Pengikut


Custom Search

IKLAN TEKS (Serendah RM0.35 Sehari)

PERINGATAN !!!

Bhai/DeeDee Sekalian.

Sila baca slow-slow dan fahamkan betul-betul artikel dan komentar gua dalam blog nih...... Tolong jangan baca skali lalu... Sebab kat sini gua banyak menulis secara indirect.... gua banyak berkias... gua banyak bermetafora... ayat gua bukan ayat skema SPM ker STPM ker... jadi tolong guna kapla... jangan membaca guna kapla lutut aaa..

Dan kalu lu bengap sangat tak paham aper yang gua citerkan... sila bertanya ... jangan main terjah sembrono jer... hahaha... karang tak pasai-pasai lu gak yang malu... hahaha .. Tolong jangan jadi bodoh... cukup la dah ramai pemimpin politik yang bodoh... lu jangan menambahkan korum... hahaha

Err... gua takder masalah nak lepaskan komen lu orang kat sini... tapi gua tak bertanggung jawab atas komen lu orang.... ader paham ka???

Lagi satu... kat sini gua takder menghasut atau memfitnah serta mendajai sesiapa... jadi kalu lu orang terhasut ker, terfitnah ker, terdajai ker mender... itu masalah lu orang... hahaha... bukan masalah gua...... Hahaha... Untuk geng-geng Cawangan Khas... tak payah la buang masa baca blog gua... baik lu folo jer Anwar Ibrahim tue... hahaha... ader gak pekdah...
Showing posts with label Security. Show all posts
Showing posts with label Security. Show all posts

03 January 2024

PADU Sungguh La

Bhai/DeeDee semua...

Hahaha.... Gua dah kata awal semalam.... Gua siap gelak besar lagi... Hehehe



=================
DAFTAR PERCUMA: Income bulanan Affiliate minima RM5 secara pasif : https://bit.ly/3UoWYX1
Buat konten video YouTube anda dengan mudah dalam masa 5 minit : https://bit.ly/3KEuTHL
Bisnes Online Guna Whatsapp? Mudahkan proses dengan : https://bit.ly/3Kp3RTD
Dapatkan Bitcoin Percuma Setiap Saat Anda Melayari Internet Browser : https://bit.ly/44xF74S
Dapatkan MoneroCoin FREE sekarang : https://bit.ly/3MaSQaJ 

27 April 2023

Lemahnya Sistem Keselamatan Laman Web Kerajaan

Bhai/DeeDee semua...

Satu part yang realistik adalah hampir kesemua sistem laman web milik Kerajaan Malaysia adalah lemah sistem keselamatannya... Bukan setakat data boleh di hijack secara SQL Injection... tapi ianya boleh diambil secara mudah melalui beberapa ralat yang diuji bagi borang-borang online...

Tambah lagi kalu laman web tersebut berasaskan kepada sistem Joomla dan sebagainya...

Maaf... tulisan gua nih bukan nak ajar camana nak grab data daripada laman web Kerajaan... tapi sekadar nak bagitau yang banyak borang online (forms) dalam laman web kerajaan yang dengan sengaja membenarkan pencerobohan data berlaku...

Berapa banyak server milik Kerajaan yang tidak dilindungi dengan firewall ... dengan intrusion prevention system (IPS) atau intrusion detection system (IDS) ... malah data terbogel begitu sahaja dalam command PUSH dan GET .... Hahaha...

Apa yang berlaku di AKPK nih sikit ja sebenarnya.... nak best lagi.... hahaha.... kalu dapat pecah sistem di MOE ... Kementerian Pendidikan.... cukup banyak data disitu.... Hehehe .. Selagi mindset programmer yang bekerja dengan Kerajaan tak diubah... selagi itulah...

Tak dapat dah nak tolong...

Jahanam


04 January 2022

Bila Jabatan Kerajaan Tak Mesra Teknologi

Bhai/DeeDee semua...

Inilah masalahnya bila jabatan / agensi kerajaan tak mesra teknologi... Setahu gua teknologi Digital Document Management System (DRC) dah lama ader... dah lebih dari 20 tahun ujudnya teknologi macam nih...... Memang cukup lama... bukan benda baharu pun...

Di syarikat swasta... banyak syarikat yang implementasikan teknologi Digital Document Management System (DRC) ... ianya memanfaatkan teknologi PDF, Document Scanning, Database dan Cloud Services... Malah banyak syarikat kecil memanfaatkannya terutamanya menggunakan sistem Google Drive, Dropbox atau yang lainnya.

