Dünyanın en büyük arama motorunun toolbar'ında, kullanıcıları hacker'lara karşı zayıf bırakan bir açık bulundu.

Google'un 1.1.58 ve daha önceki versiyonlarının toolbar'ında kullanıcılar risk altında. Hacker'lar bu açığı kullanarak kullanıcılara ait aşağıdaki konularda kontrolü ele geçirebiliyorlar; tüm görsel konfigürasyon seçenekleri, toolbar'ın ele geçirilmesi ve aramaların değiştirilmesi, komutların değiştirilmesi, yerel dosyaların okunabilmesi, arama kutusuna belli anahtarların konulması, bazı özel uygulamalara girilebilmesi, toolbar'ın tarihçesini silmek ve toolbar'ı makinadan silmek.

Google toolbar'ını şu şekilde övüyor; "web'de nerede olursa olsun, aradığınız bilgiyi bulma kabiliyetinizi arttırır ve kurulumu sadece birkaç saniye alır." Diğer benzerleri gibi, Google toolbar da masaüstüne yerleşiyor ve browser'la google sitesini açmadan istediğiniz aramayı yapmanıza yardımcı oluyor.



Açığı farkeden Israel'den GreyMagic Software firması hacker'ın yapabileceklerini şöyle sıralıyor.

Tüm görsel konfigürasyon seçeneklerinin kontrolü Google toolbar'ında değişikliklerin kaydedilmesi yöntemi son derece güvensiz. Toolbar değişiklikleri almak için bir özel URL kullanıyor. Ancak, döküman google.com'un ya da özel res://protocol dışında ise değişiklik yapılmasına müsade etmiyor. Google toolbar'a bir şey yazarken, yüklenen döküman, keyboard'un tüm hareketlerini alıyor. Bu hata, çok kötü bir açık olabiliyor. Döküman düzeyinde, basit bir "onkeydown" hareketi yerleştirilip, giriş yapılması bekleniyor Gizliliğe yönelik özelliklere ulaşılabiliyor Toolbar gizliliği bozabilen 2 özellik ile geliyor. Bunlar "PageRank" ve "Category" özellikleri Toolbar Geçmişi Silinebiliyor Normalde toolbar'ın yapılan aramalarıkayıt etme özelliği var. Toolbar'ı ele geçirip, aramaları başka yöne yönlendirmek mümkün Arama yaparken, toolbar "GoogleHome" denen özel bir seçeneği kullanıyor. Saldırgan, önce "GoogleHome" seçeneğinin değerini ve daha sonra da URL'yi değiştirebilir. Bu çalıştırıldığında web aramaları saldırganın web sitsine yönlendirilecektir. Böylece saldırgan, araştırmanın kaydını ve kullanıcının kimliğini belirleme şansına sahip olabilir. Saldırgan, kişinin özelliklerini tespit ederek ona yaptığı aramalara uygun tekliflerde bulunabilir. Saldırgan kendi istediği komutları çalıştırabilir Toolbar komut mekanizması çok tehlikeli bir özelliğe sahip. Komuta geçen script, mevcut dökümanla aynı bazda çalışabiliyor. Toolbar komut mekanizması 2 çeşit URL kabul ediyor. google.com domain'i içindeki bir URL ya da herhangi bir res://URL command mechanism accepts two kinds of URLs, any URL in the google.com domain and any res:// URL Google, GreyMagic'in belirttiği açıklarla hemen ilgilenerek yeni bir versiyon çıkardı. Bunu da, toolbar'ın otomatik güncelleme özelliğini kullanarak, çarşamba günü dağıtmaya başladı.

Kazananlardan Ders Almak; Arama Motoru GoTo.Com

Bu sayfayı e-Mail olarak gönder

var ajax = new sack(); function icerikYaz() { eval(ajax.response); } function Ayrinti(islem, id) { if (islem == 1) { //document.getElementById('ReyonayrintiTag').style.display = 'block'; //document.getElementById('ajaxbtn').style.display = 'block'; //document.getElementById('closeLink').href = 'javascript:Ayrinti(0);'; //document.getElementById('YeniReyon').style.display = 'none'; ajax.requestFile = 'http://www.bendevar.com/v3/AjaxView.php?category=1&fisNo=' + id; ajax.onCompletion = icerikYaz; ajax.runAJAX(); } }

Ekonominin zor günler yaşadığı son günlerde kazanan şirketlerden ders almak başarı açısından büyük önem taşıyor.


