Ahmet Öztürk Web Günlüğü

Oh Yes!

admin — Fri, 27 Aug 2010 19:15:52 +0000

Oh Yes! – Kaan Sezyum

Her Hafta Penguen’i elime aldığımda ilk açtığım, cumartesi günleri ise Radikal gazetesini bir kenara bırakıp hemencecik Cumartesi ekinin son sayfasını çevirerek okuduğum insandır Kaan Sezyum. Kitap’ta 2007 – 2008 yıllarındaki yazılarından bazıları var. Kaan Sezyum’u seviyorsanız okuyun, ama “O kim?” diyorsanız bence hiç elinize almayın, terbiyeniz bozulmasın.

Confessions of An Economic Hitman

admin — Fri, 27 Aug 2010 19:03:53 +0000

Confessions of An Economic Hitman – John Perkins

ABD’nin çıkarları doğrultusunda uluslararası operasyonlar düzenleyen, ülkeleri altyapı harcamaları ile borçlandırıp, yönetimlerini kontrol altına alarak bazen askeri bir operasyona destek, bazen Birleşmiş Milletler’de oy vermelerini sağlamak için çalışan sivil/çok uluslu şirketlere (çalışanlarına) verilen isim Hitman (Tetikçi).

John Perkins’de zamanında bu tarz bir tetikçi olduğunu, Ekvador, Panama, Kolombiya, Suudi Arabistan gibi ülkelerde yapılanları, ABD ve kontrolündeki Uluslararası para kuruluşlarının, bu ülkelerdeki yatırımlar için para/kredi verip, büyük yatırımları yine ABD şirketlerinin yapmasını sağlayarak parayı bir cebinden alıp diğerine koyduğunu, bu arada da ülkeleri içinden çıkılmaz borç bataklarına sürüklediğini anlatıyor.

Açıkçası kitap biraz hayal kırıklığı oldu benim için. Kitabın ilk sayfalarında yazar çok şey vaadediyordu ancak kitap ilerledikçe, diğer ülkelerde yapılanlarla ilgili pek detay içermeyen anlatımlar beklentilerimin altında kaldı.

Bu arada John Perkins, para sisteminin işleyişini konu eden Zeitgeist-Addendum’da da kitabındaki konulardan bahsediyor bir süre. Zeitgeist’ı henüz izlemediyseniz, edinip izlemenizi tavsiye ederim.

Beşinci Enternasyonal

admin — Fri, 27 Aug 2010 17:25:22 +0000

Beşinci Enternasyonal – Jack King

Doğu Bloku’ndaki rejimlerin değişmesinden sonra o ülkelerdeki istihbarat elemanlarının bir anda ortadan kalkmadıkları, 5. Enternasyonal adı altında çok uluslu bir yapının parçaları olduğu, dünyada çeşitli operasyonlar yaptığına dair bir kurgu üzerine kurulumuş, politik-kurgu bir kitap. Bu yapıyı deşifre etmeye çalışan ajanlar, örgütü ele geçirmeye çalışan klikler, terör vs. derken komplo teorisinin bini bir para kitapta.

Pazarlık

admin — Fri, 27 Aug 2010 17:17:01 +0000

Pazarlık – Prof. Dr. Vahdettin Engin

2. Abdülhamit ile Siyonist lider Theodore Herzl arasında geçen “Filistin’de Yahudi vatanı” görüşmelerinin belgeleri üzerine kurulmuş bir kitap. 1800′lerin sonunda, bölgedeki memurların da göz yumması yada önayak olmaları ile Yahudi’lerin Filistin bölgesinde çok geniş araziler satın almaları, devlet’in bunu engelleyememesi, diğer ülkelerin baskıları, bir Yahudi vatanı kurulması için toplanan kongreler, 2. Abdülhamit ile Herzl’in görüşmeleri gibi konuları merak ediyorsanız güzel bir kitap.

Troçki İstanbul’da

admin — Fri, 27 Aug 2010 17:07:34 +0000

Troçki İstanbul’da – Ömer Sami Coşar

Stalin ile giriştiği mücadele sonucunda Rusya’dan sürgün edilen ve Türkiye’ye gönderilen Troçki’nin İstanbul’da ve Büyükada’da ki günleri, buradan devamettiği mücaledele, dönemin olayları ile birlikte anlatılıyor.

Gorazde

admin — Fri, 27 Aug 2010 16:57:51 +0000

Güvenli Bölge Gorazde “Doğu Bosna’da Savaş 1992-1995″ – Joe Sacco

Yugoslavya’nın dağılması sonucunda çıkan savaşta Bosna’da, Sırp kuşatması altında kalan ve Birleşmiş Milletler tarafından güvenli bölge ilan edilen ama katliamların hiç durmadığı bir bölge Gorazde. Joe Sacco, bu bölgede yaşadıklarını, gördüklerini kendisine anlatılan hikayeleri çok canlı bir şekilde çizmiş.

Kitaptakiler insanı insanlığından utandırıyor.

Nuri Demirağ

admin — Fri, 27 Aug 2010 16:32:38 +0000

Nuri Demirağ “Türkiye’nin Havacılık Efsanesi” – Fatih Dervişoğlu

Havacılık Mühendisliği mezunu bir insan olarak, Nuri Demirağ’ın hayatını bu adar geç okumuş olmaktan utanıyorum.

