafoyu başarıyla sardı ve cihaz resmen kendine geldi. Kesme biçme işleri için Bosch marka ve Dremel marka kesme biçme aletleri aldık. Zar zorda olsa makinenin çalışma mantığını anladık, şuanda Emre abim makinaya hükmediyor, kesip biçiyor. Şu anda kesip biçtiğimiz örneklerin resmi yok ama ilk fırsatta onları da ekleyeceğim. Aklıma iyi geldi, yukarda bahsettiğim ilk sıkıntı olduğunda 2 hafta bekleme süresinde boş durmadık, C# ile paralel porttan önce led diyotları yakma devresi sonrasında araya bir entegre ekleyerek röle kontrolü sonrasında da bir step motoru kontrol devresi yaptık. Bu da çok keyifliydi ama ne yalan söyleyeyim bu işlerin hiç biri benim tarzım değildi :)

Cihazın çalışır videosu.

Not: Resimlerin birinde alttan yukarı alengirli bakan arkadaş bizim deli oğlan Selim.

Acer Aspire A150L Netbook Windows 7 Performansı

Teknolojiyi yakından takip edenler bilir Windows 7 (Seven) yakın bir süre önce deneme sürümü olarak, Microsoft’ un sitesinden indirilebilir duruma gelmişti. Her ne kadar 10 bilgisayar kullanıcısından 6-7 si ista’ yı beğenmeselerde ben oldukça memnundum ve belkide bu yüzden Windows 7 gelişmelerini sadece göz ucuyla takip ediyordum. Esasında herzamanki Microsoft ürünlerinden biri olacağını düşünüyordum. Windows 7′ nin en büyük özelliği şüphesiz Vista’ nın cömertçe harcadığı kaynak kullanımı aza indirip çok daha performanslı çalışacağı vaadiydi. Geçmişten ders alan kullanıcı kesimi buna çok fazla kulak kabartmamıştır diye düşünüyorum çünkü geçmişte de benzeri söylentiler olmuş fakat sonu hep hüsranla bitmişti. Neyse daha uzatmadan konumuza gelelim. Daha önce kabaca bahsettiğim Acer One A150L netbooka (her nekadar bu isime Microsoft son günlerde fena taksada) bu işletim sistemini kurmup gerçekten verimlimi değilmiyi gözlemlemek istedim ve işe giriştim.

Windows 7 NetBook ! Önce hemen Microsoft’ un sitesine girip Windows 7‘ nin iso halindeki kurulum dvd sini indirdim. Hemen şunu söylileyim yaklaşık 6-7 aydır kullandığım Acer netbookda bazı sıkıntılar vardı. Bunların başını sesin az çıkması ve özellikle kablosuz ağ bağlantısındaki dengesizlikler çekiyordu. Esasında vakit ayırıpta bir türlü güncel driver kurmak veya işletim sistemini yeniden kurmak gibi durumlarada yönelemedim. Harici bir dvd rom la kurulum işlemine başladım. Yaklaşık 20~25 dakika gibi bir zamanda işletim sistemi kuruldu. Hemen tanımadığı sürücü varmı diye baktığımda herşeyi tanımış ve adeta uçan bir notebook hissi vermişti. Windows 7′ nin özelliklerini kurcalamadan, Adobe-Reader, Flash Player, Winamp, Winrar gibi olmazsa olmaz programları indirdim ve yükledim. Bunları yaparken wirelessden bağlı olduğumu farkettim, resmen zevkten öldüm çünkü daha demin problemler yaşadığım internet bağlantısında artık en ufak sıkıntı yoktu. Facebook’ a girdim bir kaç video oynattım, ses seviyesi ve kaliteside ciddi anlamda düzelmişti. İşletim sisteminin ufak tefek güncellemerinide yaptıktan sonra, artık zamanı gelmişti deyip üzerine Visual Studio 2008, Mssql 2005, Photoshop ve Front Page’ yi yükledim. Ciddi anlamda inanılmaz çalışıyorlardı, bir kaç projeyi VS ye atıp denediğimde performansın çok çok iyi olduğunu gördüm. Yani sağa sola giderken çok rahat peşinize getirip iş yapabilirsiniz. Bu noktada Microsoft’ un neden NETbook ifadesine kafayı taktığını anlıyorsunuz. Sadece 1024*768 çözünürlük den dolayı ilk başlarda kullanım sıkıntısı yaşıyorsunuz ama bu çözünürlüğe alışmanız hemencek gerçekleşiyor.

Sonuç olarak bu kadarını beklemiyordum. Böylesine düşük bir sistemde böyle güzel çalışan bir işletim sistemi şaşılacak bir olay. Aklıma gelmişken işletim sistemiyle gelen Media Center’ a da sağlıklı bir şekilde kullanabiliyorsunuz. Windows 7′ nin detaylarını açıkcası hiç incelemedim ve merak etmedim amacım sadece düşük sistemlerdeki performansını gözlemlemekti, nitekimde amacıma ulaştım. Hiç düşünmeden netbooklarınıza Windows 7′ i kurabilir ve keyifli bir şekilde kullanabilirsiniz.(Fotoğraf makinem arıza yaptığı için cep telefonumla fotoğrafları çektim, yarın işe gider gitmez ekliyeceğim ;)) Herkese güzel günler diliyorum..

Messenger Güvenliği

İlk yazımda kabataslak olarak ana hatlarıyla trojanları anlatmaya çalıştım. Bu yazımda ise benim görüşümce daha büyük bir tehlike olan Messenger ile gelebilecek tehlikeliler üzerine sizlere bilgi vermeye çalışacağım. Son zamanlarda kullanıcı kitlesi ve bu oranda popülaritesi giderek artan Msn Messenger beraberinde güvenlik problemlerinide beraberinde getiriyor. Satılan 10 bilgisayardan en az bir tanesinin kullanım amacı sadece messenger..! Bunun nedenini anlamak esasında çok zor insanlar neden tanımadıkları yada normal hayatta yüz yüze baktıkları insanlarla sanal ortamda konuşmak ister ki ? Belki de tek nedeni insanlar sevdikleriyle sürekli iletişim halinde olmak istiyor ve bunuda bedava ve en eğlenceli şekilde messenger sayesinde yapabiliyor. Olayın şöyle bir boyutuda gözden kaçmamalı neden onca chat programı varken messenger tercih ediliyor? Yada ne olduda messenger kullanıcı patlaması yarattı ? En büyük neden şüphesiz arkasında dünyanın en büyük yazılım firması olan Micosoft’ un olması ikinci nedende (benim görüşümce) basit ve herkesin rahatlıkla anlayabileceği bir arayüz. Bu sebepler bir yazılımın özellikle bu tarz bir yazılımın gözde olması için yeterli. Neyse kabaca msnden (bu noktadan sonra msn=messenger) bahsettikten sonra konumuz olan güvenlik konusuna değinelim.

