Lemahnya Sistem Keselamatan Laman Web Kerajaan

Bhai/DeeDee semua...

Satu part yang realistik adalah hampir kesemua sistem laman web milik Kerajaan Malaysia adalah lemah sistem keselamatannya... Bukan setakat data boleh di hijack secara SQL Injection... tapi ianya boleh diambil secara mudah melalui beberapa ralat yang diuji bagi borang-borang online...

Tambah lagi kalu laman web tersebut berasaskan kepada sistem Joomla dan sebagainya...

Maaf... tulisan gua nih bukan nak ajar camana nak grab data daripada laman web Kerajaan... tapi sekadar nak bagitau yang banyak borang online (forms) dalam laman web kerajaan yang dengan sengaja membenarkan pencerobohan data berlaku...

Berapa banyak server milik Kerajaan yang tidak dilindungi dengan firewall ... dengan intrusion prevention system (IPS) atau intrusion detection system (IDS) ... malah data terbogel begitu sahaja dalam command PUSH dan GET .... Hahaha...

Apa yang berlaku di AKPK nih sikit ja sebenarnya.... nak best lagi.... hahaha.... kalu dapat pecah sistem di MOE ... Kementerian Pendidikan.... cukup banyak data disitu.... Hehehe .. Selagi mindset programmer yang bekerja dengan Kerajaan tak diubah... selagi itulah...

Tak dapat dah nak tolong...

Jahanam

Laman SPR Pun Diklasifikasikan Phishing

Bhai/DeeDee semua...

Ini memang lawak... semalam laman web SPR amat susah nak diakses... selalu jem web server nya... Tapi hari ni lain pulak ceritanya... Hahaha... running Windows IIS ker atau Linux Server?? Hahaha

Boleh pulak keluar benda nih.. yang katanya laman SPR diklasifikasikan Phishing... Hahaha

Jenuh aaa... SSL kelaut ka?? Hahaha

SPPBS: Tindakan Mengarut Kementerian Pendidikan Malaysia

Bhai/DeeDee sekalian...

Lu orang ader pernah dengar ker citer arkitek nak berbincang dengan kontraktor yang buat rumah tentang bagaimana nak bangunkan rumah yang terbaek... hanya selepas rumah itu siap dibina dan diduduki oleh pemilik rumah tue..... Hahaha... Pernah dengar ker tak? Hahaha.... Giler ker aper ader benda camnie plak...

Biasa orang buat perbincangan sebelum sesuatu struktur tue mula dibina dan digunakan... Orang akan berbincang masa semuanya diatas kertas plan... Perbincangan antara arkitek, kontraktor dan pemilik rumah biasanyer berlaku sebelum struktur rumah tue siap dibina ...

Ini tidak.... Bangunan rumah dah siap dan dah dua tiga tahun diduduki barulah arkitek, kontraktor dan pemilik rumah nak duduk berbincang tentang rumah tue.... Giler aaaa... Bodoh punya arkitek...

Samer la macam citer kat bawah nih... Tentang SPPBS... Sistem Pengurusan dan Pentaksiran Berasaskan Sekolah... yang penuh cacamarba... penuh karut marut lagi menyusahkan... yang menyebabkan para guru dah jadi macam kerani sekolah.. 

Kerani sekolah pon tak sesibuk para guru sekolah la nih... Kerani sekolah pon ader masa relaks dan bisnes kain batik serta MLM kat sekolah... Hahaha....  Nasib baik guru besar atau pengetua tak benarkan bukak meja jualan kat sekolah... Kalu tidak jadi macam pasar la.... Hahaha

Yang server SPPBS pon macam haramjadah... Kalu unit IT di KPM tak reti nak handle server SPPBS... Aper kata kasik kat FACEBOOK atau GOOGLE jer yang handle... atau aper kata Unit IT KPM buat APPS SPPBS nih guna FB apps atau Google Docs...

Kementerian Pendidikan Malaysia (KPM) punya team yang develop SPPBS nih rasanyer mesti tak pernah test aplikasi nih running pada talian internet berkelajuan 14.4kbps atau 28.8kbps.... Pasai tue la tak tau... Nih gua nak kasitau... 60% daripada semua sekolah berada di luar bandar dan capaian internet diorang aderlah terhad...

Diorang test dalam keadaan local.. Dalam keadaan ader leased line 2mbps... Dalam keadaan guna unifi 5mbps... Dan dalam keadaan 100 atau 200 concurrent user..... Walhal in real scenario... At least 5000 or 8000 concurrent user has been detected using SPPBS...

SPPBS server nih ader duduk dalam GRID computing ker atau Cloud Computing ker..  Paling cikai pon letak la dalam multiple redundant Clustered Computing ker.. Kalo team IT kat KPM atau Kontraktor KRONI Menteri KPM tak reti nak buat semua nih... Bagitau jer... Gua dan ramai lagi boleh buat secara FOC... Tapi kos grid, cluster dan cloud tue kena bayar la.... Hahaha... Setup jer FOC...

