Microsoft Güvenli Bilişim Stratejileri Direktörü Jacqueline F. Beauchere, bir kez internete yüklenen bilgilerin her zaman orada kaldığına işaret ederek, ''Bir kere online olan, her zaman online kalır. Bu yüzden online olarak yüklediğiniz şeylerin içeriğinin ne olduğunun bilincine varın'' dedi.

Microsoft'un online güvenlik ve özellikle çocukların güvenliği konusunda çalışmalarına ilişkin olarak soruları yanıtlayan Beauchere, çocuklara ve yetişkinlere yönelik online güvenlik sorunlarını 3 başlık altında değerlendirdiklerini belirterek, bu başlıkları, içerik, iletişim ve ticaretten kaynaklanan riskler olarak sıraladı.

İçerik sorunlarının doğru olmayan bilgiler, kuşkulu materyaller, nefret içeren söylemlerden kaynaklanabildiğini kaydeden Beauchere, özellikle çocukların, sonuçlarının ne olacağını düşünmeden internete yükledikleri resim, video ve benzeri içerikler dolayısıyla ''online itibar'' sorunları yaşayabildiğine dikkati çekti. Beauchere, online itibar sorununa ilişkin şunları kaydetti:

''Örneğin internette yer alan bir videoda bir çocuk bir başka çocuğu dövüyor. Çocuklar bunun gelecekte kendileri için sorun olabileceğini fark etmiyorlar. ABD'de başlatacağımız bir çalışma ile üniversitelere kabulleri gerçekleştiren görevliler, bu süreçte öğrencilerin çocukluklarında yüklenmiş bu tür kuşku uyandıracak ya da sorunlu materyalleri görmek üzere araştırmalar yapıyorlar mı diye bakacağız. Bu yüzden çocuklara her zaman şunu söylemeye çalışıyoruz; 'Bir kere online olan, her zaman online kalır. Bu yüzden online olarak yüklediğiniz şeylerin içeriğinin ne olduğunun bilincine varın.''

''OKULLARDAKİ KABADAYILIK, NETTE DEVAM EDİYOR''

İletişimden kaynaklanan riskler içinde özellikler çocuklar arasında ''net kabadayılığı'' (cyberbullying) sorunuyla sık sık karşı karşıya kaldıklarını anlatan Beauchere, bu yolla okullarda, oyun bahçelerinde, sokaklarda yaşanan şiddetin çocukları evlerine kadar takip ederek, MSN'de, e-maillerde, sosyalleşme sitelerinde devam ettiğini söyledi.

İnternet üzerinden tek bir çocuğa karşı diğer çocukların hep birlikte harekete geçerek hakkında rahatsız edici ve kötü şeyler söylediğini aktaran Beauchere, ''Bu, çok ciddi sorunlara neden olabiliyor. ABD'de çocukların bu net kabadayılığı sonucunda intihar ettikleri durumlar yaşandı. ABD'li ergenlerin yüzde 43'ü, geçen bir yıl içerisinde bir tür siber-şiddet ve kabadayılıkla karşı karşıya kaldığını söylüyor'' şeklinde konuştu.

Gençlerin, yetişkinlere göre teknoloji ile çok daha yakın bir ilişki kurduğunu, ailelerin yeterince bilgili olmamaları nedeniyle çocuklara müdahale edemediğini ifade eden Beauchere, ailelerin çocukla internet arasındaki ilişkiye müdahil olması gerektiğini vurguladı.

''GÜNLÜK E-POSTALARIN YÜZDE 97'Sİ SPAM''

Beauchere, ticaret konusunda ise spam mailler nedeniyle yaşanan sıkıntıya işaret ederek, ''Günlük dolaşıma giren e-postaların yüzde 97'sinin spam olduğu tahmin ediliyor. Bloklama teknolojileri sayesinde bütün bu spamleri görmüyoruz. Örneğin Microsoft Hotmail hergün 3,3 milyar spam mesajı blokluyor'' diye konuştu.

