Ike Broflovski

tdk forumundan (tartışma topluluğundan) :)

2007-09-12T12:12:00.000-07:00

dilimizi mahvedenler başlıklı entryden

" böyle bir başlık attım ;ama belki ben de bunların içindeyimtelivizyonlar siyasetçiler sokaklar bu işte sorumlulu ellelrinde tutuyor hele şu pop ve top dünyasının şahısları Türkçe diye bir şeyden haberleri yok on lar Tarzanca konuşuyorlar konuşmayada devam edecekler şarkılara bakıyoruz anlatım bozukluklarıyla dolu "

noktasına dokunmadım diyeceğim ama zaten nokta virgül hak getire

Sanal pos nedir ?

2007-09-11T15:16:00.019-07:00

Elektronik ticaretin anahtarlarından biri de "sanal POS" denilen sistemlerdir. Web üzerinden ödeme söz konusu olduğunda sanal POS´lar devreye girer. Klasik alışverişlerde kullandığımız POS (Point of sale- ödeme noktası) cihaz ve sistemlerinin, web siteleri üzerinden alışveriş yapmaya olanak sağlayan şekline sanal POS -VPOS (Virtual point of sale) denmektedir. Kısaca buna Internet´e uyarlanmış POS da diyebiliriz.

Sanal POS ile alıcı-satıcı ya da satıcı-tedarikçi arasında online bir ödeme sistemi ve altyapısı kurulmuş olur. Sistem basit olarak, firmanın web sitesi üzerinden bilgilerini giren alıcının banka ve kredi kuruluşlarında olan hesabından, aldığı ürün veya hizmetin bedeli olan paranın firmanın kendi banka hesabına geçmesine dayanır.

Bu sistemi uygulamak son derece kolay ve zahmetsizdir. Ürün ve hizmetlerini web üzerinden pazarlamayı düşünen bir firma öncelikle ticari hesabının bulunduğu bir banka ile üye işyeri ve e-ticaret sözleşmelerini imzalaması, devamında da bankaya ait VPOS yazılımını kendi web sitesine kurması yeterlidir.

Sanal POS işleyiş olarak oldukça güvenlidir, tüm işlemler Bu süreç esnasında, dijital olarak gerçekleştirilir. Güvenlik sistemleri SSL 128 bit´lik şifreleme algoritmasına dayanan dijital imza ve dijital sertifikalı giriş-çıkış işlemlerini çözmek çok zordur, bu nedenle klasik bir alışverişte yaşayacağınız güvenlik tehlikesi (Hele hele günümüzde) kat be kat daha fazladır.

Ülkemizde sanal POS hizmeti veren başlıca bankaların sanal POS´larını şöyle sıralayabiliriz. Sanal Akpos (Akbank), VPOS-724 (Vakıfbank), POSNET (Yapı Kredi Bankası), Garanti Sanal POS (Garanti Bankası), Finans WebPos (Finansbank) sistemlerini ülkemizdeki Sanal POS hizmetlerine örnek verebiliriz.

Sanal POS kullanmanın sağlayacağı faydalar

Internet yoluyla gerçekleştirilen alışverişlerde en etkili ve güvenli ödeme metodudur.
Perakende (B2C- firmadan müşteriye-) satışlarda %35-40 arasında artış sağlar.
İşletmenin pazarlama alanını dar bir bölge ve şehirden kurtarıp, ülke çapında yaygın bir ağa kavuşmasını sağlar hatta ihracat olanaklarını da ciddi anlamda arttırır.
İmaj, tanıtım ve rekabet gücü anlamında işletmeye büyük artı değer sağlar.
Yüzyüze satış sürecinden çok daha kısa sürelerde alışveriş olanağı tanır.
Elektronik ortamda yapılan işlemler kısa sürede tamamlanır, zamandan tasarruf sağlanır. Bu durum müşteri memnuniyetini arttırır, devamlılık sağlar.
Sipariş ve satışlarla ilgili bilgileri veri tabanına aktarır ve saklar.

crm nedir ?

2007-09-11T15:16:00.018-07:00

Yeni ekonomi anlayışı ile birlikte, e-ticaret altyapısının çeşitlendiğini, bir firmanın tüm bölüm ve ilevleri için bir otomasyon sistemi yaratılabildiğini söyleyebiliriz artık. Buna bir örnek olarak da, klasik müşteri ilişkileri yönetimini elektronik bir otomasyon altyapısı ile güçlendiren e-CRM uygulamalarını gösterebiliriz. E-ticaret uygulamalarının müşteri odaklı bir yönetim anlayışıyla gerçekleştirilmesini e-CRM (e- si ar em) olarak özetleyebiliriz. İkisi de yazılım ve otomasyon teknolojilerini kullansa da, e-ticaret ve CRM ayrı şeylerdir. CRM, tüm süreçleri (üretim,finans,pazarlama,satış) kapsayan bir"yönetim felsefesi"ya da yaklaşımı iken, e-ticaret, tüm bu süreçlerde teknolojiyi kullanan etkin bir "araçtır." Eğer e-ticaret uygulamalarınızın temeline müşteri odaklı bu yönetim anlayışını yerleştirdiyseniz buna da kısaca e-CRM diyebiliriz.

e-CRM´i bu anlamda e-ticaret faaliyetlerini müşteriye dayalı yürüten bir yazılım sistemidir diye düşünebiliriz. e-CRM için firmanıza uygun bir yazılım ve otomasyon sistemine ihtiyacınız vardır. Ama bunu sadece,teknolojik ve bilgi iletişim altyapıları,programları üreten bir firmadan tedarik edip,kendi firmanıza uyarlamanızla bu işin biteceğini sanmayın. e-CRM Internet´ten müşteriye ulaşmanın ve Internet´ten pazarlamanın anahtarıdır. Kapıyı açar ama içeri girmek size kalmıştır.

Her şeyden önce gerçek bir verimlilik artışı ve yoğun rekabete dayanıklılık için konuya bütüncül bakmak gerekecektir. e-CRM, e-ticaretin teknik altyapısıyla, CRM yaklaşımının uyumlaştırılması sonucu ortaya çıkan, bu yüzden de bütüncül olarak algılanıp, değerlendirilmesi gereken bir kavramdır. Yapılan araştırmalar, bu bütüncüllüğü algılayamayan, yönetim yapısı ve süreçlerini yeniden organize etmeyip sadece yazılım üzerinden e-CRM uygulayan firmaların başarısızlıklarını ortaya koymaktadır.

Firmanın kendini müşterinin yerine koyup onun gibi düşünebilmesi, bir yazılımın ya da bilgi işlem sisteminin yapacağı bir şey değildir. Otomasyon süreci çok kısa sürede müşteriden bilgi alıp bilgi göndermenize yarar. Bunu sağlayan e-CRM yazılımlarıdır. Bu bilgiyi değerlendirecek ve anlamlı sonuçlar çıkaracak olan ise insandır. CRM, sizi müşteriye herhangi bir aracı koymadan ulaştıran, onun tüm alım-satım sürecindeki duygu ve düşüncelerini yönlendiren,onun gelecekteki olası isteklerini (hatta içgüdülerini) belirleyip o istekleri ona sunarak firmaya ve ürüne bağımlı kılmaya çalışan bir faaliyetler bütünü iken, e-CRM tıpkı e-ticaret gibi, bu yoldaki tüm kapıları açan bir anahtar,bu faaliyetlerin yürütülmesini sağlayan etkin bir teknolojik araçtır.

Etkili bir e-CRM uygulamasının koşulları

Şunu söyleyebiliriz ki, artan rekabet, geleneksel verimlilik arttırıcı yöntemlerin eskisi gibi olumlu sonuçlar vermemeye başlaması ve hantallaşan iş akışları, gelecek on yılda irili ufaklı birçok firmanın ciddi anlamda CRM uygulamalarına geçmesini kaçınılmaz kılacaktır. Fakat bu uygulamayı ciddi olarak gerçekleştirememenin getireceği maliyette üzerinde dikkatle durulması gereken bir konu. Bu riski ya da kaybı yaşamamak için, e-CRM uygulamalarına geçmeyi düşünen firmalara şunları öneriyoruz.

e-CRM bir yazılımdır ama tek başına bir şey ifade etmez.
Her firma kendi iş içeriğine uygun bir e-CRM yazılımı kullanmalıdır. (İş süreçleri daha karışık olan büyük bir firmayla, daha basit iş akışı olan bir KOBİ´nin daha farklı bir yazılım kullanacak olması gibi.)
Etkin CRM ya da e-CRM uygulaması için firmanın tüm iş süreçlerini yeniden yapılandırması gerekir. Bunun için tüm süreçleri oluşturan departmanların (üretim,finans,pazarlama gibi) eksiksiz olarak müşteri odaklı bir strateji izlemesi şarttır.
Müşteri, sadece pazarlama anında ilişki kurulan bir öğe olarak değil, pazarlama öncesi ve sonrasında dikkatlice takip edilen, firmanın tüm faaliyetlerinin merkezinde olan "kutsal bir varlık" olarak kabul edilmelidir.
Müşteriden e-CRM otomasyon sistemiyle edinilen bilgilerle sağlam bir müşteri bilgileri veri tabanı oluşturulmalı fakat bu bilgiler devamlı surette güncellenmelidir.
Bu bilgilerle müşterinin tüm istekleri ve gelecekteki olası satın alma davranışları tahmin edilmeli, bunu sağlayacak dinamik bir müşteri ilişkileri ağı kurulmalıdır.

E-imza ve E-sertifika ile ilgili bazı kavram ve tanımlar

2007-09-11T15:16:00.017-07:00

Açık anahtar altyapısı nedir? Neden kullanılır? Ne sağlar?

Açık anahtar altyapısı, elektronik imzanın güvenli ve güvenilir biçimde uygulanmasını sağlamak için kullanılan bir teknolojidir. Açık anahtar altyapısı kullanılarak oluşturulan bir elektronik imzanın kimden geldiğinin belirlenmesi, imzalanmış metnin elektronik ortamdaki doğruluğunun ve bütünlüğünün sağlanması, atılan imzanın imza sahibi tarafından inkar edilememesi sağlanmış olur. Kanun´da (Elektronik İmza Kanunu) yer alan güvenli elektronik imzanın özelliklerinin sağlanması için kullanılır.

Zaman damgası nedir? Neden ve hangi uygulamalarda kullanılır?

Zaman damgası Kanun´da "bir elektronik verinin, üretildiği, değiştirildiği, gönderildiği, alındığı ve / veya kaydedildiği zamanın tespit edilmesi amacıyla, elektronik sertifika hizmet sağlayıcısı tarafından elektronik imzayla doğrulanan kayıt" olarak tanımlanır. Elektronik ortamda doküman, kayıt, sözleşme gibi elektronik verilerin, belirli bir zamandan önce var olduğunu kanıtlamak için kullanılır. Elektronik ortamdaki işlemlere güvenilir zaman bilgisi eklenebilmesini sağlar. Üzerinde zaman bilgisi olması gereken elektronik başvuru, tutanak, sözleşme ve benzeri her türlü elektronik veri üzerinde kullanılabilir.

Elektronik Sertifika Hizmet Sağlayıcısı (ESHS) nedir? Görevleri nelerdir?

Elektronik Sertifika Hizmet Sağlayıcısı (ESHS), Kanun´da "elektronik sertifika, zaman damgası ve elektronik imzalarla ilgili hizmetleri sağlayan kamu kurum ve kuruluşları ile gerçek veya özel hukuk tüzel kişileri" olarak tanımlanır. ESHS´ler, kayıt merkezleri aracılığıyla aldıkları elektronik sertifika başvurularını değerlendirip güvenli koşullar altında işleyerek elektronik sertifikaları üretir, sertifika başvuru sahiplerine ulaştırır. Bunun yanı sıra, sertifika yenileme ve iptal hizmetlerini, sertifika ve iptal durumu yayımlama hizmetlerini ve zaman damgası hizmetlerini verir. Kanun gereği, Türkiye´de elektronik imzanın hukuki ve teknik yönleri ile uygulanmasına ilişkin usul ve esasları düzenleme ve ESHS´lerin faaliyetlerini denetleme görevi Telekomünikasyon Kurumu´na (TK) verilmiştir. TK denetimi sonrası ESHS olarak faaliyete geçebilir.

Sertifikalar ne kadar süreyle kullanılır?

Elektronik sertifikaların geçerlilik süreleri güvenlik nedeniyle sınırlandırılmıştır. Geçerlilik süresi sonunda, sertifika sahiplerinin elektronik sertifika kullanımına devam etmek istemeleri halinde sertifikalarını ESHS´lerin bildirecekleri yöntemler uyarınca yenilemeleri gerekir. Nitelikli elektronik sertifikalar için genel olarak 1 yıllık bir geçerlilik süresi kullanılır.

Sunucu (SSL) sertifikaları nedir, nasıl kullanılır?

Sunucu (SSL) sertifikaları, Internet ve her türlü ağ üzerinde istemci bağlantılarını karşılayan sunucuların, bağlanan kullanıcılar tarafından doğrulanması amacıyla kullanılır. Eğer sunucuya bağlanan kullanıcı da elektronik sertifika sahibiyse, sunucu bağlantısı sırasında kullanıcının da kimliğinin doğrulanması mümkündür. Bu tür bir bağlantı sırasında istemci ve sunucu arasında güvenli bir iletişim kanalı oluşturulur ve gönderilip alınan bilgiler şifrelenerek transfer edilir. Sunucu (SSL) sertifikaları, özellikle İnternet üzerinde hizmet veren web sunucularının bağlantı güvenliğinin sağlanması amacıyla kullanılır. Bankacılık, e-ticaret ve e-devlet uygulamaları sunucu (SSL) sertifikalarının sık kullanıldığı alanlardır.

Kök sertifika ne demektir?

Bir ESHS´nin, başvuru sahiplerine yönelik olarak sertifika üretebilmesini sağlayan, ürettiği nitelikli elektronik sertifikalar ve sunucu sertifikaları gibi sertifikaları imzalamakta kullandığı imza oluşturma verisine karşılık gelen imza doğrulama verisiyle ESHS´nin kurumsal kimliği arasında bağ kuran, yine ESHS´nin kendi imza oluşturma verisiyle imzalanmış sertifikasına kök sertifika adı verilir. 5070 sayılı Elektronik İmza Kanunu uyarınca TK tarafından yayımlanan "Elektronik İmza Kanununun Uygulanmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik" gereği, ESHS faaliyete geçmesini müteakip yedi (7) gün içinde; kök sertifikasının sertifika özet değerini ve özetleme algoritmasını kendi İnternet sayfasında yayımlar, ulusal yayın yapan en yüksek tirajlı üç (3) gazetede ilan vermek suretiyle kamuoyuna duyurur ve gazete ilanlarının bir örneğini TK´ya iletir.

Elektronik sertifikaların içeriğinde hangi bilgiler vardır?

Sertifika sahibi bilgileri (isim, şirket, çalışılan birim, yer, ülke, e-posta vb.)
Sunucu sertifikalarında sunucu bilgileri (alan adı, sunucu adı, şirket adı vb.)
Ülke adı TR (Türkiye) olmak üzere ESHS bilgileri
Sertifika geçerlilik süresinin başlangıç ve bitiş zamanı
Kullanılan elektronik imza oluşturma algoritmaları
Sertifika sahibi imza doğrulama verisi
Sertifika seri numarası
ESHS´nin imzası
Nitelikli elektronik sertifikalarda, Kanun gereği aşağıdaki bilgiler de yer alır:

Sertifikanın "nitelikli elektronik sertifika" olduğuna dair bir ibare
Sertifika sahibi diğer bir kişi adına hareket ediyorsa bu yetkisine ilişkin bilgi,
Sertifika sahibi talep ederse meslekî veya diğer kişisel bilgileri,
Varsa sertifikanın kullanım şartları ve sertifika kullanımına yönelik maddi işlem sınırı.
Çapraz Sertifikasyon nedir?

Çapraz sertifikasyon, bir ESHS tarafından üretilen elektronik sertifikaların, diğer bir ESHS´nin ürettiği elektronik sertifikalara güvenen üçüncü taraflar tarafından, ESHS´nin kök sertifikası üçüncü tarafın elinde olmadığı halde doğrulanabilmesini sağlayan, ESHS´lerin birbirlerinin kök sertifikalarını imzalamasıyla oluşturdukları sertifikasyon biçimidir.

Elektronik sertifikalar ne tür yazılımlar ile kullanılabilir?

Elektronik sertifikaların bilgisayar sistemlerine tanıtılması ve elektronik imzalı metinlerin imza doğrulaması için çeşitli istemci yazılımları kullanılabilir. Bu yazılımlar uygulamaya özel geliştirilebileceği gibi, bu işlevi yerine getiren paket programlar da bulunabilir. Pek çok e-posta programı ve İnternet tarayıcısı da elektronik sertifika kullanım özelliklerine sahiptir.

Sertifika İlkeleri ve Sertifika Uygulama Esasları nedir? Ne amaçla kullanılır?

Sertifika İlkeleri, sertifika başvurularının alınması, sertifika üretimi ve yönetimi, sertifika yenileme ve iptal işlemleriyle ilgili tüm idari, teknik ve yasal gereklilikleri ortaya koyar; ESHS´nin, sertifika sahibinin ve üçüncü tarafların uygulama sorumluluklarını belirler. Sertifika Uygulama Esasları ise, Sertifika İlkeleri´nde belirlenen gerekliliklere ESHS, sertifika sahipleri ve üçüncü tarafların nasıl uyduğunu, bu gerekliliklerin nasıl hayata geçirildiğini açıklar. ESHS´ler, bağlı bulundukları Sertifika İlkeleri´nin koşullarını, Sertifika Uygulama Esasları uyarınca yürüttükleri işletme faaliyetleriyle sağlar.

Kaynak: turktrust.com

elektronik imza nedir ?

2007-09-11T15:16:00.016-07:00

Elektronik ortamda iletişim kurarken gönderilen bilgi ve belgelerin, ticari ya da resmi işlemlerin bağlayıcı olabilmesi, imza şartını getirmektedir bilindiği gibi. Bunu Internet ortamında sağlayan mekanizmaya elektronik imza denmektedir. Bu anlamda elektronik imzanın normal bir imzadan, uygulama, amaç ve işlerlik açısından hiçbir farkı yoktur. Fark sadece, biri kağıda atılırken, diğeri elektronik ortamda kripto edilmiş dijital bir şifredir. Bir belgenin hangi kişi ya da kuruma ait olduğunu gösteren ve sahibi olduğu kişiyi bağlayan (tıpkı normal imza gibi) hukuki bir uygulamadır.

5070 sayılı Elektronik İmza Yasası´nda güvenli elektronik imza, "münhasıran imza sahibine bağlı olan, sadece imza sahibinin tasarrufunda bulunan güvenli elektronik imza oluşturma aracı ile oluşturulan, nitelikli elektronik sertifikaya dayanarak imza sahibinin kimliğinin tespitini sağlayan, imzalanmış elektronik veride sonradan herhangi bir değişiklik yapılıp yapılmadığının tespitini sağlayan imzadır" şeklinde tanımlanmaktadır.

Elektronik imza işlemlerinin uygulanma ve denetimi konularındaki sorumluluk aynı yasayla Telekomünikasyon Kurumu´na verilmiş durumda. Yani e-imza kullanmak isteyen tüm kişi ve kurumlar Telekomünikasyon Kurumu´nun onay verdiği kuruluşlar aracılığı ile elektronik imza sözleşmesi yapabilecekler.

Elektronik imza Internet ortamında genel olarak şu 3 temel amacı yerine getirmektedir:

Veri bütünlüğü: Verinin izin alınmadan ya da hata ile değiştirilmesini, silinmesini veya veriye ekleme-çıkarma yapılmasını önlemek,

Kimlik doğrulama ve onaylama: İster ticari ya da hukuki, isterse kişisel tüm mesaj ve bilgilerin, mesaj sahibine ait olduğunu ve geçerliliğini sağlamak,

İnkar edilemezlik: Kişi veya kurumların elektronik ortamda gerçekleştirdikleri işlemleri inkar etmelerini önlemek.

Gerek e-devlet dönüşüm sürecinde, gerekse iş yaşamının Internet ortamına kaydırılıp, kişisel ve kurumsal tüm işlemlerin web siteleri aracılığıyla yapılması projesi, e-imza uygulamasının gerekliliğini ortaya çıkarmaktadır. Örneğin kamu alanındaki,

Kurumlararası iletişim (Üniversiteler, Emniyet Müdürlükleri, Nüfus ve Vatandaşlık İşleri Müdürlükleri vs.)
Sosyal güvenlik uygulamaları (SSK, Bağ-Kur, Emekli sandığı, özel sandık ve sigortalar)
Sağlık uygulamaları ( sağlık personeli, hastaneler, eczaneler)
Vergi ödemeleri
Elektronik oy verme işlemleri
Ve her türlü kişisel başvurular (ÖSS, LGS, KPSS, LES, pasaport vb) ile,
İş ya da ticaret alanındaki,

Kişisel ya da kurumsal Internet bankacılığı
İhracat ve ithalat gibi dış ticaret işlemleri
Sigortacılık işlemleri
Kağıtsız ofisler
e-Pazarlama ve e-Satış
e-Sözleşmeler
e-Sipariş
e-Tedarik ve müşteri ilişkileri
Vergi ödemeleri
gibi tüm uygulamalar, güvenli bir e-imza yapılanması ile geçerliliğini koruyacaktır. Önümüzdeki yıllarda gittikçe yaygınlaşıp zorunlu hale gelecek e-dönüşüm uygulamaları nedeniyle ticaret ve kamusal yaşamın vazgeçilmez bir öğesi olacaktır e-imza. Bu konuda geç davranmak sadece yasal zorunluluk anlamında değil, Internet ortamına aktarılan iş süreçlerinde de ciddi maddi kayıplar (Güvenlik ve verilerin korunması açılarından) yaratabilecektir.

Elektronik imza yasasını incelemek için www.tk.gov.tr/eimza/eimza_yasasi.htm adresini, e-imza ile ilgili mevzuatı takip etmek için de, www.e-imza.gen.tr adresini ziyaret edebilirsiniz.

b2b nedir ?

2007-09-11T15:16:00.014-07:00

E-ticaret kapsam olarak 2 farklı pazara ayrılır. Bunları B2B (Business to business-Firmadan firmaya e-ticaret) ve B2C (Business to customer- Firmadan müşteriye yönelik e-ticaret) pazarları olarak belirtebiliriz.

Genel anlamda e-ticaret, tanınma açısından B2C pazarı olarak daha çok bilinmektedir. Bunda temel etken, son kullanıcıya yani müşteriye yönelik olmasındadır. Bu nedenle daha çok insanı ilgilendirebilecek bir pazar alanıdır. Oysa B2B pazarı daha dar bir kesime seslenmesine rağmen, hem iş yapan firmalar arası işlem yükü hem de özel işlerlik açısından B2C´ ye göre daha etkin, kapsamlı ve teknik bir yapıya sahiptir. Bu anlamda B2B çok daha sektörel bir ağı simgeleyen bir kavramdır. Örnek verirsek, KOBITEK.COM olarak vereceğimiz hizmetler büyük oranda, KOBİ´ lerimize yönelik ürün ve hizmet sunanların buluşturulması ve bir "tedarikçiler pazarı" ortamı yaratmaya dayalı olduğu için, tüm bu çalışmalar B2B pazarı kapsamında değerlendirilecek oldukça geniş bir ağı kapsayacaktır.

Yukarıda verdiğimiz örneğe dayanarak kısa bir tanım yapacak olursak, B2B´yi KOBİ´ ler için tedarik pazarı olarak da niteleyebiliriz. KOBİ´ ler bu şekilde Internet üzerinden, mal ve hizmet üretim aşamasında ihtiyaç duydukları ürün tedariklerini ya da tam tersi, başka KOBİ´ lerin ihtiyaç duyduğu ara malların toptan satışlarını kolaylıkla yapabilme olanağına kavuşabilmektedirler.

Yapılan araştırmalar 2004 yılı için Türkiye´deki e-ticaret pazarının 4 milyar dolara ulaşacağı ve bunun %62´sini (Yaklaşık 2.5 milyar dolar) B2B pazarının, kalan 1.5 milyar dolarlık kısmını ise B2C pazarının karşılayacağı gösterilmektedir. Bu rakamlar da açıkça gösteriyor ki, e-ticarette asıl yük ve iş hacmi B2B yani tedarik pazarında yoğunlaşıyor. Ülkemizde e-ticaretin gün geçtikçe ilerlemesi bu hacmi çok daha yükseklere taşıyacaktır.

kobitek.com

Date and Misc Data Types

2007-09-11T15:16:00.013-07:00

MySQL Date and Time data types

DATE YYYY-MM-DD.
DATETIME YYYY-MM-DD HH:MM:SS.
TIMESTAMP YYYYMMDDHHMMSS.
TIME HH:MM:SS.

Also MySQL has 2 misc data types

ENUM ( ) Short for ENUMERATION which means that each column may have one of a specified possible values.
SET Similar to ENUM except each column may have more than one of the specified possible values

MySQL Text Data Types

2007-09-11T15:16:00.012-07:00

MySQL Text and Blob data types

CHAR( ) A fixed section from 0 to 255 characters long.
VARCHAR( ) A variable section from 0 to 255 characters long.
TINYTEXT A string with a maximum length of 255 characters.
TEXT A string with a maximum length of 65535 characters.
BLOB A string with a maximum length of 65535 characters.
MEDIUMTEXT A string with a maximum length of 16777215 characters.
MEDIUMBLOB A string with a maximum length of 16777215 characters.
LONGTEXT A string with a maximum length of 4294967295 characters.
LONGBLOB A string with a maximum length of 4294967295 characters.

MySQL Numeric Data Types

2007-09-11T15:16:00.011-07:00

MySQL has 5 integer data types. Tinyint, Smallint, Mediumint, Int and Bigint.

Here is the range for each integer data type.

TINYINT
Signed -128 to 127
Unsigned 0 to 255

SMALLINT
Signed -32768 to 32767
Unsigned 0 to 65535

MEDIUMINT
Signed -8388608 to 8388607
Unsigned 0 to 16777215

INT
Signed -2147483648 to 2147483647
Unsigned 0 to 4294967295

BIGINT
Signed -9223372036854775808 to 9223372036854775807
Unsigned 0 to 18446744073709551615

Apart from Integer data types MySQL also has Float, Double and Decimat Numeric Data Types.

FLOAT
Allowable values are -3.402823466E+38 to -1.175494351E-38, 0, and 1.175494351E-38 to 3.402823466E+38.

DOUBLE
Allowable values are -1.7976931348623157E+308 to -2.2250738585072014E-308, 0, and 2.2250738585072014E-308 to 1.7976931348623157E+308.

DECIMAL
The maximum number of digits (M) for DECIMAL is 64.

Getting Random Rows

2007-09-11T15:16:00.010-07:00

Selecting Random rows from a MySQL table

select * from myTable order by rand() limit 5

'Returns 5 random rows from table myTable

Expires Header in PHP

2007-09-11T15:16:00.009-07:00

Expires header tells the client about the freshness of the page. If it is configuered properly the server sends an expires header with other headers to the client. This is an important information for the client. It means that the page is fresh only till the expiry time. So till this expiry time client can cache the page and after it is expired client need to contact the server for a fresh page.

For example if the expiry time is set to 1 hour then client will keep the page in cache and if somebody request to open the site within 1 hour then browser will load it from the cache. After one hour if a user open the site in the browser then browser will contact the server again to get a fresh page.

To send an expires header first you have to decide about the freshness period or expiry period. It purely depdends upon your site and will vary site to site.. For example for a news site the pages will be updated frequently or every hour while for a simple personal site it may be weeks or months.

Suppose you are updating your pages every day then set the expiry date for 24 hours. To set the expiry time you have to convert it in to seconds. i.e.

$expirytime=24 * 60 * 60;

Now we have to add it with current time

$expirytime=time() + $expirytime;

Now format it to GMT/UTC date/time

$expires = gmdate("D, d M Y H:i:s", $expirytime) . " GMT";

Finally send the header with header function.

header("Expires: " . $expires);

This will send a header to the client like this

Expires Sat,08 Jul 2006 17:19:05 GMT

This means the page is fresh only till this time and date. After this time the client need to contact the server again for a refreshed page.

Always you have to take special care while sending a header to the client because you have to make sure that the header info should go first before outputing anything.

Last Modifiled Header in PHP

2007-09-11T15:16:00.008-07:00

The last modified http header indicates the date and time the resource was last modified. For a file it is the date and time it was last modified.

First get the date and time of the file in GMT
$date=gmdate("D, d M Y H:i:s",filemtime($_SERVER['SCRIPT_FILENAME']))." GMT";

Sends the Last Modified header to the client
header("Last-Modified: ".$date);

HTTP Status Codes 2xx

2007-09-11T15:16:00.007-07:00

200 OK - The request sent by the client has succeeded. With this response server returns the requested information according to the request sent by the client. Always server returns a 200 status code with some extra data according to the request method. This means the request was successfull and this is the data as per the request. i.e. server was able to find the requested resource or was able to perform the requested action and in a position to deliver that to the client.

For a GET request server returns the requested resource. For example if the client requested a html file then server returns the file with this code. For a graphic file or other type of resources server returns that resource with the 200 response.

For a HEAD request server returns the header info of the requested resource. For example for a html file, server returns the http header part of the file. This normally includes the HTTP version, date, Server info, last modified date, etag, conent-type, content-length, conent-style-type etc. Some search engine spiders like Googlebot uses head requests to get quick info of a file.

For a POST request server returns the result of that action. For example when you submit a HTML form with post request, server takes that values from the from elements like input, textarea, select and return to the client with 200 status code.

201 Created - This response means the request was succeffully completed and a new resource has been created. In the entity of the response newly created URIs (Uniform Resource Identifier) will be listed with the most specific URI in the location header field. The entity type will be described in the Content-Type header field. 201 status code also may return an etag for the newly created resoruce.

202 Accepted - This means that server accepted the request but processing not completed. The request was accepted by the server for processing but it might be processed or disallowed at the actual time of processing. Since http communication is asynchronous there is no way to return a status code at the time of processing. When the server actually run the task the connection to the client may not exists. So the server just send a 202 telling the client that it accepted the request and will consider later for processing. There is no guarantee that it will be processed. But it will return the current status of the request or an approximate time user can expect the process to complete. This type of response is useful for routine jobs or tasks run once a day or run once in a predefined time.

203 Non-Authoritative Information - The meta information returned in the entity header is not definitive set as available in the origin server.

204 No Content - The server completed the request successfuly but does not require the return of an entity-body. It might return an updated meta information like headers.

205 Reset Content - The request was successful but the User-Agent should reset the document view that caused the request.

206 Partial Content - The partial GET request has been successful.

HTTP Status Codes 1xx

2007-09-11T15:16:00.006-07:00

100 Continue - This tells the clients that it should continue with its request. This informs the client that the initial part of the request has been received and accepted by the server. Now client should continue by sending the remaining part. If the request has been completed then ignore this response. The server will send a final response after all requests completed.

101 Switching Protocols - Tells the client that server is going to switch to a new protocol for the current connection. The new protocol will be mentioned in the Upgrade message header field. Server will do this only if there is a better way to communicate with the new protocol. For example server may switch to a new version of http protocol instead of old one whenever requied. i.e. instead of HTTP/1.0 server may swich to HTTP/1.1

Relative and Absolute Links

2007-09-11T15:16:00.005-07:00

In HTML within the HREF attribute of the anchor tag a web page can be referenced in many ways. This is very important in web site creation because search engine robots and spiders heavily depend on this link method. If this is not in the proper way then spiders may get confused and will create crawling problems.

Mainly there are two types of linking structure

1. Absolute Links

This is the most common way to link a document. An absolute link includes the protocol used, domain name, directory name and file name. An example of absolute link is

href="http://www.zonora.com/freecell/download.htm"

Absolute linking is the best way to refer a document because it contains all information about the document and it is not reference to any other object so a browser or search engine robot can directly fetch the resource without any problems.

But the main disadvantage with absolute linking is that it will increase the page size. This will become more crucial if you have so many links in the page. Even though pages will become bulky, this method is suggested by major search engines including Google because this is the perfect method for search engine spiders. If you don't have too may links then you can go for this linking structure.

2. Relative Links

In this method the new page is referenced from the current document with the assumption that server or robot knows the current documents location.

For example to link to another document in the same directory

href="features.htm"

Here we are just giving the file name because all other things are same for the current document and the new document including protocol, domain name and directory.

To link to a file in the parent directory

href="./products.htm"

To link to a file in two directories above

href="././file.htm"

To link to a file in a subfolder

href="subfolder/downloads.htm"

Main advantage with relative link is it reduces the page size. This is very useful if you have many links in the page. But there are many disadvantages too with relative linking. Relative link may confuse search engine spiders and create crawling problems. So always it is better to use absolute linking whenever possible. But some HTML editors like FrontPage always use relative linking.

3. Root Links

This is another way to link documents and this is a mixture of absolute link and relative link. In this method we take root of the web as the reference point and avoid using protocol and domain name.

An example of Root Linking

href="/products/file1.htm"

This method is also good for search engines but not perfect link absolute links so many webmasters don't use it.

So it is always better to use absolute links whenever possible. In normal circumstances all these three ways will works perfectly. But problems may start in the long run especially if you have too many redirected pages or 404 or other http errors.

If-Modified-Since Header

2007-09-11T15:16:00.004-07:00

If-Modifled-Since header is an interesting http request header which saves lot of bandwidth and server resrources. Server must be configured properly to return a proper response for this request header. Intelligent search engine robots like Googlebot can make use of it and this reduces unnecessary crawling of pages which were not updated after last visit.

To configure this first you have to configure last-modified header for all pages. This is the last updated time and date of the particular file. In php you can create a last-modified header like this..

$timestamp=filemtime($_SERVER['SCRIPT_FILENAME']);
$last_modified = substr(date('r', $timestamp), 0, -5).'GMT';
header("Last-Modified: $last_modified");

This takes the time and date of the requested file and returned to the client. (whether it is a browser or a search engine spider)

When a browser or robots get this information it store the time and date to it's internal cache along with the file. In next visit the client add a new request header with the header information called If-Modified-Since with the stored date. That means the client is telling the server that i have a copy of the file dates so and so. Is it modified after that ?

Now the sever has to compare the date with the server file date and should return a response accordingly. If both dates are same then server has to return a '304 Not Modified' response otherwise it has to send the modified file to the client.

With $_SERVER['HTTP_IF_MODIFIED_SINCE'] you can get the if-modified-since header. Check it with isset command and if it is set then you have to compare it with server file date and time. If both are same then return a 304 status code otherwise return the whole file.

For static pages normally server takes care of this process but for dynamic pages (created in PHP, ASP) you have to manually configure it. If not configured, for each requests server has to deliver the whole file and it takes lot of server resources and bandwidth. If cofigured properly server returns only modified files to the client and reduce server overheads.

Apart from this header you can also return an etag with each file and get the request header with if-none-match header. Get the header with $_SERVER['HTTP_IF_NONE_MATCH'] and compare it with the latest etag. You can encrypt the current date and time with md5 command and send it as etag.

Using these headers improves server performance especially you have large database and large number of files. This also reduces page loading time at the browser level because browser has to download only modified files from the server. This will be very useful for returing visitors to your site. For search engine also it helps a lot because it has to download only modified pages and so robots can crawl more pages instead of downloading same pages again and again.

Robots.txt File

2007-09-11T15:16:00.003-07:00

Robots.txt file is used to stop accessing specific part of a web site from web spiders and web robots. Robots exclusion standard or robots.txt protocol is a very popular method to hide a part of web site from search engines. You can specify a particular folder or a file from a particular search engine robot.

To enable this protocol you have to create a file names robots.txt and upload it to the top level folder. This is a plain text file so create it with windows notepad or with any text editor. First you have to specify the user agent and then the directories and files you want to hide. For example this will hide all files and folders from all robots

User-agent: *
Disallow: /

To prevent indexing cgi-bin and images directories use this

User-agent: *
Disallow: /cgi-bin/
Disallow: /images/

If you want to stop specific robots then use the robots name instead of wildcard. To stop Google's robot (googlebot) from accession myfolder use this

User-agent: Googlebot
Disallow: /myfolder/

You can also specify file names instead of folders.

User-agent:*
Disallow: /search.php
Disallow: /download.html

You have to be very careful if you have directives for all robots and particular for a special robot. For eg. Googlebot ignores general directives if there is a special section for Googlebot.

To prevent Yahoo search robot to access a section use

User-agent: Slurp
Disallow: /search-engines/

For msn search it is msnbot.

Normally a web robot visit the site collect the information and store it in it's internal database normally call it search index. So to avoid indexing unwanted or secret files you have to use this robots.txt file.

Google removal tool also uses robots.txt to remove unwanted urls. You can request remove urls from google's index with robots.txt file with this tool.

There are many other tags also exists in robots.txt protocol like crawl-delay, visit-time, request-rate etc. But these are not accepted by all robots. For eg. Googlebot doesnt obey crawl delay directive.

It is also possible to stop indexing a page with meta tag. Put this tag in each page you want to hide from search engines.

Yahoo Site Explorer

2007-09-11T15:16:00.002-07:00

Yahoo also come out with a sitemap kind of thing for webmasters, Yahoo Site Explorer.

Eventhough it has many similarities to Google's Sitemap program, it is a good move and will help webmasters a lot.

First thing we should have a yahoo account to proceed. So if you dont have create one.

Then login to your account and open site explorer home page. There you can add your sites with Add My Site option.

Once added it will show under My Sites.

Now you have to authenticate your site. Yahoo provides a file like yahoo_authkey_xyz.txt with a code inside. You have to just download this file and ftp in to your site. If you are facing problem while downloading, then you can create a text file manually and include the code.

After uploading the file click on authenticate. It will take some time to authenticate. Yahoo promises that they will authenticate withing 24 hours. All our sites authenitcated within one hour.

Now you can add your site feed with Add Feed option.

Google Webmaster Central

2007-09-11T15:16:00.001-07:00

Google has renamed it's sitemap program. Now it is called Google Webmaster Central. Many new features added.

One is preferred domains option. With this you can specify your preferred domain name with or without www. i.e http://www.example.com or http://example.com.

This solve the canonical problem issues normally create lot of problems to webmasters.

Once it is set, it will take some time to reflect in serps because google has to re-crawl the site with the new setting. Anyway it is a nice move from Google's side because many websites have this kind of problems.

Sitemap Suggestions

2007-09-11T15:16:00.000-07:00

Now both Google and Yahoo have Sitemap features, Google Webmaster Central and in Yahoo Site Explorer. These two are very helpful for webmasters, but still they can add many new features like..

1. Option to include deleted and redirected pages.. so with this webmaster can inform about deleted pages which are still in the search index.

2. Option to view all indexed pages with page rank.. webmaster can use this instead of site command because site: is not returning correct results always..

3. New feature prefered domain is a good one in sitemap... but full url is already in the sitemap file... Why can't google take it from there?. anyway it is a nice option..

4. An announcement section for system maintenance, updates...data refreshes, alg changes.. etc

5. Number of pages crawled per day...

6. Default page.. Many html editors link to index.htm or index.html when you link to the top directory.. but when submit to other sites people submit only the domain name. This creates duplicate pages in google's index.. So like prefered domain, sitemap should have option to specify a prefered index page.

7. Average page loading time (while crawling the site). with this we can find out any crawling problem and fine tune our scripts and judge server performance.

8. if-modified-since, hearders, robots.txt, htaccess..etc are up to expectation or not ?

9. An internal ranking for each page (not page rank).. how much value given to each page.. like priority in sitemap...(0 to 1)

10. An overal rating of the site.. (depends on crawling efficiency, up time, quality of pages etc)

Net and the Emperor's new clothes

2007-09-11T05:32:00.001-07:00

When it comes to .Net, Microsoft always sounds cocksure about how this bet-the-company software initiative is going to rock the computing universe.

But each time Bill Gates gets going on the subject, he winds up stumping us with declarations like this: "We don't have the user-centricity until we understand context, which is way beyond presence--presence is the most trivial notion of context."

Hegel on acid couldn't be more impenetrable.

Yes, it's long been Microsoft's habit to speak about .Net in tongues, just as Bill G did in the line above, which I lifted from the Microsoft chairman's recent talk with press and analysts at a .Net briefing day.

Hegel on acid couldn't be more impenetrable.
And the company continues to turn out torturous position papers with alacrity. That's bad news in bells since most of this grand software initiative still exists only as a PowerPoint demo on steroids.

But even Gates can't ignore the reality any longer.

After blowing smoke the last couple of years, Microsoft is finally acknowledging what the rest of us only said sotto voce: This project, as even Gates might allow, remains a riddle wrapped in a mystery inside an enigma.

"We still get people saying to us, 'What is .Net?'" he said. "It's one of those great questions that people can say, 'Yes, it's come into focus at the infrastructure level,' but a little bit where we go beyond that has been unclear to people."

That's the computer equivalent of the emperor stripping off his new clothes to reveal the Redmond family jewels.

Microsoft has long suffered a failure to communicate when it comes to .Net.

Anecdote: After the .Net introduction in 2000, Microsoft's Steve Ballmer ran into a bunch of reporters at a press reception. "So," he asked, thrusting a carrot into the cheese dip, "what do you guys think .Net is?"

"Shoot," I mumbled. "He's the one with the multiple zeros in the bank account. If the company CEO can't explain it, what does he want from me?"

Actually, Ballmer was on a fishing expedition. He simply wanted to test whether the press would take away the right message from the day's indoctrination. Two years later, I'm still not sure Ballmer would get the answer he desired.

The daily newspapers describe .Net one way; the trade rags describe it another way. The common points of agreement are references to programs that understand XML and to Web services that will allow software and devices to communicate easily.

Microsoft has done a good job talking up XML and the surrounding Web services protocols. But elsewhere it's a mess. Whichever genius came up with the marketing-challenged name of .Net My Services should be sent to serve as Larry Ellison's gyochu as penance.

The underlying idea of .Net My Services was compelling enough: It was supposed to let people access personal information online on any device. They would then be able shop or bank or check their e-mail online. The only problem was Microsoft couldn't figure out where it wanted to go and the project got sidetracked because of internal debates about the proper business model and a lack of industry support.

Elsewhere, the .Net-spawned concept of software as a service still isn't ready for prime time. It works just fine with Windows Update, but that's a far cry from the usefulness that would get Corporate America to pay for automatic updating across various devices.

Microsoft puts out great videos, but the reality is that .Net remains largely a repackaging of existing technology, accompanied by a collection of jargon-ridden press releases.
Microsoft also has considerably more work to do before it can consider Passport an unqualified success. The authentication service, which stores personal information and passwords, lets people surf the Internet without requiring them to re-enter their personal data at different Web sites. About 14 million users have so far registered for Passport, according to research firm Gartner. But the raw numbers are misleading. The majority of people signing up did so because joining the authentication service is required before people can use certain features of Windows XP and Hotmail e-mail, among other Microsoft products.

Microsoft puts out great videos, but the reality is that .Net remains largely a repackaging of existing technology, accompanied by a collection of jargon-ridden press releases. That's not a business strategy; that's a Hail Mary pass.

Breathing life into grandiose visions is no easy feat. Hewlett-Packard's former CEO Lew Platt couldn't do it. When he began plugging the company's E-speak technology in 1999, Platt was trying to explain what was the first comprehensive vision of Web services. But it fell on deaf ears--in no small part because of HP's own bumbling--and in the end, the company shelved the project.

Bill Gates can't afford the same luxury of being vague. He and Microsoft are in too deep to blow it. What's called for now is clear speaking, the sooner, the better.

ağ güvenliği

2007-09-11T03:31:00.001-07:00

Hacker'ların sayılarının hızla artması ve ağlara sızmak için sürekli yeni ve sinsi gibi yöntemlerin geliştirilmesi, ağ güvenliğini en önemli konulardan biri dueumuna getiriyor. CHIP ağınızı bekleyen tehlikeleri ve bujlardan korunma yöntemlerini anlatıyor.Güvenlik ve kurumsal firewall yazılımları başta olmak üzere ağ topolojisi ve ağ yönetimi(Management) üzerine bilinmesi gereken tüm incelikler bu yazı dizisinde ayrıntılı olarak ele alınacak olup, karşılaşılması muhtemel sorunlara çözüm önerileri getirilecektir.

