Celah keamanan Google Buzz sudah ditambal

Seorang hacker dengan julukan TrainReq menemukan bug keamanan pada Google Buzz, situs web jaringan sosial milik Google. Bug yang ditemukan awal minggu ini tersebut sebetulnya adalah kesalahan yang umum terjadi pada pemrograman situs web. Akan tetapi, apabila tidak diperbaiki, menurut ahli keamanan dari SecTheory, bisa berakibat fatal, seperti pengambilalihan akun milik seseorang.

Robert Hansen, CEO SecTheory, menyebut bug ini merupakan masalah dengan risiko menengah. Kesalahan pada pemrograman ini disebut dengan “celah cross-site scripting” yang membuat hacker bisa menyisipkan skrip miliknya ke halaman situs web yang sebetulnya terpercaya, seperti Google.

“Hacker bisa mengambil alih akun. Kamu akan berkata hal-hal yang tidak-tidak, mengikuti orang yang tidak kamu mau. Apa pun yang bisa kamu lakukan di Google Buzz, bisa ia lakukan juga, tapi dengan akun milik kamu,” kata Hansen dikutip PC World.

Hansen juga menyebutkan kalau hacker juga bisa memanfaatkan celah itu untuk melakukan phishing untuk mengumpulkan informasi milik pengguna Google. “Andai celah ini tidak diperbaiki, maka hal buruk akan terjadi pada pengguna Google Buzz. Orang bisa menyangka mereka login di halaman situs web Google, padahal tidak,” jelas Hansen.

Pada Selasa malam, Google lewat juru bicaranya menyatakan mereka sudah menerima laporan kesalahan pemrograman itu. Mereka mengaku tengah memperbaiki kesalahan. Mereka juga menjelaskan belum ada penyalahgunaan celah tersebut.

Google sudah menambal celah pada Google Buzz pada Selasa (16/2), beberapa jam setelah SecTheory melaporkan adanya celah keamanan itu. “Kami tidak mendapati kalau celah itu sudah dimanfaatkan,” jelas siaran pers yang dikirim Google kepada para jurnalis.

Celah keamanan yang dimaksud memungkinkan penjahat memasukkan kode yang dibuatnya ke dalam situs web Google. Penjahat juga bisa mengambil alih akun seseorang dan melakukan apa saja dengan akun tersebut. Mereka juga bisa menipu pengguna Google agar memberikan informasi login dengan teknik phishing.

Google menyatakan akan terus mengembangkan keamanan Google Buzz. “Kami sadar betapa pentingnya keamanan pengguna,” jelas Google pada siaran pers.

https://ayadihcliquers.blogspot.com/2010/06/celah-keamanan-google-buzz-sudah.html

Intel rilis Atom Pine Trail N470 terbaru

Intel berencana merilis versi lebih cepat dari prosesor Atom Pine Trail untuk Netbook Senin ini. Perlu diketahui bahwa Pine Trail adalah prosesor yang mengintegrasikan fungsi grafis di dalam chip.

Kemungkinan besar beberapa minggu & bulan mendatang produk-produk baru dengan prosesor baru yaitu Intel Atom N470 dengan kecepatan 1.83 Ghz akan diluncurkan.

Peningkatan kecepatan in cukup berarti karena dibanding jenis prosesor lain, merupakan jenis prosesor dengan kecepatan yang cukup terbatas karena Intel menggunakan arsitektur berbeda untuk prosesor Atom yang mengutamakan efisiensi daya sehingga lebih memungkinkan batere yang lebih tahan lama. Selain itu prosesor Atom juga hanya single core bukan dual core.

https://ayadihcliquers.blogspot.com/2010/06/intel-rilis-atom-pine-trail-n470.html

AMD Ciptakan Processor Opteron 6000 Series 12 Core

Untuk pertama kalinya setelah sekian lama, AMD (Advanced Micro Devices) memiliki sesuatu yang bisa mengalahkan Intel.

