If you read any article that involves editing the registry, you will no doubt see ominous warnings telling you that you can destroy Windows and/or your applications if you edit the registry incorrectly and that you should always make a full system backup before performing a registry modification. While these statements may be true, the fact remains that there are things that you can do by editing the registry that you simply cannot do with the GUI. In this article, I want to share with you 10 handy registry hacks for Windows XP and Vista.

Note: This article is also available as a PDF download.

1: Disable AutoPlay

I always find it a bit annoying to insert a TechNet CD and have Windows open Internet Explorer and display a bunch of information I don’t care about. I would rather just be able to navigate through the disc’s file system and go directly to what I need. Fortunately, it’s easy to create a registry setting that disables AutoPlay:

1. Navigate through the Registry Editor to HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer.
2. Create a DWORD named NoDriveTypeAutoRun.
3. Set the value to 000000FF.

2: Increase the maximum number of simultaneous downloads

As a technical writer, I’m constantly downloading files. Sometimes I need to download a lot of files, and Windows’ limit on the number of files that can be downloaded simultaneously gets in the way. If you’re in the same boat, you can tweak the registry so that Windows will let you download 10 files at a time:

1. Navigate through the Registry Editor to HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings.
2. Create a new DWORD named MaxConnectionsPerServer and assign it a value of 0000000a.
3. Create a new DWORD named MaxConnectionsPer1_0Server and assign it a value of 0000000a.

3: Change the name of the registered user

When you install Windows, you’re prompted to enter a username and a company name. But since it’s fairly common for companies to merge, you may want to change the name of the company Windows is registered to by using this hack:

1. Navigate through the Registry Editor to HKLM\Software\Microsoft\Windows NT\CurrentVersion.
2. Change the values that are assigned to the RegisteredOwner and RegisteredOrganization keys to reflect the new ownership information.

4: Prevent the Recycle Bin from being deleted

If you’ve ever right-clicked on the Windows Recycle Bin, you know there’s a Delete option, which can be used to get rid of it. If you want to prevent the Recycle Bin from accidental deletion, follow these steps:

1. Navigate through the Registry Editor to HKCR\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}.
2. Create a new registry key called Shell.
3. Create a new registry key named Delete and put it beneath the Shell key. The path should look like this: HKCR\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\Shell\Delete.
4. Modify the Default key and assign it a value of Recycle Bin.

5: Eliminate cached logons

Windows is designed to allow users to log on using cached logins if no domain controller is available to authenticate the request. If you want to make sure that a login request is always authenticated by a domain controller, you could change the number of cached logons that are allowed from 10 to 0 (or you could increase the number of cached logins allowed to 50). To do so, follow these steps:

1. Navigate through the Registry Editor to HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\winlogon.
2. Create a new REG_SZ setting named CachedLogonsCount.
3. Assign this new setting a value that reflects how many concurrent cached logins you want to allow.

6: Encrypt and decrypt from a shortcut menu

Normally, when you want to encrypt or decrypt a file in XP Pro or Vista, you just right-click on the file or folder and choose the Properties command from the shortcut menu. When the properties sheet appears, click the Advanced button on the General tab and then use either the Encrypt or the Decrypt option.

If all that seems like a lot of work, you can add those options to the shortcut menu you see when you right-click on a file:

1. Navigate through the Registry Editor to HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced.
2. Create a new DWORD called EncryptionContextMenu and assign it a value of 1.

7: Delay Windows Activation

Typically, when an organization deploys Vista, it will create a master image, run SYSPREP, and deploy the image. The problem is that it might be a while between the time that SYSPREP is run and when Vista is actually deployed.

Microsoft will allow you to extend the activation period by 30 days, but you can do that only three times. You can, however, use a registry hack to get around this limitation:

1. Navigate through the registry to HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SL.
2. Change the value associated with the SkipRearm key to 1.
3. Open a Command Prompt window and enter the following command: slmgr -rearm.

8: Relocate your offline files

When you use Vista’s Offline Files feature, the offline file cache is automatically placed on your C: drive. But my laptop has two hard drives in it, and I wanted to configure Vista to place my offline files onto my secondary hard drive. I accomplished the task by following these steps:

1. Open the Control Panel and click on the Network and Internet link, followed by the Offline Files link. Windows will display the Offline Files properties sheet.
2. Disable offline files if they are currently enabled.
3. Click OK and reboot the machine.
4. When the computer reboots, open the Registry Editor and navigate to HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CSC.
5. Create a new string value named Parameters.
6. Assign this value to the Parameters key: \??\e:\csc, where e: is the drive letter you want to use.
7. Exit the Registry Editor and reboot the computer.
8. When the machine reboots, enable offline files.
9. Reboot the computer one last time. Now, you can start making folders available offline.

9: Disable User Account Control

One of the things about Vista that seems to irritate a lot of people is the User Account Control feature. In essence, an administrator is treated as a standard user. Administrators who attempt to perform an administrative action receive a prompt asking whether they initiated the action. I think that this prompt is a valuable safeguard against malware, but since a lot of people don’t like it, here’s how to use the registry editor to suppress the prompt:

1. Navigate through the registry editor to HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System.
2. Change the value of the ConcentPromptBehaviorAdmin key to 00000000.

10: Don’t display the last user who logged in

Windows Vista is designed so that when you press Ctrl+Alt+Delete to log in, it will display the name of the user who logged in most recently. This can be a bit of a problem if multiple users share a common PC. They may forget to check to see who was logged in previously and key in their own password in association with another user’s login name. If they try this enough times, they could lock the other user out. You can get around this problem by using a simple registry tweak to tell Windows not to display the name of the user who was logged in previously:

1. Navigate through the Registry Editor to HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System.
2. Set the DontDisplayLastName key to a value of 1.

