My Blog

Embed your Google Earth Project in your Website

noreply@blogger.com (Agust Muharyadi Saputro) — Fri, 16 Jul 2010 04:19:00 +0000

You can embed your Google Earth Project in your website or blog by using the Embed KML gadget! This tutorial will guide you through how to embed your Google Earth project in your website or blog using the Embed KML gadget.

This video demonstrates how to embed Google Earth
in your website or blog (0:32).

Tutorial Contents:

In this exercise, we're going to embed a Google Earth project of Women for Women International. You can also choose your favorite example from the Showcase to insert into the gadget.

Prerequisites

Absolutely no programming skills needed!
You will need Google Earth installed on your computer. Download the latest version here. (It's free!)

Let's get started!

1. Open Google Earth.

2. If you would like to embed your own Google Earth KML file onto your website, upload your file onto your web server, so that it is accessible online. You can also upload your file to your website or use other web pages like Google Sites. To learn how to upload your KML on Google Sites, check out this User Guide article. For more information about saving your KML or KMZ file, see the Packaging Content as a KMZ tutorial.

Use the Embed KML gadget

1. Click here to go to the Embed KML gadget.

2. Under the Display Settings, enter a name for your embed window, set the size for your Earth window, and choose a frame color.

3. Under the Gadget Settings, enter the URL link to the KMZ file on the web. For this example, enter the following URL:

http://earth.google.com/gallery/kmz/women_for_women.kmz

4 Select a view mode (Earth or Maps), and select how you want the embedded map to initially load and if you want to show 3D buildings, roads, borders, and other data.

5. Click the Get the Code button.

6. Select the code at the bottom of the Embed KML Gadget, and copy it.

Use the Embed Tour gadget

1. Click here to go to the Embed Tour gadget.

2. Under the Display Settings, enter a name for your embed window, set the size for your Earth window, and choose a frame color.

3. Under the Gadget Settings, enter the URL link to the KMZ file (with a tour included) on the web. For this example, enter the following URL:

http://mw1.google.com/mw-earth-vectordb/blog/plugin_tours/lake_chad_tour.kmz

4. Select a view mode (Earth or Maps), and select how you want the embedded map to initially load and if you want to show 3D buildings, roads, borders, and other data.

5. Click the Get the Code button.

6. Select the code at the bottom of the Embed Tour Gadget, and copy it.

Embed Google Earth in a website

In this example, we are using Blogger as a hosting mechanism. You can use other web hosting services if you wish. Remember: the best place to embed the map is on your website!

1. Go to blogger.com, and log in with your Google account.

2. Create a new post, and paste the HTML code from the Embed KML Gadget into the post window.

3. Click Publish Post and view the blog. If you have the Google Earth Plug-in installed on your computer, your Google Earth project will appear on your blog!

Here is a published blog post of the Women for Women International Google Earth project, created with the Embed KML gadget:

Here is a published blog post of UNEP's Lake Chad Google Earth tour, created with the Embed Tour gadget:

repost by : http://earth.google.com/outreach/tutorial_kmlembed.html

Warning!!!Cara Hacker Mendapatkan Password Anda.

noreply@blogger.com (Agust Muharyadi Saputro) — Wed, 26 May 2010 17:42:00 +0000

Pencurian password, pengambilalihan account, merupakan hal yang sering terjadi di dunia cyber. Bukan hal yang sulit untuk melakukannya, namun banyak para newbie yang terus saja bertanya-tanya. . “Bagaimana cara mendapatkan password email orang lain?” atau pertanyaan yang paling sering di lontarkan ialah.. “Bagaimana cara anda mendapatkan password saya?”

Untuk pertanyaan-pertanyaan itulah artikel ini ditulis, semoga bisa menambah wawasan anda dan membuka pikiran anda tentang betapa pentingnya menjaga account saat berada di tempat-tempat rawan.

Bagaimana Mendapatkannya?

Ada banyak cara untuk mendapatkan suatu password. Beberapa diantaranya tidak membutuhkan keahlian khusus. Berikut adalah cara-cara yang paling umum dan paling sering digunakan :
[1]. Social Engineering
[2]. KeyLogger
[3]. Web Spoofing
[4]. Menghadang Email
[5]. Password kracking
[6]. Session Hijacking
[7]. Menjadi Proxy Server
[8]. Memanfaatkan Kelalaian User Dalam Penggunaan FiturBrowser
[9]. Googling

----------------------------------------------------------||------------------------------------------------------------
[1]. Social Engineering

Social Engineering adalah nama suatu tehnik pengumpulan informasi dengan memanfaatkan celah psikologi korban. Atau mungkin boleh juga dikatakan sebagai “penipuan” Sosial Engineering membutuhkan kesabaran dan kehati-hatian agar sang korban tidak curiga. Kita dituntut untuk kreatif dan mampu berpikiran seperti sang korban.
Social Engineering merupakan seni “memaksa” orang lain untuk melakukan sesuatu sesuai dengan harapan atau keinginan anda. Tentu saja “pemaksaan” yang dilakukan tidak secara terang-terangan atau diluar tingkah laku normal yang biasa dilakukan sang korban. Manusia cenderung untuk percaya atau mudah terpengaruh terhadap orang yang memiliki nama besar, pernah (atau sedang berusaha) memberikan pertolongan, dan memiliki kata-kata atau penampilan yang meyakinkan. Hal ini sering dimanfaatkan pelaku social engineering untuk menjerat korbannya. Seringkali sang pelaku membuat suatu kondisi agar kita memiliki semacam ketergantungan kepadanya.Ya, tanpa kita sadari dia mengkondisikan kita dalam suatu masalah dan membuat ( seolah – olah hanya ) dialah yang bisa mengatasi masalah itu. Dengan demikian,tentu kita akan cenderung untuk menuruti apa yang dia instruksikan tanpa merasa curiga.

Sosial Engineering adakalanya menjadi ancaman serius. Memang sepertinya tidak ada kaitan dengan teknologi, namun sosial engineering tetap layak diwaspadai karena bisa berakibat fatal bagi sistem anda. Why?? Karena bagaimanapun juga suatu komputer tetap saja tidak bisa lepas dari manusia. Ya, tidak ada satu sistem komputerpun di muka bumi ini yang bisa lepas dari campur tangan manusia. sehebat apapun pertahanan anda, jika anda sudah dikuasai oleh attacker melalui social engineering, maka bisa jadi anda sendirilah yang membukakan jalan masuk bagi sang attacker.

[2]. KeyLogger

KeyLogger adalah software yang dapat merekam aktivitas user. Hasil rekaman itu biasa disimpan berupa teks atau gambar. KeyLogger bekerja berdasarkan ketukan keyboard user. Aplikasi ini mampu mengenali form-form sensitif seperti form password misalnya.

Ada cara aman untuk menghindari keyloger:

1. Gunakan password dengan karakter special seperti !@#$%^&*(){}[]. Kebanyakan keyloger akan mengabaikan karakter ini sehingga sang pelaku (pemasang keyloger) tidak akan mendapatkan password anda yang sebenarnya.

2. Persiapkan password dari rumah, simpan dalam bentuk teks. Saat ingin memasukkan password, tingal copy-paste ajah. Keyloger akan membaca password anda berdasarkan ketukan keyboard. Namun cara ini agak beresiko. Mengapa? karena saat anda melakukan copy, data anda akan tersimpan di clipboard. Saat ini banyak dijumpai software-software gratis yang bisa menampilkan data dalam clipboard.

[3]. Web Spoofing

Masih ingat kasus pecurian Account sejumlah nasabah Bank BCA? Ya, itulah salah satu contoh nyata dari Web spoofing. Inti dari tehnik ini ialah dengan memanfaatkan kesalahan user saat mengetikkan alamat situs pada address bar. Pada dasarnya, Web Spoofing adalah usaha untuk menipu korban agar mengira dia sedang mengakses suatu situs tertentu, padahal bukan.

Pada kasus bank BCA, pelaku membuat situs yang sangat mirip dan identik dengan situs aslinya sehingga sang korban yang terkecoh tidak akan merasa ragu mengisikan informasi sensitif seperti user name dan Passwordnya. Padahal, karena situs tersebut adalah situs tipuan, maka semua informasi berharga tadi terekam oleh webserver palsu, yaitu milik sang pelaku.

[4]. Menghadang Email

Menghadang email? Ya, dan sangat mudah untuk melakukan hal ini. Salah satu cara adalah dengan menggunakan mailsnarf yang terdapat pada utility dsniff. Cara kerja Mailsnarf adalah dengan menghadang paket data yang lewat di Internet dan menyusunnya menjadi suatu email utuh.

Dsniff dan mailsnift merupakan software bekerja atas dasar WinPcap (setara dengan libcap pada Linux) yaitu suatu library yang menangkap paket-paket data. Paket-paket yang ditangkap ini akan disimpan dalam bentuk file oleh Windump, sedangkan Dsniff dan MailSnarf bertindak lebih jauh lagi yaitu menganalisa paket-paket data ini dan menampilkan password (dsniff) atau isi email (mailsnarf).

[5]. Password kracking

“Hacking while sleeping.” itulah ungkapan yang biasa dipakai oleh orang-orang yang melakukan password kracking. Mengapa? Karena pada umumnya dibuthkan waktu yang lama untuk melakukan pasword kracking. Bisa berjam-jam, bahkan berhari – hari! Semua itu tergantung dari target, apakah sang target menggunakan password yang umum, password memiliki panjang karakter yang tidak biasa, atau password memiliki kombinasi dengan karakter-karakter special.

Salah satu software yang biasa digunakan untuk melakukan hal ini ialah dengan mengunakan Brutus, salah satu jenis software remote password kracker yang cukup terkenal. Brutus bekerja dengan teknik dictionary attack atau bruce-force attack terhadap port-port http, POP3,ftp, telnet, dan NetBIOS.

Dictionary Attack bekerja dengan mencobakan kata-kata yang ada dalam kamus password. Sedangkan brute – force attack bekerja dengan mencobakan semua kombinasi huruf, angka, atau karakter.

Brute Force Atack bekerja sangat lambat dan membutuhkan waktu yang lama tergantung dari jenis spesifikasi komputernya dan panjang karakter passwordnya. Saat ini telah banyak situs yang menutup akses terhadap akses terhadap usaha login yang secara terus-menerus tidak berhasil.

[6]. Session Hjacking

Session hijacking dewasa ini semakin marak dikalangan para attacker. Session Hijacking biasa dilakukan dengan melakukan peniruan cookies. Jadi pada intinya, kita harus bisa meniru cookies sang korban untuk mendapatkan sesi loginnya.

Lalu bagaimana cara mendapatkan cookies sang korban?

1. Dengan analisa Cookies.

Cara ini relatif sulit dilakukan.

2. Mencuri Cokies.
Misalnya Sang Attacker ingin mendapatkan account si A. Sang Attacker bisa dengan mudah membuat semacam script Java Script yang disisipkan dalam email untuk dikirim ke korban.Saat korban membuka email itu, tanpa sadar cookiesnya akan dicuri dan direkam ke suatu webserver dengan memanfaatkan suatu script PHP.

Belakangan ini yang paling sering menjadi incaran adalah account Friendster. Ada yang menyisipkan suatu scipt lewat testimonial, ada yang menyisipkannya di profilnya sendiri untuk mencuri cookies sang korban dan lain sebagainya. Saya memiliki tips untuk ini:

1. Jangan menggunakan browser Internet Explorer

Saat ingin membuka profil orang lain, jangan menggunakan Internet Explorer. Catat alamat profil yang ingi anda lihat,logout terlebih dahulu dari account anda dan bersihkan semua cookies, baru kemudian bukalah profil Friendster tujuan.

2. Periksa Source CODEnya

Ketika menerima testimonial, periksa terlebih dahulu source codenya. Apakah disana terdapat script asing atau kata-kata yang identik dengan pembajakan seperti :

“HACKED”, “DEFACED”, “OWNED”.. dll..

Jika ragu-ragu……. reject ajah..

