Nah, apakah memungkin kita mengoprek Linux on Mobile phone? Dikasih kesempatan kah? Upss… tapi belum beredar di pasaran.

Links:

Samsung Mobile Phone : Linux-based OS

SarangLinux.Com didukung InfoLINUX akan mengadakan seminar dan pameran Linux dalam rangka Ramadhan IT Fair 2008 di Surabaya, Sabtu 13 September 2008, pukul 14.00 – 19.00 WIB.
Acara bertema “Saatnya berhenti memakai software bajakan/ilegal dengan mengganti menggunakan software halal dan legal berbasis Linux” ini akan berlangsung di Intiland Tower (Wisma Dharmala) lantai 3, dengan pembicara Rusmanto dari InfoLINUX.
Klik Detail… untuk info lebih lengkap.

Rusmanto akan mendemokan beberapa program penting untuk kebutuhan sehari-hari yang tidak haram untuk dicopy/digandakan, seperti distro Linux untuk menggantikan Windows, OpenOffice untuk menggantikan MS Office, Gimp untuk menggantikan Photoshop, program untuk pendidikan seperti KDE Edu (KStars, Kalzium, dll.), Gcompris, dan lain-lain.
Pameran produk-produk inovasi software berbasis Linux yang akan ditampilan dalam acara ini antara lain:
* Peningkatan kualitas computer generasi lama menjadi seperti server generasi baru dengan menerapkan teknologi LTSP.
* Menjalankan program-program yang berjalan di windows untuk bisa di jalankan dilinux menggunakan Wine.
* Indah dan Canggihnya User Interface berbasisi 3D di Linux menggunakan Compiz.
* Demo Software pengolah Grafis yang sangat powerfull dan Free.
* Penggunaan aplikasi office yang free/gratis bersama OpenOfiice (wordprocessing/presentasi/spreadsheet/dll).
* Pengenalan mudahnya pemrograman visual di linux menggunakan GAMBAS.
* Migrasi to Linux (Free/Gratis) bersama SarangLinux dan beberapa rekan-rekan Komunitas Linux di JawaTimur.
* Konsultasi pembangunan sistem informasi berbasis linux (Free/Gratis) bersama REDPOWERSOFT.
* Pameran dan bazar produk-produk aksesoris berbasis linux (topi,kaos,stiker,tas,mug,dll).

Alamat Panitia:
SarangLinux, Jl. Imam Bonjol No.1A Surabaya
Telp : 031-91085165

Phalanx adalah program jenis rootkit, yaitu yang mampu menyusup pada bagian terdalam sistem operasi sehingga tak terdeteksi oleh pengguna. Phalanx2 adalah versi terbaru program jahat itu yang mencakup kemampuan mencuri SSH (Secure Shell) Key.

Seperti namanya, SSH Key merupakan ‘kunci’ yang digunakan untuk membuka koneksi aman antar komputer. Jika kunci itu berhasil dicuri oleh pihak jahat –dalam hal ini Phalanx2– maka penyusupan ke komputer akan mudah dilakukan.

Parahnya lagi, seperti dikutip detikINET dari TheRegister, Rabu (27/8/2008), sistem yang ‘kunci’-nya tercuri berpotensi menyerahkan kunci ke sistem lain. Sehingga dikhawatirkan serangan Phalanx2 ini akan bersifat bagai serangan virus.

Salah satu cara mendeteksi Phalanx2, seperti disampaikan CERT, adalah jika terdapat direktori “/etc/khubd.p2/” pada sistem. Direktori itu bisa diakses lewat perintah ‘cd’ tapi tidak akan muncul melalui perintah ‘ls’. CERT juga meminta administrator untuk memperkuat password atau passphrase mereka.

sumber detik[dot]com

Perusahaan yang diakuisisi Intel ini adalah Opened Hand, yang berbasis di London. Dikutip detikINET dari CNet, Senin (1/9/2008), Opened Hand akan berpartisipasi dalam komunitas Moblin Software Platform, yang mengembangkan software Linux untuk prosesor Atom Intel. Software ini akan digunakan untuk menyokong netbook rendah energi dan perangkat internet mobile.

