【KernelCI - 2025 年 Q3 の更新情報】 cybertrust.co.jp/blog/linux-… kci-dev の開発者である橘有栖さんが(@arisu_gyaru) Linux カーネルの品質を支えるKernelCIの最新アップデートをまとめています☆ζ(｡☌ᴗ☌｡)ζ

橘　有栖さんの発表の様子です!☆ζ(｡☌ᴗ☌｡)ζ 皆さん参加ありがとうございます #ossummit

Uzak durmak istedik, ama top yine bize sıçradı. Ne kadar “bulaşmak istemiyorum” desek de, bazı işler seni içine çekiyor. Son dönemde patlayan bahis ve şike skandalı yüzünden, arka planda yüzlerce mesaj, telefon, “abi bir bak” ricası ile… Biz de mecbur kaldık ve sızdırılan sunucu ve veritabanı bilgilerini Günlerce inceledik. Yine SIZDIRILAN log kayıtlarını, sunucuları, veritabanı hareketlerini didik didik inceledik. Gördük ki: Herkesin sandığından çok daha kurgulu, çok daha planlı bir tezgâh. O zaman Sebastian gel sana @GalatasaraySK @Besiktas @Trabzonspor ve diğer takımlarının nasıl güzel bir tezgahın içine çekilip zan altında bırakıldığını anlatayım. --- Tüm teknik detayları, log'ları, yedekleme zaman damgalarını, silme izleri ve daha fazlası... Fakat şimdilik eşantiyon olarak aşağıdakiler yeterli. Senaryo sıralaması aşağıdaki gibi oluşuyor, fakat biz bunu gerekli sızdırılan sunucu loglarını incelemeden anlamamıştık, sunucu logları incelemesi sonrası çıkan tablo aşağıdaki gibidir.: 1. Kulüp başkanı seçimi kazanır. 2. Sahibi olduğu eski bahis sitesini “resmen” kapatır. 3. Devirden hemen önce: Eski bahis sitesinin veritabanı yedeklenir. 4. Ardından: Kulübün oyuncularından teknik ekibe, camianın içindeki herkesin kullanıcı bilgileri sistemden toplu olarak silinir. 5. Düzenlenmiş veritabanı federasyona iletilir. 6. Federasyon, listedeki 1024 futbolcu ve ilgili kişiye soruşturma başlatır. SONUÇ: Orijinal bahis sitesi veritabanında ilgili camia oyuncuları mevcut, fakat federasyona sunulan listede bazı kulüplerin isimlerinin olmaması dikkat çekiyor. TEKNİK KANITLAR: 1. Veritabanı Manipülasyonu (Silme Operasyonları) - 10 Ekim tarihinde, tam 29 farklı kullanıcı kaydı sistemden siliniyor. - Tüm silme işlemleri aynı yönetici tarafından yapılıyor. - Her silme işlemi 0.5-1.2 saniye arasında gerçekleşiyor → Otomasyon izi. sızdırılan görsel 1: 2. Orijinal Veritabanında ilgili kulübün futbolcuları ve camiadan insanlar var. (daha fazlası gizlendi.), Yedeklenmiş orijinal veritabanı dump’ından alınan satırlar: - volkandmr..., umit52at..., ghknor..., merthakan... gibi kullanıcılar aktif durumda. - Bakiyeler: 1.876.543 TL, 1.250.000 TL, 750.000 TL gibi yüksek tutarlar. !Ama Federasyona gönderilen versiyonda bu kullanıcılar bulunmuyor. sızdırılan görsel 2: 3. Yedekleme Zaman Damgaları - 7 Ekim 02:15:53 → turcom_center_user.sql yedeklemesi başlıyor. - 7 Ekim 02:17:53 → Yedekleme tamamlanıyor. - 10 Ekim 14:25:29 → Silme işlemleri başlıyor. - 20 Ekim → Düzenlenmiş veri TFF’ye iletiliyor. Yedekleme → Silme → federasyona teslim sırası kurgunun zaman çizelgesi. sızdırılan görsel 3 : ÖZET: Kendilerini Temizleyip, Suçu Başkalarına yıkarak. Yıpratma çabası gibi geldi. - Başkan seçildiği dönemlerde ***Tur’u (iddia bahis platformu) kapatıyor. - Önce veritabanı'nı yedekletiyor. - Sonra ilgili kulüp camiasındaki herkesi, oyunculardan yöneticilere kadar, kullanıcı listesinden siliniyor. - Ardından, "buyurun, iddia oynayan futbolcular" diyerek temizlenmiş veri federasyona sunuluyor. Asıl mevzu burada: Orijinal veritabanında ilgili kulüp camiası VAR. Federeasyona iletilen versiyonda bulunmuyor. Tüm loglar, silme zamanları, yedekleme izleri, IP kayıtları mevcut. Düzenlenen dosyalar iletildikten bir süre sonra ve başkan seçildikten sonra, ilgili kulübün dışarıda bırakıldığı bir bahis soruşturması patlatılıyor. Sonuç: ilgili kulüpte başkanlık seçimini kazandıktan hemen sonra sahibi olduğu ***Tur bahis platformunun veritabanında ilgili kulüp camiasına ait 29 kullanıcıyı (oyuncular, yöneticiler, teknik ekip) 52 saniyede script’le toplu silerek orijinal verideki izleri yok etmiş, ardından temizlenmiş bu sahte veritabanını federasyona sunup 1024 kişilik soruşturmayı yalnızca rakiplerine yönelterek kendi kişilerini veritabanından çıkarıp suçu başkalarına yıkmış bir kurgu operasyon yürütmüştür. Bu bir bahis operasyonu değil. Bu bir kurgu, operasyonu değil de nedir ? Herkes yalan söyler Kod söylemez. Teknoloji de ve sanalda Kod KANUNDUR! Hadi kolay gelsin.