Şüphesiz msnin en çok kullanılan özelliği dosya paylaşımı. Her ne kadar micosoft versiyonlar ilerledikçe bu noktadaki kullanıcı hatlarını azaltabilmek için fonksiyonlar geliştirse de yine iş kullanıcıda bitiyor. Şunu belirtmek istiyorum msnde yazılımsal olarak çok çok çok büyük açıklar mevcut değil tek açık kullanıcıların zaafları peki nedir bu zaaflar ? Bunları maddeler halinde sıralayalım;

1- Kimden geldiği belli olmayan dosyaları kabul etmemiz. Gelen dosyanın bir keyloger yada virüs olma ihtimali, dosyayı yollayanın arkadaşımız olması durumunda bile hayli yüksek bir ihtimal. Öncelikle bilmeyenler için keyloger, klavyeden bastığınız her düğmeyi yaptığınız her işlemi kaydedip hatta bazı versiyonlarında bu bilgileri belirtilen adreslere raporlamak amacıyla kurban bilgisayara yüklenmiş casus yazılım. Peki bastığınız her tuş bilinse ne olur bilinmese ne olur ? Herhangi bir alışveriş sitesinde kredi kartı numaranızı girdiğiniz ekranı düşünün ? Tüm bilgiler klavyeye basılarak giriliyor. Anladınız siz onu :) Yada mail hesabınıza girerken aynı şekilde şifrenizi yine klavyenizden giriyorsunuz. Örnekleri arttırmak mümkün.. Diğer bir tehlike olan virüsleri ise herkes bilir diye açıklama gereği duymuyorum. Yinede bir özet geçelim bilgisayar virüsü nedir? Bilgisayarınıza zarar vermek için programlanmış kötü niyetli yazılımlardır. Dosyalarınızı siler, bozar vb..

2- Tanımadığınız insanlardan gelen ekleme isteğiniz kesinlikle kabul etmeyin.! Kötü niyetli programcılar msn için kısa sürede bir sürü yazılım geliştirdiler. Örneğin msn listenizi komple alma , msn şifrenizi görebilme veya msn üzerinden bilgisayarınız üzerinde kayıtlı tüm şifrelere ulaşabilme gibi.. Milletçe gizemli işlere hayran ve hasta olduğumuz için anında bu tarz davet ve isteklere onay veriyoruz. Fakat son derece yanlış bir davranış.

3- Messenger’i sadecewww.msn.com.tr adresinden indirin ve bilmediğiniz geliştirmelerden uzakdurun.! Nedeni esasında gayet basit bir kesim insan ne alâkaysa msn nin bir karizma unsuru olduğunu düşünüp herkesden farklı olabilmenin yollarını arıyor. Bundan faydalanan insanlar ise; yok bizim msnde şu özellik var yok bizim msndeki ifadeler çok daha farklı gibisinden reklamlar yapıp esasında bu süsler arasında bilgisayarınıza 1. Maddede yazdığım kötü niyetli yazılımları sizin ruhunuz bile duymadan bilgisayarınıza yüklenmesini sağlıyor.

4- Messenger üzerinden kesinlikle Kredi Kartı bilgileri yada benzeri kritik bilgileri paylaşmayın.! Kimi casus yazılımlarda keylogerden farklı olarak sadece msn üzerindeki trafiği belirtilen adrese yönlendirebiliyor. Bu durumu hissetmeniz dahi gerçekten çok zor taaki kredi kartı ekstreniz gelene kadar. Sadece msn yi değil bilgisayarınızı kullanırken şunu kesinlikle ve kesinlikle unutmayınız ki ekranınızı biri gözetliyor olabilir.

5- Birden fazla kullanıcının kullandığı bilgisayardan Messengere bağlanıyorsanız sakın ha beni hatırla yada benzeri seçenekleri işaretlemeyin.! Kimi msn sürümlerinde yada msn ek programlarıyla normalken klikli olmayan bu alanlar sizinde bir anlık dalgınlığınız ile görmediğiniz taktirde, msn şifreniz ve büyük bir ihtimalle kullandığınız aktif mail adresiniz kötü insanların eline geçiyor. Mail adresinizde önemli bilgilerinizi saklıyorsanız bilgileriniz kötü niyetli insanların maalesef elinde. Bu maddede ve diğer maddelerdeki şifre nedeniyle kaybedeceklerinize milyonlarca senaryo uydurmak mümkün.

Yukarda yazdıklarımdan anlaşılacağı esasında güvenlik problemi kişisel hatalarımızdan kaynaklanıyor. Hernekadar çoğu zaman yazılım firmalarına güvenlik konusunda yükl

ensekte bizlere de msn örneğinde olduğu gibi fazlasıyla iş düşüyor. Bu hatalara düşmemek tamamiyle bizim elimizde, yapmamız gereken tek şey fazla meraklı olmamak ve birazcıkta dikkat.

bölüm 2 (Msn Messenger)

Yukarda yazdıklarımdan anlaşılacağı esasında güvenlik problemi kişisel hatalarımızdan kaynaklanıyor. Hernekadar çoğu zaman yazılım firmalarına güvenlik konusunda yüklensekte bizlere de msn örneğinde olduğu gibi fazlasıyla iş düşüyor. Bu hatalara düşmemek tamamiyle bizim elimizde, yapmamız gereken tek şey fazla meraklı olmamak ve birazcıkta dikkat.

Chopper INTEL

Mailing yapmak için Google de materyal ararken karşıma http://ignite.intel.com/ adresi çıktı. Gerçekten şaşırdım. Intel ve American Chopper ! Adresde Wallpaperler, Demolar ve diğer zavazingolar bulunuyor. Zavazingo diyorum çünkü ordaki olayı kavrayacak kadar ingilizce bilmiyorum :) İlginizi çeker diye paylaşmak istedim.

güvenlik güvenlik nedir bu güvenlik ? bölüm 1 (trojanlar)

Bilgisayar ve internet kullanıcılarının artmasıyla bilinçsiz kullanıcıların zaaflarından faydalanıp bilgisayarlarındaki dosyalarını bozmak yada şifrelerini çalmak gibi eylemler son zamanlarda çığ gibi büyüyerek devam eden adeta bir sektör halini aldı. Hergeçen gün yeni bir strateji belirleyen kötü niyetli insanlardan korunmak gerçekten dikkat ve sabır istiyor tabiki ek yazılımlarda. Peki nedir bunlar? Bilmiyorum bizim ülkemizdemi böyle ama bir tıklama çılgınlığıdır gidiyor. Önümüze gelen her bannere her linke her resme kısacası tıklanabilecek herşeye amaçsızca tıklıyoruz. Peki neden tıklıyoruz? Bu sorunun bir sürü nedeni yok. Nedenlerin başında MP3 indirmek yada VİDEO indirmek geliyor. Özellikle internetin hızlanması ve ucuzlamasıyla birlikte bu tarz dosyaların indirilmesi bir nevi moda oldu. Zihniyet ise malesef ve malesef şu; madem var, madem sabit para ödüyorum neden indirmeyeyim.. Peki bukadar insan indiriyor hepsinemi virüs yada trojan bulaşıyor? Tabiki hayır genellikle www.google.com a girip xxx mp3 yazarak çıkan listedeki herhangi bir linke tıklayarak daha sonrasında açılan sayfada beliren onu yükleyin bunu yükleyin mp3 indirin tarzındaki linklere tıklarsanız malesef bir kaç dakika sonra şikayetiniz aynen bu şekilde olur. “İnternete giremiyorum, girsem bile sürekli acayip siteler açılıyor. Bilgisayarım acayip yavaşladı nerdeyse hiç bir şey yapmıyor vb..” Bu arada kesinlikle İnternetten mp3 indirmeyi kınıyoruz çünki insanların emekleri 3~4 dakika kadar kısa ve zahmetsiz değil. Yine son zamanlarda moda olan paylaşım programlarıda bu tarz olayların olmasına önemli ölçüde arttırıyor. Şöyle bir soru sorabilirsiniz. Benim bilgisayarımda virüs programı var işi ne bulsun silsin. Bende ozaman şöyle bir soru sorarım size virüs programınızın yapılandırılması ne kadar doğru ve virüs programınızın verdiği uyarıları nekadar dinliyor ve uyuyorsunuz? Unutmayınki herşeyin bir yolu yordamı kuralı vardır.