2008 yılında siber suçların küresel maliyetinin 1 trilyon doları bulduğunu bildiren Beauchere, aynı yıl içinde 1 milyondan fazla ABD vatandaşının, online kimlik çalınmasının kurbanı olduğunu belirtti.

Beauchere, Microsoft'un güvenlik istihbarat raporuna göre Türkiye'nin kötü amaçlı yazılımlardan (malware) en fazla zarar gören ülkeler sıralamasında dördüncü sırada yer aldığını kaydederek, ''Türkiye'de en çok rastlanan 10 tehdidin tamamı kötü amaçlı yazılımlardan kaynaklanıyor. Yani hepsi kriminal amaçlarla kullanılıyor. Türkiye'deki bu durum başka hiçbir yerde görülmüyor'' dedi. Kötü amaçlı yazılımlarla potansiyel olarak istenmeyen yazılımlar arasındaki farka işaret eden Beauchere, ikincisinin arkasında legal bir şirket bulunduğunu, ilkinin ise tamamen suç amaçlı olduğunu vurguladı.

''AİLE KONTROLÜ OLANLARIN SADECE YÜZDE 10'U KULLANIYOR''

Jacqueline Beauchere, insanlara paylaştıkları bilgiler konusunda çok dikkatli olmaları tavsiyesinde bulunarak, şöyle konuştu:

''Herkesin kişisel bilgi tanımlaması farklı olabilir ama insanlar sizin hakkınızda bilgi kırıntılarını bir araya getirebilir ve kim olduğunuz konusunda yeterli bilgiye sahip olarak kimliğinizi çalabilir, sizin adınıza suç işleyebilir. Bu nedenle insanlara özellikle sosyalleşme sitelerinde çok dikkatli olmalarını söylüyoruz. Gerçek isminizi ya da isminizin tamamını paylaşmayın, fotoğraf yüklerken bu fotoğraflarda bazı bilgilerin yer almamasına dikkat edin. Örneğin bazı çocukların fotoğraflarında okullarının isimlerinin yazdığı tişörtler ya da evlerinin sokağı ve numarası görünebiliyor. Ve son olarak, 'tıklamadan önce düşünün' diyoruz.''

İnternette aile koruma paketlerinin kullanımının önemine dikkati çeken Beauchere, aile kontrolüne erişime sahip ailelerin sorduk, yüzde 10'dan azının bunu kullandığını söyledi.

''ÇOCUKLAR HEM KURBAN HEM SUÇ İŞLEYEN KONUMDA''

Çocuklara yönelik en önemli sorunlardan birinin de çocukları istismar etmeye yönelik girişimler olduğunun altını çizen Beauchere, bu konuda çocukların kendilerini bu saldırılara açık hale getirecek riskli davranışlarda bulunduklarını dile getirdi. Beauchere, sözlerini şöyle sürdürdü:

''Öte yandan, çocukların çocuklara verdiği zararlar da önemli. Örneğin bir kız çocuğu tahrik edici fotoğraflar çekip erkek arkadaşına yolluyor ve o herkese dağıtıyor. O da kızın itibarı açısından ciddi sorunlara yol açıyor. Bugünlerde çocuklar her şeylerini paylaşıyor. Şifrelerini, kullanıcı bilgilerini vs. Ancak biz 'bu bilgileri en iyi arkadaşlarınızla bile paylaşmayın' uyarısında bulunuyoruz. Çocuklar kurban olmanın yanı sıra suç işleyen konumda da bulunabiliyor. Net kabadayılığı yapıyorlar, yasal olmayan şekilde internetten içerik indiriyorlar. Online güvenlik dediğimizde çocukları her açıdan düşünmeliyiz. Genelde kurban olarak bahsediyoruz ama aynı zamanda suçu işleyen de olabiliyorlar.''

Kaynak

Hotmail'in hack'lenmesiyle ortaya çıkan gerçek: En çok kullanılan şifreleri görünce şaşıracaksınız.

