Planet IndoCISC » Items by za

Feeds

2369 items (2369 unread) in 26 feeds

• Bilik Tak Berruang (153 unread)
• Gerakan Bawah Tanah - Mr. GBT (128 unread)
• INSPIRASI ... (11 unread)
• Indra KH (27 unread)
• Padepokan Budi Rahardjo (1406 unread)
• R. Ardiansyah Natakusumah (28 unread)
• R. Ardiansyah Natakusumah (7 unread)
• u_diens (25 unread)
• Why Blog? (105 unread)
• YanAndriansyah (28 unread)
• Zaki Akhmad (140 unread)
• Cacing Cau -- Dunia Baru (41 unread)
• Carpe diem! (32 unread)
• dinamica (11 unread)
• Ynazda's Journal (16 unread)
• Blogs Hargidi Basaruddin (1 unread)
• Blog Fikri Abdullah (1 unread)
• Iffata.Info@Indocisc (68 unread)
• YanAndriansyah (1 unread)
• R. Ardiansyah Natakusumah (3 unread)
• Blog Nursidah (1 unread)
• Blog Zaki (53 unread)
• Blog Roisz (2 unread)
• Din ... din ... (5 unread)
• IndoCisc (60 unread)
• Ruang Singgah (16 unread)

Items by za

Zaki Akhmad

• 

  Posted: September 7th, 2010, 3:23pm WIT by za

  Waktu saya SD dulu, saya sempat bertanya ke salah seorang guru. Mengapa saat berlebaran kita justru bertemu dengan keluarga (dalam arti keluarga jauh, bukan keluarga inti)? Padahal dalam keseharian kita lebih banyak berinteraksi dengan teman-teman dan tentu peluang membuat kesalahan akan lebih banyak. *keren juga ya saya waktu kecil tanya pertanyaan seperti itu* Akhirnya saya [...]

Blog Zaki

• 

  Posted: August 12th, 2010, 2:52pm WIT by za

  Masih dari membaca buku. Sebelumnya, saya sudah pernah mendengar atau lebih tepatnya membaca soal NetIQ ini. Di jurnal ISACA, barangkali? Saya lupa persisnya. Lalu hari ini saya kembali bertemu dengan NetIQ.

  Di buku dituliskan ada 2 produk dari NetIQ yang menarik.

  1. Log Centralization and Analysis

  Produknya bernama VigilEnt Intrusion Manager. Secara ide sebenarnya sudah tidak baru bagi saya namun sebelumnya bagi saya ide ini masih angan-angan jauh. Alias fantasi. Jadi belum terbayang bagaiman detail implementasinya. Eeeh… ternyata sudah ada yang menjadi satu produk. Bagus.

  2. Web-based Policy CMS

  Kalau ini sih istilah dari saya saja. Nama produknya adalah NetIQ Policy Center. Apakah ini? Perangkat ini dapat membantu organisasi dalam menangani policy. Mulai dari pembuatan, modifikasi, diseminasi, hingga persetujuan dari pembaca akan policy. Hmm… menarik.

• 

  Posted: August 12th, 2010, 2:21pm WIT by za

  Hari ini, melanjutkan baca buku “Principles of Information Security” karya Whitman dan Mattord. Hari ini melanjutkan membaca kemarin, kurang satu chapter saja, yaitu chapter terakhir. Saya ingin menuliskan beberapa referensi soal digital forensics yang disebutkan di chapter terakhir, Information Security Maintenance.

  • Electronic Crime Scene Investigation: A Guide for First Responders July 2001
  • First Responders Guide to Computer Forensics
  • Searching and Seizing Computers and Obtaining Electronic Evidence in Criminal Investigations. Link ini sepertinya patah, saya tak tahu bagaimana menyalin simbol di buku ini.
  • Scientific Working Group on Digital Evidence Best Practices for Computer Forensics
    

Zaki Akhmad

• 

  Posted: August 2nd, 2010, 11:48am WIT by za

  Kalau perhitungan saya tidak meleset, akhir minggu ini adalah minggu kedelapan setelah saya mengikuti ujian CISA di bulan Juni yang lalu. Itu berarti saatnya pengumuman. Semoga Allah SWT memberikan yang terbaik.
• 

  Posted: July 26th, 2010, 10:59am WIT by za

  Manusia pada dasarnya suka dihargai. Manusia merasa dirinya tak dianggap saat dirinya tak dihargai, tak diapresiasi. Apresiasi sekecil apapun mampu membuat ia bisa berkarya lebih baik.

Blog Zaki

• 

  Posted: July 21st, 2010, 5:35pm WIT by za

  Akses Internet ke link international sekarang sedang mati. Timestamp? Lihat waktu posting. Apakah ini pertanda saatnya beralih ke blog di server lokal?

  Eh ternyata situs Wikipedia Indonesia tidak berada di server lokal.

• 

  Posted: July 19th, 2010, 10:07am WIT by za

  Bagaimanakah cara terbaik mencegah brute force?

  Brute force merupakan teknik hacking yang dilakukan dengan cara mencoba-coba semua kemungkinan. Brute force tentu membutuhkan waktu yang tidak sebentar, namun jika passwordnya lemah dengan brute force tool tentu akan cepat untuk dipecahkan.

  Umumnya suatu aplikasi menggunakan faktor what you know dalam otentikasi, yaitu userid dan password. Userid sifatnya public atau tidak rahasia jadi orang lain bisa tahu. Penyerang hanya membutuhkan meng-crack password untuk menembus otentikasi.

  Brute force dilakukan dengan mencoba-coba. Apakah passwordnya: admin, a123, dst. Brute force tools memiliki metodologi dan dictionary dalam melakukan brute force.

