• Kısa süre önce Windows Live Messenger’ın (Eski adıyla MSN Messenger) “rahip” kelimesini sansürlediğini öğrendik. Bunu duyar duymaz ilk tepkim tabii ki bu bilgiyi sınamak oldu. Çok sabırlı(!) bir arkadaşımın yardımıyla denedim ve gördüm ki gerçekten de bu kelime sansürleniyor. Kelimenin gerçekten sansürlendiğini görünce aklıma ilk gelen, Amerika’nın belki de en güçlü lobisi olan Evangelist’lerin Türkiye’deki rahipleri bu yolla korumaya karar verdiği oldu. (Türkiye’nin Microsoft gibi bir firmaya sansür uygulatabileceği tabii ki aklıma bile gelmezdi) Ve yine tabii ki burada duramazdım, tezimi ıspatlamalı ya da çürütmeliydim ki yatağa rahat gireyim. Araştırmaya başladım ve bulduğum sonuçlar biraz olsun ferahlatıcıydı. İşte sonuçlar:

    Yazının en sonunda listeleyeceğim kelimeler tüm MSN mesajlarında filtreleniyor. Kelimenin filtrelenmesinin esas amacı kullanıcıyı SPAM veya zararlı sitelere bağlantı içeren mesajlardan korumak. Bu korumayı yaparken her zaman olduğu gibi transparan, yani son kullanıcıya görünmeyen, bir yol seçen Microsoft, haberin yayılmasıyla çıkan ufak çaplı infiali görüp bu konuda yakın zamanda bir basın açıklaması yaptı.

    Uzun lafın kısası, Windows Live Messenger programı size gelen mesajlarda aşağıda listesini bulacağınız kelimeler geçiyorsa bu mesajı size göstermiyor ve sessizce yok ediyor.

    Rahip kelimesine dönecek olursak, Evangelist’lerin rahip kelimesini yasaklatmayacaklarını tabii ki biliyoruz. Bu yarardan çok zarar getirirdi değil mi? Kelimenin yasaklanma sebebi tahminimce o meşum Rahip Santoro cinayeti yüzünden başlatılmış sözde MSN kampanyalarıdır. Bana gelmedi ama size “şu şu linke tıkla Rahip Santoro cinayetinin iç yüzünü gör” veya “bunu tanıdığın bin kişiye yolla Rahip Santoro cinayetini kına” gibi bir mesaj geldiyse bilin ki spam filtresine takılma sebebi budur.

    Rahip mahip bir yana, arkadaşlarımla neleri konuşup neleri konuşamayacağıma nasıl olur da bir firma karar verir, anlayamıyorum. Bana esas korkunç gelen bu gerçeği ise başka bir blog girdisinde tartışalım.

    Sizse arkadaşlarınıza yesilsogan’ın faydalarını anlatmak için şimdilik GTalk kullanın.

    Yazım normal arkadaşlarım için burada biterken, techno-geek arkadaşlarım içinse yeni başlıyor.

    Windows Live Messenger, MSN Protokolü sürüm 13′ü (ve muhtemelen sonrasını) kullanıyor. Bu protokol GCF diye bir komut tanımlıyor. Handshake sırasında yollanan bu komutun sonucu olarak MSN sunucusu client’a bir “policy” gönderiyor. Bu policy’nin bir örneğini http://msnpiki.msnfanatic.com/index.php/Command:GCF adresinde bulabilirsiniz. Bu policy mesajındaki her imtext elementi bir mesaj filtresini belirtiyor. Bu filtreler anlaşılacağı üzere regular expression formatında ve Base64 encode edilmiş haliyle saklanıyor. Bu örnek sanıyorum 15 Şubat tarihinde güncellenmiş. Yani filtreler oldukça güncel. Denemesi bedava.

    Eğer en güncel listeyi görmek istiyorsanız Wireshark gibi bir yazılım aracılığıyla, Windows live Messenger MSN sunucusuna bağlanırken trafiğinizi inceleyin ve GCF komutuna gelen cevabı a.txt gibi bir dosyaya kaydedin. Sonra da bence güzide dilimiz PERL ile (veya istediğiniz herhangi bir araçla) insanın okuyacağı hale getirin. Örneğin:

    $ type a.txt | perl -MMIME::Base64 -lne “print decode_base64($1) if (m/imtext.*value=.(.*).\s/);” > b.txt

    Ben oturup tek tek protokol mesaj takip etmedim, yukarıdaki bağlantıda yer alan policy’yi çevirdim. Tüm liste işte burada:

    \.pif
    imp\.exe
    bush-gracioso\.exe
    album\.zip
    photos\.zip
    images\.zip
    myalbum2007\.zip
    img301\.zip
    img1756\.zip
    hoto234\.zip
    pic\.zip
    g038_jpg\.zip
    secretimages56\.zip
    love33\.zip
    monica\.zip
    img-0012\.zip
    imag091307\.zip
    pic1273\.zip
    img-3773\.zip
    img-6434\.zip
    img-8197\.zip
    img-0950\.zip
    picts-7053\.zip
    mypictures\.zip
    image25\.zip
    pics\.zip
    foto\.exe
    fantasma\.zip
    impluse\.exe
    downgrdr\.exe
    photo656\.jpg
    photo234\.zip
    img021\.zip
    tanyababe\.zip
    stuff\.zip
    fotos\.zip
    tufoto
    get-messenger
    2nnvc7
    blockinrio
    messaging-names
    pictura002
    messenger-scan
    summer2008
    messengerdeletechecker
    photoalbum2007
    image029\.zip
    foto_781\.zip
    chirstmas-2007\.zip
    photo2007-12\.zip
    img5-2007\.zip
    mypictures-0108\.zip
    www\.ekastamonu\.info
    www\.msn-friend\.com
    msn-friend\.com
    www\.sontarih\.info
    photos1-2008\.zip
    happy2008\.exe
    happy_2008\.exe
    happy-2008\.exe
    new_years_letter_flash\.exe
    www\.msnliststatus\.com
    www\.goldwindos2000\.com
    www\.msnwebimages\.com
    www\.mainmsn\.com
    www\.burasiseninyerin\.info
    mainmsn\.com
    www\.emret\.info
    www\.msnspy\.eu
    mainmsn\.net
    images\.idohost\.com
    fmconsulting
    msngallery\.ms\.funpic\.de
    e-afyonkarahisar\.info
    acisalavans\.info
    acilastir\.info
    amazonhalki\.info
    ekars\.info
    bireyci\.info
    reuty\.info
    portakallidavet\.info
    amazondakayboldum\.info
    dansadimi\.info
    uysallik\.info
    bezgi\.info
    sulandirma
    tunabaligi
    yorungesel
    tuhafkimse
    adalaryayi
    rahip
    acisalcap\.info
    boyamagucu
    tutuskanlik
    acisalcap
    yenibirmesaj
    imalatci
    msnprofiles\.ms\.funpic\.de
    yesilsogan
    yuzmantari
    images\.getenjoyment\.net
    mymsngallery
    funpic\.de
    anlasmazlik
    binkere
    aminogrubu
    image031\.zip

    Kaynaklar:
    http://sozluk.sourtimes.org/show.asp?t=rahip+kelimesi+ve+turkiye+ip+li+msn+kullanicilari
    http://emesene.org/blog/2007/12/15/pwned11oneeleven/
    http://msnpiki.msnfanatic.com/index.php/Command:GCF
    http://www.haberturk.com/haber.asp?id=56482&cat=210&dt=2008/02/18

    Posted by kirpi, 23:33.

    Etiketler: , , , , ,

  • One Response

    WP_Modern_Notepad
    • kirpi Says:

      Görülen o ki bu kadar tepkiye MS dayanamadı ve rahip’i filtre listesinden çıkardı. Artık arkadaşlarınıza doyasıya “rahip” diyebilirsiniz.

    Yorum Yapın