de), çoğu web uygulaması başta giriş yapan kullanıcının IP adresi ile oturum çerezlerini ilişkilendirmekte ve sonrasında o çerezi sadece belirlediği IP adresinin kullanmasına izin vermektedir. Çoğu senaryoda (eğer saldırgan sadece çerezin peşinde ise) bu başarılı olmaktadır, ancak saldırganın kurbanla aynı NATlanmış IP adresini veya vekil sunucuyu kullandığı durumlarda veya kurbanın mobil IP adresini değiştirdiği durumlarda geçerli olmamaktadır.

Internet Explorer (versiyon 6 ve sonrası), Firefox (versiyon 2.0.0.5 ve sonrası), Safari (web tarayıcı) (versiyon 4 ve sonrası), Opera (versiyon 9.5 ve sonrası) ve Google Chrome'da bulunan bir diğer önleyici mekanizma da, istemci taraflı betiklere karşı bir çerezi erişilemez kılan HttpOnly bayrağıdır. Faydalı olsa da, bu özellik ne çerezin çalınmasını ne de tarayıcı içerisindeki saldırıları engellemektedir.

Web 2.0 ve Ajax geliştiricileri JavaScript kullanımını gerekli kılsa da, bazı web uygulamaları herhangi bir istemci taraflı betiğin çalışmasına ihtiyaç duymadan çalışacak şekilde yazılmıştır. Bu durum kullanıcıların, eğer torch ederlerse, uygulamayı kullanmadan önce tarayıcılarında betik çalıştırılmasını devre dışı bırakmalarına izin vermektedir. Bu şekilde, kötücül olması olası istemci taraflı betikler bile sterilize edilmeden sayfa içerisine eklenebilir ve kullanıcılar XSS açıklıklarına karşı korumasız kalmaz.

Bazı tarayıcılar veya tarayıcı eklentileri, alan adı seviyesinde istemci taraflı betiklerin çalışmasını engelleyecek şekilde yapılandırılabilir. Bu yaklaşım tamamen geçerli bir yaklaşım değildir, çünkü betik çalıştırma varsayılan olarak aktifse, kullanıcı sitenin kötücül olduğunu anladıktan yani iş işten geçtikten sonra engellenebilmektedir.  Varsayılan olarak tüm betik çalıştırmayı engelleyen ve sonrasında kullanıcının alan adları için aktif hale getirilebilmesine izin veren yaklaşım çok daha etkilidir. Bu Internet Explorer (versiyon 4 ve üstü) üzerinde "Security Zones" ayarları ile ve Opera(versiyon 9 ve üstü) üzerinde "Site Specific Preferences" ayarları ile yapılabilmektedir. Firefox ve Gecko tabanlı tarayıcılar için bir çözüm de açık kaynak kodlu NoScript eklentisidir. Bu eklenti alan adı bazında betikleri aktif edebilmesine ek olarak betikler aktif edildiğinde de bir takım XSS koruma mekanizması uygulamaktadır.

Varsayılan olarak tüm sitelerde betikleri devre dışı bırakmakla ilgili en önemli sorun, işlevsellik ve cevap vermedeki önemli azalıştır (istemci taraflı betik çalıştırma, uzak bir sunucuya bağlantı kurma gereksinimi duymadığı için, sunucu taraflı betik çalıştırmaya göre hızlıdır). Betiklerin devre dışı bırakılmasıyla ilgili bir diğer sorun da, çoğu kullanıcının bunu anlamaması ve tarayıcılarını uygun bir şekilde nasıl güvenli yapacaklarını bilmemesidir. Bir diğer dezavantajı da, çoğu sitenin istemci taraflı betikler olmadan çalışmaması ve kullanıcıları bu özelliği devre dışı bırakmaya zorlaması ve sistemlerini açıklıklara açmasıdır. Firefox NoScript eklentisi, kullanıcının verilen bir sayfa üzerinde belirli betiklere izin vermesini aynı sayfadaki diğerlerini engellemesine izin vermektedir. Örneğin, example.com sitesine ait betiklere izin verilebilirken, aynı sayfa üzerinde çalışmayı deneyen reklamajansi.com sitesine ait betikler devre dışı bırakılabilir.

