VIVAnews - Para pengguna situs jejaring sosial Facebook dua hari belakangan ini diresahkan oleh serangan script jahat yang menyebar luas. Dari pemantauan, diketahui bahwa serangan tersebut menyebar dengan memanfaatkan teknik XSS (Cross Site Scripting).
Jika pengguna mengklik link yang diberikan – dan umumnya menggunakan url shortener seperti bit.ly, tinyurl.com, go.gl dan lain-lain – maka korban akan diantarkan ke halaman situs yang sebelumnya telah disiapkan mengandung eksploitasi XSS.
Menurut Alfons Tanujaya, pengamat virus dan keamanan dunia maya dari Vaksincom, pembuat XSS ini jelas orang Indonesia dan mengikuti perkembangan berita, khususnya sepakbola di Indonesia.
“Dengan memanfaatkan isu terkini dan menjadikannya rekayasa sosial (social engineering) yang canggih, maka tidak heran kalau banyak orang yang tertarik terhadap link yang dijanjikan dan berharap melihat sesuatu yang lucu dari link tersebut,” ucap Alfons pada keterangannya, 29 Maret 2011.
Tetapi, Alfons menyebutkan, alih-alih gambar lucu yang di dapatkan, yang terjadi malah pengakses link ini menjadi korban XSS. “Secara otomatis, script tersebut akan melakukan posting pada akun Facebook-nya,” ucapnya.
Meski demikian, Alfons menyebutkan, melihat metode XSS yang digunakan, kemungkinan besar script ini tidak melakukan aksi mencuri password.
“Tindakan yang diambil pelaku mirip dengan aksi yang dilakukan oleh penyebar Firesheep,” kata Alfons. “Mereka mencuri cookie sesama pengguna Wifi lain tanpa mengetahui passwordnya dan menggunakannya untuk login ke akun-akun Facebook, Twitter dan Yahoo Mail yang tidak menggunakan pengamanan https,” ucapnya.
Namun, kata Alfons, demi alasan keamanan dan berjaga-jaga, Anda yang pernah mengklik link ini disarankan untuk mengganti password akun Facebook Anda.
Seperti diketahui, alat yang digunakan, yakni URL shortener atau penyingkat URL sendiri sebenarnya diciptakan untuk tujuan yang baik. URL shortener dapat menyingkat alamat URL yang panjang menjadi sangat pendek. Tetapi ibarat dua sisi mata pedang, URL shortener menjadi marak digunakan oleh spammer, pembuat virus dan malware.
“Berhubung alamat asli URL shortener ini sama sekali tidak bisa di lihat dan dengan sekali klik link yang diberikan oleh URL shortener tersebut, maka kita akan diantarkan ke alamat situs yang telah di daftarkansebelumnya oleh pembuat URL shortener ini,” ucap Alfons.
Jika situs tersebut mengandung kode jahat seperti XSS yang sedang marak di Facebook saat ini, maka script ini akan mampu membuat korbannya secara otomatis melakukan posting secara otomatistanpa disadari oleh pemilik akun.
Karena itu, pengguna internet diharapkan untuk berhati-hati saat mendapatkan link yang mengandung URL shortener seperti bit.ly, tinyURL.com, goo.gl dan penyingkat URL lainnya. (SJ)
• VIVAnews
Share
Rabu, 30 Maret 2011
Hati - Hati Jebakan Facebook Dengan link bit.ly tiniurl dll..!!!
Pertempuran Browser Firefox vs Chrome vs IE
Tidak ada keraguan tanaman terbaru browser yang stabil dari Google , Microsoft , dan Mozilla adalah perusahaan terbaik yang pernah dihasilkan. Tetapi bagaimana mereka lakukan ketika diuji di bawah kondisi yang sama?
CNET menempatkan versi stabil terbaru dari Firefox , Chrome, dan Internet Explorer melewati berbagai standar yang dianggap JavaScript dan kinerja HTML5, serta kali boot dan penggunaan memori. (Opera dan Safari tidak diuji karena mereka belum diperbarui baru-baru ini, dan tidak belum diimplementasikan dekat akselerasi perangkat keras ke tingkat yang tiga lainnya browser memiliki.) Perhatikan bahwa grafik berada pada terbaik snapshot dalam waktu, dan tergantung pada hardware yang digunakan dan setiap ekstensi diinstal. Grafik penuh di bawah, diikuti dengan analisis dan penjelasan tentang metodologi kita.
