rel 3.0
4.2K posts


henüz 16 yaşında kaçak tekstil fabrikasında çalışırken 36 yaşındaki bi adam tarafından sözlü/cinsel istismara uğrayan, zorla evlendirilmeye çalışılan, tehdit edilen ve şiddete uğrayan irem için adalet #iremiçinadalet
Türkçe

@bgyetherr Kara para aklamıyorlarsa bu kötü hizmetle bu kadar dayanmalarının bir açıklaması yok
Türkçe

@eb47mindset @haskologlu futbol takımını sikeyim. hiç mi beyin yok gerizekalıların top peşinde koştuğu takımın ülkeye ne faydası var amk
Türkçe

@haskologlu Konu fenerbahçe olsa paragraf paragraf tweet döşerdin. Sesin çıkmıyor bugün akç
Türkçe

İyide TRde iyi sunucu hizmetini güvenle, kaliteli ve normal fiyatlara alabileceğimiz bir yer yok. Var olan saplama derdinde. Ne anladım dijital hizmetten. Büüyk şirketler rekabet etmiyor eziyor, sen küçük bi iş yapacağım diye orantısız ücretler ödüyorsun. Üstelik aws azure beklemiyorum ama do kadar bir şirket bile yok sunucu hizmeti için.
Türkçe

"Aman ne olacak, iki dakika HTTP kullanalım."
Siber güvenlikte büyük facialar çoğu zaman çok karmaşık saldırılarla başlamaz. "Şimdilik böyle kalsın", "İç ağ zaten", "Arada Cloudflare var", "İki dakika sonra SSL kurarız" gibi küçük ihmallerle başlar.
Kısa bir örnekle veri güvenliği, veri egemenliği ve siber güvenliğin neden ihmal edilmemesi gerektiğini anlatayım.
Daha önce dünyada hiç kimsenin bilmediği bir subdomain oluşturun ve bu alan adı için ACME üzerinden SSL sertifikası alın. Sertifika üretildikten kısa süre sonra access loglarınıza baktığınızda dünyanın farklı noktalarından tarama yapan botları görmeye başlayabilirsiniz.
İnsan ister istemez şunu soruyor:
"Ben bu adresi hiçbir yerde paylaşmadım. Bu bot web sitesini nereden buldu?"
Çünkü herkese açık bir SSL sertifikası üretildiğinde alan adı çoğunlukla Certificate Transparency kayıtlarına yazılır. Bu kayıtlar sertifika otoritelerini denetlemek için oluşturulmuştur; ancak saldırganlar ve otomatik tarama sistemleri de bu kayıtları sürekli takip eder.
Yani internete açtığınız yeni sistemin uzun süre gizli kalacağını düşünmeyin. Sertifikanız üretildiği anda saldırganların radarına girmiş olabilirsiniz.
Fakat asıl tehlike bu değildir.
Asıl tehlike, sistemin bu sırada HTTP üzerinden çalışmasıdır.
HTTP trafiği şifrelenmez. Kullanıcı adı, parola, oturum bilgileri, API anahtarları, ziyaret edilen URL’ler, form içerikleri ve taşınan veriler; trafiğin geçtiği yol üzerinde bulunan veya bu yolun herhangi bir noktasını ele geçiren kişiler tarafından görülebilir ve değiştirilebilir.
Bu kişi kötü niyetli bir Wi-Fi işletmecisi olabilir. Ele geçirilmiş bir router olabilir. Bir transit ağ, veri merkezi içerisindeki yanlış yapılandırılmış bir cihaz veya trafiğin yönünü değiştirebilen bir saldırgan olabilir.
Saldırganın mutlaka sunucunuza doğrudan saldırması gerekmez. Siz "SSL’yi birazdan kuracağız" derken yönetim paneline HTTP üzerinden bir kez giriş yapmanız bile yeterli olabilir. Parolanız veya oturum çereziniz ele geçirilir, saldırgan sisteme yerleşir; siz daha sonra SSL kursanız da artık çok geç olabilir.
Benzer bir hata CDN ve reverse proxy kullanılan sistemlerde de sıkça yapılıyor.
Ziyaretçi ile Cloudflare arasındaki bağlantının HTTPS olması, Cloudflare ile gerçek origin sunucu arasındaki bağlantının da güvenli olduğu anlamına gelmez. Backend bağlantısını açık HTTP bırakırsanız yalnızca yolun ilk bölümünü şifrelemiş olursunuz. Güvenli mimaride edge ile origin arasında da TLS kullanılmalı, sertifika doğrulanmalı ve mümkünse origin sunucu yalnızca yetkili proxy ağlarından bağlantı kabul etmelidir.
TLS kusursuz bir güven sistemi değildir. Sertifika otoritelerine, yazılımlara, donanıma ve ağ altyapısına güveniyoruz. Ancak bir sertifika otoritesi yalnızca sertifikayı ürettiği için trafiğinizi doğrudan okuyamaz. Bununla birlikte hatalı veya kötü niyetli sertifika üretimi, ele geçirilmiş sistemler ve aktif trafik yönlendirme saldırıları hala gerçek risklerdir. Güvenlik bu nedenle tek bir sertifikadan değil, katmanlı bir mimariden oluşmalıdır.
Veri egemenliği konusu da tam burada önem kazanıyor.
Verinin hangi ülkede tutulduğu, hangi ülkenin hukukuna tabi olduğu, hangi şirketlerin sistemlerinden geçtiği ve kimlerin teknik olarak erişebildiği önemsiz ayrıntılar değildir.
Elbette "Veri Türkiye’deyse otomatik olarak güvenlidir" diyemeyiz. Türkiye’de bulunan ama yanlış yapılandırılmış bir sistem de kolaylıkla ele geçirilebilir. Ancak verinin, anahtarların ve altyapının kendi hukuki ve operasyonel kontrolünüz altında olması, riskleri yönetebilmenizi, denetleyebilmenizi ve gerektiğinde müdahale edebilmenizi sağlar.
Devletlerin veri güvenliği ve veri egemenliği üzerinde durmasının nedeni birilerine para kazandırmak değildir. Çünkü mesele yalnızca bir web sitesinin hacklenmesi değildir.
Mesele vatandaş verisidir.
Mesele şirket sırlarıdır.
Mesele finansal bilgilerdir.
Mesele kritik altyapıdır.
Mesele, gerektiğinde kendi veriniz üzerinde söz sahibi olup olamadığınızdır.
Siber güvenlikte "Aman ne olacak?" diye başlayan cümlelerin sonu genellikle pahalı olur.
HTTP geçici değildir.
Açık origin masum değildir.
Gizli subdomain güvenlik önlemi değildir.
"Bizi kim bulacak?" ise hiçbir zaman geçerli bir güvenlik stratejisi olmamıştır.
Veriniz mümkün olduğunca Türkiye’de kalsın; hangi altyapıda tutulduğunu, hangi ülkelerden geçtiğini ve kimlerin erişebildiğini bilin. SSL şakaya, ihmale veya "iki dakika sonra düzeltiriz" anlayışına gelmez. Yalnızca dışarıdan gelen bağlantılara değil, sistemler arasındaki her iletişime şüpheyle yaklaşılmalı; kullanıcı, cihaz ve servisler doğrulanmadan hiçbir erişime güvenilmemelidir. Kısacası güvenlikte varsayılan yaklaşım Zero Trust olmalıdır: Asla güvenme, her zaman doğrula.
Türkçe

