kaki5.org

Google +1 Plus One MOSC2011 Official Blog

2011-06-11T01:28:00.000+08:00

Google +1 Plus One MOSC2011 Official Blog

Help us promoting Malaysia Open Source Conference 2011 (MOSC2011) by Google +1 our official blog. Visit our official blog by click the link below :-

HOWTO Google +1 MOSC2011 Blog :-

1) Visit MOSC2011 Official Blog http://blog.mosc.my/

2) Top right hand side of the MOSC2011 blog, you can find Google +1 button.

3) Make sure you are login into your Google account like Gmail or Blogger.

4) Visit Malaysia Open Source Conference 2011 (MOSC2011) Facebook Fan Page and Like our page

http://www.facebook.com/mosc2011

You can add in for your own website

http://www.google.com/webmasters/+1/button/

Add +1 to your pages to help your site stand out. The +1 button is shorthand for "this is pretty cool" or "you should check this out." +1 buttons let people who love your content recommend it on Google search. Click +1 to publicly give something your stamp of approval. Your +1's can help friends, contacts, and others on the web find the best stuff when they search.

Thank you for your support.

Related article Facebook Like MOSC2011 Websites

http://blog.mosc.my/2011/06/help-us-promote-mosc2011-by-using.html

Harisfazillah Jamel aka Linuxmalaysia

10 Jun 2011

Call For Speakers Malaysia Open Source Conference 2010 (MOSC2010)

2010-05-11T00:57:00.002+08:00

Call For Speakers Malaysia Open Source Conference 2010 (MOSC2010)

Area of Interest

- Cloud Computing

- Computer Security

- Games development

- Mobile Computing

- Data Freedom

- Ham Radio

With the theme "Open Source Towards as a developed Country In 2020" MOSC 2010 able to stir the interest on development OSS's application and produce many more OSS's application developers in Malaysia.

Of the purpose working paper call is open to all individual, University or Company who is to present on the solutions or applications. The working paper must be in knowledge sharing concept. The working paper must not contain marketing materials to promote certain product or company.

Please do note that the closing date for CFP is on May 12, 2010 and the selected paper will be informed immediately. For selected speakers please submit your presentation slide before June 15, 2010.

Prospective speakers are invited to submit an abstract in 100 - 200 words by using this online form.

http://conf.oss.my/cfp.html

Conference Date : 29 June 2010 till 1 July 2010

Place : Kuala Lumpur, Malaysia

Organized by : Malaysia Open Source Community and OSDC.my

Official Website : http://conf.oss.my/

Email : mosc2010 @ oss.my

Twitter : http://twitter.com/mosc2010

Identi.ca : http://identi.ca/mosc2010

IRC : Freenode #osdc.my

http://webchat.freenode.net/

Mailing List :

OSDC.my (Discussion)

http://groups.google.com/group/osdcmy-list

OSDC.my (Announcements Only)

http://groups.yahoo.com/group/osdcmy-announcements/

*** Join Event ***

Jomlaa Day Malaysia

Asia OSS Center (AOSSC) Meeting http://www.oss.asia/

Milking The Cloud

http://www.facebook.com/event.php?eid=119974131354894

*** Call For Paper ***

http://conf.oss.my/cfp.html

*** Facebook Event Page ***

http://www.facebook.com/event.php?eid=108270322543359

Banner for MOSC2010

http://www.darxness.com/?p=156

http://mscoscon.blogspot.com/2010/04/banner-mosc2010-by-days-to-event.html

Archive for Call for Speakers

http://osdcmy.harisfazillah.info/2010/04/call-for-paper-and-participation-for.html

http://www.scribd.com/doc/30438222/Call-for-Speaker-Malaysia-Open-Source-Conference-2010

Countdown Banners for MOSC2010

Help us to promote Malaysia Open Source Conference 2010 (MOSC2010). Visit the links below to get the HTML codes for MOSC2010 banners.

http://www.darxness.com/?p=156

http://mscoscon.blogspot.com/2010/04/banner-mosc2010-by-days-to-event.html

Please email mosc2010 [at] oss.my so we can link back your banner page to our MOSC2010 Official Website

http://conf.oss.my/

Thanks.

Majlis Makan-Makan 10 Tahun MyPenguin99

2009-05-29T02:38:00.000+08:00

Majlis Makan-Makan 10 Tahun MyPenguin99

http://www.facebook.com/event.php?eid=75703411729

Tarikh : 30hb Mei 2009

Masa: 8.00 mlm - 11.55 mlm

Restoran Al-Esfan Jalan Imbi. Seberang jalan Berjaya Time Square. (Monorel Imbi)

http://www.wikimapia.org/#lat=3.1428568&lon=101.7088884&z=18&l=0&m=a&v=2

Hubungan : Arafat (014-3251178) atau Linuxmalaysia (019-6085482)

Jangan lupa Hackathon 31 May 2009 dan Majlis Pelancaran OSDC.my 1 Jun 2009.

Berminat OSDC.my? email me linuxmalaysia@gmail.com

Mypenguin99

http://tech.groups.yahoo.com/group/mypenguin99/

What Interesting In MSC Malaysia Open Source Conference 2009

2009-05-26T12:41:00.001+08:00

What Interesting In MSC Malaysia Open Source Conference 2009

Date: 31st May until 3rd June 2009

Time: 9:00 to 17:00 (9:00 AM until 5:00 PM)

Location:

Berjaya Times Square Hotel & Convention Centre

Level 14, Berjaya Times Square, Kuala Lumpur, Malaysia

Website: http://www.mscmalaysia.my/osconf

MSC MALAYSIA Client Contact Centre (CLiC)

1-800-88-8338 (within Malaysia)

+603 8315 3000 Email : clic@mdec.com.my

Facebook Fan Page:

http://www.facebook.com/pages/Kuala-Lumpur-Malaysia/MSC-Malaysia-Open-Source-Conference-2009/97810422651

MSC Malaysia Open Source Conference 2009 gather together almost 87

local and international speakers which cover various topic in

Information Communication Technology focusing on Free and Open Source

Softwares (FOSS). FOSS is an option for ICT solutions which should be

taken seriously by various parties in Malaysia.

Our speakers come from ICT giants such as Google, Red Hat, Novell,

Microsoft, Sun Microsystem, Mimos, Canonical and several more which

will share their experience and knowledge for FOSS development in

Malaysia. So, why not you come in and JOIN THE FUN??!.

This conference also gather together experienced developers who are

involved in software development using FOSS. For you who want to know

more about Python, Perl, Java, Fedora, Ubuntu, etc, this conference is

an event which you DONT WANT TO MISS!.

More details can be acquired from the conference official website at

http://www.mscmalaysia.my/osconf

Registration open until 1 June 2009. Freebies are only for early

registrants, as stock is limited. Therefore, REGISTER NOW!.

Free entry to public during Hackathon day 31 May 2009.