AMD memiliki processor 12 core, bagian dari chip server Opteron 6000 series yang baru dirilis AMD, hanya sehari setelah Intel merilis processor Nehalem EX Xeon 8 core yang didesain untuk 4-socket server.

Menurut Patrick Patla, vice president dan general manager dari divisi AMD Server dan Embedded, platform AMD Opteron 6000 Series membuka era baru dan menyediakan performance per watt, dan konsistensi untuk pusat data.

Packard, Dell, Cray, SGI dan Appro hanyalah segelintir perusahaan manufaktur yang siap upgrade system mereka menggunakan AMD Opteron 6000 8 dan 12 core ini.

Chip processor 12 core Opteron 6000 ini dulunya dikenal dengan Magny-Cours, yang merupakan processor 45 nanometer, Socket-F yang didesain DDR2, yang support dual-core, quad-core dan chip six-core Opteron.

Sementara chip 8-core dan 12-core Opteron 6100 tersebut menggunakan socket baru G34 yang support 4 channel DDR3.

Beberapa performance mengenai processor Opteron 600 ini termasuk peningkatan performance integer 88 persen dan peningkatan floating 119 persen lebih banyak ketimbang chip Istanbul six-core.

Untuk harga chip 12 core ini sekitar $1,386.

https://ayadihcliquers.blogspot.com/2010/06/amd-ciptakan-processor-opteron-6000.html

Kingston luncurkan microSD 16GB Class 10

Memory card jenis SDHC sampai microSD sudah dikembangkan dengan kapasitas baru yaitu 16GB dan 32 GB. Model SD memiliki standar tersendiri dibanding memory yang lain.

Diperkirakan kecepatan SDHC akan selesai pada kapasitas 16GB dan 32GB. Pengembangan selanjutnya akan dinamai SDXC yang memiliki kecepatan tranfer lebih tinggi, dan kapasitas lebih besar.

Tentu memerlukan perangkat gadget terbaru untuk mengunakan memory card jenis SDXC. Seperti Compact Flash tidak memiliki standar yang sama. Setiap pabrikan dapat mengeluarkan kecepatan sendiri sesuai keinginan pasar dan kebutuhan perangkat elektronik.

Misalnya Compact Flash banyak dikembangkan dengan kecepatan berbeda. Contoh kecepatan 100x, 166x sampai 300x dan menambahkan fitur UDMA untuk mempercepat tranfer.

Memory card jenis Compact Flash lebih fleksibel mengikuti perkembangan perangkat elektronik terbaru, karena ukurannya lebih besar akan lebih mudah menanamkan perangkat tambahan didalamnya.

Sensor Camera DSLR yang semakin besar membutuhkan kecepatan media storage yang lebih cepat dan kapasitas lebih besar pula. Sehingga Compact Flash terus saja berubah, mengikuti teknologi kebutuhan camera DSLR.

Demikian juga dengan memory jenis SDHC, yang dikembangkan sampai kapasitas 32GB. Karena ukuran yang kecil dan tipis, banyak perangkat elektronik seperti DSLR kelas menengah kebawah atau perangkat lain seperti Handphone sampai Digital camera terbaru memerlukan kapasitas lebih besar.

Khusus untuk perangkat HD video membutuhkan angka minimum tranfer, dan akan lebih aman mengunakan SHDC dengan Class 10.

https://ayadihcliquers.blogspot.com/2010/06/kingston-luncurkan-microsd-16gb-class.html

Microsoft luncurkan layanan Office talk Microblogging

Microsoft menguji suatu platform yang disebut OfficeTalk Microblogging yang diduga untuk menyaingi Twitter dan Facebook.

