Koleksi codecs audio dan video opensource, FFmpeg telah capai versi 1.0. Rilis tersebut, yang diberi nama kode "Angel", menyertakan beberapa filter, enkoder dan multiplexer yang baru.

Enkoder yang baru termasuk implementasi libfdk-aac pada AAC, enkoder MP2 TwoLAME dan codec video lossless Ut Video. Koleksi demultiplexer dan dekode juga telah menambahkan dukungan untuk Opus, iLBS dan Canopus Lossless serta yang lainnya.

Versi baru FFmpeg juga menambahkan sejumlah dekoder termasuk 3GPPP Timed Text, RealText dan SubViewer. GeoTIFF untuk pemrosesan informasi georeferensi juga kita sudah disertakan. FFmpeg juga kini telah mendukung semua varian Real Time Messaging Protocol dari Adobe.


FFmpeg 1.0 "angel" juga menyertakan semua perubahan dari cabang eksperimental ffmpeg-mt termasuk semua pengembangan yang ada pada proyek Libav hingga 27 September lalu. Libav dipecah dari FFmpeg saat beberapa pengembang merasa kurang puas dengan kepemimpinan proyek tersebut, Michael Niedermayer. Rencana mereka untuk mengambil alih pengembangan proyek tersebut hingga saat ini masih gagal.

Daftar lengkap perubahan pada FFmpeg 1.0 dapat dibaca di log rilis. FFmpeg menggunakan lisensi LGPL atau GPL bergantung pada konfigurasi yang digunakan. Kode sumbernya dapat diunduh di situs proyek tersebut.

Sumber : H-Online
Terjemah Bebas oleh http://forum.rumahilmu.or.id


Materi yang terdapat pada blog kumpulan materi komputer ini yaitu:


Saat melakukan presentasi di Virus Bulletin Conference di Dallas, Fabio Assolini dari Kaspersky Lab memaparkan bagaimana penjahat di Brazil berhasil menerobos 4,5 juta router DSL selama berbulan-bulan tanpa diketahui.

Untuk melakukan serangan, para kriminil ini menggunakan serangan Bash script dan Cross-Site Request Forgery (CSRF) untuk merubah password admin lalu memanipulasi entri server DNS di router. Serangan CSRF bahkan membuat mereka dapat melewati beragam proteksi password yang ada.

Setelah berhasil menerobos, PC akan diarahkan ke domain palsu yang umumnya dirancang untuk menargetkan pengguna perbankan online. Dan luar biasanya, para penyerang tersebut bahkan sudah menyiapkan setidaknya 40 server DNS untuk menangani proses tersebut. Dipaparkan bahwa serangan hanya terbatas pada IP-IP yang digunakan di Brazil.

Lubang keamanan ini telah diketahui semenjak Maret 2011. Yang terpengaruh adalah beragam router dari berbagai manufaktur, seperti router ADSL Comtrend CT-5367, juga setidaknya satu chipset Broadcom yang belum diketahui spesifikasinya. Beberapa manufaktur telah menyediakan update firmware untuk menutup lubang tersebut, dan ini mampu menurunkan jumlah pembajakan router sekitar 300 ribu kasus. Tapi sebagian besar manufaktur lain tidak lagi melakukan update terhadap router-router lama atau merespon masalah ini dengan sangat lambat. 10 persen router yang terserang saat itu masihlah bolong hingga bulan Maret 2012, atau setahun kemudian.

Assolini memberikan catatan bahwa dalam kondisi seperti ini, ada beberapa hal yang dapat dilakukan oleh pengguna untuk meningkatkan keamanan router mereka seperti memperketat setting keamanan pada router, selalu mengupdate firmware dan software-software terkait sampai nantinya provider mereka memberikan model router baru yang lebih baik.

Sumber : H-Online
Terjemah Bebas oleh http://forum.rumahilmu.or.id


Materi yang terdapat pada blog kumpulan materi komputer ini yaitu:


Jon Bernard, yang juga pernah bekerja di Sony Ericsson akan menjabat sebagai direktur pemasaran dan produk global Mozilla, pada peluncuran sistem operasi Mozilla tahun depan.

Saat ini Bernard adalah kepala pemasaran global di Ubuntu.


Mozilla, yang mengklaim browser Firefox yang mereka buat digunakan lebih dari 400 juta orang diseluruh dunia, berupaya terus menghadapi pesaing mereka seperti Android Google, Microsoft Windows Phone 8 dan iOS Apple.

Bernard akan bertanggung jawab untuk membentuk tim pemasaran guna membangun citra merek mereka di kalangan konsumen melalui iklan, sponsorship, aktivitas toko, kanal marketing serta perjanjian-perjanjian dengan perusahaan produsen smartphone.

Perusahaan Open Source Amerika Serikat tersebut telah mengumumkan perjanjian mereka dengan perusahaan produsen smartphone asal China, ZTE. Handset ZTE yang menjalankan sistem Operasi Mozilla diharapkan dipasarkan pada awal tahun depan.

Sumber : http://www.marketingmagazine.co.uk
Terjemah Bebas oleh http://forum.rumahilmu.or.id


Materi yang terdapat pada blog kumpulan materi komputer ini yaitu:



Pada konferensi DerbyCon 2.0, pakar keamanan Laszlo Toth dan Ferenc Spala mempresentasikan beberapa serangan, termasuk yang sebelumnya belum dikenal, pada database Oracle dan server SQL. Mereka bahkan telah merilis perangkat yang dapat melakukan eksploit pada keduanya.

Dalam presentasi berjudul "Hacking the Oracle Client", Laszlo Toth mendemonstrasikan bahwa meskipun Oracle menyimpan nama pengguna dan password di database dalam format terenkripsi di dalam memori utama klien, data ini masih tertinggal di memori setelah sesi selai dan dapat dengan mudah didekripsi. Sebuah trojan, misalnya, dapat mengeksploitasi hal ini untuk memanen password dalam format plain-text dari klien, yang secara menakjubkan ditunjukan oleh ekstensi meterpreter ocioralog.