Ağ Topolojisi
Profesyonel Ağ Yönetimi
Sistem açıklarının kapatılması
Profesyonel Firewall kurulumları
Firewall testleri
Uzaktan Yönetim / Remote Monitoring
Internet - Intranet ve Extranet güvenliği
LAN / WAN
DNS / FTP / MAIL Server problemleri
Bunlara ek olarak 3. parti bir çok yazılımın incelenmesi ve konfigüre edilmesi bu yazı dizisinde ele alınacak konuların ana başlıklarını oluşturmaktadır. 5 bölüm halinde sizlere sunacağımız bu yazı dizisinde, en önemli güvenlik açıklarının neler olduğu, hacker'ların nasıl bloke edileceği ve ağ denetiminin nasıl olması gerektiğine dair önemli bilgiler bulacaksınız. Bunlara ek olarak firewall yazılımları ve ağa yönelik bazı donanımsal ürünlerin testleri de yapılacaktır. Ciddi bir laboratuar ortamında test edilecek bu araçlar mümkün olduğu kadar çok platformda denenerek sizlere lanse edilecektir. Ayrıca ağınızda tam olarak ne olup bittiğine dair detaylı rapor alabileceğiniz yazılım incelemeleri de yine bu seride bulabileceklerinizden bazıları.Öncelikle konuya girmeden önce bu kadar geniş içerikli bir yazı dizisinin hazırlanmasındaki etkenleri kısaca aktarmak ve ağ güvenliğinin nasıl olması gerektiğine dair orta ve ileri düzey metodolojileri tanıtmak istiyoruz.
Ağ güvenliğinin önemi ve tehlikeler
BT ve Sistem yöneticileri (özellikle son 2 yıldır) oldukça büyük zararlara yol açan hacker ve virüs saldırılarına karşı çeşitli güvenlik önlemleri almaya başladılar. Atak davranıp ileriyi görebilenler sistem üzerindeki mevcut yapılandırmayı değiştirirken bir kısmı da ciddi anlamda firewall kurma yolunu seçtiler.Sisteme dışarıdan sızma, tescilli bilginin çalınması, sabotaj, virüsler, denial of service (hizmet durdurma saldırısı), içeriden yetkisiz erişim, ActiveX kontrolleri, kötü niyetli java applet'ler, trojan, polymorphic, macro, boot virüsler ve daha bir çok saldırı yöntemi önlem alınmamış bir sistem üzerinde kesinlikle yıkıcı etki yapacak etkenlerdir. Özellikle dış dünyaya açık güvenliği olmayan bir ağa sahipseniz ve hala çökertilmediyse ya çok şanslısınız ya da sizden bilgi sızdırılıyor anlamına gelir. Bu yazılanlar özellikle orta ve büyük ölçekli firmalar için geçerlidir. Çünkü profesyonel hacker'lar genelde marka özelliği olan, piyasada belirli bir saygınlığa ulaşmış firmaları hedef seçerler, fakat bu hiç bir zaman küçük ölçekli firmalara saldırılmayacağı anlamına gelmez. Sonuç her ne olursa olsun şirket sırları ve veritabanınızın güvenliği açısından server'larınızın mutlaka koruma altına alınması gerektiğidir.Yazının girişinde de belirtildiği gibi, sistem yöneticileri son 2 yıl içinde yapılan başarılı veya başarısız tüm saldırı atraksiyonlarına karşı, iki farklı yöntemden birini tercih etme durumunda kaldılar. İlk yöntem olan sistemi tekrardan yapılandırmak, sadece basit ve bilinen saldırıları bloke ederken, ikinci yöntem olan güvenlik araçları (Firewall) -doğru konfigüre edildiği takdirde- her tür saldırıya karşı etkin koruma sağlayabiliyor.
FireWall: Ağ kontrolü ve trafik kaydının tutulması
Ayrıntılı incelemeye geçmeden önce firewall'un ne olduğuna dair kısa bir tanımlama yapmak gerekir. Firewall (Ateş Duvarı), özel bir ağ'a (ve/veya ağ'dan) yetkisiz erişimleri engelleyen gerek donanımsal, gerek yazılımsal ya da her ikisinin kombinasyonu şeklinde uygulanabilen sisteme adapte edilmiş kurulumlardır. Genelde büyük şirketler ve ISP'lerde kullanılır. Fonksiyonu ağ kontrolünü sağlamak ve bütün elektronik trafiği loglamaktır. Sitem Yöneticisi(Administrator) tarfından belirlenen güvenlik politikası tabanında firewall'dan geçitler ya yasaklanır ya da serbest bırakılır. Firewall bütün iletişim girişimlerindeki kimlik bilgilerini denetler ve varolan geçerli politika ile karşılaştırır. İletiyi kabul etme ya da reddetme kararı sistem yöneticisi tarafından belirlenmiş kurallar doğrultusunda işleme alınır ve daha sonra incelenmek üzere loglanır. Bu tip yazılımlar daha çok büyük ağ'lar ve önemli bir veritabanını korumak için kullanılır. Ve en önemli nokta hiçbir firewall %100 güvenlik sağlamaz. Bu handikap ancak işletim sistemlerinde bulunan açıkların sona ermesi ve geliştirilecek yeni güvenlik yöntemleri ile ortadan kaldırılabilir!Şimdi sırasıyla alınabilecek güvenlik yöntemlerini inceleyip, hangisinin orta ve uzun vadede işe yarar olduğu sorusuna bir açıklık getirelim. Ancak konuya girmeden önce bilinmesi gereken, söz konusu her iki yöntemin de kendi aralarında alt seçeneklere ayrıldığı ve koruma amaçlı yapılacak her hareketin sistemin işleyiş performansını doğrudan etkilediğidir. Üzerinde anti-virüs özelliği bulunan veya ekstra bir anti-virüs programı ile entegre edilmiş tüm güvenlik yazılımları -doğal olarak- maksimum %10'a yakın performans düşüklüğü gösterebilir. Aslında bu kabul edilebilir bir ölçüdür. Fakat son versiyonlarını incelediğimiz bir çok anti-virüs ve firewall yazılımının bunu mümkün olduğunca minimuma indirdiğini tespit ettik.Ortalama işlem yapan bir sistem için %10'luk kayıp normal gözükebilir ancak farklı ünitelere bağlı terminal sayısı yüksek olan server'lara fazladan yük getireceği kesindir. Bu da web'i ağırlıklı olarak kullanan, yoğun e-ticaret yapan, farklı DNS'ler barındıran, kendi iç ağı dışında başka ağlara da bağımlı olan her kurum için hiçte hoş olmayan bir durumdur. Yazı dizimizin sonunda bu amaca yönelik hazırladığımız, önemli ağ işletim sistemleri ve kurumsal firewall programlarını kapsayan bir performans analiz tablosu bulacaksınız.
Sistemin tetkik edilerek tekrar yapılandırılması
Yetkilendirme diagramını kısıtlayarak tekrardan belirleyin, bu davetsiz misafirleri azaltacaktır.Bu yöntem ilk bakışta küçük ölçekli firmaların benimseyebileceği bir seçenek gibi gözükse de aslında ciddi anlamda profesyonellik gerektiren bir olaydır. Bu işi yapacak sistem yöneticisinin sunucu ve ağ üzerindeki mevcut işletim sistemlerini çok iyi tanıması, ne gibi açıklar bulunduğunu iyi analiz etmesi gerekir. Ayrıca yetkilendirme diagramını kısıtlayarak tekrardan belirlemesi, güncellemeleri(up-date) ve yamaları(patch) kısa aralıklarla takip ederek varsa yenilik ve direktifleri (mutlaka vardır) sisteme derhal entegre etmesi gerekir.Yetkilendirme diagramının incelenerek tekrardan belirlenmesi sisteme izinsiz girebilecek davetsiz misafirlerin sayısını azaltacaktır. Ayrıca sisteme giriş yapan kullanıcıların parolaları belirli periyotlarda akılda kalıcı olmayan yeni şifrelerle değiştirilmeli. Bunlara ilave olarak üçüncü parti yazılımlara güvenip, işletim sistemin elverdiği ölçüde, kendini kanıtlamış bir anti-virüs programı kurulmalıdır. Aynı zamanda port denetleyici (port audit) 'de kurubilirsiniz. Ancak bu server üzerinde duraksamalara sebebiyet verecektir. Anti-virüs programları, paylaşılan ağ dosyalarından gelen e-mail ek'lerine ve Internet'ten download edilen her tür dosyaya karşı etkili virüs taraması yapabilen bir yazılım olmalı. Daha da önemlisi tarama sırasında ciddi bir duraksamaya sebebiyet vermemeli.
İyi bir yazılım: SOPHOS ANTİ-VİRÜS
Sophos Anti-Virus Multi-platform seçeneklerinden dolayı kurumsal anti-virüs yazılımlarına iyi bir örnek. Sadece kurumsal ağlar için geliştirilmiş bir anti-virüs yazılımı olan Sophos, yukarıda saydığımız özellikleri üzerinde bulundurması açısından örnek bir program olarak gösterilebilir. Sophos virüs güncellemelerini her ay bir CD üzerinde müşterilerine yolluyor. Bunun yanında web sitesi üzerinden de güncellemeler elde edilebiliyor. Sürekli internet bağlantısına sahip olan firmalar "automated update" seçeneği ile yeni gelen virüslerin güncelleme dosyalarını alabiliyorlar. Bu programın bizi en etkileyen tarafı, Multi-Platform desteği ve istemci-sunucu mimarisi oldu. Çok geniş sunucu ve istemci desteğine sahip Sophos, sunucu tarafında Windows NT/2000, Novel Netware, OpenVMS, OS/2, Lotus Notes ve değişik Unix platformları üzerinde çalışıyor. İstemci tarafında ise tüm Windows familyası, Dos, Macintosh ve OS/2 üzerinde versiyonlar mevcut. Sophos'un kişisel kullanım için herhangi bir versiyonu bulunmuyor. Daha ayrıntılı bilgi ve deneme sürümü için www.sophos.com adresine bakabilirsiniz (Bu programın ayrıntılı incelemesi ilerleyen bölümlerde yayınlanacaktır). Bazı virüs programlarında, URL ve istenmeyen dosya uzantılarını bloke etme gibi ekstra araçlarda bulunmaktadır. Biz burada her ne kadar Sophos'u örnek olarak verdiysek te piyasada bulunan kaliteli bir çok anti-virüs yazılımı her türlü virüs ve trojanı başarıyla bulup yokedebiliyor. Önemli olan sizin zamanında tedbirinizi almış olmanızdır. International Computer Security Association'ın virüs saldırıları ile ilgili 300 BT profesyonelini kapsayan bir araştırmasına göre, katılımcıların %80'i "iş gücü kaybı, kilitlenme ve bozuk dosyaları" en önemli zararlar olarak belirlemiş. Virüs çeşitleri ve çalışma prensipleri hakkında ayrıntılı bilgiyi Sophos'un sitesinden edinebileceğiniz gibi bir başka dev yazılım grubu www.symantec.com veya Computer Associates'ın www.ca.com/virusinfo adreslerini de ziyaret edebilirsiniz.
Ağları bekleyen tehlikeler: Hacker - Trojan ve Virüs kaosu
Bir ağ analizörü (ya da sniffer) kullanan hacker, iletilen verinin tipi konusunda ipuçları sağlayacaktır. Yapım amaçları ve çalışma şekilleri itibariyle trojanlar virüslerden daha tehlikelidir. Ayrıntıya girmeden kısaca tanımlamak gerekirse, trojanlar Truva atı olarakta tanınırlar. ".exe, .vbs" gibi çalıştırılabilir dosyalar yoluyla bulaşan ve bulaştıkları sistemi tüm dünyaya açan casus programlardır. Bu tip programlar sayesinde, yeterli tecrübesi olan herhangi biri bile sisteminize sızıp dosyalarınızı kurcalayabilir, yaptıklarınızı haberiniz olmadan gözleyebilir, ve o andaki ruh durumuna göre canı isterse sisteminize 'format' dahi atabilir. Yukarıda da belirtildiği gibi piyasadaki kaliteli anti-virüs yazılımlarının hepsi tehlikeli trojanları tanıyabiliyor. Ancak anti-virüs yazılımlarının mutlaka güncellenmesi ve varsa (automated-update) seçeneğinin daima açık tutulması gerekir.Tüm bunlara rağmen bir trojanın sisteminize bulaşması bir dosyanın önizleme yapılmasıyla dahi olabilir. Bu yüzden ağ'daki tüm kullanıcıların sözkonusu programlarındaki otomatik önizleme seçeneklerini mutlaka "Disable" konuma getirin. Kolaylık gibi görünen bu özellik, 'gif' sanılan bir dosyayı görüntülemek için çalışır ve bu eğer bir trojansa ve çalıştırıldıysa artık çok geçtir. Sonuç olarak trojanlar executable(çalıştırılabilir) programlardır ve sadece chat odalarında insanların dosya göndermeleri ile bulaşmaz, alınan bir e-mail'deki programı çalıştırarak da trojanlanabilirsiniz!
Sinsi Tehlike: AĞI KOKLAMA (sniffer)
Gereksiz protokolleri kapatın. IP ve MAC bazında protokol ataması yapın. Ne kadar güvenlik tedbiriniz olursa olsun kullanıcıların sitelerden veya FTP'den dowload seçeneklerini kısıtlayın ya da bu protokolleri kapatın. Çok gerekliyse IP ve MAC bazında protokol ataması yapın. External ve Internal servisleri gözden geçirerek sadece gerekli olanları açın. Çünkü hacker'lar genelde açık protokoller ve portlar sayesinde amaçlarına ulaşmaya çalışırlar. Hacker, açık protokoller ve protları bir ağ analizörü ya da sniffer kullanarak kolayca tespit edebilir ve bir kalıp ortaya çıktığında bunun kıstaslarına uygun verileri de ele geçirmiş olur. Bir kullanıcı ağa her bağlandığında aynı veriyi iletiliyorsa bunun kullanıcı adı ve parola olma olasılığı yüksektir ve hacker tarafından deşifre edilmeside an meselesidir. Ancak ağ trafiğini izlemek, ağa fiziksel bir bağlantı gerektirir. Yine de eğer hacker yasadışı etkinliklerini yürütmek için kurallara uygun olarak bağlanmış bir cihaz kullanıyorsa, bulunma olasılığı oldukça düşüktür. Bu aşamada sistem yöneticilerine düşen görev yasadışı sniffer'lara karşı düzenli, ilan edilmemiş denetimler gerçekleştirilmesini sağlamaktır. Özellikle unutulmaması gereken bir gerçek var! İçeriden oluşabilecek saldırılarında en az dış saldırılar kadar sık ve ciddi olabileceği... USA FBI/CBI'ın Bilgisayar suçları ve güvenlik üzerine yapmış olduğu bir ankete göre ağ üzerindeki saldırıların %55'i nin içeriden kaynaklandığı tespit edilmiş.
Trojan mantığını kullanan sadece hacker'lar mı?
Trojan mantığını kullanan sadece hacker'lar değil! Bir çok program bu tip casus script'lerini kendilerine adepte etmiş durumdalar. Birçok shareware ve freeware program casus script'ler içermekte! Örneğin hızlı ve düzgün dosya indirmesiyle tanınan ünlü download aracı Getright bu yazılımlardan sadece biri. Getright, herhangi bir dosyayı download ettiğiniz sırada dosyanın türü ve içeriği konusunda IP numaranızı da kaydederek kendi server'ına bilgi yollayan bir program. CuteFTP ve RealPlayer'da sabıkalılar arasında. Ancak RealPlayer almış olduğu tepkilere karşılık olsa gerek son sürümüne bu işlemin iptal edilebildiği bir seçenek koymuş. Aslında bu tip teknolojilere Aureate/Radiate denmekte. Piyasada şu anda bulunan 700'ün üzerinde shareware ve freeware program bu Aureate/Radiate denen bu teknolojiyi hiç haber vermeden kullanmaktalar. Browser'lar cephesinde de durum pek farklı değil. Örneğin Netscape'in 4.7 sürümünden itibaren eklenen Smart Download seçeneğini kullandığınızda, Smart Download size hiç bir haber vermeden hangi sunucudan (server) hangi dosyayı çektiğinizi, IP numaranızı ve e-mail adresinizi Netscape'e haber veriyor.Hatta bir süre sonra arama modülünün de aynı davranışı sergilediği farkedilince, Christopher Specht isimli bir ABD vatandaşı Netscape'in sahibi AOL firmasını, "kişilerin özel hayatının gizliliğine karışmak" iddiası ile mahkemeye vermişti. Netscape/AOL ikilisinin iddialara cevabı, yarım kalan download'ları daha sonra devam ettirebilmenizi sağlayan Smart Download fonksiyonunun çalışabilmek için bu dasyalara ihtiyaç duyduğu yolunda olmuştu. Ancak bu açıklama, arama fonksiyonunda aynı davranışı sergilemesine yetmedi. Internet Explorer için de aynı durum sözkonusu. Yalnızca metod ve amaç değişik. Internet Explorer'a 5.0 sürümünden itibaren eklenen bu metot, sol tarafta bulunan arama panelinin kullanılması durumunda ortaya çıkıyor. Bu paneli kullanarak herhangi bir arama motorundan sorgulama yaptığınızda vermiş olduğunuz direktifler önce Microsoft'a gidiyor. Microsoft istekleri paketliyor ve verileri tarama yapmak istediğiniz arama motorundan alıyor.Bu işlemin nasıl gerçekleştiğini görmek isterseniz:
Registry'deki HKEY_LOCOL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search kayıt yolunu inceleyebilirsiniz.
Açık tehlike kaynakları: Portlar
Güvenliğin ihlal edildiği ortamlarda başrolü 'Portlar' oynar! Karşılıklı veri iletişimine dayalı her tür programın ve dolayısıyla trojanların çalışma sistemi portlara dayanır ve açık portlar sayesinde işlevlerini yerine getirirler. Peki nedir bu çok konuşulan portlar? PC'lerde Internet bağlantılarında kullanılmak üzere ayrılmış 65535 adet sanal port bulunur. 0-1024 arasındaki portlar "Well known port numbers" olarak bilinir ve her birinin standart görevleri vardır. Örneğin; 80 numaralı port Web sayfalarını gezerken, 25 numaralı port e-mail gönderirken, 110 numaralı port ise e-mail alırken kullanılır. "Bu standart portlar hakkında başvurabileceğiniz en güvenilir kaynaklar RFC belgeleridir" 1024'ten büyük port numaraları ise programların ve sistemlerin diledikleri gibi kullanmaları için serbest bırakılmıştır. Dolayısıyla herhangi bir standartları yoktur. Sonuç olarak güvenliği ihlal edici ortamlarda 'Portlar' başrolü oynamaktadır ve çok iyi incelenmeleri gerekmektedir.

run command list

2007-09-11T03:24:00.001-07:00

clipbrd.exe Pano işlemcisini
cleanmgr.exe Disk temizleyiciyi
ciadv.msc Dizin yöneticisini
charmap.exe Karakterleri
calc.exe Hesap makinesini
diskmgmt.msc Disk yönetimini
devmgmt.msc Aygıt yöneticisini
dfrg.msc Disk birleştiriciyi
eudcedit.exe Karakter imal edebilirsiniz
appwiz.cpl Program ekle kaldırı
access.cpl Erişebilirlik seçeneklerini
accwiz.exe Erişebilirlik sihirbazını
desk.cpl Görüntü özelliklerini
eventvwr.exe Olay görüntüleyicisini
freecell.exe İskambil oyununu açar
fsmgmt.msc Paylaşılan klasörler menüsünü
hdwwiz.cpl Donanım ekleme sihirbazını
iexpress.exe Setup programını
inetcpl.cpl İnternet özelliklerini
intl.cpl Bölge ve dil ayarlarını
joy.cpl Oyun kontrollerini
magnify.exe Büyüteçi
main.cpl Fare özelliklerini
mmsys.cpl Ses ayarlarını
mspaint.exe Paint programını
narrator.exe İngilizce ekran okuyucusunu
ntbackup.exe Yedekleme sihirbazını
nusrmgr.cpl Kullanıcı hesaplarını
osk.exe Ekran klavyesi açar
telnet.exe Telnet'i
spider.exe Kağıt oyunu
gpedit.msc Grup poliçesi
msconfig.exe Sistem ayarlarını
verifier.exe Sürücü monitörünü
drwtsn32.exe Sorun tanıma aracını
dxdiag.exe DirectX sürümünüzü öğrenmenizi sağlar
mobsync.exe Senkronizasyon sağlar
mplay32.exe Media Player'ın çok basit bir halini
odbcad32.exe Database işleme sağlar
packager.exe Obje paketleyiciyi
perfmon.exe Sistem monitörünü
progman.exe Masaüstü yöneticisini
rasphone.exe Erişim defterini
shrpubw.exe Network paylaşımı bilgisini
sigverif.exe İmza denetleyicisini
sysedit.exe Sistem yöneticisini
syskey.exe Şifre databaseini
sndrec32.exe Ses kaydedicisini winver Sürüm Bilgisi
timedate.cpl Tarih ayarlama penceresini
tourstart.exe Windows XP turu başlatır
winchat.exe Windows içinde bulunan chat programını
winmine.exe Mayın Tarlası oyununu
write.exe WordPad'i
wupdmgr.exe Windows güncelleştirme penceresini
explorer.exe Windows Gezgini'ni
powercfg.cpl Güç seçeneklerini
rasphone.exe Ağ bağlantılarını
regedt32.exe Windows Kayıt Düzenleyicisi
regedit.exe Windows Kayıt Düzenleyicisi
sndvol32.exe Ses ayarlarını yapmanızı sağlar

web 2.0

2007-09-09T05:31:00.001-07:00

Possibly one of the most useless phrase that's currently doing the rounds is 'Web 2.0'. I call it useless as the term implies that there is a new version of the World Wide Web available, and that us fools left using the old Web 1.0 should probably catch on and make the switch; fortunately this isn't the case.

The term was coined by O'Reilly Media 2.0 back in 2003, and was popularised by the first Web 2.0 convention in 2004 and then a series of successive conferences. Eventually it become adopted by the wider community however when a customer of mine asked me earlier today to define exactly what Web 2.0 meant I was stuck; hence my sudden need to write this article.

I don't feel bad for not knowing how to define the standard as even Tim O'Reilly, the man who is credited with creating the term seems to describe it in an incredibly cryptic and nondescript way. Apparently "Web 2.0 is the business revolution in the computer industry caused by the move to the Internet as platform, and an attempt to understand the rules for success on that new platform."

Right, so in English what exactly does this mean? I think the best way I can describe it is to say that Web 2.0 is a term used to describe a website that has increased the overall functionality of the Web; as such, the term can mean different things to different people. Broadly speaking a website that provides new and interactive technologies such as weblogs, social websites, podcasts, RSS feeds and online web services can fall under the Web 2.0 umbrella.

Personally I think that the phrase is a nonsensical buzzword which has been coined for no real reason than the fact that it sounded catchy. Using the phrase in a meaningful way can be close to impossible since many of the core components of Web 2.0 have existed from the very earliest days of the web.

For educational purposes I should really go over the typical characteristics that are used to make up a typical Web 2.0 site and these are as follows:

- Users being able to contribute to the data on a site; Wikipedia is a good example of this.
- An element of social networking such as MySpace.
- Allow users to use applications entirely through a browser. A web operating system such as Goowy which I reviewed several months back is a good example of this.
- A smart and user friendly interface; often based on a new technology such as Ajax.
- An ability for the user to enhance the application or website as they use it.

Our website design company Refresh Creations often gets people touting that their websites are categorised as Web 2.0, but when you delve deeper it becomes apparent that they have simply installed a trivial feature such as a blog to allow them to make this claim.

Personally, I hate buzzwords and have little time for people that utilize them when pitching ideas or sales pitches to me. Therefore it is somewhat unsurprising that I simply don't 'get' Web 2.0 - due to the lack of set standards to what it actually refers to you can end up making the phrase mean practically anything you want it to.

Even after researching this article for best part of an hour I'm still a little bit unsure as to what the phrase actually means and I don't think this is my failure to grasp the concept but rather the fact that it hasn't been correctly, accurately or solidly defined.

Keyboard Shortcuts

2007-09-09T05:31:00.000-07:00

For years I have been perplexed by the people that use their mouse for absolutely everything when are a number of perfectly good keyboard shortcuts that will do the job in a fraction of the time and I believe the reason people do this is that they just don't know there is another way. Why hunt around for an item on a menu bar if you can quickly hit a key and achieve the same effect?

Funnily enough, now that Microsoft have hidden or moved all my commonly used menus in Windows Vista I find myself relying on these short cuts a great deal more than I used to. I'm sure that trying to convey these to you in a list format probably isn't going to make this one of the most exciting Click articles that I've ever written but I do know that it's one of the most useful.

To point out the obvious, these short cuts usually require you to press two keys at once and the ALT, CTRL, Windows and Shift keys are all located down the bottom left hand side of the keyboard. I have split the shortcuts into several sections depending on where they are going to be applied and don't worry about which version of Windows you own as most share the same shortcut keys.

General
Alt+Enter View properties for the selected item
Alt+Esc Cycle through windows in the order they were opened
Alt+F4 Close the active window
Alt+ Spacebar Open the shortcut menu for the active window
Alt+Tab Switch between open windows
Shift+Insert Hold this down whilst inserting a CD and it WON'T autoboot
End Display the bottom of the active window
Home Display the top of the active window
Windows key Displays the start menu
Windows key+D Minimizes all windows
Windows key + E Opens a new Explorer window
Windows key + F Displays the find all files box
Windows key + L Locks your computer
Windows key + R Displays the Run command box

Explorer
Shift+Delete Delete the selected item permanently without placing the item in the recycle bin
Left arrow Collapse the current selection if it is expanded, or select the parent folder
Right arrow Expand the current selection if it is collapsed, or select the first sub folder

Clipboard
Ctrl+C Copy an item to the clipboard
Ctrl+X Cut an item to the clipboard
Ctrl+V Paste an item from the clipboard

Internet Browsing
F11 Full screen mode
Ctrl+Mouse forward Zoom in
Ctrl+Mouse backward Zoom out
Ctrl+0 Reset zoom level
Alt+Home Go to homepage
Ctrl+T Open a new tab
Ctrl+Tab Switch between tabs
Ctrl+W Close tab
Alt+D Go straight to the address bar
Alt+Left Go back to the previously viewed page
Alt+Right Navigate forward through viewed pages

Navigating to menu options within programs is also easy when using keyboard shortcuts. To select the edit menu press 'Alt+E' together, for the file menu press 'Alt+F' and so on then once the menu option has been opened you can navigate around them using the cursor keys then select an option with the enter key.

I did say that this wouldn't be Shakespeare but cut out the list above, have a play around, and I promise you'll find at least some of these key combinations useful. Once you've used them a couple of times it will then become second nature to hit the keyboard shortcut rather than relying solely on your mouse.

Changing dynamic to static URLs

2007-09-07T06:25:00.000-07:00

Search engine-friendly links with mod_rewrite
Introduction

One of the most frequent questions posted in the Apache Server forum is "How can I change my dynamic URLs to static URLs using mod_rewrite?" So this post is intended to answer that question and to clear up a very common misconception.

Mod_rewrite cannot "change" the URLs on your pages

First, the misconception: Mod_rewrite cannot be used to change the URL that the visitor sees in his/her browser address bar unless an external redirect is invoked. But an external redirect would 'expose' the underlying dynamic URL to search engines and would therefore completely defeat the purpose here. This application calls for an internal server rewrite, not an external client redirect.

It's also important to realize that mod_rewrite works on requested URLs after the HTTP request is received by the server, and before any scripts are executed or any content is served. That is, mod_rewrite changes the server filepath and script variables associated with a requested URL, but has no effect whatsoever on the content of 'pages' output by the server.

How to change dynamic to static URLs

With that in mind, here's the procedure to implement search engine-friendly static URLs on a dynamic site:

Change all URLs in links on all pages to a static form. This is usually done by modifying the database or by changing the script that generates those pages. PHP's preg_replace function often comes in handy for this.

Add mod_rewrite code to your httpd.conf, conf.d, or .htaccess file to internally rewrite those static URLs, when requested from your server, into the dynamic form needed to invoke your page-generation script.

Add additional mod_rewrite code to detect direct client requests for dynamic URLs and externally redirect those requests to the equivalent new static URLs. A 301-Moved Permanently redirect is used to tell search engines to drop your old dynamic URLs and use the new static ones, and also to redirect visitors who may come back to your site using outdated dynamic-URL bookmarks.
Considering the above for a moment, one quickly realizes that both the dynamic and static URL formats must contain all the information needed to reconstruct the other format. In addition, careful selection of the 'design' of the static URLs can save a lot of trouble later, and also save a lot of CPU cycles which might otherwise be wasted with an inefficient implementation.

An earnest warning

It is not my purpose here to explain all about regular expressions and mod_rewrite; The Apache mod_rewrite documentation and many other tutorials are readily available on-line to anyone who searches for them (see also the references cited in the Apache Forum Charter and the tutorials in the Apache forum section of the WebmasterWorld Library).

Trying to use mod_rewrite without studying that documentation thoroughly is an invitation to disaster. Keep in mind that mod_rewrite affects your server configuration, and that one single typo or logic error can make your site inaccessible or quickly ruin your search engine rankings. If you depend on your site's revenue for your livlihood, intense study is indicated.

That said, here's an example which should be useful for study, and might serve as a base from which you can customize your own solution.

Working example

Old dynamic URL format: /index\.php?product=widget&color=blue&size=small&texture=fuzzy&maker=widgetco

New static URL format: /product/widget/blue/small/fuzzy/widgetco

Mod_rewrite code for use in .htaccess file:

# Enable mod_rewrite, start rewrite engine
Options +FollowSymLinks
RewriteEngine on
#
# Internally rewrite search engine friendly static URL to dynamic filepath and query
RewriteRule ^product/([^/]+)/([^/]+)/([^/]+)/([^/]+)/([^/]+)/?$ /index.php?product=$1&color=$2&size=$3&texture=$4&maker=$5 [L]
#
# Externally redirect client requests for old dynamic URLs to equivalent new static URLs
RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /index\.php\?product=([^&]+)&color=([^&]+)&size=([^&]+)&texture=([^&]+)&maker=([^\ ]+)\ HTTP/
RewriteRule ^index\.php$ http://example.com/product/%1/%2/%3/%4/%5? [R=301,L]

Note that the keyword "product" always appears in both the static and dynamic forms. This is intended to make it simple for mod_rewrite to detect requests where the above rules need to be applied. Other methods, such as tesing for file-exists are also possible, but less efficient and more prone to errors compared to this approach.

Differences between .htaccess code and httpd.conf or conf.d code

If you wish to use this code in a container in the http.conf or conf.d server configuration files, you will need to add a leading slash to the patterns in both RewriteRules, i.e. change "RewriteRule ^index\.php$" to "RewriteRule ^/index\.php$". Also remember that you will need to restart your server before changes in these server config files take effect.

How this works

A visitor uses their browser to view one of your pages

The visitor clicks on the link Tiny red furry gizmos by GizmoCorp! on your page

The browser requests the virtual file http://example.com/product/gizmo/red/tiny/furry/gizmocorp from your server

Mod_rewrite is invoked, and the first rule above rewrites the request to /index\.php?product=gizmo&color=red&size=tiny&texture=furry&maker=gizmocorp, invoking your script

Your script generates the requested page, and the server sends it back to the client browser

The visitor clicks on another link, and the process repeats
Now let's say a search engine spider visits your site using the old dynamic URL:

The spider requests http://example.com/index\.php?product=wodget&color=green&size=large&texture=smooth&maker=wodgetsinc from your server

Mod_rewrite is invoked, and the second rule generates an external 301 redirect, informing the spider that the requested page has been permanently moved to http://example.com/product/wodget/green/large/smooth/wodgetsinc

The spider queues a request to its URL database manager, telling it to replace the old dynamic URL with the new one given in that redirect response.

The spider re-requests the page it was looking for using the new static URL http://example.com/product/wodget/green/large/smooth/wodgetsinc

Mod_rewrite is invoked, and the first rule internally rewrites the request to /index\.php?product=wodget&color=green&size=large&texture=smooth&maker=wodgetsinc, invoking your script

Your script generates the requested page, and the server sends it back to the search engine spider for parsing and inclusion in the search index

Since the spider is now collecting pages including new static links, and all requests for old dynamic URLs are permanently redirected to the new static URLs, the new URLs will replace the old ones in search results over time.
Location, location, location

In order for the code above to work, it must be placed in the .htaccess file in the same directory as the /index.php file. Or it must be placed in a container in httpd.conf or conf.d that refers to that directory. Alternatively, the code can be modified for placement in any Web-accessible directory above the /index.php directory by changing the URL-paths used in the regular-expressions patterns for RewriteCond and RewriteRule.

Regular-expressions patterns

Just one comment on the regular expressions subpatterns used in the code above. I have avoided using the very easy, very popular, and very inefficient construct "(.*)/(.*)" in the code. That's because multiple ".*" subpatterns in a regular-expressions pattern are highy ambiguous and highly inefficient.

The reason for this is twofold; First, ".*" means "match any number of any characters". And second, ".*" is 'greedy,' meaning it will match as many characters as possible. So what happens with a pattern like "(.*)/(.*)" is that multiple matching attempts must be made before the requested URL can match the pattern or be rejected, with the number of attempts equal to (the number of characters between "/" and the end of the requested URL plus two) multiplied by (the number of "(.*)" subpatterns minus one) -- It is easy to make a multiple-"(.*)" pattern that requires dozens or even hundreds of passes to match or reject a particular requested URL.

Let's take a short example. Note that the periods are used only to force a 'table' layout on this forum. Bearing in mind that back-reference $1 contains the characters matched into the first parenthesized sub-pattern, while $2 contains those matched into the second sub-pattern:

Requested URL: http://example.com/abc/def
Local URL-path: abc/def
Rule pattern: ^(.*)/(.*)$

Pass# ¦ $1 value ¦ $2 value ¦ Result
1 ... ¦ abc/def .¦ - ...... ¦ no match
2 ... ¦ abc/de . ¦ f ...... ¦ no match
3 ... ¦ abc/d .. ¦ ef ..... ¦ no match
4 ... ¦ abc/ ... ¦ def .... ¦ no match
5 ... } abc .... ¦ def .... ¦ Match

I'll hazard a guess that many many sites are driven to unnecessary server upgrades every year by this one error alone.

Instead, I used the unambiguous constructs "([^/]+)", "([^&]+)", and "([^\ ]+)". Roughly translated, these mean "match one or more characters not equal to a slash," "match one or more characters not equal to an ampersand," and "match one or more characters not equal to a space," respectively. The effect is that each of those subpatterns will 'consume' one or more characters from the requested URL, up to the next occurance of the excluded character, thereby allowing the regex parser to match the requested URL to the pattern in one single left-to-right pass.

Common problems

A common problem encountered when implementing static-to-dynamic URL rewrites is that relative links to images and included CSS files and external JavaScripts on your pages will become broken. The key is to remember that it is the client (e.g. the browser) that resolves relative links; For example, if you are rewriting the URL /product/widget/blue/fuzzy/widgetco to your script, the browser will see a page called "widgetco", and see a relative link on that page as being relative to the 'virtual' directory /product/widget/blue/fuzzy/. The two easiest solutions are to use server-relative or absolute (canonical) links, or to add additional code to rewrite image, CSS, and external JS URLs to the correct location. An example would be to use the server-relative link to replace the page-relative link .

Avoiding testing problems

For both .htaccess and server config file code, remember to flush your browser cache before testing any changes; Otherwise, your browser will likely serve any previously-requested pages from its cache instead of fetching them from your server. Obviously, in that case, no code on your server can have any effect on the transaction.

yeni bir sistem

2007-09-06T12:44:00.007-07:00

Fransız devrimi ilk önce kendi çocuklarını yemiştir. Yani ,devrimi başlatanlar , devrim düzeni kurulduktan sonra ilk olarak giyotine kurban edilenler olmuştur.

Yeni bir düzen kurmak her zaman eskinin yıkılmasıyla başlar

Hürriyet gazetesi kurumsal oluşum adıyla yeni bir kimlik inşasına girişti. Bunun ilk kurbanı da E.Çölaşan oldu. Bugüne kadar o gazetenin kimliğini oluşturan bir yazar bu yeni oluşumda gazeteden ilk kovulan isim oldu.

Dikkatimi çeken şey , firmalarda da yeni bir oluşum başladığında bu oluşumdan ilk etkilenenlerin en çok koşturan , en çok çalışan insanların olmasıdır. Bu insanların yıprandığı , motivasyonunu yitirdiği , eski değerleri temsil ettikleri için listenin ilk başlarında yer aldıklarını görmüşümdür.Eski sistemde başarılı olan insanlar eski sistemin yapısına daha uygun olduğu ve yeni sisteme uyum sağlayamayacakları düşünülür.

herkesin öngörebildiği bir talep

2007-09-06T12:44:00.006-07:00

Bugün için Tekstil sektörü sıfır ya da çok düşük kar baskısı altında fiyatlandırma yapmaktadır. 1980 li yıllarda elektronik sektöründe de aynı daralmayı yaşamıştık. Önümüzdeki günlerde ise cep telefonu sektörü böyle bir baskı altına girecektir.

Bunun nedeni , talebin birdenbire artması , bu talebi fırsat olarak gören birçok girişimcinin bu talebe yönelmesi , bu talepteki artışın aynı oranda artmamasından dolayı oluşan arz fazlasıdır. Dönem dönem çoğu sektör böyle bir daralmayı yaşar. Örneğin , Kızılırmak suyunun Ankara’ya getirilmesi projesi sürecinde birçok girişimci Çelik boru işinin çok karlı olduğunu düşündü ve çok hızlı bir biçimde birkaç firma kuruldu. Bu ani talep patlamasının yarattığı yanılsama piyasada arz fazlası oluşturacak bir rüzgar yarattı.

Su sıkıntısının yaşandığı dönemdeki olası ani talep patlaması çok önceden öngörülüp konuşulmaya başlanmıştı. Bugünlerde ise Devletin mandıralara ve arazilere verdiği krediler çok konuşulur durumda

Riski, herkes bilinmeyen olarak düşünür ama tam tersi yönde düşünebiliriz ; risk herkesin öngörebildiğidir

Satışta YILMAZ GÜNEY ve KAZANOVA taktiği

2007-09-06T12:44:00.005-07:00

Yılmaz Güney’in bir filminde, kadın Güney’i kollarından çekerek otelin kapısından içeri çekiyor. Yılmaz, kapının önünde her zamanki karizmatik bakışlarıyla kadını süzerken kadın üzerini çıkartıp yatağın üzerine uzanıyor ve davetkar bakışlarla Yılmaz’ı yatağına davet ediyor. Kadın, Yılmaz’ın daveti kabul edeceğini zannettiği bir anda Yılmaz beyaz atkısını boynuna dolayarak kapıyı açıyor ve sert bir vuruşla arkasına dönüp çıkıp gidiyor. Ne olduğunu anlayamayan kadın kapının arkasında dizlerinin üzerine çöküp müthiş bir öfkeyle ağlama krizine giriyor.

Yılmaz Güney hiçbir kadını reddetmez ama kendisine sunulanı reddeden o cool duruşuyla her zaman arzu edilen paketlenmiş karizmatik , yalnız ve gizemli bir pazarlama vakasıdır

Müşterinize önemli bir projeden bahsediyorsunuz. Sürekli, sizden ürün alması durumunda sağlayacağı faydaları anlatarak müşteriniz olmasını sağlamaya çalışıyorsunuz. Müşteri ise böyle bir alışveriş anlaşmasına soğuk bakıyor ama reddettiği durumda da sizin ısrarınızla karşılaşıyor. Bu tartışmayı bitirmek için size şöyle bir teklifte bulunuyor. Böyle bir proje için erken ama bana ilk etapta şu kadar sipariş gönderebilirsiniz. Burada iki alternatif vardır : Ya o siparişi alırsınız ya da Yılmaz Güney duruşunu sergileyip siparişi reddedersiniz…

Filmlerde bütün replikler ana karakterin kişiliğini tamamlamak için kullanılarak ortaya karizmatik bir kişilik çıkartılır. Bu kişilik pasif seyircinin normal hayatından olabildiğince uzaklaştırılarak hayranlık duyulacak bir mesafeye itilir. Böylece o kişilik etrafında yaratılan seyirci kitlesi artık o pazarlama vakasının müşterisidir.

Ben her zaman şunun savunurum : saygınlığını yitirdiğiniz bir müşteriye artık mal satamazsınız. Velinimetiniz haline getirip elinizi ovuşturduğunuz bir müşteri bir satıcı olarak sizi ezer. Saygınlığını kazanmadan inandırıcı olamazsınız

Saygınlığınızı zedeleyeceğinizi hissettiğiniz , bütün o satış çabalarınızın 2 adet ürün satmaya dönüştüğü bir durumda Yılmaz Güney taktiği dediğim taktiği uygulayarak kapıdan çıkıp gitmeyi bilmelisiniz.

Kazanova bir pazarlamacı konferansı verseydi sanırım şöyle seslenirdi : Kadını elde etmek için yola çıktığınızda siz ona gidersiniz ; kadının gönlünü fethettiğinizde ise o size gelir. Bütün erkekler hep istediği için kaybeder , ben ise reddetmeyi bildiğim için kazanırım

İstikbal'i kurduran emek , Bellonayı kurduran kapitaldir

2007-09-06T12:44:00.004-07:00

Boydak grubunun yöneticisi bir röportajında şöyle diyordu : İstikbal ‘i emekle kurduk ama Bellona’yı parayla… İstikbal markası yılların bir emek birikimiyle oluşmuştu ama Bellona buradan toplanan kapital ile önceden tasarlandı, pazardaki boşluk görülerek oluşturuldu.

Günümüzde rekabet üretimde değil, pazarlamada yaşanmaktadır. Üretim teknolojisinin gelişmesiyle üretim standartlaşmakta kalite , hız gibi faktörlerden daha ziyade pazarlama faaliyetleri daha fazla rekabet üstünlüğü sağlamaktadır.

Eskiden belirli bir iş tecrübesiyle küçük bir KOBİ olarak iş hayatına başlayıp büyüme imkanınız daha fazla idi. Rekabetin yoğun olmaması size böyle bir imkanı sağlıyordu. Eğer elinizde üretim gücü var ise bu size belirli bir boşluk tanıyor, hata yapa yapa , öğrene öğrene ilerleyebiliyordunuz. Şimdi , ise ticaret üretimden değil pazarlamadan başlıyor. Elinizdeki ürün ticaret yapmak için yeterli olmuyor. Pazarı tanımak, buradan yola çıkarak ürününüzü ve üretim sürecinizi bir sanat yapıtı gibi tasarlamak zorundasınız. İşleyiş geriye dönmüş durumda. Bundan sonra bir İstikbal daha çıkmaz , piyasa size bu kadar hata ve deneyim şansı tanımaz…

İnsanların boş zamanını geçirebilecekleri bir oyun inşa edin...

2007-09-06T12:44:00.003-07:00

Bir otelim olsaydı, resepsiyonun yanına tasmalı birkaç sevimli köpek koyar , müşterilere istedikleri saatte bu köpekleri dışarı çıkarıp gezdirme imkanı sağlardım. Otel insanlarının , mini bardaki klasik menüden daha fazla ihtiyaç duyduğu şeydir , şevkat…

Otel lobilerinde oturan insanlar genellikle en ufak bir fırsatta muhabbete başlamaya meyillidirler. O kişinin otel odasından çıkıp lobiye inmesi , otel odasında sıkılması bir girişimci olarak aynı zamanda sizin de bir probleminizdir.

İnsanlar filmlerin sahte olduklarını bilmelerine , oyuncuların rol yaptıklarını bilmelerine rağmen yine de ağlar , yine de heyecanlanırlar. Siz yeter ki boş zamanlarını geçirebilecekleri bir oyun inşa edin , kimse sorgulamaz ; sizin oyununuza katılıp sizinle eğlenir vakit geçirirler

referans ne kadar önemli

2007-09-06T12:44:00.002-07:00

MEMLEKET NiRE KARDEŞ ?
Küreselleşmeyle birlikte aynı kavramların , sistemlerin , yönetim biçimlerinin tarihsel , teknolojik ve ekonomik gelişmişlikten bağımsız olarak her ülkede kullanıldığını görürsünüz.
Bu çerçecede Verimlilik , performans değerlendirmesi , toplam kalite yönetim , insan kaynakları gibi kavramlar 21. Y.Y. ‘ın ortaya çıkardığı yeni global kavramlardır.
Oysa bu kavramlar üst yapıdaki değişimle ortaya çıkan , değişime cevap verip , değişimi tanımlayan , sistematize eden sonuçlardır
------------- 0 ------------------
Çoğu iş görüşmelerinde karşılaşmışsınızdır : referansınız var mı ?
Bir 10 yıl önce memleketinizi sorarlar ve memleketinize göre çalışkan olup olmadığınızı anlamaya çalışırlardı. Ondan bir 10 yıl önce yemek yemenize bakarlardı.
Birçok şirkette referansın %20-40 ölçüsünde işe alımda etkili olduğunu görürsünüz.
Oysa Türk insanı “kimsenin ekmeğiyle oynama” mantelitesiyle olumsuz yönlerden bahsetmez. Zaten işe başvuran da kötü referans verebilecek nadir olan kişiyi referans vermez.
Öyleyse niçin referans bu kadar önemli?
Tanımadıkları ve iyiye kötüye ait bakış açılarını bilmedikleri bir kişiye niçin karşılarında somut olarak duran bir kişiden daha fazla güveniyorlar ?
Yoksa bu da mantığı sorgulanmayan , geleneksel uygulanagelerek alışkanlık haline gelmiş bir gelenek mi ?
Eğer böyle bir geleneksel bir uygulamaysa insan kaynakları gibi bir sosyal bilimin içerisinde nasıl bu kadar büyük bir yüzdeye ulaşabiliyor?
Yoksa insan kaynakları yeni global bir kavram da biz bu kavramın içini üst yapımıza göre doldurup kendi sorumuzu mu soruyoruz : memleket nire kardeş ?