Türkiye’nin ilk girişimcilerinden olan Nuri Demirağ, zamanının ilerisini okuyabilmiş insanlardan. Cumhuriyetin ilk yıllarında kurduğu uçak fabrikasında geliştirdiği ve ürettiği uçakları yurtdışına satan, fabrikalarına eleman yetiştirmek için Gök Okulu’nu kuran, ancak ilgisizlik ve engellemelere maruz kalarak devlet eliyle batırılan bir insan.

Geldiğimiz nokta ortada, ülkemizde başkalarının tasarladıkları uçaklara parça üretiyoruz yada montajını yapıyoruz; insansız hava aracı ürettiğmizde seviniyoruz… Nuri Demirağ’ın yaptıkları desteklenseydi ya da en azından engellenmeseydi sanırım havacılık ve uzay teknolojisinde bambaşka bir yerde olurduk.

Nuri Demirağ ile ilgili şöyle de güzel bir site yapmışlar: http://www.nuridemirag.com

Seçme Sapan Şeyler

admin — Thu, 26 Aug 2010 21:33:35 +0000

Seçme Sapan Şeyler – Ferhan Şensoy

İnsanı çevreleyen eşya, nebatat ve hayvanların kendi gözlerinden, bildiğimiz, kendini cinfikir sanan insanoğlunu değerlendirdikleri öyküler.

Üç Yıldız Bir Penaltı

admin — Thu, 26 Aug 2010 21:21:00 +0000

Üç Yıldız Bir Penaltı – Atilla Kıyat

Deniz Kuvvetlerinde Koramiral rütbesine kadar yükselmiş bir denizcinin kendi ağzından hayat hikayesi. Atilla Kıyat, kitabın girişinde “kitabı alanlar, okuyor muyum yoksa yazar benimle konuşuyor mu? duygusuna kapılacaklar” diyor ve gerçekten çocukluğundan başlayarak, emekliliğine kadar olan hayatını sanki yanınızda size anlatıyormuş gibi takip ediyorsunuz.

Açıkçası kitabı alırken bir emekli askerin “ben bunları yaptım, şu şu başarılarım oldu” gibi kendini öven bir kitap olmasından korkuyordum ancak gördüm ki Atilla Kıyat sadece “başarı hikayelerini” yazmamış. Kendisi de dahil eleştiriden hiç kaçınmamış.

Ay Hırsızı

admin — Thu, 26 Aug 2010 21:04:23 +0000

Ay Hırsızı – Sunay Akın

Sunay Akın’ın daldan dala atlar gibi görünen ama aslında ince ince ördüğü hikayelerden oluşan kitabı. Uzay mekikleri, uçaklar, pilotlar, Fatih’in gemileri, oyuncaklar bu hikayelerin aktörleri..

Uzay Elbisemle Yolculuğa Hazırım

admin — Thu, 26 Aug 2010 20:50:45 +0000

İzmir’de Bornova’da ucuz ve ikinci el kitap satan, bizim de Avni diye bildiğimiz, ancak aslında çoktan ismini değiştiren Ümit Kitabevi‘nden aldığım bilimkurgu kitaplarından bir tanesi, bu da Metis yayınevinin eski bilimkurgu serisinden.

Uzay Elbisemle Yolculuğa Hazırım – Robert A. Heinlein

1958 yılında, yanı SSCB’nin Sputnik’i uzaya fırlatması sonucu uzay yarışının başladığı 1957 yılından 1 yıl sonra, Yuri Gagarin’in uzaya giden ilk insan olma ünvanını aldığı 1961 yılından 3 yıl önce yazılmış bir kitap.

Bir çekilişten uzay elbisesi kazanan, onu kendince tamir eden, değiştiren ve elbiseyi denerken kendini uzaylılarla bir maceranın içinde bulan Kip’in hikayesi.

Yer Açın! Yer Açın!

admin — Thu, 26 Aug 2010 20:28:25 +0000

Yer Açın! Yer Açın! – Harry Harrison

Metis Yayınları’nın bir dönem bastığı, artık kitapçı raflarında diplerde yada ikinci el kitapçılarda bulunan bilimkurgu serisiden. Ursula LeGuin, Frederik Pohl, C. M. Kornbluth’ un az kitabını okumadım bu seriden..

1959 yılında ABD başkanının “doğum kontrol politikaları bizim işimiz değil” demesi ve Amerika’nın o zamanlar dünya nüfusunun %9′u olmasına rağmen hammadde kaynaklarının %50’sini kullanıyor olması gerçeği üzerine, 1966 yılında yazılmış bir kitap. 1999′dan 2000′e geçişe haftalar kala New York’ta yaşayan 25 milyon insan ve su yok, petrol yok, yiyecek yok, barınak yok, umut yok…

Tam sevdiğim türden bir bilimkurgu kitabı. Aksiyondan, lazerden, güç kalkanından ziyade, bir toplum tasavvuru.

Zamane

admin — Thu, 26 Aug 2010 20:07:43 +0000

Zamane – Engin Geçtan

Psikiyatrist ve benim çok sevdiğim bir yazar olan Engin Geçtan’ın geniş bir zaman aralığında toplum ve bireylerde gerçekleşen değişimleri incelediği ve yorumladığı kitabı.
Otorite ve öfke, depresyonsıkışmış kızgınlıklar, persona ve gölge, kimlik sorunları, aidiyet duygusu, çocuk yalnızlığı gibi konularda yazılar içeriyor.

