TEKNOLOJİ

Son şekli verilecek çalışma paketinde, iş güvenliğine ikazlara rağmen uymayan işçinin tazminatsız işten çıkarılma yolunun açılmasından, iş güvenliği uzmanlarının ücretlerinin ödenmesi için bir fon kurulmasına, kamuda asıl işi yapan işçilerin kadroya alınmasına kadar birçok düzenleme var.Hürriyet gazetesinin Nuray Babacan ve Hacer Boyacaoğlu imzalı haberinde, çalışma hayatında milyonlarca insanı yakından ilgilendiren yeni paketin detaylarına yer verildi. Taraflarla görüşülerek son şekli verilecek pakette, iş güvenliğine ikazlara rağmen uymayan işçinin tazminatsız işten çıkarılma yolunun açılmasından, iş güvenliği uzmanlarının ücretlerinin ödenmesi için bir fon kurulmasına, kamuda asıl işi yapan işçilerin kadroya alınmasına kadar birçok düzenleme var.Paketle ilgili konuşan Çalışma ve Sosyal Güvenlik Bakanı Faruk Çelik, “Kiralık işçi diye hiçbir sosyal güvencesi olmadan insanların çalıştırılması kabul edilemez. Sendikalara da söyledim; ‘Formül bulun bu pakete koyalım’ diye. Çalışma süresinin 3-4 ayı geçmemesi gerekiyor, böylece örgütlenmelerinin önünde de engel olmaz. Ama 12 aya ulaşırsa o zaman sömürü olur. 100.000′lerce mevsimlik işçi, 100.000′lerce ev çalışanı bu durumda, kayıt dışı gözüküyorlar. Bu kişilerin istihdam bürolarıyla ilişkilendirilmesi gerekiyor. Bu boşluğun işçi lehine doldurulması için iyi bir fırsat olduğunu onlara da söyledim” dedi.“OVİT TÜNELİ’NDE FAALİYET SÜREMEYECEK”Başbakanla iki toplantı yaparak paketi görüştüklerini ve öncelikli konuları içeren bir çalışma paketinin TBMM’ye geleceğini aktaran Çelik, “İş güvenliği ihmallerine ceza arttırımı, sertifikalı işçi çalıştırma zorunluluğu, kapatma ve faaliyeti durdurma cezalarına uymayıp mühür kıran işletme sahiplerine verilecek para cezasının hapis cezasına çevrilmesi gibi ciddi düzenlemeler olacak. Örneğin Ovit Tüneli’nde şu anda faaliyet sürüyor, böyle olamayacak” dedi.2015 Temmuz ayına kadar belli meslek dallarında tüm işçilerin sertifikalı olması zorunluluğu geleceğini belirten Çelik, bunun tek istisnasının meslek ve sanat okulu mezunları olacağını ifade etti. Çelik, baret bulundurma zorunluluğunun geleceğini ve iki taraf için de bu kurala uymamanın cezası olacağını söyledi.İHALELERDEN İŞVEREN MEN EDİLECEKBakan Çelik’in ipuçları verdiği pakette yer alan düzenlemelerin başında ölümlü iş kazası yaşanan işyerinde, işverenin kusurlu bulunması halinde bir yıl boyunca kamu ihalelerinden men edilmesi bulunuyor. İşverenin kusurlu olduğu kazalardan sonra yapı müteahhitliği yetki belgesi bir yıldan 2 yıla kadar askıya alınacak. Rödövans veya götürü usülü ile yapılan işlerde, üretim zorlamaması olmaması için gerekli planlama yapılacak, aksi durumda ihale sözleşmesi feshedilecek.