karşı yapılan en güncel ve pratik saldırı Erik Tews ve Martin Beck’e ait olan orijinal saldırıyı önemli bir miktarda geliştiren Maty Vanhoef ve Frank Piessens’e aittir. Maksimum 112 bayt yük taşıyan keyfi paketlerin, sisteme nasıl enjekte edileceğini göstermişlerdir. Bunu kurbana karşı bir Port Scanner(Port Tarayıcı) kullanarak uygulamışlardır. Aynı zamanda istemciye gönderilen keyfi paketlerin şifrelerinin nasıl çözüleceğini de göstermişlerdir. Bu durumun, nasıl kurbanın TCP bağlantısının ele geçirilmesi için kullanılabiliceğinden bahsetmişlerdir. Orijinal Beck ve Tews saldırısı ile sadece içeriği bilinen küçük paketlerin şifresi çözebilmekteydi, örnek olarak ARP mesajları gösterilebilir. Sadece 3-7 paket arası ve maksimum 28 bayt enjekte edilebilmekteydi. Aynı zamanda Beck-Tews saldırısı Quality of Service(802.11e’de bahsedildiği gibi)'ın açık olmasını gerektirirken, Vanhoef-Piessens saldırısı buna ihtiyaç duymaz. İki saldırı da istemci ve erişim noktası arasında yer alan paylaşımlı anahtarın kurtarılmasına engel olmaktadır. Yazarlar kısa bir rekeying interval kullanmanın bazı saldırıları önlese de hepsine karşı güvenli olmadığını belirtmişlerdir ve TKIP yerine AES bazlı CCMP kullanılmasını şiddetle tavsiye etmişlerdir.

Vanhoef-Piessens ve Beck-Tews saldırılarının birçok varyasyonu üstünde araştırmalar yapılmıştır. Halverson ve diğerleri Beck ve Tews’ in saldırısını 3-7 paket arasında ve maksimum 596 bayt’a kadar nasıl modifiye ediliceğini göstermişlerdir. Buradaki sıkıntı Halverson ve diğerlerinin saldırısını uygulamanın çok daha fazla zaman almasıdır.Ortalama 18 dakika 25 saniye sürmektedir. Başka bir araştırmaya göre Vanhoef ve Piessens göstermiştir ki; ne zaman WPA, yayınlanan paketleri şifrelemek için kullanıldığında, Vanhoef ve Piessens’ in orijinal saldırısı da uygulanabilmektedir. Bu önemli bir ektir çünkü her geçen gün daha çok ağ, paket yayımlamak için WPA’ yı kullanmaktadır. Bu saldırının uygulama zamanı ise ortalama 7 dakikadır, Vanhoef-Piessens ve Beck-Tews’e ait olan orijinal saldırının uygulanması ise 14 dakika sürmektedir.

WPA -TKPI kombinasyonu halen en güvenli kombinasyon olarak karşımıza çıkmaktadır.Fakat bu kombinasyon hala sadece bir konfigürasyon seçeneğidir. 2013’de yapılan bir ankette belirtildiği üzere %71 oranında WPA kullanımına izin verilirken, %19 oranında ise WPA desteklenmektedir.

Çok daha önemli olan bir güvenlik kusuru Aralık 2011’de Stefan Viehböck tarafından ortaya çıkarılmıştır. Bu hata hangi şifreleme seçeneği kullanılırsa kullanılsın tüm WPS (Wi-Fi Protected Setup) kullanan kablosuz yönlendiricileri etkilemiştir. Birçok son model yönlendiricide bu seçenek vardır ve öntanımlı olarak aktiftir. Birçok Wi-Fi cihaz üreticisi potansiyel olarak zayıf seçilebilicek olan şifre durumunun önüne geçmek için alternatif metotlar geliştirmiştir. Buna göre; otomatik olarak belirlenip güçlü anahtarlar dağıtılmıştır. Bu metotlar cihaz üzerindeki düğmelere basmayı veya 8 haneli PIN kodu girmeyi de içermektedir.