Erkek aynaya bakar , kadın ...

2007-09-06T12:44:00.001-07:00

Erkek aynaya bakar kadın ise diğer bir kadına. Erkek kendi kendine sorar yakışıp yakışmadığını , kadın bir başkasına . Erkek yakışanı alır , kadın kopya eder.Pazarlamacılar kendi aralarında olandan daha fazla bir rekabetin kadınlar arasında yaşandığını görmüş ve bu kopya olayına moda diyerek göz ucuyla yapılana bir meşruiyet kazandırıp bunu bir sektöre dönüştürmüşler.İşte pazarlama budur

e-ticaret hakkında bilgiler

2007-09-06T12:20:00.000-07:00

Sanal POS Nedir?

Kredi Kartı alışverişlerimizde kullandığımız POS (Point of sale- ödeme noktası) cihazlarının, e-ticaret için Internet’e uyarlanmış şekline VPOS (Virtual point of sale- sanal ödeme noktası) denir. Internet üzerindeki alışverişlerinizde kredi kartı ile ödeme yapabilmenizi on-line olarak sağlayabilmektedir. Üye işyeri için, müşterinin yaptığı ödemeler VPOS sisteminden yararlanılan bankadaki firma hesabına geçmektedir.

E-ticarte sitesi üzerinden gönderilen kredi kartı bilgilerini ve tahsilat tutarı bilgileri için ilgili bankaların merkezi sistemde provizyon işlemi tamamlanır, üye işyeri satış/tahsilat sistemine provizyon sonucunu (onay veya ret) döndürür.

Üye işyeri sistemi de (Yani firma web sitesindeki VPOS sistemi) provizyon sonucuna göre yapılan işlemlerin geri bildirimini web ortamına aktarır. Bu şekilde işlemin kontrolü ve takibi net bir şekilde sağlanmış olur. Tüm bu işlemler sadece birkaç saniye içinde tamamlanır

Bu süreç esnasında, gerekli kontrol işlemleri dijital olarak gerçekleştirilir. Banka ve üye işyeri arasında dijital imza, dijital sertifika yoluyla yapılan kontrol sonucu gelen teyit bilgisi, bankadan üye işyeri ödeme sistemine provizyon (nakte çevirme işlemi) sonucu olarak geri döner. Bu işlemin ardından müşterinin kredi kartından alışveriş tutarı düşülür ve üye işyerinin bankadaki hesabına geçirilir.

Firmanın kendi web sitesi yoluyla e-ticaret yapabilmesini sağlayan bir yazılım olan VPOS uygulamasına geçmek son derece kolaydır.

Bunun için firmanın ticari hesap açtığı banka ile üye işyeri ve e-ticaret sözleşmelerini imzalaması, ardından da bankaya ait VPOS yazılımını kendi web sitesine kurması yeterlidir.

Güvenlik:

VPOS ’ta internet üzerinden transfer edilen bilgilerin 3. şahısların ellerine geçmesini önlemek için veri transferini halen en güvenli yöntem olarak bilinen SSL 128 Bit güvenlik yöntemini kullanarak gerçekleştirmektedir. E-mağazanın bulunduğu sistemden kredi kartı bilgilerini ve tahsilat tutarı alınarak ilgili bankanın sistemine, SSL 128 Bit güvenlik yöntemi ile internet üzerinden iletir. Bankalar sanal POS hizmeti verecekleri web sitelerinde SSL 128 bit'lik şifreleme şartını aramaktadırlar.

SSL Sertifika Maliyetleri ve Nerden Alınır?
SSL Sertifika maliyetleri, sertifika sağlayan kuruma ve sertifika özelliklerine göre değişmektedir. Her yıl SSL sertifikası için 50$ ile 700$ aralığındaki bu ücreti vermeniz gerekmektedir. SSL sertifikası, e-ticaret sitesini yayınladığınız sunucu için olduğundan, sunucu sertifikası türünden bir sertifika almalısınız.

Ayrıca SSL sertifikası kullanmak için mutlaka sabit ip kullanılmalıdır. Sabit IP’i bankalar ile yapılan anlaşma sırasında, bankanın kullandığı firewall üzerinden geçebilmek için bildirilmesi gerekmektedir. Bu sayede yalnızca bu IP üzerinden bildirilen istekler değerlendirilmektedir. Sabit ip 'de yaklaşık 30$ civarındadır.

Bankalar SSL sertifikaları için bir herhangi bir marka tercihinde bulunmamaktadır. Dolayısıyla maliyet açısından uygun bir sertifika alınmalıdır. Sertifika sağlayıcılardan tavsiye edebileceğim bir site: http:\\www.globalsign.com.tr

Sanal POS’un Avantajları

Avantajların bazıları ;

· Sanal POS işlemlerini yapmak için birden fazla programlama türünü destekler. (Web Servisleri, Windows DLL, Java, CGI, C)

· Hukuksal olarak gün geçtikçe desteği artmaktadır. ( http://www.tbb.org.tr )

· Özellikle perakende (B2C) satışlarda %35-40 arasında artış sağlamaktadır.

· Firmanın yerel bir pazardan daha geniş pazarlara, hatta yurtdışına açılmasına olanak sağlar.

· Firma imajını ve rekabet gücünü olumlu yönde etkiler.

· Geleneksel satış sürecinden çok daha kısa sürelerde alışveriş olanağı tanır. Zamandan yapılan bu tasarruf, müşteri memnuniyeti ve bağımlılığını arttırır.

· Farklı işletim sistemi, web server, programlama ortamlarına tam olarak entegrasyonunu sağlamak mümkündür. (MS Windows NT, MS Windows 2003, HP-UNIX, SCO-UNIX, Linux, AIX, Solaris )

· Sanal POS'la yapılan alışverişlerde güvenlik son derece yüksektir.

· Satışlarla ilgili bilgileri veri tabanına aktarır ve saklar. Aynı database’i kullanarak CRM uygulaması ile entegrasyon sağlanabilir. Bu sayede kullanıcı bilgilerini listelenmesi ve raporlama sağlanabilir.

E-ticaret sitesi oluşturabilmek için işlem sırası :

1- Sitenin tasarımının ve programlamasının e-ticaret için hazırlanması

2- SSL için sabit bir IP almak

3- 128 bitlik SSL sertifikası almak

4- Uygun bir banka ile Sanal POS için anlaşmak

5- Bankanın verdiği kodları siteye adapte etmek

6- Siteyi test aşamasına s****k

7- Ve siteyi yayına açmak

Banka Başvuru adımları nelerdir?

Önemli: Başvurular e-ticaret sitesi sahibi olana firmalar tarafından yapılmaktadır.

Başvurunuz Banka tarafından yaklaşık 7-15 gün içinde onaylanır. Onaylanma sürecinde alışveriş sitenizin çalışan hali banka tarafından kontrol edilecektir. (injection testi, vb)
Başvurunuz öncesinde sitenizin alışveriş sepeti uygulamasının tamamlanmış olması ve sitenizin kontrol amaçlı gezilebilir duruma gelmiş olması gerekmektedir.
Bu onayın ardından Sanal POS hesabınız tanımlanır.
Tanım yapılır yapılmaz bildirmiş olduğunuz e-mail adresiniz ve telefon numaranız üzerinden sizinle irtibata geçilecek ve gerekli bilgiler size iletilecektir.
Tanımlanan kullanıcı adını ve şifreyi kullanarak Bankanın Sanal POS sayfalarına giriş yaparak gerekli teknik bilgi ve yazılımları indirebilirsiniz.
İndirdiğiniz yazılımları sunucunuza kurduktan sonra işlem geçirmeye başlayabilirsiniz. Bu etap, sisteminiz ile gerçekleştirmek istediğiniz entegrasyonun boyutlarına göre 15-20 dakikadan 4-5 saate kadar sürebilir.
Örnek : Akbank'ın Sanal Pos ön başvuru sayfası: http://www.akbank.com/eticaret/m02_07.asp

BANKA SİSTEMLERİ

Bankalar farklı sistemleri kullanmaktadır. Aşağıdaki şekilde hangi bankanın hani yapıyı kullandığını görebilirsiniz.

Referanslar:

http://www.est.com.tr/referanslar01.asp

http://www.est.com.tr/referanslar02.asp

http://setmpos.ykb.com/PosnetF1/index.html

http://www.vakifbank.com.tr/eticaret/vpos724.html

http://www.bankasya.com

EST POS SİSTEMİ
Gerekli bilgiler
Bankaların sanal posu EST firması tarafından yayınlanan epayment.ddl kütüphanesinin sunduğu işlemler yardımı ile gerçekleştirilir. Şu anda elimizde bulunan epayment.dll .net ile yazılmış olup versiyon numarası “1.0.1517.23556” dır. EST’den yeni versiyonlar geldikçe eski versiyonun yenisi ile güncellenmesini öneririm.

EST firmasından bağlantıya geçilip yardım alınabilecek adresi şudur;

Web :http://www.est.com.tr

Müşteri tarafından yapılması gereken işlemler
Sanal pos testlerinin başlayabilmesi için müşterinin bankadan ilgili kişilerle konuşup sanal posta kullanılan bazı bilgileri alıp Firma’ya iletmesi gerekmektedir. Bu bilgiler;

Parametre
Açıklaması

Host
Banka sunucusu adresi

ClientId
Sayısal bir değer olan üye işyeri numarası

Name
Üye işyeri kullanıcı adı

Password
Üye işyeri şifresi

Bu bilgiler alındıktan sonra gerekiyorsa EST ile iletişe geçilip kodlama işlemine başlanır.

Firma tarafından yapılacak tanımlamalar ve işlemler
Öncelikle EST’den temin edilen test host adresi, clientId, password ve username bilgileri ile test posunda test işlemi gerçekleştirilir. Eğer onay alınıyorsa müşteriden gelen bilgiler ile gerçek işleme geçilir.

ClientId, name ve password bilgileri ile epayment.dl’lin ilgili alanlarını veri tabanında pos bilgilerinin bulunduğu tabloya şifreli olarak koymamız gerekiyor. Burada uygulanan şifreleme 2 yönlü olmalıdır, bu bilgiler kullanılacağı zaman deşifre edilir. Bu tabloda bulunması gereken alanlardan biri de host adresidir. Host adresi, clientId, password ve username test ve gerçek ortam için farklı olduğundan production ortamına geçerken adres bilgisi yeniden düzenlenmelidir.

Önemli: Dikkat edilmesi gereken nokta, Banka sanal posu için herhangi bir sabit IP tanımlamasının yapılması gerekmemektedir. Yoksa test işlemleri sırasında bankanın firewall’ında tanımlı olmayan sabit IP’miz olmadığı için, yaptığımız bütün istekler olumsuz geri dönecektir.

Örnek uygulama:

cc5payment mycc5pay = new cc5payment();

mycc5pay.host = “hostname”;

mycc5pay.name = “name”;

mycc5pay.password = “password”;

mycc5pay.clientid = “clientId”;

mycc5pay.orderresult=0;

mycc5pay.cardnumber = “CCNumber”;

mycc5pay.cv2 = “CCVNumber”;

mycc5pay.expmonth = “01”;

mycc5pay.expyear = “06”;

mycc5pay.taksit = “3”;

mycc5pay.subtotal = “1.43”;

mycc5pay.currency = "949"; // For YTL

mycc5pay.chargetype = "Auth";

mycc5pay.bname = “Sender name”;

mycc5pay.baddr1 = “Sender Address”;

mycc5pay.baddr2 = “senderEMail”;

result = mycc5pay.processorder();

error =mycc5pay.errmsg;

oid = mycc5pay.oid;

approved = mycc5pay.appr;

if(result == "1") // banka ile bağlantı sağlandı

{

if(!approved.Equals("Approved"))

{

return ; // problem with cc

}

}

else

{

return;

}

Pos parametreleri
VPOS isteği sırasında gönderilmesi gereken parametreler şunlardır;

Gönderilmesi zorunlu alanlar:
Host :

Banka sunucusu adresi, test ve production ortamına göre farklı değer almaktadır.

Test host bilgisi : "https://cc5test.est.com.tr/servlet/cc5ApiServer"

Production host bilgisi : “vpos.est.com.tr”

Name :

Üye işyeri kullanıcı adı, test ve production ortamına göre farklı değer almaktadır.

Test ve production için bu bilgi banka tarafından müşteriye yollanan sanal pos

dokümanından elde edilir.

Password :

Üye işyeri şifresi, test ve production ortamına göre farklı değer almaktadır.

Test ve production için bu bilgi banka tarafından müşteriye yollanan sanal pos

dokümanından elde edilir.

Clientid:

Üye işyeri numarası, test ve production ortamına göre farklı değer almaktadır.

Test ve production için bu bilgi banka tarafından müşteriye yollanan sanal pos

dokümanından elde edilir.

Orderresult :

0 olursa gerçek işlem 1 olursa test işlemi yapar. İşlemlerimizde bu alana 0 değerini

vermekteyiz.

Chargetype:

Auth PreAuth PostAuth Credit Void olabilir ,

Auth : satış

PreAuth : on otorizasyon

PostAuth : son otorizasyon, preauth yani ön otorizasyon işleminin capture edilmesi

Credit : iade

Void : iptal işlemlerinin yapılmasını sağlar

Cardnumber:

Kredi kartı numarası

Expmonth:

Kredi kartı son kullanım ayı , iki haneli sayı olarak girilmesi gerekiyor.

Expyear:

Kredi kartı son kullanım yılı , yılın son iki hanesi sayı olarak girilmelidir.

CVV2:

CVV veya CVC2, kredi kartın arkasında yer alan üç haneli güvenlik numarasıdır.

Subtotal:

İşlem tutarı , küsuratlı yabancı para miktarları için 0 dan sonra iki hane girilmeli

"10.95" gibi . YTL için “1.5” şeklinde değer verilebilir.

Currency:

Parabirimi (YTL icin "949", DOLAR için "840", EURO için "978" girilmelidir).

Gönderilmesi isteğe bağlı alanlar:

Parametre
Açıklaması

Sipariş numarası
Bu alanda girilen değeri tekrar kullanamazsınız, “unique” olmalıdır, bos gönderilirse sistem tarafından üretilir.

Taksit sayısı
Taksit parametresi hiç gönderilmez ise peşin işlem yapılır.

Işlem numarası
sistem tarafından üretilir. Bos gönderilmesi tavsiye olunur.

Ip
Sipariş veren müşterinin ip adresi

Userid
Sipariş veren müşterinin kullanıcı numarası

Email
Sipariş veren müşterinin Email adresi

Phone
Sipariş veren müşterinin telefon numarası

Geri Donen parametreler:

processorder() :

işlemin bankaya ulaşıp ulaşmadığını döndürür.

Appr :

Aşağıdaki değerlerden birini döndürebilir :

Approved : ( işlem basarili )

Declined : ( işlem basarisiz)

Error : ( işlem hatalı )

Errmsg:

işlemde hata olması durumunda hatanın nedeni yazılır.

Extra("fieldname") :

FieldName adındaki Extra field in değerini döndürür.

Geri Dönen Diğer Alanlar:

Parametre
Açıklaması

Sipariş numarası
işlemi yaparken sipariş numarası vermemişseniz otomatik olarak atanan sipariş numarası bu alan içinde geri döner , eğer önceden verilmişse verilen değer döner.

Groupid
Grup numarası.

Transid
İşlem numarası.

Code
Provizyon numarası.

Refno
Referans numarası.

Err
Bankadan gelen işlem kodu.

Prosess işlemi
Gerekli alanlar doldurulduktan sonra mycc5pay.processorder() komutu ile ödeme işlemi yapılır ve sonuçlar belirtilen alanlarda donulur.processorder dan dönen ( aspx içinden aşağıdaki şekilde ulaşılabilir. )

retval = mycc5pay.processorder()

İşlemi yapmaya çalışarak, işlemin bankaya ulaşıp ulaşmadığını döndürür. Sonuç olarak 1 yada 0 döner.

1 :
Obje banka ile konuştu, konuşma mümkün olmuş olsa dahi işlem basarili olmamış olabilir; işlemin başarılı olduğunu anlamak için mycc5pay.appr’nin değerinin "Approved" olması gerekiyor.

0 :
Mesaj transferi gerçekleşemedi.

mycc5pay.appr ise aşağıdaki değerlerden birini döndürebilir :

Approved
: işlem basarili

Declined
: işlem basarisiz

Error
: işlem hatali

Dönen değere göre işlemin gerçekleştirilip gerçekleştirilemeyeceği belli olur.

Loglama

Yapılan bütün olumlu yada olumsuz geri dönen işlem değerleri veritabanına eklenir. Bu log’lama işleminin amacı daha sonradan yapılan ödeme işleminin takip edilmesi yada ödeme işlemin geri alınması içindir.

HSBC POS SİSTEMİ
HSBC bankası sanal posu EST firması tarafından yayınlanan epayment.ddl kütüphanesinin sunduğu işlemler yardımı ile gerçekleştirilir. Farklı olarak bir ticket sistemi içermektedir.

Ticket Sistemi
HSBC sanal posuna işlem göndermeden önce sistemden ticket almak gereklidir. Alınan ticket sanal pos apisi içerisindeki kart numarası alanına yazılır. Ticket 1 saat içerisinde kullanılmalıdır, bu süre sonunda otomatik olarak geçersiz duruma getirili. Bu ticket güvenlik amacı ile üretilmektedir ve her seferinde bir kullanımlık ticket üretilir.

Örnek uygulama:

Pan Değerini döndüren örnek method

public string GetPan(string clientid, string ccno, string cv2, string ExpYear, string ExpMonth, string type, string installment )

{

string result = string.Empty;

string pan = string.Empty;

StreamWriter swr = null;

StreamReader sr = null;

try

{

string message = "clientid=" + clientid + "&pan="+ccno+"&cv2="+cv2+"&Ecom_Payment_Card_ExpDate_Year="+ExpYear+"&Ecom_Payment_Card_ExpDate_Month="+ExpMonth+"&txtype="+type+"&taksit=" + installment;

WebRequest request = HttpWebRequest.Create("https://vpos.advantage.com.tr/servlet/cardgate");

request.Method = "POST";

request.ContentLength = message.Length;

request.ContentType = "application/x-www-form-urlencoded";

swr = new StreamWriter(request.GetRequestStream());

swr.Write(message);

swr.Close();

HttpWebResponse response = (HttpWebResponse)request.GetResponse();

sr = new StreamReader(response.GetResponseStream());

result = sr.ReadToEnd();

sr.Close();

response.Close();

request = null;

int first = result.IndexOf('"', result.IndexOf("value", result.IndexOf("pan"))) + 1;

int last = result.IndexOf('"', result.IndexOf('"', result.IndexOf("value", result.IndexOf("pan"))) + 1);

pan = result.Substring(first, last - first);

}

catch

{

pan = String.Empty;

}

return pan;

}

Ticket değeri alabilmek için; aşağıdaki alanlar https://vpostest.advantage.com.tr/servlet/cardgate adresine post edilmelidir.

Gönderilen Parametreler

Parametre
Açıklaması

Pan
Kart numarası

Clientid
Banka tarafından verilen sanal pos mağaza numarası

cv2
CVV2 Güvenlik Kodu

Ecom_Payment_Card_ExpDate_Year
Son Kullanma Yıl YY formatında

Ecom_Payment_Card_ExpDate_Month
Son Kullanma Ay MM formatında

ReturnURL
Üye işyerinin geri dönen bilgileri alacağı adres

Sessionid
İşleme ait session id

Geri Dönen Parametreler

Parametre
Açıklaması

Pan
ticket değeri. Bu bilgi işlem post edilirken sanal pos apisi içerisindeki kart numarası alanına yazılır.

Pan değerinin ilk 6 hanesi kartın BIN numarasını verir.

Örnek olarak aşağıdaki pan değerinde BIN numarası (Kart numarasının ilk 6 hanesi) 424242’dir.

424242:F89DFF8B4AEAFFD671DBC4B25B:4926:

Sessionid
İşleme ait session id

Gerekiyorsa bildirilen adrese üye işyerine özel veriler de post edilebilir. Bu durumda bu veriler işlenmeden ReturnURL adresine geri gönderilir.

Process İşlemi

GetPan“ Function’undan geri gelen cevap “string” türde bir ticket değeridir. Kredi Kartı numarası olarak geri gelen bu string değer kullanılır.

Örnek Uygulama

cc5payment mycc5pay = new cc5payment();

mycc5pay.host = “hostname”;

mycc5pay.name = “name”;

mycc5pay.password = “password”;

mycc5pay.clientid = “clientId”;

mycc5pay.orderresult=0;

mycc5pay.taksit = installment;

pan = GetPan(this._clientId, CardNumber, CVV, CardExpireYear, CardExpireMonth, ChargeType, installment);

mycc5pay.cardnumber = pan;

mycc5pay.taksit = “3”;

mycc5pay.subtotal = “1.43”;

mycc5pay.currency = "949"; // For YTL

mycc5pay.chargetype = "Auth";

mycc5pay.bname = “Sender name”;

mycc5pay.baddr1 = “Sender Address”;

mycc5pay.baddr2 = “senderEMail”;

mycc5pay.processorder();

Result = mycc5pay.appr;

Oid = mycc5pay.oid;

Error = mycc5pay.errmsg;

Geri gelen parametreler yorumlanarak işlem gerçekleştirilir.

Hata durumları ve izlenecek yollar

insufficient permission error hatası:

Production ortamında gerçek kredi kartı ile işlem yapılırken kullanıcı bilgileri (clientId, username, password) bilgilerinden biri hatalıdır.

Processorder sonucu 0 olması:

Banka ile bağlantı kurulamadığını gösterir bunun nedeni; host adresinin yanlış girilmiş olması, firewall üzerinden hosta erişimin yapılamaması yada eğer posun Ip tanımlaması zorunluluğu varsa yanlış Ip tanımlamasından kaynaklanıyor olabilir.

Production ortamında yapılan testlerde Invalid account number hatası alınması

İşlem yapılan kartın hsbc kart olması zorunludur diğer banka kartlarıyla işlem yapılamaz.

kaynak : yazgelistir.com

Marka denetimi

2007-09-04T17:42:00.012-07:00

Uç noktalarda gezinen kitlelere hitap eden spesifik ürünlerin reklamı yapılmaz. Bu, ürünün kamuya açık aleni bir hale gelerek hitap ettiği kitleyle oluşturduğu özel bağın kopması anlamına gelir. Harley Davidson motosikletleri bunun bir örneği. Ürünün bir anlam yoğunluğu vardır ve bu yoğunluk ürün sergilenerek değil adeta gizlenerek korunur.
Buradaki marka kendisini yaşamın monotonluğuna alternatif bir hippi kültür parçası olarak konumlandırmıştır ve marka iletişimi bu çizgiyle uyumlu olarak sürdürülür. Marka dersinin " tanınırlık " gibi ana ilkelerinin bu üründe uygulanması bu ürünün imaj yoğunluğunu zedeler , ürünü yanlış bir konumlandırmaya iter. Bu ürünün kendi marka değerini belirlemesi , sınırlaması ve bu şekilde vurgusunu hedef fokus grup üzerinde yoğunlaştırarak bir denetim sağlamasıdır.
Bu örnekten yola çıkarak marka denetimi, ne olduğunu tanımlanmasıyla birlikte ne olmadığının da tanımlanarak varolunan alandaki imaj yoğunluğunu pekiştirme olarak tanımlayabiliriz.

Model ürün üzerinden pazarlık taktiği

2007-09-04T17:42:00.011-07:00

Pazarlıkta deneyimli alıcılar öncelikleri , aciliyet durumu ve alacakları ürünün ihtiyaç duydukları ayırıcı özelliklerini satıcıların bilmemesi gerektiğini bilir. Zira ürünün ayırıcı özelliği alıcının öncelikli ihtiyacıyla örtüşüyorsa alıcının pazarlık gücü zayıflar.
Bu yüzden deneyimli alıcıların bazıları şu şekilde bir strateji izler : öncelikle hangi ürün çeşidine ihtiyaç duyduklarını belirtmeden sizden ürünlerinizi anlatmanızı ister. Bu şekilde satıcıyı yorar , daha fazla zaman ve emek harcayan satıcının zamanının ve emeğinin karşılığını almak adına ürünü satmaya daha istekli olacağını , bunun için daha fazla ödün vermeye meyilli olduğunu bilir.
Ardından 2. strateji uygulanır. Bilinçli olarak ihtiyaç duymadığı farklı bir ürün üzerinden pazarlığı başlatır. A ürünü üzerinden pazarlık devam eder ve bu koşullarda bu ürünü alamam diyerek alıcı satışı kapatır. Satışın gerçekleşmediğini zanneden , morali bozuk ve biraz daha esneyip satışı olumlu sonuçlandırsaydım keşke düşüncesi ve pişmanlığındaki satıcıya kapıdan çıkarken şu soruyu yöneltir.
Peki , A yerine bir düşük modeli B ürününü alsam bu sefer şartların ne olur ? Evet , alıcı şimdi ihtiyacı olan asıl ürün için gerçek pazarlığa başladı ama karşısında bu sefer satışın gerçekleşmeyeceğini düşünen , bir daha satışı gerçekleştirememe riskine girmemek için daha büyük adımlar atmaya hazır bir satıcı var.

Büyümenin maliyeti

2007-09-04T17:42:00.010-07:00

Geleneksel olarak Yöneticilier en önemli hedeflerini pazar payını ve ekonomik ölçeği artırmak olarak belirler ve hemen arkasından tekrarlarlar : karlılık payı bu büyümeyi takip eder. Çünkü bu büyüklüğün yarattığı ek hacim sabit giderlere yayıldığında birim maliyet küçülür.
Bu teorik olarak herkesin bildiği ve basitçe görülebilen bir gerçek ama pratikte neden satışlarında patlama yaşayan firmaların karlılıkları teorinin öngördüğü şekilde her zaman artmıyor ? Neden dev firmalara karşı basit üretim yapan KOBİ' ler daha avantajlı ve karlılık oranları daha yüksek olabiliyor ?
Burada sanırım doğru yanıt cezbedici olan büyümenin arkasından ortaya çıkan karmaşıklık.
Günümüzde tüketici bilincinin artması ile tüketici tercihleri farklılaşmış , kitle tüketimi yerini bireysel tüketime bırakmıştır. Yani büyümeyi sağlıyorsunuz ama artan ek iş hacmi de o kadar farklılaşıyor. Bu da ürünlerin farklılaşması , üretim sisteminin bu farklılığa göre ayarlanması , buna uygun ek hizmetlerin verilmesiyle sağlanabiliyor. Yani artan pazar payınız oranında basit üretim sisteminiz yerini daha karmşık bir esnek üretim sistemine bırakıyor. Sabit giderlerdeki birim maliyet düşerken değişen maliyetlerin oranı artıyor. Pazar payı genişliyor ama portföyünüze yeni giren müşterilerin beklenti ve ihtiyaçları da farklılaşıyor. Bu karmaşık yapı basit seri üretimi yavaşlatıcı bir boyutta gerçekleşiyor , zira kitlesel üretimin yerine yerleşen esnek üretim müdaheleyi gerektiryor , belirli bir yönlendirme ve şekillendirme ile işliyor. Durmanın , yeniden başlamanın , işleyişi değiştirmenin maliyeti eklendiğinde ortaya çıkan rakam büyümenin maliyetidir.

Hülya avşar bir marka mı ?

2007-09-04T17:42:00.009-07:00

Son dönemlerde sanatçılar arasında bir marka olma iddiası dile getirilmeye başlandı. Aslında bu söylem , dikkat çekici ve gündem yaratıcı çıkış dahi yaratılan marka olma-gündemde kalma yanılsamasının bir parçası. Bu gündemde kalma tekrarı döngüsü aceba bir iz bırakabilir , gündem oluşturmaya dönüşebilir , bir değer yaratabilir mi ?
------- 0 ------
Bu sorulara yanıt bulmak için marka kavramı ayrıntılarıyla irdelenip uzun cümlelerle tanımlanabilir. Ama düşüncem odur ki ne zaman teorik kelimelerle yola çıkılsa sonuçta gelinen nokta işin etik boyutu ya da eleştirel bir bakış açısında tıkanıp kalır. Doğru cevaba bu teorik çıkarımlarla değil pratikteki yansımalarla ve etkileri irdeleyerek ulaşabiliriz.

Evet , bence H.A. bir markadır.Çünki bir isimdir ve bu isim bir kesim için yönlendirici bir etkiye sahiptir.Bu isim ,bize anlamsız gelse de ,bir kısım kitle için bir değer ifade eder , bu değer yaşam biçimi ve hayat bakışı olarak bir iletişim ve özdeşleşme noktası oluşturur. Bu nokta ürüne bir inandırıcılık ve artı değer katar.

Somut bir örnekle ; Molpet reklamlarında oynayan H.A. dikkat çekici bir unsur olduğu , bir kesim için öngüven oluşturduğu ve reklam ürününün kabuledilebilirliğini arttırdığı ... için derecesi tartışılabilir bir markadır.

"Bana reklamlarda kullanabilmem için bir H.A. verin, size o ürünü yerinden oynatayım"

Marka ve değer paylaşımı

2007-09-04T17:42:00.008-07:00

Marka bir maliyettir ve bu maliyeti de müşteri öder.

Marka kitle tüketim kültürünün bir sonucudur. Birey pasiftir , marka bir imaj üzerine inşia edilir ve neredeyse dokunulmayacak kadar soyuttur...

Bugünki bireysel tüketim kültürü ve esnek üretim sistemi bir markadan ziyade, fonksiyonelliğin ön planda olduğu , daha birebir iletişimle bu faydanın vurgulandığı bir değer paylaşımıdır. Bireyin daha aktif hatta yönlendirici olduğu , bir imajdan ziyade deneyim ağırlıklı , dokunulan ve pratikte içinde yeraldığınız bir değer , bir fayda.

Porche otomobil olarak bir markadır ama porche firmasının AVİS oto kiralama şirketiyle anlaşarak müşterilerine Avis'in otoparklarından faydalanma imkanı sağlaması bir değer paylaşımıdır.

Google

2007-09-04T17:42:00.007-07:00

Google bir arama motoru olarak hizmet vermeye başladı ancak kendi isminden sözettirebilmesi , yahoo ile yaşadığı rekabet , ortaya çıkardığı yeni uygulamalar ve kullanım oranıyla günümüzün en yaygın ve bilinen hizmet sağlayıcısı.
Bu özelliğiyle tanıtım ve pazarlama alanının klasik araçlarının ötesinde daha yönlendirici ve interaktif bir potansiyele sahip yeni pazarlama mecrası. Değişen dünyanın gelecekteki rehberi , dünyadaki gözünüz...
Google bu çerçevede bir hizmet sağlayıcı olma özelliğini aşarak , bir hizmet markası olma yolunda hızla aşamalar kaydediyor. Google ne bir arama motoru , ne yönlendirici etkiye sahip bir hizmet ne bilgi rehberi ne de bir haber ajansı. Bütün , bu parçaların toplamından daha büyük bir anlam ifade ediyor : bir hizmet markası
--------- 0 ----------
Son bir haftadır google günlük olarak logosunda değişikler yaparak , hergün yeni bir kıyafetle karşımıza çıkıyor. Bu şekilde daha hareketli , yaşayan , nefes alan bir kimliğe bürünüp , klasik bir hizmetin ötesine geçip kişiselleşiyor. Soyut olanı somutlaştırıp bir anlam yüklemesiyle uzun vadede oluşacak bir değer ve imaj bütünlüğünün altyapısını oluşturuyor. Sağladığı faydayı , genel bir "teknolojik gelişimin sonucu" olarak algılamanıza ve açıklamanıza izin vermeyip google markasına vurgu yapıp çağrışım sağlıyor. Fayda dağılmayıp google ismi altında birleşip zihninizde bir yer işgal ediyor. Tebrikler google

hyundai ve iletişim kazası

2007-09-04T17:42:00.006-07:00

Güney Koreli otomobil üreticisi Hundai 1,2 milyar dolarlık bir yatırım kararı aldı. Fakat bu yatırımı çek cumhuriyetine mi yoksa Türkiyeye mi yapacağı konusunda kararsız.
Elbette yatırım yapılırken Devlet desteği , yatırım yapılan ülkenin ulaşım ve altyapı imkanları gibi faktörler gözönüne alınır , ancak Hyundai yöneticileri yatırım yapılması ya da yapılmaması durumundaki sonuçlar konusunda basına demeçler vererek hükümet üzerinde bir baskı oluşturmaya çalışıyor. Bu şekilde daha fazla ödün alarak maliyetini aşağı çekmeye çalışırken uzun vadede bu iletişim kazasının maliyetini hesaplamıyor. Hyundai firmasının şu anki görünümü kurumsal bir uluslararası dev firmadan ziyade bir şark kurnazı görüntüsü.
------------0------------
Ticaret bir kar-zarar dengesi üzerinde ilerler, ancak ticaretin bu yönünü , mutfak kısmını çok fazla ön plana çıkarttığınızda firma imajınızı zedelersiniz. Zira insanlar karar verirken çok da fazla rasyonel değildir , firmanızın intibası , uyandırdığı izlenim gibi faktörler de önemlidir.
Günümüzdeki firmalar bu tür faktörleri gözönüne alarak toplumsal projeler için bütçeler ayırırken Hundai firmasının bu tavrı tam bir iletişim kazası.
Yıllar önce Sabancının danışmanlığını yapan ekonomi hocamdan şöyle bir hikaye dinlemiştim : Sabancı bir gün üslubundaki yerel şiveden kurtulmak için eğitim almaya karar vermiş. Hocam bununu yanlış olduğunu vurgulamış : Türk insanı ticarete bulaşmış kişiyi maneviyatını kaybetmiş , sadece çıkarını düşünen kişi olarak görür. Sizin bu üslubunuz firmamızı halka yabancılaştırmayıp yakınlaştırıyor , bu şekilde milyarlarca dolar harcayarak kuracağımız iletişim köprüsü kolayca kurulmuş oluyor.
Hundai firmasının kamuoyu önünde sergilediği " siz ne veriyorsunuz" tavrını izledikçe aklıma bu hikaye gelir.

Marka ve değer zinciri

2007-09-04T17:42:00.005-07:00

Porsche firması kısa bir süre önce Avis Rent A Car ile anlaşarak havaalanlarında porsche sahibi müşterilerinin Avis'in otoparklarından ücretsiz olarak yararlanmasını sağladı. Bu şekilde müşterilerinin ortak bir tatminsizliğini ortadan kaldırarak müşteri ana tatminini destekleyecek ve tamamlayacak bu yeni açılımla imajında yeni uzantılar oluşturmuş oldu. Porsche firması Marka olmanın ve müşteri sadakati yaratmanın kalite ve lüks gibi eskimiş klasik standartların ötesinde yeni değerler gerektirdiğinin farkında. Lüks yaşam biçimi firmanın müşteri segmentine sunduğu imaj ve değerken , müşterilerinin hayatını kolaylaştırabilecek ufak ayrıntılarla da bu değerleri ve imajı hedefleyen rakip firmalardan farklılaşıyor. Hayatın ayrıntılarında Porsche değerine dokunabilen müşteri firmayla bir değer iletişimine girip daha kolay özdeşim kurabiliyor.

Pasif müşteri

2007-09-04T17:42:00.004-07:00

Profesyonel satıcılar müşteri itirazlarıyla münakaşa ederek kendi iddialarını kabul ettirerek değil onları kullanarak , müşteri itirazlarını ortak bir soruna dönüştürüp çözüm üreterek sonuç alabileceklerini bilir. İtiraz eden , soru soran müşteriyi çözüm yanlısı ve çözüm arayışında olan kişi olarak görebiliriz.İtiraz ne kadar kuvvetliyse çözüm için duyulan arzu da o kadar kuvvetlidir.Direncin varolduğu noktada tavır geliştirebilir , bir yanıtla bu direnç karşılanabilir.
Bu anlamda , bir satıcı için en zor müşteri karşınızda oturup dinler gibi gözüken , nazik davranan , itirazda bulunmayan ve soru sormayan müşteridir. Bu tavırlar karşısında satıcı doğru yaklaşım tarzını kestiremez.
Diğer tür müşteri : Bu fiyata kesinlikle alamam cevabıyla satışı sonlandırarak size fiyat konusunda manevra yapmanız gerektiği mesajını verip , sorunu tanımlarken ; bu tür müşteriler : ilginiz için teşekürler , müsadenizle teklifiniz üzerinde biraz çalışmak isterim gibi nazik ve belirsiz cümlelerle satıcıyı bir kararsızlık içine sürükler. Sorunu tanımlayamadığınız için çözüm üretmeniz zorlaşır. Doğru cevabı vermeniz neredeyse olasık dışıdır. Kullandığınız genel cümleler yönlendirici bir etkiye dönüşmez.
Üniversiteden yeni mezun , teorik bilgileriyle düşünen satınalmacılar genellikle böyle bir tavır sergiler.
Bu tavırdaki alıcılara karşı en iyi yöntem bu hassas ve duygusal tavırlarını kullanarak onları mahçup duruma düşürmek ve size karşı olan ilgi ve dikkatini canlandırmaktır. Örneğin ; Görüşmeye giderken örnek , numune, maket gibi sizin için zaman ve masraf anlamına gelen çalışmalar yapıp yanınızda numune olarak götürün. Vereceği sanki rengi biraz koyu gibi yanıtları not ederek ertesi gün biraz daha açık rengini götürün. Böylece üzerinde biraz düşünmek istiyorum diye geri çevrilen ve pasif durumda yanıt bekleyen diğer rakip satıcılara karşı daha aktif bir durumda olursunuz. Karar verilirken sarfettiğiniz emek ve zaman mutlaka gözönüne alınacaktır ve alıcının istediği doğru ürüne daha çok yaklaşan , elinizdeki somut bir ürünle bir adım önde olursunuz.

İyi Polis - Kötü Polis Taktiği

2007-09-04T17:42:00.003-07:00

Filmlerde sıkça başvurulan bir sorgulama yöntemi iyi adam - kötü adam taktiğidir. İlk sorgucu sanığa karşı çok kabadır , şiddete başvurur. Sonra iyi adam devreye girer , sanığa içecek birşeyler ve sigara verir , kötü sorgucunun yaptıklarından dolayı üzüntüsünü belirtir. Bu şekilde kötü adam bir hedef haline geldikçe sanık ile iyi adam bu hedefe karşı ortak bir nokta halini alır ve bir iyiniyet köprüsü kurulur. Sanık iyi polise konuşarak kötü polisi ve yöntemini bir anlamda cezalandırır ve öç alır .
Pazarlıklarda da bu yöntem çok sık uygulanır.Genellikle daha inandırıcı olması açısından genel müdürler kesin bir tavır takınır : 1 hafta içinde teslim edilmesini isterim , şu fiyattan fazla vermem ... Diğer kişi ise bu sert konuşmalar sırasında utanmış gözükür ve zaman zaman çıkışlar yaparak : Müdür bey Mustafa beyi uzun süredir tanıyorum , bizim için elinden geleni yapıyor... Mustafa bey kusura bakmayın bugün biraz gerginiz...
Böyle bir yaklaşım sonucu acemi satıcı iyi adama minnettar kalır , iyi adamın niyetinden kuşku duymaz , bu kötü yaklaşıma bir tepki olarak iyi adamın teklifini kabul ederek kötü adama ders verme eğilimine girer. Olay bu şekilde kişiselleştikçe rasyonel ortam kaybolur , satıcı kendi imaj ve değerinin peşine düşerek , öncelikleri konusunda yanılır. İyi adamın gerçekçi olmayan teklifleri bu yanılsama içerisinde kabul edilir.

Kademeli Pazarlık Taktiği

2007-09-04T17:42:00.002-07:00

Pazarlığa küçük adımlarla ve ayrıntılarla başlanır , en büyük tavizler ise genellikle satışın sonuçlanmaya yaklaşıldığı son süreçlerde olur. Bunu bilen alıcılar daha fazla taviz için kademeli bir pazarlık süreci oluştururlar.
Buna şöyle bir örnek verebiliriz : satınalma konusunda tam yetkili olduğunu ve şirketteki pozisyonunu anlatan görevli sizinle pazalığa başlar , belirli bir aşamaya geldikten sonra en son fiyat , vade gibi sorularla satışın kapanmaya yakın olduğunu hissettirir ve satışın sonuçlanması , kaybetme riski gibi düşünce ve psikolojik gerginlik ortamında son adımı atarsınız.Satış sonuçlanmıştır. Tam imza atacakken ; bir saniye lütfen bu satışı Ali beye de onaylatmam gerekiyor diyerek odadan çıkar ve Ali beyle beraber tekrar dönerler. Bu sefer Ali bey söze başlar: Mehmet beyle şu şekilde konuşmuşsunuz ama biraz önce telefonda yeni bir proje üzerinde mutabık kaldık , bu koşullarda bu vade firmamızı çok zorlayabilir ayrıca ... evet pazarlık yeniden başlıyor... Bu şekilde kademeli bir pazarlık süreciyle birden fazla kere satış sonuçlanıyormuş izlenimi yaratarak birden fazla büyük adımlar atmanız sağlanır.
Bir müşterim bunu daha değişik bir metodla şu şekilde uygulardı : önce Ahmet beyle pazarlık 3000 koli üzerinden sonuçlanırdı. Daha sonra genel Müdür Aslı hanımı çağırarak 3000 koli için 5000 liraya anlaştığımızı anlatırdı. Hemen kısa bir tartışma yaşanır : şu an 3000 koli ihtiyacımız yok niçin bu kadar stok yapalım gibi , sonra Ahmet bey benden özür dileyerek satış koli miktarını 1000 koliye düşürür ve 3000 koli için verdiğim fiyattan 1000 koli ürünü almaya çalışırdı

"Bütçemiz Sınırlı" Taktiği

2007-09-04T17:42:00.001-07:00

"Bu iş için şu kadar bütçe ayırdık" taktiği genellikle yüksek rakamlı işlerde kullanılır. Rakamın yüksekliği alıcıya bu şekilde bir taban çizgisi çekerek pazarlığa dahi girmeden , kendi koyduğu sınırlar içerisinde esnememe fırsatı verir. Satıcı kabul ya da ret şıkları arasına sıkıştırılarak satma ve satamama ikileminde tavize zorlanır.
Bu yönteme karşı satıcının iki şık arasında tercihe yoğunlaşarak kar-zarar hesabına başlaması yapılabilecek büyük bir hatadır. Zira bütçesi belirli bir alımın pazar araştırması zaten önceden yapılmıştır ve hesabınızın sonunda ulaşacağınız nokta : elde edeceğiniz cüzi bir kar marjı miktarıdır
Bunun yerine kapanan müzakereyi farklı bir noktadan başlatmak size yeni açılımlar sağlayabilir. Belirlenen bütçeyi kabul etmemek ya da yatsımak satıcıyı pazarlığın dışına iteceğinden öncelikle hazırlanan bütçe miktarını kabul ederek giriş yapmalıyız. Böylece anlaşmaya varma ve ilerleme sağlamak için bütçe alıcı ve satıcı açısından ortak bir soruna dönüşür.Bu alıcı ve satıcıyı aynı saflarda buluşturup , ortak bir nokta yaratır. Ve sorunun çözümü için hareket ederken ortak bir çabanın içerisine girer , pazarlığa farklı bir noktadan giriş yapmış olursunuz. Bu size kendi koşullarınızı ifade ve fiyat üzerinde olmasa dahi diğer birkaç ayrıntı üzerinden pazarlık yaparak , maliyetinizi düşürme imkanı sağlar. Örneğin : Ben firmanızın öngördüğü bütçeyi kabul ediyorum ama eğer siz yıl boyunca aynı şartlarda bütün siparişlerinizi benden temin ederseniz ... Bu şekilde bir yaklaşımla sınırları çizilmiş koşulları zorlamak , ilerleme sağlayamayacağınız bir zeminde çabalamak yerine sonuç elde edebileceğiniz yeni bir pazarlık zemini oluşturup kar marjınızı farklı bir noktadan dengeleyebilirsiniz

Başarılı olmayan satıcılar ödün vererek ilerler

2007-09-04T17:42:00.000-07:00

Başarılı olmayan satıcılar ödün vererek ilerler.
Ödünler verilerek gerçekleştirilen satışlarda ise sadece satış gerçekleşmez aynı zamanda anlaşmanın yöntemi , metodu ve pazarlığın şekli de biçimlenir. Bu artık bu müşteriyle olan pazarlıktaki ilerleme ve iletişim yönteminizdir. Müşteriyle aranızda kurulan anlaşma köprünüzdür.
Birinci satış ödün verilerek gerçekleştiyse emin olun ki ikinci satışın gerçekleşmesi için daha fazla artı bir ödün vermeniz gerekir. Bu yöntem uzun vadede 80/20 kuralında olduğu gibi bu müşterinizi karsız bir hale getirir.

bigsmall

2007-09-04T16:33:00.004-07:00

Çocuk giyim sektörü belli zamanlarda hatırlanan ihtiyaç üzerine alışveriş yapılan bir sektör…Hiçbir anne veya baba çocuğuna yeni moda olduğu için mor bir kaban veya kargo pantolon almaz extradan .Extra olarak sadece ucuz bir şeyler satıyorsanız (bandırma da sepet olduğu gibi ) süreklilik sağlarsınız.Sadece kaban veya pantolonu küçük gelince alır.Çünkü insiyatif ve para anne veya babada .Çocuk alışverişi ihtiyaç olunca bakılır ve mevcutların içinde herkesin bütçesi dahilinde tercih kullanılır.Bayram gelince de çocuk sevinsin diye bir şeyler alınır .O zaman nasıl olacak da biz marka olacağız.Türkiye de marka olmuş çocuk markası kim sadece çocuk yapan… Hiç kimse …Kapısına gidip te 20 bin ytl nakitiniz varsa hepsi size mal verir. Ama öyle giyim markaları var ki büyük giyim de böyle bir şey söz konusu bile olamaz. Türkiye de sadece çocuk giyimde marka olmanız mümkün değil…Ancak kendi şartlarına göre mal satan bir firma olabilirsiniz (O da ancak bebe mağazalarına zincir mağazalarda ki en küçük pay çocuktadır zira).

