Güven Sözlük - Güncel Başlıklar ve Entry'ler

Zıplayan örümcek

After party

hoş geldin koş hadi.

Bilgi paylaşımıdır. Kötülemeyin lütfen bu kavramı. Özünde gayet masum bir şey. *

ukdeci: somewhere in asia

Üniversitelerin 4 yıllık psikoloji bölümünden mezun kişi. Yıl olmuş 2019, hala psikiyatristlerle karıştırılır maalesef.

Ülkemizde bu bölüm edebiyat fakültelerinde okutulur. Sadece ankara üniversitesi'nde psikoloji bölümü, edebiyat fakültesi statüsünde olan dil ve tarih-coğrafya fakültesi'ndedir. Bu da böyle bir istisnadır işte.

telif hakları çiğnenerek, kaçak yollar ile temin edilen her türlü yazılım. bir çoğu bilinçli olarak lisansları kırılarak dağıtılmaktadır.

Nam-ı diğer gıybet, amaan olmayan bir şeyi konuşmuyoruz diyerek vicdan rahatlatılan ancak olmayan şeylerin söyleminin iftira olduğu belirtildiğine, yüzüne söyleyemeyeceğim şeyi arkasından da söylemem diyerek geçiştirilen bu etkinlik popüler hobiler arasında yer alır. Kahve-sigara ikilisinin yanında en çok tercih edilen üçüncüdür. 'Düşmanımın düşmanı dostumdur'a  büyük katkılar sağlar, yeni ikili ilişkilerin kurulmasına yardımcı olur.

ahlaki yönleri bir tarafa bırakılırsa güvenlik açısından da uygun olmayan bir eylemdir. Aşağıda daha önce yazdığım bir makale ile detaylandırıyor olacağım. web/yazılım/güvenlik konularına ilgi duyan herkes için öğüt niteliği taşıyacaktır. warez ne demektir diye merak edenler'de başlığına ulaşabilirler.

Başlamadan evvel de şöyle bi ön giriş yapmak istiyorum, eminim maalesef çevremizde bir çok müşterisine/şahısa ya da kendine themeforest temalarını beğendirip illegal yoldan kuran arkadaşlar mevcut. Amacım kesinlikle kimseyi yargılamak, zan altında bırakmak veya akıl vermek değil. Bir çok cesur arkadaşta çıkıp itiraf ederse durumu öğrenmiş olacağız zaten. Müşteriye verdiğimiz fiyattan neden bir de "59$ dolar düşüp alacağımız rakamı indirgeyelim, neden cebimizden çıksın" değil mi? Ya da daha kötüsü müşteriden "tema parasını da alıp neden bir de temaya para verelim durduk yere warezi varken cebimize kalır nasılsa"

Şöyle bir alt bilgi geçeyim themeforestte en çok satılan temalar da doğal olarak wareze düşmesi en kolay olan temalar ve rahatlıkla bulunma olasıkları var (%90 bulursunuz satışı 250-300'den fazla ise). Durum böyle olunca da müşteriye tema beğendirirken satış sayısı en yüksekten düşüğe doğru olanları sıralıyoruz ki tema parası işin içine girmesin.

Müşterimiz "Newspaper" temasını beğendi, satışı da 61k civarı bulunmaması imkansız tabii. Şimdi birlikte adımlara başlıyoruz, evvela temanın warezini bulduk:



Ne kadar çok site var değil mi? Bir oh çektiniz hiç sorun yok hemen bir tanesine girip indirme işlemini başlattık.
Bir de dikkatinizi çekerim girdiğimiz site temiz ki reklam dahi yok. Hem de seo'su çok iyi olmalı ki ilk sıralara kadar gelmiş. Hiç farketmez ilk 3 sıradan bir tanesine tıkladık girdik bide ne görelim?



Adamlar melek, mübarek. O kadar iyiler ki bizim için dosyayı direk kendi sitelerine yüklemişler. Hiç bize aracı bile sokmuyorlar, hani turbobit, hitfiles veyahut bilmemnefiles vs uğraşmamışlar hiç direk tıkladık mı indiriyoruz bu kadar basit olmuş olay. Adamlara acıdık bile hatta en azındna turbobit yükleseler ya da ne bileyim linke adf ly linki tanımlasalar en azından 3 5 kuruş bir şeyler kazanır arkadaş bu kadar mı iyi niyetli olunur? (!)

İndirdik dosyamızı bakıyoruz ki adamlar psd dosyasına kadar koymuş tertemiz her şey var xml dosyası dökümanı child teması vs.



Eee malum gerisi kolay bir şekilde halleder bu temayı kurar, düzenler teslim eder alır paranızı keyfinize bakarsınız değil mi?
Ama o aşamaya geçmeden evvel birlikte bir dosya kontrollerini sağlayalım.