Videonya dapat dilihat di : http://tutorial.rumahilmu.or.id/inde...clehacking.flv

Para pakar ini juga mendemontrasikan bagaimana koneksi Oracle dapat dibajak dan dieksploitasi. Dikarenakan adalah celah keamanan TNS poisoning yang belum ditambal, pendekatan yang mereka lakukan ini berfungsi pada setiap database Oracle standar, kecuali jika ada perlakukan keamanan khusus pada listener TNS yang dipasang. Proxy TNS pytnsproxy yang dikombinasikan dengan modul Metasploit yang disebut tnspoison, memperkenankan seorang penyerang yang tidak terotentikasi untuk melakukan sniff atau memodifikasi koneksi ke database. Perintah SQL tertentu bahkan bisa dikirim menggunakan TNS Proxy.

Di bagian akhir, para peneliti menampilkan ekstensio meterpreter yang disebut oralog. Ekstensi ini adalah sejenis sniffer password yang menulis semua password pengguna database yang ada di dalam server database ke dalam bentuk file yang tidak terenkripsi. Ini adalah modul Metasploit lain yang dapat membuat seorang penyerang bisa mengeksekusi perintah sistem operasi pada lubang oradebug.

Ekstensi tersebut kini tersedia untuk para peneliti dan penguji keamanan.

Sumber : H-Online
Terjemah Bebas oleh http://forum.rumahilmu.or.id


Materi yang terdapat pada blog kumpulan materi komputer ini yaitu:


LibreOffice versi 3.6.2 yang menyertakan perbaikan untuk sekitar 90 bug, telah dirilis. Perbaikan mencakup beragam hal dari masalah aplikasi yang crash hinga pengembangan pemeriksa tata bahasa.

Untuk pengguna Windows, LibreOffice tidak lagi secara default membuat icon di desktop saat pertama kali aplikasi tersebut diinstall. Perbaikan ini sebagai jawaban dari komplain pengguna tentang "polusi desktop". Beberapa ketidakakuratan di fungsi penghitungan kata juga sudah diperbaiki.

Dalam pengumuman rilis, Document Foundation juga meminta perhatian untuk konferesi komunitas yang kedua, LiboCon, yang akan diadakan di Berlin dari tanggal 17 hingga 19 Oktober mendatang. Pihak-pihak yang tertarik untuk terlibat dapat mendaftar ke event tersebut sampai dengan tanggal 8 Oktober mendatang.


Informasi lebih lengkap tentang perubahan yang ada di rilis terbaru ini dapat dilihat di log perubahan.

Sumber : H-Online
Terjemah Bebas oleh http://forum.rumahilmu.or.id


Materi yang terdapat pada blog kumpulan materi komputer ini yaitu:



Proyek openSUSE telah merilis milestone pengembangan pertama untuk rilis distro tersebut versi mendatang, versi 12.3. Para pengembang menyebutkan bahwa jadwal untuk rilis akhir belumlah dikonfirmasi dan akan diputuskan pada konferensi pengembang di Prague pada akhir bulan ini.

Rilis termasuk update untuk seluruh bagian utama distro tersebut, memasukkan kernel Linux versi 3.6.0-rc7 , KDE 4.9.1, Xserver versi 1.13 dan update driver untuk beberapa tipe kartu grafik. Lebih jauh, milestone tersebut juga memasukkan update untuk Qt, Glibc, OpenJDK, zsh dan beberapa aplikasi desktop. Huruf Source Code Pro dari Adobe juga disertakan.

Milestone openSUSE 12.3 dapat diunduh baik untuk versi 32 bit maupun 64 bit di website distro tersebut. Pengembang mengatakan bahwa rilis ini benar-benar adalah rilis awal dan sebaiknya hanya digunakan untuk tujuan pengujian. Versi openSUSE stabil terkini adalah versi 12.2 yang dirilis pada awal September yang lalu.

Sumber : H-Online
Terjemah Bebas oleh http://forum.rumahilmu.or.id


Google telah merilis sebuah framework yang dapat membantu memecahkan masalah reranking. Framework bernama ReFr (Reranker Framework) dirilis sebagai perangkat Open Source. Reranking adalah sebuah teknik yang digunakan ketika ada sebuah model yang menawarkan beberapa kemungkinan hipotesa keluaran nilai. Reranker dapat mengurutkan ulang keluaran pemeringkatan berdasarkan informasi yang tidak tersedia di model awalnya.

Sebagai contoh, sebuah sistem pengenalan suara mungkin dapat mengenali beragam frase dari sebuah input audio dengan menggunakan "trained model" (model yang dilatihkan kepada sistem tersebut). Tetapi hasil yang lebih baik dapat dicapai dengan menerapkan sebuah reranker yang mengurutkan ulang hasil dengan menggunakan informasi tentang konteks audio yang digenerasi masuk ke dalam sistem.

ReFr adalah sebuah framework yang dirancang untuk memungkinkan eksplorasi kemungkinan rerangking pada dataset-dataset yang berbeda. Framework tersebut menggunakan implementasi C++ dengan sistem konfigurasi runtime yang membuat percobaan dapat dilakukan dengan lebih mudah. Untuk situasi dimana dibutuhkan lebih banyak tenaga pemrosessan, framework ini juga dapat digunakan secara paralel dengan Apache Hadoop, untuk melatih dan menggunakan model-model reranking dalam skala besar.

Proyek ini berlisensi BSD-licensed dan tersedia di Google Code. Sementara dokumentasi lain tersedia di repository proyek tersebut di GitHub.

Sumber : h-online
Terjemah Bebas oleh http://forum.rumahilmu.or.id
Tags: google, refr


Sebuah image instalasi Arch Linux yang baru kini tersedia. Image ini merubah implementasi System V pada proses boot menjadi systemd. Karena perubahan ini, initscripts tidak lagi ada di live system. Tapi, para pengembang memberikan catatan bahwa initscript masih terinstall secara bawaan, tetapi mereka juga menyatakan bahwa "hal itu akan segera berubah di masa mendatang".

Perpindahan ke sistem init systemd pertama kali diajukan pengembang distro Linux tersebut pada pertengahan Agustus lalu. Sementara ini pengguna dapat menginstall systemd bersama dengan initscript milik Arch. Distro lain yang telah berpindah ke systemd termasuk Fedora, openSUSE dan Mandriva.

Berbasiskan kernel Linux 3.5.5, Arch Linux 2012.10.06 adalah snapshot bulanan reguler dari rolling-release sistem operasi tersebut.

Diantara perubahan yang terjadi sejak versi snapshot terakhir adalah penyederhanaan boot EFI dan proses setup serta penggunaan manager boot gummiboot untuk menampilkan sistem EFI.

