Nasıl Yapılır: ArcGIS Enterprise Güncellemelerinin Yüklenmesi

Her program gelişen teknolojiye ayak uydurmak için ya da mevcut versiyonda fark edilen eksikliklerin giderilmesi için kullanıcılarına versiyon güncellemeleri ya da yamalar sunar. Esri, mümkün oldukça versiyon güncellemeyi önermektedir. Versiyon güncellemenin mümkün olmadığı durumlarda ise yazılım yamalarının kurulmasını teşvik eder.

Windows işletim sistemine sahip makinenizde yüklü olan ArcGIS ürünlerini görüntülemek için PatchFinder aracını kullanabilirsiniz. Yüklü olan ArcGIS yamalarını görüntülemek için ise Control Panel (Denetim Masası) > Programs and Features (Programlar ve Özellikler) > View installed updates (Yüklü güncelleştirmeler) yolunu kullanabilirsiniz.

ArcGIS Enterpise’dan sorumlu yöneticiler Esri’nin zaman zaman yayınladığı yazılım yamalarını bileşenler için kontrol etmeli ve yüklemelidir. Bu yamalardan bazıları güvenlik yamaları gibi herkesin yüklemesi önerilen kritik seviyedeki yamalar olabilirken, bazı yamalar ise sadece spesifik özellik ya da uygulamalar için isteğe bağlı olarak sunulmaktadır. Esri’nin ArcGIS Enterprise için yayınladığı bu yamaları 3 farklı şekilde yükleyebilirsiniz.

  1. Esri Destek sitesinden istediğiniz ürünlere ait yamaların özellikleri ile ilgili detaylı bilgi alabilir ve sonrasında yüklemek istediklerinizi indirebilirsiniz.

 

2. Bu yamaları ArcGIS Enterprise bileşenlerinin kurulu olduğu her makinede yüklü olan “Check for ArcGIS Enterprise Updates” adlı araç ile inceleyebilir ve yine istediğiniz yamaları seçerek yükleyebilirsiniz. Aracı çalıştırmak için Windows işletim sistemine sahip ArcGIS Enterprise kurulu olan makinenizde Başlat kısmına “Check for ArcGIS Enterprise Updates” yazmanız ve karşınıza çıkan program adına tıklamanız yeterli. Araç açıldıktan sonra ilgili yamaların yanında bulunan indirme işaretlerine tıklayarak istediğiniz yamaları indirebilirsiniz. Tüm yamaları indirmek için ise aşağıda bulunan butonları kullanabilirsiniz.

 

3. Ya da ArcGIS Enterprise 10.6 sonrası versiyonlarda “ArcGIS Enterprise Check for Updates” aracını komut satırından sessiz olarak çalıştırarak arkanıza yaslanıp yamaların kendiliğinden yüklenmesini izleyebilirsiniz.

Yazacağımız komut “<ArcGIS Server kurulum dizini>\tools\patchnotification -c -o -i all” komutuna benzer olacaktır. Bu komut için kullanılan parametreler şu şekildedir:

“-c” ile aracı konsol modunda başlatabilirsiniz.

“-i sec” ile sadece güvenlik yamalarını indirebilirsiniz

“-i all” ile tüm yamaları indirebilirsiniz

“-d” ile indirme konumunu belirleyebilirsiniz

“-o always” ile yamaların indirildiği dosyayı kurulum sonrasında silebilirsiniz

Not: Komut satırını yönetici olarak başlatmayı unutmayınız.

 

Yukarıdaki görselde gördüğünüz üzere sadece güvenlik güncellemelerini komut ile yükleme işlemini başlattık. İşlem tamamlandıktan sonra yazımızın ilk kısmında bahsettiğimiz PatchFinder aracını kullanarak ya da “Yüklü güncelleştirmeler” yolundan işlemin başarılı olup olmadığını kontrol edebilirsiniz.

Bu yazımızda ArcGIS Enterprise’ı 3 farklı şekilde nasıl güncelleyeceğinize değindik. ArcGIS Enterprise güncellemelerinizi otomatikleştirmek için “Nasıl Yapılır: ArcGIS Enterprise Güncellemelerini Otomatikleştirme” blog yazımızı inceleyebilirsiniz.

Esri Türkiye 2020

Herkese Açık (Everyone) Olarak Paylaşılmış Survey123 for ArcGIS Anket Yanıtlarına Erişimin Kısıtlanması

Özet:

Herkese açık olarak bir anket paylaşılmak istendiğinde verileri içeren anket katmanına sahip bir anket tasarlama ve yapılandırma işlemi biraz karmaşık olabiliyor. Survey123 for ArcGIS ile oluşturulan bir anketten toplanan verilerin güvende olmasını ve gizliliğe uygun şekilde yapılandırılmasını sağlamaktan sorumlu bir kuruluş yöneticisi için güvende olmayan anket katmanlarını keşfetmek zorlu olabilir. Bu doküman güvenlik ve gizliliğe uygun, herkese açık olarak paylaşılmış anketler oluşturmak isteyen CBS yöneticileri, anket sahipleri ya da kullanıcılar için kılavuz görevindedir. Bu kılavuz en iyi uygulamaların ve herkese açık anket katmanı keşfedilebilirliğinin altını çizer, spesifik senaryoları detaylandırır ve sonuçların güvende olacağı herkese açık bir anketi duyurmadan önce verilerinizi korumak için dikkate alınması gereken bazı yapılandırma seçenekleri hakkında bilgilendirmeleri içerir.