Kısmet’in Dümen Suyunda

admin — Tue, 24 Aug 2010 21:07:37 +0000

Kısmet’in Dümen Suyunda – Sadun Boro

Bu yıl yelkene merak salınca, doğumgünü hediyelerimden biri de bu kitap oldu. Kısmet isimli teknesi ile dünyayı dolaşan ilk Türk olan büyük usta Sadun Boro’nun Kısmet ile yaptığı Karadeniz ve Akdeniz Türkiye sahilleri, İyon Denizi, kuzey ve güney Ege adaları ve Adriyatik gezilerinin anıları.
Darısı başıma.

Bir Koltukta Kaç Karpuz

admin — Tue, 24 Aug 2010 20:35:36 +0000

Bir Koltukta Kaç Karpuz “Halit Kıvanç Kitabı” – Aydın Engin

Bir nehir söyleşi ancak nehir sürekli yatağından taştığı, farklı kollara ayrılıp yeniden birleştiği için Aydın Engin’in işi hiç kolay olmamış ki zaten kitabın sunuş yazısında da bunu belirtmek durumunda kalmış.

Bu kitabı okurken, bir taraftan da Oğuz Aral’ın hayatı geldi aklıma, bu insanlar bu kadar şeyi hayatlarına nasıl sığdırabilmişler diye.

Anka Kuşu

admin — Tue, 24 Aug 2010 20:22:44 +0000

Anka Kuşu (Erdal İnönü Anlatıyor) – Can Dündar

İstanbul Sabiha Gökçen Havalimanı’nda almıştım. İlgimi çekmeyen onlarca kitap arasından, nasıl gözüme çarptı, peki ben bu kitabı şimdiye kadar nasıl okumadım, bilemiyorum.

Erdal İnönü’nün yaptığı son söyleşi. Çocukluğundan itibaren hayatı, öğrenciliği, öğretim üyeliği, Amerika günleri, ODTÜ günleri, Boğaziçi günleri, Politik hayatı…
Bir kez daha, bu ülke böyle bir insan yetiştirdi diye mutlu oldum. Mekanı cennet olsun.

Mazhar Olmak

admin — Tue, 24 Aug 2010 20:05:19 +0000

Mazhar Olmak – Mazhar Alanson

Mazhar Alanson’un hayatından kesitler, şarkıları ile ilgili yorumlar…Fotoğraflar, çizimler, el yazıları, metinlerdeki düzeltmelerin olduğu gibi saklanmış olması kitaba ayrı bir değer katıyor. Mazhar Alanson’un stüdyoya girip tek seferde okuduğu sarkılardan oluşan ekteki CD’de cabası..

Kramponlu Ceset

admin — Tue, 24 Aug 2010 19:47:04 +0000

Kramponlu Ceset – Celil Oker

Celil Oker’in bir Remzi Ünal Polisiyesi daha. Bu sefer Remzi Ünal, 2 giyim firmasının satın aldıkları üçüncü lig takımları ve aralarındaki rekabete, bir şike süphesi üzerine bulaşıyor ancak işin içine cinayet de girince güzel bir polisiye çıkıyor ortaya. Diğer tüm Celil Oker kitapları gibi çok güzel.

Bu arada Celil Oker’in yeni kitabı yayınlamış:Yenik ve Yalnız… Yakın zamanda onu da okurum.

Alacagöl Efsanesi

admin — Tue, 24 Aug 2010 19:27:02 +0000

Alacagöl Efsanesi – Levent Şenyürek

Hakkari’de gerçekleşen esrarengiz ölümleri araştıran ve doğa üstü (yada doğal) olaylarla karşılaşan bir asteğmenin dağlardaki gerilim dolu 4 gününün hikayesi. Akıcı bir kitap.

Filistin

admin — Tue, 24 Aug 2010 19:11:28 +0000

Yılbaşından beri okuduğum kitapları yazmamışım, az buz tembellik yapmamışım. Hatırladığım sıra ile yazmaya çalışayım:

Filistin – Joe Sacco

Joe Sacco’nun 1991-92 kışında Filistin’de geçirdiği 2 ayın sonunda yazıp çizdiği 9 çizgiromanın toplanmış hali. Çok çarpıcı bir kitap. Mülteci kamplarındaki, hapishanelerdeki zor yaşamlardan acı-tatlı kesitler sunuyor. Tabii çoğu acı; tatlı olanlar da buruk…

Kitabı okurken başımdan geçen bir olayın anlamını çözdüm, onu anlatıp konuyu biraz dağıtayım. 2007 yılında Suudi Telekom’da ki bir proje için Suudi Arabistan’a gitmiştim. STC içersinde bana verilen masada yan tarafımda genç bir arkadaş çalışıyordu. Sanırım birinci yada ikinci günde, bana çay ısmarlamıştı, ve çay geldiğinde bana sormadan içine şekeri bolca doldurmuştu. Çayı kahveyi şekersiz içen ben, ayıp olmasın diye zehir gibi tatlı çayı/şerbeti içmiştim. Kitabı okurken farkettim ki Arap dünyasında şeker misafirperverlik göstergesi; misafire bol şekerli içecek ikram ediliyor hep.

Acıdan çok tatlı günler olur umarım hayatta.