Ada pula paket-paket baru termasuk ethtool, FSAarchiver tool, fasilitas partisi Partimage dan Partclone, rfkill dan perangkat recovery data TestDisk juga kini tersedia di live system.

Informasi lebih lengkap tentang media instalasi yang baru, termasuk daftar lengkap paket-paket baru, dapat ditemukan di pengumuman rilis. Arch Linux 2012.10.06 dapat diunduh di halaman pengunduhan proyek tersebut.

Sumber : h-online
Terjemah Bebas oleh http://forum.rumahilmu.or.id


Komite Intelijen Parlemen Amerika Serikat mengatakan bahwa perusahaan-perusahaan Amerika harus menolak untuk melakukan bisnis dengan dua perusahaan teknologi China, ZTE dan Huawei. Dalam suatu draft laporan, komite tersebut mengatakan bahwa, tidak hanya karena dua perusahaan tersebut berpotensi sebagai ancaman keamanan bagi Amerika Serikat, tetapi juga menyarankan kepada regulator di Amerika Serikat untuk menghalangi merger dan akuisi yang dilakukan oleh dua perusahaan tersebut di Amerika Serikat.

Komite yang didominasi oleh anggota dari Partai Republik itu mengatakan bahwa China memiliki tujuan, kesempatan dan motif untuk menggunakan perusahaan komunikasi tersebut untuk tujuan yang buruk". Mereka juga mengatakan bahwa kedua perusahaan tersebut telah gagal untuk menghilangkan keraguan terkait keamanan saat melakukan ekspansi ke Amerika Serikat". Laporan ini merujuk pada "perilaku menghalang-halangi" yang ditunjukkan oleh kedua perusahaan tersebut.

Hal ini berlawanan dengan, misalnya, dengan hubungan antara Huawei dengan pemerintah Inggris. Huawei mensuplai infrastruktur jaringan 4G yang baru untuk ke perusahaan Inggris BT dan Everything Everywhere dan berinvestasi 2 milliar dollar di Inggris. Perusahaan tersebut juga menyediakan akses ke kode sumber mereka bagi lembaga intelijen Inggris di GCHQ.

Huawei dan ZTE sendiri telah membantah tuduhan tersebut, demikian yang dilaporkan oleh Guardian. Presiden Huawei Amerika Serikat untuk Hubungan Eksternal, William Plummer, menyebutkan hal itu sebagai "saran yang tidak berdasar" yang "mengancam lapangan pekerjaan dan inovasi Amerika serikat serta tidak berdampak apapun terhadap keamanan nasional". Bahkan menurutnya laporan tersebut akan menjadi gangguan politik yang berbahaya karena jelas-jelas menyebutkan masalah keamanan cyber.

Sementara itu ZTE dalam sebuah surat terbuka mengatakan bahwa mereka tidak seharusnya menjadi fokus penyelidikan dengan mengenyampingkan vendor dari Barat lain yang lebih besar.

Penyelidikan terhadap Huawei dan ZTE dimulai pada akhir 2011 dan mencapai puncaknya dalam acara dengar pendapat beberapa minggu yang lalu dimana eksekutif dari kedua perusahaan tersebut hadir dan membantah bahwa mereka terlibat dalam kegiatan mata-mata. Laporan tersebut tampaknya dapat memprovokasi meningkatnya ketegangan antara Amerika Serikat dan China, apalagi setelah Ketua Komite, Mike Rogers meminta masyarakat untuk tidak membeli perangkat elektronik buatan Huawei.

Sumber : H-Online
Terjemah Bebas oleh http://forum.rumahilmu.or.id


Samsung telah memberikan kontribusi patch untuk filesystem F2FS. F2FS, yang merupakan kependekan dari "Flash-Friendly File System", dirancnang untuk perangkat flash-memory-based NAND, seperti SSD, eMMC dan SD card, yang memiliki karakteristik storage berbeda dengan hard disk dan media berputar lainnya. Diimplementasikan sebagai suatu filesystem dengan log terstruktur, F2FS menyertakan kemampuan seperti pendeteksian geometri internal atau skema manajemen memori flash serta penyesuaian parameter-parameternya untuk pengkonfigurasian layout on-disk juga pemilihan algoritma pengalokasian dan pembersihan disk.

Perbaikan untuk F2FS, yang disumbangkan oleh Jaegeuk Kim dari Samsung, termasuk dokumentasi, header dan sekitar 13 ribu baris kode. Hingga saat ini, belum ada komentar seputar sumbangan tersebut dari pengembang kernel dan belum jelas apakah F2FS diterima untuk dimasukkan ke dalam kernel.

Pada bulan Agustus yang lalu, filesystem yang lain untuk removable storage, LanyFS juga dimasukkan ke dalam kernel, tetapi tampaknya tidak mendapatkan traksi atau digabungkan ke dalam kernel Linux. Tetapi dari diskusi yang terjadi kemudian, Arnd Bergmann menyebutkan bahwa akan ada "patch yang segera muncul untuk file system yang baru dari sebuah vendor utama flash" dan bahwa meskipun dia belum melihat kemunculan patch, rancangan yang ada "sama dengan prototipe yang ada pada thesis yang pernah dia bimbing". Berdasarkan diskusi itu, serta melihat waktu dan patch yang datang dari Samsung, sepertinya filesystem yang ia maksud adalah filesystem serupa.

Sumber : H-Online
Terjemah Bebas oleh http://forum.rumahilmu.or.id


Botnet Sality yang muncul pada Februari 2011 menscan seluruh IPv4 mencari endpoint VoIP yang dapat diserang. Peneliti dari University of California, San Diego (UCSD) dan University of Naples, Italia telah mengamati dan mengevaluasi botnet ini.

Proses scan memakan waktu 12 hari dan dicatat sebagai metode yang sangat cermat, yang biasanya tidak memicu alarm peringatan apapun. Para peneliti melakukan aktifitas dengan Teleskop Jaringan UCSD yang juga dikenal sebagai "UCSD darknet". Universitas menyediakan seluruh blok IP /8 - yang berarti merupakan seluruh alamat IP di suatu jaringan, dimana byte pertama mendefinisikan alamat jaringan, seperti misalnya jaringan 10.0.0.0.