Moda bayan işidir.En çok onlar ilgilenir ve bütün mağazaların bayan reyonları daha hareketli olan giriş katlarındadır veya genç giyime hitap ediyorlarsa spor ayakkabı ve adidas nike gibi firmalar girişte yer alır.Mavijeans Amerika da keşfettiği eksiklik üzerine satış grafiğini yükseltmiştir.Nedir bu eksiklik…. Mavi jeans eski gen. Müd. Nurettin Kantarelli’nin kendisinden dinleyelim.’’Bu pazar genç kızlardı. Amerika'da tutan ilk modelimiz de bu doğrultuda tasarladığımız Molly oldu. Genç kızlar kendi ince bedenlerine uygun, seksi de olabilen jean pantolon bulamıyorlardı. ‘’

Bu eksiklik tüm çocuk markalarında var artık çocuklar iri yapılı ve yaşı yaşına giyinen çocuk yok diye birçok bayimizden duyuyoruz ama xs ve s beden üretimini asla düşünmüyoruz hala mantık 16 yaş olsun mu ….Hataya bak …çocuk artık çocukluktan çıkmış diyoruz sana hala çocuk bedeni giydirelim diyoruz.Ben yaşına göre beden sistemi olan bir yerden giyinmem özellikle bayanlar ….düşünebiliyor musunuz hanımefendi kaç yaşındasınız ….40 …..kırk yaş burası ya bayan ufak tefek minyon ve yaşını göstermiyorsa … kız çocuk ta öyle bence 16 yaş giyeceksinden ziyade bir kız çocuğuna senin bedenin xs veya s denildiğinde kızın daha hoşuna gideceğinden eminim çünkü zaten hepsi büyüme hevesinde .Bu reyonun adı da veya standın ‘’BİGSMALL’’…çocuğa büyüklüğüyle övünme şansı vereceğiz ve kendisinin özel olduğunu hissettireceğiz.Büyümüş çocuğu olan herkes bu sıkıntılı evreden geçmekte…çocuk mağazalarındaki modeller çok küçük veya çocuksu;
Bayan giyim mağazasına da gidiyorsunuz bu sefer bedenler iyi ama kalıp tutmuyor veya modeller çok kadınsı …Eğer biz bu faktörlerin iyilerini alıp kötülerini elersek yani…
1-Çok kadınsı modeller yapmayı
2-bayan kalıbında kullanılan basen ve göğüs fazlalıklarını çocuklara göre uyarlarsak
3-onların dinleyicisi olduğu bazı müzik grupları var (mesela hepsi 1 diye bir grup var bütün çocuklar dinliyor ve onların giyim tarzını taklit ediyor )
4-fazla nakışa ve detaya girmeden hanım hanımcık modellerden biraz daha uzaklaşıp biraz daha isyankar ve spor giyime benzer günlük modellerle bu akımı yakalarsak kazanacaklarımız ……..

1-)Hiçbir zincir mağaza bu grubu bünyesinde bulunduramıyor.
Bu firmaların vazgeçilmesi oluruz.
2-)Bütün müşterilerimizden bu grubun sıkıntısı şeklinde eleştiri veya olan modelleri bayana bile sattığı yönündeki başarılı sözlerin devamını duyarız.
3-)Fiyat mukayesesi ortadan kalkar çünkü böyle bir grup yapan yok.

Garson boy veya gez boy terimlerini bir yana kesinkes bırakıp BİGSMALL dan yürüyeceğiz .çünkü terimler bile çocuk için önemli trendi çok önemli bu kişiler garson değil çay taşımıyor tepsiyle ve ya dağda bayırda gezmiyor gez boy olsun …. Bu boyun adı BİGSMALL.

Bu bir marka adı değil sadece trend ismi.beden dizilişi şöyle :

12 yaş ……..xxs yaka etiketiyle aynı beden ölçülerinde
14 yaş …….xs yaka etiketiyle 34 bayan bedenine göre
16 yaş …….s yaka etiketiyle 36 bayan bedenine göre

Yine kantarelli nin bir sözünden hareketle ‘’ Bizim işimizde şöyle bir kural var:. Bu hepinizin işine de bir şekilde benziyor. Kumaşın iyisini alacaksın, yoksa bulup yaptıracaksın. Modaya uygun tasarlayacaksın. İyi dikeceksin, aksesuarını kaliteli seçeceksin. Son haline getirmek, mükemmelleştirmek, farklılaştırmak için ne gerekiyorsa yapacaksın. Mavi Jeans'i yaratan Erak, bunları zaten yapıyordu. Mavi Jeans bunun üzerine bir ekleme daha yaptı. O da, kimin giymesini istiyorsan, onun üzerine göre pantolon yapacaksın ilkesiydi. Çok basit gibi gözükse de bunu Türkiye'de ilk kez Mavi Jeans yaptı. Bu o kadar önemli bir nokta ki, Yeni Bosna'dan New York'a giden yolu işte bu anlayış açtı. Buna biz, üzerine tam oturmanın sırrı diyoruz. Mavi Jeans Türkiye'de ilk defa Türk insanının vücut ölçülerine, beden ve boyuna göre blue jean üretti. Piyasada 5 beden mi var, 8 beden yaptı.

Tespiti KİMİN GİYMESİNİ İSTİYORUZ noktasından hareketle çözeceğiz.

Bu başlangıç bizim genç giyime girişte de önümüzü açacak aynı zamanda .Şu anda en çok para harcayan yaş grubu gençler… Ve collezione yi Türkiye nin 3. giyim markası yapan üniversiteliler niye mi bu grup yemiyor ,içmiyor ama şık giyiniyor…Burada collezione nin dikkat ettiği bir nokta var oda birinci öncelik fiyat ikinci öncelik moda trend kalite en son geliyor.Bugün aynı şekilde klasik giyim markası damat&tween paranın bu kesimde olduğundan hareketle çok mesafe katetti kısa sürede .Sarar C.C.S. ile yine bu kesime hitap ediyor düşük kalite uygun fiyat ama günün trendi ne ise o üzerine üretim yapıyor.

Bu grupta çocuk renklerinden uzaklaşarak daha büyük giyime uygun renkler kullanılmalı …fazla nakışa girmeden spor ve günlük giyim tarzı kıyafetlerle koleksiyon oluşturulmalı…düşük bel kot,body,etek jile …en iyiside spor markalar ne yapıyorsa onların bir küçüğünü yapmak…

mağazacılıkta başarı ve denenmiş örnekler

2007-09-04T16:33:00.003-07:00

Sanayi döneminde ve hatta 1950 ‘lere kadar firmalar satıştan daha ziyade üretime odaklanmış , organizasyon ve yapılanmalarını üretim ağırlıklı oluşturmuşlardır.
Arzın kendi talebini yarattığı bu dönemde karı getiren asıl unsur seri ve hızlı üretimdi.
Seri üretimin daha fazla sermaye ve üretim altyapısına ihtiyaç duymasıyla şirketler halka açılmaya başladı ve bu da üretime artı olarak karlılık ve ürün değeri baskısı oluşturmaya başladı.
Ürün değeri oluşturulup bu şekilde kar marjları yükseliyor belirli bir sermaye birikimi sağlanıyordu.
Ancak teknolojinin gelişip yaygınlaşması ve taklit edilebilmesiyle bu süreç kendi rakiplerini de yarattı.Ürün değerini ve kar marjlarını korumak zorunda olan firmalar , değer kaygısı olmaksızın ucuz işgücü ile taklit ürün üreten firmalara karşı direnemez duruma geldiler.
Pazar da artık yavaş yavaş oluşmaya başlayan rekabet ağırlıklı yoğun ürün çıkışına cevap veremez hale geldi. İşte burada pazarlama , kurumsal imaj , promosyon gibi yeni öğeler hayatımıza girdi Ve müşteri keşfedildi.
Artık üretim değil müşteri baz alınıyor , beklentiye cevap verebilecek esnek üretim sistemi oluşuyordu.Müşteri analiz ediliyor , beklentiye cevap vermekle yetinilmeyip beklenti tahmin ediliyor ve şekillendirilmeye, yaratılmaya çalışıyordu. Müşteri bilgileri veri bankasında saklanıyor ve müşteri sadakati yaratılmaya çalışılıyordu.

İnsanlar niçin alkol tüketir ?Sarhoş olmak için mi yoksa sosyal bir ortamı paylaşmak için ya da hayatın rutin ilerleyişinden uzaklaşmak için mi ?Niçin bazı markalar diğerlerine göre daha fazla tercih edilir ?Bunun nedeni kalite mi yoksa imaj değeri ya da yüklenen hayali değerler mi ?Ucuz rakiplere karşı daha pahalı olan ürününüzü niçin insanlar tercih eder ? Alışkanlıkları dolayısıyla mı , içgüdüsel mi yoksa rasyonel bir akıl yürütme sonucu mu ?İnsanların bir şeyi niçin satın aldıklarını bilmek aynı zamanda gelecekte de niçin daha az ya da fazla satın alacaklarını açıklayan anahtar niteliğindedir.Bu soruların doğru yanıtları pazarlama stratejinizin altyapısını oluşturur. Bu etken ve değerlerin hepsine birden marka , bu etkenlerin kontrol edilmesine ise marka denetimi diyoruz.
Bugünün müşterisi tüketmiyor , arıyor.İhtiyacı baz alan bir üretim mevcut arz ve rekabet arasındaki paydada yerini alırken , salt ürün çerçevesinin dışında ürünü anlamlandırabilen , bu anlamla ihtiyacı tetikleyip şekillendiren firmalar ürünleriyle bu payda bölüşümünün dışında bir Pazar yaratabiliyor.Ekmek tüketime cevap verir ; “ekmeğinize elletmeyin “ sloğanıyla sunulan , dilimlenmiş , bayatlanmayan sandviç ise beklentiyi arttırıp ihtiyacı şekillendirerek , aynı üretim faktörleriyle farklı bir kulvarda yeni bir Pazar yaratır.Önce çivi vardı , sanayi dönemi çekici icat etti ; 21.yy girişimcisi çiviyle de uğraşmak , çiviyi şekillendirmek zorunda.Karşınızda alıcı yok , alabilecek bir potansiyel var. Teknoloji üretimdeki hacimsel artış ve kalite demektir ama ya bu potansiyeli harekete geçirebilecek güç ?

Alışveriş artık bir ihtiyaç giderme eyleminin ötesinde eğlence ve boş zamanı değerlendirme kültürünün bir parçası.Yoğun ve mobil hayata bir alternatif oluşturan alışveriş artık daha çok zamanı kapsıyor.

MAĞAZA YERLEŞİMLERİMüşterinin psikolojik olarak satınalmaya hazır olduğu bu geniş zaman dilimi firmaların uyguladıkları pazarlama yöntemlerindeki bir değişimin habercisi.Artık satış mağazada , anlık kararlarla, satış noktası dizaynı ve ürün yerleşimi gibi etkenlerle sonuçlanıyor.Kola firmaları , sigara firmaları bütün bu değişimleri çok önceden görerek ürünlerini belirli bir öncelik ve sıraya göre düzenlenmesini sağlıyorlar.Artık ürün ambalajı ve yerleşimi de markanın iletişim rolünü yükleniyor.Bütün büyük alışveriş merkezlerinde hızlı bir müzik eşliğinde alışveriş yaparsınız. Burada amaç kişiyi gerçek yaşamdan kopartarak muhakeme yeteneğinin zayıfladığı bir yanılsama ortamına sürüklemektir.Mağazalara tek bir noktadan girebilirsiniz ; çünki içerideki ürün sıralaması kişinin psikolojik yanılsamalar içine düşebileceği ve düşündüğünden daha fazla alışveriş yapmasını sağlayacak şekilde düzenlenmiştir , bu sıra ve akışın takip edilmesi için girişler tek bir noktadan sağlanır. En pahalı ürünlerle içeri girer girmez ilk kısımda karşılaşırsınız. Çünkü alışveriş merkezine gelen kişi almaya koşullanmış , hazır bir haldedir ve birkaç alışverişten sonra bu koşullanmışlığı , hazır olma durumu zayıflar. Elektronik ve pahalı ürünler girişten sonraki ilk kısıma konur ki en zayıf olduğunuz andaki satınalmanız daha fazla tutarda olabilsin.Ayrıca bunun diğer bir psikolojik satınalmaya etkisi de şudur : yüksek fiyatlı elektronik eşyalardan sonra düşük fiyattaki gıda bölümüne geldiğinizde fiyatları olduğundan daha düşükmüş gibi algılarsınız. Kasaya yaklaştıkça sakız,cips ve kola gibi ürünlerle karşılaşırsınız ve bunları bilinçaltı adeta bedava gibi algılar.

*****mağazalarda en pahalı ürünler en önde ucuz mallar orta standlarda

Satışı arttırıcı manevralar
Kfc , Mc Donald’s gibi restaurantlara gittiğinizde standart menüler vardır. Ancak tezgahtaki satıcılar orta boy kolanızı ve orta boy patetesinizi büyük boya çevirmeye çalışır , yanında diğer sosları da teklif eder. Buradaki hız , sırada bekleyen insanların olması , çalışanların süreki güleryüzlülüğü sayesinde standart menü genelde daha farklı bir menüye dönüşür.Standart menünün satış başarısı pazarlamaya , bu menüdeki değişikliklerin başarısı da satışa aittir.Standart satışın primi 1 ise , bu standartın dışındaki değişimlerin primi 5 dir. Bu şekilde, satıcının standart işi dışında, satıcının önüne yeni bir hedef koymuş olursunuz.Satıcının performansını test eder , size kattığı getiriyi hesap edebilirsiniz.
*****mağazalarda prim düşünülüyorsa rakamdan ziyade yüklü satışlar veya çok parça satışlara farklı uygulama yapılmalı

Satış zannedildiği kadar rasyonel bir süreç değildir.
Otomobiller alınırken sadece taşımacılık sorununu gidermek için araç satın alınmaz , otomobilin sağlayacağı prestij ve imaj , segmentin hitap ettiği sosyal tabaka gibi faktörler de belirleyicidir. Satın almada amaç ürüne salt sahip olmak değildir , fayda her zaman üründen daha büyüktür. İnsanlar boya almazlar , evlerinin güzelliğini , bakımını ve estetiğini satın alırlar.
Satın alınan faydadır.
Başarılı satıcılar ürünün kendisi yerine , ürünün alıcının gereksinimlerine karşılık verip örtüşen yararlarını vurgularlar.
İyi bir satıcı müşterinin rastgele söylediklerini not ederek beklenilen faydayı tesbit eder , bu satışta izlenecek yoldur. Bir müşteri bu araç ne kadar hız yapar diye soruyorsa aracın ne kadar ekonomik olduğunu vurgulayarak satışı devam ettirmek hatadır.
Sohbet sırasında duyduğunuz ; “ zamanım olsa da 1-2 günlüğüne tatile gitsem “ cümlesi ihtiyacınız olan yaşam tarzı , gereksinimi , içinde bulunduğu psikolojik ortam gibi birçok cevabı içinde barındırır.Görüşme esnasında pazarlamacı şu sorulara cevap arar : “ asıl aradığı kalite mi yoksa fiyat mı , nasıl bir kişilik yapısına sahip , beklentisi ne “ müşteri ise kendi kendisine şu soruları sorar : “ bu satıcı doğru kişi mi , doğru firmayla mı görüşüyorum , istediğim faydayı elde edebilecek miyim … “ arada tek fark vardır : satıcı bu soruları bilinçli bir şekilde sorar ve cevap ararken müşteri bilinçsiz bir şekilde tanımlayamadığı soru işaretlerini gidermeye çalışarak sadece aklındaki boşlukları doldurur , aradığı cevap değil tatmin olmaktır , cevap arayacak kadar profosyonel ve hazırlıklı değildir. Satıcı müşterinin tanımlayamadığı , soru işaretlerinden oluşan bu karmaşıklığa aşama aşama son verir. Önce dinlemesini sağlar , ilgiyi üzerine toplar , daha sonra müşterinin aradığı faydayı tesbit edip ürünün bu ihtiyacı karşılayacak yönlerini vurgular …Verecek bir cevabınız yoksa ikna etmenin en iyi yolu karşıdakinin kafasını karıştırmaktır. Problem yok mu , karşıdaki insanın göremediği bir problemden bahsedin ve buna onu inandırın. Çünkü problem yoksa satış gerçekleşmez. Problem yaratıldığı zaman satış için yol alınmaya başlanır. Müşterinin aracı yok ve araca ihtiyacı olup olmadığı konusunda kararsız mı ? araçsızlık bir problemdir , işte satış öncesi sohbette gelmeyi hedefleyeceğiniz nokta.
Sonsöz : Napolyon en tehlikeli düşman gücünü bilmediğiniz düşmandır der. En tehlikeli müşteri de bilinmeyen , kokusu alınmamış müşteridir. Gücünü ve güçlü yönlerini irdelemeden asla saldırıya geçilmez. Askerlik görevimi yaparken teröristler baskın öncesi önce taciz ateşi açarlardı : amaç zarar vermek değil verilen karşılığa bakarak direnç gücünü tesbit etmekti. Satış da böyle bir şey işte

KFC restaurantlarda alışveriş yaptığınızda, genellikle o yoğun tempoyu hissedersiniz. Arkanızda sırada bekleyen müşteriler daha hızlı sipariş vermeniz konusunda ister istemez bir baskı oluşturur. Tezgahta siparişinizi alan kişi çok hızlı konuşarak , canlı bir şekilde siparişinizi almaya çalışır. Ancak , genellikle istediğiniz menüyü bir başka menüyle değiştirme , daha büyüğünü verme konusunda ısrar etmeden , o anki hızlı tempoyu kullanarak ikna eder.KFC restaurantlarda dikkatimi çeken diğer bir nokta ise menü değil de tek bir üründen almak istediğinizde siparişçilerin gösterdikleri tavırdır. Başlangıçta bu tavrın kişisel bir tavır olduğunu düşünmüştüm ama değişik şubelerdeki değişik siparişçilerden de benzer tavrı gördüğümde bunun bilinçli bir pazarlama yaklaşımı olduğunu düşündüm. Tek bir ürün almak istediğinizde , satıcı sanki yanlış ve mantıksız bir karar vermişsiniz , sizin için karlı olanı hesap edememişsiniz gibi bir tavır takınıyor ve size tekrar “ sadece bunu mu alacaksınız , menü almıyor musunuz” sorusunu yöneltiyor.Siparişçinin oradaki görevi , yönetim tarafından , sipariş almak , müşterisine en iyi hizmeti sunmak değil , siparişi standart siparişlere dönüştürmek , daha büyüğüyle değiştirmek olarak belirlenmiş gibi. Hatta buna bağlı bir prim sistemi de işliyor olabilir.Bu tür uluslararası büyük restaurantlar her bir ayrıntıyı , müşteri davranışlarını analiz ederek maksimum rakamları yakalamakta oldukça başarılılar. Ancak , doğru olabilecek bir satıcı yaklaşımını , o yaklaşımı yönetemeyecek bir kişinin eline verdiğinizde kontrolsüz ve tepki yaratabilecek bir ölçüsüzlüğe dönüşebilir. Karşıdaki tepkiyi ölçemeyecek bir bilinç, ezbere bir taktiği uygularken, mesaj karşıya tersi bir anlamda iletilebilir.Hedefi koyup , satıcınızın başarısını sadece bu hedefle ölçtüğünüzde, zamanla bu hedefe ulaşacak olan araç konumundaki yöntem kendi ölçülerini zorlayacaktır.Çoğu yönetim piyasada hangi sonuçların gerçekleştiğiyle ilgilenir , nasıl olduğu bir ayrıntı gibi durur.

Kfc , Mc Donald’s gibi restaurantlara gittiğinizde standart menüler vardır. Ancak tezgahtaki satıcılar orta boy kolanızı ve orta boy patetesinizi büyük boya çevirmeye çalışır , yanında diğer sosları da teklif eder. Buradaki hız , sırada bekleyen insanların olması , çalışanların süreki güleryüzlülüğü sayesinde standart menü genelde daha farklı bir menüye dönüşür.Standart menünün satış başarısı pazarlamaya , bu menüdeki değişikliklerin başarısı da satışa aittir.Standart satışın primi 1 ise , bu standartın dışındaki değişimlerin primi 5 dir. Bu şekilde, satıcının standart işi dışında, satıcının önüne yeni bir hedef koymuş olursunuz.Satıcının performansını test eder , size kattığı getiriyi hesap edebilirsiniz.

Sadık Müşteri : Sadık müşteri dost gibidir , terk etmez ama para da kazandırmaz. Sadık müşteriler sabit giderlerinizi karşılayan güvenilir gelir kaynaklarıdır. Sadık müşteri sadece ufak firmalardaki, birebir ilişkilerle sağlanan, çekirdek bir ticari ilişki değildir. Markaların da sunduğu değere bağlanan sadık müşterileri vardır. Ama bu sadakat karşılıklı bir ilişki ve bu mesajın beslenmesini gerektirdiğinden oldukça maliyetlidir. Marka değerinin ötesinde özele inip ayrıcalıklı bir durum yaratamadığınız sürece ilişki yok olur.Rasyonel müşteri: kampanyalar ya da cazip ürünler bu müşterileri mıknatıs gibi çeker. Rasyoneldirler , ucuz olduğunuz sürece müşteriniz olarak kalmaya devam ederler. Satışın gerçekleşmesi müşteriye değil rakip firmalara bağlıdır. Siz ürünü anlatırsınız ama gözü sürekli fiyat etiketindedir
.Entelektüel müşteri : Satıcının tutarlılığı , konuya hakimiyeti , net yanıtlar ve rakamlara başvurması ikna edici öğelerdir. Sakin bir üslup ve mantıklı cevaplar fiyatın önüne geçebilir. Ürünü alırken kazanmaktan daha ziyade, problem çıktığında mağdur olur muyum gibi endişelerini giderdiğinizde, satış gerçekleşir. Ufak alıcı taktikleri uygularlar. Örneğin ; Pazarlık yapmaya çalışırlar ama bu pazarlık yaparak mal alacakları için değil pazarlık payı bırakan, fiyat istikrarı bulunan bir firma olup olmadığınızı anlamak için atılmış bir yem olabilir.Turist müşteri : alışveriş değil, gezmek bir ihtiyaçtır bu müşteriler için ama almaya da her zaman hazırdırlar. Daha çok zamanınızı alırlar ve uygun bir teklif dahi sunsanız, başka bir firmaya sorup, emin olmadan almazlar. Daha çok soru sorarlar ama bu soruların hiçbirinin cevabı ürünü alma nedenlerini oluşturmaz. “şöyle bir özelliği olsa belki işime yarardı “ gibi cümlelerle ürün hakkında alternatif geliştirir ve düşünürler. Ürünü sunduğunuz standart şartlarla almazlar , bu şartlar ihtiyaçlarını giderse dahi ertelerler. Daha özel , artı bir şeyler yapmanız gerekir.
Hikayeci müşteri : Hikayesini dinlemeden mal satamazsınız. Konu uzadıkça akrabalığa kadar gider. İlk soru , memleket nere, şeklinde olur genellikle. Hikaye tamamlanır ve mutlu son : satış gerçekleşir.
*********her müşteriye aynı taktik uygulanmaz ,önce tanı sonra sat.Müşteriyi kendi kalıbına uydurmaya çalışma…

Marka oluşumu nasıl başarılır

2007-09-04T16:33:00.002-07:00

Opet reklam filmlerinde başarı toplumsal sağduyu sayesinde ve hizmetin müşteri memnuniyetli odaklanmasından kaynaklanıyor. Bu güne kadar benzin satış firmaları arasında bu şekilde bir yoğun rekabet yaşanmamıştı. Bunun nedenlerinden bir tanesi özellik ve fiyat bakımından standart olan ürünler için yapılan reklamların riskli olması. Bu strateji tüketici zihninde kuşkuya neden olurken , word of mouth ile bir söylenti şeklinde caydırıcı bir etki yaratabilir. Bir diğer neden ise tüketicinin benzin gibi bir ürüne yönelirken bilinçli bir tercihte bulunmayıp alışkanlık ve yakınlık gibi tesadüfi faktörlere göre hareket ettiği inancıydı.Opet ilk etapta pazarlama stratejisini oluştururken ürüne dokunmayıp risk almaktan kaçındı ve tüketiciyi istasyonlarına çekebilecek temiz tuvalet gibi bir kampanyayla start verdi. Bu kampanyayı bir çağrıya dönüştürüp sosyal sorumluluk projesi olarak adlandırarak da toplumla arasındaki ticari mesafeyi aşıp tüketicisiyle paylaşabileceği ortak bir yeni alan açtı. Bu farklılık ile benzinlik tanımının altına yerleştirilen , yıllardır birikmiş , negatif algılamaları silerek yeni bir tanım ve algılayışın kapısını açtı.Opet diğer rakiplerin mekansal farklılıklarla köşebaşlarına istasyon kurarak sağlamaya çalıştıkları rekabet üstünlüğüne yeni bir boyut getirdi. Mekansal avantajların geçici olduğunu kavrayıp imaj ve marka değerine yüklendi

********Şu anda aynı reklam ve marka izlenim projesini sektörümüzden venice kids cnn türk te engelli çocuklara çıkardığı koleksiyonla duyurdu . Bebe grubunda üretim yapan firmalar boyasız doğal ürünler ve antibakteriyel kumaş kullanımı modası var biz im bu ve bunun gibi yenilik yapmamız gerekiyor.etiketlere kanserojen madde içermediği bilgisi,aylık gruplara viskon penye kullanılmaması daha hayata geçirilemedi.Başarılı iş hayatlarında idil Yugoslavya göçmeni olduğunu ve katettiği mesafeyi anlatı. Mavi jeans türk markası olduğunu ve Türkiye üretiyor ve dünyaya satıyor diyerek milliyetçilik duygularımızı uyandırarak aslında bossa nın kotunu ve türk işçilerinin çalıştığı lewis i hedef alarak prim yaptı.

Word of Mouth ; yani ağız yoluyla kulaktan kulağa pazarlama.Bir müşterinin memnuniyetini ya da memnuniyetsizliğini yakınındaki insanlara anlatması. Bugün için kullanabileceğimiz , tüketime yönlendirme bakımından en etkili pazarlama şekli. Ancak bu metodu kullanmak , istediğiniz şekilde yönlendirmek oldukça zor. Bugün için çoğu firma bu şekilde bir pazarlama stratejisini uygulamaktan daha çok bütün enerjilerini bu yöntemin kendi aleyhlerine işlememesini sağlamak için harcıyorlar. Zira bu yöntemde tüketici bilgiyi direkt olarak yakınından aldığı için inandırıcılık ve yönlendiricilik oranı çok yüksek.

Markalar odak noktalarını yitirirlerse müşteri bilincindeki anlam yoğunluklarını ve bütünlüklerini kaybederler. Zira marka bir imaj ve anlam bütünlüğüdür. Bu anlam bütünlüğünü sağlayan ise ürünler arasındaki tutarlılık ve bunun satış sonrası hizmetler gibi müşteri boyutundaki uzantılarıdır.
Doğadan Çay sağlıklı çay imajıyla tutarlı olarak bitkisel ürün çeşitliliğiyle raflardaki yerini uzun süredir koruyordu. Bu sektörde ilk olması ve yenilediği çeşitleriyle ortaya çıktığı dönemdeki dinamizmini muhafaza etmesi sonucu kendi segmentinde belirleyici lider bir pozisyona oturmuştu. Verdiği mesaj kesin ve net , ortaya koyduğu ürünler bu mesajla tutarlıydı : Sağlıklı Çay
Bir süredir Doğadanın çikolatalı çay olarak yeni bir ürününü reklamlarda pazarlamaya çalıştığını görüyoruz. Doğadan bu reklamla kendi seğmentinin dışına çıkıyor , yıllardır oluşturduğu anlam ve imaja yeni uzantılar eklemeye çalışıyor. Doğadan markası ve isminin verdiği pozitif imajı kullanarak yeni ürününü piyasaya Doğadan şemsiyesi altında sokmaya çalışıyor. Ama başta belirttiğimiz bir kuralı ihmal ederek imaj yoğunluğunu zedeliyor : Markalar odak noktalarını yitirirlerse müşteri bilincindeki anlam yoğunluklarını ve bütünlüklerini kaybeder , zayıflarlar

******her sektörde başarılı olacağız diye uğraşırsak asıl kalemimizi unuturuz.Bizim avantajımız sezonluk malı sezonundan önce üretip ödemesini erken alabileceğimiz ürünün üretimini yapmak , piyasada her zaman bulunacak ürünlerden kaçmaktır.

Reklam bir sanattır sözü üretimi sürecindeki yaratıcılık gibi subjektif unsurları içerisinde barındırmasından gelir. Hedef kitle , tüketime yönlendirme ve satışlara etkisi bazında ise bilimsel bir analize tabii tutulmalıdır. Aganigi fındık reklamları çok büyük ilgi görmesine rağmen pazarlama hedefi açısından başarısızlıkla sonuçlanmıştı. Zira satışları artırmamış Türk toplumu gibi geleneksel ve muhafazakar bir kitleye ürünün üzerine seks ve cinsellikle ilgili imge yapıştırarak sunulduğu için satışları azalmıştı. Halk bu imajla kendisi arasında bir bağ kuramamıştı , bu imaj hedef kitleyi ürüne yabancılaştırmıştı.Son dönemde taklit edilen reklam türlerinden biri de ürünü bir simge ya da kişiyle özdeşleştirerek ürüne bir kişilik kazandırma , sempatik kılma ve bu şekilde kalıcılığını artırma. arçelik , çelik ile böyle bir yöntem izledi , daha sonra ata demirer ile vestel karşı atağa geçti , vadaaaa reklamıyla yapı kredi derken her firma ürününe bir maskot buldu. Böylece firmalar vestel’de olduğu gibi reklamı bölümler halinde yayınlayarak daha sonraki bölüm için merak uyandırmaya , arçelik gibi olaya biraz komedi karıştırıp reklamın izlenirliğini artırmaya çalışarak kalıcı olmaya çalıştılar … ürün değişse de değişmeyen bu simgesel kişiliklerdi. Ürün bir alt kimlik , marka ve bu kişilikler bir üst kimlikti adeta. Bu üst kimlikler bilindiği ve sık tekrarlarla bilinçaltına yerleştiği için yeni ürün için bir şemsiye görevi görüyor , kabul edilme ve alışkanlık sürecini hızlandırıyordu. Yabancı değil bu da bizden , öyle uzak durma. Koç reklamlarında hangi ürünün reklamı yapılırsa yapılsın sol alt köşeden sıyrılan koç amblemi de aynı mesajı veriyor. Bu da bizden , uzak durmana gerek yokEn son yataş reklamlarında böylem bir pazarlama atağına geçti. Sizce bu tutar mı ? ata demirer vestel reklamında bilinçli olarak bir taksici olarak halk dilinden konuşuyor. Böylece bu jest , mimik ve ağız tüketici kitlesiyle bir kimlik köprüsü kuruyor.
Reklamlarda niçin güzel ve seksi kızlar kullanılır?Dikkat çekmek için mi , güzel ve çekici etkiyi ürüne yapıştırmak için mi yoksa anımsanır olmak için mi?

*****kraft bunu yakaladı ve reklamlarında bayan giyimle alakalı hiçbir şey olmamasına rağmen çekimlerinde anne imajı dahilinde bayan kullanıyor,çünkü bizim müşterimiz bayanlar…

Pareto kuralı der ki : Gelirlerin % 80 'lik kısmı maliyetlerin % 20' si ile sağlanır.
Bu kuralın elbette ki doğruluk payı vardır. Zira eşit maliyet eşit müşteri tatmini sağlamaz. Maliyetlerin sadece bazı kısımları aşırı derecede üretken ve verimlidir.
Bu çizgiyi biraz daha genişletip kuralı departmanlar için de uygulayabiliriz. Muhasebe departmanı için harcanan para masraftır , geri dönmez ; satış departmanı için yapılan maliyet ise geliri artırıcı niteliktedir , geri dönüşü vardır.
muhasebe departmanına yatırım yapmamanın uzun vadedeki maliyeti nedir ?
Peki ama hangi % 20 lik kısım asıl verimliliği sağlayan parçadır ve bunları diğerlerinden nasıl ayırabiliriz ? Getirisi az olsa dahi

Değişim hızlanırken dünya daha öngörülemez , risk yoğunluğunun arttığı bir mekan haline geldi.Bu risk ortamının ise dünyayı daha reel kıldığını söyleyebiliriz. Geçmişteki milliyetçilik , dinsel değerler gibi toplumsal referanslar yerini daha bireysel değerlere , kazanmak-kaybetmek gibi daha iktisadi bir mantığa bıraktı.
Bu dünyada artık iki kutup var : tüketici ve üretici , alıcı ve satıcı Arzın talebi aştığı , tarihte hiç olmadığı kadar bir üretim bolluğunun yaşandığı bir dönemdeyiz. Bu yeni denge içinde de ağırlık merkezi üretici değil , tüketici. Rekabetin asıl unsuru üretim değil , tüketim. Ekonominin tanımı kıt olan kaynakların sınırsız ihtiyaçlarla buluşturulması değil artık ; sınırsız olan kaynakların kıt olan tüketim ile buluşturulması…
Bu değişim tüketici lehine olan bir denge değişimi. Üretici-tüketici denklemi bu yeni tüketici merkezli oluşuma göre yeniden adlandırılıyor : tüketici – yaratıcıArtık yönetimin , organizasyonun ve bütün ekonomik unsurların yeni bir referansı var : tüketici ve yaratıcı

Bakkallar tarım toplumunun , süpermarketler sanayi toplumunun alışveriş merkezleridir. Bakkal yoğunluklu bir alışveriş tarzı , tüketim ve alışveriş kültürü yerine basit bir ihtiyaç giderimi yöneliminin olduğunun göstergesidir. Burada ürün ve ihtiyaç giderimi kısa süreli direkt bir eylem halidir , tüketim henüz oluşmamıştır. Talep değişkenliği sabittir , talep yok ihtiyaç vardır.Bakkallar yerini yavaş yavaş süpermarketlere devrediyor. Bim’in uyguladığı düşük fiyat ve her köşede varolma iddiası , Carrefour’daki bol çeşit , Tansaş’ın iddialı müşteri hizmetleri karşısında bakkalların sağladığı tek rekabet üstünlüğü ‘ komşu hatırı’ kaldı gibi.Son dönemde devletin niyetlendiği bakkalları kurtarma operasyonu ise işe yaramayacak kendi alternatiflerini yaratacaktır. Ayrıca reel ekonomiye ayak uyduramayan işletmelerin ayakta tutulmaya çalışılması ancak kısa bir süre için sağlanabilir.

Orta gelir düzeyinde yer alan bir semtte MCA Store mağazasına girerek 1 takım elbise fiyatı soruyorum. Tezgahtaki satıcı 800 ytl cevabını veriyor. Pahalı olduğunu düşünüp diğer gruptaki takım elbiselerin fiyatını soruyorum : 2 adet 300 ytl ve buna ilaveten gömlek , kravat da hediye.Orta gelir seviyesinde yer alan o semtte hiç kimsenin 1 takım için 800 Ytl ödeyeceğini hiç zannetmiyorum. Mağaza yönetimi de zaten bunu biliyor. Bir satış stratejisi olarak , Tezgahtar önce 800 ytl olan takım elbiseleri göstererek kafanızdaki fiyat aralığını yukarı çekmeye çalışıyor. Bu aralığı yukarı taşıdıktan sonra, tanesi 150 ytl ye gelen ve hediyesi olan elbiseler bilinçaltınızda olduğundan daha ucuz olarak algılanıyor. Tezgahtar da zaten ucuz olanı satmaya çalışırken , pahalı olanı “ marka olduğu için bu kadar pahalı , aslında kalite aynı “ “gibi savunmalarla eleştiriyor. Buradaki pahalı ürün, ucuz olanı savunmak , görünür bir avantaj oluşturmak için kullanılıyor. Pahalı olan aklınızda oluşan beklentiyi silerek yeni bir beklenti ve kıstas ölçüsü oluyor. 150 ytl olan ürün artık 150 ytl ederinde bir ürün olmaktan çıkarak , 800 ytl lik ürün karşısında aynı kaliteye sahip daha ucuz bir ürün olarak algılanıyor.Daha sonra Kiğili mağazasına geçiyorum. Buradaki yeni uygulama ise size bir kart çıkartılıyor ve buradaki bilgilere göre size özel kampanya düzenleniyor. Örneğin, size özel doğum gününüz için % 10 , evlilik yıldönümünüzde yine sadece size özel %15 indirim. Bu şekilde insanların en çok alışveriş yaptığı dönemleri saldırgan bir biçimde hedef alıyor.Süpermarketlerin , mağazaların kart çıkartması eski bir uygulama ancak halen işe yaradığını söyleyebiliriz. Tüketicinin kendini ayrıcalıklı hissetmesi , zamanla biriken puanlarla kazandığı hakları kaybetmemek için sadık hale gelmesi…Bir müşterim perde tezgahının üzerini sürekli dağınık bırakırdı. Nedeni , iş yapar ve tercih edilir bir nokta olduğu izlenimini kapıdan giren müşteride uyandırmaktı.

*******Üretimde aynı fiyat grubunda ürünler çıkarmak satış esnekliğimizi daraltır.bırakın farklı fiyatlar olsun ki esneklik kazanalım.Parekende mağazalarda doğum günlerinde 23 nisanda 19 mayısta vb.önemli tarihlerde heryer tatil oluyor ve insanlar alışverişe gezmeye çıkıyor. Hareketliliği %10-15 iskontoyla yakalamalıyız.

Çoğu firma kendi üretim koşulları içerisinde bir ürün tasarlar ve bunun üzerine pazarlama yaklaşımları geliştirir. Oysa doğru yaklaşım pazarlanabilir bir ürün geliştirmektir. Pazarlama sadece üretimin sonunda değil, başlangıcından itibaren vardır.Pazarlamadan beklenen çoğu zaman tüketiciyi değiştirmektir , oysa ürünü biçimlendirmek daha pratiktir çoğu zaman. Pazarlama bugün için çok konuşulan , mucizevi bir tılsıma sahip son kurtarıcı olarak görülüyor. Üretim sürecince yapılan bütün hataların telafi edilebileceği sihirli bir dünya… Her türlü hastalığa iyi geleceği düşünülen bir aspirin.

Geride kalma travması
Şirketler büyüdükçe, ağırlık merkezleri müşteriden şirketin kendi işleyişine doğru kayar. Ufak bir firmanın, müşteri bazlı esnek yönetim anlayışı , kendi iç dinamiklerini baz alan , müşteri gerçeği yerine kendi gerçeklerini terazinin diğer tarafına koyan bir yönetime doğru yol alır. Bu müşteri kaybı demektir ve hemen moda bir isim bulunur : krizSonra ,bu sorun yine moda cevaplarla karşılanır : Ceo , kriz yönetimi , Iso standartlarına geçme , Toplam Kalite yönetimi …Şu günlerde çoğu şirket yeni bir ceo aramakla ya da kriz yönetim
methodlarıyla meşgul…

Her müşteri hem krizle birlikte tüketici davranışlarında da büyük bir değişim yaşandı. Kriz döneminin şok etkisiyle tüketim kısıtlamasına yönelen tüketici ekonomideki düzelmeye rağmen eski davranış modellerini tekrarlamıyor. Kriz beraberinde sürekli bir risk beklentisini getirirken yeni bir tüketim bilinci oluşturdu. Artık değer ve marka satmak zor ; üründe dikkat edilen asıl unsur fonksiyonellik ve ucuzluk.“ Farkı fiyatı “ sloganı rekabeti fiyat boyutuna indirgeyip rakip firmaları da benzer tarzda harekete zorladı. Ürün kutudan poşete sokuldu ; önemli olan fonksiyonunu yerine getirmesi ve ucuzluğuydu . Daha farklı nedenleri olmakla birlikte , tüketim davranışlarındaki değişimleri dikkate alan Ülker spot ya da ucuz ürünlere yönelen tüketiciye cevap olarak Halk markası altında daha ucuz ürünler piyasaya sürdü. Reklam ve ambalaj gibi maliyetleri minimuma indirip sabit üretim maliyetleriyle bu ucuzluk furyasında satış hacmini korumaya yöneldi.

******** Ekonomik grup ürünler sanırım diğer ürünlerle aynı şekilde ambalajlanacak.Tüm firmalara olduğu gibi bu ürünlerin ambalajlarıda ekonomik olmalı,yani poşette …etiketlerlerinden tutunda üretimde fiyata oynanacak her detay bu ürünlerde uygulanmalı..Tek sweet ve tek alt olabilir ama bebe ve 2-3-4 yaş grubuna takım yapılmalı.çünkü mağazalara bakıldığında bu yaş grubuna takım şeklinde ürün sorulduğu görülecektir.