Survey123 for ArcGIS Nedir?

Survey123 for ArcGIS, önceden tanımlanmış sorular ile hızlı bir şekilde oluşturulabilen, görseller ve sesler ile desteklenebilen, doldurması kolay, konuma dayalı bilgiler toplanabilen anketler oluşturabileceğiniz bir uygulamadır. Bu anketler oluşturulduğunda bir anket formu ve ilişkili anket katmanları da otomatik olarak oluşturulur. Anket formu, anketin içerdiği soruları ve Free-form* yeteneğine sahip alanları doldurabileceğiniz bir formdur. Bu ankete verilen cevaplar ise anket katmanlarında yer alır.

*FreeForm: Geliştirilebilen, isteğe göre uyarlanabilen, imza, fotoğraf, konum gibi farklı şekillerde sorulara dönüştürülebilen alanlardır.

Anket Katmanı Nedir?

Anket katmanı, ArcGIS Online’a (Bulut) ya da ArcGIS Enterprise’a (Kurumsal) yayınlanmış, veri tabanı şeması ve kullanıcıların anket formunu doldurması ile toplanan kayıtları ve diğer ögeleri içeren, barındırılan bir detay servisidir (hosted feature service). Barındırılan detay servisleri hakkında daha fazla bilgi için ArcGIS Online’da barındırılan katmanlar ve ArcGIS Enterprise’da barındırılan katmanlar kaynaklarına göz atabilirsiniz.

Herkese Açık Anket Nedir?

Survey123 for ArcGIS anketleri 3 farklı şekilde paylaşılabilir ya da kimseyle paylaşılmadan saklanabilir. Anketleri, kuruluş içerisindeki bazı gruplarla, kuruluş içindeki tüm kullanıcılarla ya da herkese açık olarak paylaşabilirsiniz. Herkese açık olarak paylaşılan anketlerde sadece form herkes tarafından görüntülenecek şekilde oluşturulur. Anketlerde sonuçların herkese açık olarak paylaşılıp paylaşılmayacağı anketi oluşturan kişiye ya da kuruma bağlıdır. Ankette toplanan verinin herkes tarafından görüntülenmesi bir zorunluluk değildir. Genellikle herkese açık olarak yapılan anketler anonim olarak toplanır ve sadece kuruluş içerisindeki bazı yöneticiler ya da yetkili kişiler tarafından sonuçları görüntülenmek üzere ayarlanır. Bu ayarlamaların anket sahibi tarafından yapılması gerekmektedir. Bazı durumlarda ise herkese açık olarak toplanan anket sonuçları özellikle kuruluş dışındaki kişilerle paylaşılarak kullanılmak istenir. Bu durumda katmanlar ile ilgili ayarlamalar içeren farklı bir yol izlenmelidir. Bu süreç ile ilgili yapılması gereken işlemler dokümanın Detay Katmanı Görünümleri (Feature Layer Views) kısmında açıklanmaktadır.

Herkese Açık Olarak Paylaşılan Anketlerde Verilerin Gizliliği Tehlikede Midir?

Herkese açık olarak paylaşılan anketlerde veri güvenliği, veri gizliliği ve verilerin kaynağının, özgünlüğünün ve bütünlüğünün doğrulanabilmesinin güvencesi üzerinde anketi oluşturan kişi ve kurumların önemli etkileri olabilir. Katmanlarında “update” (güncelle) ve “delete” (sil) yeteneği bulunan anketler yetkili olmayan kişiler tarafından anket verilerinin değiştirmesine, silinmesine, dışarı aktarmasına ya da ankete hatalı bilgilerin girilmesine yol açabilir. Önerilen şekilde ayarlanmamış anketlerde verilerin gizliliği ile ilgili sorunlar yaşanabilir. Dokümanın sonraki sayfalarında yer alan “Herkese Açık Olarak Paylaşılmış Anket Verilerini Güvenli Hale Getirme” başlığında veri gizliliği ve güvenliği için yapılması gerekenler anlatılmaktadır.

Herkese Açık Olarak Paylaşılmış Anket Katmanlarının Tespit Edilmesi

Çok fazla sayıda kullanıcısı olan büyük ArcGIS Online kuruluşlarında (Bulut) ya da ArcGIS Enterprise kuruluşlarında (Kurumsal) paylaşılan her anket için paylaşım ve düzenleyici ayarlarının doğrulanması zaman alan bir işlemdir.

