Makale numaras�: 2425938 - Son G�zden Ge�irme: 26 Ekim 2010 Sal� - G�zden ge�irme: 1.0

ASP.NET'te eski �ifreleme modu nas�l yap�land�r�l�r

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

Hepsini a� | Hepsini kapa

�zet

Microsoft MS10-070 g�venlik b�lteninde a��klanan g�venlik g�ncelle�tirmesi, �ifrelemenin yan� s�ra do�rulama (imzalama) da ger�ekle�tirmek �zere ASP.NET'in varsay�lan �ifreleme mekanizmas�nda de�i�iklikler yapar. Bu makalede ASP.NET'te �ifrelemeyi eski davran��na d�nd�rmeye y�nelik yap�land�rma se�enekleri a��klanmaktad�r.

Bu g�venlik g�ncelle�tirmesi hakk�nda daha fazla bilgi i�in, �u web sitesini ziyaret edin:

http://www.microsoft.com/turkiye/technet/security/bulletin/2010/ms10-070.mspx (http://www.microsoft.com/turkiye/technet/security/bulletin/2010/ms10-070.mspx)

�ste

Daha fazla bilgi

ASP.NET, MachineKey b�l�m�ndeki yap�land�rma arac�l��yla kullan�c�lar�n iste�e ba�l� olarak verileri �ifrelemesine veya do�rulamas�na olanak tan�r. MS10-070 g�venlik b�lteni taraf�ndan belirtilen g�venlik g�ncelle�tirmesi, yaln�zca �ifreleme istendi�inde bile �ifrelemenin yan� s�ra do�rulama da ger�ekle�tirmek i�in ASP.NET'te varsay�lan �ifreleme davran��n� de�i�tirir.

MS10-070 g�venlik b�lteninde a��klanan g�venlik g�ncelle�tirmesini y�kledikten sonra, ASP.NET i�in �ifreleme ayarland��nda a�a��daki i�lemler ger�ekle�tirilir:

Verilerin �ifrelenmesi s�ras�nda, �ifrelenen veriler i�in bir HMAC imzas� olu�turulur ve onlara eklenir.
Verilerin �ifresini ��z�lmesi s�ras�nda, veri �ifresi ��z�lmeden �nce HMAC imzas� do�rulan�r.

�ifrelemeye ek olarak imzalama davran��n�, ASP.NET uygulama ayarlar�nda (appSettings) bulunan a�a��daki anahtarlar denetler.

Bu tabloyu kapaBu tabloyu a�

Anahtar	T�r	Varsay�lan De�er	Desteklendi�i .NET s�r�mleri
aspnet:UseLegacyEncryption	Boolean	False	Microsoft .NET Framework 2.0 Service Pack 1 Microsoft .NET Framework 2.0 Service Pack 2 Microsoft .NET Framework 3.5 Microsoft .NET Framework 3.5 Service Pack 1 Microsoft .NET Framework 4.0
aspnet:UseLegacyMachineKeyEncryption	Boolean	False	Microsoft .NET Framework 4.0
aspnet:ScriptResourceAllowNonJsFiles	Boolean	False	Microsoft .NET Framework 3.5 Service Pack 1 Microsoft .NET Framework 4.0

aspnet:UseLegacyEncryption appSetting'in a��klamas�

Bu uygulama ayar�, ASP.NET yap�land�rmas�n�n machineKey b�l�m�nde yer alan do�rulama b�l�m� HMAC imza do�rulamas� i�in yap�land�r�lmam�� olsa bile, �ifrelemenin ek olarak bir HMAC anahtar�yla do�rulama da ger�ekle�tirip ger�ekle�tirmeyece�ini belirtir.

Bu tabloyu kapaBu tabloyu a�

aspnet:UseLegacyEncryption

A��klama

False (Varsay�lan)

Bu ayar ASP.NET'i, ASP.NET �ifreleme kullanacak �ekilde yap�land�r�ld��nda buna ek olarak HMAC imza do�rulamas� da ger�ekle�tirmek �zere yap�land�r�r. machineKey b�l�m�nde do�rulama bir HMAC anahtar� kullanarak imzalamak i�in yap�land�r�lmam�� olsa bile bu i�lem ger�ekle�tirilir.