Üretim ve dikkat edilecek hususlar

2007-09-04T16:33:00.001-07:00

ÜRETİMDE OLMASI GEREKEN HEDEFLERİMİZ VE YAPMAMIZ GEREKENLER

McDonald’s dan daha iyi hamburger yapabilirmisiniz ?Çok kolaylıklaMcDonald’s kadar iyi bir sistem yaratabilir misiniz ?Çok zorMustafa Denizli geçmiş yıllarda Almanya ya bir takım direktörlüğü için gitmişti. Kısa sürede çok iyi sonuçlar elde etmesine rağmen bir gün beklenmedik bir şekilde işine son verdiler. Nedeni sorulduğunda Almanlar şöyle açıklamışlardı durumu : Çok iyi bir direktör ama sistem kurma anlamında herhangi bir ilerleme gözlemleyemedik… Yani Denizli sadece iyi hamburger yapabiliyor , diyorlardıİKEA firması Norveç teki mağazalarında insanların alışverişten yorulup dinlenmek istediklerinde , sattıkları mobilyalarda bir süreliğine dinlenmelerini sağlayacak bir uygulamaya geçiyor. IKEA ürününü satmıyor , bir kimlik oluşturuyor . Bir sistem inşia ediyor , bunun yanında kalan zamanda da mobilya satıyor. Çoğu firmanın yaptığı fiyat indirimleri , klasik gazete reklamları ülkemizde belirli bir başarıyı yakalıyor ancak bu kısa süreli bir el mahareti , piyasadaki boşluğu değerlendirme bazında iyi hamburger üretmeye benzetilebilir. Norveç nüfusu 5 milyondur ve her yıl 1 milyon kişi IKEA mağazalarını ziyaret eder. Bu rakam işini iyi yapmakla sağlanabilecek bir rakam değildirİşini iyi yapmak olarak genel kabul gören başarı ilkesini ödev konusuna benzetiyorum. Öğrencilere ödevini yaptın mı , diye sorulur. Yaptıysa bu yeterli görülerek , başarının gerekli koşulu yerine getirilmişcesine her iki tarafta da bir tatmin duygusu oluşur. Bu tatmin duygusu yeni bir arayışın son noktasıdır. Ödev başarıda yeterli bir etken olarak görüldüğü için başarısızlık durumunda da dış etkenlerde suç aranmaya başlanır. Ödev insanları tembelleştiren bir kabuldür.Tanıdığım bir esnaf bir gün bana şu soruyu sormuştu : her şeyi doğru yapıyorum ama niye olmuyor ? Burada , ödevimi iyi yapıyorumu kastediyordu…

Ekonomik ürün yapmak çok iyi bir fikir .Ancak satışta karşılaşılan kolay satış denen bir şey …tezgahtar ev ödevinde başarılı olmak için kolay üründen satışa başlar kendince en güzelini ve en ucuzunu gösterir. Orta üründen hiçbir zaman başlamaz çünkü çoğu bilinçsiz. ve de göreceksiniz ekonomik grup ürünler en önce bitecek bir sonraki sezon patlama olacak siparişte çünkü herkes önce o ürünü gösterecek bayram üstü herkesin zaten masrafı çok en ucuza kapatıp geçecek ve de güzel bir mamülle …
Bence ekonomik grupların en başta %30 daha sonra %70 i gönderilmeli ki en azından koleksiyon adam gibi teşhir edilebilsin sezon ilk açıldığında vitrinlere bakın hangi firma direk fiyata oynuyor?güzelliğe oynuyor temaya oynuyor
Spor markaların fast fashion a geçtiği dönemde bizimde bu konuda yapmamız gerekenler var. Ya modelleri gösterip sevkiyat zamanını uzun döneme yayacağız yada (bu söylediğim ileridedeki hedefimiz olmalı )ödemesini açıktan alıp indirim sezonunda uygun ekonomik mal bunun oranıda müşteri ortalama cirosunun yarısı çarpı (bölge sıcaklığı veya kışına göre)2 veya 3 olmalı ki indirim hareketini yakalayabilsin .Veya kıtlık ekonomisi uygulayıp az adet le sınırlı kalacağız.Bu da bir satış taktiği

Tarım toplumu 1000 yıl önce ortaya çıktı. Sanayi toplumu ise 200 yıl… Son 20 yıldır ise kimsenin adında uzlaşamadığı birçok değişkeni bir arada yaşadığımız daha karmaşık bir dünyadayızBen bu dönemi etik dönem olarak adlandırıyorum. Zira , ekonomi bugüne kadar Adam Smith’in rasyonalite çizgisinin dışına hiç çıkmamıştı.
Talebin bugüne kadar arz’dan fazla olması bu dengenin devamlılığını sağlamıştı ama ya bugünkü bolluk dönemi ?Bu dönüşümü tavuk yumurta örneğiyle açıklayalımTarım döneminde tavuklar ortalıkta gezinirdi ve verimsizdi. Sanayi döneminde tavuklar büyük kafeslere konulup verimli bir hale getirildi. Bugün ise insanlık tavukların kafesten çıkartılarak daha doğal ortamlarda yaşamalarını talep eden etik bir dönemi yaşıyorBöyle bir tüketici beklentisini arz - talep dengesinde ve rasyonalitede nasıl tanımlayıp , klasik ekonomi tanımının hangi başlığı altında inceleyeceğiz ?Tarım ve sanayi dönemlerinde üretimi ve verimliliği esas alan ekonomik kaygı ön plandaydı. Bugünkü talep ve beklenti ise iktisadi düşüncenin dışarısına çıkan bir çizgiye yaklaşabiliyor.Dijital dönem , biyolojik dönem gibi tanımlamalar bir tarafa artık çağ’ı tanımlarken üretim kaynaklarına ve biçimine bakarak tanımlamak pek doğruyu yansıtmıyor. Ben bu dönemi üretim kaynaklarından daha ziyade tüketiciye bakarak etik dönem olarak tanımlıyorum.
Horoza sormuşlar : tavuk mu yumurtadan çıkar , yumurta mı tavuktanHoroz : ben işime bakarım , neyin nereden çıktığı beni ilgilendirmez , demişBiz de artık neyin nasıl üretildiğiyle ilgilenmiyor bakış açımızı tüketiciye doğru çeviriyoruz

Okuduğum bir makalede lcw pazarlama müdürü hami cilara şöyle diyor:Tüketici bilinçlendikçe ürünleri hızla yenileme ihtiyacı d arttı.”tüketici ne ister”sorusunun cevabını bulabilmek önem kazandı.bunu gerçekleştirebilmek için tasarımcılarımızı mağaza içine alan bir sistem kurduk. Artık üretimimizi mağazalardaki tüketicinin tercihleri yönlendiriyor.
İnat etmeye gerek yok .müşteri ne isterse onu yapacağız çünkü istenileni yapmak daha kolay kendi kendimize icat çıkarmanın alemi yok .biz kafamızı bunu nasıl tespit edeceğimize yoralım.expolarda müşteri anketleri yapıyoruz .
1)en çok sattığınız yaş grubu
2)en çok sattığınız renkler
3)en çok sorulan ve sizin yok dediğiniz ürünler
4 )dışarıdan temin ettiğiniz gruplar
5)rakibiniz kim ve hangi ürünleri satıyor nasıl sistemi var
6)istenilen kumaş pamuklu mu viskon mu keten mi vs.

Devlet Bahçeli , bir konuşması sırasında yanında duran korumasından ip alarak meydana atıverdi. Korumasının yanında sürekli ip taşımadığı malum. Dolayısıyla, bu olayın anlık bir heyecan ve öfkeyle değil , önceden kurgulanmış , planlanmış bir konuşmanın parçası olduğunu görüyoruz. Bu ipin ucunda Uzan’ın uyguladığı pazarlama taktiklerine karşı bir yanıt kokuyor.Kitleler soyut düşüncelerle , kavramlarla heyecanlanmazlar. Olayı somutlaştırmadan ve şova dönüştürmeden etkilemek , akılda kalmak , taraftar haline getirmek gayet zordur. Erdal İnönü yıllarca siyasette kaldı ama geriye dönüp baktığınızda hangi sözü halen kulaklarınızda çınlıyor ya da halen konuşulur olabiliyor : Özal sizi limon gibi sıkıyor… Ecevit hükümeti için muhalefet binlerce kelime sarfetti , yüzlerce eleştiri yazıldı ama akılda kalan , bugün dahi hatırladığınız ; bir esnafın kasa fırlatması olayıdırBahçeli meydanda ip atarak bu olaya karşı tepkisini net koyan lider , olarak hatırlanmaya çalışıyor.Akılda kalmak ve kitledeki bu tepkiyi kucaklıyor olmak için aynı aşırılıkla cevap veriyor. Kitlede oluşan heyecana ve tepkiye parelel bir görüntü oluşturarak , sizi ben anlıyorum , mesajını iletmeye çalışıyor.Başbakan ise kitlede bu şekilde birikmiş bir öfke var iken konuyu izah etme yolunu tercih ediyor. Mantıklı cümlelerle açıklayıp nedenlerini sıralıyor.Kitle duyguları söz konusu olduğunda ancak aynı dil ve üslup ile dinlenir olabilirsiniz. Açıklama, öfkenin en son ihtiyaç duyduğu şeydir.Müşteri karşısında bu durumu şu şekilde düşünün. Müşterinize ürün teslimatı konusunda tarih verdiniz , müşteriniz de size güvenerek program yaptı ancak ürün bir türlü yetişmiyor…Satıcı 1 : makineda bir problem çıktı ve maalesef ürününüzü yetiştiremiyoruzMüşteri kendi durumunu algılayamayan bu duruş karşısında daha da öfkelenecektir. Bu açıklama müşteri öfkesini karşılayamayacak daha da tahrik edecektir.Satıcı 2 : hanımefendi , şu an çözmemiz gereken bir problem var , ben inanın elimden gelen her şeyi yapıyorum… Bu arada müşterinin yanından telefonla hatanın olduğu departmanı arayarak ; en kısa sürede bu ürünün hazır olmasını istiyorum , şeklinde müşteri tepkisine ortak olabilirsiniz. Müşterinin göstereceği tepkiyi sizin göstermeniz, müşterinin öfkesini bir nebze tatmin edecektir. Bu şekilde müşterinin tepkisi ; Mustafa bey , yardımınız için teşekür ederim , şekline dönüşebilir.Müşteriye cevap vererek onun da size karşıt bir cevap verebileceği bir tartışma ortamı yaratmak yerine, tepkisini paylaşan bir görüntüyle aynı tarafa geçebilirsiniz.

bir böcek ilacı firması ürününün etkinliğini göstermek ve akılda kalmak için gayet etkili bir biçimde bu fotoğrafı kullanıyor.
Spider man öldü

The New york times gazetesinde okuduğum bir makaleye göre , Amerika da bazı sektörlerde online satış grafikleri düşme eğilimi göstermiş. Oysa , birçok uzman , gelecekte online satışın hayatımızın vazgeçilmez bir gerçeği olacağını iddia ediyordu. Online alışveriş önemli bir zaman tasarrufu sağlıyordu …Peki , her şeyin daha hızlı olduğu bu dönemde , tüketici geri kalan zamanında sizce ne yapacak ?Çalışma süreleri giderek kısalırken(önceden 6 ayda sattığımız koleksiyonu şimdi 12 günde satıyoruz.) ortaya geniş bir zaman dilimi çıkıyor.Tüketici, geri kalan bu zamanı sanal bir alemde , pratik bir şekilde işlerini hallederek evinde oturmayı mı tercih edecek ?Gelecekte tüketici zamanını pratikleştirerek ona paketlenmiş bir biçimde vermenizi değil , zamanını almanızı bekleyecek. Gelecekte en önemli problemlerden bir tanesi zaman olacak ; en iyi ürün ve hizmetin yanında en iyi interaktif deneyimi sağlayan kazanacak.Sorunsuz bir şekilde hızla ürünü teslim etme sonucundan çok , bu alışveriş sürecini yönetmeye odaklanacaksınız. Ürün teslimatı , hız gibi noktalar artık herkesin yapabildiği , rekabet üstünlüğü sağlayan noktalar olmayacak. Bu alışveriş sürecine nasıl farklı eklemeler yaptığınız daha önemli olacak.Sorunsuz bir şekilde , kapıya teslim , iyi giyimli ve güleryüzlü bir teslimatçı müşterinizden imzasını alıp geriye döndüğünde sıradan , eğlencesiz ve banal bir firma olarak konuşulacaksınız.Tatil yörelerindeki garsonlar , satış temsilcilerinin rahat tavırları dikkatinizi çekmiştir. Eğlenmeye motive olmuş müşterilerine sadece ürün değil , aynı zamanda eğlence de sunarlar. Gelecekte de zaman bu anlamda genişleyeceğinden beklenti , tüketim yönünde değil , zamanı geçirme yönünde olacak.Geçen haftaki Bodrum tatilim sırasında bir garson yoldan geçen yaşlı turist bayanlara şu şekilde sesleniyordu : hey , aradığınız yakışıklı adam buradaBir önceki restauranttaki garson ise şöyle : buyrun efendim , et döner , tavuk döner …Ve mutlu son ; turistler yakışıklı adamı tercih etti

Burada anlatmak istediğim marka fonksiyelliğinden daha çok size sağlayacağı faydalar çocuk küçükse aileye büyükse çocuğa aşılamaktır her nike giyen roberto carlos olmaz ama insana somut gösterimlerle izlenim uyandırılıyor bizim de böyle bir izlenime ihtiyacımız var, mct deyince bir şeylerin mesajını vermeliyiz

Türkiye’de her geçen gün sayısı artan ve plansız bir şekilde yapılan alışveriş merkezlerinde (AVM) kiraların metrekare başına 200 dolara ulaştığını söyleyen Seven Hill’in Başkanı Hüseyin Özbek, "Kár etmeye imkan yok. Bu gidişle markalar batmaya başlayacak. Tepki olarak üç yıl AVM’lere girmeme kararı aldım" dedi.TÜRKİYE’de her geçen gün sayısı artan ve plansız bir şekilde yapılan alışveriş merkezlerinde (AVM) kiraların artık aklı zorlar bir hale geldiğine dikkat çeken Seven Hill’in Yönetim Kurulu Başkanı Hüseyin Özbek, "Metrekare başına kiralar 200 dolara ulaştı. Kár etmeye imkan yok. Bu gidişle markalar batmaya başlayacak" dedi. AVM çılgınlığına kimsenin dur demediğinden yakınan Özbek "Plan, proje yok. Bunlara dikkat çekecek ne bir dernek ne de bir kuruluş var. Sektörde birlik yok. Metrekaresi 200 dolardan adam ayda 50 bin dolar kira ödeyecek. Burayı kiralayan para kazanırsa, ben her şeyi, işi gücü bırakıp, gideceğim" diye konuştu. İFLASLAR BAŞLAYACAK: Perakendecilerin bu yüksek kiralara uzun süre dayanamayacağını vurgulayan Özbek, "Herkesin bir ömrü var. Bu gidişe kimileri 6 ay kimileri 2 yıl dayanacak. İflaslar başlayacak" dedi. İmzaladıkları dışında AVM’lere 3 yıl girmeme kararı alan Seven Hill, üç yıl sonra girip, hava parası vermeyi tercih edeyor. Markanın mağazalarımızın yüzde 70’i caddelerde, kalanı AVM’lerde bulunuyor. PİYASA YABANCILARIN OLACAK: Yerli markaların ağır kira giderleri karşısında rekabet şanslarını yitireceğine tekrar dikkat çeken Özbek, piyasanın yüzde 70’inin yabancıların eline geçeceği uyarısında bulundu. Yabancı markaların korunduğunu belirten Özbek şunları söyledi: "Bu kadar olmaz. Markalar kategorik sıralansın, ona göre yer verilsin. Her marka birbirinin rakibi değil. AVM’lerde yer alabilmek için araya milletvekili, bakan sokanlar var. Böyle olmaz. AVM danışmanlarına ulaşmak bile zor. Ahmet Zorlu’yu arıyorum, dönüyor. AVM danışmanları dönmüyor."Üretim yükünü attıkSULTANHAMAM’da kumaşçı olan babası sayesinde tekstil sektörüne giren Hüseyin Özbek, daha sonra hazır giyim ve perakendeye kaydıklarını, marka olma hayalini ise 1998 yılında, 18 yaşında Seven Hill’i kurarak gerçekleştirdiğini söylüyor. "Sadece toptancı olarak kalsaydım maddi olarak daha rahat olurdum" diyen Özbek, bütün kazancını yatırıma dönüştürdüğünü anlatıyor. Kadın ve erkek koleksiyonlarına 2000 yılında çocuğu da ekleyen Seven Hill, bir yıl önce üretimden de çıkmış. Üretiminin yüzde 80’ini Türkiye’nin farklı yerlerinde yüzde 20’sini ise Uzakdoğu’da yaptırıyor. Özbek, hız kazanmak için üretimden çıktıklarını anlatarak, "Hantallığımızı bıraktık. Yükümüz hafifledi. Şu anda bir sezonda mağazaya 3 farklı koleksiyon ve 2000 model giriyor. Ürün odaklı olduk. Bazen tek bir ürün bile çıkabiliyor. Trende uygun, nokta atışı yapıyoruz" dedi. 2010’da perakende cirosu 400 milyon YTL’ye çıkar2006’da 100 milyon YTL ciro yaptıklarını ve 2007’de yüzde 25 artış beklediklerini açıklayan Hüseyin Özbek, kárlılıkların giderek azaldığına, pembe tablolar çizilse de gerçeklerin ortada olduğuna değindi. Cironun yüzde 45’inin perakendeden, kalanının ise toptandan geldiğini belirten Özbek şunları aktardı: "Türkiye’de 35 olan mağaza sayımız yıl sonunda 43’e çıkar. Ayrıca 25 franchise mağazamız var. Yurtdışında Rusya, Romanya, Bulgaristan, İsveç, Fas gibi 35 ülkede 50 kadar mağazamız bulunuyor. Yurtdışında franchise modelini benimsedik. Bu en doğrusu. İşi ve pazarı bilenle çalışırız. Daha fazla ülkeye girmeyi planlıyoruz.

Pazarlama teknikleri

2007-09-04T16:33:00.000-07:00

Pazarlamacılar genellikle ısrarcı , kapıdan kovsan bacadan giren , gururları daha zayıf insanlar olarak bilinir.Bu algılama hatasının nedeni , tüketim noktasında bu alışverişe basit bir tüketim olarak bakan , hedefi olmayan tüketici ile satış noktasında hedefleri , idealleri ve amacı olan satıcının buluştuğu ortak noktadaki hedef farklılığıdır. Tüketici bu alışveriş olayına basit bir tüketim olarak bakarken , satıcı için bir satışın ötesinde bir iş , sorumluluk , ulaşılması gereken hedef gibi anlamlar ifade eder. Satış , satıcı için basit bir alışverişin ötesinde bir başarı değerlendiresi , varoluş ve kendisini ispat biçimidir. Satıcı ile alıcının buluştuğu bu tabloda tüketici duyarsız , kendi menfaatleri konusunda ilgisiz ; satıcılar ise ısrarcı ve hatta gurursuz kişiler olarak algılanır. Yoğun rekabet ortamında aynı tüketicinin birden çok defa aynı ısrar ve mücadeleye mağruz kalması ise bu algılayışı ve önyargıyı pekiştirir.Rekabetin yoğunlaşması gibi nedenlerle yukarıdaki tablo daha hissedilir derecede artmış , oluşan önyargı ve satıcılara yapışan bu negatif imaj pazarlama stratejisi , tavır ve üslubunda da bir değişimi bugün için zorunlu kılmıştır. Eski yöntemler direnci kırmayıp biriken tepkiyi açığa çıkartmakta , klasik üslup inandırıcılığı zedeleyip bir benzer satıcıyı çağrıştırmaktadır. Bu şekilde satış süreci ilerlemeden kırılmakta , başarısızlık fiyat , maliye ve kalite gibi noktalara gelinmeden sergilenen klasik üslup , yaklaşım ve tavırla tıkanmaktadır.Bu yüzden nerede “ benim malım gerçekten de çok kaliteli “diye söze başlayan bir satıcı görsem “ şu an için ihtiyacımız yok” cevabını duyar gibi olurum.
*******beylik lafları unutup reel konuşmak gerektiği durumları iyi değerlendirelim.
Marka basit bir deyişle tüketici ile ürün arasındaki iletişimdir. Ürüne imaj ve değer kazandırarak tüketiciyle arasında bir iletişim köprüsü oluşturur. Ürün işlevsel ve somut bir yarar sunarken marka bu işlevselliğin üzerinde yaratılan soyut bir değerdir. Kola susuzluğu gidermesi özelliğiyle bir ürün , " hayatın tadı " sloganı ile de canlılık , gençlik ve dinamizm gibi özellikleri içinde barındıran bir değerdir. Bu değerler somut olan ürüne yapışarak ürünün vitrinini oluşturup tüketici algısıyla bağ kurar. Ürünü içi gazlı sıvı olan bir şişe olma durumundan kurtarıp ürüne bir ruh kazandırır. Bu anlamda ürün üretilir marka yaratılır. Ürün tüketicinin somut tüketim ihtiyacına cevap verirken marka soyut beklentiye hitap eder. Ürün bugünün marka yarınındır.

İnsanlar spor bir arabaya sadece rahat olduğundan dolayı para ödemez, sportif arabayla sportif bir kişilik de satın alır.

Başarılı olmayan satıcılar ödün vererek ilerler.
Ödünler verilerek gerçekleştirilen satışlarda ise sadece satış gerçekleşmez aynı zamanda anlaşmanın yöntemi , metodu ve pazarlığın şekli de biçimlenir. Bu artık bu müşteriyle olan pazarlıktaki ilerleme ve iletişim yönteminizdir. Müşteriyle aranızda kurulan anlaşma köprünüzdür.
Birinci satış ödün verilerek gerçekleştiyse emin olun ki ikinci satışın gerçekleşmesi için daha fazla artı bir ödün vermeniz gerekir. Bu yöntem uzun vadede 80/20 kuralında olduğu gibi bu müşterinizi karsız bir hale getirir.

****Satışa daha başlarken tavizle başladığımız müşteriler de bunu bariz bir şekilde gördük buna özellikle dikkat etmeliyiz.
Sorunu yok saymak bir anlamda müşteri bakış açısını ve değer algılayışını yoksaymaktır ; devam ettirilirse kişisel bir çatışmaya dönüşebilir.Pazarlık sürecinde en sık kullandığım cümle : “ evet çok doğru söylüyorsunuz , çok doğru bir tesbit “ çünki belirli noktalarda anlaşma sağlamadan , ortak bir noktada durmadan aşama kaydedemezsiniz. Bu olumlama yerine itiraz ederseniz bunu hemen karşı itiraz takip eder ve bilinen bir pazarlama ilkesidir ki : münakaşada kazanan satışta kaybeder Doğru yaklaşım “ çok doğru söylüyorsunuz ama olayın bir de şöyle bir boyutu var “ böyle bir açılım yaptıktan sonra kendi doğrunuzu anlatmanız için uygun bir zemin oluşmuş olacaktır.

Konfuçyüs der ki : iyi konuşmak önemlidir fakat nokta koymak daha da önemlidir.Oysa pazarlamada nokta koymak kaybetmek demektir. Nokta koyduğunuzda görüşmesüreci bir durağanlık halini alır ve bu durağanlık ve netlik ortamı ile müşteriyekafasında bir bilanço yaratma şansı verirsiniz , bundan sonra yapacağınız evet ya dahayır cevabını bekleme ötesine geçemez. Süreci bir durağanlık haline sokarsanız resminetleştirirsiniz .Bilinmeyen ise bilinenden daha kolay satılır , bilinmeyenin içinemüşterinin görmek istediğini de katabilirsiniz ,Bilinen hayatın kendisi gibidir ; gerçek , siyah ve beyaz.Sıklıkla mutlak bir doğru gibi çok sık tekrarlanan bir cümleDuyarsınız : bilgi paylaşıldıkça çoğalırAcaba bu da yukarıdaki cümle gibi sorgulamadan kabul ettiğimiz bir , iş dünyası ya dapazarlama alanına uygulandığında yanlış olabilecek bir cümle olabilir mi ?Pazarlamada doğru yoktur , doğrular vardır.Yaratıcılık ve özgünlük gerektiren işlerde yol tarif edilmez , bulunur. Doğru olan şeyyanlış kişide sırıtır , yakışmaz.Düşe kalka bisiklet sürmesini öğrenebilecek bir kişiye iki yan tekerlek verirseniz hepdört tekerle sürmeye alışır.Mülakata girecek bir kişiye ; “bana öyle bir şey yap ki seni hiç unutmayayım “ sorusu sorulduğunda kü ltablasını al yere at diye anlatıp , bu yönde bilginizi paylaşırsanız , o kişinin kafasında bu tür kalıplar oluşturursanız hem o kişinin kendi yaratıcılığını ortaya koymasını engellersiniz hem de o hareketin arkasında durabilecek altyapıdan yoksunsa düşebileceği komik durumdan sorumlu olursunuz.Bilgi her zaman paylaştıkça çoğalmaz , paylaşıldıkça kalıplaşır , üzerindeki düşünceyoğunluğunu kaybeder , yaratıcılığı sınırlar ve her ağrıda kullanılan aspirin halini alabilir.

md5 kullanımı

2007-09-02T06:38:00.011-07:00

MD5 (Message-Digest algorithm 5) aslında bir şifreleme yöntemi değil, bir hash function‘dır. Yani herhangi bir uzunlukta verilen mesajı (veya dosyayı) alıp fazla uzun olmayan bir harf ve sayı dizisine çevirir. Siz 700mb büyüklüğünde bir Linux dağıtımının .iso dosyasını indirseniz de, “merhaba, nasılsın?” mesajı yazsanız da, hepsinin MD5 sonucu 128bit uzunluğundadır. 128bit ise 128/4 = 32 hexadecimal sayıyla ifade edilebilir.

Hemen bir örnek verelim: ulusal dağıtımımız olan Pardus’un .iso dosyasını bu klasörde görüyorsunuz. Bakalım bu klasördeki pardus-1.0.iso.md5sum dosyasında ne yazıyor:
c84f093c22580a70813dff7d0e9c85bf pardus-1.0.iso

Buradaki 32 tane hexadecimal sayı (0-f arası karakterler) pardus-1.0.iso dosyasının MD5 sonucunu gösteriyor. Eğer siz bu 700mb’lık dosyayı bilgisayarınıza indirirken 1 bit’lik bile hata yapmış olsaydınız MD5 sonucu çok farklı bir sayı çıkardı! Wikipedia örneğinde cümlede tek harf değişince MD5 sonucu da alakasız biçimde değişiyor:
MD5(”The quick brown fox jumps over the lazy dog“)
= 9e107d9d372bb6826bd81d3542a419d6

MD5(”The quick brown fox jumps over the lazy cog“)
= 1055d3e698d289f2af8663725127bd4b
Tek Yönlü Şifreleme Algoritmaları

Bir algoritmanın tek yönlü şifreleme algoritması olarak kabul edilebilmesi için tabii ki şifrelenmemiş veriye kolayca ulaşmamamız gerekli. Çift yönlü şifreleme algoritmaları encrypt ve decrypt fonksiyonları yardımıyla bir mesajı şifreler ve şifresini çözerler. Ancak, örnek olarak MD5 için bir decryption function yazmak mümkün değildir.

128 bit’lik c84f093c22580a70813dff7d0e9c85bf MD5 hash’ini kullanarak pardus-1.0.iso dosyasını oluşturmamız mümkün değildir. Ancak MD5 kullanılarak kaydedilmiş şifreleri bulmak için uygulanabilecek bazı yöntemler mevcut.
MD5′e Brute Force Saldırılar

Brute Force saldırılar kabaca, tüm olasılıkları deneyerek şifreyi çözmek olarak anlatılabilir. Örnek olarak elinizde c84f093c22580a70813dff7d0e9c85bf MD5 sonucu var, ve siz bunun 6 basamaklı bir sayının MD5 sonucu olduğunu tahmin ediyorsunuz. Yapılacak işlem basit: 6 basamaklı tüm sayıların MD5 sonucuyla elimizdeki sonucu karşılaştırmak! Basit bir kodla bu işlem halledilebilir
for( int i=100000; i!=1000000; i++ )
if( MD5(i) == “c84f093c22580a70813dff7d0e9c85bf” )
print( “Şifre bulundu: ” + i);

Yukarıdaki döngü milisaniyeler içinde tamamlanıp, eğer varsa, sonucu listeleyecektir. Ancak tabii ki şifre 6 basamaklı bir sayı olacak varsayımını her zaman yapmamız mümkün değildir. Şifrelerde büyük harfler [A-Z], küçük harfler [a-z], rakamlar [0-9], özel karakterler [!@#$%^&*()-_+=], veya dile özel karakterler [ıçşüğâî] bulunabilir. Uzunlukları ve karakter tipleri belli olmayan bir şifre için brute force saldırı uygulamak tahmin ettiğinizden de uzun sürebilir (milyarlarca yıl mesela). Bu yüzden bazı karakter setleri için MD5 şifreleri tabloları hazırlanır.
MD5 Tabloları ve RainbowCrack Projesi

Biraz önce dediğimiz gibi; MD5 şifrelerini kolayca eşleştirmek için tanımlayacağımız karakter setindeki belli uzunluklarda tüm olasılıkların MD5 sonucunu bir tabloya atmak, bu eşleştirmeyi birkaç saniye içinde tamamlamak anlamına geliyor. Yalnız bu tabloları oluşturmak için güçlü bir bilgisayara (veya paralel bilgisayarlara), geniş bir disk alanına ve gerekiyorsa uzun zamana ihtiyacınız olacaktır. Bir kez tabloyu oluşturduğunuzda vereceğiniz herhangi bir MD5 sonucunu eşleştirmek gayet hızlı olacaktır. RainbowCrack projesinden birkaç örnekle konuyu açıklayalım:

Örnek #1
karakter seti [ABCDEFGHIJKLMNOPQRSTUVWXYZ]
şifre uzunluğu 1-14
olasılık 8353082582
tablo boyutu 610 MB

Örnek #2
karakter seti [ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789]
şifre uzunluğu 1-14
olasılık 80603140212
tablo boyutu 3 GB

Örnek #3
karakter seti [ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789!@#$%^&*()-_+= ]
şifre uzunluğu 1-14
olasılık 915358891407 (2^39.7)
tablo boyutu 24 GB

Bu tablolar içinden bir windows şifresi saniyeler içinde bulunabiliyor. Windows şifrelemesi için büyük harflerden oluşan karakter setleri küçük harfleri de kırabildiği için ayrıca küçük harfler eklenmemiş.

Örnek #4
karakter seti [abcdefghijklmnopqrstuvwxyz0123456789]
şifre uzunluğu 1-8
olasılık 2901713047668
tablo boyutu 36 GB

Yukarıdaki örnekte ise tablo MD5 için hazırlanmış ve karakter seti küçük harflerden ve rakamlardan oluşmaktadır. Verilen MD5 sonucu birkaç dakika içinde eşleştirilip %99.9 ihtimalle bulunabiliyor.

Bu MD5 tablosunda karakter setine büyük harfler ve özel karakterler eklendiğinde tablo boyutu terabaytlar düzeyine çıkacak; 9 ve 10 karakter uzunluğundaki şifreleri de kapsamasını istersek hem tablonun oluşturulması aylar belki yıllar sürecek, hem de boyutu düşünemeyeceğimiz kadar büyük olacaktır.

İnternette MD5 şifrelerinin ne olduğunu sorabileceğiniz birkaç veritabanı mevcut. Ne kadar yasal bir uygulamadır tartışılır tabii ki ama vermek için bir sakınca görmüyorum:

* MD5 Reverse Lookup
* MD5();

Sayın Ferruh Mavituna da güzel ve kapsamlı bir liste hazırlamış, iyisi mi siz bu listeden yararlanın.
İnternet Uygulamalarında MD5 Kullanarak Daha Güvenli Şifre Saklama

Sıklıkla takip ettiğimiz fazlamesai.net sitesinde temmuz ayı sonunda bir açık bulunmuş ve tüm veritabanına erişilmişti. Veritabanında şifreler tabii ki açıkça yazmıyor, veya geri dönüşümü olan bir şifre algoritmasından geçirilmiyordu. Kullanılan algoritma MD5 olmasına rağmen tabii ki kimsenin içi rahat değildi; çünkü artık MD5 şifreleri internetteki MD5 lookup table‘lar sayesinde kolayca eşleştirilebiliyordu. Bir saldırının anatomisi: Fazlamesai yazısını ve yorumlarını okuyacak olursanız güvenlikle ilgili faydalı bilgiler edinebilirsiniz.

MD5 şifrelerini sağlamlaştırmak için insanların akıllarına ilk gelen yöntem MD5 sonuçlarını tekrar tekrar MD5′ten geçirmek olmuş. Yani veritabanına kaydederken md5(şifre) yerine md5(md5(md5(şifre))) olarak kaydetmeye başlamışlar. Ancak dikkat edin, bu yöntemle şifrenizin bulunma zamanını ve RainbowCrack tablosunun uzunluğunu exponential değil linear büyütmüş olursunuz!

Şifreleri daha güvenli saklamak için MD5′ten geçirmeden önce aldığınız karakter dizisine bazı işlemler uygulayın. Mesela:

* Şifreyi reverse edin, normaliyle birleştirin.
* Şifrenin ilk veya son birkaç karakterini başa veya sona ekleyin.
* Şifrenin başına ve sonuna farklı karakter setlerinden belirleyeceğiniz karakterleri ekleyerek şifreyi uzatın.

Uygulama

Gelin, isterseniz bir uygulama yapalım. Diyelim ki elimizdeki şifre 1234 (sanırım insanların %10′u filan bu şifreyi kullanır). İsterseniz bu şifreyi MD5 sonucundan nasıl rahat bulabildiğimize bakalım:
md5(1234) = 81dc9bdb52d04dc20036dbd8313ed055

Şifremiz 4 basamaklı bir sayı, demek ki 1′den 4 basamağa kadar olan sayıların MD5 hash’lerini bulup karşılaştırsak şifreyi bulabilecekmişiz. Olasılık sayısı (9^1)+(9^2)+(9^3)+(9^4) = 7380. İşlemcinin yorulduğuna bile değmez… Zaten bu şifrenin nasıl kolayca eşleştiğini buradan ve buradan kontrol edebilirsiniz.
Şimdi ise şifremizi MD5 fonksiyonuna sokmadan önce birkaç işlem uygulayalım:

* Öncelikle şifreyi ters çevirin: 4321
* Başına birkaç sayı ve karakter ekleyin (mesela 0a4b): 0a4b4321
* Son iki karakterini alıp başa ekleyin: 210a4b4321
* Başına ve sonuna büyük-küçük harfler ve özel karakterler ekleyin
(mesela başına 2%t}W, sonuna da a(H_5$ gibi…) : 2%t}W210a4b4321a(H_5$
* Şimdi ise bu karakter dizisini MD5 fonksiyonundan geçirin:
md5(2%t}W210a4b4321a(H_5$) = f56ae31a4ebd33c0fee2054f9567d201

Bu hash değerini internetteki veritabanlarının bulmasının imkanı yok! Hem 20 karakterli, hem de çoğu karakter setinden harfler içeriyor. Hoş, biri bulsa bile 2%t}W210a4b4321a(H_5$ diye bir şifre hiçbir işine yaramayacaktır. Burada önemli olan,

* Aldığınız şifreyi her zaman aynı basamaklardan geçirerek kontrol etmek,
* Bu basamakları gizli tutmak.

Böylece kullanıcılarınızın şifrelerini daha güvenli saklayabilirsiniz.

3d secure nedir ?

2007-09-02T06:38:00.010-07:00

3-D Secure™ is an XML-based protocol to allow authentication of cardholders of credit card companies in epayment transactions. The 3-D Secure protocol was developed by Visa to improve the security of Internet payments. It was adopted and is offered with the service name Verified by Visa and MasterCard SecureCode. The main difference between Visa and MasterCard implementations resides in the method to generate the AAV (Accountholder Authentication Value): MasterCard uses UCAF (Universal Cardholder Authentication Field) and Visa uses CAVV (Cardholder Authentication Verification Value). The protocol has also been adopted by JCB International under the service called J/Secure.

Description and basic aspects of the protocol

The basic concept of the protocol is to tie the financial authorization process with an online authentication. This authentication is based on a 3 domain model (that is the 3-D in the name). The three domains are: Acquirer Domain (the commerce), the Issuer Domain (the bank issuer of the credit card) and finally the Interoperability Domain (Worldwide credit card and support).

The protocol uses XML messages sent over SSL connections with Client Authentication (this ensures the authenticity of both peers, the Server and the Client, using Digital Certificates).

Each Issuer could use any kind of authentication method (the protocol does not cover this) but typically, a password-based method is used, so to effectively buy on the Internet means using a secret password tied to the card.

In order for a Visa or MasterCard member Bank to use the service, it has to operate a compliant software that supports the latest protocol specifications. Currently the specifications are under version 1.0.2. Previous versions 0.7 (only used in Visa USA) and 1.0.1 have become redundant and are no longer supported. MasterCard and JCB have adopted version 1.0.2 of the protocol only. Once compliant software is installed, the member bank will perform Product Integration Testing with the Payment System Server before it rolls out the system.

e-ticarette güvenlik

2007-09-02T06:38:00.009-07:00

Elektronik ticarette alıcı ve satıcı birbirlerini görmeksizin iş yaptıklarından karşılıklı olarak güvenin sağlanması için ek bir takım önlemler almaya ihtiyaç duyarlar. Öncelikle alıcı ve satıcı taraflar birbirlerinin kimliklerinden emin olmak isterler. İşte bu ihtiyaçtan dolayı daha sonra bahsedeceğimiz �dijital imza� ve �dijital sertifika� kavramları geliştirilmiştir.

Bunlar aracılığıyla iki taraf birbirlerinin kimliğinden emin olabilmektedir. Türkiye�de şu anda dijital sertifikalar ile ilgili yasal altyapı henüz oluşturulmadığı için alıcı tarafında bulunan bireysel kullanıcılar henüz dijital sertifika kullanmaya başlamamışlar, satış yapan siteler de müşterilerine bunu şart koşmamışlardır. Bu nedenle satıcılar alıcıların kimliklerini kontrol edememektedirler. Bazı özel kuruluşlar, özel sistemler geliştirerek bu kuşkuyu ortadan kaldırmaya çalışmaktadır.

Elektronik ticarette güvenlik konusunda değerlendirilmesi gereken diğer bir konu da alıcıların elektronik ticaret sitelerinden alışveriş yapmak için vermek durumunda kaldıkları kredi kartı vb. bilgilerin Internet üzerinden iletilirken üçüncü şahısların eline geçmesi riskidir. Bilindiği gibi özellikle telefonla yapılan satışlarda (gazeteye ilan vermek, katalog satışları vb) kredi kartı numarası ve son kullanma tarihi alışveriş için yeterli olmaktadır. Bu yüzden bu bilgilerin korunması e-ticaretin gelişimi için büyük önem taşımaktadır.

Ancak e-ticarette kredi kartı bilgilerinin başkalarının eline geçme riski günlük hayattakine göre çok daha azdır. Günlük hayatta ödeme yaparken kredi kartı bir başkasına verilmekte, bu yüzden kredi kartının üzerindeki bilgilerin gizliliği büyük oranda ortadan kalkmaktadır. Sanal alışveriş hizmeti veren firmalar, kredi kartı bilgilerinin güvenliği ve gizliliğini sağlamak için yaygın olarak SSL ve SET gibi güvenlik standartlarını kullanmaktadırlar. Kullanıcı, işyeri ve banka arasındaki veri akışı sırasında bilgilerin şifrelenerek aktarılması esasına dayanan güvenlik sistemleri sayesinde bilgilerin başka bir kişinin eline geçmesi durumunda çözülebilmesi (yani kullanılabilmesi) önlenir. Böylece kart bilgilerinin gizliliği ve alışverişin güvenliği sağlanmış olur. Burada önemli bir noktada, gizlilik sağlansa da müşteriye itiraz hakkının verilip verilmeyeceğidir.(Kuruluşlar genelde itiraz hakkı verirler.)

Nasıl ki kredi kartınızı çaldırmanız, kaybetmeniz, kasa başında unutmanız v.b. gibi normal kullanım riskleri varsa, internet üzerinden alışverişte de, söz gelimi, kredi kartı bir başkasına vermişseniz ve kişisel bilgilerinizi (isim, adres, telefon vb) başkaları biliyorsa, benzer riskler vardır. Ancak bu risk, genellikle teknolojinin yetersizliğinden değil tam tersine, yanlış ve bilinçsiz kullanımından doğmaktadır.

Güvenlik İçin Kullanılan Yaygın Protokoller:

İnternet üzerinde dolaşan bilgi paketleri, bir takım güvenlik protokolleri yardımıyla "şifrelenerek" gönderilir. Bunlardan en popülerleri SSL (güvenlikli web oturumu ve karşılıklı bilgi değiş-tokuşu) ve SET (kredi kartı uygulamaları) dir. SSL (Secure Sockets layer) ve SET (Secure Electronic Transaction) sayesinde, bilgi güvenli bir şekilde "sadece" doğru kişiye iletilir ve bilgiyi gönderen bilgisayar ile alan bilgisayar arasında güvenli bir veri iletişimi kurulur.

Kredi kartı numarası, isim, adres vb gibi bilgiler güvenli olarak iletilir. İnternet üzerinde alışveriş yapılan tüm merkezlerde alışveriş yapılırken bu tip güvenlik sistemleri kullanılır. 128 bir şifreleme algoritmaları kullanan bu sistemler, e-ticaret için gerekli "güvenli iletişim" ortamını sağlarlar. Anahtarlar üretilirken kullanılan bazı popüler algoritmalar olarak, DES (Data Encryption Standard), RSA, IDEA verilebilir. Bunlardan RSA�nın RC4 algoritması (128 bit şifreleme olarak) Netscape ve Internet Explorer�da da kullanılan bir algoritmadır.

Sanal Mağazaya müşterilerin güvenli erişimi için, SLL standartı kullanılmaktadır. Satıcı firma, bir onay kurumundan aldığı elektronik web sitesi kimliği ile mağazasının sanal dünyadaki kaydını gerçekleştirmektedir. Müşteri ile Satıcı Firma arasındaki iletişimde güvenliği sağlayan SLL; internette ulaşılan adresin gerçekten aranan mağaza olup olmadığını kontrol etmekte ve bilgilerin şifrelenerek gönderilmesini sağlamaktadır.

Satıcı firma ile banka arasındaki iletişimin güvenliği ise SET protokolü ile gerçekleştirilmektedir. Müşteriden SLL ile alınan ödeme bilgileri (kredi kartı), satıcı firma tarafından bankaya SET protokolü ile şifrelenerek gönderilmektedir. Banka, müşterinin hesabının uygun olması durumunda, alışverişini onaylamakta ve provizyon bilgisini satıcı firmaya göndermektedir. Satıcı firma, müşterisine siparişin tamamlandığını bildirdikten sonra bankaya bağlanarak alışveriş tutarını hesabına aktarmaktadır. Ülkemizde kitap, kaset, CD, çiçek, elektronik, giyim, bilgisayar, gıda, vb. ürünlerin İnternette doğrudan müşteriye satışını yapan sanal mağaza sayısı 250�yi aşmıştır (*).

Geniş Anlamıyla SSL

SSL (Secure Sockets Layer), ağ üzerindeki web uygulamalarında güvenli bilgi aktarımının temini için (bilginin doğru kişiye güvenli olarak iletimi), "Netscape" firması tarafından geliştirilmiş bir program katmanıdır . Burada, bilgi iletiminin güvenliği, uygulama programı (web browser, HTTP) ile TCP/IP katmanları arasındaki bir program katmanında sağlanmaktadır. SSL, web sunucularına (Apache vb), bir modül olarak yüklenir ve böylece web sunucuları güvenli erişime uygun hale gelir. SSL, hem istemci (bilgi alan) hem de sunucu (bilgi gönderen) bilgisayarda bir doğrulama (authentication: iki bilgisayarın karşılıklı olarak birbirini tanıması) mekanizması kullanır. Böylece, bilginin doğru bilgisayardan geldiği ve doğru bilgisayara gittiği teyit edilir.

Bilgisayarların birbirlerini "tanıma" işlemi, açık-kapalı anahtar tekniğine (public-private key encryption) dayanan bir kripto sistemi ile sağlanır. Bu sistemde, iki anahtardan oluşan bir anahtar çifti vardır. Bunlardan açık anahtar (public key) herkes tarafından bilinebilen ve gönderilen mesajı "şifrelemede" kullanılan bir dijital anahtardır. (Burada anahtar� dan kasıt, aslında bir şifreleme -kriptolama- algoritmasıdır. Bu algoritma (yani, anahtar) kullanılarak gönderilecek bilgi şifrelenir). Ancak, açık anahtar ile şifrelenen mesaj sadece bu anahtarın diğer çifti olan "kapalı anahtar" (private key) ile açılabilir (deşifre edilebilir). Kapalı anahtar da, sadece sizin bildiğiniz bir anahtar olduğundan, mesaj güvenliği sağlanmış olur. Örnek olarak, size mesaj göndermek isteyen birine kendi açık anahtarınızı gönderirsiniz. Karşı taraf bu anahtarı kullanarak mesajını şifreler ve size gönderir. Şifrelenen mesajı, sadece sizde olan ikinci bir anahtar (kapalı anahtar, private key) çözebilir ve bu anahtarı sadece siz bilirsiniz.

SSL, web sunucusunu tanımak için, dijital olarak imzalanan sertifikalar kullanır. Sertifika, aslında, o organizasyon hakkında bazı bilgiler içeren bir veri dosyasıdır. Aynı zamanda da, kuruluşun açık-kapalı anahtar çiftinin "açık" anahtarı da sertifika içinde yer alır. Sunucu sertifikası da, o sunucuyu işleten kuruma ait bilgiler içeren bir sertifikadır. Sertifikalar, "güvenilir" sertifika kuruluşları tarafından dağıtılır (Örneğin VeriSign vb.).
İstemci(bilgi alan) bilgisayar, SSL destekleyen bir sunucuya bağlandığı anda, (bu, https:// ile başlayan URL satırları ile gerçekleşir) doğrulama işlemi başlar. İstemci, kendi açık anahtarını sunucuya gönderir. Sunucu ise, bu anahtarı kullanarak şifrelediği bir mesajı istemciye geri gönderir. Bir sonraki adımda istemci sadece kendinde olan kapalı (private) anahtarı kullanarak gelen şifreli mesajı çözer ve sunucuya geri gönderir. Mesajı alan sunucu ise, bunu kendisinin gönderdiği orijinal mesaj ile karşılaştırır ve eğer iki mesaj "aynı" ise "doğrulama" işlemi başarıyla tamamlanmıştır ve sunucu bu noktadan itibaren "doğru bilgisayarla/kişiyle" iletişimde olduğunu anlar. Daha sonra sunucu istemciye o an gerçekleşen web oturumunda kullanılacak tüm önemli anahtarları gönderir ve güvenli iletişim başlar.

