Gerakan Bawah Tanah - Mr. GBT

Weekend ini saya habiskan untuk menulis report security audit untuk beberapa client kami. Ternyata menuliskan report ini sangat time consuming dan melelahkan juga. Detail-detail banyak yang lupa (karena ada beberapa test yang sudah dilakukan beberapa waktu yang lalu). Ada peribahasa yang mengatakan bahwa: the devils are in details . Dalam proses penulisan ini saya harus membaca banyak informasi dari Internet. Browsing sana sini. Semakin banyak yang tidak saya ketahui rupanya. Peribahasa lagi: di atas langit, masih ada langit yang lebih tinggi lagi! (Sayang sekali banyak the so called experts merasa telah menjadi jagoan dan menjadi arogan.) Banyak ketemu ide-ide untuk diimplementasikan menjadi tools. Sayang sekali saya tidak punya waktu untuk ngoprek. Menulis laporan saja sudah menghabiskan waktu. Apalagi untuk membuat tools sendiri (which I would love to do). Mungkin ini bisa menjadi topik penelitian mahasiswa? Sayangnya mahasiswa sekarang terlalu malas. Maunya dicekoki oleh dosenn...

Saya sedang memikirkan topik-topik penelitian yang terkait dengan dunia IT. Bingung juga menentukan topik yang punya potensial komersialisasi dalam waktu yang tidak terlalu lama. Salah satu bidang yang saya tekuni adalah bidang security. Jadi secara natural saya mencari topik-topik yang terkait dengan bidang ini. Beberapa ide yang belum sempat saya explore lebih lanjut adalah autentikasi dengan menggunakan handphone, jam, atau asesoris yang sering kita pakai sehari-hari. Sekarang ini otentikasi lebih banyak menggunakan pasangan userid dan password saja. Adanya mekanisme otentikasi tambahan membuat lebih sulit untuk memalsukan jati diri. Satu lagi yang sempat menjadi pemikiran saya adalah data mining informasi yang ada dalam email yang jumlahnya sangat banyak (misalnya total disknya 1 Terrabytes). Dibutuhkan tools untuk melakukan pencarian email yang mengandung kata-kata tertentu. Misalnya, saya mencari email saya waktu mendiskusikan penelitian xyz dengan pak fulan. Saya tidak ingat...

Beberapa hari yang lalu ada artikel mengenai Perl6. Bahasa perl merupakan bahasa pemrograman kesukaan saya. Jadi artikel tersebut, yang bercerita mengenai FORM , sangat menarik. Ini link ke artikel tersebut: Exegesis 7 . Selain cerita mengenai Perl versi 6, ada juga artikel baru mengenai Parrot, yaitu Virtual Machine untuk scripting language seperti perl. Hmm... menarik.

Just followed a link at Slashdot to an Enigma-e , an electronic kit of Enigma. It looks like a wonderful electronic kit. I've not played with soldering iron for quite a while, but was tempted to order the kit. The thing is, I am kinda worry ordering this kind of kits from outside Indonesia. I worry that it will get lost in the mail. Besides, shipping with FedEx might cost more than the kit itself. I just wish somebody's coming to Indonesia and bring the kit with him/her as a gift for me. Ha ha ha. Well, I said, "I wish", didn't I? I am still searching for a nice community portal to setup for my students. I've used phpnuke a long time ago and am not satisfied with the security aspect of it. I've seen Postnuke but don't like the look and feel. I am too lazy to configure the theme myself. Anyway ... still searching.

For the pas few days (a couple of weeks, actually) I've been busy writing various documents, project reports, articles, presentation materials, course materials, and what not. It has been a while I have not read anything substantial. My brain is in the state of running and not looking back. Now, this is the first day I have a small break (if you can call it a break). I have a chance to update my web sites, organize my tapes & CDs, but don't have time to organize my books and stack of papers. I did have a time to play with my wireless access point which I put in front of my house just to see if somebody is using it. :-) And ... still have not time to read a book!

Selamat Tahun Baru 2004. Bagaimana prediksi perkembangan dunia Teknologi Informasi (IT) di tahun 2004? Bob Cringley, salah seorang penulis dan juga pengisi acara di PBS dengan rajin membuat prediksi. Perdiksinya tentang tahun 2004 ada di halaman ini: http://www.pbs.org/cringely/pulpit/pulpit20040101.html Sementara itu penggunaan IT di India mulai masuk ke dunia pertania, dimana petani kedelai mulai menggunakan Internet untuk melihat harga pasar. Ceritanya ada di New York Times . Kalau di Indonesia? saya masih belum bisa memprediksi. Kemungkinan sih masih gini-gini aja .

Kelihatannya beberapa posting saya hilang. Ada yang aneh di blogger ini. Atau - mungkin lebih tepatnya - ada yang aneh dengan saya sehingga tidak menggunakan interface blogger ini dengan baik dan bener (eh, benar). Anyway, terlalu banyak ide ( wild ideas ) di kepala ini yang tidak tertuang menjadi karya yang tuntas, baik dalam bentuk tulisan atau produk. Saat ini saya lagi banyak baca buku bermacam-macam topik, selain topic security yang memang saya tekuni. Dari buku yang aneh-aneh ini juga muncul ide yang aneh-aneh. terus, saya juga lagi keranjingan cari lagu-lagu lama via internet dalam format mp3. kalau ada di toko, mau juga beli. tapi nggak ada tuh... sekarang saja saya jalan-jalan ke pasar loak (seperti cihapit, bandung) untuk cari kaset bekas. yang saya cari antara lain adalah kasetnya "wow" (itu fariz rm dkk), "sas" (arthur kaunang dkk.), dan lain-lain. Kaset-kaset saya mulai bulukan dan ora muni . Lagi mikir beli tape deck untuk mengkonversikan kaset-k...

