Nisan 2009 | Sayı : 1
      Ubuntu ve Güvenlik Nisan 2009 | Sayı : 1

 Günümüzde hızla gelişen bilgi teknolojisi, piyasanın ihtiyaçlarına göre yeni ürünlerin ortaya çıkmasını sağlamaktadır. Bilgi teknolojileriyle geliştirilen ürünlerin ticari rekabet sebebi ile alternatifleri türemektedir. Elbette bu sadece ticari kaygıdan kaynaklanmamaktadır. Bu rekabet daha kullanışlı ve sağlam ürünlerin ortaya çıkmasını sağlamaktadır. Hızlı gelişimle bilginin değeri artmakta ve dolayısıyla bilgi güvenliği de önem kazanmaktadır. Birçok kişi “Linux” işletim sistemi (Pardus, Ubuntu, Kubuntu, Redhat vb.) kullanmaktadır. Hatta son yıllarda Hollywood’da birçok şirket tarafından kullanılmaktadır. Bu ve bundan sonraki yazılarımı “Ubuntu” üzerine yazacağım. Şimdi Ubuntu’yu cazip kılan güvenlik özelliklerini inceleyelim.

 

Havuz sistemi

Ubuntu işletim sistemini bilgisayarınıza yüklediğinizde multimedya araçları ve diğer birçok yazılım için bir havuz oluşturulur. Havuz sistemi, Ubuntu geliştiricileri tarafından oluşturulan, son kullanıcıların ihtiyaçlarına göre gerekli programları ve oyunları içinde barındıran bir nevi depodur. Buradan seçeceğiniz bir programda virüs olma ihtimali yoktur. Çünkü bunu ekleyen geliştirici, uygulamayı gerekli taramalardan geçirip sanal imza eşliğinde sistemde yer edinmesini sağlamaktadır.

 

Açık kaynak olması

Yazılan programların açık kaynak kodlu olmasının güvenilir tarafını şöyle örnekleyebiliriz. Yediğimiz bir yemeğin içinde hangi ürünlerin kullanıldığını ve güvenilirliğini bilmemiz ile aynıdır. Sistemde ne var ne yok bilebiliriz. Bu diğer işletim sistemlerinde böyle değildir ve dolayısıyla ne yediğimizin farkında değiliz.

İşletim sistemini yazan kişiler birer insan olduklarından hata yapabilme durumları söz konusudur. Bu durumda, en az zararla kurtulabilmek için birçok yazılımcı tarafından bu ürün test edilmeli ve buglar onarılmalıdır. Ubuntu’da bug olduğu vakit, kapatılma hızı daha yüksektir, açık kaynak olduğundan geliştiren kişi sayısı fazladır. Diğer işletim sistemlerinde bulunan bir bug, işletim sistemini yazan firma çalışanları tarafından fark edilmediği müddetçe zarar teşkil ediyor ve bu süre zarfında sizin bilgi güvenliğiniz tehlike altında kalıyor.

 

Ücretsiz olması

Ülkemizde birçok kişi, genelde ücretli olduğundan lisans bedeli ödenmemiş ya da crack edilmiş olan yazılımlar kullanılmaktadır. Günümüzde crack edilmiş yazılımı kimse dünya barışını sağlamak için J yazmaz, size cracklenmiş yazılım verirken içine zararlı bileşenleri yerleştirip internette ücretsiz pazara yükler. Bunu kullanan kişiler yazılıma ücretsiz sahip olduklarını düşünürler. Ama bilmeliler ki, bu tarz yazılımlar, önemli işlemler yapan kişilerin bilgisayarlarında büyük zararlara sebebiyet verebilir. Ubuntu’da ise yazılımların ücretsiz olması, kullanıcının yasadışı yollara başvurmasını engellediğinden, kişinin zararlı yazılımlara karşı sistemini korumasını sağlıyor. Bunu yaparken hem yasal olarak hem de vicdanen rahat olabiliyorlar.

 

Sistem yöneticisinin (Root) olması

Ubuntu’da, sistem üzerinde yapacağınız herhangi bir değişiklikte, size sistem yönetici girişi yapmanız söylenir ve siz girişi yaptıktan sonra bu geçerli olur. Bir bakıma işletim sisteminizin kaptanı olmuş olursunuz. Bu da yöneticiye aynı zamanda öneme haiz yetkiler sağlamaktadır. Yönetim panelini iyi yönetemediğiniz sürece, imzası güvenli olmayan yazılımları yüklediğinizde sistemin zarar görmeye açık bir yapıda olmasına sebep olabilirsiniz. Sizin sistem yöneticisi olmanız; geminin ya doğru rotada yol almasına ya da ikinci bir Titanic vakasına doğru gitmesine neden olabilir J.

 

Sonuç olarak günümüzde yazılan zararlı yazılımların birçoğu hatta tamamı “.exe” uzantıya sahiptir. Bu Ubuntu için ayrı bir avantajdır. Herhangi bir dosyaya gizlenip  bilgisayarınıza yüklense bile aktif olma imkanı bulamaz. Bir bakıma “.exe” formatındaki zararlı yazılımlar için yaşama alanı yoktur. Unutmamak lazım ki insan faktörünün olduğu her yerde mutlaka bir güvenlik açığı vardır.
      Yusuf Ziya ATALAY
İ.Ü. Bilgisayar Mühendisliği 2. Sınıf
- Nisan 2009 -
Editörden... | H. Can ÇOBANOĞLU Bilişim Çağında Bilgisayar Mühendisliği Eğitimi | Prof. Dr. Ahmet SERTBAŞ Kuantum Bilgisayarları | Neslişah ÇELİK Bilmök 2009 ve Gözlemlerim | Eren BAŞAR Ubuntu ve Güvenlik | Yusuf Ziya ATALAY Windows Azure | Burak KANMAZ Web Uygulamaları Güvenliğine Giriş | Onur YILMAZ PHP Dilinin Doğuşu ve Yükselişi | Soner GÖNÜL HTML Tagları ve İncelikleri | Muhammed CÜCE Öğrencilik ve İş Hayatı | Oğuzhan GEZER Elektro Gitarınızı Bilgisayara Bağlayın | Erman TEPE Editör Yazısı | H. Can ÇOBANOĞLU
« önceki sayfa - 4 - sonraki sayfa »

Ana Sayfa | Künye | Dergimiz | | İletişim
© 2009-2010 Bilisimdergi.Com Tasarım - Kodlama : İU BİLGİSAYAR

Creative Commons License
Bilişim Dergi içeriği  Creative Commons  lisansı ile korunmaktadır.
Kaynak göstermek ve link vermek şartıyla yazılarımızı kullanabilirsiniz.