3. LogOUT tiba-tiba.

Waspada ketika tanpa suatu alasan yang jelas tiba-tiba anda logout dengan sendirinya dari account anda. Saat anda diminta memasukkan username dan password, lihat dulu addressbar anda! apakan anda sedang berada di situs yang semestinya atau tidak. Periksa source code halaman tersebut.Lihat pada form action, kemana informasi anda nantinya akan dikirim.

Sebenarnya session hijacking bisa dicegah jika saja sang penyedia layanan memperhatikan hal-hal berikut:

1. Menetapkan session identifier yang unik
2. Menetapkan sistem identifier berpola acak
3. Session identifier yang independen
4. Session identifier yang bisa dipetakan dengan koneksi

client side.

Fenomena lain adalah, hingga saat artikel ini diterbitkan, ternyata masih banyak dijumpai para user yang tidak melakukan sign out setelah membuka accountnya. Dengan demikian, orang lain yang mengunakan komputer itu dan membuka website yang sama dengan yang telah dibuka oleh orang pertama akan otomatis login ke account sang korban.

[7]. Menjadi Proxy Server

Kita bisa mengumpulkan informasi dengan menjadi proxy server bagi korban untuk dapat berselancar. Dengan menjadi proxy server, seluruh identitas sang peselancar bisa menjadi milik kita.

Perkembangan Memory

noreply@blogger.com (Agust Muharyadi Saputro) — Thu, 13 May 2010 12:23:00 +0000

Arsitektur perangkat keras komputer tradisional terdiri dari empat komponen utama yaitu "Prosesor", "Memori Penyimpanan", "Masukan" (Input), dan "Keluaran" (Output). Model tradisional tersebut sering dikenal dengan nama arsitektur von-Neumann (Gambar 1.2, “Arsitektur Komputer von-Neumann”). Pada saat awal, komputer berukuran sangat besar sehingga komponen-komponennya dapat memenuhi sebuah ruangan yang sangat besar. Sang pengguna – menjadi programer yang sekali gus merangkap menjadi menjadi operator komputer – juga bekerja di dalam ruang komputer tersebut.

Walaupun berukuran besar, sistem tersebut dikategorikan sebagai "komputer pribadi" (PC). Siapa saja yang ingin melakukan komputasi; harus memesan/antri untuk mendapatkan alokasi waktu (rata-rata 30-120 menit). Jika ingin melakukan kompilasi Fortran, maka pengguna pertama kali akan me- loadkompilator Fortran, yang diikuti dengan " load" program dan data. Hasil yang diperoleh, biasanya berbentuk cetakan (print-out). Timbul beberapa masalah pada sistem PC tersebut. Umpama, alokasi pesanan harus dilakukan dimuka. Jika pekerjaan rampung sebelum rencana semula, maka sistem komputer menjadi "idle"/tidak tergunakan. Sebaliknya, jika perkerjaan rampung lebih lama dari rencana semula, para calon pengguna berikutnya harus menunggu hingga pekerjaan selesai. Selain itu, seorang pengguna kompilator Fortran akan beruntung, jika pengguna sebelumnya juga menggunakan Fortran. Namun, jika pengguna sebelumnya menggunakan Cobol, maka pengguna Fortran harus me-" load". Masalah ini ditanggulangi dengan menggabungkan para pengguna kompilator sejenis ke dalam satu kelompok batch yang sama. Medium semula yaitu punch card diganti dengan tape.

Gambar 1.2. Arsitektur Komputer von-Neumann

Selanjutnya, terjadi pemisahan tugas antara programer dan operator. Para operator biasanya secara eksklusif menjadi penghuni "ruang kaca" seberang ruang komputer. Para programer yang merupakan pengguna (users), mengakses komputer secara tidak langsung melalui bantuan para operator. Para pengguna mempersiapkan sebuah job yang terdiri dari program aplikasi, data masukan, serta beberapa perintah pengendali program. Medium yang lazim digunakan ialah kartu berlubang (punch card). Setiap kartu dapat menampung informasi satu baris hingga 80 karakter Set kartu job lengkap tersebut kemudian diserahkan kepada para operator.

Gambar 1.3. Bagan Sebuah Komputer Personal

Perkembangan Sistem Operasi dimulai dari sini, dengan memanfaatkan sistem batch (Gambar 1.4, “Bagan Memori Untuk Sistem Monitor Batch Sederhana”). Para operator mengumpulkan job-job yang mirip yang kemudian dijalankan secara berkelompok. Umpama, job yang memerlukan kompilator Fortran akan dikumpulkan ke dalam sebuah batch bersama dengan job-job lainnya yang juga memerlukan kompilator Fortran. Setelah sebuah kelompok job rampung, maka kelompok job berikutnya akan dijalankan secara otomatis.

Gambar 1.4. Bagan Memori Untuk Sistem Monitor Batch Sederhana

Pada perkembangan berikutnya, diperkenalkan konsep Multiprogrammed System. Dengan sistem ini job-job disimpan di memori utama di waktu yang sama dan CPU dipergunakan bergantian. Hal ini membutuhkan beberapa kemampuan tambahan yaitu: penyediaan I/O routine oleh sistem, pengaturan memori untuk mengalokasikan memori pada beberapa Job, penjadwalan CPU untuk memilih job mana yang akan dijalankan, serta pengalokasian perangkat keras lain (Gambar 1.4, “Bagan Memori Untuk Sistem Monitor Batch Sederhana”).

Peningkatan lanjut dikenal sistem "bagi waktu"/"tugas ganda"/"komputasi interaktif" (Time-Sharing System/ Multitasking/ Interactive Computing). Sistem ini, secara simultan dapat diakses lebih dari satu pengguna. CPU digunakan bergantian oleh job-job di memori dan di disk. CPU dialokasikan hanya pada job di memori dan job dipindahkan dari dan ke disk. Interaksi langsung antara pengguna dan komputer ini melahirkan konsep baru, yaitu response time yang diupayakan wajar agar tidak terlalu lama menunggu.

Hingga akhir tahun 1980-an, sistem komputer dengan kemampuan yang "normal", lazim dikenal dengan istilah main-frame. Sistem komputer dengan kemampuan jauh lebih rendah (dan lebih murah) disebut "komputer mini". Sebaliknya, komputer dengan kemampuan jauh lebih canggih disebut komputer super (super-computer). CDC 6600 merupakan yang pertama dikenal dengan sebutan komputer super menjelang akhir tahun 1960-an. Namun prinsip kerja dari Sistem Operasi dari semua komputer tersebut lebih kurang sama saja.

Komputer klasik seperti diungkapkan di atas, hanya memiliki satu prosesor. Keuntungan dari sistem ini ialah lebih mudah diimplementasikan karena tidak perlu memperhatikan sinkronisasi antar prosesor, kemudahan kontrol terhadap prosesor karena sistem proteksi tidak, teralu rumit, dan cenderung murah (bukan ekonomis). Perlu dicatat yang dimaksud satu buah prosesor ini ialah satu buah prosesor sebagaiCentral Processing Unit (CPU). Hal ini ditekankan sebab ada beberapa perangkat yang memang memiliki prosesor tersendiri di dalam perangkatnya seperti VGA Card AGP, Optical Mouse, dan lain-lain.

Sejarah Perkembangan Processor AMD

noreply@blogger.com (Agust Muharyadi Saputro) — Mon, 03 May 2010 12:58:00 +0000

AMD Athlon 64

Dirilis pada 23 September 2003,Athlon 64 merupakan processor produksi perdana AMD untuk keluarga CPU K8 yang ditujukan untuk pasar komputerdesktop dan laptop. Secara bersamaan, AMD juga merilis Athlon 64 FX,versi lain dari Athlon 64 yang ditujukan untuk pengguna enthusiast.

Fitur utama dari arsitektur K8 adalah pengimplementasian teknologi 64-bit (AMD64). Walaupun beroperasi sebagai processor 64-bit,Athlon tetap mendukung aplikasi berbasis 8-bit, 16-bit, dan 32-bit. Selain itu, ada beberapa fitur dasar yang dimiliki arsitektur K8, seperti :

L1-cache sebesar 128KB, sedangkan kapasitas L2-cache bervariasi, antara lain 512KB atau 1MB, tergantung variannya.
Memory controller terintegrasi pada processor sehingga berjalan dengan clockrate yang sama dengan clockrate processor. Akses data ke memory pun lebih “pendek” dibandingkan bila memory berada di “north bridge” sehingga dapat memperkecil latency secara segnifikan.
Menggunakan teknologi Hyper Transport(HT) untuk menggantukan FSB tradisional dimana processor terhubung dengan komponen lainnya dengan menggunakan link dengan bandwith yang lebih tinggi, dan latency yang rendah.
Dukungan untuk instruksi SSE2 dan mulai dari Arhlon 64 revisi core E3 (Venice), ditambahkan pula dukungan untuk instruksi SSE3.

Athlon 64 awalnya menggunakan proses pabrikasi 130 nm, kemudian beralih menggunakan proses pabrikasi 90 nm, dan 60 nm. Dukungan processor yang digunakan Athlon 64, yaitu :

“Socket 754”, menggunakan interface memori 64-bit (Single Channel), dan frekuensi Hyper Transport 800 MHz.
“Socket 939”, menggunakan interface memory 128-bit (Dual Channel), dan frekuensi Hyper Transport 1000 MHz.
“Socket AM2”, dimana untuk kali pertamanya mendukung penggunaan memory DDR2 SDRAN sehingga meningkatkan bandwith memory hingga 12,8 Gb/sec.

Sedangkan untuk Athlon 64 FX, selain menggunakan “Socket 939” dan “Socket AM2”, juga menggunakan “Socket 940” dan “Socket F”.

Processor pertama yang menggunakan arsitektur K8 adalah AMD Opteron. Processor ini dirilis pada 22 April 2003, dan merupaka processor kelas Server/workstation. AMD Opteron diproduksi dengan pilihan frekuensi 1400 MHz – 3000 MHz, menggunakan “Socket 939” dan “Socket 940”. AMD Opteron didesain dalam 3 versi, yaitu : Processor untuk system uni-processor, system dual-processor, dan system dengan 4 hingga 8 processor.

Pentium 4 Prescott

Walaupun menggunakan nama Pentium 4, processor yang dirilis 1 Februari 2004 ini, arsitekturnya sudah mengalami perubahan dari arsitektur Pentium 4 sebelumnya. Processor ini diproduksi untuk memenuhi ambisi Intel mencapai frekuensi lebih tinggi dengan meningkatkan pipeline processor, dan menjadi salah satu processor yang haus akan daya.

Pentium 4 Prescott diproeduksi dalam dua versi, yang mendukung teknologi Hyper-Threading dengan FSB 800 MT/s, dan yang tidak mendukung teknologi Hyper-Threading dengan FSB 533 MT/s. Selain dukungan fitur-fitur dasar seperti “MMX”, “SSE” dan “SSE2” pada semua model Prescott, Intel juga menambahkan fitur “SSE3” dan kapasitas L2-cache menjadi 1024 KB, Untuk beberapa model dilengkapi dukungan teknologi 64-bit “Intel 64” (implementasi x86-64), dan dukungan untuk teknologi “XD bit” (implementasi NX bit).

GENERASI KE-9

Intel Core 2

Keluarga Microprocessor Core 2 diperkenalkan pertama kali pada tanggal 27 Juli 2006, berbasis microarchitecture “Intel Core”. Diproduksi dalam beberapa versi, “Solo” (single-core/satu into, hanya tersedia dalam versi mobile), “Duo” (dual-core/dua inti), “Quad” (quad-core/empat inti), dan menyusul pada 2007, versi “Extreme” (Dua atau empat inti). Processor Core 2 Duo memiliki dua core dalam sati die. Sedangkan pada processor Core 2 Quad, Intel menggunakan teknologi Multi-Chip Module, dimana processor terdiri dari dua die, dan masing-masing diesana dengan sebuah Core 2 Duo.

Pada processor Core 2 tertanam 167 juta hingga 820 juta ransistor, menggunakan teknologi 65 nm dan 45 nm. Kapasitas L1-cache Core 2 sebesar 64 KB pada masing-masing core processor, sedangkan kapasitas L2-cache bervariasi antara 2 MB, hingga 12 MB (2 x 6 MB) dan FSB antara 533 MT/s hingga 1600 MT/s, tergantung modelnya.