Apa Yang Menarik MSC Malaysia Open Source Conference 2009

2009-05-23T12:31:00.001+08:00

Apa Yang Menarik MSC Malaysia Open Source Conference 2009

Tarikh : 31 Mei hingga 3 Jun 2009
Masa : 9 Pagi hingga 5 Petang

Tempat :-

Berjaya Times Square Hotel & Convention Centre
Tingkat 14, Berjaya Time Square, Kuala Lumpur, Malaysia.

Laman web : http://www.mscmalaysia.my/osconf

MSC MALAYSIA Client Contact Centre (CLiC)
1-800-88-8338 (within Malaysia)
+603 8315 3000 Email : clic@mdec.com.my

Laman Peminat Di Facebook
http://www.facebook.com/pages/Kuala-Lumpur-Malaysia/MSC-Malaysia-Open-Source-Conference-2009/97810422651

MSC Malaysia Open Source Conference 2009 mengumpulkan hampir 87 orang penceramah dalam dan luar negeri yang meliputi pelbagai tajuk dalam dunia teknologi dan sistem maklumat (ICT). Tumpuan adalah diberikan kepada Open Source Software (OSS). OSS merupakan satu pilihan dalam penyelesaian ICT yang perlu diambil serius oleh pelbagai pihak di Malaysia.

Penceramah-penceramah dari syarikat-syarikat besar seperti Google, RedHat, Novell, Microsoft, SUN, MIMOS, Canonical dan pelbagai lagi akan kongsikan pengalaman dan ilmu untuk perkembangan OSS di Malaysia. Mengapa tidak anda?

Persidangan ini turut mengumpulkan penceramah-penceramah yang membina sendiri perisian mereka dengan OSS. Bagi anda yang ingin mengetahui lebih lanjut tentang Pyhton, Perl, Java dan pelbagai lagi ini merupakan tempat dikumpulkan kumpulan pakar ini.

Persidangan ini turut menyediakan penceramah yang meliputi bidang sokongan kepada pembinaan perisian seperti keselamatan ICT dan infra sokongan seperti sistem cluster dan DNS.

Maklumat lanjut boleh didapati di laman web rasmi http://www.mscmalaysia.my/osconf

Semua diatas adalah dengan bayaran penyertaan yang teramat murah bagi persidangan sebesar ini. 4 hari penuh acara dalam 3 bahagian serentak dan satu hari percuma untuk semua, adalah pada Hari Hackathon. Makan dan minum turut disediakan.

Pendaftaran persidangan keseluruhan masih dibuka sehingga 1 Jun 2009. Pendaftaran awal membolehkan anda mendapatkan pelbagai barangan cenderamata yang stok adalah terhad.

*** Masuk Percuma Hari Hackathon ***

Hari Hackthon Sempena MSC Malaysia Open Source Conference 2009 merupakan hari dikumpulkan semua komuniti-komuniti OSS Malaysia. Hari Hackathon pada Ahad. 31 Mei 2009 merupakan acara permulaan kepada persidangan ini. Berlangsung di tempat yang sama, Tkt 14, Berjaya Time Square. dan masuk adalah percuma untuk semua. Maka datanglah beramai-ramai.

Kepada anda yang tidak dapat hadir sepenuhnya hari persidangan, ambil peluang Hari Hackathon untuk bertemu dengan para penceramah-penceramah luar negeri yang tiba lebih awal. Berkenalan dengan penceramah dari PCBSD, Google, Ubuntu, Novell dan ramai lagi.

Ambil peluang untuk belajar dan mengetahui banyak perkara kerana Hari Hackathon menyediakan pelbagai acara serentak. Antaranya :-

Kelas pembangunan perisian dalam OSS, oleh ketua projek Adempire ERP. Menarik untuk anda yang berminat untuk menyumbang dalam dunia OSS atau kepada syarikat-syarikat yang mahu mempelajari pembangunan cara OSS yang kini menjadi "trend" banyak syarikat-syarikat ICT. Anda juga boleh menangi pakej ke mana-mana dalam dunia bagi yang menyertai pertandingan yang dianjurkan oleh Adempire ERP. Datang sertai untuk mengetahui dan menyertai.

Bagi yang ingin mencuba Sistem Operasi dalam OSS seperti Linux, BSD dan OpenSolaris, sebuah dewan besar disediakan untuk Installfest. Pelbagai pilihan Linux disediakan seperti Ubuntu, Fedora dan OpenSuse. Ini termasuk sistem operasi seperti PCBSD dan OpenSolaris. Jangan terkejut, kerana semua sistem operasi ini mula menguasai pasaran komputer seluruh dunia.

Bagi yang menghadapi masalah dalam penggunaan Linux seperti Ubuntu, Open Suse dan Fedora, dan juga PCBSD, bawa komputer anda dan berjumpa dengan kumpulan pakar dalam komuniti dan semuanya adalah percuma.

Bila lagi, setahun sekali ini komuniti-komuniti Linux dan OSS berkumpul.

Ubuntu turut mengadakan Ubuntu Release Party sempena keluaran Ubuntu versi 9.04 pada malam hari Hackathon. Jemput hadir.

Hari Hackathon turut menjadi hari akhir bagi pertandingan LAMP2WIN. Pertandingan yang mempamerkan kemahiran perserta dalam PHP untuk membolehkan aplikasi PHP menggunakan Microsoft MSSQL. Undi kumpulan yang anda minat, tanya mereka apa yang anda ingin tahu. Yang penting pastikan semuanya menjadi OSS. Kehadiran anda adalah penting.

Bagi anda yang terlibat dengan pembangunan aplikasi web tentulah soal keselamatan adalah keutamaan anda. Server kena crack? Server kena tukar halaman depan, server menghantar email spam semua itu adalah masalah keselamatan. Hari Hackathon menyediakan satu dewan khusus untuk anda bertemu dengan pakar keselamatan dari MyCERT, Cybersecurity. Bawa komputer riba anda dan belajar daripada mereka apa yang anda perlu tahu, Percuma.

Redhat turut menyumbang dengan mengadakan satu acara sehari yang merangkumi pelbagai topik bagi anda yang berminat dengan Fedora. Untuk makluman, topik-topik ini tidak hanya khusus untuk Linux Fedora malah ia boleh disesuaikan Ubuntu, Open Suse dan Linux yang lain, malah PCBSD dan OpenSolaris juga.

Bagi mempelbagaikan lagi Hari Hackathon, Jobstreet turut membuka ruang pendaftaran, penerangan dan bengkel. Daftar untuk mencari pekerjaan yang lebih baik yang mungkin anda tidak ketahui. Maka apa lagi, dalam ekonomi yang lesu ini masih ada peluang dalam pasaran pekerjaan.

Semuanya percuma pada Hari Hackathon kecuali makan minum anda perlu beli sendiri. :) Makanan dan minuman ringan hanya disediakan kepada peserta berdaftar penuh sepanjang hari-hari persidangan.

