Sabtu, 15 September 2007

Software Freedom Days 2007 @ Universitas Budi Luhur



Pada tanggal 13-15 September 2007 telah diadakan acara Software Freedom Days 2007 yang diselenggarakan oleh KSL (Kelompok Studi Linux) Budi Luhur. Kebetulan echo menjadi salah satu pengisi acara. Ada 3 sesi yang diadakan pada hari ini (tgl 15 Sept), yaitu :

1. ksl-bl : All about FOSS (Free & Open Source Software) on Windows
2. ubuntu.or.id : FOSS on Education
3. echo : Firewall dan IDS dengan Linux, Honeypot, dan Security Testing (attacking bl.ac.id)

Acarana cukup rame, mengingat antusias para peserta sangat tinggi ttg dunia Open Source. Pada sesi pertama dibicarakan ttg FOSS di windows, apakah itu aplikasi multimedia seperti Audacity hingga aplikasi pengolah image, seperti GIMP.

Pada sesi kedua, perwakilan dari komunitas Ubuntu Indonesia (ubuntu-id.org) menyampaikan materi ttg dunia FOSS di Linux, khususna di distro Ubuntu. Sangat menarik apa yang disampaikan oleh kang Haary (maap kalo salah eja :P).

Nah setelah istirahat, dilanjutkan sesi untuk para pembicara dari Echo.or.id :). Oms Bherly menyampaikan ttg Firewall dan IDS dengan Linux, dimana membahas ttg IPTABLES dan Snort :). Dilanjutkan oleh oms Hero ttg Honeynet (lupa judul lengkapna :P). Duh materina oms Hero menarik bgt nih :), bagaimana kita bisa menjebak para intruder (penyerang/penyusup) dengan membuat server palsu :)

Sesi yang ditunggu2 oleh para peserta tidak lain adalah POC dari Audit situs bl.ac.id. Kebetulan ada oms Ammar dan oms Azis yang bertugas mendemokanna kepada peserta. Wiihhh.. kata oms hero n kawan2 staff echo yang mendapat tugas audit sih, 15 menit bisa tembus sang situs :) Memang tidak dijelaskan bagaimana cara mendapatkan akses root dari pertama. Hal ini tentu juga dipengaruhi oleh kode etik dan peraturan yg dibuat sebelumna. Jadi hanya dibuktikan bahwa terdapat kelemahan2 pada situs bl.ac.id yg perlu diperbaiki secepatna. Sempat diperlihatkan bagaimana sang "attacker" mendapatkan akses root pada MYSQL server :) wew, pokokna asik deh acarana.. mudah2an tahun depan tetap diadakan n tentuna semangat untuk menggunakan FOSS tidak padam bahkan terus tinggi... Amiinnn :)

Tidak ada komentar: