Delphi Açılış Sayfasında Hata

[m_ekici]

Merhaba

Delphi (10.2) yi açtıktan sonra, veya proje içindeyken Welcome sayfasına geçtiğimde;

Alıntı:Security Alert

There is a problem with the site's security certificate: "US
Arizona
Scottsdale
"GoDaddy.com, Inc."
http://certs.godaddy.com/repository/
Go Daddy Secure Certificate Authority - G2".
Do you want to proceed?

[Yes] [No]

mesajı alıyorum. Sizde bu mesaj geliyor mu? 

İyi Çalışmalar

[csunguray]

(12-10-2020, Saat: 12:11)m_ekici Adlı Kullanıcıdan Alıntı: Merhaba

Delphi (10.2) yi açtıktan sonra, veya proje içindeyken Welcome sayfasına geçtiğimde;

Alıntı:Security Alert

There is a problem with the site's security certificate: "US
Arizona
Scottsdale
"GoDaddy.com, Inc."
http://certs.godaddy.com/repository/
Go Daddy Secure Certificate Authority - G2".
Do you want to proceed?

[Yes] [No]

mesajı alıyorum. Sizde bu mesaj geliyor mu? 

İyi Çalışmalar

Bu mesaj bende de geliyor.

[r3n4m3]

Yes butona basıp geçerseniz bir daha gelmeyecektir.

Kolay gelsin

[csunguray]

(12-10-2020, Saat: 12:22)r3n4m3 Adlı Kullanıcıdan Alıntı: Yes butona basıp geçerseniz bir daha gelmeyecektir.

Kolay gelsin

Tavsiyeniz için teşekkür ederiz. Ama biz uyarıyı yok etmeye değil, nedenini anlamaya çalışıyoruz. Geçersiz bir sertifikayı neden kabul edelim ki?

[r3n4m3]

Güvenmiyorsanız o zaman delphi de kullanmayın olur bitter

[csunguray]

(12-10-2020, Saat: 16:40)r3n4m3 Adlı Kullanıcıdan Alıntı: Güvenmiyorsanız o zaman delphi de kullanmayın olur bitter

Delphi'nin sahibi siz misiniz? Böyle bir cevap verdiğinize göre sertifikanın ne olduğu konusunda pek bir fikriniz yok. Ben bir programcı olarak sorunu görünmez hale getirmek yerine nedenini merak ederim. Eğer sorunun kaynağı hakkında bir bilginiz yoksa laf kalabalığı yapmayın. Verdiğiniz bilgiler faydasız. Ortalama bir zekası olan herkes "Evet" düğmesine basmanın ne anlama geldiğini bilir. Sanki biz "Evet" düğmesine basmasını bilmeyen gerizekâlılarmışız gibi cevap vermişsiniz ama nezaketimizden ters cevap vermemişiz. Ama gittikçe daha da kabalaşıyorsunuz.

[engerex]

Geçen senelerde de olmuştu.

[hayalyilmaz43]

delphi açılışında çağrılan web sayfasına bağlantıda demekki https gibi güvenli protokol kullanıyor, bu protokol içinden web sayfası gibi özel bilgileri alıyor olabilir, adres url belirtmediğiniz için hedef url/adresi bilmediğimiz için kabaca böyle anlattım.

bahsedilen adrese bağlantı esnasında sertifikanın(yani şifreleme anahtarlarının) geçerliliği doğrulanamıyor, kullanım süresi bitmiş olabilir veya ağınızda birisi trafiği süzmek için proxy gibi davranıp sahte sertifika bilgisi gönderiyor olabilir, bu sebeple ssl gibi sertifikaları doğrulayan sitelerden hedef url ise kontrol edilmesi gerekir, sock server a şifreli bağlantı yapılıyor olabilir, veya kök sertifika doğrulama godady ve root server lar ağınızdan o yöne doğru bloklanmış olabilir.

