:: INNOVATION SCIENCE :: www.inosci.com

:: Akademik Bilişim 2012. 1-3 Şubat 2012

2012-01-12T11:37:00.001+02:00

http://ab2012.usak.edu.tr/

:: SETI Radyo Sinyalleri...

2012-01-08T21:35:00.002+02:00

Bugüne kadar yapılan Radyoastronomi çalışmalarında çok sayıda tanımlanamayan sinyal tespit edildi...

Bunlardan en belirgini yukarıda 6 Şubat 2011 tarihli sinyal...

Bu tip sinyallerin doğal bir elektromanyetik kaynak olup olmadığı anlamak zaman alacaktır,

Fourier Transform metotları bize sinyali ayırsa da, sinyal içeriğinin doğal kaynaklar tarafından üretilip üretilmediğini anlamak için daha fazla matematiksel model kullanmak gerekiyor...

http://apod.nasa.gov/apod/ap110206.html

:: Sony Pictures Facebook Sayfası ve Web sitesi tekrar Hacklendi!

2012-01-06T22:43:00.003+02:00

Hack Grubu Anonymous, Sony Pictures Facebook hesabı ve websitesini tekrar Hacklediğini duyurdu...

Kaynak: Hacker News

:: Hacker News'den, "2011 Yılın enleri"...

2012-01-05T18:51:00.001+02:00

1) Yılın Kişisi > Julian Paul Assange

Wikileaks sitesinin kurucusu (4 Ekim 2007)

2) Yılın Hack Grubu > Anonymous

3) Yılın Beyaz Şapkalı Hacker'ı > Charlie Miller

Şuan Amerikan Savunma Bakanlığı ve NSA'de çalışan Macbook, Safari, SMS işleme, iPhone ve diğer telefonlara DoS yapmayı sağlayan açıklıkları keşfetti.

Özellikle Macbook ve iPhone konusunda tecrübeli.

4) Yılın veri sızıntısı > HBGRAY Federal E-Postalarının Anonymous tarafından sızdırılması...

Yazılım güvenlik firmsaı HBGary'nin, Greg Hoglund'un sunucusundan 27.000 e-postanın sızdırılması...

5) Yılın Site Hack'lemesi : TurkGuvenlik

DNS Hijacking metodu ile Theregister.co.uk , Vodafone, Telegraph, Acer, National Geographic sitelerinin deface edilmesi.

6) Yılın Hack çılgınlığı! : Inmotion Hosting

TiGER-M@TE adlı Hacker'ın InMotion Data Center'ın da bulunan 700.000 sayfa deface edilmesi.

7) Yılın Malware'i :DuQu

Newtwork Modular Rootkit sınıfındaki Malware İran'da kullanılan Stuxnet'in ileri bir varyantı olduğu düşünülüyor.

8) Yılın Hacking Aracı: ANTI

Android üzerinde çalışan ANTI (Android Network Toolkit), zimperium tarafından geliştirilmiş.

9) Yüksek seviyeye sahip kişi Hacking: LULZSEC

High Profile Attacks adı verilen kategoride, Sony Pictures Account bilgilerinden hareketle CIA ve Fox.com'a yönelik saldırıları kapsamakta.

10) Yılın Kurbanı: SONY

77 Milyonluk hesap bilgilerini çaldıran SONY'nin zararının 170 milyon $ olduğu tahmin ediliyor.

11) Yılın en spamlı sosyal ağı: Facebook

12) Yılın en açık işletim sistemi: Androids

Çok sayıda malware, SMS trojan, virüs ve Bug içermesinden dolayı Android henüz sağlığına kavuşamadı.

13) Yılın en iyi Hack kitabı: Backtrack 5 Wireless Peneteation Testing

14) Yılın yaratıcı Hack olayı: Dijital Sertifika Spooging...

Comodohacker, Web kimlik doğrulamada bulduğu açıklıkla google, yahoo gibi sertifikaları spoof etti.

15) Yılın en büyük Hack olayı: SONY PLAYSTATION

:: İnternet Explorer 6 geri sayım.

2012-01-05T17:48:00.000+02:00

Microsoft http://www.ie6countdown.com/ web sitesinden, Internet Explorer 6 yazılımı kullanım durumundaki kullanımı gerçek zamanlı takip ediyor.

Burada amaç IE6'nın IE9 ile güncellenmesi...

Yeşil bölgeler %1'in altındaki bölgeleri gösteriyor.

Dünyada %7.7 ve Ülkemizde %1.1 IE6 kullanım oranı var.

Bu veriler, hiçbir güncelleştirme yapmayan ve potansiyel olarak virüslü Windows makinaları hakında da bilgi veriyor.

:: Hacker'lar kendi haberleşme uydularını yörüngeye taşımak istiyor...

2012-01-03T20:16:00.002+02:00

Amaç özgür internet...

Bu yapılanma SOPA'ya karşı geliştirilmiş alternatif bir iletişim metodu olarak yerini alması planlanıyor... (SOPA - Stop Online Piracy Act)

http://www.bbc.co.uk/news/technology-16367042

:: Patern ... nretaP

2011-12-31T23:59:00.000+02:00

Bir Patern'i iyi kavraman, aslında çoğu şeyi kavraman anlamına gelir, bu olguyu hissetmemen bilgiyi kavramadığını gösterebilir...

:: 2011 Veri Kaybı İstatistikleri

2011-12-28T22:16:00.003+02:00

http://www.logsign.net/blog/?p=153

:: Tianya.cn'nin 40 milyon kullanıcı bilgisi internete sızdı!

2011-12-27T22:45:00.001+02:00

Üç gün önce Çinli CSDN'e ait 6 milyon hesap bilgisi sızmıştı. Bugün Çin'in popüler sitelerinden tianya.cn'nin 40 milyon kullanıcı bilgisi internet sızdı. Tianya; blog, online forum ve grup hizmetleri veren bir firma.

Tianya kullanıcılarını şifrelerini değiştirmeleri için uyarıyor...

http://datalossdb.org/incidents/5285-40-million-forum-members-usernames-and-clear-text-passwords-leaked-online-by-hackers

7k7k.com (20 milyon), duowan.com (8 milyon), SNS (5 milyon) hesaplarının sızması ile Çin kullanıcı verisi sızdırmada rekora gidiyor...

Bunu nüfusa oranlamak belki doğru olabilir.

1.3 Milyar İnsan'ın 389 Milyon'u İnternet kullanıcısı. Hesapların hepsi Çin vatandaşlarına ait olduğu düşünüldüğünde son bir ay içerisinde Çin İnternet kullanıcılarının %25'inin hesap bilgileri açık edilmiş olabilir. Aynı kullanıcıların hesapları çalınsa dahi bu oran %10 civarında...

Şifrelerin genel olarak aynı şifre kullanımlarından oluşacağı düşünülürse riskin boyutu anlaşılabilir...

http://www.china.org.cn/business/2011-12/26/content_24252764.htm

:: "China Software Developer Network (CSDN)"un 6 Milyon Kullanıcı bilgisi sızdırıldı.

2011-12-24T23:01:00.000+02:00

Çin Merkezli , Bailian Midami Digital Technology Co., Ltd. tarafından yönetilen CSDN'in 6 milyon kullanıcı bilgisini içeren veritabanı Dump'ı internete sızdı.

Detaylı bilgi;

http://datalossdb.org/incidents/5254-6-428-637-china-software-developer-network-csdn-user-names-passwords-and-email-addresses-were-posted-on-the-internet

Veritabanlarında "clear text" password kullanmamak developer tarafında dikkat edilmesi gereken en önemli kural!

Sitede hesabı olan kullanıcıların ivedi olarak şifrelerini değiştirmeleri önerilir.

:: Android Backdoor...

2011-12-24T00:12:00.002+02:00

Thomas Cannon tarafından bulunan açıklık. Aslında açıklığın temelleri bir sene önceki Defcon toplantısında (18) sunulmuş.

Bir zero-day ve aynı zamanda root exploit, 1.5 ~ 4.0 sürümlerinde (aktif tüm sürümlerde...) çalışıyor...

Açıklık, bir uygulama yükleme ile sisteme root seviyesinde bağlanılmasını sağlıyor. Yazılım bu seviyede sistemi kavradığından ilk yüklemede hiç bir ayrıcalık talep etmiyor!
Dolayısıyla istenilen ayrıcalıkların hiç bir önemi kalmıyor... (Zaten elde ediyor...) Sorun bu noktada başlıyor.

Reverse-Shell olarak işleyen yapı her türlü veriye ulaşmaya neden olabilir.

Android Market üzerindeki yazılımlar detaylı incelenmediğinden yüklenen bir yazılım arka kapı açabilir;
Saldırgan var olan uygulama güncelleştirmelerinden (veya ilk kurulumdan) faydalanarak ve dikkat çekmemesi için, hedef bazlı (belli bir telefon numarası, google hesabı...) kodlama yapabilir...

Defcon 18 Android sunumu

:: Kaspersky Internet Security Memory Corruption Açıklığı...

2011-12-23T23:39:00.000+02:00

Kaspersky Internet Security 2011/2012 ve Kaspersky 2011/2012 sürümlerinde bulunan bir Bellek / Pointer açıklığı, güvenlik yazılımlarının döngüye sokulmasına neden oluyor.

Güvenlik programları özel hazırlanmış bir dosya ile çakışması sağlanıyor...

Güvenlik programına bağlı olan tüm servislerde zincirleme çakışmalara neden olduğundan sistemin genelinde bir Hizmet Durdurma Saldırısına dönüştürülebilir...

Vulnerability-Lab takımı tarafından bulunan açıklığı kapatmak için henüz bir güncelleme yok.

Detaylı bilgiye Packet Storm'dan;
http://dl.packetstormsecurity.net/1112-exploits/VL-129.txt

erişebilirsiniz...

Açıklığı bulan; Vulnerability-Lab...

:: Google Form ortamından Injection...

2011-12-23T22:04:00.002+02:00

Açıklık; Form ortamının, Hesap tablosu ile ilişkili olması ve hesap tablosuna gelen bazı girdilerin kontrol edilmemesi,

Yapılan işlem geriye doğru silme kodunu kontrol edip;

Geriye doğru sileceği kodu (8) bulduktan sonra,

Tek yapılması gereken; = sonrası matematiksel işlem sonrası hedef hücreyi yazmak

%08=1+2+C3

Ve enjeksiyonun gerçekleştiğini görmek...

Tabi ki bu açıklık veri silmenin yanında başka saldırı vektörleri oluşturulabileceğini de gösteriyor.

http://dsecrg.blogspot.com/2011/12/excel-formula-injection-in-google-docs.html

Açık Google tarafından kapatılmış durumda.

:: TUNÇ FINDIK

2011-12-22T11:42:00.003+02:00

8000 metrenin üzerindeki 7 zirveye tırmanarak Türkiye’de bir ilki gerçekleştiren Tunç Fındık aynı zamanda Everest’e iki kere çıkan ilk Türk unvanını elinde bulunduruyor. Tunç Fındık, Türkiye ve dünya çapında toplamda 700 zirve tırmanışı gerçekleştirmiş ve 300 yeni rotaya imza atmıştır.

http://www.tuncfindik.com

http://www.innova.com.tr

:: CERT Güvenlik Açıklıkları...

2011-12-19T20:25:00.001+02:00

Yüksek Seviyeli Güvenlik Açıklar;
---

* Adobe Acrobat 9.x (Windows, MacOS, UNIX). Güncelleme yapılması önerilir. Açıklık saldırgana sisteme erişim imkanı sağlıyor. (16 Aralık 2011)
* Cacti, 0.8.7h sürümü öncesi SQL injection zayıflığı mevcut. Sisteme login olmasını sağlıyor. (14 Aralık 2011)
* Joomla, com_vikrealestate 1.02 eklendisi SQL injection zayıflığı mevcut. (14 Aralık 2011)
* Joomlaextensions, com_hmcommunity HM Community eklentisi SQL Injection açıklığı mevcut. ( 13 Aralık 2011)
* Parallels, parallels_plesk_panel, Plesk yönetici panelinde, 10.2.0_build1011110331.18 sürümü saldırgana sisteme erilim izni veren iki (2) açıklık mevcut (16 Aralık 2011)
* Parallels, parallels_plesk_panel, 10.2.0 build 20110407.20 sürümünde SQL Injection metotu sisteme erişim yapılabilecek dört(4) adet açıklık mevcut (16 Aralık 2011)
* Parallels, parallels_plesk_panel, 10.3.1_build1013110726.09 sürümünde kimlik doğrulama mekanizması bypass edilebiliyor. (16 Aralık 2011)
* Parallels Plesk Small Business Panel 10.2.0 beş (5) adet sistem erişimi veren açıklık mevcut. (16 Aralık 2011)
* Parallels, parallels_plesk_panel, 10.4.4_build20111103.18 beş (5) adet, sisteme erişim yapılabilecek çeşitli tipte açıklık mevcut (16 Aralık 2011)
* Serv-u FTP Server 11.1.0.5 sürümü öncesinden kimlik doğrulama mekanizması bypass edilebiliyor. (13 Aralık 2011)

:: Japon, Square Enix oyun firmasının 1.8 Milyon hesabı çalındı...

2011-12-17T21:55:00.000+02:00

Square Enix sunucularına yapılan yetkisiz erişim ile 1.8 Milyon kullanıcı bilgisi çalındı.

Servislerini kapatan firmanın alt kuruluşlarıda saldırıdan etkilendi. Çalınan veriler içerisinde İsimler, Adresler ve Telefon Numaralarının bulunduğu ancak Kredi Kartı bilgilerinin tutulmadığı belirtildi.

Firma Final Fantasy oynu ile tanınıyor.

Kaynak: Hacker News

:: İranlı Mühendisler, ABD'nin Dron'larını GPS Spoofing ile ele geçirmiş...

2011-12-17T15:21:00.002+02:00

İran mühendisleri, Amerikan Hava Kuvvetleri bünyesinde kullandığı Dron'lardaki (Predator, Reaper, RQ-170,... gibi UAV'lar...) bir açıklıktan faydalanarak dronları yönlendirebilecekleri bir metotu uygulayarak RQ-170'i ele geçirdiler.

Açıklık, Küresel Konumlandırma Sistemindeki (GPS) açıklıktan faydalanmaya dayalı. GPS Spoofing yöntemi ile gerçekleştirilen saldırıda, Askeri olarak kullanılan Şifreli GPS verilerinin kırılması ile gerçekleştirildiği düşünülüyor. (Bir Jammer yardımı ile sinyal blokajı uygulanarak halka açık GPS sinyalini kullanmayı zorlayarak da gerçekleştirilmiş olabilir...) .

GPS Spoofing ile yanlış konum ve zaman bilgileri ile bağıl bir hesap yapılarak Dron'un istenilen konuma yönlendirilmesi sağlanabilir.

Dron'lar ile ilgili konsol/yazılım bilgisine ise Nevada daki merkesin bir virüs ile enfekte edilmesi ile başarılmış olabilir...

(9 Ekim 2011, http://inosci.blogspot.com/2011/10/abd-hava-kuvvetleri-dronelarnda-virus.html )

İran elkindeki Dronları inceledikçe yeni açıklıkları bulması muhtemel.

Kaynak: Hacker News

:: Windows Mobil 7.5, "Hizmet Durdurma Saldırısı" açığı...

2011-12-17T14:51:00.000+02:00

Özel olarak hazırlanmış SMS, Windows Mobil 7.5 telefona ulaştırıldığında, telefon kilitlenebiliyor veya yeniden başlatılabiliyor. İlgili açıklıktan kaynaklı saldırı, Facebook, Windows Live Messenger üzerinden de tetiklenebilir.

Kaynak: Hacker News

:: HTC Carrier IQ Agent, çok fazla bilgi gönderiyor...

2011-12-11T19:39:00.001+02:00

Android Sistemlerdeki Carrier IQ adı verilen uygulama telefon üzerindeki tüm süreçleri loglayarak üreticisine gönderiyor...

Buna basılan tuşlar, internet gezgini, aramalar, vb...

Veri alma işlemi kaza ile gerçekleştiriliyor olsa dahi, kötü niyetli kişilerin eline geçtiğinde çok önemli sonuçları olabilir.

:: Milyonlarca Yazıcı Hacklenebilir...

2011-12-11T19:18:00.001+02:00

Columbia Üniversitesi araştırmacıları , İşyerlerinde ve evlerde kullanılanılan milyonlarca yazıcının Hack'lenerek, virüs yaymaya programlanabileceği, spesifik görevler verilebileceği ve eski tip yazıcılarda yangın çıkartılabileceğini bildirdiler.

Açık temel olarak yazıcının, firmware'i üzerinde değişiklik yapmaya dayanmakta. Değişiklik için yazıcıya erişimin olması gerekmekte. Yazıcıya erişim sonrası yazıcın toner ısıtma ünitesinin sonsuz döngüye sokularak yangın çıkartılabilir. Yeni yacıcıların çoğunda, toner sıcaklığını konrol eden termostat ünitesi, firmware'den bağımsız olduğu için yangın ihtimali düşürülse de, yazıcıların firmware'i üzerinden spesikik işlemler için kullanılabileceği ortaya çıktı. Örneğin çıktıların başka bir IP'ye iletilmesi gibi (POC...).

Bu konuda HP Yazıcı bölümünden Keith Moore "Bu çok ciddi bir durum" diyerek tehdit seviyesini tanımlamış...

Kaynak: HackerNews, MSNBC

Açığı geçici olarak iç ağa (LAN) olan erişimleri kontrol etmekte, firmware güncelleştirmelerinin önünde geçilip geçilmeyeceğini öğrenmek için üreticinin web sitesini ziyaret ederek önlemleri denetlemeleri ve yazıcıdan kritik çıktılar alınıyorsa ek güvenlik önlemleri alınmalıdır.

:: Sinüs Güneş Lekeleri...

2011-11-29T20:02:00.001+02:00

Güneş'in kuzey yarımküresindeki üç adet Güneş Lekesinin manyetik alanlarının etkileşmesi sonucunda ortaya çıkan ilginç flament yapısı...

Kaynak: Spaceweather

:: Akademik Bilişim 2012

2011-11-26T14:13:00.003+02:00

:: New Lacrimosa

2011-11-19T18:29:00.000+02:00

:: Özgür Yazılım A.Ş. den Tekir...

2011-11-12T15:02:00.002+02:00

Tekir, Özgür Yazılım A.Ş. nin geliştirdiği, Linux Pardus üzerinde çalışan ön Muhasebe yazılımı...

