PCI Veri Güvenliği Standardı ve Obsolete Yazılımlar yazısına yapılan yorumlar http://www.burakdayioglu.net/2008/01/13/pci-veri-guvenligi-standardi-ve-obsolete-yazilimlar/ Amateurs talk about tactics, debutants talk about strategy, but professionals talk about logistics. Thu, 21 Aug 2008 22:16:00 +0000 http://wordpress.org/?v=2.1 Necati Demir tarafından http://www.burakdayioglu.net/2008/01/13/pci-veri-guvenligi-standardi-ve-obsolete-yazilimlar/#comment-144 Necati Demir Thu, 17 Jan 2008 10:02:01 +0000 http://www.burakdayioglu.net/2008/01/13/pci-veri-guvenligi-standardi-ve-obsolete-yazilimlar/#comment-144 The ASV must report and determine as non-compliant any identified obsolete software (for example, application software or operating systems (OSs) no longer supported by the respective manufacturers. Obsolete software may expose the infrastructure to a security-related vulnerability. Bu tür konularda direk ingilizcesinden bakmak, anlam karmaşasını kaldırır diye düşündüğüm için direk ingilizcesini buraya da yapıştırmak istiyorum (ki sizin türkçeleştirmeniz yanlış anlamına gelmesin, sadece ilk kaynağından okumak daha yararlı). Benim anladığım şu (sizin örneğinizle bütünleştireyim), örneğin Apache "biz bundan sonra 2.2.0 sürümü için herhangi bir güncelleme çıkarmayacağız" diyoyarsa, o noktada bu madde şunu söylüyor, "madem üretici artık bunun için yama/güncelleme çıkarmayacak, artık bu güvenli sayılmaz". Veya Ubuntu örneği vereyim; Ubuntu-7.10, 2009 yılına kadar desteklenecek bunun anlamı, 2009 yılına kadar bunun için güvenlik depoları güncellenecek ve siz de güvenlik açıklarını update edeceksiniz. Ubuntu-6.06 ise, 2011 yılına kadar desteklenecek. Yani belgeye göre, 2010 yılında Ubuntu-7.10 güvenli olmayan işletim sistemleri listesine alınmalı, ama Ubuntu-6.06 ise 2012 yılında güvenli olmayan işletim sistemleri listesine alınmalı. (http://www.ubuntu.com/getubuntu/download adresinde sürümler ve hangi yıla kadar destekleneceği mevcut) Bence belgedeki madde mantıklı, çünkü diyelim 2011 yılında bütün Ubuntu dağıtımlarını etkileyen bir açık çıktı, bu durumda Ubuntu-7.10'a artık destek verilmediği için bunun için bir güncelleme çıkmayacak ama Ubuntu-6.06 halen desteklendiği için buna uygun bir güncelleme çıkacak. The ASV must report and determine as non-compliant any identified obsolete software (for example, application software or operating systems (OSs) no longer supported by the respective manufacturers. Obsolete software may expose the infrastructure to a security-related vulnerability.

Bu tür konularda direk ingilizcesinden bakmak, anlam karmaşasını kaldırır diye düşündüğüm için direk ingilizcesini buraya da yapıştırmak istiyorum (ki sizin türkçeleştirmeniz yanlış anlamına gelmesin, sadece ilk kaynağından okumak daha yararlı).

Benim anladığım şu (sizin örneğinizle bütünleştireyim), örneğin Apache “biz bundan sonra 2.2.0 sürümü için herhangi bir güncelleme çıkarmayacağız” diyoyarsa, o noktada bu madde şunu söylüyor, “madem üretici artık bunun için yama/güncelleme çıkarmayacak, artık bu güvenli sayılmaz”.

Veya Ubuntu örneği vereyim; Ubuntu-7.10, 2009 yılına kadar desteklenecek bunun anlamı, 2009 yılına kadar bunun için güvenlik depoları güncellenecek ve siz de güvenlik açıklarını update edeceksiniz.
Ubuntu-6.06 ise, 2011 yılına kadar desteklenecek.

Yani belgeye göre, 2010 yılında Ubuntu-7.10 güvenli olmayan işletim sistemleri listesine alınmalı, ama Ubuntu-6.06 ise 2012 yılında güvenli olmayan işletim sistemleri listesine alınmalı.
(http://www.ubuntu.com/getubuntu/download adresinde sürümler ve hangi yıla kadar destekleneceği mevcut)

Bence belgedeki madde mantıklı, çünkü diyelim 2011 yılında bütün Ubuntu dağıtımlarını etkileyen bir açık çıktı, bu durumda Ubuntu-7.10′a artık destek verilmediği için bunun için bir güncelleme çıkmayacak ama Ubuntu-6.06 halen desteklendiği için buna uygun bir güncelleme çıkacak.

]]>