Pada hari ini saya sangat senang sekali karena akhirnya pengajuan saya menjadi Ubuntu MOTU Developers akhirnya diterima dan telah diumumkan ke publik. Puji syukur kepada Allah yang telah menganugerahkan kesempatan langka ini, akhirnya apa yang saya incar selama dua tahun ini berhasil saya capai.

Saya tidak tahu harus berterimakasih kepada siap, karena terlalu banyak orang yang sudah mendukung dan membelajari saya menjadi demikian. Namun saya sangat berterimakasih sebesar besarnya kepada Komunitas Ubuntu Indonesia dan Tim Pengembang BlankOn yang karena didikan mereka saya belajar banyak.

Menjadi Developer sebenarnya tidak lah terlalu rumit, rahasia saya adalah membaca dan ikhtiar. Sebenarnya saya merasa tidak mampu, namun berkat masukan dari teman Developer lain akhirnya saya berani lho .

Mau menyusul menjadi MOTU’ers ke dua di Indonesia? silakan lihat halaman berikut:

1. https://wiki.ubuntu.com/UbuntuDevelopers
2. https://wiki.ubuntu.com/MOTU/GettingStarted
3. Panduan pemaketan
4. dll

Saya tunggu di Pengembangan Ubuntu secepatnya

• Francesco Paolo Lovergine for advocate me
• Benjamin Drung for sponsoring pdnsd, pdnsd is my first upload in debian archive
• Jonas Smedegaard, for signing my keys
• Anyone in debian-mentors, debian-games, debian-proftpd.

Btw, here is my gpg signature:

C66C603A15F8B1B071F01B3AB9876EB090B36C5B

Here is my Debian activity:

1. 652371, [CVE-2011-4824] SQL injection issue in auth_login.php. Committed in git and forwarded to Sean and Security Team via RT #3538
2. 624516, CVE-2010-1644: cacti: XSS issues in host.php and data_sources.php, Committed in git and forwarded to Sean and Security Team via RT #3538

And here is my Ubuntu activity:

1. 905662, Merge dasher 4.11-1.1 (universe) from Debian testing (main)
2. 905671, Merge mini-dinstall 0.6.29 (universe) from Debian testing (main). I got 100 times upload for this!
3. 905665, Merge dbus-java 2.8-2 (universe) from Debian testing (main)
4. 905252, CVE-2011-4130 in lucid, maverick, natty
5. 906291, Merge laptop-mode-tools 1.60-1 (universe) from Debian testing (main)
6. 906340, Merge meta-gnome3 1:3.0+6 (universe) from Debian testing (main)
7. 906368, Merge udftools 1.0.0b3-14.2 (universe) from Debian testing (main)
8. 906369, Merge avfs 1.0.0-2 (universe) from Debian testing (main)

What next? Fixing CVE-2011-4824 in Lucid, Maverick, Natty, Oneiric. I don’t want to fixing in precise because i still waiting 0.8.7i from debian which already committed in git repos.

Sebagai seseorang yang berkecimpung dengan mail server, tentunya dunia spam sangat akrab dengan keseharian . Spam telah menjadi musuh bersama seorang sysadmin. Karena spam dapat menghambat kinerja mail server. Beberapa cara dilakukan oleh sysadmin, ada yang menggunakan filtering, firewalling, dll.

Salah satu yang saya suka adalah teknik firewalling. Karena dengan teknik ini resource cpu bisa berkurang. Kenapa begitu? hal in dikarenakan bila menggunakan filtering IP maka akan melewati beberapa proses. Proses filtering adalah sebagai berikut:

IP Pengirim -> [ firewall ]  -> [ filter via dns ] – [ smtp  ]

Jika ip pengirim ada di zone dns RBL maka akan di blok dan tidak boleh melakukan koneksi smtp. Nah proses ini butuh query dns ke (contohnya saya pake SORBS) dnsbl.sorbs.net. berarti perlu dua proses bukan dan ada delay bukan? Kalau pake firewalling kita cuman butuh satu langkah. namun kekurangan nya terkadang tidak up to date (tergantung dari anda).