Your turn…

What problems or annoyances have you overcome with the help of a little registry tweak? Share your favorite hacks below

New desktop users can make plenty of mistakes (as can anyone). But knowing which mistakes to avoid, from the start, helps prevent a LOT of frustration. I’ve handled the topic of mistakes new Linux admins make, but never those of desktop users. Here are some of the most common Linux desktop mistakes I see new users make.

Note: This article is also available as a PDF download.

1: Assuming they are using Windows

Although this might seem way too obvious, it’s not. The average user has no idea there are even different operating systems to be had. In fact, most average users couldn’t discern Windows XP from Vista from 7 (unless they are certain Windows 7 was “their idea”). Because of this, new users might believe that everything works (or doesn’t work, as the case may be) as it does in Windows. Make your end users aware that they are using a different operating system — and that it works differently.

2: Trying to make exe files work

Unless you have done your homework and installed WINE, double-clicking those .exe files simply won’t do anything. And when that happens, your end users are going to be upset. I have seen many an end user download an app made for Windows assuming that it will work for Linux. Make it clear to users that Linux, like Windows, will only run applications made for that operating system. This, of course, is tossed out the window when WINE is involved. But new users won’t be using WINE anyway.

3: Choosing the wrong distribution

One of the biggest problems for users is choosing the wrong distribution. Imagine being a new user and selecting Gentoo or Slackware or Fedora! Yes those are all good distributions, but any of them would send a new user running away in fear. If you are in the initial stages of helping a new user out, do yourselves both a favor and choose the distribution carefully. Consider the user’s ability, needs, and hardware before you make that selection. Don’t just jump on board Ubuntu because everyone says you should. A lot of distributions out there are made specifically for new users. Give them all a close examination before making the choice.

4: Not finding software

Because so many new Linux users are migrating from Windows, they think software can be had from the same channels. Most of the time, this is not the case. The new user needs to become familiar with their package management tools right away – especially tools like Synaptic, Packagekit, and Ubuntu Software Center. Each of those tools is a mecca of software where users can most likely find all the applications they need.

5: Sending OpenOffice documents to Microsoft Office users in the default format

I see this so often. New Linux users are proud of the strides they have made but dumbfounded (and sometimes turned back to Windows) because the people they share files with can’t read their formats. Remember, Microsoft products are not good at getting along with other operating systems and other applications. Make sure your new users are saving in file formats that are readable by the Microsoft equivalents.

6: Avoiding the command line

I can’t, for the life of me, figure out why people completely avoid the command line as if it is the most complex tool there is. I know people who can work absolute magic with Photoshop but can’t seem to type a simple rm command at the command line. Why this is I will never know. New users shouldn’t shy away from the command line. Knowing the command line isn’t essential anymore, but it will make them more capable users.

7: Giving up too quickly

Here’s another issue I see all too often. After a few hours (or a couple of days) working with Linux, new users will give up for one reason or another. I understand giving up when they realize something simply doesn’t work (such as when they MUST use a proprietary application or file format). But seeing Linux not work under average demands is rare these days. If you see new Linux users getting frustrated, try to give them a little extra guidance. Sometimes getting over that initial hump is the biggest challenge they will face.

8: Thinking the Windows directory hierarchy translates to Linux

There is no C:\ in Linux. Nor do you use the “\” character. Nor should you use spaces in filenames. These are common mistakes new users make. Trying to map out Windows to Linux, directory for directory, is impossible. You can get as far as C:\ = / and maybe Default User = ~/, but beyond that you’re out of luck. Make sure new users understand that everything starts at / and their most important directory is their home directory (aka ~/ aka /home/USERNAME/).

9: Skipping updates

I have been burned with Windows updates many times. Need I bother mentioning the update from Explorer 7 to Explorer 8? Very rarely has a Linux update fubar’d a system of mine. In fact, I can’t remember the last time it has. So I am always up to date on my systems… and with good reason. Those updates bring new security patches and features to software and should be applied. Having an installation with a security hole is not what your users need, especially on a machine that houses important information.

10: Logging in as root

I really shouldn’t have to say this. But just in case, be sure to tell your users DON’T LOG IN AS ROOT! But… just in case they must… DON’T LOG IN AS ROOT! Instead, have them open up a terminal window and either “su” to root or use “sudo”. And just in case you didn’t hear me the first time, DON’T LOG IN AS ROOT!

11: Losing windows to the pager

The pager is one of the handiest features of the Linux desktops. But over and over, I’ve seen that new users don’t quite understand what the pager is for and what it does. Because of this, they will “lose” their windows from the desktop. Where did it go? It was there a moment ago! I guess it crashed. No. More than likely, they moved it to another desktop. Another desktop? You see where this is going? Help the new user understand what the pager is and how useful it can be.

12: Ignoring security because it’s Linux

A big part of me still wants to boast and say, “In the 12 years I have used Linux, I have never once had a virus or worm or been hacked.” Although that is true, it doesn’t mean I should ignore security. I have witnessed the effects of a rootkit on a Linux machine. They aren’t pretty and data will be lost. Tell your users that they can’t ignore security just because they’re using Linux. Security is crucial, regardless of the OS

sumber : http://blogs.techrepublic.com.com/10things/?p=1507&tag=nl.e101

Aneh sekali ketika saya baru pake VS 2010 Express ternyata ada masaberlakunya sampai 30 hari untuk mengeggunakan produk ini, hmmm.. padahal banyak fitur yang sudah lama untuk di coba satu persatu, sayang ya! tetapi ternyata setelah saya mencoba untuk melakukan registrasi akhirnya aku dapat serial Numbernya.