Semua model processor Core 2 mendukung fitur “MMX”, “SSE”, “SSE2”, “SSE3”, “SSSE3”, “Enhanced Intel SpeedStep Technology”(EIST), “Intel 64” (implementasi x86-64) “XD bit” (Implementasi dari NX bit), serta “iAMT2” (Intel Active Management). Untuk beberapa model, Intel menambahkan dukungan fitur “Intel VT-x” (Intel Virtualization Technologi for x86), “TXT” (Trusted Execution Technology), dan “SSE4” (Penryn).

Walaupun processor Core 2 berjalan pada frekuensi yang lebih rendah dibandingkan dengan Pentium 4, namun dengan arsitekturnya yang lebih efisien membuat peforma Core 2 jauh lebih baik.

Transisi Generasi ke-9

Intel Pentium D dirilis pada 25 Mei 2005, processor dua core yang kedua core-nya tidak berada dalam satu die. Processor ini memiliki dua die yang masing-masing berisi satu core. Processor ini berbasis mikro-arsitektur Intel NetBurst dan memiliki hampir semua fitur Prescott/Cedar Mill, plus beberapa fitur baru seperti “EIST”, “Intel 64”, “XD bit”, serta untuk beberapa model juga memiliki fitur “Intel VT-x). Secara keseluruhan, peningkatan peforma Pentium D tidak terlalu signifikan dibandingkan dengan Pentium 4,walaupun mengonsumsi daya yang lebih tinggi dibandingkan Pentium 4.

Intel Pentium Dual-Core

Walaupun menggunakan nama Pentium, processor ini berbasis mikro-arsitektur “Intel Core”, sehingga memiliki fitur-fitur dasar microarchitecture “Intel Core”. Dukungan fitur “Intel VT-x” baru tersedia pada seri “Wolfdale-2M”, itupun hanya untuk beberapa model. Pilihan clockspeed yang tersedia antara 1,3 GHz hingga 2,8 Ghz dengan FSB 533 MHz, hingga 1066 MHz, serta kapasitas L2-cache 1MB-2MB.

Monitoring Yahoo Massenger. ^_^.

noreply@blogger.com (Agust Muharyadi Saputro) — Tue, 27 Apr 2010 03:29:00 +0000

Bila Anda punya cewe atau cowo yang suka chatting lewatYahoo! Messenger, lalu merasa curiga terhadap pasangan Anda, kira-kira dia selingkuh nggak ya?? Ngapain aja tuh chattingan mulu?!! Hmm.. Santai bung!! Bisa dibantu kok.. Tutorial berikut ini akan menjelaskan bagaimana cara mengintip chattingan / obrolan orang lain yang menggunakan Yahoo! Messenger dalam lingkup LAN (Local Area Network). So, siap-siap aja tuh buat Anda yang ngantor, punya cewe atau gebetan di situ, nah hobi YM-an juga, mata-matain aja dia!! Hehe..

Yup, sekarang siapkan peralatan tempurnya!

1. Anda butuh Switch Sniffer, download lewat link berikut :

Switch Sniffer

2. Install Switch Sniffer.

3. Kalau sudah pilih tombol Scan untuk Scan Area Network (untuk mendeteksi users yang ada di LAN itu)

4. Kemudian pilih target yang akan diintip

5. Perlu diingat, jangan lupa ganti dulu IP Address dan MAC Address Anda sebelum melakukan ‘pengintipan’ supaya tidak ketahuan oleh Admin..

6. Download Yahoo! Messenger Monitor Sniffer V3.2 beserta crack-nya di link berikut :

Yahoo! Messenger Monitor Sniffer V3.2

Yahoo! Messenger Monitor Sniffer V3.2 Crack

7. Install Yahoo! Messenger Monitor Sniffer V3.2

8. Install Winpcap yang sudah satu paket dengan Yahoo! Messenger Monitor Sniffer V3.2tadi

8. Jalankan aplikasi tersebut

9. Misi selesai, target terdeteksi.. ahahai..

Seperti yang sudah saya katakan di awal tadi bahwa aplikasi ini akan berhasil pada satu wilayah network saja (LAN). Misalkan di warnet, atau di kantor yang terkoneksi dengan internet. Namun sayang, aplikasi ini belum support Windows Vista.. Huhu..

Oke, selamat mencoba!!

LA Pemograman Jaringan : UDP

noreply@blogger.com (Agust Muharyadi Saputro) — Mon, 29 Mar 2010 15:09:00 +0000

http://www.ziddu.com/download/9214017/pjar4.doc.html

Sejarah Sony Playstation

noreply@blogger.com (Agust Muharyadi Saputro) — Sun, 28 Mar 2010 07:40:00 +0000

Playstation
Adalah sebuah game console yang telah menggunakan grafis dari era 32-bit. Seringkali juga disebut dengan nama PSX. Playstation merupakan game console perintis yang pertama kali menggunakan CD sebagai media penyimpanan dan bukan catridge. Playstation pertama kali diluncurkan di Jepang pada tanggal 3 Desember 1994, Amerika Serikat pada tanggal 9 September 1995, dan Eropa 29 September 1995.

Sejarah Playstation

Tahun 1986
Nintendo memulai percobaan terhadap teknologi disk untuk menggantikan catridge pada game console-nya, Famicom. Namun karena media CD memiliki beberapa kelemahan seperti mudahnya penghapusan, daya tahan yang rendah, dan bahaya pembajakan, percobaan itu tidak pernah terjadi dan hanya sebatas konsep saja. Akhirnya, Nintendo mulai tertarik pada CDROM/XA yang dikembangkan oleh Sony dan Philips. Kemudian Nintendo membuat sebuah kontrak dengan Sony untuk membuat CD-ROM add-on, yang kemudian disebut dengan SNES-CD. Pada saat itu pula, Sony merencanakan pengembangan lainnya. Pengembangan itu berupa akan dibuatnya sebuah game console jenis baru Sony ( yang kemudian dikenal dengan nama proyek Playstation ) yang akan cocok dengan format SNESCD-ROM.
Tahun 1989
Nintendo memutuskan kontrak dengan Sony dan membuat kontrak baru dengan Philips. Hal ini dikarenakan setelah membaca ulang kontrak dengan Sony, Hiroshi Yamauchi sebagai petinggi Nintendo menyadari bahwa Sony memegang kendali seluruh sertifikat yang menyangkut SNESCD-ROM. Setelah kontrak dihentikan, Sony mengumumkan bahwa proyek dengan nama Playstation akan dihentikan. Namun akhirnya perusahaan memutuskan untuk melanjutkan proyek tersebut dengan mempertimbangkan proyek Playstation sudah hampir selesai. Ini menyebabkan Nintendo menuntut Sony dengan alasan pelanggaran kontrak.
Tahun 1991
Pengadilan memutuskan bahwa Sony tidak melanggar perjanjian kontrak dengan Nintendo.
Tahun 1992
Sony dan Nintendo membuat kesepakatan, yang menyatakan Sony Playstation akan tetap menggunakan port untuk SNES game, sedangkan hak patennya kan tetap dimiliki oleh Nintendo dan juga Nintendo akan mendapatkan keuntungan dari penggunaan SNES game.
Tahun 1993
Playstation akhirnya dirilis setelah perombakan ulang konsep. Playstation tidak lagi menggunakan catridge port SNES dan kesepakatan dengan Nintendo telah dibatalkan karena dengan tidak digunakannya catridge port pada Playstation, maka kesepakatan tersebut tidak berlaku lagi.
Kelemahan
Mata optik merupakan kelemahan utama dari game console Playstation. Ini dikarenakan mata optik menjadi lemah jika Playstation tersebut sudah cukup lama digunakan. Akibatnya, dalam men-loading game akan menghabiskan waktu yang cukup lama atau game tersebut akan sama sekali tidak ter-loading, karena mata optik lemah tidak mampu membaca CD game tersebut. Seringkali, para pemilik game console mengatasi masalah ini dengan membalikkan atau memiringkan Playstation mereka. Namun, ini hanyalah sebuah solusi sementara. Mereka akan menemui masalah yang serupa setelah selang beberapa waktu kemudian, sehingga Playstation akan dimiringkan dengan sudut yang lebih besar atau berlawanan arah. Daripada memperbaiki atau mengganti mata optik yang sudah lemah, kebanyakan dari pemilik konsol ini lebih memilih untuk menjual Playstation mereka dan membeli unit yang baru. Ini disebabkan biaya perbaikan hampir tidak berbanding jauh dengan harga Playstation yang baru.
Karena menggunakan CD sebagai media penyimpanan, maka akan berakibat seringnya munculnya layar loading time di Playstation pada waktu yang cukup lama dan CD mempunyai daya tahan yang lebih rendah dibandingkan dengan catridge.
Kelebihan
Playstation memiliki grafis yang lebih baik dibandingkan game console lainnya pada saat itu.
Biaya untuk membeli media penyimpanan CD lebih murah dibandingkan membeli catridge.
Spesifikasi

CPU Utama

R3000A-compatible (R3051) 32bit RISC chip dengan kecepatan 33.8688 MHz. Chip ini diproduksi oleh LSI Logic Corp dengan lisensi teknologi dari SGI. Chip ini memiliki Mesin Transformasi Geometri (Geometry Transformation Engine) dan Mesin Dekompresi Data (Data Decompression Engine).

Fitur :
Performa Operasi (Operating Performance) 30 juta instruksi per detik (MIPS).
Lebar jalur data (Bus Bandwidth) 132 Mb/s.
Instruction Cache 4 KB.
Data Cache 1 KB (non associative, hanya 1024 bytes dari pemetaan SRAM -Static Random Access Memory- cepat).
Mesin Transformasi Geometri ( Geometry Transformation Engine )

Terletak di dalam chip CPU. Bertugas melakukan rendering grafis 3 dimensi.

Fitur :
Performa Operasi (Operating Performance) 66 juta instruksi per detik.
360,000 Flat-Shaded Polygons per detik.
180,000 pemetaan tekstur dan poligon bersumber cahaya setiap detik (texture mapped and light-sourced polygons).
Mesin Dekompresi Data ( Data Decompression Engine )

Juga terletak di dalam chip CPU. Bertugas melakukan dekompresi gambar dan video. Menurut dokumentasi: membaca 3 RLE-encoded 16x16 blok makro, menjalankan IDCT dan menyusun sebuah makro blok RGB 16x16. Data output di pindahkan langsung ke GPU melalui DMA. Sangat mungkin untuk melakukan overwrite matriks IDCT dan beberapa parameter tambahan, sayangnya instruksi internal MDEC tidak pernah didokumentasikan.

Fitur :
Kompatible dengan file MPEG1 dan H.261.
Performa Operasi (Operating Performance) 80 juta instruksi per detik.
Terhubung langsung dengan Bus CPU.
Unit Pengolah Grafis (Graphics Processing Unit)

Chip ini terpisah dari CPU dan menangani semua proses grafik 2 dimensi.

Fitur :
Maksimum 16.7 juta warna.
Dapat menganai resolusi 256x224 sampai 640x480.
Memiliki frame buffer yang bisa diatur.
Unlimited Colour Lookup Tables.
Maksimum 4000 8x8 pixel sprites dengan individual scaling and rotation.
Dapat menangani latar belakang simultan (untuk parallax scrolling).
Dapat melakukan Flat or Gouraud shading, dan texture mapping.
Suara (Audio)

Chip ini menangani proses suara (audio).

Fitur :
Dapat menangani sumber ADPCM sampai 24 kanal dan sampai 44.1 kHz sampling rate.
Dapat melakukan efek digital termasuk Pitch Modulation, Envelope, Looping, dan Digital Revert.
Dapat menangani sampel waveforms sampai 512Kb.
Mendukung instrumen MIDI.
Format nama file PC : .PSF.
Memori
RAM Utama : 2 Megabytes (4 Megabytes untuk Blue Console).
Video RAM : 1 Megabytes.
Sound RAM : 512 Kilobytes.
CD-ROM Buffer: 32 Kilobytes.
Operating System ROM : 512 Kilobytes.
PlayStation Memory Cards memiliki kapasitas 128 Kilobytes di dalam EEPROM.
CD-ROM

Android Part II

noreply@blogger.com (Agust Muharyadi Saputro) — Sun, 21 Mar 2010 07:09:00 +0000

Seri lanjutan Androis OS besutan Google, Android 2.0 telah diperkenalkan di blog para pengembang android. Sorak kegembiraan pun datang dari para pengembang Android, yang telah memiliki ratusan ide di kepala mereka. Pasalnya mereka akan segera dapat mencicipinya. Dari Techtree, Android 2.0 datang dengan beberapa performa baru. Di dalamnya sudah termasuk API baru bagi sinkronisasi dan Bluetooth. Selain itu dijelaskan juga bahwa Android 2.0 juga mensupport multiple accounts, fungsi pencarian SMS, serta tambahan virtual keyboard dan beberapa tambahan menu kamera.