Teknik firewalling ini pada prinsipnya adalah memblok ip yang terindikasikan spammer via iptables. Untuk mendapatkan ip-ip spam ini saya mengacu pada bbfh.sorbs.net. Dari hasil download saya berhasik memblok ratusan (bahkan ribuan) ip spammer. Tentu ini sangat membahagiakan karena mail server jadi lebih bebas dari ip spammer. Namun, jika kita mendownload dari bbfh.sorbs.net atau Bastard Blocklist From Hell kita mendapatkan dump ip harus di pilah dulu.

Nah, dengan sedikit shell script kita bisa mendapatkan ip nya saja. silakan cek di sini:

1. Level1
2. Level2
3. Level3
4. Level4
5. Level 1 dan Level 2
6. Level 2 dan level 3
7. Level 1, 2, dan 4

Selanjutnya anda bisa menggunakannya sebagai block list. Bisa menggunakan iptables (dengan script download dan penambahan ke iptables) atau apf yang lebih mudah. Contohnya:

iptables -A INPUT -m state --state NEW -s $IPNYA -j DROP

Ada masukan cara yang lebih baik dari cara ini? mohon infonya yah.

PS: gambar diambil dari http://3spam.com/

Saat ini, sewaktu tulisan ini ditulis situsnya masih “Under maintenance Joomla“.

PS: Saya bukan admin kampus lagi

Nah tugas saya kali ini adalah merilis versi cacti 0.8.7i yang baru saja di rilis Desember ini. Untuk mewujudkan rilis ini ke Debian, kami telah mem-push-kan kode sumber cacti dan spine ke git. Pada saat tulisan ini diturunkan, kedua paket tersebut sudah bisa dibangun dan siap diuji.

Jika anda ingin membantu kami, anda bisa mengunduh kode sumber kedua paket tersebut dengan cara:

Untuk Cacti

git clone git://anonscm.debian.org/pkg-cacti/cacti.git
cd cacti
dpkg-buildpackage -rfakeroot

Untuk Spine

git clone git://anonscm.debian.org/pkg-cacti/spine.git
cd spine
dpkg-buildpackage -rfakeroot

Mohon doanya agar supaya kedua paket tersebut bisa secepatnya di upload ke debian, perkiraan saya akhir tahun ini akan diupload oleh sean. Yap sean sekarang sedang mengarungi antartika :p jadi ada waktu untuk mencoba versi beta paket debian nya bukan?

Mari kita berkontribusi ke Debian, Yuk jangan jadi pengguna trus

Link:

• Contributing to The Debian Project
• How to start contributing to Debian
• how to contribute to Debian

Saya bukan programmmer python, namun sering berjibaku dengan python karena beberapa hal . Mohon maaf bila ada kesalahan

Python adalah komponen penting di beberapa distribusi Linux seperti Centos, Fedora, Debian, Ubuntu, dll. Nah kadang kita pengen mencoba coba versi python terbaru bukan? apalagi di server produksi, banyak developer yang minta di installkan python versi xyz. Nah karena pentingnya python, maka tolong jangan menggangu python bawaan sistem agar tidak merusak kinerja sistem, nah loo… bagaimana jika ada teman/developer/client yang ,inta di installkan di system kita tanpa merusak system? Jika di tulisan selumnya saya menuliskan virtual-python sekarang kita buat python versi berbeda untuk user
tertentu.

Jika diketahui:

• Python yang akan di install: Python 3.2.2
• User yang meminta di install: py26
• Os: Terserah…

Langkahnya adalah sebagai berikut:

$ cd /tmp
$ wget http://www.python.org/ftp/python/3.2.2/Python-3.2.2.tgz
$ tar -xzvf Python-3.2.2.tgz
$ cd Python-3.2.2/
$ ./configure --prefix=/home/py26/local
$ make
$ make install

Jika anda ingin mengganti default pythonnya ke versi terbaru lakukan perintah seperti dibawah ini:

make fullinstall

$make all

dan cek dengan

$ python3.2 -V
Python 3.2.2

Jadi deh.. Dan sekarang bisa digabungkan dengan tulisan saya terdahulu.