Hahaha.... Lawak siot....... Hahahaha

Tolong aaaa ... Tolong dedahkan nih syarikat kroni saper yang dapat kontrak untuk setupkan server SPPBS nih... Dan berapa kos nak setupkan dier... 

Dengar citer server SPPBS nih cuma running kat dua bijik server jer dengan RAM 16 GB jer setiap satu serta tumpang line internet server lain di KPM.... Biar betul... Ader buat bandwidth shaping ker? Takkan takder pakai load balancer appliance macam Cisco ACE 4700 ker ... Takder cukup duit ker??? Tak pon buat la co-location kat NetMyne atau kat AIMS atau kat JARING ka....

Hahahahaha.... Hancuss... Tabley pakai betul lar... 

Aper Cer?

Bhai/DeeDee sekalian...

Sori aaa... takder mender nak story... masih dalam mode sibuk lepas cuti hari raya.... banyak kerja nak kena setel.... server kat sana sini ader problem... biasa la.... dari server Windows 2008 .... Exchange Server.... IIS ... sampailah kepada server Apache (HTTPD) sampaikan kepada Linux, Oracle Database dan Solaris server...

Itu belum masuk Bakbone backup and IBM Storage DS4700 ...... hahahaha

Penat aaa..... macam-macam benda jadik...

Ngantuk pon ader.... dari semalam setelkan satu server nih... sampai kol 12 malam.... petang nih sambung balik nak setelkan server nih.... aper daaa.... hahahaha ... Kalu semua nih tarak setel... camana nak pegi rumah terbuka.... wei.. banyak ooo orang jemput pi rumah terbuka..... hahaha

Kerja Yeop Kerja

Bhai.... Hahaha... Time kerja... Nak buat camana... Hahaha

Mampuih

Ntah ler... gua dua tiga hari nieh tak sempat nak tulis artikel... bukan aper... mampuih la den... kerja banyak nak kena setelkan... client dok kejar hari-hari... pening ooo...

Ader dua tiga projek BEOWULF Cluster Server yang client mintak terpaksa hold dulu pasai nih tengah buat provisioning 32 Node Beowulf Cluster Server kat satu syarikat Oil and Gas nih... diorang nak server nie untuk proseskan seismic data... proses carigali la aper lagie...

Client yang satu nih banyak benar songel dier... nak server laju... nak boleh jalan MPI dan PVM full function dan simulate data online... nasib baik gua pakai Myri-10G Network Interface Card... mudah nak buat kerja... tak der la berserabut ngan kabel fiber optic...

Pecah kapla gak nak modified gua punya proprietary module untuk kasi jalan ini Beowulf Cluster...

errr... aper yang gua melalut nih... hahaha... sori aaa... tercerita pasai kerja la... hahaha....

Okeh... nih aper cerita kat Selangor nih... diorang nih dah tak minat nak jadi Kerajaan ker... diorang nak jadi KERA ker.... aper daa... dah elok jadi Kerajaan ... terus bergaduh tikam blakang dok rebut nak jadi KERA... aper citer nih..

Ini semua budaya UMNO nih... budaya rebut sana sini... rembat sana sini... amik sana sini semuanyer budaya UMNO la... takkan masih tak boleh nak ilang lagi nih... giler ker aper...

Woi.. tolong aaa... takkan lu orang nak kasi Wak Botox makan tempe tue jadi MB balik... korang nih buat la kerja baik-baik... jangan dok bertelagah... dok yang mana tak elok tue kasi elokkan la bebaik.. kerjasama... jangan dok nak tikam kawan.. pasai nak tunjuk hero...

Gua walaupun tarak ngam sama itu Khalid Ibrahim pasai gua pernah kerja bawah dier... tapi takder la sampai ati nak tikam blakang dier dalam bab ini... wei... kalu dier salah langkah... nasihat... bantu aper yang boleh... jangan jadi kaduk naik junjung... tolong aaa.. jangan giler pangkat aaa...

Artikel Lama Tulisan Jeff Laza

Dulu dalam tahun 1996 .. gua dah ader webserver sendiri... yang lawak tue... giler banyak abis duit handle server tue ... yer la masa tue tak banyak syarikat provide web hosting... kalu nak ader web server sendiri... kena la hosting sendiri kat mana-mana tempat yang ader Internet connection ... Masa tue gua invest beli dua rak 42U untuk hosting server gua dan client gua... semua nie buat kat Boulder, Colorado ... sewa satu space office kat sana...

Ambik line internet pada kelajuan OC12 dari UUNET dan backup T3 dari Sprint.

Ader la bisnes sikit... umur baru 25 masa tue... hahaha.... kalu lu nak tau... nie hah gua publish spec server gua masa tue...