SSL, bugün için yaygınlıkla kullanılan ve birçok yazılımın desteklediği bir stantard haline gelmiştir. Özellikle internet üzerinden bankacılık, elektronik kimlik belgesi çıkartma gibi hizmetler veren siteler SSL kullanmaktadırlar.

SET nasıl işliyor ?

SET (Secure Electronic Transaction), elektronik ticarette, internet üzerinde güvenli bilgi aktarımını sağlamak amacıyla aralarında VISA, MasterCard ve IBM�in de olduğu kuruluşlar tarafından geliştirilen bir protokoldür. SET uyumlu ilk alışveriş, 18 Temmuz 1997�de San Francisco�da yapılan tanıtımla İspanya ve Singapur�da bulunan sanal mağazalardan gerçekleştirilmiştir. Garanti Bankası Şubat 1998�de gerçekleştirdiği SET uyumlu alışverişle, bu protokolü kullanmaya başlayan Dünya�da yedinci, Avrupa�da dördüncü ve Türkiye�de ilk kuruluş olmuştur.

Amaç, internet üzerinden kredi kartıyla güvenli ödeme yapabilmektir. Diğer bir deyişle, kullanıcının kredi kartı ikinci taraflarca okunmamalı ve ödeme emrindeki mal miktarı, ödeme miktarı zaman bilgisi vb. diğer bilgiler, hem alıcı, hem satıcı hem de aracı kurum olaarkbanka tarafından inkar edilemez nitelikte olmalıdır.
Uygulanma aşamasında, bir takım yazılımların birleştirilmesi ile yapılır. Bunlardan ilki, internet tarayıcı cüzdanı yada elektronik cüzdan(browser wallet)�dır. Tarayıcı czdanı, bir internet tarayıcısı ile birlikte çalışan ve kredi kartı sahibinin alış-veriş yaparken kredi kartlarını ve elektronik kimlik belgelerini taşımasını sağlayan yazılımdır. Satıcıdan gelen SET mesajlarına cevap olarak, alıcıya hangi kredi kartıyla alışveriş yapmak istediğini sorar ve tanımlı olan bütün SET protokolü işlemlerini yerine getirir. Diğer yanda, satıcılar ve satıcı sunucusu yazılımı(merchant server) kullanırlar. Bu yazılım, alıcı ödemelerini karşılar, satıcının iş yaptığı veya anlaşmalı bankası ile iletişime geçer, ödeme ve sipariş ile ilgili benzeri işlemler yapar. Bankalar ise, satıcının yaptığı kredi kartı işlemlerinin doğrulanması ve ödemelerin bankalar arası takasını sağlamak üzere bir yazılım kullanırlar.

SET, özellikle on-line (gerçek zamanda) kredi kartı bilgileri iletimi için geliştirilmiş bir standarttır. SET, kredi kartı ile yapılan online ödemelerde, bilgilerin internet üzerinden aktarımında gizlilik ve güvenlik entegrasyonunu sağlar. SET protokolü sadece müşteri (ürün siparişi veren kredi kartı sahibi) ile sanal dükkan (e-dükkan) ve kredi kartı şirketi arasındaki ödeme fazını şifreler.

SET ile, ödeme işlemine taraf olan herkes (müşteri, dükkan sahibi, kredi kartı şirketi), birbirlerini tanırlar (teşhis ederler, authentication) ve bu ispatlanabilir. "Tanıma" işlemi, SSL�dekine benzer bir dijital sertifikasyon sistemi ile yapılır. Yani, ödeme fazına dahil bütün taraflar kendi kimliklerini belirten dijital bir sertifika kullanır.

Mevcut güvenlik sistemlerinden SET�i farklı kılan sebep; alıcı ile satıcıyı bir finansal kurum ile ilişkilendiren sertifikaların varlığıdır.

SET güvenli bir iletişim altyapısı sağlamasına karşın, beklendiği hızda yaygınlaşamamıştır. Bunun nedenleri uzmanlar tarafından , kullanıcı kolaylığında yaşanan sıkıntılar ve bahsedilen yazılımların dağıtımı ile ilgili zorluklar olarak tespit edilmiştir.

Dijital imza nedir ?

İlk kez ABD eski başkanı Billy Clinton� ın tanıtımıyla kullanılmaya başlanan dijital imza , günlük hayatta kullanılan imzalarda olduğu gibi, dijital imzalar da elektronik ortamda gönderilen bilginin veya e-mail�in kime ait olduğunu göstermek için kullanılır. Dijital imzaların oluşturulmasında ve doğrulanmasında dijital sertifikalar kullanılır. Gönderdiğiniz veriyi imzalamak için kendinize ait bir dijital sertifikanız bulunmalıdır.

Dijital imzanın başlıca özellikleri uzmanlar tarafından şöyle sıralanıyor:

1. Dijital imza bir kullanıcı, sunucu ya da host�tan gönderilen bilgilerin kesinlikle o kuruma veya kişiye ait olduğunu doğrulayarak, verinin başkası tarafından yollanmadığını garanti eder.

2. Dijital imza, veri akışı sırasında bilgilerin içeriğini korur, bir başka kişinin eline geçmesini ya da değiştirilmesini engeller, bilginin sadece alıcıya gittiğini ve sadece alıcı tarafından okunacağını garanti eder.

3. Dijital imza, veriyi gönderenin ve alanın kim olduğunun kanıtlanmasına imkan tanır. Yani imzalanmış bir dokümanı yollayan kişi onu yolladığını inkar edemez ve alıcı da aldığını inkar edemez.

Alternatif Güvenlik Olabilecek Bir Uygulama: E-para

e-para, tam olarak, kullandığınız bilgisayarın sabit diskinde sizin adınıza bulunan, ve internet üzerinde yaptığınız alışverişlerde harcayabileceğiniz paradır. Siz harcama yaptıkça, harcadığınız miktar toplamdan düşülür. e-para kullanımı pek yaygın değildir. Ancak, gelecekte sık kullanacağımız bir araç olabilir. Aşağıdaki satırlar bazılarımıza şu an bir fantazi gibi gelebilir.

Temel olarak, gidip, e-para servisi veren bir bankadan, kredi kartımızla ya da peşin ödemeyle, bir miktar e-para alıyoruz. Daha sonra, banka bu miktarı bizim bilgisayarımıza transfer ediyor.Internet üzerinde bir alışveriş yaptığımızda da, eğer burada e-para geçiyorsa, sipariş formunda e-para ile ödeme yapılacağını belirtiyoruz. Miktar otomatik olarak bilgisayarımızdaki miktardan düşülüyor. Bütün bu işlemler, e-para servisi veren bankamızdan da kontrol ediliyor. Bazı uygulamalarda, e-para ödemesi doğrudan bankadan yapılıyor. Bu durumda, size bir e-posta mesajı ile, ilgili siparişi alıp almayacağınız soruluyor. Böylece, alışverişlerde, fiziksel olarak alışageldiğimiz "para dolaşımı" ortadan kalkıyor.
En popüler 3 dijital para sistemi şunlardır : Digital Cash (http://www.digicash.com), Cyber Cash (http:www.Cybercash.com) ve First Virtual (http://www.fv.com). Ilgili yerlere web listeleyicinizle bağlanıp daha ayrıntılı bilgiler alabilirsiniz. Tüm dünyada, e-para kabul eden banka sayısı ise hızla artmaktadır.

Kredi Kartı Sahiplerine Uzmanlardan Öneriler

� Alışveriş yaptığınız sayfanın güvenilir olduğunu anlamanın en kesin yolu, kredi kartınızla ilgili bilgileri gireceğiniz sayfanın Internet adresindeki "http" nin "https" ye dönüşmesidir. Bu dönüşüm firmanın sanal mağazasının bulunduğu sitenin SSL güvenlik protokolünü kullandığını gösterir.

� Internet üzerinde sanal alışveriş hizmeti veren firmalar, sanal alışverişin güvenliğini sağlayan standartlar ve teknolojiler kullanmaktadır. Internet tarayıcınızın Explorer veya Netscape olmasına bağlı olarak kilit ikonu kilitlenmiş ve anahtar ikonunun kırık olmadığı sayfalar güvenli sayfalardır. Fakat bu durum tarayıcı versiyonlarına göre ve sertifikanın alındığı sertifikasyon kurumuna göre değişiklik gösterebilir.

� Güvenilir ve isim sahibi sitelerden yaptığınız alışverişlerinizde güvenlik açısından bir problem çıkması ihtimali çok düşüktür. Tanımadığınız veya güvenliğinden emin olmadığınız bir siteden alışveriş yapmanız gerekiyorsa limiti düşük bir kredi kartı kullanınız.

� Satın aldığınız ürün ile ilgili teslim tarihi, ilave ücretler, garanti koşulları gibi detaylara çok dikkat ediniz.

� Satın alma işleminizin bittiğini belirten mesajı yazıcıdan çıkartarak saklayınız.

� Kredi kartı ekstrelerinizi dikkatle inceleyiniz, şüphe duyduğunuz bir harcamayı bankanıza bildiriniz ve takip ediniz.

Türkiye İçin Neler Yapılabilir ?

Elektronik ticaret konusunda yasal düzenlemelerini tamamlamış örnek bir ülke(şu an için) olmadığı gibi, uluslararası platformlarda, bu konuda tartışmalar da devam etmektedir. Türkiye gibi gelişmekte olan ülkelerin, gelişmiş ülkelere göre geride kaldığı söylenemez. Ancak, elektronik ticarette yaşanan hızlı gelişme, ülkemizde, fiziki alt yapı eksikliklerinin hızla tamamlanmasını ve gerekli yasal düzenlemelere ilişkin çalışmaların bir an önce başlatılmasını zorunlu kılmaktadır.

Ülkemizde elektronik ticaretin üç aşamada gerçekleştirilebileceğini söylemek mümkündür.

- Birinci aşama, bilgisayar ağları üzerinden bilgi ve belgelerin değişimidir. Bu konuda ülkemizde de kapalı sistemlerde başarılı uygulamalar vardır. Ancak, açık sistemler üzerinde ulusal ve uluslararası veri değişimi için, örneğin BM/EDIFACT gibi bir standardın uluslararası düzeyde kabul edilmesi gerekmektedir.

- İkinci aşama, sipariş verme, faturalama, sözleşme yapma, sigortalama, nakliye ve ödeme gibi işlemlerin elektronik ortama aktarılmasıdır.

- Üçüncü aşama ise, sayısal imzaya yazılı imza statüsü kazandırılması, elektronik kayıtların belge olarak kabul edilmesi, iç ve dış ticaret mevzuatı, gümrük mevzuatı ve elektronik ortamda vergilendirme gibi devletin yetkili olduğu konularda, uluslararası uygulamalar da dikkate alınarak yasal düzenlemelerin yapılmasıdır.

-Dördüncü aşama, internet üzerinden güvenli bir şekilde bilgi ve belge değişiminin sağlanmasıdır. Böylece iç ve dış ticaret mümkün olduğu kadar çok kesime yayılmış olacaktır.

Gönderilecek mesaj özgün bir biçimde kısaltılarak mesajın yeni bir versiyonu elde edilir, buna "hash" adı verilir. Sonra saklı anahtar kullanılarak bu "hash" kodlanır. Bu kodlanmış "hash" dijital imza olarak kullanılır. Mesaj iletilirken bir şekilde değişirse bunun "hash"i ilk mesajdan farklı olur. Yani dijital imza mesaj ve saklı anahtara özgüdür. Dijital imza mesaja eklenir ve mesajla birlikte alıcıya gider. Alıcı mesajı, şifrelenmiş "hash"i yollayan kişinin açık anahtarını kullanarak çözer. Bu iki "hash" aynı ise saklı anahtarı sadece gönderen bildiği için bu mesajın gönderen kişiye ait olduğu ve mesajın değişmeden geldiği onaylanmış olur.

c sharp (c#) hakkında sık sorulan sorular

2007-09-02T06:38:00.008-07:00

S=Soru
C=Cevap

S - 1 : DllImport niteliğini neden çalıştıramıyorum?

C - 1 : DllImport ile işaretlenen bütün metotlar public static extern olarak bildirilmelidir.

S - 2 : Yazdığım switch ifadeleri farklı bir biçimde çalışıyor. Neden?

C - 2 : C# case blokları için "explicit fall through" özelliğini desteklemez. Buna göre aşağıdaki kod parçası geçersizdir ve C#'ta derlenemez.
switch(x)
{
case 0:
// bir şeyler yap
case 1:
// 0 case'indekine ek olarak birşeyler daha yap
default:
// 0 ve 1 durumlarına ek olarak birşeyler daha yap

break;
}
Yukarıdaki kodun verdiği etkiyi C# ile aşağıdaki gibi gerçekleştirrebiliriz. (Case' ler arasındaki akışın açıkça belirtildiğine dikkat edin!)

class Test
{
public static void Main()
{
int x = 3;

switch(x)
{
case 0:
// bir şeyler yap
goto case 1;
case 1:
// 0 case'indekine ek olarak birşeyler daha yap
goto default;
default:
// 0 ve 1 durumlarına ek olarak birşeyler daha yap
break;
}
}
}

S - 3 : const ve static readonly arasındaki farklar nelerdir?

C - 3 : static readonly elemanlar bulundukları sınıfın üye elemanları tarafından değiştirilebilir(!), fakat const olan üye elamanlar asla değiştirilemez ve derleme zamanı sabiti olarak ilk değerleri verilmelidir.

static readonly üye elemanlarının değiştirilebilmesini biraz açacak olursak, static readonly üyeyi içeren sınıf bu üyeyi aşağıdaki durumlarda değiştirebilir :

- değişken ilk değer verilen durumda
- static yapıcı metotlar içinde

S - 4 : trace ve asssert komutlarını nasıl gerçekleyebilirim?

C - 4 : Metotlarla birlikte Conditional niteliğini kullanarak gerçekleyebiliriz.

class Debug
{
[conditional("TRACE")]
public void Trace(string s)
{
Console.WriteLine(s);
}
}

class MyClass
{
public static void Main()
{
Debug.Trace("hello");
}
}

Yukarıdaki örnekte Debug.Trace() metodu ancak ve ancak TRACE önişlemci seöbolü tanımlanmışsa çağrılacaktır. Komut satırından ön işlemci sembollerini tanımlamak için /D parametresi kullanılabilir. Conditional niteliği ile bildirilen metotların geri dönüş değerinin void olma zorunluluğu vardır.

S - 5 : C#'ta dll oluşturmak için ne yapmalıyım?

C - 5 : Derleyicinin /target:library argümanını kullanmanız gerekir.

S - 6 : checked isimli bir değişken tanımladığımda neden derleme zamanında "syntax error" hatası alıyorum?

C - 6 : Çünkü checked C#'ta bir anahtar sözcüktür.

S - 7 : Bir yapıcı metot içinde aşırı yüklenmiş başka bir yapıcı metot nasıl çağrılır (this() ve yapıcımetotadı() şeklindeki çağrımlar derlenmiyor)?

C - 7 : Diğer bir yapıcı metot aşağıdaki gibi çağrılabilir.

class B
{
B(int i)
{ }
}

class C : B
{
C() : base(5) // B(5) i çağırır.
{ }

C(int i) : this() // C() yi çağırır.
{ }

public static void Main() {}
} S - 8 : C#'ta Visual J++ ta bulunan instanceof operatörünün karşılığı varmıdır?

C - 8 : Evet, is operatörü bunun karşılığıdır. Kullanımı aşağıdaki gibidir :

ifade is tür

S - 9 : C#'ta enum sabitleri nasıl kullanılır.

C - 9 : enum türlerinin kullanımına bir örnek :

namespace Foo
{
enum Colors
{
BLUE,
GREEN
}

class Bar
{
Colors color;
Bar() { color = Colors.GREEN;}

public static void Main() {}
}
}

S - 10 : Geri dönüş değeri olmayan bir metot bildirimi yaptığımda neden (CS1006) hatası almaktayım?

C - 10 : Bir metodun geri dönüş değerini yazmadan bildirirseniz derleyici onu sanki bir yapıcı metot bildiriyormuşsunuz gibi davranır. O halde geri dönüş değeri olmayan bir metot bildirimi için void anahtar sözcüğünü kullanın. Aşağıda bu iki kullanıma örnek verilmiştir.

// Bu bildirim CS1006 hatası verir.
public static staticMethod (mainStatic obj)

// Bu metot ise istenildiği gibi çalışır.
public static void staticMethod (mainStatic obj)

S - 11 : Her birinde farklı Main() metodu olan birden fazla kaynak kod dosyam var: derleme sırasında hangi Main() metodunun kullanılacağını nasıl bildirebilirim?

C - 11 : Programınızın giriş noktası(metodu) Main isimli herhangi bir parametre almayan yada string türünden bir dizi parametresi alan geri dönüş değeri void yada int olan static bir metot olmalıdır.

C# derleyicisi programınızda birden fazla Main metodu bildirmenize izin verir fakat hangi Main() metodunu kullanacağınızı derleme zamanında bildirmeniz gerekir. Main() metodunu belirtirken Main metodunun bulunduğu sınıfın tam yolunu belirtmeniz gerekir. Komut satırından kullanılan /main argümanı bu işe yarar.(Örn : csc /main:MainSınıfı *.cs)

S - 12 : Console.WriteLine() metodu bir string içinde NULL karakteri gördüğünde ekrana yazma işlemini durdururmu?

C - 12 : Çalışma zamanı için string türleri NULL ile sonlandırılmış türler değildir. Dolayısıyla bir string içine NULL karakteri gömebilirsiniz. Console.WriteLine() ve buna benzer metotlar string değişkeninin sonuna kadar işlem yaparlar.

S - 13 : C# ta "Multicast Delegate"(çoklu temsilciler) bildirmek mümkünmüdür, mümkünse sentaksı nasıldır?

C - 13 : Bütün temsilciler varsayılan olarak multicast olarak bildirilir. Dolayısıyla Visual J++ taki gibi ayrıca multicast anahtar sözcüğü yoktur.

S - 14 : Delegate/MulticastDelegate (Temsilciler) nasıl bildirilir?

C - 14 : C# ta temsilci bildirimi için sadece bir parametreye ihtiyacımız vardır : metot adresi. Diğer dillerden farklı olarak C# ta metodun adresi aynı zamanda bu metodun hangi nesne üzerinden de çağrılacağını tutabilir, diğer dillerde ise temsilcilern temsil etttiği metodu çağırabilmek için ayrıca nesnelere ihtiyaç duyulur. Örneğin System.Threading.ThreadStart() metodunun kullanımına bakalım.

Foo MyFoo = new Foo();
ThreadStart del = new ThreadStart(MyFoo.Baz);
Bu, static ve instance metotlarının aynı sentaks ile çağrılabileceğini göstermektedir.

S - 15 : Yaptığım windows pencere uygulamasını her çalıştırdığımda neden pop up şeklinde konsol ekranı gösteriliyor.

C - 15 : Proje ayarlarında "Target Type" özelliğinin Console Application yerine Windows Application olduğuna emin olun. Eğer komut satırı derleyicisini kullanıyorsanız /target:exe argümanı yerine /target:winexe argümanını kullanın.

S - 16 : Gereksiz çöp toplayısınıcı(Garbage Collection) zorla çağırmanın bir yolu var mı?

C - 16 : Evet; Bütün referasnları null değer atayın ve System.GC.Collect() statik metodunu çağırın.

Yıkılması(destruct) gereken nesneleriniz var ve GC nin bunu yapmadığını düşünüyorsanız nesneleri null değere atayarak onların sonlandırıcı metotlarının çağrılmasını sağlayın ver ardından System.GC.RunFinalizers() metodunu çağırın

S - 17 : C#, C dilindeki makroları destekliyormu?

C - 17 : Hayır, C# ta makro yoktur.

__LINE__ ve __FILE__ gibi C dilinde önceden tanımlanmış bazı makroların System.Diagnostics isim alanındaki StackTrace ve StackFrame gibi COM+ ile ilgili sınıflardan elde edilebileceğini unutmayın. Fakat bunlar sadece Debug moddaki derleme için çalışacaktır.

S - 18 : C# derleyicisine bazı dll leri referans vermememe rağmen neden kendisi referans verir.

C - 18 : "csc.rsp" dosyasında bulunan bütün assembly lere C# derleyicisi otomatik olarak referans verir. Bu dosyanın içerdiği assembly leri /r argümanı ile belirtmek zorunda değilsiniz. csc.rsp dosyasının kullanımını komut satırından /noconfig argümanını belirterek engelleyebilirsiniz.

Not : Visual Studio IDE si hiç bir zaman csc.rsp dosyasını kullanmaz.

S - 19 : Delegate/MulticastDelegate (Temsilciler) nasıl bildirilir?

C - 19 : Aşağıda DllImport niteliğinin kullanımına bir örnek verilmiştir.
using System.Runtime.InteropServices;

class C
{
[DllImport("user32.dll")]
public static extern int MessageBoxA(int h, string m, string c, int type);

public static int Main()
{
return MessageBoxA(0, "Hello World!", "Caption", 0);
}
}
Yukarıdaki örnek kod yönetilmeyen(unmanaged) DLL deki doğal(native) bir fonksiyonu C# ta bildirmek için minumum gereksinimleri gösterir.C.MessageBoxA() metodu static ve extern sözcükleri ile bildirilmiş, DllImport niteliği ile bu metodun user32.dll dosyasında MessageBoxA ismiyle uygulanmış olduğu belirtilmektedir.

S - 20 : COM+ runtime'ında tanımlanan bir arayüzü uygulamaya çalışıyorum ancak "public * Object GetObject{...}" çalışmıyor gibi. Ne yapmalıyım?

C - 20 : Managed C++'ta "Object * GetObject()"(object türünden gösterici) sentaksı geçerlidir. C# ta ise "public Object GetObject()" biçiminde kullanmak yeterlidir.

S - 21 : C# şablon(template) yapılarını destekliyormu?

C - 21 : Hayır, fakat bir tür şablon olan generics yapılarının C# diline eklenilmesi planlanmaktadır. Bu türler sentaks olarak şablonlara benzerler fakat derleme zamanı yerine çalışma zamanında oluşturulurlar. Bu türlerle ilgili detaylı bilgi için tıklayın.

S - 22 : Item özelliğini kullandığımda neden CS0117 hatası almaktayım?

C - 22 : C# özellikleri destekler ancak Item özelliğinin sınıflar için özel anlamı vardır. Item özelliği aslında varsayılan indeskleyici olarak yer alır. Bu imkanı C# ta elde etmek için Item sözcüğünü atmak yeterlidir. Aşağıda örnek program gösterilmiştir.

using System;
using System.Collections;

class Test
{
public static void Main()
{
ArrayList al = new ArrayList();
al.Add( new Test() );
al.Add( new Test() );
Console.WriteLine("First Element is {0}", al[0]);
}
}
WriteLine metodunda .Items[0] 'ın kullanılmadığına dikkat edin.

S - 23 : Herhangi bir fonksiyonumu "out int" parametresi alacak şekilde tasarlmaya çalışıyorum. Bu metoda göndereceğim int değişkenini nasıl bildirmeliyim?

C - 23 : Değişken bildirimi int türünden yapmalısınız fakat bu değişkeni fonksiyona parametre olarak gönderirken aşağıdaki gibi "out" anahtar sözcüğünü de kullanmalısınız.

int i;
foo(out i); foo metodu aşağıdaki gibi bildirilmiştir. [return-type] foo(out int o) { }

S - 24 : C++'taki referanslara benzer bir yapı C#' ta varmıdır? (Ör : void foo(int &x) gibi )

C - 24 : C#'ta bunun karşılığı ref parametreleridir.

class Test
{
public void foo(ref int i)
{
i = 1;
}

public void bar()
{
int a = 0;
foo(ref a);
if (a == 1)
Console.WriteLine("It worked");
}

public static void Main() {}
}
Not: Metot çağrımında da ref sözcüğünün kullanıldığına dikkat edin!

S - 25 : C#'ta inout argümanları nasıl bildirilir?

C - 25 : inout'un C# taki karşlığı ref'tir. Örneğin :

public void MyMethod (ref String str1, out String str2)
{
...
}
Bu metot aşağıdaki biçimde çağrılmalıdır.

String s1;
String s2;
s1 = "Hello";
MyMethod(ref s1, out s2);
Console.WriteLine(s1);
Console.WriteLine(s2);
Not : Hem metot çağrımı hemde metot bildirimi sırasında ref sözcüğünün kullanıldığına dikkat edin.

S - 26 : Yıkıcı metotlar(destructors) ve GC C#'ta ne şekilde çalışır?

C - 26 : C# ta sonlandırıcı metotlar vardır ve kullanımı aşağıdaki gibidir. (Bu sonlandırıcı metotlar C++ taki yıkıcı metotlara benzer, tek farkı çağrılacağı garanti altına alınmamıştır.)

class C
{
~C()
{
// your code
}

public static void Main() {}
}
Bu metotlar object.Finalize() metodunu aşırı yüklerler ve GC nesneyi yok ederken bu metodu kullanır.

S - 27 : Derleme sırasında neden "CS5001: does not have an entry point defined - tanımlanmış giriş noktası yok- " hatasını alıyorum?

C - 27 : Bu hata en çok Main metodunu main şeklinde yazdığınızda karşınıza çıkar. Giriş noktası olan bu Main metodunun bildirimi aşağıdaki gibi olmalıdır :

class test
{
static void Main(string[] args) {}
}

S - 28 : Visual J++ ta "synchronized" olarak bildrilen metotları C# diline nasıl taşırım?

C - 28 : Orjinal Visual J++ kodu:
public synchronized void Run()
{
// function body
}

C# diline taşınmış hali

class C
{
public void Run()
{
lock(this)
{
// function body
}
}

public static void Main() {}
}

S - 29 : Kanal(thread) senkronizasyonu(Object.Wait, Notift ve CriticalSection) C#'ta nasıl sağlanır?

C - 29 : lock ile işaretlemiş bloklar bu işe yarar :

lock(obj)
{
// code
}
kod parçasının karşılığı

try
{
CriticalSection.Enter(obj);
// code
}
finally
{
CriticalSection.Exit(obj);
}

S - 30 : Statik yapıcı metotların sentaksı nasıldır?

C - 30 : Aşağıda MyClass adlı sınıfın statik yapılandırıcısının bildirimi gösterilmiştir.

class MyClass
{
static MyClass()
{
// initialize static variables here
}

public static void Main() {}
}

S - 31 : Bir özelliğin get ve set bloklarını farklı erişim belirleyicileri ile bildirmek mümkünmüdür?

C - 31 : Hayır, bir özelliğin belirtilen erişim belirleyicisi aynı zamanda hem get hem de set bloklarınınn erişim belirleyicisidir. Fakat yapmak istediğinizi muhtemelen sadece get bloğu olan yani readonly olarak bildirip set bloğunu private yada internal olan bir metot yapacak şekilde gerçekleştirebilirsiniz.

S - 32 : Tek bir assembly de çoklu dil desteğini nasıl sağlayabilirim?

C - 32 : Bu şu an için Visual Studio.NET tarafından desteklenen bir özellik değildir.

S - 33 : C# dizi türünden olan özellikleri destekliyor mu?

C - 33 : Evet, aşağıda buna bir örnek verilmiştir:

using System;

class Class1
{
private string[] MyField;

public string[] MyProperty
{
get { return MyField; }
set { MyField = value; }
}
}

class MainClass
{
public static int Main(string[] args)
{
Class1 c = new Class1();

string[] arr = new string[] {"apple", "banana"};
c.MyProperty = arr;
Console.WriteLine(c.MyProperty[0]); // "apple"

return 0;
}
}

S - 34 : Birden fazla assembly ile çoklu dil desteği sağlanabilirmi?

C - 34 : Malesef şu an için IDE de bu desteklenmiyor. Bunu yapabilmek için komut satırından projenizi /target:module argümanı ile derleyip modüllere ayırmanız gerekir. Ve oluşturduğunuz bu modülleri birleştirmek için yine komut satırından al(alink) aracını çalıştırarak bu modüllerin birleştirilmesini sağlayın.

S - 35 : COM nesnelerine erişmek için opsiyonel olan parametreleri nasıl simule edebilirim?

C - 35 : Opsiyonel parametreler için System.Reflection altında bulunan Missing sınıfı kullanılır. Her bir parametre için Missing.Value değeri kullanılabilir.

S - 36 : C++'taki varsayılan metot argümanlarının bir karşılığı C#'ta var mı?

C - 36 : Varsayılan argüman desteği yoktur ancak aynı etkiyi metot yükleme ile rahatlıkla yapabilirsiniz.

Bu problem için metot yüklemeyi tercih etmemizin sebebi ileriki zamanlarda kaynak kodu yeniden derlemeden varsayılan argümanı değiştirme imkanı vermesidir. C++ taki varsayılan argümanlar derşenmiş kodun içine gömüldüğü için sonradan bu argümanı kaynak kodu derlemeden değiştirmek mümkün değildir.

S - 36 : İçiçe geçmiş bloklarda yada döngülerde hangi bloğun sonlandırdıldığını belirtmek için kolay bir yol varmıdır?

C - 36 : Bu işin en kolay yolu goto atlama deyimini aşağıdaki gibi kullanmaktır.

using System;
class BreakExample
{
public static void Main(String[] args)
{
for(int i=0; i<3; i++)
{
Console.WriteLine("Pass {0}: ", i);
for( int j=0 ; j<100 ; j++ )
{
if ( j == 10) goto done;
Console.WriteLine("{0} ", j);
}
Console.WriteLine("This will not print");
}
done:
Console.WriteLine("Loops complete.");
}
}

S - 37 : C#'ta deterministik sonlandırmayı nasıl sağlayabilirim.

C - 37 : GC mekanizması gerçek anlamda deterministik yapıda değildir. Yani ne zaman gereksiz nesnelerin toplanacağı kesin olarak belilenmemiştir. Bu yüzden kritik kaynaklara sahip olan nesneleri tasarlamak için IDisposable arayüzünü uygulamış sınıflar tasarlamakta fayda vardır. Aşağıdaki tasarım deseni sınıf için ayrılan kaynağın blok sonunda bırakılacağını bildirmektedir.

using(FileStream myFile = File.Open(@"c:\temp\test.txt", FileMode.Open))
{
int fileOffset = 0;

while(fileOffset < myFile.Length)
{
Console.Write((char)myFile.ReadByte());
fileOffset++;
}
} Akış, using bloğunun sonuna geldiğinde myFile nesnesi üzerinden Dispose() metodu çağrılacaktır. Nesneleri bu şekilde using ile kullanabilmek için ilgili sınıfın IDisposable arayüzünü uygulaması gerektiğini unutmayın.

S - 38 : C#'ta metotlar için değişken sayıda argüman (vararg) desteği varmıdır?

C - 38 : params anahtar sözcüğü bir metodun değişken sayıda parametre alabileceğini belirtir. Metot bildiriminde params anahtar sözcüğünden sonra herhangi bir metot parametresi bildirilemez. Ve bir metot için sadece bir tane params anahtar sözcüğünün kullanımına izin verimiştir. Aşağıda params'ın kullanımıa bir örnek verilmiştir.

using System;

public class MyClass
{
public static void UseParams(params int[] list)
{
for ( int i = 0 ; i < list.Length ; i++ )
Console.WriteLine(list[i]);
Console.WriteLine();
}

public static void UseParams2(params object[] list)
{
for ( int i = 0 ; i < list.Length ; i++ )
Console.WriteLine((object)list[i]);
Console.WriteLine();
}

public static void Main()
{
UseParams(1, 2, 3);
UseParams2(1, 'a', "test");

int[] myarray = new int[3] {10,11,12};
UseParams(myarray);
}
}

Çıktı

1
2
3

1
a
test

10
11
12

S - 39 : C#'ta string türünden bir değişkeni int türüne nasıl dönüştürebilirim?

C - 39 : Aşağıda bu duruma bir örnek verilmiştir.

using System;

class StringToInt
{
public static void Main()
{
String s = "105";
int x = Convert.ToInt32(s);
Console.WriteLine(x);
}
}

S - 40 : C# ile yazılmış uygulamalardan çıkmak için exit() gibi bir fonksiyon varmıdır?

C - 40 : Evet, uygulamadan çıkmak için System.Environment.Exit(int exitCode) metodunu yada uygulamanız bir windows uygulaması ise Aplication.Exit() metotlarını kullanabilirsiniz.

S - 41 : Bütün assembly için özel bir nitelik nasıl belirtilir?

C - 41 : Global nitelikler en tepedeki using deyiminden sonra ve herhangi bir sınıf yada isim alanı bildiriminden önce yapılmalıdır. Örnek :

using System;

[assembly : MyAttributeClass]

class X {}
Not : IDE tarafından yaratılan projelerde bu nitelik bildirimleri AssemblyInfo.cs dosyasında yapılmıştır.

S - 42 : C# ile yazılmış kodu klasik COM istemcilerinin kullanımına sunmak için nasıl kayıt(register) etmeliyim?

C - 42 : regasm aracını kullanarak eğer gerekliyse type library leri oluşturun. Sınıf windows registery ye kayıt edildikten sonra bu sınıfa COM istemcileri tarafından sanki bir COM bileşeniymiş gibi erişilebilir.

S - 43 : Birden fazla derlenecek kaynak kod aynı anda derlendiğinde, çalıştırılabilir dosyanın ismi nasıl belirleniyor?

C - 43 : Çalıştırılabilir dosyanın adı Main metodunun bulunduğu kaynak dosyanın adı ile aynı olur. Komut satırından /out argümanı ile çalıştırılabilir dosyanın adını kendiniz de belirleyebilirsiniz. Örneğin:

C:\ csc /out:Uygulama.exe dosya1.cs dosya2.cs

komutu çalıştırılabilir dosyanın adını Uygulama.exe yapacaktır.

S - 44 : C#'ta String türünden nesneler nasıl karşılaştırılır?

C - 44 : Geçmişte iki stringi == ve != operatörleri ile karşılaştırmak için ToString() metodu kullanılmalıydı. Şu anda ise yine bu yöntem geçerli olmasına rağmen string ler == ve != operatörü ile karşılaştırıldıklarında değişkenlerin referansları yerine onların değerleri karşılaştırılır.

Eğer gerçekten string değişkenlerinin referanslarını karşılaştırmak istersek aşağıdaki kodu kullanabiliriz.
if ((object) str1 == (object) str2) { ... }
Aşağıda string değişkenlerinin nasıl çalıştığına bir örnek verilmiştir.

using System;
public class StringTest
{
public static void Main(string[] args)
{
Object nullObj = null;
Object realObj = new StringTest();
int i = 10;

Console.WriteLine("Null Object is [" + nullObj + "]\n" +
"Real Object is [" + realObj + "]\n" +
"i is [" + i + "]\n");

// Show string equality operators
string str1 = "foo";
string str2 = "bar";
string str3 = "bar";

Console.WriteLine("{0} == {1} ? {2}", str1, str2, str1 == str2 );
Console.WriteLine("{0} == {1} ? {2}", str2, str3, str2 == str3 );
}
}
Çıktı
Null Object is []
Real Object is [StringTest]
i is [10]

foo == bar ? False
bar == bar ? True

S - 45 : C++'taki typedef komutunun yaptığı gibi farklı türler için takma isimleri kullanılabilirmi?

C - 45 : Tam olarak değil ama bir dosyada using deyimini aşağıdaki gibi kullanarak herhangi bir türe takma isim verebilirsiniz.

using System;
using Integer = System.Int32; // takma isimi
using deyiminin kullanımı hakkında ayrıntılı bilgi için C# standartlarını incelyin.

S - 46 : C#'ta sınıf ile yapı arasındaki farklar nelerdir?

C - 46 : Sınıflar ve yapılar arasındaki farkların listesi oldukça fazladır. Yapılar sınıflar gibi arayüzleri uygulayabilir ve aynı üye elemanlara sahip olabilirler. Yapılar, sınıflardan bir çok önemli noktada ayrılır; yapılar değer tipleri sınıflar ise referans tipleridir ve türetme yapılar için desteklenmez. Yapılar stack bellek bölgesinde saklanır. Dikkatli programcılar bazen yapıları kullanarak uygulamanın performansını artırabilirler. Mesela Point yapısı için sınıf yerine yapı kullanmak çalışma zamanında tahsis edilen bellek açısından oldukça faydalıdır.

S - 47 : Bir karakterin ASCII kodunu nasıl elde edebilirim?

C - 47 : char türden değişkeni int türüne dönüştürürseniz karakterin ASCII kodunu elde edersiniz.
char c = 'f';
System.Console.WriteLine((int)c);
yada bir string deki herhangi bir karakter için

System.Console.WriteLine((int)s[3]);
kodunu kullanabilirsiniz.
.NET kütüphanesindeki Convert ve Encoding sınıflarının yardımıylada bu işlemi gerçekleştirmek mümkündür.

S - 48 : Versiyonlama bakış açısıyla arayüz türetmenin sınıf türetmeye karşı getirileri nelerdir?

C - 48 : Versiyonlama bakış açısıyla arayüz türetmenin sınıf türetmesine göre daha az esenek olduğunu söylemek mümkündür.

Sınıflarda farklı versiyonlara yeni üye elemanlar örneğin yeni metot eklemeniz mümkündür. Bu metot abstract olmadığı sürece yeni türetilen sınıflar bu metodun fonksiyonalitesine sahip olacaktır. Arayüzler uygulanmış kodların türetilmesini desteklemediği için bu durum arayüzler için geçerli değildir. Bir arayüze yeni bir metot eklemek sınıflara yeni bir abstract metot gibidir. Bu arayüzü uygulayan bir sınıf bu metodu aynen uygulayıp kendine göre anlamlandırmalıdır.

S - 49 : C# koduna inline assembly yada IL kodu yazmak mümkünmüdür?

C - 49 : Hayır.

S - 50 : Bir metodu yada herhangi bir üye elemanının kullanımını sadece belirli bir isim alanı için sınırlayabilirmiyiz?

C - 50 : İsim alanları için bir kısılama yapılamaz çünkü isim alanları koruma amaçlı olarak kullanılmamaktadır ancak internal erişim belirleyicisi ile bir türün sadece ilgili aseembly dosyası içinde kullanılabilecek durumuna getirebiliriz.

S - 51 : try bloğu içerisinde return ile metodu sonlandırısam finally bloğundaki kodlar çalıştırılır mı?

C - 51 : Evet, finally bloğundaki kodlar siz return ile metodu sonlandırsanızda try bloğunun sonuna gelsenizde her zaman çalışacaktır. Örneğin :

using System;
class main
{
public static void Main()
{
try
{
Console.WriteLine("In Try block");
return;
}
finally
{
Console.WriteLine("In Finally block");
}
}
} programında hem "In try block" hemde "In Finally block" yazıs ekrana yazdırılacaktır. Performans açısından return sözcüğünü try bloğunda yada finally bloğundan sonra kullanmanın bir farkı yoktur. Derleyici yukarıdaki durumda return ifadesinin sanki finally bloğunun dışındaymış gibi davranır. Eğer yukarıda olduğu gibi return deyimi herhangi bir ifade ile kullanılmıyorsa her iki durumdada IL olarak üretilen kodlar aynıdır. Fakat eğer return deyimi bir ifade ile kullanılıyorsa try bloğundaki return ifadesinde ekstradan store ve load deyimlerinin IL de olacağı açıktır.

S - 52 : C# try-catch-finally vloklarını destekliyormu?

C - 52 : Evet destekliyor, aşağıda bu blokların kullanımına bir örnek verilmiştir.
using System;
public class TryTest
{
static void Main()
{
try
{
Console.WriteLine("In Try block");
throw new ArgumentException();
}
catch(ArgumentException n1)
{
Console.WriteLine("Catch Block");
}
finally
{
Console.WriteLine("Finally Block");
}
}
}

Çıktı
In Try Block
Catch Block
Finally Block

S - 53 : Statik indeksleyici tanımlamak mümkünmüdür?

C - 53 : Hayır. Statik indeksleyici tanımalamaya izin verilmemiştir.

S - 54 : Derleyiciyi /optimize+ argümanı ile çalıştırdığımızda ne gibi optimizasyonlar yapar.

C - 54 : C# derleyicisini yazan takının bu soruya verdiği cevap:

Kullanılmayan lokal değişkenleri atıyoruz. (örnek, hiç okunmayan lokal değişkenler - kendisine değer verilmiş olsa bile-).
Hiç bir şekilde erişilemyecek(unreachable) kodları atıyoruz.
try bloğu boş olan try/catch bloklarını kaldırıyoruz.
try bloğu boş olan try/finally bloklarını kaldırıyoruz.(normal koda çevrlir)
finally bloğu boş olan try/finally bloklarını kaldırıyoruz.(normal koda çevrlir)
Dallanmalarda diğer dallanmaları optimize ediyoruz. Örneğin
gotoif A, lab1
goto lab2:
lab1:
kodu

gotoif !A, lab2
lab1:
koduna dönüştürülür.
We optimize branches to ret, branches to next instruction, branches to branches. Dallanmaları "ret"'e, "next instruction" lara veya diğer "branch" lara dönüştürüyoruz.

S - 55 : C# ile registry'ye nasıl erişebilirim?

C - 55 : Microsoft.Win32 isim alanındaki Registry ve Registry sınıflarını kullanarak bu alana erişmek mümkündür. Aşağıdaki program bir registry anahtarını okuyup değerini yazdırmaktadır.

using System;
using Microsoft.Win32;

class regTest
{
public static void Main(String[] args)
{
RegistryKey regKey;
Object value;
regKey = Registry.LocalMachine;
regKey = regKey.OpenSubKey("HARDWARE\\DESCRIPTION\\System\\ CentralProcessor\\0");
value = regKey.GetValue("VendorIdentifier");
Console.WriteLine("The central processor of this machine is: {0}.", value);
}
}

S - 56 : C# global sabitleri tanımlamak için #define komutunu destekler mi?

C - 56 : Hayır. Eğer C dilindeki aşağıdaki koda benzer bir kullanım elde etmek istiyorsanız
#define A 1
bu kodu kullanabilirsiniz.

class MyConstants
{
public const int A = 1;
}
Böylece A makrosuna her erişmek istediğinizde MyConstants.A şeklinde bir kullanıma sahip olursunuz.
MyConstants.A şeklindeki kullanım ile 1 sayısının kullanımı arasında bir fark yoktur. Yani aynı kod üretilecektir.

S - 57 : Yeni bir proses çalıştırıp bu proesisin sonlanmasını nasıl bekleyebilirim?

C - 57 : Aşağıdaki kod argüman olarak verilen çalıştırılabilir programı çalıştırı ve çalışan bu programın kapatılması için bekler.

using System;
using System.Diagnostics;

public class ProcessTest {
public static void Main(string[] args) {
Process p = Process.Start(args[0]);
p.WaitForExit();
Console.WriteLine(args[0] + " exited.");
}
}

S - 58: Bir metot obsolete olarak asıl işaretlenir?

C - 58 : using System; yazdığınızı varsayarak

[Obsolete]
public int Foo() {...}
yada

[Obsolete("Bu mesaj metodun neden Obsolete olduğunu açıklar.")]
public int Foo() {...} Not: Obsolete kelimesindeki O harfi büyüktür.

S - 59: using deyimini kaynak koduma eklememe rağmen derleyici tanımlanmamış türlerin bulunduğunu söylüyor. Nerede yanlış yapıyorum acaba?

C - 59 : Büyük bir ihtimalle isim alanının bulunfuğu assembly dosyasını referans vermeyi unutmuşsunuzdur. using deyimi sadece bir sentaksdır. Assembly nin fiziksel olarak konumunu da ayrıca belirtmeniz gerekir. IDE yi kullanarak project menüsünden add reference seöeneği seçip istediğiniz assembly ye referans verebilirsiniz. Komut satırı derleyicisi kullanıyorsanız /r argümanını kullanmalısınız.

S - 60 : Basit bir çok kanallı uygulama için örnek kod var mı?

C - 60 : Evet. örnek :

using System;
using System.Threading;

class ThreadTest
{
public void runme()
{
Console.WriteLine("Runme Called");
}

public static void Main(String[] args)
{
ThreadTest b = new ThreadTest();
Thread t = new Thread(new ThreadStart(b.runme));
t.Start();
}
}

S - 61: Override edilmiş bir metodun temel sınıftaki versiyonunu nasıl çağırabilirim?

C - 61 : Aşağıdaki gibi base anahtar sözcüğünün kullanarak çağırabilirsiniz.

public class MyBase
{
public virtual void meth()
{
System.Console.WriteLine("Test");
}
}

public class MyDerived : MyBase
{
public override void meth()
{
System.Console.WriteLine("Test2");
base.meth();
}

public static void Main()
{
MyDerived md = new MyDerived();
md.meth();
}
}

S - 62: C# geliştiricilerini düzenli ifadeler(regex) desteği sunulmuşmudur?

