Bilgisi olan?

Started by LirikAskO, May 28, 2014, 10:56:38 AM

Previous topic - Next topic

LirikAskO

http://www.simplemachines.org/community/index.php?topic=523094.0 bu konu hakkında ingilizcesi olan birisi kısa özet geçebilir mi rica etsem.

xSabotaJx

birkaç gün önce avast'ın smf tabanlı forum sitesini hack'lemişler. bundan dolayı forum sistemini değiştirmişler..
smf'yi suçlamışlar fakat smf takımı konuyu araştırmış. avast forum ekibinde birçok ihmali yakalamışlar..
- güncellemeler manuel ve eksik yapılmış. örneğin google önbelleğinden site çökmeden öncesine baktıklarında sürüm olarak 2.0.6 yazmasına rağmen yıl 2012 yazıyor. 2012'de 2.0.3 versiyonu vardı.
- tamamıyla orjinal olmayan forum sistemi. yani varsayılan yazılımın dışında birçok modifikasyon yapılmış.
- vs. vs. vs. ihmaller zinciri var.

cevaplarda ise ateş püskürenler, tüm avast lisanslarını iptal edeceğini söyleyenler, smf'nin güvenilirliğini savunup yine smf ile devam edeceklerini söyleyenler olmuş..
Clio Türkiye (SMF) | Burak Sarı (Wordpress)

"Eğitimli insanlar topluma borçludurlar.
Bir işin nasıl yapılabileceğini biliyorken bir başkasının yapamadığını görüp susmaları kendilerini yetiştiren o topluma ihanettir."

Antes

Şöyle söylemek lazım;

Bizimle hiç bir iletişim kurmadan Avast ekibi hack sonrası SMF'yi suçlamıştır. Altını çizmek istiyorum, SMF 2.0.7 uyumluluk yamasıdır. Bildiğiniz üzere SMF 2.0.7'nin çıkış amacı SMF2.0.x serisini PHP5.5 ile uyumlu hale getirmektir. Fakat buna rağmen (ki değişim günlüğünde tüm kayıtlara ulaşabilirsiniz), Avast ekibi SMF'nin 2.0.7 ile güvenlik açığı kapattığını fakat duyurmadığını söylemiştir. Mantık dışı olan kısım ise şudur; hangi yazılım bulduğu bir güvenlik açığını üyelerinden gizler? ya da SMF 10 yıllık tarihinde böyle bi olaya hiç yeltenmişmidir? Cevap açık şekilde hayırdır! Biz ücretsiz bir yazılım olmamızın yanında güvenlik kayıtları forum yazılımları içinde en üst sıralarda yer alan ve bununla gurur duyan bir sistemiz.

Proje yöneticimizin yazdığı cevabı tam metin olarak çevirmeyi düşünüyorum. Keza konu bazı büyük haber siteleri ve gazetelerde de mevcut hale gelmiştir. Tüm kullanıcılarımızın bilmesini istediğimiz şey ise; SMF 2.0.6 içinde BİLİNEN hiç bir güvenlik açığı yoktur. Avast ile de bu konu hakkında görüşmeye devam ediyoruz/edicez. Onlardan aldığımız bilgi doğrultusunda EĞER SMF'nin bir açığı mevcut ise bunu kapatıp yama olarak kullanıcılarımıza sunucağımızı da garanti ederiz.

Saygılar

bolubeyi61

Sürüm güncellemeleri boşuna yapılmıyor. Forum sürümünü güncellemesini ihmal edenler heklenme riskini göze almıştır. Yalnız smfnin de modifikasyon yazarlarından kaynaklı ihmali mevcut. Daha önce şurada duyurmuştum. Yapılan savunmada varsayılan yazılımın dışında birçok modifikasyon yapıldığı belirtilmiş. SMF kötü niyetli olması muhtemel mod yazarları nedeniyle her zaman risk arz etmektedir.

Şurası da düşündürücü: avast gibi bir firma neden kendi forum yazılımını hazırlayıp kullanmaz ki? Fakat smfyi tercih etmesi çok güzel olmuş ancak vazgeçmişler üzüldüm.

LirikAskO

Bilgilendirdiğiniz için hepinize ayrı ayrı teşekkür ederim.

Emre A.

Antes harika yazmış. Avast gibi bir şirketin neden başında tecrübesiz bir Web tasarımcı bulunmuş? Bir de bunu sorgulamak lazım.


YeniÇocuk

Quote from: LirikAskO on May 28, 2014, 10:56:38 AM
http://www.simplemachines.org/community/index.php?topic=523094.0 bu konu hakkında ingilizcesi olan birisi kısa özet geçebilir mi rica etsem.

İmzana nasıl html kodu koyabiliyorsun ?

crazy_man

Avast Türkçe dil desteği için ankete destek olun? 
Orda biz neden olmayalım? ;)

https://forum.avast.com/index.php?topic=152022.0
Bir Damlasıyım Okyanusun...Ama Okyanusum. (I'm a Drop of the Ocean... But I'm the Ocean.)
Uyanan Gençlik
Arif Hocam

bolubeyi61

Olduk bakalım. Henüz 2 kişi oy kullanmış.

bolubeyi61

Quote from: YeniÇocuk on July 11, 2014, 02:29:32 AM
Quote from: LirikAskO on May 28, 2014, 10:56:38 AM
http://www.simplemachines.org/community/index.php?topic=523094.0 bu konu hakkında ingilizcesi olan birisi kısa özet geçebilir mi rica etsem.

İmzana nasıl html kodu koyabiliyorsun ?
Nerde koymuşlar html code.

xSabotaJx

Clio Türkiye (SMF) | Burak Sarı (Wordpress)

"Eğitimli insanlar topluma borçludurlar.
Bir işin nasıl yapılabileceğini biliyorken bir başkasının yapamadığını görüp susmaları kendilerini yetiştiren o topluma ihanettir."

LirikAskO

Quote from: YeniÇocuk on July 11, 2014, 02:29:32 AM
İmzana nasıl html kodu koyabiliyorsun ?

Sanırım IP adresinizin falan imzamda gözükmesi yanlış anlamanıza sebep olmuş.
İmzamda özel bir HTML kodu yok, sadece img BBC içine alınmış görsel var.

YeniÇocuk

Quote from: LirikAskO on July 11, 2014, 08:10:41 PM
Quote from: YeniÇocuk on July 11, 2014, 02:29:32 AM
İmzana nasıl html kodu koyabiliyorsun ?

Sanırım IP adresinizin falan imzamda gözükmesi yanlış anlamanıza sebep olmuş.
İmzamda özel bir HTML kodu yok, sadece img BBC içine alınmış görsel var.


Nasıl oluyor o iş ?

YeniÇocuk

Arkadaşın imzasındaki şeyi nasıl yapabilirim ? bilgisi olan var mı ?

Emre A.

Quote from: YeniÇocuk on July 16, 2014, 07:31:24 AM
Arkadaşın imzasındaki şeyi nasıl yapabilirim ? bilgisi olan var mı ?

img taglarına resim ekleyebilirsiniz.

YeniÇocuk

Quote from: eмre on July 23, 2014, 04:47:55 AM
Quote from: YeniÇocuk on July 16, 2014, 07:31:24 AM
Arkadaşın imzasındaki şeyi nasıl yapabilirim ? bilgisi olan var mı ?

img taglarına resim ekleyebilirsiniz.


Tek resim linkini koysam olur mu ? Kişinin ip gözükür mü ? Yani sonra benim ip falan gözükmesin

Advertisement: