Cache Poisoning Vulnerability

Lha…. Ada apa dengan bind nih?

Connected to 128.46.156.46
Updating collection OpenBSD-ports/cvs
Updating collection OpenBSD-src/cvs
Edit src/usr.sbin/bind/bin/named/client.c
Edit src/usr.sbin/bind/bin/named/server.c
Edit src/usr.sbin/bind/doc/arm/Bv9ARM-book.xml
Edit src/usr.sbin/bind/doc/arm/Bv9ARM.ch06.html
Edit src/usr.sbin/bind/lib/dns/api
Edit src/usr.sbin/bind/lib/dns/dispatch.c
Edit src/usr.sbin/bind/lib/dns/include/dns/dispatch.h
Edit src/usr.sbin/bind/lib/dns/resolver.c
Edit src/usr.sbin/bind/lib/isc/random.c
Edit src/usr.sbin/bind/lib/isc/shuffle.c
Edit src/usr.sbin/bind/lib/isc/unix/app.c
Edit src/usr.sbin/bind/lib/isc/unix/socket.c
Edit src/usr.sbin/bind/lib/isc/unix/socket_p.h
Finished successfully

Check undeadly.org & errata-page baru ketahuan kalau ada bug di BIND. Yuk upgrade sebelum name server kita diracun ama orang.

004: SECURITY FIX: July 23, 2008 All architectures
2nd revision, July 23, 2008

A vulnerability has been found with BIND. An attacker could use this vulnerability to poison the cache of a recursive resolving name server. CVE-2008-1447. A source code patch exists which remedies this problem.

Mozilla’s Guinness World Record Certificate

We’re official! :: The Mozilla Blog

The Firefox community is the proud new owner of a Guinness World Record — each and every one of you! Mozilla today received confirmation from Guinness World Records that we’ve officially achieved the record for the “largest number of software downloads in 24 hours.” From 18:16 UTC on June 17, 2008 to 18:16 UTC on June 18, 2008, 8,002,530 people downloaded Firefox 3!

This is another wonderful accomplishment in a long line of them for our community! Ever since Firefox was launched in 2004 we’ve relied on our community to help us spread the word, and thanks to projects including crop circles, newspaper ads, giant stickers, videos, blogs and more we now have over 180 million users in more than 230 countries. Incredible work!

Don’t forget to get your very own personalized Download Day certificate.

Bermain Dengan OpenBGPD/ Cisco? Argh….

Setelah ngoprek BGP 2 hari dengan Si Manis Jembatan Cisco, akhirnya hari ini kami memutuskan untuk berganti ke PC-Router karena memang Router Cisco yang ada pada kantor kami terlalu kecil spec-nya untuk melakukan routing.

Very simple.. hanya butuh waktu 1.5 jam untuk melakukan proses installasi OpenBSD 4.3 sampai dengan konfigurasi OpenBGPD sampai live.  Dan Beginilah hasilnya:

krisna@bgp ~ $ sudo bgpctl show summary
Neighbor             AS       MsgRcvd    MsgSent    OutQ  Up/Down  State/PrfRcvd
upstream                24521      94447         66     0  01:03:29 263444

krisna@bgp ~ $ sudo bgpctl show rib memory
RDE memory statistics
263428 IPv4 network entries using 16.1M of memory
263428 prefix entries using 14.1M of memory
46085 BGP path attribute entries using 5.6M of memory
41694 BGP AS-PATH attribute entries using 2.3M of memory,
and holding 46085 references
4346 BGP attributes entries using 170K of memory
and holding 8677 references
4345 BGP attributes using 33.9K of memory
RIB using 38.3M of memory

krisna@bgp ~ $ sudo bgpctl show rib as 3359
flags: * = Valid, > = Selected, I = via IBGP, A = Announced
origin: i = IGP, e = EGP, ? = Incomplete

flags destination         gateway          lpref   med aspath origin
*>    129.128.224.0/19    203.89.31.149      100     0 24521 4795 4761 4637 6327 3359 i
*>    129.128.0.0/19      203.89.31.149      100     0 24521 4795 4761 4637 6327 3359 i
*>    142.244.0.0/16      203.89.31.149      100     0 24521 4795 4761 4637 852 3359 i
*>    129.128.0.0/16      203.89.31.149      100     0 24521 4795 4761 4637 852 3359 i

Meow… it’s nice. Compare to CISCO gak bisa dicompare deh… Pasti ada kelebihan/kekurangan masing-masing tapi yang jelas kelihatan adalah HARGA!!!!… 4 Juta VS kalau 1841(ini dah berapa puluh jt nih) abis gitu gak mampu buat banyak hal(mungkin saya saja yg gak becus :p).

