28.05 – Projelere Devam

Tarih: Cumartesi, Eylül 4, 2010 Kategori: Hersey

Bugün değişik pek bir şey olmadı, hayat devam ediyor…

28 May 2008

5:16 PM: fmavituna: @aft hayirdir? Performans sorunlari mi?
5:15 PM: fmavituna: twitter fu*@_ed up again
4:28 PM: fmavituna: @YuSuPh evet ona dedim ama sanirim twitter bugun sapitiyor hangi reply hangisine gitmis diye
3:50 PM: fmavituna: Also it’s quite funny reported 4 years ago but no one gave a shit – http://tinyurl.com/6jc2c5
3:49 PM: fmavituna: This issue was known in Apache, but it’s cool someone researched it thoroughly, affects IIS and some others – http://tinyurl.com/6zwa3j
3:41 PM: fmavituna: @YuSuPh Turkce 101 Bunu Hakki Ocal hocama sormak lazim, o yazilarinda cok kizardi bunlari yanlis kullananlara.
3:30 PM: fmavituna: @McGrewSecurity distributed XSS testing, Unless twitter API encodes it before sends out at least 10 tools should be vulnerable to this.
1:56 PM: fmavituna: OK, test edelim:<script>alert(/Is your twitter tool XSSed? If you can see thix fix it!/)</script> bakalim bu kimde patlarsa …
1:26 PM: fmavituna: @YuSuPh OK, senin sitedeki kodu gorunce onu aktif olarak uygulamaya aldin sandim,
12:37 PM: fmavituna: @YuSuPh Bu arada RSS ciktilarini HTML_Entities gibi bir seyden geciriyormusun? Title ve icerik icin ozellikle, Guvenlik acisindan onemli.
12:35 PM: fmavituna: @YuSuPh Dogru amac icin isini gorecektir, benim kafamda daha komplike bir durum vardi Neyse bu konuda zaten yakinda bir seyler yazacagim
12:34 PM: fmavituna: reading presentation of OWASP EU 08

Google Shared Notes İnternet Teknolojileri Derneği Başkanı: ”internet yasası ifade özgürlüğüyle …

İnternet Teknolojileri Derneği Başkanı: ”internet yasası ifade özgürlüğüyle bağdaşmıyor”
Bilkent Üniversitesi Endüstri Mühendisliği Öğretim görevlisi ve İnternet Teknolojileri Derneği Başkanı Doç. Dr. Mustafa Akgül, Meclis’te görüşülen internet yasası tasarısının ifade özgürlüğüyle bağdaşmayacağını söyledi. Akgül, devletin vatandaşlar adına zararlı içeriği belirlemesinin internetin gelişimine zarar vereceğini savundu…
FM Yorum : Biri ifade ozgurlugu mu dedi? Saka gibi. bizim anlayamadigimiz sorunun internetten buyuk oldugu, ama biz internetciler olarak sadece kendi kicimizi kollamaya calisiyoruz. o da bir sey tabii, hakkini yememek lazim.

8:56 AM: fmavituna: @YuSuPh CSS sorunu cozmeyecektir, cunku kod yazamiyorsun ya da yalandan expression JS si yazacaksin, ama XSLT server-side da calisir
8:25 AM: fmavituna: update your Screwturns wikis, a nasty permanent XSS fixe – http://www.screwturn.eu/Download.ashx
8:23 AM: fmavituna: @YuSuPh Aslinda bence XSTL boku bu kadar salak ve karmasik olmasaydi bu tip isler cok daha rahat ve global olarak cozulebilirlerdi.
8:23 AM: fmavituna: @YuSuPh template sisteminin yazman gerekmiyor bence RSS’ i reader i ve template sistemini ayri ayri alip adam gibi birlestirmek te yetebilir