Lemahnya Sistem Keselamatan Laman Web Kerajaan

Bhai/DeeDee semua...

Satu part yang realistik adalah hampir kesemua sistem laman web milik Kerajaan Malaysia adalah lemah sistem keselamatannya... Bukan setakat data boleh di hijack secara SQL Injection... tapi ianya boleh diambil secara mudah melalui beberapa ralat yang diuji bagi borang-borang online...

Tambah lagi kalu laman web tersebut berasaskan kepada sistem Joomla dan sebagainya...

Maaf... tulisan gua nih bukan nak ajar camana nak grab data daripada laman web Kerajaan... tapi sekadar nak bagitau yang banyak borang online (forms) dalam laman web kerajaan yang dengan sengaja membenarkan pencerobohan data berlaku...

Berapa banyak server milik Kerajaan yang tidak dilindungi dengan firewall ... dengan intrusion prevention system (IPS) atau intrusion detection system (IDS) ... malah data terbogel begitu sahaja dalam command PUSH dan GET .... Hahaha...

Apa yang berlaku di AKPK nih sikit ja sebenarnya.... nak best lagi.... hahaha.... kalu dapat pecah sistem di MOE ... Kementerian Pendidikan.... cukup banyak data disitu.... Hehehe .. Selagi mindset programmer yang bekerja dengan Kerajaan tak diubah... selagi itulah...

Tak dapat dah nak tolong...

Jahanam

Kalaulah Tak Viral

Bhai/DeeDee semua...

Kalaulah tak viral... agak-agaknya pelakon lelaki Melayu dalam filem gay "Stay Away From Me" nak ker buat laporan Polis?? Agak-agaknya dier nak buat ka?? Hahaha...

Gua tak confident dier nak buat laporan Polis... tambah lagi biler gua dimaklumkan bayaran yang dier dapat agak lumayan... Huhuhu...

Tapi yer la... benda dah viral....  baru la kelam kabut buat report Polis..

Cuma satu jer... satu suara pon takder gua dengar dari Pemuda PAS .... tak kisah la Pemuda PAS Pusat atau Kawasan atau Cawangan... semuanya senyap sunyi... takkan la takder bantahan ka... komen ka... atau apa-apa yang berkaitan...

Takkan la kan... Biasa benda memalukan Melayu dan Islam nih dulu PAS memang cukup laju... tapi la nih dah mandom... lawak aaa...

PAS cuma berani cakap camnie jer sebelum nih..

Maybank Kena Godam?

Bhai/DeeDee semua...

Benda macam nih memang boleh dijangkakan... bilamana ramai pelanggan Maybank hilang duit mereka secara tiba-tiba... Adakah Maybank kena godam?

Beberapa pelanggan Maybank mengalami insiden pelik minggu lepas apabila kad bank mereka dikenakan caj dalam beberapa siri transaksi, yang didakwa tidak mendapat kebenaran, menyebabkan mereka percaya butiran kad itu telah dikompromi.

Insiden itu menyaksikan sejumlah kecil wang ditolak daripada akaun bank mereka melalui pelbagai transaksi.

Dalam banyak keadaan... gua suspek data-data butiran pelanggan ini digunapakai untuk transaksi e-dagang secara berturut-turut pada nilai kecil yang sama ada menggunakan sistem auto-debit ataupun paywave...

Ingat... bukanlah susah pun kalu nak debit melalui paywave...

Dan apa yang berlaku walaupun PDRM akan kata ianya adalah isu kecil tapi tetap mempunyai risiko kepercayaan (trust) yang tinggi yang mana boleh menyebabkan pengguna beralih arah dan menolak dari menggunakan Maybank.

Kad Debit nih bagoosh... tapi mudah disalahgunakan oleh penggodam. 

Aper pun.... sila berhati-hati...

Squid Game?

Bhai/DeeDee semua...

Sekarang nih kecoh dalam Sosmed tentang siri Squid Game yang katanya mendapat tontonan tertingi berbanding Money Heist dalam Netflix.... Ntah la.. dua-dua citer pun gua tak tengok dan layan... Hahaha...