örneğin meb ağında bunlar çokca yaşanır, size tavsiyem comodo gibi bir firewall yükleyerek komple delphi yi blocklayabilirsiniz, ağınızda arp spoof tarzı layer saldırılar olabilir,
tabi bu durumda getit github vs kullanamaz offline çalışırsınız.

delphi başladığında aşağıdaki tüm adreslere erişimde bulunur lisans, delphiyi kullanım şekilleriniz süreniz gibi istatiki bilgileri ve daha fazlasını kendi sunucularına gönderir,
bu sebeple hangi domainde sertifika sorunu olduğu gibi olup bittiğini trafik incelemeden görmek zor, veya 2. parti bir component dll modul kendi server ina bağlanıyor olabilir.

Kod: (Select All)

embt.usertility.com
ide.embarcadero.com
license.codegear.com
track.embarcadero.com
getit.embarcadero.com
comapi.embarcadero.com
installers.codegear.com
license.embarcadero.com
installers.embarcadero.com
license-stage.codegear.com
getit-104.embarcadero.com
getit-1032.embarcadero.com
appanalytics.embarcadero.com
object.ws.sanctx.embarcadero.com
external.ws.sanctx.embarcadero.com
services.server.v8.srs.sanctuary.codegear.com
LicenseUsageServicesImpl.services.server.v8.srs.sanctuary.codegear.com
RegistrationServicesImpl.services.server.v8.srs.sanctuary.codegear.com
LicenseRenewalServicesImpl.services.server.v8.srs.sanctuary.codegear.com

[m_ekici]

(12-10-2020, Saat: 19:38)hayalyilmaz43 Adlı Kullanıcıdan Alıntı: delphi açılışında çağrılan web sayfasına bağlantıda demekki https gibi güvenli protokol kullanıyor, bu protokol içinden web sayfası gibi özel bilgileri alıyor olabilir, adres url belirtmediğiniz için hedef url/adresi bilmediğimiz için kabaca böyle anlattım.

bahsedilen adrese bağlantı esnasında sertifikanın(yani şifreleme anahtarlarının) geçerliliği doğrulanamıyor, kullanım süresi bitmiş olabilir veya ağınızda birisi trafiği süzmek için proxy gibi davranıp sahte sertifika bilgisi gönderiyor olabilir, bu sebeple ssl gibi sertifikaları doğrulayan sitelerden hedef url ise kontrol edilmesi gerekir, sock server a şifreli bağlantı yapılıyor olabilir, veya kök sertifika doğrulama godady ve root server lar ağınızdan o yöne doğru bloklanmış olabilir.

örneğin meb ağında bunlar çokca yaşanır, size tavsiyem comodo gibi bir firewall yükleyerek komple delphi yi blocklayabilirsiniz, ağınızda arp spoof tarzı layer saldırılar olabilir,
tabi bu durumda getit github vs kullanamaz offline çalışırsınız.

delphi başladığında aşağıdaki tüm adreslere erişimde bulunur lisans, delphiyi kullanım şekilleriniz süreniz gibi istatiki bilgileri ve daha fazlasını kendi sunucularına gönderir,
bu sebeple hangi domainde sertifika sorunu olduğu gibi olup bittiğini trafik incelemeden görmek zor, veya 2. parti bir component dll modul kendi server ina bağlanıyor olabilir.

Kod: (Select All)

embt.usertility.com
ide.embarcadero.com
license.codegear.com
track.embarcadero.com
getit.embarcadero.com
comapi.embarcadero.com
installers.codegear.com
license.embarcadero.com
installers.embarcadero.com
license-stage.codegear.com
getit-104.embarcadero.com
getit-1032.embarcadero.com
appanalytics.embarcadero.com
object.ws.sanctx.embarcadero.com
external.ws.sanctx.embarcadero.com
services.server.v8.srs.sanctuary.codegear.com
LicenseUsageServicesImpl.services.server.v8.srs.sanctuary.codegear.com
RegistrationServicesImpl.services.server.v8.srs.sanctuary.codegear.com
LicenseRenewalServicesImpl.services.server.v8.srs.sanctuary.codegear.com

Teşekkürler

[hayalyilmaz43]

ne demek saygılar.

şöyle birşeyde olabilir; bilgisayarınızda bir zararlı vardır inernete çıkabilmek için açık uygulamalara kendini inject ediyordur remote thread yaratıyordur, siz onun kendi komut kontrol sunucusuna bağlantısının ssl hatasını görüyorda olabilirsiniz, bu yüzden windows 10 ile gelen exploit protection gibi korumaları açmakda yarar var.