Malaysian Computer Technical Blog

Unlock Modem Broadband untuk Guna SimKad Telco Lain

DeKaN — Sat, 14 Jan 2012 14:55:43 +0000

Mungkin para pembaca sudah lama mendengar tentang pelan ini, dan Dekan sudah lama membpunyai SIM Kad 1Malaysia Unlimited Broadband (SKMM) yang dikatakan cuma RM25 sebulan secara pre-paid. Wah ini sudah bagus. Namun, ia tidak dibekalkan sekali dengan modem broadband.

Semalam, Dekan agak terdesak untuk menggunakan internet di suatu kawasan yang tidak mempunyai coverage Maxis yang baik. Maka, Dekan pun menggunakan modem broadband Maxis jenis E1552 dengan SIMkad broadband Celcom. Tatkala menyambung modem, satu popup muncul di interface Huawei Maxis Broadband iaitu “Please enter unlock code:”

Setelah dua kali cubaan, Dekan melihat jika ada solution di internet. Rupanya, modem-modem jenis ini perlu di’unlock’ terlebih dahulu menggunakan kod tertentu. Wah, ini macam-macam pula kerenah ini. :p Ia adalah berdasarkan kod IMEI modem anda sama ada broadband jenis ini dan macam-macam lagi.

Caranya ialah seperti berikut:
1. Masukkan no IMEI ke dalam website ini: http://a-zgsm.com/huawei.php
2. Kemudian dapatkan no. unlock
3. Anda boleh menggunakan broadband Celcom anda di modem Maxis seperti dibawah

Untuk Simkad broadband 1 Malaysia seperti ini, bandwidth telah dicapped kepada 800MB sahaja walaupun untuk 30 hari. Maka kemungkinan ia lebih sesuai digunakan di Android Dekan berbanding broadband.

Baiklah, sekian sahaja wahai pembaca setia.

Post Yang Popular

Local File Inclusion (LFI) – Bhg 1

DeKaN — Sat, 29 Oct 2011 00:10:18 +0000

Assalamualaikum w.b.t.,

Pernahkah anda mendengar terminologi seperti berikut: (Blind) SQL Injection, Local File Inclusion (LFI), Remote File Inclusion(RFI), Cross Site Scripting (XSS), Cross Site Request Forgery (XSRF atau CSRF), dan Shell Script? Kebanyakannya ialah berkenaan dengan sekuriti website dan berkait rapat dengan pengujian kelemahan atau pencerobohan dan juga penggodaman.

Semakin hari sudah semakin sibuk dengan kerja yang ke arah pengurusan menyebabkan Dekan ingin mengepos berkenaan di atas supaya pengetahuan tersebut dapat disimpan dan boleh dirujuk oleh diri sendiri nanti. Local File Inclusion (LFI) ialah satu teknik *untuk menggunakan sesuatu file di dalam web server tersebut. Dengan menggunakan teknik ini, sesuatu server tersebut boleh dikompromis dengan mengeluarkan output fail yang menyimpan username admin dan password dan mengeksploitasikan server tersebut dan sebagainya.

*selalunya ia disalah faham dengan teknik memasukkan fail ke dalam web tersebut. terdapat pelbagai cara untuk memasukkan fail, sebagai contoh yang senang ialah menggunakan register dan ‘file upload’ sendiri selain menggunakan teknik LFI (yang juga boleh).

Local File Inclusion (LFI)

Teknik ini adalah web-based dan menggunakan kelemahan coding dalam laman web itu sendiri untuk melakukannya. Contohnya, katakan laman web tersebut mempunyai link seperti berikut:

http://www.formatkomputer.net/ref.php?nama=dekan.php

atau

http://www.formatkomputer.net/?nama=dekan.php

Output yang mungkin ialah:

Salam, Dekan.

Terima kasih kerana melayari laman web ini. Berikut ialah kredit yang anda ada: RM100.50
Berikut ialah rekod transaksi terakhir anda: bla bla bla…

Dalam kes ini dekan.php ialah nama fail yang terdapat di dalam server formatkomputer.net. Jika Dekan tukarkan nama “dekan.php” di alamat di browser kepada “fazira.php” atau “fairuz.php“, mungkin Dekan akan mendapat page atau portfolio mereka. Jadi secara tidak langsung, link tersebut akan membuka fail tersebut.

Bagaimana pula jika Dekan meletakkan link seperti berikut:

http://www.formatkomputer.net/?nama=../../etc/passwd atau
http://www.formatkomputer.net/?nama=../../../etc/passwd atau

http://www.formatkomputer.net/?nama=../../../../etc/passwd

Berkemungkinan, jika berjaya, Dekan akan dapat output seperti berikut:

root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
dekan:x:2:2:usr:/sbin:/sbin/nologin

Hal ini adalah kerana Dekan merujuk kepada fail passwd di dalam server laman web tersebut. Maka kandungan dalam fail passwd itu akan terpapar seperti di atas.

Penjelasan ../../etc/passwd:

1. Dalam linux, tempat untuk simpan password terletak dalam fail /etc/passwd
2. Output di atas yang dipaparkan menunjukkan nama akaun untuk server tersebut dan juga attribute lain seperti user id, group id, info dan juga password.
3. Jika anda mendapat seperti di atas: root:x:….. kolum ‘x’ adalah kolum untuk password hash. Namun ‘x’ menunjukkan password tersebut diletakkan di dalam /etc/shadow yang mana ia lebih dienkrip
4. tanda ../ menunjukkan lokasi asal folder tersebut diupkan one level.