Gelişmekte olan üç sınıf XSS savunması bulunmaktadır. Bunlar İçerik Güvenlik Politikası'nı, JavaScript mum havuzu araçlarını ve otomatik çevirim taslaklarını içermektedir. Bu mekanizmalar hala gelişmektedir, ancak XSS saldırılarının meydana geliş sıklığını büyük oranda düşürmeyi vadetmektedir.

Bazı şirketler, saldırının başarılı olup olmadığını test etmek için kendi sunucularından müşterininkine bir saldırı simüle ederek, periyodik bir tarama hizmeti sunmaktadır. Eğer saldırı başarılı olursa, müşteriye nasıl yapıldığına dair detaylı bilgi içeren bir rapor verilmekte ve müşteri başka birisi aynı saldırıyı yapmadan önce açıklığı kapatma şansı elde etmektedir.  Güncel bir testi geçen site üzerinde güvenilirlik işareti gösterilebilir. Tarama aracı tüm olası açıklıkları bulamayabilir, ve bu yüzden güvenilirlik işaretine sahip siteler hala yeni saldırı türlerine karşı açık olabilir. Ancak tarama bazı problemleri tespit edebilir. Müşteri bu sorunları çözdükten sonra, site bu hizmet alınmadan önceki haline göre daha güvenli olmaktadır. XSS açıklıklarına karşı tam bir koruma gerektiren siteler için, kaynak kod analizi gibi değerlendirme yöntemleri gerekmektedir. İlave olarak, eğer JavaScript sayfa üzerinde çalışıyorsa, güvenilirlik işareti, işaretin statik bir kopyası ile taklit edilebilir. (bu yüzden, teoride, bu tür bir hizmet XSS risklerini ortadan kaldırmak için yeterli olmayacaktır).

Bir Global Siteler Arası Betik Çalıştırma (UXSS Vera Global XSS) saldırısında, tarayıcı içerisindeki açıklıklar istismar edilmektedir (XSS saldırılarında olduğu gibi diğer web sitelerindeki açıklıklar yerine). Bu tür saldırılar yaygın olarak Anonymous tarafından bir ağın kontrolünü ele geçirmek için DDoS'a ile beraber yapılmaktadır.

Farklı açıklık kategorileri veya saldırı teknikleri XSS ile ilgilidir: cross-zone scripting saldırısı bazı tarayıcılardaki "zone" mantığını istismar etmekte ve genelde daha yüksek yetkilerle kod çalıştırmaktadır. HTTP Başlık Enjeksiyonu, HTTP protokolü seviyesindeki kodlama problemlerinden ötürü (HTTP yanıt bölme saldırısı gibi saldırıları mümkün kılmasına ek olarak) siteler arası betik çalıştırma şartlarının oluşturulmasında kullanılabilmektedir.

Siteler arası istek sahteciliği (CSRF/XSRF) neredeyse XSS'in zıttı sayılabilir. Çünkü, kullanıcının siteye olan güvenini istismar etmek yerine, saldırgan (ve onun kötücül sayfası), kimliği doğrulanmış kullanıcıların bilinçli eylemlerini temsil ettiğine inandığı istekleri yollayarak sitenin istemci yazılımına olan güvenini istismar etmektedir. XSS açıklıkları (aynı Alan adı üzerinde çalışan diğer uygulamalardakiler dahil) saldırganların CSRF tedbirlerini atlatabilmesine izin vermektedir.

Gizli yönlendirme, XSS Vera Açık Yönlendirme saldırılarına karşı korumasız olan üçüncü parti istemcilerden faydalanmaktadır. Normal oltalama girişimleri kolayca tespit edilebilir, çünkü kötücül sayfanın URL bilgisi genelde gerçek site isminden birkaç harf uzakta olacaktır. Gizli yönlendirmenin farkı, saldırganın kötücül bir giriş diyalog kutusu ile site içeriğini bozarak gerçek siteyi kullanmasıdır.

Son olarak, SQL Enjeksiyonu bir uygulamanın veri tabanı katmanındaki bir açıklığı istismar etmektedir. Kullanıcı girdisi yanlış bir şekilde filtrelendiğinde, herhangi bir SQL ifadesi uygulama tarafından çalıştırılabilmektedir.







Konstantinos Manasses

Konstantin Manasses (; c. 1130 - c. 1187), 12. yüzyılda I. Manuil (1143-1180 arası hükümdar) döneminde görev yapmış Bizans Vakanüvisi.

Dünyanın yaratılışından III. Nikiforos'in (1081) iktidarının sonuna kadar olayları anlatan vakainamenin yazarıdır, eser Aleksios'un ağabeyi olan Manuil'in, Nikiforos'un kızının torununun nişanlısı İrini Komnini tarafından desteklenmiştir . 7000 mısradan oluşur. Eser, büyük bir ilgi görmüş ve serbest yazı çevirisi ortaya çıkmış, ayrıca 14. yüzyılda Bulgarca ve Slav dillerine çevrilmiş ve büyük ilgi devam etmiştir.

1969 yılında, Bulgaristan, hatırasına, Vakainamesi'nin önemli sahnelerinin gösteren iki seri pul bastırmıştır.

Makarios Krisosefalus'un gül-bahçesi (14. yüzyıl) adlı eserin günümüze ulaşmış parçalarından bilinen "Aristander ve Callithea aşkı" isimli bir şiir de yazmıştır. Manasses ayrıca Oppianos'un kısa bir biyografisini yazmıştır.





Armand Fallières

Clément Armand Fallières (;6 Kasım 1841, Mézin - 22 Haziran 1931, Loupillon, Fransa), 1906-1913 yılları arasında Fransız cumhuriyetinin başında bulunan bir Fransız devlet adamıydı.

Hukuk eğitimi aldı ve Nérac'da savunucu oldu; burada kamu kariyerine belediye meclisi üyesi (1868), daha sonra belediye başkanı (1871) ve Lot-et-Garonne département (1871) genel sekreteri olarak başladı. Sıcak bir Cumhuriyetçi olan Thiers'in düşüşüyle Mayıs 1873'te bu görevi kaybetti, ancak Şubat 1876'da Nérac'dan milletvekili seçildi.

1880'de Jules Ferry'nin bakanlık binasında (1880 Mayıs'tan 1881 Kasımına kadar) devlet sekreteri oldu. 7 Ağustos 1882'den 20 Şubat 1883'e kadar içişleri bakanı ve bir ay (29 Ocak 1883'ten itibaren) başbakanlık yaptı.

Mart 1885'te istifa etti ve iki yıl sonra Maurice Rouvier kabinesinde içişleri bakanı olarak görev yaptı. Aralık ayında portföyünü adalet bölümünün portföyüyle değiştirdi. Şubat 1889'da içişleri bakanlığına tekrar döndü ve nihayet Mart 1890'dan Şubat 1892'ye kadar adalet birimini geri aldı. Haziran 1890'da département'u (Lot-et-Garonne) 23'e karşı 417 oyla senatoya seçildi. Fallières, Cumhuriyetçiler arasında etkisini sürdürmesine rağmen parti mücadelelerinden bağımsız kaldı.

Mart 1899'da senatonun başkanlığına seçildi ve Ocak 1906'ya kadar bu pozisyonu korudu. Bu görev, her iki meclisteki birliklerin bir araya gelmesiyle cumhurbaşkanlığına aday olarak seçildi. Rakibi Paul Doumer için 371'e karşı 449 oyla ilk oylamaya seçildi.

Allières ölüm cezasının açık sözlü bir karşıtıydı ve ölüm cezasına çarptırılan birçok mahkumun cezalarını hafifletti.

 




Anders Lundström

Anders Lundström, (d. 11 Ekim 1977, Stöde, İsveç) İsveçli müzisyen, söz yazarı ve yapımcı. "MAV" sahne adıyla bilinen sanatçı, Ocak 2013'te kendi solo albümü ""Stay True""yu piyasaya çıkardı. Müzik kariyerinde "A.L. Sweet", "Lucka" sahne adlarını da kullanan sanatçı, daha çok 2006-2008 yılları arasında çalıştığı "Rednex" bünyesinde kullandığı Maverick ismiyle bilinir.

Şarlı listesi :









Émile Loubet

Émile François Loubet (d. 31 Aralık 1838, Marsanne - ö. 20 Aralık 1929, Montélimar, Fransa), Üçüncü Cumhuriyet'in yedinci cumhurbaşkanı olan Fransız devlet adamı. Fransa'nın 45. Başbakanı ve 8. Cumhurbaşkanıydı.

Hukuk eğitimi gördükten sonra Montélimar'ın belediye başkanı oldu ve orada güçlü bir söz sahibi olarak not edildi. 1876'da Milletvekilleri odasına, 1885'de Senato'ya seçildi. Carnot ve Ribot tarafından Cumhuriy