Yeni e-Devlet sızıntısı öncekilerden çok daha ciddi
- Konuyu başlatan Coderman128
- Başlangıç Tarihi
- Mesaj 100
- Görüntüleme 3B
Bir kerede eleştirmeyin be kardeşim şükredin şükretmek bu kadar zor mu?
Hatadır olur çözülür
Allah'a şükür bugünde 7 yaşındaki bir çocuk evime 80 tane pizza gönderdi.
Ceyhun Tuğran
Hectopat
- Katılım
- 12 Mayıs 2018
- Mesajlar
- 28
Rica ederim, iyi geceler.
WaspAndYukii
Femtopat
- Katılım
- 24 Ağustos 2023
- Mesajlar
- 33
Daha fazla
- Cinsiyet
- Erkek
Bir aralar bu işlerle uraştığım için bilgi sahibiyim e-Devlet'te yillardir açıklar vardı 101M datası e-Devlet'ten çekildi aynı şekilde yakında ikametgâh değiştirmeye başlarlar şaşırmamak lazım.
reinsy
Hectopat
- Katılım
- 8 Ekim 2020
- Mesajlar
- 1.415
- Makaleler
- 1
- Çözümler
- 5
Daha fazla
- Cinsiyet
- Erkek
Evet, nasıl çekildiğini en iyi bilenlerden birisiyim nasıl çekildiğini anlatacağım ve devlet buna hiçbir şekilde engel falan koymuyor.
Öncelikle bir devlet paneline erişimi olan yetkili hesap bulundurup, API çekiliyor. Örneğin devlet panelinin API'si şöyle olsun;
Bu API yardımıyla tüm veriler T.C. denenerek bir veri tabanına toplanıyor ve bu apide ne rate limit gibi önlemler var ne session cookie önlemleri var. Çok kolay ve rahat çekiliyor yani, devlet yetkisi bulunan personellere çok yetki veriyor sorgulama sınırı falan koymuyor.
Öncelikle bir devlet paneline erişimi olan yetkili hesap bulundurup, API çekiliyor. Örneğin devlet panelinin API'si şöyle olsun;
Kod:
hsys.com/api/KisiBilgileri?tc=XXXXXXXXXXXBu API yardımıyla tüm veriler T.C. denenerek bir veri tabanına toplanıyor ve bu apide ne rate limit gibi önlemler var ne session cookie önlemleri var. Çok kolay ve rahat çekiliyor yani, devlet yetkisi bulunan personellere çok yetki veriyor sorgulama sınırı falan koymuyor.
METANİC
Kilopat
- Katılım
- 28 Ekim 2020
- Mesajlar
- 4.283
- Makaleler
- 3
- Çözümler
- 80
Yani yetkisi olan bir hesabın API si üzerinden yapılıyor yanlış anlamadıysam. Hiçbir güvenlik önlemi olmaması gerçekten çok saçma.
reinsy
Hectopat
- Katılım
- 8 Ekim 2020
- Mesajlar
- 1.415
- Makaleler
- 1
- Çözümler
- 5
Daha fazla
- Cinsiyet
- Erkek
Evet normalde en dandik apilerde bile rate limit denen bi olay var bu saat/gün başına atılacak istek/sorgu sayısını limitliyor ancak hiç bir limit olmaması sonsuz sorgu anlamına geliyor.
EVANESCENCE
Centipat
- Katılım
- 13 Haziran 2023
- Mesajlar
- 1.795
- Çözümler
- 12
Daha fazla
- Cinsiyet
- Erkek
- Meslek
- Sabahtan akşama kadar Metal ve rock dinlemek
Beğenmedim atan arkadaşlar yanlış algılamış sanırım. Tanrı'ya kötü bir laf edilmemiş burada. Site Allah'a emanet gidiyor demek istemiş arkadaş.Evde kırık bir bardağım var, o bile daha az sızıntı yapıyor.
Sanırım siteyi ıt uzmanları yerine tanrıya emanet ettiler
Daha fazla
- Sistem Özellikleri
- --[Ekran Kartı]: GIGABYTE Radeon RX 6600 EAGLE 8 GB
--[İşlemci]: AMD Ryzen 5500
--[RAM]: GoodRam 8GB IRDM PRO 3600MHz CL18 DDR4 [2x8]
--[Anakart]: GIGABYTE B450M K
--[NVMe SSD] Kingston NV2 1 TB
--[Monitör] Gigabyte G24F-2
--[Klavye-Mouse] Logitech MK120
--[Kulaklık] Corsair HS50 Pro
_
- Cinsiyet
- Erkek
- Meslek
- Öğrenci
Devletin hala bu sorunu çözememesi saçmalık derecesine geldi.
Çok mühim bir olay değil, zaten bunu idrak edemeyenlerin begenmedim atması pek önemsenecek bir şey değil
