ParrotSec Update Parrot Security 3.10 Ethical Hacking OS

ParrotSec devs merilis versi stabil terbaru Parrot Security OS berbasis Debian untuk ethical hacking dan penetration testing GNU/Linux. Ada banyak perangkat tambahan yang diterapkan dalam rilis Parrot Security OS 3.10, namun fitur baru terbesar adalah pengenalan sistem sandboxing Firejail dan AppArmor yang secara proaktif melindungi sistem operasi dari serangan dengan mengisolasi komponen dengan kombinasi berbagai teknik keamanan.

"Eksperimen pertama sudah diperkenalkan di Parrot 3.9 dengan masuknya Firejail, namun kami membutuhkan waktu hampir sebulan kerja keras untuk membuatnya lebih baik dengan peningkatan banyak profil, pengenalan dukungan AppArmor" seperti diinformasikan dalam website resmi ParrotSec.

Perubahan penting lainnya yang diperkenalkan di Parrot Security OS 3.10 adalah kernel Linux 4.14 LTS terbaru, yang didukung dengan update pemeliharaan selama beberapa tahun, serta browser web Mozilla Quantum (57.0) terbaru Mozilla, yang dibundel dengan profil kustom ParrotSec dari kontribusi Komunitas Mozilla Italia.

Di antara alat hacking yang disertakan dalam rilis ini diantaranya adalah Metasploit Framework 4.21, Maltego 4.1, yang terdiri dari alat Maltegoce dan Casefile. Beberapa alat lainnya juga diperbarui di Parrot Security OS 3.10 yaitu dilengkapi dengan semua keamanan terbaru melalui upstream Debian GNU/Linux repositories.

Parrot Security OS 3.10 tersedia untuk diunduh melalui portal web resmi melai dari sekarang, dan tersedia edisi Full dan Home untuk komputer 32-bit dan 64-bit. Pengguna juga disarankan untuk melakukan update instalasi mereka dengan menggunakan perintah "sudo apt update && sudo apt full-upgrade" di emulator terminal.

Waspada, Hidden Backdoor Terdeteksi di WordPress Captcha Plugin

Membeli plugin populer dengan basis pengguna yang besar dan menggunakannya untuk kampanye berbahaya telah menjadi tren baru bagi aktor jahat. Salah satu dilakukan oleh pengembang BestWebSoft yang menjual plugin Captcha WordPress populer ke pembeli yang tidak diungkapkan, dan kedapatan telah memodifikasi plugin untuk mendownload dan menginstal backdoor tersembunyi.

Dalam sebuah posting blog yang diterbitkan, perusahaan keamanan WordFence mengungkapkan WordPress baru-baru ini mengeluarkan plugin Captcha yang populer dengan lebih dari 300.000 instalasi aktif dari toko plugin resminya.

Saat meninjau kode sumber plugin Captcha, orang-orang WordFence menemukan backdoor yang parah yang memungkinkan penyerang mendapatkan akses administratif ke situs WordPress tanpa memerlukan otentikasi.Plugin ini dikonfigurasi untuk secara otomatis menarik "backdoor" dari URL https[://]simplywordpress[dot]net/captcha/captcha_pro_update.php - setelah penginstalan dari repositori WordPress resmi tanpa persetujuan admin situs.

Kode backdoor ini dirancang untuk membuat sesi login bagi penyerang dengan mendapatkan hak istimewa administratif dan memungkinkan mereka mendapatkan akses ke salah satu dari 300.000 situs web (menggunakan plugin ini) dari jarak jauh tanpa memerlukan otentikasi apapun.

    "Backdoor ini menciptakan sesi dengan ID pengguna 1 (pengguna admin default yang dibuat WordPress saat Anda menginstalnya), memodifikasi cookies autentikasi, dan kemudian menghapusnya sendiri '" seperti diinformasikan blog WordFence. "Kode instalasi backdoor tidak terauthentikasi, artinya siapapun bisa memicunya."

Selain itu, kode yang dimodifikasi dari server hampir sama dengan kode di repositori plugin yang sah, oleh karena itu "memicu proses pembaruan otomatis yang sama akan menghapus semua jejak sistem berkas dari backdoor," membuatnya terlihat seolah-olah tidak pernah ada dan membantu penyerang menghindari deteksi.

