Günümüzde internet omurgasında kullanılan cihazların büyük coğunluğu cisco. Bildiğiniz üzere Cisco US malı. Encryption yapabilme zelliğine sahip bir cisco cihaza show version dediğinizde versiyon bilgilerinin arasında şyle birkac satır dkülüyor, şimdi kopyaladım. This product contains cryptographic features and is subject to United States and local country laws governing import, export, transfer and use. Delivery of Cisco cryptographic products does not imply third-party authority to import, export, distribute or use encryption. Importers, exporters, distributors and users are responsible for compliance with U. S. and local country laws. By using this product you agree to comply with applicable laws and regulations. If you are unable to comply with U. S. and local laws, return this product immediately. A summary of U. S. laws governing Cisco cryptographic products may be found at:http://www.cisco.com/wwl/export/crypto/tool/stqrg.html Kısaca şyle diyor, "Bu cihaz kriptografik zelliklere sahiptir, US'in izin vermediği yerlere ithal edilemez, oralardan ihraç edilemez, eğer US yasalarına uygun değilseniz, hemen o cihazı iade edin." Biraz düşünür müsünüz neden byle bir açıklama ve yazı var? Dolayısı ile, çok uzaklara gitmeye gerek yok, internet dahil herşey halihazırda dinlenebilecek durumda zaten. Cisco cihazların günümüzdeki IOSlarının linux kerneli üzerinden devam ettiğinide hatırlatayım ayrıca bir bilgi olarak. Heartbleed açığı, dünyanın ebesini sikti, aylarça açık kalmış ve yanlışlıkla yapılmış ylemi :) Şu anda linux 3.6 kernel slocu 15.868.036 :/ Şimdi siz inanıyor musunuz burada harbiden backdoor yok? Ha ama pardon linux acık kaynaklı ona virüs bulaşmaz :) renegadealien tarafından 05/Haz/14 23:22 tarihinde düzenlenmiştir Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)

Linux Unreal e virüs bulaşmış tı, kimse linuxa virüs bulasmiyor demesin.. . - @Kaptan ın daha delikanlı olduğunu kanıtlayan şahsiyet ile tanıştım..

bence piyasadaki bütün işletim sistemlerinde Backdoor Var! itsin oglum sen adam degilsin

Dünya'da şu yada bu yüzden yakalanamayan birsürü suçlu var, pedofillerden seri katillere kadar geniş bir kategori. Madem her bi siki dinleyebilip ynetebiliyorlarsa neden hala darbeler olabiliyor, uyuşturucu kartelleri işletilebiliyor? Gz yumduklarından mı yoksa bunlar psikolojik savaş olduğundan mı? Açıkçası bi sikim anlamadım bu işten, dünyada herşeye burnunu sokabilecekleri pek inandırıcı gelmiyor nedense... Bahsedilen bir teori. Olma ihtimali yüksek bir teori. Ayrıca senin elinde byle bir imkan olsa bunu, lüzumsuz işler yüzünden açığa çıkarabilecek şekilde riske atar mısın? Bir katili bu yntemle yakaladıktan sonra sistemi ifşa edersen o sistemden bir daha yarar gelir mi? NSA ifşa olmasaydı güvenlik piyasasındaki bu kadar hareketlilik ve gelişim yaşanır mıydı? Herkes kendi yolunda devam eder, kimse bir şey yokmuş gibi tavır takınırdı. Ne zaman ki açığa çıktı hem NSA'ın hem de kullanıcının işine gelmeyen bir ton şey gerçekleşti. Byle bir potansiyel varsa bunu bir katil, pedofili için riske atmazlar. Genele bakıldığında bunlar sinek vızıltısından farksız.

Bu Stuxnet için 3 kişi tarafından kodlandı diyolla ne kadar doğru yanlış orasını bilmem. Ancak geçen 4-5 ay nce Silkroad isimli ot-kimyasal satan sitenin milyar dolarlık satış yaptığını ve TOR altında olduğu için bulunamadığı syleniyordu. 1 milyar dolar sizce de çok değil mi birisini dışarda tutmak için? Neden yakalanamadı NSA fos olabilir mi yoksa adamlar terr mü takılıyor? Person of Interest gerçek olabilir mi?

Dünya'da şu yada bu yüzden yakalanamayan birsürü suçlu var, pedofillerden seri katillere kadar geniş bir kategori. Madem her bi siki dinleyebilip ynetebiliyorlarsa neden hala darbeler olabiliyor, uyuşturucu kartelleri işletilebiliyor? Gz yumduklarından mı yoksa bunlar psikolojik savaş olduğundan mı? Açıkçası bi sikim anlamadım bu işten, dünyada herşeye burnunu sokabilecekleri pek inandırıcı gelmiyor nedense...

