Yeni fırçam ve diş macunum geldi , Curaprox Enzycal Zero : sıfır :Florür sıfır: SLS (Sodium Lauryl Sulpathe ) sıfır :mentol
Humble Brush : Bambu sap , BPA (Bisfonel A) içermediği kanıtlanmış fırça kılları ...
https://thehumble.co/





Yeni fırçam ve diş macunum geldi , Curaprox Enzycal Zero : sıfır :Florür sıfır: SLS (Sodium Lauryl Sulpathe ) sıfır :mentol
Humble Brush : Bambu sap , BPA (Bisfonel A) içermediği kanıtlanmış fırça kılları ...
https://thehumble.co/
Javascript es6
@gamsizm Şu işlemci açığı olayını anlatma imkanınız var mı? Şahsen kendi adıma daha önce hiçbir olayda bu kadar kafa karışıklığı yaşamamıştım. Her yerden ayrı bir ses çıkıyor. Açık işlemci açığı ama işlemci firmaları hariç tüm firmalar güncelleme getiriyor. Microsoft güncelleme çıkardı, anakart üreticileri bios update hazırlıyorlarmış, Nvidia bile güncelleme çıkarttı. Ekran kartı driver'ıyla işlemci açığı ne alaka yani anlamadım ben bunu. Açıklar işlemcide ancak işlemci üreticileri hariç her firma bişeyler yapıyor. Harddisklere SSD'lere de firmware güncellemesi gelirse şaşırmayacağım artık. Ancak bu güncellemeler ne sağlıyor hiçbir fikrimiz yok. Kimi "işletim sistemi güncellemesini denedim %38'e performans düştü" diyor kimi "problem yok" diyor... Şimdi biz bu güncellemeleri yapalım mı yapmayalım mı? Açık zerre umrumda değil şahsen, o açığı kullanmak için zaten bilgisayara girmiş olmak gerekiyormuş. E adam girmişse zaten istediğini yapar illa işlemci açığını kullanmasına gerek yok. Madem öyle ben zaten kaçamayacağım birşey için neden güncellemeleri yapıp performans kaybı yaşayayım?
Hintliler her zaman olduğu gibi çalışıyor.
#Bitcoin #hack #HaftalıkGündemeMalzeme
Türk coin borsalarının hacklenmesi haberi; http://www.webtekno.com/son-dakika-paribu-koinim-btcturk-gibi-turk-kripto-borsalarinin-hacklendigi-iddasi-h38880.html
Türk borsalarının hack' lenmesi haberlerine dair fikirlerim;
Hack' lenen borsalar değil, bir kısım kullanıcılardır. Mağdurların can havli ile olayın daha fazla ses getirmesi için konuyu "borsalardan kimlik bilgilerim alınmış" noktasına taşıdıklarını düşünüyorum.
Mağdurlar şunu iddia ediyor;
1- Borsadan birisi kimlik bilgilerimi dolandırıcılara verdi ve onlarda kimliğimin aynısını ürettiler.
2- Bu dolandırıcılar Gsm bayilerine gidip sahte kimlikle sim kartımı iptal ettirip yenisini çıkarttılar.
3- Sim kartım ellerine geçen dolandırıcılar Sms ile borsalara girip paramı çaldılar. Hatta mail adresimi de ele geçirip yurt dışı borsalara bile giriş yapmışlar.
4- Bu konu sonradan çok dillendirilmese de konunun en başında hack' lendiğini söyleyen adamın iddiası "aynı yolla banka hesaplarıma bile ulaşmışlar" diyor.
Sonra şu tip gelişmeler yaşanıyor;
1- Hack' lenen kullanıcılardan ikisi birbirini tanıyor. (Aynı platformda avlanmış olabilirler)
2- Hack' lenen kullanıcılardan bir kaçının ikiz sim kartının aynı bayiden çıkarıldığı ortaya çıkıyor. -Turkcell bayi (bu durum bayinin bilerek veya bilmeyerek suça ortak olduğunu gösteriyor).