Alasan di balik penambahan backdoor tidak jelas pada saat ini, namun jika seseorang membayar jumlah yang bagus untuk membeli plugin populer dengan basis pengguna yang besar, pasti ada motif yang kuat. WordFence telah bekerja sama dengan WordPress untuk menambal versi Captcha yang terkena dampak dan memblokir pengembang untuk menerbitkan pembaruan, sehingga administrator situs sangat dianjurkan untuk mengganti plugin mereka dengan Captcha versi terbaru 4.4.5.

WordFence telah berjanji untuk merilis detil teknis mendalam tentang bagaimana instalasi dan eksekusi backdoor bekerja, bersamaan dengan proof-of-concept exploit setelah 30 hari sehingga admin mendapatkan cukup waktu untuk menambal situs mereka.

Pendiri Mandrake Linux Bangun Android OS Tanpa Google Apps

Gael Duval, yang dikenal sebagai pendiri Mandrake Linux, telah mengalihkan perhatiannya ke platform mobile, mengembangkan versi Android baru yang hadir tanpa aplikasi Google :). Disebut dengan eelo, Android yang dikembangkannya tersebut sepenuhnya difokuskan pada aplikasi open source, dengan rencana untuk memperluas dunia mobile dan berkembang menjadi ekosistem penuh yang mencakup sistem operasi PC dan fitur yang saat ini dikembangkan oleh raksasa teknologi.

Pada titik ini, eelo sebagian besar merupakan versi yang lebih baik dari LineageOS dengan launcher baru dan koleksi aplikasi baru, namun Duval berjanji untuk berfokus pada privasi pada Android-nya tersebut.

"Eelo akan menginformasikan kepada pengguna mengapa data-slavery bukanlah sebuah takdir. Dan eelo akan memberikan alternatif yang kredibel kepada pengguna yang peduli terhadap privasi data mereka: ponsel dan sistem operasi smartphone, dan layanan web terkait. Dalam jangka panjang kami ingin menyediakan ekosistem digital lengkap, termasuk sistem operasi PC, asisten pribadi, API web, " seperti diinformasikan dalam website resminya.

Pada halaman kampanye Kickstarter, dia meluncurkan untuk mengumpulkan dana yang diperlukan untuk mendukung proyek tersebut, Duval kemudian menjelaskan bahwa tujuannya adalah untuk "menaklukkan privasinya."

"Saya menyadari tahun ini bahwa saya lebih sering menggunakan iPhone, Mac dan Google services. Saya menyadari bahwa saya telah menjadi malas dan privasi data saya telah lenyap, "katanya. "Dan saya tidak senang dengan situasi itu. Saya tidak senang dengan situasi ini karena iOS adalah hak paten dan saya lebih memilih Open Source Software. Seperti jutaan lainnya, saya lebih banyak menggunakan PRODUK GOOGLE," lanjutnya.

Sebagai bagian dari proyek ini, Duval ingin mengganti setiap aplikasi Google dengan alternatif open source yang menyediakan fitur kaya yang sama tanpa melakukan kompromi apapun. Google Maps akan diganti dengan OpenStreetMaps, F-Droid dan APKPure akan memainkan peran dari app store, dan NextCloud dan OwnCloud dianggap sebagai pengganti potensial untuk Google Drive.

eelo masih dalam pekerjaan, tapi mengingat sudah mencapai 20 persen dari tujuannya di Kickstarter, tidak butuh waktu lama sampai dana yang diperlukan untuk mewujudkannya mimpinya.

Acer Memperkenalkan Acer Predator 8 Gaming Tablet

(#Gamers) Pada IFA 2015 yang digelar pada September 2015 beberapa bulan lalu, Acer berencana memperkenalkan perangkat game tablet 8 inci yang diberi nama Acer Predator 8 gaming tablet. Kabarnya perangkat ini akan debut di Rumania kemudian akan menyusul peluncuran di Negara Eropa lainnya pada akhir tahun ini juga. Menurut Acer Rumania, tablet ini akan dijual hanya dalam waktu musim liburan dengan harga $400 yang tersedia di toko online di negara tersebut. Acer Predator 8 adalah tablet unik yang hadir dengan konfigurasi hardware yang handal dan beberapa perbaikan lainnya yang ditujukan kepada gamer.

Perangkat ini dilengkapi dengan prosesor 1.6GHz Intel Atom x7-Z8700 dengan 2GB RAM dan 32GB / 64GB memori internal dan dapat diperluas hingga 128GB melalui slot kartu microSD. Dilengkapi dengan capacitive touchscreen IPS display LCD 8 inci mendukung 1920 x 1200 piksel. Acer Predator 8 menggunakan empat speaker stereo sehingga bisa menawarkan surround sound ketika bermain game.