Bir güvenlik blogcusunun ele geçirilen Hotmail hesapları üzerine yaptığı araştırma sonucunda çarpıcı bir gerçek ortaya çıktı! Yapılan araştırma sonucunda ele geçirilen hesaplara arasında kullanılan en popüler Hotmail ve MSN şifresinin 123456 olduğu ortaya çıktı.

Acuntetix blogcusu Bogdan Calin, 10.000 hesabı inceledi. Bunlardan 82 tanesinin şifresinin 123456 olduğunu gördü. Diğer popüler şifreler ise 12345678, 1234567 ve tahmin edebileceğiniz gibi 111111 oldu.

Anlaşılabileceği gibi kullanıcıların büyük çoğunluğu çok zayıf şifreler kullanıyor. Yüzde 43'ü sadece küçük harf kullanırken, kullanıcıların yüzde 19'u sadece sayısal şifre tercih etmiş. Şifrelerin sadece yüzde 6'sı olması gerektiği gibi güçlü şifrelerden oluşuyormuş.

Elbette bu şifreler kaba kuvvet saldırısıyla değil, daha önceki haberimizde ve devamındaki haberde yer verdiğimiz yöntemle ele geçirildi. Bununla birlikte hackerların işini kullanıcıların ne kadar kolaylaştırdığı ortaya çıkıyor.

Şifreniz yeterince güçlü mü? Hesabınızı ele geçirilmekten korumak için Güçlü şifre oluşturma sanatı isimli makalemizi mutlaka okuyun.

Kaynak: www.chip.com.tr

Merkezi ABD'de bulunan bir anti-virüs yazılım şirketi, 5 büyük arama motoru Google, Yahoo, Live, AOL ve Ask'da 2600 popüler sözcüğü inceleyerek ve 413 bin web sayfasını analiz ederek, internetin en tehlikeli kelimelerini tespit etti.

"Free" (bedava), "music" (müzik) ve "download" (indirme) kelimeleriyle yapılan aramaların kötü amaçlı yazılım riskini artırdığını belirleyen uzmanlar, arama çubuğuna "free music downloads" yazmanın internette sörf yapanların virüs riskini yüzde 20 artırmasına neden olduğunu buldular.

Firma yetkilisi, sadece bir yıl içinde kötü niyetli yazılım olarak adlandırılan virüslerde çok büyük değişiklikler olduğunu belirterek, "Bodrumunda virüs hazırlayanlardan, organize siber suçlara, terörizm ve diğer organize jeopolitik saldırı biçimlerine kadar virüsler tespit ettik" dedi.

Screen saver (ekran koruyucu), free games (bedava oyunlar), work from home (evden çalışma), olympics (olimpiyatlar), videos (videolar), celebrities (ünlüler), music (müzik) ve news (haberler) kategorilerinin en yüksek virüs bulunma riskine sahip olduğunu belirten anti-virüs şirketinin uzmanları, word unscrambler (kelime şifresi çözücü), lyrics (şarkı sözleri), myspace, free music downloads, phelps, game cheats (oyun hileleri), printable fill-in puzzles (bulyap yazdırma), free ringtones (bedava cep telefonu melodisi) ve solitaire (iskambil falı) sözcüklerinin de en risklilerden olduğunun altını çizdiler.

Kaynak: Sabah

Geçtiğimiz günlerde Atatürk Havaalanı'ında da işlerin aksamasına sebep olan Conficker solucanı, 1 Nisan'da ev kullanıcılarınıda vurabilir.

Son yılların en büyük kabusu haline gelen Conficker internet üzerinden kendisini güncelleyerek çok daha güçlü hale geldi. Virüsün davranışlarını yakından inceleyen Computer Associates (CA) yetkilileri, Conficker'ın 1 Nisan günü büyük bir hareketlenme içine gireceğini iddia ediyorlar.

CA'nın açıklamasına göre virüsün güncellenen son sürümü yakalanmamak konusunda son derece başarılı. Windows'un güvenlik ayarlarını kendiliğinden düşürebilen Conficker, ayrıca sistem geri yükleme noktalarını ve Windows Defender'ı silebiliyor. Ayrıca sistemdeki güvenliği ilgilendiren tam 23 farklı servisi kapatabilen Conficker, 71 değişik güvenlik sitesi ve sistemine erişimi engelleyebiliyor.

