Personel Losmen Nurmala Part 2

Why give up? Why give in?
It’s not enough, it never is
So I will go on until the end
We’ve become, desolate
It’s not enough, it never is
But I will go on until the end
    - Until The End, Breaking Benjamin

Lanjutan dari postingan sebelumnya temen temen. Akan saya perkenalkan saudara saudara satu losmen yang mewarnai hari hari penuh canda dan gila di losmen nurmala Soroako.

Joging diatas puncak soroako

Personel Losmen Nurmala Part 1

You were everything I wanted
But I just can’t finish what I started
There’s no room left here on my back
It was damaged long ago
Though you swear that you are true
I’d still pick my friends over you
         - My Friends Over You

Posting selanjutnya, masih dari soroako. Selanjutnya gue akan kenalin satu persatu saudara saudara gue di Losmen Nurmala. Losmen nurmala adalah losmen yang khusus disediakan oleh INCO untuk anak anak yang melakukan kerja praktek.

Personel Nurmala + Opung

Entah keajaiban apa yang menyatukan kita, anak anak nurmala ini dipersatukan sejak hari pertama kita bertemu dan ajaibnya kita semua langsung saling hujat menghujat satu sama lain. Losmen nurmala emang bener bener gila. Dan inilah penghuninya.

Soroako Journey: Arrived at Last

If you could go anywhere right now
Where would you go?
And would you miss me when you get there?
No place that I would rather be
Please don’t let me go falling from the sky

               - Take Off and Landing, The Ataris

Hi Bro and sis!! Jumpa lagi di blog kiki ahmadi. Dan kali ini masih dalam seri tulisan perjalanan saya ke Soroako dalam rangka kerja praktek.

Perjalanan darat Makassar - Soroako memang sangat melelahkan. Susana dalam bis juga sangat tidak mendukung buat tidur nyenyak. Oke, gue deskripsikan keadaan di dalam bis pada saat itu. Bis yang gue naikin pada saat itu bukanlah bis ber AC. Penumpangnya juga bejibun, kursi penuh semua. Yang lebih parah lagi adalah barang bawaan yang dibawa oleh penumpangnya bro!!.

Pemandangan selama perjalanan, hutan dan gunung

Ada yang bawa karung beras, kardus berisi macem macem barang and you know penumpang di tempat duduk sebelah gue bawa ikan dimasukin ke dalam kaleng cat bekas. Dan yang lebih menjadikan sempurna, penumpang sebelah itu juga bawa bayi yang punya stamina nangis sekelas atlet olimpiade beijing, hampir 10 jam nangis terus tuh bayi. Dengan kolaborasi dahsyat bau ikan dan raungan sang bayi , perjalanan ini akan menjadi sangat panjang.

Soroako Journey : Back in Blog

Well open up your mind and see like me
open up your plans and damn you’re free
look into your heart and you’ll find love love love love 
 - I’m yours, Jason Mraz

Oke temen temen, udah hampir sekitar 1,5 bulan saya gak menyentuh blog ini. Maka untuk pertama kali, gue mengucapkan maaph yang sebesar besarnya bagi berbagai pihak yang menggantungkan hidupnya dari kelangsungan blog ini (Pede abiss, emang ada ya ?) karena Kiki Ahmadi bener bener gak berkutik di dunia maya selama perjalanan merantau disini.

Sebagai recap, pada tanggal 6 juli yang lalu saya dan ke 3 temen seangkatan berangkat menuju PT INCO Soroako untu menempuh perjalanan panjang nan melelahkan demi sebuah nilai mata kuliah kerja praktek yang cuman 1 sks (BAYANGKAN!! 1 Sks aja gue pergi ke pedalaman sulawesi).

Dari surabaya, tim KP berani mati ITS yang terdiri dari sang pemilik blog keren ini Kiki Ahmadi, Aan Ukmila, Desy Putri dan Yeni Setyaningrum berangkat menuju Makassar dulu sebelum ke Soroako. Kita berangkat naik Sriwijaya Air  dan take off sekitar jam 4 sore an.

Baca buku di pesawat, keren gak sih ?

Leaving On A Jet Plane

5 hours before leaving surabaya. I dont know what experience that awaits me there. Just wanna sing this song this moment. Spend my time before leaving this hot-but-beloved city.

