ฝัง
- เผยแพร่เมื่อ 4 ก.ค. 2024
- Siber alemden havadisler; siber güvenlik, teknoloji, yapay zeka ve kariyer gelişmelerinin ele alındığı haftalık video podcast serisidir.
Beni Twitter ve Instagram'da takip edebilirsiniz.
/ utkusen
/ utku1337
Discord sunucumuza gelin: / discord
- Video Kısımları -
00:00 Giriş
00:33 XZ yazılımına koyulan backdoor meselesi
07:28 Amazon'un otomatik marketinde arkada hintli işçiler çalışıyormuş
11:09 Bluetooth hoparlörleri uzaktan kapatabilen Bluespy yazılımı
13:46 Facebook VPN firması üzerinden trafiğimizi izlemiş
16:31 Yapay zekalı videolarda "Sentetik" ibaresi olacak
18:25 icloud hesaplarını hacklemek için bir yöntem: MFA Fatigue
22:24 AB, anonim kripto para cüzdanlarını yasaklıyor
25:47 Upscayl: açık kaynalı fotoğraf çözünürlük artırıcı
Seni canı gönülden Tebrik ediyorum kardeşim Sizin gibi Zeki gençlerimizi varlığını görmek gururlandırıyor biz Türk vatandaşlarını. Ben 50 yaşın üzerinde bir Ablan gibi düşünebilirsin sana tesadüfen TH-cam da rastladım İngiltere’ye yeni geldiğin sıralar bir video çekmişsin Almanya’da yaşıyorum sizin gibi iyi niyetli gençlerin desteklenmesi lazım çoğu zaman konuştuklarından hiç bir şey anlamıyorum ama bazı konularda uyarıların sayesinde dolandırıcılık vs dikkat ediyorum kendimce sadece beğenip üye olarak desteleyebiliyorum Allah zihin açıklığı versin Başarıların daim olsun
mark zuckerberg şaşırma sabrımızı taşırma
Video için teşekkürler, emeğinize sağlık. Yeni bilgiler edindim.
Dolu dolu bir video olmus 👏🏻
İlk kez karşılaştım. Güzeldi, beğendim, abone oldum şimdi de yorum yaptım. Yolun açık olsun
Super bolumdu agzina emegine saglik abi
Son donemlerin en iyi S.A.H. ıydı
Parcalamissin başkan eline agzina saglik ❤
Video baya iyiydi teşekkürler 🎉
çok iyi, devam!!
Galiba ilk defa görüyorum kanalını. Beğendim 👍
Kaliteli içerik
dikkat ettim tikin var. :) Güzel içerik olmuş
harika
Ağzına sağlık
Gerçekten mükemmel videoydu. Like niye bu kadar az, üzüldüm. :(
Keyifle izledik .
22:00 Verify konusunda genellikle banka çalışanlarına itiraz edip ve bilgilerimin paylaşmayacağımı söylediğim de bunlar public bilgiler herhangi bir işlem yapılabilecek bilgiler olmadığı için güvenle bizimle paylaşabilirsiniz falan diyorlar.😅Bu arada emeklerine sağlık, terimleri ve çalışma süreçlerini daha çok açıklayarak devam edersen (yazılımcı olmayan kişilerinde anlayabileceği şekilde) çok daha iyi olur. Yayınların çok verimli 👌
harbiden insansın dünya görüşün bakış açın insanca
12:40 --- ahahahhahahhah -- teşekkürler Utku Bey.