ArcGIS Online (Bulut) içeriklerinin ayarları ve yapılandırılması ile ilgili farkındalık yaratmak isteyen Esri Yazılım Güvenliği ve Gizliliği Ekibi (Esri Software Security and Privacy Team), ArcGIS Security Advisor (ArcGIS Online Güvenlik Danışmanı) aracı için “Public Survey123 Check (Herkese Açık Survey123 Kontrolü)” modülünü geliştirmiştir. ArcGIS Online Security Advisor, Esri Yazılım Güvenliği ve Gizliliği Ekibi tarafından yönetilir ve desteklenir.

Public Survey123 Check aracı için ArcGIS Online Security Advisor’a Administrator (Yönetici) yeteneklerine sahip bir kullanıcı ile giriş yapın. Sol tarafta bulunan menüden Public Survey123 Check modülüne tıklayın.

 

Public Survey123 Check modülü ArcGIS Online (Bulut) kuruluş yöneticilerinin hızlı bir şekilde herkese açık olarak paylaşılmış anketler ve bu anketlerin ilişkili katmanları ile ilgili bilgi edinmelerini sağlar. Anket sahibi, anket adı, katman yetenekleri gibi bilgiler bu ekrandan görüntülenebilir. Anket katmanlarının ayarlarını ArcGIS Online üzerinden kontrol etmek için Review Layer Settings (Katman Ayarlarını Gözden Geçir) butonuna tıklayarak ilgili katmana ait sayfaya erişilebilir.

 

Yapılması gereken ayarlar bu dokümanın “ArcGIS Online ya da ArcGIS Enterprise Kuruluşunuzda Bulunan Survey Katmanının İzinlerinin Kontrol Edilmesi” başlığı altında ele alınmıştır.

Herkese Açık Olarak Paylaşılmış Anket Verilerini Güvenli Hale Getirilmesi

Hassas bilgi içeren anket sonuçlarına sahip anketlerde veri güvenliği oldukça önemli bir faktördür. Eğer anket sonuçlarınız bu türde bir bilgi içeriyorsa anket katmanlarınızın izinsiz bir şekilde indirilmesinin, sorgulanmasının ya da toplanan verilerin değiştirilmesinin mümkün olmadığı bir biçimde yapılandırınız. Kuruluşunuzun önceden yayınladığı anketlerin aşağıdaki şekilde yapılandırılıp yapılandırılmadığını kontrol ederek verilerinizi sadece yetkisi olan kişilerin görüntülediğinden emin olunuz. Yeni yayınlayacağınız anketlerde ise veri güvenliği ve gizliliğini göz önünde bulundurarak ilerleyiniz.

a) Survey123 Web Sitesinden Anketlerin Herkese Açık Olarak Paylaşılması

Bir anketin kullanıcı giriş bilgisi gerekmeksizin herkes tarafından doldurulabilmesi için anket sahibinin anketi herkese açık olarak paylaşmış olması gerekir. Bu ayar https://survey123.arcgis.com adresinden aşağıdaki yollar izlenerek yapılabilir.

  1. Önce anketin adına tıklayarak anketinizi açınız ve sonra Colloborate (Birlikte Çalışın) butonuna tıklayınız.
  2. Sol panelde Submitter (Gönderici) sayfasında olduğunuzdan emin olunuz.
  3. Who can submit to this survey? (Bu anketi kime gönderebilirsiniz?) kısmında anketin Everyone (Public) Herkes (Genel) seçili olacak şekilde ayarlandığını kontrol ediniz.

 

4. Herkese açık olarak paylaşılan anketlerde bazı izinlerin özellikle değiştirilmesi gerekmektedir. Hassas verilerin bulunduğu herkese açık olarak paylaşılmış anketlerde anketi dolduran kişilerin sadece yeni kayıt ekleyebildiklerinden emin olunmalıdır. Bunun için What can submitters do? (Göndericiler ne yapabilir?) kısmı Only add new records (Sadece yeni kayıtları ekle) olarak işaretlenmelidir ve diğer seçeneklerin işaretlenmediğinden emin olunmalıdır. İşaretlenmemesi gereken diğer seçenekler işaretlendiğinde anketi dolduran kişilerin anket katmanını sorgulamasına, dışarı aktarmasına ya da üzerinde değişiklik yapmasına izin verilmektedir.

 

b) ArcGIS Online ya da ArcGIS Enterprise Kuruluşunuzdaki Survey Katmanlarının İzinlerinin Kontrol Edilmesi

Son olarak anketi destekleyen anket katmanlarının güvenlik ayarları yapılandırılmalıdır. Bu seçenekler anket katmanının bulunduğu ArcGIS Online ya da ArcGIS Enterprise kuruluşundaki item details (öge detayları) sayfasından ayarlanabilir. Bu ayarları değiştirmek için ArcGIS Online Security Advisor’ü kullanarak Public Survey123 Check modülü kullanılabilir ya da ArcGIS Online’da ankete ait klasörden işlemleri gerçekleştirebilirsiniz.

