Yang sedang berpikir untuk membeli komputer desktop Mac Pro baru sebaiknya membaca artikel ini terlebih dahulu. Siapa tahu jadi berubah pikiran setelah itu.
Dari Lifehacker :)
Dari Lifehacker :)
Categories: hackintosh, lifehacker, mac OS, mac pro
Categories: coca cola, detik, distribusi
Penyelesaian tanpa logic :p |
Categories: blockly, google, lifehacker, programming
Leornardo Kamilius, salah satu pemilik IPK tertinggi dari Fakultas Ekonomi Universitas Indonesia untuk angkatan kelulusan 2008 ini, adalah pendiri Koperasi KASIH Indonesia (KKI) yang merupakan sebuah bisnis sosial dengan misi menyediakan bantuan finansial dan inovatif kepada masyarakat tidak mampu untuk membantu mereka keluar dari kemiskinan. Leon, yang juga sempat berpartisipasi membantu korban gempa di Padang pada tahun 2009, sebelumnya bekerja di perusahaan ternama seperti Procter&Gamble dan McKinsey hingga memutuskan untuk mendedikasikan usahanya kepada masyarakat kurang mampu. Kesuksesan pendirian KKI ini sempat menjadi fitur dalam Jakarta Globe, Reader’s Digest, Metro TV, dan SCTV.
Selain berhasil mendirikan KKI, Leon memiliki sejumlah prestasi lain yang termasuk menjadi juara nasional dalam kompetisi bisnis Procter&Gamble’s B-Champion pada tahun 2007 dan Trust by Danone pada tahun 2008 .
So how does the business work?
I’ll give you an example. People who borrow Rp 1 million pay a weekly installment of Rp 50,000, which they pay 25 times over a six-month period. The extra Rp 10,000 a week is divided into two, with Rp 5,000 considered the interest and put into the cooperative’s account for operational expenses, and the remaining Rp 5,000 put into the borrower’s savings account.
Categories: Cinta Indonesia, reflection, Teknologi Industri Pertanian
Categories: Cinta Indonesia, detik.com, devotion, korupsi, reflection
Defaultnya, user lw ma root satu grup ma sebuah grup yang bernama root. Jadi, sebuah user akan menaikkan akses dari owner ke grup dengan cara memasukkan password.Kemudian di-amin-i oleh beberapa user lain, karena dianggap cukup logis dan bisa diterima. bahkan didukung oleh agan wupz :
Nah makanya lw kudu masukin pass bwt akses ke root karena lw root adalah pemilik command tersebut dan lw satu grup ma dia...
Ubuntu secara default memang begitu. User yang dicreate pertama kali saat installasi akan masuk ke group admin, dimana member dari group ini bisa menggunakan perintah sudo (menjalankan perintah sebagai root CMIIW). Dan value dari password root adalah kosong (no password) yang tentu saja secara default user tidak bisa login dengan id root CMIIW. Sehingga dalam hal ini, user memang tidak bisa login dengan id root, dimana memang itu sangat berbahaya.Tapi oleh bung TS yang nampak kurang puas, diperdalam lagi pertanyaan itu. Berarti dengan begitu keadaannya, Ubuntu akan mirip seperti Windows dengan Administratornya dan betapa tidak hebatnya ROOT yang berarti bisa dibuatkan passwordnya oleh user biasa.
Jika Anda bikin user lagi, dan tidak di add ke group admin, dia tidak bisa menggunakan perintah sudo.
@ts dan yang lain
kesampingkan dulu semua asumsi dan pengetahuan soal root, sudo, dan user saya. Informasi yang gue kasih mungkin ngga 100% bener, tapi jangan takut,
gue bakal bilang gue sendiri ngga yakin kalo gue ngga yakin.
Gue lurusin beberapa hal dulu ya, dari yang paling basic.