Kimileride gülüyordur abi girerse girsin virüs C,D diye ikiye bölmüşüm önemli veriler D’de virüs girince 10 dakikada format atıp kurtuluyorum tüm dertlerimden. Bu tip kullanıcılar gerçek bir virüsle karşılaşmamış insanlardır. Bu tarz insanlar zaman zaman getiriyor bilgisayarını ve ekliyor yedeklerimi alın ve formatlayın çok gördük çok önemli verilerin virüsler tarafından bozulduğunu yada yıllar boyu arşivlediğiniz resimlerin sadece yarılarının görüntülenip diğer yarılarının görüntülenemediğini. Unutmayınki Virüslerin asıl amacı bir şekilde bilgisayarınıza zarar vermektir bu zararda genellikle sık kullanılan dosya formatları olan doc,xls,mp3,mpeg,zip,rar,exe vb.. dosyalarıdır.

Halbuki yukarda yazdıklarımla karşılaşmamak için sadece yukarda

da belirttiğim gibi dikkatli ve sabırlı bir internet gezintisi yetip artıyor bile. İnanın virüs programı dahi kullanmanıza gerek yok. Bazı şeyleri alışkanlık haline getirmeniz gerekiyor. Özellikle kursörünüz bir linkin üzerindeyken gözünüz bir yandanda durum çubuğunda olursa gideceğiniz adresi önceden anlayabilirsiniz. Yani linkin diğer ucunda bir exe mi var yoksa gerçekten aradığınız dosyamı. Bence birinci kural bu ikinci kural ise indirdiğiniz zipli(sıkıştırılmış) bir dosyayı açar açmaz içindekine tıklamayın bir düşünün ben ne indirmiştim. Bir mp3 mü yoksa bir resimmi eğerki bu iki dosya formatı türünden birşey indirmişseniz içeriğin kesinlikle .exe olmaması gerekir eğer .exe ise tereddüt etmeden o dosyayı silin. Zaten genellikle bu tarz dosyalar tahmin ettiğinizden çok daha kısa bir zamanda indirilir bu bile bir şüphe unusurudur. Ne olduğu belli olmayan banner yada benzeri reklam unsuru olan nesnelerden kursörünüzü uzak tutun unutmayınki herzaman tıklamak gerekmez üzerine gitmeniz dahi sizi tuzağa yönlendirebilir. Google da arama yaptığınızda çıkan sonuçların özet kısmına bir göz atın eğer aradığınız içeriği doğrulayan bir özet varsa linke tıklayın. Bilmediğiniz adreslerden gelen mailleri açmayın özellikle dosya ekiyle birlikte gelen mailleri bir an bile düşünmeden silin. Eğer virüs programı kullanıyorsanız otomatik güncelleştirme özelliği açık olsun bu işletim sisteminiz içinde geçerlidir. Virüs programınızın ayarlarını iyi yapın. Örneğin yüksek seviyeli tehditleri bana sormadan yoket gibi… Bu yazdıklarıma uyduğunuz takdirde güvenin bana problemleriniz %95 oranında azalacaktır %5′lik kısıma ise yapacak bişiy yok desek yeridir.

Yanlış Bilinenler. Bölüm 2

Hiç şüphesiz Teknoloji, dünyanın en karmaşık ve en hızlı ilerleyen sektörü. Hâl böyle oluncada ister istemez çoğu konu sapıyor ve yanlış bilgilenmelere neden oluyor. Artık bilgisayar alacak herkes aynı şeyleri söylüyor ve düşünüyor, ama ne varki çoğumuz yanlış biliyor ve düşünüyoruz. Kendimce maddeler halinde bu konuları ele alıp anlatmaya çalışayım..

