Amazing Grace

Kesibukan dan Oprekan Agustus 2017

Seperti biasa, jika sudah lama tidak posting, ceritanya digabung. Posting ini campuran cerita mengenai SIM Card Hologram, RHME3, perjalanan ke Singapore dan cerita mengenai tablet Android.

SIM Card Hologram

Tanggal 26 Juli 2017 saya melihat posting mengenai program developer untuk Hologram dan saya segera mendaftar untuk mendapatkan SIM Card gratis.

Secara singkat, dengan SIM card Hologram dan kerjasama mereka dengan jaringan GSM di (hampir) seluruh dunia, kita bisa membuat produk IOT (Internet of Things) yang bekerja secara internasional dan relatif murah. Tidak perlu memikirkan roaming data dan tarif yang berbeda di tiap negara.

SIM card hologram ini bukan untuk dipakai di handphone dan browsing, tapi ditujukan untuk dipakai di embedded system yang butuh konektivitas data yang ukurannya relatif kecil dan di luar jangkauan WIFI, walau bisa juga sebagai komplemen atau cadangan WIFI.

Khusus untuk developer plan, diberikan jatah 1 MB/bulan gratis untuk development. Jika dipakai untuk browsing, satu megabyte itu bahkan tidak cukup untuk membuka halaman depan blog ini, tapi untuk keperluan pengiriman data dari sensor ini sudah cukup.

Lanjutkan membaca

Buku, musik, film, dan software legal

Dari dulu kami berusaha untuk tidak membajak berbagai hal, baik itu software, buku, maupun film. Saat ini menurut saya sudah lebih mudah dan sudah relatif murah untuk hidup legal. Posting ini sekedar membagikan layanan apa saja yang saya pakai saat ini.

Untuk masalah buku, ada beberapa pendekatan yang kami ambil. Buku Jonathan dan Joshua biasanya beli baik second hand atau baru. Biasanya buku anak-anak yang klasik bisa dicari second hand-nya, dan hanya sebagian saja yang baru. Untuk buku cerita (novel), saya membeli versi Kindle dari Amazon. Untuk buku IT saya berlangganan O’Reilly Safari . Di Safari ada ribuan buku IT yang bisa saya baca di browser atau di aplikasi Android/iOS.

Harga normal Safari cukup mahal 39 USD/bulan atau 399 USD/tahun, tapi saya dapat promosi 199 USD/tahun. Selama saya tidak berhenti berlangganan, tarifnya akan tetap USD 199/tahun untuk tahun berikutnya. Jika dirupiahkan sekitar 220 rb/bulan, masih lebih murah dari langganan kebanyakan TV Kabel.

Buku di Safari Books bukan hanya buku lama, tapi juga terbaru dari berbagai penerbit seperti O’Reilly, Packt Publishing, Apress, Nostarch, dll. Harga satuan buku-buku ini relatif mahal, contohnya belum lama ini hacker hardware Andrew “bunnie” Huang merilis buku yang harganya 23.95 USD, dan dalam seminggu buku itu sudah ada di Safari Books.

Untuk film, kami memakai NetFlix. Saat ini film di NetFlix sudah sangat banyak, baik untuk dewasa maupun anak-anak. Khusus untuk film anak-anak Kristen, kami berlangganan Jellytelly (4.99 USD/bulan). Kadang saya membeli juga film dari Google Play.

Kebanyakan musik kami dengarkan dari Youtube yang diputar di TV. Dulu kami sering membeli CD dan me-rip musiknya jadi MP3, tapi sekarang jika ingin punya lagu untuk diputar di mobil kami lebih memilih membeli album musik dari iTunes.

Untuk masalah film, masih ada beberapa film yang kami download. Ada beberapa TV Series yang tidak ada di NetFlix Thailand (dan sering kali ketinggalan episodenya), dan ada beberapa film yang lama sekali masuk Google Play. Jika memungkinkan, kami lebih memilih pergi ke bioskop untuk melihat film yang menarik.

