Cross Site Scripting

Cross Site Scripting adalah suatu inject pada aplikasi web dengan memanfaatkan metode HTTP GET/HTTP POST. Cross Site Scripting dapat digunakan olh pikhak-pihak yang berniat tidakbaik dalam upaya mengacau website dengan memasukkan naskah program (biasanya java script) sebagai bagian dari teks masukan melalui form yang tersedia.
Apabila tidak diwaspadai, script ini dapat begitu saja dimasukkan sebagai bagian dari teks yang dikirim ke web setiap pengunjung misalnya tesk masukan buku atau forum diskusi memang disediakan sistem untuk dibaca semua pengunjung website. Script yang menyisip di teks yang tampil ini dapat memberi efek dramatis pada tampilan website mulai dari menyisipkan gambar tidak senonoh sampai meredirect tampilan ke website lain.
Cross site scripting merupakan kelemahan keamanan yang terjadi pada penggunaan teknologi dynamic page. Cross site scripting dapat diartikan sebagai kelemahan yang terjadi akibat ketidakmampuan server dalam memvalidasi input yang diberikan oleh pengguna. Algoritma, yang digunakan untuk pembuatan halaman yang diinginkan, tidak mampu melakukan penyaringan terhadap masukkan tersebut. Hal ini memungkinkan halaman yang dihasilkan menyertakan perintah yang sebenarnya tidak diperbolehkan.
Kelemahan pada Cross site scripting ini populer untuk dieksploitasi oleh berbagai kalangan. Namun sayangnya, banyak penyedia layanan yang tidak mengakui kelemahan tersebut dan melakukan perubahan pada sistem yang mereka gunakan. Citra penyedia layanan merupakan harga yang dipertaruhkan ketika mereka mengakui kelemahan tersebut. Sayangnya dengan tindakan ini konsumen atau pengguna menjadi pihak yang dirugikan.
Dari sisi kerapuhan dan keamanan, Cross site scripting dapat bekerja bak penipu dengan kedok yang mampu mengelabui orang yang tidak waspada. Elemen penting dari keberhasilan cross site scripting adalah social engineering yang baik dari si penipu. Social engineering merupakan elemen terpenting yang menentukan keberhasilan penipuan yang akan dilakukan. Cross site scripting memampukan seseorang yang tidak bertanggungjawab melakukan penyalahgunaan informasi penting.
Sebelum sampai pada proses penyalahgunaan tersebut, penyerang mengambil langkah-langkah dengan mengikuti pola tertentu. Langkah pertama, penyerang melakukakan pengamatan untuk mencari web-web yang memiliki kelemahan cross site scripting. Langkah kedua, sang penyerang mencari tahu apakah web tersebut menerbitkan informasi yang dapat digunakan untuk melakukan pencurian infomasi lebih lanjut. Informasi tersebut biasanya berupa cookie. Langkah kedua ini tidak selalu dijalankan. Langkah ketiga, sang penyerang membujuk korban untuk mengikuti sebuah link yang mengandung kode, ditujukan untuk mendapatkan informasi yang telah disebutkan sebelumnya. Kemampuan social engineering dari sang penyerang diuji disini. Setelah mendapatkan informasi tersebut, sang penyerang melakukan langkah terakhir, pencurian maupun pengubahan informasi vital.

Read More

David Beckham sekali lagi dinobatkan oleh majalah AS, Forbes sebagai pesepakbola dengan penghasilan tertinggi. Sisanya diisi para pemain Premier League dan La Liga.

Mantan kapten Inggris 35 tahun ini berpenghasilan sekitar 30 juta euro atau Rp 357,6 miliar per tahun. Ini didapatkan dari gaji di klub MLS, Los Angeles Galaxy dan kontrak sponsor Adidas.

Sayangnya, peluang Becks menambah penghasilan terganggu dengan kemungkinan besar ia absen di Piala Dunia 2010 Afrika Selatan akibat cedera tendon Achilles.

Megastar Real Madrid, Cristiano Ronaldo menyusul dalam daftar Forbes. CR9 mempunyai penghasilan 22 juta euro setahun. Nyaris setengah dari penghasilan Ronaldo berasal dari kontrak dengan sponsor Nike.

Winger Portugal ini dikontrak Los Merengues, musim panas lalu, dari Manchester United selama enam tahun senilai 11 juta euro tahun ini. Kontrak Ronaldo naik 25 persen di tahun kedua dan seterusnya.

Rekan setim Ronaldo, Ricardo Kaka melengkapi daftar tiga besar dengan penghasilan 17,5 juta euro per tahun. Dan kompatriot Brasil Kaka, Ronaldinho berada di posisi 4 dengan jumlah penghasilan sama.

Kapten Prancis dan penyerang Barcelona, Thierry Henry berada di posisi 5 dengan penghasilan 16 juta euro setahun. Penghasilan Henry bisa berlipat jika rumor kepindahannya ke MLS menyusul Beckham di akhir musim ini benar adanya. Henry selama ini dihubungkan dengan New York Red Bulls.