Yazılımın 2.0.3a deneme sürümü http://demo.tekir.com.tr adresinde yayında.

:: Kasım 2011 - Şubat 2012 ayları arasındaki Asteroid listesi...

2011-11-10T18:49:00.005+02:00

Yaklaşımdaki Nesneler

1 LD = Ay Mesafesi = ~384,000 km

Nesne İsmi	En yakın ilk tarih	En yakın mesafe (LD)	Yaklaşık çap*	Şiddet (parlaklık) (mag)	Bağıl hız (km/s)
(2011 VB)	2011-Nov-10	21.7	27 m - 61 m	24.9	7.17
(2011 TP6)	2011-Nov-10	17.8	22 m - 49 m	25.4	2.81
(2008 UX)	2011-Nov-10	56.9	190 m - 420 m	20.7	18.71
(2011 UA276)	2011-Nov-10	36.4	27 m - 60 m	25.0	6.42
(1992 JD)	2011-Nov-11	43.9	26 m - 59 m	25.0	7.72
(2011 UZ275)	2011-Nov-11	22.6	65 m - 140 m	23.1	5.00
(2011 UY192)	2011-Nov-11	20.5	34 m - 75 m	24.5	14.28
(2008 NA)	2011-Nov-12	63.6	48 m - 110 m	23.7	12.08
138852 (2000 WN10)	2011-Nov-12	51.3	270 m - 600 m	20.0	13.15
(2011 UZ114)	2011-Nov-12	12.8	21 m - 48 m	25.5	7.60
154275 (2002 SR41)	2011-Nov-13	74.6	240 m - 550 m	20.2	11.64
(2011 UT91)	2011-Nov-15	9.9	65 m - 150 m	23.1	12.22
(2011 UB276)	2011-Nov-15	51.5	63 m - 140 m	23.1	11.90
10145 (1994 CK1)	2011-Nov-16	68.8	920 m - 2.1 km	17.3	13.10
(2010 WG3)	2011-Nov-17	45.2	83 m - 190 m	22.5	8.33
202683 (2006 US216)	2011-Nov-17	76.2	290 m - 660 m	19.8	17.99
(2011 UY255)	2011-Nov-18	41.4	73 m - 160 m	22.8	6.73
(2011 UA115)	2011-Nov-19	14.2	27 m - 61 m	24.9	9.71
(2011 UH21)	2011-Nov-19	46.8	67 m - 150 m	23.0	6.10
(2011 UB115)	2011-Nov-19	61.7	45 m - 100 m	23.9	7.90
(2005 WS3)	2011-Nov-19	47.3	160 m - 350 m	21.2	15.81
(2008 WL64)	2011-Nov-20	63.6	500 m - 1.1 km	18.6	34.02
175706 (1996 FG3)	2011-Nov-23	39.5	670 m - 1.5 km	18.0	8.13
(2011 SR69)	2011-Nov-26	44.5	270 m - 600 m	20.0	6.63
(2010 RJ43)	2011-Nov-26	75.1	59 m - 130 m	23.3	10.66
(2008 KT)	2011-Nov-27	26.2	6.0 m - 14 m	28.2	4.97
(1994 XL1)	2011-Nov-28	46.0	180 m - 400 m	20.8	16.36
289315 (2005 AN26)	2011-Nov-29	35.7	550 m - 1.2 km	18.4	12.51
(2002 TZ66)	2011-Nov-30	57.3	18 m - 39 m	25.9	4.30
(2004 JN1)	2011-Dec-01	57.3	54 m - 120 m	23.5	8.96
(2006 WO3)	2011-Dec-01	60.9	140 m - 300 m	21.5	13.38
(2011 KG4)	2011-Dec-03	35.9	67 m - 150 m	23.0	12.52
(2003 XV)	2011-Dec-04	10.2	12 m - 27 m	26.7	12.66
(2010 TK7)	2011-Dec-05	77.5	200 m - 450 m	20.6	14.62
170502 (2003 WM7)	2011-Dec-09	47.6	990 m - 2.2 km	17.1	28.54
(2003 SS84)	2011-Dec-09	67.0	120 m - 260 m	21.8	10.96
190491 (2000 FJ10)	2011-Dec-09	47.2	170 m - 390 m	20.9	4.90
(2009 VO24)	2011-Dec-12	58.0	300 m - 680 m	19.7	14.33
(2011 UV158)	2011-Dec-13	38.1	110 m - 240 m	22.0	10.19
(2004 BG41)	2011-Dec-14	13.0	35 m - 77 m	24.4	8.36
(2011 GD60)	2011-Dec-15	73.6	120 m - 270 m	21.7	4.92
137671 (1999 XP35)	2011-Dec-20	77.5	620 m - 1.4 km	18.2	11.15
(2008 YQ27)	2011-Dec-20	38.6	81 m - 180 m	22.6	12.74
(2011 OV18)	2011-Dec-20	19.3	290 m - 640 m	19.8	12.09
(2008 AF3)	2011-Dec-24	35.6	14 m - 31 m	26.4	6.01
(2000 YA)	2011-Dec-26	2.9	49 m - 110 m	23.7	13.62
(2001 YE4)	2011-Dec-26	26.0	210 m - 460 m	20.6	10.79
(2009 WK1)	2011-Dec-26	43.8	9.5 m - 21 m	27.2	7.41
(2011 SL102)	2011-Dec-28	75.9	690 m - 1.6 km	17.9	6.02
(2003 AK18)	2011-Dec-28	22.2	310 m - 700 m	19.6	11.67
(2004 XK50)	2011-Dec-29	52.4	390 m - 880 m	19.2	26.38
(2000 CH59)	2011-Dec-29	45.1	320 m - 710 m	19.6	9.59
(2011 ON24)	2011-Dec-30	72.3	68 m - 150 m	23.0	9.36
263976 (2009 KD5)	2011-Dec-31	59.0	590 m - 1.3 km	18.3	8.83
(2002 AB2)	2012-Jan-01	57.5	67 m - 150 m	23.0	10.15
(2007 AM)	2012-Jan-01	74.2	130 m - 280 m	21.6	11.36
(2007 BD)	2012-Jan-02	36.4	20 m - 45 m	25.6	9.40
(2004 FG29)	2012-Jan-02	75.2	19 m - 41 m	25.8	20.55
(2003 AF23)	2012-Jan-04	14.1	200 m - 460 m	20.6	16.18
(2008 SA)	2012-Jan-06	21.9	26 m - 58 m	25.0	6.63
(1999 LS7)	2012-Jan-06	53.7	190 m - 430 m	20.7	11.90
(2011 VO5)	2012-Jan-07	76.7	120 m - 260 m	21.8	8.52
(2011 AC3)	2012-Jan-09	29.8	89 m - 200 m	22.4	20.61
(2002 BF25)	2012-Jan-11	26.3	82 m - 180 m	22.5	8.77
(2004 YD)	2012-Jan-12	50.0	41 m - 92 m	24.1	8.45
(2005 BU)	2012-Jan-14	20.1	13 m - 29 m	26.6	11.24
(2010 JK1)	2012-Jan-21	64.0	35 m - 78 m	24.4	4.27
(2005 YO3)	2012-Jan-21	49.2	25 m - 57 m	25.1	9.44
P/2006 T1 (Levy)	2012-Jan-21	74.4	n/a	0.0	15.46
(2009 BO58)	2012-Jan-24	69.8	110 m - 250 m	21.9	20.32
(2010 LN14)	2012-Jan-24	58.4	160 m - 350 m	21.1	19.19
7341 (1991 VK)	2012-Jan-25	25.3	1.2 km - 2.7 km	16.7	8.73
(2011 FC29)	2012-Jan-26	67.0	170 m - 380 m	20.9	17.47
(2008 CL20)	2012-Jan-28	45.4	23 m - 52 m	25.3	9.96
(2010 WU8)	2012-Jan-30	30.2	39 m - 86 m	24.2	7.91
433 Eros	2012-Jan-31	69.5	17 km	11.2	5.95
(2008 EP6)	2012-Feb-01	23.6	360 m - 790 m	19.4	12.72
278381 (2007 MR)	2012-Feb-01	28.3	110 m - 250 m	21.9	8.58
(2006 SU217)	2012-Feb-01	27.9	22 m - 49 m	25.4	7.36
(2006 CJ)	2012-Feb-01	17.6	250 m - 560 m	20.1	21.8

Kaynak: NEO/JPL/NASA

:: Asteroid 2005 YU55

2011-11-10T13:26:00.003+02:00

8 Kasım 2011'de Dünyaya yakın geçen Asteroid 2005 YU55

Kaynak: NASA

:: Marie Curie...

2011-11-07T14:02:00.002+02:00

http://www.nobelprize.org/nobel_prizes/physics/laureates/1903/marie-curie-bio.html#

:: Yakın Asteroid geçişi...

2011-11-07T00:13:00.008+02:00

2005 YU55, 400 metre çapında ve 8 Kasım 2011 tarihinde, Dünyaya 0,8 Ay mesafesinden (307,5208 km) geçecek...

JPL Yaklaşım bilgileri;

JPL/HORIZONS (2005 YU55) 2011-Nov-06 14:14:55

Rec #:482413 (+COV)

Soln.date: 2011-Nov-04_10:47:14 #

obs: 775 (2005-2011)

FK5/J2000.0 helio. ecliptic osc. elements (AU, DAYS, DEG, period=Julian yrs):

EPOCH= 2455879.5 ! 2011-Nov-14.00 (CT) Residual RMS= .36757

EC= .430568950336687

QR= .6590703622443905

TP= 2455814.857869138

OM= 35.92481512413854

W= 273.5857711867503

IN= .3409584181498736

A= 1.157419081088182

MA= 51.16627271040743

ADIST= 1.655767799931973

PER= 1.24521

N= .791531344

ANGMOM= .016703279

DAN= .91812

DDN= .96894

L= 309.5106496

B= -.3402909

TP= 2011-Sep-10.3578691

Physical parameters (KM, SEC, rotational period in hours):

GM= n.a.

RAD= .200 ROTPER= 18.

H= 21.929

G= .150 B-V= n.a.

ALBEDO= n.a. STYP= C type

ASTEROID comments:

1: soln ref.= JPL#72, PHA OCC=2 radar( 5 delay, 5 Dop.)

2: source=ORB

Kaynak: NASA/JPL/NEO

:: GRAIL...

2011-11-06T13:00:00.003+02:00

İlgili test...

:: Bulutta Ubuntu...

2011-11-05T00:41:00.004+02:00

Ubuntu'nun 11.10 Sürümünü bilgisayarınıza kurmadan Bulutta deneyin; http://www.ubuntu.com/tour/ veya indirmek için tıklayın...

:: XVI. Türkiye'de İnternet Konferansı. 30 Kasım - 2 Aralık 2011. İzmir

2011-11-03T14:53:00.002+02:00

http://inet-tr.org.tr/

http://inet-tr.ege.edu.tr/kayit/

:: :: Yeni "SSL-Renegotiation" kaynaklı, SSL Tüketme Saldırısı (SSL-DoS)...

2011-10-25T12:29:00.003+02:00

THC-SSL-DoS aracılığı ile bir sunucunun SSL çözümlemesinde harcadığı kaynaklar sömürülebiliyor.

Bu saldırı temel olark; SSL-Renegotiation mimarisindeki hatadan kaynaklanıyor. Hata tek bir TCP bağlantısı ile binlerce bağlantının (Üçlü el Sıkışma kuralı...) tetiklenmesi ile gerçekleştiriliyor.
----

g_opt.stat.total_renegotiations++;
p->count_renegotiations++;
if (p->count_renegotiations % 50 == 0)
{
p->state = STATE_SSL_DUMMYWRITE;
} else {
p->state = STATE_SSL_HANDSHAKING;
}

return 0;

----

DDoS Flood ve SSL-Tüketme saldırısı karşılaştırıldığında;

Flood'da gerçekleştiren bağlantının bir tane olmaması en büyük ayrımdır. Saldırıdan amaç çok sayıda DSL bağlantısı ile Sunucunun bant genişliğinin tüketilmesidir.
SSL-DoS tarafında ise Karşıdaki sunucunu bant genişliği değil, İşlem gücü kendine karşı kullanılacağından, çok sayıda makinaya ve çok yüksek başarımlı saldırı sistemi olmadan da zarar verilebilmesidir. Burada saldırganın hedefi çok sayıda SSL El sıkışmasıdır...

----

static int
ssl_connect_io(struct _peer *p)
{
int ret;

ret = SSL_connect(p->ssl);
if (ret == 1)
{
g_opt.stat.total_ssl_connect++;

----

Örneğin standart bir notebook'un %10-25 işlem gücü ile saniye 300 bağlantı tetiklemesi yapılabilir.
Aynı makinada birden fazla host olması saldırı tesir kesit/hızını arttırır.

Saldırının asıl tehlikeli tarafı ise bağlantının uçtan uca olması ve talep dönüşlerinin Sunucudan olması nedeniyle IDS/IPS sistemlerinin başarısının azalması...

Bu saldırıya gerçek bir çözüm olmasa da;

SSL-Renegotiation özelliği kapatılabilir (!)

|
____ Innovation Science Labs ____
|

:: LISP'in Babası Öldü...

2011-10-25T12:04:00.003+02:00

LISP Programlama dili, özellikle Yapay Zeki Tasarımı içeren sistemlerde kullanılıyor (Örneğin Kasparov ile Satranç karşılaşması yapan Deep Blue'da...)

McCarthy'nin, MIT ve Stanford Üniversitesinde (SAIL) yapay zaka araştırmaları için geliştirdiği dil yaygın olarak kullanılmakta.

http://www.paulgraham.com/rootsoflisp.html

|
____ Innovation Science Labs ____
|

:: Şirketlere olan Siber Saldırılar Tırmanışta...

2011-10-25T09:00:00.003+02:00

Her on şirketten dokuzu siber tehditlerle karşı karşıya kalıyor. Üstelik bunların önemli bir bölümü saldırılar sonucunda çok kritik kurumsal bilgilerini çaldırıyor.

İSTANBUL - Kaspersky Lab Kurumsal BT Güvenlik Araştırması'na göre dünyada her 10 firmadan 9'u, farklı boyutlarda siber-saldırılara maruz kalıyor.

Firmanın Türkiye Pazarlama Müdürü Pınar Uylum Terzioğlu, bir kurumsal ürününü pazara sunmadan önce ilk defa böylesine kapsamlı bir araştırma gerçekleştirdiklerini belirtti. Kaspersky Endpoint Security 8 yazımının lansmanında konuşan Terzioğlu, her on şirketten dokuzunun geçtiğimiz yıl en az bir kez siber tehdit ile karşı karşıya kaldığını söyledi.

Araştırmaya göre kurumlara yönelik tehditlerin oranı dünya genelinde yüzde 91’e ulaşırken, Türkiye’de yüzde 95'i buluyor. Araştırma sonuçları ayrıca, dünya genelindeki şirketlerin üçte birinin şirket faaliyetleri için hayati önem taşıyan veriler de dahil olmak üzere çeşitli veri kayıpları ile karşı karşıya kaldıklarını ortaya çıkarıyor.

Türkiye’deki şirketlerin ise yaklaşık yarısı (yüzde 49) veri kaybına uğruyor. Araştırma sorularını cevaplayan şirketlerin yaklaşık yarısı (dünyada yüzde 48, Türkiye’de yüzde 59) siber tehditlerin artış göstermekte olduğunu düşünüyor. Şirketler genellikle virüs, solucan ve kötü amaçlı yazılım ile spam e-posta, sanal dolandırıcılık ve hacker saldırılarına maruz kalıyor. Virüs, solucan, casus yazılım ve diğer kötü niyetli programlarla karşı karşıya kalan Türk şirketlerin oranı yüzde 72, dünyada ise yüzde 61.

SOSYAL AĞLARA ERİŞİM KISITLAMASI

BT güvenlik uygulamaları genellikle anti-virüs yazılımları ve güvenlik duvarları (firewall), mevcut yazılımlardaki saldırıya açık noktaları kapatma da dahil olmak üzere çeşitli güncellemeler yapılması ve verilerin yedeklenmesi olarak ortaya çıkıyor. Araştırmaya katılanların yarısından fazlası (Türkiye’de yüzde 46’sı, dünyada yüzde 59’u) kurumsal ağlarının yeterli bir şekilde korunduğunu düşünüyor. Bununla birlikte, araştırma sonuçlarına göre Türkiye’deki şirketlerin yalnızca yüzde 33’ü (dünyadaki yüzde 36) belirtilen standart güvenlik yöntemlerinin tamamını uyguluyor. Dünyadaki şirketlerin yüzde 3’ü ise kendilerini siber tehditlerden koruyacak herhangi bir önlem almış durumda değil.

Kurumsal BT güvenlik yapısını geliştirmek isteyen şirketler genellikle işletmelerinin etkinliğine de zarar verebilecek geniş kapsamlı önlemler uygulamaya koyuyor. Araştırma sonuçlarına göre, Türkiye’deki şirketlerinin yüzde 78’i (dünyadaki şirketlerinin yüzde 72’si) çalışanlarının sosyal ağ sitelerine ve uygulamalarına erişimlerini engelliyor veya sınırlandırıyor.

Araştırma sonucunda ortaya çıkan ciddi sorunlardan biri de BT güvenliği alanına yapılan yatırımların yetersiz oluşu. Dünyadaki diğer şirketlerle karşılaştırıldığında Türkiye’de durumun biraz daha vahim olduğu ortaya çıkıyor. Türk şirketlerinin yüzde 47’si BT güvenlik yatırımlarının yeterli olduğunu düşünürken bu oran dünyada yüzde 55. Araştırma sorularını cevaplayan katılımcılara göre mali kaynakların yetersizliği sorunun yalnızca parçalarından biri: Türkiye’deki katılımcıların yüzde 66’sı (dünyadaki katılımcıların yüzde 70’i) personel, uzman ve sistem kaynaklarının yetersizliğinden şikâyet ediyor.

