Bug: file version control yang bisa diakses via web

Untuk orang awam: saya menemukan bahwa beberapa situs yang cukup besar (beberapa di antaranya: Kompas  dan Tempo) memiliki kesalahan konfigurasi (misconfiguration) sehingga memungkinkan saya mendownload source code web tersebut. Saya akan membahas bagian teknisnya, tapi sebelumnya saya akan berusaha jelaskan untuk orang awam.

Nilai sebuah source code bisa beragam. Ibaratnya di depan rumah seseorang saya menemukan ada dokumen lengkap tentang sebuah bangunan. Di situ tercantum berbagai informasi, denah lengkap rumahnya, sampai merk kunci yang digunakan.

Nah jika rumah itu ada celahnya, maka dengan mudah saya tinggal membacanya, tanpa perlu mengelilingi rumah untuk mencari kelemahannya, dokumen itu nilainya penting, karena jadi komponen penting untuk bisa masuk. Tapi jika rumah itu memang aman, tidak ada celahnya, maka dokumen itu tidak terlalu bernilai. Jadi memiliki source code, tidak berarti kita selalu akan bisa masuk.

Lalu apa hasil temuan dari beberapa situs besar yang saya temukan? Salah satu situs ada yang ternyata memiliki password rahasia yang memungkinkan kita bisa login ke account manapun (password ini memang ditanam oleh developernya). Ada situs yang memiliki API Key dalam source code. Continue reading “Bug: file version control yang bisa diakses via web”

Polusi Udara Chiang Mai

Secara umum udara di Chiang Mai cukup bersih, jumlah kendaraan belum terlalu banyak, dan tidak ada industri besar di sini (karena ini daerah pertanian dan pariwisata). Tapi di bulan Maret sampai April polusi udara cukup buruk karena masih banyak petani yang membakar sisa ladang mereka. Ini sudah menjadi masalah bertahun-tahun, dan sampai saat ini masih terjadi. Di masa sekarang, level polusi di daerah kota tergantung pada arah angin, kadang buruk sekali, kadang bagus.

Polusi hasil pembakaran ini termasuk dalam polusi partikel . Kadar PM2.5 (particulate matter 2.5 micometer) dan PM10  (particulate matter 2.5 micometer) yang tinggi sangat  membahayakan kesehatan. Tiap negara menetapkan batas aman yang berbeda.

Sebagai pribadi yang tidak bisa mencegah semua orang melakukan pembakaran, solusi pribadi untuk masalah ini adalah filter udara. Filter ini harganya relatif mahal, apalagi yang bisa dipakai di ruang besar. Mengikuti ekspat yang sudah lama di sini, kami membeli filter dari Smart Air dan dipasang sendiri di exhaust fan.

Bagaimana bisa yakin bahwa filter murah ini bisa bekerja dengan baik? Tentunya perlu diukur, jadi saya memutuskan membeli sensor udara, SDS011 seharga 29 USD yang menurut review cukup bagus ketika dibandingkan dengan sensor Dylos yang harganya 300 USD. Continue reading “Polusi Udara Chiang Mai”