Ubuntu'da olduğunu biliyorum İnsanların size karşı olması diye bir şey yoktur dostlarım, onlar sadece kendilerinden yanadırlar o kadar. bukowski

Jilet_Boris bunu yazdı Dünya'da şu yada bu yüzden yakalanamayan birsürü suçlu var, pedofillerden seri katillere kadar geniş bir kategori. Madem her bi siki dinleyebilip ynetebiliyorlarsa neden hala darbeler olabiliyor, uyuşturucu kartelleri işletilebiliyor? Gz yumduklarından mı yoksa bunlar psikolojik savaş olduğundan mı? Açıkçası bi sikim anlamadım bu işten, dünyada herşeye burnunu sokabilecekleri pek inandırıcı gelmiyor nedense... Bahsedilen bir teori. Olma ihtimali yüksek bir teori. Ayrıca senin elinde byle bir imkan olsa bunu, lüzumsuz işler yüzünden açığa çıkarabilecek şekilde riske atar mısın? Bir katili bu yntemle yakaladıktan sonra sistemi ifşa edersen o sistemden bir daha yarar gelir mi? NSA ifşa olmasaydı güvenlik piyasasındaki bu kadar hareketlilik ve gelişim yaşanır mıydı? Herkes kendi yolunda devam eder, kimse bir şey yokmuş gibi tavır takınırdı. Ne zaman ki açığa çıktı hem NSA'ın hem de kullanıcının işine gelmeyen bir ton şey gerçekleşti. Byle bir potansiyel varsa bunu bir katil, pedofili için riske atmazlar. Genele bakıldığında bunlar sinek vızıltısından farksız. Aynen katılıyorum. Adamlar ülkeler arası düşünüyorlar sonuçta. Gidip kişisel suçlarda byle büyük arkaplanlarını ne ifşa ederler ne de kullanırlar. Iranın nükleer enerji sistemini kontrol eden bilgisayarlara virüs bulaşmıştı yanlış hatırlamıyorsam. Bu imzayı her grdüğünüzde 4gb kotanızın 0,00000358559191226959228515625 azalmaktadır. Bilerek ve istenerek bu imza yapılmıştır. Amaç kotanızı smürmektir

eğer varsa byle bir şey, windows ktü kaka adamlar her şeyimizi izliyor linux daşşaklı dşşekli diyenler ne diyecek merak ediyorum :W Cehennemin dibine kadar yolum var daha.. || Nasılsa her yalnız kendine sürgündür Asmera unutma.

Dün tesadüfen konu ile ilgili ilginç bir konuşmaya denk geldim. Ken thompson tarafından yapılmış, ilginç olmasının sebebi, konuşmanın tarihinin 1984 olması :) küçük bir alıntı. You can't trust code that you did not totally create yourself. No amount of source-level verification or scrutiny will protect you from using untrusted code. In demonstrating the possibility of this kind of attack, I picked on the C compiler. I could have picked on any program-handling program such as an assembler, a loader, or even hardware microcode. As the level of program gets lower, these bugs will be harder and harder to detect. A well installed microcode bug will be almost impossible to detect. Kısaca "tamamen" kendinizin üretmediği bir koda güvenemezsiniz diyor, ve program üreten-yneten programlardaki bir backdoor ile her türlü gizli iş yapılabilir . rnekte bahsedilen program C derleyicisi. zel hazırlanmış bir C derleyicisi, login programını bilinçli olarak yanlış derleyerek, belirli bir şifre ile tüm bilgisayarlara girilebilecek bir backdoor yaratabilir diyor. Üstelik bu open source bir C derleyicisi de olabilir, onun da yolu çok güzel bir şekilde anlatılıyor. Kaldı ki Microsoft'un derleyicilerinin hiç biri open source değil. Linkler: http://cm. bell-labs.com/who/ken/trust.html http://www.ece.cmu. edu/ ganger/712. fall02/papers/p761-thompson. pdf Ayrıca konuşmanın başında bahsedilen programlama egzersizini her hangi bir dilde yapmanızı neririm.. ohannes _ I'şıkY'ılı;^^`) Zk't^^` RnSySyTk. dl. SpRtÇzBşBkYd Kryptia. agogE Sa'd-l'Suud az. ç'k 'lmyn'Dşn Pnct'tnAnNttn Blgi, YpBlgi 'Ct'nDrm. CmdyDrm. MdrnDrm hRşYdşR ClptcPth'Strsm M'nPhs' Ld, X/Y YrYnZmnGrçklk, AlgBzklğ KrzFrst'tr Tiytr' Pugchv, Jtrn, İmmlmn, FllngLef, Pik' SuprmcySprrty CoBehTh elFnmno:NzrioRonldo AdnKy TkSs, TkHrf . RtNsTk. KvMp. Mk. TrmDyn ScklkNmRzgr ŞkHcBy ccp. kky Snrlr'Çz SnaSnLzmsn 'NsnKsknçtr BgDppr. MagllnCl'ds. S'thCro's Ch'kW'ng CreazioneDiAdamo^^`, Arctrs. Spic' ArcScnd, YySnye TrbProp, TrbJet, TrbFan 3.10^5km/sn 343m/sn 900-1240m/snMacH RamJt, ScRamJt Przdi^^' Tbu. XL Prsek MAtv^^` mLAT G'dWllHnting . 3id't^^` TareZmenPr ParaMotor TrflrVArsİlşklr +. , ZminŞkil. .. Bu imza @SubZero tarafindan degistirilmistir. "Bu kadar uzun karmakarisik bir imza yapma diye uyardim ama heeheeeey _hey kim sylüyor, kim dinliyor." Imzanizi SubZero'ya bilgi vermeden degistirmeyiniz. Tesekkurler...