1. Pada semua distribusi linux (dan varian unix) ada dua tipe user : "superuser" dan "(normal) user"
2. Yang termasuk kedalam tipe "superuser" (biasanya) adalah root, dan yang termasuk kepada tipe "(normal) user" ya user yang ngga punya root privileges (misal, user "saya")
Persoalan user dan group dan file permission/privileges
3. Kalau kita ngomongin soal file privileges, kita juga bicara soal
"user" dan "group". "user" dan "group" disini jangan dihubungin dengan tipe "superuser" dan "(normal) user" di poin gue yang ke-1 dan 2
4. Pada semua distribusi linux (dan varian unix), sebuah file dimiliki oleh satu orang user dan satu group
5. Ketika seorang user (misal: user "saya") dibuat oleh superuser, maka secara otomatis user "saya" dan group "saya" dibuat
6. Seorang user hanya bisa melakukan execute dan/atau read dan/atau write pada file user tersebut
7. Seorang user bisa "bergabung" ke dalam sebuah group atas seizin superuser
8. Seorang user yang telah bergabung kedalam group tertentu bisa
melakukan execute dan/atau read dan/atau write pada file yang dimiliki oleh group tersebut
9. Untuk mengubah kepemilikan sebuah file untuk seorang user dilakukan dengan perintah chown (sebagai superuser)
10. Untuk mengubah kepemilikan sebuah file untuk sebuah group dilakukan dengan perintah chgrp (sebagai superuser)
Soal su
11. Su adalah sebuah program yang mengizinkan seorang user untuk menjadi user lain (termasuk sebagai superuser) didalam login sessionnya (baca: setelah user tersebut login, baru bisa mengeksekusi perintah su sebagai user lain)
12. Ketika user mengetikkan perintah su dan diminta password, maka password yang diminta adalah password dari user yang ia ingin jadikan (misal password root atau password user lain)
Soal sudo
13. Sudo adalah sebuah program yang mengizinkan seorang user untuk mengeksekusi perintah sebagai user lain, termasuk sebagai superuser
14. Perintah-perintah apa saja yang bisa dieksekusi dan atas user siapakah perintah itu dijalankan, diatur dalam sudoers file (/etc/sudoers pada ubuntu)
15. Ketika user mengetikkan perintah sudo dan diminta password, maka password yang diminta bukanlah password user yang akan mengeksekusi perintah tersebut (misal, password root), melainkan password user itu sendiri (misal, password user "saya"). Beda dengan su (liat #12)
16. Session pada sudo bisa expired. Pada Ubuntu (kalo ngga salah) diset secara default selama 15 menit. Setelah itu password harus dimasukkan lagi
Soal spesifik pada Ubuntu
17. Secara default, superuser "root" pada Ubuntu di-lock. Dalam artian, root sama sekali tidak bisa login, tapi usernya tetap eksis. Passwordnya bukan kosong.
18. Setelah pertama kali install Ubuntu, seorang user dibuat (misal, user "saya"). User ini secara otomatis di-assign sebagai "System administrator"
19. User selanjutnya yang dibuat melalui "System->Administration->Users and Groups" secara default ngga akan jadi "System administrator" kecuali opsi "Administer the system" dicentang
20. Definisi dari "System administrator" pada Ubuntu (inget, bukan pada distro atau varian unix lain) adalah: User yang bisa menjalankan semua perintah root melalui sudo (sebagai root, poin #13)
21. Root pada Ubuntu bisa di-enable dengan :
Code:
$ sudo -i
$ sudo passwd root
Dengan gitu password root telah diset.
22. Root pada Ubuntu yang telah di-enable bisa di-disable/lock lagi dengan:
Code:
$ sudo usermod -p '!' root
Sudo dan Su
23. Model security dari sudo dan su pada dasarnya sama. Kalo pada su securitynya bisa ditembus, begitu juga dengan sudo dan sebaliknya.
Keuntungan Sudo
24. User ngga perlu lagi nginget password dari root, soalnya biasanya kelupaan.
25. Setiap command sudo yang dieksekusi, ada lognya di /var/log/auth.log => buat audit security dan buat rollback
26. Hacker biasanya brute-force password root, karena pada Ubuntu root sama sekalo ngga bisa login sebelum di-enable dan passwordnya diset (poin #21), maka brute-force sama aja boong kalo ngga tau user mana yang bisa execute sudo sebagai user.
