Celah di Firefox

Firefox sepertinya mengikuti jejak empunya browser, Internet Explorer, yang rajin mengoleksi celah berbahaya.

Baru-baru ini ditemukan satu celah lagi di firefox yang memungkinkan hacker memanipulasi cookies otentik. Celah ini merupakan celah terbesar ke dua yang dimiliki oleh browser open source ini. Celah pada Firefox berasal dari property “location hostname” dari document object model yang dapat dieksploitasi oleh hacker berpengalaman dengan cara memodifikasi script variabel yang normalnya tidak dapat diterima ketika mengetikkan URL reguler.

Dengan cara meng-inject text string termasuk “\x00,” safeguard normal dapat di-bypass, membuat browser dapat dikelabui mengenai keaslian nama domain yang mencoba memodifikasi sebuah cookie. Celah ini membuat korban sepertinya terhubung dengan trusted-bank.com padahal korban tersebut sedang menerima data dari evilhackers.com.

Berkenalan dengan NetBIOS

      Setiap platform sistem operasi komputer punya standar yang berbeda-beda dalam implementasi jaringan komputernya. Standar komunikasi antarkomputer ini disebut dengan istilah protokol. Platform Unix, Linux, dan Sun Solaris menggunakan protokol jaringan NFS (Network File Sharing), platform Novell Netware memakai protokol jaringan IPX, sedangkan Microsoft Windows menggunakan protokol jaringan NetBIOS (Network Basic Input-Output System).

      Di luar masing-masing protokol jaringan yang diterapkan oleh berbagai sistem operasi, ada satu protokol komunikasi jaringan dan internet yang sifatnya global, yaitu TCP/IP (Transmission Control Protocol/Internet Protocol). Umumnya, beberapa mekanisme kerja dan spesifikasi pada TCP/IP diadopsi oleh protokol jaringan milik suatu sistem operasi.

      Ya, begitulah sekilas tentang diferensiasi protokol jaringan masing-masing sistem operasi. Sekarang, giliran kita membahas pemahaman tentang cara kerja protokol NetBIOS.

 

Di DALAM NETBIOS

      NetBIOS bekerja berdasarkan nama khas yang diberikan masing-masing komputer dalam jaringan lokal. Nama khas tersebut diberi istilah NetBIOS name, dan ditetapkan pada saat instalasi sistem operasi.

      Jika diperlukan, NetBIOS name bisa diubah dengan cara mengakses [Control Panel]>[System]>[Computer Name], lalu klik [Change]. Segera seteleh anda melakukan perubahan, kompuer akan melakukan booting ulang untuk mengumumkan nama NetBIOS pada setiap komputer anggota jaringan lokal. NetBIOS name dipakai terutama oleh aplikasi Network Neighborhood.

      NetBIOS name digunakan dengan kombinasi bersama nomor IP lokal (privat). Penerjemahan nomor IP (Internet Protocol) lokal ke NetBIOS name dan sebaliknya dilakukan oleh NetBIOS name server yang juga sering disebut WINS.

      Masing-masing komputer, ketika dihubungi oleh komputer lain dalam jaringan lokal akan berfungsi sebagai WINS. Sebaliknya, ketika menghubungi komputer lain, komputer asal akan berfungsi sebagai client.

      Adopsi protokol jaringan dan internet TCP/IP dalam protokol NetBIOS ditampilkan dalam kombinasi antara nama dan nomor IP. Namun, nama di sini bukan NetBIOS name, melainkan host name atau machine name. variasi protokol ini disebut NetBIOS  over TCP/IP.

      Host name dipakai oleh aplikasi seperti browser internet, Telnet, FTP, serta server DNS yang berhubungan dengan dunia di luar jaringan lokal, yaitu internet. Sebuah komputer penghubung disebut gateway berfungsi sebagai perantara dalam jaringan. Nah, gateway ini dipasangi nomor IP publik yang bisa terhubung ke internet.

      Nomor IP diterjemahkan ke host name oleh satu komputer server yang disebut      DNS (Domain Name Service). DNS server bisa memakai satu komputer khusus dalam jaringan lokal atau “numpang pakai” DNS server milik ISP yang memberikan akses publik. Namun dalam prakteknya, penggunaan DNS server milik sendiri dalam jaringan lokal lebih menjamin keamanan dan kecepatan.

      Jalur koneksi ke DNS server yang lebih pendek bisa membuat proses dalam jaringan menjadi lebih cepat. Sedangkan prosedur koneksi ke internet setelah proses penerjemahan nomor IP yang diharuskan melalui gateway membuat koneksi menjadi lebih aman. Sebagai informasi, gateway berfungsi untuk mengubah nomor IP lokal ke nomor IP publik, sehingga nomor IP lokal tidak bisa dilihat dari luar. Proses ini disebut NAT (Network Address Translation).

      Host name bisa sama dengan NetBIOS name, bisa pula diatur berbeda. Pengubahan host name tidak akan mengubah NetBIOS name.

      Pengaturan TCP/IP pada NetBIOS bisa dilakukan dengan cara mengakses [Control Panel]>[Network Connection]. Setelah itu, klik kanan pada [Local Area Connection] dan pilih [Properties]. Terakhir, lakukan klik ganda pada [Internet Protocol (TCP/IP)].

      Nah, sekarang bagaimana jika dalam satu jaringan lokal ada dua komputer yang berbeda platform ingin saling berbagi data? Ambil contoh saja antara komputer berbasis Microsoft Windows dengan komputer berbasis Linux. Kedua komputer tersebut bisa menggunakan protokol yang berfungsi sebagai jembatan, istilahnya protokol SMB (Service Manager Blocki), atau sering juga disebut sebagai Samba.

     

SAN

Anda pasti sudah hapal dengan istilah LAN (Local Area Network) atau WAN (Wide Area Network). Tapi, apa pula yang dimaksud dengan SAN (Storage Area Network)? Nah, inilah penjelasannya.