Pada menu kamera versi tersebut kini memiliki opsi baru seperti scene mode, digital zoom, color effect, white balance, seta macro focus. Android 2.0 juga disebut memiliki browser yang lebih 'segar', dan tentunya telah men-support HTML5. Pengguna pun kini dapat melakukan zooming, dengan mengetuk layar dua kali. Ponsel yang sudah 'membenamkan' Android 2.0 ini, salah satunya adalah Motorola, dengan DROID nya. Ponsel ini bakal menyambangi pasar mulai awal November mendatang.

Android?The next Mobile OS..

noreply@blogger.com (Agust Muharyadi Saputro) — Fri, 19 Mar 2010 14:53:00 +0000

Android adalah sistem operasi untuk telepon seluler yang berbasis Linux. Android menyediakan platform terbuka bagi para pengembang buat menciptakan aplikasi mereka sendiri untuk digunakan oleh bermacam peranti bergerak. Awalnya, Google Inc. membeli Android Inc., pendatang baru yang membuat peranti lunak untuk ponsel. Kemudian untuk mengembangkan Android, dibentuklah Open Handset Alliance, konsorsium dari 34 perusahaan peranti keras, peranti lunak, dan telekomunikasi, termasuk Google, HTC, Intel, Motorola, Qualcomm, T-Mobile, dan Nvidia.

Masih berlanjut seputar OS Android, berikut fitur-fitur dari OS Android.

Handset layout	Platform disesuaikan dengan lebih besar, VGA, grafik 2D perpustakaan, grafis 3D perpustakaan berdasarkan OpenGL ES 1,0 spesifikasi, dan tata letak smartphone tradisional.
Storage Penyimpanan	Software database SQLite digunakan untuk tujuan penyimpanan data
Connectivity Konektivitas	Android mendukung teknologi konektivitas termasuk GSM / EDGE, CDMA, EV-DO, UMTS, Bluetooth, dan Wi-Fi.
Messaging Pesan	SMS dan MMS tersedia bentuk threaded pesan termasuk pesan teks.
Web browser Web browser	Browser web yang tersedia di Android didasarkan pada open source WebKit kerangka aplikasi.
Java support Dukungan java	Perangkat lunak yang ditulis di Jawa dapat dikompilasi akan dieksekusi dalam Dalvik mesin virtual, yang merupakan implementasi VM yang dirancang khusus untuk perangkat mobile digunakan, meskipun tidak secara teknis standar Java Virtual Machine.
Media support Dukungan media	Android berikut mendukung audio / video / masih format media: H.263, H.264 (dalam 3GP atau MP4 wadah), MPEG-4 SP, AMR, AMR-WB (dalam kontainer 3GP), AAC, HE-AAC (dalam MP4 atau kontainer 3GP), MP3, MIDI, OGG Vorbis, WAV, JPEG, PNG, GIF, BMP.
Additional hardware support Dukungan hardware tambahan	Android dapat menggunakan video / still camera, touchscreens, GPS, pengukur kecepatan, magnetometer, akselerasi 2D bitblits (dengan hardware orientasi, scaling, konversi format piksel) dan mempercepat grafis 3D.
Development environment Lingkungan pengembangan	Termasuk perangkat emulator, tools untuk debugging, memori dan kinerja profil, sebuah plugin untuk Eclipse IDE.
Market Pasar	Mirip dengan App Store pada iPhone OS, yang Android Pasar adalah sebuah katalog aplikasi yang dapat didownload dan diinstal untuk menargetkan hardware over-the-air, tanpa menggunakan PC. Awalnya hanya freeware aplikasi yang didukung. Paid-untuk aplikasi telah tersedia di Pasar Android di Amerika Serikat sejak 19 Februari 2009.
Multi-touch	Android memiliki dukungan asli untuk multi-touch tapi fitur dinonaktifkan pada level kernel (mungkin untuk menghindari Apple melanggar paten pada teknologi layar sentuh). Model tidak resmi telah dikembangkan yang memungkinkan multi-touch, tetapi membutuhkan superuser akses ke perangkat berkedip kernel yang unsigned.

Android telah melihat sejumlah update sejak rilis aslinya. Pembaruan ini ke basis Sistem Operasi biasanya memperbaiki bug dan menambah fitur baru.

Pada tanggal 30 April 2009 resmi 1.5 (Cupcake) update untuk Android dirilis. Ada beberapa fitur baru dan update UI termasuk dalam 1,5 diperbaharui:

Kemampuan untuk merekam dan menonton video dengan modus kamera
Meng-upload video ke YouTube dan gambar ke Picasa langsung dari telepon
Lembut baru keyboard dengan sebuah “Autocomplete” fitur
Kemampuan untuk secara otomatis terhubung ke headset Bluetooth dalam jarak tertentu
Widget baru dan folder yang dapat mengisi desktop
Animasi antara layar
Kemampuan diperluas “copy and paste” untuk memasukkan halaman web

Pada 15 September 2009, 1.6 (Donut) SDK dirilis. Termasuk dalam update adalah:

Android Pasar peningkatan pengalaman.
Kamera terintegrasi, camcorder, dan galeri antarmuka.
Galeri sekarang memungkinkan pengguna untuk memilih beberapa foto untuk dihapus.
Diperbarui suara Cari, dengan tanggapan yang lebih cepat dan lebih dalam integrasi dengan aplikasi asli, termasuk kemampuan untuk dial kontak.
Diperbarui pengalaman pencarian untuk memungkinkan mencari bookmark, sejarah, kontak, dan web dari layar awal.
Diperbarui Teknologi dukungan untuk CDMA / EVDO, 802.1x VPN, Gestures, dan Text-to-speech engine
Kecepatan perbaikan untuk mencari, kamera.

Versi berikutnya tumpukan perangkat lunak harus bernama Eclair (2.0), dan Flan.

Jenis Tipe Data

noreply@blogger.com (Agust Muharyadi Saputro) — Sat, 13 Mar 2010 11:53:00 +0000

I. JENIS TIPE DATA

1. Tipe data Integer / Ordinal
Tipe data ini adalah tipe data yang berupa bilangan bulat yang akan digunakan untuk operasi matematika. Ada beberapa tipe data yang termasuk integer, yaitu antara lain:

a. ShortInt : memiliki nilai range -128 sampai 127 (signed 8-bit)
b. SmallInt : memiliki nilai range antara - 32768 sampai dengan 32767 (signed 16-bit)
c. LongInt : memiliki nilai range -2147483648 sampai 2147483647 (signed 32-bit )
d. Int64 : memiliki range -2⁶³+1 sampai 2⁶³-1 (signed 64-bit)
e. Byte : memiliki nilai range 0 sampai 255 (unsigned 8-bit)
f. Word : memiliki nilai range 0 sampai 65535 (unsigned 16-bit)
g. LongWord : memiliki nilain range 0 sampai 4294967295(unsigned 32-bit )

Pada pemakaian integer type di implemetasi 16 bit maka:

a. Integer : memiliki range antara - 32768 sampai dengan 32767 (signed 16-bit)
b. Cardinal : memiliki range 0 sampai 65535 (unsigned 16-bit)

Pada pemakaian integer type di implemetasi 32 bit maka:

a. Integer : memiliki range antara -2147483648 sampai 2147483647 (signed 32-bit)
b. Cardinal : memiliki range 0 sampai 4294967295 (unsigned 32-bit)

Penulisan pada deklarasi variable:

[variable] : [type data integer];

2. Tipe data Boolean
Tipe data ini hanya terdiri dari nilai logika True dan False. Ada beberapa jenis dari tipe Boolean ini, yaitu:

a. Boolean : berukuran 1 byte (false 0, true 1)
b. ByteBool : berukuran Byte (false 0, true 255 - 8 bit)
c. Bool : berukuran Double (false 0, true -1)
d. WordBool : berukuran Word (false 0, true 65535 - 16 bit)
e. LongBool : berukuran Double (false 0, true -1)

Penulisan pada deklarasi variable:

[variable] : [type data boolean];

3. Tipe data Floating Point /Real
Tibe data ini meliputi bentuk bilangan desimal. Beberapa bentuk dari tipe data ini adalah:

a. Real : memiliki range 2.9 x 10^-39 sampai 1.7 x 10³⁸
b. Single : memiliki range 1.5 x 10^-45 sampai 3.4 x 10³⁸
c. Double : memiliki range 5.0 x 10-324 sampai 1.7 x 104392
d. Extended : memiliki range 3.6 x 10-4951 sampai 1.1 x 104392
e. Currency : memiliki range -922337203685477.5808 sampai 922337203685477.5808
f. Comp : memiliki range -2⁶³+1 sampai 2⁶³-1

Untuk currency, tipe data ini memiliki kepresisian tinggi yaitu 4 angka dibelakang koma (pembulatan bilangan real menjadi bilangan desimal dengan 4 angka dibelakang koma). Biasanya digunakan untuk satuan uang. Dan untuk comp, tipe data ini akan menyimpan nilai integer (bulat) dari nilai decimal yang masuk (melakukan pembulatan).

Penulisan pada deklarasi variable:

[variable] : [type data floating point];

4. Tipe Data Enumerated
Tipe data ini adalah berupa nilai urutan dari data yang telah dibuat.

Penulisan pada deklarasi variable:

[variable] : ( [data0],[data1],[data2] );

Masing-masing data akan diberikan nilai integer secara urut. Urutan dimulai dengan nilai urut 0.

Jika ingin melihat nilai integer dari setiap data maka dengan perintah:

ord( [data1] )

5. Tipe data Sub Range
Tipe data ini memungkinkan kita membuat range sendiri. Dengan perintah:

[variable] : [constant start]..[constant end];

contoh:

a : 5..10;

Jika kita mendeklarasikan 5 adalah a maka proses compile akan terus berjalan jika kita mendeklarasikan 15 adalah a maka proses compile tidak akan berjalan atau berhenti, sehingga terdapat error pada proses compile sehingga tidak dapat di run.

6. Tipe data String dan Character
Tipe data String adalah tipe data yang merupakan rangkaian dari huruf, angka atau symbol yang tidak mengandung harga (nilai).

Beberapa tipe data string adalah sebagai berikut:
a. ShortString : Dapat menampung 255 karakter (ANSIChar)
b. AnsiString : Dapat menampung ~2³¹ karakter (ANSIChar)
c. WideString : Dapat menampung ~2³⁰ karakter (WideChar)
d. String : Dapat menampung 255 karakter (ANSIChar)

Tipe data Character adalah tipe data yang berkaitan dengan karakter ( huruf, angka, symbol). Ada beberapa tipe data dari Character yaitu:

a. ANSIChar : Satu karakter ANSI
b. WideChar : Satu karakter Unicode
c. Char : Sama dengan ANSIChar

Jika Anda ingin memunculkan karakter dari nomor urut, Anda dapat menggunakan perintah chr([NoUrut]). Dan untuk mengetaui no urut dari sebuah karakter, Anda dapat menuliskan perintah ord([karakter]).

Web Semantik

noreply@blogger.com (Agust Muharyadi Saputro) — Mon, 08 Mar 2010 04:42:00 +0000

Berikut adalah penjelasan dari gambar di atas.

Dalam XML, akan mereference ke URI

URI adalah unik, merupakan kode dari segala sesuatu dan objek-objek yang berbeda.

