Sevgili komşular, kahvenizi alın, oturun. Bugün size bir "acaba mı" hikâyesi anlatacağım. Alman BSI'nin (CERT-Bund) Bürger-CERT kanalı üzerinden yayımladığı bir uyarıya göre, Oracle Java SE adlı yazılımda birden fazla güvenlik açığı bulunuyor. Yani öyle ahım şahım, filmlerdeki gibi hacker kapüşonlu falan değil; sade bir teknik bildirim. Ama sade görünen şeyler bazen en çok can yakanlardır, unutmayın.
Alman BSI'nin (CERT-Bund) uyarısına göre, bir saldırganın Oracle Java SE içindeki bu açıkları kullanması halinde gizlilik, bütünlük ve erişilebilirlik tehlikeye girebilir. Türkçeye tercümesi şu: bilginizin başkalarının eline geçmesi, verinizin kurcalanması ya da sistemin iş göremez hale gelmesi mümkün. Bildirim "olabilir, edebilir" diyor; ben de "olabilir, edebilir" diyorum. Abartmıyoruz. Ama görmezden de gelmiyoruz. Çünkü güvenlik dediğiniz şey, kapıyı kilitlemekle değil, kilidi kontrol etmekle başlar.
Peki kim etkileniyor? Kabaca bilgisayarında ya da kullandığı bir programın arka planında Java SE barındıran herkes. Java çoğu zaman ortalıkta görünmez, sessiz sedasız çalışır; tıpkı evinizdeki o çekmecede duran, ne işe yaradığını tam bilmediğiniz ama lazım olduğunda işe yarayan düğme gibi. Öyleyse ne mi yapmalıyız? Buyurun, usulca sıralıyorum:
- Öncelikle Oracle Java SE'nin güncel sürümünü kullanıp kullanmadığınızı kontrol edin; varsa üretici güncellemesini ihmal etmeyin.
- Sistem ve yazılım güncellemelerini ertelemeyin; güvenlik yamaları genelde bir tık kadar yakındır ama biz onu hep en sona bırakırız.
- Java'nın gerçekten gerekli olup olmadığını sorun kendinize; kullanmadığınız yazılımı taşımak, açık bir dolabı evde tutmaya benzer.
- Şüpheli eklentilere, tanımadığınız kaynaklardan gelen dosyalara ve bağlantılara karşı temkinli olun.
Bakın, burada kimseyi suçlamıyorum. Ne Oracle'ı kötülüyorum ne de sizi paniğe davet ediyorum. Alman BSI'nin (CERT-Bund) bildirimi ne diyorsa onu söylüyorum: Java SE'de birden fazla açık var, birileri bunları kullanarak gizliliğinizi, verilerinizin bütünlüğünü veya sistemin çalışırlığını riske atabilir. Gerisi sizin elinizde. Ve inanın, elinizde olan şeyler, çoğu zaman sandığınızdan daha değerli.
Hadi bakayım, şimdi usulca dağılın ve mümkünse mısmıl olun Demirhan.