Slothere bunu yazdı Jilet_Boris bunu yazdı Dünya'da şu yada bu yüzden yakalanamayan birsürü suçlu var, pedofillerden seri katillere kadar geniş bir kategori. Madem her bi siki dinleyebilip ynetebiliyorlarsa neden hala darbeler olabiliyor, uyuşturucu kartelleri işletilebiliyor? Gz yumduklarından mı yoksa bunlar psikolojik savaş olduğundan mı? Açıkçası bi sikim anlamadım bu işten, dünyada herşeye burnunu sokabilecekleri pek inandırıcı gelmiyor nedense... Bahsedilen bir teori. Olma ihtimali yüksek bir teori. Ayrıca senin elinde byle bir imkan olsa bunu, lüzumsuz işler yüzünden açığa çıkarabilecek şekilde riske atar mısın? Bir katili bu yntemle yakaladıktan sonra sistemi ifşa edersen o sistemden bir daha yarar gelir mi? NSA ifşa olmasaydı güvenlik piyasasındaki bu kadar hareketlilik ve gelişim yaşanır mıydı? Herkes kendi yolunda devam eder, kimse bir şey yokmuş gibi tavır takınırdı. Ne zaman ki açığa çıktı hem NSA'ın hem de kullanıcının işine gelmeyen bir ton şey gerçekleşti. Byle bir potansiyel varsa bunu bir katil, pedofili için riske atmazlar. Genele bakıldığında bunlar sinek vızıltısından farksız. Aynen katılıyorum. Adamlar ülkeler arası düşünüyorlar sonuçta. Gidip kişisel suçlarda byle büyük arkaplanlarını ne ifşa ederler ne de kullanırlar. Iranın nükleer enerji sistemini kontrol eden bilgisayarlara virüs bulaşmıştı yanlış hatırlamıyorsam. stuxnet ABD TARAFINDAN KODLANDI :) yayılmak için windows işletim sisteminde bulanan 4 farklı açıgı kullanıyordu Zeroday Açıklari http://tr. wikipedia. org/wiki/Stuxnet ustura tarafından 10/Haz/14 05:20 tarihinde düzenlenmiştir itsin oglum sen adam degilsin

Hepsi aynı bokun laciverti, kim ne derse desin her şey indexleniyor arşivleniyor aga, Gençliğimden bu yana et yenilmesine karşıyım. Bir gün insanların hayvanları ldürmeyi tıpkı insan ldürmek gibi cinayet kabul edeceğine inanıyorum,

DrKill bunu yazdı Slothere bunu yazdı Jilet_Boris bunu yazdı Dünya'da şu yada bu yüzden yakalanamayan birsürü suçlu var, pedofillerden seri katillere kadar geniş bir kategori. Madem her bi siki dinleyebilip ynetebiliyorlarsa neden hala darbeler olabiliyor, uyuşturucu kartelleri işletilebiliyor? Gz yumduklarından mı yoksa bunlar psikolojik savaş olduğundan mı? Açıkçası bi sikim anlamadım bu işten, dünyada herşeye burnunu sokabilecekleri pek inandırıcı gelmiyor nedense... Bahsedilen bir teori. Olma ihtimali yüksek bir teori. Ayrıca senin elinde byle bir imkan olsa bunu, lüzumsuz işler yüzünden açığa çıkarabilecek şekilde riske atar mısın? Bir katili bu yntemle yakaladıktan sonra sistemi ifşa edersen o sistemden bir daha yarar gelir mi? NSA ifşa olmasaydı güvenlik piyasasındaki bu kadar hareketlilik ve gelişim yaşanır mıydı? Herkes kendi yolunda devam eder, kimse bir şey yokmuş gibi tavır takınırdı. Ne zaman ki açığa çıktı hem NSA'ın hem de kullanıcının işine gelmeyen bir ton şey gerçekleşti. Byle bir potansiyel varsa bunu bir katil, pedofili için riske atmazlar. Genele bakıldığında bunlar sinek vızıltısından farksız. Aynen katılıyorum. Adamlar ülkeler arası düşünüyorlar sonuçta. Gidip kişisel suçlarda byle büyük arkaplanlarını ne ifşa ederler ne de kullanırlar. Iranın nükleer enerji sistemini kontrol eden bilgisayarlara virüs bulaşmıştı yanlış hatırlamıyorsam. stuxnet ABD TARAFINDAN KODLANDI :) http://tr. wikipedia. org/wiki/Stuxnet Hillary Clinton anılarını yazdığı kitabında buna da değinmiş. Başkan askeri seçenekleri hoş grmedi, bunun yerine stuxnet gibi siber araçlara yneldi diyor.