Bagaimana ia boleh terjadi?

Ia terhasil disebabkan kelemahan dalam koding laman tersebut yang memberikan kemudahan meng’include’ (memasukkan) fail seperti dalam bahasa pengaturcaraan PHP. Contoh kod PHP tersebut ialah seperti berikut:

require_once($LANG_PATH . ‘/’ . $_GET[‘lang’] . ‘.php’);

Kod tersebut menunjukkan variable ‘lang’ (untuk language) dimasukkan ke fail tersebut mungkin kerana pengguna diberi kebenaran untuk memilih bahasa. Kod itu juga menambah .php untuk setiap input yang dimasukkan. Untuk di atas, jika parameter ‘malay’ atau ‘eng’ dihantar, kemungkinan laman web tersebut akan memaparkan kandungan dalam Bahasa Melayu dan Bahasa Inggeris masing-masing. Contohnya:

http://www.formatkomputer.net/index.php?lang=malay

http://www.formatkomputer.net/index.php?lang=eng

Dalam kes ini, tiada .php sekali dengan parameter, dan ia menyukarkan proses file inclusion untuk yang bukan fail php. Tidak benar. Terdapat pelbagai cara lain untuk melakukannya. Antaranya ialah penggunaan Null Byte. Jadi apa yang boleh dilakukan ialah dengan cubaan menghantar parameter lain seperti berikut sebagai contoh:

http://www.formatkomputer.net/index.php?lang=../../etc/passwd%00

Jika bernasib baik, kandungan fail passwd akan terpapar sama seperti di atas. Hal ini adalah kerana “%00” yang dikenali dengan nama NULL byte ditafsir oleh PHP interpreter untuk mengakhiri sesuatu line. Ia seperti noktah di situ. Jadi sebarang perkataan atau coding selepas %00 tidak akan dilayan. Maka ia ditafsirkan sebagai satu fail yang sah dan wujud dan kemudian dipaparkan.

Bersambung.

Post Yang Berkaitan

Knowledge Management – Pengurusan Pengetahuan

DeKaN — Thu, 27 Oct 2011 11:01:15 +0000

Assalamualaikum w.b.t.

Siapa di sini yang pernah dengar istilah Knowledge Management? Semestinya ramai yang tidak pernah dengar, ia adalah istilah yang majorly digunapakai dalam bidang pengurusan, minorly dalam IT.Ada sesetengah orang berpendapat Knowledge Management (Pengurusan Pengetahuan) ini tidak pernah wujud atau boleh dicapai kerana kita tidak boleh ‘menguruskan pengetahuan’. Betul. Namun untuk pengetahuan pembaca yang masih setia semua, itulah kerja Dekan pada tahun ini dari awal tahun sampai sekarang.

Walaupun ‘menguruskan pengetahuan’ untuk syarikat, namun blog sendiri tidak terurus. Baiklah, Dekan cerita sedikit tentang Knowledge Management (KM). KM ini banyak dipraktikkan oleh organisasi-organisasi supaya pengetahuan itu dapat direkod, dijaga dan dikongsi boleh berlaku dengan efisyennya. Mungkin antara sedar dengan tidak, organisasi anda mempraktikkannya tapi tidak menakannya sebagai KM. Walau bagaimanapun, istilah KM lebih meluas merangkumi keseluruhan organisasi misalnya dan lebih teratur berbanding apa yang mungkin ada praktikkan sekarang.

Antara unsur yang perlu ada dalam KM ialah Pengetahuan (Knowledge), Orang (People) dan Proses (Process). Jika terdapatnya tiga unsur ini, maka KM boleh dipraktikkan dengan efisyennya. Berkenaan bidang IT pula, KM melihat IT sebagai ‘tools’ terbaik untuk meng’enhanced’kan dalam proses perkongsian, preserved dan sharing maklumat yang penting. Jadi, penglibatan IT adalah terbaik pada masa kini sebagai teknologi bagi mempercepatkan (drive) proses KM.

-imej KM

- imej IT in KM

Jadi untuk projek Dekan sekarang, setiap orang dalam organisasi mempunyai pengetahuannya tersendiri dalam bidang-bidang yang mereka mahir. Dan mereka tidak akan mengongsikannya sebarangan kerana “Knowledge is Power’. Maka, apa yang boleh dilakukan ialah memberi ganjaran kepada mereka jika berlaku proses sharing tersebut. Namun, antara cara lain yang difikirkan sesuai oleh Dekan ialah menggunakan elemen Proses dalam KM untuk mempercepatkan proses perkongsian.

Kiranya semua proses sedia ada akan di’tune-in’ kepada proses perkongsian maklumat secara langsung, pengetahuan itu dapat direkodkan dan digunakan sebaiknya. Jadi, projek ini dinamakan Process Oriented Knowledge Management.

- imej kedudukan POKM.

Baiklah, jika ada di antara pembaca yang ingin berkongsi pendapat atau telah mempraktikkan KM, boleh sama-sama berdiskusi dengan Dekan dengan menghubungi admin /at/ mywindowsxp.info

Sekian, terima kasih.

Post Yang Popular

Kamera Trafik di Lebuhraya

DeKaN — Fri, 26 Aug 2011 00:30:24 +0000

Salam pembaca semua,

Pada ksempatan ini Dekan ingin mengucapkan Berpuasa, Selamat Bertarawih (tolong jangan abaikan walaupun sudah mood raya), Selamat beribadah semoga mendapat malam Lailatul Qadar. Semoga ibadah itu berterusan walaupun selepas bulan Ramadhan ini.