Untuk layanan online, saya subscribe Office 365 personal (60 USD/tahun). Dengan subscription ini saya dapat 1 TB storage di OneDrive, dan juga bisa menginstall Ms Office terbaru di Desktop (walau sangat jarang saya pakai, biasanya hanya ketika testing atau reverse engineering file document ber-macro), saya juga dapat gratis telepon 60 menit dengan Skype ke tujuan tertentu di dunia (walau yang terpakai hanya telepon ke telepon rumah di Indonesia).

Karena jumlah foto dan email saya sudah cukup besar, saya juga berlangganan storage dari Google, tapi untuk 2 tahun ke depan saya pakai gratis dari bonus Chromebook yang saya beli. Untuk backup data di iOS, saya memakai paket termurah dari Apple (0.99 usd/bulan).

Desktop saya memakai Windows 10 Pro dengan lisensi resmi (dulu lisensinya dari Windows 7, upgrade ke Windows 8, lalu Windows 10). Server saya memakai Linux jadi tidak ada masalah lisensi. Berbagai software yang saya pakai juga versi gratis.

Ada satu software yang saat ini saya bayar yaitu IntelliJ All Products Pack (149 USD/tahun). Meskipun saya relatif jarang memakai IDE, tapi software ini sudah beberapa kali membantu saya melakukan beberapa project dengan cepat. Contohnya, saya pernah memakai Intellij untuk Reverse Engineering app Java karena fitur Refactoring untuk mengganti nama method/variabel sangat bagus. Prinsip saya: jika software itu menghemat waktu saya, dan saya mendapatkan lebih banyak uang dari yang saya bayarkan untuk membeli softwarenya, maka saya tidak keberatan membelinya.

Jalan-jalan di Bangkok

Meskipun sudah 10 tahun di Thailand, kami cukup jarang jalan-jalan ke Bangkok. Selain jaraknya yang cukup jauh, menurut kami Bangkok kurang nyaman karena kemacetannya. Durasi terbang ke Bangkok memang hanya satu jam, tapi biasanya butuh naik taksi dua jam untuk sampai ke pusat kotanya.

Seperti biasa, kami ke Bangkok hanya jika ada urusan administratif, kali ini untuk perpanjangan paspor saya. KBRI Bangkok sudah memperoleh ISO 9001:2015 dan pelayanannya sudah sangat baik, paspor bisa diajukan pada hari kerja dan selesai di hari kerja berikutnya. Sebenarnya perjalanan ini dilakukan dari 15 Juni – 18 Juni, tapi baru dituliskan sekarang.

Ini kali pertama Joshua duduk sendiri di pesawat karena usianya sudah lewat dari 2 tahun (baru lewat 2 minggu). Untungnya semua berjalan lancar, Joshua mau duduk sendiri dekat jendela dan Jonathan mau mengalah duduk di pinggir.

Jonathan nanya-nanya pertanyaan yang lucu ke pramugarinya misalnya kenapa di gambar panduan keselamatan ini kursinya cuma dua? kan di pesawat ini semua kursinya tiga?

Kami ketemu Opung yang memang berangkat dari Kuala Namu dengan jam kedatangan yang hampir sama dengan jam kedatangan kami. Kamipun segera ke KBRI, lalu makan siang. Kantin KBRI baru buka pukul 1 di bulan puasa.

Tempat lain yang kami kunjungi selama di Bangkok tidak banyak. Kami naik bus gratis (ada bus gratis di Bangkok untuk rute tertentu) ke Science Center karena terakhir kali ke Bangkok kami tidak sempat dapet show Planetarium. Bus yang kami naiki sudah cukup tua tapi bersih.

Di Halte

Opung dan Jonathan

Joshua digendong

Suasana Bus

Di Science Center ada banyak yang bisa dimainkan oleh Jonathan dan Joshua.