27. Mudah transfer root privileges dari satu user ke user yang lain (poin #19) tanpa harus share password root dengan administrator lain
28. Session sudo timeout setelah jangka waktu tertentu (poin #16)
29. Sudo sangat fine-grained, hanya perintah-perintah yang didefinisikan di file sudoers saja yang bisa dijalankan. Berguna kalau misal kita ingin membuat user lain sebagai "system adminisrator" pada ubuntu tapi tidak mengizinkan perintah "shutdown" untuk dieksekusi.
Kerugian Sudo
29. sudo echo "foo" > /root/foo.txt misalnya ngga bisa jalan karena pada dasarnya shell/terminal yang dijalankan dengan user id kita yang mencoba untuk menulis file /root/foo.txt. Bisa diakalin pakai sudo "tee"
Semoga penjelasan gue cukup mudah untuk dimengerti buat semuanya. Tanya aja kalo ada yang ngga ngerti atau kalo ada yang salah
Defaultnya, user lw ma root satu grup ma sebuah grup yang bernama root. Jadi, sebuah user akan menaikkan akses dari owner ke grup dengan cara memasukkan password.Kemudian di-amin-i oleh beberapa user lain, karena dianggap cukup logis dan bisa diterima. bahkan didukung oleh agan wupz :
Nah makanya lw kudu masukin pass bwt akses ke root karena lw root adalah pemilik command tersebut dan lw satu grup ma dia...
Ubuntu secara default memang begitu. User yang dicreate pertama kali saat installasi akan masuk ke group admin, dimana member dari group ini bisa menggunakan perintah sudo (menjalankan perintah sebagai root CMIIW). Dan value dari password root adalah kosong (no password) yang tentu saja secara default user tidak bisa login dengan id root CMIIW. Sehingga dalam hal ini, user memang tidak bisa login dengan id root, dimana memang itu sangat berbahaya.Tapi oleh bung TS yang nampak kurang puas, diperdalam lagi pertanyaan itu. Berarti dengan begitu keadaannya, Ubuntu akan mirip seperti Windows dengan Administratornya dan betapa tidak hebatnya ROOT yang berarti bisa dibuatkan passwordnya oleh user biasa.
Jika Anda bikin user lagi, dan tidak di add ke group admin, dia tidak bisa menggunakan perintah sudo.
@ts dan yang lain
kesampingkan dulu semua asumsi dan pengetahuan soal root, sudo, dan user saya. Informasi yang gue kasih mungkin ngga 100% bener, tapi jangan takut,
gue bakal bilang gue sendiri ngga yakin kalo gue ngga yakin.
Gue lurusin beberapa hal dulu ya, dari yang paling basic.
1. Pada semua distribusi linux (dan varian unix) ada dua tipe user : "superuser" dan "(normal) user"
2. Yang termasuk kedalam tipe "superuser" (biasanya) adalah root, dan yang termasuk kepada tipe "(normal) user" ya user yang ngga punya root privileges (misal, user "saya")
Persoalan user dan group dan file permission/privileges
3. Kalau kita ngomongin soal file privileges, kita juga bicara soal
"user" dan "group". "user" dan "group" disini jangan dihubungin dengan tipe "superuser" dan "(normal) user" di poin gue yang ke-1 dan 2
4. Pada semua distribusi linux (dan varian unix), sebuah file dimiliki oleh satu orang user dan satu group
5. Ketika seorang user (misal: user "saya") dibuat oleh superuser, maka secara otomatis user "saya" dan group "saya" dibuat
6. Seorang user hanya bisa melakukan execute dan/atau read dan/atau write pada file user tersebut
7. Seorang user bisa "bergabung" ke dalam sebuah group atas seizin superuser
8. Seorang user yang telah bergabung kedalam group tertentu bisa
melakukan execute dan/atau read dan/atau write pada file yang dimiliki oleh group tersebut
9. Untuk mengubah kepemilikan sebuah file untuk seorang user dilakukan dengan perintah chown (sebagai superuser)
10. Untuk mengubah kepemilikan sebuah file untuk sebuah group dilakukan dengan perintah chgrp (sebagai superuser)