Jika anda mahu pulang ke kampung dengan menaiki kenderaan sendiri, pastikan anda mengikut cadangan perjalanan yang disarankan oleh PLUS supaya memudahkan anda dan juga semua pihak. Berikut ialah cadangan plus tersebut:

Jadual Cadangan Waktu semasa perayaan. Klik untuk besarkan.

dan bagi Lebuhraya Pantai timur.

Bagi mengikuti perkembangan trafik secara realtime pula anda boleh mendapatkan info tersebut di http://twitter.com/LLMinfotrafik selain mendengar di radio.

Bagi kamera yang diletakkan di highway-highway pula anda boleh melihatnya di sini: http://llmtrafik.gov.my/traffic.aspx atau dengan menggunakan smartphone sama ada iPhone atau Android anda menggunakan aplikasi (search:trafik Malaysia) yang sepatutnya.

Sekian, Selamat Hari Raya Aidilfitri. Maaf Zahir dan Batin. Raya jemput la datang ke rumah. :p Tapi Dekan cuma ada di rumah pada hari Khamis dan Jumaat sahaja.

Post Yang Popular

Guna Artisteer untuk buat website template dengan segera

DeKaN — Mon, 20 Jun 2011 14:44:34 +0000

Assalamualaikum para pembaca yang dihormati sekalian,

Setiap kali membeli domain baru atau setiap kali ingin mengubah angin, anda semestinya mencari template percuma yang sesuai untuk digunakan oleh website anda di Google/Laman web template percuma yang lain.

Namun kebiasaannya template tersebut tidak betul-betul memuaskan hati anda dan anda terpaksa mentweak kembali template tersebut mengikut jiwa anda. Selain memakan sedikit masa, anda juga akan perlu menyesuaikan dengan kod-kod tertentu template tersebut seperti kod css/jquery dan juga lain-lain jika terdapatnya features tertentu. Tidak dinafikan ia adalah amat memuaskan jika anda lakukannya sehingga berjaya dan puas hati.

Bagaimana pula jika ada tools atau perisian yang membantu anda untuk melakukannya hanya dengan beberapa klik sahaja? Walaupun templatenya tampak agak ‘plain’, namun Artisteer semestinya membantu anda membina template sendiri dalam masa beberapa ketika sahaja.

Sama ada anda menggunakan platform WordPress, Joomla (support versi 1.6), Blogspot, DotNuke, dan Drupal, mahupun, ASP dotNet, CodeCharge Studio dan juga plain HTML, anda boleh menjana template anda sendiri dalam masa yang terlalu singkat. Terdapar pelbagai idea template boleh dijana dengan menggunakan butang ‘Suggest Design’ dan anda kemudian boleh menyesuaikan template tersebut dengan kehendak anda sendiri seperti corak latarbelakang, Font, warna tema, dan lain lagi.

Template yang dijana 1

Template yang dijana 2

Template yang dijana 3

Sukacita ingin diingatkan (pergh ayat) perisian tersebut bukanlah percuma seperti disangka, dan anda boleh mencuba secara percuma selama sebulan dengan memuat turun daripada laman Artisteer sendiri. Namun jika anda kreatif, anda semestinya boleh mendapatkan version penuh tanpa bayar menggunakan cara anda sendiri ;P

Sekian sahaja, semoga ia dapat membantu anda meringankan kepala memikirkan template sendiri, selain memudahkan anda melakukan bisnes website-website dengan menjimatkan 50% tenaga anda seperti ini. =)

Post Yang Berkaitan

Cara bypass laman web yang diblock oleh ISP

DeKaN — Fri, 17 Jun 2011 00:02:06 +0000

Assalamualaikum semua,

Maaf pos pendek sahaja.

Diberitakan dengan pengumuman dan perlaksanaan block oleh ISP untuk laman web berikut baru-baru ini, maka Dekan diingatkan oleh seorang rakan yang laman web tersebut masih boleh dilawati dengan menggunakan DNS luar yang percuma (dan reliable) seperti DNS Google dan OpenDNS.

1. Buka Control Panel -> Network and Sharing Center.
2. Klik ‘Local Area Connection’.
3. Klik ‘Properties’.

4. Pada tab Networking, Highlightkan IPV4. Klik Properties.

5. Pada tab General, tandakan ‘Use the following DNS server addresses’.
6. Masukkan IP-IP berikut: 8.8.8.8 dan 8.8.4.4 (Google) atau 208.67.222.222 dan 208.67.220.220 (OpenDNS)

7. Kemudian klik OK dan layari web yang diblok seperti biasa.

Sekian, semoga membantu.

P/S: Amaran kepada yang berkeluarga. Jika anda mensetkan komputer anda kepada alamat diatas, bermakna laman web porno yang diblok oleh ISP sebelum ini juga dibypass. Oleh itu, jangan lupa unset kembali, atau pandai-pandai pantaulah anak-anak anda. Hihi. Sekian. =P

Post Yang Berkaitan

Adakah anda buang fail dihosting lama anda?

DeKaN — Wed, 11 May 2011 13:05:18 +0000

Salam semua,

Beberapa bulan lepas Dekan ada menukar hosting bagi beberapa laman web yang Dekan jaga ke hosting yang lain, Elfbytes. Namun begitu, baru-baru ini, Dekan mendapat notis yang hosting lama Dekan telah digodam. Dan satu storage (Box) itu telah dikompromis. Ahamdullillah, dalam cuak mula-mula lega Dekan mendengarnya kerana hosting telah dipindahkan ke tempat lain.