Çift Çekirdek İşlemci Bilmecesi (Dual Core Cpu) : Çift çekirdek esasında günümüzde yaşlı sayılabilecek bir konu fakat çift çekirdek çoğu arkadaşımız tarafından yanlış algılanıyor. Genelde çift çekirdek, çok hızlı bilgisayar olarak algılanıyor. Örneğin; Abi eğer çift çekirdekli bir işlemci alırsam bilgisayarım hemenmi açılır ? Çift veya daha çok çekirdekli işlemcilerin bize avantajı aynı anda birden fazla uygulamada performans kaybı olmadan işlem yapabilmektir. Tek çekirdekli işlemcilerde oyun oynarken cd yazamazken günümüzde ise bu tarz işlemleri çok rahat bir şekilde yapabilmekteyiz. Bu yazıyı yazdığım zaman diliminde durum böyleydi fakat günümüzdeki yazılımlar çok çekirderkli işlemcilere destek veriyor ve performans tek çekirdekli bir işlemciye göre neredeyse 2 kat daha artıyor. Ama dediğim gibi yazılımın bunu desteklemesi durumunda ;)
İşlemcin Çok Güçlü Bu Power Onu Kaldırmaz: Teknolojinin en büyük olayı şüphesiz verimliliktir. Ne kadar az güç, okadar daha fazla herzaman birinci kural olmuştur. Bu durum işlemcilerde de böyle. İşlemcilerimiz hızlanırken, çekirdek hızları artarken, üretim teknolojileri değişirken, ön bellekleri artarken ve mimarileri habire daha iyileşirken bunlara ters orantılı olarakta güç tüketimleri azalıyor. Örneğin Intel Core2Duo bir işlemci sadece 65W tüketiyor, bu tüketim özel durumlarda arta veya azalabiliyor. Ozaman akıllara şöyle bir soru geliyor, Neden 500W psu yada 1KW powersupplya dünyanın parasını veriyoruz ? Cevap gayet basit insan oğlunun tatminsizliği ve peşi ardına gelen aç gözlülük. Günümüzdeki güçlü sistemlerde kullanılan Anakart, Bellek, Optik Sürücüler, Sabit Disklerimiz, Tv Kartlarımız ve en önemlisi çok çok çok güçlü olan Ekran Kartlarımız tam bir güç canavarı. Özellikle Ekran kartlarındaki çoklu kullanım durumlar (SLI,CrossFire) kullanılan gücü bir kat daha arttırıyor. OverClock konusuna değinmeyeceğim bile (PowerSupply a sadece güç noktasında değindim.)
Meşhur Windows Çubuğu: Benim bilgisayarım arkadaşımın bilgisayarından çok daha iyi fakat onun bilgisayarı 30 saniyede açılıyor, benimki 1 dakikada, neden böyle oluyor ? Sanırım son zamanlarda teknik servislerin en sık rastladıkları soru bu. Nedendir bilinmez çoğu zaman bilgisayarın hızı, açılış hızı olarak algılanıyor ve bu yüzden sistem değişterenimiz bile oluyor. Bilgisayarı yavaş açılan arkadaşlar üzülmeyin ben 6GHZ de çalışan işlemcili bilgisayarda gördüm o bile 1 dakikada açılıyor. İşletim sisteminin açılış hızını etkileyen en önemli unsur sabit disklerimiz. Sonrasında Anakartımızın boot süresi ve işlemci geliyor. Harddiskiniz tek parça ve 250GB lık bir boyutu var. Diskinizin 200GB si dolu. Normal olaraktan bilgisayarınız biraz daha geç açılacaktır. 200GB lık veri içinden işletim sisteminizin bulunup gerekli dosyaların yüklenmesi gerekiyor ve zamanı arttırıyor. Disk içindeki okuma yazma kafası 200GB lik bir alanda sistem dosyalarını ararken haliyle biraz zaman geçecek ve açılış hızınız artacaktır. Bu nedenle diskler bölünür (partition) ve küçük bir alan ayrılarak sistem o alana kurulur. Gerek açılış hızı gerekse bilgisayarın genel performansı olumlu yönde etkilenecektir. Aklıma gelmişken sabit diski ide olan arkadaşlar buraya dikkat!! Eğer Sabit Disk ve Optik Sürücüler aynı Ide kablosu üzerindeyseler imkanları varsa boş olan ide portuna sabit disklerini taksınlar eğer boşta port yoksa Jumper ayarlarını düzgün yapsınlar. Aksi halde bilgisayar kanı gibi çalışır bunuda kimse istemez. Diğer önemli konu ise açılışta çalışan programlar. Başlat/Çalıştır/MsConfig yazıp Tamam dediğimizde önümüze çıkan pencereden Başlangıç sekmesine gelip gereksiz programların açılışta açılmasına izin vermeyip performanısımızı biraz daha artırabiliriz. C:\WINDOWS\Prefetch klasörünün içinide belirli aralıklarla boşaltırsak burdan da 1 puan almamız mümkün. Şimdilik aklıma gelenler bunlar.
Raid Demek Hız Demek(mi) ?: Raid Redundant Array of independent Disk yani birbirinden bağımsız disklerin disk performansı ya da güvenliği artırıcı konfigürasyon ile beraber kullanılmasıdır. Önceleri Server lerda kullanılan bu teknoloji günümüzde masaüstü bilgisayarlarda da kullanılmaktadır. Raid e teknik olarak girmiyeceğim fakat bazı arkadaşlar malesef Raid i farklı yorumluyor ve hayal kırıklığı yaşıyorlar. Çoğu arakadaş disklerini Raid 0 (disklerin performansını arttıran raid biçimi) yapıp bilgisayarlarının uçmalarını bekliyorlar durum böle olmayınca tam bir hayal kırıklığı yaşanıyor. Bu beklentilerden bazıları, daha hızlı açılan internet siteleri, internetten daha hızlı dosya indirme, mp3 lerin daha kaliteli çalması, Optik sürücüden dosya kopyalamanın hızlanması ve oyunların takılmadan oynanması aklıma gelen bir kaç örnek. Halbuki raid ile sabit disk performansımız artacağı için daha hızlı açılan işletim sistemi, oyunlardaki bölüm geçişleri arasındaki yüklenme süreleri, aynı disk içersinde yapılan kopyala/yapıştır işlemleri, aynı disk içindeki bir programı bilgisayara kurma gibi işlemlerimiz raid 0 ile hızlanacaktır. Fazlasını beklemek biraz hayalcilik olur.

Bu bölümü burada noktalıyorum. İlerleyen günlerde bu tarz soruların cevaplarını vermeye elimden geldiğince vermeye çalışacağım. Aklınızdaki soruları sormaktan çekinmeyin. Unutmayınki bilmemek değil öğrenmemek ayıp. Eğer hatalı bir şey yazmış isem lütfen uyarın. Sağlıcakla kalın..

Bilgisayar kullananların yanlış bildiği şeyler. Bölüm 1

Bu yazı dizisi epey bir uzayacak gibi, çünkü okadar fazla konu varki uzadıkça uzuyor. Vakit kaybetmeden başlayalım.

Kameram Messengerden yavaş gösteriyor : Ülkemizde 100 bilgisayar varsa 99 unda messenger yüklüdür. Ve bu 99 kişiden 90 nı sesli ve görüntülü konuşma özelliğini kullanıyordur. Durum böyle olunca Ahmet’in görüntüsü daha kaliteli, Mehmet’in görüntüsü daha hızlı gibi söylemler baş göstermeye başlıyor. Olay zaman zaman öyle bir hâl alıyorki önce webcam daha sonra bilgisayar bile değiştiriliyor fakat problem bir türlü giderilemiyor. Çoğu internet kullanıcısı 2-3 veya daha fazla arkadaşıya interneti ortaklaşa kullanıyor. Buda bağlantı hızımızın yavaşlamasına sebebiyet veriyor. Haliyle internetimiz yavaş olduğundan görüntümüz ve/veya sesimiz karşı tarafa sağlıklı bir şekilde iletilemiyor. Yada tersi yani sizin internetiniz süper hızlı fakat karşı tarafın bağlantısı yavaş, bu sefer sizin gönderdiğiniz bilgiyi karşı taraf düzgün alamıyor ve bu problemler yaşanıyor. Kısacası bu tip durumlarda suçu bilgisayarınıza değil ilk önce internetinizde arayın.
Öyle bir bilgisayar istiyorumki internet sayfalarını hemen açsın: Bu tarz söylemler bazı arkadaşlara garip gelebilir fakat bunlar 10 bilgisayar alacaktan 5 inin sarfettiği sözler. Arkadaşımda 3 yıılık bir makina var benimki daha yeni ama onunki çok hızlı internete giriyor, gibi sorulardan teknik servisler bunaldı neredeyse kan ağlar duruma geldiler. İşlemcim 10GHZ olsun, Ramlerimiz 100GB olsun yinede internetin hızı şuanda kullandığınız hızda kalacaktır. İnternet bağlantı hızı; Telekomun bize sağlamış olduğu internet hattı ödediğimiz ücret ve Telekomun alt yapısıyla ilişli olarak değişiklik göstermektedir. Mesela eğer mahallenizde çok fazla internet kafe varsa internetiniz zaman zaman durma noktasına kadar yavaşlayabilir bu bir alt yapı problemidir. Malesef yanyana iki ev bile olsanız hanginiz şanslıysanız onun interneti daha hızlı olabilir. Bu durumların ilerleyen yıllarda düzeleceğini umut ediyoruz. Kısacası bilgisayarın hızı internetin hızıyla uzaktan yakından alakalı değildir.

