Siteniz için yeni yazılım sürümü bildirimleri

20 Kasım 2009, Cuma

Google’da çalışmanın en harika yanlarından biri, gerçekten etkileyici işler yapmak için muazzam miktarda işlem gücünden yararlanabiliyor olmamızdır. Denediğimiz fikirlerden biri, web yöneticilerini
saldırıya açık olabilecek web siteleri hakkında bilgilendirmekti.
İlk girişimimiz o kadar başarılı oldu ki, bu çabalarımızı diğer web uygulaması türlerini de kapsayacak şekilde genişleterek bir adım öteye taşımaya karar verdik; örneğin daha fazla içerik yönetim sistemi (CMS), forum/bülten panosu uygulamaları, istatistik takip araçları vb.

Ancak bu seferki hedefimiz sadece savunmasız veya saldırıya açık yazılım paketlerini izole etmek değil, aynı zamanda web yöneticilerini web sitelerinde kullandıkları yazılım paketlerinin veya eklentilerin yeni sürümleri hakkında bilgilendirmek. Örneğin, bir
Drupal
modülü
veya
Joomla
uzantısı
için güncelleme mevcut olabilir ancak bazı kullanıcılar henüz yükseltme yapmamış olabilir. Bir web yöneticisinin yeni sürüme geçmemesinin birkaç nedeni olabilir ve bunlardan biri de sadece yeni bir sürümün varlığından haberdar olmamalarıdır. İşte tam bu noktada yardımcı olabileceğimizi düşünüyoruz. Web yöneticilerine
Webmaster Tools
üzerinden mesaj göndererek onları yazılımlarının yeni sürümleri hakkında bilgilendirmeyi umuyoruz. Bu sayede, yükseltme yapıp yapmama konusunda bilinçli bir karar verebilirler.

Bildirimde bulunacağımız siteleri belirleme yöntemlerimizden biri, taradığımız web sayfalarının kaynak kodlarını ayrıştırmaktır. Örneğin, WordPress ve diğer CMS uygulamaları, sürüm numarasını belirten bir generator meta etiketi içerir. Bu, web yöneticilerini bilgilendirme çabalarımızda son derece yardımcı olduğunu kanıtladı. Dolayısıyla, bir yazılım geliştiricisiyseniz ve kullanıcılarınızı yazılımınızın yeni sürümleri hakkında bilgilendirmemize yardımcı olmamızı istiyorsanız, başlamak için harika bir yol, yazılımınızın sürüm numarasını belirten bir generator meta etiketi eklemektir. Eğer bir eklenti veya widget geliştiricisiyseniz, kullanıcılarınıza sunduğunuz kaynağa bir sürüm numarası eklemek de yardımcı olmanın harika bir yoludur.

Kaynak koduna sürüm numarası eklemenin iyi bir güvenlik uygulaması olup olmadığı konusunda zaman içinde farklı görüşler gördük; çünkü bu, bilgisayar korsanlarının veya solucan yazarlarının web sitesinin belirli bir istismar türüne karşı savunmasız olabileceğini bilmesini sağlıyor. Ancak
Matt Mullenweg’in belirttiği gibi,
“[Bir solucan yazarının] 1.0 sürümü sürüm numaralarını kontrol etmiş olabilir, ancak 2.0 sürümü doğrudan [bir web sitesinin] yeteneklerini test ediyor…”. Bu arada, sürüm numarasının avantajı, site sahiplerini sitelerini güncellemeleri gerektiğinde uyarabilmesidir. Sonuç olarak, sürüm numarası eklemenin zarardan çok yarar getirebileceğini düşünüyoruz.

Bu mesajların ilkini yakında göndermeye başlamayı planlıyoruz ve web yöneticilerinin bunları faydalı bulacağını umuyoruz! Herhangi bir sorunuz veya geri bildiriminiz varsa,
forumumuzda
paylaşabilirsiniz.

Yazan: Patrick Chapman, Arama Kalitesi Ekibi