Aper pun dari cerita-cerita yang gua dengar... ramai yang kata Squid Game tak power dan kejam...

Takder yang lebih hebat daripada siri Istana Takeshi @ Takeshi Castle .... hahaha... itu lagi dasat...

Hahaha

Risiko Dalam Aplikasi Shopee

Bhai/DeeDee semua...

Gua ader bukak akaun dalam Shopee ... dan gua ader masukkan data kad debit gua dalam aplikasi Shopee tue... tapi gua tak pernah beli barang di Shopee... Gua hanya gunakan Shopee hanya untuk semak dan pantau harga barang jer...

Takder lebih dari itu...

Tapi bila tetiba gua dapat mesej macam ni dari Shopee ... gua syak ader sesuatu dalam sistem Shopee.... Maybe ader risiko salahguna data... atau hack... atau scam berlaku dalam Shopee... Ini besar punya risiko nih...

Jadi berhati-hatilah dengan risiko dalam aplikasi Shopee. nasib baik ader MSOS.

Berbanggalah

Bhai/DeeDee semua...

Sesi perbahasan di Pertubuhan Bangsa-Bangsa Bersatu (PBB) adalah satu pengalaman menarik bagi yang pernah terlibat... Namun semenjak wabak Covid-19 nih... persidangan di PBB terpaksa dibuat secara online... atas talian...

Tak apa... kita ader teknologi yang bagoosh untuk mengendalikan sidang PBB secara maya... Dan ini pun yang telah dibuat... Cuma satu jer yang gua cukup sedih... sedih sebab sejak sekian lama kita masih bersikap sebegini...

Hampir banyak negara yang bila berucap di PBB akan menggunakan Bahasa Ibunda mereka sendiri... Jepun dengan Bahasa Jepunnya... China dengan Mandarinnya... India dengan Tamilnya.... Peranchis dengan Bahasa Peranchisnya..... Tapi kenapa Malaysia tak mahu menggunakan Bahasa Melayu..

Apa salahnya menggunakan Bahasa Melayu... takder isu sebenarnya... sebab di PBB ader beratus orang penterjemah yang akan membuat terjemahan secara masa nyata ... (realtime) ... apa masalahnya... Dan kalu pun dalam persidangan maya sekalipun... masih juga ader penterjemah (interpreter) yang akan menterjemahkan secara realtime..

So.... what the issue??

Apa masalahnya.... adoilah... berbanggalah dengan Bahasa Ibunda anda sendiri.... berbanggalah...  kita tunjukkanlah betapa hebatnya Bahasa Melayu yang satu masa dulu menjadi Lingua Franca di Asia Tenggara ini.... Jadi ... tolonglah Rina Harun ooi... guna je Bahasa Melayu...

Pemimpin Masa Depan Malaysia

Bhai/DeeDee semua...

Pandangan yang selalu gua bawak mungkin tidak selari dengan semua pembaca... gua pahah.. dan gua takder masalah pun kalu kita nih semua berlainan pendapat... iya la... negara nih kan mengamalkan demokrasi... jadi .... semua orang berhak beri pandangan mereka...

Selagi mana semua pandangan itu memberikan kebaikan kepada masyarakat, bangsa dan negara... ianya kita patut sokong walau siapa pun yang menjuarainya...

Okeh... pada pandangan gua... dalam kekangan Covid-19 nih dan dalam keadaan sekolah belajar dengan cara PdPR..... apa yang gua nampak ... beberapa pemimpin yang masih muda yang berada dalam politik Malaysia yang gua rasa ader potensi menjadi pemimpin utama masa depan Malaysia...

Antaranya adalah Steven Sim, Syed Saddiq, P Prabakaran dan beberapa orang lagi... Tidak terkecuali pada pandangan gua juga adalah pemimpin seperti Nurul Izzah, Rafizi Ramli, Khairy Jamaludin...

Pasai apa....  contoh terbaek yang gua nampak dapat dilihat dengan jelas pada karektor Steven Sim dan Syed Saddiq.... diorang berdua sedang berusaha memberikan tumpuan yang besar kepada sektor pendidikan... dengan menyediakan peralatan baru dan terpakai untuk digunakan dalam PdPR... 