Conficker.C olarak bilinen kabusun son sürümünün 1 Nisan tarihinde aktive olacağı tahmin ediliyor, fakat ne yapacağı henüz bilinmiyor.

Kaynak

Ek olarak: http://www.yagizgonuler.com/post/2009/01/29/Nam-i-Diger-Conficker-(Downadup-Kido)-Solucani.aspx

Trend Micro Güvenlik Uzmanı Rik Ferguson, yüzlerce Twitter hesabının virüs tehlikesiyle karşı karşıya olduğunu bildirdi.

Ferguson, Twitter hesaplarına ilişkin yaptığı yazılı açıklamada, yaklaşık 750 Twitter hesabına virüs bulaştığını, hesap sahiplerine gönderilen bir mesajın kullanıcıyı bir porno video portalına yönlendirdiğini söyledi.
Hesap sahiplerine gönderilen mesajda, kullanıcılara, 23 yaşındaki bir kadınla video kamera üzerinden tanışma çağrısı yapıldığını belirten Ferguson, şunları kaydetti:

''Yüzlerce Twitter hesabı, virüs tehlikesiyle karşı karşıya. Hiç kuşkusuz, belirtilen linke tıklanmamasını öneriyoruz. Bu link, kullanıcıyı bir porno video kamera portalına yönlendiriyor. Portal, büyük ihtimalle, kredi kartı hırsızlığı yapmak için tasarlanmış. Etkilenen kullanıcılar, şifrelerini değiştirmeli ve en kısa zamanda daha güvenli bir şifre edinmeliler. Porno video kamera portalı, tarama yapan bilgisayara porno reklamları yükleyen gizli bir JavaScript içeriyor. Meraktan bile olsa bu siteyi ziyaret etmeyin. Bu toplu tehdidin nasıl oluştuğu net değil. Ne var ki, Twitter üyeleri, kullanıcı isimlerini ve şifrelerini, Twitter ile ilgili servisler sunan diğer üçüncü taraf web sitelerinde kullanmaya istekli oldukları sürece, siber suç fırsatları artmaya devam edecektir.''

Yaklaşık 750 Twitter hesabına virüs bulaştığını bildiren Ferguson, Twitter'in bu kullanıcıların şifrelerini sıfırladığı ve video kameralı mesajları sildiğini, üyelere, bu mesajın kendi hesaplarında görünüp görünmediğini anlamak için güncellemelerini gözden geçirmeleri tavsiye ettiğini kaydetti.

Hackerların bu kullanıcı hesaplarına sızmayı nasıl başardıklarının henüz açıklığa kavuşmadığını belirten Ferguson, Twitter'ın oAuth uygulamasının tam olarak yaşama geçirilinceye kadar, kullanıcıların, Twitter bilgilerini üçüncü taraf Twitter servisleri için kullanmak zorunda olacaklarını, bunun da art niyetli bir programcının şifrelerden oluşan dev bir veritabanını kolayca oluşturmasını sağlayabileceğine dikkati çekti.

Kaynak

Konu: Web Uygulama Güvenliği (Hacking Teknikleri ve Korunma)
Konuk: Web Güvenlik Topluluğu
Tarih: 08 Mart 2009
Saat: 13.00
Org.: Bilişim Komisyonu

Buluşma Kapsamı:
Web Güvenlik Topluluğu ve OWASP/TR olarak dönem dönem gerçekleştirdiğimiz buluşmalar ile yazılım geliştiricilerin, öğrencilerin, bilişim güvenlik uzmanlarının ve diğer ilgililerin web güvenliği standardları, atak teknikleri, analizleri ve web güvenliğinin hukuk boyutu ile ilgili olarak bilgilendirilmeleri amaçlanmaktadır. Ayrıca bu buluşmalar yoluyla konu ile ilgili bireylerin birbirini tanıması ve bilgi paylaşmaları sağlanmıştır.