sLeymN bunu yazdı eğer varsa byle bir şey, windows ktü kaka adamlar her şeyimizi izliyor linux daşşaklı dşşekli diyenler ne diyecek merak ediyorum :W Aga NSA senden aynı şeyi istese ne halt yiyeceksin? Windows ile karşılaştırma yapılamaz bile. Bu bir teoride olsa NSA'in istediği windows makineye rahatlıkla erişebildiğini düşünüyorum açıkçası. Tabi isterse. Microsoft bunun için bir açık bırakmıştır muhtemelen. Amerikan şirketi sonuçta. Hatta apple'dan tut google'a kadar hepsinde var bu. Ama linux'de durum farklı. Ne kadar açık bırakılsada sistem açık kaynak olduğundan bu açığın ortaya çıkma ihtimali çok yüksek. Diğer yandan linus torvalds finlandiyalı olduğu için bu işten az buçuk kaçınma ihtimali var. Ama grdüğün gibi adam evet bile diyemiyor. Sonuçta NSA aga. abi openssl de açıkkaynak bir projeydi ve yıllarca kullanıldı. bir sürü insan sanıyorum ki kernel in çekirdeğinden çok, kredi kartı gibi nemli bilgilerin aktığı bu hedeyi kurcaladı. Bu kadar yıl boyunca bulunmadı ve gizlice smürüldüyse linux ın kernelinde backdoor olsa bile kaç kişi bulabilecek. ayrıca yüzlerce linux sürümü var. Adam şuan çekirdekte sorun yok dese ve yarın bir gün ubuntuda backdoor çıksa kim suçlanacak? Cehennemin dibine kadar yolum var daha.. || Nasılsa her yalnız kendine sürgündür Asmera unutma.

linux kernel inde açık bırakmak zor bir iş. o yüzden nsa farklı yollar içeriyor. rneğin hardware tabanlı random number generator kullanın diyorlar. intel cpu kullanan makinalarda bu problem var. onun dışında en güvenli sistem olarak bilinen openbsd kurucusunun nsa ile çalıştığı sylentileri var. bişry demek zor. ftw

Trovaldis abi yıllar nce kernela yerleştirdiği backdooru kimse bulamayınca 15 yılın ardından kendisi çıkıp açıklamıştı diye hatırlıyorum eskilerden. Yani açık kaynak güvenlidir diyip geçmeyin, koda 10 kere baksan ne iş yaptığından şüphelenmeyeceğin türden yazıyor adamlar. Ehl-i Byte

bu android için programlarin sms, rehber, internet izinlerini kaldırabilmenin yolu var mı? kurulurken veya kurdukdan sonra. I'şıkY'ılı;^^`) Zk't^^` RnSySyTk. dl. SpRtÇzBşBkYd Kryptia. agogE Sa'd-l'Suud az. ç'k 'lmyn'Dşn Pnct'tnAnNttn Blgi, YpBlgi 'Ct'nDrm. CmdyDrm. MdrnDrm hRşYdşR ClptcPth'Strsm M'nPhs' Ld, X/Y YrYnZmnGrçklk, AlgBzklğ KrzFrst'tr Tiytr' Pugchv, Jtrn, İmmlmn, FllngLef, Pik' SuprmcySprrty CoBehTh elFnmno:NzrioRonldo AdnKy TkSs, TkHrf . RtNsTk. KvMp. Mk. TrmDyn ScklkNmRzgr ŞkHcBy ccp. kky Snrlr'Çz SnaSnLzmsn 'NsnKsknçtr BgDppr. MagllnCl'ds. S'thCro's Ch'kW'ng CreazioneDiAdamo^^`, Arctrs. Spic' ArcScnd, YySnye TrbProp, TrbJet, TrbFan 3.10^5km/sn 343m/sn 900-1240m/snMacH RamJt, ScRamJt Przdi^^' Tbu. XL Prsek MAtv^^` mLAT G'dWllHnting . 3id't^^` TareZmenPr ParaMotor TrflrVArsİlşklr +. , ZminŞkil. .. Bu imza @SubZero tarafindan degistirilmistir. "Bu kadar uzun karmakarisik bir imza yapma diye uyardim ama heeheeeey _hey kim sylüyor, kim dinliyor." Imzanizi SubZero'ya bilgi vermeden degistirmeyiniz. Tesekkurler...

Bu konulardan fazla çakan biri değilim ama yazılanları okuyunca aklıma şu geldi, ben insanlara dünyanın en güvenli işletim sistemi vb. gibi bir şey sunsam ve bir noktaya kadar bunu ispatlasam bunu kimler kullanır? Bence şu an bahsedilen açıklar şunlar bunlar hikaye devletlerde daha üst teknoloji ve teknikler var. Günümüzde kullanılan çoğu alet ve teknoloji soğuk savaş şaheserleridir. Ulen hangi devlet kendisinin asla erişimeyeceği bir şeye müsade eder. Bir yerden illaki çomak sokar ama yle etten puften her olayda bunu kullanmaz ki. Tor bile ortalık malı oldu bence. Bitcoin de bile takip imkansız değil sadece çok uğraştırır deniliyor. Limit gibj sıfır değil ama sıfıra çok yakın. "We think too much and feel too little." By Charlie Chaplin from The Great Dictator.