  Manakah cara yang lebih baik dalam menangani brute force?

  1. CAPTCHA

  Yang ini tentu sudah lebih umum. CAPCHA digunakan sebagai pengujian pembedaan manusia dengan mesin.

  2. Delayed Response

  Nah yang ini saya kira lebih tidak umum. Jadi jika ada sekian failed attempt login, aplikasi akan memblok usaha login. Blok bisa akan dibuka setelah sekian t waktu, atau bisa juga blok dilakukan ke IP pengakses failed attempt login.

• 

  Posted: July 16th, 2010, 3:21pm WIT by za

  Besok akan ada Academy CERT Meeting di SGU. Detail agendanya bisa dilihat di sini. Saya bisa hadir tidak ya? Sepertinya tidak. Semoga rekan saya Dani bisa hadir, jadi saya bisa tanya-tanya kepadanya nanti.

  Dari agenda yang dituliskan di atas, baru satu istilah yang saya ketahui. Ok lah, belum saya ketahui dengan baik, jadi sebut saja yang pernah saya baca. Istilah itu adalah: static analysis.

  Lainnya?

  1. Malware analysis
  2. Surface analysis
  3. Dynamic analysis

  Apakah yang dimaksud dengan dynamic analysis ini adalah testing pada aplikasi/software yang sudah di-compile/build?

Zaki Akhmad

• 

  Posted: July 9th, 2010, 5:11pm WIT by za

  tulisan ini dibuat sebagai tugas bimbingan kuliah Wikipedia dari Gombang. Apakah itu ISMS? Siapanya SMS? Kecenderungan orang saat ini di zaman Internet adalah menggunakan Wikipedia sebagai situs pertama yang digunakan untuk mengetahui definisi singkat (sebagai awalan) dalam mengetahui sesuatu yang baru. Wikipedia adalah ensiklopedia yang terbuka. Siapa saja bisa membuka, dan menyunting. Kalau orang bersifat [...]

Blog Zaki

• 

  Posted: July 8th, 2010, 2:20pm WIT by za

  Saya ingin menuliskan kembali (atau barangkali lebih tepatnya merapikan?) dokumentasi instalasi OpenVAS yang saya lakukan. Wah sudah lama juga saya tak terbiasa menulis kembali. Sel-sel otak sekarang terasa sedang ada aliran quark yang mengalir. *halah apa sih*.

  Saya baru saja menginstall ulang linux saya dengan Ubuntu Lucid Lynx. Biasanya saya memang tidak pernah melakukan dist-upgrade ke versi yang lebih baru. Saya pilih jalan aman saja, install ulang.

  Direktori /home saya buat terpisah. Jadi saya tak perlu takut kehilangan data-data pribadi. Data pekerjaan ada di partisi yang terenkripsi menggunakan truecrypt. Tak masalah juga.

  Ada beberapa paket yang perlu diinstall terlebih dahulu sebelum kita bisa mengcompile openvas-libraries dan openvas-scanner. *Prerequisite packages*

  Berikut ini adalah paket-paket yang perlu tersedia lebih dahulu:

  • libglib2.0-dev
  • libgcrypt11-dev
  • libgpgme11
  • libgpgme11-dev
  • bison
  • libgnutls-dev
  • libgnutls26
  • libpcap0.8-dev
  • cmake

  Install
  # apt-get install libglib2.0-dev libgcrypt11-dev libgpgme11 libgpgme11-dev bison libgnutls-dev libgnutls26 libpcap0.8-dev cmake

  Download openvas-libraries

  Configure
  # ./configure

  Make
  # make
# make install

  Jika instalasi openvas-libraries berhasil maka akan muncul pesan di bawah ini:
  
--------------------------------------------------------------
openvas-libraries has been successfully installed.
Make sure that /usr/local/openvas/bin is in your PATH before you
continue
Be sure to add /usr/local/lib in /etc/ld.so.conf and type 'ldconfig'
--------------------------------------------------------------


  Lakukan apa yang diminta. Tambahkan PATH lib openvas.
  
# cd /etc/ld.so.conf.d
# vim openvas.conf

  1 # openvas lib
  2 /usr/local/lib/openvas

  # ldconfig


• 

  Posted: July 6th, 2010, 2:56pm WIT by za

  Here are few most commonly used of commercial SQL server security scanners:

  • AppDetective form Application Security Inc
  • Database Scanner from Internet Security Systems
  • NGSSQuirreL from Next Generation Security Software

  … taken from Database Hacker’s Handbook: Defending Database Servers.

Zaki Akhmad

• 

  Posted: June 23rd, 2010, 4:31pm WIT by za

  Di hari Senin dan Rabu minggu ini, saya bisa baca cerpen. Oh senangnya *hidup di Jakarta, eh koreksi kerja di Jakarta tinggal di selatan Jakarta, waktu berlalu di moda transportasi* Saya baru baca buku kumpulan prosa/cerpen?-nya Dee, Filosofi Kopi. Saya baca secara berurutan dari depan. Yang pertama, Filosofi Kopi. Yang kedua soal mencari Herman. Dee [...]
• 

  Posted: June 21st, 2010, 5:14pm WIT by za

  Semalam saya datang ke nikahan teman SMA saya dulu, Riri. Berangkat pukul 5 sore, *walah sore amat * pitstop dulu di rumah orang tua. Usai maghrib dan makan sayur yang disiapkan istri, saya berangkat menuju Panti Prajurit, Tebet. Alhamdulillah jalan termasuk lancar. Di MT Haryono saya sempat masuk jalur transjakarta, lalu terpaksa bablas dulu sampai [...]