Nihayet önde gelen nokta-com oyuncularından birisi geçtiğimiz hafta gelecek vaat eden finansal belirtiler gösterdi. Performans tabanlı arama motoru GoTo.com birinci çeyrekte normalde beklenen 45 milyon dolarlık kazancın üstüne çıkmayı tahmin ettiğini açıkladı.

Yeni satış beklentileri henüz açıklanmamış olmamasına rağmen şirket şu anda 40 binin üzerinde aktif ücretli reklam verici üye tabanına sahip olduğunu açıkladı. Bu tam zamanında gelen haber, durumun kötü olduğu pazarda mücadele veren şirketler için oldukça iyi bir haber ve ders almalarının tam zamanı.

GoTo’nun kötüye giden pazara karşı herhangi bir bağışıklığı yok. Ama diğer reklam destekli Web sitelerinden daha farklı. Çünkü siteye reklam verenler harcadıkları paranın karşılığını alıyorlar. Belirli bir ürünü, hizmeti ya da içeriği arayan bir kullanıcıya istediğini sunmak arama motorları sayesinde olduğu için online reklam veren şirketler için arama motorları üzerinden gelen trafik çok büyük önem taşıyor. Arama motoru üzerinden gelen müşteriler ürünlerin ya da hizmetlerin gösterilmesi için en uygun ziyaretçilerdir. Bu müşteriler herhangi bir siteye verilmiş banner reklamlarına tıklayarak gelenlerden daha verimli olacaklardır.

Yatırımların geri dönüşü açısından baktığımızda arama trafiği satışları sadece teorik değil. Arama trafiği satışı ölçülebilir. Birçok acentenin bunu ispatlayacak kendi örnek çalışması bulunur. Genelde ister sponsor olunmayan bağlantı, ister aranan kelime ile ilgili reklam ya da ücretli arama sonuçları olsun birçok açıdan reklam veren şirketler için en iyi performansı veren yöntem olarak karşımıza çıkıyor.

Arama üzerine kurulu bir reklam stratejisinden birçok reklam veren şirket yararlanabilse de, bu yöntemden en iyi e-perakendecilerin yararlandığını söylemek mümkün.

GoTo ayrıca ücretli arama sonuçları alanında başarılı oldu. Şirket ücretli arama sonuçlarını potansiyel müşterilerine çok iyi pazarladı ve diğer arama motorları ile işbirliklerini artırarak arama bağlantılarının bu sitelerde yer almasını sağladı. Reklam veren şirketlerin arama motorlarına ayırdıkları bütçe, arama motorlarından gelen trafiğin yükselmesi ile birlikte her geçen gün artıyor. Elbette sponsorlu arama tam bir yaratıcılık bileşeninden hala yoksun olmasından dolayı tam anlamıyla bir online reklam çözümü anlamına gelmiyor.

GoTo geçtiğimiz günlerde yaptığı yeni anlaşmalarla ilişki kurduğu şirketlerin sayısını büyük ölçüde artırdı. Hatta GoTo uzun süredir rekabet ettiği Disney Internet Group’un sahibi olduğu Go.com’un bile arama sağlayıcısı haline geldi. Disney Şubat ayının başına doğru Go.com’un operasyonlarını durduracağını açıklamış, ama sonradan portalın operasyonuna ortakları üzerinden elde edeceği içerikle devam ettirmeye karar vermişti. Bu karardan sonra Disney, GoTo ile ortaklığa gitmişti.