HolyOne bunu yazdı Linuxun kimin elinden çıktığı belli olmadığından backdoor sokmak oldukça kolay. Linux çekirdeğine koymasa da olur linux sürümlerinin %90 ında gelen bissürü freeware var birine contributor olup kolayca sağlam bişi sokulur bence. adam soruyodu ya peki nereye sıçacağız diye, şimdi bende sizlere soruyorum ağalar var mı ki başka os alternatifimiz? minix diyene uçarım baştan syliyim :D Hocam hadi sıfırdan OS yazdın, rene'nin dediği gibi donanımda adamların elinden çıkıyor. Intel işlemcilerinde 386 dan sonra instructionlar bile direkt çalışmıyor, sadece arakod, esas çalışan arka plandaki microcode, yani senin yazdığın assembly kodu bile arka planda bilmediğin birsürü microcode çalıştırıyor. Bu yüzden karekk alan , hatta AES encryption instructionları kolayca yazılabiliyor. İşlemci dediğin zaten tüm donanımlara erişimi olan merkezi birim, senin yazdığın, ethernet driverını da çalıştıran işlemci sonuçta :) Adam işlemci içinde bir belleğe kendi işletim sistemini yazsa kimsenin ruhu duymaz. Açıkçası iş işten geçti bence, bu saatten sonra kendi işlemcimizi yapalım, kendi işletim sistemimizi yapalım, kendi internetimizi kuralım olayları hayal.

Bu gün sabaha karşı I2P'de bir yazıya denk geldim ubuntu 9.04 ve ncesindeki sürümler de var olan bir backdoor ile ilgili. Açığı bulan kişinin yazdığı 30 - 40 sayfalık bir yazıydı. O sürümlerdeki hangi kodların backdoor oluşturduğu ve kullanımı yazıyordu. Test ettiği diğer distrolar falan vardı. Uykulu olduğum için live kali'den girdiğimi makinayı kapattıktan sonra farkettim ve şimdi de bulamıyorum yazıyı. Bulamayınca public oldu düşüncesiyle bütün security vulnerability sitelerine baktım ama bir şey bulamadım. Açık ile ilgili bir haber yada yazı okuyan var mı? Ratbat tarafından 07/Haz/15 17:09 tarihinde düzenlenmiştir Kurallar satranç tahtasındaki kadar kesin olmalı.

Dün tesadüfen konu ile ilgili ilginç bir konuşmaya denk geldim. Ken thompson tarafından yapılmış, ilginç olmasının sebebi, konuşmanın tarihinin 1984 olması :) küçük bir alıntı. You can't trust code that you did not totally create yourself. No amount of source-level verification or scrutiny will protect you from using untrusted code. In demonstrating the possibility of this kind of attack, I picked on the C compiler. I could have picked on any program-handling program such as an assembler, a loader, or even hardware microcode. As the level of program gets lower, these bugs will be harder and harder to detect. A well installed microcode bug will be almost impossible to detect. Kısaca "tamamen" kendinizin üretmediği bir koda güvenemezsiniz diyor, ve program üreten-yneten programlardaki bir backdoor ile her türlü gizli iş yapılabilir . rnekte bahsedilen program C derleyicisi. zel hazırlanmış bir C derleyicisi, login programını bilinçli olarak yanlış derleyerek, belirli bir şifre ile tüm bilgisayarlara girilebilecek bir backdoor yaratabilir diyor. Üstelik bu open source bir C derleyicisi de olabilir, onun da yolu çok güzel bir şekilde anlatılıyor. Kaldı ki Microsoft'un derleyicilerinin hiç biri open source değil. Linkler: http://cm. bell-labs.com/who/ken/trust.html http://www.ece.cmu. edu/ ganger/712. fall02/papers/p761-thompson. pdf Ayrıca konuşmanın başında bahsedilen programlama egzersizini her hangi bir dilde yapmanızı neririm... Oyyyşş 30 yıl nce ken thompson güzel açıklamış. "zellikle benim gibi bir çalışana sahip firmaların kodlarına güvenilemez" diyor ya işte orada bitmiş olay. Bilmeyenler için ken thompson C dili ve unix işletim sisteminin mucitlerinden birisi :) Bu imzayı her grdüğünüzde 4gb kotanızın 0,00000358559191226959228515625 azalmaktadır. Bilerek ve istenerek bu imza yapılmıştır. Amaç kotanızı smürmektir

ne yaparsaniz yapin, korunmak icin ne alirsaniz alin, nasil kod yazarsaniz yazin, yine izlenebilir olacaksiniz. Ayrica yeni OS yazan adam eger bu sistemi birden cok kisiye kullandirtabiliyorsa o adami bir sure sonra bulurlar ve istediklerini yaptirtirar. Yapmama gibi bir sansiniz da yok. bu bu dunyanin kesin ve net gercegidir. Shaban Interactive Pro.

kriptografi işi biraz daha kanunsal diye okumuştum. Şuanda geçerli SSL sertifikaları, yada diğer şifreleme ile alakalı sertifikaların privite keyleri ayrıca devletle paylaşılmak yada istenildiğinde paylaşılmak zorunda diye biliyorum. herkes programcı olmak zorunda değildir, lütfen bir zorunluluk gibi programlama dilleri ğrenmeye çalışmayın. yabancı dil filan ğrenin amq.// s. kimin etini yerim, kasaba minnet etmem.// ince düşünene kalın girer.//

Linuxun kimin elinden çıktığı belli olmadığından backdoor sokmak oldukça kolay. Linux çekirdeğine koymasa da olur linux sürümlerinin %90 ında gelen bissürü freeware var birine contributor olup kolayca sağlam bişi sokulur bence. adam soruyodu ya peki nereye sıçacağız diye, şimdi bende sizlere soruyorum ağalar var mı ki başka os alternatifimiz? minix diyene uçarım baştan syliyim :D