C - 62 : Evet, .NET sınıf kütüphanesi programcılara düzenli ifadelerle çalışmak için System.Text.RegularExpressions isim alanında bir takım sınıflar sağlamaktadır.

S - 63 : C# ile yazmış olduğum uygulamayı çalıştırdığımda neden güvenlik hatası alıyorum?

C - 63 : Bazı güvenlik hataları ağ üzerinde paylaşıma açılmış kaynaklar üzerinde çalışırken alnır. Roaming profilleri, mapped diskler gibi kaynaklar üzerinde çalışmayan bazı sınıflar vardır. Bunun olup olmadığını kontrol etmek için uygulamanızı lokal diskinize alıp yeniden çalıştırmayı deneyin.

Bu tür durumlarda genellikle System.Security.SecurityException istisnai durumu meydana gelir.

Bu tür sorunların üstesinden gelmek için caspol.exe aracı yardımıyla intranet için güvenlik policy nizi codegroup 1.2 ye ayarlayabilirsiniz.

S - 64: try-catch bloklarında faaliyet alanı (scope) problemlerinin üstesinden nasıl gelirim?

C - 64 : try bloğu içinde yarattığınız nesneye catch bloğu içinden erişemezsiniz çünkü try bloğunun sonunda ilgili nesnenin faaliyet alanı bitecektir. Bunun önüne geçmek için aşağıdaki kod bloğu kullanılabilir.

Connection conn = null;
try
{
conn = new Connection();
conn.Open();
}
finally
{
if (conn != null) conn.Close();
}

try bloğundan önde değişkeni null değere atamakla derleyicinin CS0165 (Use of possibly unassigned local variable 'conn' ) hatasını vermesini engellemiş oluruz.

S - 65: .NET geliştirme ortamında regsvr32 ve regsvr32 /u komutlarının karşılığı nedir?

C - 65 : RegAsm aracını kullanabilirsiniz. .NET SDK içinde bu aracın kullanımı hakkında detaylı bilgiyi bulmanız mümkündür.

S - 65: C#, parametreleri özellikleri destekliyor mu?

C - 65 : Hayır, fakat dilin temel yapısında indeksleyici diye ayrı bir kavram vardır.

Bir indeksleyici bir türün dizi gibi indek operatörü ile kullanılabilmesini sağlar.Kısaca özellikler field benzeri erişimi indeskleyiciler ise dizi benzeri erişimi sağlarlar.

Örnek olması açısından daha önce yazdığımız Stack sınıfını düşünün. Bu sınıfı tasarlayan sınıfın üye elemanlarına bir dizi gibi erişilmesini isteyebilir ve böylece gereksiz Pop ve Push çağrımları yapılmamış olur. Yani stack bir bağlı liste gibi tasarlanmış olmasına rağmen bir dizi gibi kullanılabilmektedir.

İndeksleyici bildirimi özellik bildirimine benzemektedir. İki bildirim arasındaki en büyük fark indeksleyicilerin isimlerinin olmamasıdır.(indeskleyici bildiriminde isi yerine this anahtar sözcüğü kullanılır.) Diğer bir fark ise indekleyicilerin indeks parametresi alabilmesidir. Bu indeks parametresi köşeli parantezler içinde yazılır.

php de htaccess kullanımı

2007-09-02T06:38:00.007-07:00

Öncelikle .htacces nedir ? nasil calişir ?

.htaccess nedir ?

htaccess (Hypertext Access), Apache’nin klasör düzeyinde ayarlara izin veren, genel ayar dosyasındaki direktifleri özelleştirebilen dosyadır.htaccess dosyasında birkaç değişiklik yaparak Apache üzerindeki sitenizde gizli klasörler oluşturabileceğinizi, hotlinking’i engelleyebileceğinizi, hatta zararlı bot’lardan korunabileceğinizi cogumuz biliyoruzdur ama uygulamada sorun yasıyoruzdur...

.htaccess ile .php uzantili dosyalarimi nasil .html , .htm vs vs yapabilirim hic düşündünüz mü?

hemen nasil yapacagimizi anlatmaya başlıyorum

mesela index.php diye bir dosyamiz mevcut fakat biz bunu .htaccess dosyamizdaki kucuk bir kodla index.html yapmayı ogrenecez. localhostunuzda veya hostunuzda yeni bir metin dosyasi acarak içine ...

AddType application/x-httpd-php .html

kodlarını girerek .htaccess diye kaydediyoruz.bu kod .php uzantili dosyalarinizi .html olarak okumaz yani siz browserinizde index.html cagirirsaniz sayfa goruntulenemiyor uyarisi alirsiniz.ama index.php dosyanizin ismini index.html olarak kaydederseniz.index.html olarak sayfaniz goruntulenir.

peki index.php 'min içinde php yani kodlar var .html tabanlı olarak nasil calişir.hiç merak etmeyin (AddType application/x-httpd-php .html) bu kodcuk sizin php dilinizi okuyacaktir.

peki benim index.php dosyalarimda (index.php?act=post&do=new_post&f=15) gibi baglantilar mevcut hiç endise etmeyin (index.html?act=post&do=new_post&f=15) olarak baglantinin yolunu degiştiginizde hiç bir sorun olmayacaktir.

htaccess ile nasil (www.sitem.com/iletişim.php ) (www.sitem.com/iletişim) dizin olarak okutabilirim

bu ornegi bir cok sitede gorebilirsiniz. hep özenmişizdir işte bunu sadece bir kac kodla yapabiliyoruz

simdi nasil yaparız onu anlatacam cok basit bir foksıyon bu, ama bu foksıyonu localhosta kullanmak istiyorsak eger Apache httpd.conf dosyamızdaki Modülleri kontrol ediyoruz.. Eğer mod_rewrite modülümüz kapalıysa, onu aktif hale getiriyoruz..

LoadModule rewrite_module modules/mod_rewrite.so

Conf dosyamızdaki İkinci kontrol etmemiz gereken kısım ise,

Options Indexes FollowSymLinks
AllowOverride All

eger yukarda bulunan (AllowOverride none ) olabilir eger none ise .htaccess dosyamızın ıcındeki kodlar calısmayacaktir.(AllowOverride none ) yi (AllowOverride ALL ) olarak degişecez

tum bunları yaptıktan sorna gel gelelım .htaccess teki kodcuklarımıza

Options +FollowSymlinks
RewriteEngine On
RewriteRule ^index.*$ index.php [NC]
RewriteRule ^iletisim.* iletisim.php [NC]
RewriteRule ^hakkimda.* hakkimda.php [NC]

Burada yapmamız gereken şey şu. Eğer klasorumuzde index.php iletisim.php ve hakkimda.php dosyaları mevcutsa, direk bunları teker teker tanımlıyoruz.. Eklemek istediğiniz başka dosyalar varsa, onlarıda aynı şekilde kodların alt kısmına yerleştiriyoruz.. Tamamdır şimdi .htaccess dosyamızıda ayarladıktan sonra artik hersey bitti

artik localhostunda kullangıdınız .php uzantili dosyalarınızı dizin olarak okutabilirsiniz.

mysql yedeğini mail ile yollama

2007-09-02T06:38:00.006-07:00

$dizin/$yedek_dosya");
$y=passthru("chmod 755 $dizin/$yedek_dosya");
if (!$x !$y) { echo "Veritabanı yedeği alınamıyor. -$x , $y-";die(); }

// yedeğin alındığını bildiren email gönder
if ($email_gonder=='evet') {
$headers="MIME-Version: 1.0\n";
$headers.="Content-type: text/html; charset=iso-8859-9\n";
$headers.="X-Mailer: PHP\n";
$headers.="X-Sender: \n";
$headers.="From: <$kimden>\n";
$headers.="Return-Path: <$kimden>\n";
$mesaj=$gonderme_tarihi.' tarhinde alınan '.$site.' MySQL veritabanı yedeği '.$dizin.' dizini içindeki '.$yedek_dosya.' dosyasıdır.';
mail($kime,$baslik,$mesaj,$headers);
}

// eski yedek dosyalarını sil
if ($dosya_sil=='evet') {
chdir($dizin);
$link=@opendir($dizin);
if(!$link){
echo 'Belirtilen isimde bir klasör bulunamadı veya belirtilen yol yanlış!';die();
}
else {
while($dosya=readdir($link)){
if ($dosya!='.' && $dosya!='..' && $dosya!=$yedek_dosya && is_file($dosya)){
unlink($dosya);
}
}
closedir($link);
}
}

// yedek dosyasını e-maile gönder
if ($dosya_gonder=='evet') {
$TEXT="";
$HTML=''.$gonderme_tarihi.' tarhinde alınan '.$site.' MySQL veritabanı yedeği
'.$dizin.' dizini içindeki '.$yedek_dosya.' dosyasıdır.';
#$ATTM=array("/home/myself/test/go.jpg", "/home/myself/test/SomeDoc.pdf");
$ATTM=array($dosya_adres);
SendMail( "$kimden","$kimden_isim", "$kime","$kime_isim",$baslik,$TEXT,$HTML,$ATTM);

//echo $HTML;
}

// yedek dosyasını sil
if ($yedek_sil=='evet') {
chdir($dizin);
$link=@opendir($dizin);
if(!$link){ echo 'Belirtilen isimde bir klasör bulunamadı veya belirtilen yol yanlış!';die(); }
else { unlink($yedek_dosya); }
closedir($link);
}

/*
This might be some useful stuff to send out emails in either text
or html or multipart version, and attach one or more files or even
none to it. Inspired by Kieran's msg above, I thought it might be
useful to have a complete function for doing this, so it can be used
wherever it's needed. Anyway I am not too sure how this script will
behave under Windows.

{br} represent the HTML-tag for line break and should be replaced,
but I did not know how to not get the original tag parsed here.

function SendMail($From, $FromName, $To, $ToName, $Subject, $Text, $Html, $AttmFiles)
$From ... sender mail address like "my@address.com"
$FromName ... sender name like "My Name"
$To ... recipient mail address like "your@address.com"
$ToName ... recipients name like "Your Name"
$Subject ... subject of the mail like "This is my first testmail"
$Text ... text version of the mail
$Html ... html version of the mail
$AttmFiles ... array containing the filenames to attach like array("file1","file2")
*/

function SendMail($From,$FromName,$To,$ToName,$Subject,$Text,$Html,$AttmFiles){
$OB="----=_OuterBoundary_000";
$IB="----=_InnerBoundery_001";
$Html=$Html?$Html:preg_replace("/\n/","{br}",$Text)
or die("neither text nor html part present.");
$Text=$Text?$Text:"Sorry, but you need an html mailer to read this mail.";
$From or die("sender address missing");
$To or die("recipient address missing");

$headers ="MIME-Version: 1.0\r\n";
$headers.="From: ".$FromName." <".$From.">\n";
$headers.="To: ".$ToName." <".$To.">\n";
$headers.="Reply-To: ".$FromName." <".$From.">\n";
$headers.="X-Priority: 1\n";
$headers.="X-MSMail-Priority: High\n";
$headers.="X-Mailer: My PHP Mailer\n";
$headers.="Content-Type: multipart/mixed;\n\tboundary=\"".$OB."\"\n";

//Messages start with text/html alternatives in OB
$Msg ="This is a multi-part message in MIME format.\n";
$Msg.="\n--".$OB."\n";
$Msg.="Content-Type: multipart/alternative;\n\tboundary=\"".$IB."\"\n\n";

//plaintext section
$Msg.="\n--".$IB."\n";
$Msg.="Content-Type: text/plain;\n\tcharset=\"iso-8859-1\"\n";
$Msg.="Content-Transfer-Encoding: quoted-printable\n\n";
// plaintext goes here
$Msg.=$Text."\n\n";

// html section
$Msg.="\n--".$IB."\n";
$Msg.="Content-Type: text/html;\n\tcharset=\"iso-8859-1\"\n";
$Msg.="Content-Transfer-Encoding: base64\n\n";
// html goes here
$Msg.=chunk_split(base64_encode($Html))."\n\n";

// end of IB
$Msg.="\n--".$IB."--\n";

// attachments
if($AttmFiles){
foreach($AttmFiles as $AttmFile){
$patharray = explode ("/", $AttmFile);
$FileName=$patharray[count($patharray)-1];
$Msg.= "\n--".$OB."\n";
$Msg.="Content-Type: application/octetstream;\n\tname=\"".$FileName."\"\n";
$Msg.="Content-Transfer-Encoding: base64\n";
$Msg.="Content-Disposition: attachment;\n\tfilename=\"".$FileName."\"\n\n";

//file goes here
$fd=fopen ($AttmFile, "r");
$FileContent=fread($fd,filesize($AttmFile));
fclose ($fd);
$FileContent=chunk_split(base64_encode($FileContent));
$Msg.=$FileContent;
$Msg.="\n\n";
}
}

//message ends
$Msg.="\n--".$OB."--\n";
mail($To,$Subject,$Msg,$headers);
//syslog(LOG_INFO,"Mail: Message sent to $ToName <$To>");
}
?>

10 önemli güvenlik açığı

2007-09-02T06:38:00.005-07:00

BIND açiklari: nxt, qinv ve in.named aninda root yetkisiyle erisime izin veriyor.
Web sunuculara kurulmus zayif CGI programlari yada uygulama uzantilari (ör: Cold
Fusion).
Aninda root yetkisiyle erisime izin veren rpc.statd, rpc.cmsd (Calendar Manager) ve
rpc.ttdbserverd (ToolTalk) gibi Remote Procedure Call (RPC) güvenlik açiklari.

Microsoft Information Server (IIS) teki RDS güvenlik açigi. Root yetkisiyle erisime
izin veren Sendmail tampon bellek tasmassi zayifliklari, pipe saldirilari ve MIMEbo.
sadmind ve mountd.

Global olarak dosya paylasimi yada düzgün sekilde yapilmayan bilgi paylasimi.
(Netbios ile yada Windows NT 135-> 139 portlari ile (Windows 2000 de 445) veya port
2049 ile Unix export�lari ve port 80, 427, 548 deki Macintosh Web paylasimi/
AppleSahre/IP paylasimi)
Sifresi olmayan yada zayif sifrelere sahip kullanici hesaplari (özellikle
root/administrator).
IMAP ve POP tampon bellek tasmasi güvenlik açiklari yada yanlis ayarlar.
Varsayilan SNMP community string�lerinin public ve private olarak ayarlanmis olmasi.

IT Personelinin yaptigi en büyük 10 Hata
1. Sistemleri güçlendirmeden (gereksiz servisleri kaldirip gerekli yamalari
uygulamadan) Internet�e baglama.
2. Test sistemlerini varsayilan (default) kullanici hesap ve sifreleriyle Internet�e
baglama.
3. Yeni güvenlik açiklari çiktiginda çikmis olan yamalari uygulamama.
4. PKI, firewall, router ve sistemleri telnet veya diger sifrelenmemis protokoller
kullanarak yönetme.
5. Istegi yapanin kimligi tam olarak onaylanmamisken kullanici sifresini telefonda
verme yada degistirme.
6. Yedekleri test etmeme yada hiç almama.
7. Gerekli olmayan servisleri çalistirma (Özellikle: ftpd, telnetd, finger, rpc,
mail, rservices)
8. Tehlike arz edebilecek trafige izin veren kurallar bulunduran firewall�lar kurma.
(giris ve çikis).
9. Anti-virüs çözümleri uygulamama yada güncellememe.
10.Kullanicilari potansiyel bir güvenlik problemiyle karsilastiklarinda ne
yapacaklari konusunda egitmeme

xml hakkında

2007-09-02T06:38:00.004-07:00

XML(Extensible Markup Language) HTML ile pek çok açıdan benzerlik gösteren bir markup dilidir.Verinin tanımlanması ve tarif edilmesi için kulanılır.HTML’deki yapının aksine XML’de kullanılacak olan tag’ler önceden tanımlı değildir.Yani bir XML dökümanının yapısı tamamıyle kullanıcı tarafından oluşturulur.Verinin tarif edilmesi için DTD adı verilen yapılar kullanılmaktadır. XML ve DTD’nin birlikte kullanılması ile dökümanlar kendini tarif eden bir yapı halini alırlar.

XML ve HTML arasındaki en belirgin fark XML’in verinin kendisiyle ilgilenmesi HTML’in ise verinin sunumuyla ilgilenmesidir.Buna bağlı olarak HTML dökümanları veriye ilişkin şekillendirme bilgilerini içerirken XML dökümanları ise verinin tanım bilgilerini içermektedir. XML’in tasarım amaçlarından biri de verinin taşınmasıdır.

Bahsedilen bu özellikleri incelendiğinde XML’in pek çok önemli işlevi yerine getirdiği görülmektedir.

Burada önemli bir nokta olarak XML’i HTML’in yerine geçecek bir dil olarak düşünmek yerine HTML’in tamamlayıcısı olacak olan bir dil şeklinde düşünmek uygundur.

Günümüz bilişim dünyasına bakacak olduğumuzda XML’in her alanda karşımıza çıktığını görmekteyiz.Bu nedenle XML’I bir anlamda geleceğin web dili olarak tanımlamak mümkündür

windows kısayolları

2007-09-02T06:38:00.002-07:00

Windows Sistemi Tuş Bileşimleri

• F1: Yardım
• CTRL+ESC: Başlat menüsünü aç
• ALT+SEKME: Açık programlar arasında geçiş yap
• ALT+F4: Programdan çık
• ÜSTKRKT+DELETE: Öğeyi kalıcı olarak sil

Windows Programı Tuş Bileşimleri
• CTRL+C: Kopyala
• CTRL+X: Kes
• CTRL+V: Yapıştır
• CTRL+Z: Geri al
• CTRL+B: Kalın
• CTRL+U: Altı çizili
• CTRL+I: İtalik

Kabuk Nesneleri için Fare Tıklatması/Klavye Değiştirici Bileşimleri
• ÜSTKRKT+sağ tıklatma: Alternatif komutları içeren kısayol menüsünü görüntüler
• ÜSTKRKT+çift tıklatma: Diğer varsayılan komutu çalıştırır (menüdeki ikinci öğe)
• ALT+çift tıklatma: Özellikleri görüntüler
• ÜSTKRKT+DELETE: Öğeyi Geri Dönüşüm Kutusu'na yerleştirmeden hemen siler

Yalnızca Klavyeye Yönelik Genel Komutlar
• F1: Windows Yardım'ı başlatır
• F10: Menü çubuğu seçeneklerini etkinleştirir
• ÜSTKRKT+F10 Seçilen öğeye ilişkin kısayol menüsünü açar (nesneyi sağ tıklatmayla aynıdır)
• CTRL+ESC: Başlat menüsünü açar (öğe seçmek için OK tuşlarını kullanın)
• CTRL+ESC veya ESC: Başlat düğmesini seçer (görev çubuğunu seçmek için SEKME tuşuna veya içerik menüsü için ÜSTKRKT+F10 tuşlarına basın)
• ALT+AŞAĞI OK: Açılır bir liste kutusu açar
• ALT+SEKME: Başka bir çalışan programa geçer (görev geçişi penceresini görüntülemek için ALT tuşunu basılı tutarken SEKME tuşuna da basın)
• ÜSTKRKT: Otomatik çalıştırma özelliğini atlamak için CD-ROM'u takarken ÜSTKRKT tuşuna basın ve basılı tutun
• ALT+ARA ÇUBUĞU: Ana pencerenin Sistem menüsünü görüntüler (pencereyi Sistem menüsünden geri yükleyebilir, yeniden boyutlandırabilir, küçültebilir, ekranı kaplayacak şekilde büyütebilir veya kapatabilirsiniz )
• ALT+- (ALT+tire): Çok Belgeli Arabirim (MDI) alt penceresinin Sistem menüsünü görüntüler (MDI alt penceresini Sistem menüsünden geri yükleyebilir, yeniden boyutlandırabilir, küçültebilir, ekranı kaplayacak şekilde büyütebilir veya kapatabilirsiniz )
• CTRL+SEKME: Çok Belgeli Arabirim (MDI) programının sonraki alt penceresine geçer
• ALT+menüdeki altı çizili harf: Menüyü açar
• ALT+F4: Geçerli pencereyi kapatır
• CTRL+F4: Çok Belgeli Arabirim (MDI) penceresini kapatır
• ALT+F6: Aynı programdaki birden çok pencere arasında geçiş yapar (örneğin, Not Defteri'nin Bul iletişim kutusu görüntülendiğinde, ALT+F6 tuşlarına basmak Bul iletişim kutusuyla ana Not Defteri penceresi arasında geçiş yapar)

Kabuk Nesneleri ve Genel Klasör/Windows Gezgini Kısayolları
Seçili nesne için: • F2: Nesneyi yeniden adlandır
• F3: Tüm dosyaları bul
• CTRL+X: Kes
• CTRL+C: Kopyala
• CTRL+V: Yapıştır
• ÜSTKRKT+DELETE: Öğeyi Geri Dönüşüm Kutusu'na taşımadan seçimi hemen sil
• ALT+ENTER: Seçili nesnenin özelliklerini aç
Dosyayı Kopyalamak için
Dosyayı başka bir klasöre sürüklerken CTRL tuşunu basılı tutun.
Kısayol Oluşturmak için
Dosyayı masaüstüne veya klasöre sürüklerken CTRL+ÜSTKRKT tuşlarını basılı tutun.

Genel Klasör/Kısayol Denetimi
• F4: Başka Klasöre Git kutusunu seçer ve kutudaki girdileri aşağı taşır (araç çubuğu Windows Gezgini'nde etkinse)
• F5: Geçerli pencereyi yeniler.
• F6: Windows Gezgini'ndeki bölmeler arasında hareket eder
• CTRL+G: Klasöre Git aracını açar (Yalnızca Windows 95 Windows Gezgini'nde)
• CTRL+Z: Son komutu geri alır
• CTRL+A: Geçerli penceredeki tüm öğeleri seçer
• GERİ: Üst klasöre geçer
• ÜSTKRKT+tıklatma+Kapat düğmesi: Klasörler için, geçerli klasörü ve tüm üst klasörleri kapatır

Windows Gezgini Ağaç Denetimi
• Sayısal Tuş Takımı *: Geçerli seçimin altındaki her şeyi genişletir
• Sayısal Tuş Takımı +: Geçerli seçimi genişletir
• Sayısal Tuş Takımı -: Geçerli seçimi daraltır.
• SAĞ OK: Geçerli seçimi, genişletilmediyse genişletir, tersi durumda ilk alt öğeye gider
• SOL OK: Geçerli seçimi, genişletildiyse daraltır, tersi durumda ana öğeye gider

Özellikler Denetimi
• CTRL+SEKME/CTRL+ÜSTKRKT+SEKME: Özellik sekmelerinde hareket eder

Erişilebilirlik Kısayolları
• ÜSTKRKT tuşuna beş kez basın: Yapışkan Tuşlar'ı açar ve kapatır
• ÜSTKRKT tuşunu sekiz saniye süresince basılı tutun: Filtre Tuşları'nı açar ve kapatır
• NUM LOCK tuşunu beş saniye süresince basılı tutun: Geçiş Tuşları'nı açar ve kapatır
• Sol ALT+sol ÜSTKRKT+NUM LOCK: Fare Tuşları'nı açar ve kapatır
• Sol ALT+sol ÜSTKRKT+PRINT SCREEN: Yüksek karşıtlığı açar ve kapatır

Microsoft Natural Keyboard Tuşları
• Windows Logosu: Başlat menüsü
• Windows Logosu+R: Çalıştır iletişim kutusu
• Windows Logosu+M: Tümünü küçült
• ÜSTKRKT+Windows Logosu+M: Tümünü küçültmeyi geri al
• Windows Logosu+F1: Yardım
• Windows Logosu+E: Windows Gezgini
• Windows Logosu+F: Dosya veya klasörleri bul
• Windows Logosu+D: Tüm açık pencereleri küçültür ve masaüstünü görüntüler
• CTRL+Windows Logosu+F: Bilgisayar bul
• CTRL+Windows Logosu+SEKME: Odağı Başlat'tan Hızlı Başlat araç çubuğuna, sistem tepsisine geçirir (odağı Hızlı Başlat araç çubuğu ve sistem tepsisindeki öğelere geçirmek için SAĞ OK veya SOL OK tuşlarını kullanın)
• Windows Logosu+SEKME: Görev çubuğu düğmeleri arasında gezer
• Windows Logosu+Break: Sistem Özellikleri iletişim kutusu
• Uygulama tuşu: Seçilen öğenin kısayol menüsünü görüntüler

Microsoft Natural Keyboard ve IntelliType Yazılımı Yüklü
• Windows Logosu+L: Windows oturumunu kapatır
• Windows Logosu+P: Yazdırma Yöneticisi'ni başlatır
• Windows Logosu+C: Denetim Masası'nı açar
• Windows Logosu+V: Pano'yu başlatır
• Windows Logosu+K: Klavye Özellikleri iletişim kutusunu açar
• Windows Logosu+I: Fare Özellikleri iletişim kutusunu açar
• Windows Logosu+A: Erişilebilirlik Seçenekleri'ni başlatır (yüklüyse)
• Windows Logosu+ARA ÇUBUĞU: Microsoft IntelliType kısayol tuşlarını görüntüler
• Windows Logosu+S: CAPS LOCK tuşunu açar ve kapatır

İletişim Kutusu Klavye Komutları
• SEKME: İletişim kutusunda sonraki denetime git
• ÜSTKRKT+SEKME: İletişim kutusunda önceki denetime git
• ARA ÇUBUĞU: Geçerli denetim bir düğmeyse, bu işlem düğmeyi tıklatır. Geçerli denetim onay kutusuysa, bu işlem onay kutusu durumunu değiştirir. Geçerli denetim bir seçenekse, bu işlem seçeneği belirler.
• ENTER: Seçili düğmeyi (çevresi çizili düğme) tıklatma işlemine denktir
• ESC: İptal düğmesini tıklatma işlemine denktir
• ALT+iletişim kutusu öğesindeki altı çizili harf: Karşılık gelen öğeye git

internet explorer kısayollar

2007-09-02T06:38:00.001-07:00

Bunu yapmak için Şu tuşa basın
----------------------------------------------------------------------
Internet Explorer Yardımı'nı görüntülemek F1
veya bir iletişim kutusundaki öğe ile ilgili
içerik Yardım konusunu görüntülemek

Tarayıcıda tam ekran ile diğer F11
görünümler arasında geçiş yapmak

Web sayfasındaki, Adres kutusundaki TAB
veya Bağlantılar kutusundaki öğeler
arasında ileri yönde ilerlemek

Web sayfasındaki, Adres kutusundaki veya ÜSTKRKT+TAB
Bağlantılar kutusundaki öğeler arasında ilerlemek

Giriş sayfanıza gitmek ALT+HOME

Sonraki sayfaya gitmek ALT+SAĞ OK

Önceki sayfaya gitmek ALT+SOL OK veya GERİ

Bir bağlantının kısayol menüsünü görüntülemek ÜSTKRKT+F10

Çerçeveler arasında ileri yönde ilerlemek CTRL+TAB veya F6

Çerçeveler arasında ters yönde ilerlemek ÜSTKRKT+CTRL+TAB

Bir belgenin başına doğru kaydırma YUKARI OK
yapmak

Bir belgenin sonuna doğru kaydırma yapmak AŞAĞI OK

Daha büyük oranlarla bir belgenin PAGE UP
başına doğru kaydırma yapmak

Daha büyük oranlarla bir belgenin PAGE DOWN
sonuna doğru kaydırma yapmak

Belgenin başına gitmek HOME

Belgenin sonuna gitmek END

İlgili sayfada aramak CTRL+F

Geçerli Web sayfasını yenilemek F5 veya CTRL+R

Web sürümünün ve yerel olarak depolanan CTRL+F5
sürümün saat damgaları aynı olsa da
geçerli Web sayfasını yenilemek

Sayfanın karşıdan yüklenmesini durdurmak ESC

Yeni bir konuma gitmek CTRL+O veya CTRL+L

Yeni bir pencere açmak CTRL+N

Geçerli pencereyi kapatmak CTRL+W

Geçerli sayfayı kaydetmek CTRL+S

Geçerli sayfayı veya etkin çerçeveyi yazdırmak CTRL+P

Seçilen bir bağlantıyı etkinleştirmek ENTER

Ara kutusunu açmak CTRL+E

Sık Kullanılanlar kutusunu açmak CTRL+I

Geçmiş kutusunu açmak CTRL+H

Geçmiş veya Sık Kullanılanlar kutusunda CTRL+tıklatmak

zampara seyfettin - 2 (fil aslan burc )

2007-09-01T15:00:00.007-07:00

zampara seyfettin - 1

2007-09-01T15:00:00.006-07:00

abuzer kadayıf - yeter "müthiş soundtrack"

2007-09-01T15:00:00.005-07:00

herşey çok digital hiç vefa yoktu :)

rush - freewill

2007-09-01T15:00:00.004-07:00

yasaklanan pepsi reklamı

2007-09-01T15:00:00.003-07:00

Ego küpü Steve Ballmer

2007-09-01T15:00:00.002-07:00

Windows 1.0 tanıtımı - Steve Ballmer

2007-09-01T15:00:00.001-07:00

Bir Cranberries klasiği - i can't be with you

2007-09-01T15:00:00.000-07:00

Dürüst ve dürüşt!

2007-09-01T02:35:00.001-07:00

Sade vatandaş gibi davranmak arzusunu da hep uzaktan uzağa takdir ettim; bu hususta ifrata varan takıntılarını (meselâ veda ziyaretlerini şahsi otomobili ile yapmak gibi) da anlıyor ve saygıyla karşılıyorum. Bu samimi arzusuna rağmen niçin asla sade bir vatandaş bakışına sahip olamadığı ayrıca ele alınmalıdır.

Sayın Sezer'in bir dünya görüşü vardı ve 7 seneyi aşkın zamandır hayatı ve olayları nasıl yorumladığına hep birlikte şahit olduk. Bizleri şaşırttığı tek husus, Devlet başkanı seçilmesinin öncesinden başlayarak bir süre devam ettirdiği hakikaten çağdaş ve hürriyetçi kimliğini tez zamanda terkederek pek muhafazakâr, ancak 20. yüzyılın başlarında revaç bulmuş asık suratlı bir kamu hukuku yorumuna takılıp kalmasıydı. Bu şaşırtıcı içtihat değişikliği kimine göre Cumhurbaşkanlığı sürecinde takınılmış bir takiyye, kimine göre aslına rücû idi. Her ne ise; bu içtihadını sevmedik, eleştirdik.

Bazı konuşmaları ve yazılı beyanlarında, cumhurun yarıdan çoğunu kelimelerle döven, azarlayan, tekdir eden bir üslûbu tercihi bizim için büyük hayâl kırıklığı oldu. Göreve başladığı zamanlarda ona karşı duyduğumuz sempati giderek azaldı, matlaştı ve soğudu. Şimdi o yerde muhabbetten zerre kalmamıştır. Önemli mi? Elbette önemli; nâsın hüsn-i şehâdeti sebeb-i rahmettir.

Devlet başkanlarına anayasanın tanıdığı yetkiyle bazı mahkumları affederken tesadüf denilemez sıklıkta sol mahreçli eylemcileri kollaması tarafsızlığını gölgeledi. Bugün tarih sahnesinden çekilirken zihnimizdeki fotoğrafında o paslı gölgeler bâki kalacaktır.

Eleştirdik ama hiç saygısızlık etmedik; çünkü şahıslarla temsil edilen makamın dikkatle tefrik edilmesi gerekiyordu. Cumhurbaşkanlığı makamına daima hürmet gösterdik, bir gün bile "siz bizim Cumhurbaşkanımız olamazsınız" demek aklımızdan geçmedi; meşrû usullerle seçilmişti ve yönetimine kendi yorumunu seçmişti. Bu yorumu beğenmedik ama "in ordan aşağı" demek kimsenin aklından geçmedi. Meşruiyetini sorgulamadık; eşinin giyimini, hayat tarzını dile dolayarak bundan politik malzeme çıkarmak ucuzluğuna tevessül etmedik.

O bizim 10. Cumhurbaşkanımızdı; öyle kalacaktır.

Ne var ki görev süresinin -biraz da temdide uğrayarak- uzayıp nihayetlenmesinden derin bir üzüntü duyuyor değilim; hatta bu uzun süreyi Türkiye Cumhuriyeti'nin temsil bâbında kayıp sayanlarla hemfikrim. Bu yüzden 11. Cumhurbaşkanı'nı top atışları ile karşılamayı ne kadar abartılı bir sevinç gösterisi olarak karşılıyorsam, Sayın Sezer'i çiçeklerle uğurlayanların hüznüne iştirakte gönlümü hiç de hevesli bulmuyorum.

Kendisine sağlıklı ve mutlu bir emeklilik dilerim; bu saatten sonra daha etraflı ve yoğun bir okuma faaliyetine girişerek entellektüel karîhasını yükseltmesini, sıkça tekrarlamaktan zevk aldığı "çağdaşlaşma" ve "aydınlanma" kavramlarının gerçek meâline vâsıl olabileceğini ümid etmiyorum. O, hatâ vü sevâbıyla 20. yüzyılın ilk çeyreğinden zamanımıza aksetmiş anakronik bir hâtıradır artık.

7,5 seneye yaklaşan Devlet başkanlığı görevi esnasında dürüst ve "dürüşt" bir devlet memurunun en yüksek kamu hizmeti makamına çıkabileceğini göstermesi bakımından müsbet bir örnek teşkil etti. Bu dahi az hizmet sayılmaz.

Güle güle Sayın Sezer; sizi özlemeyeceğimizden emin olabilirsiniz.
A. Turan Alkan

Ordu neden makarna satar?

2007-08-30T13:53:00.010-07:00

Ayrılmaz ikili: Militarizm ve kapitalizm

"Kerkük'e girelim çığlıklarıyla Türkiye savaşa sokulmak isteniyor. Kürtlere karşı nefret kışkırtılıyor. Ancak ne mutlu Türküm demeyenleri düşman ilan eden generaller Irak Kürdistanı'nda ticaret ve yatırım yapıyor. OYAK, Irak Kürdistan'ın da en fazla iş yapan firmalar arasında"
Askerler gerdikçe geriyor. Şeriat tehlikesi yüzünden mi? Vatan elden gidiyor mu yoksa? Neden bu kadar hırslılar, Türkiye'yi savaşa sokacak kadar gözü dönmüş ve toplumun büyük çoğunluğunu düşman ilan edecek kadar çılgınca davranıyorlar? Sakın bunun arkasında dünyadaki kötülüklerin tek kaynağı olmasın: Para, para, para…
Ordumuz sadece darbe yapmaz, makarna yapar. Sadece muhtıra yayımlamaz, çocuk bezi satar. Kürtlerle savaşmaz yalnızca krem şantiden ambalaj kağıdına sayısız ürünün imalatını ve ticaretini yapar.
Ayrıcalıklarını yitirmekten korkmaları boşuna değil, ordunun şirketi OYAK Türkiye'nin 3. büyük ekonomik gücü. Sabancı, Koç gibi büyük patronlarla ortaktırlar, tüm batı karşıtı nutuklarına rağmen Dupont, FMC, Axa gibi çok uluslu şirketlerle yıllardır birlikte çalışırlar. Fransa, Hollanda, İspanya, Bulgaristan gibi AB ülkeleriyle uyumlu bir şekilde ticaret yaparlar.
Her şey darbeyle başladı
27 Mayıs 1960 darbesi ile OYAK doğar. Darbeciler, 1 Mart 1961'de 205 sayılı yasayla, özel hukuk hükümlerine bağlı (yani sivil denetimden uzak) OYAK’ı kurdu. Kuruluş amacı TSK mensuplarının yardımlaşma ve emeklilik fonu olarak belirtildi. Subayların, astsubayların, MSB ve jandarma Genel Komutanlığı'nda çalışan sivil memurların maaşlarından her ay yüzde 10'luk bir dilime el konuldu. Yedek subaylar yüzde 5’le kurtulurken, dünyanın en büyük 5. ordusu çok iyi para topladı. Ancak tek gelir kaynağı ordu mensuplarının aidatları değil, OYAK’ın kârlı yatırımları oldu.
1968 yılında Fransız otomotiv devi Renault ile kurulan ortaklık her darbeyle biraz daha büyüdü. Bugün OYAK finans, sanayi ve hizmet başlıklı üç ana grupta toplanan 29 büyük şirketten oluşuyor. Her büyük şirket irili ufaklı onlarca başka şirkete sahip.
Bunlardan en gözde olanı 1999 ve 2001 krizlerinden sonra atılım yapan Oyakbank. Salçalarıyla Tukaş'ı, çikolatalarıyla Eti'yi tanıyoruz. Gerçekten garip, dünyanın hangi ordusu bu kadar ticaretle uğraşır: Çimento, inşaat, nakliye, ilaç, konserve, komposto, turşu, puding, ketçap, mayonez, yazılım, arsa ve arazi alım satımı, demir çelik, elektrik üretimi hep onlardan sorulur.
Silahlar ABD ve İsrail'den
Ordu sadece OYAK'la para kazanmaya çalışmıyor. Türkiye bütçelerinin her yıl yüzde 15-20'lik bölümü savunma harcamaları adı altında TSK'nın silah alımlarına aktarılıyor. Silah alımları şeffaflıktan ve denetimden uzak. Kaynaksa bizlerden alınan vergiler.
TSK, bu yılın başında önümüzdeki 10 yıllık silah alımı planını açıkladı. Her yıl 3,5 milyar dolarlık silah alınmasını istiyorlar. Geçmişte ağırlıklı olarak Alman ve Fransız silah devlerinden alım yapmayı tercih eden TSK, şimdi yüzünü ABD ve İsrail'e çevirmiş durumda. Bush'un sözcülüğünü yaptığı karanlık şirket Lockheed Martin, TSK'ya en büyük silah sağlayıcısı şirket konumuna yükseliyor. Tank ve uçak modernizasyonunu İsrailli şirketler, topçu sistemlerini Güney Kore ve Singapur, roket sistemlerini Çin yapıyor.
Savunmadan başka her işle uğraşan OYAK'ın kazancı ve TSK'nın sivil hükümetlere dayattığı savunma bütçelerinde devamlılık askerlerin toplumu germesinin arkasındaki gerçek nedenler. Kapitalizm ve militarizm ayrılmaz bir ikili. Ticaret ve ekonomik rekabet savaşları körüklüyor. Kaybedense hep sömürülenler, cephede ölen halk çocukları ve namlunun üzerine çevrildiği ezilen halklar oluyor.
Ordu Irak Kürdistanı'nı inşa ediyor
Kerkük'e girelim çığlıklarıyla Türkiye savaşa sokulmak isteniyor. Kürtlere karşı nefret kışkırtılıyor. Ancak ne mutlu Türküm demeyenleri düşman ilan eden generaller Irak Kürdistanı'nda ticaret ve yatırım yapıyor.
OYAK, Irak Kürdistan'ın da en fazla iş yapan firmalar arasında. Doğrudan OYAK adıyla davranmasa da grubunun altında faaliyet gösteren şirketler ve başka ortaklıklarla bölgede faaliyet gösteriyor.
OYKA adlı firma aracılığıyla çimento ve inşaat malzemeleri pazarlıyor. Her yıl sadece 6 bin ton dökme çimento satıyor, bedeli ise 9 milyar dolar.
OYTAŞ ise ürettiği yapı malzemelerinin yüzde 60'ını Irak Kürdistanı'na pazarlıyor.
OYAK firmalarının yaptığı işler arasında Irak Kürdistanı parlamentosu ek binaları, yeni Kürt Bakanlık binaları yer alıyor.
OYKA Kağıt Sanayi Irak Kürdistanı'nın kağıt ihtiyacının yüzde 100'ünü karşılıyor. OYKA'nın kağıtları Kürtçe okul kitaplarında kullanılıyor.
Hani düşmandık Kürtlerle? Yoksa generaller savaş çıkartıp, ortalığı yıkıp, yeniden yaparak kârlarına kâr katmak mı istiyorlar? Dünya tarihi bir tek şeyi anlatır: Savaş, ticaret içindir.

Asıl tehdit küreselleşme değil "Bilişim Çağı"nı ıskalamaktır

2007-08-30T13:53:00.009-07:00

Cuma günü "İnternet Medyası Derneği" nin düzenlediği toplantıda, iletişim sektörüne yön veren isimler, "Küreselleşme çağı" nda Türkiye'nin bilişim dünyası ile aynı titreşim katsayısını nasıl yakalayabileceğini konuşuyorlardı. Aynı cuma günü Cumhurbaşkanı Sezer, Harp Akademileri'nde yaptığı konuşmada, "Küresel Sistem" in Türkiye'ye dönük tehditlerini sıralıyor ve "Küresel güçlerin ülkemiz üzerindeki planları açığa çıktı" diyordu. Ve aynı cuma günü, polis Nokta dergisini basarak, bilgisayarlara el koyuyordu.Cumhurbaşkanı Sezer'in yurt ve dünyaya bakış açısını "Onun kişisel görüşü" olarak kabul etmemiz gerekiyor. Ancak bu bakış açısı "Çağdaş uygarlık düzeyine ulaşmak" adına söylemlerini seslendirenlerin görüşlerini de yansıtmak iddiasını taşıyorsa, bu tartışılmalıdır.Dünyadaki bir başka cumhurbaşkanından örnek vererek bu noktayı vurgulayalım.Güney Afrika Cumhurbaşkanı Mbeki, her yıl bir hafta dünyadaki bilişim sektörünün önde gelen firmalarının, Microsoft'un, Oracle'ın, İntel'in ve benzer şirketlerin beyinleriyle bir hafta bir çiftlikte toplanıp, "Önümüzdeki yıl bilişimde ne tür aşamalar olacak. Ülkem bu gelişmelerde yer alabilmek için ne yapmalı" sorusuna cevap arıyor.BAŞKA KONU YOK MU? İşte Sayın Sezer'in görmezden gelmeyi tercih ettiği "Tehlike" budur. Nasıl bazı toplumlar Rönesans'ı ıskalayıp, "Aydınlanma Çağı" nın trenini kaçırdılarsa, bugün de bazı toplumların "Bilişim Çağı" nı ıskalamaları tehlikesi vardır. Bugün dünyada "Online ülkeler" ve "Offline ülkeler" ayrımı var. Bir ülkede bilgisayar kullanımına, geniş banttan internete ulaşmaya dönük rakamlar, o ülkenin "Çağdaş" olduğunun da kanıtı artık. Bu nedenle yoksul Hindistan, küreselleşmeden korkmuyor ve Bilişim Çağı'nın lider ülkelerinden biri olabiliyor.Düşünün ki Türkiye'de Bilişim Çağı'nın kadrolarını oluşturacak diplomalıların yıllık mesleğe giriş sayısı 5 bin. Buna karşı bu sayı Hindistan'da 300 bin.Acaba Sayın Sezer "Kim Cumhurbaşkanı olacak" içerikli sorulara takılıp, "Başbakan ancak ilişkin bulunduğu siyasal görüşü temsil edebilir, oysa Cumhurbaşkanı Türkiye Cumhuriyeti'nin ve Türk Ulusu'nun temsilcisidir" derken, hiç bilgisayar başına geçip ulusun hangi kesimleri ile aynı titreşim katsayısını paylaştığını düşündü mü? Bugün Türkiye'de 20 milyon kişi internete giriyor. Sadece geçen yıl Türkiye'de 2.8 milyon bilgisayar satıldı. İnternette Türklere ait 600 bin site var. Bir insanın statüsü "email adresi" nin var olup olmaması ile de ölçülüyor artık.2002 yılında internet abonesi olan Türklerin sayısı (Çoğunluğu düşük hızla) 1.3 milyondu. Bugün ise sadece ADSL abone sayısı 3.5 milyon.GSM telefon abonesi sayısı ise, 52.7 milyon. Şimdi mobil iletişimde 3'üncü kuşak teknolojilerin lisans anlaşmaları yapılmak üzere. Bu arada "Mobil WiMax" ın da devreye girmesi bekleniliyor. Böylece cep telefonları aynı zamanda internete geniş banttan ulaşabilen bilgisayarlara ve televizyon alıcılarına da dönüşecek.Acaba Sayın Sezer Cumhurbaşkanlığı döneminde kamudan veya özel sektörden ya da bilim dünyasından bu alanda bilgi sahibi olan insanları çağırıp, "Bilişim Çağı'nın dışında kalma tehlikesi ulusumuz için ne ifade eder" sorusunu sordu mu hiç? VİZYON MESELESİ Veya "Turgut Özal 'Organize Sanayi Bölgeleri' kurulması için öncülük etmişti. Ben de " Tekno-kentler " in kuruluşunda öncü olmalıyım" diye düşündü mü bir kez olsun? İran'ın şeriatçı Cumhurbaşkanı Ahmedinejad, "Ülkem nükleer çağa girdi" diye gözyaşı döküyor. Bizde de birileri, "Ülkem Bilişim Çağı'nı yakalamalı" diye heyecanlanmayacak mı acaba? "Laiklik tehlikede" veya "Şeriat tehlikesi var" benzeri söylemler, 1920'lerde de 30'lar, 50'ler, 70'lerde de konuşuluyordu. Türkiye'yi 1930'larda Mussolini, 40'larda Hitler, 50'lerde Stalin tehdit ediyordu. Çok partili demokrasiden sonra da birileri "Halk geldi, vatandaş denize rahat giremiyor" diye yakınmamış mıydı? Ama şimdi 21'inci yüzyıldayız. Toplumun önünde Bilişim Çağı'nın ve özgürlüklerin ufkunu açmak yerine, "Seçilmişler siyaseti ben ise ulusu temsil ederim" benzeri bir anlayışla, hem dünyanın hem de ülkenin gerçeklerini "Tehdit" olarak sunmak ne kadar doğru olabilir? Dünyada üzerinde düşünce harcanması gereken tek metin, 1982 Anayasası mıdır? Acaba Ahmet Necdet Sezer, "Google" a hiç girip "Constitutions" (Anayasalar) kelimesinin karşılığına baktı mı? Ben yazdım, tam 10 milyon 600 bin madde çıktı.

