Selametle

YouTube, zaman zaman da Facebook yasakları yüzünden tüm dünyaya rezil olan Türkiye’ye Telekomünikasyon İletişim Başkanlığı’ndan şimdi de Google darbesi geliyor!

Dünyanın bir numaralı arama motoru, dünyanın en çok ziyaret edilen sitesi Google’a sansür uygulandığı söylentileri yavaş yavaş kendini gösteriyor.

Dün akşamdan itibaren Google ana sayfası ve Google’ın bazı servislerine ya hiç girilemiyor ya da büyük bir yavaşlık göze çarpıyor.

İnternet servis sağlayıcıları müşterilerine konuyla ilgili uyarılar geçerken bu uyarılarda Telekomünikasyon İletişim Başkanlığı’nın aldığı karar uyarınca Google’a ait bazı IP’lere hukuksal nedenlerden dolayı erişimin engelleneceği belirtiliyor.

Bir internet servis sağlayıcısı şirket, müşterilerine gönderdiği uyarı mesajında şu ifadelere yer veriyor;

*Google web sitesine erişimde sorun yaşanması

*Reklam vb. analiz verisi için web sitelerinde Google *Analytics, Google Maps gibi Google uygulamalarını kullanan portal veya web sitelerine erişimlerin yavaşlaması

*Google Toolbar yüklü bilgisayarlarda bazı sitelere yavaş erişme

*Web sitelerin dahilinde “google search” kullanan alan adlarına erişimde yavaşlama

*Google uygulamalarıyla entegre ya da Google Search’e dayalı birtakım uygulamaların etkilenmesi.

TELEKOMÜNİKASYON İLETİŞİM BAŞKANLIĞI İNTERNET TİCARETİNİ DE Mİ BİTİRECEK?

TİB’in aldığı kararın kendini göstermesiyle birlikte internet üzerinden ticaret yapan şirketler başta olmak üzere hemen hemen her sektörden karara tepki geliyor.

İnternet üzerinden alışveriş hizmeti sunan bir sitenin ismini vermek istemeyen yetkilisi Google sansürüyle ilgili olarak “TİB’in amacı nedir gerçekten bilmiyoruz. Youtube yasağıyla zaten rezil olmuştuk ama Google yasağı tüm ülkenin ticaretini etkileyecek. Sadece bizim firmamızın değil, sektörde iş yapan birçok şirkete müşteriler Google üzerinden ulaşıyor. Şu an yaşanan yavaşlık tam bir yasağa dönüşürse Türkiye’de e-ticaret diye bir şey kalmaz. TİB o zaman yaptığıyla gurur duyabilir” şeklinde konuştu.

HİÇBİR AÇIKLAMA YOK!

Sansür kararının neden alındığı ve hangi hukuki süreçle yürürülüğe konduğu henüz bilinmiyor. Bilgi Teknolojileri ve İletişim Kurulu Başkanlığı’ndan geçen yıl yapılan açıklamalarda ‘yerli’ bir arama motoru kurulacağı ve bunun 2010 sonuna kadar çalışmaya başlayacağı söyleniyordu.

DNS DEĞİŞTİRMEYİN, TEPKİ VERİN!

Daha önceki YouTube yasağını DNS ayarlarını değiştirerek veya daha farklı yöntemlerle kıran Türk internet kullanıcılarına çağrımız ise şudur;

Çeşitli yöntemlerle yasağa çare bulmak yerine yasağa tepki gösterin, engelleyin!