Langkah-langkahnya seperti ini :

1. pilih menu help dan pilih Register Product Setelah install vs 2010 Express

2.  Tekan Obtain a registratuin key online, tetapi proses ini harus punya email di hotmail atau windows live.

3. Setelah proses tersebuu diatas selesai maka akan muncul halaman web yang memberikan SN dan bisa di copy mengggunakan perintah CRTL+C

4. Setelah itu bisa di paste kan kembali di vs 2010

5. Nah baru tekan Register Now, gampang kan? setelah itu nanti akan dapat email untuk data serial number dan petunjuk bagaimana cara melakukan proses registrasi

atau bisa bibaca disini

Just as doctors specialize in a particular field of medicine, cybercriminals often focus on a single area of technical crime, according to Steven R. Chabinsky, FBI Deputy Assistant Director, Cyber Division. During his keynote address at the GovSec/FOSE Conference in Washington, D.C. last March, Chabinsky outlined 10 specializations the FBI typically sees within the world of cyber crime.

They are:

1. Coders or programmers: “who write the malware, exploits, and other tools necessary to commit the crime;”
2. Distributors or vendors: “who trade and sell stolen data, and act as vouchers of the goods provided by the other specialties;”
3. Techies: “who maintain the criminal infrastructure, including servers, bulletproof ISPs, and encryption; and who often have knowledge of common database languages and SQL servers of course;”
4. Hackers: “who search for and exploit application, system, and network vulnerabilities to gain administrator or payroll access;”
5. Fraudsters: “who create and deploy social engineering schemes, including phishing, spamming, and domain squatting;”
6. Hosters: “who provide “safe” hosting of illicit content servers and sites, often through elaborate botnet and proxy networks;”
7. Cashers: “who control drop accounts and provide those names and accounts to other criminals for a fee, and who also typically control full rings of our eighth category, money mules;”
8. Money mules: who complete “money transfers or wire transfers between bank accounts;”
9. Tellers: “who help with transferring and laundering illicit proceeds through digital currency services and between different world currencies;”
10. Leaders: “They’re the “people-people.” They choose the targets; choose the people they want to work each role; decide who does what, when, and where; and take care of personnel and payment issues.” Many according to Chabinsky don’t have any technical skills.

For a more in-depth explanation of each specialization, you can read the complete text of Chabinsky’s keynote on the FBI Web site.

I was recently asked by a customer if you can do Host Networking in Virtual box with Windows. I know the answer is yes, but I had never actually done it myself. I told the customer yes, and then headed to my lab to verify the steps.

The virtual box documentation is some of the best documentation that I have read. That being said, it gives a brief paragraph on how to make this work in windows. Quite frankly now that I have gotten it working, the paragraph is crystal clear, but before I figured it out, the directions where of no help. Could be my user error, but since I could not find any other documentation on how to do it, I decided to blog about it.

On your host OS, in my case this is windows 2003 server, you need to navigate to your network settings. Here is a snapshot of what mine looks like.

Next you need to start virtual box, create a virtual machine, and create a new host interface. This is all well documented in the directions. I created one called VirtualBox Host Interface 1. I have attached a screen shot for reference.

At this point your windows networking will have a new interface in it.

Now here comes the part that I missed from the documentation. You need to select both your original ethernet connection and the new connection you just made, and then right click and select bridge. You are going to want to make sure you do this step from the console. You will loose network connectivity to the host when you do this.

Once you select bridge, a wizard will run, and create a new bridge connection. You will need to select this new bridge connection and put the network settings you originally had in your ethernet connection into it. This is why you must do it from the console and why you will loose connectivity to the host. Notice how the network control panel now displays a Network Bridge section.

We can now start our virtual machine and it will come up with a host interface and an IP on the local network.

And then the million dollar question. Can you do multiple? You can. Simple repeat the steps to create another Virtual adapter, I have named mine VirtualBox Host Interface 2. In your network settings, right click on it and select add to bridge.

WAP Connection Setting

Silakan ikuti petunjuk berikut ini untuk melakukan pengaturan (setting) konfigurasi Koneksi & WAP di ponsel Smart kamu.

NOKIA 2685 & 6275
1. Ketik *#2769737#
2. Pilih Gateway settings
3. Pilih Server address
4. Pada pilihan IP address 1 ketik 010.017.027.250:08080 kemudian klik OK
5. Pada pilihan IP address 2 ketik 010.017.027.250:09201 kemudian klik OK
6. Silakan keluar dari halama setting ini dengan menekan pilihan “back” atau
tombol lain.
7. Tekan “0? untuk beberapa saat atau pilih menu Mini Browser atau Mobile Web
8. Untuk pertama kali biasanya kamu akan menerima error. Abaikan hal tersebut.
9. Pilih Menu
10. Pilih Advanced
11. Pilih Settings
12. Pilih Homepage
13. Ketik URL: http://wap.smartwap.net kemudian pilih Save.
14. Konfigurasi selesai. Sekarang kamu bisa mengakses dan membuka WAP
Smart Telecom dengan cara menekan “0? untuk beberapa saat atau pilih
menu Mini Browser atau Mobile Web.

Virus
Inilah istilah yang sering dipakai untuk seluruh jenis perangkat lunak yang mengganggu computer. Bisa jadi karena inilah tipe malware pertama yang muncul.
Virus bisa bersarang di banyak tipe file. Tapi boleh dibilang, target utama virus adalah file yang bisa dijalankan seperti EXE, COM dan VBS, yang menjadi bagian dari suatu perangkat lunak. Boot sector juga sering dijadikan sasaran virus untuk bersarang. Beberapa file dokumen juga bisa dijadikan sarang oleh virus.
Penyebaran ke komputer lain dilakukan dengan bantuan pengguna komputer. Saat file yang terinfeksi dijalankan di komputer lain, kemungkinan besar komputer lain itu akan terinfeksi pula. Virus mencari file lain yang bisa diserangnya dan kemudian bersarang di sana.
Bisa juga virus menyebar melalui jaringan peer-to-peer yang sudah tak asing digunakan orang untuk berbagi file.

