16 Ekim 2007 Salı

:: Blue-Pill... Game Over!







Bir rootkit nasıl görünmez olabilir! Yada olabilir mi?
Artık "Proof of Concept" olmayan , kullanılabilen böyle bir yazılım mevcut ve bu rootkit'in nasıl bulunacağı henüz açıklık kazanmış değil...

Joanna Rutkowska ve Alex Tereshkin'in üzerinde çalıştığı "Blue-Pill" yöntemi ile kod, işletim sistemi ile makina (daha doğrusu işlemci) arasına giriyor ve sanal bir işletim sistemi mantığı ile çalışıyor. Kod bilinen VMWare benzeri bir mantıkla işlediği için alt katmandaki yazılımın yani işletim sisteminin şimdilik ruhu duymuyor...



Kod sanallaştırmaya açık olan AMD ve INTEL tabanlı bütün platformlarda çalışıyor...
Kod kendisini önce bir misafir olarak yapılandırıyor ardından sanal ile gerçek (ki ikisi de sanal :) yapının öncelik yada işlemciye göre konum sırasını değiştiriyor...

Kod'un açabileceği zararların ne olacağı hakkında tahminde bulunmak güç değil...
Melez bir virüs yazarak, yayıldıktan sonra sanallaştırma işlemini tamamladığında, yayılma kodunu ayırırmayı başaracak bir strateji geliştirirse gerisi "işletim sistemi" olur...

J. Rutkowska, Blue-Pill'in, AMD ve INTEL tarafından, yani donanımsal olarak engelleneceğinden emin...

AMD ve INTEL'in bir çeşit, PIN, Parola metodu ile bu durumun önüne geçilebileceği vurgulanmış...
(Eski PC ve sunucular için üzgünüz....)

Aksi taktirde kodun %100 görünmez olduğu iddia ediliyor... (ki BlackHat'da çürütmeyi deneyen olmuş ancak başaramamış...)

Yazılımların bulmakta başarı elde edemeyeceğinden ve buna bağlı engellemekte de başarı elde edemeyeceği de görülebiliyor...

Proje sayfası : http://www.bluepillproject.org/
Denemek için kod örneği de mevcut...

if (!g_bCloakEnabled)
return;

if (g_uSubvertedCPUs==g_uNumberOfProcessors) {...

Kod'a kafa yormak isteyen kişinin Assembler ve C bilmesinin yanında, donanımdan da (özellikle CPU mimarisi...) anlaması lazım...

Söyleşi için : Eng. , Tr.

Sunum : http://www.bluepillproject.org/stuff/IsGameOver.ppt

15 Ekim 2007 Pazartesi

:: Andromeda.. Joe Bruessow


Kardesim Nazim:
Michigan Astronomy kulubunden arkadasim Joe Bruessow'un cok begendigim Adromeda gokadasi goruntusunu gonderiyorum. Joe bu saheseri Michigan'daki gecen haftaki gozlem toplantimizda cekti.
Asagida Joe'nun goruntuyu size gondermem icin verdigi izni ve teknik bilgileri gonderiyorum.

Dear Timur:
I am so very flattered that you like my image. I am slowly improving at processing.
You are more than welcome to share and use the image... I will probably reprocess it sometime and make it better, but work is very hectic so that will have to wait.

Specs are:

1) AstroTech 66ed Telescope with W.O. 0.8x Reducer/Flattener.
2) ST2000xm unbinned - Luminance 70 minutes, RGB - 20 minutes each.
3) Mount Losmandy G11 w/ Gemini
4) Processed in Maxim DL and Photoshop CS2

Thanks and clear!

Joe

---

Timur Hocaya ve Sayın Bruessow'a teşekkürler...

:: AIRTIES RT-102 ADSL MODEM (YÖNETİCİ ARAYÜZÜ) GÜVENLİĞİ - TR...


Bölüm 1: Motivasyon (Tekerleğin Yeniden Keşfi)

Ağustos 2007 tarihinde, yönetiminden ve güvenliğinden sorumlu olduğumuz web sitesine ait ModSecurity [1] web uygulama güvenlik duvarı saldırı kayıt dosyasında ilginç! bir saldırı dizgisi gözlemledik (Şekil 1).

Yazının devamı için tıklayınız...

:: LONEOS Kuyrukluyıldızı...

Kuyrukluyıldız LONEOS (C/2007 F1), güneşe doğru dalışa geçti desek yanlış olmaz...

LENEOS'un parlaklığı artan ışıma basıncı ile 8 değerini buldu...

Yukarıda, 12 Ekim tarihinde AstroQueyras gözlemevinden, 8-inçlik Teleskop ile alınan 24 dakikalık görüntü...

29 Ekim'de, LENEOS Merkür'ün yörüngesini geçerek güneşe doğru ilerleyişini sürdürecek...

Güneşe yaklaştıkça artan ışıma basıncının, kuyrukluyıldızının parlaklığını 4'değerine kadar çıkartacak ki, çıplak gözle görülebilir duruma gelecek...

Aşağıda 17 Ekim'deki kuyrukluyıldız konumu;


Kaynak : Spaceweather

:: Travis, Side...



Well I believe there's someone watching over you
They're watching every single thing you say
And when you die
They'll set you down and take you through
You'll realise one day
That the grass is always greener on the other side
The neighbour's got a new car that you wanna drive
And when time is running out you wanna stay alive
We all live under the same sky
We all will live, we all will die
There is no wrong, there is no right
The circle only has one side!
We all try hard to live our lives in harmony
For fear of falling swiftly overboard
But life is both a major and minor key
Just open up the chord
But the grass is always greener on the other side
The neighbour's got a new car that you wanna drive
And when time is running out you wanna stay alive
We all live under the same sky
We all will live, we all will die
There is no wrong, there is no right
The circle only has one side

:: Ekim-Kasım ayı Asteroid listesi...

Asteroid
Tarih(UT)
Yakınlık
Şiddet.
Boyut
2007 TL16
5 Ekim
1.6 LD
16
27 m
2007 TC14
18 Ekim
11.7 LD
17
180 m
2340 Hathor
22 Ekim
23.3 LD
16
620 m
2005 GL
8 Kasım
8.0 LD
16
280 m
1989 UR
24 Kasım
27.6 LD
15
880 m

LD = Lunar Distance- Ay Mesafesi ~ 384.400 km

NASA -NEO, Spacewearher

14 Ekim 2007 Pazar

:: Allen Teleskop Dizgesi... (Allen Telescope Array)...


SETI Enstitüsünün yeni projesi devrede...

Proje, "Bir Hektarlık Teleskop -1hT-" olarak da biliniyor...

Proje destekçileri;
SETI Enstitüsü,
Radyoastronomi Labaratuvarı,
Kaliforniya Üniversitesi, Berkeley


San Francisco, Kaliforniya'daki teleskop 42 Antenden oluşuyor...

Proje, Paul G. Allen Aile Derneği tarafından da destekleniyor (Microsoft kurucularından...)

Detaylı bilgi için tıklayınız...

Resmi web sitesi için tıklayınız...

ATA Test video ;