@osmanmakal @HEIMWALLglobal Sidbar gruplanıp daha organize edilebilir
Türkçe

@eyyup003 @Psikobilim_ Kafan çükün kadar çalışmıyorsa o senin sorunun. Menfaat için yardım etmek ile yardımsever olmak aynı şey değil.
Türkçe

@evtmezunakaldim @emirhanhnn Dikkat et şikayet dilekçen birden buharlaşabilir o kadar entegre bir bataklık. Kim bilir kimin akrabası bunlar.
Türkçe

@emirhanhnn sikayet ediliyo mu ya bunlar ediliyosa sikayet etmek lazim
Türkçe

@grok HDI, YDI, GDP, WJP rule of law index, GGGI ve GSMI, Human Freedom Index + World Happiness Report, PISA, Global Health Security İndex açısından Türkiye'de yaşayan insanları ve dünya genelindeki insanları kıyaslayıp posstaki iddia ile yüzdesel olarak kıyasla. Bakalım insanlar mutlu olmak için bir dağ dolusu altın mı yoksa stabil yaşam koşulları mı istiyor?
Türkçe

@HaberKupur Eğer Türkiye'de doğduysanız muhtemelen Dünya'nın geri kalan %75'inden daha şanlı bir insansınız. Büyük nüfus Asya da Afrika da sefalet ve yokluk içinde yaşıyor. Ama insan tabi, her zaman daha fazlasını isteyecektir. Bir dağ dolusu altın ver ikincisi isteyecektir.
Türkçe

5 senedir Almanya’da yaşayan kadının paylaşımı:
“Coğrafya kaderdir. 2 tane Alman kızla 18 yaşlarında tanıştım. Üniversiteyi sorduğumda ‘Bir sene ara vereceğiz, Avustralya’ya gideceğiz gezmek için’ dediler.
Türkiye’de gençler yarış atı gibi sınava hazırlanıp senelerce mezuna kalıp üniversiteye gittikten sonra işsiz kalırken Almanya’da gençler liseden sonra bir sene yurt dışında yaşayıp öyle başlıyorlar üniversiteye.
O kadar çok şey kaybetmişiz, çocukluğumuzu o kadar yaşayamamışız ki... Benim gibi Türkiye’de büyüyen insanlar için üzülüyorum.”
Türkçe

@SoNUmuT_ @HaberKupur Gençlere bu geleceği miras bırakan önceki nesillere boydan gireyim. Gelmiş bir de bok atıyor.
Türkçe

@HaberKupur Bunun cografya ile alakasi yok somuru bir duzenin geni gelen jeneresyonu hayati cafelerde oturmak yermek icmek yatmak olarak goruyorlar bizim gencler kadar ahlaksizi dunyanin hic bir yerinde bulamazsin ne usluplari ne giyim kusamlari nede yaşam tarzlari bir gelecek vadetmiyor
Türkçe

@nxvnmx @darkwebhaber Hala devleti yönetiyorlar neden kendi kendilerini tutuklasınlar ki?
Türkçe

@darkwebhaber Devlet istese nüfus sayımı yapacağız deyip bi pazar günü sokağa çıkma yasağı ilan edip patır kütür elle koymuş gibi toplar bunları ama niye yapılmıyor anlamış değilim
Türkçe

@soLHaberSusmaz 1984 renklendirilmiş versiyon. Artık her 5-10 sende bir tarihi yeniden yazabilirler.
Türkçe

Yapay zeka şirketleri sahafları boşaltıyor: Milyonlarca kitabı alıp, tarayıp, imha ettiler
◾️Hollanda’da bir sahaf gece 03.00’te 3 bin kitaplık sipariş aldı.
◾️Birbiriyle alakası olmayan kitaplar arasında jeomekanik üzerine teknik incelemeler de vardı, İrlanda folkloruna dair akademik çalışmalar da…
◾️Kitaplar ISBN numaralarıyla birlikte titizlikle sıralanmıştı.
◾️Avrupa’nın dört bir yanındaki sahaflar aynı şeyi yaşıyordu. Biri, raflardaki tozlu kitapları sistemli bir şekilde süpürüyordu.
◾️Alıcı firma "normal bir ticaret yapıyoruz" dese de depolarından sızan görüntüler, bunun bir tasfiye süreci olduğunu kanıtlar nitelikteydi.
◾️Yapay zeka şirketlerinin telif hakkı engelini aşmak için buldukları bu yöntem kültürel bir tasfiyeye dönüşmüş durumda.
Detaylar soL’un haberinde 👇
haber.sol.org.tr/haber/yapay-ze…
Türkçe

@BeatstoBytes @ssarisen gurmeler bilir ki ucuz diye gittiğin yerde mutlaka bir bokluk vardır. ya sunucuyu ya da yazılımı optimize edeceksin. bütçeyi optimize ederken neleri budadığını tecrübe ile öğrenirsin.
Türkçe

batmaya niyet mi ettiniz, bu fiyatlar ne awkk???
bildiğiniz üzere çok sevdiğimiz hetzner 15 haziran'da fiyatları arttırdı, promoları kaldırdı derken eskisi kadar cazibeli değil.
@ssarisen'in önerisiyle dehost'a geçiş yaptım. fiyatlar zaten saçma iyi, ama özellikle support mükkemmel çalışıyor, anında çözülüyor sorunlar.
arayıştaysanız kesinlikle öneririm.
hak edilmiş bir reklam oğlu reklam

Türkçe

İthal ürünlere uygulanan ek gümrük vergileri artırıldı:
• Otomotiv ve yedek parça: %10–30
• Elektrik ve elektronik: %10–30
• Soğutma sistemleri ve buzdolabı parçaları: %15–30
• LED aydınlatma ürünleri: %10–20
• Kablo ve elektrik bağlantı ekipmanları: %5–15
• Plastik ve kauçuk mamulleri: %5–15
• Lityum akümülatörler: %15–30
• Dış mekân lastikleri: %15–30
• El aletleri: %15–30
• Makine ve sanayi ekipmanları: %0–30
• Oyuncaklar: %25