Namun kelegaan Dekan tidak lama. Tiba-tiba teringat pula, adakah fail-fail dihosting lama di’automatik’ buang (delete) oleh penyedia hosting lama? Ia dibiarkan beberapa lama disitu untuk disimpan beberapa ketika dengan mengambilkira pengguna terlambat memperbaharui hosting pada tahun berikutnya. Jadi, jika godaman telah berlaku, barangkali fail-fail tersebut ada disalin dan disimpan oleh si penyerang. Dan si penyerang mungkin boleh turut melakukan aktiviti yang ‘malicious’ di laman web anda yang baru kerana mengetahui ‘rahsia’ di sebalik fail-fail yang terkandung disitu (seperti fail upload.php sendiri, folder yang berakses 777 dan sebagainya).

Oleh itu, pesanan kepada pembaca dan diri Dekan sendiri, lain kali, buang (delete) fail-fail dalam hosting lama sebelum pindah ke hosting baru.

Sekian.

P/S: Dekan ingin melahirkan rasa kekecewaan kepada penyedia hosting tersebut yang buat kali keduanya menghilangkan fail-fail dan data pelanggan atas kesalahan sendiri. Dan mereka tidak mempunyai backup. Mereka juga pernah mengakibatkan salah satu laman web Dekan downtime hampir 2 minggu. Not worth to host your business here.

Post Yang Berkaitan

Terlupa kata laluan? Saya boleh bantu anda..

DeKaN — Fri, 29 Apr 2011 04:06:11 +0000

Assalamualaikum,

Tatkala meneliti ‘Password Recovery System’ bagi beberapa laman web seperti yahoo, fb, maybank, cimb, hsbc, dan lain-lain servis goverment, terdapat beberapa perkara menarik yang menarik perhatian. Kebanyakannya menggunakan kaedah soalan-soalan yang boleh dijawab secara peribadi oleh individu tersebut. Ini menunjukkan hanya individu tersebut sahaja boleh memperoleh passwordnya kembali jika berlaku kecemasan/keterlupaan.

Walau bagaimanapun, disebabkan wujudnya rangkaian sosial di internet yang semakin popular ketika ini, maka maklumat tersebut senang diperoleh tanpa perlu mengetahui diri seseorang tersebut secara peribadi. Jawapan kepada soalan tersebut kebanyakannya boleh diperoleh daripada jaringan Facebook, twitter, blog, myspace, formspring, dan lain-lain lagi, dan set-set jawapan bagi jawapan umum boleh dikumpulkan.

Soalan dan Jawapan

Misalnya, katakan anda diberi soalan berikut: “Nama ibu anda?” Dan jawapannya berkemungkinan boleh diperoleh daripada laman web sosial dan orang yang berdekatan. Begitu juga bagi jawapan “Tempat Lahir?” dan juga “Tarikh Lahir” sekalipun kerana IC penduduk Malaysia adalah berdasarkan kepada tarikh lahir (dan IC kebanyakannya boleh diperoleh dengan mudah di internet). Katakan pula anda diberi soalan “Jenama motor pertama anda?”

Set jawapan

Soalan tersebut adalah bersifat peribadi. Hanya individu tersebut sahaja yang tahu jawapannya. Ia mungkin tidak tercetak di laman web sosial. Tapi jika bernasib baik, berkemungkinan anda boleh menekanya dengan adanya gambar-gambar di laman web sosial tersebut. Namun, cara yang paling mudah dilakukan ialah dengan mengumpul set jawapan bagi soalan tersebut. Katakan jenama motor pertama. Setnya mungkin: “Yamaha; Honda; Kawasaki; Ex5; Wave; RZ; skuter; demak; comel;” dan sebagainya.

Sama juga dengan jawapan kepada “Tempat peranginan honeymoon anda.” Ia adalah tertakluk kepada set jawapan yang boleh diteka. Jika anda meletakkan tempat yang spesifik seperti ‘Hotel Seri Malaysia’ mungkin agak sukar diteka, namun jika ia termasuk dalam set berikut: “Langkawi, Pulau Pangkor, Tioman, Malaysia, Australia, Paris, Sabah, Genting Highland“, maka ia adalah dalam lingkungan ‘yang perlu diketatkan keselamatan’.

Berapa ramai pula yang menggunakan kata laluan yang sama bagi akaun Facebook, Yahoo, Gmail, Maybank2u, Cimb dan lain-lain lagi? Dekan pernah juga diceritakan daripada pengalaman rakan-rakan yang lain yang kebanyakannya menggunakan kata laluan yang sama bagi akaun tersebut untuk memudahkan ingatan.

Pernah juga kes sebegini berlaku (true story ok), yang seseorang ini tidak dapat memasuki email beliau. Telah beberapa kali cuba, namun tidak berjaya, beliau menggunakan password akaun FB nya. Dan akhirnya beliau berjaya masuk. Pelik dengan keadaan tersebut yang agak luar biasa, beliau mengubah kembali password email tersebut kepada yang lain dan mengubah ‘Secret Question’. Beliau mensyaki seseorang telah memasuki email beliau dengan helah password recover, dan kemudian merecover semua password sosial beliau. Selepas itu ia menukar semula password email tersebut sama seperti password di rangkaian sosial. Bagi pengguna biasa ia mungkin nampak seperti biasa. “Salah masuk kot agaknya.” Akan tetapi anda sebenarnya sudah di’OwN’ dan dimonitor.

Countermeasure

Jika anda disuruh meletakkan jawapan kepada soalan peribadi, berikan secara spesifik dan jika anda diberi pilihan untuk meletakkan soalan sendiri, berikan ia sebagai klue untuk jawapan sebenar dan bukan terlalu langsung. Tertarik pula dengan pendekatan Maybank, mereka menggunakan soalan yang agak trivial yang mungkin agak sukar diperoleh daripada laman sosial, dan agak janggal juga jika anda tiba-tiba bertanya kepada si pemunya badan. =)

Bagi akaun yang berlainan pula, pastikan anda mempunyai kata laluan yang berasingan. Seperti Dekan, Dekan mempunyai 3 set kata laluan (<- bagitau tuh. :p ) untuk diingat dan setiap set itu mempunyai subset yang berubah-ubah seperti angka dan juga karekter special.

Semoga ia membantu anda sedikit dalam urusan di dunia maya ini.

P/S: Bolehkah anda semua membantu bagaimana mendapatkan kata laluan bagi soalan-soalan tersebut dalam gambar di atas?

Post Yang Berkaitan

Kronologi Krisis Nuklear di Jepun

DeKaN — Wed, 23 Mar 2011 02:34:32 +0000

Salam semua,

Sekadar ingin berkongsi, berikut ialah kronologi kejadian berkaitan Loji Nuklear di Jepun yang dikompil oleh salah seorang penyelidik daripada Nuklear Malaysia.

Muat turun: Kronologi Krisis Nuklear Jepun [PDF] – 150kb

Semoga berjumpa lagi.

P/S: Rethink back, I really amazed that I can reach more than a thousand of people by just publishing one single post and it made me rethink to continue blogging as well although I have nothing, that I think is important, to share.

Post Yang Popular

Berhati-hati untuk save password di Google Chrome browser

DeKaN — Wed, 18 Aug 2010 14:21:51 +0000

Salam,

Kebiasaan bagi web developer, antara add-on yang popular di Mozilla Firefox ialah Firebug. Hal ini adalah untuk memudahkan sebarang pindaan dibuat kepada page tersebut. Firebug ini memudahkan Dekan mengaplikasi sebarang pindaan tanpa perlu membuka kembali coding dan upload sekerap mungkin supaya ia menjadi seperti dikehendaki.

Dan disebabkan sebelum ini Dekan jarang menggunakan Chrome, maka alkisahnya dua minggu lepas, semasa Dekan menghadiri satu bengkel berkaitan tenaga, cuma satu plug power sahaja dibekalkan, menyebabkan Dekan terpaksa berkongsi komputer dengan awek sebelah. Awek ini pula, keteradvancenan cuma mempunyai Google Chrome sahaja selain IE.

IE memang dah out dah bagi Dekan, jadi, Dekan pun gunalah Chrome Browser beliau. Semasa membuka mail.yahoo.com, ops, kelihatan nama beliau dan password yang di-asteriskkan. Tanpa Dekan sedari, tangan ini meright-click dan menekan ‘Inspect Element’ dan… well, sekian terima kasih.

Rupa-rupanya Inspect Elemen ini sama seperti Firebug add-ons Firefox, maka dengan mengubah sedikit sahaja coding, terpaparlah passwordnya. Credit to Mr A, rakan jahatku dua tahun lepas kerana pelbagai trik-trik tersebut masih boleh dipraktikkan.

Oleh itu berhati-hatilah ketika mahu save password di Chrome kerana walaupun terdapat pelbagai software yang boleh uncover that asterisk, namun hanya menggunakan browser tersebut sudah memadai.

P/S: It works on my housemates and colleagues also.

Post Yang Popular

Vul hunting – dapatkan ganjaran wang dengan vulnerability

DeKaN — Sun, 25 Jul 2010 05:07:55 +0000

Assalamualaikum,

Jika anda seorang (atau berminat menjadi seorang) penganalisa ‘lubang-lubang keselamatan’ (wah, term. haha.), anda boleh mendapatkan ganjaran dengan hasil anda tersebut.

Walaupun agak lama Dekan tidak ‘berkecimpung’ dengan hiew, ollydbg dan sebagainya kembali, namun tawaran yang semakin meningkat oleh Mozilla dan Google agak memberansangkan. Dulu-dulu adalah jugak bercadang nak buat ‘kununnya’ sumber pendapatan sampingan (walaupun tak mahir, haha), namun usaha terbantut kerana Dekan beralih arah kepada ‘penganalisaan’ yang lain pula atas pertukaran kerja.

Jika anda mempelajari assembly language, seorang programmer yang boleh faham code yang decompile, dan juga pemprogram tool yang cikai2 pun xpe untuk fuzzing, maka, mungkin anda secara tidak langsung atau langsung boleh menjumpai vulnerability 0-day atau bug dalam software dan kemudian melaporkannya kepada pihak berkenaan untuk ganjaran. Tidak salah mencuba bukan.

Antara syarikat-syarikat yang menawarkan perkhidmatan ganjaran tersebut ialah:
1. iDefense Lab – Vulnerability Contributor Program (VCP)
2. Tipping Point – Zero Day Initiative
3. Google – The Chromium Project
4. Mozilla – Bug Bounty

Sekian sahaja info untuk anda. Jika cadang nak ajak Dekan join, tak pun nak letak nama Dekan, tak pun nak lepak dengan Dekan, just drop me email: admin [dhfdfbb] mywindowsxp.info . Gantikan [dhfdfbb] dengan @.