Dengan cara ini... semua dokumen yang ada dipindahkan dalam bentuk digital menggunakan mesin Document Scanner dan disimpan di server dalam bentuk PDF... Perisian untuk membangunkan teknologi Digital Document Management System (DRC) sebenarnya ada dalam bentuk Sumber Terbuka (Open Source) atau Sumber Proprietary (Proprietary Source)...

Kalu dulu kita menggunakan central server untuk simpan semua database digital ini... namun sekarang kita boleh memanfaatkan sistem Storage Attached Network (SAN) dan Network Attached Storage (NAS) ataupun terus kepada sistem Cloud Server ...

Mungkin juga boleh dimanfaatkan sistem Grid Computing dalam bentuk Cloud Grid .... Semuanya boleh dilaksanakan... Dengan sistem macam nih.. dokumen dalam bentuk kertas boleh di arkib (archive) kan secara digital, teratur dan berkesan.

Sistem juga akan kalis bencana disebabkan akan ada beberapa salinan serentak jika kita melaksanakan sistem automatic backup system dan dynamic disaster recovery center (DRC)

So... takdar la jadi macam kes dibawah ini.... adoilah... memalukan... benda nih semua dah ader dalam saranan MAMPU..  yang sepatutnya dibuat dan dilaksanakan oleh semua jabatan kerajaan... Takkan leka lagi?? Kos jadi masalah ka?? Kos pembangunannya tak sampai harga 1 buah kenderaan Mercedes S Class yang paling baharu. Atau kos nak uruskan 1 istana pun lagi berpuluh kali ganda mahal dari kos DRC dan DMS ni jika digabungkan

Bukan kerajaan tak mampu.... kecik ja kosnya... Beza nak buat atau tidak jer... 

Ader paham ka??



29 December 2021

Tak Tahu Nak Kata Apa Dah...

Bhai/DeeDee semua...

Penat dah nak nasihat... bukan takder agensi Kerajaan macam MAMPU dan NISER atau MyCERT dan sebagainya... tapi semua masih lagi tak cakna... tak amik berat.. tak amik port kalu bab keselamatan sistem dan data pengguna...

Adoilah... banyak kali dah nasihat memang tak masuk punya...

Siapa la vendor yang buat sistem nih semua... audit nih semua... awat boleh lepas camtue ja.. macam mana la sistem cybersecurity, firewall, Intrution Detection System, SSL, Intrution Prevention System depa buat nih...




09 January 2021

Apa Sudah Jadi Di MAEPS Serdang?

Bhai/DeeDee semua...

Biar gambar berbicara..... apa telah jadi ngan Pusat Kuarantin Covid-19 di MAEPS Serdang? Mana perginya kubikel-kubikel dan partition-partition kat dalam tu... Nampak macam sudah tak terkawal ja... dah jadi macam borong ja...

Takder dah privacy... takder dah sekuriti ... takder dah keselesaan...

Takkan begitu teruk sekali kemudahan kuarantin di MAEPS Serdang... kita tahulah yang jumlah jangkitan kes agak besar... tapi dengan kemudahan macam nih... tatau la... bab nak mandi dan bersihkan diri satu hal la ... tandas pon satu hal lagi...

Adoilah... kesian sungguh la ngan warga Malaysia yang kena kuarantin nih.... kesian la...

Patut pon Khairuddin At-Takiri bersungguh-sungguh mengelak dari nak kuarantin ni.... huhuhu



03 November 2013

EXPOSE: What's Wrong With Malaysian Security?

Eavesdropping is a norm in Malaysia.... Many intelligence agency has been setting up their listening post, surveillance equipment and relay center in Malaysia. Even our government eavesdrop Malaysian citizen communication for decades.

Every now and then, many intelligence operatives use KL as their center hub for relaying data... CIA, MI6, KGB, FSB, Mossad and others... You named it... Malaysia got it.

When Malaysian government want to  built a "special force @ commando's base" complete with submarine support facilities in Sekakap Mersing back in early 2000, you can see Singapore Tourist has been visiting Mersing and Tioman like flies circling some shit.

For me, these Singapore tourist were mostly Intelligence operatives mimicking as decent tourist. Even though there is no directives given to us at "The Agency", we do closely monitored their activity.

For almost 40 years foreign intelligence operatives activity is not properly detected... Deep penetration within Malaysia government agency has been compromised for years. Data flow were like Yang Tze Kiang river. Never stop.

As far as I know, even terrorist cell were using Malaysia (especially KL) as their center hub for either intelligence gathering or operatives recruitment. Do you remember Al Qaeda?

What I want to say is, even though we got the "best" intelligence operatives in the World, most of them were wrongly utilized. Yes ... Wrongly utilized.

The directives given to our intelligence operatives mostly to cover some political parties ass and not the national security. Even though the directives to our operatives which operates overseas.