BULUT TEHDİT OLARAK GÖRÜLÜYOR

Mobil olarak çalışanların gün geçtikçe artması ve işlerin giderek tüketici odaklı olması (örneğin kişisel cihazların iş amaçlı kullanılması) yeni bir sorunu da gün yüzüne çıkarıyor. Öyle ki BT uzmanları mobil cihazların güvenliğini ağ dışında oldukları zaman da sağlamak durumundalar. Araştırma sorularına cevap veren Türkiye’deki katılımcılarının yüzde 47’si (dünyada yüzde 55’i) şirketlerinin bir yıl öncesine göre bu konu ile çok daha ilgili olduklarını belirtiyor. Ayrıca araştırma sonuçları, Türkiye’deki kurumların yüzde 36’sının, dünyadaki şirketlerin ise yüzde 32’sinin mobil cihaz kullanımını işletmeleri açısından fazla riskli bulduklarını ortaya koyuyor.

Pek çok sayıda kurum ayrıca yeni teknolojilerin kullanılması konusunda BT güvenlik riskleri bulunduğunu düşünüyor. Sonuç olarak, Türkiye’deki şirketlerin yüzde 36’sı (dünyadaki şirketlerin ise yüzde 23’ü) bulut teknolojilerini bir tehdit olarak görürken, yüzde 41’i de (dünyadaki şirketlerin ise yüzde 42’si) yenilikleri uygulamaya koymak konusunda genellikle isteksiz davranıyor.

BT uzmanları gelecekteki tehditlerin çoğunun kötü niyetli programlardan ve belirli bir hedefi olan hacker saldırılardan geleceğine inanıyor. Araştırma sorularını cevaplayan katılımcılar ayrıca siber tehditlerin iş dünyasının gün geçtikçe daha önemli bir parçası haline geleceğini öngörüyor.

Dünyadaki şirketlerin sadece yüzde 15’i bunları mevcut bir sorun olarak görürken, yüzde 46’sı önümüzdeki iki yıl içinde işlerindeki başlıca risklerden biri haline geleceğini düşünüyor. BT yöneticileri arasındaki farkındalığın görece daha yüksek olduğu Türkiye’de ise durum biraz farklılık gösteriyor. Araştırma sorularını cevaplayan Türkiye’deki BT yöneticilerinin yüzde 40’ı siber tehditleri kurumlarına yönelik en önemli üç işletme riski arasında görüyor. Bununla birlikte, araştırma sonuçları, onlardan daha iyimser bir tahminde bulunarak, sadece yüzde 32’lik bir bölümünün siber tehditleri iki yıllık süre içinde en önemli ilk üç işletme riski arasına gireceğini düşündüğünü ortaya koyuyor.

Kaynak: NTVMSNBC

:: Dennis Ritchie Hayatını Kaybetti...

2011-10-15T09:33:00.004+02:00

C Programlama dilinin ve UNIX İşletim Sisteminin yaratıcılarından Dennis Ritchie Yetmiş Yaşında Hayatını Kaybetti.

"UNIX aslında çok basit; sadece onun ne kadar basit olduğunu anlamak için dahi olmak gerekiyor..." (DR)

:: Blackberry Sunucularında Sorun...

2011-10-12T18:46:00.002+02:00

Pazartesi Günü, Blackberry Telefonların bağlı bulunduğu RIM Sunucularındaki problem nedeniyle, İnternet ve buna bağlı BBM, e-posta servislerine ulaşılamadı.

RIM'den gelen açıklamada sorunun, Sunuculardaki bir problemden olduğu söylense de,Sorunun bir "Hizmet Durdurma Saldırısı -DDoS ~ DoS-" yapısına uyduğu gözleniyor.

RIM'in yapısal olarak tek noktada hizmet vermesi "Single Point of Failure" hatasını da ortaya koyuyor.

|
____ Innovation Science Labs ____
|

:: Sony Ağı Tekrar Hacklendi...

2011-10-12T18:28:00.002+02:00

Sony Playstation'ların; "Sony Entertainment Network ve Sony Online Entertainment Services" sistemlerinden kullanılan 93000 Kullanıcı bilgileri ve Şifrelerin çalındığını Sony tarafından duyuruldu.

Sony ağında 100 milyon Çevrimiçi Oyun Kullanıcı bilgisi mevcut.

Yetkisiz erişimin, Sony'nin Ağına 7 - 10 Ekim 2011 tarihleri arasında gerçekleşmiş.

|
____ Innovation Science Labs ____
|

:: ABD Hava Kuvvetleri Drone'larında Virüs...

2011-10-09T20:15:00.003+02:00

ABD'nin Afganistan ve Diğer Ülkelerdeki Operasyonlarda kullandığı İnsansız Uçakları (Drone); Predator ve Reaper'larının kokpit bölümüne virüs bulaştı.

Creech Hava Üstündeki (Neveda) Sistemlere bulaşan virüs iki hafta önce "Yer-Tabanlı Güvenlik Sistemi" tarafından tespit edildi...

Konu ile ilgili zarar durumu ve kaynak henüz teyyit edilip duyurulmamış...

Ancak virüsün ABD Askeri Silah Sistemleri için Güvenlik Riski oluşturduğu açıkca bildirilmiş...

Askeri Ağ Güvenlik Uzmanları, virüsün payload kısmının "keylogger" olduğunu ve enfeksiyonun kaza olup olmadığının bilinmediğini de bildirmişler.

Ayrıca Virüsün ağ tabanlı olduğu ancak yayılımının nasıl gerçekleştiğinin henüz bilinmediği de bildirilmiş.

Ancak Virüsün Sınıflandırılmış (Gizlilik gerektiren) ve Sınıflandırılmamış makinalara da bulaşması, virüsün bir zinciri izleyerek (Sınıflandırılmış bilgisayardan bilgileri alıp, Sınıflandırılmamış üzerinden oluşan geçit-yönlendirme ile İnternete...) veri aktarmış olabileceği muhtemel.

Afganistanda şuan 30 adet İnsansız Hava Aracı (Drone) kullanılıyor.

Drone'ların yönetildiği; "Yer Kontrol İstasyonu"na (GCS- Ground Control Station) virüsün pilotlar tarafından bulaştırılması muhtemel (İnternet ve Diğer kaynaklar).

Sınıflandırılmamış GCS sistemleri internete bağlı değil. Ancak Sınıflandırılmamışlar bağlı... Bunun bir anlamı da şayet Sınıflandırılmışlar ile Sınıflandırılmamışlar aynı ağ içerisinde ise ve Sınıflandırılmış sistemlerde iyi bir yama yönetimi ve antivirüs sistemi (güncel) bulunmaz ise virüslerin kolaylıkla yayılabileceği...

Virüsün ayrıca temizlenmesi güvenliği kesinleştirmeyeceğinden sistemlerin baştan kurulumu ve yedeklenmesi kaçınılmaz...

Kaynak: Wired

|
____ Innovation Science Labs ____
|

2011-10-09T11:31:00.001+02:00

:: 29 Eylül 2011 Siber Güvenlik Çalıştayı 2011...

2011-10-02T16:39:00.003+02:00

SİBER GÜVENLİK ÇALIŞTAYI 2011

Bilgi Güvenliği Derneği tarafından Gazi Üniversitesi, Orta Doğu Teknik Üniversitesi, Bilgi Teknolojileri ve İletişim Kurumu işbirliği ile bu yıl ikincisi düzenlenen ve Ana Sponsorluğunu ASELSAN’ın yaptığı II. Ulusal Siber Güvenlik Çalıştayı 29 Eylül 2011 tarihinde Ankara’da Türkiye Noterler Birliği Konferans Salonunda düzenlenmiştir.

Siber alanda bilgi güvenliği farkındalığı oluşturmak ve siber tehdide yönelik riskler ve çözüm önerilerini geliştirmek amacıyla gerçekleştirilen Siber Güvenlik Çalıştayı'na kamu, üniversite, özel sektörden 600'ün üzerinde ilgili kişiler katılmıştır. Çalıştay hakkında detaylı bilgiler ile çalıştayda sunulan bildiriler ve davetli konuşmacıların sunumlarına www.iscturkey.org/calistay adresinden erişilebilinir.

Çalıştay açılışını Bilgi Güvenliği Derneği Başkanı Doç. Dr. Mustafa ALKAN ve Bilgi Teknolojileri ve İletişim Kurumu Başkanı Dr. Tayfun ACARER yapmıştır.

BTK Başkanı Acarer, “Türkiye'de genişbant internet kullanan abone sayısının 11,3 milyona ulaştığı, ülkemizin Hollanda ve İngiltere'den sonra Avrupa'da en çok internet kullanan üçüncü ülke konumunda olduğu, ayda yaklaşık 32 saat internetin kullanıldığı, bu artış hızı ile birlikte siber güvenlik konusunun da önemini artırdığını, ülkemizde teknik altyapının, siber savunma sistemlerinin ve bu alana ilişkin idari düzenlemelerin hızlı bir biçimde hayata geçirilmesi gerektiğini” belirtmiştir.

Bilgi Güvenliği Derneği Başkanı Doç. Dr. Mustafa Alkan, “uluslararası savaşların artık siber ortamda gerçekleştiğine dikkat çekerek, binlerce bilgisayarın köleleştirilip kontrol altına alındığını ve gerek ülke gerekse kişisel bilgilerin tehdit unsuru olarak karşımıza çıktığını, kişisel ve kurumsal bilgi güvenliği konusunda bilinç oluşturulması gerektiğini, yaşayan bir sistem olarak bilgi güvenliği olgusunun hayata geçirilmesi gerektiğini, siber dünyada her türlü tedbiri almamız ve her türlü tehdit ve tehlikeye karşı hazır olmamız gerektiğini, Bilgi güvenliği konusunda Bilgi Güvenliği Derneği olarak bir uzmanlar kurulu oluşturmaya başladıklarını, bu konuda yetişmiş insan kaynağımızı bir araya getirmek ve yine siber güvenlik konusunda bilim ve danışma kurullarını da hayata geçirmek istediklerini, siber güvenlik konusundaki çalışma ve faaliyetleri canlı tutarak ülkemizi daha güvenli hale getirmeyi hedeflediklerini belirtmişlerdir.

Çalıştayda; “Türkiye ve Siber Güvenlik”, “Tehditler ve Olası Önlemler”, “Dünyada Siber Güvenlik”, “Siber Güvenlik ve Sanal Hava Boşluğu”, “Güncel Siber Tehdit İstihbaratı”, “Siber Güvenlik Felsefesi”, “Siber Güvenlik İçin Milli Çözümler”, “Siber Savaş ve Türkiye için Öneriler”, “Kritik Altyapılara Yönelik Siber Tehditler ve Türkiye için Önerileri”, “Kriptografi ve Siber Güvenlik”, “Kritik Altyapı Güvenliğine Yönelik Özgün Çözümler: Sanal Hava Boşluğu”, “Açık Kaynak İstihbarat, İnternet ve Siber Güvenlik”, “Siber Güvenlik için Yerel Ağ Erişim Kontrolü”, “Siber Terör Saldırılarından Korunma” konularında davetli konuşmacılar ile bildirileri kabul edilen araştırmacılar sunumlarını paylaşmışlardır.

Çalıştayın Sonuç Bildirgesi aşağıda sunulmuştur.

SİBER GÜVENLİK ÇALIŞTAYI 2011 SONUÇ BİLDİRGESİ

1. Günümüzde, bilgi ve iletişim teknolojilerinin her geçen gün birey ve toplum hayatında çok daha fazla yer işgal ettiği, artık bu sistemler olmadan birçok hizmetin sunulamaz ve alınamaz hala geldiği; bu yönüyle bilgi ve iletişim teknolojilerinin etkin hizmet sunumu ve hızlı üretim imkanı sağladığı, ancak daha önceden var olmayan yeni riskleri de beraberinde getirdiği,

2. Başta kamu olmak üzere tüm kurum ve kuruluşların birçok hizmetlerini internet ortamında sunmaya başlamasıyla birlikte bu ortamda yaşanacak olumsuzlukların sosyal ve ekonomik hayatımızı önemli ölçüde etkileyebileceği, yaşanacak muhtemel siber güvenlik olaylarının kişisel ve toplumsal pek çok ekonomik ve sosyal olumsuz hususu beraberinde getirebileceği ve sonuçta telafisi güç neticelere sebebiyet verebileceği, dolayısıyla elektronik ortamdaki oluşacak kesinti veya saldırıların kişisel, kurumsal ve ulusal anlamda kabul edilemez boyutlara varabileceğinin farkında olunması, bunun tüm kesimler tarafından biliniyor olması ve gerekli önlemlerin arttırılmasının artık zorunluluk olduğu,

3. Ağ ve bilgi sistemlerin ve varlıklarının ülke ekonomisi, kamu refahı ve güvenliği için çok önemli olduğu, dolayısıyla da siber varlıkların güvenliğinin ülke ve toplum güvenliğiyle eşdeğer olduğu, bu hususun her zaman hatırda tutularak kapsamlı ve uzun soluklu adımlar atılması ve çözümler geliştirilmesi gerektiği,

4. Siber tehdit algısının siber ortamı yoğun olarak kullanan kurum ve kuruluşlarca kısmen var olduğu fakat kapsamlı risk değerlendirmesinin kısıtlı sayıdaki kuruluşlarca yapıldığı ve bu sayının arttırılmasının zaruri olduğu,

5. Kritik altyapı güvenliği konusunda ilgili kurumların çalışma yapmalarının ve koruma seviyelerini arttırmalarının gerektiği,

6. Siber güveliğin temel unsurlarından olan güvenlik yazılım ve donanımlarının yerli üretiminin kısıtlı olduğu, bu durumun ülke güvenliği için stratejik öneme sahip olması nedeniyle yerli ürünlerin üretimine daha fazla teşvik verilmesinin gerekli olduğu,

7. Gelişmiş ülkelerde siber güvenlik politika ve projelerinin büyük ölçüde tamamlandığı, bu konuda kurumsal altyapıların tamamlanarak ilgili kurumlarca Siber Güvenlik çalışmalarının yürütüldüğü, Türkiye’de de ivedilikle politika ve strateji belirleme sürecinin hızlandırılması ve beraberinde kurumsal yapılanmanın gerçekleştirilmesi gerektiği,

8. Hızlı artan ve çeşitlenen tehditlere karşı etkin mücadelenin küresel ölçekte örgütlenmiş organizasyonlar eliyle yürütülebileceği, bu yönüyle siber saldırılara karşı uluslararası bilgi paylaşımı ve işbirliklerinin de önem arz ettiği, Türkiye’nin ilgili organizasyonlarla işbirliğini daha da güçlendirmesi gerektiği, hatta bu konuda bölgesel bir siber güvenlik organizasyonunun kurulmasına öncülük etmesinin çok yerinde olacağı ve bölgede lider ülke olma vizyonunu da güçlendireceği,

9. Siber güvenlik tehditlerine karşı koymak için ülkemizde yeterli bilgi birikimi, donanım ve insan kaynağı potansiyelinin olduğu ancak mevcut kaynaklarının verimli kullanılabilmesi için koordinasyonun zorunlu olduğu,

10. Kamu kurumları, STK’lar, sektör ve üniversitelerin beraber çalışarak siber güvenlik konusunda ihtiyaç duyulan strateji ve politikaları geliştirmesi,

11. Ülkemizde üniversitelerin siber güvenlik konusunda lisansüstü eğitimde programlar açmalarının gerekli olduğu, ilgili bölümlerde de konuyla ilgili dersler açılmasının faydalı olacağı,

12. Ülkemizde yürütülen siber güvenlik tatbikatların, bu alanda farkındalığın oluşması ve gerekli tedbirlerin alınmasına büyük katkılar sağladığı/sağlayacağı, devlet koordinasyonunda daha geniş katılımlı Siber Güvenlik Tatbikatlarının yapılmasının ve desteklenmesinin gerekli olduğu,

13. Ulusal ve uluslararası siber saldırıların izlenmesinin ve bunları kapsayan bir veritabanının teşkil edilmesinin muhtemel saldırıların tespiti noktasında fayda sağlayacağı,

14. Siber saldırılarla mücadele ve gerekli savunma unsurlarının hazırlanması için gerekli yapısal düzenlemelerin ivedilikle hayata geçirilmesi gerektiği,

15. Kurumların ve bireylerin maruz kaldıkları siber saldırılara karşı hukuki düzenlemelerin ihtiyaca cevap verecek biçimde yeniden ele alınması gerektiği,

16. Siber bilgi güvenliğini yüksek oranda sağlamada en önemli hususun başında “bilgiyi ve teknolojiyi üreten ülke” olmak gerektiğinin her zaman hatırda bulunarak gerekli adımların atılması gerektiği,

17. Gizli ve açık siber saldırılara karşı sadece reaktif tutum izlemenin yeterli olmayacağı, kısmen oluşturulan mevcut karşı savunma gücünün geliştirilmesinin ihtiyaç olduğu,

18. Kurum ve kuruluşların kendi siber savunma talimatlarının oluşturulması ve bu talimatlarda ilgili çalışanların görev ve sorumluluklarının da tanımlanması gerektiği, ayrıca talimattaki hususlara uyulup uyulmadığının uzman kurullarca denetlenmesinin, kurum ve kuruluşların güvenliği için önem arz ettiği,

19. Siber güvenlik ve savunma konularında bilgi birikimlerinin ve tecrübelerin paylaşımını temin etmek amacıyla kurumlar arası işbirliğinin güçlendirilmesi gerektiği,

20. Kurumların bilgi varlıklarını savunmalarına destek olmak, gerektiğinde müdahale etmek ve toplu saldırılar karşısında gerekli savunmayı yapmak ve koordinasyonu sağlamak amacıyla ‘Acil Kriz Yönetimi ve Müdahale Merkezi’ kurulmasının gerekliliği,

21. Elektronik ortamlarda hizmet veren veya iş ve işlemleri yürüten tüm kamu kurum ve kuruluşlar ile özel sektör kuruluşlarının uluslararası güvenlik standartlarıyla belgelendirilmesinin artık bir zorunluluk haline geldiği ve bu hususun kısa sürede tamamlanmasının fayda getireceği,

22. Uzman kişilerin bilgi ve becerilerinden faydalanmak amacıyla, kamuda sözleşmeli siber güvenlik uzmanlarının istihdamıyla ilgili düzenlemelerin yapılması gerektiği,

23. Kişisel kurumsal ve ulusal bazda bütüncül tedbir ve çözümlerin ortaya konulacağı siber güvenlik ulusal eylem planına ihtiyaç duyulduğu,

24. Ulusal farkındalığın arttırılmasına katkı sağlamak amacıyla ABD’de olduğu gibi Eylül ayının “Siber Güvenlik Farkındalık Ayı” olarak kabul edilmesi ve tüm kamu ve özel sektör kurumlarının bu ayda konuyla ilgili olarak belirli bir plan dahilinde çalışmalar yürütmesinin faydalı olacağı, İnternet Kurulunda bu konunun detaylı olarak tartışıldıktan sonra bu ayın belirlenerek gerekli faaliyetlerin bu yıldan başlamak üzere başlatılmasının faydalı olacağı ve

25. Bilgi Güvenliği Derneği tarafından başlatılan “Siber Güvenlik Ulusal Koordinasyon Kurulu” oluşturulması çalışmalarına ilgili tüm tarafların katılımının sağlanması, bu kurul marifetiyle Kurumsal, Ulusal ve Uluslararası ölçekte siber güvenlik çalışmalarının yürütülmesinin ülke siber güvenlik ve savunma stratejilerinin kapsamlı olarak oluşturulması ve geliştirilmesine büyük katkılar sağlayacağı

değerlendirilmiştir.