Nantinya, Intel akan terus mendukung eksitensi proyek Opened Hand, termasuk software Clutter yang digunakan untuk mengembangkan GUI(Graphical User Interface), dan software untuk X Window System. Proyek-proyek ini akan digarap dalam proyek Moblin.

Opened Hand yang telah memiliki sederet klien, seperti Nokia Internet tablets, One Laptop Per Child, Openmoko dan Vernier akan bergabung dengan Intel Open Source Technology Center.

sumber detik[dot]com

Di samping menghemat biaya, fitur berikut aplikasi yang ada di Linux tidak kalah dengan sistem operasi lain yang beredar di pasaran. Khususnya bagi yang belum terlalu mengenal Linux, panduan berikut ini mungkin berguna saat akan memilih Linux, seperti dikutip detikINET dari PCWorld, Selasa (17/7/2008).

1. Mengapa Memilih Linux?

Setiap distro Linux tersedia gratis bagi yang menginginkannya. Anda bisa menginstalnya di sebanyak mungkin komputer secara cuma-cuma. Sebagai tambahannya, sistem operasi Linux sudah mengandung banyak aplikasi penting.

Bagi Anda yang memerlukan software pengolah kata atau penghitung, sudah tersedia OpenOffice.org yang cukup bagus. Untuk mengutak atik gambar, ada aplikasi Gimp yang relatif mumpuni.

Beberapa aplikasi Windows, jika diperlukan, juga bisa dijalankan di Linux dengan utility bernama Wine. Aplikasi server di Linux misalnya Apache Web Server dan MySQL untuk database bisa pula diandalkan para pebisnis. Juga ada software networking Samba yang tak kalah bagus dibanding aplikasi sejenis yang berbayar. Dan tentu saja perlu diingat bahwa serangan virus amat sedikit menerpa Linux.

2. Memilih Distro Linux

Ada berbagai distro Linux yang beredar. Perbedaannya misalnya terletak pada kemudahan pemakaiannya dan fitur apa saja yang ada di dalamnya. Kebanyakan distro linux yang ada sekarang cukup mudah pengoperasiannya, misalnya Ubuntu atau Fedora.

Bagi pengguna pemula, distro Linux berukuran kecil seperti PuppyLinux bisa menjadi pilihan. Pendek kata tersedia banyak pilihan bagi Anda yang ingin mengadopsi Linux, apapun spesifikasi komputer Anda.

3. Bagaimana dengan Support?

Dukungan support untuk Linux memang biasanya berbayar namun relatif tidak mahal. Dewasa ini, banyak komunitas Linux bertebaran di mana-mana dan makin banyak programmer melek Linux serta buku-buku panduan. Anda bisa sewaktu-waktu mengandalkan mereka jika terjadi masalah ataupun berkonsultasi untuk memilih aplikasi yang sesuai.

4. Estimasi Biaya

Meski software Linux gratis dan hanya supportnya yang berbayar, jelas akan ada biaya misalnya untuk pelatihan karyawan agar mengerti Linux dan mungkin terhambatnya proses kerja pada masa awal karena masih banyak yang belum familiar dengan Linux. Namun jika diperhitungkan detail, penghematan ongkos perusahaan akan lebih besar dibanding biaya yang dikeluarkan.

sumber detik[dot]com

Mungkin sudah banyak referensi yang membahas cara instalasinya. Aku hanya menambahkan atau mungkin ada yang tersesat di sini dan mengambil mamfaatnya.
Persiapan & Persyaratan :
1. Unduh Kernel 2.6.25
2. Unduh Iptables 1.4.1.1
3. Netfilter Layer 7
4. Melengkapi kakas untuk melakukan konfigurasi kernel.

Seluruh paket yang telah diunduh diletakkan di folder /usr/src – atau letakkan di folder/partisi kerja Anda.

