GÜNDEM

.

Hayal gücümüzü serbest bıraktığımız zaman kafamızda çok ilginç ve inanılması zor şeyler kurabiliriz. Fakat doğada yaratılmış hayal gücümüzle bile kuramayacağımız, 'Salvador Dali' resimlerine benzeyen yerler bulunmaktadır.

Ergenekon davasında 47 yıl hapse mahkûm olan emekli albay Arif Doğan tedavi gördüğü GATA'da hayatını kaybetti. Doğan 'JİTEM'i ben kurdum' demişti.Şeker, solunum yetmezliği ve yüksek tansiyon gibi hastalıkları sebebiyle GATA’da tedavi gören Ergenekon davası sanığı emekli albay Arif Doğan 17 Ekim Cuma sabahı hayatını kaybetti. Doğan 18 Ekim Cumartesi günü Düzce’de defnedilecek. Arif Doğan, Ergenekon soruşturması kapsamında 14 Temmuz 2008 tarihinde Ankara’da gözaltına alınmıştı.Operasyon kapsamında Doğan’ın depo olarak kullandığı İstanbul Beykoz’daki bir evde yapılan aramalarda ise çok sayıda gizli olduğu ileri sürülen belgeler, iki kalaşnikof marka tüfek, bin adet mermi ve bin boş kovan ile 280 adet el bombası bulundu. 5 Ağustos 2013'te İstanbul 13. Ağır Ceza Mahkemesi tarafından karara bağlanan Ergenekon davasında 47 yıl 3 ay hapis cezasına çarptırıldı. Ancak sağlık durumu ve yaşı dikkate alınarak adli kontrol uygulaması şartları kapsamında tahliye edildiDoğan, Silivri’de görülen duruşmalara tekerlekli sandalye ve oksijen tüpü ile katıldı. Doğan duruşmalarda ‘JİTEM’i kendisinin kurduğunu’ söylemişti.Albay rütbesi ile Türk Silahlı Kuvvetleri'nden emekli olan Doğan, 1983 yılında Jandarma Genel Komutanlığı’nda görevliyken Jandarma İstihbarat Grup Komutanlığı’nı kuran isimler arasında yer aldı.Jandarma teşkilatı içinde kurulduğu iddia edilen JİTEM, 90'lı yıllarda birçok faili meçhul cinayetin arkasındaki yapılanma olarak gösteriliyor. Ancak Genelkurmay Başkanlığı ve Jandarma böyle bir kurumun varlığını reddediyor.Kaynak: Al Jazeera