Maria Sharapova CCIE oldu !

2007-08-30T13:53:00.008-07:00

Ünlü tenisçi Maria Sharapova geçen gün lab sınavını da vererek CCIE oldu !
Securitylabs Ru Cisco.com daki Xss açıığını bulup daha sonra ünlü tenisçininde sayfasındaki Xss açığını değerlendirip böyle bir haber yayınladı :)
Habere göre sharapova DOD ile çalışıp hackerl'arin peşine düşecekmiş.

Cisco sayfasi
Sarapova nin sayfasi

'Din asla pes etmez'

2007-08-30T13:53:00.007-07:00

Yeni çalışmalarında sol düşüncenin dini yeniden tanımlama çabasına katkıda bulunan Terry Eagleton, 'Sol kendinden utanmalı' diyor, çünkü 'Büyük ölçüde ateist bir geçmişten gelen sol dinle ilgilenmedi, dini küçümsedi, bu yüzden de böylesine ciddi bir söylemle bağ kurmayı başaramadı?'

Dünyaca ünlü edebiyat kuramcısı, düşünür Terry Eagleton, İstanbul Belediyesi'nin davetiyle İstanbul'a gelince, Eagleton'ın eserlerini yakından tanıdığımı, bir kısmını çevirmiş, bir kısmının editörlüğünü yapmış olduğumu bilen Radikal Kültür Servisi yetkilileri beni arayıp kendisiyle Radikal adına bir görüşme yapmamı istediler. Buluştuğumuzda Eagleton benden önce 10 civarı gazeteciye röportaj vermiş olduğu için epey yorgun görünüyordu ve bir an önce İstanbul'u dolaşmaya çıkmak istediği anlaşılıyordu. Yine de uzun sorularıma sabırla ve gittikçe daha fazla açılarak cevap verdi. Umarım çalışmalarını bilmeyenlerde onun hakkında merak uyandırabilecek, bilenlere de bir ölçüde tatminkâr gelecek bir röportaj olmuştur.
Said ve Zizek'le birlikte Türkiye'de en çok izlenen Batılı radikal düşünürlerdensiniz. Eserlerinizin çoğu Türkçeye çevrildi. Burada çok sayıda genç takipçiniz var. Eserlerinizin diğer dillerde nasıl alımlandığı konusunda fikriniz var mı?
Kitaplarımın Türkiye'de geniş bir etkisi olmasından çok memnunum, özellikle de genç nüfus üzerinde. Elbette her zaman geniş kitleler tarafından anlaşılacak biçimde yazmaya çalışıyorum. Toplumdan geri bildirim almaktan memnunum, genelde bunu becerdiğim söylenebilir. Çeviriye gelince, eserlerim elbette pek çok dile çevrildi. Ama daha bugün birine söylüyordum; sadece Fransızlar çeviri ihtiyacı duymuyorlar. Fransızlar feci kültürel şovenistler. Başka bir yerden iyi bir düşünce gelebileceğine inanmıyorlar (Gülüyor).
Büyük olasılıkla dinde yaşanan canlanma yüzünden, enternasyonal solun Badiou, Zizek, Critchley gibi önemli simaları din fenomenini ve trajedi, özgürlük, hayatın anlamı gibi büyük soruları derinlemesine araştırmaya başladı. Siz de 'Kuramdan Sonra', 'Holy Terror' ve yeni yayımlanan 'The Meaning of Life' gibi kitaplarınızda sol düşüncenin dini yeniden değerlendirme çabasına önemli katkılarda bulundunuz. Anlayabildiğim kadarıyla bu kitaplarınızda acı, ölüm, felaket, sorumluluk ve özgürlük gibi ahlaki, varoluşsal meselelerde söyleyecek anlamlı bir sözünüz yoksa, dine yönelteceğiniz eleştirinin cahilce ve içi boş olacağını savunuyorsunuz. Yanılıyor muyum? Bir de dostane bir eleştirim var: Sol'a sağlam bir etik temel inşa etmek konusunda önemli bir şey yaptığınızı düşünsem de, ara sıra Yahudi-Hıristiyan geleneğinin fazla içinden konuşuyormuşsunuz ve diğer dini gelenekleri pek dikkate almıyormuşsunuz gibi geliyor. Dahası dini pozitivist eleştirilere karşı haklı olarak savunmaya çalışırken dine karşı kendi eleştirinizi yapmayı unutuyorsunuz sanki.
Batı Avrupa solunun teolojiyi bu kadar görmezden gelmesine, din karşısında bu kadar kayıtsız kalmasına hep şaşmışımdır. İşin gülünç yanı, kültürel sol bir de en çok ilgilendiği şeyin popüler kültür olduğunu iddia ediyor! Din kadar etkili, derin, kalıcı, zengin ve popüler olan kültür alanı mı var? Din ideolojik olarak bazı görevler yerine getirir ki kültür bunları yapamaz. Kültürün günümüzde kriz içinde olmasının nedenlerinden biri de bence budur. Kültürün din kavramının yerine geçmesi bekleniyordu. Ama hiçbir zaman bunda yeteri kadar başarılı olamadı. Evet, doğru, büyük ölçüde ateist bir geçmişten gelen sol dinle ilgilenmedi, dini küçümsedi, bu yüzden de böylesine ciddi bir söylemle bağ kurmayı başaramadı. Kendinden utanmalı.
Ben Katolik olarak yetiştirildim. Belirli bir teolojik geleneğe, fikirlere erişebilmemi mümkün kılan değerlere bağlıyım. Dolayısıyla haklısınız, dini bakışımı biraz genişletmem lazım. Ama ne kadar az bilsem de İslam hakkında daha çok okuyorum ve öğrenmeye çalışıyorum. Teröre karşı savaşın tek iyi yanı da bu olsa gerek; Avrupa'daki pek çok sol düşünür ilk defa İslam okumaya başladı (Gülüyor.) Okudukça Yahudilik, Hristiyanlık ve İslam arasında daha çok yakınlık, fikir birlikteliği buluyorum. Diğer yandan, din Amerika'daki çirkin köktenci biçimleriyle de karşımıza çıkıyor. Öyle ki bugünlerde, özellikle de laik Batı'dan beklenmeyecek denli politik bir soruya dönüştü. Bunun yüzyıl arkamızda kaldığını sanmıştık. Fakat, din öyle bir fenomen ki ölmüş gibi görünür ama asla pes etmez.
En son 'Hayatın Anlamı' başlıklı bir kitap yazdığınızı görünce şaşırmıştım...
Evet ya, yaptım öyle bir yüzsüzlük. Neyse, kendimi kendim de tahmin edemiyorum. Bazen bir şeyleri neden yaptığımı ancak sonradan dönüp baktığımda anlayabiliyorum. Evet, bir edebiyat eleştirmeni olmak üzere eğitildim. Ama benim Cambridge'deki bu eğitimi tamamladığım zaman diliminde her şey çok hızlı değişmeye başladı, belirli tarihi gelişmeler yüzünden kültür daha merkezi hale geliyordu. Ve benim gibi bazı edebiyat eleştirmenleri, salt edebiyat eleştirmeni olmaktan çıkıp daha felsefi, politik ve kültürel eleştirmenler olma yolunda bir geçiş yaşadılar. Ama bunun altında edebiyata yönelik bir dert de bir lav gibi akışını sürdürdü. Evet, kendimi edebiyata geri dönerken buluyorum.
Hazır edebiyattan bahsetmişken hakkında pek sık yazmadığınız günümüz romancı, şair ve oyun yazarlarından en sevdiklerinizi öğrenmek isterim şahsen.
Söylemek zor. Günümüz romanını bir hayli okuyorum, ama sadece keyif için, yazı ya da ders konusu yapmak için değil. Adını sürekli duyduğum, gelecek vaat eden genç bir Türk edebiyatçı var. (Gülüyor ) Neydi adı? P ile başlıyordu. Pamuk, evet Pamuk, bence iyi bir yazar olacak. Bildiğinizi sanmıyorum ama İrlandalı John Banville'i de okuyorum.
Yoo, Banville'in epey kitabı çevrildi.
Güzel. Nedense İngilizler tarafından gözardı ediliyor. Bence harika bir yazar, dil üzerine çok düşünüyor, dili çok önemsiyor. Günümüzde birçok modern yazar bunu yapmıyor, dili umursamıyor. Daha çok olay örgüsünü önemsiyorlar. Günümüz İngiliz romanında olan şeylerden pek etkilendiğimi söyleyemem. Modernizm Avrupa düşüncesinin son yüksek noktasıydı. Ondan sonra odak, gelişmekte olan dünyaya kaydı. Büyük romanlar artık gelişmekte olan dünyadan çıkıyor. Avrupa'da yüksek modernizmi yaratan tarihi kriz, gelişmekte olan dünyada üretimi sağlayan farklı bir krizde yeniden ortaya çıktı.
26 yıl önce sorduğunuz şu ünlü soruyu şimdi nasıl cevaplardınız? "Balzac'ın tali bir romanının Marksist-yapısalcı analizini yaparak kapitalizmin temellerini sarsmak mümkün mü?" O yazıda cevabınız "Bu tür alternatif yorumlar üretmek hiçbir zaman Marksist bir eleştirinin öncelikli görevi olamaz" şeklindeydi.
Şimdi o dönemde sorduğum bu soru biraz mahcup ediyor beni. O soruda, genç bir adamın sabırsızlığı var. Anlaşılabilir. Sanırım eleştirinin işleviyle ilgili bir derdim vardı. Bu da sadece farklı şeyler yazmak değil, eleştiriyi değiştirmekle ilgili. Brecht'in de dediği gibi eleştirinin işlevini yeniden kurmak. Bunun sadece eleştirmenler tarafından yapılabileceğini düşünmem biraz naifti. Bu tarihe bağlı bir şey. Benjamin, Brecht, Mayakovski gibi yazarlar bir şeyler yapabildilerse dönemin kitlesel politik hareketlerinin içine kök saldıkları içindi, zaman ve kültürel yapı buna uygun olduğu içindi. Buna sahip olamamak bizim suçumuz değildir ve bunu zorla sağlayamayız.
İnceleme kitaplarınızın yanında bir romanınız, birkaç oyununuz, bir de senaryonuz var. Uzun bir süredir başka bir kurmaca eser yayımlamadınız.
Roman yazmamamın iki temel sebebi var. Birincisi, pek beceremiyorum. Roman yazarken birilerine belli fikirler söyletebiliyorum ama pencereden kapıya doğru gitmelerini sağlayamıyorum. Maddi ayrıntılar konusunda romancının sahip olması gereken sabra sahip değilim. Öte yandan, tiyatroyu daha tatmin edici buluyorum, insanı evden çıkarıyor.

Tuncay Birkan: Eagleton, Zizek, Said, Badiou, Wallerstein, Sennett, Bauman, Buck-Morss gibi düşünürlerden 35 civarında kitap çevirdi. Halen Kitap Çevirmenleri Meslek Birliği'nin başkanlığını da yürüten Birkan, Metis Yayınları'nda editör olarak çalışıyor.

* * * * *

'Medeniyetin ne olduğuna kim karar veriyor?'
Şahsen çok önemli bulduğum bir sorunla ilgili görüşlerinizi almak isterim. Bir zamanlar Türkiye, Batılı siyasetçi ve entelektüellerin gözünde 'gelişmekte olan ülkeler'den biriydi. Sonraları mahut 'geç kapitalizm'in yükselip vurgunun gittikçe daha fazla kültürlere kaymasıyla birlikte Türkiye aynı kişiler nezdinde dörtbaşı mamur bir 'İslam ülkesi' olup çıktı. Hem de o korkunç insan hakları ihlalleri siciline bakmadan bir de 'medeni' Avrupa Birliği'ne katılmaya cüret eden bir ülke. Halbuki ne bu (sahiden de berbat) sicil ne de Türk halkının çoğunluğunun her zaman gerçekten de Müslüman olması, Türkiye'nin 55 yıldır NATO'nun aktif üyesi olmasını sorgulamaya neden olmadı hiç.
Askeri bir ortak olarak Türkiye iyi hoş, ama kültürel bir ortak ve AB'nin ekonomik kaynaklarından yararlanmaya aday bir ülke olarak büyük bir tehlike, Avrupalı siyasetçiler için. Bu tür çevrelerde ikiyüzlülük beklenmedik bir şey değil. Ama asıl moral bozucu olan gittikçe daha çok Avrupalı solcu ya da radikal entelektüelin de genelde 'İslam', özelde de 'Türkiye' karşısında bu tepeden bakan, özselleştirici tavrı, benimsemeye başlaması.
Türk yazarlar, sinemacılar, akademisyenler vs. Avrupa'daki muadilleri tarafından Türkiye'deki rejimin resmi temsilcileriymiş muamelesi görmekten, Türk devletinin demokratikleşme yolunda pek de bir şey yapmadan AB'ye kapağı atmak istemesine onların suçuymuş gibi bakılmasından bıktılar. Hep AB, Kürt meselesi, İslam, Ermeniler vs. ile ilgili sorguya çekilmekten, İslam adına ya da Türk yetkililerin yanlışları yüzünden azarlanmaktan usandılar.
Sanki bir Türk entelektüelinin hakkında dişe dokunur bir şey söyleyebileceği başka hiçbir mesele olamazmış gibi.
Halbuki hepimiz sol radikal olma sıfatıyla, yaşadığımız dünyayı değiştirmek istiyorsak, dini ya da ulusal kökenimiz ne olursa olsun birbirimizle eşit ortaklar, dostlar olarak konuşmamız ve Benjamin'in öğrettiği üzere, hepsi de bir dolu barbarlık sayesinde mümkün olabilmiş her kültürün sırtındaki ortak tarih yükünü birlikte yüklenip hafifletmemiz gerekiyor. Sizce neden Avrupa'da Sol bile başkalarından bir şey öğrenmekten, onları önce 'kurban' konumuna yerleştirmeksizin, gerçekten dinlemekten bu kadar aciz hale geldi?
Çok güçlü ve gerekli bir tez. Hayran kaldım. Keşke bunu ben söyleseydim (Gülüyor). Bence değindiğiniz çok ilginç bir nokta, özellikle kimilerinin askeri kimilerinin politik olarak kabul gördüğüne dair... İş şu gizemli 'medeniyet' kavramına gelince, çok ilginç yorumlar geliyor. Pek enteresan bir kavramdır! Gandhi'nin Britanya Medeniyeti hakkında fikri sorulunca yaptığı yoruma buradayken birkaç kez değindim. ["İyi olurdu tabii öyle bir şey olsa!" demişti bildiğiniz gibi.]
Medeniyetin ne olduğuna kim karar veriyor? Bu benim ilgimi çok çekiyor. Ya da hangi değerlerin medeni olduğuna hangilerinin olmadığına kim karar veriyor? Günümüzde İngiltere'de yaşayan etnik topluluklar hakkındaki tartışmalar sırasında çıktı bu soru; orada yaşayan Türkler, Araplar ya da Afrikalıların İngiliz değerlerini kabul etmeleri gerektiğini iddia ettiler. Guardian 'a daha birkaç hafta önce yazdım. Bu iddiayla ilgili tek sorun şu ki İngiliz değeri diye bir şey yok! Misafirperverlik, adalet, yoldaşlık vs. evrensel değerlerdir. Kimsenin tekelinde olamaz. Bunlar üzerinde tekel iddia etmek kibirli bir saçmalık. Sizin de belirttiğiniz gibi, medeniyet sözcüğü aynı zamanda şu halklar oyuna dahil değil de demek, işlevlerinden biri bu sözcüğün. Sol entelijansiyanın ihaneti diyebileceğiniz mesele konusunda haklısınız. İronik, değil mi? Onca yıldır Ötekilik konusunda nutuk çekiyorlar. Ama gerçek bir problem ortaya çıktığında nereye kaçacaklarını bilemiyorlar (Gülüyor). Vahşilikten, Şarklıların kana susamışlığından dem vuran yorumlar, Viktoryen klişeler geri dönüyor. Bu kişiler ölmedi, anti-semitizm hiç ölmedi, her zaman bir köşede bekliyor. Bunları söyleyen batının sol entelektüelleri, örneğin Christopher Hitchens... (Hitchens otuz yıl önce Oxford'da araba fabrikası önünde el ilanları dağıtıyordu, ama Paul Wolfowitz, George Bush vs. ile arkadaş olduktan sonra bayağı bir ağız değiştirdi -Gülüyor). Bu pozisyonun bu insanlarca politikaya değil kültüre atfedilmesi ilginç. Hitchens, Salman Rushdie'nin yakın arkadaşıydı. Ve fetvayı Liberal Batı ile Barbar Doğu arasındaki farktan bahsederek yorumlamaya çalıştı. Hitchens'ın bu hale gelmesi o sıralarda başladı denebilir.

Kaşınan yaralar, kompleksler

2007-08-30T13:53:00.006-07:00

Zır kapı. Biri kız biri erkek iki genç. “Biz Atatürkçü Düşünce Derneği’nden geliyoruz. Atatürk düşmanlarına karşı mücadele ediyoruz. Bütün Atatürkçüler’i ayağa kaldırıyoruz. Şu kitap neler yapmamız gerektiğine karşı bir rehber kitap. Almak ister misiniz?”

Süper bir zamanlamaları vardı. Tam da şu “bizim” laikler neden bu kadar haşin ve de alıngan mevzuunun ikinci bölümünü yazmaya hazırlanıyordum..

Fazla uzatmak istemedim “Hayır” dedim “teşekkür ederim.”

“ Niye?” dedi kız. “GERİCİ misiniz?”

O yeee.. Kitabı aldın “ilericisin”, kitabı almadın “gericisin”! “Evet” dedim “gericiyim. Saltanat geri gelsin istiyorum. Hatta hilafet de gelsin” “İnanmıyorum” dedi çok bilmiş ADD kızımız.

“Neden” dedim.

“Tipiniz öyle göstermiyor.”

Üzerimde askılı bluz vardı.

Bir çift bluz “askısı”mıydı benim bütün referansım? Askı var tamam, askı yok gerici. “Ah” dedim. “ Yobaz dediklerine karşı mücadele verirken ne kadar yobaz olduğunun farkında mısınız?” Sinirlenip gittiler..

Sorum hâlâ geçerli: Kim daha az şekilci? Kim daha az muhafazakar? Kim daha az dogmatik?

***

“Giyinmek Güzeldir” sloganlı başörtüsü reklamından Ayşe Arman rahatsız olmuş bildiğiniz gibi. Sloganın alt metninin “örtünmek güzeldir, soyunmak çirkindir, soyunanlar kötüdür, kafası orası burası açıklardansan aklını başına topla, kendini düzelt” gibi şeyler olduğunu düşünmüş, fena olmuş, benden başka rahatsız olan yok mu demiş, okurlarını imdadına çağırmış.. Onlar da yetişmiş.. Cumartesi okuduk.

Rahatsız olmaksa eğer mevzu, GİZLİ alt metinleri üretmekse eğer konu, etraftaki hemen hemen her şeyden, her reklam sloganından, her reklam fotoğrafından böyle şeyler üretebiliriz..

Ben de mesela tam tersine mayo reklamlarından rahatsız oluyorum. Memeleri kuma gömülü çırılçıplak bir kadının (Adriana Karambööö!) mayo tanıtımı yapıyorum ayaklarıyla (ki üzerinde mayo var mı yok mu belli değil) orda burada bana salak salak bakmasına sinir oluyorum..

Ayşe Arman gibi gizli anlam hafiyeliği yapacak olursam aynen şöyle diyebilirim:

Bütün çıplak kadınlı reklamlar esasen bana şunu diyor: “Kadın dediğin böyle güzel olmalı. Böyle değilsen kusura bakma bir hiçsin. Kadın olmadığın kesin, insan bile olup olmadığın meçhul. Aklını başına topla, zayıflayacaksan zayıfla, memelerini yaptıracaksan yaptır, bacaklarını incelt, sarışın ol, boyunu uzat, kaşını al, saçını yaptır, yüzünü çekiştir, burnunu kaldır.. Ve daima seks arzula, seks arzula, seks arzula.. “Yok artık” öyle mi? Vitrin mankenine bakıp ağlayan, neden benim bacaklarım böyle ince uzun değil diye gece yarısı dükkan önünde üzüntüsünden kendinden geçen insanlar biliyorum ben.

Bu uç bir örnek oldu belki ama dayatılan bir güzellik anlayışı var ve bu milyonlarca kadının hayatını karartıyor. Bilhassa genç kızların. Ölümüne rejim yapmalarının nedeni işte bu aval aval bakan memeleri kuma gömülü Adrina Karambööö’ler.. Beslenme eksikliğinden ve kafayı güzelliğe takmış olmaktan geri zekalı diyebileceğim kadar andaval kızlar yetişiyor.

Ve bu benim hoşuma gitmiyor. Kendimi sürekli yoklamak zorunda olmaktan hoşlanmıyorum. Ay göbeğim, ay kıçım, ay bilmem nerem demek ve bundan dolayı komplekslenmek istemiyorum. Ve evet. Bunu moda dünyasının bir komplosu olarak görüyorum. Kadınları maddi manevi yok etmek isteyen homoseksüel modacıların menfur bir planı..

Sonsuza kadar devam edilebilir alt anlam, üst anlam, sağ anlam, sol anlam yoklamalarına..

Peki ama bu doğru mudur? Alt anlamlar var diyelim, kimin, hangi reklamın yok? Reklam reklamdır ve kaşıyacağı bir kompleks, bir yara mutlaka vardır.. Neden bu kadar yaralıyız da her şey ha bire bir taraflarımızı kaşıyor, işte esas problem bu..

Türk olmak...

2007-08-30T13:53:00.005-07:00

Dünyanın, en tehlikeli eğlencesi Türk olmaktır.
Burada hayatın bizzat kendisi bile hayata şaşar.
Altmış milyonluk bir bungee-jumping’dir hayat.
Bir beton zemine doğru milyonlarca insan süratle düşeriz.
Tam çarpacağımız zaman, kim olduğunu kimsenin bilmediği bir güç, ucunda sallandığımız lastik halatı çekiverir ve biz yukarlara sıçrarız.
Padişahımızın ırzına geçer, başbakanımızı asar, genelkurmay başkanımızı hapseder, gençlerimizi idam sehpalarına gönderir sonra da en güzel aşk şiirlerini yazarız.
Hep aptallığımızdan yakınır sonra da dünyanın en akıllısı IMF’yi tam on yedi kere dolandırırız. Paralarını bize nasıl kaptırdıklarını anlamazlar bile.
Aptallıktan sıkıldığımızda zekamızla övünür ve bin senedir her yaz mevsiminde damlarda yatar ve oradan düşerek ölürüz.
Yağmur yağdığında ülkenin en büyük kentinin işlek bir caddesinde boğulan yeryüzündeki tek insan Türktür.
Yeryüzünde kendine kanat yapıp uçan ilk insan da Türktür ama...
Devleti kutsal ilan eder sonra da devleti soyarız.
“Köylü efendimizdir” der köylüleri döveriz.
Dünyada hiçbir devletin tanımadığı bir devleti kurma başarısını gösterebilmiş olanlar Türklerdir.
“Yurtta sulh, cihanda sulh” diyerek bütün komşularıyla düşman olan da biziz.
“Ulusal onuru” bu kadar değerli “ulusal parası” bu kadar değersiz başka bir ülke bulmak çok zordur.
Sürekli olarak birbirini kazıklayanlar Türklerdir.
Bir büyük deprem olduğunda çoluk çocuk, zengin fakir el birliğiyle yardıma koşup, evdeki iki battaniyeden birini depremzedelere bağışlayanlar da Türklerdir.
Kırk sekiz yıl boyunca dünya futbol şampiyonasının kapısından bile geçemedikten sonra ilk katıldığı şampiyonada dünya üçüncüsü olmayı Türkler başarır.
“Ata sporu” güreşte en olmadık ülkelere yenilen, güreşten hiç anlamayan Amerikalı güreşçilerle güreşirken kolunu bacağını kırdıranlar da Türklerdir.
Her konuda fikrimizi söylemeye bayılır ama hiçbir fikrimize inanmayız.
Hiçbir filozofumuz yoktur ama ne olduğunu kimsenin bilmediği bir hayat felsemiz vardır.
Dünyanın en ünlü suikastçısı papayı vuran bir Türktür.
Papayı binlerce insanın arasında vurup kabak gibi yakalanan en salak suikastçı da Türktür.
Katillerin “ulusal kahraman”, şairlerin “vatan haini” olduğu tek ülke Türkiye’dir.
Müslüman olanlardan sürekli kuşkulanır ama müslüman olmayan vatandaşlarımıza devlette tek bir görev bile vermeyiz.
Bütün askeri darbeleri alkışlar ve ilk seçimde darbecilerin kızdıklarına oy veririz.
Tek bir anlaşmada neredeyse beş milyon kilometre kare toprak kaybedip, bu anlaşmanın en akıllı anlaşma olduğuna inananlar da Türklerdir.
Savaşta kendi gemisini yedi saat boyunca bombalayanlar Türklerdir.
Uçağı arızalandığında başkalarına bir zarar gelmesin diye o uçağı son ana kadar terketmeyip ölenler de Türklerdir.
Yabancılardan sürekli kuşkulanıp ne kadar yabancı örgüt varsa hepsine girmeye çalışanlar Türklerdir.
Girmeye çalıştıkları örgütlerin kurallarının aslında Türkiye’yi bölmek için hazırlandığına da sadece Türkler inanır.
Yıllarca, Avrupa Birliğine girmemizi sağlayacak yasalardan hiçbirini çıkartamayıp, bir gecede başkalarının on yılda geçirebileceğinden daha fazla yasa geçiririz.
Ömründe hiç trapez yapmamış altmış milyon insanın trapez yapmasıdır hayat burada.
Bütün dünya, şaşkınlıkla bakarak düşmemizi beklerken biz düşmeyiz.
Biz Türküz.
Ya oynar ya ağlarız.
Dünyanın en tehlikeli eğlencesidir Türk olmak.
Ve, biz korkuyla eğleniriz.
Ahmet Altan

Cami ışıklarına bakan çocuk...

2007-08-30T13:53:00.004-07:00

Sonra büyüdüm.İnanmanın huzurundan aklın huzursuzluğuna geçtim.O çocukluk dönemimden sonra bir daha hiç dindar olmadım, oruç tutmadım, dua etmedim, namaz kılmadım.Lise yıllarında karşımdakinin inançlarına hiç aldırmaz, herkesin korktuğu bir güçten korkmamanın tuhaf lezzetiyle diğer çocuklarla kıyasıya tartışırdım, onlar Tanrı’nın varlığını kanıtlamaya çalışırlardı ben yokluğunu.Küçük bir çocukken inanmayı ne kadar sevdiysem, ilk gençliğimde de inanmamayı o kadar sevdim.Başkaldırmanın müthiş cazibesine kapılmıştım.Çocukluktan gençliğe geçmeye çalıştığım dönemlerde yazarlık hayalleriyle dolu olduğumu gören babam, ‘Yanağını cama yapıştırıp, evin çaprazındaki caminin şerefesinde iftar zamanını haber veren ışıkların yanmasını, ışıklar yanar yanmaz bunu bağırarak haber verdiğinde büyüklerin aferinini almak için heyecanla bekleyen bir çocuğu anlatabilir misin’ demişti.Yaklaşık kırk yıldan beri o çocuk aklımdadır.Hálá o sahneyi ve o çocuğu en iyi biçimde nasıl anlatacağımı bulamadım.Ama bu görüntü benim yazarlık temrinlerimden biri oldu.Babamın kendi çocukluğunun anılarının arasından çıkartıp bana yazı ödevi olarak verdiği sahneye kendi çocukluğumun anıları da eklendi.Evimizin hemen karşısındaki küçük cami.Ramazan geceleri mahallenin çocuklarıyla birlikte gittiğimiz teravih namazları, camideki büyüklerin bize başka zamanlarda pek de göstermedikleri bir şefkati göstermeleri, hálá çocuk aklımla ezberlediğim biçimde söylediğim ‘allah umme salli ala’nın muhteşem melodisiyle dalgalar gibi kabaran o tuhaf coşku, namaz çıkışında hissettiğimiz o ağırbaşlı memnuniyet...Sahur vakti sıcak yataktan gözlerim yarı kapalı kalkıp sobası yakılmış salonda hazırlanmış sofraya oturuşum, galiba sadece ramazanlarda yapılan o yumurtaya bulanmış ekmek kızartmaları, demli çay, beni sevgiyle ve gururla bağrına bastığını düşündüğüm büyük bir kalabalığın parçası olmanın güveni ve sonsuz bir huzur.Allah’ı çok sevmiştim.Ondan benim anlamadığım kelimelerle söz ediyorlardı ama o benim için, beni sevmesini istediğim temiz yüzlü yaşlı bir dedeydi, oruç tuttuğum zamanlarda bana gülümsediğini düşünürdüm.Doğrusu ya ondan pek korkmazdım.Ama beni sevmesini isterdim.İlk kez okulda din hocası cehennemi uzun uzadıya bütün korkunçluğuyla anlattığında dehşete düşmüştüm, benim teravih namazlarında, iftarlarda, sahurlarda hissettiklerimle hocanın anlattıkları hiç birbirine benzemiyordu.O, beni çok korkutan, bana çok uzak, çok mesafeli, çok gazaplı, benim çocuk aklımın kavrayamayacağı çok ürkütücü bir güçten bahsediyordu.Biz dede-torun değildik.Beni sevmiyordu.Kötü bir şey yaparsam beni ateşlerin içine atacak, beni yakacak, bana acılar çektirecekti.Ben ona hiç böyle şeyler yapmazdım ki, ben onun için hiç böyle cezalar düşünmezdim ki, ben onu seviyordum, o niye beni ateşlerin içine atmak istiyordu.Çok korktuğumu, çok üzüldüğümü hatırlıyorum.Bir daha uzun yıllar camiye gitmedim.Din hocası benim çocukluk dünyamın en huzurlu hayalini, o soğuk yatakhanelerde uyumadan önce dua edip kendisine gülümsediğim, herkes bana yaramazlık yaptım diye kızdığında kendisine sığındığım ‘yakınımı’ benden koparmıştı.Sonra büyüdüm.İnanmanın huzurundan aklın huzursuzluğuna geçtim.O çocukluk dönemimden sonra bir daha hiç dindar olmadım, oruç tutmadım, dua etmedim, namaz kılmadım.Lise yıllarında karşımdakinin inançlarına hiç aldırmaz, herkesin korktuğu bir güçten korkmamanın tuhaf lezzetiyle diğer çocuklarla kıyasıya tartışırdım, onlar Tanrı’nın varlığını kanıtlamaya çalışırlardı ben yokluğunu.Küçük bir çocukken inanmayı ne kadar sevdiysem, ilk gençliğimde de inanmamayı o kadar sevdim.Başkaldırmanın müthiş cazibesine kapılmıştım.Hayatın zıpkınlı acılarından beni koruyacak bir güç yoktu artık, her acı doğrudan tenime yapışıyor, o acıları taşımakta ilahi bir güç bana yardımcı olmuyordu.Yirmili yaşlarımda Ankara’da bir işçi kooperatifinde karımla birlikte epeyce sıkıntılar çekerek yaşarken komşularımız olan bir ‘inançlı insanlar’ grubuyla karşılaşmıştık.Gerçekten çok hoş insanlardı, yumuşaktılar, hoşgörülüydüler, benim gençlik saygısızlıklarımı kibar bir sabırla karşılıyorlardı.Aralarından bir tanesi eski bir kabadayıydı, iriyarı, güçlü kuvvetli bir adamdı, epey kavgaya karışmış, günahın her türlüsüne batıp çıkmıştı, sonra ‘inancı’ bulmuştu.Beni sessizce dinler, ben sözümü bitirince ‘Ahmet, kardeşim’ diye başlardı lafa, beni ‘doğru yola’ getirmek için uğraşırdı.Dini korkuyla değil sevgiyle anlatırdı.Zor günlerdi, babam hapisteydi, kız kardeşim hastaydı, karım hamileydi, beş kuruş para yoktu, bir yayınevinin zemin katında düzeltmen olarak çalışıyor, kazandığım paranın çoğunu kiraya veriyordum.O sırada hayatımdaki en iyi şey o dindar insanlardı.Dindarları sevdim.İnançlarını paylaşmadım ama onlara ve inançlarına imrendim.Bana çocukluğumu, teravih namazlarını, sahurları, iftar sofralarını, huzuru hatırlatıyorlardı.Öfkeli değillerdi, çıkarcı değillerdi, haramdan ölesiye korkuyorlardı, muhtaçlara yardım ediyorlardı, inançlarıyla böbürlenmiyorlar, dini bir gösterişe döndürmüyorlardı.Onlara saygı göstermeyi öğrendim.Kendi inançsızlığımla onları kırmamaya özen gösterdim.Zor günlerde bir ‘inançsıza’ bağışladıkları dostluğu hiç unutmadım.Din hakkında düşünmeye başladım, ‘din bir afyondur’ ezberinden ‘din nedir’ sorusuna geçtim, insanların ve toplumların hayatında dinin yerini merak ettim.Gerçek bir dindarla, bir müminle, dini gösterişli bir rozet gibi yakasına takanlar arasındaki farkı gördüm.İçinde bir vahşetle, bencillikle hatta kötülükle doğan ve ölüm gibi karanlık bir yok oluşla varlıkları sona eren insanların gelişiminde, yaşama gücü buluşunda, ahlakı yaratışında, vahşetini sınırlayışında dinin çok önemli kültürel bir değer olduğunu fark ettim.Dindar olmadım, inançlı olmadım.Hálá da değilim.Hiçbir zaman da olmayacağım herhalde.Ama din fikrini, gerçek dindarları seviyorum.Tanrı’yla ilişkim ise anlatılması çok zor çelişkilerle dolu.Varlığına inanmıyorum ama o varmış gibi hissetmekten hoşlanıyorum, annemin mezarına gittiğimde dua etmiyorum ama annemi ‘ona’ emanet ediyorum. Artık ne ölümden ne de ölümden sonrasından korkuyorum ama öldükten sonra sevecen bir ışıkla karşılaşıp yaramazlık yapmış küçük bir çocuk gibi ona sığınıp gülümseyeceğimi aklımdan geçiriyorum.Din hocası cehennemi anlatana kadar süren kuvvetli bir inanca dayalı ‘ilişkim’ şimdi bir başka biçimde sürüyor, onun adına yeryüzünde cehennemi yaratanları, onun adıyla gösteriş yapanları, onun adına benim gibi ‘inançsızlara’ öfkelenenleri, onun adını sadece insanları korkutmak için kullananları ‘onunla’ arama sokmuyorum.Tanrı’dan bir beklentim yok.Ona duyduğum sevginin, eğer o varsa, bir beklentiden ya da bir korkudan kaynaklanmadığını o biliyor.Günahkar olduğumu da, babasının sevgisine sığınan biraz şımarık bir evlat gibi bu günahları işlemeye devam edeceğimi de.Din adına dehşet salanlar ne derlerse desinler, başkaları için kötülük düşünmeyenleri onun affedeceğine inancım tam, benim tanrım her şeyden önce ‘başkaları için kötülük düşündün mü’ diye soracak bir tanrı.Başkaları için kötülük düşünmezsem, onun varlığına inanmasam bile beni affedeceğini sanıyorum.Affetmezse de gücenmeyeceğim.Çocukluğumda tuttuğum oruçların, oturduğum iftar sofralarının huzurunu hiç unutmadım.Bugün, bir tek kez öyle bir huzurla iftar yapabilmek isterdim.O huzuru hissedenler, dilerim, o huzuru gereksiz öfkelerle bozmazlar.Ben bir daha o huzuru bulamayacağım.Ama, ‘yanağını dışarının soğuğunu hissederek cama dayayıp, evin çaprazındaki caminin ışıklarının yanmasını bekleyen’ çocuğu anlatmayı hep deneyeceğim.Sanırım bunu hiçbir zaman tam da beceremeyeceğim.

Ahmet Altan

Olmasaydı sonumuz böyle

2007-08-30T13:53:00.003-07:00

Ahmet Kaya öldü. serdar ortaç ve hezeyan korosu marşına gönül rahatlığıyla devam edebilir.

Ahmet Kaya'nın Paris'te öldüğü haberini aldığımda Kudüs'te, onun kliplerindekine benzer bir manzaranın orta yerindeydim. Göğsüm daraldı, yüreğim kanadı birden; onun en güzel türküsünü, "Olmasaydı sonumuz böyle"yi söylemek geçti içimden, bağıra çağıra...
Ardından öfke bastırdı.
"Kürtçe kaset yapacağım" dediği için linç edildiği o magazin gecesini anımsadım: serdar ortaç'ın "Bu vatan bizim" fırsatçılığıyla sahneye fırlayıp başlattığı milliyetçi hezeyan eşliğinde marş söyleyen fanatik koroyu düşündüm.
O koro Malatya'da 7 kişiyle 35 metrekare bir evde büyümenin ne demek olduğunu bilir miydi ki? O "kınalarla hiç tanışmış mıydı?
15 yaşında ilk kez denizi gördüğü kente daha bavullarını indirirken "Bakın kiralar geldi" sataşmasına muhatap olmanın yarattığı tahribattan haberdar mıydı? O "kıro"larla hiç tanışmış mıydı?
Gündelik hayatlarında bir dilsiz gibi yaşayanların bağlamalarını niye "at teper gibi" öfkeyle, hırsla, hınçla çaldıklarını, türkülerinde niye hep acılardan, isyanlardan söz ettiklerini bir an olsun düşünmüş müydü?
"Saçlarına yıldız düşmüş" anaları, "tabancasını helada unutan," gençliğini mahpusta tüketen, dağa çıkan, silaha sarılan oğulları, kızları bilir miydi?
Ahmet Kaya o tarumar kuşağın sesiydi.

* * *

Aynalar belgeselinin çekimlerinden bir sahne gözümün önünden gitmiyor.
İstanbul'a ilk geldiği yıllarda yaya olarak eve döndüğü bir gece bir düğün salonunun önünden geçerken içeri dalışını anlatmıştı, içerde hiç tanımadığı insanlar bağıra çağıra göbek atıyorlardı. Kendisi beş parasız, işsiz, aç ve sefildi.
"Attım kendimi insanların ortasına..." demişti, "Nasıl oynuyorum biliyor musun... Göbekler atıyorum düz dönüyorum, ters dönüyorum..."
Devam edememiş, gözyaşına boğulmuştu.
Pek az adam çözebilmişti bu sahnede neyin gözyaşartıcı olduğunu...
O, içimizdeki arabesk damarı bulup çıkaran adamdı.

* * *

Türkiye solu "başka bir tür üst yapı" kurabilmek için epey uğraşmış, ancak 12 Eylül bozgunundan sonra eski sloganlarını onun arabesk yüklü nağmelerinde bulunca dört elle sarılmıştı.
Herkes susarken konuşacak kadar cesur, 1985'teki ilk albümüne, -devrimci şarkıları "dengelemek" için- bir de Mehmet Akif şiiri koyacak kadar korkaktı. Ütopyaların çürümüşlüğünden örgütsüzlüğün yalnızlığına, yenilmişliğin çaresizliğinden umudun diriliğine kadar herşey vardı türkülerinde...
Yorgun, yiğit, yılgın, ürkek, delikanlı, tutarsız, serseri, öfkeli, kanlı canlı, deli dolu, kısacası benzersizdi.
Ne sağa ne sola yaranabildi; ama hem sağda hem solda dinlendi.
Kendisine "Biz burdayız gitmeyiz / ülkemizi bekleriz" diye sataşanlara yazdığı şarkıda şöyle diyordu:
"Dövülmüşüm, sövülmüşüm, kovulmuşum ben/
S.ktir çekilmişim yani/ kendi öz yurdumdan çeker giderim"
Çekip gitti, ama ayrılığa yüreği dayanmadı.

* * *

O fanatik hezeyan korosu, zerrece iplemediği marşlar söyleye söyleye, sürgünde bir muhalifler mezarlığı kurdu sonunda...
Lakin bilmeliyiz ki; o mezarlıkta Nazım Hikmet'ten Yılmaz Güney'e ve Ahmet Kaya'ya kadar öz yurdundan kovulanlar için kazılan her mezar, bu ülkeyi biraz daha kurutup çölleştiriyor.
Çünkü oradaki her mezar taşı, buradaki hoşgörüsüzlüğün alameti...
Gurbete sürülenler, uzağa gömülenler, ancak bu ülke farklı seslere tahammülü öğrenince dönebilecekler.
Nasıl Nazım'ın şiirleri afişlerdeyse bugün, nasıl Yılmaz Güney filmleri perdelerdeyse, hiç kuşkusuz Ahmet'in söylemek istediği türküler de dillerde olacak çok yakında.
O zamana kadar serdar ortaç ve korosunu dinleyecek bu vatan.O koroyu alkışlayanlardansanız, yakınıp durmayın o zaman!..

Can Dündar

TDK'dan inciler

2007-08-30T13:53:00.002-07:00

KENAN DOĞULU ÖZÜR DİLEMELİDİR!

Bu yılki “Eurovision” şarkı yarışmasında Türkiye’yi temsil etmesi kararlaştırılan Kenan Doğulu’nun yaptığı açıklamada “Türkçe olması eski kafaların düşüncesi. İngilizce daha çok insana hitap etmesi açısından önemli” sözlerine yer vermesi son derece talihsiz bir açıklama olmuştur. Ününü, söylediği Türkçe şarkılara borçlu olan birinin Türkçe söylemenin eski kafalılık anlamına geldiği biçiminde açıklama yapması, Türkçemize saygısızlıktır. Kenan Doğulu, önce bu dili öğrendiği annesinden sonra popüler müzikte Türkçenin en güzel örneklerini veren sanatçılarımızdan daha sonra da bütün milletimizden özür dilemelidir.
Bilindiği gibi “Eurovision” bir beste yarışmasıdır. Değerlendirme beste açısından yapılmaktadır. Durum böyleyken “en çok insana” hitap etmesi için Türkçe dışında bir başka dille şarkı söylemek istiyorsa Kenan Doğulu o zaman Çince söylesin…
Öte yandan, İngilizceden medet umması sanatçının kendisine olan güvensizliğini göstermektedir. Önemli olan Türkçe sözlü bir parçayla ve bu sözlere uygun güzel bir besteyle yarışmaya katılmaktır. Keramet İngilizcede olsaydı Sertab Erener’in İngilizce şarkısıyla birinci olduğu yıl İngiltere İngilizce şarkıyla katıldığı yarışmada sonuncu olmazdı.
Yapılması gereken, Türkiye’nin “Eurovision”a Türkçe sözlü şarkıyla katılmasıdır. TRT de, bu konuda kararlı bir duruş sergilemeli, Türkçe dışındaki dillerle yarışmaya katılmayı engellemelidir. Böylece, her yıl “Eurovision”a katılacak şarkının dili konusundaki tartışma da ortadan kalkmalıdır.

Türk Dil Kurumu

Internet Explorer ikiden fazla karşıdan yükleme oturumuna sahip olacak şekilde nasıl yapılandırılır

2007-08-30T13:53:00.000-07:00

1. Kayıt Defteri Düzenleyicisi'ni (Regedt32.exe) başlatın.
2. Kayıt defterinde aşağıdaki anahtarı bulun:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
3. Düzen menüsünde, Yeni'nin üzerine gidin, DWORD Değeri'ni tıklatın ve sonra aşağıdaki kayıt defteri değerlerini ekleyin:
Değer adı: MaxConnectionsPer1_0ServerDeğer verisi: 10Temel: OndalıkDeğer Adı: MaxConnectionsPerServerDeğer verisi: 10Temel: Ondalık
4. Kayıt Defteri Düzenleyicisi'nden çıkın.