# tar xjvf linux-2.6.25.tar.bz2
# tar xjvf iptables-1.4.1.1.tar.bz2
# tar xzvf netfilter-layer7-v2.19.tar.gz
# tar xzvf l7-protocols-2008-04-03.tar.gz

Patching Kernel dengan L7-filter

# cd linux-2.6.25
# patch -p1 < ../netfilter-layer7-v2.19/kernel-2.6.25-layer7-2.19.patch

patching file net/netfilter/Kconfig
patching file net/netfilter/Makefile
patching file net/netfilter/xt_layer7.c
patching file net/netfilter/regexp/regexp.c
patching file net/netfilter/regexp/regexp.h
patching file net/netfilter/regexp/regmagic.h
patching file net/netfilter/regexp/regsub.c
patching file net/netfilter/nf_conntrack_core.c
patching file net/netfilter/nf_conntrack_standalone.c
patching file include/net/netfilter/nf_conntrack.h
patching file include/linux/netfilter/xt_layer7.h

# make menuconfig

Akan muncul menu windows, silahkan aktifkan l7-filter

Networking -> Networking Options ->Networking packet filtering framework (Netfilter) -> Core Netfilter Configuration

# make-kpkg clean
# make-kpkg –initrd –append-to-version=-layer7 kernel_image kernel_headers
# cd ..
# dpkg -i linux-image-2.6.25-layer7_2.6.25-layer7-10.00.Custom_i386.deb
# dpkg -i linux-headers-2.6.25-layer7_2.6.25-layer7-10.00.Custom_i386.deb

Setelah instalasi kernel selesai dilakukan, silahkan reboot dan gunakan kernel yang baru (layer7).

Patching Iptables
Untuk menggunakan iptables yang terbaru, silahkan hapus terlebih dahulu iptables 1.3.8 (default)

# apt-get remove iptables
# cd /usr/src/iptables-1.4.1.1
# patch -p1 < ../netfilter-layer7-v2.19/iptables-1.4.1.1-for-kernel-2.6.20forward-layer7-2.19.patch

patching file extensions/.layer7-test
patching file extensions/libxt_layer7.c
patching file extensions/libxt_layer7.man

# chmod +x extensions/.layer7-test
# ./configure –prefix=/usr –sbindir=/sbin –mandir=/usr/share/man –libdir=/lib –with-ksource=/usr/src/linux-2.6.25/
# make
# make install

# cd /usr/src/l7-protocols-2008-04-23
# make install

Bermain-main dengan hasil kerjaan.

# iptables -A OUTPUT -m layer7 –l7proto yahoo -j DROP
# iptables -A OUTPUT -m layer7 –l7proto msnmessenger -j DROP
# iptables -A OUTPUT -m layer7 –l7proto edonkey -j DROP

Perintah diatas saya lakukan di mesin sandbox, apabila ingin menghadang paket yang dilalui mesin gateway dapat menggunakan FORWARD.

* Patching yang dilakukan tidak muncul kesalahan/failed atau hunk#
* Silahkan jalan-jalan ke folder /etc/l7-protocols untuk melihat aplikasi apa saja yang didukung untuk diblokir. Mau mengganggu kenyamanan bermain-main dengan p2p, bisa dilirik ne l7-filter!

Referensi:
*http://l7-filter.sourceforge.net/
* http://www.howtoforge.com/kernel_compilation_ubuntu_p2
* http://unixcriminal.blogspot.com/2008/05/linux-router-with-patched-kernel.html

Wah, kadang-kadang keamanan itu sedikit mengernyitkan dahi untuk mengingat semua password yang berbeda di setiap server yang ada. Ups, saya sedang membicarakan server-server Linux. Jadi pembatasannya sudah jelas! Baiklah, semua server sudah diinstall ssh-server (openssh-server) dan bisa memberi izin untuk menggunakan layanannya dengan user & password yang valid. Tentunya bagi pekerja remote sudah mengetahuinya, jikalau mesin Anda belum memberikan izin, begini caranya:

$ sudo iptables -I INPUT -s $IP_BOLEH -d $IP_SERVER -j ACCEPT

Asumsi, kita memilki 1 pc/laptop/account yang digunakan sebagai komputer yang dipercaya sebagai titik akses ke server. Karena itu, sangat disarankan laptop dengan accountnya dijaga kerahasiaannya. Karena apabila mereka bisa mengaksesnya & mengetahui server-server Anda, tentunya mereka bisa mengaksesnya juga. Dan please disable to use it in superuser/root mode.