Wi-Fi İttifakı bu metotları WPS adı altında standart hale getirmiştir. Bununla birlikte PIN kodu özelliği yeni ve önemli bir güvenlik açığı yaratmıştır. Bu açık, uzak bir saldırganın WPS PIN kodunu ve bununla birlikte WPA/WPA2 şifresini de birkaç saatte kurtarabilmesine izin vermiştir. Bunun yüzünden kullanıcılar WPS özelliğini kapatmak zorunda kalmışlardır. Aynı zamanda bilinmelidir ki WPS kullanan birçok Wi-Fi yönlendiricinin etiketinde PIN kodu yer almaktadır ve kod açığa çıksa dahi değiştirilememektedir. 

v2’de de birçok zayıflık bulunmuştur.Bu zayıflıklar kaba kuvvet saldırılarını kolaylaştırmaktadır. 2012’de Moxie Marlinspike ve Marsh Ray’in çalışmaları sayesinde, MS-CHAPv2’yi kaba kuvvet saldırıları ile kırmanın süresi neredeyse tekil bir DES şifresini kırmak kadar kısalmıştır. Yazarlar, WPA2 bağlantıları için MS-CHAPv2’yi kullanan işletmelerin acilen başka şeylere yönelmesini önermektedir. 

Hole 196, paylaşılan GTK(Group Temporal Key-Geçici Grup Anahtarları) leri suistimal eden bir WPA2 protoklü zayıflığıdır. Bu saldırı sayesinde Ortadaki Adam ve Dos Saldırıları gerçekleştirilebilmektedir. Bununla birlikte Hole 196 saldırısında saldıranın önceden erişim noktasında kimlik doğruladığı ve GTK'ları elinden tuttuğu kabul edilir.

Farklı WPA versiyonlarının koruma mekanizmaları, WPA’ların kronolojik versiyonlarına göre belirlenebilir. Terminoloji, hedef seçilen son kullanıcılar ve kullanılan şifreleme protokolleri üzerinden incelenmiştir.

İlk WPA versiyonu, eski WEP üzerine daha çok güvenlik sağlamak için geliştirilmiştir. Genellikle TKIP kullanılır.

IEEE 802.11i-2004 olarak da bilinir. WPA’nın halefidir. TKIP’nin yerine geçmesi planlanan CCMP desteği vardır. 2006’dan bu yana Wi-Fi sertifikasyonlu cihazlar için zorunlu bir protokoldür.

Aynı zamanda WPA-PSK(Pre-shared key - Ön paylaşımlı anahtar) modu olarak da bilinir. Kimlik doğrulama sunucusu gerektirmeyen küçük iş yeri ve ev ağları için tasarlanmıştır. Tüm kablosuz ağ cihazları kimlik doğrulama yaparken aynı 256 bitlik şifreyi kullanır.

Aynı zamanda WPA-802.1X modu olarak da anılır. İşletme ağları için geliştirilmiştir, RADIUS kimlik doğrulama sunucusu kullanılır. Budurum başta kurulumu zorlaştırsada çok daha güvenli bir iletişim sağlanır. EAP(Extensible Authentication Protocol)'ların çeşitli versiyonlarıda kimlik doğrulama için kullanılmaktadır.

Kimlik anahtarı dağıtımı için kullanılan alternatif bir yöntemdir. Amacı bu işlemi olabildiğince güçlendirmektir fakat yukarıda anlatıldığı üzere çok büyük güvenlik açıkları vardır.

 Akış Şifreleme yöntemi kullanır.Her paket için 128 bit anahtara sahiptir ve dinamik olarak yeni anahtarlar üretilir. WPA tarafından kullanılan protokoldür.

AES tabanlı bir şifreleme mekanizması içerir TKIP’den daha güçlüdür. WPA2 tarafından kullanılır. AES-CCMP olarak da adlandırılır. 802.11n spesifikasyonuna göre, bu şifreleme protokolü 802.11n spesifikasyonunda belirtilen yüksek bit hızı taslağını gerçekleştirmek için kullanılmalıdır. Fakat tüm uygulamalar bunu yapmamaktadır. Bu işlem yapılmadığı sürece veri akış hızı 54 Mbit/s'yi geçemeyecektir.

Nisan 2010’da Wi-Fi İttifakı tarafından WPA ve WPA2’ye ek olarak (Extensible Authentication Protocol) duyurulmuştur. Bunun amacı, işletmelerde kullanılan WPA’ların uyumlu bir biçimde sağlamaktır. Daha önce Wi-Fi ittifakı tarafından sadece EAP-TLS (Transport Layer Security) sertifika alabilmiştir.

2010 yılı itibarı ile sertifikasyon programı aşağıdaki EAP tiplerini kapsamaktadır.
Belirli firmalar tarafından geliştirilen 802.1X istemci ve sunucuları başka EAP tiplerini de destekleyebilmektedir. Bu sertifikasyon popüler EAP tiplerinin uyumlu bi şekilde çalışması için bir uğraştır.

Ticari 802.1X sunucuları Microsoft ve Juniper Networks Steelbelted RADIUS'dan oluşur. ise açık kaynaklı bir 802.1X sunucusudur.