Sori lama nggak update. Tengok banyak pula fan, teruja kembali. Wah, banyak la sangat kan. Oklah, buat keje, buat keje. Asik merepek je Dekan neh.

Post Yang Berkaitan

Update mozilla firefox 3.6 ke versi 3.6.2

DeKaN — Thu, 25 Mar 2010 02:30:15 +0000

Update/Muat turun Mozilla Firefox 3.6.2 untuk mengelakkan pelayar Firefox 3.6 anda dieksploitasi:

http://www.mozilla.com/en-US/firefox/3.6.2/releasenotes/

Post Yang Berkaitan

Prototype Idea untuk difundkan sehingga RM150k

DeKaN — Sat, 13 Feb 2010 12:24:21 +0000

Salam semua pembaca sekalian,

Minggu lepas Dekan berkesempatan ke satu Informational Talk oleh pihak Cradle kerjasama dengan Macri di UniKL berkenaan geran RM150k dengan RM500k untuk idea dan peluang perniagaan. Ramai pembaca rasanya sudahpun mengetahui tentang ini. Adapun Cradle, MDec Technopreuner, dan ICON telah diketahui Dekan sejak pertengahan tahun lepas, namun perlaksanaan untuk mensubmit proposal selalu terbantut atas sebab-sebab masa yang tidak mengizinkan.

Secara ringkasnya, Cradle Investment Programme ini adalah conditional fund sehingga RM150k yang akan diberi kepada individu/working group yang mempunyai idea yang mempunyai nilai komersial dan inovasi pada masa akan datang. Oleh itu jika anda mempunyai sebarang idea, anda bolehlah cuba mengisi dan menghantar proposal secara online (compulsory) di laman web cradle itu sendiri.

Dalam Talk itu juga terdapat beberapa info luarbiasa seperti MDEC Technopreuner Pre Seed yang kedengaran dihentikan sementara waktu mungkin sehingga hujung tahun ini. Antara lain juga, funding cradle ini telah diubah daripada dibayar dalam 3 trench (RM50k setiap trench) kepada 2 trench (Yang pertama RM100k, kedua Rm50k).

BTW, kepada pembaca yang ada idea yang best2 kot2 nak share, boleh jugak kontek-kontek Dekan ek. Kite senyap-senyap sudah kutip duit banyak2. Miahaha. Ni rahsianya, anda boleh hantar banyak proposal, cuma satu anda boleh jadi first applicant, yang lagi dua anda jadi secondary applicant lah pakat-pakat dengan rakan-rakan. Tapi ingat, keje kene jalan, nanti hidup susah balik. Huhu.

Selain daripada Cradle, anda boleh cuba melihat ICON pula untuk tahun ini. Sambil tu usha-usha jugak Technopreuner Pre Seed kalo dibuka semula.

Sekian, terima kasih.

Post Yang Popular

Isu ‘change price’ di mudah.my dibetulkan

DeKaN — Thu, 19 Nov 2009 00:34:18 +0000

Assalamualaikum,

Dari sebulan lepas sehingga Selasa petang, mudah.my mungkin secara tidak sengaja telah mendedahkan identiti pengiklan dengan fungsi ‘change price’nya. Hehe. Ianya berlaku kepada pengiklan yang bukan Pro Niaga kerana fungsi ‘manage’ akan dikeluarkan instead of change price jika anda Pro Niaga.

Walau bagaimanapun, dalam sebulan lepas, satu pelajaran yang Dekan dapat, bukan berkenaan flaw, tetapi berkenaan kebaikan munculnya detail tentang advertiser tersebut – sekarang advertiser palsu tak boleh tipu lagi dengan pengguna kerana detail tentang mereka telah diketahui. miahaha.

Mudah.my sebelum ini mempunyai sekuriti yang agak kuat dengan mencungkinkan imej no telefon yang terpapar di laman web tersebut kepada 3 bahagian supaya sesetengah crawler atau manusia tidak boleh berfungsi/mengcopy mengambil no telefon secara automatik, terkantoi dengan fungsi ‘change price’ yang mana bukan sahaja no telefon, malah amalat email dipaparkan secara teks yang boleh digrab oleh secara mudah.

Macam mana mudah.my menjana keuntungan ya sebab laman web tu nak iklankan pun free?

Dengan analisa Dekan yang tidak seberapa ini, mudah.my mengaut keuntungan dengan iklan berdasarkan ranking laman web mereka yang tinggi. Jika tidak percaya, sila lihat Banner Advertising di mudah yang akan dipaparkan selama 20 minit sahaja bagi setiap bayaran. Untuk pengetahuan semua, mudah.my bukan sahaja terdapat di Malaysia, malah di beberapa negara lain seperti Sweden, Perancis, Sepanyol, Portugis, Filipina, dan Greek. Oleh itu, dengan strategi pemasaran menggunakan adwords dari Google, Mudah.my telah mendapat fame dan ditambah lagi dengan cara mengiklan yang memudahkan pengguna dan pembeli dan mesra bahasa menambahkan peminat mudah.my. Secara langsung ia telah memukal lelong dan juga ebay bagi urusan bisnes online di Malaysia.

Sekian sahaja analisa, anyway good luck mudah.my, penjual dan pembeli online semua.

Post Yang Berkaitan

P1Wimax, Streamyx yang mana satu?