Mereka aktif untuk mencari dana dan peluang secara crowdfunding dan peering sponsorship... dan seboleh mungkin mereka mengelakkan dari "opportunity seeker" yang cuba nak berdamping dengan mereka demi untuk mendapatkan laba di masa hadapan...

Kalu Steven Sim (DAP) dan Syed Saddiq (MUDA) berpeluang dicalonkan sebagai Menteri Kanan pada satu masa nanti... memang mereka akan dapat sokongan padu dari gua....

Salute...

Sistem Perakuan Nikah

Gua nak citer isu yang bukan isu politik... tapi ader kena mengena ngan kita semua.... Tahun 2000 dulu... gua ader sediakan satu proposal untuk buat satu sistem perakuan nikah secara online yang menghubungkan semua orang Islam yang mendaftarkan pernikahannya di Malaysia...

Okeh.. kiter semua tau yang sebagai warganegara Malaysia nih... kiter ader Kad Pengenalan (IC)... jadi otomatiknyer sistem ini boleh dibangunkan dengan mudah...

Okeh... sekarang nih kiter ader 14 Majlis Agama Islam diseluruh Malaysia... Gua orang Perak... tapi bernikah di Mersing (Kajang Pak Malau Kajang Berlipat, Kajang Saya Mengkuang Layu, Dagang Pak Malau Dagang Bertempat, Dagang Saya Menumpang Lalu - Nordin Ahmad dalam filem Seri Mersing.... hahaha)

Jadi.... gua cuma ader rekod kahwin di Majlis Agama Islam Johor.... katakanlah gua bawak bini gua (baru kawin 10 hari tue) dan pi melepak kat Hotel Puduraya (pasai nak balik kampung bas dah abis kena tunggu esoknyer.. hahaha) .... katakanlah malam tue pintu bilik gua kena ketuk dan dalam kelam kabut baru lepas main (main kejar-kejar... hahaha)... gua pon bukak la pintu tue lambat skit... pasai baru nak lap peluh main tadi.. hahaha.. Pastue kena sergah dan kena marah serta kena maki dek pegawai Majlis Agama Islam (JAWI) ... siap tuduh gua berkhalwat dan sebagainyer... tanpa usul periksa....

Mestilah mamat pegawai tue mintak Kad Pengenalan ... siap marah lagi... dan mintak surat nikah kalu ader (sebelum tue siap tuduh gua buat maksiat la)... gua pon kelam kabut cari surat tue... dan nasib baik jumpa itu pon berlipat dalam plastik...

Bagi kat mamat tue.... dier kata "nampak macam palsu jer" ... dengan nada suara tinggi menengking.... lu tau dak.. berapa lama agaknyer masa diambil untuk buat panggilan dan semak sijil perakuan nikah tue.... 45 minit bhai... 45 minit tue... lama tue.... nasib baik la ader pegawai agama kat Johor yang masih ader kat pejabat dier... kalu tidak.... mau gua ngan bini lepak kat lokap atau pejabat agama nih....

Okeh.... bukan ker senang kalu ader sistem perakuan nikah online... jadi masuk jer nombor IC... tentu dah dapat capai rekod ditalian... kan senang... nak tau dah kawin berapa orang pon boleh dengan mudah... nak tau dah bercerai pon senang... nak tau anak ader berapa pon senang... takder la dikemudian hari... ader lagi kes anak-anak terkahwin sesama sendiri pasai mak bapak bercerai masa anak kecik lagie... anak plak tue duduk kat rumah anak yatim.. takder sedara mara.... tup-tup terjumpa.. kawan... berkasih dan berkahwin sedangkan depa tue adik beradik...

Kan senang kalu ader sistem perakuan nikah online nih....

Tapi itue la... kertas kerja gua ditolak mentah-mentah dek beberapa Majlis Agama Islam nih... malah Menteri yang jaga agama pon kata benda nih payah skit nak buat pasai setiap negeri ader undang-undang dan syarat tertentu.... gua sebenarnya paham aper yang diorang maksudkan... diorang nak gua hulur skit sen buat diorang .. baru la senang depa nak luluskan.... macam siot jer...