OWASP-TR ve Web Güvenlik Topluluğu (WGT) Hakkında Genel Bilgi:
Dünya çapında uygulama güvenliği konusunda lokomotif görevi yapan OWASP topluluğunun, Türkiye bölümü
(OWASP-TR) işleyişine 2007’nin ortalarından sonra aktif bir şekilde devam etmektedir. Türkçe yayın yapan Web Güvenlik Topluluğu’nun (WGT) yine aynı dönemde çalışmalarına başlaması ülkemizdeki, genelde siber güvenlik özelde ise web güvenliği bilincine katkı sağlamaktadır.

Not: Seminer ücretsizdir. Katılmak için etkinlik katılım formunu doldurmanız yeterlidir. Genç Girişimciler Kulübü adresi için tıklayınız.

Son günlerde internet ve elektronik postalarda 'Merkez Bankası'ndan bir uyarı' başlığıyla dolaşan mesajın sanal dolandırıcıların işi olduğu ortaya çıktı. Merkez Bankası'ndan üst düzey bir yetkili, kurum olarak böyle bir e-posta göndermediklerini vurguladı. Aynı yetkili, "Biz açıklamalarımızı resmi yollardan ve kamuoyuna açık bir duyuruyla yapıyoruz" ifadesini kullandı.

Uzmanlar, ATM'lerin polis çağırmasının teknolojik olarak mümkün olmadığını belirtirken, bu mesajlarla vatandaşın banka kartı şifresinin kolaylıkla öğrenileceği ve hesapların boşaltılabileceği uyarısında bulunuyor.

Yüzlerce sitede bulunan ve maillerle yaygınlaşan mesajın Türkiye Cumhuriyet Merkez Bankası'na atfen yapılması vatandaşa inandırıcı geliyor. Bazı sitelerde sadece mesaj yer alırken bazılarında mesajın başında ve sonunda Merkez Bankası ve ATM'den para çekme, Merkez Bankası'ndan uyarı şeklinde yer alıyor. İnternet arama motoru google'a "Eğer bir gün ATM makinelerinden bir soyguncu" yazıldığında birçok sayfada söz konusu metin kullanıcıların karşısına çıkıyor. Mesajın altında ayrıca, 'Bu konuyu çok nadir kişinin bildiği için, mümkün olduğunca çok kişiye bildirelim' notu yer alıyor. Bu not ile daha çok kişinin banka kartı şifrelerinin öğrenilmesi amaçlanıyor.

İşte o sahte mesaj:

"T.C. MERKEZ BANKASI'ndan bir uyarı..
Dağarcığınızda bulunsun...
Eğer bir gün ATM makinelerinden bir soyguncu tarafından para çekmeye zorlanırsanız PIN kodunuzu ters girmeniz halinde (Örn. 1234 yerine 4321.. gibi). Makine parayı veriyor ancak bu arada polis de çağırıyor. Bu konuyu çok nadir kişinin bildiği için, mümkün olduğunca çok kişiye bildirelim.
T.C. MERKEZ BANKASI"

Kaynak

Haberin önceki hikayesi burada, dün açıklanmıştı.

Microsoft, web tarayıcısı İnternet Explorer'daki güvenlik açığını düzeltmek için bugün bir acil yama yayımlayacağını açıkladı. Dünyanın en büyük yazılım şirketinden yapılan açıklamada, otomatik güncellemeyle aktif hale gelecek bu yamanın TSİ 20.00'de yayımlanacağı belirtilerek, sorunun belirlenmesinden sonra Microsoft mühendislerinin 8 saat içinde çözüm geliştirdikleri kaydedildi.

Dünyanın en çok kullanılan web tarayıcısının sahibi Microsoft, normal güvenlik güncellemesini gelecek ay yapacak.