Tes dan hosting proyek dikelola di Office Labs yang merupakan inovasi Microsoft laboratorium.
Teknologi saat ini ditawarkan oleh Microsoft ADO.NET mampu memberikan layanan ini dalam system on-premise

Ini berarti bahwa Microblogging server, klien dan semua proses yang dikelola secara lokal pada jaringan.
Data yang disajikan di atas jaringan yang tersedia secara lokal dan organisasi memiliki total kontrol atas hal itu.

Pada saat peluncuran, di halaman OfficeTalk, Office labs mengatakan,
“OfficeTalk is a concept test to explore the value of microblogging in the enterprise. OfficeTalk is deployed internally at Microsoft and has seen over 10,000 visitors and hundreds of messages posted daily. We re now making OfficeTalk available to a few customers in a small pilot test.”

Fitur yang ditawarkan persis apa yang di twitter dan facebook.

Ada batas karakter 140, pengguna memiliki profil dan posting pesan yang terlihat oleh teman-teman mereka, untuk membaca pesan seseorang, Anda dapat mengikuti mereka dan mencari orang yang ingin Anda ikuti.

Pesan berikutnya muncul sebagai komentar threaded dan ada built-in URL Shortener.

https://ayadihcliquers.blogspot.com/2010/06/microsoft-luncurkan-layanan-office-talk.html

Apple rilis WebKit 2 untuk browser Safari

Apple baru saja mengumumkan WebKit2, teknologi baru pengembangan dari webkit versi pertama. Menurut Apple, WebKit2 ini didesain untuk mendukung model proses terpisah, maksudnya untuk pemrosesan content web berbeda, seperti JavaScript, HTML, layout, dll akan ditangani proses yantg berbeda pula.

Teknik ini digunakan juga oleh Google Chrome tetapi bedanya proses atau mekanisme ini dibuat di dalam framework WebKit2, sehingga dapat dimanfaatkan oleh klien atau aplikasi lain.

Perlu diketahui bahwa teknologi webkit ini sudah digunakan oleh banyak browser, yaitu browser Safari di iPhone, browser Android dan Nokia S60.

Versi baru WebKit ini dapat mendatangkan perubahan yang cukup besar dalam cara kerja browser mobile. Apple telah membuka kode program WebKit ini bagi para pengembang baik Mac maupun Windows.

https://ayadihcliquers.blogspot.com/2010/06/apple-rilis-webkit-2-untuk-browser.html

Google Chrome lebih aman dari hacker?

Di antara browser web yang tersedia saat ini, hanya Google Chrome yang tidak bisa ditembus hacker dalam kontes Pwn2Own di arena konferensi CanSecWest di Vancouver, AS.

Browser lainnya berhasil ditembus, mulai dari Firefox 3.6, Safari, hingga Internet Explorer 8.
Charlie Miller dari Independent Security Evaluators berhasil menembus sistem keamanan browser Safari di MacBook dan mengambil alih sistem operasi OS X.

Miller selama ini memang dikenal sebagai periset keamanan yang andal menembus sistem buatan Apple dan ini keberhasilannya memenangkan kompetisi yang sama untuk ketiga kalinya.

Periset keamanan lainnya, Peter Vreugdenhill, berhasil menembus benteng Internet Explorer 8 dengan cara melakukan bypass pada fungsi data execution prevention (DEP) dan address space layout randomization (ASLR).

Sementara itu, kelemahan kritis pada Firefox 3.6.2 ditembus hacker bernama Nils dari MWR Info Security Inggris.

Meski demikian, kelemahan IE8 maupun Firefox tidak bisa ditembus jika browser tersebut dijalankan pada Windows 7 Protected Mode dengan fitur sandbox.

Bagaimana teknik dan cara menembus keamanan browser-browser terkemuka itu tidak diungkapkan dalam acara ini.

Para kontestan memang dilarang untuk memublikasikannya sampai vendor yang menyediakan bisa menyediakan penambal (patch) untuk mencegah serangan dari orang yang tak bertanggung jawab.

https://ayadihcliquers.blogspot.com/2010/06/google-chrome-lebih-aman-dari-hacker.html