Bugunu Bulmak

• Mark Ward
• BBC teknoloji muhabiri

Bugün Perşembe. Karım arkadaşlarıyla dışarıda ve gece geç dönecek. Çocuklar çoktan uyudu. Televizyonda izlemek istediğim hiçbir şey yok. Boş boş duruyorum ama dizüstü bilgisayarım ve hızlı bir internet bağlantım var.

Zamanı geçirmek için ne yapacağım?

Tabii ki de popüler internet sitelerinde güvenlik açıklarını arayacağım.

Amacım sadece boş vaktimi değerlendirmek değil. Artık çoğu siber güvenlik uzmanı zamanını internet sitelerindeki güvenlik açıklarını bulup rapor ederek geçiriyor. Birçok şirket de güvenlik açıklarının suistimal edilmemesi için bu güvenlik açıklarını rapor eden kişilere ödeme yapıyor.

Apple da yakın zamanda bir yazılım hatası avı programı başlatarak rakipleri Facebook ve Google'a katıldı. En yüksek ödülün milyon dolar olduğu programa, Apple ile daha önce çalışmış kıdemli siber güvenlik uzmanları başvurabiliyor. Bu yüzden ben henüz başvuramıyorum.

Bugcrowd sitesinin kurucusu Casey Ellis "Kritik bir yetenek eksikliği var" diyor. Ellis'in sitesinde yazılım hatalarını bulan 30 bin uzman 'hacker' üye var.

Açık bulmak

Diğer kullanıcıların göz attığı sayfalara hackerların kendi kodlarını eklemesini sağlayan çarpraz kod hatalarını bulabilirim çünkü bunlardan çok fazla var. Spiderlabs siber güvenlik şirketinin tahminlerine göre web uygulamalarının % 82'si bu durumdan muzdarip.

Bu durumda benim gibi bir acemi bile bu hataları bulabilir.

Ama nereden başlayacağım?

İnternet sitelerinde ve yazılım programlarındaki güvenlik açıklarını yakalayarak para kazanan Cameron Dawe, kullanıcıların katkı yapmasına izin veren her internet sitesine bakabileceğimi söylüyor.

"Kullanıcıların katkı yapmasını sağlayan arama kutucukları, profillerdeki 'hakkında' bölümleri ve üye girişi formlarının hepsi saldırılara açık. XSS (çapraz site saldırısı) ile ilk defa gençken karşılaşmıştım. İnternetteki profillerime basit bir HTML kodu koyarak ismimi renkli yapıyordum. Bu XSS'in zararsız ve küçük bir örneğiydi. Ancak yıllar sonra bir internet sitesinde yapılan küçük bir değişikliğin güvenlik açığı olduğunu öğrendim" diyor.

Hata bulucu olarak aslında bu oyuna oldukça geç katılıyorum.

Birçok uzman saldırıya uğrayan internet sitelerini tespit etmek için otomatik araçlar kullanıyor. Bu da benim bulabileceğim güvenlik açıklarının çoktan bulunmuş ve hataların düzeltilmiş olması demek.

Yaratıcı olmam gerekecek.

Şahin gözlü, iyi niyetli hackerların düşünmeyeceği tuhafiyecilerin, tamircilerin, koşu ayakkabısı satıcılarının internet sitelerini seçeceğim.

Bu iyi bir taktik.

Birkaç dakikada bir hata buluyorum, sonra bir tane daha ve bir saatten az bir sürede 7 internet sitesinde bulduğum güvenlik açıklarını arama kutularından ve formlardan onlara bildiriyorum.

Kolay hatalar

Ben hiçbir şekilde bu konuda uzman değilim ve bu güvenlik açıklarını bulurken oldukça basit yöntemler kullanıyorum.

Ayrıca bu açıkları ben bile kolayca bulabiliyorsam çok da ciddi olamazlar değil mi?

Spiderlabs'in araştırma ekibi başkanı Lawrence Munro ciddi olabileceklerini söylüyor.

"Küçük açıklar daha büyük açıklara işaret ediyor olabilir" diyor ve ekliyor "Genelde XSS oldukça ciddi bir güvenlik açığıdır ama ciddiyetin farklı seviyeleri var."

Munro, benim bulduklarımın çok ciddi olmadığını söylüyor.

"Siber saldırgan kötü amaçlı bir bağlantı oluşturabilir ve internet sitesindeki açığı kullanarak başka bir kullanıcının bu linke bir emailin içinden tıklamasını sağlayabilir" diyor.

