Channel 9’da SharePoint Sideshow adı ile Office ve Sharepoint için yazılım geliştirenlere yönelik Microsoft ürün grubundan uzmanların biraraya geldiği yeni bir program başlıyor. Programda SharePoint, Office ve Bilgi Çalışanı konuları tartışılıyor. Channel 9’dan ulaşılabilecek video içerik ile Office ve Sharepoint yazılım geliştirici topluluğu pek çok sorusuna yanıt bulabilecek.
https://blogs.msdn.com/b/pstubbs/archive/2010/10/07/new-on-channel-9-the-sharepoint-sideshow.aspx
Microsoft tarafından önemli bir güvenlik açığı duyruldu.Bu açıkdan yararlanmayı başarabilen korsanlar, web.config gibi dosyalara ulaşılabiliyor.
Bu konu ile ilgili yama çıkanadek açığı kapatmanızın yöntemi adım adım şöyledir;
1-%CommonProgramFiles%\Microsoft Shared\Web Server Extensions\14\template\layouts dizinine gidin.
2-error2.aspx isimli bir dosya oluşturun ve içine aşağıdaki kodu koyup kaydedin;
<%@ Page Language=”C#” AutoEventWireup=”true” %>
<%@ Import Namespace=”System.Security.Cryptography” %>
<%@ Import Namespace=”System.Threading” %>
<script runat=”server”>
void Page_Load() {
byte[] delay = new byte[1];
RandomNumberGenerator prng = new RNGCryptoServiceProvider();
prng.GetBytes(delay);
Thread.Sleep((int)delay[0]);
IDisposable disposable = prng as IDisposable;
if (disposable != null) { disposable.Dispose(); }
}
</script>
<html>
<head runat=”server”>
<title>Error</title>
</head>
<body>
<div>
An error occurred while processing your request.
</div>
</body>
</html>
3- %SystemDrive%\inetpub\wwwroot\wss\virtualdirectories dizinine gidin ve web application larınızın her birinde yer alan web.config dosyasında
customErrors mode=”On satırını <customErrors mode=”On” redirectMode=”ResponseRewrite” defaultRedirect=”/_layouts/error2.aspx” /> olarak değiştirin
ve kaydedin.
4-IIS i noforce ile resetleyin. iisreset /noforce .
Sharepoint sistemlerinde kullanıcı adı ve şifre olarak geçerli kimlik bilgilerinizi girmenize rağmen doğrulama yapamıyorsanız sorununuz bu sharepoint sitesi için bir Host Header tanımlamış olmanızdan kaynaklıdır. Bu durumda iis kimlik doğrulama için domain adı olarak sizin tanımladığınız host header bilgisini domain ismi olarak kullandığı için siz doğru bilgileri girseniz dahi siteye giriş yapamıyorsunuz.
Bu sorunu düzeltmek için aşağıdaki gibi bir değişiklik yapmanız yeterli olacaktır.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
Altında new DWORD değeri oluşturun, ismi ise “DisableLoopbackCheck” olacak ve değeri “1” olarak tanımlanacak. Makineyi bir kere kapatıp açtıktan sonra “Integrated Windows Authentication” ile sistem çalışmaya başlayacak. ( restart etmeden de deneyebilirsiniz eğer kritik bir sunucu ise )
Genelde kalite belgeleri yönetimi konusunda sektörde çok fazla program bulunmaktadır. Danışmanlık verdiğim firmalarda 6 Sigma, Kaizen, ISO , Sürekli İyileştirme, Yalın yönetim ve benzeri bir çok model uygulanmakta. Bunlara yönelik kullanılan araçların hepsi çeşit çeşit olmakta ve buda bir anlamda yalın yönetime ters düşmektedir. Genelde büyük çaptaki işletmelerde uygulanılan bu sistemler artık daha küçük segmentteki firmalar içinde bu sistemlerin kullanımının gerekli olduğunu hissettirmektedir. İşletmeler artık tüm iş süreçlerini, belgelerini ve uygulamalarını tek bir noktadan yöneterek kurumsal iletişimi sağlamaya başladırlar. Bu noktada bu altyapının hepsini üzerinde barındırabilecek Sharepoint 2010, şirketler için kurumsal iletişimi sağlamaktadır.