Month: September 2002 (Page 1 of 5)

Backdoor: paranoia atau realita?

Waktu network komputer belum jadi sesuatu yang serius, backdoor bukanlah
kejahatan. Ken Thompson, si pencipta Unix, bahkan mengakui di depan
pertemuan ACM tahun 1984 bahwa ia punya
sebuah magic password yang membuatnya bisa login di sistem Unix
yang mana pun. Kedengarannya mustahil, soalnya Unix masa itu nggak mirip
program komersial masa kini: banyak yang bisa melihat source code-nya.
Gini caranya: Thompson, dengan kreatif, menempatkan Trojan Horse
bukan di source code sistem operasinya, tetapi di kompilernya.
Yang lebih menarik, dengan cara itu ia juga bisa menerobos sistem-sistem Unix yang lebih baru.

Eric Allman menempatkan backdoor juga di sendmail waktu sistem itu baru
dipakai di beberapa komputer, dan belum dihapus waktu sendmail tersebar
luas. Bill Joy, yang kemudian jadi salah satu pendiri Sun Microsystem,
memasang beberapa backdoor di sendmail; dengan salah satunya, yang dinamai
wizard, bisa memberikan root shell kepada siapa pun yang memiliki
password tertentu.

Tapi kemudian Unix diseriusi jadi sistem komersial yang handal, dan
mainan backdoor semacam itu tidak lagi dianggap pantas. Microsoft sejauh
ini selalu ketahuan menyimpan backdoor untuk lucu-lucuan, yang dinamai
telur paskah. Daftar telur paskah bisa dilihat a.l. di
http://www.eeggs.com/tree/279.html.
Tapi di luar itu, kalangan Microsoft tentu tidak akan membuka rahasia
backdoor mereka, tidak seperti kalangan akademisi Unix.

Jadi kalau mau berulah macam-macam ke pemerintah AS, ciptakanlah dulu
sistem operasi sendiri. Pakai open source software sih boleh
saja, tapi selain periksa source code program-nya, periksa juga
source code kompilernya ;).

Bener juga yang ditulis orang dari O’Reilly tahun lalu: jangan menahan nafas sambil menunggu O’Reilly menerbitkan buku baru tentang C++. Buku C++ in a Nutshell baru dijadwalkan terbit awal 2003 (dan berdasar pengalaman dengan Ruby, ini artinya pertenganan 2003). Penulisnya Ray Lischner.

Lischner menempatkan manuscript bakal buku itu di http://www.tempest-sw.com/cpp/ untuk direview para pejuang dan eksponen C++.

Al-Ghazali dalam bukunya Munqidz min al-Dhalâl, menulis: Ada empat
macam pencari kebenaran: (i) para theolog yang mengaku sebagai perintis
pemikiran dan spekulasi intelektual (ii) kaum rohaniwan yang mengaku
memegang autorisasi melalui para imam maksum (iii) para filosof yang mengaku
menjunjung logika dan pembuktian, serta (iv) kaum sufi dan mistikus yang
mengaku satu-satunya yang menerima kehadiran Tuhan dan mempunyai penglihatan
intuitif.

Tentu, tidak seperti kaum ilmuwan masa kini yang melakukan kategorisasi
dan berhenti di sana, Al-Ghazali menyatakan bahwa keempatnya tidak mesti saling
eksklusif. Banyak manusia-manusia yang melakukan beberapa pendekatan sekaligus
(di samping banyak yang tidak melakukan pendekatan sama sekali).

Jadi kenapa harus heran dengan manusia yang menerima kehadiran Tuhannya dalam
hidup real sehari-hari, tapi suka berasyik-asyik dengan soal-soal filsafat,
logika, dan dan kesemestaan?

Membahas e-Government lagi dengan pemkot Sukabumi. Tapi beda dengan kota-kota lain yang lebih dulu mematangkan konsep, Sukabumi bakal mulai dari hal-hal teknis yang konkret dan tidak terlalu besar. Seperti biasa, tim kita menempatkan diri sebagai konsultan (free of charge, dengan misi bisnis untuk meningkatkan IT-awareness masyarakat).

OK, aku nggak akan sering-sering memakai “catatan lepas” ini sebagai “catatan harian”. Lagipula udara Sukabumi lagi cerah dan segar. Sayang kalau dipakai buat mikirin pekerjaan terus menerus.

Tujuan berikut adalah Cheribon.

Dingin malam ini. Melintas Bandung dan menyeberangi sawah luas di Cisaranten. Angin lembut tapi menggigit. Kelelahan terasa di semua otot dan sendi. Aku bener-bener nyaris nggak pernah olah raga lagi, kayaknya, selain memaksakan diri lari di tangga di sebelah lift, dan angkat-angkat komputer.

Bulan tiga per empat putih kemerahan dengan cercah-cercah garis ajaib menghiasi langit.

Terima kasih atas senyum-Mu, Ya Allâh.

Hampir beli sebiji buku C, beberapa buku C++, dan sebiji C# (yang terakhir ini discount-nya cuma 30%). Yang buku C cuma mau dipakai buat reminder, dalam arti reminder buat sintaks C, kalau aku mendadak amnesia (atau barangkali insomnia, aku lupa bedanya). Plus juga reminder dalam arti menyusun tonggak cerita tentang C. I was born to code in C. Tapi memang hidup nggak boleh dibatasi dengan kekonyolan macam itu. Buku C limited edition hard cover dari Kernighan-Ritchie berharga 50% itu menghilang tepat sebelum aku submit ordernya. Tinggal yang soft cover tanpa discount. Lain kali aja ah.

Bolak-balik jalan-jalan ke toko-toko amazon.[com|co.uk|fr|de]. Dengan level stress yang mirip bulan-bulan yang sama di tahun lalu, yang membawa aku keliling toko-toko buku Waterstone’s. (Aku juga mulai stress ngeliat gaya aku berbahasa aneh gini).

Hey, di amazon.co.uk lagi ada discount gede untuk buku-buku C++ dari Addison Wesley. 50%!