Worm
Worm alias cacing, begitu sebutannya. Kalau virus bersarang pada suatu program atau dokumen, cacing-cacing ini tidak demikan. Cacing adalah sebuah program yang berdiri sendiri dan tidak membutuhkan sarang untuk menyebarkan diri.
Hebatnya lagi, cacing bisa saja tidak memerlukan bantuan orang untuk penyebarannya. Melalui jaringan, cacing bisa “bertelur” di komputer-komputer yang terhubung dalam suatu kerapuhan (vulnerability) dari suatu sistem, biasanya sistem operasi.
Setelah masuk ke dalam suatu komputer, worm memodifikasi beberapa pengaturan di sistem operasi agar tetap hidup. Minimal, ia memasukkan diri dalam proses boot suatu komputer. Lainnya, mungkin mematikan akses ke situs antivirus, menonaktifkan fitur keamanan di sistem dan tindakan lain.

Wabbit
Istilah ini mungkin asing, tapi memang ada malware tipe ini. Seperti worm, wabbit tidak membutuhkan suatu program dan dokumen untuk bersarang.
Tetapi berbeda dengan worm yang menyebarkan diri ke komputer lain menggunakan jaringan, wabbit menggandakan diri secara terus-menerus didalam sebuah komputer lokal dan hasil penggandaan itu akan menggerogoti sistem.
Kinerja komputer akan melambat karena wabbit memakan sumber data yang lumayan banyak. Selain memperlambat kinerja komputer karena penggunaan sumber daya itu, wabbit bisa deprogram untuk memiliki efek samping yang efeknya mirip dengan malware lain. Kombinasi-kombinasi malware seperti inilah yang bisa sangat berbahaya.

Keylogger
Hati-hati kalau berinternet di warnet. Bisa saja pada komputer di warnet itu diinstall suatu perangkat lunak yang dikenal dengan istilah keylogger yang mencatat semua tekanan tombol keyboard.
Catatan yang disimpan dalam suatu file yang bisa dilihat kemudian itu lengkap. Di dalamnya bisa terdapat informasi seperti aplikasi tempat penekanan tombol dilakukan dan waktu penekanan. Dengan cara ini, seseorang bisa mengetahui username, password dan berbagai informasi lain yang dimasukkan dengan cara pengetikan.
Pada tingkat yang lebih canggih, keylogger mengirimkan log yang biasanya berupa file teks itu ke seseorang. Tentu saja itu dilakukan tanpa sepengetahuan si korban. Pada tingkat ini pula keylogger bisa mengaktifkan diri ketika pengguna komputer melakukan tindakan tertentu.
Misalnya begini. Ketika pengguna komputer membuka situs e-banking, keylogger aktif dan mencatat semua tekanan pada keylogger aktif dan mencatat semua tekanan pada keyboard aktif dan mencatat semua tekanan pada keyboard di situs itu dengan harapan nomor PIN dapat dicatat.
Keylogger ini cukup berbahaya karena secanggih apa pun enkripsi yang diterapkan oleh suatu website, password tetap dapat diambil. Pasalnya, password itu diambil sebelum sempat dienkripsi oleh system. Jelas dong. Keylogger merekam sesaat setelah password diketikkan dan belum diproses oleh system.

Browser Hijacker
Browser hijacker mengarahkan browser yang seharusnya menampilkan situs yang sesuai dengan alamat yang dimasukkan ke situs lain.
Itu contoh paling parah dari gangguan yang disebabkan oleh browser hijacker. Contoh lain yang bisa dilakukan oleh pembajak ini adalah menambahkan bookmark, mengganti home page, serta mengubah pengaturan browser.
Bicara mengenai browser di sini boleh yakin 100% browser yang dibicarakan adalah internet explorer. Selain karena internet explorer adalah buatan Microsoft, raksasa penghasil perangkat lunak yang produknya sering dijadikan sasaran serangan cracker, internet explorer adalah browser yang paling banyak digunakan orang berinternet. Tak heran, internet explorer telah menyatu dengan Windows, sistem operasi milik Microsoft yang juga banyak diserbu oleh cracker.

Trojan Horse
Kuda Troya adalah malware yang seolah-olah merupakan program yang berguna, menghibur dan menyelamatkan, padahal di balik itu, ia merusak. Kuda ini bisa ditunggangi oleh malware lain seperti seperti virus, worm, spyware. Kuda Troya dapat digunakan untuk menyebarkan atau mengaktifkan mereka.

Spyware
Spyware adalah perangkat lunak yang mengumpulkan dan mengirim informasi tentang pengguna komputer tanpa diketahui oleh si pengguna itu.
Informasinya bisa yang tidak terlampau berbahaya seperti pola berkomputer, terutama berinternet, seseorang sampai yang berbahaya seperti nomor kartu kredit, PIN untuk perbankan elektronik (e-banking) dan password suatu account.
Informasi tentang pola berinternet, telah disebutkan, tidak terlampau berbahaya. Situs yang dikunjungi, informasi yang kerap dicari, obrolan di ruang chat akan dimata-matai oleh si spyware.
Selanjutnya, informasi itu digunakan untuk menampilkan iklan yang biasanya berupa jendela pop-up. Iklan itu berhubungan dengan kebiasaan seseorang berinternet. Misalnya kerap kali seseorang mencari informasi mengenai kamera digital. Jendela pop-up yang muncul akan menampilkan, misalnya situs yang berdagang kamera digital. Adware adalah istilah untuk spyware yang begini.
Penyebaran spyware mirip dengan Trojan. Contohnya, flashget. Ketika flashget yang dipakai belum diregister, flashget bertindak sebagai spyware. Coba saja hubungkan diri ke internet, jalankan flashget yang belum diregister, cuekin computer beberapa saat, pasti muncul jendela internet explorer yang menampilkan iklan suatu situs.