  1. ArcGIS Online ya da ArcGIS Enterprise’a giriş yapınız ve Content (İçerik) sekmesine tıklayınız.
  2. Anketinizin klasörünüze gidiniz. Anketinize ait klasörün başında Survey- ön eki bulunmaktadır. Bu klasörde Form türündeki bir öge olan anketinizin adına tıklayınız.

 

3. Form türündeki ögenin detaylarının bulunduğu sayfada Layers (Katmanlar) kısmında bulunan bu anketin verilerinin bulunduğu katmanın adına tıklayınız.

 

4.Anket katmanının detay sayfasında sağ üst kısımda bulunan Settings (Ayarlar) penceresine tıklayınız ve karşınıza çıkan sayfada aşağıya ininiz.

 

5.Anket katmanınızın ayarlarını aşağıdaki görseldeki gibi olacak şekilde ayarlayınız. Daha fazla detay için “Editor Settings (Düzenleyici Ayarları) sayfasını inceleyebilirsiniz.

 

6. Sağ alt köşede bulunan Save (Kaydet) butonuna tıklayarak değiştirdiğiniz ayarlarınızı kaydediniz.

Detay Katmanı Görünümleri (Feature Layer Views)

Detay katmanı görünümü (Feature Layer View) oluşturabilme ArcGIS Online ve ArcGIS Enterprise’ın güçlü bir yeteneğidir. Barındırılan detay katmanı görünümleri verinizi hedef kitlenize göre yapılandırmanıza izin verir. Bu görünümler orijinal katmandan referans alır yani verinizi çoğaltmanıza gerek yoktur. Barındırılan detay katmanı görünümleri anket sahiplerinin sonuçları anonimleştirmesine, sembolleri değiştirmesine, ya da hedef kitleye ve duruma özel olacak şekilde görüntülenmesine izin verecek şekilde ayarlanabilir.

Barındırılan detay katmanı görünümleri, barındırılan detay verilerinize erişimi kontrol etmenize yardım etmek için idealdir. Sadece ihtiyacı olan kişilere düzenleme yetkisi vererek ilerleyebilirsiniz. Barındırılan detay katmanınızı düzenlenebilir olarak ayarladıktan sonra veriyi düzenlemesi gereken kullanıcıların olduğu gruplarla paylaşın. Daha sonra bir detay katmanı görünümü oluşturun ve düzenleme yeteneklerini kapatın. Bu sayede topladığınız veriyi hedef kitlenizle paylaşarak onların doğru izinlerle sadece veriyi görüntülemesini sağlayın.

a) Sonuçları Özetlemek için Detay Katmanı Görünümlerinin Kullanılması

Anketlerinizi ve anket katmanlarınızı düzenlemek için olan adımları tamamladıktan sonra yeni bir katman görünümü oluşturmayı seçebilirsiniz. Katman görünümü bir kontrol panelinde, web haritasında ya da diğer uygulamalarda kullanılabilir. Bir detay katmanı görünümü oluşturmak için öncelikle ana anket katmanınızın öge detayları sayfasını açınız. Bunun için ArcGIS Platformunuzda anket klasörünüzdeki anket adı ile aynı olan Feature Layer (hosted) ögesinin adına tıklamanız yeterlidir.

  1. Katmanınızın öge detayları sayfasında Overview (Genel Bakış) sekmesinde Create View Layer (Görüntü Katmanı Oluştur) seçeneğine tıklayınız.

 

2. Bir başlık, bir etiket ve özet giriniz. Ardından OK (Tamam) butonuna tıklayınız.

 

3. Görünüm katmanının oluşturulması ile birlikte bu katmana ait öge detayları sayfası karşınızda açılacak. Açıldıktan sonra Visualization (Görselleştirme) sekmesine tıklayınız.

 

4. Sol tarafta bulunan seçeneklerden […] ile gösterilen menüye tıklayınız. Önce Set View Definitions (Görünüm Tanımı Ayarla) butonuna, sonra açılan kısımdan Define Fields (Alan Tanımla) butonuna tıklayınız.

 

5. Görünüm katmanında görüntülenmesini istediğiniz alanların işaretli olduğundan emin olunuz. Hedef kitleniz bu kısımda işaretlenen alanlara erişeceği için bu seçimi dikkatli bir şekilde yapınız. Örneğin aşağıdaki örnekte hedef kitlenin veriyi oluşturan ya da düzenleyen kişileri görmesine gerek olmadığı için opsiyonel alanlardan sadece Adı, Yaşı ve Adresi alanlarına ait bilgiler görünecek şekilde ayarlama yapılmıştır.

 

6. Visualization (Görselleştirme) penceresinden de yapılabilen, detayları kümelemek, ısı haritası oluşturmak ve görevinizin gerektirdiği kadar kişisel kimlik bilgilerini azaltmak ya da tamamen kaldırmak için verileri anonimleştirmek gibi diğer seçenekleri keşfedin. Visualization sekmesi sayesinde bir detay katmanını Map Viewer’da açmadan varsayılan özelliklerini değiştirebilirsiniz. Bir katmanın stilini değiştirebilir, filtre uygulayabilir, açılır pencereleri ya da etiket özelliklerini ayarlayabilirsiniz. Ayrıca bir katmanı gizleyebilir ve katmanın yenilenme sıklığını değiştirebilirsiniz. Map Viewer’da olduğu gibi Visualization (Görselleştirme) penceresi de katmanı keşfetme, altlık haritasına erişme ya da bir adres ya da yer arama için gezinme araçlarına sahiptir.

