Microsoft süper virüs geliştirdi Microsoft tatbikat senaryosu için çok tehlikeli bir virus yazdı. Şimdi herkes, bu tehlikeli virüsün yayılması halinde neler olabileceğini öngörmeye çalışıyor. SubVirt adlı "Virtual Machine Based Rootkit" anti virüs yazılımlarının karşısında çaresiz kaldıkları bir süper rootkit olarak nitelendirilebilir. Çünkü bu rootkit saldırılan işletim sisteminde değil, ona paralel olarak sanal bir ortamda görev yapıyor. Microsoft elbette taraf değiştirmiş değil. Bu senaryo hacker'ların gelecekte ne tür saldırılar gerçekleştirebileceği hakkında fikir verme ve Redmond'un bu tehlikelere karşı şimdiden ha-zırNkyaptığını gösterme amacında. Yine de Red-mond'dakiyazılım uzmanlarının VMBR üzerinden kullanıcıların bilgisayarlarını kontrol edebileceği düşüncesi, Sub-Virt'in akıllarda yeni soru işaretleri yaratmasına neden oluyor. Dolayısıyla Rootkit'in çalışma mantığı yeni Big Brother senaryolarını akıllara getiriyor. SubVirt, Micro-soft'un PC emülasyonu için sunduğu VirtualPC yazılımını temel alıyor. VMBR işletim sistemi altında kendisini kurarak, bilgisayar yeniden başlatıldığında sanal bir PC ortamında devreye giriyor. Kurulum için gereken sabit disk alanı yaklaşık 250 MB'la sınırlı. Kullanıcı rootkit yüklü sistemde normal kullanımda herhangi bir performans kaybı hissetmese de işletim sisteminin başlatılması daha uzun sürebiliyor. Bir Microsoft çalışanının kullandığı sistemin bu rootkit'ten etkilendiğini fark etmediği ifade ediliyor. İstediğini yapabilir Bu nitelikte bir VMBR, her kullanıcı tarafından kodlanamayacak kadar karmaşık olsa da uzman kullanıcıları zorlamayacaktır. Rootkit sisteme kurulduktan sonra akla gelebilecek tüm uygulamaları çalıştırabilir. Microsoft'un gerçekleştirdiği testler phishing e-posta sunucularının ve key-logger'ların çalıştırılabileceğini ortaya koyuyor. Teoride kopya koruması ya da açık kaynak kodlu yazılımların kullanılmasını engelleyen bir denetim mekanizması da devreye sokulabilir. Sonuç: Yeni anti virüs stratejilerinin geliştirilmesi şart. Ancak Microsoft uzmanlarının PC'yi nasıl kontrol edebildiklerini gösterdikleri sunum, aslında kullanıcılar açısından endişe verici olabilir. Kullanıcıların duruma nasıl müdahale edeceği sorusu şu an için yanıtsız. Donanım tabanlı anti virüs yazılımlarıyla iIgili ufak bir ipucuyla Microsoft şimdilik topu başkalarına atmış gibi görünüyor. Bilgi için: http://vx. net-lux. org/lib/vskOO.html Saldırı nasıl gerçeklişiyor? "Virtual Machine Based Rootkit işletim sistemiyle donanım arasında bir noktada devreye giriyor. Sanal ortamda system, VMBR'ye parallel olarak fark edilmeden çalıştırılabiliyor.

Hewlett Packard, eş geliştiricisi olduğu Itanium çipini kullanan iş istasyonlarının üretimini durduracağını açıkladı. Konu ile ilgili olarak NTVMSNBC-Teknoloji'ye konuşan HP İş Kritik Sunucular