Pemain Terbaik FIFA dan peraih Ballon d'Or (Terbaik Eropa) 2009, Lionel Messi berada di posisi 6 dengan penghasilan 14 juta euro.

Berikut daftar 10 pesepakbola terkaya versi Forbes:

1. David Beckham (LA Galaxy & Milan) : €30 m

2. Cristiano Ronaldo (Real Madrid) : €22 m

3. Ricardo Kaka (Real Madrid) : €17,5 m

4. Ronaldinho (Milan) : €17,5 m

5. Thierry Henry (Barcelona) : €16 m

6. Lionel Messi (Barcelona) : €14 m

7. Frank Lampard (Chelsea) : €12 m

8. John Terry (Chelsea) : €11 m

9. Zlatan Ibrahimovic (Barcelona) : €11 m

10. Steven Gerrard (Liverpool) : €10,5 m (Goal, has)

Read More

Kartini

Raden Adjeng Kartini atau sebenarnya lebih tepat disebut Raden Ayu Kartini, (lahir di Jepara, Jawa Tengah, 21 April 1879 – meninggal di Rembang, Jawa Tengah, 17 September 1904 pada umur 25 tahun) adalah seorang tokoh Jawa dan Pahlawan Nasional Indonesia. Kartini dikenal sebagai pelopor kebangkitan perempuan pribumi.

BIOGRAFI
Raden Adjeng Kartini adalah seseorang dari kalangan priyayi atau kelas bangsawan Jawa, putri Raden Mas Adipati Ario Sosroningrat, bupati Jepara. Ia adalah putri dari istri pertama, tetapi bukan istri utama. Ibunya bernama M.A. Ngasirah, putri dari Nyai Haji Siti Aminah dan Kyai

Haji Madirono, seorang guru agama di Telukawur, Jepara.

Ayah Kartini pada mulanya adalah seorang wedana di Mayong. Peraturan kolonial waktu itu mengharuskan seorang bupati beristerikan seorang bangsawan. Karena M.A. Ngasirah bukanlah bangsawan tinggi, maka ayahnya menikah lagi dengan Raden Adjeng Woerjan (Moerjam), keturunan langsung Raja Madura. Setelah perkawinan itu, maka ayah Kartini diangkat menjadi bupati di Jepara menggantikan kedudukan ayah kandung R.A. Woerjan, R.A.A. Tjitrowikromo.

read more & sumber

kebetulan tanggal dan bulan kelahiran ibu ku sama dengan KARTINI. ma selamat ulang tahun yah.. moga mama selalu di beri kesehatan dan di panjangkan umurnya.!! semoga juga keinginan mama dapat terwujud.!!

maap ma anak mu ndak isa ngasih apa2.. aku bingung mau ngasih kado apa buat mama.!!

Read More

6 KESALAHAN FATAL FACEBOOKER

Menurut survey, 30% perusahaan menggunakan Facebook untuk menilai calon pegawainya. Jadi, jangan sembarang menulis atau meng-upload sesuatu di account Anda. Hindari 6 kesalahan fatal di bawah ini.

1. Foto profil yang kurang "sopan"
Sekilas tidak ada yang salah dari memasang foto profil yang menunjukkan Anda sedang berpose menggoda atau menenggak sebotol minuman keras. Namun jika foto tersebut dilihat oleh calon atasan, imej profesional Anda akan langsung runtuh.

2. Mengeluh tentang pekerjaan
Bisa berupa keluhan tentang pekerjaan yang menumpuk, atau uneg-uneg akan atasan yang tidak kompeten. Mengeluh itu wajar, namun jika Anda melakukannya di forum publik, lain lagi ceritanya.

3. Menulis sesuatu yang bertentangan dengan isi CV
Anda menulis 1984 sebagai tahun lahir Anda di dalam CV. Tapi di Facebook, tahun lahir Anda 1979. Sekecil apapun perbedaan data diri tersebut, Anda beresiko dicap tidak jujur. Minimal ceroboh dan tidak teliti.

4. Menulis status "mengadu"
Hati-hati saat menulis status seperti, "Tommy nggak masuk hari ini karena "sakit", padahal lagi liburan di Bali. Sementara aku terkurung dengan kerjaan yang menumpuk." Bukan hanya nama baik teman Anda saja yang dipertaruhkan, tapi juga kredibilitas Anda sendiri. Anda akan terlihat licik dan tidak dapat dipercaya.

5. Tidak menggunakan fasilitas Privacy Setting
Kita dapat mengatur siapa saja yang bisa melihat profil lengkap kita, siapa yang tidak bisa melihat foto-foto tertentu, dsb. Sayangnya, tidak semua pengguna Facebook memanfaatkan fasilitas ini. Bahkan banyak yang tidak mengerti atau tidak tahu sama sekali.

6. Pencemaran nama baik
Anda sudah menjaga halaman Facebook Anda baik-baik sehingga terlihat profesional. Tiba-tiba seorang teman meng-upload foto Anda yang sedang mabuk, dan tentunya tak lupa men-tag Anda. Rajin-rajinlah mengecek Facebook Anda sehingga bisa langsung menghapus konten yang tidak diinginkan.

[sumber]

Read More