Düşük saat hızları yüksek performans: Son zamanlarda özellikle işlemci dünyasındaki hızlı gelişim çoğu şeyi silbaştan öğrenmemize neden oldu. Özellikle Intel Core2Duo mimarisine geçtikten sonra bildiğimiz herşeyi unutup albaştan herşeyi yeniden anlamaya öğrenmeye başladık. Nedenide şüphesiz çok düşük saat hızlarında (MHZ) çok performanslı bir işlemci mimarisi olması. Eski mimarili bir P4 3400Mhz işlemci hız aşırtılarak 7000Mhz ye çıktığında bile Core2Duo Mimarili bir E6300 1860Mhz lik bir işlemcinin yanına dahi yanaşamıyor. Sanırım bu sorunun en güzel cevabı. Bu konu gerçekten çok uzun bir konu ama bilinmesi gereken şey şu iki parçayı karşılaştırırken saat hızlarını bir yana koyup Mimarilerini incelemek ve bilgi sahibi olmak herzaman doğru karar verme aşamasında bizim en büyük yardımcımız olacaktır.
Ekran kartın kaç megabyte (HM): Şuanda en iyi ekran kartı 1Gb mi diye sorularak başlar olay. Elinizdeki ekran kartları en çok kaç MB diye gider. Ekran kartımızın üzerindeki belleklerin kapasitelerinin büyüklüğü kartımızın kalitesini vermez. Bu durum harddisklerde geçerlidir Ekran kartımızın kalitesini Grafik işlemcisinin Hızı ve Belleklerinin hızı belirler. 1GB lık bir X550 ekran kartıya 320MB lık bir 8800GTS ekran kartını değil aynı kefeye koymak yan yana getirmek bile gülünç olur. Ekran kartını basit bir bilgisayar olarak düşünebiliriz. Yani işler yine grafik işlemcinin belleklerden bilgiyi alıp okumasıyla gerçekleşir. Şu şekilde bir örnek verirsem sanırım olay çok daha iyi anlaşılacaktır. 10 şeritli koskocaman bir yolumuz var fakat bizim arabamız saatte 50km hızı geçemiyor. Şimdi yol hep geniş olduda ne oldu hiç bir şey olmadı tabiki. Ekran kartları üzerindeki bellekler tamamiyle pazarlama amaçlı olup performansa neredeyse hiç bir etkisi olmayan niteliklerdir. Birde son zamanlarda belleklere HM (Hyper Memory) denen bir özellik kattılar çoğu giriş seviyesi kart artık bu şekilde satılıyor. 128/512 – 256/512 – 128/1Gb gibi çoğu kullanıcı bu olaya bir anlam veremiyor ve soruyor gerçekte benim kartım kaç MB? Bu ekran kartlarında birinci yazılan kartın üzerindeki fiziksel bellek ikinci yazılan ise bilgisayarımızın raminden kullanarak yükselebileceği maksimum kapasite. Eğer sistem belleğimiz 2GB ise bir kısmı ekran kartımıza kayıyor ve Hyper Memory kapasitesi kadar ekran kartı bu belleği kullanıyor. Peki bir işe yarıyormu tabiki yaramıyor yarasa bile bunu farketmemiz mümkün değil bunlar kart çeşitliliğini arttırmak için yapılan satış taktiklerinden başka hiçbirşey değil.
Wireless kaç metre çeker: Günde 5 kişi bu soruyu soruyor. Ben bu wireless modemi yatak odama koysam misafir odasından internete bağlanabilirmiyim yada ben modemi 1.kata koysam 3. kattan bağlanabilirmiyim. İnsanlar wireless teknolojisine çok hızlı adapte oldular. Esasında olmamakda mümkün değil. Kim isterki kablo kargaşasıyla uğraşmak hiç kimse. Lafı daha fazla uzatmadan sorunun cevabını vereyim. Wireless, ortamda bulunan diğer kablosuz cihazlardan (çok olmasa bile zaman zaman etkilenebiliyor), duvar kalınlığından ve duvar içindeki demir yoğunluğuna göre değişik metrajlarda çalışabiliyor. Örneğin kimi yerde 1.kata koyuyorsunuz 4. kattan çekiyor kimi yerde de 1.kata koyuyorsunuz 2.kattan dahi çekmiyor. Kısacası bir yerde wireless kullanılacaksa kesin birşey söylemek çok zor önce deneme yapıp sonra karar vermeniz gerekiyor.

Bu yazıda meşhur arşivimden :)

İnternetten Alış-Veriş Bölüm-2 (Güvenlik)

Son günlerde İnternetten Alış – Verişin ve İnternet Bankacılığının yaygınlaşmasıyla birlikte kredi kartı bilgilerimizin güvenliğide bir hayli önem kazandı. Çoğu kullanıcı bu konularda bilgisizken bir kısım kullanıcı bilgili; fakat bu bilgileri çok da yeterli değil. Gelin biraz daha derinlere inelim.

Kafalardaki ilk soru kredi kartı bilgilerimi çekim işlemini yaptırdığım firmalardaki insanlar görüyormu, görebilirmi veya bilgilerim saklanabilirmi ? Bu soruların cevabı maalesef evet evet evet. Kredi kartı bilgilerinizi girdiğiniz alanlar, o sayfayı programlayan kişilerin kodları doğrultusunda girdiğiniz kart bilgilerinizi bankanıza gönderebileceği gibi istenilirsede bir yerde saklı tutulabilir ve daha sonradan kullanılabilir.Şimdiden tedirgin olmuş gibisiniz. Olaya birde şu açıdan bakalım. Benzinciden benzinimizi aldık ve kredi kartımızı pompacıya verip ücretin karttan tahsil edilmesini istedik. Pompacı kartla beraber içerde bir odaya girdi ve kartınızdan çekim işlemini gerçekleştirdi. Eğer pompacı kredi kartı bilgilerinizi o süre zarfı içerisinde bir yere not alırsa ne olur ? Şimdide yok daha neler dediğinizi duyar gibiyim. Kredi kartınızdaki bilgilerin esasında bu şekilde marketlerde yada benzeri mekanlarda elden ele dolaştığı bir gerçek. Bu açıdan olayı incelediğimizde bana göre alış veriş pompacıya kartı teslim etmekten çok çok daha güvenli. Örneklerimizde tamamiyle insiyatife kalmış bir durum gibi gözüksede pompacı kafasına göre hareket edebilirken internet ortamında çok daha ciddi bir işleyişin olduğunu açık ve net bir şekilde söyleyebiliriz.