Acara kemuncak bagi MSC Malaysia Open Source Conference 2009 adalah perasmian "Open Source Developers Club" di Malaysia atau ringkasnya OSDC.my. Ia akan dilancarkan oleh Tun Dr Mahathir dan ia merupakan satu permulaan kepada satu usaha membangunkan industri pembangunan perisian Malaysia dalam OSS. Jika sebelum ini kita hanya pengguna, sudah sampai masa untuk menjadi penyumbang.

Buktikan kepada syarikat-syarikat besar seperti Google, RedHat, Novell dan pelbagai lagi. Malaysia Boleh !!!

Secara ringkasnya Persidangan MSC Malaysia Open Source Conference 2009 ini jangan dilepaskan oleh sesiapa. Sama ada pengguna atau peminat OSS atau tidak ia adalah ruang ilmu untuk meningkatkan lagi kemampuan rakyat Malaysia dalam bidang ICT. Kita boleh buktikan kita mampu dan boleh.

Tiada alasan untuk tidak hadir kerana tiada ada lagi persidangan seperti ini.

Lain-lain rujukan

Portal Sokongan Komuniti OSS Malaysia
http://www.mscoscon.my/

Acara ini disokong oleh OSCC MAMPU
http://knowledge.oscc.org.my/events/msc-malaysia-open-source-conference-2009

Installfest Linux BSD OpenSolaris MSC Malaysia OSCONF 2009
http://www.facebook.com/event.php?eid=98535666856

MSC Malaysia Open Source Group
http://www.facebook.com/group.php?gid=78169245399

Lamp2win
http://www.lamp2win.com/

Archive
http://blog.harisfazillah.info/2009/05/apa-yang-menarik-msc-malaysia-open.html

MSC Malaysia Open Source Conference 2009 is Open For Registration

2009-04-28T01:38:00.001+08:00

MSC Malaysia Open Source Conference 2009 is Open For Registration

Official Website of MSC Malaysia Open Source Conference 2009 is now fully operational.

Registration is now OPEN...

http://www.mscmalaysia.my/osconf

Don't miss out on one of Malaysia Premier Conference 2009... See you all there.

MSC Malaysia's inaugural and full-fledged Open Source Conference to incorporate a 'Quadruple play' of 4 crucial stakeholders consisting of government, businesses, developers and community in envisioning open source's contribution to the IT industry and socio-economy.

Organised by MSC Malaysia and MAMPU and jointly supported by the Malaysian Open Source Community and MOSTI, the Conference invites developers, designers, systems administrators, community leaders, innovators, CTOs and CIOs, evangelists and activists, researchers, strategists, and entrepreneurs to lead and contribute during all conference sessions, tutorials and discussions.

Join us

http://www.facebook.com/group.php?gid=78169245399

Our Twitter

http://twitter.com/mscosconf

In the News

Mampu aims to adopt open source tech for cost savings

http://mscoscon.blogspot.com/2009/04/all-malaysian-government-agencies-to.html

MSC Malaysia Open Source Convention 2009

2009-03-29T22:04:00.002+08:00

MSC Malaysia Open Source Convention 2009

“How Open Source Software & the community can creatively help survive the impact of economic crisis.”

Add as your event

http://www.facebook.com/event.php?eid=59840273026

Joint MSC Malaysia OSSCON Group

http://www.facebook.com/group.php?gid=78169245399

Host : MDEC & OSDC & Community

MSC Malaysia : http://www.mscmalaysia.my/

Start: 31hb Mei 2009 pukul 9.00 pagi

End: 03hb Jun 2009 pukul 12.00 pagi

Location: Berjaya Times Square Hotel & Convention Center

Kuala Lumpur, Malaysia.

Tel: 60192663835

Email: rafe@osdc.my / rozita@osdc.my

Come join over 600 open source developers, gurus, experts, and users in the first ever MSC Malaysia Open Source Convention in to be held from the 31st May to 3rd of June, 2009 in Berjaya Times Square, Kuala Lumpur, Malaysia, congregating open source enthusiasts from not just Malaysia, but from other parts of the world.

MSC OSCON is heralded as the platform for "gathering of tribes" of open source communities, as well as businesses, developers and its’ communities share and show off their thoughts, experiences, ideas and projects. As the meat of the convention is its presentations and discussions, we have allocated 60 speaking slots opportunities. Drawing on a huge community of local, regional and international experts we will discuss some of the most current and poignant topics in the industry today.

MSC OSCON presents a comprehensive agenda, combining content from across the broad spectrum in open source. It is a unique event which collects together a global community into a single location for an intensive week of activity. MSC OSCON provides a great opportunity to take part in a very special event, where ideas mix together with language to create a network of collaboration and creativity.

This convention will include tutorials that go deep into the technology behind open source such as Perl, PHP, Programming, Python, Ruby, Security, Web Applications and much more. This convention will also feature some of the world's foremost thinkers in high technology, intellectual property and knowledge creation, discussing the legal, moral, political, social, commercial, and technical issues of open source and free software.

OSDC.my track

http://www.osdc.my/

Kemerdekaan dan Perisian Sumber Terbuka OSS

2008-08-18T15:15:00.001+08:00

Kemerdekaan dan Perisian Sumber Terbuka (OSS)

Tahun 2008 Malaysia menyambut ulang tahun kemerdekaan yang ke 51. Telah 51 tahun Malaysia membebaskan dirinya daripada pelbagai bentuk penjajahan bermula daripada penjajahan politik dan pentadbiran negara dan kemudiannya ekonomi.

Malaysia berjaya berdiri atas kaki sendiri dan makin yakin terhadap diri kita sendiri.

Dunia ICT kini menjadi peneraju utama dalam ekonomi dunia. Kemajuan yang pesat dan perkembangan teknologi ICT telah mewujudkan satu keadaan kita terlalu bergantung kepada teknologi ICT untuk setiap perkara dalam kehidupan manusia.

Komputer, Internet dan perisian kini menjadi keperluan utama kepada setiap kegiatan manusia. Dimana-mana boleh dilihat komputer digunakan dan hampir 90 peratus dipasang dengan sistem operasi Windows syarikat Microsoft Amerika Syarikat.

Keadaan ini membolehkan syarikat-syarikat besar dalam ICT mewujudkan satu keadaan monopoli. Kita seperti tiada pilihan. Tiada pilihan sehingga dianggap menggunakan perisian tanpa membayar lesen merupakan satu kesalahan jenayah.

Kita sebagai pengguna dan juga kerajaan dipaksa untuk membayar harga pelesenan mencecah berjuta-juta ringgit Malaysia.

Berjuta-juta ringgit yang pengguna komputer Malaysia dan kerajaan Malaysia bayar untuk bayaran perlesenan, hanya mengalir keluar daripada negara Malaysia. Tiada kesan atau faedah yang jelas terhadap kita rakyat Malaysia. Semuanya hanya harga diatas kertas.