İnternet güvenlik uzmanları, dünyanın en yaygın kullanılan web tarayıcısı İnternet Explorer'da büyük bir açığın bulunduğunun ortaya çıkmasının ardından, sorun giderilinceye dek kullanıcılara başka bir internet tarayıcısı kullanmaları salık vermişlerdi. İnternet uzmanları, Microsoft'un İnternet Explorer tarayıcısındaki açığın, internet korsanlarına özellikle Çince web sitelerini kullananların bilgisayarlarını ele geçirme ve şifrelerini çalma imkanı verebileceğini belirtmişlerdi. Microsoft da yaptığı açıklamada, tarayıcının en yaygın şekilde kullanılan yedinci versiyonuna (IE7) yönelik saldırılar tespit ettiklerini kaydederek, ancak diğer versiyonların da potansiyel tehlike altında olduğu uyarısında bulunmuştu.

Kaynak

IE 5, IE 6 ve IE 7 sürümlerini etkileyen yama ile ilgili detaylar
ve download bilgisine burada ulaşabilirsiniz.

Beykent Üniversitesi Bilim ve Teknoloji Kulübü'nün hazırladığı, Serkan BEYDİL'in konuşmacı olarak katılacağı "Internet Security & Hacking" konulu seminere davetlisiniz.

Seminerde güvenlik bilgisayar ve internet hakkındaki sorularınıza cevap bulacaksınız.

Seminerde Bahsedilecek Bazı Konular :

• Cracking
• Hacking
• Network
• Internet Güvenliği
• Saldırı Türleri ve Savunma Taktikleri
  

Tarih : 21 Kasım
Saat : 13:00
Yer : Beykent Üniversitesi Ayazağa Kampüsü Konferans Salonu
Ulaşım bilgileri için : http://www.beykent.edu.tr/iletisim_ulasim.aspx
Seminer için ön kayıt alınmamaktadır ve ücretsizdir.

Detayli Bilgi için http://www.beykentbtk.net/tr/forum/showthread.php?tid=39

Microsoft'un ücretsiz e-posta hizmeti hotmail, Türk kullanıcılarına, kişisel bilgilerini çalmayı amaçlayan sahte e-postalardan korunmanın yollarının anlatıldığı bir uyarı gönderdi.

Hotmail Türkiye, uyarıda, dünya genelinde hotmail kullanıcılarına günde 4,5 milyar adetten fazla istenmeyen e-postanın (spam) gönderildiğini ve bu iletileri filtrelemek için yoğun çaba sarf ettiklerini kaydetti.

İstenmeyen e-postalar arasında, çeşitli şirketlerden ve kurumlardan geliyormuş gibi görünen, hotmail hesabı ya da internet bankacılığı gibi bilgileri çalmayı amaçlayan ''sahte e-postaların'' da olduğu belirtilen uyarıda, bu tür sahte e-postaları tanımak için çeşitli ipuçlarından yararlanılabileceğini bildirildi.

Buna göre, öncelikle, kişisel bilgilerin istendiği e-postalara karşı dikkatli olmak gerekiyor. Örneğin, kişinin adının, doğum tarihinin, kullanıcı adının, parolasının veya bankaların internet sitelerine giriş bilgileri gibi diğer kişisel bilgilerinin sorulduğu bir e-posta, kimden gelirse gelsin, çok büyük olasılıkla dolandırıcılık amacıyla gönderilmiş oluyor.

''Şüpheli görünen'' e-postaların da dikkatle incelenmesi gerekiyor. Yani, kötü ve düzensiz yazılan, yazım hataları bulunduran ve ''bu bir şaka değil'' veya ''bu iletiyi arkadaşlarınıza iletin'' gibi ifadeler içeren e-postalar, genellikle dolandırıcılık amaçlı e-postalar oluyor.

Böyle e-postalarda, bazen şirket adları ve markalar da yanlış yazılıyor veya küçük hatalar içeriyor. Örneğin, ''windows livehotmail'' yerine ''windows hotmail'' yazılıyor.

PAROLANIZI KORUYUN

E-posta hesabını çalınmaktan korumak için 7 karakterden daha uzun, büyük-küçük harfleri, sayıları ve ''@'' veya ''#'' gibi özel karakterleri bir arada bulunduran ''güçlü bir parola'' oluşturulmasında ve düzenli aralıklarla değiştirilmesinde fayda var.

