unun bir istemci kimlik doğrulamasını başka bir sunucuya iletmesine izin veren başka bir güvenlik açığı keşfedildi..

SSH-1, onu savunmasız hale getiren içsel tasarım kusurlarına sahip olduğundan, genel olarak geçersiz sayılır. SSH-1'e geri dönüş açıkça devre dışı bırakılmalıdır. Çoğu modern sunucu ve istemci SSH-2'yi desteklemektedir.

Kasım 2008'de, tüm SSH sürümleri için, standart varsayılan şifreleme modu olan CBC kullanılarak şifrelenmiş bir şifreli metin bloğunun 32 bitlik düz metninin kurtarılmasına izin veren teorik bir güvenlik açığı keşfedilmiştir. En basit çözüm, SSH'a saldırıya karşı direnç kazandırdığından CBC modu yerine CTR modu kullanmaktır.

28 Aralık 2014'te Der Spiegel, Ulusal Güvenlik Ajansı'nın SSH trafiğinin bazılarının şifresini çözebileceğini söyleyen muhbir Edward Snowden'in sızdırdığı gizli bilgileri yayınladı. Böyle bir süreçle ilgili teknik detaylar açıklanmadı.

 6 Temmuz 2017'de, hükümet şeffaflığı aktivist örgütü WikiLeaks, CIA'nin Bilgi İşlem Merkezi'nin hem Windows hem de Linux işletim sistemlerinde SSH protokolünü kullanan “güvenli” iletişimlere nasıl girdiğini açıklayan ABD Merkezi İstihbarat Kurumu belgelerini yayınladı. WikiLeaks, CIA'nin BothanSpy ve Gyrfalcon programlarının (SSH kimlik bilgilerini engellemek ve genişletmek için tasarlanmış, ancak farklı saldırı sistemlerine sahip farklı işletim sistemlerinde çalışacan) resmi kullanım kılavuzlarını da ekledi.

BothanSpy, Microsoft Windows platformunda SSH istemci programı Xshell'i hedefleyen ve tüm etkin SSH oturumları için kullanıcı kimlik bilgilerini çalan bir implanttır. 
Bu kimlik bilgileri, parola  tabanlı kimlik doğrulaması yapılmış ise  kullanıcı adı ve parola, açık anahtar kimlik doğrulaması kullanılıyor ise dosya adı ve gizli SSH anahtarıdır. BothanSpy çalınan kimlik bilgilerini CIA tarafından kontrol edilen bir sunucuya gönderebilir (böylece implant, hedef sistemdeki diske asla dokunmaz) ya da başka yollarla daha sonra exfiltrasyon için şifreli bir dosyaya kaydedebilir. BothanSpy, hedef makinede bir Shellterm 3.x uzantısı olarak kurulmuştur.

Gyrfalcon, Linux platformlarında OpenSSH istemcisini hedefleyen bir implanttır (centos, debian, rhel, suse, ubuntu). İmplant sadece aktif SSH oturumlarının kullanıcı bilgilerini çalmakla kalmaz, aynı zamanda tam veya kısmi OpenSSH oturum trafiğini de toplayabilir. 
Toplanan tüm bilgiler, daha sonra exfiltrasyon için şifrelenmiş bir dosyada saklanır. 
Hedef makinede CIA tarafından geliştirilen bir kök kiti (JQC/KitV) kullanılarak kurulur ve yapılandırılır.

 IETF "secsh" çalışma grubu tarafından sunulan aşağıdaki RFC yayınları, önerilen olarak SSH-2'yi belgelemişlerdir.


Daha sonra aşağıdaki yayınlar tarafından değiştirildi ve genişletildi


Buna ek olarak, OpenSSH projesi birkaç sağlayıcı protokolü spesifikasyonları / uzantıları içerir:








Norway (film)

Norway, yönetmenliği ve senaristliği Paul Greengrass tarafından gerçekleştirilen 2018 çıkışlı Amerikan biyografik dram filmidir. Anders Danielsen Lie ve Jon Øigarden'ın başrollerinde olduğu film, 2011 Norveç saldırılarını konu edinmektedir.

Filmin Netflix tarafından 2 Kasım 2018'de yayınlanması planlanıyor.