Kamuoyuna saygıyla duyurulur.

Siber Güvenlik Çalıştayı 2011 Düzenleme Kurulu

:: Özgür Web Günleri... 14-15 Ekim 2011...

2011-09-27T11:41:00.002+02:00

:: Hackers & Painters...

2011-09-25T15:24:00.001+02:00

İdefix bağlantısı...

:: The Art and Science of Security Research

2011-09-24T20:20:00.003+02:00

The Art and Science of Security Research

Sunumun tamamının daha başarılı olduğu kesin. Ancak bu bile yeterli...
https://www.defcon.org/images/defcon-19/dc-19-presentations/Conti/DEFCON-19-Conti-Security-Research.pdf

:: Flash Player'da Önemli Açık...

2011-09-24T19:53:00.000+02:00

Adobe Firmasının duyurduğu açık, exploit edilebiliyor. 20 Eylül 2011 tarihli duyurulan, açığın yapısı Cross-Site Scripting'e izin veriyor....

Flash Player'larınızı güncellemeniz önerilir...

|
____ Innovation Science Labs ____
|

:: TLS 1.0'da güvenlik açığı...

2011-09-24T19:45:00.002+02:00

TLS 1.0 ve SSL 3.0 üzerinde CBC ( Cipher Block Chaining)'den kaynaklı güvenlik açığı mevcut. Problem PoC (Proof of Concept) durumundayken realize olmaya başladı...

İlgili açık TLS 1.1 için onarıldı...

Atak özellikle HTML5 üzerinde, WebSockets içerisinde CBC üzerinden özel durum oluşturularak (pluginler üzerinden) gerçekleştirilebilir...

Atağın gerçekleştirilmesindeki zorluk ise saldırganın kurban ile aynı ağda olması. Kurbanın Exploit edilmiş bir web sayfasına girmesinin sağlanması ve Kurbanın internet tarayıcında Plugin tabanlı bir açığın bulunması gerekmekte.

Atak MITM sınıfından (Ortadaki Adam Saldırısı)...

Kullanıcı tarafında HTTPS sitelerine girerken uyarılara dikkat etmek (özellikle kamuya açık alanlarda), Sistem yöneticileri için TLS / SSL sürümlerini kontrol etmeleri gerekmekte...

Kaynak: SANS

|
____ Innovation Science Labs ____
|

:: Başbakanlık Yatırım Destek Ajansı Sitesinden...

2011-09-24T10:00:00.005+02:00

Türkiye’de son on yılda bilgi ve iletişim teknolojileri donanımında % 130, yazılımda % 500, hizmet tarafında yaklaşık % 500, tüketim malzemelerinde yaklaşık % 200, bilgi teknolojilerinde yaklaşık % 225, telekom donanımında yaklaşık % 75, taşıyıcı hizmetlerde yaklaşık % 275, iletişim teknolojilerinde ise yaklaşık % 225 büyüme kaydedilmiştir.

Türkiye’nin kalabalık nüfusu ve ileri teknoloji telekomünikasyon hizmetlerine yönelik talebinin, bilgi ve iletişim teknolojilerine yapılan toplam harcamayı 2009 yılındaki 7,2 milyar ABD doları seviyesinden 2014 yılında 10,5 milyar ABD dolarına yükseltmesi beklenmektedir. Öte yandan, mobil iletişim teknolojilerinin penetrasyon oranlarının da artması öngörülmektedir.

Güçlü Noktalar

Gelişmiş telekomünikasyon hizmetlerine yönelik artan talep ile nüfusun toplam BİT harcamalarını artıracağına yönelik beklentiler

Gelişmiş Batı ülkelerine kıyasla genç nüfusun sağladığı yüksek büyüme potansiyeliTeknoloji

Geliştirme Bölgeleri’nde bulunan şirketlere sağlanan vergi avantajları ve teşvikler

Devlet kurumlarının en büyük BT alıcıları arasında yer alması

BT yatırımlarının toplam kamu yatırımları içindeki payının artmakta olması

Zayıf Noktalar

Yazılım korsanlığı oranının kademeli olarak azalmakla birlikte, hala yüksek bir seviyede olması

Sektörde KDV ve Özel İletişim Vergisi gibi vergilerin yüksek seviyede olması

Fırsatlar

Devletin BT yatırımlarına giderek daha fazla bütçe ayırması

Cep telefonu abone sayısındaki düzenli artış beklentisi

Artan sayıda nitelikli, genç ve dinamik bilgisayar mühendisi ve yazılım uzmanı yetiştirme kapasitesi

Tehditler

Sektörde Ar-Ge ve inovasyon alanlarında yeterince gelişmemiş olan iş birliği kültürü

Bilgi İletişim Sektör Raporu

Daha Fazla Bilgi: http://www.invest.gov.tr/tr-TR/Sectors/Pages/ICT.aspx

:: Işıktan Hızlı Nötrino, Hemde Bu Uzayda...

2011-09-24T09:03:00.003+02:00

CERN araştırmacıları, OPERA deneyi kapsamında, 730km'lik mesafede,CERN,Senova - İtalya, Gran Sasson arasında, üç yıldır gerçekleştirdikleri deneyde, Nötrino demetlerinin 299.792 km/s'lik hızını geçtiğini gözlemlediklerini duyurdular...

Bunu basitçe, CERN'de oluşturulan/yönlendirilen nötrinoların, 730km Uzaklıktaki İtalya, Gran Sasson'daki dedektöre ulaşma süresi ölçülüyor...

Yani yolculuk süresinden Parçacıkların hızı bulunuyor.

Nötrinolar, ışık hızına yakın hızlarda hareket eden parçacıklar. Bunun sebebi, Yüklerinin olmaması (nötr) ve çok küçük kütleleri olması. Nötrinolar Fermiyon Ailesinden (1/2 spin) ve üç çeşidi var. Elektron, Müon, Tau.
Nötrinolar özelliklerinden dolayı madde ile çok zayıf etkileşimde bulunurlar. Şuan güneşte Nükleer bozunmalar sonucunda oluşan trilyonlarca Nötrino Dünya ve içimizden geçmektedir. Deneyde Nötrino kullanılmasının ana nedenide bu zayıf etkileşimdir.

Deneyde kullanılan nötrinolar yolculuklarını 60nanosaniye daha erken tamamlıyor. Ancak CERN araştırmacıları deneyin farklı çalışmalar ile doğrulanması gerektiğini ekliyorlar...

----

Burada önemli olan zamanı iyi ölçebilmek... Zamanı ölçerken yine Einstein'ın Özel rölativitesinden faydalanılıyor mı burası da önemli...

Deney tümüyle Özel Görelilik Teorisinin ön gördüğü hiçbir cismin ışık hızından hızlı gidemeyeceği teorisini değiştirmekte. Deneyin sonucu doğruysa, bunu formulüze edildiğinde, Özel göreliliği tümüyle değiştirmeyecektir. Sadece daha hassas, daha evrensel duruma getirecektir. Bir nevi çözünürlük artacaktır.
Bu Newton Mekaniği > Einstein Göreliliği, Klasik Fizik > Kuantum Mekaniği geçişlerinde de oldu. Ancak herbir geçiş daha önce yanıtı verilemeyen sorulara cevap olmuştur. Ancak F=m.a'yı hala kullanmaktayız.

Bilim bir bilgi Spektrumudur, Yeni bulunan herbir şey bu sprekturumda yeni bir renk ve yeni bir detay ortaya koymaktadır. Tamamen çürüme olmamaktadır. Belli şartlarda geçerli olmaktadır. Bu boyutu ile Bilimin evrenselliği belli ön tanımlamalar ile (şu hız aralığında, şu kütlede...) netleşmektedir...

Ayrıca deney belki Evren genişlemesinden dolayı oluşan bağıl bir hız değişimini yakalamışta olabilir, yada zaman hatası yapılmışta olabilir...

Yukarıda Işık Hızı Hakkında Belgesel Film

|
____ Innovation Science Labs ____
|

:: İnovatif Üniversite. Yüksek Eğitimin DNA'sı değişiyor...

2011-09-23T23:24:00.003+02:00

Bilgi Dünyasında Üniversitelerin Rolüne dışardan bir bakış...

Clayton Christensen - Harvard Business Professor

:: Tarayıcılarda SSL/TLS Güvenlik Zaafiyeti...

2011-09-23T12:00:00.001+02:00

SSL/TLS Üzerindeki "Cypher Block Chaining" (CBC) nasıl exloit edilebileceği ve örnek java koduna buradan ulaşabilirsiniz (Dikkat kullanım amacı test amaçlı olup kullanımı ilgili kişinin sorumluluğundadır).

Atak MITM, olarak gerçekleştiriliyor ve XSS olarak (Cross Site Scripting) olarak sonuçlandırılıyor...

Engellenmesi için kullanılan İnternet tarayıcıda TLS v1.0 durdurulmalıdır...

Chrome tarafında TLS açığı kapatılmış. Diğer tarayıcılara henüz implementasyon henüz yapılmadı (Ancak birkaç hafta içerisinde tamamlanacaktır...)

Kaynak: SANS

|
____ Innovation Science Labs ____
|

:: Linux Kill...

2011-09-18T13:29:00.005+02:00

Linux Terminal'den bir süreci sonlandırmak için kullanılan Kill; Zayıf Şifre, Erişim Kısıtlaması yapılmaması ve Servisin Root yetkileri ile çalışması nedeniyle hizmet durdurmaya (DoS) yönelik bir açığa dönüşebilir.

kippo:~# w  06:37:29 up 14 days,  3:53,  1 user,  load average: 0.08, 0.02, 0.01 USER 
TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
root     pts/0    X.X.X.X       06:37    0.00s  0.00s  0.00s w
kippo:~# ps x   PID TTY        
TIME CMD  5673 pts/0    00:00:00
bash  5677 pts/0    00:00:00
ps x 
kippo:~# kill -9 -1
kippo:~#

Kippo ile yakalanan bir saldırı.
Burada "kill -9 -1" komutu içerisinde -1 değişkeni bulunulan yetki kabuğu ve süreçlerin tamamını öldürüyor."-" değişken (PID numarası) tanımı olarak yer almıyor. Yani - süreci diye bir tanım yok.

Değişken dönüştürme sanatıdır birazda...

:: Kippo ile SSH Honeypod...

2011-09-18T12:45:00.001+02:00

:: Kayıtlı Elektronik Posta Sistemi Yönetmeliği (Resmi Gazete)

2011-09-18T10:49:00.002+02:00

25 Ağustos 2011 PERŞEMBE
Resmî Gazete

Sayı : 28036

YÖNETMELİK

Bilgi Teknolojileri ve İletişim Kurumundan:

KAYITLI ELEKTRONİK POSTA SİSTEMİNE İLİŞKİN USUL

VE ESASLAR HAKKINDA YÖNETMELİK

BİRİNCİ BÖLÜM

Amaç, Kapsam, Dayanak, Tanımlar ve Kısaltmalar ile İlkeler

Amaç

MADDE 1 – (1) Bu Yönetmeliğin amacı; kayıtlı elektronik posta sisteminin hukukî ve teknik yönleri ile işleyişine ilişkin usul ve esasları düzenlemektir.

Kapsam

MADDE 2 – (1) Bu Yönetmelik; kayıtlı elektronik posta sistemine, bu sistemle yapılacak işlemler ile bu işlemlerin sonuçlarına, kayıtlı elektronik posta adresine sahip gerçek ve tüzel kişilere, kayıtlı elektronik posta hizmet sağlayıcılarının hak ve yükümlülüklerine, yetkilendirilmelerine ve denetimlerine ilişkin usul ve esasları kapsar.

Dayanak

MADDE 3 – (1) Bu Yönetmelik 13/1/2011 tarihli ve 6102 sayılı Türk Ticaret Kanununun 1525 inci maddesine dayanılarak hazırlanmıştır.

Tanımlar ve kısaltmalar

MADDE 4 – (1) Bu Yönetmelikte geçen;

a) Alıcı: Orijinal iletinin alıcısı durumundaki hesap sahibini veya işlem yetkilisini,

b) Arşiv: 16 ncı maddenin birinci fıkrasının (ı) bendinde belirtilen ve kayıtlı elektronik posta hizmet sağlayıcısının saklamakla yükümlü olduğu bilgi, belge ve elektronik verileri,

c) Elektronik imza: Başka bir elektronik veriye eklenen veya elektronik veriyle mantıksal bağlantısı bulunan ve kimlik doğrulama amacıyla kullanılan elektronik veriyi,

ç) Elektronik sertifika: İmza sahibinin imza doğrulama verisini ve kimlik bilgilerini birbirine bağlayan elektronik kaydı,

d) Elektronik veri: Elektronik, optik veya benzeri yollarla üretilen, taşınan veya saklanan ya da elektronik, optik veya benzeri ortamlara aktarılan kayıtları,

e) ESHS: Elektronik Sertifika Hizmet Sağlayıcısını,

f) Gönderici: Orijinal iletinin göndericisi durumundaki hesap sahibini veya işlem yetkilisini,

g) Güvenli elektronik imza: 15/1/2004 tarihli ve 5070 sayılı Elektronik İmza Kanununun 4 üncü maddesinde tanımlanan elektronik imzayı,

ğ) Hesap sahibi: Adına KEP hesabı tahsis edilen gerçek kişiyi veya kamu veya özel hukuk tüzel kişisini,

h) İşlem sertifikası: Kayıtlı elektronik posta hizmet sağlayıcısının hizmetlerine ilişkin işlem verilerini imzalamak için kullandığı elektronik sertifikayı,

ı) İşlem yetkilisi: Hesap sahibinin tüzel kişi olduğu durumlarda ilgili KEP hesabına ilişkin işlemleri tüzel kişi nam ve hesabına yapan gerçek kişi veya kişileri,

i) Kayıtlı elektronik posta (KEP): Elektronik iletilerin, gönderimi ve teslimatı da dâhil olmak üzere kullanımına ilişkin olarak hukukî delil sağlayan, elektronik postanın nitelikli şeklini,

j) Kayıtlı elektronik posta hizmet sağlayıcısı (KEPHS): 13/1/2011 tarihli ve 6102 sayılı Türk Ticaret Kanunu kapsamındaki yetkilendirme çerçevesinde KEP sistemi kurmak ve işletmek için kurulan anonim şirket ile başvuru yapması ve gerekli koşulları sağlaması hâlinde 11/2/1959 tarihli ve 7201 sayılı Tebligat Kanununun hükümlerine göre elektronik ortamda tebligat yapmaya yetkili kılınmış idareyi,

k) KEP delili: Belirli bir işlemin belirli bir zamanda meydana geldiğini gösteren, KEP sisteminde üretilen ve KEPHS’nin işlem sertifikası ile imzalanmış veriyi,

l) KEP hesabı: Orijinal ileti gönderme ve alma ile KEP iletisi alma yeteneğine sahip KEP sisteminde oluşturulan elektronik posta hesabını,

m) KEP iletisi: KEP sistemi içerisinde KEPHS tarafından üretilen KEP delilini içeren ve KEPHS’nin işlem sertifikası ile imzalanmış iletiyi,

n) KEP rehberi: KEP hesabı bilgilerinin doğruluğunun ve güncelliğinin sorgulanabilmesi amacıyla işletilen bilgi ve sorgu sistemini,

o) KEP sistemi: Elektronik iletişim platformları aracılığıyla gerçekleşen, gönderildi ve alındı onayları da dâhil olmak üzere KEP iletilerinin tüm süreçlerine ilişkin olarak KEP delili oluşturulması, güvenli bir şekilde kimlik tespiti yapılması, KEP hesabı, KEP rehberi ve arşiv hizmetleri verilmesi gibi işlevlere sahip sistemi,

ö) Kurul: Bilgi Teknolojileri ve İletişim Kurulunu,

p) Kurum: Bilgi Teknolojileri ve İletişim Kurumunu,

r) MERSİS: Ticaret sicili kayıtlarını da içeren, Gümrük ve Ticaret Bakanlığı tarafından oluşturulan ve yönetilen Merkezi Sicil Kayıt Sistemini,

s) MERSİS No: MERSİS tarafından Ticaret Siciline kayıtlı tüzel kişilere verilen tekil numarayı,

ş) Orijinal ileti: Gönderici tarafından üretilen ve göndericinin güvenli elektronik imzasını taşıyan iletiyi,

t) Tebliğ: Kayıtlı Elektronik Posta Sistemi ile İlgili Süreçlere ve Teknik Kriterlere İlişkin Tebliği,

u) Sakla-ilet: KEP iletilerinin, alıcının veya göndericinin KEP hesaplarına doğrudan ulaştırıldığı KEP çalışma modelini,

ü) Sakla-bildir: KEP iletilerinin KEPHS’nin sistemlerinde tutulduğu ve alıcının ya da göndericinin söz konusu iletilere erişebilmesini temînen KEP hesaplarına bir bağlantı adresinin ulaştırıldığı KEP çalışma modelini,

v) Zaman damgası: 5070 sayılı Elektronik İmza Kanununun 3 üncü maddesinde tanımlanan zaman damgasını,

ifade eder.

İlkeler

MADDE 5 – (1) Bu Yönetmeliğin uygulanmasında aşağıdaki ilkeler göz önüne alınır;

a) Niceliksel ve niteliksel devamlılık, güvenilirlik, ayrımcı olmama, düzenlilik, verimlilik, açıklık, şeffaflık ve kaynakların etkin kullanılması,

b) Alıcı ve göndericinin haklarının korunması,

c) Hizmet kalitesinin sağlanması,

ç) Birlikte çalışabilirlik ilkelerine riayet edilmesi,

d) Etkin ve sürdürülebilir rekabet ortamının sağlanması,

e) Uluslararası standartların dikkate alınması,

f) Bilgi güvenliğinin sağlanması,

g) Kişisel verilerin korunması için gerekli tedbirlerin alınması.