Sitelerdeki SSL İbaresi Nedir ve Nasıl Çalışır ? Bilgilerimizi girdiğimiz alanların bulunduğu sayfalarda normalde adres çubuğunda HTTP ile başlayan adresin HTTPS şeklini alması herkesin dikkatini çekmiştir. Peki ne işe yarar bu S ? Girdiğimiz kredi kartı bilgileri bankaya gönderilip yorumlatılır. Yani önünüzdeki açık sayfa ve banka. Bankanın güvenirliliğinden kimsenin en ufak bir şüphesi yok. Kendinizden de en ufak bir şüpheniz yok ama ya 3. bir şahız araya girerse neolur? Tüm planlar alt üst olur bilgileri bankaya post etme anında bilgilerinizi bankadan önce bir hacker görebilir yada şüphe uyandırmamak için bankayla beraber görme yolunada gidebilir. Olayın özeti şu şekilde Önünüzdeki Ekran İle Banka Arasında bir casus olabilir ve bu hiçde hoş değil.! Bu nokta da SSL(Secure Sockets Layer) Teknolojisi devreye giriyor ve milyonlarca sitedeki güvenliği sağlıyor. Bu teknoloji sayesinde sizin ekrana girdiğiniz bilgiler bir algoritmayla sadece hedef bilgisayarın açabileceği bir şekilde neredeyse çözümlenmesi imkansız bir biçimde şifreleniyor. Dünyanın en güçlü bilgisayarı dahi olsa bu algoritmayı çözebilmesi için yıllarca hesaplama yapması gerekiyor. En büyük Güvenlik Sertifikası veren sitelerin logoları (Bkz: Şekil 1) sitelerde çoğu zaman ziyaretçiye gösterilirki ziyaretçinin güveni kazanılabilsin.

Şekil 1: Güvenlik Sertifikası Veren Firmaların Logoları

Bir Sitede SSL var ise Güvenlik Tamammıdır ?

Tabiki tamam değildir. Unutmayın ki güvenlik bir noktada biten olgu değildir. Tüm detayları gözden geçirmeli ve oluşabilecek riskleri minumuma indirmeniz herzaman sizin kârınızadır. Özellikle banka sitelerinde dikkatinizi çekmiştir, bilgilerin normal klavyenizden değilde sanal bir klavyeden giriliyor olması. Bu uygulamanın altında yatan sebep ise güvenlik daha çok güvenlik.! Bilgisayarınızda bir keyloger olduğunu düşünün. Keyloger;klavyeden her bastığınız tuşun birileri tarafından takip edilmesini sağlayan programcıklar. Kart bilgilerinize bu şekilde zahmetsizce ve riskten uzak bir şekilde erişebilirler. Bunun önüne geçebilmek için bankaların ve son zamanlarda alış veriş sitelerinde sanal klavye uygulamaları kullanılmaya başlandı. (Bkz: Şekil 2) Bu uygulamadaki amaç tüm girişleri mausunuza tıklayarak yapabilmek. Bunun bile çözümünü bulan kötü niyetli insanlar şöyle bir yol izliyorlar. Klavyenin ekrandaki koordinatları belli olduğu için yine casus bir yazılım yardımıyla mausumuzun tıkladığı koordinatları karşılaştırarark ekran üzerinde hangi harfe yada rakama tıklandığını bulabiliyorlar. Fakat bununda önüne şu şekilde geçmek mümkün oldu. Sanal klavyedeki tuşların sırası yeri sürekli değişiyor ve klavye her seferinde ekranda farklı yerlerde açılıyor. Bu sayede koordinatlar ile iş yürüten insanlara dur diyebiliyoruz.

Şekil 2: Sanal Klavye

Kart veya Aktivasyon Bilgilerini Nasıl Saklamalıyım ? Eğer imkanınız varsa sadece kafanızda saklamak en sağlıklısı. Kart bilgisi çalınan insanların çoğu mail adreslerinde yada benzer yerlerde bu bilgileri saklamasından dolayı oluyor. Mail hesabınızın hacklenmesi durumunda tüm bilgilerinize ulaşılabiliyor. Günümüzde maalesef bilgisayar ortamında bilgi saklamak özellikle kredi kartı bilgileri gibi kritik bilgileri saklamak kağıt üzerinde saklamaktan bile daha güvensiz bir hal aldı. Bilgi saklama konusunda teknolojiyi bir kenara koyup tamamiyle kendi geliştireceğiniz yöntemleri kullanmak en mantıklısı. Ne yaparsanız yapın nasıl bir çözüm üretirseniz üretin ikinci bir kişiyle asla bunu paylaşmayın.

Sonuç olarak şunu anlıyoruz herzaman adımlarımızı çok dikkatli atmamız gerekiyor çünkü düşmanlarımız atacağımız her adımı önceden tahmin edip ona göre silahlarını üzerlerimize doğrultmuş şekilde bizi gözetliyor. Maddeler halinde durumu özetlersek. Birinci madde alış veriş yaptığımız sitede SSL sertifikasının olup olmadığını kontrol etmemiz gerekiyor. İkinci madde ise güvenlik problemlerinin %50’sinin hatta daha da fazlasının kendi bilgisayarımızdan veya kişisel hatalarımızdan dolayı olduğunu bilip adımlarımızı ona göre sağlam atmamız gerekiyor.

Elimden geldiğince dilimin döndüğünce basit bir şekilde güvenlik unsurunu anlatmaya çalıştım inşallah başarılı olabilmişimdir. Farklı makalelerde buluşmak üzere hoşçakalın teknolojiyle kalın..

İnternetten Alış-Veriş Bölüm-1 (Genel Anlamda E-Ticaret)

İnternetten alış-veriş yapmak son zamanlarda modamı oldu yoksa gerçekten dahamı kârlı. E-Ticaret, Sanal Ticaret, E-Mağazacılık veya Sanal Mağazacılık gibi kavramlarda bu sistemin içerisideki farklı isimler, esasında hepsi aynı şey. İlk başlarda büyük bir kesimin karşı olduğu bu sitelere neden son zamanlarda talep giderek artıyor ? Hem internetten alış-veriş yapan birisi olarak hemde bu tarz siteleri yapan biri olarak dilimin döndüğünce aklınızdaki tüm sorulara cevap vermeye çalışacağım. Amacım hergeçen gün ortaya atılan iddialar yüzünden insanların kafalarındaki soru işaretlerini bir nebze olsun giderebilmek. Madde madde konularımızı sıralamaya başlayalım.

1- Neden İnternetten Alış-Veriş Yapar İnsanlar ? Bence ilk neden aranılan şeylerin bu tarz ortamlarda çok daha rahat bulunması ve özellikleri hakkında çok ayrıntılı bilgi sahibi olabilmek. Örneğin Trabzon’ da Intel E6700 işlemciyi bulmak imkansız tüm bilgisayarcıları dolaşıp bu ürünü aramak yada elimizde yok ama sipariş versek iki güne gelir şeklindeki alımlar yerine direk internetteki güvendiğimiz bir alış veriş sitesine girip birinci elden çok iyi fiyata, çok iyi ödeme seçenekleriyle bu ürünü temin edebiliriz. Bence nedenlerin en başında bu geliyor. İkinci bir neden ise çoğu alım yapacak insan kendini rahat hissetmek ister yani bir müşteri temsilcisinin yada bir tezgahtarın peşinden dolaşması son derece sinirini bozar ve alacağı varsada almaz. İnternet ortamında bir yandan çayını yudumlarken diğer yandan almak istediği ürünler hakkında detaylı bilgileri ve ürünler hakkındaki yorumları okuyup yapacağı seçime kimsenin etkisi olmadan kendi karar verir. İlk etapta bu bir avantajmış gibi görünsede yazımın ilerleyen satırlarında zaman zaman müşteri temsilcisinin olmamasının ne gibi sıkıntılar yaratacağından da bahsedeceğim. Kısacası internetten alış veriş çokdaha rahat ve zevklidir.

