GDI ShoutBox v1

GDIShoutbox adalah aplikasi web-based real-time chat yang dibangun diatas Google App Engine (GAE). GDISB memakai beberapa teknologi yang memungkinkan aplikasi chat menjadi lebih ringan, cepat, dan efisien.

GDISB sudah mulai dikembangkan sejak awal tahun ini, ide pengembangannya muncul karena website gamedev dimana saya aktif, punya modul shoutbox yang cukup lama down, salah satu alasan matinya modul shoutbox yang lama yaitu karena sangat rakus resource. Beberapa membernya termasuk saya mencarikan solusi untuk membuat shoutbox yang hemat resource dan sekiranya bisa di tanam di free hosting.

Lalu munculah ide untuk mengembangkan aplikasi chat di GAE. GDISB awalnya dibangun dengan sistem traditional pooling, dimana client akan melakukan request ke server dalam interval tertentu. Seiring waktu, GDISB mulai dibenahi dengan teknologi yang lebih baik, antara lain menggunakan teknologi Google Channel API (Comet) untuk transaksi datanya, CronJob untuk meringankan beberapa proses update, serta memcache untuk mengurangi query ke Google Data Store.

Amankan Account Facebook dari Hacker

Facebook memiliki beberapa fitur keamanan yang bisa kita manfaatkan untuk menghindari serangan. Ini penting karna website seperti Facebook pun juga masih mudah untuk di hack. Ada beberapa fitur yang bisa kita atur untuk mengamankan account Facebook.

Pertama, dan termasuk salah satu yang krusial, adalah Secure Browsing. Fitur ini secara otomatis akan membuat kita masuk ke Facebook selalu dalam mode HTTPS,  yang tingkat keamanannya lebih tinggi dari port biasa yaitu HTTP. Setiap halaman Facebook yang kita buka akan secara otomatis masuk ke port HTTPS tanpa harus mengetik preffixnya manual, terkecuali Facebook Apps (seperti games, kuis, dll).

Google Chrome 10 dirilis, Javascript 64% lebih cepat

Versi Beta pertama dari Google Chrome 10 sudah dirilis minggu kemarin, versi baru ini membawa Javascript engine yang lebih cepat. Sejak review pertama saya tentang Google Chrome tahun lalu, Chrome sudah cukup cepat dan stabil, dan dalam bulan ini, Google telah merilis versi 9 dan 10 Beta.

Chrome versi 9 masih memakai mesin Javascript V8, namun untuk versi 10 beta, Chrome telah mengganti V8 dengan sebuah Javascript engine baru, dan hasil benchmark yang dilakukan oleh Computerworld menunjukan bahwa Chrome 10 punya mesin javascript yang 64% lebih cepat dari V8.

Chrome sendiri sudah melakukan berbagai optimisasi, dengan codename Crankshaft, yang sudah dirilis pada V8. Namun implementasinya baru “diselipkan” di Chrome 10 Beta.

Dapat hadiah

Sekitar pukul 3 pagi hari ini, saya menulis tentang salah satu kelemahan Worpress.com, dimana kelemahan tersebut bisa membuat kita meng-inject code HTML/JS/CSS kedalam page kita, kelemahan ini secara otomatis membuat kita mendapatkan fitur yang sama seperti premium user, karena kita bisa memasukan elemen apapun tanpa batasan. Baca artikelnya disini.

Tepat sebelum saya mem-publish tulisan saya, saya menulis security report ke WordPress.com tentang masalah ini, sekaligus meminta izin jika sewaktu-waktu saya akan membahas masalah ini di blog saya.

 

Satu setengah jam kemudian, staff dari Automattic membalas email saya, mereka sudah menutup kelemahan ini tepat setelah saya melakukan report. Dan tebak apa lagi?. Saya diberi hadiah 1 tahun CSS Custom gratis! . Makasih WordPress! Ini screenshotnya :

Hacking Trick : CSS Injection

Sebelum saya ngebahas ini, please note that this is just a learning material, and hacking is not a child’s play. When you broke a site, it’s not cool or smart or genius, it’s a crime. Buat saya pribadi hacking adalah proses pembelajaran (mencari bug, fixing code, optimizing) bagi si coder untuk meng-involve teknik/trik programming baru.

Kali ini saya mau ngebahas gimana lubang pada application layer bisa dimanfaatkan buat ngemodifikasi style CSS (Cascading Style Sheet) pada sebuah elemen yang menggunakan tag DIV atau SPAN. Pada prakteknya nanti, kita bisa mengubah tampilan sebuah elemen dengan mengubah style CSS-nya lebih dari yang diperbolehkan oleh situs tersebut. Yang lebih menyeramkan lagi, kita bisa mengubah style tersebut sedemikian rupa hingga tampilan situs secara keseluruhan berubah (atau bisa disebut deface?).

Mobile Browser : Dunia Tanpa Kue

Yayaya.. Sekarang dunia sudah canggih, dan aku pasti dibilang gila karena pernah berfikir seperti apa yang akan kutulis sebentar lagi, bodo ah disebut gila . Tapi serius aku dulu pernah berfikir seperti ini dan mencari solusinya, meskipun belum pernah implementasi. Apa yang sedang kita bicarakan?.