İKİNCİ BÖLÜM

Kayıtlı Elektronik Posta Hizmet Sağlayıcıların Yetkilendirilmesi

Başvurunun yapılması

MADDE 6 – (1) KEPHS olmak isteyenler, yapacağı başvuruda KEPHS olma talebini içeren dilekçeyi ve bu Yönetmelik Ek’inde yer alan bilgi ve belgeleri eksiksiz olarak Kuruma sunar.

(2) Sunulan bilgi ve belgelerde Kurum tarafından eksiklik tespit edilmesi hâlinde, eksikliğin giderilmesi için başvuru sahibine en fazla on beş gün süre verilir. Tespit edilen eksikliklerin giderilmesi hâlinde başvuru Kurum tarafından kabul edilir.

(3) Kurum tarafından verilmiş olan sürenin sonuna kadar söz konusu eksiklikleri gidermeyen başvuru sahibinin başvurusu işlemden kaldırılır.

(4) ESHS olarak veya 5/11/2008 tarihli ve 5809 sayılı Elektronik Haberleşme Kanunu kapsamında işletmeci olarak faaliyet gösterenler KEPHS olmak için başvuruda bulunamaz.

Başvurunun incelenmesi ve yetkilendirme

MADDE 7 – (1) Kurum tarafından kabul edilen başvuru incelemeye alınır ve inceleme iki ay içinde sonuçlandırılır.

(2) Başvuruda istenen bilgi ve belgelerde yer alan hususları eksiksiz olarak yerine getirdiği tespit edilen başvuru sahipleri Kurum tarafından KEPHS olarak yetkilendirilir ve faaliyete başlar.

(3) Kurum tarafından yapılan inceleme sonucunda, başvuruda istenen bilgi ve belgelerde yer alan hususlarından bir veya birkaçının eksikliği veya yerine getirilmediği tespit edilirse, durum gerekçeleriyle birlikte yazılı olarak başvuru sahibine bildirilir ve bu eksikliklerin giderilmesi için en fazla bir ay süre verilir.

(4) Kurum tarafından verilen sürenin sonuna kadar başvuruda istenen bilgi ve belgelerde yer alan hususlardaki eksiklikleri gidermeyen başvuru sahibinin başvurusu işlemden kaldırılır.

Başvuru bilgilerinde değişiklik

MADDE 8 – (1) KEPHS, faaliyete başladıktan sonra, yapmış olduğu başvuruda verdiği bilgi ve belgelerde herhangi bir değişiklik meydana gelmesi hâlinde, bu değişiklikleri yedi gün içinde Kuruma bildirir.

ÜÇÜNCÜ BÖLÜM

Kayıtlı Elektronik Posta Sistemi İşlemleri ve Sonuçları

Kayıtlı elektronik posta hesabı başvurusu

MADDE 9 – (1) KEP hesabı almak isteyen gerçek veya tüzel kişiler KEPHS’ye başvuruda bulunur.

(2) KEPHS başvuru sahibinin kimliğini aşağıdaki şekilde tespit eder:

a) Gerçek kişiler için nüfus cüzdanı, pasaport, sürücü belgesi gibi fotoğraflı ve kimlik yerine geçen geçerli resmî belgelerle veya güvenli elektronik imza ile,

b) Tüzel kişiler tarafından sunulan bilgi ve belgeler için MERSİS vasıtasıyla MERSİS No ile.

(3) Tüzel kişiler, işlem yetkilisi olarak belirledikleri kişilerin kimlik bilgilerini ve yetkili olduklarını gösteren bilgi ve belgeleri başvuru sırasında KEPHS’ye bildirir.

(4) KEPHS gerekli kontrollerden geçen KEP hesabı başvurusunu kabul eder ve KEP hesabını oluşturur.

(5) KEPHS, oluşturulan KEP hesabına ilişkin bilgileri başvuru sahibine güvenli bir şekilde teslim eder.

(6) KEP hesabı adreslerine ilişkin usul ve esaslar Kurum tarafından belirlenir.

Kayıtlı elektronik posta hesabının kullanıma açılması

MADDE 10 – (1) KEPHS, başvuru sahibi ile sözleşme veya taahhütname imzalar.

(2) KEPHS, başvuru sahibinin;

a) Gerçek kişi olduğu durumda, başvuru sahibinin onayını,

b) Tüzel kişi olduğu durumda, KEPHS başvuru formunda belirtilen işlem yetkilisinin onayını,

güvenli elektronik imza ile aldıktan sonra ilgili KEP hesabını kullanıma açar.

(3) Gerçek kişinin, KEP hesabını sadece ileti almak amacıyla kullanacağını belirtmesi hâlinde KEP hesabı açılışı için gerekli olan onay güvenli elektronik imzalı veya ıslak imzalı olarak alınabilir.

Kayıtlı elektronik posta sisteminin kullanımı

MADDE 11 – (1) KEP sistemi, bir elektronik iletinin tarafları veya muhatapları arasında KEP hesabı vasıtasıyla hukukî ve teknik güvenliğe sahip bir şekilde gönderilip alınmasını sağlamak ve güvenli iletişimde bulunmak gibi amaçlarla kullanılır.

(2) KEP hesabının, hesap sahibi tarafından kendi nam ve hesabına kullanılması esastır. Hesap sahibinin tüzel kişi olduğu durumlarda; KEP hesabı, bu Yönetmelik hükümlerinde belirtilen şekilde yetki verilmiş olan işlem yetkilisi tarafından hesap sahibinin nam ve hesabına kullanılır.

(3) KEP hesabı kullanılarak yapılabilecek işlemler ve sonuçları KEPHS ile hesap sahibi arasında imzalanan sözleşme veya taahhütname ile belirlenir.

(4) Hesap sahibi olan tüzel kişi istediği zaman işlem yetkilisini değiştirebilir.

Kayıtlı elektronik posta hesabının kontrol edilmesi

MADDE 12 – (1) Hesap sahibinin ya da işlem yetkilisinin, KEP hesabına erişerek gelen iletileri kontrol etmesi esastır.

(2) Mücbir sebep hâlleri dışında KEP hesabına erişilmemesi durumunda o işgünü içinde gelen iletinin ertesi işgünü hesap sahibine ulaştığı ve okunduğu kabul edilir.

Kayıtlı elektronik posta hesabının kullanıma kapatılması

MADDE 13 – (1) KEP hesabı, hesap sahibinin talebi veya ölümü, sözleşme veya taahhütname ile belirlenen kullanıma kapatma durumlarının gerçekleşmesi veya KEPHS’nin faaliyetine son vermesi veya verilmesi hâllerinde kullanıma kapatılır.

(2) KEP hesabının kullanıma kapatılmasına ilişkin talepler hesap sahibi veya sözleşme ya da taahhütname ile belirlenen kişiler tarafından yapılır.

(3) KEPHS, kullanıma kapatılma talebini hesap sahibinin, işlem yetkilisinin veya sözleşme veya taahhütname ile kapatma talebinde bulunma yetkisi verilenlerin kimlik bilgilerini doğrulayarak alır ve ilgili KEP hesabının kullanıma kapatılma işlemini gerçekleştirir.

(4) Kullanıma kapatılan KEP hesabından ileti gönderimi ve alımı engellenir. Ancak KEP hesabı en az üç ay erişime açık tutulur. Bu sürenin sonunda KEPHS ilgili KEP hesabını tamamen kullanıma kapatır.

(5) KEPHS, kullanıma kapatmaya ilişkin taleplerin alınmasını yedi gün yirmidört saat kesintisiz olarak sağlar.

(6) Kullanıma kapatılan KEP hesabına ilişkin tüm bilgi, belge ve KEP delilleri 16 ncı maddenin birinci fıkrasının (ı) bendinde belirtilen arşiv süresi boyunca güvenliği ve veri bütünlüğü sağlanarak saklanır.

(7) KEP hesabı geçmişe yönelik olarak hiçbir şekilde kullanıma kapatılamaz veya silinemez.

(8) Kullanıma kapatılan bir KEP hesabı yeniden tahsis edilemez. Kullanıma kapatılan KEP hesabı, ancak hesap sahibinin talep etmesi ve kimlik tespitine ilişkin gerekli işlemleri yaptırması hâlinde yeniden kullanıma açılabilir.

Kayıtlı elektronik posta sisteminde yapılabilecek diğer işlemler

MADDE 14 – (1) KEPHS, KEP sistemi içerisinde bir elektronik iletinin gönderilmesi ve alınması dışında elektronik belgelerin saklanması, güvenli iletişim ve elektronik ortamda güvenilir üçüncü taraf hizmetleri gibi katma değerli hizmetler sunabilir.

Hukukî sonuçlar

MADDE 15 – (1) KEPHS’nin KEP sistemi üzerinden sunduğu hizmetlere ilişkin olarak oluşturduğu kayıtlar ile KEP delilleri senet hükmündedir ve aksi ispat edilinceye kadar kesin delil sayılır.

(2) KEP hesabı kullanılarak gerçekleştirilen tüm işlemlere ilişkin hukukî sonuçlar hesap sahibi üzerinde doğar.

DÖRDÜNCÜ BÖLÜM

Yükümlülükler

KEPHS’nin yükümlülükleri

MADDE 16 – (1) KEPHS;

a) Sakla-ilet ve sakla-bildir çalışma modellerinin biri veya her ikisi ile hizmet vermekle,

b) Sunmakta olduğu hizmetler için, bu Yönetmelikte belirlenen kriterlere uygun olarak bu hizmetlerin gerektirdiği güvenlik seviyelerine uygun ve güvenilir bir kimlik doğrulama mekanizması tesis etmekle,

c) KEP hesabının kullanıma kapatılmasına ilişkin taleplerin alınması ve derhâl gerçekleştirilebilmesi için yedi gün yirmidört saat erişilebilir bir hizmeti sunmakla,

ç) KEP hesabının ve bu hesap üzerinden verilen hizmetlerin güvenliğini, gizliliğini ve bütünlüğünü sağlamakla,

d) Kişisel verilerin korunması için gerekli tedbirleri almakla,

e) KEP sisteminin tüm süreçlerine ilişkin günlük kayıtlarını güvenliğini, gizliliğini ve bütünlüğünü sağlayarak kayıt altına almakla,

f) KEP sisteminin tüm süreçlerinde oluşturulan KEP iletilerini ve KEP delillerini ilgili KEP hesabına anlaşılabilir ve okunabilir bir şekilde iletmekle, hesap sahibinin talebi hâlinde, KEP hesabına gelen iletilerin teslim alınmasına ilişkin bilgileri, alternatif iletişim kanalları üzerinden bildirmekle,

g) KEP hesabına bir web ara yüzü veya elektronik posta istemci programları üzerinden güvenli bir şekilde erişilebilmesini, iletilerin okunabilmesini ve gönderilebilmesini sağlamakla,

ğ) Hesap sahibinin önceden onayını almak kaydıyla kendisine ait bilgiler ile KEP hesabı bilgilerinden oluşan KEP rehberini tüm hesap sahipleri ve işlem yetkililerinin erişimine yedi gün yirmidört saat kesintisiz olarak açık tutmakla, kendi sistemleri üzerinde bulunan KEP hesaplarına ilişkin değişiklikleri ilgili KEP rehberine gerçek zamanlı olarak işleyerek güncellemekle ve diğer KEPHS’lerle birlikte KEP rehberini gerçek zamanlı olarak güncel tutmak için gerekli teknik altyapıyı kurmak ve işletmekle,

h) KEP hesabının kullanılmasını sağlayan ara yüzleri engelli kişilerin de erişimlerini sağlayacak şekilde Tebliğ’de belirtilen standartlara uygun olarak hazırlamakla,

ı) KEP sisteminin tüm süreçlerine ve işleyişine ilişkin bilgi, belge ve elektronik veriler ile, işlemlerin yapıldığı zamana ve işlemleri yapan kişiye veya kişilere ait bilgileri içeren kayıtları gizliliğini, bütünlüğünü ve erişilebilirliğini koruyarak en az yirmi yıl süreyle saklamakla,

i) KEP hesabının ilk kullanımından önce hesap sahibini ve varsa işlem yetkilisini KEP sistemine ilişkin tüm süreçler hakkında bilgilendirmekle,

j) Sözleşmenin veya taahhütnamenin yenilenmemesi durumunda KEP hesabının kullanıma kapatılacağına ilişkin hesap sahibini ve işlem yetkilisini sözleşme veya taahhütname süresinin sona ermesinden üç ay önce uygun iletişim kanallarından en az birisi ile bilgilendirmekle,

k) KEP hesabının kapatılması sürecinde, herhangi bir mağduriyetin yaşanmamasını temînen gerekli tedbirleri almakla,

l) KEP sistemine ilişkin ana ve yedek sistemlerini Türkiye Cumhuriyeti sınırları içerisinde bulundurmakla,

m) KEP sistemindeki tüm imzalama süreçlerinde ESHS’ler tarafından KEPHS için oluşturulan işlem sertifikasını kullanmakla,

n) Hesap sahibinin veya işlem yetkilisinin talep etmesi hâlinde KEP delillerinin gerçek zamanlı olarak doğrulanması hizmetini sunmakla,

yükümlüdür.

Hesap sahibinin yükümlülükleri

MADDE 17 – (1) Hesap sahibi;

a) KEP hesabı başvurusu için gerekli olan bilgi ve belgeleri tam ve doğru olarak KEPHS’ye vermekle,

b) Başvurusunda KEP hesabını sadece alıcı veya hem alıcı hem gönderici olarak kullanacağını KEPHS’ye açıkça belirtmekle,

c) Başvurusunda sakla-ilet ve sakla-bildir çalışma modellerinden hangisi ile hizmet alacağını açıkça KEPHS’ye belirtmekle,

ç) KEP hesabı bilgilerinde olan değişiklikleri, KEPHS’ye derhâl bildirmekle,

d) KEPHS ile imzaladığı sözleşmede veya taahhütnamede belirtilen hüküm ve koşullara uygun hareket etmekle,

e) Kimlik doğrulama amacıyla kendisine verilen bilgileri korumakla, üçüncü kişilerle paylaşmamakla ve başkasına kullandırmamakla,

yükümlüdür.

Kurumun yükümlülükleri

MADDE 18 – (1) Kurum;

a) KEPHS’lerin Kuruma başvuru sürecine ve faaliyet durumuna ilişkin bilgileri,

b) KEP sistemine ilişkin yaptığı çalışmalarla ve sektörün durumuyla ilgili hazırlayacağı yıllık durum raporunu,

internet sayfasında yayımlar.

BEŞİNCİ BÖLÜM

Malî Hususlar

Kayıtlı elektronik posta sistemi ile ilgili ücretler

MADDE 19 – (1) KEPHS, sunduğu hizmetlere ilişkin ücretleri belirlemekte serbesttir. Ancak Kurum rekabetçi ortam gerekleri veya tüketici haklarının korunması amacıyla KEP sistemi ile ilgili hizmetlere ait tarifeler için ilgili Kurum mevzuatı çerçevesinde onaylama süreci işletebilir, ücretlere alt ve üst sınır getirebilir.

İdari ücret

MADDE 20 – (1) Kurum, KEPHS’den bir önceki yıla ait net satışlarının binde dördü (% 0,4) kadar idarî ücret alır. KEPHS bu ücretin tespit edilebilmesini temînen, sunmuş olduğu hizmetler ile bu hizmetlere ilişkin hesapları ayrıştırır.

(2) İdari ücretin tamamı her takvim yılı Nisan ayının sonuna kadar Kuruma ödenir.

ALTINCI BÖLÜM

Faaliyetin Sona Ermesi

Kurum tarafından kayıtlı elektronik posta hizmet sağlayıcısının faaliyetine son verilmesi

MADDE 21 – (1) KEPHS’nin faaliyetinin devamı sırasında başvuruda istenen bilgi ve belgelerde yer alan hususlardan birini veya birkaçını kaybettiğinin tespit edilmesi hâlinde KEPHS’ye bu eksikliğin giderilmesi için Kurum tarafından bir aya kadar süre verilir ve KEP sisteminin güvenliğinin tehlikeye düşmesi, alıcı ve gönderici haklarının yaygın ihlali, birlikte çalışabilirlik ilkelerine riayet edilmemesi gibi durumlarda bu süre içinde KEPHS’nin faaliyeti durdurulur. Verilen sürenin sonunda eksikliğin giderilmemesi hâlinde KEPHS’nin faaliyetine Kurum tarafından son verilir ve yetkilendirilmesi iptal edilir.

(2) Birinci fıkrada belirtilen faaliyete son verme hâllerinden birinin gerçekleşmesiyle faaliyetine son verilen KEPHS, faaliyete son verme kararının tebliğ tarihinden itibaren onbeş gün içinde faaliyette bulunan herhangi bir KEPHS ile KEP hesaplarının, ilgili KEP delillerinin ve KEP sistemi kayıtlarının devri konusunda anlaşabilir. Kurum, taraflar arasında anlaşma sağlanması durumunda, faaliyetine son verilen KEPHS’nin oluşturduğu KEP hesaplarının, ilgili KEP delillerinin ve KEP sistemi kayıtlarının anlaşma sağlanan KEPHS’ye devredilmesine karar verir. Faaliyetine son verilen KEPHS ile faaliyette bulunan herhangi bir KEPHS arasında onbeş gün içinde anlaşma sağlanamaması durumunda Kurum, devir işleminin faaliyette olan herhangi bir KEPHS’ye yapılmasına re’sen karar verir. KEP hesaplarını, ilgili KEP delillerini ve KEP sistemi kayıtlarını devralan KEPHS gerekli işlemleri başlatır ve bir ay içinde bu işlemleri tamamlar. Kurum, uygun görmesi hâlinde, bir ayı geçmemek üzere ek süre verebilir.

(3) KEPHS, Kurumun faaliyete son verme kararının tebliğinden itibaren KEP hizmeti sunamaz.

(4) Faaliyetine son verilen KEPHS, KEP sistemine ilişkin tüm bilgi ve belgeleri devralan KEPHS’ye devreder ve kendi işlem sertifikasını iptal ettirerek imza oluşturma verisini ve yedeklerini imha eder.