Science Center

Planetarium

Mainan Sains

Dalam Planetarium

Mainan bareng

Ada akuarium juga

Kami juga sempat naik kereta dan bermain-main di taman

Keesokan harinya kami ke Children Discovery Museum di Chatuchak. Tempat ini gratis. Sebenarnya sudah pernah ke sini sebelumnya, dan karena Jonathan suka, kami datang lagi. Walaupun gratis, tempat ini sangat bagus, mulai dari taman bermain, kepala dinosaurus mekatronik sampai perpustakaan ada.

Kepala dinosaurus mekatronik

Mobil mainan

Mainan anak-anak

Naik bareng

Kegiatan berhadiah

Dinosaurus

Taman bermain

Di perpustakaan

Foto sebelum pulag

Di hari Minggu kami pulang menggunakan Bus NakhonChaiAir, ini kali pertama kami naik bus ke Chiang Mai (biasanya selalu pesawat). Perjalanannya sekitar 10 jam. Busnya menarik: ada AC, kursinya reclining dan sekaligus bisa memijat punggung, ada in bus entertainment (ada film, lagu, dan kita bisa melihat kamera depan bus), ada makanan dan snack, bahkan ada “pramugari”-nya. Untuk naik bus, tiket kita discan seperti ketika naik pesawat.

Sebenarnya agak khawatir membawa Joshua naik bus, takut rewel sepanjang perjalanan. Tapi mengingat tahun lalu Joshua berhasil ke Jogja, kami beranikan diri. Ternyata Joshua cukup menikmati, tempat duduk yang dipilih juga ternyata pas: sangat luas bagian depannya sampai dia bisa bermain di bawah, bahkan Joshua juga bisa tidur pulas dalam bus.

Ruang tunggu

Opung

Semua

Makanan

Minuman (ada juga orange juice)

Cukup luas buat main di bawah

Joshua tidur

Jonathan seneng dengan In Bus Entertainmentnya

Sampai di Chiang Mai

Ponsel Anda disadap? (bagian 2)

Setelah Anda membaca bagian pertama posting ini, pertanyaan yang kemungkinan muncul adalah: jadi bagaimana saya tahu kalau ponsel saya sudah terinstall program untuk menyadap? Jawaban sederhananya: jika yang menyadap level biasa, maka penyadapan akan sangat mudah dideteksi. Jika yang menyadap level negara, akan sangat sulit dideteksi.

Sebelum mengecek Ponsel

Sebelum mencurigai ponsel Anda, cek dulu semua account online Anda. Cek sejarah login Anda untuk melihat ada yang mencurigakan atau tidak. Seperti telah dibahas sebelumnya: cara seseorang bisa masuk ke HP Anda ada banyak, jadi meskipun Anda bisa membersihkan HP, kalau cara masuknya masih terbuka ya masih bisa kena lagi.

Cek juga desktop/laptop Anda. Tidak ada satu resep khusus untuk melakukan ini, jika ragu: backup data, lalu reinstall semuanya, dan update semua software yang Anda pakai ke versi terbaru. Hati-hati dengan software bajakan, meski pembajak awal mungkin jujur dan tidak memberikan backdoor, orang lain mungkin menambahkan backdoor.

Cek juga apakah kecurigaan Anda bisa dijelaskan dari sudut pandang lain. Misalnya apakah informasi yang bocor hanya yang diterima orang tertentu saja. Mungkin orang tersebut dihack, mungkin pula dia yang membocorkan informasinya.

Pemeriksaan Ponsel

Ada beberapa titik di HP yang bisa diperiksa. Pertama coba perhatikan semua notifikasi yang muncul. Lihatlah jika ada yang tidak wajar atau mencurigakan. Dalam kasus di bawah ini saya memang sengaja menginstall certificate supaya bisa melakukan monitoring koneksi jaringan. Informasi mengenai WhatsApp juga wajar karena saya sedang mengakses WhatsApp via web.