HTC Hero üzerinde root olmak, Android Market’i kullanabilir hale gelmek.

admin — Sun, 18 Apr 2010 12:28:19 +0000

HTC’nin Android işletim sistemli telefonu Hero üzerine başka ROM’lar yüklemek için yapılacaklar konuusnda bayağı bir araştırma yapmam gerekti. Bir sürü forumda ve blog yazısında, uzun uzun prosedürler ve “şunu denedim olmadı”, “a ve b kombinasyonları başarısız oldu” gibi çok sayıda yazı okudum, sonunda, kendi telefonum üzerinde çalışan bir yol buldum, sizlerle de paylaşmak istedim. Ufak bir not: bu işlemler sırasında telefonunuzda problem oluşabilir, veri kaybedebilirsiniz, sorumlululuk tamamen sizde

Telefonum, KVK tarafından Türkiye’ye getirilmiş, bir teknoloji marketten almış olduğum HTC Hero A6262.
Bilgisayar gerektiren işlerde bir Windows XP kullandım. Bir kesintisiz güç kaynağı yada şarjı yeterli bir dizüstü bilgisayar ile bu işlemleri yapmanızı şiddetle tavsiye ediyorum (bkz. madde 7).

0. Herşeyden önce telefonda Settings – Applications – Development menüsü altından “USB debugging” özelliğini aktif hale getirdim.

1. http://developer.android.com/sdk/index.html adresinden indirdiğim Android SDK paketini C:\android-sdk altına açtım.

2. http://www.htc.com/www/support.aspx adresinden indirdiğim HTC Sync (HTC Sync upgrade for HTC Magic, Hero &Tattoo) uygulamasını kurdum.

3. HTC Sync kurulumunu tamamladıktan sonra telefonu USB kablosu ile bilgisayara bağladım. Windows “yeni donanım buldum” vs. dedi.

4. Sonrasında Android SDK ile cihazı doğru tanımlayıp tanımlamadığına baktım:

C:\android-sdk\tools>adb devices
List of devices attached
HTXXXXXXXXXX device

Buradaki XXXXXXXXXX kısmında cihazın seri numarası görülüyor.

5. Telefona taklılı olan SD kartı gold kart haline getirmek için aşağıdaki adımları izledim:

a. SD kartı telefona takıp, önce Settings – SD & Phone storage menüsünden “Unmount SD card” seçtim, sonra da aynı ekranda “Format SD card” seçerek kartı formatladım.
b.

C:\android-sdk\tools>adb shell
$ cat /sys/class/mmc_host/mmc1/mmc1:*/cid
cat /sys/class/mmc_host/mmc1/mmc1:*/cid
03534453553032478060966aa80099b0
$

Bu adımda elde ettiğim kodu dikkatlice bir kenara not ettim.
c. http://hexrev.soaa.me/ adresindeki form aracılığı ile bu kodun tersini aldım. Onu da kaydettim bir kenara. (009900a86a9660804732305553445303)
d. http://revskills.de/pages/goldcard.html adresindeki forma bir önceki adımda elde ettiğim ters çevrilmiş kod ve e-posta adresimi verdim, bana bir img dosyasını zip’li olarak gönderdi e-posta ile. Bu dosyayı alıp, zip’ini açtım.
e. Telefonu kapatıp, takılı olan SD kartı çıkarıp, bilgisayara bağlı bir kart okuyucuya taktım.
f. http://mh-nexus.de/en/hxd/ adresinden indirdiğim Hex Editor programını kurdum, ve çalıştırdım. Eğer başka bir Hex editor kullanıyorsanız onunla da aynı işlemi yapabilirsiniz. HxD editör’de yaptıklarım sırasıyla şöyle:
- Extras – Open disk menüsünden SD kartı seçtim, “Open as ReadOnly” seçeneğini kaldırdım.

- Extras – Open disk image menüsünden e-posta ile gelen imaj dosyasını seçtim. sektör boyutu olarak 512 [Hard disks/Floppy disks] seçtim.

- goldcard imajının açık olduğu tab’da “Select All” ve “Copy” yaptım.
- SD kartın açık olduğu tabda 00000000 – 00000170 arasını seçtim ve “Paste write” yaptım, kaydedip çıktım.
g. Kart üzerindeki operasyon başarılı olmuş mu diye, bir kontrol etmek gerekiyor, bunun için SD kartı okuyucudan söküp geri taktıktan sonra, My Computer altından karta girmek gerekiyor. Eğer kartın içini görüntüleyebiliyorsanız işlem tamam demektir. Eğer buna izin vermiyorsa Hex editorle yapılan işlemi tekrarlamak gerekiyor. Benim başıma ise şöyle birşey geldi: Ben karta imajı yazdıktan sonra, kartı okuyucudan çıkarıp geri taktım ancak kartı okumama izin vermedi, sonrasında kart okuyucuyu bilgisayara bağlayan USB kablosunu söküp taktım, ve kartı okumama izin verdiğini gördüm.
h. SD kartı telefona takıp, telefonu açtım. Android SDK ile de SD kartı gördüğümü teyid ettim:

C:\android-sdk\tools>adb shell
$ df
df
/dev: 98508K total, 0K used, 98508K available (block size 4096)
/sqlite_stmt_journals: 4096K total, 0K used, 4096K available (block size 4096)
/system: 174080K total, 146808K used, 27272K available (block size 4096)
/data: 169728K total, 21032K used, 148696K available (block size 4096)
/cache: 133120K total, 1156K used, 131964K available (block size 4096)
/sdcard: 1930240K total, 80K used, 1930160K available (block size 16384)
$

6. Telefon USB kablosu ile bilgisyara bağlı iken 2. adımda kurduğum HTC Sync uygulamasını çalıştırdım. HTC Sync’in de telefonu gördüğünden emin oldum.