upgrade atınca güzelim özelleştirmelerim gitti 🙈
SSL Pinning ile sadece kendi network localinde mitm yapılamaz. Certificate based olarak çalıştığı ve bunları belirleyende vpn sahipleri olacağı için kendileri her türlü dinleyebilir hale gelecektir. Hatta bazı vpn firmaları real ip adresini karşı tarafa x-forwarded-for headerı gibi headerlar kullanarak expose edebiliyorlar 😅
teşekkürler bunun üzerine vakit bulunca düşünücem. VPN'lerin nasıl çalıştığından tam emin olmadığımı fark ettim
ssl pinning ile vpn trafigi dinleyemiyormus bu arada
@@UtkuSenTH-cam Eğer vpn uygulamasında bir pinning varsa, vpn uygulamasi sunucuya connection kurmadan önce sertifikayı ya da CA yi kontrol eder. Eğer kural geçersiz ise connection kuramaz ve sen vpn sunucusuna baglanamazsın. Fakat vpn firmaları kullanıcıların hangi sitelere girdiğini yani tüm aktivitelerini kontrol edebilir. Yani ssl pinning’i bir client-side security çözümü olarak düşünebilirsin. Sonuçta biliyorsun, pinning Frida ile hooklanabilir ve unpin ederek trafiği dinleyebilirsin. VPN firmalarının bizlerin aktivitelerini takip ediyor olması tamamen backend tarafında gerçekleşen bir durum.
@@yorgundur iyi de telefondaki bir uygulamanin baska bir uygulamayi frida ile hooklamasina imkan yok. telefona fiziksel erisim isteyen bir atak bu. vpn firmasi man in the middle yapip baska bir sertifika verdigi zaman diger uygulama baglanmayacaktir
@@UtkuSenTH-cam SSL pinning in client-side bir security önlemi olduğunu anlatmak için Frida örneğini verdim. Tüm VPN firmaları eğer isterlerse müşterinin aktivitelerini, uygulamalarında bir SSL pinning olsa bile monitor edebilir. SSL pinning, uygulama sahiplerinin trafiğinin trace/manipule edilememesi için konulmuş bir security feature. Günün sonunda biz adamın sunucusuna bağlanıyoruz ve bu kişi her türlü aktiviteyi sunucusu üzerinde takip edebilir 🙃
09:25 - Olayın iç yüzü şöyle. OpenAI şirketi train data oluşturma işini Scale AI adlı taşeron firmaya yaptırıyor.
Scale AI ise freelance platformlarda gelişigüzel freelancerlara iş yaptırıyor.
Bence asıl fiyasko tam olarak bu noktada patlak veriyor.
Çünkü bu train data oluşturan kişilerin doğru-dürüst ne görüntü işleme deneyimi var, ne de makine öğrenme deneyimi. Durum aslında tam bir kara komedi. :)
Profesyonellik falan hak getire yani. Sanki mevsimlik işçilerle AI train data oluşturma olayı kotarılabilecekmiş gibi. Cidden buna benzer daha bir sürü saçma-sapan şeyler dönüyor piyasada. :)
Hocam selam, kanala yeni geldim son bir kaç videonuzu izledim; emeğiniz için teşekkürler.
Açık kaynak yazılımlardan ve getirilerinden bahsetmeniz hoşuma gitti. Sizin özgür yazılımlar hakkında düşüncelerinizi ve deep fake konusunda, özgür yazılım harektinin bir çözüm getirip getiremeyeceğini dinlemek isterim. Vakit ayırırsanız çok memnun olurum.
kral
Alaçatı delikli koyda bluespyla nargileci hanzoların müziklerini susturmak için bu video iyi denk geldi yaza girerken
Video için teşekkürler. Sen de yargılanacaksın Bill Gates!
öncelikle vpn ile man in the middle yapabiliyorsa sorunuz iki kapıya çıkıyor. ya ssl pinning olsa bile man in the middle yapılabiliyor ya da snapchat ssl pinning yapmıyor. ben snapchat ssl pinning yapmadan duramaz diyorum. elimizde iki sonuç kalıyor. ya ssl pinning bypass edilebiliyor ya da mark dinlemedi.
Bu olay eski. O zamanlar ssl pinning yaygın değildi
abi! gençleşmişsin??
Sende olmasan ne izlicez
🤟👏👏👏
Abi son timestamp ile ilgili kısım yok videoda
evet o kısmı kestim ya
Utku sanırım bir telefona bağlanınca diğer cihazlar tarafından görülemiyor diye biliyorum.
