Digital Library : Harapan Kemajuan Perpustakaan

Perpustakaan merupakan sumber pembelajaran dan pencarian informasi yang sangat penting dalam kehidupan suatu ilmu pengetahuan. Di dalam perkembangannya perpustakaan tidak hanya sekedar istilah dari bangunan dan buku cetak saja, tetapi telah mendalam dan lebih luas lagi menjadi koleksi non cetak atau softcopy. Konsep Digital library harus terus dijaga dan dilestarikan.

Detail Bug DNS Server

Dan Kaminsky, researcher dari IOActive, telah bekerja sama dengan beberapa vendor software Internet seperti Microsoft, Cisco, dan Internet Systems Consortium untuk menemukan patch kelemahan DNS, yang ditemukannya pada beberapa bulan lalu. Perusahaan IOActive telah merilis perbaikan dari bug DNS dua minggu lalu dan Kamisnky tetap akan mengajak corporate user juga ISP (Internet Service Provider) untuk membuat patch sistem DNS mereka sesegera mungkin.

Pada waktu yang sama, Kaminsky membuat komunitas peneliti keamanannya untuk tetap bersabar dari spekulasi public agar dapat memberikan waktu kepada user untuk melakukan patch kepada sistem DNS mereka. Kaminsky berencana akan meluncurkan detail kelemahan dan patch yang dilakukannya dalam presentasi di konferensi Black Hat Security tanggal 6 Agustus bulan depan.

Google Hacking

Taking Advantage of Technology

Google merupakan satu dari beberapa perusahaan sangat besar didalam bidang bisnis internet. Selain menjadi satu dari beberapa perusahaan terbesar di dunia internet ini, google juga ternyata menjadi satu dari beberapa website yang dapat dikatakan memiliki jumlah catatan pengunjung terbanyak, bagaimana tidak? Segala sesuatu yang sehubungan dengan internet sekarang ini semuannya dapat dicari melalui google, dari data mengenai masalah umum, berita, hingga informasi teknis.

Berbicara sehubungan dengan sub judul artikel ini, yang berbunyi “Taking Advantage of Technology”, dalam artikel kali ini saya akan sedikit membahas mengenai sebuah tehnik hacking yang menggunakan layanan yang diberikan daripada google ini sendiri.

Seperti yang telah kita ketahui, bahwa dengan adanya kemajuan teknologi dan semakin berkembangnya industri internet, tentu juga banyak hal hal lain yang terjadi sehubungan dengan system keamanan. Majunya sebuah jenis teknologi, tentu akan diimbangi dengan tehnik “men-dobrak” daripada system itu sendiri. Ini dapat kita lihat dalam kasus google.com sebab telah diketahui bahwa selain berguna sebagai sebuah search engine paling ampuh dengan database yang mencapai miliaran jumlahnya, google pun tidak dapat menutupi kenyataan bahwa banyak hacker yang menggunakan google.com sebagai sarana melakukan tindak “iseng-iseng” di internet, sebab selain dapat mencari data data seperti MP3, Film, Artikel, dan lain sebagainyam google pun memiliki kemampuan untuk dapat mencari data yang dapat digolongkan sebagai data rahasia.

Vendor IT Beramai-ramai Release Patch DNS

Peneliti keamanan dari Cisco System telah menemukan kecacatan pada DNS (Domain Name System), sebuah skema pengalamatan yang berada di balik nama yang umumnya digunakan di Internet. Berita mengenai kecacatan pada alamat DNS ini muncul pada hari Selasa (08/07) lalu. DNS memiliki kemungkinan bagi seseorang untuk menebak-nebak nilai identitas (ID) transaksi dan kemudian memaksakan server ‘jahat’ sebagai DNS server yang diakui untuk bank yang besar atau situs e-commerce.

Dan Kaminsky, seorang direktur layanan testing penetrasi untuk IO Active, menemukan bahwa kecacatan DNS telah terjadi pada tahun ini dan Kaminsky memutuskan untuk mengambil bagian yang terinfeksi dan lalu mendiskusikannya dengan anggota peneliti lainnya. Pada beberapa bulan lalu, Kaminsky menghubungi Microsoft untuk melihat apakah Microsoft mengerti situasi kecacatan DNS atau tidak, dan berusaha bekerja sama untuk memperbaiki keadaan tersebut.

Periset Benarkan Adanya DNS Exploit

Semenjak adanya instruksi besar-besaran untuk melakukan patch terhadap Internet Domain-Name System (DNS) minggu-minggu ini, Dan Kamisky merasa tidak yakin terhadap atas apa yang diungkapkan beberapa periset security terkenal tersebut.

Pada hari Rabu lalu (9/07), Dan Kaminsky, Direktur dari Penetration Testing untuk perusahaan keamanan IOActive, mencoba untuk lebih memberikan kritikan dengan membawa beberapa periset ke dalam the circle of network professional yang telah memberikan laporan mengenai teknik mereka untuk melakukan serangan spoofing terhadap DNS request. Saat kelemahan dari sistem DNS yang mengalami serangan spoofing di ketahui, Kaminsky mendemonstrasikan sebuah teknik yang membuat hal tersebut terlihat seperti serangan pada umumnya.