Artık saf ayaklarını bırakıp normal olarak bir başlayalım, bu adamlar bize bu kadar hizmet verdiklerine göre bu işte bir bit yeniği illaha ki vardır. Peki bunu nasıl sansürlemiş olabilirler?
Bence en azından açıklarından birini şifrelemişlerdir. Elbette bunu da en kolay yolu olan base64 ile denemişlerdir. Dosyalarda bir "base64" yazıp aratalım nelerle karşılaşacağız?



Ne kadar çok şey çıktı hayırdır inşallah? Çok aramaya gerek yok ilk satırda ki decodeli koda tıplayıp incelemesini birlikte yapalım.
"class.theme-modules.php" diye bir dosyaya attı bizi, onun koduna bakacağız. (daha bunun gibi nice dosya var elbette ilk karşımıza bu çıktı diye bunu inceleyeceğiz.)



Şimdi karşımıza 2 tane yabancı terim çıkıyor. Bunlardan ilk normalde wordpress'te olmaması gerekirken oluşturma komutu verilmiş olan "wp-vcd.php" dosyası. Diğeride yorumlama satırına aldıkları bir web sayfası. Bunlar ne ola ki?
bir gariplik var biraz daha yukarıya çıkıp bu şüpheli dosyayı inceleyelim, ilk satırında şifrelenmiş bir kod var:



Decode edip bir inceleyelim. ( şifreli dosya 1 kere daha içten şifrelenmiş 2 kere decode ettim ) Net çıktısı da aşağıda ki gibi:



Gereksiz teknik/yazılımsal ayrıntıları atlayıp direk sonuca geleceğim, arkadaşlar temanın içine farklı farklı dosyalarla ki buna functions.php dosyası da dahil bağlantılar ve linklemeler kurularak "wp-vcd.php" dosyasının oluşturulması ve bu dosyanın içinde ki bilgilerin kendilerine otomatik olarak yönlendirilmesini sağlamışlar. Peki bu bilgiler neler? Teknik ayrıntılarından yaklaşık anladığım kadarıyla kullanıcı adı ve şifreyi yine kendilerince bir yöntem ile şifreleyip loglanmasını sağlamışlar. Ya da bir diğer tahminim yine siteye kodlarla oluşturulan ve dosya/shell upload edebilme imkanları bulunan bir php dosyasının bilgileri kendilerine gidiyor. O dosya ile zararlı yazılımları yükleyip her türlü pisliği yapmaları çok kolay ve mümkün duruma geliyor.

Orada gördüğünüz site.com/o.php?host="" şeklinde olan kodlama sayesinde tema kurulduğu an kendilerini loglama mantığında bir bildirim gidiyor ve "xxxx.com - şifresi" şeklinde verileri görebiliyorlar.
Elbette ki muhtemelen bu logları gördükleri tuttukları bir panelleri de mevcut.

Bu bahsettiğim detaylar sadece 1 tane açık. Ve bunun gibi nice açıkları bizzat gördüm, hepsini deşifre etmeme nedenim aslında bu temalardan uzak durmanız için.
Neler yapılabilir? Bu tamamen bu düzeneği kuran arkadaşların hayal gücüne kalmış, keyiflerine göre ister index atarlar ister site değerlensin diye bekleyip hacklink koyarlar ya başka yöntemler denerler illaha ki adamlara sınırsız bir giriş imkanı tanınıyor zaten.

Yani artık özet ve sonuçlandırma yaparsak kesinlikle warez ve null temalardan uzak durmanız, bunu etik veya ahlaken doğru bulmanız zaten çok yanlış olsa da teknik olarak da kanıtlamış oluyoruz.

hz.Ali'ye müşrikler:
- ya ali! hiç düşündün mü ahiret, hesap günü ya hiç yoksa?
diye sorar:

hz.ali cevap verir:
- benim bi kaybım yok ama.. ya varsa?

böyle diyen bir adama,
madem ahirette cezasını çekeceğiz niye hırsızlık yapanın eli kesiliyor diye sorarım.

artı veya eksi almanın neden önemli olduğunu anlayamadığım vedadır. şahsen buraya sadece paylaşım yapmak için geldim ve nacizane insanların faydasına sunuyorum. dileyen kabul eder, dileyen etmez. 13 değil 1300 eksi alsan da o giri, farklı fikirden birini orada bekliyor olacak.

"büyük abdesti yaparken karın bölgesi neden buz gibi olur?" sorusunu bulabilir ????

2012 yapımı fantastik dram filmi.