(5) Kurum, devir işleminin re’sen yapılacağı herhangi bir KEPHS’nin bulunmaması durumunda, faaliyetine son verdiği KEPHS’nin oluşturduğu KEP hesaplarının kullanıma kapatılmasına karar verir. Faaliyetine son verilen KEPHS bu işlemleri tamamladıktan sonra kendi işlem sertifikasını iptal ettirerek imza oluşturma verisini ve yedeklerini imha eder ve KEP sisteminin tüm süreçlerine ve işleyişine ilişkin bilgi, belge ve elektronik verileri en az yirmi yıl süreyle saklar.

(6) Kurum, KEP hesaplarının, ilgili KEP delillerinin ve KEP sistemi kayıtlarının devrine ilişkin kararı internet sayfasında yayımlar. Faaliyetine son verilen KEPHS, devir işlemine ilişkin kararları hesap sahiplerine ve işlem yetkililerine duyurur ve internet sayfasında yayımlar.

Kayıtlı elektronik posta hizmet sağlayıcısının faaliyetine son vermesi

MADDE 22 – (1) KEPHS faaliyetine son vereceği tarihten en az üç ay önce durumu Kuruma yazılı olarak bildirir. KEPHS, faaliyetine son verme kararının Kuruma bildirilmesinden itibaren KEP hesabı başvurusu kabul edemez.

(2) KEPHS bu maddenin birinci fıkrası uyarınca Kuruma yaptığı yazılı bildirimden sonra faaliyetine son verme kararını internet sayfasından yayımlar, hesap sahiplerine ve işlem yetkililerine bildirir.

(3) KEPHS mevcut KEP hesaplarını, ilgili KEP delillerini ve KEP sistemi kayıtlarını faaliyete son verme tarihinden bir ay öncesine kadar faaliyette bulunan herhangi bir KEPHS’ye devredebilir. Faaliyetine son veren KEPHS devir hususunda Kurumu, hesap sahiplerini ve işlem yetkililerini bilgilendirir. KEP hesaplarını, ilgili KEP delillerini ve KEP sistemi kayıtlarını devralan KEPHS gerekli işlemleri başlatır ve bir ay içinde bu işlemleri tamamlar. Kurum, uygun görmesi hâlinde, bir ayı geçmemek üzere ek süre verebilir.

(4) Faaliyetine son veren KEPHS, KEP sistemine ilişkin tüm bilgi, belge ve elektronik verileri devralan KEPHS’ye devreder ve kendi işlem sertifikasını iptal ettirerek imza oluşturma verisini ve yedeklerini imha eder.

(5) Faaliyetine son verme tarihinden bir ay öncesine kadar devir işleminin gerçekleştirilememesi veya faaliyette bulunan herhangi bir KEPHS tarafından hizmet sağlanamaması durumunda, faaliyetine son vermek isteyen KEPHS, hesap sahiplerini ve işlem yetkililerini bilgilendirerek KEP hesaplarını faaliyete son verme tarihinde kullanıma kapatır. Faaliyetine son veren KEPHS kullanıma kapatma işlemlerini tamamladıktan sonra kendi işlem sertifikasını iptal ettirerek imza oluşturma verisini ve yedeklerini imha eder ve KEP sisteminin tüm süreçlerine ve işleyişine ilişkin bilgi, belge ve elektronik verileri en az yirmi yıl süreyle saklar.

YEDİNCİ BÖLÜM

Teknik Hususlar ve Güvenlik

Güvenlik kriterleri

MADDE 23 – (1) KEPHS’nin ortakları, yöneticileri ve istihdam ettiği veya ettirdiği personeli; Türk Ceza Kanununun 53 üncü maddesinde belirtilen süreler geçmiş olsa bile; kasten işlenen bir suçtan dolayı bir yıl veya daha fazla süreyle hapis cezası almamış ya da affa uğramış olsa bile devletin güvenliğine karşı suçlardan, Anayasal düzene ve bu düzenin işleyişine karşı suçlardan, zimmet, irtikâp, rüşvet, hırsızlık, dolandırıcılık, sahtecilik, güveni kötüye kullanma, hileli iflas, ihaleye fesat karıştırma, edimin ifasına fesat karıştırma, suçtan kaynaklanan malvarlığı değerlerini aklama veya kaçakçılık suçlarından hüküm giymemiş olmalıdır.

(2) Bu maddenin birinci fıkrasında belirtilen kriterler, KEPHS’nin tüzel kişi ortaklarının yöneticileri için de aranır.

(3) KEPHS; bilgi güvenliği, veri tabanı yönetimi, bilgisayar ağları ve veri koruması gibi alanlarda yeteri kadar teknik personel istihdam eder veya ettirir. Teknik personel, konusunda yeterli meslekî deneyime sahip ya da ilgili alanlarda eğitim almış olmalıdır. KEPHS organizasyon şemasında istihdam ettiği veya ettirdiği tüm personelinin görev tanımını ve dağılımını gösterir.

(4) KEPHS; güvenli sistem ve cihazlar kullanır, bu sistem ve cihazlar ile bunların bulunduğu bina veya alanın korunmasını sağlar.

Kayıtlı elektronik posta rehberi

MADDE 24 – (1) KEP hesaplarına ilişkin bilgiler hesap sahibinin onayının alınması şartıyla KEP rehberinde yayımlanır.

(2) KEPHS’ler KEP rehberini gerçek zamanlı olarak günceller.

(3) KEPHS’ler KEP rehberini tüm KEP sisteminden hizmet alan tüm hesap sahipleri ile işlem yetkililerinin erişimine açık tutar.

(4) KEP rehberine ilişkin usul ve esaslar Kurum tarafından belirlenir.

Teknik hususlara ilişkin tebliğ

MADDE 25 – (1) KEP sisteminin tüm süreçlerine ve işleyişine, KEPHS’nin faaliyetleri için kullandığı sistemlere ve cihazlara, fizikî güvenliğe ve personeline ilişkin uyulması gereken teknik kriterler Tebliğ ile belirlenir.

SEKİZİNCİ BÖLÜM

Diğer Hükümler

Denetim

MADDE 26 – (1) Kurum, KEPHS’lerin bu Yönetmeliğe uygun hizmet verip vermediğini iki yılda en az bir defa re’sen veya şikâyet üzerine 5809 sayılı Elektronik Haberleşme Kanununun 6 ncı ve 59 uncu maddelerine dayanılarak hazırlanan Bilgi Teknolojileri ve İletişim Kurumunun Denetim Çalışmalarına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca denetleyebilir veya denetletebilir.

İdarî para cezaları

MADDE 27 – (1) Bu Yönetmeliğe ve ilgili diğer mevzuata uygun hizmet vermeyen KEPHS’lere verilecek idarî para cezaları 5809 sayılı Elektronik Haberleşme Kanununun 9 uncu, 60 ıncı ve 61 inci maddelerine göre Kurum tarafından hazırlanan İdari Para Cezaları ve Tedbirler Hakkında Yönetmelik çerçevesinde belirlenir.

Faaliyet raporu

MADDE 28 – (1) KEPHS, her yıl Ocak ayının sonuna kadar bir önceki yıla ilişkin Kuruma rapor verir. Rapor asgari aşağıdaki unsurları içerir;

a) Oluşturulan KEP hesabı türleri ve sayıları,

b) Kullanıma kapatılan KEP hesabı sayısı ve kullanıma kapatma nedenleri,

c) KEPHS’nin geçmiş yıla ait malî durumunu gösterir bilgi ve belgeler,

ç) Varsa kendisine devredilen KEP hesaplarına, ilgili KEP delillerine ve KEP sistemi kayıtlarına ilişkin bilgiler,

d) KEPHS’nin bir sonraki yıla ait pazar öngörüleri,

e) Kurum tarafından istenecek diğer bilgi ve belgeler.

DOKUZUNCU BÖLÜM

Geçici ve Son Hükümler

Geçici hükümler

GEÇİCİ MADDE 1 – (1) 9 uncu maddenin ikinci fıkrasının (b) bendi uyarınca başvuru sırasında henüz verileri MERSİS’e aktarılmamış ve işlemlerini uygulama üzerinden gerçekleştirmeyen ticaret sicil memurluklarına bağlı MERSİS No’su olmayan tüzel kişilerin kimlikleri KEPHS tarafından, Ticaret Sicil Memurluklarından alınacak Ticaret Sicil Tasdiknamesi veya Faaliyet Belgesi ile tespit edilir.

Kuruma başvuru

GEÇİCİ MADDE 2 – (1) KEPHS olmak isteyenler 1/5/2012 tarihinden itibaren Kuruma başvuruda bulunabilir.

Yürürlük

MADDE 29 – (1) Bu Yönetmelik 1/7/2012 tarihinde yürürlüğe girer.

Yürütme

MADDE 30 – (1) Bu Yönetmelik hükümlerini Bilgi Teknolojileri ve İletişim Kurulu Başkanı yürütür.

EK

Başvuruda Sunulacak Bilgi ve Belgeler

KEPHS olmak isteyenler yapacakları başvuruda aşağıdaki bilgi ve belgeleri Kuruma sunar:

1) İletişim bilgileri: (Adı veya ünvanı ve tüm birimlerine ait iletişim bilgileri (adres, telefon, faks, elektronik posta adresi, internet adresi).

2) Şirket ile ilgili belgeler: Şirketin kuruluş Ticaret Sicil Gazetesi, vergi levhası, şirketin imza sirküleri, ticaret sicil belgesi ve şirketi temsile yetkili kişi veya kişilerin adli sicil kayıtları ve iletişim bilgileri.

3) Personel: Organizasyon şeması, istihdam ettiği kişilerin KEPHS personeli olduğunu gösterir sosyal güvenlik kuruluşundan alınmış belgeler, istihdam ettiği ve ettirdiği tüm personelin adli sicil kaydı olmadığına dair beyan belgesi ile teknik personelin özgeçmişi ve uzmanlığını ispatlayan belgeleri.

4) ESHS tarafından adına üretilmiş işlem sertifikasının bir örneği.

5) KEP uygulama esasları.

6) Hizmet sözleşmesi: Hizmet alması durumunda, hizmet aldığı taraf ile imzaladığı sözleşmenin bir örneği.

7) Tebliğ ile istenilen bilgi ve belgeler.

8) Sözleşme veya Taahhütname: KEP hesabı almak isteyen başvuru sahibi ile imzalayacağı sözleşmenin veya taahhütnamenin bir örneği.

:: Siber Savunma Tatbikatları... DEFCON 18

2011-09-17T13:19:00.002+02:00

Estonya'ya yapılan Saldırı ve Ülke Güvenlik Seviyesinde gerçekleşen saldırılar ve önlemler hakkında, DEF CON 18'de (Geçen sene), Kenneth Geers tarafından yapılan sunum...

|
____ Innovation Science Labs ____
|

:: İnsan Beyni ve Sibernetik...

2011-09-16T21:02:00.000+02:00

:: Tekirdağ Uçağı... Uçak Kazası Raporu. NG.

2011-09-13T18:29:00.005+02:00

Hatanın Halkaları (Tabi raporun tamamen doğru olduğu sayılırsa...)

1) Radyo Altimetre Arızası
2) ILS'in Devreye alınması ve ILS'in ani olarak hız/yükseklik kaybına neden olması
3) Pilotların gelen uyarıları daha fazla dikkate almaması...

Radyo Altimetre bakım sonrası arıza yapmış ve Uçakta iki adet Altimetreden birisi olduğundan Pilot devam etmiş.

Aslında Boing tarafında hata engellenebilir gibi görünüyor (mantıksal olarak);

"IF (RadyoAltimeter +-1<> BaroMetricAltimeter) or (Fault) {ILS_System = Cancel and ILS_System Alert};" eklemesi zinciri kırar... (Tabi bu tip sofistike sistemlerde kullanılan komutlar ne kadar yalın ve ne kadar az girişim yaparsa o kadar güvenli olur, anladığım kadarıya bu sebepten Altimetrelerden alınan değerler eşit olmazsa ILS'i devreye alma ve uyarı ver... işlemi belki bu nedenle yazılmamıştır...)

:: Metasploit ve Yeni Modüller...

2011-09-13T15:33:00.003+02:00

Metasploit, şuan için en gelişmiş exploit oluşturma aracıdır diyebiliriz.
Yazılım Pentest yapabilmek için oldukça kullanışlı.

Yeni modüller ile birlikte yapı testi gerçekleştiren kişinin sanatına kalmış diyebiliriz.

Yeni modüller ile ilgili yazı; DEF CON 19 Marcus J. Carey, "Metasploit vSploit Modules"

:: Üçüncü nesil DoS Atak...

2011-09-13T15:12:00.004+02:00

İnternet Üzerinde en yaygın saldırı türü Hizmet Durdurma Saldırılarıdır (Denial of Services Attack).
Bu saldırı şekli yeni servisler ve protokollerin devreye girmesi ile daha spesifik formlara dönüşmektedir.

Örneğin IPv6'nın yaygınlaşması ile RA ( Router Advertisement )Flood saldırıları önemli bir konuma gelmiştir.

Bu ve diğer yeni birkaç çeşit güncel güvenlik sorununu içeren ; DEF CON 19 konuşmacılarından Sam Bowne'ın sunumuna buradan ulaşabilirsiniz.

:: Atlantik Fırtına Aktivitesi...

2011-09-11T09:30:00.000+02:00

Atlantik üzerinde şuan dört (4) aktif bölge var.
Meksika körfezinde Nate, Okyanus üzerinde Maria ve bir olası fırtına oluşumu.
Nate ve Maria Tropikal Fırtına (Kasırga sınıfında değil), Katia Post-Tropik Fırtına ve %10 ihtimal ile (bugünki veriler ile...) olası yeni fırtına bölgesi.

Katia, Alçak Basınç bölgesi Avrupa üzerine doğru ilerliyor.
Kabaca; Coriolis Kuvvetinin etkisi ve karasal engelden kaynaklı basınç değişimi ile Genel olarak Basra körfezinde oluşan Alçak Basınç dalgası Ekvator boyunca ilerleyerek Okyanudan Enerji yönünden beslenir. Meksika körfezine yönlenir ve sönümlenir veya ABD'nin doğu kıyıları boyunca hareket ederek bir yay çizerek Avrupaya ulaşır, dolayısıyal etki eninde sonunda Türkiyeye yağmur olarak devam eder...

Kaynak: NOAA

|
____ Innovation Science Labs ____
|

:: Google Sanat Projesi...

2011-09-04T09:30:00.000+02:00

Google'ın ilgilenmediği tek alan Sanat idi... (Bilim, Astronomi, Kitaplar...)
Google yeni bir hizmeti duyurarak ilgilenmediği bir verialanının kalmayacağını vurguladı...

Hizmet bir müze veritabanı;
http://www.googleartproject.com/
Siteye girerek Kayıt edilmiş Müzeleri ve eserlerini görebiliyorsunuz...

:: NASA'nın Yeni İnternet Aracı... 3-Boyutlu Güneş Gezintisi... NASA / Eyes

2011-09-03T09:30:00.000+02:00

NASA'nın yeni İnternet Aracı ile Güneş Sistemi ve Uzayaraçlarını 3-Boyutlu takip edebilir ve özelliklerinden faydalanablirsiniz.

Araçtan faydalanabilmek çin eklentiyi yüklemeniz gerekli...

http://solarsystem.nasa.gov/eyes

Program Linux İşletim Sistemleri için hazır olmadığından dolayı Celestia'yı kullanabilirsiniz;

http://www.shatters.net/celestia/

|
____ Innovation Science Labs ____
|

:: osCommerce Önemli Güvenlik Açığı!...

2011-09-02T22:27:00.005+02:00

Açık Kaynak Kodlu E-Ticaret Yazılımı osCommerce yazılımında bulunan bir açıktan dolayı, Saldırganlar iframe içerisine girilen javascript kodları ile kullanıcılara virüs bulaştırabiliyor.

Şuan Aktif olarak etkilenen site sayısını 578.000 olduğunu görünüyor... (Günden güne artıyor).

Türkiyeden etkilenen site sayısı 174...

Kullanıcıların İşletim Sistemlerini, Antivirüs yazılım veritabanını, İnternet tarayıcılarını güncel tutması önerilir...

Sistem yöneticilerinin Yazılımı güncellemesi önerilir;
Yazılımın Güncel Sürümünde (v2.3.1 ve v3.0.2) güvenlik açığı yamanmış durumda.
Bunun yanında Firefox kullanan kullanıclar "NoScript" eklentisi ile JavaScript çalıştıran siteleri kontrol edebilir...

|
____ Innovation Science Labs ____
|

:: Atlantik Okyanusunda Yeni Fırtına Katia...

2011-09-02T13:38:00.003+02:00

Fırtına Mevsiminin Başlaması ile birlikte, Fırtına sayılarında artış meydana geldi...

ABD'nin Kuzey Doğu Kıyılarını etkileyen Irene'in ardından, Katia Meksika Körfezine doğru ilerliyor.

Fırtına Tropikal Şiddette.

Katia ve diğer olası Alçak Basınç bölgeleri (Dönüşme olasılıkları ile)

Fırtına yol/zaman haritası

Rüzgar Hızı Geçmişi

Denizciler için tehlike bölgesi

Florida / Miami Web Cam için tıklayınız.

Kaynak: NOAA | INNOVATION SCIENCE LABS | STORM HUNT

:: İlaç Etkileşim Kontrolü...

2011-08-31T21:56:00.004+02:00

Lazım olan ve oldukça iş gören bir site.

Siteye Kullandığınız ilaçların tamamını girerek aralarında etkileşim olup olmadığı, kullanımlarının tehlikeli olup olmadığını belirtiyor ve çıktı üretiyor...
İlaç isimlerine göre değil, etken maddelere göre giriyorsunuz (etken madde isimleri ingilizce olduğundan biraz araştırmanız gerekebilir...)

Sitenin Android, iPhone be BlackBerry uygulamalarıda mevcut...

Mobil Uygulamalar için tıklayınız...

Aslında Eczaneden ilaç alırken, veritabanından etkileşim sorgusu da üretse ve kritik ilaç etkileşimleri hastaya bildirilse hiç fena olmaz (Bu sorgu yapılan sistemin kaynağına ek bir yük getirse de...). Daha da güzeli son 30 gün içerisinde aldığınız ilaçlar ile etkileşim olup olmadığını sorgulasa fevkalede güzel olurdu...

Verdiği bilgilerin kesinliği konusunda Doktorunuza danışmanız önem ile duyurulur...

:: Solo Türk

2011-08-30T18:24:00.005+02:00

Gösteri Takvimi ve diğer bilgiler için tıklayınız...