2- İnternet Ortamındaki Bir Mağazaya Nasıl Güvenebilirim ki ? Çoğu siteye güvenmek zaten yanlış olur. Sonuçta ne çalışanını nede sahibini tanımak gibi bir lüksümüz yok. En önemli ayrıntı sitenin tasarımında yatıyor. Görsel olarak göze hoş gelen ve ciddiyeti kullanıcısına yansıtabilen bir site olmalıdır. Üç tane ürün resmi koymuş bir siteden sipariş vermek gerçekten saçma olur. Aklımızda eğerki soru işareti kalıyorsa sitenin iletişim kısmından firmaya telefon açıp daha detaylı bilgide alabilirsiniz en azından telefonların doğru olması bile olumlu bir etkidir. Daha sonrasında sitenin Güvenlik Sertifikası olup olmadığına bakmamız gerekiyor ki bu bölümü detaylı bir şekilde Güvenlik Maddesinde yazacağım. Birde sitedeki diğer üyelerin görüşlerini okumalı www.Google.com‘ dan firmayı araştırıp varsa olumlu yada olumsuz görüşlere bir göz atmanız yerinde bir davranış olacaktır. Gerçeği söylemek gerekirse bu maddelerin dışında başka bir somut kriteriniz yok siteye güvenmek için.

3- Garanti ve İade Prosedürleri Nasıl İşler ? Malum karşınızda ne bir mağaza var nede muhatap olabileceğiniz bir insan. Çoğu zaman bu madde yüzünden netten alış-veriş yapmayan bir sürü insan var. Sonuç itibariyle resimden bakıp bir ürün alıyorsunuz umduğunuz gibi çıkmayabilir yada gelen ürün kullanılmış, bozuk vb.. gibi durumlarda olabilir. Genellikle sitelerde Arıza Formu, Teknik Servis Formu yada İade Formu tarzında forumların doldurulup ürüne iliştirilip belirtilen adrese düzgün paketlenerek gönderilmesi istenir fakat bu yöntem hiç bir zaman elinizle teslim edip derdinizi bir muhataba anlatmak kadar başarılı ve sağlıklı değildir. Tamamiyle karşınızdaki firmanın insafına kalmış bir prosedürdür. Yani size şunu bile diyebilirler (Maalesef iade alamıyoruz çünkü kutusu açık yada gözünün üstünde kaçı var misali..) Bu örnek herzaman geçerli değildir bazı firmalarda tutunmak için yada gerçekten kaliteli olduğu için zaman zaman çıkmaz gibi görülen problemleri bile çözebilir. Sonuçta buda bir nevi şansınıza kalmış bir durum.

4- Ödeme Seçenekleri ve Güvenilirlik. İnternetten alış veriş a’dan z’ye güvene dayanıyor. Alış verişin en can alıcı noktası olan ödemede buna dahil. Eğer internetten ilk defa alış veriş yapıyorsanız kredi kartı bilgilerinizi verirken bir hayli tedirgin olursunuz. Aklınıza direk şu sorular gelir. Acaba kart bilgilerimi başkalarıda görüyormu? Yada acaba parayı aldıktan sonra istediğim ürünü bana yollayacaklar mı? Başkalarıda görüyormu sorusuna farklı bir makalede uzun uzadıya cevap ariyacağız ama diğer sorumuzun tek cevabı Bekleyip Görmek şu ana kadar bilindik sitelerden alış veriş yapıpda bu konuda mağdur olan ne duydum ne işittim. Eğer ki internetten ilk kez alışveriş yapıyorsanız benim size tavsiyem UPS Kargo İle Kapıda ödeme seçeneğini işaretlemeniz. Bu sayade UPS kargonun görevlisi size ürününüzü elden teslim eder ve sizde ödemeyi kapıda görevliye elden verirsiniz. Bu kullanıcılara çoğu zaman çok daha güvenilir gelsede taksit seçeneklerinden faydalanamamanız kapıda ödemenin tek dezavantajı. Güvenilir site güvenilir site diye yazıyorum bunlara isterseniz bir kaçtane örnek verelim. Türkiye’nin en büyük ve en bilindik sitesi www.hepsiburada.com gerek güvenilirliği gerek işlevselliğiyle yurtiçinde ve yurt dışında sayısız ödül almış bir site. Diğer güvenilir siteler ise http://www.ideefixe.com ,http://www.mavibilgisayar.com tabi bunlar bir çırpıda aklıma gelenler. Örnekleri arttırmak mümkün..

Sonuç:Herşeyde, heryerde olduğu gibi netten alış verişin avantajları ve dezavantajları bulunmaktadır. Eğer dikkatli ve bilindik sitelerden alış veriş yaparsak hiç bir şekilde zarar görmeden piyasada bulunan parçaları daha ucuza ve daha rahat bir şekilde Internet ortamından alabiliriz. Unutmayın ki normal bir mağazadan bile bir ürün alsanız problem yaşama ihtimaliniz sanal ortam ile aynı fakat size tek kârı karşınızda sizle konuşacak bir insanın olması. Sanal ortamdan yapılan alış verişlerin Güvenlik üzerine olan kısmını ise farklı bir makalede yazmayı uygun gördüm..

Not: Bu yazımı bir kaç yıl önce yazmıştım, tozlu arşivimden çıkarıp sizlerle paylaşmak istedim, devamı gelecek ;)

IPhone Kırmak, Parçalamak

IPhone hakkında çok fazla bir bilgim yok; fakat şunu iyi biliyorumki eğer Emre abim bişeyi eline aldıysa onun olmaktan veya daha hiç olamamaktan fazla bir şansı yok Nitekim bugün kaç zamandır üzerinde araştırma yaptığı bir iphone versiyonunu kırabilmek için yazılımın ilerisine giderek alete fiziksel müdehale yapmak gerekiyordu. Gökhan’ la beraber olaya giriştiler. Aslında yapılırdı; fakat iphone üzerinde hiç vida yoktu, esasında bunu anladığımda aletin fazla şansının olmadığınıda anlamıştım Emre abimin yaklaşık tornavida, falçata ve benzeri ince uçlu aletlerle iphoneyi sökme girişimi başarısız olmuştu ve o beklediğim an gelmişti. Önce dış kapak levyeyi kilide takıp kırma taktiğiyle söküldü, daha sonra aletin derinliklerine doğru inilerek sökülecek herşey söküldü tabi zaman zaman kırılma, çatlama ve yamulma gibi durumlarda oluşmadı değil, bir nevi IPhone pert oldu Sonuç olarak Ar-Ge çalışmalarında zaman zaman bu tarz durumlar olabiliyor. Gökhan iflahı kesilmiş bir durumda olan iphoneyi kör topal toparlamayı başardı en azından ekrana görüntü geldi, havyayı şirkette unuttuğumuz için tamir işlemine pazartesi devam edecek hiç olmazsa iphone yi bir ipoda dönüştürmek istiyor.