Last month I was voted "favourite lecturer / professor" in our Electrical Engineering Departement, by the students. I wonder what criteria they used. Anyway, I am honored by the award. On the other hand, I cannot skip classes anymore. [*smile*] They'll take the award. I am still busy as usual; lecturing, giving presentations, and doing security consulting. I guess this is life. I am enjoying it though.

Sudah bulan Agustus lagi. Minggu depan kuliah sudah dimulai secara resmi, padahal masih banyak lagi yang harus saya pelajari dan kerjakan. Masih banyak buku, journal, dan majalah yang harus saya baca. Nampaknya semester ini saya akan mengajar dua mata kuliah (C++ dan Security - S2). Pekerjaan juga menumpuk. Yang saya kerjakan akhir-akhir ini banyak berhubungan dengan Bandung High-Tech Valley (BHTV). Silahkan lihat web sitenya di www.bhtv.web.id . Saat ini kami sedang menyusun Blue Book yang berisi panduan pengenai pengembangan SDM IT di Indonesia. Sementara itu saya juga disibukkan dengan kerjaan security audit dan training.

Kuliah sedang tidak ada sampai awal bulan Agustus. Artinya saya hanya punya waktu 1 bulan lagi untuk memperdalam ilmu sebelum disibukkan lagi dengan kegiatan perkuliahan. Wah ... padahal masih banyak buku dan majalah (journal) yang harus saya baca. Nampaknya saya harus memperpanjang liburan supaya buku-buku tersebut terbaca. Selain itu ada juga mata kuliah baru yang harus saya persiapkan isinya.

Sudah lama sekali saya tidak meng-update halaman blog ini. Banyak hal yang sudah terjadi, antara lain: tulisan saya tentang classic rock sudah diupdate. Silahkan lihat di halaman ini . Tulisan-tulisan saya yang lain muncul di majalan InfoLinux, harian Bisnis Indonesia, dan seterusnya. Materi kuliah saya juga sudah saya update. Apa lagi ya? Itu dulu saja.

Last Friday, I was appointed as the director of R&D Center for Industry dan Information Technology of Institut Teknologi Bandung. More jobs to do. For the last two days I interviewed candidates who wanted to work for BRI. Next week, there will be more interviews. Some candidates were good, but some were really weak in the practical side. I wonder about or education process. Two classes to teach tomorrow, and one presentation to do. (I decided not to go to two meetings.)

Ok. This is the second time I lost my posting because of confusing user interface. The first time, the post and post and publish button did not appear. The second time ... accidently I hit the back key/button and got a blank screen. Perhaps I should write my post with my text editor (vi) and then just cut and paste it here ...

I wasted the whole day today trying to install Linux on my Compaq notebook. After installing a minimal Debian configuration I had to compile a newer kernel (2.4.19). It was stuck in the builtin ethernet card configuration. This notebook has a Conexant Lanfinity ethernet card. For some reasons, it froze my notebook whenever I load the device driver. Finally, almost gave up, I surfed the Internet and found a mailing list on tulip card. There is a pointer to "netdrivers" at ftp://ftp.scyld.com/pub/network/test/netdrivers.tgz. Grabbed it, compiled and installed. Now it works! (This message is actually composed on the compaq notebook, running GNU/Linux Debian with kernel 2.4.19, and Mozilla-based Phoenix web browser.) Okay, the whole day was not completely waster after all.

I've got GNU/HURD up and running, for almost a week now. It's still full with holes, but fun to play with. For example, if I typed "mount", the system would freeze. It's time to do some porting and perhaps help other people to play with HURD. On the other hand, I've got things to do with higher priority (like marking my students papers and exams). I don't feel like doing it though, but I've got to do it. Marking exams for 300 students is no fun. Trust me. Reading papers may present some surprises. So, it is still worth it. Anyway ...

Kemarin, tempatnya tanggal 13 November 2002, di Jakarta saya mendengarkan presentasi dari Richard Stallman yang terkenal dengan GNU/Free Software Foundationnya. Dia bercerita tentang latar belakang Free Software Movement, perbedaannya dengan Open Source Movement, mengapa sistem Linux saat ini lebih tepat dinamakan sistem GNU/Linux, dan beberapa topik lainnya. Mungkin saya akan tulisannya secara lebih detail. Saat ini saya hanya memberitahukan info singkatnya saja.

I was interviewed by CNN (in Indonesia), regarding mass attack (defacing) to some Australian web sites done by the so called Indonesian hackers. Too bad I don't have access to CNN at home. Anyway, I think those crackers ( not hackers! ) are out there just to get popularity. I don't support them.

Welcome to my first posting to my first blogger. I already have my own phpnuke-based web site. But it is a pain to maintain - security hole an stuff. I thought I'll give this blogger a shot.