Son yıllarda Javascript ile uğraşan veya en azından bir dönem uğraşmış olan developerlar için çok önemli bir yer edinmiş olan jQuery kütüphanesinin 1.4.2 versiyonu yayınlanmış. 1.3.X versiyonundan geçişlerde ufak tefek problemler yaşanabiliyormuş, bu yüzden henüz kendi sitelerimizde 1.4.2′ye geçiş yapmadık. Fakat bir çok bug-fix ve optimizasyon çalışması yapılmış gibi görünüyor.

En önemli değişiklikler olarak, “live” ve “die” methodlarının yerine “delegate” ve “undelegate” methodları eklenmiş, performans geliştirmeleri yapılmış, ve 40′a yakın sorun düzeltilmiş.

jQuery’nin 1.4.2 versiyonunu buradan indirip kullanmaya başlayabilirsiniz.

Son günlerde Microsoft’un da kabul ederek dillendirdiği Internet Explorer’daki açıklar nedeniyle, Almanya’da bilgi güvenliğinden sorumlu federal ofis, Alman vatandaşlarına Internet Explorer 6/7/8 kullanmamalarını tavsiye etmiş. Bu durum, 80+ milyon insanın yaşadığı Almanya’da diğer tarayıcıların ağzını sulandırmış olabilir fakat her nedense bu tür açıklamalar işe yarasa bile vadesi kısa oluyor.

Kaynak: http://www.engadget.com/2010/01/16/germany-advises-its-citizens-to-say-nein-to-internet-explorer/

Gün geçmesin IIS’de bir açık bulunmasın. Son karşılaşılan açıklardan biri de script veya diğer zararlı dosyaların, ‘;.’ karakterleri ile ayrılarak sonuna başka bir uzantı eklenip siteye ‘upload’ edilip, doğrudan link ile çağrılarak çalıştırılabilmesi.

Örneğin, bir ‘asp’ dosyası sonuna ‘;.jpg’ eklenip, imaj upload edilebilen bir siteye ‘upload’ edilerek, link halinde çağrılınca, eğer IIS asp script çalıştırmaya izin veriyorsa, sondaki ‘;jpg’ uzantısını es geçerek onu bir script dosyası olarak algılayıp çalıştırıyor.

http://www.examplesite.com/images/gallery/example.asp;.jpg

Kaynak:  http://isc.sans.org/diary.html?storyid=7810