• 1 set Silicon Graphics INDY Web Server (SGI) using IRIX O/S Ver 6.20.
• 256 Mb of RAM on each Server.
• 2 Gb FAST SCSI III Seagate Hard Disk.
• 2 set of 4.3 Gb Magneto Optical Disk (Pinnacle Micro) for backup.
• 4 set ALR P166 Redundant Server using MINIX O/S Ver 5.2.
• 128 Mb of RAM on each Server.
• 1.7 Gb WIDE SCSI II Seagate Hard Disk.
• 2 unit Cisco 7505 Router (one for backup)
• OC12 Internet backbone connectivity via UUNET and T3 via Sprint
  

hahahaha.... lawak kan ... kira dah abis hebat dah konfigurasi tue.. masa tue la... syarikat ALR (American Logic Research) pun dah bungkus dah sekarang nih..... hahaha ...

nie gua nak publish satu artikel lama tulisan Jeff Laza bertajuk "Dunia Gigolo" ... artikel nie sumbangan websurfer yang gua langsung tak kenal (kalu lu kenal sapa Jeff Laza.. tolong bagitau gua okeh).... artikel nie la paling glamer kat dalam ruangan "shared stories" tumpang sekaki server gua masa tue... hehehe

Hai namaku Jeff. Ruangan ini mungkin tak mampu mengisi keseluruhan pengalamanku ini. Biar pengalaman ini kita kongsi bersama supaya menjadi pengajaran kepada semua. Ketika ini umurku 23 tahun. Aku seorang yang agak tampan. Pernah anda membayangkan dunia sebagai seorang gigolo? Penuh kemewahan, memiliki apa yang orang lain tidak pernah bayangkan. Aku mampu melancong ke Eropah ketika umurku 18 tahun. Tidak siapa pun boleh membayangkan yang anak miskin dari Lembah Derita mampu menghabiskan wang di Eropah.

Biar kumulakan cerita dari awalnya. Aku berasal dari kampung pedalaman. Negeriku terletak di Pantai Barat Semenanjung. Pelajaranku sehingga SRP sahaja , kerana gagal untuk melanjutkan pelajaran ke tingkatan 4 , aku berhijrah ke bandar. Pada mulanya aku bekerja di pasar malam di kawasan-kawasan sekitar bandar.

Semasa bekerja di sana aku telah berkenalan dengan seorang janda , Jess , umurnya 38 tahun hampir sebaya ibuku. Disebabkan kerana simpatinya padaku dia mengajak aku tinggal bersamanya. Ajakkannya kuterima dengan hati yang terbuka tambahan ketika itu aku tinggal bersama pekerja-pekerja majikanku.

Jess mempunyai 2 orang anak lelaki berumur 8 dan 10 tahun. Kedua-duanya cepat mesra denganku. Jess mempunyai sebuah firmanya sendiri. Hidupnya tidaklah mewah tetapi serba mencukupi. Setelah beberapa lama tinggal bersamanya , dia mencadangkan supaya aku berhenti kerja dan meminta aku menjaga kedua-dua anaknya. Dia sanggup membayar gaji kepadaku melebihi gaji bekerja di pasar malam. Aku terima tawarannya dengan senang hati tambahan pula aku mula menyayangi mereka.

Pada suatu malam selepas menonton tv , kami berbual. Jess menceritakan tentang bekas suaminya yang lari meninggalkannya bersama orang lain dan kesunyiannya melalui kehidupan seharian. Katanya sejak kehadiranku hidupnya mula berubah. Aku bangga sekurang-kurangnya aku masih diperlukan. Jess mula menceritakan tentang keinginan batinnya dan bertanya samada aku pernah membuat hubungan dengan sesiapa. Aku mengeleng kepala. Lalu dia menawarkan khidmat percumanya untuk mengajarku. Katanya amat malu jika lelaki tidak tahu melayani wanita.

Aku menerimanya sebagai satu pelajaran. Jess memulakan langkahnya aku hanya memerhati dengan penuh minat. Setiap gerakannya aku perhatikan , setiap arahannya aku turuti. Sessi latihan ini berakhir setelah aku merasai "sesuatu" terlepas dari tanpa kawalan.
Sejak itu kami sering melakukannya bersama-sama. Ternyata aku murid yang cepat menerima ilmu. Kadang-kala Jess pula yang menerima tunjuk ajar dariku. Perbuatan ini sering kami lakukan terutamanya jika masa terluang. Sesekali aku terasa amat keletihan dan sering menolak keinginan Jess tetapi seringkali juga menimbulkan kemarahannya.

Suatu hari aku memberitahunya aku ingin mencari pekerjaan yang lain setelah anaknya yang sulung berumur 12 tahun . Jess benar-benar sedih dengan keinginanku ini lalu menawarkan gaji yang lebih tinggi untukku. Jumlahnya benar-benar mengejutkan aku. Tak pernah aku sangka orang sepertiku mampu menerima gaji setanding eksekutif di syarikatnya.
Tawaran ini benar-benar mengubah keputusanku ini. Hidupku berterusan sehinggalah.....

bersambung ...

Gua tengah cari sambungan kepada artikel lama nih.. kalu jumpa gua update balik okeh... hehehe