* JSGamebench dilakukan oleh pengembang agar. Pengujian dimasukkan karena itu yang tersedia uji publik dari dunia nyata gameplay, meskipun kami memilih untuk menggunakan dipublikasikan data agar untuk itu demi kesederhanaan. Percepatan hardware menggunakan hasil WebGL tidak dimasukkan karena hanya untuk Firefox dan Chrome 11 4 termasuk dalam kelompok uji, dan Chrome 11 tidak diuji oleh CNET putaran ini karena masih dalam versi beta.
SunSpider 0.9.1 (ms) : 336.20
Kraken (ms) : 8,806.30
V8 v6 (lebih tinggi lebih baik) : 5,173.67
JSGamebench 0.3 * (lebih tinggi lebih baik) : 322.00
Boot time (s) : 26.22
Memory (kb) : 390,532
Internet Explorer 9
SunSpider 0.9.1 (ms) : 250.60
Kraken (ms) : 15,606.77
V8 v6 (lebih tinggi lebih baik) : 2,235.33
JSGamebench 0.3 * (lebih tinggi lebih baik) : 1,156.00
Boot time (s) : 21.86
Memory (kb) : 205,616
Firefox 4
SunSpider 0.9.1 (ms) : 292.37
Kraken (ms) : 7265.13
V8 v6 (lebih tinggi lebih baik) : 3540.33
JSGamebench 0.3 * (lebih tinggi lebih baik) : 1,482.00
Boot time (s) : 17.80
Memory (kb) : 148,020
Meskipun persaingan sangat dekat dalam beberapa kasus - terutama JavaScript rendering - Firefox 4 sangat disukai oleh pengolahan HTML5, waktu boot, dan penggunaan memori. Secara keseluruhan, aku menilai dari hasil ini bahwa Firefox 4 adalah pemenang kali ini.
Chrome, bagaimanapun, adalah benar-benar membunuh di V8 benchmark's Google. Harapkan versi berikutnya dari Chrome untuk melakukan lebih baik pada tes JSGamebench, sekali akselerasi hardware telah sepenuhnya diaktifkan. Saat ini Anda harus mengaktifkan sebuah switch sedikit tentang: flag untuk mendapatkan itu semua. Juga mengharapkan boot Chrome dan kinerja memori untuk meningkatkan - Google mengatakan pihaknya berencana untuk menghabiskan lebih banyak waktu bekerja pada memori hogginess Chrome dalam versi mendatang.
Mengingat kebangkitan baru di Internet Explorer, itu juga sulit membayangkan bahwa tim pengembang IE belum bekerja untuk membuat browser yang lebih baik.
Yang juga menarik adalah bahwa hasil SunSpider sangat dekat. Jurang antara 250 milidetik dan 290 milidetik hanya tidak akan terdeteksi oleh yang rata-rata orang.
Bagaimana kita diuji
mesin uji kami adalah Lenovo T400, dengan chip Intel Core 2 Duo T9400 berjalan pada 2.53GHz, dengan 3GB RAM, menggunakan Windows 7 x86. Kami menggunakan empat tersedia tes umum: WebKit SunSpider 0.9.1 , Mozilla 1.0 Kraken , Google V8 versi 6 , dan JSGameBench 0,3 . Semua tes kecuali JSGamebench dilakukan menggunakan "cold boot" dari browser, yaitu, baik komputer dan browser yang sedang diuji ulang sebelum ujian masing-masing. Setiap pengujian dilakukan tiga kali, dan hasil yang Anda lihat adalah rata-rata. Browser memiliki semua ekstensi dan add-ons dinonaktifkan untuk tes.
Kami membuka lima situs web untuk semua tes, selain situs uji. Ini adalah: talkingpointsmemo.com , aol.com , youtube.com , newyorktimes.com , giantbomb.com , cnettv.cnet.com .
Waktu boot benchmark dilakukan secara manual memulai stopwatch saat mengklik ikon taskbar browser, dan kemudian memukul berhenti ketika indikator tab lalu menyelesaikan berhenti berputar. Satu setengah kedua dikurangi dari Internet Explorer 9 pra-rata waktu untuk memperhitungkan waktu tambahan yang dibutuhkan untuk menghantam link sesi Reload sebelumnya, karena browser tidak mendukung bahwa fitur cara Firefox 4 dan Chrome 10 lakukan.
