Merhaba,
Eyeofweb sitemizle ilişkilendirilen sahte giriş (login) ekranı hakkında bir açıklama yapma gereği duydum.
Eyeofweb'in herhangi bir üyelik veya giriş sistemi bulunmamaktadır; sitemiz yalnızca açık kaynak kodlu projeleri tanıtmak amacıyla oluşturulmuş statik bir sayfadan ibarettir.
Sitemiz 'Hosting Dünyam' altyapısında barındırılmaktaydı. Ne yazık ki ilgili firmada, 'domain/~kullanıcıadı' yapısı üzerinden hesaplar arası erişime izin veren kritik bir güvenlik yapılandırma hatası bulunmaktadır. Bu açık nedeniyle bir saldırgan, kendi hesabında oluşturduğu sayfayı sanki bizim sitemizin bir parçasıymış gibi gösterebilmiştir.
Altyapıyı en kısa sürede değiştireceğim. Durum bundan ibaret
Eyeofweb sitemizle ilişkilendirilen sahte giriş (login) ekranı hakkında bir açıklama yapma gereği duydum.
Eyeofweb'in herhangi bir üyelik veya giriş sistemi bulunmamaktadır; sitemiz yalnızca açık kaynak kodlu projeleri tanıtmak amacıyla oluşturulmuş statik bir sayfadan ibarettir.
Sitemiz 'Hosting Dünyam' altyapısında barındırılmaktaydı. Ne yazık ki ilgili firmada, 'domain/~kullanıcıadı' yapısı üzerinden hesaplar arası erişime izin veren kritik bir güvenlik yapılandırma hatası bulunmaktadır. Bu açık nedeniyle bir saldırgan, kendi hesabında oluşturduğu sayfayı sanki bizim sitemizin bir parçasıymış gibi gösterebilmiştir.
Altyapıyı en kısa sürede değiştireceğim. Durum bundan ibaret
🌙 Siber Community: Ramadan Edition
Siber Community ruhunu Telegram’a taşıyoruz! Ramazan ayı boyunca daha güvenli ve kaliteli bir paylaşım ortamı için yeni grubumuz yayında. 🚀
✔️ Güvenlik ve Gizlilik: Topluluğumuzda kullanıcı güvenliği esastır. İllegal/Legal dışı her türlü paylaşım kesinlikle yasaktır.
✅ Katılım: Grup gizlidir ve sadece Admin Onayı ile katılım sağlanmaktadır. İstek göndermek için aşağıdaki bağlantıyı kullanabilirsiniz:
🔗 https://t.me/+EUbpQ5dzGI5jMWJk
Siber Community ruhunu Telegram’a taşıyoruz! Ramazan ayı boyunca daha güvenli ve kaliteli bir paylaşım ortamı için yeni grubumuz yayında. 🚀
✔️ Güvenlik ve Gizlilik: Topluluğumuzda kullanıcı güvenliği esastır. İllegal/Legal dışı her türlü paylaşım kesinlikle yasaktır.
✅ Katılım: Grup gizlidir ve sadece Admin Onayı ile katılım sağlanmaktadır. İstek göndermek için aşağıdaki bağlantıyı kullanabilirsiniz:
🔗 https://t.me/+EUbpQ5dzGI5jMWJk
❤2
Forwarded from Vekil
iOS- signal'de arkadaşıma bazı mesajlar yazdığımda (örn: şurada az) kelime işaretlenip maps sınıfı olarak tanımlanıp, mapste Surada diye bir yeri linkliyor. kaynak kodu çekip baktığımızda mesajların apple'ın bir API'si olan NSDataDetector isimli bir sınıfa gönderildiğini gördüm. Öyle anladım ki, mesajların hemen hemen tamamı bu sınıfa sokulup type'ları belirtiliyor, address, date, link vs olarak.
iOS için develop yapan arkadaşlara birkaç sorum var.
Signal gibi bir app'de kodda regexler ile halledip yakalayabileceğiniz böyle bir feature için, sizin uygulamanız olmayan 3. parti / arkasına müdahale edemediğiniz bir API'ye mesaj içeriklerini göndermeye gerçekten değer mi? yani NSDataDetector'u kullanmak gerçekten gerekli miydi bu case'de?
NSDataDetector'le reverse durumunda karşılaşan ve yeteneklerine bakanınız var mı?
görsellerdeki kodlar Signal iOS reposundan. Mesajı okuyup bilen birini biliyorsanız elden ele olursa tşk 🙏🏻
iOS için develop yapan arkadaşlara birkaç sorum var.
Signal gibi bir app'de kodda regexler ile halledip yakalayabileceğiniz böyle bir feature için, sizin uygulamanız olmayan 3. parti / arkasına müdahale edemediğiniz bir API'ye mesaj içeriklerini göndermeye gerçekten değer mi? yani NSDataDetector'u kullanmak gerçekten gerekli miydi bu case'de?
NSDataDetector'le reverse durumunda karşılaşan ve yeteneklerine bakanınız var mı?
görsellerdeki kodlar Signal iOS reposundan. Mesajı okuyup bilen birini biliyorsanız elden ele olursa tşk 🙏🏻
❤2
Yayındayız kısa bir sohbet yayını açtık sorusu sorunu vs olan gelebilir
https://t.me/SafaksizEgitim?livestream=dbf926453568da092c
https://t.me/SafaksizEgitim?livestream=dbf926453568da092c
Telegram
Şafaksız Eğitim
Eğitimleri ücretsiz yayınlamak şartı ile istediğiniz platformda paylaşabilirsiniz (udemy ve YouTube da telif yer kanalımdan kaynaklı olarak dikkat edelim )
Copy fail + Cpanel kombosu dünyayı sarstı galiba yamaları yüklemeyi unutmayınız.