Bunun yanında, Microsoft Müşteri Destek Biriminden, ''parola değiştirme isteğinin onaylandığına'' dair bir ileti gelirse ve böyle bir talepte bulunulmadıysa, bu durum, birisinin kullanıcı hesabını çalmaya çalıştığını gösterir.

Bu durumda hemen hotmail sayfasındaki ''seçenekler'' menüsüne girilerek, parola, parola sıfırlama bilgileri ve gizli soru ile cevabın değiştirilmesi gerekiyor.

Kaynak: AA

Yazılım dünyası, kalabalık ekiplerin yerini büyük ve karmaşık işleri bir kaç iyi yazılımcının yapacağı bir yöne doğru ilerliyor.

yazılım mühendisi

Alex Iskold, bu ekiplerde yer alacak mühendislerin bilmesi gereken 10 konsepti listelemiş.

10 İlişkisel Veritabanları

learning mysql

İlişkisel veritabanları, çok büyük web servislerinde kötü performanslar sergilediği için son zamanlarda sevilmiyor. Ancak yazılım dünyası daha uzun bir süre onları kullanmaya devam edecek.

İlişkisel veritabanlarında veriler tablolarda kayıtlar olarak tutuluyor ve genellikle SQL adı verilen dil ile bu veriler sorgulanıyor. SQL’in veri ekleme, silme, güncelleme, filtreleme ve birden çok tablodaki verileri bir arada getirme gibi güzel yetenekleri var.
İlişkisel veritabanlarında veri yazıp okuma işini performanslı bir şekilde halledebilmek için SQL, stored procedure’ler (yerleşik yordamlar), constraint’ler (kısıtlamalar) gibi pek çok konuya hakim olmak gerekiyor.

9 Güvenlik

web security, privacy and commerce

Hack olayları ve veri güvenliği önem kazandıkça güvenlik bilgisinin de önemi artıyor. Veri güvenliği; kullanıcı yönetimi, yetkilendirme, bilgi aktarımı gibi pek çok kavram içeren geniş bir konu.
Kullanıcı yönetimi, bir sistemde her kullanıcının kendisini ilgilendiren bilgilerle muhattap olması ve diğer kullanıcıların bilgilerini görememesi ile alakalı. Yetkilendirme, kullanıcıların yalnızca izin verilen işlemleri yapabilmeleriyle alakalı. Daha çok şirketleri ve iş akışı bulunduran sistemleri ilgilendiriyor. Yeni geliştirilen OAuth protokolü, web servislerde güvenliği sağlamak konusunda yardımcı oluyor. Bu sistemi flickr kullanıyor.

8 Cloud Computing

programming amazon web services

Cloud Computing, bir işin daha hızlı yapılması için aynı anda birden fazla bilgisayarın çalıştırılması esasına dayanan paralel programlamadan yola çıkılıp geliştirilmiş bir yöntem. Yararlananılabilecek hizmetlerin zaman, kullanıcı yoğunluğu gibi parametrelere bağlı olarak değişmesi esasına dayanıyor.

7 Eş Zamanlılık

java threads

Eş zamanlılık, birden fazla işin bir programın kendi içinde aynı anda yapılması ile alakalı. Örneğin java ile yazılan uygulamalarda bunun için thread’ler kullanılıyor.

Üretici / Tüketici modeli tipik bir örnek. Üretici durumunda olan kısım sürekli olarak işlenecek verileri üretiyor, tüketici olan kısım ise sürekli olarak bu verileri alıp işliyor. Bu iki kısım aynı anda çalışıyor. Her thread’in kendi içinde çalışma mantığı ayrı olsa da thread’ler verileri aynı anda ve ortak olarak kullandığı için çalışırlarken yapabilecekleri hataları önlemek uzmanlık gerektiriyor. En karmaşık thread kütüphanelerinden birisi Doug Lea tarafından üretilmiş ve java çekirdeğinde yerini almış.