Di dalam darknet tidak ada aktifitas jaringan yang dilakukan dari alamat tersebut, sehingga seluruh aktifitas jaringan yang melibatkan jaringan ini mestilah berasal dari sumber luar. Saat itulah Teleskop UCSD menemukan suatu proses scan sistematik yang terjadi di seluruh space address yang ada, para peneliti kemudian menghubungkan apa yang mereka temukan dengan apa yang sedang terjadi di lalulintas jaringan global dan menduga bahwa proses scanning kemungkinan tidak terjadi hanya di jaringan mereka tapi juga seluruh internet sedang discan oleh suatu malware.

Tipe scan yang terjadi dan fakta bahwa dia berasal dari jutaan alamat IP menunjukkan bahwa pastilah itu berawal dari satu botnet yang sangat besar. Sebaran daerah yang terjadi juga menunjukkan bahwa itu bukanlah dilakukan oleh Conficker. Akhirnya, para peneliti dalam menemukan kode yang bertanggung jawab untuk proses scanning tersebut dalam suatu modul yang dimuat kedalam botnet Sality oleh operator botnet.

VoIP adalah target menarik yang dipilih oleh hacker dibelakang Sality. Alberto Dainotti, salah seorang peneliti yang terlibat di UCSD berspekulasi bahwa hal itu terjadi mungkin karena para hacker berupaya melakukan brute-force terhadap server SIP untuk membuat akun yang dapat digunakan untuk panggilan gratis, panggilan yang tak dikenal, VoIP fraud dll". Para peneliti akan mempresentasikan detail hasil "Analisa Stealth Scan /0 dari suatu Botnet" pada Internet Measurement Conference 2012 di Boston bulan depan.

Sumber : Heise
Terjemah Bebas oleh http://forum.rumahilmu.or.id

Dirk Kesse, pengembang framework CSS YAML (Yet Another Multicolumn Layout), setelah tiga tahun pengembangan, akhirnya meluncurkan versi Alpha untuk editor web page-nya bernama Thinkin' Tags. Perangkat yang berbasis browser tersebut dirancang untuk membantu membuat prototipe dan layout CSS yang cepat untuk suatu website dengan menyertakan kode yang bisa dilihat. Sistem ini secara aktif mencari penggunaan yang tepat untuk elemen-elemen tampilan untuk memastikan kekuatan kode yang dihasilkan.



Saat ini framework CSS yang didukung barulah YAML dan Blueprint CSS, tetapi dukungan untuk framework lain segera akan disertakan. Pengembangan lingkungan menggunakna HTML5 dan JavaScript di sisi klien dan Node.js serta MongoDB pada server. Sistem saat ini tersedia untuk penggunaan sebagai guest dengan data yang disimpan lokal di browser.

Sumber : Heise
Terjemah Bebas oleh http://forum.rumahilmu.or.id



Internet Systems Consortium
(ISC) memperingatkan pengguna tentang vulnerabilitas kritis pada BIND DNS yang diapat dieksploit oleh penyerang dan menyebabkan kondisi Denial-of Service (DoS)

Menurut ISC, masalah keamanan tersebut (CVE-2012-5166) disebabkan oleh masalah pemrosesan kombinasi khus pada resource record (RDATA). Saat dimuat, data ini dapat membuat name server terkunci. ISC mengatakan, saat ini terjadi, fungsi normal dapat dikembalikan hanya dengan menghentikan named daemon lalu merestartnya kembali.

Versi yang terpengaruh termasuk 9.2.x hingga 9.6.x, 9.4-ESV hingga 9.4-ESV-R5-P1, 9.6-ESV hingga 9.6-ESV-R7-P3, 9.7.0 hingga 9.7.6-P3, 9.8.0 hingga 9.8.3-P3 dan 9.9.0 hingga 9.9.1-P3. ISC memberikan catatan bahwa walaupun versi 9.2, 9.3, 9.4 dan 9.5 BIND bersifat rentan, cabang ini sudah dianggap menjadi "end of life" dan tidak akan diupdate lebih jauh. Upgrade ke 9.7.7, 9.7.6-P4, 9.6-ESV-R8, 9.6-ESV-R7-P4, 9.8.4, 9.8.3-P4, 9.9.2 atau 9.9.1-P4 dapat mengkoreksi masalah ini. Alternatif lain adalah, pengguna dapat menset opsi "minimal-responses" ke "yes" guna mencegah terkuncinya name server.

ISC mengatakan saat ini belum ada eksploit aktif yang diketahui. Rilis terbaru BIND dapat diunduh di halaman ISC. Seluruh pengguna disarankan mengupdate ke versi-versi terbaru.


Sumber : Heise
Terjemah Bebas oleh http://forum.rumahilmu.or.id


Webbrowser Google Chrome berhasil dikalahkan pada kompetisi Pwnium 2 yang digelar oleh Google 10 Oktober dalam konferensi Hack In The Box di Kuala Lumpur, Malaysia. SC Magazine melaporkan bahwa seorang hacker yang memiliki nama "Pinkie Pie" berhasil melakukan "eksploitasi penuh" pada Chrome, masuk ke dalam sandbox dengan hanya menggunakan bugs yang ada pada Chrome. Hacking dilakukan pada sistem Windows 7 64 bit fully patch yang menjalankan versi stabil Chrome terbaru. Untuk kerjanya ini, Pinkie Pie akan menerima hadiah 60.000 US$ dari Google.

Perusahaan telah mengkonfirmasi bug pada halaman Pwnium AppSpot, Google kemudian merilis Chrome versi 22.0.1229.94 untuk Windows, Mac OS X dan Linux yang berarti membuat lubang keamanan yang ditemukan oleh Pinkie Pie sudah tertutup. Lubang keamanan dideskripsikan dalam pemberitahuan terbagi menjadi dua, yakni "SVG-use-after free" dan "IPC arbitrary write".

Pejabat Google Jason Kersey memberikan selamat kepada Pinkie Pie atas "kerja indahnya". Dia juga menambahkan bahwa perusahaan merasa puas dengan keberhasilan Pwnium 2, dan terus berusaha membuat Chrome menjadi semakin aman di masa mendatang.

Sumber : Heise
Terjemah Bebas oleh http://forum.rumahilmu.or.id

Showing posts with label Informasi. Show all posts
Showing posts with label Informasi. Show all posts
11:00:00 AM

FFMpeg capai Rilis 1.0


Koleksi codecs audio dan video opensource, FFmpeg telah capai versi 1.0. Rilis tersebut, yang diberi nama kode "Angel", menyertakan beberapa filter, enkoder dan multiplexer yang baru.