Türkçe

@krakaer @CAOIletisim1 dikta rejimine değilde hukusuzca içeri atılan bir cb adayına mı sallamak kolay? bu mu akıllı insanın yapacağı şey?
Türkçe

@rellivdev @CAOIletisim1 Yok canım onlardan değilim normal aklı olan bir vatandaşım.Bence siz onlardansınız.O kadar hasta beyniniz var ki insanları ayrıştırıp etiketliyorsunuz.Aklı olan herhangi bir taraf olmadan duruşu belli, fikri hür bir Türk kadını ve annesiyim.Akıllı insana tahammül bile edemiyorsun
Türkçe

Ben, bu ülkenin 15,5 milyon insanının oy verdiği, 25,5 milyon insanının imzası ile destek olduğu Cumhurbaşkanı Adayıyım.
Bunu zihinlerine kazıyacaklar.
NATO toplanıyor yarın Ankara’da.
Ne anlatacak bu ülkenin başındaki misafirlerine? “Bak, rakibimi hapse attım, 20 tane de dava açtım mı” diyecek?
Türkçe

bu konu neden internet efsanesi haline geldi bilmiyorum ama AI ile doğrudan bir alakası yok bu konunun. paralelde büyüyen eğitim platformları, facebook ve reddit gibi gruplar, telegram ve discord gibi iletişimi hızlandıran platformlar, udemy ve youtube gibi yayın platformları gibi onlarca parametreyi hesaba katabiliriz. hepsinden daha önemlisi çok kötü bir moderasyon ekibi ve toksik insanlarla dolu bir çekirdek topluluk platformu bitiren asıl şeydi. hatta grafikteki pandemi dönemini çıkartırsak zaten böyle olacağı en başından beri bilinen bir şey. insanlar daha iyi alternatifler buldukça geçtiler.
üstelik 2022-24 arasındaki modellere teknik konulara doğru düzgün cevap veremezken bu grafikteki kırılmayı yaratması zaten mümkün değil.
Türkçe

Kör adam görmeye başlayınca önce bastonunu fırlatırmış.
Biri dünyanın en büyük yazılım soru-cevap platformlarından biri olan stackoverflow'da yapay zeka sonrası sorulan soruların neredeyse sıfıra inmesinden sonra böyle yazmış.
Aşağıdaki grafik ChatGPT'den önce ve sonra stackoverflow'da sorulan soruların sayısını gösteriyor.
İnanılmaz bir değişim.

Türkçe

@ulusalomer relocate için vizenin olması gerekiyor mu? koskoca ukde fintech için fullstack developer mi bulamadınız? ilginç bir ilan
Türkçe

ben Londra'da bir Fintech firmasında çalışıyorum ve takımımıza yeni bir full stack engineer arıyoruz.
- java/spring ile backend ağırlıklı (%80) ve React/TS ile frontend destekli (%20) full-stack geliştirme
- gerçek zamanlı dolandırıcılık (scam) tespit altyapısı ve makine öğrenmesi entegrasyonunu destekleyebilmeniz
- dağıtık sistemler, eşzamanlı (concurrent) yapılar ve veri tabanı optimizasyonundan anlamanız
- projeyi uçtan uca sahiplenecek güçlü ürün bilinci bekleniyor. son madde baya kritik.
karşılığında da hiç mülakata girmeden maaş aralığı öğrenme keyfi, şirket sizi Londra'ya relocate ediyor (bu zorunlu remote desteklenmiyor) teklif almanız halinde, ve last but not least benimle çalışma şerefine nail oluyorsunuz.. biraz least olabilir..
daha fazla detay için DM'e gelin, 5+ yıl profesyonel deneyiminiz (intern yılları hariç) yoksa bu seferlik pas geçin lütfen.
sevdiğiniz güvendiğiniz arkadaşlarınızla da paylaşıp bana ulaşmalarını sağlarsanız sevinirim..
Türkçe

Burası eski Başbakanlık Binası.
Hatırlayanlar bilir; yabancı devlet başkanları yıllarca bu binanın önünde, asfaltın üzerinde karşılanırdı.
Oysa devletler, yalnızca diplomasiyle değil; mimari, sanat ve kültürel hafızalarıyla da güçlerini anlatırlar.
Mimari, sanat ve kültürün bir milletin en etkili yumuşak güç unsurlarından ve en güçlü propaganda araçlarından biri olduğunu ne yazık ki çok geç fark ettik.
#Nato
@RTErdogan @tcbestepe @hasandogan


Türkçe