:: Steve Jobs... – Stanford Mezuniyet Konuşması, 2005

2011-08-29T14:12:00.005+02:00

Steve Jobs – Stanford Mezuniyet Konuşması, 2005
Dünyaya Kazandırdıkların için Teşekkürler...

:: Kuyruklıyıldız Garradd...

2011-08-29T00:00:00.003+02:00

Bu Haftasonu, Dünyaya yayılmış Amatör Astronomlar Yeşil Kuyruklu Garradd'ı (C/2009 P1) gözlemledi. Yukarıda bu Astronomalardan, İngiltere / Cherhill'den Nick Howes'un M71 yanında Garradd görüntüsü...

NEO Sisteminde 3-Boyutlu yörünge için burayı tıklayınız.

Aşağıda gözlem kartları;

Aşağıda Gradd'ın zaman/şiddet grafiği;

Kaynak: Spaceweather

:: 3-Boyutlu Ay... GRAIL / NASA

2011-08-28T12:49:00.002+02:00

NASA'nın GRAIL (Gravity Recovery And Interior Laboratory), Uzayaracının 8 Eylül 2011 tarihinde fırlatılması planlanıyor.

Delta II Roketi ile yönrüngeye taşınacak Uzayaracı aslında ikiz uydulardan oluşuyor.

Uzayaracının görevi, Ay'ın Gravitasyonel (Yer çekimsel/kütlesel) haritasını çıkarmak. Ay'ın bize bakan yüzü ile diğer yüzü arasında kütle çekimi farkı var. Bu farkı anlamak için ayın kütlesel bileşenlerini ortaya çıkarmak gerekiyor. Araç bu farkı görüntüleyecek, bunun yanında ayın iç termal durumunu da haritalıyacak.

Bu bilgiler ile ayın iç bölgelerinin 3-Boyutlu yapısı ve bileşenleri ortaya çıkarılabilecek.

Kaynak: NASA

:: Yapay Uydu Takip Sitesi Yayında...

2011-08-27T18:55:00.002+02:00

Yönrünge Uydu İzleme ve Gözlem Sitesi Yayındadı;
http://www.yapayuydu.com/

Yapay Uydu Haberleri ve Duyuruları artık Yapay Uydu Takip Sitesinden yapılacaktır.

Innovation Science Labs

:: NASA Araştırmacıları bir Karadeliğin, bir Yıldızı nasıl yuttuğunu detaylı olarak görüntüledi...

2011-08-27T09:00:00.000+02:00

25 Ağustos 2011 Nature dergisinde de yayınlanan çalışmada; Mart ayından beridir tespit edilen bir X-ışığı kaynağı izlenmesini içeriyor, acank bu öylemesine bir kaynak değil...

NASA'nın Swift uydusu, Ejder Takımyıldızında olağan dış, yüksek enerjili bir patlama alarmı vermesi ile başladı bu gözlem...

Kaynak , Swift J1644+57 olarak işaretlendi. Kaynak Galaksi dışında, 3.9 Milyar Işıkyılı uzaklıkta olduğu hesaplandı...

Kaynak Swift uydusunun X ve Gamma ışın kamerası ve Japan-Led Monitörü MAXI tarafından (Uluslararası Uzay İstasyonu üzerinde) gözlem altına alındı...

Ayrıca yer tabanlı, Radyo gözlemevleride gözlerini kaynağa çevirdi, bunlardan birisi de Expanded Very Large Array (EVLA) idi...

____

Çoğu Galaksi Merkezinden çok büyük kütleli bir Karadelik içerir. Bu Karadeliklerin kütlesi Güneşin kütlesinin milyonlarca katıdır (Samanyolunun Merkezindeki Karadeliğin Güneşin 4 milyon katı kütleye sahip olduğu hesaplanıyor).

Bu Karadelik çevresindeki gazı çok güçlü kütle çekimi ile çekerek bir yörüngeye oturtup yutar. Bu işlem esnasında gaz içerisindeki atomlar hızlanarak ve birbirine çarparak çok yüksek hız/sıcaklıklara ulaşır. Yutma esnasında parçacıkların bir kısmı bir doğrultudan (iki ayrı yöne) kaçış jetleri oluşturur. Bu Jetler çok yüksek enerjili olduğundan çevreye çok güçlü X-Gamma ışını yayar.

Bu patlama anı ilk olarak 28 Mart ayında tespit edilmiş.
Bu patlamalar; Gamma Işın Patlamaları (GRB) adı verilir. Ve bir nevi Karadelik konumunu bu patlama ile ele verir
.

Patlama ardından yapılan Radyo incelemeleri tam bir teşhis koymaya yardımcı olur...
Yukarıda, Karadelik etrafındaki sprial, Radyo Teleskop yardımı tespiti...

NASA, Switf 300- 10000 eV Enerjili X-ışını (Şiidete göre dağılımı)

Yukarıdaki Görüntüde, Beyaz ve Pembe bölgeler optik, Kırmızı ve Sarı bölgeler ise X-Işını bölgeleri. Görüntüler, Swift J1644+57'nin patlama Alarmı verdiği görüntüyü içermekte. Patlama 28 Mart 2011 günü 3.4 saat sürdü...

Bu Çalışmanın önemi bir Karadeliğin bir yıldızı yutabileceği belgelenmiş oldu.

Kaynak: NASA

:: Peru, Cusco'ya düşene Meteor...

2011-08-26T11:55:00.007+02:00

Peru semalarında Cuma günü bir cismin parçalanarak düştüğü görüldü.
Cismin Meteor olduğunu söylemek için erken.
NASA'nın NEO projesi yakın obje listesine bu cisim girmemişti (Gözden kaçmadıysa...)
Cisim yörünge tabanlı da olabilir.

Daha önce de Peru'ya ( http://inosci.blogspot.com/2007/10/peruya-den-gkta-ile-ilgili.html ) benzer bir nesne düşmüştü ve bir Amerikan uydusu olduğu anlaşılmıştı...
Cisim bulunduğu zaman tam anlamıyla ne olduğu anlaşılabilir (ABD / NORAD'ın elindeki imkanlar ile aslında şuan da anlaşılabilir...)

NASA'nın devam ettirdiği NEO (Near Eart Object) Projesi kapsamında, Güneş Sisteminde, Dünyaya yaklaşan/yaklaşmayan tüm cisimlerin bir veritabanı çıkartılıyor.

Peru Cusco'ya düşen cisim bu listede yok;

Object Name	Close Approach Date	Miss Distance (AU)	Miss Distance (LD)	Estimated Diameter*	H (mag)	Relative Velocity (km/s)
(2011 QE14)	2011-Aug-22	0.1898	73.9	200 m - 450 m	20.6	8.74
(2011 QE23)	2011-Aug-22	0.0194	7.6	19 m - 43 m	25.7	5.21
(2009 AV)	2011-Aug-22	0.1278	49.7	680 m - 1.5 km	18.0	22.68
(2011 KP17)	2011-Aug-23	0.1250	48.6	400 m - 890 m	19.1	10.72
(2011 OY17)	2011-Aug-24	0.0778	30.3	110 m - 260 m	21.8	9.26
(2000 CP101)	2011-Aug-24	0.0688	26.8	320 m - 710 m	19.6	16.57
(2011 OM5)	2011-Aug-25	0.1870	72.8	170 m - 380 m	21.0	8.07
(2011 JP29)	2011-Aug-26	0.1851	72.0	420 m - 930 m	19.0	10.97
(2011 QX8)	2011-Aug-26	0.1168	45.5	69 m - 150 m	22.9	6.86
(2007 UT3)	2011-Aug-26	0.0900	35.0	19 m - 43 m	25.7	11.94

:: IRENE Kasırgası...

2011-08-26T10:00:00.002+02:00

Irene ve diğer olası Alçak Basınç bölgeleri (Dönüşme olasılıkları ile)

Fırtına yol/zaman haritası

Güncelleme;
Fırtına ABD'nin New York kentini şuan ( 28/08/2011) etkiliyor
(Fırtına kamerası için tıklayınız... Pensilnavya Trafik Kamerası için burayı tıklayınız.)

---

Irene Kasırgası ABD'ye doğru ilerliyor. Kasırganın Cumartesi Günü ABD'nin doğu kıyılarını direk etkileyeceği tahmin ediliyor (Yukarıdaki veriler gerçek zamanlı NOAA Hurricane Center tarafından güncellenmektedir.)

Fırtına Küba, Dominik Cumhuriyeti, Turks ve Caicos Adalarını etkilemesi bekleniyor.

Olası Rüzgar Hızı Haritası

Rüzgar Hızı Geçmişi

Denizciler için tehlike bölgesi

Geçiş konumlarını .kmz olarak indirmek için tıklayınız.

Atlantik kasırgaları tipik olarak Basra Körfezinde doğan Alçak Basınç Merkezinin Afrika Üzerinden Atlantik Okyanusuna ulaşması ve Ekvatora yakın Okyanus üzerinden enerji alarak karaya hareketi ile oluşur.

Florida / Miami Web Cam için tıklayınız.

Kaynak: NOAA | INNOVATION SCIENCE LABS | STORM HUNT

:: Harita Üzerinden Gemi Trafiği Takip...

2011-08-26T09:30:00.003+02:00

Daha önce Hava trafiği takip sitesi vermiştik.
Bu site ise Tüm Dünyadaki Gemi trafiği durumunu canlı olarak izlemenizi sağlıyor.
Boğazdan geçen geminin , Bandırasını, Nereye gittiğini, Hızını, Çeşitini, İletişim bilgilerini görebiliyorsunuz.

Kısacası Boğaz Gemi Trafiği dahil, Tüm Dünya Denizlerindeki trafiği görebiliyorsunuz.

http://www.gemitrafik.com/trafik.htm

Alternatif Site;

http://www.marinetraffic.com/ais/

:: Uydudan Orman Yangını Takibi...

2011-08-25T17:05:00.004+02:00

NASA'nın Terra ve Aqua Uydularından elde edilen kızılötesi görüntülerde, ani sıcaklık artışı tespit edilen bölgeler. (Son 48 saat)
----
Şuan (25/08/2011 - Saat 11:05:02) 68 adet aktif bölge...
----
Your Area of Interest (Country) : Turkey

Fires detected during the satellite overpass at 2011-08-25, 08:05:02 UTC : 68

(NOTE: Cloud cover might obscure active fire detections. The fire points will be listed only when the total number of active fires detected is less than or equal to 50)

This email was generated on 2011-08-25 , 16:25:08 UTC by FIRMS in partnership with the United Nations Food and Agriculture Organization (UN FAO) and MODIS Rapid Response. FIRMS will be transitioned to UN FAO under the name "Global Fire Information Management System (GFIMS)". GFIMS will take over from the FIRMS system at a later date.

:: Uluslararası Uzay İstasyonuna Lojistik Taşıyan Modül Kaybedildi... NASA

2011-08-25T09:00:00.001+02:00

Uluslararası Uzay İstasyonuna üç tonluk lojistik taşıyan Progress 44 ile, Baikonur Uzayüstünden fırlatılmasından 5 dakika 50 saniye sonra iletişim kesildi.

Kaynak: NASA

::: NASA Araştırmacıları DNA'nın Uzayda İnşaa edilmiş olabileceğine dair bulgular keşfetti...

2011-08-24T16:29:00.003+02:00

NASA Araştırmacıları, Meteoridler üzerine yaptıkları çalışmada, DNA bileşeni izlerine rastladı...

Bu yaşamın Dünyaya Meteroit ve Kuyrukluyıldız çarpmaları sonucunda taşınmış olabileceği varsayımı güçlendiriyor.

Kaynak: NASA

:: Güneş Fiziği | Amatör/Profesyonel Telsizci Sayfası Yayında...

2011-08-24T16:16:00.003+02:00

Güneş Aktivitelerinin etkilediği bir alanda Telsiz Sinyalleridir.
Etki özellikle İyonosfer üzerinden gerçekleşmektedir.
Telsizciler şayet Güneş Fırtınalarını takip edebilirlerse, Frekans bantlarının hangilerinin aktif, hangilerinin kararma durumunda ve Dünya Üzerinde hangi bölgelerin açık olduğu gözlemlenebilir.

Telsizci sayfasına erişim için;
http://solarphysics.wordpress.com/telsizci-sayfasi/

Kaynak: Innovation Science Labs

:: Irene Kasırgasının Oluşumu... NASA

2011-08-24T13:32:00.005+02:00

Aktif Durum Bilgi için tıklayınız.
Kaynak: NASA

:: İnsan Vücut Isısında Yıldız... NASA

2011-08-24T13:21:00.003+02:00

24 Ağustos 2011 /NASA: NASA Biliminsanları, NASA'nın WISE Uzayaracı (Wide-field Infrared Survey Explorer), "Y Cüce" Sınıfından bir yıldız gözlemledi. Bu sınıf Kahverengi cüce sınıfı altındadır.

Bu yıldız oldukça koyu renkte olduğundan optik bir teleskop ile görmek imkansız.

WISE Uzayaracının, Infrared görme özelliği ile yıldızın Güneşe olan uzaklığının 40 ışıkyılı civarında olduğu hesaplanmış.

Kahverengi Cüceler, Başarısız Yıldızlar olarakta adlandırılır. Bunun sebebi yapısındaki Atomların Füzyonu Milyarlarca yıl devam ettirecek kadar bol olmaması.

Yapısal olarak bu yıldızlar Jupiter Gezegenine benzemekte. Ayıran en önemli etken ise Jüpiterin bir ebeveyni olması; Güneş.

WISE 100 yeni Kahverengi Cüce yakaladı. Bunlardan altı tanesi soğuk Y. Bir tanesi WISE 1828+2650 olarak sınıflandırıldı. Yıldızın Yüzey Sıcaklığı 25C, yani oda sıcaklığında.

Yakın bir süre sonra, WISE'ın tanımladığı Yıldızlara, NASA'nın Spitzer Uzay Teleskopu çevrilerek incelenecek. Böylelikle Yıldız içeriğindeki Su, Metan ve olası Amonyak tespit edilebilecek.

Kaynak: NASA

:: Suç oluşmadan tespit...

2011-08-23T16:34:00.004+02:00

Nature / ABD Pre-crime olarak tanımlanan suç oluşmadan suçu ve suçluyu tespit etmeye yarayan teknoloji ABD İç Güvenlik (Homeland Security) tarafından ajansı tarafından denenmeye başlandı.

Prıje ismi FAST (Future Attribute Screening Technology).

FAST, bir yalan dedektörüne benziyor, ancak çok sayıda parametreyi kullanıyor.

Proje Azınlık (Minority Report) raporunu hatırlatıyor.

Kaynak: Nature

Bunun yanında Homeland Security, Olası Suç bölgesi ve suçlular arasında bir korelasyon bulunduğunda belirli bir sapma ile bildiren bir algoritma geliştirdi. Testler Kaliforniya Eyaletinde yapılıyor...

Sistem, Sata Cruz. Calif. 2 kadını araba çalmaya teşebbüs etmeden önce öngördü.

Kaynak: NYT

Bana bir IDS'i anımsattı (Instrution Detection System)...

:: Güneş Fiziği Sitesi Yayında...

2011-08-19T20:52:00.002+02:00

Uzay Meterorolojisi (Uzay Havası), Güneş Fiziği konusunda, Haber, Makale ve Uyarı amaçlı kurulan Güneş Fiziği Sitesi yayında.

Güneş ile ilgili haberlerimize artık http://www.gunesfizigi.com adresinden ulaşabilirsiniz.

Alternatif DNS kayıtları;

http://www.uzaymeteorolojisi.com
http://www.uzayhavasi.com

:: Ligtning Monitor | Yıldırım Takip Penceresi Yayında…

2011-08-19T20:36:00.006+02:00

Yıldırım Takip Penceresine http://solarphysics.wordpress.com/yildirim-takip-penceresi/ adresinden ulaşabilirsiniz.

:: LHC Monitor... CERN

2011-08-18T20:20:00.003+02:00

Büyük Hadron Çarpıştırıcısı (Large Hadron Collider);
Soğutma Durumu;
Çarpışma Durumu ve
Veri aktarım Durumunu
http://www.inosci.com/lhc adresinden takip edebilirsiniz.

:: RASAT Fırlatıldı... TUBİTAK / UZAY

2011-08-17T15:51:00.003+02:00

Rusya’nın Orenburg eyaletindeki Yasny fırlatma üssünden, Türkiye saati ile sabah 10:12.20’de başarıyla yapılan fırlatmadan sonra, RASAT Uydusu Tanzanya açıklarında fırlatma aracının üst kademesinden ayrılarak 689 km yükseklikteki yörüngesinde oturmuştur.

Uydu ile ilk temas Norveç’te, Kuzey Kutbu yakınlarında bulunan ve TÜBİTAK UZAY tarafından kiralanan yer istasyonundaki TÜBİTAK UZAY çalışanları tarafından Türkiye saati ile sabah 11:44.04’de sağlanmış, takiben Ankara’daki yer istasyonundan da 11:51.20’de ikinci temas sağlanarak, uydudan ilk telemetriler indirilmeye ve yazılımlar yüklenmeye başlanmıştır.

Fırlatma videosu için tıklayınız.

Rasat Sitesi;
http://rasat.uzay.tubitak.gov.tr/root/

Rasat Güncesi;
http://rasat.uzay.tubitak.gov.tr/blog/

-----

RASAT, Türkiye'nin İlk Yerli Yapım Uydusu

RASAT Araştırma Uydusu, Türkiye’nin ve TÜBİTAK UZAY’ın BiLSAT uydusundan sonra sahip olacağı ikinci uzaktan algılama uydusudur. Yüksek çözünürlüklü optik görüntüleme sistemine ve Türk mühendislerce tasarlanıp geliştirilen yeni modüllere sahip olacak olan RASAT, Türkiye’de tasarlanıp üretilen ilk yer gözlem uydusu olacaktır.

AMAÇ

BiLSAT Projesi ile bir uydunun tasarımından yörüngede devreye alınmasına kadar geçen her evrede kazanılan bilgi ve beceriyi pekiştirmek,

Güncel teknolojileri kullanarak uzay ortamına uygun sistemler geliştirmek ve uzayda başarıyla çalıştırarak bu sistemlere uçuş tarihçesi kazandırmak,

Türkiye’nin uzaktan algılama alanında ihtiyaçlarına azami ölçüde cevap vermek,

Türkiye’nin uzay teknolojileri için halihazırda kullanılabilecek yeteneklerini belirleyip azami ölçüde kullanmak,

Uydu teknolojileri konusunda yetişmiş insan gücünü arttırmak,

Geliştirdiği kritik modüllerle Türk uzay sanayisinin ihtiyaçlarını karşılamak,

TÜBİTAK UZAY’ın uzay amaçlı yeteneklerini Türkiye’ye ve Dünyaya kanıtlamaktır.