Linuxun kimin elinden çıktığı belli olmadığından backdoor sokmak oldukça kolay. Linux çekirdeğine koymasa da olur linux sürümlerinin %90 ında gelen bissürü freeware var birine contributor olup kolayca sağlam bişi sokulur bence. Aynen katılıyorum. Android bunu yapıyor hocam zaten. Bir program indiriyorsun smslerine kadar izin istiyor. Hepsi gnu lisanslı yasal trojan İnsanların size karşı olması diye bir şey yoktur dostlarım, onlar sadece kendilerinden yanadırlar o kadar. bukowski

eğer varsa byle bir şey, windows ktü kaka adamlar her şeyimizi izliyor linux daşşaklı dşşekli diyenler ne diyecek merak ediyorum :W Aga NSA senden aynı şeyi istese ne halt yiyeceksin? Windows ile karşılaştırma yapılamaz bile. Bu bir teoride olsa NSA'in istediği windows makineye rahatlıkla erişebildiğini düşünüyorum açıkçası. Tabi isterse. Microsoft bunun için bir açık bırakmıştır muhtemelen. Amerikan şirketi sonuçta. Hatta apple'dan tut google'a kadar hepsinde var bu. Ama linux'de durum farklı. Ne kadar açık bırakılsada sistem açık kaynak olduğundan bu açığın ortaya çıkma ihtimali çok yüksek. Diğer yandan linus torvalds finlandiyalı olduğu için bu işten az buçuk kaçınma ihtimali var. Ama grdüğün gibi adam evet bile diyemiyor. Sonuçta NSA aga. DrKill tarafından 05/Haz/14 21:03 tarihinde düzenlenmiştir Bu imzayı her grdüğünüzde 4gb kotanızın 0,00000358559191226959228515625 azalmaktadır. Bilerek ve istenerek bu imza yapılmıştır. Amaç kotanızı smürmektir

Linux Unreal e virüs bulaşmış tı, kimse linuxa virüs bulasmiyor demesin.. kanka linuxta da keylogger trojan tarzı şeyler varda çok ele ayağa düşmüyor :) !!!!

bence piyasadaki bütün işletim sistemlerinde Backdoor Var! NSA linus torvalds'dan, linux çekirdeğine "backdoor" koymasını istediğine gre linux'de yokmuş. Asıl sıkıntı şu an var mı? Ya da diğer bir deyişle linux torvalds istenen bu isteğe karşı ne cevap verdi ve ne yaptı? Eğer bu işlemi gerçekleştirseydi, ilk vidyoda ki gibi kendini ele verecek şekilde "NOOYES" tarzı bir hareket yapmazdı diye düşünüyorum. Bu imzayı her grdüğünüzde 4gb kotanızın 0,00000358559191226959228515625 azalmaktadır. Bilerek ve istenerek bu imza yapılmıştır. Amaç kotanızı smürmektir

Ulusal güvenlik diyorsan, Youtube'u yasaklarız olur biter :) Şaka bir yana, kendi yerli malı işlemcini, anakartını vs. yapmadan işletim sistemini yapsan bile müridlerin sylediği gibi açıkta kalırsın. Millet süper bilgisayar yapma derdinde, biz geçtik bilgisayarı, işlemci yapamıyoruz. Daha vahimi, neyse, konu dağılıp gidecek biraz daha yazarsam. zet: Kişisel güvenlik diye birşey yok. Saklanabilirsiniz ama kaçamazsınız.

OpenSSL varan 2 https://www.openssl.org/news/secadv_20140605. txt

http://www.youtube.com/watch?v=7gRsgkdfYJ8 http://falkvinge.net/2013/11/17/nsa-asked-linus-torvalds-to-install-backdoors-into-gnulinux/ http://www.omgubuntu.co. uk/2013/11/nsa-ask-linus-torvalds-include-backdoors-linux-father-says-yes Bilindiği üzere Heartblood açığını NSA'in 2 yıldır bildiği ve piyasaya sunmadığı syleniyordu. Linux'e backdoor konuldu mu konulduysa açık kaynak olmasından dolayı nasıl konuldu, konulmadıysa ne olacak cidden merak sorusu. http://www.youtube.com/watch?v=wwRYyWn7BEo Bu imzayı her grdüğünüzde 4gb kotanızın 0,00000358559191226959228515625 azalmaktadır. Bilerek ve istenerek bu imza yapılmıştır. Amaç kotanızı smürmektir

Tugberk hocam sana ve şahsında tüm bilişğmci arkadaşlara sormuş olalım : Sizce bu işin anti tezi nedir? Bireysel güvenliği geçtim, ulusal güvenliğin sağlanması adına ne yapılabilir?

Backdoor diye düşündüğünüz şey "makinayaBaglan " diye bir method diye kabak gibi ortada gzükmek zorunda değil. Kompleks sistemlerde sistemin kendisi bile backdoor oluşturabilir. Fazla takmamak lazım. Boşverin... herkes programcı olmak zorunda değildir, lütfen bir zorunluluk gibi programlama dilleri ğrenmeye çalışmayın. yabancı dil filan ğrenin amq.// s. kimin etini yerim, kasaba minnet etmem.// ince düşünene kalın girer.//

nsa yı devredışı bıraksak bile, olmaması mümkün mü sence? :) kim koymaz ki bunu :d.