Hindistan 'da bir hayvanat bahçesi işleten ailenin sıradışı çocuğu Piscine Patel, nam-ı diğer Pi, mantığı ile değil duygularıyla hareket eden 16 yaşında bir gençtir. Hayvanat bahçesi iflas etmenin eşiğine geldiğinde aile, hayvanlarıyla birlikte Hindistan' dan Kanada 'daya doğru bir gemi yolculuğuna başlar. Ancak gemi okyanusun ortasında bir fırtınaya yakalanacak ve batacaktır.. Pi ailesini bu kazada kaybeder..

Aslında hikaye burada başlıyor. Kahramanımız Pi, son anda bir can kurtaran filikasına atlayarak bu kazadan yara almadan kurtulur. Ancak yalnız değildir. Uçsuz bucaksız vahşi pasifik okyanusunun ortasında filikaya bir sırtlan, kırık bacaklı bir zebra, bir orangutan ve Richard Parker adında üçyüz kiloluk bir bengal kaplanı sığınmıştır. Pi kurtuluşu olmayan bu yerde, vahşi hayvanlarla hayatta kalmak zorundadır. Zamanla filikadaki hayvanlar birbirlerini yemeye başlarlar. Şimdi sadece besin zincirinin en tepesindeki yetişkin bengal kaplanı ile 16 yaşındaki hintli çocuk başbaşa kalmıştır. Pi bir yandan susuzluk, açlık ve dev dalgalarla mücadele ederken, korkunç kaplana da yem olmamaya çalışacaktır. Bu yolculuk sırasında kaplanla anlaşmaya çalışacak ve büyülü anlara tanıklık edecektir.

Dramatik hikayesi, harikulade müzikleri ve muazzam görsel efektleriyle kaçırılmaması gereken bir film Life of Pi..

Tamam güzel film.. Masalsı da bir anlatımı da var.. Hepimiz Matrix, Avatar gibi fantastik bilim kurgulardaki subliminal mesajları duymuşsunuzdur.
Filmde zebranın, orangutanın, sırtlanın, kaplanın ve hatta etçil adanın neyin metaforu olduğuna dair açık ipuçları mevcut. Ancak önce Life Of Pi filmindeki alt metne göz atalım:

Deizm, özetle "tamam kardeşim bi yaratıcı var, kabul ediyorum ama din diye bişey yok.. bu dogmalar hep insanoğlunun şaşkınlığından ibaret..'' demektir.. Ateizmin bi tık üstüdür.

Ne islamı, ne hristiyanlığı, ne yahudiliği, ne putperestliği kabul etmiyorlar.. Yaratıcının bizi yarattıktan sonra kaderimizi yaşamak üzere dünyada kendi halimize bıraktığıni kabul ediyorlar..

Bundan neden mi bahsettim? Açık söylüyorum; siz kaplanla çocuğu seyrederken, film başından sonuna dek kalbinizdeki şüphe tohumunu arayıp buluyor ve bilinçaltınıza deist bir fikri zerkediyor..

Filmi izlediyseniz aşağıdaki tespiti iyice tartmanızı öneririm.

Yok izlemediyseniz, bu tespiti göz önünde bulundurup izlemenizi tavsiye ederim.

Daha filmin başında Pi kendisini hristiyan-yahudi-müslüman gibi birçok dine mensup birisi olarak tanımlıyor. Çocukluğundan beri tanrıyı anlamak adına bir çok dine tabi oluyor. Nihayet hepsinin de tanrıya ulaşmada farklı yollar olduğunu kabul ediyor ve kendisini (tüm insanları) dinlerüstü bir statüde anlatıyor. Burada deizm mesajlarını net görüyoruz. Peki bir alt metinden bahsetmiştik? O da şu:



Pi yaşadığı olaylardan sonra izleyiciye iki farklı hikaye anlatıyor: biri kaplanlı, diğeri kaplansız..

Kaplansız olanında doğaüstü öğeler yok.. Basit, acı ve dehşet verici..

Diğeri fantastik, doğaüstü..

İnanılmaz hayvanlar, etçil adalar, rengarenk balıklar.. Tam bir hayalgücü eseri..

Hangi hikayenin gerçek olduğu fikri ortada bırakılmış. Ama son sahnede Pi, dinleyicisine sorduğu şey ile tercih hakkı sunuyor ve aslında kaplansız hikayenin daha acı / gerçek olduğunu vurguluyor:

Pi soruyor:

- Okyanusta ne olduğuna dair sana iki hikaye anlattım, bu iki hikaye de geminin neden battığını açıklamıyor. Her ikisinde de gemi batıyor, ben ailemi kaybediyorum ve hayatta kalıyorum. İki hikayeden hangisinin gerçek olduğunu kimse ispatlayamaz. Şimdi sana soruyorum sen hangi hikayeyi tercih ederdin?

Dinleyici cevap veriyor:

- Kaplanlı olanı, o daha iyi bir hikaye..