Bayangkan sekiranya pembayaran perlesenan dialirkan kepada industri ICT Malaysia, ia boleh menjanakan pelbagai peluang dan tindakan yang boleh menghasilkan pelbagai kesan positif terhadap industri ICT Malaysia.

Bayangkan duit harga perlesenan dialirkan dalam negara boleh digunakan untuk tujuan penyelidikan dan kembangkan kemajuan ICT negara Malaysia.

Bayangkan duit harga perlesenan dialirkan dalam negara boleh digunakan untuk latihan tenaga manusia agar lahir pakar-pakar ICT.

Bayangkan duit harga perlesenan dialirkan dalam negara boleh digunakan untuk mendapatkan sokongan teknikal dan perkhidmatan dalam negara.

Perkara-perkara diatas membolehkan Malaysia tidak terlalu bergantung kepada syarikat-syarikat ICT negara luar dan aliran keluar ringgit Malaysia dapat dikurangkan. Adalah baik duit tersebut digunakan untuk pembangunan sumber manusia bidang ICT yang membolehkan Malaysia bersaing dengan lebih baik lagi.

Malah ada usaha untuk meningkatkan harga perlesenan tanpa memikirkan akibat kepada perbelanjaan kerajaan Malaysia. Kos perlesenan dinaikkan semata-mata untuk keuntungan tanpa rasa perlu ambil berat terhadap keperluan negara Malaysia. Ini adalah kerana syarikat-syarikat ICT ini bukanlah berasal daripada Malaysia.

Penjajahan bentuk baru. Menekan sesebuah negara dengan bayaran perlesenan.

Kita perlu merdekakan diri kita daripada penjajahan ICT ...

Open Source Software (OSS) atau Perisian sumber terbuka mewujudkan satu lagi pilihan kepada Malaysia. Perlesenan bagi perisian sumber terbuka (OSS) adalah percuma. Ia boleh dimiliki tanpa perlu membayar apa-apa kos perlesenan.

Perisian sumber terbuka (OSS) bukan sekadar percuma daripada segi harga perlesenan. Free dalam maksud OSS, bermaksud perisian sumber terbuka, boleh dimuat turun sebanyak mana pun, boleh disalin sebanyak mana pun, boleh dipasang sebanyak mana pun dan boleh disebarkan semula sebanyak mana pun, tanpa sekatan perlesenan.

Lagi membezakan perisian sumber terbuka (OSS) dengan yang lain adalah kod sumber, iaitu bagaimana ia dibangunkan, boleh didapati dan disebarkan. Malah perlesenan sumber terbuka, membolehkan kod-kod sumber tersebut diubah dan dibaiki oleh mana-mana individu dan pihak, dengan syarat perubahan yang dilakukan dikongsikan semula kepada pembangun perisian sumber terbuka (OSS) dan orang ramai dan mengekalkan bentuk asal perlesenan.

Perisian Sumber Terbuka (OSS) mewujudkan keadaan budaya pembangunan yang berlainan daripada cara-cara sebelum ini. Pembangunan perisian sumber terbuka (OSS) boleh dilakukan secara bersama, melalui Internet tanpa perlu para pembangunnya duduk dalam satu tempat. Ia turut mewujudkan apa yang dikatakan usaha gotong royong, kerja sama antara para pembangun perisian daripada pelbagai pelusuk dunia saling menyumbang menghasilkan perisian sumber terbuka (OSS).

Gotong royong ini membolehkan perisian sumber terbuka (OSS) dibangunkan menggunakan hasil pengalaman dan pengetahuan pakar-pakar serata dunia, mewujudkan kawalan mutu yang tinggi dan sistem pertolongan dalam talian dalam pelbagai cara komunikasi Internet sama ada Email, IRC, Forum, blog dan pelbagai lagi.

Kekuatan gotong royong ini menghasilkan sistem operasi Linux, Desktop Gnome dan KDE dan OpenOffice.org yang mampu malah telah menggugatkan pelbagai perisian lesen berbayar.

Keterangan lanjut mengenai Open Source Software di http://www.opensource.org/

Pada 19 Jun 2002, Kerajaan Malaysia telah mengambil keputusan untuk menggalakkan penggunaan aplikasi sumber terbuka (OSS) dalam sektor awam. The Malaysian Administrative Modernisation and Management Planning Unit (MAMPU) Jabatan Perdana Menteri telah dimandatkan untuk mengetuai dan melaksanakan OSS dalam sektor awam.

Pada 16 Julai 2004, Malaysian Public Sektor OSS Master Plan (OSS Master Plan) telah dikeluarkan sejajar dengan pelancaran Open Source Competency Centre (OSCC) MAMPU.

Baca lanjut mengenai OSS Master Plan dan OSCC MAMPU di

http://opensource.mampu.gov.my/
http://www.oscc.org.my/

Sama ada pihak kerajaan atau rakyat Malaysia, kita perlu mempunyai pilihan dan pilihan itu adalah perisian sumber terbuka (OSS). Pilihan-pilihan dalam industri ICT akan memastikan kita tidak dijajah melalui kuasa monopoli ekonomi dan teknologi.

Kita bukan sahaja hanya menggunakan perisian sumber terbuka (OSS), malah kita perlu budayakan cara pembangunan OSS dalam dunia ICT Malaysia. Sama-sama gotong royong membangunkan perisian sumber terbuka (OSS) sama ada oleh kita dan untuk kita. Atau sama-sama menyumbang dengan masyarakat antarabangsa, menaikkan nama Malaysia di mata dunia dalam bidang ICT dan perisian sumber terbuka (OSS).

Anda boleh mula menyumbang dengan menyertai dan menyumbang di Knowledge Bank OSCC MAMPU

http://knowledge.oscc.org.my/

OSCC MAMPU turut keluarkan perisian Mymeeting dengan perlesenan OSS. Ini membolehkan orang ramai terlibat dalam pembangunan perisian MyMeeting. Sila lawat laman web

http://knowledge.oscc.org.my/solution-areas/application/mymeeting

Kita perlu merdeka daripada penjajahan ICT.

Senarai aplikasi OSS yang boleh digunakan

http://linuxwanita.blogspot.com/

Artikel sebelum ini

Virtualization Gabungkan Pelbagai Sistem Operasi
http://cikgucyber.blogspot.com/2008/06/virtualization-gabungkan-pelbagai-os.html

Netika Dunia Internet
http://cikgucyber.blogspot.com/2008/03/netika-dunia-internet.html

Aplikasi Percuma dan Sumber Terbuka untuk Vista
http://www.harisfazillah.info/sumberterbukauntukmicrosoftvista

Laman penulis http://blog.harisfazillah.info/

Bagi kemas kini terbaru anda dijemput untuk sertai senarai terhad email di

http://groups.yahoo.com/group/haris/ atau email kepada

haris-subscribe@yahoogroups.com

Pelbagai artikel, nota komputer dan Internet untuk Malaysia di

http://cikgucyber.blogspot.com/

Wassalam.