7. Şimdi tüm işlem adımlarını tamamladığınıza göre görünüm katmanınızı bir kontrol panelinde, uygulamada ya da diğer bir Web CBS istemcisinde kullanabilirsiniz.

Sonuç: Herkese Açık Olarak Paylaşılmış Anket Verilerini Güvenli Hale Getirme

Paylaşımlarınızın ve izinlerinizin tutarlı ve tercihlerinize göre ayarlandığından emin olmak için, her zaman Survey123 web sitesindeki Collaborate (Birlikte Çalışın) sekmesini anketinizi kimlerin doldurabileceğini tanımlamak için kullanın ve ardından ArcGIS Online’a ya da ArcGIS Enterprise Portal web sitenize giderek anket katmanınızda ayarlanması gereken izinleri tanımlayın.

Anket verilerinize kuruluşunuzda kullanılmak üzere erişimi etkinleştirmek veya anket verilerinizin herkese açık olarak belirli verilerini (satırları veya alanları) paylaşmak istiyorsanız, anket katmanınız ile ilişkili yeni Detay Katmanı Görünümleri oluşturmanız ve bu amaçla izinleri ve erişimi ayrı ayrı kontrol etmeniz önerilmektedir.

Bu belgede sunulan öneriler ve işlem adımları, herkese açık olan bir anket formunun bu ankete erişen herkes tarafından doldurulmasına izin verirken toplanan anket verilerinizin herkese açık olarak görüntülenmesini engelleyecektir.

Survey123 for ArcGIS ile herkese açık olarak paylaşılan anket verilerini güvenli hale getirme ile ilgili sorunuz olması durumunda My Esri sayfanızdan Esri Türkiye Teknik Destek Ekibi’ne bir bildirim talep ederek sorularınızı yöneltebilirsiniz.

Not: Bu doküman Esri Software Security and Privacy Team tarafından hazırlanmış “Discovering and Limiting Access to Public Survey123 Results” adlı dokümanın Esri Türkiye Teknik Destek Ekibi tarafından uyarlanmış halidir. Orijinal dokümana buradan ulaşabilirsiniz.

 

 

Esri Türkiye – Teknik Destek Ekibi

Haziran 2020

ArcGIS Enterprise Portal Güvenlik Bilgilendirmesi – Portal for ArcGIS Security 2020 Upgrade Patch 1 Yayınlandı

ArcGIS Enterprise Portal bileşeninde kritik bir Sunucu Taraflı İstek Sahteciliği (SSRF) sistem açığı tespit edildi.

Bu güvenlik sorunundan ArcGIS Enterprise 10.8’den eski tüm Windows ve Linux versiyonları etkilenmektedir. Buna yanıt olarak Esri, ArcGIS Enterprise’ın 10.5’ten 10.7.1’e kadar mevcut tüm versiyonları için Portal for ArcGIS Security 2020 Update 1 Patch adlı yamayı yayınlamıştır. ArcGIS Enterprise 10.8 bu durumdan etkilenmemektedir. ArcGIS Enterprise 10.3.x ve 10.4.x versiyonları vadesi gelmiş destek durumundadır. Esri, emekli olmuş (retired) ya da vadesi gelmiş (mature) durumda olan versiyonlar için yama desteği sunmamaktadır. Daha fazla bilgi için Esri Ürün Ömrü Politikası’nı inceleyebilirsiniz.

 Amazon Web Services’de (AWS) bu sorunu özellikle bu dağıtımlar için acil hale getiren bilinen kötüye kullanım vektörleri bulunmaktadır, ancak diğer bulut ortamlarında çalışan müşteriler kendi bulut sağlayıcısının spesifik özelliklerine bağlı olarak etkilenebilir. ArcGIS Enterprise’ın hangi ortamda kurulu olduğuna bakmaksızın Esri, her zaman tüm ArcGIS Enterprise yazılımları için en güncel yamaların kurulmasını önermektedir.

Esri, tüm ArcGIS Enterprise yöneticilerine bu yamayı ArcGIS Enterprise Patch Notification aracını kullanarak kurmalarını ya da https://support.esri.com/en/download/7777 adresinden kendilerine uygun olan yamayı bularak indirmelerini tavsiye eder.

Bu konu ile ilgili sonraki güncellemeler ve diğer güvenlik ile ilgili konular için trust.arcgis.com RSS Feed’ine abone olabilirsiniz.