Emilia Plater

Emilia Plater (; 13 Kasım 1806 – 23 Aralık 1831), parçalanmış Lehistan-Litvanya Birliği topraklarından bir asil ve devrimci. Yurtsever olarak yetiştirilen Plater, 1830'daki Kasım Ayaklanması'nda savaştı ve Polonyalı isyancılar arasında yüzbaşı rütbesine yükseldi. Ayaklanmanın sonuna doğru hastalandı ve öldü.

Büyük çarpışmalara katılmamasına rağmen, Plater'in öyküsü halka geniş çapta duyuruldu ve bir dizi sanat ve edebiyat çalışmasına esin kaynağı oldu. Plater, eskiden Lehistan-Litvanya Birliği'nin bir parçası olan Polonya ve Litvanya'da ulusal kahraman ilan edildi. Polonyalı sanatçılar ve Polonya halkı tarafından ulusal amaçlar için savaşan kadınların sembolü olarak kabul edilmektedir. Çoğu zaman Litvanyalı Jeanne d'Arc takma adıyla anılmaktadır.

Emilia Plater, Vilnius'ta Leh-Litvan bir ailenin kızı olarak doğdu. Kökenleri Vestfalya'ya dayanan Plater ailesi, tamamen Polonyalılaşmıştır. Ailenin çoğu 15. yüzyılda Livonya'ya ve daha sonra Litvanya'ya taşındı. Emilia Plater; Leh, Leh-Litvan veya Litvan olarak tanımlanmaktadır.

Plater'in babası Franciszek Ksawery Plater ve annesi Anna von der Mohl (Anna z Mohlów), 1815'te Plater dokuz yaşındayken boşandı. Plater, Michał Plater-Zyberk ve Izabela Helena Syberg zu Wischling adlı uzak akrabaları tarafından Livonya Dükalığı'na (günümüzde Letonya) bağlı Daugavpils (Dźwina) yakınlarındaki Līksna'da bulunan bir evde büyütüldü. İyi bir eğitim alan Plater, Tadeusz Kościuszko ve Prens Józef Poniatowski'nin çabalarını takdir etmekteydi. Johann Wolfgang von Goethe ve Friedrich Schiller hayranıydı ve eserlerini Almanca orijinallerinden okuyabilmekteydi. Polonya tarihine değer verilen bir çevrede yetiştirildi ve edebi kahramanları arasında Prenses Wanda ve Adam Mickiewicz'in "Grażyna" şiiri yer almaktaydı. Plater ayrıca Yunan İsyanı'nın kadın sembollerinden Laskarina Bouboulina, Polonyalı savaşçı Anna Dorota Chrzanowska ve Jeanne d'Arc hayranıydı. Bunların yanında 19. yüzyılın başlarında aristokrat ailelerin kızları arasında yaygın olmayan binicilik ve atıcılıkla uğraşmaktaydı. Ayrıca Ruten ve Beyaz Rus folkloru ile ilgilenmekteydi. Filaret Derneği üyesi arkadaşları ve bağlantıları vardı.





X.509

Kriptografide, X.509 açık anahtar sertifikalarının formatını tanımlayan bir standarttır. X.509 sertifikaları, internette gezinmek için güvenli protokol olan HTTPS'nin temeli olan TLS/SSL dahil olmak üzere birçok internet protokolünde kullanılmaktadır. Elektronik imzalar gibi çevrimdışı uygulamalarda da kullanılırlar. Bir X.509 sertifikası bir açık anahtar ve bir kimlik (bir ana bilgisayar adı veya bir kuruluş veya bir birey) içerir ve bir sertifika yetkilisi tarafından imzalanır veya kendinden imzalı olarak imzalanır. Sertifika güvenilir bir sertifika yetkilisi tarafından imzalandığında veya başka yollarla doğrulandığında, bu sertifikayı tutan biri, başka bir tarafla güvenli iletişim kurmak için sertifikanın içerdiği açık anahtara güvenebilir veya ilgili özel anahtar ile dijital olarak imzalanmış belgeleri doğrulayabilir.

Sertifikaların formatının yanı sıra, X.509 artık geçerli olmayan sertifikalar hakkında bilgi dağıtmak için sertifika iptal listelerini, ve sertifikaların, diğer sertifikalar tarafından imzalanan ve sonunda bir güvenilir bağlantıya ulaşan ara sertifika yetkilisi sertifikaları tarafından imzalanmasını sağlayan bir sertifika yolu doğrulama algoritmasını belirtir.

X.509, Uluslararası Telekomünikasyon Birliği Standardizasyon sektörü (ITU-T) tarafından tanımlanmıştır ve bir başka ITU-T standardı olan ASN.1'e dayanmaktadır.

X.509, başlangıçta 3 Temmuz 1988'de yayınlandı ve X.500 standardı ile birlikte başlatıldı. Sertifika vermek için sertifika yetkililerinin sıkı bir hiyerarşik sistemi olduğunu varsayar. Bu, herkesin (sadece özel sertifika yetkililerinin değil) imzalayabileceği ve dolayısıyla başkalarının anahtar sertifikalarının geçerliliğini onaylayabileceği PGP gibi güven ağı modelleri ile çelişir. X. 509'un 3. versiyonu, ağ köprüleri ve örgü topolojileri gibi diğer topolojileri destekleme esnekliğini içerir. Eşler arası, OpenPGP benzeri bir güven ağında kullanılabilir, ancak 2004'ten bu yana nadiren kullanılmıştır. X.500 sistemi sadece devlet kimliği bilgi paylaşımı antlaşması yerine getirilmesi amacıyla egemen ülkeler tarafından uygulanmıştır ve IETF'nin açık anahtar altyapısı (X.509), veya PKIX, çalışma grubu, standardı İnternet'in daha esnek bir örgütleşimine uyarlamıştır. Aslında, "X.509 sertifikası" genellikle IETF'nin PKIX sertifikasına ve RFC 5280'de belirtilen ve genellikle "Açık Anahtar Altyapısı" "(X.509) a karşılık olarak PKIX olarak adlandırılan "X.509 v3 sertifika standardının sertifika iptal listesi profiline refere eder.

X.509 sisteminde, imzalı bir sertifika isteyen bir kuruluş bir sertifika imzalama isteği yoluyla bir tane ister.

Bunu yapmak için, önce bir anahtar çifti oluşturur, özel anahtarı gizli tutar ve sertifika imzalama isteğini imzalamak için kullanır. Bu başvuru sahibini ve başvuru sahibinin sertifika imzalama isteğinin imzasını ve sertifikanın verildiği Distinguished Name (DN)'i doğrulamak için kullanılacak açık anahtarını tanımlayan bilgiyi içerir. Sertifika imzalama isteğine sertifika yetkilisi tarafından talep edilen diğer kimlik belgeleri veya kimlik kanıtları eşlik edebilir.

Sertifika yetkilisi, belirli bir ayırt edici isme açık bir anahtarı ilişkilendiren bir sertifika verir.

Bir kuruluşun güvenilen kök sertifikaları, tüm çalışanlara şirket PKI sistemini kullanabilmeleri için dağıtılabilir. Internet Explorer, Firefox, Opera, Safari ve Chrome gibi tarayıcılar önceden kurulmuş olan önceden belirlenmiş bir kök sertifika seti ile birlikte gelir, böylece büyük sertifika yetkililerinden SSL sertifikaları anında çalışır; Aslında tarayıcıların geliştiricileri, tarayıcıların kullanıcıları için hangi sertifika yetkililerinin güvenilir üçüncü taraf olduğunu belirler. Örneğin, Firefox, dahil edilen sertifika yetkililerinin listesini içeren bir CSV ve / veya HTML dosyası sağlar.
X.509 ve RFC 5280 ayrıca sertifika iptal listesi (CRL) uygulamaları için standartlar içerir. Sertifikanın geçerliliğini kontrol etmenin başka bir IETF onaylı yolu da, Çevrimiçi Sertifika Durum Protokolüdür (OCSP). Firefox 3 en az Vista ve sonrası Windows sürümlerinde olduğu gibi, OCSP'nin varsayılan olarak denetlenmesini sağlar.

Standartların öngördüğü yapı, resmi bir dilde ifade edilmiştir, Abstract Syntax Notation One (ASN.1).

X.509 v3 dijital sertifikasının yapısı aşağıdaki gibidir:


Her bir uzantı, kritik veya kritik olmayan bir göstergeyle birlikte bir değer kümesi olan nesne tanımlayıcısı olarak ifade edilen kendi kimliğine sahiptir. Sertifika kullanan bir sistem, tanımadığı kritik bir uzantıyla veya işleyemediği bilgileri içeren kritik bir uzantıyla karşılaşırsa o sertifikayı reddetmelidir. Kritik olmayan bir uzantı tanınmıyorsa göz ardı