Adapun caranya sebagai berikut:

1. Generate key, pada account di laptop

muha@laptop:~$ ssh-keygen

Generating public/private rsa key pair.
Enter file in which to save the key (/home/muha/.ssh/id_rsa):
Created directory ‘/home/muha/.ssh’.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/muha/.ssh/id_rsa.
Your public key has been saved in /home/muha/.ssh/id_rsa.pub.
The key fingerprint is:
e3:25:0d:5b:35:11:15:91:27:f4:5a:f7:10:96:09:1f muha@laptop
muha@laptop:~$

2. Simpan berkas id_rsa.pub di server tujuan

muha@laptop:~$ scp /home/muha/.ssh/id_rsa.pub muha@antarmedia.com:.ssh/authorized_keys

($HOME_USER/.ssh/authorized_keys)

Setelah proses pemindahan berkas id_rsa.pub, silahkan login ke server tujuan tanpa menggunakan password lagi. Lakukan langkah (2) untuk server yang lainnya. Gampang bukan?

Silahkan melihat-lihat
/etc/ssh/sshd_config

Kenapa butuh VPN :
Q : Walaupun saya sedang berInternet ria di luar jaringan lokal kantor – saya ingin membuka aplikasi (CRM, ERP) maupun resources lokal. How?
A : Hmm, jaringan lokal virtual (VPN) ya?

VPN (Virtual Private Network), perpanjangan dari VPN sepertinya mewakili seperti apa fungsinya, adanya jalur khusus (tunnel) untuk mengamankan/mengirimkan data/informasi dengan menggunakan media jaringan atau Internet. Dari perangkat lunak yang gratisan maupun sampai produk yang harganya cukup mahal yang sudah diembedded dengan perangkat keras, seperti Cisco, FortiNet dan lainnya menunjukkan teknologi ini benar-benar sampai sekarang dibutuhkan. Benar ngak sih? Baiklah.

OpenVPN salah satu perangkat lunak VPN berlisensi GNU/GPL, yang akan kita gunakan. Pemamfaatan pustaka (library) OpenSSL untuk mengengkripsi data yang ditransfer, dengan kata lain fitur cipher-cipher (SHA1+DES, 3DES, RC4, AES) OpenSSL lainnya bisa dimamfaatkan juga. Ups, silahkan cari info detil ya.

Shorewall, salah satu alat bantu untuk mengatur penseleksian keluar masuk paket, menggunakan iptables.

2. Instalasi Openvpn
Distro linux yang digunakan (CentOS), shorewall, openssl berjalan OK

$ sudo yum -y install openssl openvpn
{tunggu hingga 100 % komplit}

$ cp -r /usr/share/doc/openvpn/easy-rsa /etc/openvpn/
$ cd /etc/openvpn/easy-rsa
$ vim vars
[sunting berkas vars, sesuaikan parameter]
export D=`pwd`
export KEY_CONFIG=$D/openssl.cnf
export KEY=$D/keys
export KEY_SIZE=1024
export KEY_COUNTRY=ID
export KEY_PROVINCE=NS
export KEY_CITY=MEDAN
export KEY_ORG="Antar Media Network"
export KEY_EMAIL="deRegen@antarmedia.net"
export KEY_OU="RnD"
export KEY_COMMON="vpn.antarmedia.net"
— end of file —

$ source ./vars
$ ./build-ca
$ ./build-key-server amnet
$ ./build-key myclient1
$ ./build-key myclient2
$ ./build-dh

Setelah proses pembeharuan key selesai dilakukan, selanjutnya siapkan berkas konfigurasi yang dibutuhkan.