DeKaN — Fri, 13 Nov 2009 06:31:05 +0000

P1Wimax

Streamyx (iklan cambest ni dapat daripada aizudin, tq bro)

Jadi… Yang mana satu pilihan anda?

Post Yang Popular

Surf internet di kiosk berbayar?

DeKaN — Sat, 31 Oct 2009 03:26:26 +0000

Salam,

Anda masih ingat entri tentang kiosk yang diletakkan di KL Sentral, KLIA dan tempat-tempat umum dahulu? Ya, anda boleh membaca entri Dekan yang lepas-lepas.

Ini ialah sebuah kiosk yang bagus bagi saya. Ia mempunyai pelbagai kemudahan seperti informasi percuma tentang pelbagai tempat menarik di Malaysia. Ia yang digelar Brain of Malaysia juga dikatakan mempunyai feature seperti “perkhidmatan Internet, telefon, mel video, pembayaran bil, tambah nilai prabayar dan termasuk tempahan e-ticketing”.

Tahniah diucapkan dengan adanya kiosk tersebut memudahkan pengguna semua khususnya rakyat Malaysia dan orang asing. Walau bagaimanapun, feature “perkhidmatan internet” di kiosk tersebut seperti tidak boleh digunakan walaupun dikatakan cuma dengan 20 sen anda boleh melayari web selama 2 minit.

Ceritanya begini. Pada satu tengah hari yang panas, Dekan dan rakan-rakan di KL Sentral menunggu rakan. Kebosanan, Dekan ke Kiosk informasi berhampiran. Dengan memasukkan RM0.20 ke dalam mesin tersebut dengan harapan dapat melayari internet sebentar, hancur apabila skrin berikut yang keluar:

Setelah koin dimasukkan berikut ialah skrin yang dipaaprkan.

Rupa-rupanya fungsi untuk melayari internet tidak boleh digunakan. Hm.. Apa nak buat. Tiba-tiba, mata Dekan menangkap sesuatu. Jeng2, inilah dia:

Si Gadis tersebut menggunakan Kiosk di KL Sentral

Ya, tapi jangan salah anggap. Walaupun si gadis itu cun, tetapi Dekan ~~bukan melihat itu sahaja, Dekan juga~~ cuma melihat skrin yang dipaparkan oleh kiosk tersebut. Tekanku betul. Si gadis itu yang sedang… melayari Utusan, Berita Harian online dan juga… Friendster.. Social Networking.. Ish3.

Alangkah bagusnya kalau kiosk tersebut boleh beroperasi menggunakan duit RM0.20 yang Dekan masukkan tadi. Tapi, bagus jugak kalau ada cara lain macam awek tadi buat. Hehe. Tq ajar Dekan ek.

Antara website rangkaian sosial yang dilayari

Bolehla lepas ni kalau bosan-bosan Dekan surf internet di situ lagi. Hehe. :p

Harap lepas ni si pembuat kiosk boleh memperbaiki kiosk semula untuk kemudahan awam. Sekian, terima kasih. Jangan saman saya ye. Anda x rugi pape.

Mungkin added feature yang Dekan boleh cadang kat website info macam itu ialah satu fungsi tambahan rss feed untuk surat khabar online.

P/S: Oh ya, klue special untuk pembaca mywindowsxp cara melayari internet tersebut: ‘Link‘.

Post Yang Berkaitan

Cara membuat Yahoo Alias untuk samar identiti

DeKaN — Thu, 22 Oct 2009 05:24:21 +0000

Salam semua pembaca sekalian,

Yahoo Alias boleh digunakan untuk menyamar identiti sebenar anda di Yahoo Messenger (YM) dan beberapa servis Yahoo yang lain. Katakan anda mempunyai email ‘abc@yahoo.com’, anda memboleh membuat alias ‘xyz’ di YM untuk menyamar identiti anda. Semua mesej yang ditujukan ke ‘xyz’ akan diterima oleh ‘abc’ iaitu anda.

Entri selepas ini mungkin Dekan akan terangkan lebih lanjut tentang feature Yahoo Alias yang telah Dekan gunakan sejak beberapa tahun dahulu lalu.

Baiklah sekarang kita akan mengcipta satu Alias iaitu mywindowsxp.

1. Buka YahooMail anda. Disebabkan Dekan memakai YahooMail Classic, maka interface tutorial ini adalah interface ‘classic’. ;p

2. Dalam Yahoo Mail tersebut, bahagian atas kanan, akan terdapat Option. Klik Option, dan pilih Mail Option.

3. Kemudian, pada menu sebelah kiri, pilih ‘Account Information’.

4. Anda akan di’prompt’ untuk password. Hal ini adalah untuk keselamatan. Masukkan password anda semula dan klik ‘Sign In’.

5. Anda akan dibawa ke YahooProfile. Di sini adalah tempat untuk anda mengemaskinikan butiran peribadi anda. Walau bagaimanapun, tidak menjadi masalah jika butiran peribadi anda tidak mecukupi. Baiklah kita teruskan dengan tutorial. Lihat pada bahagian Account Settings.

6. Klik ‘Manage your Yahoo! aliases’.

7. Terdapat satu deskripsi untuk Yahoo Aliases di situ. Ia mengatakan Yahoo Aliases boleh digunakan untuk Yahoo!Messenger, dan Yahoo Message Board untuk me’mask’kan (lebih kurang menyamarkan) Yahoo ID anda.