Bu bağlantıya tıklayan bir kullanıcı "cookies" olarak bilinen küçük dosyaların saldırganın eline geçmesini sağlar ve saldırgan kullanıcının hesabını çalabilir.

NCC Group siber güvenlik uzmanı Matt Lewis de denetlediği web uygulamalarının çoğunun basit açıkları olduğunu söylüyor.

"Karşılaştığımız en büyük sorun insanların güvenli kodlar yazmayı bilmeden uygulama yaratmaları. Internet tarayıcısından gelen hiçbir şeye güvenmemeliler. Bu normalde her web geliştiricisinin kuralı olmalı. Ancak yine de böyle açıkları hala görüyoruz".

Bir internet sitesi XSS açığından kaynaklanan problemlere sahip olmasa bile kullanıcılarını riske atabilir.

Siber saldırganlar güvenlik açıkları olan bir internet sitesinin verilerine ulaşarak kullanıcıların diğer sitelerdeki hesaplarını çalabilirler.

Hatta saldırganlar yönetici hesaplarından birini çalarlarsa sitenin temel verilerine ulaşabilirler.

Munro'ya bulduğum açığı gösterdiğimde kodların üzerinden internet sitelerini kurcalamanın ne kadar yasal olduğu sorusunu gündeme getiriyor.

"Çoğu Bilgisayarı Kötüye Kullanım yasaları niyete bağlı, ancak sistem sahibi değilsen risk altındasın."

Bu beni endişelendirdi çünkü bulduğum açıklardan biri ünlü bir kıyafet markası olan Debenhams'dı.

Munro açıkları kamuya ifşa etmenin tehlikeli olduğunu söylüyor.

Bazı şirketler uyarıları umursamıyor, bazıları önce umursamıyor ancak daha sonra açığı bulan kişiyi hacker olmakla suçluyor.

Hata avı programları yürüten internet siteleri bu suçlamaların önlenmesini sağlıyorlar.

Casey de iyi niyetli hackerların güvenlik açığı bulma hobileri sayesinde internetin daha güvenli olacağını söylüyor. "Bu yüzden bu buldukları açıkları bildirdikleri için cezalandırılmaktansa ödüllendirilmeliler".

"Onlar benim arkadaşlarım. Ben bir hacker topluluğunda büyüdüm. Onları hapisten uzak tutmak ve para kazanmalarını sağlamak istiyorum" diyor.

Uyarı: Başlangıç_tarihiBitiş_tarihi değerinden sonraysa #SAYI! sonucunu verecektir.

Yukarıda gördüğünüz gibi, TARİHFARKI işlevi başlangıç ​​tarihi ile bitiş tarihi arasındaki farkı hesaplar. Ancak, belirli tarihler yazmak yerine, formülün içindeki BUGÜN() işlevini de kullanabilirsiniz. BUGÜN() işlevini kullandığınızda, Excel tarih için bilgisayarınızın geçerli tarihini kullanır. İleriki bir günde dosya yeniden açıldığında bunun değişeceğini unutmayın.

Lütfen bu yazının yazıldığı zaman günün 6 Ekim olduğunu unutmayın.

İki tarih arasındaki iş günü sayısını hesaplamak istediğinizde TAMİŞGÜNÜ.ULUSL işlevini kullanın. Ayrıca hafta sonlarını ve tatil günlerini de hariç tutabilirsiniz.

Başlamadan önce: Tatil tarihlerini hariç tutmak isteyip istemediğinize karar verin. Bunu yaparsanız, ayrı bir alana veya sayfaya tatil tarihlerinin bir listesini yazın. Her tatil tarihini kendi hücresine yerleştirin. Ardından bu hücreleri seçin, Formüller > Ad Tanımlama'yı seçin. Aralığa Tatillerim adını verin ve Tamam'a tıklayın. Ardından, aşağıdaki adımları kullanarak formülü oluşturun.

1. Başlangıç tarihi ve bitiş tarihi yazın.

Bu örnekte başlangıç tarihi D53 hücresinde ve bitiş tarihi E53 hücresindedir.

2. Başka bir hücreye şunun gibi bir formül yazın:

Yukarıdaki örnekteki gibi bir formül yazın. Formüldeki 1, Cumartesi ve Pazar günlerini hafta sonu günleri olarak belirler ve toplamdan hariç tutar.

Not: Excel 'de TAMİŞGÜNÜ.ULUSL işlevi yoktur. Ancak TAMİŞGÜNÜ işlevi vardır. Yukarıdaki örnek, Excel 'de şu şekilde olur: =TAMİŞGÜNÜ(D53,E53). 1'i belirtmeniz gerekmez çünkü TAMİŞGÜNÜ hafta sonunun Cumartesi ve Pazar olduğunu varsayar.