Blog Zaki

• 

  Posted: June 14th, 2010, 4:23pm WIT by za

  Halo blog security! Bagaimana kabar? Sudah lama tak ditulisi nih

Zaki Akhmad

• 

  Posted: June 10th, 2010, 12:12am WIT by za

  Sudah 2 hari ini, saya tidak pulang. This deadline screw up my schedule!. Yah, tapi itulah hidup. Sekarang waktu hampir menunjukkan pukul 00.00 Sebentar lagi hari akan berganti. Sebelumnya saya ingin minta maaf kepada mereka yang karena saya tidak pulang 2 hari ini jadi tak tertunaikan haknya oleh saya. Waktu bukan hanya untuk bekerja kan? [...]
• 

  Posted: May 20th, 2010, 3:44pm WIT by za

  Perasaan saya sudah banyak buku yang mengulas mengenai sisi positif menulis untuk emosi, jadi tulisan ini tidak akan mengulas soal itu. Saya akan mempraktikkannya saja. Wah, kerjaan sedang menggila! Belum yang mengatur project management things dan berpikir konsentrasi kerjaan itu sendiri. Apa pakai rumus lama saja? Tinggal saja, nanti juga beres sendiri. Sebenarnya, hidup itu [...]
• 

  Posted: May 7th, 2010, 11:26am WIT by za

  Dalam berkomunikasi, antara yang berbicara (komunikator? saya gak tahu istilah bakunya) dengan yang mendengarkan (komunikan?) dibutuhkan konvensi. Sebenarnya sederhananya komunikasi adalah konvensi, kesepakatan. Berbicara melalui bahasa yang sama. Sayangnya (atau justru bagusnya?) manusia memiliki emosi. Emosi tak selamanya selalu bisa tersalurkan melalui media komunikasi. Misal tulisan. Begitupun dengan suara, misal melalui telepon. Lantas bagaimana bila [...]
• 

  Posted: April 22nd, 2010, 4:36pm WIT by za

  Aura akhir-akhir ini adalah soal plagiat ) Saya lupa persisnya di Kompas hari apa, saya membaca kolom Kompas yang ditulis oleh Rhenald Kasali. Beliau menurut saya orang yang cukup pintar. Dari sisi berkomunikasi dan tentu entrepreneurship. Semasa saya kuliah dulu, saya menyempatkan datang di acaranya, di perpustakaan ITB. Yang mengundang dulu sepertinya dari Kokesma. Rhenald [...]
• 

  Posted: April 15th, 2010, 2:25pm WIT by za

  Di Tonasa, bersama suhu Om Har
• 

  Posted: April 15th, 2010, 1:46pm WIT by za

  Dari Senin 5 April kemarin, kesibukan saya cukup tinggi. Waktu berlalu cepat. Sejenak sebelum mulai bekerja sekarang, saya membuka planet agregator blog. Wah jadi tergoda untuk menulis. Bagi saya membaca blog orang lain adalah sebuah keasyikan tersendiri. Mengetahui apa isi otak mereka, bagaimana mereka menuliskannya, gaya mereka menulis, minat mereka. Menulis bagi saya seolah tidak [...]
• 

  Posted: March 25th, 2010, 5:39pm WIT by za

  Fyuh, akhirnya disempatkan juga menulis soal pengalaman ini. Pengalaman menyelam kali pertama. Januari awal tahun ini, saya berkesempatan berlibur ke Bali sejenak. Saya pergi bersama istri, bapak mamah dan aa. Salah satu tujuan wisata kali ini adalah wisata air di daeran Benoa, Nusa Dua, Bali. Kebetulan kami menginap di daerah Nusa Dua, jadi tak terlalu [...]
• 

  Posted: March 17th, 2010, 4:46pm WIT by za

  Salah satu syarat mengemudi adalah batas umur. Di Indonesia, batas umur untuk mengemudi mobil (setahu saya) adalah 17 tahun. Biarpun seseorang sudah bisa menyetir mobil saat usianya masih di bawah 17 tahun, secara hukum ia tidak diperbolehkan. Salah satu alasan penggunaan batasan umur adalah faktor emosi. Mereka yang berumur 17 tahun ke atas dianggap lebih [...]
• 

  Posted: March 5th, 2010, 2:55pm WIT by za

  Saat ini saya sedang mencari informasi soal CISA (Certified Information Security Auditor) di Indonesia. Ternyata informasi yang saya dapatkan dari Internet sungguh minim. Ada yang bisa membantu? Pelatihan Pelatihan ini semacam bimbingan belajar bagi para peserta yang ingin mengambil ujian CISA. Informasi yang saya temukan di Internet kebanyakan sudah basi. Artinya jadwalnya sudah lewat. Tahun [...]
• 

  Posted: February 25th, 2010, 11:58am WIT by za

  Aktif, konstruktif. Dulu, budaya kita cenderung pasif. Murid-murid di dalam kelas disuasanakan tabu untuk bertanya. Kegiatan belajar mengajar, pasif. Satu arah. Guru menjelaskan, murid menerima. Namun untuk aktif, sudahkah kita siap? Belum lama ini saya mendapatkan ajakan untuk aktif di RTRW Jakarta 2030. Apa, 2030? Ya betul, 2030. Walah Jakarta dah sebegini semrawutnya.
• 

  Posted: February 2nd, 2010, 6:10pm WIT by za

  Fuuh… menunggu maghrib, dan belum pulang. Maunya tidak berpikir dulu, berpikir bagaimana caranya untuk tidak berpikir, namun saya coba menulis soal ini dulu. Individu dan sistem. Beberapa waktu yang lalu, saya sempat chatting dengan teman. Tiba-tiba ia menggelontorkan topik ini. Di Indonesia, kita tidak punya sistem yang bagus. Seharusnya sistem dapat membentuk individu yang di [...]