7. Bu adım, belki de tüm süreç içinde en riskli adım. Çünkü, cihazın üzerindeki ROM’u eski bir sürüme çektim, ancak bu ROM’u bilgisayar üzerinden yazdığı için, sanırım bu işlem sırasında oluşacak bir elektrik kesintisi, telefonu açılmaz hale getirebilir. Bu konudan tam emin değilim; test edecek cesaretim de yok Dikkat etmekte fayda var.
Ben sağolsun Fatih Aytaç’ın yansıladığı http://fatihaytac.com.tr/dh/htc_hero/Official-ROMs/RUU_Hero_HTC_WWE_2.73.405.5_WWE_release_signed_NoDriver.exe‘yi kullandım. Bu dosyayı bilgisayarıma indirip, çift tıkladım. Aşağıda ekran görüntülerini verdiğim şekilde ilerledim.

İşlem tamamlanınca telefon kapanıp açıldı. Sonrasında Settings – About phone menüsünden ROM sürümünü kontrol ettim.
Bu noktada elimde, üzerinde Android Market çalışan, ama “root” edilmemiş bir cihaz var. Bu eski sürümün ne gibi dezavantajları var açıkçası araştırmadım. Bunu sadece ara bir adım olarak kullandım.
Neden daha düşük bir sürüme geçme işini yaptığımı merak edebiliriniz. Benim telefonumun içinde fabrika ayarları ile yüklü gelmiş olan 2.73.468.xx sürümü üzerinden root işlemi yapılırken sorun yaşandığına dair bazı yazılar okudum, o nedenle önce bu sürüm düşürme işlemini gerçekleştirdim.

8. İstediğim ROM’u yüklemek için biraz daha yolum var http://flashrec.googlecode.com/files/flashrec-1.1.2-20090909.apk uygulamasını indirip, telefonda SD karta kopyaladım, ve kurdum.

9. http://www.androidspin.com/files/amon_ra/RECOVERY/recovery-RA-hero-v1.6.2.img adresindeki imajı indirdim ve SD kartın köküne recovery-backup.img ismi ile kopyaladım.

10. Telefon üzerinde flashrec programını açıp “restore” çalıştırdım. İşlem tamamlanınca “Reboot in recovery mode” diye bir düğme çıktı ancak işe yaramıyordu, elimi korkak alıştırmayıp, güç düğmesinden telefonu kapattım. Telefonu home tuşuna basılı tutarak açtım. Karşıma yeşil bir “recovery” ekranı geldi.

11. Bir sorun olursa yada birazdan yükleyeceğim ROM’u beğenmezsem ve geri dönmek istersem diye “Nandroid backup” aldım. İşlem bitince “Backup complete!” yazısı çıktı.

12. Telefonu normal bir şekilde açarak (home tusuna basmadan), kurmak istediğim ROM’u .zip dosyası haliyle SD kartın köküne kopyaladım. Ben http://www.villainrom.co.uk/VillainROM5.1.zip adresindeki Villain ROM’un bu işlemi yaparkenki en güncel sürümünü indirdim. (Forumlardan takip ettim kadarıyla MoDaCo ROM’lar da oldukça popüler, seçim sizin.)

13. Telefonu kapatıp yine “recovery” modunda açtım (home tuşuna basılı tutarak). Yine forumlardaki önerileri takip ederek sırasıyla Wipe items – Wipe data/factory reset ve Wipe items – Wipe Dalvik-cache işlemlerini yaptım.

14. Recovery ekranında “Flash zip from sdcard” seçeneğini seçerek, SD karta kopyaladığım zip dosyasını gösterdim. “Install from sdcard complete” mesajını alınca, telefonu kapatıp normal modda açtım. Cihaz yeni ROM ile ilk açılırken 4-5 dakika kadar bekledim açılış animasyonunun geçmesi için. Açıkçası gecenin o saati için biraz ürkütücü bir durumdu. Ancak 4-5 dakika sonra cihaz normal açıldı.
15. Android SDK ile root olmuş muyum diye kontrol ettim:

C:\android-sdk\tools>adb shell
#
# id
id
uid=0(root) gid=0(root)
#

Artık Android market erişimi olan, “root” erişimi elde edilmiş bir cihaz var elimde

joomscan – Joomla! Güvenlik Tarayıcısı

admin — Mon, 29 Mar 2010 19:29:30 +0000

Joomla! içerik yönetim sisteminin güvenliğini test etmek için geliştirilmiş “joomscan” isimli güvenlik tarayıcısından bahsetmek istiyorum. Joomscan, kullanılan Joomla! sürümünü tespit edip zafiyet veritabanında bulunan bu sürüme yönelik zafiyetleri test ediyor/listeliyor. Kullanımı basit, raporlaması güzel. Güncel versiyon 0.0.3-a ve veritabanında 466 zafiyet tanımlı.

# ./joomscan.pl


 ..|''||   '|| '||'  '|'     |      .|'''.|  '||''|.