Leavin On A Jetplane - Chantal Kreviazuk

I’m … I’m …

All my bags are packed, I’m ready to go
I’m standin’ here outside your door
I hate to wake you up to say goodbye

But the dawn is breakin’, it’s early morn
The taxi’s waitin’, he’s blowin’ his horn
Already I’m so lonesome I could die

So kiss me and smile for me
Tell me that you’ll wait for me
Hold me like you’ll never let me go

‘Cause I’m leaving on a jet plane
I don’t know when I’ll be back again
Oh, babe, I hate to go

There’s so many times I’ve let you down
So many times I’ve played around
I’ll tell you now, they don’t mean a thing

Every place I go, I think of you
Every song I sing, I sing for you
When I come back I’ll wear your wedding ring

So kiss me and smile for me
Tell me that you’ll wait for me
Hold me like you’ll never let me go

‘Cause I’m leaving on a jet plane
I don’t know when I’ll be back again
Oh, babe, I hate to go

Now the time has come to leave you
One more time, oh, let me kiss you
And close your eyes and I’ll be on my way

Dream about the days to come
When I won’t have to leave alone
About the times that I won’t have to say …

Oh, kiss me and smile for me
Tell me that you’ll wait for me
Hold me like you’ll never let me go

‘Cause I’m leaving on a jet plane
I don’t know when I’ll be back again
Oh, babe, I hate to go

And I’m leaving on a jet plane
I don’t know when I’ll be back again
Oh, babe, I hate to go

i guess ill called you later at the airport.

My Friendster Hacked: Reloaded

Hey ladies
Hey fellas
And the people who dont give a f***
All the lovers
All the haters
and all the people that call themselves players
-  Rollin, Limp Bizkit

Masih inget dengan kejadian friendster-hacking yang saya tulis di postingan ini ? Belum genap 24 jam sejak serangan yang pertama, serangan kembali terjadi ketika saya mengecek fs. Modus operandinya sama sebenernya, sang hacker melakukan injeksi skrip melalui kotak Comment friendster yang memang tidak ada filternya sama sekali. Kalo kemaren si penyerang menggunakan redireksi dengan javascript, serangan kali ini satu level diatasnya yaitu dengan melakukan CSS overriding atau CSS Overlay.

Oh ya pelakunya masih sama dengan kemaren , temen saya SD dulu namanya Haydar. Terakhir denger kabarnya memang dia sedang terjerumus lembah hitam dunia cracking, ndak nyangka yang dijadikan sasaran adalah saya. Well, sorry bro kayaknya kamu salah pilih musuh * pasang kuda kuda *.

Kronologis serangan kali ini adalah sebagai berikut :

1. Login Friendster
2. terdapat notifikasi new comments di halaman Home
3. Buka Halaman komen
4. Komen muncul
5. Lho??? check boxnya kok ndak ada ?
6. Bagaimana cara menghapus komennya ???

Skrinsyutnya seperti ini.

the culprit appears

Ada yang aneh ? oke, bagaimana cara nya kita menghapus komen diatas kalau checkboxnya ndak ada ?. Oke, langsung kita lihat source HTML dari komen ini.

My Friendster Hacked

sungguh aku kecewa
tak tahu bagaimana
haruskah kurelakan
yang pernah terjadi
tinggalkan dirimu
- Teman Apa Teman, Juliette

Hari ini sebenarnya break setelah seminggu berkutat dengan script php dan ajax. Bangun tidur, langsung buka laptop, tancepin spidy dan langsung berselancar. Biasanya untuk memulai hari yang cerah, saya membuka semua site yang ada pada SpeedDial firefox 3 yang berisi : Planet teraso, wordpress,udaramaya dan friendster. dan betapa kagetnya mas gembel_linux ketika beliau membuka FS nya ternyata langsung log out. Ada apa ini ?

Setelah sedikit tenang *hayah!!*, saya mulai menganalisa lagi. Buka fs lagi, lalu melihat dengan seksama tanda tanda keanehan yang terjadi. Kronologisnya seperti kurang lebih seperti dibawah.

1. Login FS
2. Liat halaman home, ada new comment
3. Buka halaman pending komen, ada komen dari cutedevil yang ternyata temen SD saya
4. terjadi redireksi ke halaman logout
   
5. Friendster Log out

Pada poin ke empat, redireksi terjadi ketika  masuk ke halaman pending comment. Asumsi saya hal ini terjadi karena javascript, matikan javascript di firefox lalu coba login dan masuk ke halaman komen.

komen provokatif dan mencurigakan ;

Ternyata ketika javascript dimatikan, redireksi tidak terjadi. Oke, dapet satu clue. Asumsi kedua saya, temen SD saya ini melakukan injeksi javascript dengan cara memasukkan ke dalam komen. Oke, mari kita buktikan asumsi saya ini. Highlight pada komen, lalu klik kanan view selection source.