Enkoder yang baru termasuk implementasi libfdk-aac pada AAC, enkoder MP2 TwoLAME dan codec video lossless Ut Video. Koleksi demultiplexer dan dekode juga telah menambahkan dukungan untuk Opus, iLBS dan Canopus Lossless serta yang lainnya.

Versi baru FFmpeg juga menambahkan sejumlah dekoder termasuk 3GPPP Timed Text, RealText dan SubViewer. GeoTIFF untuk pemrosesan informasi georeferensi juga kita sudah disertakan. FFmpeg juga kini telah mendukung semua varian Real Time Messaging Protocol dari Adobe.


FFmpeg 1.0 "angel" juga menyertakan semua perubahan dari cabang eksperimental ffmpeg-mt termasuk semua pengembangan yang ada pada proyek Libav hingga 27 September lalu. Libav dipecah dari FFmpeg saat beberapa pengembang merasa kurang puas dengan kepemimpinan proyek tersebut, Michael Niedermayer. Rencana mereka untuk mengambil alih pengembangan proyek tersebut hingga saat ini masih gagal.

Daftar lengkap perubahan pada FFmpeg 1.0 dapat dibaca di log rilis. FFmpeg menggunakan lisensi LGPL atau GPL bergantung pada konfigurasi yang digunakan. Kode sumbernya dapat diunduh di situs proyek tersebut.

Sumber : H-Online
Terjemah Bebas oleh http://forum.rumahilmu.or.id


Materi yang terdapat pada blog kumpulan materi komputer ini yaitu:

11:00:00 AM

4,5 juta router dihack


Saat melakukan presentasi di Virus Bulletin Conference di Dallas, Fabio Assolini dari Kaspersky Lab memaparkan bagaimana penjahat di Brazil berhasil menerobos 4,5 juta router DSL selama berbulan-bulan tanpa diketahui.

Untuk melakukan serangan, para kriminil ini menggunakan serangan Bash script dan Cross-Site Request Forgery (CSRF) untuk merubah password admin lalu memanipulasi entri server DNS di router. Serangan CSRF bahkan membuat mereka dapat melewati beragam proteksi password yang ada.

Setelah berhasil menerobos, PC akan diarahkan ke domain palsu yang umumnya dirancang untuk menargetkan pengguna perbankan online. Dan luar biasanya, para penyerang tersebut bahkan sudah menyiapkan setidaknya 40 server DNS untuk menangani proses tersebut. Dipaparkan bahwa serangan hanya terbatas pada IP-IP yang digunakan di Brazil.

Lubang keamanan ini telah diketahui semenjak Maret 2011. Yang terpengaruh adalah beragam router dari berbagai manufaktur, seperti router ADSL Comtrend CT-5367, juga setidaknya satu chipset Broadcom yang belum diketahui spesifikasinya. Beberapa manufaktur telah menyediakan update firmware untuk menutup lubang tersebut, dan ini mampu menurunkan jumlah pembajakan router sekitar 300 ribu kasus. Tapi sebagian besar manufaktur lain tidak lagi melakukan update terhadap router-router lama atau merespon masalah ini dengan sangat lambat. 10 persen router yang terserang saat itu masihlah bolong hingga bulan Maret 2012, atau setahun kemudian.

Assolini memberikan catatan bahwa dalam kondisi seperti ini, ada beberapa hal yang dapat dilakukan oleh pengguna untuk meningkatkan keamanan router mereka seperti memperketat setting keamanan pada router, selalu mengupdate firmware dan software-software terkait sampai nantinya provider mereka memberikan model router baru yang lebih baik.

Sumber : H-Online
Terjemah Bebas oleh http://forum.rumahilmu.or.id


Materi yang terdapat pada blog kumpulan materi komputer ini yaitu:

10:59:00 AM

Mozilla Angkat Mantan Kepala Pemasaran Ubuntu sebagai Direktur Pemasaran


Jon Bernard, yang juga pernah bekerja di Sony Ericsson akan menjabat sebagai direktur pemasaran dan produk global Mozilla, pada peluncuran sistem operasi Mozilla tahun depan.

Saat ini Bernard adalah kepala pemasaran global di Ubuntu.


Mozilla, yang mengklaim browser Firefox yang mereka buat digunakan lebih dari 400 juta orang diseluruh dunia, berupaya terus menghadapi pesaing mereka seperti Android Google, Microsoft Windows Phone 8 dan iOS Apple.

Bernard akan bertanggung jawab untuk membentuk tim pemasaran guna membangun citra merek mereka di kalangan konsumen melalui iklan, sponsorship, aktivitas toko, kanal marketing serta perjanjian-perjanjian dengan perusahaan produsen smartphone.

Perusahaan Open Source Amerika Serikat tersebut telah mengumumkan perjanjian mereka dengan perusahaan produsen smartphone asal China, ZTE. Handset ZTE yang menjalankan sistem Operasi Mozilla diharapkan dipasarkan pada awal tahun depan.

Sumber : http://www.marketingmagazine.co.uk
Terjemah Bebas oleh http://forum.rumahilmu.or.id


Materi yang terdapat pada blog kumpulan materi komputer ini yaitu:

10:58:00 AM

Metode Baru Hacking Database Oracle Dipresentasikan



Pada konferensi DerbyCon 2.0, pakar keamanan Laszlo Toth dan Ferenc Spala mempresentasikan beberapa serangan, termasuk yang sebelumnya belum dikenal, pada database Oracle dan server SQL. Mereka bahkan telah merilis perangkat yang dapat melakukan eksploit pada keduanya.

Dalam presentasi berjudul "Hacking the Oracle Client", Laszlo Toth mendemonstrasikan bahwa meskipun Oracle menyimpan nama pengguna dan password di database dalam format terenkripsi di dalam memori utama klien, data ini masih tertinggal di memori setelah sesi selai dan dapat dengan mudah didekripsi. Sebuah trojan, misalnya, dapat mengeksploitasi hal ini untuk memanen password dalam format plain-text dari klien, yang secara menakjubkan ditunjukan oleh ekstensi meterpreter ocioralog.