Harisfazillah Jamel linuxmalaysia hafnie hafija

Bukan Sekadar Internet Sahaja Nantikan kehadiran buku ini dipasaran...

18 Ogos 2008

Bukan Sekadar Internet Sahaja

This work is licensed under the Creative Commons Attribution-NonCommercial-ShareAlike 2.5 Malaysia License. To view a copy of this license, visit http://creativecommons.org/licenses/by-nc-sa/2.5/my/ or send a letter to Creative Commons, 543 Howard Street, 5th Floor, San Francisco, California, 94105, USA.

http://www.tipswanita.com/Computers/Kemerdekaan_dan_Perisian_Sumber_Terbuka_OSS/

MyMeeting Version 2.0 RC 1 Release

2008-08-06T13:00:00.000+08:00

MyMeeting Version 2.0 RC 1 Release

MyMeeting is a web application specifically designed to help you to better manage your meetings decision and get more out of them. Initially developed at the Open Source Competency Center (OSCC) MAMPU Malaysia, it is the Malaysian governments' first fully open source software.

This release is for public review and feedback.

http://knowledge.oscc.org.my/solution-areas/application/mymeeting

Feedback, bugs reports, issues and comments

http://trac.oscc.org.my/mymeeting

Backup site

http://mymeeting.sourceforge.net/

Estimated cost for MyMeeting 2.0

$ 1,815,478

http://www.ohloh.net/projects/mymeeting

MyGOSSCON 2007 - Malaysian Government Open Source Software Conference

2007-11-12T17:11:00.000+08:00

MyGOSSCON 2007 - Malaysian Government Open Source Software Conference

http://mygosscon.oscc.org.my/

Malaysian Government Open Source Software Conference
6 - 7 December 2007, Putrajaya, Malaysia

* Theme *

Accelerate OSS Adoption through Strategic Alliance

* Objectives *

* To proliferate OSS development and implementation in the public sector
* To enhance synergy between Business, R & D and Public Sector Communities
* To stimulate and increase growth of the local ICT industry
* To provide a platform for sharing of knowledge and experience
among the participants

* Target Participant *

1. Government agencies
2. National Higher Education Institutes (Universities and Colleges)
3. Business / Industry Sector utilizing OSS
4. OSS Communities / Groups
5. Any other public sectors having interest in OSS

(c) 2007 OSCC

http://opensource.mampu.gov.my/

Malaysian Public Sector Open Source Competency Centre (OSCC), MAMPU,
Lot E302-E304, Enterprise Building 3,
63000 Cyberjaya, Malaysia.
Tel. 603 83191200, Fax: 603 83193206

contact @ oscc.org.my

scrubit

2007-06-22T01:02:00.000+08:00

www.scrubit.com

anti-porn,
anti-phising

great dns

:)

Replace Repositories (Ubuntu)

2007-05-17T14:06:00.000+08:00

sudo gedit /etc/apt/sources.list

Replace everything with the following list:
## Add comments (##) in front of any line to remove it from being checked.
## Use the following sources.list at your own risk.

deb http://archive.ubuntu.com/ubuntu dapper main restricted universe multiverse
deb-src http://archive.ubuntu.com/ubuntu dapper main restricted universe multiverse

## MAJOR BUG FIX UPDATES produced after the final release
deb http://archive.ubuntu.com/ubuntu dapper-updates main restricted universe multiverse
deb-src http://archive.ubuntu.com/ubuntu dapper-updates main restricted universe multiverse

## UBUNTU SECURITY UPDATES
deb http://security.ubuntu.com/ubuntu dapper-security main restricted universe multiverse
deb-src http://security.ubuntu.com/ubuntu dapper-security main restricted universe multiverse

## BACKPORTS REPOSITORY (Unsupported. May contain illegal packages. Use at own risk.)
deb http://archive.ubuntu.com/ubuntu dapper-backports main restricted universe multiverse
deb-src http://archive.ubuntu.com/ubuntu dapper-backports main restricted universe multiverse

## PLF REPOSITORY (Unsupported. May contain illegal packages. Use at own risk.)
deb http://packages.freecontrib.org/plf dapper free non-free
deb-src http://packages.freecontrib.org/plf dapper free non-free

## CANONICAL COMMERCIAL REPOSITORY (Hosted on Canonical servers, not Ubuntu
## servers. RealPlayer10, Opera and more to come.)
deb http://archive.canonical.com/ubuntu dapper-commercial main

Then, update your repositories:
sudo apt-get update

How to install ALSA sound drivers (Slackware)

2007-05-17T08:12:00.000+08:00

getting the driver : ftp://ftp.alsa-project.org/pub/
get the latest one :)
download this 3 file:

alsa-driver-0.4.1e.tar.gz
alsa-lib-0.4.1d.tar.gz
alsa-utils-0.4.1.tar.gz

extract them...
tar -zxf alsa-driver-0.4.1e.tar.gz
tar -zxf alsa-lib-0.4.1d.tar.gz
tar -zxf alsa-utils-0.4.1.tar.gz

./snddevices

/sbin/modprobe snd-card-sb16

samba configuration by bro zamri

2007-05-16T21:26:00.000+08:00

Samba explained

I'm done setting up samba server as instructed by my boss 2 weeks ago. The mystery of SAMBA have been revealed :). I never done this before. I mean I've never done setting up one for 'production' server. I learnt a lot from internet by googling and asking on a Linux forum to get hints. I wanna share a few tips here for us.

My setup

The first thing to configure is smb.conf. I use Slackware 10.2. This file is located in /etc/samba. For your distro, you should check in /etc or /etc/samba. This file is divided into 2 categories:

global setting [global]

share definitions (this is where you define your sharing directories)

Let's discuss them in turn

global setting[global]

workgroup - specify workgroup of your machine
server string - specify server string ie Samba server
security - specify your security here ie share or user. share is suitable for home use. user is more secure. You have to specify username and password when you want to connect to this samba server.
hosts allow - ie 192.168.0.0/24 or 10.0.0.0/16 , specify LAN clients allowed to connect. You may want to add localhost too ie 127.0.0.1
wins server - specify WINS server to be used by this samba server for faster NetBIOS name resolution ie 192.168.0.11

There are more directives to be set but I concentrate for simple setup only.

Share Definitions
Here you can specify what directory you want to make sharing. Look at this example:

[homes]
comment = Home Directories
browseable = No
writable = Yes

[public]
comment = For Public Consumption
path = /home/samba/public
public = Yes
writable = Yes
printable = No
writelist = @staff
browseable = Yes

[Finance]
comment = Finance's Stuff
path = /home/samba/finance
valid users = @finance
public = no
writable = no
printable = no
browseable = yes
write list = @finance
create mask = 0660
directory mask = 0770
force group = @finance

------
for [Homes], it is the home directory of the user if they logged in. browseable = No states that the directory is not browseable by other users or hidden. writable = yes states that the user is given read and write permissions.

for [public], the path for this folder is /home/samba/public. You have to make sure that this directory exist and make sure the permission is set as below:

drwxrwxr-x  root staff  /home/samba/public

this ensure that the staff group has write permission as stated by writelist = @staff. The other directives are self-explanatory.