ArcGIS Server Güvenlik Bilgilendirmesi – ArcGIS Server Security 2020 Upgrade Patch 1 Yayınlandı

Esri, ArcGIS Enterprise’ın ArcGIS Server bileşeninde, dağıtıma ağ erişimi bulunan kişiler tarafından belirli işlem adımları gerçekleştirildiğinde Sunucu Taraflı İstek Sahteciliği (SSRF) ile sonuçlanabilen kritik bir sistem açığı keşfetti. Bu, kimliği doğrulanmamış kişilerin diğer altyapı kaynaklarına erişmesine ya da kaynakları kontrol etmesine yol açabilir.

Bu sorun, altyapıya ve yapılandırmaya bağlı olarak herhangi bir dağıtımı etkileyebilir ve tüm müşterilerden en kısa zamanda uygun yamayı yüklemeleri istenmektedir. Amazon Web Services’de (AWS) bu sorunu özellikle bu dağıtımlar için acil hale getiren bilinen kötüye kullanım vektörleri bulunmaktadır.

Bu güvenlik sorunu Windows ve Linux’ta ArcGIS Server 10.8’den önceki desteklenen tüm versiyonları etkiler.

Ne yapmanız gerekiyor?

10.4’ten 10.7.1’e kadar tüm ArcGIS Server versiyonları için yamalar yayınlanmıştır. Esri, mümkün olan en kısa sürede ilgili yamayı kurmanızı tavsiye etmektedir. ArcGIS Server 10.8 bu düzeltmeleri içermektedir ve bu sorundan etkilenmemektedir.

Tüm yamalar, daha fazla bilginin bulunduğu Esri Destek sitesinden indirilebilir. ArcGIS Server Security 2020 Upgrade 1 Patch, 10.4, 10.4.1, 10.5, 10.5.1, 10.6, 10.6.1, 10.7, ve 10.7.1 versiyonları için mevcuttur.

Ayrıca, uygun olan yamayı indirmek ve kurmak için Patch Notification Tool’u da kullanabilirsiniz. Bu aracın nasıl kullanıldığı ile ilgili yazılım dokümantasyonunu inceleyebilirsiniz. Bu yamanın tüm ArcGIS Server makinelerinizde kurulu olduğundan emin olunuz.

Daha fazla bilgi için;

Detaylı bilgi için buradan ilgili teknik makaleyi inceleyebilirsiniz.

Bu konu ile ilgili sonraki güncellemeler ve diğer güvenlik ile ilgili konular için trust.arcgis.com RSS Feed’ine abone olabilirsiniz.

Esri Türkiye 2020

Bir Adayın GeoAcademy Yolculuğu

Bir Adayın GeoAcademy Yolculuğu

GeoAcademy, Esri Türkiye tarafından 2018 yılından bu yana yürütülmekte olan bir eğitim ve staj programıdır. Bu programda önce Esri Türkiye birimleri ve çalışanları ile tanışacaksınız. Daha sonra Esri Türkiye Eğitim Ekibinden sınıf içi eğitimler alacak ve sonrasında Teknik Destek ekibi tarafından yürütülen tamamlayıcı Esri eğitimleri ile programa devam edeceksiniz. Bu yoğun program içerisindeki aşamalardan bazıları olan Esri eğitimleri sonunda gireceğiniz kısa testler, konu sonu soruları, sunum sonrası değerlendirmeleri gibi aşamaları da geçtikten sonra teknik birimlerde staj yapma imkanına sahip olacaksınız. Bu stajlar sırasında o birime ait dinamikleri görme, ilgili birimde yürütülen işleri deneyimleme ve hatta ekip üyelerini yakından tanıma şansı elde edeceksiniz.

Eğer program hakkında özet bilgi sahibi olduysanız şimdi detaylı şekilde program öncesindeki bilgime ve programa kabul sürecine değinmek istiyorum. Ayrıca program sırasında karşılaşabileceğiniz zorluklardan, programın gerekliliklerinden ve sonrasında edineceğiniz deneyimden bahsetmek istiyorum.

Esri ürünlerini lisans hayatımda staj, seçmeli dersler ve stüdyo gibi uygulamalı teknik derslerim sayesinde çok kez kullanma fırsatı buldum. GeoAcademy’e başlayana kadar ArcGIS program bilgime iyi derdim. Şimdi ArcGIS Platformunun sonsuzluğunu gördükçe bildiklerimin aslında sadece bana öğretilenler kadar olduğunu fark ettim. Şimdi ise her gün yeni bir şeyler öğrenmek için yardım dokümanlarında, Esri ürün kaynaklarında, blog yazılarında ve topluluk kanallarında vakit geçirmek için can atıyorum.

GeoAcademy Programını Esri Türkiye’nin sosyal medya kanallarından duyduğumda hemen başvurdum. İlk defa böyle bir program yapılıyordu ve ben çok heyecanlanmıştım. Başvuru süresinin neredeyse ilk gününde başvurduğum için süreç bitene kadar beklemek zorunda kalmıştım.