1:58
Ben linux'ta xz komutunu sildim sık kullandığım birşey değildi bu çözüm oldumu sizce cevap verirseniz sevinirim 😊
sıradan vatandaşı çok ilgilendiren bir durum değildi zaten ama kütüphaneleri update ederseniz patchlendi zatena artık
@@UtkuSenTH-cam evet update ve upgrade ledim umarım benzer sorun çıkmaz yanıt verdiğin için sağol 😊
12:54
Kanalın podcast'i var mı?
merhabalar kanalda 32.bit isimli podcast serisi buna ek olarak Siber Alemden Havadisler (siber güvenlik, teknoloji ve kariyer gelişmelerinin ele alındığı haftalık bir video podcast serisi) ve Yapay zeka konusunda son cikan haberlerin ve gelismelerin konuşulup yorumlandığı Yapay Alemden Havadisler var. Aşağıya ulaşabilmeniz adına bağlantıları ekledim.
32.bit podcast youtube: th-cam.com/video/LGOFrNOoJMA/w-d-xo.html&pp=iAQB
32.bit podcast spotify: open.spotify.com/show/46AGdBFQW9uonU2TUldnRW
Siber Alemden Havadisler: th-cam.com/video/n0Ox8YUM9QY/w-d-xo.html
Yapay Alemden Havadisler: th-cam.com/video/NnYmgAewK7s/w-d-xo.html
haberleri rss feeder uzerinden mi takip ediyosun
Hayır. Her gün manuel olarak çeşitli kaynaklara göz gezdiriyorum
3:39
12:40
22:01 kesinlikle öyle
25:47
Bill gates akıllı olsun !!! Mark Zukerberg sen de yargılanacaksın !!! Selam olsun Utku Şen !!!
ilk haber aklımı başımdan aldı, paranoyam tetiklendi yine. Gel de güven şimdi public repolara kaç k yıldızı olursa olsun... İlerde belki bunun da belgeseli yapılır StuxNet gibi.
yorum
kanka senin alt dudağında sorunmu var aşağı düşmüş gibi
Facebook acayip gıcık olmaya başladım. Sürekli banlıyor beni ve sürekli karşıma porno yıldızları koca götlü zenci ama harbi kamyon tekeri gibi götlü zenci varlıklar falan cıkarıp duruyor. İlgilenmiyorum diyorum önerme tarzında seçenekleri seçiyorum 2 scroll down yapıyorum yine geliyor. Hangi şarkıcıyı biraz uzun dinlesem facebookta onunla ilgili sayfaları karşıma cıkarıyor. Geçenlerde Avril lavigne dinledim 1 hafta önüme avril'in fotoları vs cıktı. Geçenlerde Evanescence dinledim önüme paso amy lee cıkardı. İstemediğin ne varsa karşına cıkarıp duruyor. Bence kişilere ve sayfalara yaptığın negatif yorumlardan önüne onları tekrar çıkarıyor. Başka bir açıklaması olamaz bu işin gerçekten çok sinir bozucu. Artık her şey gerçekten insanların sinirini bozmak için. Bi video açıyorum ses okadar yüksek ki kulak zarım patlıyor. %1 e getiriyorum orda bile çok yüksek bilgisayarın kendi ses ayarından ortaya falan getirmem gerekiyor. Çok sinir bozucu her şey artık internette dediğim gibi.
09:25 işçi sömürüsü falan değil, sen o insanlara 1000 dolar maaş verirsen patlar o sistem, türkiye'de normal bir iş için 50 bin dolar aylık maaş verilmesi gibi bir şey. boş yapmışsın
Al işte zeka özürlü kardeşim. Muhtemelen deden it gibi çalışmasa böyle rahat sallamazdın :d umarım senin gibiler fakirleşir de kendi becerilerinizin ne kadar değer etmediğini görürsünüz
Ağzına sağlık