Videonya dapat dilihat di : http://tutorial.rumahilmu.or.id/inde...clehacking.flv

Para pakar ini juga mendemontrasikan bagaimana koneksi Oracle dapat dibajak dan dieksploitasi. Dikarenakan adalah celah keamanan TNS poisoning yang belum ditambal, pendekatan yang mereka lakukan ini berfungsi pada setiap database Oracle standar, kecuali jika ada perlakukan keamanan khusus pada listener TNS yang dipasang. Proxy TNS pytnsproxy yang dikombinasikan dengan modul Metasploit yang disebut tnspoison, memperkenankan seorang penyerang yang tidak terotentikasi untuk melakukan sniff atau memodifikasi koneksi ke database. Perintah SQL tertentu bahkan bisa dikirim menggunakan TNS Proxy.

Di bagian akhir, para peneliti menampilkan ekstensio meterpreter yang disebut oralog. Ekstensi ini adalah sejenis sniffer password yang menulis semua password pengguna database yang ada di dalam server database ke dalam bentuk file yang tidak terenkripsi. Ini adalah modul Metasploit lain yang dapat membuat seorang penyerang bisa mengeksekusi perintah sistem operasi pada lubang oradebug.

Ekstensi tersebut kini tersedia untuk para peneliti dan penguji keamanan.

Sumber : H-Online
Terjemah Bebas oleh http://forum.rumahilmu.or.id


Materi yang terdapat pada blog kumpulan materi komputer ini yaitu:

10:57:00 AM

LibreOffice versi 3.6.2 (update maintenance) Dirilis


LibreOffice versi 3.6.2 yang menyertakan perbaikan untuk sekitar 90 bug, telah dirilis. Perbaikan mencakup beragam hal dari masalah aplikasi yang crash hinga pengembangan pemeriksa tata bahasa.

Untuk pengguna Windows, LibreOffice tidak lagi secara default membuat icon di desktop saat pertama kali aplikasi tersebut diinstall. Perbaikan ini sebagai jawaban dari komplain pengguna tentang "polusi desktop". Beberapa ketidakakuratan di fungsi penghitungan kata juga sudah diperbaiki.

Dalam pengumuman rilis, Document Foundation juga meminta perhatian untuk konferesi komunitas yang kedua, LiboCon, yang akan diadakan di Berlin dari tanggal 17 hingga 19 Oktober mendatang. Pihak-pihak yang tertarik untuk terlibat dapat mendaftar ke event tersebut sampai dengan tanggal 8 Oktober mendatang.


Informasi lebih lengkap tentang perubahan yang ada di rilis terbaru ini dapat dilihat di log perubahan.

Sumber : H-Online
Terjemah Bebas oleh http://forum.rumahilmu.or.id


Materi yang terdapat pada blog kumpulan materi komputer ini yaitu:

10:56:00 AM

Milestone OpenSuse 12.3 Dirilis



Proyek openSUSE telah merilis milestone pengembangan pertama untuk rilis distro tersebut versi mendatang, versi 12.3. Para pengembang menyebutkan bahwa jadwal untuk rilis akhir belumlah dikonfirmasi dan akan diputuskan pada konferensi pengembang di Prague pada akhir bulan ini.

Rilis termasuk update untuk seluruh bagian utama distro tersebut, memasukkan kernel Linux versi 3.6.0-rc7 , KDE 4.9.1, Xserver versi 1.13 dan update driver untuk beberapa tipe kartu grafik. Lebih jauh, milestone tersebut juga memasukkan update untuk Qt, Glibc, OpenJDK, zsh dan beberapa aplikasi desktop. Huruf Source Code Pro dari Adobe juga disertakan.

Milestone openSUSE 12.3 dapat diunduh baik untuk versi 32 bit maupun 64 bit di website distro tersebut. Pengembang mengatakan bahwa rilis ini benar-benar adalah rilis awal dan sebaiknya hanya digunakan untuk tujuan pengujian. Versi openSUSE stabil terkini adalah versi 12.2 yang dirilis pada awal September yang lalu.

Sumber : H-Online
Terjemah Bebas oleh http://forum.rumahilmu.or.id

10:55:00 AM

Google Rilis Reranker Framework sebagai Open Source


Google telah merilis sebuah framework yang dapat membantu memecahkan masalah reranking. Framework bernama ReFr (Reranker Framework) dirilis sebagai perangkat Open Source. Reranking adalah sebuah teknik yang digunakan ketika ada sebuah model yang menawarkan beberapa kemungkinan hipotesa keluaran nilai. Reranker dapat mengurutkan ulang keluaran pemeringkatan berdasarkan informasi yang tidak tersedia di model awalnya.

Sebagai contoh, sebuah sistem pengenalan suara mungkin dapat mengenali beragam frase dari sebuah input audio dengan menggunakan "trained model" (model yang dilatihkan kepada sistem tersebut). Tetapi hasil yang lebih baik dapat dicapai dengan menerapkan sebuah reranker yang mengurutkan ulang hasil dengan menggunakan informasi tentang konteks audio yang digenerasi masuk ke dalam sistem.

ReFr adalah sebuah framework yang dirancang untuk memungkinkan eksplorasi kemungkinan rerangking pada dataset-dataset yang berbeda. Framework tersebut menggunakan implementasi C++ dengan sistem konfigurasi runtime yang membuat percobaan dapat dilakukan dengan lebih mudah. Untuk situasi dimana dibutuhkan lebih banyak tenaga pemrosessan, framework ini juga dapat digunakan secara paralel dengan Apache Hadoop, untuk melatih dan menggunakan model-model reranking dalam skala besar.

Proyek ini berlisensi BSD-licensed dan tersedia di Google Code. Sementara dokumentasi lain tersedia di repository proyek tersebut di GitHub.

Sumber : h-online
Terjemah Bebas oleh http://forum.rumahilmu.or.id
Tags: google, refr

10:54:00 AM

Arch Linux pindah ke Systemd


Sebuah image instalasi Arch Linux yang baru kini tersedia. Image ini merubah implementasi System V pada proses boot menjadi systemd. Karena perubahan ini, initscripts tidak lagi ada di live system. Tapi, para pengembang memberikan catatan bahwa initscript masih terinstall secara bawaan, tetapi mereka juga menyatakan bahwa "hal itu akan segera berubah di masa mendatang".

Perpindahan ke sistem init systemd pertama kali diajukan pengembang distro Linux tersebut pada pertengahan Agustus lalu. Sementara ini pengguna dapat menginstall systemd bersama dengan initscript milik Arch. Distro lain yang telah berpindah ke systemd termasuk Fedora, openSUSE dan Mandriva.