Blog Zaki

• 

  Posted: January 28th, 2010, 3:21pm WIT by za

  select ErrorMessage from ErrorMessages where ErrorCode = 9 union select name from sysobjects where xtype='u'

  on the address bar

  ErrorCode=2%20union%20select%20name%20from%20sysobjects%20where
%20xtype='u'

  Union keyword tells SQL to combine two statements into one.

  Source: Web Application Hacking, SPI Dynamics

Zaki Akhmad

• 

  Posted: January 18th, 2010, 5:44pm WIT by za

  Hanif Abdullah adalah salah seorang teman saya di ITB. Orangnya murah senyum. Kurus. Jika tertawa, senyumnya lebar. Hanif mengenakan kacamata. Asalnya dari Jawa, Jawa Timur. Persisnya saya tidak tahu. Saya berkenalan kali pertama dengan Hanif, di kos-an Ferry. Ferry satu kos dengan Hanif saat TPB. Jadilah saat-saat itu kami bertiga belajar bersama menghadapi ujian kuliah [...]
• 

  Posted: January 7th, 2010, 12:12pm WIT by za

  Internet datang. Cara belajar pun berubah. Mereka yang pintar bukan lagi mereka yang bisa menjawab tapi mereka yang pintar adalah mereka yang bertanya. Internet telah mengubah cara belajar. Informasi datang bak banjir. Bagaimana cara kita mencari, mengolah, mensintesis, lalu mengolahnya? Belum lagi mengingatnya. Sekarang ini kita sudah semakin malas mengingat. Kita biarkan data-data dalam format [...]
• 

  Posted: January 4th, 2010, 5:12pm WIT by za

  Sudah lama tidak menulis blog (sepertinya sering juga saya menulis ini. Bisa-bisa penonton bosan ). Lebih lama lagi tidak membaca blog orang lain. Waduh, sedih juga dong penulis blog-nya. Sekarang jadi lebih sering membaca status orang di microblogging saja. Tapi kalau status di Facebook, saya termasuk jarang mengikutinya. Saya termasuk jarang login ke Facebook. [...]

Blog Zaki

• 

  Posted: December 29th, 2009, 10:40am WIT by za

  Burp suite: 8080
  Paros: 8080
  Webscarab: 8008

Zaki Akhmad

• 

  Posted: December 9th, 2009, 12:57pm WIT by za

  Social movement, pergerakan sosial. Re-quote: Nobody knows the problem I see. Nobody knows the sorrow I feel. Gie. Hari ini terjadi demonstrasi besar-besar-an. Teman saya yang kantornya di bilangan Medan Merdeka, mem-post foto dari statusnya di twitternya. Bagaimana pergerakan sosial bisa terjadi? Bagaimana dengan jumlahnya? Kapan waktunya? Kebetulan belum lama ini, saya kembali menonton film V [...]
• 

  Posted: December 3rd, 2009, 8:53am WIT by za

  Masih ingat dengan film ini? Setting film ini adalah Yogyakarta. Salah satu kota yang pernah menjadi bagian dalam hidupku. Persisnya, kota setelah Jakarta yang ku tinggali dari kecil dan menyadarkanku bahwa kehidupan bukan cuma ada di Jakarta. Dan satu lagi, kehidupan tidak selalu berarti mal, belanja, bioskop. Satu bagian kecil dari film ini [...]
• 

  Posted: November 30th, 2009, 1:21pm WIT by za

  Kebutuhan manusia menurut prioritas, sederhananya dibagi menjadi tiga: primer, sekunder, tersier. Primer sudah cukup jelas: sandang, pangan, papan. Lalu yang selanjutnya? Dari pikir-pikir kemarin sewaktu libur akhir pekan kemarin, di otak saya sempat tercetus pertanyaan, di manakan letak kehidupan sosial dalam kebutuhan manusia? Hal ini menjadi relatif, bergantung juga pada karakter manusia tersebut. Kehidupan sosial [...]
• 

  Posted: November 25th, 2009, 2:57pm WIT by za

  Nobody knows the problem I see. Nobody knows the sorrow I feel. Gie. … lalu istri saya menambahkan, “Nobody knows you are funny” Foto di atas adalah foto nisan Gie. Di bawahnya tertulis quote tersebut. Hayo, coba tebak! Di manakah nisan Gie ini berada? Kembali ke Gie. Dalam sekali tulisan Gie itu. Gie dikenal [...]
• 

  Posted: November 23rd, 2009, 1:06pm WIT by za

  Bagaimana cara melakukan penilaian? Nilai-menilai menjadi sesuatu yang menarik juga. Seperti tulisan saya yang sebelum-sebelumnya. Dalam tender suatu pekerjaan, umumnya dibedakan menjadi dua. Penilaian teknis dan penilaian di sisi biaya. Sebelumnya biasanya ada persyaratan administratif. Kalau persyaratan administratif harus dipenuhi lebih dahulu sebelum dilanjutkan dengan menilai komponen teknis dan biaya. Kalau begitu administratif disebut [...]
• 

  Posted: November 19th, 2009, 1:43pm WIT by za

  Seberapa penting kesehatan dalam hidup? Nikmat yang satu ini baru terasa saat sakit. Apalagi penyakit-penyakit parah yang datang tiba-tiba. Misal: jantung, stroke. Apalagi hidup di kota keras seperti Jakarta. Pergi ke kantor, sudah harus berperang dulu di jalanan ) Kesehatan adalah gaya hidup, termasuk juga state of mind. Sediakan selalu ruang untuk ketenangan. Lalu? [...]
• 

