Keamanan Bios

BIOS adalah tingkatan terendah dari perangkat lunak yang mengkonfigurasi atau memanipulasi perangkat keras anda. BIOS adalah singkatan dari Basic Input Output System. LILO dan berbagai metode boot Linux lainnya mengakses BIOS untuk menentukan cara untuk memboot mesin Linux anda. Perangkat keras lain yang dijalankan dengan Linux memiliki perangkat lunak yang mirip (Open Firmware di Mac dan new Suns, Sun boot PROM, dll). Anda dapat menggunakan BIOS untuk mencegah penyerang untuk mem-boot komputer dan memanipulasi sistem Linux anda.

Banyak BIOS komputer yang bisa diset kata kuncinya. Walau pun begitu, keamanan belum terjamin karena seseorang bisa saja menset ulang BIOS atau pun membuangnya jika ada orang yang mampu memasuki casing-nya. Mirip dengan itu, EEPROM S/Linux dapat diset untuk memenuhi sebuah kata kunci boot. Hal ini mungkin dapat memperlambat gerak si penyerang. Resiko lainnya dari mempercayai kata kunci BIOS untuk mengamankan sistem anda adalah masalah kata kunci yang digunakan. Kebanyakan pembuat BIOS tidak berharap pembeli untuk membuka komputernya dan mencabut baterai untuk menghilangkan kata kuncinya apabila mereka lupa. Pembuat BIOS ini seringkali melengkapi BIOS mereka dengan kata kunci standar dari pembuatnya.

Banyak BIOS dari komputer dengan sistem Intel i386 memberikan kemudahan untuk mengatur berbagai macam seting keamanan. Periksalah manual BIOS anda atau lihatlah pada saat anda akan melakukan boot up lagi. Sebagai contoh, beberapa BIOS tidak mengizinkan anda untuk mem- boot dari disket dan menuntut kata kunci untuk mengakses fasilitas tertentu dari BIOS. Sebagai catatan, jika anda memiliki mesin server, dan anda mengeset sebuah kata kunci boot, mesin anda tidak akan melakukan boot tanpa sepengetahuan dari anda sendiri. Ingatlah bahwa anda harus masuk ke ruangan server dan menyediakan kata kunci setiap kali terjadi penurunan daya listrik.

Mengamankan Situs

Dokumen ini mendiskusikan berbagai macam cara untuk mengamankan aset anda. Sebagai contoh mesin lokal anda, data anda, pengguna anda, jaringan anda, dan bahkan reputasi anda sendiri. Apa yang akan terjadi pada reputasi anda, jika seorang penyusup berhasil menghapus sebagian pengguna data anda? Atau merusak situs web anda? Atau bahkan menerbitkan rencana proyek perusahaan anda untuk beberapa tahun kedepan? Jika anda berencana untuk membangun sebuah instalasi jaringan, ada banyak faktor yang harus anda perhitungkan sebelum menambahkan satu demi satu mesin ke dalam jaringan anda.

Bahkan dengan account panggilan PPP tunggal anda, atau bahkan sebuah situs kecil, bukan berarti si penyusup tidak tertarik pada sistem yang anda miliki. Situs - situs raksasa bukanlah satu - satunya target sasaran, karena banyak penyusup yang ingin mengeksploitasi sebanyak mungkin situs yang ada, seberapa pun juga ukurannya. Sebagai tambahan mereka mungkin menggunakan lubang keamanan dalam situs anda untuk memperoleh akses ke situs lain yang mereka tuju. Penyusup tidak perlu melakukan tebak - tebakan mengenai cara anda mengamankan sistem karena mereka memiliki banyak waktu. Kemungkinan besar cara yang mereka gunakan adalah mencoba semua kemungkinan yang ada (brute force).

Modul Kernel Linux

Modul kernel Linux adalah bagian dari kernel Linux yang dapat dikompilasi, dipanggil dan dihapus secara terpisah dari bagian kernel lainnya saat dibutuhkan. Modul kernel dapat menambah fungsionalitas kernel tanpa perlu me-reboot sistem. Secara teori tidak ada yang dapat membatasi apa yang dapat dilakukan oleh modul kernel. Kernel modul dapat mengimplementasikan antara lain device driver, sistem berkas, protokol jaringan.

Modul kernel Linux memudahkan pihak lain untuk meningkatkan fungsionalitas kernel tanpa harus membuat sebuah kernel monolitik dan menambahkan fungsi yang mereka butuhkan langsung ke dalam image dari kernel. Selain hal tersebut akan membuat ukuran kernel menjadi lebih besar, kekurangan lainnya adalah mereka harus membangun dan me-reboot kernel setiap saat hendak menambah fungsi baru. Dengan adanya modul maka setiap pihak dapat dengan mudah menulis fungsi-fungsi baru dan bahkan mendistribusikannya sendiri, di luar GPL.