Kullanım Amaçaları;
Haritacılık;

1/25.000 ölçekli haritaların oluşturulması ve güncellenmesi

Sayısal yükseklik modeli ve ortofoto oluşturma

Arazi kullanımını haritalama

Kırsal kadastro

Afet İzleme;

Orman yangını izleme ve tahribinin haritalanması

Su baskını haritalama ve tahmini

Heyelan alanlarını haritalama

Deprem sonrası yıkılmış binaların ve hasarın tespiti

Afet yönetimi için güncel tematik verilerin oluşturulması

Çevre;

Orman tahribatının ve ormanlaşmanın izlenmesi

Kıyı lardaki değişimin izlenmesi

Denizde petrol sızıntılarının belirlenmesi ve kirliliğin haritalanması

Şehircilik ve Planlama;

Kentsel gelişimin izlenmesi

Kaçak yapılaşmanın tespiti

3 boyutlu simulasyon oluşturma

TEKNİK ÖZELLİKLER

Türk Yer Gözlem Uyduları RASAT
Ağırlık 93 kg
Yörünge 700 km’de dairesel, güneşe eşzamanlı
Yönelim kontrolü 3 eksen kontrollü
Yörünge süresi 98.8 dakika
Ekvator geçişi yerel zamanı 10:30
Uzamsal çözünürlük Pankromatik: 7.5 m
Çok bantlı: 15 m
Tahmini ömür 3 yıl
Tayfsal çözünürlük (μm) 0.42 – 0.73 (Pankromatik)
1. Bant: 0.42 – 0.55 (Mavi)
2. Bant: 0.55 – 0.58 (Yeşil)
3. Bant: 0.58 – 0.73 (Kırmızı)
Radyometrik çözünürlük 8 bit
Zamansal çözünürlük 4 gün
Şerit genişliği 30 km
Faydalı yükler
Optik faydalı yük: Stereoskopik görme özelliğine sahip Pushbroom görüntüleyiciden oluşmaktadır.
BiLGE: Spacewire veriyolu kullanabilen uçuş bilgisayarı.
GEZGiN-2: JPEG2000 algoritmaları ile yüksek hızda çok bantlı görüntü sıkıştırma ve şifreleme yapabilen yeni nesil görüntü işleme kartı.
X-Bant Verici Modülü: 100 Mb/s iletim hattına ve 7W çıkışa sahip iletişim sistemi.

Kaynak: TUBİTAK/UZAY

:: DEFCON 19 tamamlandı...

2011-08-09T18:31:00.006+02:00

Dünyanın en büyük Hacker / Güvenlik Konferanslarından DEFCON, Rio Otel, Las Vegas ABD'de tamamlandı...

4-7 Ağustos 2011 tarihleri arasında düzenlenen etkinlikte, Dünyanın her yerinden gelen Güvenli Uzmanları / Hackerlar sunumlar gerçekleştirdi...

Bu sene diğer toplantılarda farklı olarak tüm sunum/videolar ücretsiz paylaşıma açılacak (henüz hazır değil...)

Site: https://www.defcon.org/html/defcon-19/dc-19-index.html
Genel Arşiv: https://www.defcon.org/html/links/dc-archives.html

----

Örneğin aşağıdaki konu gelecekte oldukça popüler olacak (Teknolojiye yaklaşmak / Karmaşa ve Güvenliğe Yaklaşmak)

Yazı Ford'un, araçlar arası haberleşmesinin penetre edilip edilemeyeceğini tartışıyor...
---

Look At What My Car Can Do

Tyler Cohen Department of Defense

This presentation is an introduction to the new world of automobile communication, data and entertainment systems, highlighting the Ford Sync System.

The Ford Sync System is a remarkable technological advance that has changed the automobile industry. While hard drives have been used in automobile entertainment applications for some time now, the Ford Sync System is different. It allows the user to interact with the car's communication system in a brand new way. If a vehicle with the Ford Sync system is used to commit a crime or to hide data, how would examiners be able to determine what data might be contained in the Ford Sync System? How does it get there? What forensic process or type of exploitation can be used to determine what traces are left behind on the car's hard drive? This presentation will take the audience through the process of various methods of infilling, hiding, acquiring data, and conducting a forensic exam on the Ford Sync System.

Tyler Cohen is known in the digital forensic community for her work with forensics on alternate media devices and has given presentations at conferences all over the country on the topic, including the Defense Cybercrime Conference, High Tech Crime Investigation Association, Defcon, TechnoSecuity, Technoforensics, and the California District Attorney Association. She has co-authored a book entitled Alternate Data Storage Forensics (ISBN – 13: 978-1-59749-163-1) and was featured in Best Damn Cybercrime and Digital Forensics Book Period (ISBN-13: 978-1-59749-228-7). She currently works for the Department of Defense. Prior to that she worked for General Dynamics, assigned to the Department of Defense Cyber Crime Center (DC3) where she was a lead digital forensic examiner. Here she used her expertise in intrusion analysis and major crimes to successfully complete digital forensic exams. Before joining DC3, she was employed at ISS/IBM as an emergency incident responder and forensic examiner where she also showcased her expertise in intrusion analysis, major crimes and PCI standards. Prior to that, she worked for NASA as a Computer Forensic Examiner under the computer crimes division for the Inspector General.

:: Güneşte Şidddetli Patlama... X-6.9

2011-08-09T15:46:00.008+02:00

Bugün (09/08/2011) Türkiye saati ile 10:48'de Aktif bölge 1263'de X-6.9 sınıfı patlama meydana geldi.

Bu patlama oldukça şiddetli bir patlama.

Patlamanın ilk etkisi iyonosferde gözlemlendi, Şuan R3 seviyesi radyo kararması mevcut (Navigasyon ve Haberleşme sinyallerinde kayıplar...)
Şuan Jeomanyetik bir fırtına yok, ancak patlama sonrası 1-2 gün içerisinde yüklü parçacıklardan kaynaklı fırtına bekliyoruz.

Leke 1263 böyle bir patlamayı 6-7 gün önce yapmış olsaydı Dünyaya olan etkileri daha şiddetli olacaktı.

Leke 1263, Beta-Gamma-Delta Manyetik Konfigüsayonuna sahip ve 24 saat içerisinde arka yüze geçecek.

Leke 1266, Beta Manyetik Konfigürasyonuna sahip, C-sınıfı düşük şiddetli patlama bekleniyor (son %25 büyüme bu nedenle M-sınıfına geçiş 48 saat sonrası beklenebilir.)

Üç günlük olası Patlama istatistikleri; (%)

Class M 55/55/40
Class X 10/10/05
Proton 10/10/10

Yukarıda gerçek zamanlı, İyonosfer D-Absorbsiyon durumu (Bu grafik HF ve navigasyon iletişiminin etki miktarını göstermektedir. Sağdaki sütun etki/frekans dağılımını göstermektedir)

Kaynak: NOAA / LMSAL / INNOVATION SCIENCE Labs.

:: Juno, Jupiter yolunda... NASA

2011-08-05T19:33:00.005+02:00

NASA'nın Juno Uzayaracı yaklaşık 1 saat önce Jupiter yolculuğuna başladı.

Juno Jupiter hakkında daha fazla bilgi toplayarak yapısını, geçmişini ve Güneş Sistemimizin geçmişi hakkında daha detaylı bilgiler sunacak.

Juno Üzerinde;

* Gravitasyon, Manyetometre ölçer.
* Mikrodalga ışınım öçler.
* JEDI, JADE ve Waves adlı Elektrik alan örneklemek için kullanılacak dedektörler (Auroralar için...)
* UVS ve JIRAM, Kimyasal analiz için.
* JunoCam, renkli imajlar alabilmek için...

Daha fazla bilgi için tıklayınız...

:: Online Virüs Tarama...

2011-08-02T00:00:00.000+02:00

Online Virüs tarama; Yerel Bilgisayarımızda Antivirüs olmadığında (ki tavsiye edilmez!), Virüs veritabanı güncellenmemiş olduğunda, Antivirüs progamımıza güvenmediğimizde yada Alternatif bir Virüs tarama aracı olarak kullanabiliriz.

Artık çoğu fimanın online Antivirüs tarama araçları mevcut, şimdi sıra ile inceleyelim;

BITDEFENDER Online Scanner
* http://www.bitdefender.com/scanner/online/free.html adresinden erişebiliyorsunuz (Başarılı bir tarayıcı).

ESET Online Scanner;
* http://go.eset.com/us/online-scanner
adresinden erişebiliyorsunuz. Internet Explorer'dan farklı bir İnternet Tarayıcısı kullanıyorsanız kurulabilir Online tarayıcıyı da indirebiliyorsunuz.

* TRENDMICRO HouseCall
http://housecall.trendmicro.com/
Kurulabilir dosyayı indrimeniz gerekiyor.

* NORTON SECURITY SCAN
http://security.symantec.com/sscv6/WelcomePage.asp
Kurulabilir dosyayı indrimeniz gerekiyor.

* PANDA SECURITY Activescan
http://www.pandasecurity.com/homeusers/solutions/activescan/

* F-Secure Online Scanner
http://www.f-secure.com/en_EMEA-Labs/security-threats/tools/online-scanner

* MCAFEE Security Scan Plus
http://home.mcafee.com/downloads/free-virus-scan Kurulum gerektiriyor.

____

Bunun dışında sadece dosya taraması yapmak istiyorsanız (Bir dosyayı gönderip tarattırmak istiyorsanız);

* http://www.virustotal.com/ URL'de taratabiliyorsunuz. Piyasadaki çoğu Antivirüs motoru ve veritabanını içermekte.

* http://virusscan.jotti.org/tr Piyasadaki çoğu Antivirüs motoru ve veritabanını içerimekte.

* http://www.kaspersky.com/virusscanner

Innovation Science Labs | Güncelleme 28/08/2011

:: Atlantis Uzay Mekiği Bugün (21 Temmuz 2011) indi ve 30 yıllık Mekik Programı tamamlandı.

2011-07-21T14:31:00.001+02:00

Artık Uzay Mekiklerinin tamamını emekliye ayıran NASA, yeni nesil uzay taşıtları üzerine yoğunlaşacak.
Mekiklerin emekliye ayrılmasının nedeni; güvenlik ve maliyet.
Uzay İstasyonu Programı Rus Soyuz Uzay Araçları ile devam edecek.

Kaynak: NASA

:: Panoramik Discovery Uzek Mekiği Kokpiti...

2011-07-14T13:29:00.002+02:00

Kaynak: NTVMSNBC

:: Güneş Aktivite Durumu

2011-07-11T21:44:00.005+02:00

Bradford Üniversitesinden alınan verilerde; Güneş Üzerinde şuan 6 Adet AR (Aktif Bölge) bulunmakta ve bize bakan yüzde güneş patlaması üretme ihtimalleri %12,
6. Bölgede (Güneş lekesi 1247) %5 M-sınıfı patlama, %1 X-sınıfı patlama, Şuan yörüngede olan Atlantis Uzay Aracı ve İstasyonu etkileme yüzdesi kabaca %0,5
Veriler Dinamik olarak değişmektedir.
Veriler mevcut durumla istatistiksel verilerin karşılaştırılması ile elde edilmektedir.

:: CME geliyor... 12 Temmuz 2011

2011-07-11T21:30:00.003+02:00

9 Temmuz 2011 günü, Güneş Lekesi 1247'den kaynaklı CME (Koronal Kütle Atımı) 12 Temmuz 2011 günü Dünyaya ulaşacak.

Etkisi: G1 Seviyesi Minor Jeomanyetik Fırtına, Yüksek enlerde Aurora.

Yukarıda (2. Resim) Güneş Arşimet Diski ve Koronal Kütle atımı ile modellenen karşılaşma, Parçacıkların hız durumuna göre.
3.Resim Dinamik basınç durumuna göre modelleme.
1. Resim: Gerçek zamanlı Dünya Magnetopozu. Kafa etkisini buradan takip edebilirsiniz.
Aşağıda Aurora durumu;

Fırtına durumunda Parçacık sayısı/yoğunluğunda ve hızında artış meydana geleceğinden Auroral aktivite ve Kafa etkisi artacak (Manyetopozda daralma/Buna bağlı jeomanyetik salınım)

Kaynak: NASA | INNOVATION SCIENCE LABS |

:: 5-6 Temmuz, Kuyrukluyıldız Gözlemi. NASA / SOHO

2011-07-09T12:41:00.001+02:00

5-6 Temmuz günü, NASA'nın SOHO uydusu tarafından alınan görüntüdeki bir kuyrukluyıldızın Güneşe yaklaşarak nasıl eridiği gözlemleniyor.

Görüntüde bir Güneş Patlaması sonucnda oluşan kütle atımının konik bir şekilde nasıl yayıldığı da gözlemleniyor.

Kaynak: NASA

:: Solar Statik... Güneş Patlaması Gözlemi...

2011-07-09T12:27:00.004+02:00

7 Temmuz Günü New Mexico (ABD)'dan
Thomas Ashcraft'ın 2 dakikalık 21Mhz'lik radyo kaydında 18 saniye boyunca gözlemlenen C-sınıfı bir patlamanın etkisi.

Bu statik, patlama sonucunda Güneş'in dış atmosferinden kopan parçacıkların Dünya Atmosferine çarpması sonucunda oluşan ışımalardan kaynaklı...

Sinyali burayı tıklayarak dinleyebilirsiniz.

Kaynak: Spaceweather

:: MAPS24 ile Yol Tayini...

2011-07-09T12:25:00.001+02:00

Navigasyon Cihazları ve Mobil telefonların yaygınlaşması ile Navigasyon/Yol Planı yapmak oldukça kolaylaştı.

Ancak bilgisayar başında da rota planı yapmak isterseniz, maps24 oldukça yararlı olacaktır.

Site NOKİA'nın ovi mağzası tarafından satın alınmış olsada ücretsiz hizmet vermeye devam ediyor.

http://www.maps24.com/

Sitede öncelikle konumuzu arayorsunuz ardından çıkış ve hedef noktaları (ara noktada ekliyebiliyorsunuz) tanımlıyorsunuz.

Bunun dışında tarayıcı üzerinden Büyük şehirleri 3-Boyutlu gezebileceğiniz seçenek mevcut.

http://maps.ovi.com/3D/

:: Atlantis Fırlatıldı... STS-135... NASA

2011-07-08T19:02:00.010+02:00

NASA'nın STS-135 görevi kapsamında Atlantis Uzay Aracı Fırlatıldı.

12-Gün sürecek Görevde, İstasyona Lojistik Modülü ve İstasyon bileşenlerini taşıyacak.

Kaynak: NASA

Yukarda Uluslararası Uzay İstasyonunun konumu

Google Earth ile Atlantis'i takip edebileceğiniz KMZ dosyası için tıklayınız.

:: STS-135 Uzay İstasyonu Son Mekik Görevi 8 Temmuz 18:26...

2011-07-07T20:13:00.004+02:00

Uluslararası Uzay İstasyonuna yapılacak Son Mekik Görevi 8 Temmuz Cuma Günü Saat 18:26'da(T.S.İ.) gerçekleştirilmesi planlanıyor.

Bugün İçin Planlanan fırlatma işlemi havadurumundan dolayı ertelendi.

Fırlatma İşlemini NASA TV'den HD kalitesinde izleyebilirsiniz;

Kaynak: NASA

Hava Durumu Parametreleri;

:: Cyber Defense Exercise 2011... West Point Academy. NSA.

2011-07-04T22:09:00.002+02:00

Amerikan Savunma Bakanlığı ve NSA'nın her yıl düzenlediği "Cyber Defense Exercise"ın 2011 yarışması sonucunda Yine West Point Academy Kazandı...

Sanal Savuma Alıştırmaları 4 yıldır yapılıyor ve 3 yarışmayı West Point Kazandı.

Bu yarışmaların temel amacı Amerikan Silahlı Kuvvetleri Personelinin gelen saldırılara karşı koyabilme ve aynı zamanda karşı saldırı düzenleyebilmelerini sağlamayı amaçlıyor.

Konu ile ilgili bir sene önceki videoya NSA'nın sitesinden video bölümünden ulaşabilirsiniz.

Kaynak: http://www.army.mil/article/55582/West_Point_team_wins_Cyber_Defense_title/

:: Atlantis Perşembe Günü Fırlatılıyor... STS-134.. NASA

2011-07-04T16:17:00.003+02:00

NASA'nın son mekik uçuş görevi STS-134'ün, perşembe günü başlaması planlanıyor.

NASA'nın Floridadaki fırlatma rampalarından 39A'da hazırlanan mekik ve personel için çalışmalar devam ediyor.

Kaynak: NASA

:: STS-135... ATLANTIS... SON GÖREV... NASA

2011-06-21T23:53:00.005+02:00

NASA'nın, Aktif olarak görev yapan son mekiği Atlantis, STS-135 görevi ile emekliye ayrılıyor. Böylece NASA'da büyük bir dönem kapanıyor.
Tüm mekiklerin emekliye ayrılması ile birlikte Uluslararası Uzay İstasyonu ile ilgili görevler, Rus Soyuzlar ile devam edilecek. Lojistik ise ESA'nın ATV araçları ile gerçekleştirilecek.

NASA bakım maliyetleri, teknoloji olarak eski olmaları nedeniyle mekikleri emekliye ayırdı.

Ayrıca NASA, Güneşin aktif dönemi başlamadan önce önemli bir çalışma dönemini tamamladı.

Mekiğin fırlatma tarihi 8 Temmuz olarak hedefleniyor.

STS-135 ile ilgili daha fazla bilgi için;

STS-135 Resources
› STS-135 Mission Summary (760KB PDF)
› Atlantis Fact Sheet (471KB PDF)
› Atlantis Tribute Gallery

The Space Shuttle Era
› Space Shuttle Era Site
› The Space Shuttle - Interactive
› Shuttle Tribute Posters
› Space Shuttle Wall Chart (967 Kb PDF) › Orbiter Status Updates
› Shuttle Commemorative Drawing by Brian Basset

:: Shadow Samurai...

2011-06-21T20:24:00.003+02:00