Jilet_Boris bunu yazdı HolyOne bunu yazdı Linuxun kimin elinden çıktığı belli olmadığından backdoor sokmak oldukça kolay. Linux çekirdeğine koymasa da olur linux sürümlerinin %90 ında gelen bissürü freeware var birine contributor olup kolayca sağlam bişi sokulur bence. adam soruyodu ya peki nereye sıçacağız diye, şimdi bende sizlere soruyorum ağalar var mı ki başka os alternatifimiz? minix diyene uçarım baştan syliyim :D Hocam hadi sıfırdan OS yazdın, rene'nin dediği gibi donanımda adamların elinden çıkıyor. Intel işlemcilerinde 386 dan sonra instructionlar bile direkt çalışmıyor, sadece arakod, esas çalışan arka plandaki microcode, yani senin yazdığın assembly kodu bile arka planda bilmediğin birsürü microcode çalıştırıyor. Bu yüzden karekk alan , hatta AES encryption instructionları kolayca yazılabiliyor. İşlemci dediğin zaten tüm donanımlara erişimi olan merkezi birim, senin yazdığın, ethernet driverını da çalıştıran işlemci sonuçta :) Adam işlemci içinde bir belleğe kendi işletim sistemini yazsa kimsenin ruhu duymaz. Açıkçası iş işten geçti bence, bu saatten sonra kendi işlemcimizi yapalım, kendi işletim sistemimizi yapalım, kendi internetimizi kuralım olayları hayal. Şu mevzu insanı dehşete düşürmüyor değil. :) Ama bir yandan da "beni ne yapsınlar" diye de düşünmek lazım. Çok gizli işlerin peşinde koşmadığınızdan eminseniz sanırım bu kadar paranoyak davranmaya lüzum yok. Ya da ileride çok iyi bir kariyer planlayıp ülke adına, ülkeler arası resmi kağıtların altına imza atmayacağınızı düşünüyorsanız. İnternete bağlıyken ben %100 bir güvenlik ve gizlilik sağlanabileceğini düşünmüyorum. Politik olarak masa başı anlaşmalarla kurumlar ve devletler birbirlerine güvence sağlıyor olabilir. Ama kullanıcı güvenceyi kimden alacak orası meçhul. Geleceğin dünyasında, şimdilerde film ve oyun senaryosu olan fikirler bir bir hayata geçecek gibi duruyor. Etiketlenmiş, her yerde her bilgisine erişilebilen, tercihleri büyük oranlarla doğru tahmin edilerek "potansiyel tüketici" gzüyle bakılan insanlar. İnternet olmasa kameralar var. Kameralar olmasa adamın saç teline kadar grüntülemeyi başaran çeşitli türden uydular var. Her geçen gün zel/resmi bir çok uydu fırlatılıyor. Google yakın zamanda milyar dolarlık yatırımla onlarca uydu gndermeyi planlıyormuş. Google zel bir firma. Bu gün Google yapıyor yarın bir başkası çıkacak ve başka bir amaçla benzerlerini yapacak. Bunun nüne geçmek, insanı eskisi gibi rahat ve doğal ve zgür tanımlamak pek mümkün olmayacak. Eğer dertsiz tasasız yaşamayı planlıyorsanız kanunlarla paralel işleyecek bir şekilde yaşamaya çalışmak en mantıklısı. Belki bizim kuşak bu devirlerin tadını çıkarır, belki bizden sonraki nesil ülkenin gelişmişliğiyle paralel olarak byle denetimlerden kurtulur ama bir noktada byle şeyler olacak, kaçınılmazı yalnızca erteleyebilirsiniz. Austen tarafından 06/Haz/14 23:21 tarihinde düzenlenmiştir

Bu Stuxnet için 3 kişi tarafından kodlandı diyolla ne kadar doğru yanlış orasını bilmem. Ancak geçen 4-5 ay nce Silkroad isimli ot-kimyasal satan sitenin milyar dolarlık satış yaptığını ve TOR altında olduğu için bulunamadığı syleniyordu. 1 milyar dolar sizce de çok değil mi birisini dışarda tutmak için? Neden yakalanamadı NSA fos olabilir mi yoksa adamlar terr mü takılıyor? Person of Interest gerçek olabilir mi? o adam coktan yakalandı, kütüphanede mi cafede mi ne takılıyordu yakalandıgında. %40 indirimli olarak "Centos Sistem ve Sunucu Ynetimi" adlı kitabımızı satın alarak, Linux üzerine yapılacak olan devam projeleri icin destekte bulunabilirsiniz : http://www.hepsiburada.com/centos-sistem-ve-sunucu-yonetimi-oku-izle-dinle-ogren-p-KKODLAB01579