Soal su
11. Su adalah sebuah program yang mengizinkan seorang user untuk menjadi user lain (termasuk sebagai superuser) didalam login sessionnya (baca: setelah user tersebut login, baru bisa mengeksekusi perintah su sebagai user lain)
12. Ketika user mengetikkan perintah su dan diminta password, maka password yang diminta adalah password dari user yang ia ingin jadikan (misal password root atau password user lain)
Soal sudo
13. Sudo adalah sebuah program yang mengizinkan seorang user untuk mengeksekusi perintah sebagai user lain, termasuk sebagai superuser
14. Perintah-perintah apa saja yang bisa dieksekusi dan atas user siapakah perintah itu dijalankan, diatur dalam sudoers file (/etc/sudoers pada ubuntu)
15. Ketika user mengetikkan perintah sudo dan diminta password, maka password yang diminta bukanlah password user yang akan mengeksekusi perintah tersebut (misal, password root), melainkan password user itu sendiri (misal, password user "saya"). Beda dengan su (liat #12)
16. Session pada sudo bisa expired. Pada Ubuntu (kalo ngga salah) diset secara default selama 15 menit. Setelah itu password harus dimasukkan lagi
Soal spesifik pada Ubuntu
17. Secara default, superuser "root" pada Ubuntu di-lock. Dalam artian, root sama sekali tidak bisa login, tapi usernya tetap eksis. Passwordnya bukan kosong.
18. Setelah pertama kali install Ubuntu, seorang user dibuat (misal, user "saya"). User ini secara otomatis di-assign sebagai "System administrator"
19. User selanjutnya yang dibuat melalui "System->Administration->Users and Groups" secara default ngga akan jadi "System administrator" kecuali opsi "Administer the system" dicentang
20. Definisi dari "System administrator" pada Ubuntu (inget, bukan pada distro atau varian unix lain) adalah: User yang bisa menjalankan semua perintah root melalui sudo (sebagai root, poin #13)
21. Root pada Ubuntu bisa di-enable dengan :
Code:
$ sudo -i
$ sudo passwd root
Dengan gitu password root telah diset.
22. Root pada Ubuntu yang telah di-enable bisa di-disable/lock lagi dengan:
Code:
$ sudo usermod -p '!' root
Sudo dan Su
23. Model security dari sudo dan su pada dasarnya sama. Kalo pada su securitynya bisa ditembus, begitu juga dengan sudo dan sebaliknya.
Keuntungan Sudo
24. User ngga perlu lagi nginget password dari root, soalnya biasanya kelupaan.
25. Setiap command sudo yang dieksekusi, ada lognya di /var/log/auth.log => buat audit security dan buat rollback
26. Hacker biasanya brute-force password root, karena pada Ubuntu root sama sekalo ngga bisa login sebelum di-enable dan passwordnya diset (poin #21), maka brute-force sama aja boong kalo ngga tau user mana yang bisa execute sudo sebagai user.
27. Mudah transfer root privileges dari satu user ke user yang lain (poin #19) tanpa harus share password root dengan administrator lain
28. Session sudo timeout setelah jangka waktu tertentu (poin #16)
29. Sudo sangat fine-grained, hanya perintah-perintah yang didefinisikan di file sudoers saja yang bisa dijalankan. Berguna kalau misal kita ingin membuat user lain sebagai "system adminisrator" pada ubuntu tapi tidak mengizinkan perintah "shutdown" untuk dieksekusi.
Kerugian Sudo
29. sudo echo "foo" > /root/foo.txt misalnya ngga bisa jalan karena pada dasarnya shell/terminal yang dijalankan dengan user id kita yang mencoba untuk menulis file /root/foo.txt. Bisa diakalin pakai sudo "tee"
Semoga penjelasan gue cukup mudah untuk dimengerti buat semuanya. Tanya aja kalo ada yang ngga ngerti atau kalo ada yang salah
Copyright © Johannes Dwi Cahyo | Powered by Blogger
Design by Anders Noren | Blogger Theme by NewBloggerThemes.com | BTheme.net Up ↑