Kimlik doğrulama veya yönetimden onay bekliyor.
Son kez bir açıklama yapıp bende susmak istiyorum. Kendimi çok net bir şekilde anlatabilmek istiyorum çünkü;
Kimseye bir ithamda bulunduğum yok, üstüne alınmak isteyen alınsın. Sadece herkesin anlayabilmesi açısından son kez bir açıklama yapmak istedim. Yazmadan önce de mağdur olan firmalara Emir kipi ile cümle kurmayıp rica etmeleri durumunda, gerçekten tüm desteğimi sunuyorum. Düşene bir tekme de ben atacak değilim bazı insanlar gibi.
"ABC" diye bir yazılım var. Bu açık kaynak kodlu bir yazılım ve çok kişi kullanıyor bu yazılımı. Çok kişi kullandığı için de pazarı geniş diye bu yazılıma ek özellikler ekliyorum. Bu eklediğim ek özellikleri ise pazarlıyorum. Doğal olarak burada sorumlu olduğum şey eklediğim ek özellikler oluyor. Burada inkar edilecek bir şey var ise edebilirsiniz, yok ise diğer mevzuya geçmek istiyorum.
İnkar edecek var ise de şunu söyleyip öyle geçeyim diğer mevzuya. "WHMCS veya WORDPRESS artık her neyse bunlardan herhangi birine bir modül yaptığınızda yarın öbür gün WHMCS veya WORDPRESS tarafında bir açık çıkıp, siz sorumlu tutulduğunuzda ilk yardım elini uzatacak kişi benim, sizin yaptığınız şeyi yapmayacağıma emin olabilirsiniz."
Şimdi benim sorumluluğum bu eklediğim ek özellikler olmasına rağmen, İyi niyetimden dolayı çıkıp firmalar için güncellemeler yapıyorum AutoVM tarafında, ve bundan herhangi bir ücret talep etmiyorum. Bunu sorumluluğum zanneden insanlara üzülerek söylüyorum ki, hayır benim sorumluluğum değil.
Bunun üstüne çıkıyorum, kimsenin yapmayacağı şeyi yapıyorum. Lisansladığım dosyayı açık kaynağı ile paylaşıyorum. Çünkü kapalı kaynak olan tek dosya bu dosya, ve içiniz rahat olsun diye yapıyorum bunu.
Yetmediği gibi günlerce uğraşarak AutoVM'i tamamen dışarıya kapatıyorum ve bu güncellemeyi de ücretsiz paylaşıyorum.
Yetmiyor, yapamayan firmalar var ise bana belirtsin komik bir rakama tekrar kurulum yaparım diye teklifte bulunuyorum.
Yetmiyor, emin olduğunuz şüphelendiğiniz, veya tahmin ettiğiniz yerleri bana bildirin gerekli testleri ben yapacağım eğer bir sorun var ise ücretsiz güncelleme sözü veriyorum diye duyuruda bulunuyorum.
Yetmiyor, yetmiyor, yetmiyor maalesef. İnsanlarımızın, benim yaptığım şeyleri yapmayan insanları daha çok sevdiğini biliyordum ve ispatlanmışta oldu artık maalesef. Benden eskisi gibi yanıtlar almıyor olabilirsiniz, çünkü insanların tavırlarını, karakterlerini yaşadığı tecrübeler değiştiriyor. Ben bu yapılan şeyleri tecrübe ettiğim için artık başka bir tavır sergileme kararı aldım.
Şimdi en son mevzuya gelmek istiyorum. "Bu kadar kişi yanılıyor olamaz, 12 yıllık tecrübesi olan insanlar bunu söylüyor vs." mevzusuna. Ben her zaman, tüm yazılımlarda açık çıkabileceğini ve bunun kimsenin elinde olamayacağını sürekli olarak ek önlemler alarak sağlıklı bir ilerleme kayıt edilebileceğini savunan bir insanım.
Bana bir yazılımcı gelip, bakın burada açık var, şundan dolayı firmalar mağdur oldu deyip ispat gösterse, o adamın kölesi olurum ben. Egom yoktur bu konuda hiç bir zaman.(Tekrardan belirtiyorum bakın burada açığın söyleneceği mecra ben değilim. AutoVM güncellemesini yapacak kişiler AutoVM yazılımcılarıdır ben değilim. Böyle olduğu halde ben sorumluluk alıyorum.)