IBM, halen yapımı süren BlueGene/L süperbilgisayarının, deneme çalışmaları sırasında 36 teraflop hızına ulaştığını duyurdu. Rekor henüz otoriteler tarafından tescillenmedi. Dünyanın en hızlı süperbilgisayarı özelliğini 35.86 teraflop işlem hızı ile Japon NEC yapımı Earth Simulator elinde tutuyor. 1 teraflop, saniyede 1 trilyon işleme denk düşüyor. IBM'in hız rekorunu kırdığını iddia ettiği bölümde 16 bin 250 adet işlemci bulunuyor. ABD'NİN İDDİASINI GÜÇLENDİRDİ İnsan proteinlerinin davranış şekilleri, astrofizik, cosmoloji ve patlayıcıların etkileşimi konularında kullanılacak olan BlueGene/L, University of California-Berkeley'e bağlı Lawrence Livermore National Laboratory'de kullanılacak. Uzmanlar, IBM yapımı bir süperbilgisayarın, dünya sıralamasında birinciliğe yükselmesinin, ABD'nin üst düzey teknolojilerde liderliğini kanıtlaması olarak algılıyor. YAPIMI HENÜZ BİTMEDİ BlueGene/L'in yapımı halen Minnesota'daki araştırma merkezinde sürüyor. Mödüler şekilde tasarlanan süperbilgisayar daha sonra birleştirilerek tamamlanacak. BlueGene/L tamamlandığında 360 teraflop'luk bir kapasiteye erişecek. IBM'in hız rekorunu kırdığını iddia ettiği bölümde 16 bin 250 adet işlemci bulunuyor. IBM'in son numarası: BlueGene/L BLUEGENE/L KASIM AYINDA İDDİALI Mannheim ve Tennessee üniversiteleri tarafından yapılan değerlendirmede dünyanın en hızlı 500 süperbilgisayarı tescilleniyor. BlueGene/L henüz Top500 listesinde resmi olarak birinci sayılmıyor. Bir sonraki değerlendirme Kasım ayında açıklanacak. ULUSAL GÜVENLİK UNSURU Süperbilgisayar teknolojileri bir ülkenin gelişmişliği açısından önemli bir kriter olarak ele alınıyor. Astrofizik, genetik bilimi ve küresel iklim modellemeleri gibi konularda yararlanılan süperbilgisayarlar, savaş teknolojilerinde kullanıldığı için aynı zamanda ulusal güvenlik unsuru olarak da değerlendiriliyor. Öte yandan, IBM yüksek matematik ve yüksek finansal problem çözümleri alanında uzmanlaşacak Center for Business Optimization adlı yeni bir ArGe merkezi açtı. Merkezin başına BlueGene/L'in geliştirilmesine öncülük eden William R. Pulleyblank getirildi.

Yeni yıl, yeni güvenlik endişelerini de beraberinde getiriyor. Bilgisayar korsanlarının yeni hedefleri: E - ticaret ve phising. 2005'te bilgisayar güvenliği firmalarının yeni virüs, spyware ve diğer kötü niyetli programlara karşı aldıkları önlemlerin ardından, teknoloji suçlularının, bilgisayar kullanıcılarının paralarını elde etmek için yeni yollar arayacaklarına işaret eden uzmanlar, 2006'nın ilk üç haftasında 40'dan fazla Windows virüsünün görüldüğünü, bunların bazılarının yüzlerce değişik biçiminin bulunduğunu belirttiler. Qualys güvenlik tarama şirketinin kurucusu ve başkanı Philippe Courtot, internetteki ticaret hacmi arttıkça, siber suçluların iştahının da arttığına dikkat çekerek, bu konudaki tehditlerin geleceği cephelerin de çoğalacağını kaydetti. Uzmanlar, 2006'da şimdiye dek sanal suç alanında pek fazla sabıkası olmayan, hatta sicili temiz ülkelerden bile saldırılar beklediklerini belirterek, sanal suçluların bu yıl yeni teknolojileri daha fazla kullanmalarını ve aralarında daha fazla işbirliği yapmalarını beklediklerini söylediler. PHISHING UYARISI FaceTime Security şirketinden Chris Boyd, özellikle Ortadoğu'daki hacker gruplarının büyük siber saldırılara hazırlandıkları yönünde işaretler bulunduğunu belirterek, yaptıkları incelemeler sonucu bu grupların özellikle çok gelişmiş "phishing" saldırılarına göz diktikleri uyarısında bulundu. MÜZİK VE FİLM İNDİRİRKEN DİKKAT Network Box güvenlik şirketinin teknik direktörü Simon Heron da, virüs ve spyware yazan kötü niyetli kişilerin, kullanıcıların PC'lerine sızmak için yeni yollar arayışında olduklarına dikkat çekerek, özellikle müzik ve video dosyalarını indirirken virüs ve trojan tehdidi karşısında temkinli olmak gerektiğini kaydetti. Çok az insanın medya dosyalarının virüs, spyware ve diğer trojan programlarını barındırdığını bildiğini belirten Heron, "Müzik ve videoya ilginin artışıyla birlikte, download sayısı da büyük artış gösteriyor. Ama birçok insan bunun sadece müzik veya video olduğunu düşünüyor" uyarısında bulundu. Bilgisayar uzmanları, IBM'in bu konuda topladığı verilere işaret ederek, 2004'te her 943 e-postadan birinin "phish" olduğunu, bu rakamın 2005'te 304 elektronik postadan birine yükseldiğini vurguladılar. Uzmanlar, virüs bulaşan bir bilgisayarın tamirinin de masraflı olacağını belirterek, kullanıcılara 2006'da bilgisayarlarını virüs ve diğer tehlikelere karşı açık tutmamaları ve gerekli önlemleri almaları uyarısında bulundular