  Posted: October 22nd, 2009, 4:51pm WIT by za

  Semua orang bisa mengerjakannya, kalau waktunya tidak terbatas. (Sambil mengingat-ngingat, sepertinya saya sudah pernah menulis soal ini?). Saat ujian TPA dulu, saya sempat kesal. Banyak soal bagian matematika yang tidak sempat saya kerjakan. Bahkan dibaca pun tidak. Ujian TPA yang diadakan Bappenas, menurut saya didesain secara apik. Jadi, setiap section ujian, warna kertas dibedakan. Lalu untuk [...]
• 

  Posted: October 19th, 2009, 11:14am WIT by za

  Saya ini artis. Bagi saya berbagi sudah lebih dari cukup. Tak mengapa karya saya dijiplak Begitu kurang lebih isi kutipan wawancara dengan Ghea Panggabean yang saya baca di Kompas Minggu kemarin. Isi kutipannya tidak persis seperti itu lho, itu yang saya ingat saja Di akhir pekan kemarin, saya bangun pagi dong! Tidak malas-malas-an. [...]
• 

  Posted: October 8th, 2009, 11:28am WIT by za

  Kyaaa…. Sudah lama tidak menulis lagi. Beberapa hari kemarin memang disibukkan dengan hal-hal tulis-menulis dan baca-membaca. Tapi bukan baca novel :p Di rumah masih ada satu novel yang menunggu untuk dibaca. Salah satu buku Milan Kundera. Penulis lain yang tampaknya menarik adalah Orhan Pamuk, penulis asal Turki. Kalau tidak salah satu judul bukunya adalah Istanbul. Sekarang [...]
• 

  Posted: September 30th, 2009, 12:33pm WIT by za

  Sebelum pertemuan awal tadi, saya sempat mendengar kata-kata tethering. Awalnya saya tidak tahu bagaimana ejaannya. Lalu baca salah satu entry di tweet yang saya ikuti. Dapatlah ejaannya. Tethering! Selanjutnya baca di kamus bebas wikipedia!
• 

  Posted: September 28th, 2009, 8:32am WIT by za

  Cerita lebaran kemarin belum selesai tapi mau nulis yang macem-macem dulu Pagi ini kembali beraktivitas. “Kembali berhari Senin”, begitu yang saya tulis di twitter saya. Ritual pertama, memeriksa emails. Ada diskusi menarik soal buku. Huuh, saya sudah lama tak membaca buku. Bagi saya, “membaca” buku tak sama dengan “membeli” buku. Membaca berarti meninggalkan sesuatu [...]
• 

  Posted: September 24th, 2009, 12:26pm WIT by za

  Fuuh… tulis dari mana? Ok, biar mengalir saja. Mau nulis judul juga tadi mikir. Biar jadi lebaran saja. Internet di rumah orang tua akhirnya bisa juga. Sebentar lagi mau pergi, beli tutup pentil mobil. Walah, ini mobil ternyata keempat bannya tidak ada tutup pentilnya. Alhamdulillah tidak ada apa-apa. Kemarin mobil ini dipakai mudik ke Bandung. [...]
• 

  Posted: September 15th, 2009, 9:29am WIT by za

  Semalam, usai makan malam saya membaca Kompas. Ada rubrik form@t. Saya tak hafal persis, setiap hari apa rubrik form@t ini muncul. Yang jelas, seringnya rubrik form@t ini, menekan pemerintah. Isinya opini media kompas terhadap dunia telekomunikasi dan teknologi informasi tanah air. Rubrik form@t kemarin, memuji pemerintah. Hah, memuji? Persisnya Departemen Perhubungan. Situs informasi mudik yang [...]

Blog Zaki

• 

  Posted: September 10th, 2009, 4:34pm WIT by za

  Pilihan processor saat melakukan compile kernel
  
Processor family
1. 386 (M386)
2. 486 (M486)
3. 586/K5/5x86/6x86/6x86MX (M586)
4. Pentium-Classic (M586TSC)
5. Pentium-MMX (M586MMX)
> 6. Pentium-Pro (M686)
7. Pentium-II/Celeron(pre-Coppermine) (MPENTIUMII)
8. Pentium-III/Celeron(Coppermine)/Pentium-III Xeon (MPENTIUMIII)
9. Pentium M (MPENTIUMM)
10. Pentium-4/Celeron(P4-based)/Pentium-4 M/older Xeon (MPENTIUM4)
11. K6/K6-II/K6-III (MK6)
12. Athlon/Duron/K7 (MK7)
13. Opteron/Athlon64/Hammer/K8 (MK8)
14. Crusoe (MCRUSOE)
15. Efficeon (MEFFICEON)
16. Winchip-C6 (MWINCHIPC6)
17. Winchip-2/Winchip-2A/Winchip-3 (MWINCHIP3D)
18. GeodeGX1 (MGEODEGX1)
19. Geode GX/LX (MGEODE_LX)
20. CyrixIII/VIA-C3 (MCYRIXIII)
21. VIA C3-2 (Nehemiah) (MVIAC3_2)
22. VIA C7 (MVIAC7)
23. Core 2/newer Xeon (MCORE2)


Zaki Akhmad

• 

  Posted: September 9th, 2009, 9:31am WIT by za

  Grrr…. lupa kan jadinya mau nulis apa. Blog dan microblog? Yo weis, belajar dulu aja.
• 