İSG FONU KURULACAKİşyerlerinde denetim yapan iş güvenliği uzmanlarının ücretinin işveren tarafından ödenmesi, son dönemde tartışılan konuların başında geliyor. Pakette bu konuda da radikal bir değişikliğe gidiliyor. Buna göre iş güvenliği uzmanı ve iş yeri hekimlerinin ücretlerinin ödenebileceği bir iş sağlığı ve güvenliği fonu kurulacak. İşyerinin çalışan sayısı ve tehlike sınıfı dikkate alınarak belirlenecek ve işverenlerce aylık olarak ödenecek ücretler bir fonda toplanacak. Fonun işveren, çalışan ve iş sağlığı/güvenliği profesyonellerinin temsilcilerinden oluşacak bir kurul tarafından yönetilmesi sağlanacak. Bu alandaki profesyonelerin her bir saati için ücretleri belirlenecek ve iş güvenliği uzmanları ile iş yeri hekimlerinin ücretleri bu fondan ödenecek.Çalışanların iş sağlığı ve güvenliği kanununda belirtilen yükümlülüklerden herhangi birini, yazılı olarak hatırlatıldığı halde yerine getirmemesi, yazılı uyarıya rağmen iş güvenliği kurallarına uymaması durumunda haklı fesih gündeme gelecek. Bir başka deyişle tazminatsız işten çıkarma uygulanabilecek.KAMUDA TAŞERONA KADRO YOLU AÇILIYORYeni düzenlemeye göre, kamuda asıl işi yaptığı tespit edilen işçiler kazanılmış haklarından vazgeçerlerse kadrolu olabilecekler. Bu düzenleme, dava açarak taşeron işçi olarak asıl işi yaptığını mahkeme kararıyla tespit ettiren kamudaki çalışanları kapsıyor. Karayolları Genel Müdürlüğü, sağlık bakanlığı, Enerji ve Tabii Kaynaklar Bakanlığı ve Türkiye Petrolleri Anonim Şirketi’nde çalışan taşeron işçiler bu madde kapsamına giriyor. Kamuda belirlenen asıl işler kapsamında taşeron olarak çalışan işçiler için de kadro yolu açılacak. Fabrika, şantiye, atölye, çiftlik ve arazi gibi işyerlerindeki işçiler eliyle gördürülmesi gerekli olan işlerde fiilen çalışanlar sürekli işçi kadrosuna alınacak. Diğerleri ise sözleşmeli personel olacak. Bunun için ihale sözleşmesinin bitiş tarihi geçerli olacak, bu tarihten itibaren çalışanlar idareleri tarafından yeni işlerine atanacak.PAKETTEKİ DİĞER DÜZENLEMELERÇok tehlikeli işlerden başlayarak bakanlık tarafından yayınlanan mesleklerde çalışanlara belirli bir sürenin sonunda mesleki yeterlilik belgesi zorunluluğu getirilecek. Bunun için gerekli belge ve sınav ücretinin tamamı 2018 yılı sonuna kadar işsizlik sigortası fonundan karşılanacak.İdari para cezaları yeniden düzenlenecek. Artık cezalar çalışan sayısı ile çarpılarak bulunacak. 250’den fazla çalışanı olan ve çok tehlikeli sınıfta faaliyet gösteren bir işyerinde cezalar yüzde 400 artırılacak.Maden kanununda değişiklik yapılarak maden iş yerlerinin iş sağlığı ve güvenliği teftişi Enerji Bakanlığı’na verilecek. İnşaatlarda ise iş sağlığı ve güvenliği konusunda yapı denetim firmalarına sorumluluk verilecek.Bir yıl boyunca ölümlü iş kazası olmayan tehlikeli ve çok tehlikeli işyerlerinde işverene yüzde 1 prim kolaylığı sağlanacak. Kamu kurum ve kuruluşları tarafından verilecek teşviklerde iş sağlığı ve güvenliği tedbirleri de sunulacak projelerde yer alacak.Durdurma kararı verilen işyerinde bu kararın uygulanmasını engelleyen veya savsaklayan kamu görevlileri hakkında da ali veya idari soruşturma açılacak.Zete