Sonra Esri Türkiye GeoAcademy ekibi tarafından aşamaları tüm detayları ile açıklayan bir e-posta iletilmişti. Bu aşamalar sınavlar ve sunumdan oluşmaktaydı. Sunum için ayrıca açıklayıcı bir doküman vardı. (Bu kısımdan daha sonra bahsedeceğim.) Sonra bir e-posta içerisinde İngilizce sınavı için bir bağlantı adresi iletildi ve sınavı belirtilen tarih ve saate kadar çözmem istendi. Adında sınav kelimesi geçtiği için ilk önce ben de kaygılanmıştım fakat program başladıktan sonra İngilizce’nin bir gereklilik olduğunu fark ettim. Esri’nin çoğu ürünü yerelleştirilse de bazen yardım amaçlı asıl kaynak dilinde araştırma yapma ihtiyacı duyulabiliyor. Ayrıca Esri Türkiye Eğitim Ekibinin verdiği eğitimler dışındaki Esri’nin benzer programı takip edilerek hazırlanan eğitim dokümanlarının ve videoların İngilizce olduğunu hatırlatmak isterim. Bu nedenle İngilizce sınavında belirli bir seviye üzerinde puan almak program sırasındaki başarı için çok önemli.

İngilizce sınavı aşamasını geçtiğim, CBS sınav bağlantısı ile birlikte iletilen tebrik e-postasında kesinleşmişti. GeoAcademy adayları için özel olarak hazırlanmış bu CBS Sınavını ise belirli bir tarih ve saate kadar çözüp iletmem istenmişti. Bu sınav CBS bilgisinin dışında araştırma tekniklerini ve kurumsal kimlik yatkınlığını ölçmekteydi ve başlangıç seviyesinde CBS bilgisi olan kişiler için hazırlanmıştı. GeoAcademy programı sırasında temel seviyeden başlayarak ileri seviyeye uzanan eğitimler Esri Türkiye Eğitim Ekibi tarafından verileceği için CBS’ye ilginizin ve başlangıç seviyesinde bilginizin olması yeterli olacaktır.

CBS sınavının sonucunu öğrenmeden bir sunum hazırlamam gerektiği ilk gönderilen e-postada yazmaktaydı. Bu sunumun konusu ve gereklilikleri ayrıca bir dokümanda tüm ihtiyaç duyulabilecek bilgileri içerir halde detaylı bir şekilde açıklanmıştı. Sunum için birkaç gün araştırma yaptım, videolar izledim, notlar aldım ve sunumumu istenen doğrultuda hazırladım. Teslim saatinden önce sunum dosyalarımı istenen adrese e-posta olarak ilettim ve beklemeye başladım.

Kısa bir süre sonra Esri Türkiye’den sunumumu bir de benden dinlemek istediklerine dair bir telefon aldım. Bu telefon görüşmesi sırasında bir tarih ve saat belirledik. Sonrasında ben sunumum üzerinde provalar yaparak anlatacağım konuyu yeterince iyi bildiğimi kendime göstererek rahatlamaya çalışsam da hala çok heyecanlıydım. Zamanı geldiğinde iyice hazırlandığım bu sunumumu ilgili kişilerin karşısında sundum. Bu süreçte heyecanın çok normal olduğunu kabullendim. Programa çok fazla sayıda başvuru olduğunu öğrendim ama son aşamaya geldiğim için mutluydum.

Birkaç gün sonra ise beni çok mutlu eden o haberi aldım. Artık bir GeoAcademy adayıydım. Önümde birkaç ay sürecek eğitim ve staj süreci vardı. Gerekli belgeleri tamamladım ve teslim ettim. Program Ankara’da tam zamanlı olarak gerçekleşeceği için bu süreç boyunca kalacağım yeri ayarladım. Lisans eğitimimi de Ankara’da tamamladığım için adaptasyon sorunu yaşamadım. Böyle bir programdaki ilk deneyimim aynı zamanda benim ilk iş deneyimim gibi oldu.

Programdaki ilk hafta, şirket çalışanlarını tanımak, onların yaptıkları işleri anlamak ve şirkete uyum sağlamak için özel olarak hazırlanmış oryantasyon programı ile geçiyor. Bu oryantasyon etkinliği sırasında birimlerle tanışıyor ve birimlerdeki kişilerin kendilerini ve işlerini tanıtmak için hazırladığı sunumlara katılıyorsunuz. Programın diğer kısımlarına kıyasla daha az yoğun geçen bir hafta oluyor.

Diğer adayların bazıları ile mesleki altyapımız farklı olmasına rağmen hepimizin CBS’ye ilgisi vardı ve bu sayede farklı disiplinlerden de olsak ortak noktamız olan CBS sayesinde bir aradaydık. Vaktimizin çoğunu bizim için özel olarak ayrılmış bir sınıf ortamında geçirdik. Bazı eğitimlerimiz için ise eğitim sınıfını kullandık. Bu süreçte bir GeoAcademy adayı olarak özverili bir şekilde gerekirse akşamları da çalışarak bu yoğun programın hakkını verdiğimi düşünüyorum.