Konuk yazarımız Osman Çelik, çoklu platform mobil uygulama geliştirme aracı ‘nun kurucu ortağı ve CTO’sudur.Güvenlik, bir çok uygulama geliştiricinin özellikle zaman baskısı nedeniyle önceliklendirmediği bir konudur. Proje planlarında hak ettiği yeri almaz. Diğer yandan proje ekiplerinde güvenlikten sorumlu bir birim olmadığı müddetce de sahipsizdir, geliştiricinin insiyatifine kalmış durumdadır.Güvenlik ve Kullanışlılık (Usability) genelde ters orantılıdır. Güvenliği çok arttırılmış uygulamalarda kullanışlılık (süreçler, performans, akışlar) düştüğü için özellikle müşteri birimleri tarafından önceliklendirilmeyebilir.Esasında birşeyler patlayana kadar kimse güvenlik ile ilgili kaygılarını dile getirmez. Bir çok kurumda uygulamalar güvenlik testlerine (Application Security Test) girmediği için de bu sorunlar ancak bir “hacking” durumunda masaya yatırılır.Hiç bir uygulama yüzde 100 güvenli değildir prensibinden yola çıkarak amacımız uygulamamızı basit dokunuşlar ile diğer uygulamalara oranla daha güvenli hale getirerek hacker’ın, bizim uygulamamız yerine diğerlerini tercih etmesini sağlamak.İşte mobil uygulama geliştirirken en sık yapılan 10 hata; Veri Saklama Biçimi Öncelikle uygulama çalışırken (Runtime da) hassas bilgi mümkün mertebe cihazda kayıt edilmemeli. Veri çalışma anında işlenip, uygulama kapatıldığında yok edilmelidir. Yine de saklanması gereken veriler olması durumunda bu veriler şifrelenerek dökümanlar klasöründe saklanmalıdır. Şifreler ise iOS ta KeyChain, Android de ise KeyStore da tutulmalıdır. Önyüz Girdi Kontrollerinin Yapılmaması Mobil uygulama ve diğer önyüz programlamada girdi alanlarının kontrol edilmemesi güvenlik ve veri biçimlemesi açısından sıkıntı yaratır. Mesela Numeric alanlara Alfanumeric girdi izni verilmesi, formatlı kontrollerde verinin maskelenmeden alınması, riskli karakterlerin <>' ” ()|# veri alanlarında kontrol edilmemesi gibi.. Sunucu Tabanlı Kontroller Uygulama en temelde bir önyüzdür. Bilginin saklandığı ve yönetildiği merkez sunucu tarafıdır. Sunucu tarafı mobil uygulamadan bağımsız olarak tüm kanallardan (mobil, web vs..)gelen bilginin güvenliği ve biçimi kontrol edilmelidir. SSL Hassas veri iletişiminde mutlaka HTTPS kullanılmalıdır. Cihazın kendi SSL sertifika listesi (Certificate Store) yerine, uygulama içerisine eklenmiş hedef sunucu ile uyumlu sertifika kullanılmalıdır. Obfuscation Android uygulamalarda geliştirilen uygulamanın yayınlanmadan önce Obfuscation dan geçirilmesi önemlidir. Yine uygulama içerisinde bir scripting dosyası kullanılıyorsa o dosyalarında ayrıca Obfucation dan geçirilmesi gerekir. Açıklama Satırları (Comment Line) Uygulamanın içerisine geliştiricilerin yazmış olduğu açıklama satırlarında verdikleri bilgiler ve bu bilgiler içerisine not aldıkları şifreler, anahtarlar daha sonra görülebilmektedir. Çok basit ve sık yapılan bir hatadır. Gereksiz Yetki (Permission) Android uygulamalarında yetki tablosu düzenlenirken, sadece ihtiyaç olanlar değerlendirilmeli. Kullanıcının telefon defteri gibi özel bilgilerine erişim mümkün mertebe verilmemeli. Şifreleme (Encryption) Şifreleme işleminde kullanılan şifre anahtarlarının yine uygulama içerisinde güvenli bölgede (Secure Storage) şifreli bir şekilde tutulmalıdır. Sonrasında kurulum dosyasının obfuscation dan geçirilmesi önemlidir. Özel durumlar dışında bu anahtarların çalışma anında sunucu üzerinden indirilmesi tavsiye edilen bir yöntem değildir. Kırılmış Cihazlar (Rooted/JailBreak) Kırılmış cihazlarda veri kaydetme biçiminde güvenlik sağlanamaz. Uygulamaların çalışacağı cihazın kırılmış olma durumu geliştirici tarafından kontrol edilebilir. Projenin akışlarına veya süreçlerine bağlı olarak bu risk değerlendirilmelidir. Uygulama Bütünlüğü (Application Tampering Protection) Geliştirmiş olduğumuz uygulamanın kurulum dosyası (APK, IPA) saldırganlar tarafından değiştirilerek, farklı marketlerde yeniden yayınlanabilmektedir. Bunu engellemek için sunucu üzerinden uygulamanın dosyaları kontrol edilebilir veya hazır çözümler değerlendirilebilir.Uygulamanızı Platform Tabanlı (ObjC, Java) yaklaşım ile geliştiriyorsanız bu kontrollerin tümünü sizin yönetmeniz gerekmektedir. Ancak mobil bir ‘framework’ kullanıyorsanız bunların bir kısmını kullandığınız altyapı tarafından sağlanıyor olabilir.Güvenlik alanında özellikle ‘Hybrid Framework’lerde ortaya çıkan riskler nedeniyle (DOM Payload, Scripting Engin Scope vs..) ‘Native Framework’leri tavsiye ettiğimizi de söylemeliyim.Happy codding…Webrazzi

Günümüzün başarılı birçok insanı, bulundukları yere tepeden inme gelmedi. Bilgilerini, zekalarını, kaynaklarını nasıl kullanacaklarını öğrene öğrene tırmandılar basamakları. İşte başarılı kimselerin 20'li yaşlarında tecrübe edip ders çıkardıkları, size biraz ışık tutacak 13 adım.