True

Bu ayar ASP.NET'i, �ifreleme kullanmak ancak machineKey'de do�rulama yoluyla HMAC imzalamas� kullanmamak �zere yap�land�r�ld��nda HMAC imza do�rulamas� ger�ekle�tirmeyecek �ekilde yap�land�r�r.

Not Bu ayar, k�t� ama�l� bir istemcinin �ifrelenmi� verilerin �ifresini ��zmesine, bu verileri taklit etmesine veya ba�ka bir �ekilde bunlar�n �zerinde oynamas�na izin verebilir.

Bu ayar� yap�land�rmak i�in, bilgisayar�n�z�n veya uygulaman�z�n web.config dosyas�na a�a��daki yap�land�rmay� ekleyin:

<configuration> ... <appSettings> ... <add key="aspnet:UseLegacyEncryption" value="false" /> </appSettings> </configuration>

aspnet:UseLegacyMachineKeyEncryption appSetting'in a��klamas�

Bu uygulama ayar�, sa�lanan MachineKeyProtection ba��ms�z de�i�keni s�z konusu do�rulaman�n yap�lmas�n� belirtmese bile, System.Web.Security.MachineKey s�n�f� arac�l��yla �ifrelemenin ek olarak bir HMAC anahtar�yla do�rulama da ger�ekle�tirip ger�ekle�tirmeyece�ini belirtir.

Bu tabloyu kapaBu tabloyu a�

aspnet:UseLegacyMachineKeyEncryption

A��klama

False (Varsay�lan)

Bu ayar ASP.NET'i, ASP.NET �ifreleme kullanacak �ekilde yap�land�r�ld��nda buna ek olarak MachineKey s�n�f� arac�l��yla HMAC imza do�rulamas� da ger�ekle�tirmek �zere yap�land�r�r. Sa�lanan MachineKeyProtection ba��ms�z de�i�keni do�rulaman�n yap�lmas�n� belirtmese bile bu i�lem ger�ekle�tirilir.

True

Bu ayar ASP.NET, �ifreleme kullanmak ancak sa�lanan MachineKeyProtection ba��ms�z de�i�keni arac�l��yla HMAC imzalamas� kullanmamak �zere yap�land�r�ld��nda MachineKey s�n�f� arac�l��yla HMAC imza do�rulamas� ger�ekle�tirmeyecek �ekilde yap�land�r�r.

Not Bu ayar, k�t� ama�l� bir istemcinin �ifrelenmi� verilerin �ifresini ��zmesine, bu verileri taklit etmesine veya ba�ka bir �ekilde bunlar�n �zerinde oynamas�na izin verebilir.

Bu ayar� yap�land�rmak i�in, bilgisayar�n�z�n veya uygulaman�z�n web.config dosyas�na a�a��daki yap�land�rmay� ekleyin:

<configuration> ... <appSettings> ... <add key="aspnet:UseLegacyMachineKeyEncryption" value="false" /> </appSettings> </configuration>

aspnet:ScriptResourceAllowNonJsFiles appSetting'in a��klamas�

Bu uygulama ayar� ASP.NET'teki ScriptResource.axd i�leyicisinin JavaScript dosyas� (.js uzant�l�) olmayan dosyalara hizmet verip vermeyece�ini belirtir. ScriptResource.axd, JavaScript kaynak dosyalar�n� ASP.NET web sayfas�ndaki AJAX bile�enlerine d�nd�ren bir ASP.NET i�leyicisidir.

Bu tabloyu kapaBu tabloyu a�

aspnet:ScriptResourceAllowNonJsFiles

A��klama

False (Varsay�lan)

Bu ayar ASP.NET'i ScriptResource.axd i�leyicisi arac�l��yla yaln�zca .js uzant�l� (JavaScript) statik dosyalara hizmet verecek �ekilde yap�land�r�r.

True

Bu ayar ASP.NET'i, ASP.NET uygulamas�n�n ScriptResource.axd i�leyicisi arac�l��yla eri�ebildi�i t�m statik dosyalara hizmet verecek �ekilde yap�land�r�r.