YASAK GETİRİLEN GOOGLE UYGULAMALARI;

http://code.google.com

http://pages.google.com

http://video.google.com

http://translate.google.com.tr

http://docs.google.com

http://sites.google.com

http://books.google.com

http://chrome.google.com

http://sketchup.google.com

http://froogle.google.com

http://labs.google.com

http://mars.google.com

http://moon.google.com

http://notebook.google.com

http://toolbar.google.com

http://browsersync.google.com

http://catalog.google.com

http://codesearch.google.com

http://dir.google.com

http://earth.google.com

http://groups.google.com.tr

http://shopping.google.com

http://sky.google.com

http://support.google.com

http://tools.google.com

http://wap.google.com

http://answers.google.com

http://google-analystics.com

CSRF açıkları genellikle form doğrulamalarında, POST’larda ve GET’lerde görülebilir. Image yoluna aldatma olarak GET metoduyla istenilen query strinler de işletilebilir. Örneğin bir mesaj sistemi yaptık. İlgili kişilere göre yetki sistemini de ayarladık (moderatörler ve yöneticiler silme, değiştirme, onaylama vs.. işlemlerini yapabilme gibi) diyelim. Normal kullanıcıların işlem yapmaması için de güvenlikleri aldık diyelim. Gelelim burada CSRF açığından oluşabilecek güvenlik açıklarına…

Değiştirme, onaylama, silme olaylarını GET yöntemi ile adresten aldığımızı düşünelim (?P=Delete&Id=146). Bu linke giren yetkili kullanıcılar, veritabanında ki 146. idli veriyi silebilirler (?). Sayfanın içine <img src=”?P=Delete&Id=146“  /> image kodunu yazdıktan sonra, sayfaya giren daha önceden girişini yapmış yetkili kullanıcılar ilgili işlemin aynısını yapabilecekler. Farklı bir örnek olarak, bir sayfadan GET yöntemi ile gönderilen verilerinde aynı yöntemi tetikleyeceği unutulmamalıdır. Bir mail geldi diyelim. Kişi, linke tıklamanızı istiyor. Link boş bir html sayfası açıp o anda yönlendirme yaparak bu adresi açtığını düşünelim. O tıklayan kişi yine sisteme giriş yapmış, ve yetkili kullanıcıysa, yine “Delete” stringini görecek ve silme işlemi yapılacaktır.

Bu açıktan korunmanın en güvenli ve hızlı yolu, session kontrolü dür.  Db işlemlerinizden hemen önce session kontrolü yaparak, sayfanın oluşturulan session ile mi geldiğini kontrol ettirebilirsiniz.

Php’de örnek vereyim.

//Mesaj inputu poş ise.
if(empty($_POST["Mesaj"])) {
$_SESSION["anahtar"] = md5(rand(0,9999));
//Random olarak üretilen md5 sessiona atılıyor.

//Form yazdırılıyor.
echo ‘
<form method=”POST”>
<input type=”text” name=”Mesaj” />
<input type=”submit” value=”Gönder” />
<input type=”hidden” name=”token” value=”‘ . $_SESSION['anahtar'] . ‘” size=50″ />
</form>’;
}
//Eğer post işlemi var ve Mesaj değişkeninin içi doluysa
elseif(isset($_POST["Mesaj"])) {
//Sayfadan gelen “token” değeri oluşturulan session ile aynıysa işlemler yapılıyor
if( $_POST["token"] == $_SESSION['anahtar'] ) {
echo(“Giriş Başarılı<br><br>”) . $_POST["Mesaj"];
$_SESSION['anahtar'] = ”; //SESSIONımızı boşalttık
}
else {
//Gelen değer eşit değilse hatayı bas
die(“Doğrulama Yanlış !!!”);
}
}

Burada sayfa post edilmediyse rand ile oluşturulan md5 i session a atıyor. Sonra input hidden nesnesine oluşturulan md5 atanıyor.Post edildiyse oluşturulan en son session ile, Post’tan gelen inputdaki token değeri ile karşılaştırma yapılıyor. Eşitse işleme devam ediliyor. Değilse işlem sonlandırılıyor.

Bu sistem hem flood ı önlemekte, hemde gizli olarak farklı yerden gelen POST, GET ve image içinde ki request değerlerinden korumaktadır.

Form doğrulamarında, kodlarla uğraşmam bana hazır bişiler lazım diyosanız da reCAPTCHA sistemini öneririm.

PDF içindeki konular aşağıdadır. Buradan Dökümanı indirebilirsiniz.
Ayrıca milw0rm’da ki PHP Güvenlik konusuna bakabilirsiniz.

İndir

Ayrıca Iphone Development için şu linklere bakabilirsiniz:
*** http://www.iphoneturkey.biz/2007/12/iphone-iin-uygulama-gelitirmek.html

*** http://www.yazarbozar.com/2009/02/23/iphone-uygulamasi-yazmayyi-ogrenmeye-nereden-baslarim/

*** http://www.mobileorchard.com/

*** http://iphonedevelopmentbits.com/

*** http://icodeblog.com/

*** http://iphonedevcentral.org/

*** http://drobnik.com/touch

*** http://iphonedevelopment.blogspot.com/

*** http://iphone.keyvisuals.com/

*** http://www.71squared.co.uk/

*** http://howtomakeiphoneapps.com/

*** http://www.iphonesdkarticles.com/

*** http://148apps.biz/

*** http://iphonedevelopertips.com/

*** http://bill.dudney.net/roller/objc/

XOOP Server

mysql_query(“SET NAMES ‘utf8′”);
mysql_query(“SET CHARACTER SET utf8″);
mysql_query(“SET COLLATION_CONNECTION = ‘utf8_general_ci’”);

Daha sonra sayfamın charset’ini utf-8 yaptıktan sonra; header (“Content-Type: text/html; charset=utf-8″);
sorun düzeldi. DB’de ki charset’e hiç dokunmadım bu arada. DB de türkçe karakterler var sayfa da tr karakterler bozuk geliyorsa bunu uygulayın. Db de UTF-8 karakterler var sayfa da tr karakterler gelmiyorsa. Sayfanın sadece charset’ini UTF-8 yapmanız yeterli.

Umarım faydalı olmuştur…

Sadece TeknoSeyfo’da

EĞİTİM SETLERİ

Jquery Temel Eğitim Seti
http://rapidshare.com/files/274584632/LcjQET-No.part1.rar
http://rapidshare.com/files/274585368/LcjQET-No.part2.rar
http://rapidshare.com/files/274584640/LcjQET-No.part3.rar
http://rapidshare.com/files/274585373/LcjQET-No.part4.rar
http://rapidshare.com/files/274584443/LcjQET-No.part5.rar

Jquery kullanarak Ajax Web Uygulamaları Nasıl Yapılır ?
http://rapidshare.com/files/166696371/How_To_Create_Ajax_Web_Applications_Using_JQuery.part1.rar
http://rapidshare.com/files/166697963/How_To_Create_Ajax_Web_Applications_Using_JQuery.part2.rar
http://rapidshare.com/files/166697403/How_To_Create_Ajax_Web_Applications_Using_JQuery.part3.rar http://rapidshare.com/files/166697234/How_To_Create_Ajax_Web_Applications_Using_JQuery.part4.rar http://rapidshare.com/files/166695765/How_To_Create_Ajax_Web_Applications_Using_JQuery.part5.rar

VİDEOLAR

Jquery Smooth Scrolling Tutorial
jQuery AJAX forms Tutorial
swfupload ajax jquery drupal module image editor
jQuery 1.2.3
Drag and Drop JQuery + AJAX
jComboBox demo Tutorial