Not: Bu arada resimlerin üzerinde albideburdanyak.com yazıyor. Bu benim eski sitem :) Bu yazıyı 1 sene evvel yazmıştım tozlu arşivimden çıkarıp paylaşmak istedim.

s.asde0msd.cn s.js ve Türevi Trojan Meselesi..

Virüs veya Trojan nedir ? Bilgisayarınıza veya ağınıza zarar vermek için giren ufak programcıklardır. Bir virüs programınız varsa ve güncelse birazda olsa güvencedesinizdir. Başıma gelen bir virüs trojan türevi bir tecrübeyi sizlerle paylaşmak istiyorum.

Şirketimizde ki ağda; 3 Adet Server, 17 Adetde Thin Client bulunuyor.
Bilmeyen arkadaşlar için Thin Client; Kabaca bildiğimiz bilgisayar, fakat fiziksel boyutları ve içindeki konfigürasyon epeyce bir küçük. Kullanıcılar server üzerindeki hesabına bu minik bilgisayarlar aracılığıyla oturum açıp işlerini görüyorlar. Oturumunu RDP (Uzak Masaüstü) veya farklı bir programla açıyor. Bu minik pc lerin içerisinde hiç bir veri saklanamıyor herşey serverimizin içinde barınıyor.
Serverlerimizin birinde web server, birinde mssql, birinde de uygulama kısmı bulunuyor yani kullanıcıların bağlanıp işlerini gördükleri kısım. Günlerden bir gün bayilerimizden sitenizde virüs var gibi uyarılarla karşılaşmaya başladık. İlkten bana çok saçma geldi çünki kodlarını benim yazdığım ve sadece benim erişebildiğim bir siteden nasıl olacakta bir trojan veya benzeri bir atak kullanıcı bilgisayarına zarar verecek. Kafadan çok saçma buldum. Şirket içinden sitemize girdiğimde böyle bir şeyin olmadığını gördüm, evden denedim aynı şekilde saat gibi işliyordu sistem. Zaman geçtikçe şikayetler arttı teşhis koymakta güçlük çekiyordum çünki bizim tarafta herşey normal görünüyordu, taki kişisel bilgisayarımdan www.google.com yazana kadar ! Kaspersky virüs uyarı verdi. Yuhaaa felan oldum google ve virüs ilkten durumu anlayamadım sonra tarayıya microsoft.com yazdım, oda ne durum orda da aynı ! Kaynağı görüntüle dediğimde en üste bir .js dosyasının .cn uzantılı bir domainden eklendiğini gördüm ve başladım gülmeye. Neden gülmeye çünki bize bulaşan virüsün bunlarada bulaştığını düşündüm arkama yaslanıp bunlara bile girdiyse bu virüs varsın bizede girsin dedim :D 1 gün sonra hiç bişiy yapmamama rağmen herşey düzelmişti, herşey bir kabus ve dün gördüklerimde hayaldi herhalde dedim kendi kendime. Artık bayilerden de ses çıkmıyordu. Herşey düzelmişti taaki aradan 1- 2 ay geçene kadar. Şikayetler tekrardan artmaya başladı ve artık tüm bilgisayarlardan direk alan adıyla bir siteye girdmeye çalıştığımızda bu olay tekrar ediyordu. Ip adresinden sitelere girdiğinizde olmuyor sadece domainden girince oluyordu, garip bir durum. Koyuldum bu trojanı araştırmaya, Google de çok çok az sonuç çıkıyordu, çıkan sonuçlarda genelde bu dertten müzdarip sitelerdi. Sonrasında keşvettimki script sürekli isim değiştiriyor, bu sayede bulunabilirliliği azalıyordu. Örneğin; bugün kendini www.asda.cn/asd.js olarak ekliyor yarın www.12sds.cn/as.js olarak ekliyordu. Symantec gibi firmaların bile forumlarında tam bir çözüm yoktu veya ben bulamadım. Komple ağdaki makinaları formatlayıp yeniden kurmaya kadar ilerledi iş. Bayramın 3. günü bu işe koyulduk sabaha kadar uraşlarımız sonucunda herşeyi hallettik. Herşey tıkır tıkır işliyordu. Sabah kullanıcılar makinalarını kullanmaya başladıklarında olayın tekrar ettiğini gördük. Resmen şok olduk. Şimdi muhtemelen basit bir internet kafe vakası gibi görüyor olabilirsiniz fakat olayı şöyle düşününce trojanın ne kadar akıllıca hazırlanmış olduğunu anlayacaksınız. Senaryolar;

Dışardan web sayfamıza erişen kullanıcılar trojanla karşılaşıyor: Bu açıdan baktığınızda trojan kesinlikle web serverda gibi duruyor.
Herhangi bir web sitesine girmeye çalıştığımızda da sorun devam ediyor: Bu açıdan bakıldığında ise terminallerde veya normal bilgisayarlarda sıkıntı var gibi görünüyor.

Şunu bile düşündük statik ip miz birinin elinde ve sistemdeki ciddi bir açıktan faydalanıp bu durum tekrar edilebiliyor, Telekom’ a başvurup ip mizin değişikliğini bile düşündük. Günler geçiyor sinirlerimiz iyice bozuluyorduki bir sabah şirkete erken geldim. Uykusuz geçen günlerin ardından kafam iyice durmuş sinirlerim bozulmuştu. Bilgisayarımı açıp sabah haberleri, mailler felan derken öylece internette dolaşıyordum. Birden dank etti, hiç bir sorun yoktu saat gibi işliyordu herşey. Personel geldikten sonra durum tekrar etmeye başladı ve dedimki kesinlikle açılan clientlerin birinde bu lanet olası adını koyamadığımz meret. Sonradan açılan 4 makina üzerinde yaptığımız deneme yanılma yönteminde, Depo da bulunan clientte sıkıntı olduğunu anladık. Sistemden çıkarınca hiç bir sorun kalmıyor herşey saat gibi çalışıyordu. Ama sadece o makinadaki bir trojan nasıl oluyordu da komple domain sistemini tepe taklak edebiliyordu, açıkcası hiç ama hiç düşünmedim. Araştırmadımda çünkü beni gerçekten yıkmış gündüzümü gecemi zindan etmişti. Aradan 4 gün geçti ve Allah’ a çok şükür en ufak bir sıkıntı yok. Resmen virüs domain sistemine ayarlanmış dışarıdan ve içeriden hertürlü şekilde kaynak kodlarına kendini eklemeyi başarabiliyordu. Çin’ lilerden de bu beklenirdi zaten. Verdiği zararlar ise; sitelerin aşırı geç açılması, sitelerin tasarımlarının tepe taklak olası ve belkide bir sürü etki..

Bu olaydan şu sonucu çıkardım, bu tarz durumlarda telaşlanmadan, akıllı hareket edip tespit işlemini gerekirse saatlerce düşünüp öyle yapmak. Sağa sola saldırıp formatlamak veya yapıyı değiştirmek kesinlikle çözüm değil. Offf ya kabus gibiydi paylaşmak istedim, belki birilerinin işine yarar ! Haa olayın sonunda deponun clientine ne mi oldu ? Onu bana bırakınnn. hiyaaaaaaaaaaaaaaaaaa küt !