3. Gerekirse 1'i değiştirin.

Cumartesi ve Pazar hafta sonu günleriniz değilse, 1'i IntelliSense listesinden başka bir sayıyla değiştirin. Örneğin, 2 Pazar ve Pazartesi günlerini hafta sonu günleri olarak belirler.

Excel kullanıyorsanız bu adımı atlayın. Excel 'nin TAMİŞGÜNÜ işlevi her zaman hafta sonunun Cumartesi ve Pazar olduğunu varsayar.

4. Tatil aralığı adını yazın.

Yukarıdaki "Başlamadan önce" bölümünde bir tatil aralığı adı oluşturduysanız, sonuna bu şekilde yazın. Tatiliniz yoksa virgül ve Tatillerim'i dışarıda bırakabilirsiniz. Excel kullanıyorsanız, bunun yerine yukarıdaki örnek şu şekilde olur: =TAMİŞGÜNÜ(D53,E53,Tatillerim).

İpucu: Bir tatil aralığı adına başvurmak istemiyorsanız, bunun yerine DE gibi bir aralık da yazabilirsiniz. Alternatif olarak, formülün içine her tatil yazabilirsiniz. Örneğin, tatilleriniz 1 ve 2 Ocak 'da olsaydı şu şekilde yazardınız: =TAMİŞGÜNÜ.ULUSL(D53,E53,1,{"1/1/","2/1/"}). Excel 'de şöyle görünür: =TAMİŞGÜNÜ(D53,E53,{"1/1/","2/1/"})

Geçen zamanı bir zamanı başka bir zamandan çıkararak hesaplayabilirsiniz. İlk olarak bir hücreye başlangıç zamanı ve başka bir hücreye de bitiş zamanı girin. ÖÖ veya ÖS'den önce saat, dakika ve bir boşluk dahil olmak üzere tam zamanı yazdığınızdan emin olun. Şöyle yapılır:

1. Başlangıç zamanı ve bitiş zamanı yazın.

Bu örnekte başlangıç zamanı D80 hücresinde ve bitiş zamanı E80 hücresindedir. ÖÖ veya ÖS'den önce saati, dakikayı ve bir boşluk yazdığınızdan emin olun.

2. s:dd ÖÖ/ÖS biçimini ayarlayın.

Her iki tarihi de seçin ve CTRL + 1 (veya Mac'te + 1) tuşlarına basın. Henüz ayarlanmamışsa Özel > s:dd ÖÖ/ÖS’yi seçtiğinizden emin olun.

3. İki zamanı birbirinden çıkarın.

Başka bir hücrede, başlangıç ​​zamanı hücresini bitiş zamanı hücresinden çıkarın.

4. s:dd biçimini ayarlayın.

CTRL + 1 (veya Mac bilgisayarda + 1) tuşlarına basın. Sonucun ÖÖ ve ÖS'yi hariç tutması için Özel > s:dd'yi seçin.

İki tarih ve saat arasındaki zamanı hesaplamak için birini diğerinden çıkarmanız yeterlidir. Ancak, Excel'in istediğiniz sonucu döndürmesini sağlamak için her hücreye biçimlendirme uygulamanız gerekir.

1. İki tam tarih ve saat yazın.

Bir hücreye tam başlangıç tarihi/saati yazın. Başka bir hücreye de tam bitiş tarihi/saati yazın. Her hücrede bir ay, gün, yıl, saat, dakika ve ÖÖ veya ÖS'den önce bir boşluk olmalıdır.

2. 14/3/12 ÖS biçimini ayarlayın.

Her iki hücreyi de seçin ve CTRL + 1 (veya Mac'te + 1) tuşlarına basın. Ardından Tarih > 14/3/12 ÖS’yi seçin. Bu, belirleyeceğiniz tarih değil, sadece biçimin nasıl görüneceğine dair bir örnektir. Excel 'dan önceki sürümlerde bu biçimin 14/3/01 ÖS gibi farklı bir örnek tarihi olabileceğini unutmayın.

3. İkisini birbirinden çıkarın.

Başka bir hücrede, başlangıç ​​tarihini/saatini bitiş tarihinden/saatinden çıkarın. Sonuç büyük olasılıkla sayı ve ondalık gibi görünür. Bunu bir sonraki adımda düzelteceksiniz.

4. [s]:dd biçimini ayarlayın.

CTRL + 1 (veya Mac bilgisayarda + 1) tuşlarına basın. Özel’i seçin. Tür kutusuna [s]:dd yazın.