Negaraku..

Merintih saya, setelah mbaca beberapa excerpt hasil blogwalking mengenai Atlantis: The lost continent Finally Found. Teringat betapa pemerintah nda mau menghargai hasil karya anak bangsa sendiri, atau bisanya marah-marah nda jelas yang malah kontraproduktif. Saya nda peduli mau beneran apa nda Indonesia itu bekas Atlantis, yang jelas saya tahu negeri ini ada potensi-potensi sangat besar yang harusnya bisa mengangkat derajat warganya lebih dari sekedar exportir babu.

Inbox di fesbuk

Saya nda pernah antusias klo dapet inbox, mau dari temen atau mau sisa transmisi planet klingon, pasti pertanyaannya seputar "Apa kabar" atau "Sekarang dimana". Sue (So What di-alay-kan) gituloh, nda pernah "Udah di transfer tadi yaa hadiah semilyar-nya" atau "Mobil-nya OTW, pajak udah saya tanggung". *pletak*

Barusan ini ada temen saya ketularan penyakit yang ndak pernah saya liat sebelumnya, nulis inbox ke beberapa orang sekaligus. Mirip ama cerita si Paymex yang akhirnya kena maki berjamaah. Lucunya, --sama seperti kejadian sebelum-sebelumnya-- selalu saja ada yang merasa dizalimi terus berdemo disitu. Kesan yang saya tangkap, beliau ndak suka dikirimi rame-rame, mungkin menurut beliau kurang eksklusif.

Yang merisaukan tapi saya maklumi saja, kegelisahan beliau dianggap non elitis itu diekspos dalam bentuk yang sama, yaitu nyepam. Demi mempertahankan martabatnya beliau jump in the wagon, bareng-bareng nyepam list yang dibikin temen saya itu, melalui reply-reply yang saya tau cuma sekedar kekesalan merasa terzalimi. Eladalah...




Coba, kalau inbox itu ndak usah dibalas, nda usah diperpanjang siapa yang ngirim, pasti sampeyan juga nda perlu baca tulisan curhat saya ini.

Happy Eid Mubarak

I uploaded a video few days ago on my facebook account, and thought would share it here as well.



Happy Eid Mubarak everyone. Please post a comment if you like it. :)

Mengatasi gejala kehilangan akun anda di fesbuk

Beberapa temen yang ndak terlalu mau tau apa itu fesbuk, bagaimana cara pakainya, trus boleh ngapain aja disana sering kebablasan, tau-tau akunnya sudah dijambret orang. Ya mo cari salah sapa kalau udah kejadian gitu ngga ada gunanya. Yang musti diketahui sekarang, bagaimana cara menghindari supaya nda kejadian lagi.
Berikut di bawah ini saya tulis aja biar sampeyan-sampeyan ngga terbengong-bengong lagi sambil sumpah serapah dalam hati napa kok nasib sampeyan malang dan menyedihkan gitu. Disini saya akan membahas mengenai fesbuk, tapi pada dasarnya semua akun internet mempunyai teknik perlindungan yang serupa.

1. Gunakan password yang aman
   Autentikasi fesbuk menggunakan imel pengguna dan sebuah password. Pastikan password anda menggunakan kata yang sulit ditebak. Jangan menggunakan nama pasangan, selingkuhan, anak, atau hari ulang tahun sampeyan. Jangan juga pake nama artis soalnya nanti kalau ketahuan artisnya main vide0 p0rn0 sampeyan sendiri yang malu toh?
   Usahakan password sampeyan pake kombinasi huruf besar/kecil, angka, dan karakter khusus seperti @#$%%^&*()_+∂ƒß©∆˚¥† dan lain-lain. Semakin random password sampeyan, semakin sulit di tembus baik menggunakan metode brute force encryption atau santet sekalipun.
   
   
2. Keamanan email utama.
   Umumnya, setiap proses mendapatkan akun di internet menggunakan sebuah imel. Lindungi email utama sampeyan dengan menyembunyikannya dari info akun sampeyan. Gunakan email yang berbeda antara imel yang anda pakai sebagai username dan imel yang anda pakai untuk menghubungi user yang lain. Buat password imel yang berbeda dari password akun fesbuk, karena cuma imel ini satu-satunya jalan sampeyan mendapatkan akun kembali jika suatu waktu akun sampeyan kena jambret.
   
   
3. Jangan pernah join/bergabung dengan grup-grup atau fanspage yang mempromosikan bisa mempertahankan/menjamin akun anda dari hacker atau pembekuan dari fesbuk.
   Jangan pernah juga mengirimkan imel beserta password kepada grup-grup seperti ini siapapun. Pada intinya, semua grup yang seperti ini adalah grup bogus, yang tujuannya sekedar cari teman atau bahkan menipu orang-orang yang tak mau tahu mengenai prinsip-prinsip keamanan akun mereka sendiri. Tak ada yang bisa mengamankan akun anda sendiri jika memang si penipu sudah tau password sampeyan. Begitupun pula jika fesbuk tiba-tiba memblokir akun. Yang bisa sampeyan lakukan adalah menghubungi facebook support secara langsung.
   