Karena XML tidak bisa melalukan relasi data sehingga dia tidak bisa merepresentasi dengan entity lainnya. Sedangkan RDF bisa merepresentsikan hal ini, namun dia membutuhkan sebuah scema, sehingga lahirlah istilah RDFs. Namun, RDFs juga memiliki kelemahan, yaitu dia tidak bisa melakukan relasi one to many, sehingga disempurnakan oleh Ontology, dan akhirnya keluar istilah OWL (Web Ontology Language), bukan WOL.

Ontology ini merupakan representasi dari XML, RDF dan URI. OWL ini bisa mengatakan berapa jumlah kardinalitasnya. OWL juga bisa melakukan restriction, misalnya sato dosen boleh mengajar maksimal 5 mata kuliah. Selain itu, OWL juga bisa menyatakan sebuah similarity, misalnya anatar perempuan dan wanita adalah dua hal yang sama, atau misalnya antara Ruktin dan Ruktin Handayani adalah 2 orang yang berbeda atau orang yang sama.. Owl juga bisa untuk penalaran (reasoning), misalnya A dan B adalah bersaudara, kemudian B memiliki anak bernama C, maka dengan OWL ini akan bisa diketahui bahwa A adalah “uncle” dari C. Akan tetapi untuk mencantumkan semua data-data tersebut tetap membutuhkan URI. Hal demikian inilah yang mampumembuat mesin berfikir, karena mesin itu merupakan sebuah metadata, yang bias ngecrack kemana saja.

Web Symantec diserang Hacker

noreply@blogger.com (Agust Muharyadi Saputro) — Mon, 01 Mar 2010 12:19:00 +0000

Website Symantec baru saja diserang karena terdapat celah keamanan dalam website yang memudahkan adanya penyusup yang dapat mengeksekusi kode ‘jahat’ dari jauh di computer yang digunakan user. XSS, atau cross-site scripting, merupakan bug yang memudahkan penyerang untuk mencuri cookies web Symantec di harddisk user pengunjung. Seperti yang diketahui, bahwa cookies sering digunakan untuk menjadi indicator bahwa user telah memasukkan password yang valid, sehingga kemampuannya untuk membawa file menjadi sedikit hal yang tidak terpikirkan oleh Symantec.Sementara eksploitasi lainnya ditunjukan dari injeksi image dari website third-party seperti imageshack.us. Eksploitasi tersebut telah didokumentasikan oleh kumpulan para hacker yang menamakan dirinya “t3am3lite”. Hacker mengeksploitasi celah keamanan website Symantec dengan menginjeksi JavaScript atau kode lain yang dapat membawa aksi ‘jahat’ untuk kelemahan yang belum diperbaiki tersebut.

Kisah eksploitasi keamanan website Symantec ini merupakan yang terbesar, setelah SQL injection dan CSRF, dan kini XSS yang meninggalkan ‘instruksi’ kepada end-user untuk membuka malware dan serangan phishing ketika user mengunjungi website yang sah. Sementara kantor resmi Symantec memang telah memberikan notifikasi mengenai bug tersebut dan sedang bekerja untuk menghapusnya, walaupun ketika bug dipublikasikan, celah keamanan tersebut masih terbuka bagi penyusup

sumber : http://kiosit.com/web-symantec-diserang-hacker/

Web Symantec diserang Hacker

noreply@blogger.com (Agust Muharyadi Saputro) — Mon, 01 Mar 2010 12:19:00 +0000

sumber : http://kiosit.com/web-symantec-diserang-hacker/

Website Dinamis

noreply@blogger.com (Agust Muharyadi Saputro) — Sat, 27 Feb 2010 03:27:00 +0000

Website dapat dibedakan menjadi dua yaitu Web Statis dan Web Dinamis. Web Statis adalah web yang berisi informasi-informasi yang bersifat statis (tetap), sedangkan Web Dinamis adalah web yang menampilkan informasi yang bersifat dinamis (berubah-ubah) dan dapat saling berinteraksi dengan user. Biasanya untuk web statis yang ditonjolkan adalah sisi tampilan yang banyak mengandung grafis sehingga untuk merancang web statis tidak diperlukan kemampuan pemrograman yang handal. Yang dibutuhkan hanya kemampuan design grafis/web dan cita rasa seni belaka. Sedangkan untuk web dinamis yang banyak ditonjolkan adalah pengolahan data sehingga dibutuhkan kemampuan dalam pemrograman web.

Ada dua jenis pemrograman web, yaitu Server Side Programming dan Client Side Programming. Pada Server Side Programming, semua sintaks dan perintah program yang diberikan akan dijalankan/diproses di Web Server, kemudian hasilnya dikirimkan ke browser pengguna dalam bentuk HTML biasa. Sehingga pengguna tidak dapat melihat kode asli yang ditulis dalam bentuk server side programming tersebut. Yang tergolong dalam server side programming seperti: CGI/Perl, Active Server Pages, Java Server Page, PHP, ColdFussion dan lain-lain.

Bila Anda hanya memilik disain web yang statis, jangan berharap banyak web Anda bisa berjualan. Meski masih banyak perancang web menawarkan jasa paket web statis, sebaiknya Anda jangan ambil paket tersebut karena itu akan membuat web Anda "hidup segan mati tak mau" dimata search engine besar seperti google dan yahoo. Jangan batasi halaman web dengan hanya memiliki web statis, pilihlah yang dinamis yang sudah pasti jumlah halaman tidak pernah dibatasi. Mengapa kita memerlukan jumlah halaman yang tidak dibatasi? Ya Karena Contents Web adalah raja. Semakin banyak isi dan informasi yang berguna akan semakin baik dalam proses perncarian di Search Engine.

Database Query using X++ in Ms Dynamics AX

noreply@blogger.com (Agust Muharyadi Saputro) — Tue, 16 Feb 2010 07:57:00 +0000

Membuat table database pada Ms Dynamics AX sangatlah mudah, semudah jika kita menggunakan SQL Enterprise Manager (2000) atau SQL Management Studio (2005). Akan tetapi data typenya sangatlah terbatas. Hanya ada 9 data type yang digunakan untuk field database:
- String
- Integer
- Real
- Date
- Time
- Enum
- Container
- Guid
- Int64

Seluruh table yang dibuat pada Microsoft Dynamics AX ini sudah otomatis terenkapsulasi seperti object. Operasi DML nya mirip dengan SQL syntax dan dapat kita lakukan dalam bahasa X++. Berikut ini adalah contoh sederhana untuk query select:

void main(Args args) {
// Membuat instance CustTable
CustTable t;
;
// Mengambil record dari CustTable yang mengandung ‘1′
select * from t where t.AccountNum like “*1*”;

print t.Name + ” ” + t.Phone;

// Membersihkan instance
t.clear();

while select Phone from t where t.Phone like “*9″ {
// Menampilkan semua record yang berakhiran ‘9′
print t.Phone;
}

}

Untuk meng-insert, update, dan delete data, kita dapat melakukannya seperti contoh ini:

void main(Args args) {
EmplTable t;
;
// Insert
t.EmpId = “RO”;
t.Name = “Ronald”;
t.insert();

// Update
t.clear();
select forupdate * from t where t.EmpId == “RO”;
t.Name = “Ronald Setiawan Susanto”;
t.update();

// Delete
t.clear();
select forupdate * from t where t.EmpId == “RO”;
t.delete();
}

X++ Intoduction

noreply@blogger.com (Agust Muharyadi Saputro) — Mon, 15 Feb 2010 13:16:00 +0000

X++ adalah bahasa pemrograman yang dipakai sebagai code behind of MorphX. MorphX sendiri adalah sebuah linkungan development yg sudah terintegrasi di Micorosoft Dynamics Ax dimana para developers dapat membuat DataType, Enumeration, Tables, Queries, Forms, Menus dan Reports. MorhpX men-support drag and drop functionality dan sangat user friendly. Selain itu juga dapat mengakses/membuat berbagai macam class-class yang tersedia dalam aplikasi dengan menggunakan X++ code editor. Teknologi .NET sepertinya akan terus dikembangkan bersama terobosan- terobosan yang saya anggap “luar biasa” cepatnya, dan pendapat saya sebagai developer , membuat pengejaran teknologi besutan microsoft sulit sekali dikejar, apa lagi orientasi bisnis lebih tinggi dibandingkan research. Microsoft mulai memperkenalkan jenis pemrograman terbaru dengan diberi nama X++ (tak tanggung-tanggung dari namanya seolah- olah bahasa pemrograman terbaru ini tidak akan ada penyaingnya termasuk beberapa pemrograman yang dimulai dengan alphabet C,C++, C#, J++, J#). X++ merupakan sebuah pemrograman yang sebenarnya mencoba manjadi superset dari java dengan dukungan konsep data primitif. X++ mencoba memberikan hasil compile sebuah aplikasi bisnis jauh lebih baik dan cepat. Sepertinya microsoft masih belum puas denga J# nya yang mungkin belum terbukti membunuh Java sebenarnya. Syntax X++ sendiri sebagian besar mengadaptasi dari syntax keluarga C. Disana terdapat Looping, Logical conditional (If condition...), Query (seperti halnya LINQ di .NET tanpa harus menggunakan object koneksi), Array, dsb.

Code Sample :

public static void xppTest1(Args _args)
{
    UserInfo userInfo;
    ;

    update_recordset userInfo
        setting enable = NoYes::No
        where userInfo.id != 'Admin'
            && userInfo.enable;
}

Penjelasan :

UserInfo adalah salah satu table object yang dapat kita lihat secara logical di Database baik SQL Server maupun Oracle.

Ø update_recordset merupakan syntax untuk update query

Ø setting merupakan syntax untuk men-set field dengan value yang baru

Ø where merupakan filtering bagi sebuah queryNoYes merupakan salah satu Enumeration object seperti yang di sebutkan di atas.

Keamanan Jaringan Komputer

noreply@blogger.com (Agust Muharyadi Saputro) — Tue, 09 Feb 2010 11:58:00 +0000

Seringkali sulit untuk membujuk manajemen perusahaan atau pemilik sistem informasi untuk melakukan investasi di bidang keamanan. Di tahun 1997 majalah Information Week melakukan survey terhadap 1271 system atau network manager di Amerika Serikat. Hanya 22% yang menganggap keamanan sistem informasi sebagai komponen sangat penting(“extremely important”). Mereka lebih mementingkan “reducing cost” dan “improving competitiveness” meskipun perbaikan sistem informasi setelah dirusak justru dapat menelan biaya yang lebih banyak.

Keamanan itu tidak dapat muncul demikian saja. Dia harus direncanakan. Ambil contoh berikut. Jika kita membangun sebuah rumah, maka pintu rumah kita harus dilengkapi dengan kunci pintu. Jika kita terlupa memasukkan kunci pintu pada budget perencanaan rumah, maka kita akan dikagetkan bahwa ternyata harus keluar dana untuk menjaga keamanan.

Pengelolaan terhadap keamanan dapat dilihat dari sisi pengelolaan resiko (riskmanagement). Lawrie Brown dalam menyarankan menggunakan “Risk Management Model” untuk menghadapi ancaman (managing threats). Ada tiga komponen yang memberikan kontribusi kepada Risk, yaitu :

Assets terdiri dari hardware, software, dokumnentasi, data, komunikasi, lingkungan dan manusia.
Threats (ancaman) terdiri dari pemakai (users), teroris, kecelakaan, carakcers, penjahat, kriminal, nasib, (acts of God), intel luar negeri (foreign intellegence)
Vulneribalities (kelemahan) terdiri dari software bugs, hardware bugs, radiasi, tapping, crostalk, cracker via telepon, storage media.

Untuk menanggulangi resiko (Risk) tersebut dilakukan apa yang disebut “countermeasures”. yang dapat berupa :

Mengurangi Threat, dengan menggunakan antivirus.
Mengurangi Vulnerability, dengan meningkatkan security atau menambah firewall.
Usaha untuk mengurangi impak (impact). yang ini kurang ngerti nih..klo ada yang tau komen di posting ini dong. :)
Mendeteksi kejadian yang tidak bersahabat (hostile event) misalnya pop up. jadi kita antisipasi dengan popup blocker. atau misalnya spyware kita atasi dengan antispyware.
Kembali (recover) dari kejadian, dengan system recovery atau tools-tools recovery lainnya.

Klasifikasi Kejahatan Komputer

Kalo kita bicara masalah kejahatan komputer pasti banyak sekali macamnya, karena itu gw menuliskan klasifikasi kejahatan komputer agar mudah kita mengenali dan membedakan model-model kejahatan komputer. Klasifikasi kali ini dibedakan berdasarkan lubang kemanan yang dibedakan menjadi 4 (empat) yaitu :

-> Kemanan yang bersifat fisik (Phisycal Security), Adalah Lubang keamanan yang bersifat fisik artinya bisa tersentuh seperti akses orang ke gedung, peralatan, dan media yang digunakan.

Beberapa contoh kejahatan komputer yang bisa diakses dari lubang keamanan yang bersifat fisik :

Wiretapping, adalah istilah untuk penyadapan saluran komunikasi khususnya jalur yang menggunakan kabel. misalnya penyadapan Telpon, Listrik, dan atau Internet.
Denial of Service, aktifitas menghambat kerja sebuah layanan (servis) atau mematikan-nya, sehingga user yang berhak/berkepentingan tidak dapat menggunakan layanan tersebut. Denial of Service dapat dilakukan dengan cara mematikan peralatan atau membanjiri saluran komunikasi dengan permintaan yang menyebabkan jaringan menjadi sibuk, sistem hang, bandwidth habis, ram terkuras.
Pencurian, yang jelas merupakan bentuk kejahatan fisik karena mengambil alih peralatan / media.

-> Keamanan yang Berhubungan dengan Orang (personel), Lubang keamanan yang berkaitan dengan hak akses berdasarkan. Contohnya seorang user yang memanipulasi hak aksesnya menjadi administrator.

-> Keamanan dari Data dan Media serta Teknik Komunikasi (Comunication), Lubang keamanan yang terletak pada media. Misalnya Kelemahan Software yang digunakan untuk mengelola data.

-> Keamanan dalam Kebijakan Operasi (Policy), Lubang keamanan yang terletak pada kebijakan yang digunakan untuk mengatur dan mengelola sistem.

Aspek dari Keamanan Jaringan

Garfinkel mengemukakan bahwa keamanan computer (computer security) melingkupi beberapa aspek, yaitu :

1. Privacy / Confidentiality

Inti utama aspek privacy atau confidentiality adalah usaha untuk menjaga informasi dari orang yang tidak berhak mengakses. Privacy lebih ke arah data-data yang sifatnya privat sedangkan confidentiality biasanya berhubungan dengan data yang diberikan ke pihak lain untuk keperluan tertentu (misalnya sebagai bagian dari pendaftaran sebuah servis) dan hanya diperbolehkan untuk keperluan tertentu tersebut.

2. Integrity

Aspek ini menekankan bahwa informasi tidak boleh diubah tanpa seijin pemilik informasi. Adanya virus, Trojan horse, atau pemakai lain yang mengubah informasi tanpa ijin merupakan contoh masalah yang harus dihadapi. Sebuah email dapat saja “ditangkap” (intercept) di tengah jalan, diubah isinya (altered, tampered, modified), kemudian diterukan ke alamat yang dituju. Dengan kata lain, integritas dari informasi sudah tidak terjaga. Penggunaan enkripsi dan digital signature, misalnya dapat mengatasi masalah ini.

3. Authentication

Aspek ini berhubungan dengan metoda untuk menyatakan bahwa informasi betul-betul asli, orang yang mengakses atau memberikan informasi adalah betul-betul orang yang dimaksud, atau server yang kita hubungi adalah betul-betul server yang asli.

Untuk membuktikan keaslian dokumen dapat dilakukan dengan teknologi watermarking dan digital signature. Sedangkan untuk menguji keaslian orang atau server yang dimaksud bisa dilakukan dengan menggunakan password, biometric (ciri-ciri khas orang), dan sejenisnya. Ada tiga hal yang dapat ditanyakan kepada orang untuk menguji siapa dia :

* What you have (misalnya kartu identitas ~KTP,SIM,dll~)
* What you know (misalnya PIN atau password)
* What you are (misalnya sidik jari, biometric)

4. Availability

Aspek availability atau ketersedia hubungan dengan ketersediaan informasi ketika dibutuhkan. Sistem informasi yang diserang dapat menghambat atau meniadakan akses ke informasi. Contoh hambatan adalah serangan yang sering disebut dengan “Denial of Service attack” (DoS attack), dimana server dikirimi permintaan (biasanya palsu) yang bertubi-tubi atau permintaan diluar perkiraan sehingga tidak dapat melayani permintaan lain atau bahkan sampai down, hang, crash. Contoh lain adanya mailbomb, dimana seorang pemakai dikirimi email bertubi-tubi dengan ukuran yang besar sehingga sang pemakai tidak dapat membuka emailnya atau kesulitan mengakses emailnya.

5. Akses Kontrol

Aspek kontrol merupakan fitur-fitur keamanan yang mengontrol bagaimana user dan sistem berkomunikasi dan berinteraksi dengan system dan sumberdaya yang lainnya. Akses kontrol melindungi sistem dan sumberdaya dari akses yang tidak berhak dan umumnya menentukan tingkat otorisasi setelah prosedur otentikasi berhasil dilengkapi.

Kontrol akses adalah sebuah term luas yang mencakup beberapa tipe mekanisme berbeda yang menjalankan fitur kontrol akses pada sistem komputer, jaringan, dan informasi. Kontrol akses sangatlah penting karena menjadi satu dari garis pertahanan pertama yang digunakan untuk menghadang akses yang tidak berhak ke dalam sistem dan sumberdaya jaringan.

6. Non-Repudiation

Aspek ini menjaga agar seseorang tidak dapat menyangkal telah melakukan sebuah transaksi. Penggunaan digital signature, certificates, dan teknologi kriptografi secara umum dapat menjaga aspek ini. Akan tetapi hal ini masih harus didukung oleh hukum sehingga status dari digital signature itu jelas legal.

Hacking Facebook

noreply@blogger.com (Agust Muharyadi Saputro) — Tue, 12 Jan 2010 06:37:00 +0000

Bagi teman2 yang merasa pernah dikerjain sama teman atau gk org lain. bagaimana sih cara nghack..

banayk metode2 didalamnya, termasuk yang dibawah ini salah satu contohnya.

Silahkan mencoba,,

caranya :
1. login ke email masing2 (harus email facebook)
2. kirm ke alamat facebook@yours.com
3. format isi pesan :
ID_PASSWORD_GENDER_AGE_HowManyPeople

dalam bahasa indonesia
ID = id facebook anda misal ahlul@hackermail.com
PASSWORD = password facebook anda misal 12345
GENDER = jenis kelamin apa yang akan ditambahkan menjadi teman anda (MALE / FEMALE)
AGE = umur yang akan dicari / ditambahkan. misal umur 17 tahun
HowManyPeople = berapa banyak yang harus ditambahkan (maksimal 100 orang)..

Selamat mencoba,,

jQuery Ajax Display for Loading Content

noreply@blogger.com (Agust Muharyadi Saputro) — Mon, 28 Dec 2009 02:47:00 +0000

Siapkan HTML kosong bwat halaman utama, pada header panggil dlu library jQuery na:

Code:: <script language="javascript" src="/jquery-1.2.6.min.js"></script>

untuk interaktif user na, gunakan Ajax jQuery Animation, atau dalam code na dinamakan sebagai AJAX DISPLAY

Code:: <script language="javascript"> //show animation $(function(){ $("#ajax_display").ajaxStart(function(){ $(this).html(<div style="position:absolute;"><imgsrc="/ajax-loader-refresh.gif"/> <br><strong>Loading....</strong><br><br>Pleasebe patien, do not close the window. <br>Gathering data beingprogress ...</div>; }); $("#ajax_display").ajaxSuccess(function(){ $(this).html(); }); $("#ajax_display").ajaxError(function(url){ alert(jqSajax is error ); }); }); </script>

Sedangkanuntuk simulasi load external file na, gw pake script random padalibrary jQuery, script ini gw temukan di salah satu forum luar, gw lupanama forum na, mudah2an berguna bwat kalian:

Code:: <script type="text/javascript"> function getRandom() { $("#random").hide("slow"); $("#random").load("sleep.php", , callback); } function callback() { $("#random").show("slow"); setTimeout("getRandom();", 10000); } $(document).ready(getRandom); </script> <div id="random"></div>

"sleep.php"adalah file external yang diload oleh javascript random, dengan timeout10000 (10 detik). Timeout berarti, setelah 10 detik halaman akan diload ulang dari awal kembali (setelah 10 detik).

sleep.php berisi script yg akan di load, lu bisa isi apa aja seperti contoh code dibawah ini untuk simulasi gw kasiin sleep(10)

Code:: <? sleep(10); echo "<span style=font-weight:bold;font-color:green;> All Data loaded successfully !!</span>"; ?>

Jadi untuk lengkapna, berikut code HTML na:

Code:: <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" /> <title>jQuery Ajax Display</title> <script language="javascript" src="/jquery-1.2.6.min.js"></script> <script language="javascript"> //show animation $(function(){ $("#ajax_display").ajaxStart(function(){ $(this).html(<div style="position:absolute;"><imgsrc="/ajax-loader-refresh.gif"/> <br><strong>Loading....</strong><br><br>Pleasebe patien, do not close the window. <br>Gathering data beingprogress ...</div>; }); $("#ajax_display").ajaxSuccess(function(){ $(this).html(); }); $("#ajax_display").ajaxError(function(url){ alert(jqSajax is error ); }); }); </script> <style type="text/css">  </style></head> <body> <div id="ajax_display"></div> <div style="position:absolute; top:100px;"> <script type="text/javascript"> function getRandom() { $("#random").hide("slow"); $("#random").load("sleep.php", , callback); } function callback() { $("#random").show("slow"); setTimeout("getRandom();", 10000); } $(document).ready(getRandom); </script> <div id="random"></div> This is an Implementation for jQuery Ajax Display, while loading a progress from an external source.<br /> developped by <a href="http://dremi.info" target="_blank">dr.emi</a></div> </body> </html>

Fungsi dari Attrib??

noreply@blogger.com (Agust Muharyadi Saputro) — Mon, 14 Dec 2009 13:23:00 +0000

Attrib

Displays, sets, or removes the read-only, archive, system, and hidden attributes assigned to files or directories. Used without parameters, attrib displays attributes of all files in the current directory.

Syntax

attrib [{+r|-r}] [{+a|-a}] [{+s|-s}] [{+h|-h}] [[Drive:][Path] FileName] [/s[/d]]

Parameters

+r : Sets the read-only file attribute.

-r : Clears the read-only file attribute.

+a : Sets the archive file attribute.

-a : Clears the archive file attribute.

+s : Sets the system file attribute.

-s : Clears the system file attribute.

+h : Sets the hidden file attribute.

-h : Clears the hidden file attribute.

[Drive:][Path] FileName : Specifies the location and name of the directory, file, or set of files for which you want to display or change attributes. You can use wildcard characters (that is, ? and *) in the FileName parameter to display or change the attributes for a group of files.

/s : Applies attrib and any command-line options to matching files in the current directory and all of its subdirectories.

/d : Applies attrib and any command-line options to directories.

/? : Displays help at the command prompt.

Nah kalo liat teorinya aja tanpa praktek pasti rada bingung... kalo gitu ambil kasus flash Disku aja.

A .Men Super HiddenKan FIles.

1.Pertama dalam flash disku ada dua folder dan dua file ber extensi txt.

2.Kita coba Super Hidden kan file MP.txt dengan cara >>run>>cmd .Setelah kita masuk dalam DOS, kita pindah direktori di mana file MP.txt terletak yaitu di L:\ . Kemudian kita ketiikan perintah >> attrib +s +h MP.txt Perintah ini di gunakan untuk memberikan atribut +s(System file ) dan +h( Hidden file ) sehinngga akan menyebabkan file MP.txt beratributkan system file dan hidden file. Sehingga jika kita aktifkan folder option>> dan show hidden files dan opsi2 yang lain, file MP.txt tidak akan terlihat sama sekali.

3. Untuk Men Super Hiddenkan File MP2.txt caranya sama seperti langkah nomer 2 tadi.

4. Bagai mana untuk mengembalikan file MP.txt seperti asalnya ??? gampang... ketikkan aja perintah ini >> attrib -s - h MP.txt dan untuk MP2.txt sama perintahnya.

5. Bagai mana jika kita ingin mengembalikan atribut file yang kita SH(super hidden) ?? gampang dengan mengetikkan >> attrib -s -h . Maka semua file pada direktori aktif akan kembali seperti semula tanpa atribut s dan h . Dan untuk mengeset semua file (kecuali folder ) yang berada pada di rektori aktif gunakan perintah >> attrib +s +h .. gampang kan!!

Nah hasilnya akan terlihat seperti gambah diatas. File MP.txt dan MP2.txt tidak terlihat meskipun folder optionya udah di >> show hidden file dan bla bla bla.

B. Men Super HiddenKan Folders.

Untuk folder perintahnya hampir sama dengan men super hiddenkan file seperti diatas, cuman kita tambahin sedikit parameter.

1. Kita akan men Super HiddenKan Folder contoh 1 dan subfolder dalam folder contoh 1 dengan mengetikkan perintah >> attrib +s +h /s /d contoh1

2. Untuk men super hiddenkan folder contoh2 perintahnya sama dengan cara diatas.

3. Untuk mengembalikan attribut folder seperti keadaan semula ketikkan perintah >> attrib -s -h /s /d contoh1 .

4. Untuk membuat semua folder dan files dalam direktori aktif menjadi super hidden ketikkan perintah >> attrib +s +h /s /d perintah ini akan membuat semua folder dan files dalam direktori aktif menjadi super hidden.

Goodbye Facebook, Welcome Twitter ?

noreply@blogger.com (Agust Muharyadi Saputro) — Tue, 08 Dec 2009 04:11:00 +0000

Goodbye Facebook, Welcome Twitter ?
In News, Social Networking on August 31, 2009 at 7:36 am

Fenomena merebaknya jejaring sosial maya atau virtual social networking silih tumbuh berganti. Friendster dan MySpace yang sempat jadi candu masyarakat dunia, kini mulai ditinggalkan seiring kemunculan Facebook. Social networking yang dibangun oleh Mark Zuckerberg itu kini telah berhasil mengajak sekitar 250 juta orang untuk bergabung didalamnya.

Ada fenomena lebih menawan disamping jumlah penggunanya. Dulu pengguna Facebook adalah remaja-remaja tanggung, tetapi kini kelompok terbesar yang menjadi anggota Facebook adalah para wanita di atas usia 55 tahun, bahkan anggota yang umurnya antara 45 sampai 65 tahun terus bertambah, melebihi para ABG berusia 13-17.

250 juta orang sungguh bukan angka yang kecil. Bandingkan saja dengan penduduk Indonesia, angkanya jelas lebih besar dan berpotensi terus menanjak. Konon asset Facebook mencapai 15 miliar dolar AS, yang diperkirakan berasal dari perusahaan-perusahaan pengelola dana dan pasar sekunder dimana saham-saham milik karyawan diperjualbelikan.

Namun, ada tangisan sesal dibalik valuasi asset 15 miliar dolar AS yang tersirat dari investasi 240 juta dolar AS yang dibenamkan Microsoft untuk mendapatkan 1,6 persen saham Facebook pada Oktober 2007. Valuasi ini menyurut gara-gara resesi finansial global.

Sebagai raksasa jejaring sosial maya, Facebook kini menghadapi ancaman yang tidak ringan. Uniknya ancaman itu datang bukan dari lawan yang sepadan. Twitter yang dikenal sebagai microbloging perlahan tapi pasti, eksistensinya mulai menggerus popularitas Facebook. Dalam banyak hal Twitter itu antitesis dari Facebook, yaitu sebuah komunitas tersebar yang mengerjakan satu hal sederhana yang dijembatani cara-cara dan kemungkinan-kemungkinan yang maha luas.

facebookSecara tampilan, Twitter jauh lebih sederhana dan simple dibanding Facebook. Tapi jangan salah, rupanya tampilannya yang sederhana dan akses update yang super cepat, membuat situs-situs share populer maupun perusahaan-perusahaan besar lebih suka update dengan Twitter.

Dimata Facebook, kelebihan yang dimiliki Twitter dianggap cukup membahayakan. Karena itu Mark Zuckerberg dan kawan-kawan tengah memodifikasi 2 fitur penting yang disebut-sebut menjiplak Twitter. Fitur yang dimaksud itu adalah ‘Connects me as a fan’ yang mirip fungsinya dengan followers pada Twitter. Pengguna akan diberikan notifikasi tertentu ketika seorang temannya mengaktivasi fitur tersebut. Diyakini fitur ini akan dapat membantu dan menguntungkan pengguna Twitter dalam menikmati Facebook.

Modifikasi lainnya, yakni perubahan nama halaman ‘All Friends’ menjadi ‘All Connections’. Perubahan yang terlihat mungkin kecil, tetapi dengan begitu perbedaan antara Facebook Profiles dan Facebook Pages menjadi nyaris tidak ada. Keunggulan fitur baru ini adalah kemampuannya menambah Facebook Page ke dalam friend list, yang artinya memungkinkan berita-berita terbaru dari user maupun grup masuk ke halaman update Anda.

Mampukah Twitter menggilas Facebook ? Memang agak berbeda pasarnya, kalau Twitter lebih spesifik ke microblogging, jadi fasilitas utamanya adalah mengupdate post atau status. Adapun Facebook lebih kompleks, jejaring sosial dengan segala fasilitasnya, aplikasi, chatting, gift, poke, dan lain sebagainya. Untuk di Indonesia, Facebook tampaknya masih akan digandrungi, sebab di Twitter belum dilengkapi fitur foto. Maklum masyarakat kita kebanyakan dikenal suka tampil, kalau tidak dibilang narsis.

Penggunaan Session di PHP

noreply@blogger.com (Agust Muharyadi Saputro) — Thu, 19 Nov 2009 04:49:00 +0000

Login dan logout merupakan proses yang hampir tiap kali kita temui sewaktu browsing. Misalnya saja untuk cek e-mail atau masuk ke account di friendster, atau.. (saking banyaknya, saya sampai tidak bisa menyebutkan satu persatu).

Sekarang saatnya kita mencoba membuat form login dan logout sendiri secara sederhana. Menggunakan PHP & MySQL tentunya.

Langkah-langkahnya:
Jika anda mencoba dari komputer stand-alone, jalankan dulu webserver dan database server anda. Untuk gampangnya, gunakan saja phptriad.
1. Database
Setiap user yang login akan dicek username dan passwordnya dari tabel user yang terdapat pada database. Kita buat dulu databasenya:
Perintah yang digunakan:

create database coba;
use coba;
create table users
(
id int auto_increment not null,
username varchar(20) not null,
password varchar(35) not null,
primary key(id)
);

jika sudah selesai, ketikkan perintah

desc users;

maka akan tampil seperti berikut ini:

setelah itu, ketik perintah ini:

INSERT INTO users (username, password) VALUES (â€˜testâ€™, md5(â€˜testâ€™));

Perintah diatas digunakan untuk memasukkan nilai pada field username dan password, untuk memastikannya, ketik perintah berikut:

select * from users;

maka akan tampil:

password yang dimasukkan, menggunakan enkripsi md5. tulisan â€˜testâ€™ pada password, diubah menjadi 32 character string.

2. login.html
Digunakan sebagai form login untuk user. Script-nya:

3. login.php
file ini digunakan untuk memeriksa apakah username dan password yang dimasukkan benar atau tidak.

//periksa apakah file ini tidak dipanggil secara langsung, jika dipanggil secara langsung
//maka user akan di kembalikan ke login.thml
if (!isset($username) || !isset($password)) {
header( “Location: http://domainanda/login.html” );
}
//melihat apakah form telah diisi semua atau tidak. Jika tidak, user akan dikembalikan ke
//halaman login.html
elseif (empty($username) || empty($password)) {
header( “Location: http://domainanda/login.html” );
}
else{
//mengubah username dan password yang telah dimasukkan menjadi sebuah variabel dan meng-enkripsi password ke md5
$user = addslashes($_POST['username']);
$pass = md5($_POST['password']);

//variabel untuk koneksi ke database
$dbHost = “localhost”;
$dbUser = “databaseusernameanda”; //user yang akan digunakan pada database.
$dbPass = “passworddatabase”; //password dari username untuk database.
$dbDatabase = “coba”; //dari database yang dibuat tadi

//Melakukan koneksi ke database

$db = mysql_connect(”$dbHost”, “$dbUser”, “$dbPass”) or die (”koneksi gagal nih, cek apakah variabel sudah benar apa belum”);

//memilih database
mysql_select_db(”$dbDatabase”, $db) or die (”Gagal memilih database”);

$result=mysql_query(”select * from users where username=’$user’ AND password=’$pass’”, $db);

//melihat apakah username dan password yang dimasukkan benar
$rowCheck = mysql_num_rows($result);

//jika benar maka
if($rowCheck > 0){
while($row = mysql_fetch_array($result)){

//mulai session dan register variabelnya
session_start();
session_register(’username’);

//Memberitahu jika login sukses
echo ‘login berhasil..!!’;

//redirect ke halaman lain untuk lebih memastikan
header( “Location: loginok.php” );

}

}
else {

//jika $rowCheck = 0, berarti username atau password salah, atau tidak terdaftar di database

echo ‘Invalid username or password, coba lagi deh.. ‘;
}
}
?>

4. loginok.php
Nama filenya agak aneh? Sebenernya gabungan dari dua kata, login dan ok. Artinya file ini cuma akan diakses begitu username dan password telah valid dan session telah di register.
Scriptnya kurang lebih:

//mulai session
session_start();

//cek lagi apakah session telah terdaftar untuk username tersebut
if(session_is_registered(’username’)){

//dan jika terdaftar
echo ‘Selamat Datang, session anda telah terdaftar. Dan hanya akan terhapus jika anda melakukan logout.’;

}
else{

//jika tidak terdaftar, kembalikan user ke login.html
header( “Location: http://domainanda/login.html” );
}

function session_start() tidak hanya digunakan untuk memulai session, tapi juga untuk memastikan session itu berlanjut terus (tetap aktif). Session_start() dan â€œif(session_is_registered()){â€¦â€� harus diletakkan paling atas pada kode yang dibuat, untuk mencegah user dikembalikan pada halaman login.

5. logout.php

//function start lagi
session_start();

//cek apakah session terdaftar
if(session_is_registered(’username’)){

//session terdaftar, saatnya logout
session_unset();
session_destroy();
}
else{

//variabel session salah, user tidak seharusnya ada dihalaman ini. Kembalikan ke login
header( “Location: http://domainanda/login.html” );
}
?>

karena session terdaftar, maka pada proses logout, kita perlu menghapus variabel pada session tersebut dengan menggunakan function session_unset(). Dan untuk melengkapi penghapusan data yang berkaitan dengan session tadi, gunakan session_destroy()

sumber : www.rumahweb.com

Keamanan Jaringan Wireless

noreply@blogger.com (Agust Muharyadi Saputro) — Mon, 09 Nov 2009 06:56:00 +0000

Keamanan bisa jadi merupakan hal terakhir yang anda pikirkan dalam usaha anda membangun jaringan wireless baik dirumah maupun dikantor. Anda tidak sadar bahwa banyak sekali orang disekitar anda menghabiskan waktu berusaha untuk mencuri file pribadi orang, mencuri data credit card di Internet, bahkan kalau di kantor banyak juga karyawan berusaha iseng menghabiskan waktu untuk me-lihat lihat data pribadi orang lain baik berupa file, photo, atau bahkan email jika mereka dapat kesempatan untuk itu. Tentunya anda tidak ingin membiarkan komputer atau laptop anda tanpa suatu proteksi dan keamanan tertentu bukan?