Sori la bhai... gua bukan kaki rasuah... walaupun gua tau... kalu gua hulur skit dulu tue.. sure gua dah kaya sekarang nih... hehehe.. tapi tue la....

Lagi satu sebab yang gua rasa diorang taknak ader sistem online nih pasai ader la VVIP yang kawin dua tiga senyap senyap... jadi dier taknak la bini dier tahu dan semak dengan senang... hahaha.... macam siot jer....

So... lu agak-agak ... kalu gua submit sekali lagi proposal macam nih... ader jalan tak.... (gua tau ramai yang dah dapat idea yang gua tulis nih dan lepas nih ramai la yang dok berkejaran ke Majlis Agama Islam untuk submit proposal diorang ).... takper.. gua halalkan lu orang rembat idea gua nih... janji korang jangan bagi rasuah cukup la... buat jer deal secara halal... bagi anak bini makan oooo... hehehe..

Okeh... nak promo skit nih... kalu lu orang ader duit banyak... tapi tak tau camana nak buat bisnes... maih kontek gua... gua bagi percambahan idea buat lu orang... FREE jer... gua takder hal.... tapi kalu lu nak kasi hadiah kat gua... gua tak tolak.... hahahaha

Judi Sukan

Yahoo ... Kerajaan Barisan Nasional nak benarkan judi sukan dilaksanakan di Malaysia... hehehe... best nih... ini la peluang buat duit haram.... hahahaha...

Kalu ader mana-mana syarikat atau orang perseorangan yang nak bukak sistem judi sukan secara online... bagitau la kat gua... gua boleh bantu... nak server.. hosting... bandwidth.. security.. firewall.... cakap ajer.. gua boleh bekalkan... Jaring pon boleh bekalkan datacenter... Hitec Padu boleh sediakan khidmat monitoring....

TMNET akan sediakan jalur lebar... hahaha.. Payment aper susah... nak guna FPX pon boleh... Maybank2U pon boleh.... cuma gua nasihatkan... kalu nak buat sistem payment untul judi sukan secara online nih... baik guna Bank Islam... atau Bank Muamalat... lagi berkat la bhai... hahaha...

Kalu nak guna kredit kad... takder hal... GHL boleh supply merchant terminal... nak model aper... Verifone ker.. atau model lain....

Judi Sukan nih modal tak perlu besar... tapi untungnyer besar.... oh yer.. kalu nak mudah lagi... gua boleh tolong setup sistem judi online guna SMS.... lagi untung.. Celcom dan Maxis tentu suka... tapikan.. bab payment collection dari Celcom tue perit skit... diorang terkenal dengan bayar lambat... DIGI jer yang bayar paling cepat untuk SMS services nih... short code... takder hal.. lu boleh pakai 39777 ... code ini dulu TV3 pon pernah guna... hahaha.. syarikat yang own shot code nih dah bungkus dah.... hahaha...

Gua rasa la... judi sukan pakai SMS paling berkesan.. pak lebai.. pak imam pon boleh join.... sami pon boleh join sama gak... tak la segan sangat.. nampak la macam hantar SMS biasa jer... hehehe... Pemenang kita bayar dalam bentuk kredit panggilan/sms... amacam... senang jer nak setupkan nih....

Ko bayangkan.. kat mana-mana orang boleh join judi sukan secara online nih.. cuma pakai henfon jer... kat dalam semak (tengah projek ngan awek) ker... kat dalam jamban ker... kat opis ker.. kat surau ker.. kat masjid ker... atau kat dalam ambulan.... tapi tak boleh la kat Hospital.. sebab kat sana takleh nak guna henfon... hahaha...

Umur plak... tak payah la nak sekat... janji sesapa yang boleh guna henfon... yang penting duit juta-juta masyuk.... Kerajaan Barisan Nasional pon boleh untung.... hahaha... Along pon boleh untung gak sebab dahulukan modal... hahaha

Majlis Fatwa.... aper kesah... kasi jer kat Mufto Harussani... sure dier akan bagi hukum harus kat judi sukan online nih... hahaha... harus... harus untuk kemaslahatan ummah... elok sangat la tue... hahahaha