$ vim /etc/openvpn/amnet.conf
port 1194
dev tun
local dev.antarmedia.com
proto udp
verb 5
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/amnet.crt
key /etc/openvpn/easy-rsa/keys/amnet.key
dh /etc/openvpn/easy-rsa/keys/dh1024.pem
server 172.16.1.0 255.255.255.0
persist-key
persist-tun
status /etc/openvpn/openvpn-status.log
keepalive 10 120
comp-lzo
user nobody
group nobody
max-clients 10
cipher AES-128-CBC
— end of file —

$ chown -R nobody:nobody /etc/openvn/
$ chwon nobody:nobody /etc/openvpn/openvpn-status.log

3. Shorewall Konfigurasi
$ vim /etc/shorewall/zones
vpn ipv4

$ vim /etc/shorewall/rules
ACCEPT loc $FW udp 1194
ACCEPT net $FW udp 1194
ACCEPT vpn loc tcp 25,80,110,3128
REDIRECT vpn 3128 tcp www - !172.16.1.0/24

$ vim /etc/shorewall/tunnels
openvpnserver:1194 net 0.0.0.0/0

$ vim /etc/shorewall/masq
eth0 tun0 72.232.21.251

Catatan:
Generate key untuk client sebaiknya dibeda-bedakan, hal ini juga akan menghasilkan pengalokasian ip yang berbeda. Client dapat menggunakan OpenVPN GUI (http://openvpn.se)

Berkas konfigurasi OpenVPN pada lingkungan Windows XP Profesional SP 2 diletakkan (C:/Program Files/OpenVPN/config/myclient1.ovpn)

client
dev tun
proto udp
remote dev.antarmedia.com 1194
resolv-retry infinite
nobind
persist-key
persist-tun
pull
ca ca.crt
cert myclient1.crt
key myclient1.key
comp-lzo
verb4
cipher AES-128-CBC
— end of file —

Clients yang terhubung melalui terowongan vpn, tetap bisa mengakses situs dan termonitor dalam berkas squid.log. Openvpn diinstall di mesin yang berfungsi sebagai firewall juga.

Referensi:

http://shorewall.net

http://openvpn.net

Next, next finish..

tapi bagaimana jika suatu hari dihadapkan kepada masalah partisi secara manual.

Hmm, kira2 inilah yang saya hadapi 2 hari ini..

Alhamdulillah masih banyak orang yang mau berbagi ilmu, dan tentu saja ini ingin juga saya bagi.

fdisk

deff — partititon table manipulator for Linux

ada perintah dasar yang perlu diketahui a.l :

p print the partition table

n create a new partition

d delete a partition

q quit without saving changes

w write the new partition table and exit

ok saya mulai mencoba.

Saat ini saya punya 2 hardisk yang ingin saya partisi mirip dengan hardisk pertama.

langkah satu

saya periksa model partisi hardisk 1

fdisk -l

Disk /dev/sda: 255 heads, 63 sectors,19457 cylinders
Units = cylinders of 16065 * 512 bytes

   Device Boot    Start       End    Blocks     Id  System


/dev/sda1   *         1       18966  152344363+ 83  Linux


/dev/sda2         18967       19457    3943957+ 82  Linux swap

saya mulai mencatat nilai sda1 dan sda2 yakni cylinder start dan end nya

lalu

Langkah kedua

fdisk /dev/sdb

Command (m for help): n
Command action
   e   extended
   p   primary partition (1-4)
p
Partition number (1-4): 1
First cylinder (1-19457, default 1):

nah disini saya beri nilai 1 untuk partisi satu atau sdb1

tentu saja nilai start dan end nya saya sesuaikan dengan sda1

langkah ini juga saya lakukan untuk sdb2 sesuai sda2

Langkah ketiga

saya ingin membuat sdb1 bootable

Command (m for help): a

Partition number (1-4): 1

Lalu sdb2 ingin dibuat sebagai swap sama seperti sda2

Command (m for help): t

Partition number (1-4): 2

Hex code (type L to list codes): 82

Changed system type of partition 2 to 82 (Linux swap)

Command (m for help): p

selanjutnya saya ingin melihat yang telah saya lakukan apakah sudah benar dengan perintah

Command (m for help): p

Device Boot    Start       End    Blocks     Id  System
/dev/sda1   *         1       18966  152344363+ 83  Linux
/dev/sda2         18967       19457    3943957+ 82  Linux swap

dan ternyata pas

lalu tinggal memberikan perintah terakhir yakni w