Uji memori dilakukan dengan membuka set tab tersebut dan melihat manajer memori Google Chrome. Anda dapat mengaksesnya dengan mengetikkan "about: memori" ke lokasi bar Chrome. Angka yang kami digunakan adalah Memory Swasta, yang hanya total memori yang digunakan oleh browser yang tidak dimiliki oleh proses lainnya. Ini juga berguna karena tallies semua penggunaan memori terbuka Chrome tab menjadi nomor satu nyaman.
sumber : http://download.cnet.com
Share Baca Selengkapnya....
Gimana Sih Cara Milih Browser yang Bagus dan Baik ..?
Memilih browser yang bagus haruslah memperhatikan beberapa hal sepert kecepatan, dan ketahananya, nha kali ini saya mau share neh berita dari kompas.com yang diambil dari computerworld.com bahwa ada kontes hacking beberapa browser di dunia dan hasilnya begini neh gan...
VANCOUVER, KOMPAS.com — Kontes hacking untuk menjebol sistem keamanan browser internet dan perangkat mobile bertajuk Pwn2Own yang berlangsung sebagai bagian konferensi CanSecWest di Vancouver, Kanada, 9-11 Maret 2011, telah berakhir. Hasilnya, browser Chrome 9 buatan Google dan Firefox 3.6 buatan Mozilla yang tak jebol. Sementara Safari 5 dari Apple dan Internet Explorer 8 buatan Microsoft takluk di hari pertama.
"Aku cinta Pwn2Own! Safari dan IE8 jebol di hari pertama, tapi tidak dengan Chrome," tulis Matt Cutts, kepala tim spam web Google, di akun Twitter saat kontes hari pertama selesai. Harapannya bertahan sampai kontes berakhir karena Chrome tak jua berhasil ditembus.
Ini merupakan keberhasilan Google mempertahankan rekor sebagai browser yang tidak mudah ditembus. Selama dua tahun berturut-turut di kontes yang sama, Chrome terbukti menjadi satu-satunya browser yang tidak bisa ditembus hacker. Namun, tahun ini Firefox 3.6 pun tak kalah aman dan untuk pertama kalinya gagal dijebol.
"Whew, Firefox bertahan di #pwn2own 2011. Ini bukan kesuksesan besar, tetapi saya tetap senang mendengarnya," kata Brendan Eich, CTO Mozilla, di akun Twitter miliknya mengomentari kabar baik tersebut. Tak lupa, bos Mozilla itu pun memberi selamat kepada tim Chrome dari Google lewat tweet selanjutnya.
Pujian yang sama juga disampaikan tim Google kepada Mozilla. "Kedua browser yang bertahan sama-sama open source, punya program penghargaan, punya tim keamanan yang melekat, lebih baik dan cepat melakukan perbaikan. Kebetulan?" tulis Chris Evans, insinyur di tim keamanan Chrome.
Selain menantang para hacker menembus keamanan browser internet, Pwn2Own juga menantang peserta menembus sistem operasi perangkat mobile. iOS di iPhone 4 dan BlackBerry Torch sukses ditembus, tetapi Android dan Windows Phone 7 bisa bertahan.
sumber : computerworld.com ; kompas.com
Share Baca Selengkapnya....
Selasa, 29 Maret 2011
Lagu Durmo Lingser Wengi Ost Kuntilanak Download mp3 lirik
Halo gan..?, kepikiran neh sharing lagu serem..., yah sebenarnya sih udah banyak yang udah sharing he.he ne lagu katane buat manggil kunti neh... ihhhh sereeeemmmmm
" Lingsir wengi sliramu tumeking sirno...
Ojo tangi nggonmu guling...Awas jo ngetoro...
Aku lagi bang wingo wingo...
jin setan kang tak utusi...jin setan kang tak utusi...
dadyo sebarang...waja lelayu sebet... "
yang kalo diartikan :
Menjelang malam dirimu(bayangmu) mulai sirna
jangan terbangun dari tidurmu
Awas jangan terlihat (memperlihatkan diri)..
Aku sedang gelisah...
Jin setan ku perintahkan.... Jin setan ku perintahkan..
Jadilah apapun juga ...
namun jangan membuat maut(celaka)..
emmm percaya g percaya neh gan selanjutnya terserah anda he.he. neh kalo penasaran ama mp3nya
download lagu Durmo Lingser Wengi Ost Kuntilanak Free
Share Baca Selengkapnya....
Langganan:
Postingan (Atom)