Meme estetiği ameliyatlarında yaşanan gelişmeler ve teknolojik ilerlemeler, doğal olanla silikonlu göğüsün arasındaki görünüş farkını en aza indirmeyi başardı. Ancak bu farkı dokunmadan anlamak iphone 6 ile mümkün, Nasıl mı? iPhone 6’nın slowmotion özelliği ile doğal ile silikonlu göğüs arasındaki fark net olarak ortaya çıkıyor..

Türkiye sinemalarında bu hafta 5'i yerli, 9 film vizyona girecek.'İncir Reçeli'İlki büyük beğeni toplayan yönetmen Aytaç Ağırlar'ın filmi 'İncir Reçeli', ikinci serisi ile beyaz perdede yerini alacak.Başroldeki müzisyen ve oyuncu Halil Sezai Paracıkoğlu'nun canlandırdığı içine kapanık Metin ile hayata cıvıl cıvıl bakan Duygu'nun hüzünlü aşk hikayesini konu alan ilk filmin ardından üç yıl sonra gelen ikinci yapımda yine Halil Sezai başrolde oynuyor. Filmde Halil Sezai'ye Şafak Pekdemir, Sinan Çalışkanoğlu, Ahmet Uz ve Selim Akgül eşlik ediyor.Halil Sezai'nin hayat verdiği Metin karakteri, bu kez Duygu ile yaşadığı aşkın ardından gelen yoğun yalnızlık dönemi içinde izleyici karşısına çıkacak.Filmde, sevdiği kadını kaybettikten sonra uzun süreli bir yas dönemine giren ve barlarla şarkı söylemeye başlayan Metin'in, Şafak Pakdemir'in canlandırdığı Gizem'le yaşadıkları anlatılıyor.'Balık'Derviş Zaim'in yazıp yönettiği ve Bülent İnal, Sanem Çelik, Gizem Akman ile Myroslava Kostyeva'nın oynadığı 'Balık', insan-doğa ilişkisi üzerine odaklanıyor.Film, çevrenin hor kullanılmasını ve insanın bundan zarar görmesini konu ediniyor.Kültür ve Turizm Bakanlığı Sinema Genel Müdürlüğü tarafından desteklenen 'Balık', Derviş Zaim’in 'Devir' adlı filminden sonra doğa konusunda yaptığı ikinci filmi olma özelliğini taşıyor.Bursa Gölyazı'da yaşayan balıkçı bir ailenin hayat hikayesini ve doğayla mücadelesini beyaz perdeye aktaran film, 21. Altın Koza Film Festivali'nden 'En İyi Senaryo' ödülünü almasının yanı sıra Antalya Altın Portakal Film Festivali’nde de yarışıyor.'Hay Way Zaman: Dersim’in Kayıp Kızları'Nezahat Gündoğan'ın yönettiği belgesel film 'Hay Way Zaman: Dersim'in Kayıp Kızları'nda, bir kadının 74 yıl sonra 83 yaşında kızıyla birlikte çıktığı köklerini arama yolculuğu izlenebilecek.'İki Tutam Saç: Dersim'in Kayıp Kızları' belgesel filminden sonra bulunan yüzlerce kayıp kızdan biri olan Emoş Gülver'in yaşadıklarına odaklanılan filmde, 1938'de Dersim'de yaşananlara çocuk yaşlarda tanıklık eden, ailesi yok edilen ve kültüründen koparılan yaşlı kadının köklerini arama yolculuğunu anlatılıyor.Kültür ve Turizm Bakanlığı tarafından desteklenen film, 2013 Antalya Altın Portakal Film Festivali'nde Belgesel Jüri Özel Ödülü aldı.'