Punk

Punk şu anlamlara gelebilir:




Mekteb-i Aşîret-i Hümâyun

Aşiret Mektebi (özgün adıyla haberMekteb-i Aşiret-i Hümayun), Osmanlı Devleti'nde önde gelen aşiret liderlerinin çocuklarının Osmanlı eğitim sistemi içerisinde yetiştirilerek devlete ve saltanata bağlamak amacıyla Sultanı Sultan II. Abdülhamid tarafından İstanbul'da 21 Eylül 1892 tarihinde açılan okul.

12-16 yaş arasında erkek çocukların öğrenim gördüğü orta dereceli parasız yatılı bir okul idi. İstanbul'da Akaretler'deki bir binada bir yıl faaliyet gösteren bu okul Kabataş'taki Esma Sultan Konağına taşınmış, kapanana kadar burada eğitime devam etmiştir. Okul kapandıktan sonra aynı binada Kabataş Lisesi eğitime başlamıştır.

Mektebe ilk olarak Halep, Bağdat, Suriye, Musul, Basra, Diyarbakır, Trablusgarp vilayetlerinden ve Kudüs, Bingazi ile Zur sancaklarından, kabiliyetli ve muteber ailelerin 12 ile 16 yaş arasındaki çocukları alınmıştır.

Bunlar, özenle yetiştirildiler ve daha sonraki senelerde sayıları arttırıldı. İki yıllık öğretim programı, beş yıla çıkarılan okulda Kuran-ı Kerim, fıkıh, ilmihal gibi din bilgileri yanında, zamanın fen bilgileri, Fransızca, Türkçe, coğrafya, tarih, edebiyat ve askerî dersler okutuldu.

Başlangıçta sadece Arap aşiret reislerinin çocukları alınırken, sonraki yıllarda, okulun prestijinin artması üzerine Kürt ve Arnavut aşiret reislerinin çocukları da kabul edilmeye başlandı. Böylece mektep, bütün aşiretlere hitap eder duruma geldi. Aşiret mektebinden mezun olan çocuklar, Harbiye ve Mülkiye mekteplerine gönderildiler.

Zamanla okulun öğrenci sayısı ve masrafı arttı; Maarif Nezareti okulun ihtiyacı olan parayı bulmakta zorlanmaya başladı. Ayrıca okulda özellikle Kürt ve Arap talebeler arasında sık sık kavgalar yaşanmaktaydı. Kavgaları önlemek ve güvenliği sağlamak amacıyla okul bahçesine bir karakol binası yapılmak zorunda kalındı.
Arşivler 1906'da çıkan yemeklerle ilgili bir ayaklanmada kapatıldığını yazsa da, politik bir ayaklanma sonucu kapatıldığı sanılmaktadır.




Malavi Gölü

Malavi Gölü (eski tabir "Nyassa Gölü"), 560 km uzunluğu, 80 km'ye varan genişliği (ortalama 50 km) ve 704 m'ye kadar olan derinliği ile Büyük Rift Vadisi'nin en büyük göllerinden biridir. Yüzölçümü 29.604 km'dir. Gölde dünyanın başka hiçbir sulak alanında bulunmayan canlılar yaşamaktadır .

Malavi Gölü, büyüklük bakımından Doğu Afrika'da sadece Tanganika ve Victoria Gölü'ne geçilir ve Yeryüzü'nün dokuzuncu büyük gölüdür. Gölden kaynaklanan akarsu, Shire Nehri'dir. Malavi Gölü'ne kıyısı olan ülkeler Tanzanya, Malavi ve Mozambik'tir.

Gölün güney kısımları, geniş ve güzel plajlarıyla oldukça sevilir. Kuzeye doğru kıyılar dikleşir. Tamamen kuzeydeki Tanzanya kısmında Livingstone Dağları'nın 2.500 m yüksekliğe ulaşan dik duvarları gölün hemen yanından yükselir. Burada çok şiddetli rüzgarlar ve yüksek, tehlikeli dalgalar meydana gelir. Karşı tarafta bulunan Malavi kısmındaki "Karonga" ve "Chilumba" arası çok daha az sarpken "Chilumba" ve "Nkhata Bay" arası yeterince diktir.

Malavi Gölü, balık türlerinin zenginliği ile (yaklaşık 1.500 tür) aquaristik (akvaryumculuk) alanda çok ünlüdür. Renk bakımından çok görkemli olan birçok tür, aquaristik alanda çok yaygındır. Bu balı