For [finance], the path is /home/samba/finance and valid users = @finance states that only users in finance group can enter/access this directory and write list = @finance ensures that only users in finance group have read and write permissions. The "create mask" and "directory mask" ensure new and modified files and directories retain their correct permissions, and the "force group" causes all file read/writes to be the group finance regardless of what the user's primary group is, ensuring that all members can read/write/modify files. permissions. You should set the directory as :

drwxrwx---  root finance  /home/samba/finance

These are the tips that I got when I was setting up the samba server. I hope it can be useful to anyone who wanna setup a simple samba server in a LAN more secure by setting up the sharing directories correctly.

You can extend the above setup as you grasp the key concept above. The permissions of Linux directories should satisfy what you state in smb.conf or the other way around :). Otherwise it will make no sense.

Lastly, to restart the samba server , issue this command :

/etc/rc.d/rc.samba restart

or (if you use Fedora, Redhat or Mandriva)

service smbd restart

Have nice day!
___________________________________________
thanks bro zamri

my squid.conf for squidNT (ver 2.6 stable)

2007-05-16T21:22:00.001+08:00

http_port 8080
cache_mem 64 MB
cache_swap_low 98
cache_swap_high 99
maximum_object_size 1024 MB
maximum_object_size_in_memory 7999 KB
ipcache_size 163780
ipcache_low 98
ipcache_high 99
cache_replacement_policy heap LFUDA
memory_replacement_policy heap GDSF
cache_dir ufs C:\cache 10240 16 256
cache_access_log none
cache_log none
cache_store_log none
emulate_httpd_log off
mime_table C:\Squid/etc/mime.conf
pid_filename C:\Squid/log/squid.pid
log_fqdn off
ftp_user Squid@
ftp_passive on
ftp_sanitycheck on
dns_nameservers 202.188.0.133 202.188.1.5 192.168.0.1
diskd_program C:\Squid/libexec/diskd.exe
unlinkd_program C:\Squid/libexec/unlinkd.exe
request_header_max_size 20 KB
request_body_max_size 0 KB
refresh_pattern ftp: 1440 60% 10080
refresh_pattern gopher: 1440 60% 1440
refresh_pattern -i . 0 89% 129600000 override-lastmod reload-into-ims
refresh_pattern -i \.gif 999 99% 129600000 ignore-reload reload-into-ims
refresh_pattern -i \.jpg 999 99% 129600000 ignore-reload reload-into-ims
refresh_pattern -i \.tif 999 99% 129600000 ignore-reload reload-into-ims
refresh_pattern -i \.png 999 99% 129600000 ignore-reload reload-into-ims
refresh_pattern -i \.jpeg 999 99% 129600000 ignore-reload reload-into-ims
refresh_pattern -i \.bmp 999 99% 129600000 ignore-reload reload-into-ims
refresh_pattern ^ftp: 4320 98% 129600 override-lastmod reload-into-ims
quick_abort_min 0 KB
quick_abort_max 0 KB
quick_abort_pct 100%
negative_ttl 1 minutes
positive_dns_ttl 24 hours
negative_dns_ttl 1 minutes
range_offset_limit -1 KB
half_closed_clients off
shutdown_lifetime 10 seconds
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 5050 # yahoo msger
acl Safe_ports port 5100 # yahoo msger webcam 5101
acl Safe_ports port 5101 # yahoo
acl Safe_ports port 5000-5010 # yahoo
acl CONNECT method CONNECT
acl MYLAN src 127.0.0.1-127.0.0.1/255.255.255.255
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
acl our_networks src 192.168.0.0/255.255.255.0
http_access allow our_networks
http_access allow localhost
http_access deny all
http_reply_access allow all
icp_access allow MYLAN
icp_access allow all
reply_body_max_size 0 allow all
cache_mgr fingerpoppin@gmail.com
cache_effective_user proxy
cache_effective_group proxy
visible_hostname OctopusNT
dns_testnames google.com
logfile_rotate 3
memory_pools off
memory_pools_limit 0
log_icp_queries off
cachemgr_passwd none
store_avg_object_size 1024 KB
store_objects_per_bucket 100
client_db off
netdb_low 900
netdb_high 1000
netdb_ping_period 5 minutes
buffered_logs off
reload_into_ims on
header_access Accept-Encoding deny all
icon_directory C:\Squid/share/icons
offline_mode off
nonhierarchical_direct off
prefer_direct off
coredump_dir C:\Squid/cache
ignore_unknown_nameservers off
client_persistent_connections on
server_persistent_connections on
pipeline_prefetch on
ie_refresh on
vary_ignore_expire on

iptables (version bro root)

2007-05-16T21:04:00.000+08:00

Tutorial ringkas iptables/firewall.

Resepi:

Linux kernel v 2.4.x
- iptables v 2.4 keatas
- syslog
- GNU textutils (sed, tail, uniq)

Situasi:

Jaringan
- eth0 : disambung ke LAN
- eth1 : disambung terus ke Internet.

Katakan anda menyediakan sebuah pelayan WWW/http untuk kegunaan ramai yang
disambungkan terus ke Internet. Selain dari port 80(http), anda tidak
ingin port lain diakses pada pelayan tersebut. Anda juga ingin melihat
cubaan penggodam atau ulat/cecacing yang ingin masuk ke pelayan anda pada
port lain. Apa yang anda harus lakukan?

Dengan implimentasi dinding-api, anda kena TUTUP/DROP kesemua port yang
masuk ke pelayan secara default yang datang dari Internet (katakan eth1).

CODE

# iptables -P INPUT DROP

Tapi anda kena benarkan segala sambungan masuk dari LAN anda sendiri
(katakan eth0) dan dari localhost itu sendiri.

CODE

# iptables -A INPUT -i lo -j ACCEPT

# iptables -A INPUT -i eth0 -j ACCEPT

Mmm.. dah cukup ke?. Apa kata kita cuba ping ke google.com tengok.
Alamak, tak dapat sambunglah... kenapa ye? Sebenar pelayan anda tidak
dapat menerima sahutan kembali, walaupun telah berjaya berhubung pada
destinasi host diluar. Kenapa? Sebab anda telah tutup kesemua port pada
'INPUT' tadi secara default. Jadi apa yang perlu dibuat?

Bagi memastikan segala akses keluar ke Internet dapat diterima kembali
dengan selamat. Gunalah kelebihan iptables yang bertaraf 'statefull'
firewall. Tambah je barisan canggih dibawah ini.