Üç, İki, Bir… Kestik'Mustafa Kılınç, Evren Maral, Nuri Yiğit ile Recep Yener'in oynadığı 'Üç, İki, Bir... Kestik' adlı filmin yönetmenliğini Kerem Sarı yaptı.Komedi türündeki film, küçük bir Ege köyünde yaşayan sinema tutkunu Süleyman Oturak'ın, katıldığı çekilişten çıkan kamera ile ekibini oluşturup bir film yapmaya karar vermesini ve dünyaya derdini anlatmanın peşine düşmesini konu alıyor.'Albatrosun Yolculuğu'Salih Bolat, Ufuk Kaplan, Şenol İpek, Ercan Kesal, Betül Arım, Önder Paker, Kerem Can San, Ebru Doğdu, Barış Alemdar ve Zeynep Solman Kul gibi isimlerin oynadığı 'Albatrosun Yolculuğu' filminde, bir şairin serüven dolu yaşamı anlatılıyor. Bu serüvenin arka planında ise aşkların, sahtekarlıkların, mutsuz aşıkların, kanun kaçaklarının, yaşamın kıyısına tutunmuş kişilerin, yolculuk sevdalısı savruk insanların serüvenleri; şiirsel bir dille aktarılıyor.Toplumun şairlere ve sanatçılara bakışının sorgulandığı filmin yönetmenliğini Cengis Temuçin Asiltürk yaptı.'Yargıç'Robert Downey Jr., Vera Farmiga, Robert Duvall ve Billy Bob Thornton'un oynadığı 'Yargıç' isimli filmin yönetmen koltuğunda David Dobkin oturuyor.Dram türündeki filmde Robert Downey Jr., Hank Palmer adlı büyük şehirde yaşayan ve çalışan başarılı bir avukatı canlandırıyor.Filmin konusu özetle şöyle:'Hank, çocukluğunu geçirdiği kasabaya, kasabanın yargıcı olan babası cinayetle suçlandığında geri döner. Araları pek iyi olmasa da babasının davasının ardındaki gerçekleri ortaya çıkarmaya çalışan Hank, yıllar önce koptuğu ailesi ile de tekrar bir araya gelmenin yollarını bulacaktır.''Unutulmaz Aşk'Michael Hoffman'ın yönettiği ve Michelle Monaghan, James Marsden, Luke Bracey ile Liana Liberato'nun oynadığı 'Unutulmaz Aşk' adlı filmde, iki eski lise aşkı olan ve 20 yılın ardından sevdikleri bir arkadaşlarının cenazesi için geldikleri küçük kasabalarında yeniden bir araya gelen Dawson ve Amanda'nın hikayesi izlenebilecek.'Şeytan Tepesi'Peter Facinelli, Sophia Myles ve Nathalia Ramos başrolünde oynadığı korku ve gerilim türündeki Hollanda yapımı 'Şeytan Tepesi' filminin yönetmenliğini daha önce görsel efekt konusunda çalışmalar yapan Victor Garcia üstlendi.Kolombiya'da araba yolculuğu yapan bir ailenin etrafında dönen filmin konusu şöyle:'Bir adam, asi kızı, eski karısı, karısının sevgilisi ve kendi nişanlısı araba yolculuğuna çıkmak zorunda kalır. Kolombiya'nın Medellin kentinde girdikleri ıssız bir yolda sel sularından ciddi bir kaza geçirirler. Kuytu bir yerde sıkışıp kaldıklarını anladıklarında, tek yaşam belirtisi gösteren yöne doğru ilerlerler. Buldukları yer, yaşlı bir adam tarafından işletilen eski bir moteldir. Yaşlı adam fark etmeden evi gezdikleri sırada, bodrum katında kilitlerin arkasına atılmış küçük bir kızla karşılaşırlar ve onu oradan çıkarırlar. Ancak özgürlüğüne kavuşturdukları kız düşündükleri gibi yardıma muhtaç birisi değildir hatta oldukça tehlikelidir.''Kikoriki: Yenilmez Takım'Haftanın tek animasyon filmi 'Kikoriki: Yenilmez Takım'da; Kikoriki adasının sevimli sakinlerinin, teknoloji tarafından bozulmamış cennetlerinden ayrılıp gittikleri büyük şehirde giriştikleri maceralar anlatılıyor.Muhabir: Melik Fırat Yücel | AA

Websayfaları üzerindeki istenmeyen reklamları engeller

Apple’ın akıllı saatindeki 1.6 inç ekran ve Moto360’ın 1.5 inç ekranı parmaklarımızla kaydırma ve tıklama için yeterli görünüyor ancak bu küçük ekranların içinde küçük işletim sistemi bulunan saatlerin yeteneklerini kısıtladığı da aşikar. Apple bu kısıtlamaları kontrol aparatı ‘Crown’ ile, Google ise zekice tasarlanmış kullanıcı ara yüzüyle aşmaya çalışsa da bu saatlerin daha büyük bir ekrana ihtiyaç duyduğu gerçeğini saklayamıyor. Ancak daha büyük bir ekranın da ‘saat’ kavramını bozacağını düşünen Carnegie Mellon’daki araştırmacılar yeni bir çözüm üretti: Saati kolunuzun üzerine genişletmek.4 küçük lazer diyotuyla yapılan düzenekte derinin üzerine saatin butonları yansıtılıyor ve kullanıcılar bu butonlar ile saatle etkileşime geçebiliyor.

Beş yıl önce hayatını kaybeden Michael Jackson, Forbes dergisinin ‘en çok kazanan ölü ünlüler listesi’ne 140 milyon dolarlık gelirle yine ilk sıradan girdi. Snoopy’nin yaratıcısı Charles Schulz ise Elvis Presley’in ardından 40 milyon dolarlık gelirle 3. sırada yer aldı.Forbes dergisinin yaptığı araştırmaya göre, beş yıl önce hayatını kaybeden müzisyen Michael Jackson, 140 milyon dolar gelirle, En Çok Kazanan Ölüler listesinde birinci sırada yer aldı. Bu kazançla, listenin yıllardır zirvesinde oturan, Elvis Presley’i de tahtından etmiş oldu. Presley’nin 55 milyonluk gelirini ikiye katlamayı başaran Jackson’ın, ölümünden sonra çıkan Xscape albümü, pop müzik listelerinin ikinci sırasına oturmayı başarmış, Billboard Müzik Ödülleri töreninde, Jackson’ın sahnede hologramı gösterilmişti. En Çok Kazanan Ölüler listesinin üçüncü sırasında, çizgi karakter Snoopy’nin yaratıcısı, karikatürist Charles Schulz, 40 milyon kazançla yer alıyor. Oscar’lı oyuncu, Elizabeth Taylor, 2011’de hayatını kaybettikten sonra, 25 milyon gelirle listenin dördüncü sırasına otururken, 36 yaşında yaşamını yitiren reggea şarkıcısı Bob Marley, 20 milyon kazanç elde etmiş oldu.TARAF

Edward Norton'ın başrolünde oynadığı 'The Illusionist', CW kanalı tarafından televizyona aktarılacakSürekli orijinal fikir arayışında olan televizyon sektörü, sinema salonlarını doldurmuş filmleri küçük ekrana uyarlamaya devam ediyor. Bu halkaya ABD'li The CW kanalı da katıldı ve Neil Burger’ın 2006 yapımı 'Sihirbaz' (The Illusionist) filminin dizi formatıyla yeniden çekileceği açıklandı. Dizinin senaryosunu 'True Blood', 'Nurse Jackie' ve 'That '70s Show' gibi yapımlarda çalışmış Mark Hudis kaleme alacak; orijinal filmin yapımcısı Bob Yari ile 'The Office', 'The Tudors', 'Ugly Betty' dizilerinden hatırlanabilecek Benjamin Silverman ise yapımcı koltuğuna oturacak.Edward Norton, Jessica Biel ve Paul Giamatti gibi isimlerin başrolde yer aldığı 'The Illusionist'; Steven Millhauser’ın “Eisenheim the Illusionist” isimli kısa öyküsünden uyarlanmıştı. Film, aristokrat bir ailenin kızı olan Sophia ile marangoz bir ailenin oğlu olan Eisenheim’ın imkansız aşkını konu ediniyordu.Milliyet Sanat

Doğuştan gelen temel bir duygu olan bu his, bir güdü olarak sınıflandırılamaz. Çünkü merak sonucunda oluşan belirli bir davranış biçimi yoktur.Neden meraklı olduğumuzu açıklamak için ileri sürülen bir görüşe göre, yeni ve karmaşık şeyler beyinde belirsizlik hissine neden oluyor. Merak ise canlıların kendilerini hoşnutsuz hissetmesine neden olan bu histen kurulmayı sağlıyor. Yeni ve karmaşık şeyler hakkında daha fazla bilgi edinmek, bunların sebep olduğu hoşnutsuzluğu azaltıyor. Bu kuramın en büyük eksiği, insanların yeni ve karmaşık şeylerle karşılaşmadıkları zaman da meraklanmalarını açıklayamaması. Örneğin canı sıkılan birinin kendisini eğlendirecek ilginç şeyler bulmaya çalışması bu kuram ile açıklanamıyor.Merak duyusunun nedenini açıklamak için öne sürülen başka bir kuram “en uygun uyarılma” modeli olarak adlandırılıyor. Bu kurama göre beyin her zaman en uygun uyarılma düzeyinde olmaya çalışır. Yeteri kadar uyarılma olmadığı durumlarda ise yeni şeyler öğrenerek uyarılma düzeyini artırır. Bu kuram daha önce bahsedilen kuramın açıklayamadığı durumları -canı sıkılan insanların yeni şeyler öğrenmeye çalışmasını- başarı ile açıklıyor. Fakat eğer beyin en uygun uyarılma düzeyinde bulunmaya çalışıyorsa, bu duruma ulaştıktan sonra neden yeni şeyler öğrenerek en uygun düzeyden uzaklaşsın? Kuram bu soruya cevap veremiyor.Merak ile ilgili öne sürülen üçüncü kuram ise meraklı olmanın nedeninin, merak sonucu yapılan hareketlerin beyin tarafından ödül olarak algılanması olduğunu söylüyor. Bu düşünceye göre yeni bilgiler öğrenmeye çalışmak dopamin salgılanmasına neden oluyor. Beyin tarafından ödül olarak algılanan bu madde insanların kendilerini daha iyi hissetmesine neden oluyor.

İngilterede yaşayan ve Plymouth University öğrencisi Joe Hounsham eski daktiloları bambaşka bir işleve kavuşturdu. Daktilosunu internete bağlanabilecek şekilde modifiye eden Hounsham onu internet üzerinden rastgele bir kişiyle chat yapabilecek bir cihaza dönüştürdü. Karşı tarafın yazdıklarını bir Arduino devresi sayesinde daktilonun tuşlarını otomatik hareket ettirerek kağıda döken cihazda A4 kağıt bir nevi ekran işlevi görüyor. Hounsham bitirme projesi olarak tasarladığı bu cihazla IBM Smarter Planet ödülüne layık görülmüş.

Girişimci insanlar toplumun farklı farklı kesimlerinden gelen kişiler. Ancak hemen hemen hepsi benzer kişilik özeliklerine sahiptirler. Özgüvenden meraka kadar girişimcilerin bazı doğal nitelikleri vardır. İşte size bir girişimci olarak yaratıldığınıza dair 5 temel işaret:

Minecraft ile ilgili en çılgın projeden daha çılgınıyla tanışın: Duncan Parcells adındaki bir öğrenci sıfırdan tam 4.5 milyon blokluk devasa bir şehir inşa etti. Üstelik fare ile rahat kontrol edilen bir bilgisayarda değil XBOX 360’ında! Her bir bloğu el ile yerleştirdiğini açıklayan çılgın kişi projeyi bittikten sonra bilgisayara taşıyıp orada daha da büyütmeyi hedeflediğini söyledi.

Hayal gücümüzü serbest bıraktığımız zaman kafamızda çok ilginç ve inanılması zor şeyler kurabiliriz. Fakat doğada yaratılmış hayal gücümüzle bile kuramayacağımız, 'Salvador Dali' resimlerine benzeyen yerler bulunmaktadır.