Kernel modul juga memberikan keuntungan lain yaitu membuat sistem Linux dapat dinyalakan dengan kernel standar yang minimal, tanpa tambahan device driver yang ikut dipanggil. Device driver yang dibutuhkan dapat dipanggil kemudian secara eksplisit mau pun secara otomatis saat dibutuhkan.

Terdapat tiga komponen untuk menunjang modul kernel Linux. Ketiga komponen tersebut adalah managemen modul, registrasi driver, dan mekanisme penyelesaian konflik. Berikut akan dibahas ketiga komponen pendukung tersebut.

Sejarah Linux

Linux sangat mirip dengan sistem-sistem UNIX, hal ini dikarenakan kompatibilitas dengan UNIX merupakan tujuan utama desain dari proyek Linux. Perkembangan Linux dimulai pada tahun 1991, ketika mahasiswa Finlandia bernama Linus Torvalds menulis Linux, sebuah kernel untuk prosesor 80386, prosesor 32-bit pertama dalam kumpulan CPU intel yang cocok untuk PC.

Pada awal perkembangannya, source code Linux disediakan secara bebas melalui Internet. Hasilnya, sejarah Linux merupakan kolaborasi banyak user dari seluruh dunia, semuanya dilakukan secara eksklusif melalui Internet. Dari kernel awal yang hanya mengimplementasikan subset kecil dari sistem UNIX, sistem Linux telah bertumbuh dimana sudah mampu memasukkan banyak fungsi UNIX.

Kernel Linux perlu dibedakan dari sebuah sistem Linux: kernel Linux merupakan sebuah perangkat lunak orisinil yang dibuat oleh komunitas Linux sedangkan sistem Linux, yang diketahui saat ini, mengandung banyak komponen yang dibuat sendiri atau dipinjam dari proyek lain.

Mencipta CD boot dengan PE-Builder

Cara mencipta CD BartPE
Langkah 1:
Dapatkan versi baru perisian PE-Builder di alamat http://www.nu2.nu/pebuilder/.

Langkah 2:
Pasang perisian PE-Builder ke dalam sistem anda, selalunya dalam direktori C: .

Langkah 3:
Jalankan perisian PE-Builder) dengan mengklik pada fail (pebuilder.exe memiliki ikon “PE”berwarna merah). Fail ini terletak dalam direktori “C:\pebuilder313” yang ditentukan tadi.

Langkah 4:
Masukkan CD Windows XP Service Pack 2 (SP2) ke dalam pemacu CD-ROM. Kemudian, melalui tetingkap utama PE-Builder ini anda perlu menentukan lokasi sumber fail pemasang Windows (biasanya D:\), fail dan folder yang hendak disertakan (jika ada), lokasi output BartPE, dan lokasi fail ISO. Anda juga boleh memilih untuk terus merakamkan fail ISO pada CD atau sebaliknya .

Langkah 5:
Klik butang Plugins untuk memilih plugins yang mahu dimuatkan ke dalam CD . Melalui tetingkap ini anda boleh mematikan, menghidupkan, menambah dan membuang mana-mana plugin yang disenaraikan. Plugin yang diaktifkan sahaja akan dimuatkan untuk membina CD BartPE.

Langkah 6:
Klik butang Build untuk memulakan proses membina output BartPE yang diingini. Apabila tetingkap Create Directory muncul, tekan butang Yes untuk meneruskan proses selanjutnya .

Langkah 7:
PE-Builder akan menjalankan prosesnya. Anda perlu menunggu hingga selesai.

Langkah 8:
Sebuah fail ISO (pebuilder.iso) dalam direktori “C:\pebuilder313” akan terhasil .

Langkah 9:
Fail ISO tersebut bolehlah dirakam pada CD menggunakan perisian yang sesuai .

Langkah 10:
Semak dan uji kandungan fail ISO yang telah dirakam/diekstrak pada CD tadi

Proyektor Optoma Resmi Hadir di Indonesia

Proyektor merek Optoma kini resmi dipasarkan di Indonesia melalui distributor tunggalnya, PT Datascrip. "Optoma ini melengkapi jajaran proyektor yang kami pasarkan. Jadi ada yang DLP (Optoma), dan LCD (Sanyo, Samsung, Canon)," jelas Joshua Siregar (Marketing Manager, PT Datascrip).