$ wget http://peak.telecommunity.com/dist/virtual-python.py
$ /usr/bin/python virtual-python.py --clear --no-site-packages

Langkah selanjutnya adalah memngunduh ez_setup.py

$ wget http://peak.telecommunity.com/dist/ez_setup.py

Tunggu dulu, jika anda menggunakan python2.5 kebawah maka langkahi-langkah membuat link berikut. Namun jika anda menggunakan python2.6 keatas maka anda harus membuat link dari /usr/lib/python2.7/dist-packages/* ke $HOME/local/lib/dist-packages/*. loh kenapa? karena di python2.6 keatas site-packages diganti dengan dist-packages (CMIIW) dan secara default direktori $HOME/local/lib/dist-packages akan di linkkan ke /usr/lib/python2.7/dist-packages/. Nah karena kita bukan root, maka kita tidak mempunyai hak tulis di direktori tersebut bukan? akhirnya saya kepikiran untuk membuang berkas soft-link tersebut dan melakukan soft-link pada setiap direktory/berkas tersebut. Untuk melakukannya silakan buat script kecil kecilan seperti dibawah ini dan simpan dengan nama ~/link-python.sh:

#!/bin/bash

list=$(mktemp)

ls -1 /usr/lib/python2.7/dist-packages > $list
cat $list | while read i
        do
        echo "ln -s /usr/lib/python2.7/dist-packages/$i $HOME/local/lib/python2.7/dist-packages/$i"
        ln -s /usr/lib/python2.7/dist-packages/$i $HOME/local/lib/python2.7/dist-packages/$i
        done
rm $list

baik, link sudah terbentuk. Ehhh.. Sebelumnya silakan buang dulu $HOME/local/lib/dist-packages baru menjalankan berkas ~/link-python.sh. Oke lanjut, selanjutnya membuat berkas tersebut dapat dieksekusi dan melanjutkan instalasi.

$ chmod +x link-python.sh
$ ./link-python.sh
$ $HOME/bin/python ez_setup.py

Jika mau praktis, maka tambahkan $PATH anda juga ke $HOME/local/bin karena di situ ada beberapa berkas eksekusi. caranya adalah memesukkan kode dibawah di ~/.bashrc:

$ export PATH="$HOME/local/bin:$HOME/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/games"

Kemudian,

source ~/.bashrc

Cek apakah path python/easy_install anda sudah berada di $HOME anda

py26:~$ which python
/home/py26/local/bin/python
py26:~$ which easy_install
/home/py26/local/bin/easy_install
py26:~$ which easy_install-2.7
/home/py26/local/bin/easy_install-2.7
py26:~$

Yap, sukses! Keep Your system Clean!

Umumnya ping menggunakan port icmp, tapi kita bisa menggunakan port lain. seperti tcp, udp. Nah, cara lain untuk memastikan server tersebut up atau tidak ya jangan hanya pakai ping via icmp. silakan lihat-lihat paket hping. untuk instalasinya, jika di debian/ubuntu bisa mengetikkan:

sudo apt-get install hping3

Kita ambil suatu server yang di blok icmpnya, contohnya adalah www.unej.ac.id. server tersebut di blok icmp nya. tapi untuk memastikan server tersebut hidup atau tidak kita bisa cek apakah port 80 (yang dibukak oleh server tersbut) up atau tidak. caranya adalah sebagai berikut:

sudo hping3 -S -p 80 -c 4 www.unej.ac.id

HPING www.unej.ac.id (wlan0 222.124.210.122): S set, 40 headers + 0 data bytes
len=44 ip=222.124.210.122 ttl=57 DF id=0 sport=80 flags=SA seq=0 win=14600 rtt=40.2 ms
len=44 ip=222.124.210.122 ttl=58 DF id=0 sport=80 flags=SA seq=1 win=14600 rtt=34.2 ms
len=44 ip=222.124.210.122 ttl=58 DF id=0 sport=80 flags=SA seq=2 win=14600 rtt=33.2 ms
len=44 ip=222.124.210.122 ttl=58 DF id=0 sport=80 flags=SA seq=3 win=14600 rtt=33.3 ms

--- www.unej.ac.id hping statistic ---
4 packets transmitted, 4 packets received

Nah up kan servernya? jadi jangan menyimpulkan server tersebut down atau tidaknya hanya via icmp

NB:

1.  untuk windows silakan menggunakan http://www.elifulkerson.com/projects/tcping.php
2. banyak opsinya loh, silakan lihat manualnya. Salah satunya untuk port scanning