Devlet Bakanı ve Başbakan Yardımcısı Abdüllatif Şener, elektronik imzanın kullanımı konusunda yasal ve hukuki düzenlemelerinin sürdüğünü, Kişisel Verilerin Korunması Hakkındaki Kanun Tasarısı'nın ise önümüzdeki dönemde yasalaşacağını açıkladı. Türkiye Bilişim Derneği tarafından düzenlenen ve 3 gün sürecek "21. Ulusal Bilişim Kurultayı", ODTÜ Kültür Kongre Merkezi'nde başladı. "Bilişim'le-dönüşüm" ana temasıyla toplanan kurultayın açılışında konuşan Devlet Bakanı ve Başbakan Yardımcısı Abdüllatif Şener, Türkiye'nin e-Dönüşüm konusunda çok önemli mesafeler kat ettiğini söyledi. 4 Aralık 2003 tarihinde yayınlanan bir Başbakanlık genelgesi ile e-Dönüşüm projesinin başladığını anımsatan Şener, e-Dönüşüm İcra Kurulu'nun da her türlü eylemi izlediğini ve gerektiğinde yön verdiğini anlattı. ISLAK İMZA TARİH OLACAK Kurulun önemli adımlar attığını, teknik ve yasal altyapı konusunda yönlendirici çalışmalar sürdürdüğünü ifade eden Şener, e-İmza konusunun bunlardan biri olduğunu kaydetti. "Islak imzanın gelenek olduğu bir toplumda dijital imzayı kabul etmek ve buna göre düzenlemeler hazırlamak çok önemlidir" diye konuşan Şener, elektronik imzanın yasal ve hukuki düzenlemelerinin sürdüğünü belirtti. KİŞİSEL VERİLER KORUNACAK Kişisel Verilerin Korunması Hakkındaki Kanun Tasarısı'nın önümüzdeki dönemde yasalaşacağı müjdesini veren Şener, Bilgi Edinme Hakkındaki Kanun'u çıkardıklarını, fikri hakların elektronik ortamlarda da korunmasına ilişkin düzenlemelerin yasalaştığını da sözlerine ekledi. Halen geliştirilmekte olan e-Devlet projelerinden MERNİS'in veri tabanının tamamlandığını ifade eden Şener, şimdi bu sistemdeki vatandaşlık bilgilerinin ilgili kurumlarca paylaşılması aşamasına gelindiğini, yine tüzel kişilikler için de MERNİS gibi çalışacak ticaret veri tabanı hazırlandığını sözlerine ekledi.

AB Rekabet Komisyonu, 2004'teki cezanın gereğini yerine getirmediği gerekçesiyle, Microsoft'a 280.5 milyon Euro'luk ikinci bir ceza verdi. AB Rekabet Komisyonu, Microsoft'un 2004 yılından bu yana yaptırımların gereğini yapmadığına karar vererek, orijinal cezanın verildiği tarihten bu yana günlük 3 milyon Euro para cezasına hükmetti. Microsoft'a kesilen ikinci ceza 31 Temmuz 2006 tarihinden itibaren geçerlilik kazanacak. Microsoft'un bu süre zarfında gerekli yerine getirip getirmeyeceği merak konusu. Microsoft'un karara ilk tepkisi, yeniden temyize gideceği yönünde.

ABD'nin, yabancı ülke vatandaşlarına teknoloji ve bilişim alanlarında çalışmaları üzere verdiği H-1B vizesinin 2005 yılı için başvuru kontenjanı doldu. Vize işlemlerini düzenleyen Yurttaşlık ve Göçmenlik Bürosu, Ekim 2004 ile Eylül 2005 tarihleri arasında geçerli olacak, 65 bin vize için yeni başvuru kabul etmeyecek. Vize kontenjanının dolmasına karşın, vizelerin henüz kimlere gideceği kesinlik kazanmadı.