3- Hack'lenen kullanıcılardan birisi kurumsal hat kullanıyor ve bunun çıkarılması için sadece kimlik fotokopisi yetmiyor. İmza sirküsü, vergi levhası vs. vs. - Vodafone kullanıyor. (Bu durum borsadan kimlik bilgisinin çalınması iddiasını zayıflatıyor ama birden fazla gsm bayisinin ortak girişimi olabileceği şüphesini doğuruyor. Gsm bayisi baş şüpheli. Zaten bir başkasının kimliğiyle gittin diye neden o kişinin hattını iptal etsinler? Neden imzayı kontrol etmesinler? Bunları görmezden gelecek, niyeti bozmuş bir gsm bayisi zaten kimlik de istemez? < burası önemli.)
3- Sim kart değişikliklerinde bankaların bunu tespit ettiği ve değişmiş sim karta sms gönderilmediği ortaya çıkıyor. Bizzat bankacı yakınım ve sim kartını değiştirmiş yakın arkadaşım da bunu doğruluyor. (Bu durumda kişinin sahte nüfus cüzdanıyla bankaya bizzat gidip hesaplarına erişmesi gerekiyor. Kişinin imzasını da taklit edebilmesi önemli. Paribu hesap doğrulama esnasında yüksek çözünürlükte önlü arkalı kimlik fotoğrafı isterken imza istemiyor. Koinim'de ise düşük kalitede kimlik ön fotoğrafı ve imza isteniyor. Yani Paribu'dan kimlik fotoğrafları, Koinim' den imza alınmadığı sürece kişinin bankayı kandırması pek mümkün görünmüyor. Borsaların bilgi sızdırdığı olasılığı oldukça zayıflıyor. Zaten konunun başında banka hesaplarıma bile erişmişler diyen kişi ilerde bu konulara hiç değinmiyor)
En önemli soru şu;
Bir gsm bayisi niyeti bozsa sizin tüm bilgilerinizi görebilir mi ve ikiz sim kartı çıkarttırabilir mi?
Çünkü gsm bayilerine kimlik fotokopisini, imzamızı ve mail adresimizi veriyoruz.
Bunun cevabı evet ise;
1- Zaten hiçbir şeye gerek kalmadan herhangi bir gsm bayisi telefon numaramıza ait bir sim kart ile, kendisinde kayıtlı olan mail adresini kırabilir.
2- Sim kartınız ve mail adresiniz ile türk borsalarına girebilir. Mail adresinizle sms doğrulama gerektirmeyen yurt dışı borsalarını da kırabilir.
Bu durumda akla şu soru geliyor;
Gsm bayisi müşterisinin bitcoin'le uğraştığını nereden bilecek? Dört aylık bitcoin alım satım tecrübelerimde şunlara tanıklık ettim;
1- İnvesting gibi coin tartışma platformlarına üye olurken mail ve telefon numaranızı yazmanız gerekiyor. Diyelim ki bu forumların çalışanları temiz. Şunu söylemeliyim ki bacak boyu benim boyum kadar olan mini etekli pavyon karısı görünümünde tipler profillerine economist yazıp, yatırımcılarla kaynaşıp buralarda balina avına çıkıyorlar. Bir süre sonra ortadan kayboluyorlar. Alenen telefon numarası ya da mail adresi isteyen kadınlara denk geldim. Bu tip yemlemeler ile mail adresiniz ya da telefon numaranız öğrenilirse, gsm bayisi numaranızdan ya da mail adresinizden yola çıkarak sizi hack'ler.
2- Sahibinden.com gibi yerlerde kişisel numarası ile rig satışı yapanlar da üstteki gibi hedef alınabilirler.
3- Bitcointalk gibi yerlerde alım/satım bahanesi ile telefon ya da mail bilgileriniz istenilebilir. Bu bilgileriniz gsm bayileri ile paylaşılır ve hack' lenirsiniz.