bu facebook'un devasa bir veri ambarı yapması gibi, "kim ne yapsın senin sikindirik mesajlarını" muhabbetine dner. amerikan kkenli firmaları zaten sylemeye bile gerek yok, windows'undan android'ine, mac os'una, ios'una kadar mutlaka devletin takip edebilecegi bir kanalı bırakırlar. nsa gibi komple tasaktan olusan bir kurumdan bahsediyoruz. sen istersen torvalds ol, emir büyük yerden geldikten sonra ne bok yiyebileceksin? ben devlet olsam, bütün dünyanın kullanacagı bir isletim sistemini sıfırdan gelistiren kisiye / kisilere hükmetme yetkim olsa, aynı seyi ben de isterim cok net. sanki torvalds backdoor koydu da keyfine rastgele insanları mı takip etmek isteyecek :] ki bunu sadece isletim sistemi bazında degil, daha genel, güvenlik yazılımlarını da kapsayacak sekilde düsünün. openssl ve truecrypt rnekleri daha cok yeni. bunların altında bir ibnelik arayıp aramamak da kisisel bir fikirdir. linux hede hd demeye gerek yok bence. Andrei tarafından 05/Haz/14 21:40 tarihinde düzenlenmiştir %40 indirimli olarak "Centos Sistem ve Sunucu Ynetimi" adlı kitabımızı satın alarak, Linux üzerine yapılacak olan devam projeleri icin destekte bulunabilirsiniz : http://www.hepsiburada.com/centos-sistem-ve-sunucu-yonetimi-oku-izle-dinle-ogren-p-KKODLAB01579

Dün tesadüfen konu ile ilgili ilginç bir konuşmaya denk geldim. Ken thompson tarafından yapılmış, ilginç olmasının sebebi, konuşmanın tarihinin 1984 olması :) küçük bir alıntı. You can't trust code that you did not totally create yourself. No amount of source-level verification or scrutiny will protect you from using untrusted code. In demonstrating the possibility of this kind of attack, I picked on the C compiler. I could have picked on any program-handling program such as an assembler, a loader, or even hardware microcode. As the level of program gets lower, these bugs will be harder and harder to detect. A well installed microcode bug will be almost impossible to detect. Kısaca "tamamen" kendinizin üretmediği bir koda güvenemezsiniz diyor, ve program üreten-yneten programlardaki bir backdoor ile her türlü gizli iş yapılabilir . rnekte bahsedilen program C derleyicisi. zel hazırlanmış bir C derleyicisi, login programını bilinçli olarak yanlış derleyerek, belirli bir şifre ile tüm bilgisayarlara girilebilecek bir backdoor yaratabilir diyor. Üstelik bu open source bir C derleyicisi de olabilir, onun da yolu çok güzel bir şekilde anlatılıyor. Kaldı ki Microsoft'un derleyicilerinin hiç biri open source değil. Linkler: http://cm. bell-labs.com/who/ken/trust.html http://www.ece.cmu. edu/ ganger/712. fall02/papers/p761-thompson. pdf Ayrıca konuşmanın başında bahsedilen programlama egzersizini her hangi bir dilde yapmanızı neririm..

Günümüzde internet omurgasında kullanılan cihazların büyük coğunluğu cisco. Bildiğiniz üzere Cisco US malı. Encryption yapabilme zelliğine sahip bir cisco cihaza show version dediğinizde versiyon bilgilerinin arasında şyle birkac satır dkülüyor, şimdi kopyaladım. This product contains cryptographic features and is subject to United States and local country laws governing import, export, transfer and use. Delivery of Cisco cryptographic products does not imply third-party authority to import, export, distribute or use encryption. Importers, exporters, distributors and users are responsible for compliance with U. S. and local country laws. By using this product you agree to comply with applicable laws and regulations. If you are unable to comply with U. S. and local laws, return this product immediately. A summary of U. S. laws governing Cisco cryptographic products may be found at:http://www.cisco.com/wwl/export/crypto/tool/stqrg.html Kısaca şyle diyor, "Bu cihaz kriptografik zelliklere sahiptir, US'in izin vermediği yerlere ithal edilemez, oralardan ihraç edilemez, eğer US yasalarına uygun değilseniz, hemen o cihazı iade edin." Biraz düşünür müsünüz neden byle bir açıklama ve yazı var? Dolayısı ile, çok uzaklara gitmeye gerek yok, internet dahil herşey halihazırda dinlenebilecek durumda zaten. Cisco cihazların günümüzdeki IOSlarının linux kerneli üzerinden devam ettiğinide hatırlatayım ayrıca bir bilgi olarak. Heartbleed açığı, dünyanın ebesini sikti, aylarça açık kalmış ve yanlışlıkla yapılmış ylemi :) Şu anda linux 3.6 kernel slocu 15.868.036 :/ Şimdi siz inanıyor musunuz burada harbiden backdoor yok? Ha ama pardon linux acık kaynaklı ona virüs bulaşmaz :) Evet haklısın hocam ama onda açık bunda açık internet omurgası cisco cihazlar filan ama ne olcak çzğm nedir? ne sunulmalı? Tarikat-ı Aliyyeyi Tahribadiyye

Linuxun kimin elinden çıktığı belli olmadığından backdoor sokmak oldukça kolay. Linux çekirdeğine koymasa da olur linux sürümlerinin %90 ında gelen bissürü freeware var birine contributor olup kolayca sağlam bişi sokulur bence. Nush ile uslanmayanı etmeli tekdir, Tekdir ile uslanmayanın hakkı ktektir!