Pi gülümsüyor:

- Teşekkürler.. işte bu tanrı için de öyledir

İşte zurnanın zırt dediği yer burası. Çünkü Hollywood' un bu şaheseri, alt metninde bize belli bir dinin dogma ve ilkelerini benimsemediğini, tanrının dünyayı yarattıktan sonra sadece izlediğini haykırıyor. Nıtekim filmin uyarlandığı kitabın yazarı Yann Martel, kendisinin deist olduğunu da saklamıyor.



Kaplanlı olan hikeyedeki gibi, dini metinlerde fantastik öğeler benzerlik gösterir:

hayvanlar dile gelir,
denizler yarılır,
ölüler dirilir,
su üstünde yürünür,
göğe çıkılır,
ay ikiye bölünür vs..

Yani film bize diyor ki:

"Böyle fantastik şeylere de inanabilirsiniz, böyle gerçek ve acı şeylere de. Ama insan doğası gereği, acı vermeyene, fantaziye inanmak ister.."

Deist fikrin ne kadar ileri gidebileceğine dair bir örnekle sonlandırmak istiyorum.

Deizme göre kutsal metinler, tıpkı bu filmdeki gibi fantezilerden ibaret. Oysa gerçekler basit ve acı verici.. Gökten meleğin Rabbinin lütfu ile Hz.Meryem 'e bir çocuk müjdelediğine değil; (haşa) tecavüz edildiğine ve fakir olduğundan kimsenin ona sahip çıkmadığına inanabiliyorlar..

Filmde kullanılan ''Pi'' sayısı ezoteriklere göre ''tanrının sayısı''dır.

Filmde ''Pi'' nin okunuşundaki ''P'' sesi ile de ''Prophet'' kelimesi veya türkçe olarak ''Peygamber'' sembolize edilir. Zaten Pi de tıpkı Nuh Peygamber gibi hayvanlarla bir deniz taşıtındadır.

İzleyenler veya izlemek isteyenler için filmin metaforlarından da kısaca bahsedelim:

Kaplan; vejeteryan ve sevgi dolu Piscine Patel 'in açlıkla mücadelesinde yıktığı değerler üzerine yükselen vahşi içgüdüsünü temsil ediyor. Kaplan var oldukça, Pi 'nin karakterinde eski hayatından eser yoktur.

Filikadaki diğer hayvanlardan
zebra; çinli çocuğun
orangutan; Pi 'nin annesinin
sırtlan; aşçının alegorik karşılığıdır.



Filmdeki devasa etçil ada, Pi 'nin annesinin cesedini veya ruhani karşılığını temsil ediyor. Pi tam öleceğini düşündüğü anda adanın meyvelerinden yiyerek hayatta kalıyor. Yani aç kalan Pi, annesinin cesedini yiyerek hayatta kalıyor. Oğul oğul kaynayan mirket sürüsü de çürüyen cesedi kaplayan kurtçuklar diyebiliriz. Yeniden hayat bulduğu tatlı su havuzu ana rahminin karşılığı.



Bu metaforlar apaçık birşeyler çağrıştırırken, filme sadece ''hayatta kalma mücadelesi'' gözüyle bakanlar da var tabi.. Bu nesil bi dönem Matrix için de ''kurşunlardan kaçmalı film'' diyorlardı..

2 gündür her tuvalete girdiğimde düşündüğüm şey. en sonunda böyle bir başlık açmak geldi aklıma.
hiç yoktan iyidir

sevgili sözlük ve sakinleri
üstüne uzun uzun düşünerek belki de düşünmeyip artık son damlanın da haşr olmasıyla değişmeyeceğini gördüğüm milyonlarca sebepten sonra daha önceki kırgınlıklarımı da icmal ettiğimde yine bir şeylerin değişmeyip kalmaya devam ettikçe kendimden ve hayatımdan ödün verme yanlışlığına tutulduğunu gördüğüm şu an ve dakikalarda 'daha ne kadar sabır!' diyerek belki de en doğru kararın bu olduğuna kendimi telkin edip artık en baştan itibaren olması gereken geç te olsa şimdi olsun ve artık bitsin bu işkence diyerek...


diye yazılması muhtemel sözlük veda mektubudur.
Her son yeni başlangıç olmadan önce o son olan şeyi llafta bırakmayıp gerçekten sonlandırmakta kararlı olunup olunmadığına karar verilmeli.

Her yazarımız ayrı değerli gidiyor olmaları ayrı bir hüzün. Başka sitelerde haklı iken haksız yere düşüp belki 40 eksi almama rağmen direndim, küsmek ama gitmemek lazım.
Vedanın en güzeli sessiz olanı imiş, ben de bir gün gidersem kimsenin ruhu duymadan olacaktır belki. Kim bilir.