GeoAcademy sırasında Esri Türkiye Eğitim Birimindeki tüm eğitim uzmanlarından eğitim alma fırsatım oldu. Bu eğitimlerin Esri’nin belirlediği standartlarda, Uluslararası Eğitim Programı’nın (International Training Program) bir parçası olarak tüm dünyada aynı olacak şekilde verildiğini belirtmek isterim. Tamamı Esri Teknik Sertifikalı Esri Türkiye Eğitim Ekibinden alacağınız bu eğitimler sayesinde analizler gerçekleştirebilir, verilerinizi isteğiniz doğrultusunda düzenleyebilir ve bu verileri başkalarıyla paylaşabilir hale geleceksiniz.

Teknik Destek Birimi tarafından yürütülen sonraki kısımda ise Esri’nin Teknik Destek ekibine yeni dahil olan kişilere verdiği eğitimleri de kapsayan tamamlayıcı eğitimler verilmektedir. Program sırasında, GeoAcademy eğitim takviminin de yardımıyla yaklaşık 30 tane Esri eğitimi tamamladım. Tamamladığım kursların dışında 300’den fazla ücretsiz Esri eğitimi hala beni bekliyor. Teknik Destek Biriminin seçtiği bu eğitimler sırasında sadece teorik olarak ilerlemek yerine pratik olarak da Esri ürünleri ile iç içe olacağınız bir süreç sizi bekliyor. Program süresi boyunca size temin edilen bilgisayarlarda Esri ürünlerini kullanabiliyorsunuz. Yardıma ihtiyacınız olması durumunda tamamı Esri Teknik Sertifikalı Esri Türkiye Teknik Destek Ekibi sorularınızı cevaplamak üzere yanınızda olacak.

Eğitimler sonundaki stajda belirli süreler boyunca farklı farklı birimlerde görev alarak onların iş süreçlerini yakından gözlemleme fırsatım oldu. Birimler arası koordinasyon gerektiren işlerde farklı birimlerin üstlendikleri görevleri ve birimler arası farklılıkları tespit etmeme yarayan bu staj sırasında çok fazla deneyim edindiğimi söyleyebilirim. Staj sonunda ise birimlerde gerçekleştirdiğimiz işleri ve gözlemlerimizi kısa bir rapor olarak iletmiştik. Bu sonraki programlarda da muhtemelen bu şekilde olacaktır.

Program sonunda ise Esri’nin ArcGIS Desktop Associate 10.5 sertifikasını almamız istenmişti.  Program sırasında iletilen çalışma yöntemleri ve aldığımız eğitimler sonucunda sıkı bir çalışma ile bu sertifikayı da aldım. Bu sertifika sınavının kolay bir sınav olmadığını, sınav konularına ayrıca vakit ayırmak gerektiğini de ayrıca söylemek isterim.

Tüm GeoAcademy sürecini aşağıdaki görselde özet olarak bulabilirsiniz.

Program sona erdi. Peki ben şimdi ne yapıyorum? 2018 yılında GeoAcademy Programını tamamladıktan bir süre sonra beklemediğim bir anda gelen bir iş teklifi ile Esri Türkiye Teknik Destek Biriminde çalışmaya başladım. Şu anda yaklaşık 1 buçuk yıldır Teknik Destek Biriminde, kullanıcılarımıza  karşılaştıkları sorunları çözmelerinde yardımcı oluyorum. Bu sırada Esri Teknik sertifikalarıma birini daha ekledim: Esri Enterprise Administration Associate 10.5.

GeoAcademy programına dahil olmadan, direkt kendi bilgim ile CBS sektörüne girmiş olsam çok zorlanırdım diye düşünüyorum. Şu anda sahip olduğum Esri ürün bilgisi ve CBS bilgimde GeoAcademy’nin etkisi çok büyük diyebilirim. Bu program sayesinde burada olduğum için kendimi çok şanslı hissediyorum. Eğer siz de bu programa katılmak ve kendinizi CBS alanında geliştirmek istiyorsanız, GeoAcademy programını https://www.esri.com.tr/tr-tr/hakkinda/kariyer/geoacademy/genel-bakis  adresinden inceleyebilir ve https://www.esri.com.tr/tr-tr/hakkinda/kariyer/geoacademy/geoacademy-soru adresinden Sık Sorulan Sorular ‘ı inceleyerek detaylı bilgiye sahip olabilirsiniz. GeoAcademy programının tüm hakları Esri Türkiye’dedir. Program koşul ve şartları güncellenebilir ve yukarıda belirtilenlere göre değişiklik gösterebilir. Bu nedenle Katılım Koşulları’nı https://www.esri.com.tr/tr-tr/hakkinda/kariyer/geoacademy/katilim-kosullari adresinden son bir kez daha incelemenizi öneririm.

Yazıyı sonuna kadar okuduysanız, https://www.esri.com.tr/tr-tr/hakkinda/kariyer/geoacademy/basvuru adresinden başvurunuzu tamamlayabilirsiniz. Sizler de birer GeoAcademy adayı olabilirsiniz.

                                                                                                                                       Esri Türkiye, 2020