5-megapiksel kamera dengan autofocus, LED flash dan video recording, serta kamera 2 megapiksel kamera sekunder untuk selfies. Tablet ini tidak memiliki konektivitas seluler, tetapi Anda akan Mampu memanfaatkan pilihan lain seperti Wi-Fi (2x2 MIMO), Bluetooth 4.0 dan microUSB 2.0. Beratnya 350g dan tebal 8.7mm.

Channels On Youtube

►Subscribe Gratis : https://www.youtube.com/channel/UCOgNzDzzw1pjuDtS0zjAwMg?view_as=subscriber

►Instagram : http://instagram.com/
►Facebook  : https://www.facebook.com/Az-Creative-1987475564850285/
► Web          : https://azzcreative.blogspot.co.id/
-------------------------------------------------------------------------------------------------
Yang lagi nonton jangan lupa like dan subscribe
Share jangan lupa ! Because Sharing is Caring
↓ Thanks To All Support ↓

Egois - Puri Ratna

►Subscribe Gratis : https://www.youtube.com/channel/UCOgNzDzzw1pjuDtS0zjAwMg?view_as=subscriber
►Instagram : http://instagram.com/
►Facebook  : https://www.facebook.com/Az-Creative-1987475564850285/
► Web          : https://azzcreative.blogspot.co.id/
-------------------------------------------------------------------------------------------------
Yang lagi nonton jangan lupa like dan subscribe
Share jangan lupa ! Because Sharing is Caring
↓ Thanks To All Support ↓

Mercedes Benz Terancam Absen dari GIIAS, Kenapa Ya?

Melangkah di tahun pertama 2018, kabar otomotif dalam negeri dikejutkan dengan kabar terkait dengan hengkangnya Mercedes-Benz Indonesia, dari keanggotaan Gabungan Industri Kendaraan Bermotor Indonesia (Gaikindo). Berita yang begitu mengagetkan ini pun terungkap melalui surat resmi pemberhentian yang telah dikirimkan ke pihak asosiasi pada Kamis (15/2/2018).

Tentu saja, dengan tidak menjadi anggota lagi maka merek asal Jerman ini otomatis terbebas dari kewajiban, salah antara lain membayar iuran dan menyerahkan data penjualan wholesales dan produksi. Namun, di sisi lain Mercy juga akan mendapat dampak buruk. Dimana, pabrikan asal Jerman tersebut pun nantinya juga akan kehilangan kesempatan khusus yang hanya dimiliki para anggota Gaikindo, salah satunya jadi peserta pameran yang digagas Gaikindo.
Terkait dengan hal tersebut, Jongkie D Sugiarto sebagai Ketua I Gaikindo pun turut angkat bicara dan mengatakan bahwa kesempatan untuk mengikuti pameran masih ada. Hanya saja, kalau masih tersedia lahan di lokasi pameran.
“Ikut GIIAS bisa saja, kalau ada lahan atau tempat yang tersisa. Kami mengutamakan anggota Gaikindo terlebih dahulu,” kata Jongkie pada Minggu (18/2/2018).
Tak berbeda jauh dengan Jongkie, pendapat senada pun juga disampaikan Sekretaris Umum Gaikindo Kukuh Kumara. Di mana, dalam hal ini pihaknya telah menyebut kalau kesempatan memang masih terbuka, meski tak lagi menjadi prioritas. Pasalnya status Mercedes-Benz Indonesia yang sudah bukan lagi anggota.
“GIIAS diutamakan bagi anggota, kalau masih ada tempat luang siapa saja bisa Ikut,” kata Kukuh.
Akan tetapi meski begitu, kembali ke kasus Mercedes-Benz Indonesia, Jongkie sendiri juga telah mengungkapkan kalau Mercedes-Benz diharapkan bisa kembali lagi menjadi anggota Gaikindo.
“Iya, itu harapan kami semua. Semoga pihak kantor pusat Jerman bisa menerima aturan-aturan yang ada di Indonesia,” kata Jongkie.

• Mercedes-Benz EQ, Konsep Mobil Listrik Terbaru Mercedes Benz
• Mercedes-Benz Luncurkan Model Entry Level Baru

Namun, satu hal yang pasti bahwa meski sudah keluar dari GIIAS, Mercy tetap menjadi salah satu produsen otomotif ternama dengan produk-produk mobilnya yang begitu bergengsi.