Backdoor
Sesuai namanya, ini ibarat lewat jalan pintas melalui pintu belakang.
Dengan melanggar prosedur, malware berusaha masuk ke dalam sistem untuk mengakses sumber daya serta file. Berdasarkan cara bekerja dan perilaku penyebarannya, backdoor dibagi menjadi 2 grup. Grup pertama mirip dengan Kuda Troya. Mereka secara manual dimasukkan ke dalam suatu file program pada perangkat lunak dan kemudian ketika perangkat lunak itu diinstall, mereka menyebar. Grup yang kedua mirip dengan worm. Backdoor dalam grup ini dijalankan sebagai bagian dari proses boot.
Ratware adalah sebutan untuk backdoor yang mengubah komputer menjadi zombie yang mengirim spam. Backdoor lain mampu mengacaukan lalu lintas jaringan, melakukan brute force untuk meng-crack password dan enkripsi., dan mendistribusikan serangan distributed denial of service.

Dialer
Andaikata komputer yang digunakan, tidak ada hujan atau badai, berusaha menghubungkan diri ke internet padahal tak ada satu pun perangkat lunak yang dijalankan membutuhkan koneksi, maka layaklah bercuriga. Komputer kemungkinan telah terjangkit oleh malware yang terkenal dengan istilah dialer.
Dialer menghubungkan computer ke internet guna mengirim kan informasi yang didapat oleh keylogger, spyware tahu malware lain ke si seseorang yang memang bertujuan demikian. Dia dan penyedia jasa teleponlah yang paling diuntungkan dengan dialer ini.

Exploit dan rootkit
Kedua perangkat ini bisa dibilang malware bisa pula tidak. Kenapa begitu? Penjelasannya kira-kira begini.
Exploit adalah perangkat lunak yang menyerang kerapuhan keamanan (security vulnerability) yang spesifik namun tidak selalu bertujuan untuk melancarkan aksi yang tidak diinginkan. Banyak peneliti keamanan komputer menggunakan exploit untuk mendemonstrasikan bahwa suatu sistem memiliki kerapuhan.
Memang ada badan peneliti yang bekerja sama dengan produsen perangkat lunak. Peneliti itu bertugas mencari kerapuhan dari sebuah perangkat lunak dan kalau mereka menemukannya, mereka melaporkan hasil temuan ke si produsen agar si produsen dapat mengambil tindakan.
Namun begitu exploit kadang menjadi bagian dari suatu malware yang bertugas menyerang kerapuhan keamanan.
Berbeda dengan exploit yang secara langsung menyerang system, rootkit tidak demikian. Rootkit dimasukkan ke dalam komputer oleh penyerang setelah computer berhasil diambil alih.
Rootkit berguna untuk menghapus jejak penyerangan, seperti menghapus log dan menyembunyikan proses malware itu sendiri. Rootkit juga bisa mengandung backdoor agar di hari depan nanti, si penyerang bisa kembali mengambil alih system.
Rootkit ini sulit di deteksi, pasalnya rootkit ditanam pada system operasi di level kernel, level inti sistem operasi.
Cara terbaik yang bisa diandalkan untuk mendeteksi ada tidaknya rootkit di komputer adalah dengan mematikan komputer dan boot ulang tidak dengan harddisk melainkan dengan media lain seperti CD-ROM atau disket USB. Rootkit yang tidak berjalan tak dapat bersembunyi dan kebanyakan antivirus dapat mengidentifikasikannya.
Produsen perangkat keamanan biasanya telah mengintegrasikan pendeteksi rootkit di produknya. Meskipun rootkit di menyembunyikan diri selama proses pemindaian berjalan, antivirus masih bisa mengenalinya. Juga bila rootkit menarik diri dari system untuk sementara, antivirus tetap dapat menemukannya dengan menggunakan deteksi “sidik jari” alias byte unik dari rootkit.
Rootkit memang cerdik. Dia bisa menganalisis proses-proses yang sedang berjalan. Andai ia mencurigai suatu proses sebagai tindak tanduk antivirus, ia bisa menyembunyikan diri. Ketika prose situ selesai, ia aktif kembali.
Ada beberapa program yang bisa dipakai untuk mendeteksi adanya rootkit pada system. Rootkit detector kit, chkrootkit dan Rkhunter adalah contoh yang bisa digunakan.

Goblok.. jadi :
begitu liar,
begitu berani,
begitu indah,
begitu natural,
begitu wajar,
begitu PINTAR??? tuk diungkap…

Resensi Buku Best Seller “Guru Goblok ketemu Murid Goblok”
Harian Jawa POS. Minggu, 13 Juli 2008
Judul buku : Guru Goblok Ketemu Murid Goblok Hikmah Pembakar Jiwa
Entrepreneur dan Investor
Penulis: Iman Supriyono (M33, buku ke-7)
Penerbit: SNF Consulting, Surabaya
( www.snfconsulting. com )
Cetakan: I, Mei 2008
Cetakan II, Juli 2008
Tebal : 264 Halaman
Resensi oleh: Abd. Sidiq Notonegoro

GOBLOK, ENJOY AJA!
Sangat banyak di negeri ini orang yang sesungguhnya pantas disebut sebagai orang goblok, tetapi tidak pernah mau untuk mengakui kegoblokannya. Apalagi sampai dengan menyadari bahwa dirinya benar-benar goblok. Mengapa demikian? Memang sangat memerahkan telinga dan pasti ingin melakukan tindakan-tindakan yang benar-benar
”goblok”– apabila ada yang menyematkan identitas pada diri dengan panggilan ”orang goblok”.

Meskipun demikian, di balik sangat banyaknya orang goblok yang emoh disebut sebagai orang goblok, masih ada sebagian kecil orang yang sudi untuk mengakui dan menyadari bahwa dirinya memang goblok. Bahkan mereka tampak enjoy untuk menyebut dan disebut sebagai orang goblok.
Mengapa pula demikian? Karena dengan memproklamasikan diri sebagai ”orang goblok”, mereka mampu melapangkan jalan kesempatan yang luas dan panjang untuk selalu belajar dan belajar.