Konuk yazarımız Osman Çelik, çoklu platform mobil uygulama geliştirme aracı ‘nun kurucu ortağı ve CTO’sudur.Güvenlik, bir çok uygulama geliştiricinin özellikle zaman baskısı nedeniyle önceliklendirmediği bir konudur. Proje planlarında hak ettiği yeri almaz. Diğer yandan proje ekiplerinde güvenlikten sorumlu bir birim olmadığı müddetce de sahipsizdir, geliştiricinin insiyatifine kalmış durumdadır.Güvenlik ve Kullanışlılık (Usability) genelde ters orantılıdır. Güvenliği çok arttırılmış uygulamalarda kullanışlılık (süreçler, performans, akışlar) düştüğü için özellikle müşteri birimleri tarafından önceliklendirilmeyebilir.Esasında birşeyler patlayana kadar kimse güvenlik ile ilgili kaygılarını dile getirmez. Bir çok kurumda uygulamalar güvenlik testlerine (Application Security Test) girmediği için de bu sorunlar ancak bir “hacking” durumunda masaya yatırılır.Hiç bir uygulama yüzde 100 güvenli değildir prensibinden yola çıkarak amacımız uygulamamızı basit dokunuşlar ile diğer uygulamalara oranla daha güvenli hale getirerek hacker’ın, bizim uygulamamız yerine diğerlerini tercih etmesini sağlamak.İşte mobil uygulama geliştirirken en sık yapılan 10 hata; Veri Saklama Biçimi Öncelikle uygulama çalışırken (Runtime da) hassas bilgi mümkün mertebe cihazda kayıt edilmemeli. Veri çalışma anında işlenip, uygulama kapatıldığında yok edilmelidir. Yine de saklanması gereken veriler olması durumunda bu veriler şifrelenerek dökümanlar klasöründe saklanmalıdır. Şifreler ise iOS ta KeyChain, Android de ise KeyStore da tutulmalıdır. Önyüz Girdi Kontrollerinin Yapılmaması Mobil uygulama ve diğer önyüz programlamada girdi alanlarının kontrol edilmemesi güvenlik ve veri biçimlemesi açısından sıkıntı yaratır. Mesela Numeric alanlara Alfanumeric girdi izni verilmesi, formatlı kontrollerde verinin maskelenmeden alınması, riskli karakterlerin <>' ” ()|# veri alanlarında kontrol edilmemesi gibi.. Sunucu Tabanlı Kontroller Uygulama en temelde bir önyüzdür. Bilginin saklandığı ve yönetildiği merkez sunucu tarafıdır. Sunucu tarafı mobil uygulamadan bağımsız olarak tüm kanallardan (mobil, web vs..)gelen bilginin güvenliği ve biçimi kontrol edilmelidir. SSL Hassas veri iletişiminde mutlaka HTTPS kullanılmalıdır. Cihazın kendi SSL sertifika listesi (Certificate Store) yerine, uygulama içerisine eklenmiş hedef sunucu ile uyumlu sertifika kullanılmalıdır. Obfuscation Android uygulamalarda geliştirilen uygulamanın yayınlanmadan önce Obfuscation dan geçirilmesi önemlidir. Yine uygulama içerisinde bir scripting dosyası kullanılıyorsa o dosyalarında ayrıca Obfucation dan geçirilmesi gerekir. Açıklama Satırları (Comment Line) Uygulamanın içerisine geliştiricilerin yazmış olduğu açıklama satırlarında verdikleri bilgiler ve bu bilgiler içerisine not aldıkları şifreler, anahtarlar daha sonra görülebilmektedir. Çok basit ve sık yapılan bir hatadır. Gereksiz Yetki (Permission) Android uygulamalarında yetki tablosu düzenlenirken, sadece ihtiyaç olanlar değerlendirilmeli. Kullanıcının telefon defteri gibi özel bilgilerine erişim mümkün mertebe verilmemeli. Şifreleme (Encryption) Şifreleme işleminde kullanılan şifre anahtarlarının yine uygulama içerisinde güvenli bölgede (Secure Storage) şifreli bir şekilde tutulmalıdır. Sonrasında kurulum dosyasının obfuscation dan geçirilmesi önemlidir. Özel durumlar dışında bu anahtarların çalışma anında sunucu üzerinden indirilmesi tavsiye edilen bir yöntem değildir. Kırılmış Cihazlar (Rooted/JailBreak) Kırılmış cihazlarda veri kaydetme biçiminde güvenlik sağlanamaz. Uygulamaların çalışacağı cihazın kırılmış olma durumu geliştirici tarafından kontrol edilebilir. Projenin akışlarına veya süreçlerine bağlı olarak bu risk değerlendirilmelidir. Uygulama Bütünlüğü (Application Tampering Protection) Geliştirmiş olduğumuz uygulamanın kurulum dosyası (APK, IPA) saldırganlar tarafından değiştirilerek, farklı marketlerde yeniden yayınlanabilmektedir. Bunu engellemek için sunucu üzerinden uygulamanın dosyaları kontrol edilebilir veya hazır çözümler değerlendirilebilir.Uygulamanızı Platform Tabanlı (ObjC, Java) yaklaşım ile geliştiriyorsanız bu kontrollerin tümünü sizin yönetmeniz gerekmektedir. Ancak mobil bir ‘framework’ kullanıyorsanız bunların bir kısmını kullandığınız altyapı tarafından sağlanıyor olabilir.Güvenlik alanında özellikle ‘Hybrid Framework’lerde ortaya çıkan riskler nedeniyle (DOM Payload, Scripting Engin Scope vs..) ‘Native Framework’leri tavsiye ettiğimizi de söylemeliyim.Happy codding…Webrazzi

Günümüzün başarılı birçok insanı, bulundukları yere tepeden inme gelmedi. Bilgilerini, zekalarını, kaynaklarını nasıl kullanacaklarını öğrene öğrene tırmandılar basamakları. İşte başarılı kimselerin 20'li yaşlarında tecrübe edip ders çıkardıkları, size biraz ışık tutacak 13 adım.