   
4. Kebanyakan penjambret akun adalah teman kalian sendiri.
   Hacker pada dasarnya bekerja dengan mengumpulkan data kemudian mencocokkan data itu dengan akun sampeyan. Nama kerabat, tanggal lahir, barang kesukaan, hobby, semuanya yang diduga bisa menjadi kata kunci akan dicocokkan dengan akun kalian. Ada lagi hacker yang memanfaatkan kelengahan sampeyan. Misalnya dengan memasang keylogger yang berbentuk software (misalnya:Actual Spy) atau hardware (contohnya: yang sepintas nampak seperti PS/2 converter ini).
   [edit 2010-10-31] Atau melalui metode unsecure WIFI network yang marak terjadi baru-baru ini..
   
   
5. Berhati-hati menggunakan fasilitas komputer publik seperti warnet atau perpustakaan.
   Kalau sampeyan liat mencurigakan, mending nda usah pake. Kebanyakan akun yang pernah dijambret, dipakai/dibuka dari berbagai tempat. Sampeyan nda akan tau apakah komputer yang sampeyan pake itu udah diset otomatis untuk menghapus internet cache setelah sampeyan tutup jendelanya. Sampeyan nda akan pernah tau apa disitu ada keylogger atau nda. Sampeyan juga nda akan pernah tau si admin mengawasi protokol network atau nda.  Karena sekilas semua terlihat aman (menurut sampeyan).
    
6. Jangan sampeyan kira pake versi mobile juga aman.
   Walaupun HP dan BlackBerry-nya punya sampeyan, traffic data tetap bukan sampeyan yang ngatur. Saya punya pengalaman membatalkan login ketika sedang terkoneksi. Ketika saya buka lagi halaman loginnya, saya langsung masuk ke akun orang lain yang nda saya kenal. Dugaan saya itu terjadi karena kurang amannya aplikasi atau mungkin melibatkan ketidakberesan system proxy dari ISP.
   
   
7. Kalau sakit berlanjut, hubungi dokter.
   Biasakan untuk berinteraksi dengan penyedia layanan. Kalau sampeyan bisanya cuma nggerutu tapi nda mau komplain ke penyedia layanan, penyedia layanan nda bakal tau dan nda bakal mau untuk memperbaiki layanannya. Sampaikan masalah sampeyan beserta kronologinya ke http://www.facebook.com/help/. Cari section yang tepat untuk problem anda, disana sudah ada kategori-kategori dan support center sendiri untuk setiap masalah akun sampeyan.

[edit 2010-10-31]: Dan ini belum termasuk mengamankan perangkat yang anda pakai sendiri dari kejahilan virus, worm, trojan atau malware, yang tentunya kalau ditulis disini juga nanti malah berekses tl;dr

Semoga membantu bagi para calon korban.:D

Absolute URL [PHP]

I was stuck here, not being able to find the right answer for this silly question. Have tried to find similar problem over forums and web to no avail.
I wanted to have an independent system regardless where the root of this script uploaded. They could be uploaded on root server http://yousite.com, on subdomain http://yoursite.com/subdomain, in subdirectory http://yoursite.com/subdomain/subdirectory, or even in virtual subdomain http://subdomain.yoursite.com/. Finding an absolute server path was not as special as this one, because there are several adequate methods like using native getcwd() or  $_SERVER.

The problem for URL is we cant tell where the site root without first knowing where your web root documents located at the server. A common structure like /usr/<user_name>/www/public_html as web root with http://yoursite.com URL would not be a problem since you could always define "/" as your variable when pointing to root site. But when you move the your root site directory 1 level down, "/" would certainly break your script down. Or how if your website located on subdirectory of a virtual subdomain?


Assumed you have this kind of structure:

..index.php
..init.php
../admin/
  ..index.php

init.php is the place where you save your CONSTANTs throughout the site and also constantly executed for root index and admin index. Here is how to find and absolute URL from inside init.php.

<?php
# replace windows trailing slash \ with unix style / 
$url  = "http://" . $_SERVER['SERVER_NAME'] . 
         str_replace("\\", "/", dirname($_SERVER['SCRIPT_NAME']));
# need forward slash just in case we are in sub domain 
$url  = (substr($url, -1, 1) != "/") ? $url . "/" : $url;
# directory of this init.php 
define('ABS_PATH', str_replace("\\", "/", dirname(__FILE__)));

$dir = str_replace("\\", "/", getcwd());
$tmp = str_replace(ABS_PATH . "/", '', $_SERVER['SCRIPT_FILENAME']);

if($dir != ABS_PATH)
{
    # we're on subdirectory, strip the directory from $url
    $tmp = explode('/', strrev($tmp), 2);
    $url = str_replace("/" . strrev($tmp[1]), '', $url);
}
define('ABS_URL', $url);

?>

On your root site index.php insert this init.php using

require_once('./init.php'); 

On your admin index.php use

require_once('../init.php'); 

Note the difference between ./ (which mean on the same dir) and ../ (up one dir)

ABS_PATH will always point to the directory where your init.php located. This is real path (aka server path) of your root web documents. ABS_URL will always point to absolute URL location of directory of your init.php.

Hope this help someone..