Nah ini penjahatnya

Terdapat link untuk melakukan eksekusi javascript dari URL di luar fs. Oo kamu ketahuan! *matta mode*.

Project : IO ITS Information System

This innocence is brilliant
I hope that it will stay
This moment is perfect
Please don’t go away
I need you now
And I’ll hold on to it
Don’t you let it pass you by
- Innocence, Avril Lavigne

Seminggu ini tepar karena ngebut menyelesaikan salah satu project. Hampir tiap hari ngerjain bareng tim developer sampe teler teler deh. Padahal minggu ini kan final euro, untung masih sempet nonton walaupun cuman babak pertama :).

Project kali ini adalah pembuatan sistem informasi untuk salah satu unit kerja di kampus saya. Unit kerja ini tugasnya menangani proses administrasi dosen dan mahasiswa yang akan keluar negeri. Yap, unit yang dimaksud adalah International Office ITS. Sistem informasi yang kami buat ini menangani data data dosen dan mahasiswa yang sedang keluar negeri. Cukup sederhana sih sebenernya soalnya business processnya gak aneh aneh.

IO ITS Information System

Kartu Pasien Di Dalam Binder

Sudah jam dua pagi malam ini. Masih terjaga dengan barisan kode php didalam notepad ++. I remember you this moment. Yes, im just foolish programmer that sadfully remember you tonight. Not so foolish i think, lot of guys maybe doing the same thing. Im just one of them. The one that maybe you never really know.

I was opening my binder when i found this. Then this song played through my cheap headset.

Lifehouse - You and Me

what day is it
and in what month
this clock never seemed so alive
I can’t keep up
and I can’t back down
I’ve been losing so much time

cause it’s you and me and all of the people
with nothing to do
nothing to lose
and it’s you and me and all of the people
and I don’t know why
I can’t keep my eyes off of you

all of the things that I want to say
just aren’t coming out right
I’m tripping inwards
you got my head spinning
I don’t know where to go from here

cause it’s you and me and all of the people
with nothing to do
nothing to prove
and it’s you and me and all of the people
and I don’t know why
I can’t keep my eyes off of you

there’s something about you now
I can’t quite figure out
everything she does is beautiful
everything she does is right

you and me and all of the people
with nothing to do
nothing to prove
and it’s you and me and all of the people
and I don’t know why
I can’t keep my eyes off of you

what day is it
and in what month
this clock never seemed so alive

Its your handwriting down there
maybe you have writen hundreds more of it, and this one means nothing to you
but for me, it meant something

you gave this, at the first time we met
the first time i looked through your eyes
the first time i saw your smile

it was the smile
that drag my hands to write this post

a simple smile that makes me remember you this moment

- good night everyone -

Remastering Ubuntu Praktikan Sistem Operasi

Although we’ve come to the end of the road
Still I can’t let you go
It’s unnatural, you belong to me, I belong to you
Come to the end of the road
Still I can’t let you go
It’s unnatural, you belong to me, I belong to you
- The End Of The Road, Boys II Men

Semester 6 berakhir , pertanda berakhir juga tugas saya sebagai koordinator assisten praktikum Sistem Operasi. Dua tahun sudah pekerjaan sebagai assisten praktikum sisop saya jalani dengan penuh suka cita, celaan , sindiran dan makian hehehhe. Dan sudah saatnya saya gantung distro , semester ini adalah yang terakhir bagi seorang linuxgembel untuk menjadi asisten.

Distro Cium : Just Kiss The Distro

Seperti tahun tahun sebelumnya praktikum selalu ditutup dengan final project yaitu meremastering distro. Dan untuk semester kali ini, tim assisten sepakat untuk memberikan remastering distro ubuntu dan praktikan diberikan kebebasan untuk menggunakan berbagai macam tools seperti Reconstructor dan kawan kawannya. Hasil kreasi dari para praktikan sisop ini ternyata keren keren. Sebelumnya saya beberapa kali mendengar keuhan tentang kesulitan praktikan dalam melakukan remastering, oleh karena itu ekspektasi sang pemilik blog ini pun tidak terlalu tinggi. Bisa di booting saja udah cukup bagus kok.

UNTUMU : Ubuntu Untuk Semua