Nah border gateway sudah kelar tinggal IGP-OSPF. Rencana dari router ini juga akan running OpenOSPFD gabung dengan rekan-rekan switch cisco 3750, tinggal tunggu show time!!..

SSH Fingerprint Visualization

$ ssh rootshell.be
The authenticity of host 'rootshell.be (66.7.149.161)' can't be established.
RSA key fingerprint is e8:5e:e1:3b:61:7a:45:5d:bc:f6:33:c5:61:5d:0b:16.

+--[ RSA]———+
|             E. +|
|            . +oo|
|           . ..+.|
|       .  . . o o|
|      . S.   . ..|
|     . .o..    o.|
|      .ooo      o|
|     …o.       |
|      ….       |
+—————–+


Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added 'rootshell.be,66.7.149.161' (RSA) to the list of known hosts.

Pfff…. OpenSSH SSH Fingerprint Visualization, Lucu juga yah ada gambar-gambarnya hahaha… But lebih gampang mengingat gambar dari pada fingerprint key yang kudu diinget. Mantab, semoga banyak terobosan baru yang dibuat oleh OpenBSD/OpenSSH team.

AusAID Buka Pendaftaran Program Beasiswa

Jakarta (ANTARA News) - Pemerintah Australia membuka kesempatan bagi warga negara Indonesia untuk mendapatkan beasiswa melalui program Australian Development Scholarship (ADS) 2008.

Menurut siaran pers Kedubes Australia di Jakarta, Selasa, program beasiswa yang dikelola oleh Australian Agency for International Development (AusAID) ini memberikan dana pendidikan setingkat master dan doktorat. Program ini ditujukan bagi perorangan yang memiliki minat pada isu-isu pembangunan berkelanjutan dan manajemen ekonomi; demokrasi, hukum dan good governance; investasi sumberdaya manusia, kesehatan dan pendidikan; serta keamanan dan perdamaian.

“Program beasiswa ini merupakan kesempatan yang baik bagi masyarakat Indonesia untuk meneruskan pendidikan dan membangun jejaring di Australia,” kata Duta Besar Bill Farmer. “Pengalaman akademis dan pribadi (selama mengikuti program ini) akan sangat berguna bagi pesertanya saat mereka kembali ke Indonesia.”

Menurut Farmer, program beasiswa ini diberikan atas kerjasama pemerintah Australia dengan pemerintah Indonesia. Hasilnya sudah terlihat pada ribuan alumni ADS yang telah kembali ke Indonesia dan kini berperan penting di berbagai bidang pembangunan.

Program ini bertujuan untuk meningkatkan kualitas SDM di Indonesia. Bidang-bidang studi yang ditawarkan dievaluasi setiap tahun berdasarkan kebutuhan pembangunan di Indonesia.

Sebanyak 300 dana beasiswa akan disediakan bagi warga negara Indonesia bergelar S1 baik yang berasal dari sektor pemerintahan maupun bidang-bidang lainnya. Calon penerima harus memenuhi kriteria yang ditetapkan, termasuk memiliki Grade Point Average (GPA) atau indeks prestasi sedikitnya 2,9 (skala tertinggi 4.00), IELTS minimal 5.0 atau TOEFL minimal 500 yang diperoleh pada tahun 2007 atau 2008, dan berusia tidak lebih dari 42 tahun saat mengirimkan lamaran.

Pendaftaran untuk ADS 2008 akan ditutup pada 5 September 2008.

Keterangan selengkapnya dapat dilihat di Internet dengan mengunjungi www.australianscholarship.gov.au atau www.adsjakarta.co.id. (*)

« Previous PageNext Page »