Sebagai rumusan umum, anda harus memberikan suatu system tingkat keamanan yang memadai dan sebanding dengan tingkat sensitifitas data yang harus anda lindungi. Tidak seperti system jaringan LAN kabel, dimana secara fisik adalah aman, jaringan wireless tidaklah bisa hanya dibatasi oleh dinding didalam gedung. Jaringan wireless bisa menembus dinding pembatas gedung anda, dan tergantung seberapa bagus kualitas jangkauan jaringan wireless anda, jangkauan wireless bisa sejauh sekitar 300 an meter diluar gedung hanya dengan menggunakan labtop dan antenna penguat. Hal ini menjadikan jaringan wireless sangat rentan dan lemah terhadap segala macam usaha pencegatan dan perampokan data anda. Seperti halnya pada jaringan LAN kabel, jaringan wireless juga rentan terhadap segala macam ancaman dan gangguan jaringan seperti DoS, Spamming, Sniffers dll.

Ada beberapa alasan dimana anda mengharuskan untuk melindungi komputer anda dari segala bentuk ancaman jaringan yaitu:

1. Data personal dan financial anda ataupun data sejarah medical anda ada di hard-disk komputer atau laptop anda

2. Koneksi Internet anda bukanlah murah, tentunya anda tidak mau membagi dengan semua orang yang tidak berhak, bukannya pelit sebenarnya, akan tetapi efek dari system yang rentan yang bisa menyebabkan kerugian kita.

3. Anda tidak ingin ada orang yang menggunakan komputer anda untuk dipakai menyebarkan spam dari komputer anda atau dari email address anda.

Kemanan jaringan wireless pada dasarnya lebih mudah di crack daripada jaringan LAN kabel, karena sebenarnya anda tidak memerlukan koneksi secara fisik terhadap jaringan wireless. Transfer data terjadi lewat gelombang udara, yang oleh karenanya pengaksesannya jadi lebih gampang. Maka dari itu, suatu pendekatan yang systematic dalam keamanan jaringan wireless termasuk perlindungan terhadap serangan virus menjadi suatu keharusan.

Service Set ID (SSID)

Service set ID (SSID) adalah suatu string atau nama yang digunakan untuk mendefinisikan suatu domain roaming dalam suatu access point (AP) didalam suatu jaringan wireless yang terdiri dari banyak Access Point (AP). SSID yang berbeda pada beberapa access point bisa memungkinkan suatu jaringan wireless network yang saling tumpang tindih. Pada awalnya SSID ini dianggap sebagai suatu password untuk masuk ke suatu jaringan wireless, tanpa SSID client tidak akan bisa konek ke jaringan. Akan tetapi klain ini ditolak karena Access Point melakukan broadcast SSID beberapa kali per detik dan segala macam alat analisa standard 802.11 seperti Airmagnet, NetStumbler, atau Wildpacket Airopeek bisa digunakan untuk membacanya. Karena user sering melakukan konfigurasi clients, apa yang disebut password ini menjadi sering diketahui secara luas. Jadi kalau kita menggunakan SSID ini sebagai password jadi tidak berguna.

Apakah seharusnya kita mengubah SSID ini? Jelas sekali harus. Walaupun SSID ini tidak merupakan salah satu layer dari system keamanan, nama SSID haruslah diubah dari nama bawaan default dari pabrik sehingga orang tidak menduga-duga jaringan wireless anda dengan mudah.

Inkripsi jaringan wireless

Hampir semua wireless router dan adapter wireless sekarang ini mendukung standard keamanan jaringan wireless seperti WEP dan WPA enkripsi 64-bit/128-bit. Apa artinya WEP atau WPA ini?

Dalam keamanan jaringan wireless, WAP kepanjangan dari Wi-Fi Protected Access (WPA atau versi terbarunya WPA2) yang merupakan program certifikasi yang dibuat oleh Wi-Fi Alliance yang menunjukkan adanya suatu compliant (tunduk terhadap suatu aturan atau standard yang digariskan) dengan protocol keamanan yang diciptakan oleh Wi-Fi Alliance untuk keamanan jaringan wireless komputer. Protocol ini diciptakan menjawab adanya banyak diketemukannya (oleh para peneliti) kelemahan system standard keamanan wireless pendahulunya yaitu WEP (Wired Equivalent Privacy).

Wired Equivalent Privacy (WEP) dalam keamanan jaringan wireless adalah suatu algoritme tertentu yang diciptakan untuk keamanan jaringan wireless IEEE 802.11. jaringan wireless melakukan broadcast messages menggunakan sinyal radio, makanya sangat rentan terhadap segala usaha “pengupingan” dibanding jaringan LAN kabel. Ketika diperkenalkan di tahun 1977, WEP dimaksudkan untuk memberikan kerahasiaan yang setara dengan jaringan kabel tradisional.

Tanda Certifikasi WPA2 pada keamanan jaringan wireless kemudian menunjukkan suatu compliant dengan suatu protocol advance yang meng-implementasikan standard penuh. Protocol tingkat advance ini tidak akan berjalan atau tidak mendukung pada piranti adapter wireless versi sebelumnya (kuno). Produk yang lulus uji testing oleh Wi-Fi Alliance untuk suatu compliant dengan protocol ini berhak memberikan label WPA pada produknya.

WPA2 menggantikan WPA, seperti WPA, WPA2 memerlukan testing dan certifikasi oleh Wi-Fi Alliance. WPA2 meng-implementasikan elemen-2 mandatory dari 802.11i. Khususnya ia memperkenalkan suatu algoritma baru berdasarkan AES, CCMP, yang dianggap sangat aman. Certifikasi dimulai sejak tahun 2004 September dan sejak tanggal 13 Maret 2006, certifikasi WPA2 adalah suatu keharusan untuk semua piranti wireless yang baru jika ingin mendapatkan label Wi-Fi.

IEEE 802.11i-2004 atau 802.11i dalam keamanan jaringan wireless adalah suatu amandemen pada standard IEEE 802.11 yang men-spesifikasikan mekanisme keamanan jaringan wireless.

Ia menggantikan klausa pendek “Authentication and privacy”dari standard asli dari klausa rinci “security”, dalam proses depresiasi kebocoran WEP. Amandemen ini kemudian dilegalkan kedalam standard yang dipublikasikan yaitu standard IEEE 802.11-2007.

Sekarang kita sudah mempunyai sedikit pegetahuan mengenai standard keamanan jaringan wireless, dimana hampir semua producen wireless memberikan label compliant WPA/WPA2 pada produk piranti wireless mereka.

Hampir semua piranti wireless router dari pabriknya di set defaultnya untuk tidak memberikan keamanan (disable security), jadi anda harus mensetting nya untuk enable security standard. Jika anda tidak mau menggunakan keamanan wireless, maka anda biarkan saja setting default pabriknya. Sungguh sangat mengejutkan bahwa hampir kebanyakan orang tidak menggunakan fasilitas keamanan jaringan wireless ini dan membiarkan setting default aslinya, entah alasan tidak praktis sampai alasan tidak tahu cara melakukan settingan keamanannya. Kebiasaan ini menimbulkan suatu hobby dari sebagian orang berkeliling mencari sinyal wireless dengan laptop mereka atau dengan PDA atau Blackberry yang dilengkapi dengan piranti Wi-Fi. Akan tetapi yang lebih bahaya adalah sebagian orang yang memang berusaha mencari celah untuk bisa masuk ke jaringan wireless untuk mencuri data atau usaha hacking yang merugikan perusahaan anda.

Perlu diingat, jika anda menggunakan jaringan wireless WPA, bahwa anda harus mensetting metoda WPA dan shared key yang sama dalam usaha koneksi ke jaringan wireless, kalau tidak maka akan tidak bisa jalan jaringan anda.

Wireless MAC filter

Address Fisik Piranti - MAC Address

Selain WEP dan WPA, anda juga bisa melakukan filter terhadap computers atau adapter yang boleh masuk atau akses terhadap jaringan wireless. MAC address adalah address fisik yang unik didalam suatu jaringan termasuk adapter wireless. MAC address ditanam secara permanen kedalam piranti jaringan. Bagaimana cara mengetahui address fisik dari piranti jaringan?

Address MAC biasanya ditulis dibagian adapter itu sendiri seperti pada contoh gambar diatas ini yang menunjukkan “hardware address” atau address fisik piranti.

Keamanan Jaringan Wireless - MAC Address Filter

Akan tetapi jika adapter tersebut sudah terinstall didalam salah satu slot komputer anda bagaimana cara mengetahuinya? Tentunya anda tidak bisa melihatnya secara visual. Pada command prompt (tekan tombol Windows dan tombol R secara bersamaan dan kemudian ketik “cmd” terus tekan Enter untuk masuk ke command prompt, kemudian ketik command “ipconfig /all” maka akan muncul dilayar dan anda bisa mengetahui address fisik seperti pada contoh diatas adalah 00-1C-F0-B9-F3-24.

Keamanan Jaringan Wireless - Filter MAC Address

Didalam wireless router, kebanyakan filter wireless MAC ini secara default di “disabled”. Jika anda ingin mem-filter users berdasarkan MAC address, baik dilarang atau diberi ijin akses, pilih “enable”. Ilustrasi berikut ini, wireless router hanya mengijinkan komputer dengan address fisik 00-1C-F0-D9-F3-24. Karenanya untuk laptop yang ada dalam radius ini dimana address fisiknya 00-1C-F0-D9-F3-11 tidak bisa mengakses jaringan wireless.

Perbedaan WEB statis dan WEB dinamis

noreply@blogger.com (Agust Muharyadi Saputro) — Sat, 07 Nov 2009 05:43:00 +0000

Sebaliknya, pada "Client Side Programming" semua sintaks dan perintah program dijalankan di web browser, sehingga ketika client meminta dokumen yang mengandung script, script tersebut akan diambil dari web server kemudian dijalankan di web browser yang bersangkutan. Contoh dari client side programming seperti: JavaScript, VbScript, HTML.

Bila Anda hanya memilik disain web yang statis, jangan berharap banyak web Anda bisa berjualan. Meski masih banyak perancang web menawarkan jasa paket web statis, sebaiknya Anda jangan ambil paket tersebut karena itu akan membuat web Anda "hidup segan mati tak mau" dimata search engine besar seperti google dan yahoo. Jangan batasi halaman web dengan hanya memiliki web statis, pilihlah yang dinamis yang sudah pasti jumlah halaman tidak pernah dibatasi. Mengapa kita memerlukan jumlah halaman yang tidak dibatasi? Ya Karena Contents Web adalah raja. Semakin banyak isi dan informasi yang berguna akan semakin baik dalam proses perncarian di Search Engine.

sumber : http://www.info-baru.com/2007/12/web-statis-dan-dinamis.html

SIP (Session Initiation Protocol)

noreply@blogger.com (Agust Muharyadi Saputro) — Tue, 03 Nov 2009 07:49:00 +0000

SIP (Session Initiation Protocol) merupakan protokol lapis aplikasi yang direkomendasikan oleh IETF (Internet Engineering Task Force), awalnya didefinisikan pada RFC 2543 (obsolete) dan kemudian diperbaharui melalui RFC 3261. Badan standardisasi dunia yang mengembangkan standardisasi NGN (Next Generation Network) telah memilih SIP karena sifatnya yang sederhana, berbasis teks dan sangat fleksibel terhadap pengembangan-pengembangan baru serta dapat mendukung implementasi berbagai layanan multimedia masa depan.

Di dalam IP dan telepon tradisional, selalu dibedakan dengan jelas dua tahap panggilan suara. Tahap pertama adalah “call setup” yang mencakup semua detail keperluan agar dua perangkat telepon dapat berkomunikasi. Tahap selanjutnya adalah “transfer data” di mana call setup sudah terbentuk. Di dalam VoIP, SIP adalah protokol call setup yang beroperasi pada lapis aplikasi yang digunakan untuk membangun, memodifikasi dan membubarkan sesi komunikasi yang terdiri dari dua atau lebih partisipan. Sesi komunikasi di sini dapat berupa panggilan teleponi, konferensi multimedia maupun aplikasi-aplikasi lainnya berbasis media sebagai data, audio dan video. Protokol lain dengan fungsi yang sama adalah H.323 yang dikeluarkan oleh ITU (International Telecommunication Union). Diagram di bawah menggambarkan dialog SIP yang melibatkan dua partisipan dan SIP proxy server. Dalam hal ini pesan dalam SIP telah disederhanakan untuk memudahkan melihat aliran trafik.