4- Burada bile bilgileriniz istenilebilir...
Sonuç;
Bence borsalar değil kullanıcılar hack' lenmiştir. Hatta hack' lenmemiş sahtekarlık yolu ile dolandırmışlardır. Bir veya birden fazla gsm bayisi elinde bitcoin olduğunu tespit ettikleri insanların telefon numaralarına ait simleri yeniden çıkarttırarak sırası ile sim kartlarını ve maillerini ele geçirmişlerdir. Ardından borsa bakiyelerini...
Bu noktada olaya türk borsalarının hack' lenmesi dersek bu sahtekar hırsızları sanki son derece teknik meselelerle ilgilenebilen ve hack yapabilme niteliği olan becerikli insanlar yerine koymuş oluruz. Yanlış teşhisle borsaların güvenliğini tartışırken, daha önemli olan kişisel verilerimizin bulunduğu binlerce gsm bayilerinin güvenilirliğini tartışmaktan uzaklaşırız. Bunlar hacker değil, gsm bayisi görünümünde dolandırıcıdır.
Hızla alınması gereken önlemler;
1- Borsalara kayıt olduğunuz telefon numaranızı değiştirin ve yeni numara başkasının üzerine olsun,
2- Başkasının üzerine aldığınız bu telefon numarasına kayıt esnasında başka hiçbir yerde kullanmayacağınız bir mail adresi yazın.
3- Her borsa için ayrı mail adresi açın ve bu mail adreslerini google'ın 2 aşamalı güvenlik hizmetine bağlayın. (Bkz: Google Authenticator)
4- Önemli üyelikleriniz için mümkünse sms doğrulamasını iptal ederek 2 aşamalı güvenlikle korunan mail adreslerinizle giriş yapın. (Bu olayla birlikte anlaşıldı ki Btctürk' e Google Authenticator' ü atlatıp sadece sms ile giriş yapılabiliyormuş!)
5- Özellikle Bitcoinle ilgili platformlarda gerçek adınızı, mailinizi ve telefon numaranızı asla paylaşmayın. Bitcoin ile alakalı olmasa bile zaten neden paylaşasınız ki?
6- Kimse ile dosya alışverişi yapmayın, her linke tıklamayın, her maili açmayın, her siteye üye olmayın, facebook dahil bilgilerinizi hiçbir platformda yabancılara görünmeyecek şekilde organize edin.
7- Çok paranız ya da çok coininiz varsa bu bilgileri kendinize saklayın. Siz kendinizi bir şekilde korusanız da çoluğunuzu çocuğunuzu kaçırırlar, zaman kötü.
Visual Studio Code çok güzel yardımcı oluyor. 🙂 2017'de hayatıma giren güzel yazılımlardan bir tanesi.
Note 8'de hareketli nesnelerin fotoğrafını çektiğimde hareket halinde olan nesneler bulanık, diğer taraflar ise net bir şekilde gözükmekte. Bu hareket çok az da olsa bulanıklaşma oluyor. Sabit bir kare çektiğimde sıkıntı yok. Bu sorunu yaşayan var mı?
Önce zepto, şimdi de zam bakalım jQuery ne zaman ölücek.
#developer #JavaScript #jQuery
Windows 10'un son güncel halini nereden çekebiirim iso halinde?
Yeni izledim. Zor bulacağınız bilgiler içeriyor. Uygun zamanda izleyin/dinleyin.
Her takintiya bir model.
derken ?
@internettin-hoca
"...Humble Brush : Bambu sap , BPA (Bisfonel A) içermediği kanıtlanmış fırça kılları …"
Bu satirlara binaen sanirim.
Yani, sunu icermediginden, bunu sevmediginden, onu tanimadigindan, ondan olmadigindan, bundan kalmadigindan, sundan yeni bittiginden falan 😀
misvak kullanın takıntılıysanız 😀
😀
@distance hayır
@distance uzun süre Sensodyne Hassas Diş Eti İçin Yumuşak Diş Fırçası kullandım