.|'    ||   '|. '|.  .'     |||     ||..  '   ||   ||

||      ||   ||  ||  |     |  ||     ''|||.   ||...|'

'|.     ||    ||| |||     .''''|.  .     '||  ||

 ''|...|'      |   |     .|.  .||. |'....|'  .||.     
=================================================================

 OWASP Joomla! Vulnerability Scanner v0.0.3-a

 (c) Aung Khant, aungkhant@yehg.net

 YGN Ethical Hacker Group, Myanmar, http://yehg.net/lab

=================================================================

Vulnerability Entries: 466 Last update: August 18, 2009

Kendi bilgisayarımda kurduğum Joomla! 1.5.4 için çalıştırdığımda:

# ./joomscan.pl -ot -u http://127.0.0.1/joomla


 ..|''||   '|| '||'  '|'     |      .|'''.|  '||''|.

.|'    ||   '|. '|.  .'     |||     ||..  '   ||   ||

||      ||   ||  ||  |     |  ||     ''|||.   ||...|'

'|.     ||    ||| |||     .''''|.  .     '||  ||

 ''|...|'      |   |     .|.  .||. |'....|'  .||.     
=================================================================

OWASP Joomla! Vulnerability Scanner v0.0.3-a

(c) Aung Khant, aungkhant@yehg.net

YGN Ethical Hacker Group, Myanmar, http://yehg.net/lab

=================================================================
Vulnerability Entries: 466

Last update: August 18, 2009
Use "update" option to update the database

Use "check" option to check the scanner update

Use "download" option to download the scanner latest version package
Target: http://127.0.0.1/joomla

Server: Apache

X-Powered-By: PHP
## Checking if the target has deployed an Anti-Scanner measure
## WARNING ##
[!] The target responds with 200 for every 404 request

[!] Activating anti-200 Bypass ...  Please wait.
[!] Damn, unable to bypass! The target emits random strings.

[!] I need your help. 
[!] Enter strings in common or valid regular expression

    when you see after requesting the two urls:

    http://127.0.0.1/joomla/a_sdf and http://127.0.0.1/joomla/hj_kl

    e.g Page Not Found, \d{10,15}
 >> Aradiginiz sayfa bulunamadi

[!] OK. Your strings work. Thanks!
## Detecting Joomla! based Firewall ...
[!] No known firewall detected!
## Fingerprinting in progress ...
~Generic version family ....... [1.5.x]
~1.5.x htaccess.txt revealed [1.5.4 - 1.5.14]

~1.5.x configuration.php-dist revealed [1.5.1 - 1.5.8]

~1.5.x en-GB.xml revealed [1.5.2 - 1.5.6]

~1.5.x en-GB.ini revealed [1.5.4 - 1.5.7]

~1.5.x admin en-GB.com_config.ini revealed [1.5.4 - 1.5.6]

~1.5.x admin en-GB.ini revealed 1.5.4

~1.5.x adminlists.html revealed [1.5.0(stable) - 1.5.6]
* The Exact version found is 1.5.4
## Fingerprinting done.
## 1 Components Found in front page  ##
 com_mailto
Vulnerabilities Discovered

==========================
# 1

Info -> Generic: htaccess.txt has not been renamed.

Versions Affected: Any

Check: /htaccess.txt

Exploit: Generic defenses implemented in .htaccess are not available, so exploiting is more likely to succeed.

Vulnerable? Yes
# 2

Info -> Generic: Unprotected Administrator directory

Versions Affected: Any

Check: /administrator/

Exploit: The default /administrator directory is detected. Attackers can bruteforce administrator accounts. Read: http://yehg.net/lab/pr0js/view.php/MULTIPLE%20TRICKY%20WAYS%20TO%20PROTECT.pdf

Vulnerable? Yes
# 3

Info -> Core: Multiple XSS/CSRF Vulnerability

Versions Affected: 1.5.9 <=

Check: /?1.5.9-x

Exploit: A series of XSS and CSRF faults exist in the administrator application.  Affected administrator components include com_admin, com_media, com_search.  Both com_admin and com_search contain XSS vulnerabilities, and com_media contains 2 CSRF vulnerabilities.

Vulnerable? Yes
# 4

Info -> Core: JSession SSL Session Disclosure Vulnerability

Versions effected: Joomla! 1.5.8 <=

Check: /?1.5.8-x

Exploit: When running a site under SSL (the entire site is forced to be under ssl), Joomla! does not set the SSL flag on the cookie.  This can allow someone monitoring the network to find the cookie related to the session.

Vulnerable? Yes
# 5

Info -> Core: Frontend XSS Vulnerability

Versions effected: 1.5.10 <=

Check: /?1.5.10-x

Exploit: Some values were output from the database without being properly escaped.  Most strings in question were sourced from the administrator panel. Malicious normal admin can leverage it to gain access to super admin.

Vulnerable? Yes
# 6

Info -> Core: Missing JEXEC Check - Path Disclosure Vulnerability

Versions effected: 1.5.11 <=

Check: /libraries/phpxmlrpc/xmlrpcs.php

Exploit: /libraries/phpxmlrpc/xmlrpcs.php

Vulnerable? No
# 7

Info -> Core: Missing JEXEC Check - Path Disclosure Vulnerability

Versions effected: 1.5.12 <=

Check: /libraries/joomla/utilities/compat/php50x.php

Exploit: /libraries/joomla/utilities/compat/php50x.php

Vulnerable? No
# 8

Info -> Core: Frontend XSS - HTTP_REFERER not properly filtered Vulnerability

Versions effected: 1.5.11 <=

Check: /?1.5.11-x-http_ref

Exploit: An attacker can inject JavaScript or DHTML code that will be executed in the context of targeted user browser, allowing the attacker to steal cookies. HTTP_REFERER variable is not properly parsed.

Vulnerable? Yes
# 9

Info -> Core: Frontend XSS - PHP_SELF not properly filtered Vulnerability

Versions effected: 1.5.11 <=

Check: /?1.5.11-x-php-s3lf

Exploit: An attacker can inject JavaScript code in a URL that will be executed in the context of targeted user browser.

Vulnerable? Yes
# 10

Info -> Core: Authentication Bypass Vulnerability

Versions effected: Joomla! 1.5.3 <=

Check: /administrator/

Exploit: Backend accepts any password for custom Super Administrator when LDAP enabled

Vulnerable? No
# 11

Info -> Core: Path Disclosure Vulnerability

Versions effected: Joomla! 1.5.3 <=

Check: /?1.5.3-path-disclose

Exploit: Crafted URL can disclose absolute path

Vulnerable? No
# 12

Info -> Core: User redirected Spamming Vulnerability

Versions effected: Joomla! 1.5.3 <=

Check: /?1.5.3-spam

Exploit: User redirect spam

Vulnerable? No
# 13

Info -> Core: joomla.php Remote File Inclusion Vulnerability

Versions effected: 1.0.0

Check: /includes/joomla.php

Exploit: /includes/joomla.php?includepath=

Vulnerable? No
# 14

Info -> Core: Admin Backend Cross Site Request Forgery Vulnerability

Versions effected: 1.0.13 <=

Check: /administrator/

Exploit: It requires an administrator to be logged in and to be tricked into a specially crafted webpage.

Vulnerable? Yes
# 15

Info -> Core: Path Disclosure Vulnerability

Versions effected: Joomla! 1.5.12 <=

Check: /libraries/joomla/utilities/compat/php50x.php

Exploit: /libraries/joomla/utilities/compat/php50x.php

Vulnerable? No
# 16

Info -> CorePlugin: Xstandard Editor X_CMS_LIBRARY_PATH Local Directory Traversal Vulnerability

Versions effected: Joomla! 1.5.8 <=

Check: /plugins/editors/xstandard/attachmentlibrary.php

Exploit: Submit new header X_CMS_LIBRARY_PATH with value ../ to  /plugins/editors/xstandard/attachmentlibrary.php

Vulnerable? Yes
# 17

Info -> CoreTemplate: ja_purity XSS Vulnerability

Versions effected: 1.5.10 <=

Check: /templates/ja_purity/

Exploit: A XSS vulnerability exists in the JA_Purity template which ships with Joomla! 1.5.

Vulnerable? Yes
# 18

Info -> CoreLibrary: phpmailer Remote Code Execution Vulnerability

Versions effected: Joomla! 1.5.0 Beta/Stable

Check: /libraries/phpmailer/phpmailer.php

Exploit: N/A

Vulnerable? No
# 19

Info -> CoreComponent: Joomla Remote Admin Password Change Vulnerability

Versions Affected: 1.5.5 <=

Check: /components/com_user/controller.php

Exploit: 1. Go to url : target.com/index.php?option=com_user&view=reset&layout=confirm  2. Write into field "token" char ' and Click OK.  3. Write new password for admin  4. Go to url : target.com/administrator/  5. Login admin with new password

Vulnerable? Yes
# 20

Info -> CoreComponent: com_content SQL Injection Vulnerability

Version Affected: Joomla! 1.0.0 <=

Check: /components/com_content/

Exploit: /index.php?option=com_content&task=blogcategory&id=60&Itemid=99999+UNION+SELECT+1,concat(0x1e,username,0x3a,password,0x1e,0x3a,usertype,0x1e),3,4,5+FROM+jos_users+where+usertype=0x53757065722041646d696e6973747261746f72--

Vulnerable? No
# 21

Info -> CoreComponent: com_search Remote Code Execution Vulnerability

Version Affected: Joomla! 1.5.0 beta 2 <=

Check: /components/com_search/

Exploit: /index.php?option=com_search&Itemid=1&searchword=%22%3Becho%20md5(911)%3B

Vulnerable? No
# 22

Info -> CoreComponent: com_admin File Inclusion Vulnerability

Versions Affected: N/A

Check: /administrator/components/com_admin/admin.admin.html.php

Exploit: /administrator/components/com_admin/admin.admin.html.php?mosConfig_absolute_path=

Vulnerable? No
# 23

Info -> CoreComponent: MailTo SQL Injection Vulnerability

Versions effected: N/A

Check: /components/com_mailto/

Exploit: /index.php?option=com_mailto&tmpl=mailto&article=550513+and+1=2+union+select+concat(username,char(58),password)+from+jos_users+where+usertype=0x53757065722041646d696e6973747261746f72--&Itemid=1

Vulnerable? No
# 24

Info -> CoreComponent: com_content Blind SQL Injection Vulnerability

Versions effected: Joomla! 1.5.0 RC3

Check: /components/com_content/

Exploit: /index.php?option=com_content&view=%' +'a'='a&id=25&Itemid=28

Vulnerable? No
# 25

Info -> CoreComponent: com_content XSS Vulnerability

Version Affected: Joomla! 1.5.7 <=

Check: /components/com_content/

Exploit: The defaults on com_content article submission allow entry of dangerous HTML tags (script, etc).  This only affects users with access level Author or higher, and only if you have not set filtering options in com_content configuration.

