Bu flood’da Base64 Encoding tekniğinin ne olduğunu ve nerelerde kullanıldığını anlatacağım. Base64 Encoding binary verileri metne dönüştürerek saklamaya veya iletmeye yarayan tekniklerden en yaygın olarak kullanılanıdır. Bu teknik ile temel olarak 8 bitlik baytlardan oluşan binary veri 6 bitlik (2^6 = 64) parçalara bölünür. 6 bit ile ifade edilen 64…

Bu flood’da SSH Tunnelling tekniğinin nasıl çalıştığını ve hangi amaçlarla kullanıldığını anlatacağım. SSH Tunnelling şifrelenmiş SSH bağlantısı üzerinden uzak sunucuda çalışan uygulamaların trafiğini iki yönlü olarak güvenli bir biçimde taşımak için oluşturulmuş bir tekniktir. SSH Tunnelling üç tipte karşımıza çıkar. İlk ve en çok kullanılan tip Local Port Forwarding olarak…

Bu flood’da Let's Encrypt'in ne olduğundan ve nasıl çalıştığından bahsedeceğim. Let's Encrypt web sunucuların HTTP yerine HTTPS kullanılmasını yaygınlaştırmak üzere SSL/TLS sertifikaların ücretsiz olarak üretilmesi ve dağıtılması amacıyla kurulmuştur. Sektörün önde gelen şirketleri bu servise sponsor olarak devamlılığını sağlamaktadır. Let's Encrypt öncesinde SSL/TLS sertifikası almanın tek yolu Verisign, GlobalSign, Thawte…

Bu flood’da HTTP Authentication (HTTP Doğrulama) metodlarından Basic ve Digest Authentication'ı anlatacağım. HTTP protokolü, web sayfalarına veya API'lara erişimin sınırlandırılmak istendiği senaryolar için kullanıcının kimliğinin doğrulamasına yardımcı olan ve HTTP Authentication adı verilen mekanizmayı sunmaktadır. Web sunucu, istemciden erişimi kısıtlanmış bir kaynağa istek geldiğinde Authorization: HTTP Header'ını kontrol eder. Gelen…

Bu flood’da Mutual Authentication (Karşılıklı Doğrulama) kavramının ne olduğunu ve nerelerde kullanıldığını anlatacağım. Önceki flood’ların birinde bir web sitesine (örneğin bir bankanın online işlem merkezine) HTTPS ile bağlanırken tarayıcının iletişimin başında sunucudan dijital sertifikasını istediğini, bu sertifikanın kendisinin daha önceden güvenmekte olduğu bir CA - Certificate Authority tarafından doğrudan ya…

Bu flood’da Template Engine'lerin ne işe yaradığını ve nerelerde kullanıldığını anlatacağım. Template Engine adından da anlaşılacağı üzere bir template'i kendisine geçilen veriler ile harmanlayarak bir sonuç üretir. Aşağıdaki örnekte bir şablon, Python'daki en popüler Template Engine olan Jinja2 ile iki farklı veri seti kullanılarak render edilmiştir. Template Engine'lerin ilk ve…

Bu flood’da Nginx'in Proxy Cache özelliği üzerinden bir önceki flood'da bahsedilen CDN'in nasıl çalıştığını anlatacağım. CDN'in orijin sunucu ile istemci arasına girerek bütün istemciler için aynı olan (CSS, JS, imaj) gibi kaynakları cache'leyerek istemcilere ilettiğini söylemiştik. …

Bu flood’da CDN (Content Delivery Network)’ün ne olduğunu ve neden kullanıldığını anlatacağım. CDN, bir web sitesinin içeriğini en düşük ağ ve işlem gecikmesi ile yani en hızlı bir şekilde kullanıcılara ulaştırmak üzere coğrafi olarak farklı bölgelerde konumlandırılmış sunucu kümesine verilen isimdir. Birçok e-ticaret ve haber sitesi sayfa açılma süresini düşük…

Bu flood’da Unix benzeri sistemlerde metin işlemede yoğun olarak kullanılan awk, sed ve diğer bazı programları tanıtacağım. Unix benzeri (Linux, macOS) işletim sistemlerinin power user olarak nitelenen kullanıcılar tarafından sıklıkla tercih edilme sebeplerinden birisi de şüphesiz metin işleme dahil birçok işlemin komut satırından hızlıca ve kolaylıkla yapılabilmesidir. Bahsedeceğimiz ilk araç…