CODE

# iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

Sekarang anda cuba ping google.com balik. iptables anda memastikan
sahutan/reply paket yang KELUAR dari pelayan kita itu dapat masuk dengan
membuka port yang berkaitan secara otomatik. Kalau dah siap, port ini akan
ditutup. Waaaaahhh.. canggihnya.... punyalah karan dan sempoi...

Ok, sekarang saya buka port 80 sahaja bagi membenarkan orang dapat
menggunakan servis http/web kita tadi.

CODE

# iptables -A INPUT -i eth1 -p tcp --dport 80 -j ACCEPT

Jadi sekarang sapa-sapa pun boleh masuk ke pelayan ke port 80 (http) tanpa
sebarang masalah. Paket yang masuk LAIN dari port 80 akan di abaikan/DROP,
sebab kita dah setkan default policy DROP diatas tadi.

Sekarang saya teringin pulak, nak tau, berapa banyak/kekerapan penggodam
atau ulat/cecacing yang ingin menceroboh ke pelayan kita ini.... Kalau
boleh kita nak log kan kedalam fail khas, katakan /var/log/warning

CODE

#iptables -A INPUT -i eth1 -j LOG --log-level 5

Segala paket yang tidak memenuhi rules diatas tadi akan direkodkan pada
sistem log kernel pada tahap 5.

Anda kena tambah sikit barisan dibawah ke fail /etc/syslog.conf

CODE

kern.notice /var/log/warning

dan restartlah servis syslog. Contoh, RH : service syslog restart,
atau killall -HUP syslogd

Sekarang, kesemua cubaan akan direkodkan ke /var/log/warning.
Mungkin anda nak tahu, kekerapan cubaan yang telah dilakukan dan dari mana.
Dengan pengetahuan 'shell scripting' anda boleh cuba arahan dibawah

CODE

# sed -n '/Jan 9/s/.*SRC=([0-9.]*).*/1/p' /var/log/warning | sort | uniq -c | sort -n

Ianya akan mencari kesemua cubaan pada 9 Januari, mengeluarkan IP host
dengan kekerapannya sekali. Contoh pada pelayan saya disini, dan hasil
data adalah data yang sebenar.

CODE

# sed -n '/Jan 8/s/.*SRC=([0-9.]*).*/1/p' /var/log/warning | sort | uniq -c | sort -n

1 202.163.199.90

1 202.188.1.23

1 208.59.182.183

1 211.161.231.243

1 213.86.145.9

1 219.106.72.123

1 61.171.204.4

2 210.1.13.167

2 210.12.31.250

2 210.207.65.44

2 213.47.103.236

2 61.151.183.6

2 64.228.90.28

3 172.176.230.172

3 203.106.3.138

3 206.49.71.194

3 207.134.167.61

3 207.215.127.248

3 211.208.151.22

3 212.169.49.35

3 65.95.117.95

7 169.207.230.119

8 192.228.143.4

9 192.228.143.125

9 202.188.114.30

9 216.112.103.21

21 210.186.141.70

62 210.186.142.61

Oooo.. nampaknya host 210.186.142.6 ni tengah DoS pelayan saya ye.... dia nak kena nih !! . Tapi apa boleh buat, itu adalah dialup IP (kalau tak salah saya)

Waaa... bestnya... Kemudian dengan idea yang sama anda boleh dapatkan
kekerapan cubaan pada setiap port. Dibawah adalah contoh bagaimana saya
dapatkan 'TOP TEN' port yang kerap diakses dalam bulan Januari.

CODE

# sed -n '/^Jan/s/.*DPT=([0-9]*).*/1/p' /var/log/warning | sort | uniq -c | sort -n | tail -10

20 3389

22 8080

24 3128

28 445

29 57

32 1080

80 2764

125 21

172 1433

437 137

Mmmm.. nampaknya ramai juga 'peminat' yang cuba akses ke port 137 (netbios).

Lihat, nampak mudah, kan . Sapa kata Unix ini sukar? Belajar sikit dengan
tekun je, anda pun boleh buat semudah ini dan mungkin lebih baik dari ini .

Semoga tips/tutorial ini dapat digunakan bersama-sama.

Wassalamz, terima kasih.

yang benar,

root.

p/s:
Segala kod 'shell scripting' diatas dilindungi dengan lesen GPL, hakmilik
cipta terpelihara 2003, Mohammad Bahathir Hashim

iptables 2

2007-05-16T21:03:00.000+08:00

Assalamualaikum...

Dalam artikel yang lepas, saya sudah terangkan tentang NAT yang terbahagi kepada 2 iaitu SNAT dan DNAT. Kali ini kita lihat pula extension yang terdapat didalam iptables. Antara yang menarik ialah state extension.

Apa itu extension
--------------------
Extension di sini bermaksud kod2 yang boleh dimasukkan dan ditambah ke dalam iptables supaya features tertentu dapat digunakan.

state extension
-----------------
Ia direka berdasarkan modul connection tracking di dalam kernel. Jadi pastikan anda memasukkan connection tracking module ke dalam kernel untuk membolehkan anda dapat menggunakan state extension.

Terdapat 3 'state' (status) bagi sesatu packet :

1. NEW --> paket dari satu sambungan (connection) baru. Untuk paket yang tidak dibalas oleh server dan dihantar balik juga dianggap sebagai NEW.
2. ESTABLISHED --> paket yang telah datang sebelumnya dan telah dibalas oleh server. Jadi paket yang datang dalam sambungan yang sama, akan dikelaskan sebagai ESTABLISHED.
3. RELATED --> paket yang tidak bersangkutan dengan sambungan tertentu tetapi mempunyai hubungkait dengan sambungan tertentu. Kebanyakannya berkaitan dengan FTP data connections.
4. INVALID --> paket yang bukan sebahagian sambungan tertentu dan tidak boleh dikaitkan dengan sambungan tertentu disebabkan oleh paket yang tidak sah atau tidak cukup memory.

Jadi dengan menggunakan status pada paket yang diklasifikasikan oleh
connection tracking, kita boleh menggunakan peraturan tertentu.

Cuba lihat contoh dibawah :

CODE

#iptables -A FORWARD -o ppp0 -j ACCEPT

Contoh di atas membenarkan (-j ACCEPT) paket dari LAN kita ke luar (internet) melalui interface ppp0 (modem) (-o ppp0).

Lihat pula contoh dibawah :

CODE

#iptables -A FORWARD -i ppp0 -m state --state ESTABLISHED,RELATED -j ACCEPT

Contoh diatas hanya membenarkan paket (-j ACCEPT) masuk melalui interface ppp0.

Kod connection tracking tidak men'drop' paket. Paket yang rosak atau yang tidak difahami akan diklasifikasikan sebagai INVALID. Ianya tugas iptables untuk menentukan nasib paket sebegini , samada nak drop dan sebagainya.