  Posted: September 7th, 2009, 2:26pm WIT by za

  Apa yang anda lakukan di akhir pekan? Bagi anda yang bekerja di Jakarta, barangkali merindukan sekali datangnya akhir pekan. Saya? Ya rindu juga sih, tapi gak segitu-gitunya. Dalam artian saya tetap menikmati kehidupan di hari kerja. Akhir pekan kemarin saya tidak ke mana-mana (maksudnya yang jauh). Hari Sabtu janjian sama teknisi speedy. Kebetulan yang menelepon [...]
• 

  Posted: September 4th, 2009, 12:59pm WIT by za

  Tadi sebelum sholat Jum’at saya jadi sempat kepikiran soal ini: kecepatan gempa. Saat gempa kemarin terjadi, bagaimana kecepatannya? Dari titik asal kemudian merambat (arah perambatan ini bagaimana juga?) ke Bandung, Jakarta, Tasik dst. Jarak Bandung – Jakarta kira-kira 150 km, jika ditempuh dengan mobil lewat Cipularang memakan waktu kurang lebih 2 jam. Lalu apakah orang [...]

Blog Zaki

• 

  Posted: September 3rd, 2009, 11:20am WIT by za

  Komputer saya install debian testing. Lalu saya coba install nessus
  # apt-cache search nessus
harden-remoteaudit - Audit your remote systems from this host


  Hah, kok nessusnya tidak muncul. Kenapa ini? Saya lihat sources.list
  # more /etc/apt/sources.list
deb http://kambing.ui.edu/debian testing main contrib non-free


  Lalu saya coba tambahkan stable
  # more /etc/apt/sources.list
deb http://komo.vlsm.org/debian testing main contrib non-free
deb http://komo.vlsm.org/debian stable main contrib non-free
deb http://komo.vlsm.org/debian-security stable/updates main contrib non-free
deb http://security.debian.org/ stable/updates main contrib non-free


  # apt-cache search nessus
harden-remoteaudit - Audit your remote systems from this host
libnasl-dev - Nessus Attack Scripting Language, static library and headers
libnasl2 - Nessus Attack Scripting Language, shared library
libnessus-dev - Nessus static libraries and headers
libnessus2 - Nessus shared libraries
nessus - Remote network security auditor, the client
nessus-dev - Nessus development header files
nessus-plugins - Nessus plugins
nessusclient - Transitional package to openvas-client
nessusd - Remote network security auditor, the server


  Jadi hipotesis saya benar?

Zaki Akhmad

• 

  Posted: September 3rd, 2009, 8:25am WIT by za

  Mau nulis sesuatu, tapi masih kebayang gempa. Berada di ruangan ini, kemarin, pukul 14:55, setelah mengirimkan email. Gedung bergoyang, mengayun. Bunyi-bunyi beton retak. Air di dalam galon yang bergejolak. Orang-orang mulai berlarian menuju tangga darurat. Tak lama saya pun ikut menyusul keluar. Suara takbir berkumandang. Allahu akbar! Dalam hati saya tak berhenti berdoa, bersiap-siap [...]

IndoCisc

• 

  Posted: September 1st, 2009, 11:12am WIT by za

  ( ) /\ _ ( \ | ( \ ( \.( ) [...]

Zaki Akhmad

• 

  Posted: September 1st, 2009, 8:56am WIT by za

  Dulu saya sempat lihat di National Geographic (lupa edisi kapan), peta listrik (electricity) dunia. Menurutku peta ini bagus. Di peta ini terlihat daerah-daerah yang bersinar di seluruh belahan dunia. Bagaimana cara membuat fotonya ya? Splash screen Ubuntu saya menggunakan gambar ini. Jakarta dan sekitarnya termasuk daerah yang terang benderang. Pulau Jawa pun masih termasuk daerah [...]

Blog Zaki

• 

  Posted: September 1st, 2009, 8:09am WIT by za

  Bagaimana cara mengukur kinerja basis data (database?)

  Untuk memulainya:

  • ptop
  • mtop/mytop
  • mysqltuner.pl

IndoCisc

• 

  Posted: August 31st, 2009, 9:06am WIT by za

  Pagi ini berangkat dengan kondisi agak riyep-riyep. Lalu lintas yang macet, membuat saya berinisiatif mengeluarkan buku yang baru saya pinjam kemarin. Saya baca scanning, dari daftar isi lalu lompat ke halaman belakang. Pada buku ini disebutkan beberapa referensi mailing lists dan websites yang patut dibaca. Ada slashdot, CERT, situsnya Ron Rivest dll. Oh ya saya dapat [...]

Blog Zaki

• 

  Posted: August 28th, 2009, 7:51am WIT by za

  Kemarin sempat sedikit-banyak mengenai kernel. Ternyata kernel itu banyak macamnya. Lalu saya melakukan seleksi dari topik, karena yang sedang saya ingin cari tahu adalah (atau ternyata dikategorikan sebagai) kernel Linux. Kalau sistem operasi Windows, ada kernelnya tidak ya?

  Kernel linux sekarang sudah mencapai 2.6.sekian-sekian. Dulunya ada versi 0.1, lalu 1.sekian. Kernel linux memiliki konvensi versioning. Yang sekarang itu adalah kernel linux versi 2.

  a.b.c
  a = versi kernel
  b = revisi major
  c = revisi minor

  Pada digit b, kernel stabil diberikan nomor genap. Sebaliknya, kernel unstable diberikan nomor ganjil. (Pada digit c berlaku juga tidak ya?).

  Lalu dibelakang digit a.b.c tersebut ada macam-macam. Saya sendiri belum mengetahui lengkapnya ada apa saja. Yang saya tahu ada -386, -486, -686, -amd64, -k7, -bigmem dll.

  Saya ingin tahu bagaimana melakukan pengukuran performa kernel. Bagaimana caranya? Saya belum tahu. Kernel -386 tidak mendukung komputer dengan memori lebih dari 3 GB. Kernel -AMD64 mendukung memori lebih dari 3 GB.