6 Caching

web caching

Caching, normalde veritabanında tutulan verilerden çok sık kullanılanların hızlı ulaşılabilecek bir yere alınması ve buradan hızla kullanılması anlamına geliyor. Örneğin bir kitap siteniz varsa ve geçen haftanın popüler kitaplarını listeleyen bir kısım mevcutsa, bu verileri her gerektiğinde hesaplamak yerine haftada bir kez hesaplayıp uygun bir yere kaydediyor ve gerektiğinde buradan okuyorsunuz.
Cache’lenen verilerin tamamını bellekte tutmak maliyetli bir işlem olduğu için, bellekte tutulacak verilerin seçilmesi için uygulanacak yöntemleri seçmek yine uzmanlık gerektiriyor.
Facebook’un da aralarında olduğu bir çok modern uygulama, Brad Firzpatrick tarafından geliştirilen memcached adlı sistemi kullanıyor.

5 Hashing

lecture notes in computer science

Hashing, verilere hızlı ulaşmak için başka bir yöntem. Bu yöntemde, her verinin içeriğine bakılarak bu veriye özel daha kısa bir veri üretiliyor ve bu kısa veriler index olarak kullanılıyor. Index içerisinde arama yapmak da çok daha hızlı oluyor.

Hashing yapılırken her verinin farklı bir hash kodunun olması ve bu hash kodlarının hızlı ulaşımı mümkün olduğu kadar kolaylaştıracak şekilde ayarlanması farklı bir uzmanlık gerektiriyor.

4 Algoritmik Karmaşıklık Seviyesi

data structures and algorithms

Çok yaygın olarak büyük O harfi notasyonuyla ifade edilen karmaşıklık seviyesi, bir algoritmanın hızının, algoritmanın işlediği veri miktarına göre değişimini belirliyor. Örneğin O(n) ile ifade edilen bir algoritma, n tane veriyi t zamanda işliyorsa 2n tane veriyi 2t zamanda işler. O(n^2) ile ifade edilen algoritma ise n tane veriyi t zamanda işlerken 2n tane veriyi t’nin karesi kadar zamanda işler. İşlenen veri miktarları çok büyük olunca, bunları işleyen algoritmanın karmaşıklığı çok büyük önem kazanıyor.

3 Katmanlı Mimari

large scale c++ software design

Katmanlı mimari, bir yazılımın çalışması için gereken bileşenlerin piramit şeklinde yapılandırılması gerektiğini ifade ediyor. Piramitin her katmanındaki bileşenin çalışması, kendi altında bulunan bileşenlere bağlı olabilir ancak kendi üzerinde çalışanlara bağlı olamaz.
Bu konuda bilgi alınabilecek Structure 101 ve SA4J adlı iki güzel kaynak var.

2 Kurallar ve Şablonlar

developing java beans

İsimlendirme kuralları ve şablonlar üzerinde en çok durulan ve muhtemelen en önemli tasarım desenleri.
İsimlendirme kuralları yazılım geliştirilirken kullanılan tüm isimlendirmelerin ortak kurallara dayanmasını gerektiriyor. Örneğin JUnit adlı java bileşeni, test metodlarını, isimlerinin başında yer alan test kelimesi sayesinde tanıyor.

Şablonlar ise verilerin gösterimlerinin verilerden bağımsız bir şekilde yapılması ile ilgili. Örneğin XML verilerini göstermek için XSL şablonları kullanılır.

1 Arayüzler

agile software development

Arayüz, yazılımdaki en önemli konsept. Yazılım geliştirirken problemleri mümkün olduğunca basit modellemek ve bu modellere mümkün olduğunca basit ve anlaşılır arayüzler sunmak gerekiyor.

Bu konudaki tavsiyeler şöyle:

• Asla ileride kullanışlı olabilecek metodlar yazmayın. Minimalist olun.

• Daha önce yaptığınız hatalar ile yüzleşmekten korkmayın. Hatalarınızı düzeltmeye açık olun.

• Sabırlı olun ve süreçten zevk alın. Adım adım ilerleyin.

Kaynak: Bildirgec