8. Klik pada Add an alias.

9. Satu ruang akan terpapar dan isikan alias yang ingin anda gunakan. Dalam kes ini ‘mywindowsxp’. Kemudian klik ‘Save’.

10. Tada.. Alias kepada YM sebenar Dekan, iaitu ‘mywindowsxp’ berjaya dicipta. Klik ‘Close’ dan ‘Sign Out’.

11. Sekarang kita uji. Buka YM dan masukkan ID alias tadi beserta password email sebenar.

12. Jeng3… Successful. Semua contact saya dalam YM asal dan alias-alias lain terdapat dalam alias tersebut.

P/S: Sebelum anda teruja memesej rakan anda, pastikan anda melihat anda sedang memakai ID yang mana dahulu. Nanti takut silap terhantar kepada yang tidak berkenaan. :p

Sekian, terima kasih!! Add Dekan sekarang di YM anda:

Post Yang Berkaitan

Manage perkara yang hendak dilakukan dengan ToDoList

DeKaN — Tue, 29 Sep 2009 08:03:27 +0000

Assalamualaikum,

Perisian berikut sedikit sebanyak telah membantu Dekan me’manage’ beberapa perkara yang yang akan dilakukan seperti projek, benda-benda alah kehidupan dan sebagainya. Ia adalah ToDoList yang mana ia adalah sebuah freeware yang anda boleh muat turun secara percuma.

Antaramuka ToDoList (Klik untuk besarkan.)

Beberapa perisian telah Dekan cuba sebelum ini seperti PostItNotes, Total Organizer dan sebagainya. Kelebihan perisian ini adalah simple dan sesuai untuk manage beberapa perkara dan pembangunan projek-projek anda selain ia adalah percuma. ToDoList open source oleh AbstractSpoon ini menarik ramai pembangun software dan mewujudkan plugin-lugin yang menarik yang boleh dicuba.

Kebanyakan perisian lain untuk backlog pula adalah web-based di mana anda mestilah mengkonfigurasikan komputer sebagai server untuk membolehkan ia berfungsi sebagai local.

Sekian sahaja yang ingin Dekan kongsikan. Anda juga mempunyai perisian seumpamanya? Sudi-sudikanlah berkongsi dengan semua.

Post Yang Berkaitan

Perbezaan Antara DVD-R dengan DVD+R

DeKaN — Sat, 26 Sep 2009 14:26:41 +0000

Salam,

Mungkin para pembaca juga sudah lama tertanya-tanya soalan ini semasa ingin membeli DVD untuk diburn, tetapi akhirnya membeli sahaja mana-mana pun kerana ia dikatakan tidak mempunyai perbezaan ketara.

Ia sememangnya sama.

Ya, ia sebenarnya tidak mempunyai perbezaan ketara antara DVD-R dengan DVD+R, cuma player atau DVD Drive anda hendaklah sesuai membaca dan memburn DVD yang anda beli itu. Katakan anda memakai DVD-R drive di PC anda, semestinya anda memerlukan DVD-R untuk itu. Akan tetapi pada masa sekarang DVD drive dicipta bagi membolehkan kedua-dua format itu dibaca, iaitu DVD +- R.

Perbezaannya..

Yang diberi nama berlainan untuk kedua-dua jenis DVD itu adalah disebabkan syarikat yang mengesahkan format DVD tersebut. DVD-R adalah format DVD yang lama yang disahkan oleh DVDForum, satu badan yang menentukan spesifikasi sesuatu DVD. Manakala DVD+R adalah satu format yang lebih canggih yang dicipta oleh kumpulan Alliance yang terdiri daripada beberapa syarikat electronic gergasi iaitu antaranya Dell, HP, Ricoh, Sony, Yamaha, dan sebagainya.

Terdapat sedikit perbalahan antara kedua syarikat yang memegang format DVD ‘-’ dan ‘+’ tersebut kerana DVDForum tidak mengikhtiraf format DVD yang dicipta oleh Alliance iaitu format ‘+’. Walau bagaimanapun, agak kelakar juga kerana antara pengasas DVDForum suatu ketika dahulu ialah syarikat daripada Alliance sendiri.

Oleh itu, belilah DVD yang mana-mana pun yang bersesuaian dengan player anda. Ada yang berpendapat DVD-R sesuai untuk rekod movie dan lagu, manakala DVD+R sesuai untuk diburn data-data kerana ia tidak mudah rosak.

Sekian. Anda ada pendapat lain?

Post Yang Popular

Ubah file extension semasa muat turun di tempat kerja

DeKaN — Fri, 25 Sep 2009 15:48:46 +0000

Salam pembaca semua,

Satu laman web Dekan jumpa ketika bekerja di tempat yang merestrict muat turun fail yang mempunyai extension seperti .exe .avi .mp4 .mp3 dan sebagainya.

http://dlatwork.com

Laman web ini akan menukar file extension yang anda ingin download kepada file extension yang lain. Sudah lama Dekan mencari konsep seperti ini selain memikirkan menggunakan proksi-proksi dan sebagainya untuk membolehkan download dibypasskan.

Anda cuma perlu masukkan link muat turun fail anda dan pilih extension yang ingin anda tukarkan. Satu link akan muncul untuk anda mut turun fail anda dengan extension baru.

Walau bagaimanapun, perlu diingatkan fail tersebut sebenarnya dimuat turun dahulu di server laman web tersebut dan dinasihatkan fail-fail sensitif tidak didownload menggunakan laman web berkenaan.

Saiz muat turun yang dibenarkan ketika entri ini ialah tidak melebihi 50MB sahaja.

Sekian.