YARARLI LİNKLER

1. jQuery Crash Course
2. Getting Started with jQuery
3. AutoCompleter Tutorial
4. Multiple File Upload Magic
5. jQuery for JavaScript programmers
6. Easy Ajax with jQuery
7. jQuery in 15 minutes
8. jQuery Tutorials for Designers
9. Wrapping Images With A Drop Shadow
10. Simplify Ajax development with jQuery
11. Rounded Corners
12. Getting Around The Minimum Height Glitch
13. Multiple Fancy Drop Caps
14. Semitransparent rollovers made easy with JQuery
15. Using JQuery to modify presentation while preserving document semantics
16. Fancy Drop Cap
17. Easy Multi Select Transfer with jQuery
18. Javascript Tooltips on Steroids
19. Edit In Place with AJAX
20. Style Sheet Switcheroo
21. Safer Contact Forms Without CAPTCHA’s
22. Photo Slider Tutorial
23. Text box hints
24. 5 JavaScript Tricks Made Easy with jQuery
25. JQuery Pop-up Menu Tutorial
26. A Quick Code Igniter and JQuery Ajax Tutorial
27. jQuery and XML revisited
28. What is JSONP?
29. Creating A Sliding Image Puzzle Plug-In
30. Slide out and drawer effect
31. Creating accessible charts using canvas and jQuery
32. jQuery liScroll – a jQuery News Ticker
33. Visual jQuery 1.1
34. Jquery Smooth Scrolling Tutorial
35. jQuery AJAX forms Tutorial
36. swfupload ajax jquery drupal module image editor
37. jQuery 1.2.3
38. Drag and Drop JQuery + AJAX
39. jComboBox demo Tutorial
40. 50+ Amazing jQuery Examples
41. 24 ways: Unobtrusively Mapping Microformats with jQuery
42. A List Apart: Articles: Frameworks for Designers
43. mad.ly – JQuery Ajax + Rails
44. 1007 + Ajax/Javascript/Dhtml examples and demos to download
45. QuarkRuby: Why I moved from Prototype to jQuery
46. XML.com: jQuery and XML
47. A List Apart: Articles: Prettier Accessible Forms
48. Agile Ajax: jQuery vs. Prototype v.JavaScript with or without training wheels
49. AlternateIdea: Your Mommas So Fat…Prototype vs. JQuery Edition
50. Ajaxian » Prototype and jQuery: A code comparison
51. 45+ Fresh Out of the oven jQuery Plugins
52. Learning jQuery » A Plugin Development Pattern
53. jQuery: » About client-side form validation and frameworks
54. Why jQuery is The Answer » Articles » Lucumr

ÖRNEKLER

1. jSocialize – jQuery version of mooSocialize!

2. jQuery Virtual Tour

3. jQuery Shoutbox

4. Coda Bubble Tooltip

5. Flexigrid – Data Grid/Table

6. Humanized Messages

7. Img Notes

8. Featured Content Glider

9. Anti-aliased Rounded corners with JQuery

10. jqDnR – Minimalistic Drag’n’Resize

11. jScrollPane

12. jQuery Date Picker

13. jQZoom

14. jQuery Star Rating Plugin

15. jquery.combobox

16. Scrollable HTML table

17. Accessible News Slider

18. Damn Small Rich Text Editor v0.2

19. jFlow 1.2 – The Ultra-lightweight Fluid Content Slider

20. Easy jQuery Pull Quotes

21. Galleriffic jQuery Plugin

22. Supersized – Full Screen Background/Slideshow jQuery Plugin

23. Building a jQuery Image Scroller

24. Sliding Boxes and Captions with jQuery Tutorial

25. Create a Resizable Image Grid with jQuery

26. Create Sliding Image/Reveal Content

27. Creating an Image Slider

28. Galleria jQuery Plugin

29. Create a Beautiful jQuery Slider Tutorial

30. GalleryView jQuery Plugin

31. Simple JQuery Image Slide Show with Semi-Transparent Caption Tutorial

32. jQuery Morphing Gallery Tutorial

33. Zoomimage – jQuery plugin

34. Full Screen Image Gallery Using jQuery and Flickr

35. Easy Slider 1.5

FAYDALI OLMASI DİLEĞİYLE
KAYNAKLAR: bildirgec.org, warez-bb.org, net.tutsplus.com, speckyboy.com