Lanjutkan membaca

Ponsel Anda disadap? (bagian 1)

Beberapa waktu yang lalu ada yang mengirim pesan di Facebook: “Mas, saya merasa ada yang mengintip pesan WhatsApp saya”. Pertanyaan dilanjutkan dengan bagaimana caranya mengetahui apakah memang benar disadap, bagimana cara membersihkannya, dan juga bagaimana orang tersebut bisa masuk?

Ada banyak alasan kenapa seseorang mungkin mau menyadap Anda. Mungkin Anda orang penting dan pemerintah mau menyadap Anda. Mungkin ada rekan atau lawan bisnis yang ingin tahu soal bisnis Anda. Mungkin Anda berteman dengan orang penting yang terlalu sulit didekati untuk disadap. Mungkin Anda punya mantan pacar yang masih belum bisa melupakan Anda.

Secara umum, seseorang bisa saja tidak bertujuan menyadap. Bisa saja seseorang masuk ke HP Anda untuk sekedar merampok: mengakses rekening bank Anda atau informasi kartu kredit Anda, atau bahkan sekedar mengambil pulsa Anda. Bahkan kadang sekedar agar uang dari iklan yang tampil di berbagai aplikasi masuk ke rekening penyerang.

Lanjutkan membaca

Update Singkat Pinebook

Setelah awal yang agak mengecewakan, para hacker/volunteer telah membuat beberapa perbaikan yang membuat Pinebook cukup usable. Saya sempat mencoba mencari dan memperbaiki sendiri beberapa masalah yang ada, tapi sekarang sudah ada yang mempersiapkan image yang siap didownload untuk mengupgrade OS standarnya. Posting ini merupakan update dari posting saya sebelumnya.

Salah satu perbedaan Pinebook dibandingkan dengan laptop lain adalah keterbukaannya. Port serial disediakan melalui headphone jack, bisa digunakan untuk debugging. Dengan serial port ini kita bisa melihat output teks ketika booting. Saya sudah mencoba ini dan cukup praktis.

Speaker sekarang berfungsi dengan normal karena profil Alsa yang benar sudah diinstall default. WIFI sudah stabil, ternyata sebelumnya ada masalah di power management yang membuat chipnya “tidur” dan koneksinya putus. Chromium (versi opensource Chrome) bisa diinstall walau butuh edit konfigurasi tertentu. Jika laptop ditutup sekarang otomatis sleep, ternyata masalahnya hanya modul kernel yang tidak diload secara default.

Lanjutkan membaca

Unbreakable Encryption

“Emangnya nggak bisa dibongkar virusnya?”. Masih terkait dengan ransomware. Banyak orang yang sulit menerima bahwa dalam kasus tertentu tidak ada cara membongkar file yang terenkripsi tanpa mengetahui keynya walaupun kita bisa membongkar algoritmanya sampai sangat detail.

Konsep yang sepertinya sulit diterima oleh orang awam yang tidak memiliki dasar dalam kriptografi: bahwa ada kriptografi yang tidak bisa dijebol meskipun kita tahu dengan tepat apa algoritmanya (bahkan jika punya source codenya yang lengkap). Bahwa satu-satunya cara menjebol adalah dengan mengetahui kunci-nya. Dan bahwa kadang satu-satunya cara mencari keynya adalah dengan mencoba semua kemungkinan yang ada yang jumlahnya sangat besar.

Enkripsi Simetrik

Mari kita mulai dengan satu konsep kriptografi yang sederhana: one time pad. Ini adalah bentuk enkripsi sangat sederhana, tapi tidak mungkin bisa dipecahkan tanpa mengetahui key-nya. Dalam one time pad, keynya harus sama panjangnya atau lebih panjang dari pesan yang akan kita enkrip, dan keynya hanya boleh dipakai sekali.

Saya contohkan sederhana sekali: anggap huruf A=1, B=2, C=3, … , Z=26 dan 0 adalah spasi. Sekarang jika saya punya pesan rahasia ini:XYZABCD. Apakah isi pesannya? Kuncinya adalah serangkaian bilangan, bisa negatif ataupun positif. Lanjutkan membaca “Unbreakable Encryption”