Zaki Akhmad

• 

  Posted: August 28th, 2009, 7:15am WIT by za

  Hari ini dimulai lebih pagi. Sebenarnya sih tidak terlalu pagi-pagi amat juga. (Kok jadi lupa mau nulis apa ya? OK, biar mengalir saja). Tadi berangkat sedikit terburu-buru. Memang sih, idealnya pukul 05:30 aku sudah mandi dah siap untuk berangkat. Tadi jadi mandinya buru-buru deh. Belum sempat potong kuku dan cukur. Selesai sahur, malah ribut menelusuri [...]
• 

  Posted: August 27th, 2009, 9:57am WIT by za

  Dari mana datangnya perubahan? “Sejarah menunjukkan, kelas menengah adalah mereka yang membuat perubahan”, begitu kata-kata yang saya ingat, yang pernah saya baca entah di mana. Mengapa mereka yang datang dari kelas menengah yang datang membawa perubahan?
• 

  Posted: August 25th, 2009, 8:38am WIT by za

  Kemarin setelah buka, niatnya saya mau tarawih di Masjid. Ealah, tapi kok terasa ngantuk. Jadinya, ambil majalah TEMPO, lalu membacanya. TEMPO minggu kemarin, menghadirkan liputan khusus. Menarik juga membaca liputan ini. TEMPO menghadirkan 9 kota/kabupaten yang bersinar. Yang saya ingat, parameter yang mereka gunakan adalah kota/kabupaten yang mampu memberikan atau melayani hak-hak dasar warganya. Hidup [...]
• 

  Posted: August 21st, 2009, 8:36am WIT by za

  Saya butuh waktu lagi untuk menulis dan membaca. Mengapa lagi? Ya merasa lebih banyak membutuhkan waktu untuk itu. Tempo hari saya sempat membaca Smokol dalam perjalanan “tamasya” pulang. Smokol adalah judul cerpen terbaik Kompas, tahun 2008. “Tamasya” karena saya pulang dengan memutar dulu ke arah Dukuh Atas. Membaca dan menulis baiknya tidak diartikan sempit. Namun [...]
• 

  Posted: August 19th, 2009, 10:01am WIT by za

  Rutinitas membunuh! Manusia kehilangan kesadarannya, dan perlahan-lahan berubah menjadi robot. Ssediakanlah selalu ruang bermain dalam hidup. Ruang untuk kreatif. Bermusik, menggambar, menulis cerpen atau puisi, dll. Fotografi juga menjadi bidang yang menarik. Pergi ke luar, berjalan-jalan, mencari peristiwa untuk diabadikan lewat lensa kamera. Berjalan ke taman sore hari, dengan seseorang yang dicintai, obrolan ringan yang [...]

Blog Zaki

• 

  Posted: August 18th, 2009, 11:47am WIT by za

  Base64 encoding memungkinkan data biner direpresentasikan dengan aman dalam karakter ASCII. Attachment pada email diencode menggunakan base64 untuk keamanan transmisi SMTP.

  (terjemahan bebas)

IndoCisc

• 

  Posted: August 14th, 2009, 3:55pm WIT by za

  Is it validation and sanitation are the same? Nope. Validation is one thing and sanitation is another thing. I won’t write the definitions here. I’ll try to write some illustrations. Validation is such “reject know bad” and “accept known good”. White list or black list, depends on the situation. While sanitation is such we do encode [...]

Blog Zaki

• 

  Posted: August 13th, 2009, 9:58am WIT by za

  Jika sebelumnya saya belum menemukan aplikasi serupa dengan Hacme Bank, kemarin saya sudah menemukannya. Aplikasi ini adalah BadStore. Image BadStore dapat diunduh dengan sebelumnya melakukan registrasi. Bakar image BadStore ke dalam CD, lalu boot komputer dari CD. Silakan dieksplorasi!

  Beberapa vulnerabilities yang dapat ditemukan antara lain:

  • robots.txt (Apa itu robots.txt?
  • SQL injection dan blind SQL injection (Apa beda keduanya?)
  • XSS
  • …. selengkapnya bisa dibaca pada manual BadStore

  Sayangnya aplikasi web BadStore ini tergolong lama. BadStore dikembangkan dengan bahasa C(?) dan menggunakan cgi-bin.

• 

  Posted: August 12th, 2009, 10:29am WIT by za

  Tipe data yang saya maksud ini bukan tipe data seperti integer, character, string dst. Tempo hari saya menemukan kata-kata tainted data. Saya bingung. Apakah tainted data ini? Secara harfiah, taint diartika sebagai tercemar/kotor. Berarti tainted data adalah data yang tercemar. Hah, lantas apakah tainted data itu?

  Kemarin baca buku, lantas dijelaskan terdapat 2 tipe data (barangkali klasifikasi dari sudut pandang keamanan?):

  • tainted data
  • filtered data

  Data yang ditulis dalam code (hard coded) termasuk filtered data. Sementara semua data yang berasal dari luar termasuk tainted data. Untuk sementara, sekarang sudah tahu maksud dari tainted data.

• 

  Posted: August 11th, 2009, 9:29am WIT by za

  Bagi yang ingin mempelajari bagaimana membuat software yang aman atau mengetahui lebih dalam mengenai secure software dapat menggunakan aplikasi Hacme Bank. Aplikasi ini memang sengaja dibuat dengan vulnerabilities. Jadi ceritanya merupakan simulasi web application dengan vulnerabilities.

  Sayangnya aplikasi ini harus diinstall di sistem operasi Windows. Saya coba cari-cari dulu aplikasi serupa yang bisa berjalan di atas sistem operasi Linux.