Salah satu manusia langka yang tidak malu untuk mendeklarasikan diri sebagai ”orang goblok” adalah Iman Supriyono (dan gurunya, Abdul Rachim). Dengan kesadarannya yang sangat dalam sebagai orang goblok, akhirnya buku Guru Goblok Ketemu Murid Goblok ini pun lahir. Hebatnya lagi, buku Iman Supriyono yang (merasa) goblok ini merupakan karya buku ke-7. Hebat kan, orang goblok bisa menulis buku, sampai tujuh lagi. Padahal yang selama ini mengaku ”pinter” saja banyak yang tidak mampu menggoreskan satu pun kalimat bermakna, dan selalu marah kalau dipanggil ”goblok”.

Tapi Iman Supriyono dan gurunya bukanlah orang ”goblok” yang sembarang goblok. Mereka adalah jenis manusia ”goblok” khusus. Menurutnya, kegoblokan manusia itu dapat dipilah menjadi tiga tingkatan. Yakni, orang goblok yang masih menyadari bahwa dirinya goblok. Goblok tingkat pertama ini bahkan menurut Iman Supriyono merupakan goblok yang disarankan. Seseorang boleh saja (dan bahkan harus) merasa goblok. Syaratnya, masih menyadari bahwa dirinya goblok dan kemudian mau belajar terus. Bahkan setiap saat kita harus merasa goblok. Maksudnya? Setiap saat merasa ada sesuatu yang kita ingin bisa tetapi belum bisa. Tindak lanjutnya dengan belajar hingga bisa.
Begitu bisa, segera temukan apa lagi yang belum bisa. Temukan satu kegoblokan lagi. Demikian seterusnya. Selalu goblok (hlm. 83). Inilah yang disebut sebagai ”goblok dinamis” atau goblok yang beruntung.

Sedangkan tingkatan kedua, orang goblok yang tidak menyadari bahwa dirinya goblok. Orang goblok jenis ini tidak akan pernah berkembang (stagnan). Inilah yang juga bisa disebut dengan ”goblok statis”, karena membiarkan diri untuk tetap goblok dalam satu hal selamanya.

Dan, tingkatan ketiga, orang goblok yang tidak merasa dirinya goblok dan bahkan suka menggoblok-goblokka n orang lain. Inilah jenis manusia yang terjangkiti penyakit goblok total, goblok sempurna, goblok absolut. Orang goblok absolut ini bila dinasehati tentang kegoblokannya, serta merta ia menolak. Bahkan merasa dirinya lebih pintar dari orang yang menasehatinya. Inilah jenis manusia yang merasa pintar padahal goblok. Karena itu, Iman Supriyono mewanti wanti agar kita tidak termasuk golongan orang yang goblok jenis ini.
Bahaya !!! (hlm. 84).

Tetapi, untuk menjadi ”goblok dinamis” pun membutuhkan kecerdasan yang berlipat. Untuk belajar menumbuhkan kesadaran sebagai orang goblok, dibutuhkan seorang guru yang bisa mendidik untuk bisa merasa goblok. Nah, guru jenis ini pun ternyata juga sangat langka. Sebab yang banyak ialah guru yang menuntut muridnya pintar dan cenderung menyisihkan murid yang bergaya goblok. Sang guru kerapkali juga tidak mau dikalahkan oleh muridnya, sehingga dia sendiri pun kemudian menjadi sok pintar dan keminter.

Karena itulah, Iman Supriyono pantas merasa bersyukur karena bisa bertemu dan mendapatkan guru yang sudi mendidiknya untuk bisa merasa goblok. Lebih dari itu, Pak Rohim –yang diklaimnya sebagai guru (dalam buku ini) rela untuk menggoblokkan dirinya yang tidak pernah bosan untuk mendidik dan bahkan memberi kepercayaan terhadap murid-muridnya yang goblok.

Dengan tempaan guru gobloknya, akhirnya Iman Supriyono yang saat ini merupakan konsultan senior di SNF Consulting tidak pernah berhenti untuk terus merasa goblok. Salah satu bukti kesadaran akan kegoblokan
dirinya ialah tentang mimpinya untuk bisa membuat kantor konsultan yang bisa dipercaya perusahaan-perusaha an kelas dunia. Akan tetapi hingga saat ini belum tercapai. Belum bisa. Goblok. Dan, karena itu, ia tidak akan pernah berhenti untuk mengentaskan diri dari ambisi goblok tersebut hingga mimpinya jadi kenyataan.

Memperhatikan semangat Iman Supriyono yang meledak-ledak untuk membakar jiwa entrepreneur dan investor ini, maka kehadiran buku perlu menjadi pegangan wajib bagi mereka yang ingin melepaskan diri dari kegoblokan statis dan bahkan kegoblokan absolut. Bahkan tidak hanya bagi mereka yang sedang ingin mengembangkan usaha bisnis jasa
saja, tetapi juga para pendidik (guru dan dosen) yang selalu merasa sok lebih pandai dari murid atau mahasiswanya. Teladan Pak Rohim yang selalu merasa sebagai guru goblok perlu diwarisi para pemegang kunci gerbang duni akademis.

Ada banyak kelebihan dari buku ini. Bahasa yang digunakan sangat mengalir dan enak untuk dibaca saya seperti sedang membaca sebuah novel. Selain itu, sentilan-sentilan pedas tidak justru membuat kita marah dan menutup buku. Tapi sebaliknya, justru kian bernafsu untuk menuntaskannya. Tidak ada kata lain untuk memuaskan rasa penasaran di balik judul buku yang terkesan ”melecehkan’ ‘ itu, kecuali membaca isinya. Karena hanya orang-orang goblok absolut saja yang pasti enggan untuk menikmati buku ini. (*)

(Composed by Michael Heart)
Copyright 2009

A blinding flash of white light
Lit up the sky over Gaza tonight
People running for cover
Not knowing whether they’re dead or alive

They came with their tanks and their planes
With ravaging fiery flames
And nothing remains
Just a voice rising up in the smoky haze

We will not go down
In the night, without a fight
You can burn up our mosques and our homes and our schools
But our spirit will never die
We will not go down
In Gaza tonight

Women and children alike
Murdered and massacred night after night
While the so-called leaders of countries afar
Debated on who’s wrong or right

But their powerless words were in vain
And the bombs fell down like acid rain
But through the tears and the blood and the pain
You can still hear that voice through the smoky haze

We will not go down
In the night, without a fight
You can burn up our mosques and our homes and our schools
But our spirit will never die
We will not go down
In Gaza tonigh

other download

Enterprise Project Management (EPM)

Enterprise Project Management (EPM), dalam hal luas, adalah bidang pengembangan organisasi yang mendukung organisasi dalam mengelola dan integrally beradaptasi sendiri untuk perubahan dari transformasi.

Dalam beberapa tahun terakhir, dengan adopsi umum (TI) praktek pemerintahan, Enterprise Manajemen Proyek telah menjadi lebih spesifik: sedangkan di tahun 1990-an secara umum telah fokus pada pengelolaan satu proyek, disusul di dekade meletakkan lebih fokus pada kenyataan bahwa proyek adalah kemungkinan untuk tidak hanya menjadi satu dalam perusahaan. Proyek bersama dengan banyak proyek-proyek lainnya di perusahaan, atau mungkin bagian dari satu atau lebih program. Hal itu dapat memanfaatkan (manusia) sumber daya yang digunakan bersama antara lain proyek.

Dalam rangka untuk memfasilitasi pemerintahan, telah menjadi penting untuk dapat mengelola, memantau, dan menilai status semua proyek (dan aset lainnya, tentu saja) di perusahaan, melalui satu set (diutamakan seragam) Enterprise Proyek Manajemen proses, metode dan paket aplikasi.

Biasanya, organisasi yang mengadopsi Enterprise Proyek Manajemen menjadikan cara kerja mungkin membuat sebuah Project Management Office (PMO), pilih dan mungkin mengadopsi Proyek Manajemen Metodologi seperti PRINCE2 atau PMBOK (atau membuat milik metode), dan mungkin memilih dan menerapkan perangkat lunak sistem untuk mendukung usaha Manajemen Proyek. Bahkan lebih baru evolusi Enterprise Manajemen Proyek adalah tidak hanya rencana untuk melacak dan mengatur proyek-proyek yang ada, namun untuk menciptakan sebuah portofolio (anggaran per ukuran, kalender per tahun, per tahun anggaran, bisnis per baris, dan lain-lain) yang ada dan yang akan datang (permintaan) proyek

Sama seperti dengan portofolio saham, Portofolio Manajemen Proyek adalah kegiatan proyek yang memilih untuk tetap dalam portfolio (karena nilai diantisipasi) dan yang untuk membuang (karena obsoleteness atau karena mereka tidak akan menghasilkan nilai yang pada awalnya dihitung).Portofolio Manajemen proyek meliputi pembuatan berbagai skenario untuk memutuskan adalah yang paling optimal portofolio (untuk tahun tertentu, bisnis, anggaran, dan lain-lain). Setelah isi portfolio yang telah disepakati, itu merupakan kunci untuk terus-amati bagaimana setiap proyek yang berkembang dari segi kualitas, biaya dan jadwal.

Dari TI perspektif manajemen, Enterprise Management dasarnya berarti perusahaan-luas jaringan administrasi, yang semakin kompleks. Jaringan perusahaan lingkungan tidak lagi terikat ke satu vendor, apalagi satu platform. Semakin banyak, perusahaan intranets adalah multidomain, multiprotocol, Multiplatform sistem. Mereka berisi hardware dan sistem operasi dari jumlah yang berbeda, persaingan vendor. Situasi ini membuat administrasi overhead yang dapat dengan mudah membuat biaya tersebut memiliki jaringan terlalu tinggi untuk semua tetapi terbesar dan paling menguntungkan organisasi.

Pelaksana Proyek Enterprise Management toolset perlu dipertimbangkan dalam cahaya dari organisasi Manajemen Proyek maturity dan metodologi, proses dan struktur yang sedang di tempat. Ada banyak organisasi yang dapat mendukung implementasi jenis ini terutama untuk. Peralatan yang mendukung usaha Manajemen Proyek termasuk kolaborasi Enterprise Project Management perangkat lunak seperti EPM Live dan Wrike.

Kami Sekeluarga mengucapkan Selamat Hari Raya Idhul Fitri 1429 H, Mohon Maaf Lahir dan Batin

Ketika kadar kolesterol darah kita meninggi, selama ini kita hanyadiberi tahu harus berpantang makanan ini-itu untuk mengendalikannya.Padahal, akan lebih efektif hasilnya jika kita juga mengonsumsi makananbersifat antikolesterol. Apa sajakah?
Cara mengendalikan kadar kolesterol dengan metode terapi nutrisi adalahmakan lebih banyak bahan nabati dan mengganti lemak berbahaya denganlemak sehat. Mengonsumsi lebih banyak makanan nabati akan meningkatkanasupan protein nabati, yang bekhasiat menurunkan kadar kolesterolberlebih. Lemak jenuh (contohnya lemak hewan, mentega), lemak trans,(misalnya margarin, minyak jelantah), dan kolesterol dalam makanan(seperti
kuning telur, daging berlemak) secara nyata menaikkan kadarkolesterol darah. Contoh lemak sehat diantaranya minyak canola, minyakzaitun, alpukat, kacang tanah, almond.
Nah, guna membantu mengendalikan kadar kolesterol agar tetap sehat,cobalah mulai lebihs ering memasukkan makanan berikut dalam menu harian Anda.

1.. Jamur Kaya kromium, mineral yang membantu memecah lemak menjadi senyawasederhana, yakni asam-asam lemak. Aktivitas ini membantu menyusutkankadar “lemak jahat” LDL dan meningkatkan kadar “lemak baik” HDL.
Cukupasupan vitamin C bermanfaat meningkatkan penyerapan kromium. Sumber lainkromium adalah kacang-kacnagan,seperti kenari, kacang tanah, kacangmete, almond.
2.. Kuaci tawar Selama ini kuaci kita sepelekan, padahal berlimpah zat tembaga. Polamakan rendah asupan tembaga berkaitan dengan naiknya kadar “kolesteroljahat” LDL dan terbatasnya “kolesterol baik” HDL. Karena itu, lebih sering nikmati kuaci, terutama yang tawar, baik kuaci biji labu maupunbiji bunga matahari.
3.. Jeruk nipis Diantara beragam jenis jeruk, jeruk nipis atau jeruk lemon adalah yang paling banyak mengandung flavonoid. Senyawa ini mampu menghambat produkdi “kolesterol jahat” LDL berlebihan, sehingga mengurangi risikoseranganjantung. Flavonoid bisa pula diperoleh dalam teh, brokoli, tomat, kedelai, bawang berlapis-lapis seperti bawang merah dan bawang bombai,delima. Bagaimana mengonsumsi jeruk nipis atau jeruk lemon? Mudah saja.Campurkan sesendok makan air jeruk dalam air putih atau jus buah.
4.. Apel Serat larut yang banyak terdapat dalam apel, apalagi yang dimakanbersama kulitnya, merupakan sumber betaglukan (beta glucan). Di dalamtubuh, betaglukan ikut berperan mengontrol penyerapan dan produksikolesterol.
Makin tinggi mengendalikan kadar kolesterol dalam darah.Sumber lain: pepaya, buah-buahan yang dimakan bersama kulitnya (apelpir), wortel, kapri dan sayuran polong-polongan lain pada umumnya(buncis, kecipir, kacang panjang), polong-polongan kering (kacang hijau,kacang merah, kacang tolo), beras merah.
5.. Ikan tuna Termasuk sumber asam lemak mega 3 yang populer, selain ikan salmon dan makarel. Dalam satu hasil penelitian terhadap penduduk yang secara alamipengosumsi banyak ikan, umlah mereka yang menderita penyakit jantungternyata sangat rendah. Omega-3 secara khusus melindungi tubuh terhadapkenaikan kadar “kolesterol jahat” LDL.
6.. Jambu biji lokal merah Sama seperti semangka merah dan tomat merah, jambu biji lokal merah inikaya likopen. Dalam sebuah riset, sejumlah pengidap hiperkolesteroldiberi makanan sumber likopen secara rutin setiap hari. Setelah 3bulan,kadar “kolesterol jahat” LDL mereka menyusut 14 persen. Likopenberkaitan dengan kerja enzim HMGCoA-reduktase, yang ikut berperan dalammengendalikan produksi kolesterol.
7.. Alpukat Asam pantotenat merupakan senyawa paling menonjol dalam alpukat yang berperan meredam kadar kolesterol darah. Asupan asam pantotenet, yangdisebut juga vitamin B5, di dalam tubuh akan diubah menjadi pantetin.Ketika seseorang banyak mengonsumsi bahan makanan berlimpah asampantotenat, pantetin dalam darahnya meningkat. Pada saat itu juga, kadarlemak darah menurun, khususnya “kolesterol jahat” LDL. Sebaliknya, kadar”kolesterol baik” HDL-nya meningkat. Sumber lain asam pantotenat: kuacitawar biji bunga matahari, jamur, yogurt, ikan salmon.
8.. Tempe Makanan rakyat ini berlimpah senyawa fitokimiawi isoflavon, yangbersifat antikolesterol. Banyak juga terdapat dalam tahu dan susukedelai. Berkhasiat menyusutkan kadar “kolesterol jahat” LDL, termasukkolesterol total. Sebaliknya, isoflavon menggenjot kadar “kolesterolbaik” HDL yang berperan mencegah penyakit jantung.
9.. Kacang tanah Kacang kulit, yakni kacang tanah berkulit yang dipanggang dalam oven,mungkin ada baiknya dijadikan camilan sehat. Bukan karena terpengaruhiklan, tapi kacang panggang berkulit ini memang berlimpah lemak sehatsekaligus kaya vitamin E. Sumber lain vitamin E; alpukat, kuaci tawarbiji bunga matahari, almond. Vitamin E “mengunci” radikal bebas agartidak merusak “kolesterol jahat” LDL sehingga pembentukan plak didinding pembuluh darah dapat dihindari dan mencegah serangan jantung.
10.. Mangga Vitamin C banyak terdapat dalam mangga. Sumber lainnya: belimbing, anekajenis jeruk (jeruk bali, jeruk keprok, dll), kedondong, pepaya,rambutan, stroberi, kiwi. Selain buah, beberapa jenis sayuran yangdisantap mentah pun merupakan sumber vitamin C yang potensial, sepertikol, terutama kole merah, cabai merah, paprika merah. Vitamin C mencegah”kolesterol jahat” LDL teroksidasi, sehingga menghindarkan terbentuknyaplak di dinding pembuluh darah. Sebaliknya, vitamin C mampu membantumeningkatkan kadar “kolesterol baik” HDL. Vitamin C juga memperkuatperanan vitamin E, sesama senyawa antioksidan kuat sebagaimana vitaminC, dalam menghalangi meningkatnya kadar kolesterol darah