Ama çıkıpta AutoVM'de açık var bu kadar kişi yanılıyor olamaz düşüncesine, sürekli kafa patlatacak, diken üstünde oturacak bir insan da değilim.
Şuna da sessiz kalacak bir insan değilim, beni burada yanlış anlıyorsunuz. Örnek veriyorum bana bir açık bildirildi ki bildirildi. Bu açık ile bunlar yapılmış dendiği zaman buna da sessiz kalacak değilim. Bu açık ile neler yapılabiliyor araştırırım. Ona göre evet bu açık ile bunlar yapılabiliyor diye bildiririm. Sizlerin yapmış olduğu gibi buradan dolayı mağdur olundu diyerek insanları yanıltmam.
Şimdi dosya paylaşımını herkes ile yaptım, ve bu dosya paylaşımı ile neyin önüne geçmiş olduk ? Hemen anlatayım.
Framework güncellendikten sonra ->send() fonksiyonundan exit() fonksiyonu kaldırıldığı için, Autovm tarafına yanlış bir api anahtarı gitse bile işleme devam ediyor. Burada yaşanılabilecekler ise şunlar ; Sunucu silme, Sunucu oluşturma, Sunucu başlatma, Sunucu durdurma, Sunucu suspend atma gibi fonksiyonlar çalışabiliyor. Herhangi bir veri tabanı açığı veya admin girişi veya fiziksel sunucu bilgilerine sahip olma durumu olmuyor bu framework güncellemesinden sonra.
Ben şurada yanlış anlaşılıyorum, evet böyle bir açık var ama bu açıktan dolayı mağdur olmadınız dediğim zaman yanlış anlaşılıyorum. Bunu demek zorundayım abi ben ? Niye yanlış anlaşılıyorum. Yanlış bilgiye sessiz kalacak değilim herkesi doğru bilgilendirmek istiyorum. Eğer benim cahil olduğumu düşünüyorsanız da hayır yanılıyorsun bak yapılabiliyor diye gösterirsiniz. Bende özür dilerim haklısınız derim size.
Eğer sizin mağdur olduğunuz kısım sadece VM silinmesi ise evet buradan dolayı mağdur olmuş olabilirsiniz. Ama insanların bahsettiği şeyin vcenterdan veya başka yerden olduğu apaçık ortada.
Siz diyorsunuz ki ssh girişi yapılıp, rm -rf yazılmış. Bu açık ile bu yapılabilir mi ? "Hayır" yapılamaz. Mağdur olduğunuz şeyler arasında disk bozulmalarınız da var. Vcenterdan fiziksel sunucularınız çıkartılmış vs. Bu açık ile bu yapılabilir mi ? "Hayır."
Başka firmalar diyor ki; "Yedek sunucularımız, Disklerimiz komple silinmiş, AutoVm'in kendisi bile silinmiş" bu açık ile bu yapılabilir mi ? "Hayır."
Bu açık ile bunlar yapılamaz diyince niye yanlış anlaşılıyorum abi ben ? Eğer yapılabiliyorsa "Evet arkadaşlar buradan dolayı böyle olmuş" diyecek ahlaka sahibim ben. Kimseyi yanıltma gibi bir davranışa kapılmam, kapılamam.
Herhangi bir firma çıkıp dese ki, Sadece VM'lerimiz silinmiş. Evet bu açıktan yararlanılmış olabilir derim. Firmaların ESXI sunucuları komple çöküyor, erişim alamıyorlar, Vcenterlarında bulunan Tüm fizikseller siliniyor diskleri bozuluyor. Bu açık ile olamaz diyorum sadece. Niye yanlış anlaşılıyorum ?
Tekrar diyorum. Bu gibi önlemleri almak firmaların sorumluluğundadır. Yazılım açık kaynak kodludur ve bu sebepten dolayı firmalar kendi önlemlerini alma mecburiyetindedir. Ama bana herhangi bir şey bildirilirse ve test edip doğruluğunu onaylarsam anında herkes ile güncellememi paylaşırım. Bunun haricinde benden bir şey beklemeyin.
Umarım yanlış anlaşılmam, gına geldi çünkü artık.
Selametle.