  Oh iya, source code aplikasi Hacme Bank bersifat terbuka.

• 

  Posted: August 10th, 2009, 2:30pm WIT by za

  Nmap 5 telah keluar! Sebelumnya versi stabil Nmap adalah 4.76. Ini nmap di zara:

  
root@zara:/home/za# nmap localhost

  Starting Nmap 4.76 ( http://nmap.org ) at 2009-08-10 14:00 WIT
Warning: Hostname localhost resolves to 2 IPs. Using 127.0.0.1.
Interesting ports on localhost (127.0.0.1):
Not shown: 999 closed ports
PORT STATE SERVICE
631/tcp open ipp


  Ini pranala Nmap 5.

Zaki Akhmad

• 

  Posted: August 10th, 2009, 2:16pm WIT by za

  Bagi saya, salah satu cara merapikan otak saya adalah dengan cara menulis. Menulis membuat saya mampu mengeluarkan apa yang ada di dalam otak. Rasa, gundah, bingung, sedih, senang, dst. Sayangnya terlalu banyak menulis, membuat otak tidak rapi juga ) Terlalu banyak tulisan, lantas bagaimana mengaksesnya? Bagaimana menyimpannya? Bagaimana melakukan perubahan? Saya pernah berharap ada [...]

Blog Zaki

• 

  Posted: July 27th, 2009, 3:39pm WIT by za

  Monitor tidak sama dengan koreksi. Monitor dilakukan bersamaan sejak kegiatan dilakukan. Koreksi dilakukan pada interval waktu tertentu.

  Apakah perbedaan tool ntop, cacti dan MRTG? Saya sedang eksperimen, tapi sekarang mata terasa berat

Zaki Akhmad

• 

  Posted: July 11th, 2009, 9:28am WIT by za

  Keindahan itu sesungguhnya ada dalam ruang-ruang tersembunyi. Ia tidak larut dalam gebyar dunia, karena dialah yang sebenarnya menghadirkannya. Dia bukan tidak tampak, ia hanya bersetia dalam keheningan. (Dari salah satu artikel Kompas, Ekspedisi Anyer – Panarukan(?). Batik Oey Soe Tjoen)
• 

  Posted: July 4th, 2009, 10:33am WIT by za

  Saya termasuk penikmat komik-komik dengan muatan pelajaran. Walau membaca-nya membutuhkan teknik tersendiri. Saya ingat, dulu saya begitu tertarik dengan “The Beginners” series yang diterjemahkan oleh penerbit Mizan. Buku “The Beginners” ini sudah ada sejak saya kelas 2 SMA. Namun waktu SMA saya belum masuk masa “pencerahan” dan belum tertarik membaca Lalu yang saya [...]
• 

  Posted: July 2nd, 2009, 6:58pm WIT by za

  Is it most of Indonesian people are procrastinator? We are tend to wait the deadline (yes, this including me) to finish the job. I wrote this blog to do some reflection. Can we be more well prepared? Well scheduled. Beat the deadline! But we don’t do that. What’s wrong? Is it because our country has [...]
• 

  Posted: May 26th, 2009, 5:26pm WIT by za

  Sewaktu saya SD dulu, saya sempat pulang ujian dengan perasaan kesal. “Seharusnya adek bisa ngerjain soal ujian tadi”, ujar saya mengungkapkan kekesalan. Seingat saya mata pelajaran ujian ini adalah Matematika. Matematika menjadi pelajaran favorit saya hingga SMA dengan alasan adalah satu-satunya mata pelajaran yang saya tidak perlu belajar menghapal. Saat masuk ke bangku kuliah dan [...]
• 

  Posted: April 24th, 2009, 11:01am WIT by za

  Life is not a destination, it’s a journey. Hidup adalah jalan panjang. Ia bukanlah titik, yang saat kita mencapainya lalu berhenti. Hidup adalah garis, garis panjang, yang baru akan terhenti saat kita dipanggil oleh Sang Mahakuasa. Banyak warna dalam hidup. Ada cerah, ada gelap. Tentu banyak orang yang hadir dalam hidup. Orang tua, kakak, adik, [...]

IndoCisc

• 

  Posted: March 11th, 2009, 1:27pm WIT by za

  Di sela-sela menulis laporan saya mau menulis qoute yang cukup menarik. Measuring programming progress by lines of code is like measuring aircraft building progress by weight - Bill Gates

Zaki Akhmad

• 

  Posted: March 10th, 2009, 8:37am WIT by za

  Beli sepatu di Cibaduyut Beli buah di Pasar Tegalega Kerja melulu pikiran kusut Mending pulang ke rumah kumpul sama keluarga Pantunnya bagus

Blog Zaki

• 

  Posted: March 3rd, 2009, 11:33am WIT by za

  Lagi-lagi DNS speedy mengarah ke IP itb.ac.id yang salah. Dung-dung-dung…

  
za@zara:~$ host www.itb.ac.id
www.itb.ac.id has address 32.1.13.48
;; Warning: Message parser reports malformed message packet.
;; connection timed out; no servers could be reached

  za@zara:~$ date
Sel Mar 3 11:30:36 WIT 2009


• 

  Posted: March 2nd, 2009, 7:26pm WIT by za

  Salah satu server saya, terinstall redmine. Saya belum menemukan cara agar setiap kali komputer reboot maka redmine kembali berjalan secara otomatis.

  Ini adalah script yang harus saya jalankan setiap kali komputer reboot agar redmine kembali berfungsi:
  
cd /home/psst/public_html/redmine
ruby script/server webrick -e production -b psst.itb.ac.id &