Semoga artikel pendek ini dapat dijadikan panduan untuk kawan2 semua mendalami iptables. Wassalam

[end of Part2]
_____________________________________
thanks to bro zamri

iptables

2007-05-16T21:02:00.000+08:00

Bermula dari Linux kernel 2.0, ramai yang menggunakan PC menggantikan router dan firewall komersil. Bagi yang mempunyai rangkaian yang kecil dan sederhana, PC dengan Linux adalah sangat sesuai menjadi gateway/router. Apabila kernel berubah, perubahan berlaku kepada kod NAT dan yang terlibat :

1. Linux kernel 2.0.x --> ipfwadm
2. Linux kernel 2.2.x --> ipchains
3. Linux kernel 2.4.x --> iptables

Saya akan menceritakan tentang iptables dalam kernel 2.4.x.

iptables mempunyai 3 'built-in chains' :

1. INPUT 2. OUTPUT 3. FORWARD

Paket2 pula dipecahkan kepada 3 jenis :

1. paket yang berhenti di firewall
2. paket yang datang dari firewall
3. paket yang melalui firewall

PC linux kita jadikan firewall dan katakan anda mempunyai satu rangkaian (LAN) seperti di cybercafe. firewall ini juga adalah gateway kepada semua PC dalam LAN untuk ke internet. gateway sahaja yang mempunyai sambungan ke internet dengan mendail ke ISP dengan modem (ppp0).

Senario 1:
-----------
Anda hendak semua PC dalam LAN mendapat internet dengan berkongsi sambungan internet melalui gateway. Katakan gateway mempunyai IP dinamik.

CODE

#iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

Dengan target MASQUERADE (-j MASQUERADE), kita memberitahu iptables, jika sambungan internet terputus, lupakan sambungan lama dengan IP lama, dan gantikan dengan buat sambungan baru dengan IP baru (dengan peraturan yang sama).

Senario 2:
-----------
Sama macam senario 1 tetapi gateway mempunyai IP tetap (fixed IP/static IP). Katakan IP itu ialah 1.2.3.4

CODE

#iptables -t nat -A POSTROUTING -o ppp0 -j SNAT --to-source 1.2.3.4

Kita lihat terms dibawah :
SNAT (Source NAT)
----------------------
- menukarkan source destination dalam paket. Dalam paket yang dihantar ke internet dari LAN dalam contoh di atas, source IP (alamat komputer penghantar) ditukar kepada alamat gateway. Dengan cara ini, komputer penerima tidak tahu penghantar sebenar. Dia hanya tahu , penghantar ialah gateway. (Ini salah satu cara IP spoofing dilakukan)

Dari kedua-dua senario di atas, dapatlah kita fahami bahawa masquerading ialah salah satu bentuk SNAT.

DNAT (Destination NAT)
---------------------------
- menukarkan alamat destinasi dalam paket untuk sesuatu sambungan (connection). Lihat senario di bawah :

Senario 3
-----------
Anda hendak komputer luar dari LAN anda mencapai webserver anda yang berada dalam LAN. Katakan anda menggunakan private IP 192.168.0.2 untuk webserver anda.

CODE

#iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport www -j DNAT

--to-dest 192.168.0.2

Senario 4
-----------
Anda hendak komputer luar mencapai webserver anda yang juga bertindak sebagai gateway kepada LAN anda iaitu gateway dan webserver ialah komputer yang sama. Anda mahukan sesiapa capai webserver anda di gateway ini, anda hendak redirectkan paket supaya pergi ke port 8080 (biasanya squid dameon menunggu di sini).

CODE

#iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport www

-j REDIRECT --to-port 8080

Arahan diatas digunakan untuk menukarkan IP destinasi dengan port 80 (www) kepada IP destinasi yang sama tetapi port yang berlainan (8080).

Saya rasa cukup setakat ini dulu. Kalau ada masa nanti saya akan sambung dengan extension modules untuk iptables terutamanya state extension.

Enjoy!
-------------------------------------------------------------------------------
thanks to bro zamri

Transparent Proxy (Squid)

2007-05-16T21:01:00.000+08:00

Setting up transparent proxy server

Hi all,

Today, while setting up ip for my internal network, i found out that i have run out of IPs and the internet access was very slow. I ran into a situation called "bottleneck". A situation where a road becomes narrow with heavy traffic. How to speed up this? The answer is proxy server.

On with the theory

Proxy server is a server that can cache visited web pages. Dynamic web pages are not cached. When a client access a website, the proxy server , on behalf of the client access the website and cache it. the next the client or other client wants to connect to the site, the proxy server just give the cached site to the client. Thus reducing the response time from the actual site.

Transparent proxy

In a normal proxy case, you have to set manually for each client to connect to outside. It is not a practical solution if you have a lot of workstations + many apps to connect to the internet. What is more practical solution? The answer is "transparent proxy" and now iptables comes into play.

What you have to do first?
1. Setup a server
OS : Linux (whatever flavor you want)
proxy server : Squid (install the latest one)
utilities : netfilter packages (for iptables)

Squid.conf

Your squid.conf location is dependent on how you install squid package. If u use source code and compile it without tweaking ./configure options, meaning it is in /usr/local/squid/etc. If you use your package manager, it is in /etc. Wherever it is, you have to edit it before you can use it as a transparent proxy.

What to edit

httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
acl lan src 192.168.1.1 192.168.2.0/24
http_access allow localhost
http_access allow lan

Please change "lan" to suit your network environment. This file is heavily documented. Please read the comments before you change anything unless you know what you're doing.

I don't want to explain in detail on how to setup linux for your server. Please consult your spesific Linux distribution HOWTOs and FAQs. After you have complete setting up Linux, you should setup SQUID. More information on squid, pls visit http://www.squid-cache.org. squid usually readily packaged for your distro. You should check that first whether you can just install it from CD. If not, you have to download from the link above.

After you have edited squid.conf, this is the iptables command you should run on the proxy server.

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128

provided that your proxy server is using port 3128. If not, change it accordingly.
---------------------------------------------------------------------------------------
thanks to bro zamri

bagaiman nak access irc dikala kolej anda diblock untuk mengaksesnya ?

2007-05-15T23:57:00.000+08:00

sila lawati http://www.chriscole.info/cgiirc/irc.cgi

squid configuration

2007-03-18T19:23:00.000+08:00

my squid.conf
it works well even on winXp platform.
i dont try this config on linux platform yet.

maybe next time i want to try squid3 devel.

Squid

2007-03-17T18:11:00.000+08:00

Squid is...
a full-featured Web proxy cache
free, open-source software
the result of many contributions by unpaid (and paid) volunteers
Squid supports...
proxying and caching of HTTP, FTP, and other URLs
proxying for SSL
cache hierarchies
ICP, HTCP, CARP, Cache Digests
transparent caching
WCCP (Squid v2.3 and above)
extensive access controls
HTTP server acceleration
SNMP
caching of DNS lookups