Not�Bu ayar ASP.NET uygulaman�z�n i�indeki her dosyaya i�leyici arac�l��yla hizmet verilmesine olanak tan�r. Bu t�r dosyalardan herhangi biri duyarl� veya gizli veri i�eriyorsa, bu ayar duyarl� bilgilerin istemciye s�zmas�na izin verebilir.

Bu ayar� yap�land�rmak i�in, bilgisayar�n�z�n veya uygulaman�z�n web.config dosyas�na a�a��daki yap�land�rmay� ekleyin:

<configuration> ... <appSettings> ... <add key="aspnet:ScriptResourceAllowNonJsFiles" value="false" /> </appSettings> </configuration>

�ste

Ba�vurular

MachineKey b�l�m� hakk�nda daha fazla bilgi i�in, �u Microsoft web sitesini ziyaret edin:

http://msdn.microsoft.com/tr-tr/library/w8h3skw9.aspx (http://msdn.microsoft.com/tr-tr/library/w8h3skw9.aspx)

System.Web.Security.MachineKey s�n�f� hakk�nda daha fazla bilgi i�in, �u Microsoft web sitesini ziyaret edin:

http://msdn.microsoft.com/tr-tr/library/system.web.security.machinekey.aspx (http://msdn.microsoft.com/tr-tr/library/system.web.security.machinekey.aspx)

Uygulama verilerinin (appSettings) kullan�m� hakk�nda daha fazla bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

815786� (http://support.microsoft.com/kb/815786/ ) Visual C# kullan�larak bir uygulama yap�land�rma dosyas�nda �zel bilgiler nas�l depolan�r ve al�n�r
313405 � (http://support.microsoft.com/kb/313405 / ) Visual Basic .NET veya Visual Basic 2005 kullan�larak bir uygulama yap�land�rma dosyas�nda �zel bilgiler nas�l depolan�r ve al�n�r

ASP.Net yap�land�rmas� hakk�nda daha fazla bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

307626� (http://support.microsoft.com/kb/307626/ ) B�LG�: ASP.NET Yap�land�rmas�na Genel Bak��

�ste

Not Bu, do�rudan Microsoft destek kurulu�u taraf�ndan olu�turulan bir �FAST PUBLISH� makalesidir. Buradaki bilgiler, ortaya ��kan sorunlar� gidermek �zere oldu�u gibi sa�lanmaktad�r. M�mk�n oldu�u kadar h�zl� sunulmas�n�n bir sonucu olarak malzemelerde yaz�m hatalar� bulunabilir ve bunlar bildirimde bulunulmadan daha sonra d�zeltilebilir. Di�er hususlar i�in Kullan�m Ko�ullar� (http://go.microsoft.com/fwlink/?LinkId=151500) �na bak�n.

�ste

Bu makaledeki bilginin uyguland�� durum:

Microsoft .NET Framework 4.0
Microsoft .NET Framework 3.5 Service Pack 1
Microsoft .NET Framework 3.5
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 2.0 Service Pack 1 (x86)

�ste

kbexpertiseinter kbhowto kbsecurity kbsurveynew KB2425938

�ste

This site in other countries/regions:

ASP.NET'te eski �ifreleme modu nas�l yap�land�r�l�r

�zet

Daha fazla bilgi

aspnet:UseLegacyEncryption appSetting'in a��klamas�

aspnet:UseLegacyMachineKeyEncryption appSetting'in a��klamas�

aspnet:ScriptResourceAllowNonJsFiles appSetting'in a��klamas�

Ba�vurular

Bu makaledeki bilginin uyguland�� durum:

Anahtar Kelimeler:�

Bu bilgi hakk�nda geri bildirim sa�lay�n

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

This site in other countries/regions:

ASP.NET'te eski �ifreleme modu nas�l yap�land�r�l�r

�zet

Daha fazla bilgi

aspnet:UseLegacyEncryption appSetting'in a��klamas�

aspnet:UseLegacyMachineKeyEncryption appSetting'in a��klamas�

aspnet:ScriptResourceAllowNonJsFiles appSetting'in a��klamas�

Ba�vurular

Bu makaledeki bilginin uyguland��� durum:

Anahtar Kelimeler:�

Bu bilgi hakk�nda geri bildirim sa�lay�n

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

Bu makaledeki bilginin uyguland�� durum: