Writeup Minggu ke 1 HackerClass Compfest 11

Pada kesempatan kali ini saya akan membahas soal hackerclass compfest 11 yang di berikan oleh panitia pada minggu pertama hackerclass, pada minggu pertama ini panitia memberikan 3 soal kategori easy untuk pemanasan sebelum compfest 11 dimulai

WEB

Cascading Style Sheets (50 Point)

diberikan link yang beralamatkan https://hackerclass.compfest.id/greeting, setelah dibuka maka akan muncul tampilan berikut, ada kata dalam bahasa mandarin yang bila translate menjadi "Hello, World!"

selanjutnya karna saya penasaran dengan webnya, saya bedah bagian source code web tersebut dengan menggunakan ctrl+u

seperti pada judul soal saya curiga kalau flagnya ada pada css, lalu saya mencoba periksa kembali webnya dengan menggunakan inspect element

ternyata setelah diperiksa terdapat objek yang sengaja di sembunyikan dengan mengubah warna tulisanya ke warna putih, lalu saya ganti warna dari hurufnya dengan menghilangkan # maka akan muncul flagnya

PWN

Intro to Shell (50 Point)

Diberikan sebuah soal dengan deskripsi sebagai berikut :

saya langsung mengeksekusi perintah nc "18.36.136.167.108 18007" seperti yang kita ketahui nc adalah sebuah command untuk mengakses service netcat, selanjutnya saya hanya memasukan perintah standar linux untuk melihat file dan membacanya

Misc

Redacted Document (50 Point)

pada soal kali ini kita diberikan sebuah file document yang dimana ada sebuah kalimat berisikan flag yang telah di tutupi oleh sesuatu

pada challenge ini kita hanya perlu untuk block pada bagian yang di tutupi dan akan menampilakan flagnya

Cukup sekian untuk pembahasan soal kita kali ini, terimakasih sudah mampir di blog saya

Read More

Pengantar Web Science #2

Dalam mata kuliah ini, kelas kami dibagi menjadi beberapa kelompok, dan berikut adalah kelompok saya :
Barra Waskito
Issac Bramukty
Joshua
M Kizbudin
Nanda Tri Setyadi
Vincent Alvin
Kami diberi tugas bertema “Program Aplikasi Web” dari dosen kami, yaitu Ibu Atika Laras Paramita

Hal pertama yang kami lakukan ialah menentukan tema web dan platform apa yang akan kami gunakan. Kami pun berunding di dalam kelas dan bersepakat bahwa tema yang kami gunakan ialah “Aplikasi Web Penjualan Sepatu”, dan untuk platform yang kami gunakan ialah komputer desktop ataupun laptop yang berbasis windows.. Untuk program aplikasi Web kami tujukan untuk usia >13 tahun. Kami konfirmasi ke dosen dan kami mendapat beberapa kritik yang nantinya dapat ditambahkan dalam program kami. Selanjutnya kami dapat membuat programnya.

Saya M. Kizbudin yang tergabung dalam kelompok ini ikut berkontribusi dalam pembuatan web ini. Saya berkontribusi dalam pembuatan form Pembayaran, Berikut adalah hasil yang saya kerjakan.

Read More

Tugas Legal Aspek Produk Teknologi Informasi

Nama : M. Kizbudin
Kelas : 2IA03
NPM : 53417413
Mata Kuliah : Legal Aspek Produk Teknologi Informasi

1. Hak Kekayaan Intelektual

Java

Java adalah salah satu bahasa pemrograman yang populer di kalangan dunia enterprise. Bahasa ini dikembangkan di perusahaan yang bernama Sun Microsystems. Sun Microsystem terkenal sebagai perusahaan yang sangat mendukung gerakan open source. Tidak seperti saat ini, di masa lalu gerakan open-source masih sering dianggap sebagai ancaman bagi bisnis IT raksasa. Microsoft dan Oracle seringkali dianggap cukup sengit “memusuhi” gerakan-gerakan open source.

Dengan posisi Sun Microsystems yang pro open source, tidak heran jika mereka pun membuat spesifikasi dan kode Java Standard Edition menjadi terbuka, istilahnya OpenJDK. Karena itu tidak heran ada beberapa versi Java yang open source, contohnya GNU Classpath, Apache Harmony, IcedTead, gcj, dll.

2. Contoh Kasus Penyalahgunaan API (Application Programming Interface) Java oleh Google

Sejak Agustus 2010 Oracle sudah mengajukan gugatan terhadap Google ke pengadilan. Menurut Oracle (sebagai pemilik hak paten bahasa pemrograman Java), Google telah melakukan pelanggaran dengan menggunakan 37 API Java di Android tanpa lisensi dari Oracle. Setelah proses penyidikan dan pengadilan yang panjang, akhirnya pada 27 Mei ini, pengadilan memutuskan jika Google dinyatakan tidak bersalah. Penggunaan API Java oleh Google dianggap masih dalam penggunaan yang wajar (fair usage). Oracle memutuskan untuk mengajukan banding.

Google sebenarnya sempat mendapatkan angin segar pada Mei 2012 ketika hakim Judge William Alsup menyatakan jika API (Application Programming Interface) tidak bisa mendapatkan hak cipta. Selain itu sang hakim juga menyatakan jika Google tidak melanggar hak paten Oracle. Tetapi Oracle mengajukan banding. Akhirnya di tahun 2014 pengadilan banding memutuskan setuju dengan Oracle, API bisa mendapatkan hak cipta.

Pada Januari 2010, Sun Microsystems akhirnya diakuisisi oleh Oracle -sebuah tindakan yang sangat disayangkan banyak pendukung gerakan open-source. Akibat akuisisi ini banyak penggerak open source di Sun Microsystems meninggalkan perusahaan ini.

Android

Android dibangun sejak tahun 2003 oleh Andy Rubin bersama beberapa rekannya. Di tahun 2005 Google membeli Android. Ketika Google meluncurkan platform Android pada tahun 2007 mereka menyatakan jika ada beberapa teknologi Java yang digunakan di dalamnya. Teknologi Java yang digunakan di Android ini berbasis pada versi open source Java yang bernama Apache Harmony. Teknologi ini diimplementasikan Google menjadi Dalvik (process virtual machine, mirip JVM dari Java). Belakangan Dalvik diganti menjadi ART (Android Run Time).

Sikap Oracle

CEO Sun Microsystems (sebelum diakuisisi Oracle) Jonathan Schwartz menyambut baik langkah Google yang memutuskan menggunakan teknologi Java untuk pengembangan platform Android. CEO Oracle Larry Ellison pun pada awalnya menyambut baik langkah Google ini. Pasca akuisisi Sun Microsystems, Oracle juga sedang mengembangkan platform ponsel yang berbasis Java.

Namun belakangan Oracle berpendapat jika Google seharusnya meminta ijin lisensi pada mereka untuk menggunakan API Java di Android. Tentunya lisensi ini tidak gratis, nilainya jutaan dollar menurut Oracle. Sementara itu Google berpendapat lisensi tidak diperlukan, karena mereka hanya menggunakan API Java sesuai dengan porsinya, seperti umumnya diterapkan pada proyek open source. Pengadilan pun setuju. Google dinyatakan menang di pengadilan.

Read More

Pengantar Web Sciene #1

Asslamu'alaikum wr.wb salam sejahtera bagi kita semua di kesempataan kali ini saya akan membahas tentang hobi dan impian.

kok tiba-tiba membahas tentang hobi dan impian tidak membahas soal ctf seperti biasanya?? 

iya, kali ini saya membahas hobi dan impian dikarenakann tugas yang saya peroleh dari salah satu matakuliah sofskill di kampus,

mungkin sebelum berlanjut ada baiknya kita mengenal apa itu ctf, penjelasan mengenai ctf bisa di akses melalui link berikut, untuk menunjang hobi saya seperti mencari write up, informasi lomba dan  lainya sekaligus untuk sarana belajar biasanya saya mengakses CTF TIME, dan channel youtube Cyber Security IPB (CSI) yang merupakan team akademik dari salah satu perguruan negeri di indonesia, dan kebetulan juga saya tergabung di team akademi dari universitas gunadarma yaitu CCUG dari situ saya mendapat banyak sekali pengalaman dan beberapa kali pernah mengikuti kompetisi ctf tingkat nasional maupun internasional, kenapa saya sangat suka dengan ctf? karena di ctf ini logika pemrograman, skill networking, analisa data digital (digital forensics) kita akan di asah dan itu penting menurut saya untuk ukuran mahasiswa di bidang IT.

Ya mungkin itu aja yang mau saya ceritakan di post kali ini, makasih temen-temen yang sudah mau mampir di blog saya, kurang lebihnya terimakasih Wassalamu'alaikum wr.wb

Read More