That's why all this thing happen in Malaysia... Wrongly assigned directives for our intelligence operatives. 

Our BSN , Special Branch and "E" Department are the best of the best... That's includes our Military Intelligence.. 

Until our government realized what the damage they have done to our national security... I wonder what will happen next to Malaysia.... Maybe our top leader will get Blackmailed?

What Edward Snowden publicly publish is a tips of an Iceberg in our National Security. That's show how low we monitored our communication. I wonder what happen to our "sweeping team". Have they done their work?

Hope that in the near future, all our intelligence operatives will get a very clearly directives without political hands.

We need to maintained our nation sovereignty.


26 August 2013

ZebraCON 2013

Bhai/DeeDee sekalian...

Gua sedang bersiap nak turut serta dalam satu konvensyen berkenaan keselamatan sistem komputer dan rangkaian bertaraf antarabangsa (ZebraCON 2013) yang akan bertempat di Berjaya Times Square esok...

Konvensyen dan sesi latihan selama 3 hari ini bertujuan untuk mendedahkan para peserta dengan sistem keselamatan dan pengurusan risiko yang lebih menumpukan kepada trend dan ancaman terkini bagi menangani masalah dalam sistem komputer.

Dijangkakan 300 peserta dari seluruh dunia akan menyertai konvensyen (ZebraCON 2013) ini dimana yuran penyertaannya aderlah USD$550 untuk seorang peserta.




04 May 2013

BONGKAR : Blog Boleh Kena Hack

Bhai... kalu lu nak tau... mudah jer nak takeover blog.... tak kisah la platform mana.... tambah lagi kalu Blogger.Com .... hahaha .... Tapi biasa la.... bagi orang yang bukan dalam bidang security... mesti rasa pelik dan musykil....

Ala.... 10 September 2003 dulu pon Maybank yang katanya punya sistem yang secure (masa tue baru lancarkan M2U) .... kena hacked gak.... hahahaha..... sampai terpaksa upgrade sistem kepada sistem yang pakai TAC..... hahahaha...... lawak kan....

Blogger.Com menggunakan Google Account untuk aksesnya.... dan dengan menggunakan sistem Single Sign On (SSO)... lu orang boleh akses semua perkhidmatan yang menggunakan Google Account sebagai aksesnya... contoh... lu orang boleh akses Google Analytics... Google Adsense.... dan lain-lain.... hahaha

Banyak syarikat IT yang gunakan SSO nih.. dari Microsoft... Yahoo... sampailah kepada Baidu..... hahahaha... Oracle, Cisco dan Juniper pon gun teknik yang samer... hahaha

Anyway.... gua maleh nak tunjuk cara camana nak amik alih blog ... hahahaha... yang itu lu kena tanya orang lain lar...  stakat nih takder sistem yang kebal la bhai.... Twitter dan Facebook sendiri pon pernah kena hack.... hahaha

Khas dari gua....

C++
CipanTapirTenuk.Blogspot
CISSP (got accredited as early as 1997)

P/S: Harap jangan la hack gua punya blog aaa.... hahaha... ini blog cari makan dengan menghasut dan membrainwash kapla lu orang...... hahaha... kalu sudah kena hack nanti... camana lu orang nak terhasut oleh gua... dan camana geng-geng Jabatan "E" Bukit Aman nak salorkan maklumat kepada lu orang.... hahaha


27 January 2013

Seharian Yang Memenatkan

Bhai... sori la gua tak komen dan tulis mender pasai politik.. terutamanya tentang Nasharuddin Mat Isa yang dah terkeluar dari Majlis Syura Ulama PAS.... (nanti ader masa gua ulas... hahaha)... Ini semua sebab seharian yang memenatkan gua....

Dari malam semalam gua sampai di KL sekitar pukul 11 malam... sibuk dengan agenda... hantar laporan... sebelah pagi plak gua ader kat kawasan Bukit Aman.... urusan kerja.... submit aper yang perlu.... jumpa orang itu... jumpa orang ini.... jumpa pegawai itu.. jumpa pegawai ini.... masuk bilik tue.. masuk bilik nih... laporan berbagai.... hahaha... memang penat aaa...

Nih baru sampai Gambang... lepak kat tempat member dulu... rehatkan badan... malam baru gerak pi Kemaman... Esok dalam kol 10 ader meting kat satu institusi pengajian .... regarding produk Sangfor dan Bluecoat (wan optimizing, content filtering dan packet shaper @ bandwidth management) .... Hahaha... kerja bhai.. kerja...



Popular Posts

YouTube CipanTapirTenuk

Carta Rasuah

Carta Rasuah
Malaysia Nombor 1