GoTo’nun diğer reklam destekli Web sitelerinden reklam verenlere harcadıkları paranın geri döndüğünü gösterme yeteneği ve güçlü iş geliştirme modelinden dolayı farklı olduğu açıkça ortada. GoTo’nun eşsiz olmasını sağlayan en önemli nokta tüm iş modelleri açısından talep yaratabilme yeteneği ve bu alandaki hakimiyeti.

	Google Arama'ya Yeni Bir Boyut Kattı	Bu sayfayı e-Mail olarak gönder
var ajax = new sack(); function icerikYaz() { eval(ajax.response); } function Ayrinti(islem, id) { if (islem == 1) { //document.getElementById('ReyonayrintiTag').style.display = 'block'; //document.getElementById('ajaxbtn').style.display = 'block'; //document.getElementById('closeLink').href = 'javascript:Ayrinti(0);'; //document.getElementById('YeniReyon').style.display = 'none'; ajax.requestFile = 'http://www.bendevar.com/v3/AjaxView.php?category=1&fisNo=' + id; ajax.onCompletion = icerikYaz; ajax.runAJAX(); } }

Bling-bling’in ne olduğunu duydunuz mu? Praire-dogging de mi ne demek? Carcooning sözcüğü kafanızı mı karıştırdı? Google size yardım edebilir.*


Arama motorlarının lokomotifi olan şirket, Web’de sözcük tanımlarının bulunması için yeni geliştirdiği "SÖZLÜK" olanağını tanıttı. Kaliforniya merkezli şirket bu yeni sözlük olanağını online geliştirilen yeni terimler için oluşturdu. Bu terimler yazılı ortamda kullanılmadan önce Internet ortamında kullanılmaya başlanan ya da ortaya çıkan, gerek argo gerekse “arama motoru” gibi yeni çıkmış terimleri içeriyor.


Bu teknoloji, yeni teknoloji geliştirmeye için kurulan ve 18 aydır bu yeni sözlüğü test eden "Google Laboratuarları"nda geliştirilmiş. Sözlüğün uluslararası sürümleri önümüzdeki aylarda piyasaya tanıtılacak. Bu, Google Labs’ın geliştirdiği ve Google sayfasında yer alan ikinci yenilik oluyor (ilki canlı haber yetiştiren news alerts’dı).


Internetnews.com’a yaptığı açıklamada: “(Bir arama komutunun) yaygınlaştığını hissettiğimizde onun test aşamasını geçmesine karar veriyoruz.” diyen Google sözcüsü şöyle konuştu: “Bunun için mutlaka nitelik ve güvenilirlik olmalıdır.”
Web-kökenli tanım metninin ardından sonuçlar “Web Definition”(Web Tanımıdır) diye belirtilmektedir. Eğer Google birden fazla tanım girdisi bulursa kullanıcılara bunların tam listesine ulaşabilecekleri bir link sunar.
Google’ın halen Dictionary.com’la, bu sitenin içeriğini sunma anlaşması var. Sonuçlar sayfasında kullanıcılar mavi sonuçlar çubuğuna girdikleri sözcüğe tıklayabilir ve dictionary.com tanımına erişebilirler.



Tabi ki rakip arama motorları da düzenli olarak sonuçlarının bir parçası olarak tanımlar ekliyorlar. Ayrıca Urban Dictionary gibi kullanıcıların kendi sözcüklerini girme olanağı tanıyan ve Word Spy gibi basında çıkan sözcük ve deyimleri derleyip tanımlayan argoda ve yeni terimlerde uzmanlaşmış başka siteler de var.

Bu yılın başlarında Word Spy ile Google şirketinin “insanların ‘Google’ı kullanması demek sadece onun arama hizmetini değil tüm hizmetlerini kullanması demektir” diyen fikrî mülkiyet hukukçuları arasında bir karmaşa yaşanmıştı.
Hukukçuların Word Spy’da yer alan farklı tanıma kızmalarının nedeni tanımlamadan çok ilgili tanımda şirketin kurumsal varlığından hiç söz edilmemesiydi. Word Spy’ın yayıncısı Google’ı memnun edecek şekilde tanım girdisini değiştirerek şirketin marka bilgilerini yerleştirdi.