Vulnerable? Yes
# 26

Info -> CoreComponent: com_weblinks XSS Vulnerability

Version Affected: Joomla! 1.5.7 <=

Check: /components/com_weblinks/

Exploit: [Requires valid user account] com_weblinks allows raw HTML into the title and description tags for weblink submissions (from both the administrator and site submission forms).

Vulnerable? Yes
# 27

Info -> CoreComponent: com_mailto Email Spam Vulnerability

Version Affected: Joomla! 1.5.6 <=

Check: /components/com_mailto/

Exploit: The mailto component does not verify validity of the URL prior to sending.

Vulnerable? Yes

# 28

Info -> CoreComponent: com_content view=archive SQL Injection Vulnerability

Versions effected: Joomla! 1.5.0 Beta1/Beta2/RC1

Check: /components/com_content/

Exploit: Unfiltered POST vars - filter, month, year  to /index.php?option=com_content&view=archive

Vulnerable? No
# 29

Info -> CoreComponent: com_content XSS Vulnerability

Version Affected: Joomla! 1.5.9 <=

Check: /components/com_content/

Exploit: A XSS vulnerability exists in the category view of com_content.

Vulnerable? Yes
# 30

Info -> CoreComponent: com_installer CSRF Vulnerability

Versions effected: Joomla! 1.5.0 Beta

Check: /administrator/components/com_installer/

Exploit: N/A

Vulnerable? No
# 31

Info -> CoreComponent: com_search Memory Comsumption DoS Vulnerability

Versions effected: Joomla! 1.5.0 Beta

Check: /components/com_search/

Exploit: N/A

Vulnerable? No
# 32

Info -> CoreComponent: com_poll (mosmsg) Memory Consumption DOS Vulnerability

Versions effected: 1.0.7 <=

Check: /components/com_poll/

Exploit: Send request  /index.php?option=com_poll&task=results&id=14&mosmsg=DOS@HERE<<>AAA<><>

Vulnerable? Yes

# 33

Info -> CoreComponent: com_banners Blind SQL Injection Vulnerability

Versions effected: N/A

Check: /components/com_banners/

Exploit: /index.php?option=com_banners&task=archivesection&id=0'+and+'1'='1::/index.php?option=com_banners&task=archivesection&id=0'+and+'1'='2

Vulnerable? No
# 34

Info -> CoreComponent: com_mailto timeout Vulnerability

Versions effected: 1.5.13 <=

Check: /components/com_mailto/

Exploit: [Requires a valid user account] In com_mailto, it was possible to bypass timeout protection against sending automated emails.

Vulnerable? Yes
# 35

Info -> Component: Dada Mail Manager Component Remote File Inclusion Vulnerability

Version Affected: 2.6 <=

Check: /administrator/components/

Exploit: /administrator/components/com_dadamail/config.dadamail.php?GLOBALS[mosConfig_absolute_path]=

Vulnerable? No
There are 17 vulnerable points in 35 found entries!
~Done saving result as report/127.0.0.1_joomla-joexploit.htm

~[*] Time Taken: 48 sec ~[*] Send bugs, suggestions, contributions to joomscan@yehg.net

Kullanışlı bir araç...

La Fontaine’den Masallar

admin — Tue, 05 Jan 2010 21:50:28 +0000

La Fontaine’den Masallar – Nazım Hikmet

2009′da en çok zevk alarak okuduğum kitaplardan biri. Hani, ne La Fontaine ile ilgili ne de Nazım Hikmet ile ilgili cümle kurmak haddime . Hala ara ara dönüp, rastgele bir sayfa açıp okuyorum.
Çok güzel, çok çok güzel…

CISSP hazırlık Kitapları

admin — Tue, 05 Jan 2010 21:41:52 +0000

CISSP Certified Information Systems Security Professional Study Guide – Michael Stewart, Ed Tittel, Mike Chapple
All in One CISSP Exam Guide – Shon Harris

2009′ un elimden düşmeyen, tuğla kalınlığındaki kitapları Çok zevkle okuduğumu iddia etmiyorum, ancak sanırım bu kitaplar olmasaydı, sınavda başarılı olma şansım oldukça düşük olurdu. CISSP sertifika sınavına hazırlanacaklara tavsiye ederim.

Liderin Takım Çantası

admin — Tue, 05 Jan 2010 21:32:11 +0000

Liderin Takım Çantası – Cem Kozlu

Cem Kozlu’yu THY’nin eski yönetim kurulu başkanı olarak bilirdim ve bir gün yurtdışı seyahate çıkarken, Esenboğa havalimanındaki kitapçıda, “Bulutların Üstüne Tırmanırken THY, Bir Dönüşüm Öyküsü” isimli kitabına denk gelmiştim ve bir solukta okumuştum. THY’yi havayolları arasında 1. Lig’e çıkarırken yaşadıkları, problemlere yaklaşımı beni çok etkilemişti. Lider’in Takım Çantası’nı da diğer kitabın devamı gibi okumaya çalıştım. Tabii Liderin Takım Çantası sadece THY deneyimini değil Cem Kozlu’ nun tüm iş hayatında edindiği tecrübeleri kapsıyor.