Kimlik doğrulama veya yönetimden onay bekliyor.
Merhabalar,
Öncelikle bu konuyu açma sebebim AutoVM'e eklediğim bir kaç ek özellik var ve bunun satışını yapıyor(d)um.
AutoVM'de açık var konusu artık evrilerek veri merkezinde yangın çıksa AutoVM tetikledi boyutuna taşındığı için bir açıklama, tartışma konusu açmak istedim.
Bu konu ayyuka 1 ay önce çıktı ve belirtilen açık framework taraflı idi. Framework güncellemek firmaların sorumluluğundadır demeden, framework versiyonu güncel olmayan firmalara tek tek yardımcı oldum.
Açığın AutoVM'den kaynaklandığına emin olup ısrar eden 3 4 tane müşterim olduğu için de, Acaba benim mi göremediğim bir şey var ? Madem bu kadar eminler diye bir insiyatif alarak binlerce dosyanın içerisinde şifrelenmiş tek dosyayı açık kaynağı ile paylaşma kararı aldım (Bu dosya benim eklediğim ek özellikleri barındırıyor ve satışını yaptığım, lisansladığım şeyde bu dosya). Bunları yapmama rağmen herhangi bir geri dönüş alamadım.
Daha sonra gene insiyatif alarak çokça dedikodu olduğu için firmaların içi tamamen rahat olsun diye, yazılımı tamamen dışarıya kapattım. Bunu AutoVM kendisi bile yapmamış, yapmaya üşenmişler ve yönetimi iframe içerisinden sağlamışlar. Ben iframesiz olan modülünü çıkarttım ve tamamen her şeyi whmcs/wisecp tarafına gömdüm. Günlerce uğraşmama rağmen de herhangi bir ücret talep etmedim kimseden.
Bunları yapmak benim sorumluluğumda değildi ama sorumluluk alarak neredeyse 1 aydır bunlar ile uğraşıp her firmanın içini rahatlatmaya çalıştım.
Şimdi değinmek istediğim konu şu; Bazı kişiler Açığın Autovm'den kaynaklandığını söyleyip bu açık kapatılamaz diyorlar. Diğerleri de evet kapatılamaz diyip kendi ürününün satışını yapma peşinde.
Herhangi bir insan evladı niye çıkıp, Bu kadar eminseniz niye açığı söylemiyorsunuz demiyor ? Bunda niye bir art niyet aramıyor ? Bu açık kapatılamaz dediğine göre açığın nereden kaynaklandığını bilmesi gerekir. Bilmiyorsa da böyle bir konu açmaması gerekir. "Bu kategoride açılmış olan framework açığından bahsetmiyorum."
Ben AutoVM'in yapmadığı şeyi yapmaya razıyım. Eğer ortada bir açık var ve emin iseniz bunu bana şuradan kaynaklanıyor diye bildirin benim müşterim olsun veya olmasın herkese bu güncellemeyi ücretsiz vereceğime söz veriyorum.
Bunun haricinde bu yapılan dedikodular yüzünden de mağdur olan 2 tane firma benimle iletişime geçti.
Bahsettikleri şey şu;
"AutoVM'den kaynaklandığına dair eminlerdi bizde önlemimizi AutoVM kullanmayarak aldık. Gene de veri kaybı yaşadık. Ortada dolaşan kesin gözü ile baktığımız, dedikodu yüzünden yanlış önlemler aldık ve mağdur olduk."
Yani burada mağdur olan firmaların varsayımlarını kesin gözü ile iletip, buradan dolayı mağdur olduk demeleri ve bunu gören firmaların bu olayı yaşamamak için aldığı önlemlerin yanlış olabileceğinden bahsediyorum. Mağdur olan firmalar istemeden başka firmaları yanlış önlemler aldırtarak mağdur edebiliyor.
En basit örneği; Bu olay AutoVM'den kaynaklanmış o zaman AutoVM kullanmayı bırakayım diye düşünüp, aslında öyle olmadığı için önlem aldığını sanıp vmware tarafında hiç bir önlem almamaya devam ediyor. Bunun neticesinde ise mağdur oluyor. Bilgi kirliliğinden dolayı.
Özetle şunu demek istiyorum. Herkesten varsayımlarını bir kenara bırakmasını istiyorum. AutoVM'de bir açık var ise bunu tespit edip güncelleyelim.
Ben belki kötü bir yazılımcıyımdır ve tespit edememişimdir.
Hayırlı akşamlar herkese.