Ada tujuh proyektor yang dipasarkan Datascrip: enam untuk presentasi (EP729, EP7161, EP719, EP739H, EP758, dan EP759), dan satu khusus untuk home theater (DV10). Semuanya berteknologi DLP (digital light processing) yang menggunakan semikonduktor optikal (Digital Micromirror Device Chip).

Di antara ketujuh proyektor tersebut, DV10-lah yang paling unik. Bukan cuma karena fisik kompaknya yang gaya tanpa satu sudut kotak pun, melainkan karena sudah tertanamnya sebuah DVD player dan sepasang speaker stereo di dalamnya - suatu gabungan yang revolusioner.

Artinya, untuk menikmati proyeksi layar lebar dari tayangan DVD, penggunanya tidak perlu repot-repot menyambungkan kabel video atau kabel speaker apa pun. Tinggal nyalakan proyektor, dan masukkan keping DVD, maka aliran film pun bisa dinikmati di layar sampai selebar 72", lengkap dengan suaranya.

Instant theater, begitu sebutan DV10 yang juga berjuluk MovieTime itu. "Ini perangkat 5-in-1, karena mengemaskan proyektor DLP home theater kelas profesional, DVD dengan output HDMI, sepasang speaker stereo dengan kekuatan masing-masing 5 watt, short throw lens, dan air purifier," tutur Leon Chen (Deputy Director, AU & Pacific Region, Optoma Corp.). "Penjernih udara yang ada di dalam unit ini bisa membunuh bakteri di udara," tambahnya.

Selain untuk menonton film DVD, DV10 yang memiliki tingkat brightness 1000 ANSI lumens dengan rasio kontras 4000:1 ini tetap bisa difungsikan layaknya proyektor biasa. Koneksi I/O-nya mencakup composite in, stereo audio in/out, maupun optical audio out. Anda juga bisa menghubungkannya ke TV, konsol game, atau sistem tatasuara lain. Perangkat ini kompatibel dengan beragam format audio dan video (MP3, WMA, JPEG, Audio CD< DVD, VCD).

Administrasi X Windows Dan User

xvidtune Menjalankan utility untuk tuning X graphics
XF86Setup Menjalankan X menu configurator
Xconfigurator Menjalankan X configurator dengan probing card
otomatis
xf86config Menjalankan X menu configurator dalam basis teks

Administrasi User

adduser abe Membuat user baru bernama abe
password abe Membuat password untuk user abe
su Login sebagai superuser dari user biasa
exit Keluar dari superuser dan kembali ke user biasa

Instalasi dan Paket Software Pada Linux

rpm –ihv tikus.rpm Meng-install paket software rpm bernama tikus
rpm –Uhv tikus.rpm Meng-update paket software rpm bernama tikus
rpm –e sapi.rpm Menghapus paket software rpm bernama sapi
rpm –l sapi.rpm Menampilkan semua file dalam paket software rpm
bernama sapi
rpm –ql sapi.rpm Menampilkan semua file dan versi installer dalam
paket software rpm bernama sapi
rpm –i –-force
kuda.rpm
Meng-install kembali file kucing
tar –zxvf wedus.tar.gz
atau wedus.tgz
Meng-ekstrak file yang dikompres dalam gzip dan
tar bernama wedus
./configure Menjalankan script untuk memulai mengkompile
file yang akan di install

Perintah Dasar Linux

Berikut akan disajikan rangkuman perintah praktis Linux yang sengaja dikumpulkan
dalam kategori-kategori tertentu untuk mempermudah dalam penghapalan dan
penggunakan.
Memulai dan Mengakhiri Linux

shutdown –h now Mengakhiri linux
halt Mengakhiri linux
shutdown –r now Me-reboot linux
reboot Me-reboot linux
startx Menjalankan X Window server

Manipulasi File dan Direktori

ls –l Menampilkan semua file dalam direktori dengan format panjang
ls –F Menampilkan semua file dan jenisnya dalam direktori dengan format panjang
ls –laC Menampilkan semua file dalam direktori dengan format panjang dan tampilan kolom
rm myfile Menghapus file myfile
rm –rf mydir Menghapus direktori mydir dan semua file didalamnya
mv wedus /home/ternak Memindahkan file wedus ke direktori ternak
cat myfile Menampilkan isi file myfile
more myfile Menampilkan isi file myfile
less myfile Menampilkan isi file myfile
head myfile Menampilkan 10 baris pertama isi file myfile
head -20 myfile Menampilkan 20 baris pertama isi file myfile
tail myfile Menampilkan 10 baris terakhir isi file myfile
tail -20 myfile Menampilkan 20 baris terakhir isi file myfile
man more Menampilkan manual dari perintah more