Berbasiskan kernel Linux 3.5.5, Arch Linux 2012.10.06 adalah snapshot bulanan reguler dari rolling-release sistem operasi tersebut.

Diantara perubahan yang terjadi sejak versi snapshot terakhir adalah penyederhanaan boot EFI dan proses setup serta penggunaan manager boot gummiboot untuk menampilkan sistem EFI.

Ada pula paket-paket baru termasuk ethtool, FSAarchiver tool, fasilitas partisi Partimage dan Partclone, rfkill dan perangkat recovery data TestDisk juga kini tersedia di live system.

Informasi lebih lengkap tentang media instalasi yang baru, termasuk daftar lengkap paket-paket baru, dapat ditemukan di pengumuman rilis. Arch Linux 2012.10.06 dapat diunduh di halaman pengunduhan proyek tersebut.

Sumber : h-online
Terjemah Bebas oleh http://forum.rumahilmu.or.id

10:53:00 AM

Pembuat Hukum di Amerika Serikat serang ZTE dan Huawei


Komite Intelijen Parlemen Amerika Serikat mengatakan bahwa perusahaan-perusahaan Amerika harus menolak untuk melakukan bisnis dengan dua perusahaan teknologi China, ZTE dan Huawei. Dalam suatu draft laporan, komite tersebut mengatakan bahwa, tidak hanya karena dua perusahaan tersebut berpotensi sebagai ancaman keamanan bagi Amerika Serikat, tetapi juga menyarankan kepada regulator di Amerika Serikat untuk menghalangi merger dan akuisi yang dilakukan oleh dua perusahaan tersebut di Amerika Serikat.

Komite yang didominasi oleh anggota dari Partai Republik itu mengatakan bahwa China memiliki tujuan, kesempatan dan motif untuk menggunakan perusahaan komunikasi tersebut untuk tujuan yang buruk". Mereka juga mengatakan bahwa kedua perusahaan tersebut telah gagal untuk menghilangkan keraguan terkait keamanan saat melakukan ekspansi ke Amerika Serikat". Laporan ini merujuk pada "perilaku menghalang-halangi" yang ditunjukkan oleh kedua perusahaan tersebut.

Hal ini berlawanan dengan, misalnya, dengan hubungan antara Huawei dengan pemerintah Inggris. Huawei mensuplai infrastruktur jaringan 4G yang baru untuk ke perusahaan Inggris BT dan Everything Everywhere dan berinvestasi 2 milliar dollar di Inggris. Perusahaan tersebut juga menyediakan akses ke kode sumber mereka bagi lembaga intelijen Inggris di GCHQ.

Huawei dan ZTE sendiri telah membantah tuduhan tersebut, demikian yang dilaporkan oleh Guardian. Presiden Huawei Amerika Serikat untuk Hubungan Eksternal, William Plummer, menyebutkan hal itu sebagai "saran yang tidak berdasar" yang "mengancam lapangan pekerjaan dan inovasi Amerika serikat serta tidak berdampak apapun terhadap keamanan nasional". Bahkan menurutnya laporan tersebut akan menjadi gangguan politik yang berbahaya karena jelas-jelas menyebutkan masalah keamanan cyber.

Sementara itu ZTE dalam sebuah surat terbuka mengatakan bahwa mereka tidak seharusnya menjadi fokus penyelidikan dengan mengenyampingkan vendor dari Barat lain yang lebih besar.

Penyelidikan terhadap Huawei dan ZTE dimulai pada akhir 2011 dan mencapai puncaknya dalam acara dengar pendapat beberapa minggu yang lalu dimana eksekutif dari kedua perusahaan tersebut hadir dan membantah bahwa mereka terlibat dalam kegiatan mata-mata. Laporan tersebut tampaknya dapat memprovokasi meningkatnya ketegangan antara Amerika Serikat dan China, apalagi setelah Ketua Komite, Mike Rogers meminta masyarakat untuk tidak membeli perangkat elektronik buatan Huawei.

Sumber : H-Online
Terjemah Bebas oleh http://forum.rumahilmu.or.id

10:53:00 AM

Samsung berikan kontribusi untuk filesystem F2FS NAND di Linux


Samsung telah memberikan kontribusi patch untuk filesystem F2FS. F2FS, yang merupakan kependekan dari "Flash-Friendly File System", dirancnang untuk perangkat flash-memory-based NAND, seperti SSD, eMMC dan SD card, yang memiliki karakteristik storage berbeda dengan hard disk dan media berputar lainnya. Diimplementasikan sebagai suatu filesystem dengan log terstruktur, F2FS menyertakan kemampuan seperti pendeteksian geometri internal atau skema manajemen memori flash serta penyesuaian parameter-parameternya untuk pengkonfigurasian layout on-disk juga pemilihan algoritma pengalokasian dan pembersihan disk.

Perbaikan untuk F2FS, yang disumbangkan oleh Jaegeuk Kim dari Samsung, termasuk dokumentasi, header dan sekitar 13 ribu baris kode. Hingga saat ini, belum ada komentar seputar sumbangan tersebut dari pengembang kernel dan belum jelas apakah F2FS diterima untuk dimasukkan ke dalam kernel.

Pada bulan Agustus yang lalu, filesystem yang lain untuk removable storage, LanyFS juga dimasukkan ke dalam kernel, tetapi tampaknya tidak mendapatkan traksi atau digabungkan ke dalam kernel Linux. Tetapi dari diskusi yang terjadi kemudian, Arnd Bergmann menyebutkan bahwa akan ada "patch yang segera muncul untuk file system yang baru dari sebuah vendor utama flash" dan bahwa meskipun dia belum melihat kemunculan patch, rancangan yang ada "sama dengan prototipe yang ada pada thesis yang pernah dia bimbing". Berdasarkan diskusi itu, serta melihat waktu dan patch yang datang dari Samsung, sepertinya filesystem yang ia maksud adalah filesystem serupa.

Sumber : H-Online
Terjemah Bebas oleh http://forum.rumahilmu.or.id

10:47:00 AM

Botnet yang Memetakan seluruh Internet


Botnet Sality yang muncul pada Februari 2011 menscan seluruh IPv4 mencari endpoint VoIP yang dapat diserang. Peneliti dari University of California, San Diego (UCSD) dan University of Naples, Italia telah mengamati dan mengevaluasi botnet ini.

Proses scan memakan waktu 12 hari dan dicatat sebagai metode yang sangat cermat, yang biasanya tidak memicu alarm peringatan apapun. Para peneliti melakukan aktifitas dengan Teleskop Jaringan UCSD yang juga dikenal sebagai "UCSD darknet". Universitas menyediakan seluruh blok IP /8 - yang berarti merupakan seluruh alamat IP di suatu jaringan, dimana byte pertama mendefinisikan alamat jaringan, seperti misalnya jaringan 10.0.0.0.

Di dalam darknet tidak ada aktifitas jaringan yang dilakukan dari alamat tersebut, sehingga seluruh aktifitas jaringan yang melibatkan jaringan ini mestilah berasal dari sumber luar. Saat itulah Teleskop UCSD menemukan suatu proses scan sistematik yang terjadi di seluruh space address yang ada, para peneliti kemudian menghubungkan apa yang mereka temukan dengan apa yang sedang terjadi di lalulintas jaringan global dan menduga bahwa proses scanning kemungkinan tidak terjadi hanya di jaringan mereka tapi juga seluruh internet sedang discan oleh suatu malware.

Tipe scan yang terjadi dan fakta bahwa dia berasal dari jutaan alamat IP menunjukkan bahwa pastilah itu berawal dari satu botnet yang sangat besar. Sebaran daerah yang terjadi juga menunjukkan bahwa itu bukanlah dilakukan oleh Conficker. Akhirnya, para peneliti dalam menemukan kode yang bertanggung jawab untuk proses scanning tersebut dalam suatu modul yang dimuat kedalam botnet Sality oleh operator botnet.

VoIP adalah target menarik yang dipilih oleh hacker dibelakang Sality. Alberto Dainotti, salah seorang peneliti yang terlibat di UCSD berspekulasi bahwa hal itu terjadi mungkin karena para hacker berupaya melakukan brute-force terhadap server SIP untuk membuat akun yang dapat digunakan untuk panggilan gratis, panggilan yang tak dikenal, VoIP fraud dll". Para peneliti akan mempresentasikan detail hasil "Analisa Stealth Scan /0 dari suatu Botnet" pada Internet Measurement Conference 2012 di Boston bulan depan.

Sumber : Heise
Terjemah Bebas oleh http://forum.rumahilmu.or.id

10:41:00 AM

Pengembang YAML publikasikan Web Editor

Dirk Kesse, pengembang framework CSS YAML (Yet Another Multicolumn Layout), setelah tiga tahun pengembangan, akhirnya meluncurkan versi Alpha untuk editor web page-nya bernama Thinkin' Tags. Perangkat yang berbasis browser tersebut dirancang untuk membantu membuat prototipe dan layout CSS yang cepat untuk suatu website dengan menyertakan kode yang bisa dilihat. Sistem ini secara aktif mencari penggunaan yang tepat untuk elemen-elemen tampilan untuk memastikan kekuatan kode yang dihasilkan.



Saat ini framework CSS yang didukung barulah YAML dan Blueprint CSS, tetapi dukungan untuk framework lain segera akan disertakan. Pengembangan lingkungan menggunakna HTML5 dan JavaScript di sisi klien dan Node.js serta MongoDB pada server. Sistem saat ini tersedia untuk penggunaan sebagai guest dengan data yang disimpan lokal di browser.

Sumber : Heise
Terjemah Bebas oleh http://forum.rumahilmu.or.id

10:39:00 AM

Update BIND DNS terbaru tutup celah keamanan



Internet Systems Consortium
(ISC) memperingatkan pengguna tentang vulnerabilitas kritis pada BIND DNS yang diapat dieksploit oleh penyerang dan menyebabkan kondisi Denial-of Service (DoS)

Menurut ISC, masalah keamanan tersebut (CVE-2012-5166) disebabkan oleh masalah pemrosesan kombinasi khus pada resource record (RDATA). Saat dimuat, data ini dapat membuat name server terkunci. ISC mengatakan, saat ini terjadi, fungsi normal dapat dikembalikan hanya dengan menghentikan named daemon lalu merestartnya kembali.

Versi yang terpengaruh termasuk 9.2.x hingga 9.6.x, 9.4-ESV hingga 9.4-ESV-R5-P1, 9.6-ESV hingga 9.6-ESV-R7-P3, 9.7.0 hingga 9.7.6-P3, 9.8.0 hingga 9.8.3-P3 dan 9.9.0 hingga 9.9.1-P3. ISC memberikan catatan bahwa walaupun versi 9.2, 9.3, 9.4 dan 9.5 BIND bersifat rentan, cabang ini sudah dianggap menjadi "end of life" dan tidak akan diupdate lebih jauh. Upgrade ke 9.7.7, 9.7.6-P4, 9.6-ESV-R8, 9.6-ESV-R7-P4, 9.8.4, 9.8.3-P4, 9.9.2 atau 9.9.1-P4 dapat mengkoreksi masalah ini. Alternatif lain adalah, pengguna dapat menset opsi "minimal-responses" ke "yes" guna mencegah terkuncinya name server.

ISC mengatakan saat ini belum ada eksploit aktif yang diketahui. Rilis terbaru BIND dapat diunduh di halaman ISC. Seluruh pengguna disarankan mengupdate ke versi-versi terbaru.


Sumber : Heise
Terjemah Bebas oleh http://forum.rumahilmu.or.id

10:36:00 AM

Pwnium 2 : Chrome Berhasil diHack, Pinkie Pie Terima 60.000 US$


Webbrowser Google Chrome berhasil dikalahkan pada kompetisi Pwnium 2 yang digelar oleh Google 10 Oktober dalam konferensi Hack In The Box di Kuala Lumpur, Malaysia. SC Magazine melaporkan bahwa seorang hacker yang memiliki nama "Pinkie Pie" berhasil melakukan "eksploitasi penuh" pada Chrome, masuk ke dalam sandbox dengan hanya menggunakan bugs yang ada pada Chrome. Hacking dilakukan pada sistem Windows 7 64 bit fully patch yang menjalankan versi stabil Chrome terbaru. Untuk kerjanya ini, Pinkie Pie akan menerima hadiah 60.000 US$ dari Google.

Perusahaan telah mengkonfirmasi bug pada halaman Pwnium AppSpot, Google kemudian merilis Chrome versi 22.0.1229.94 untuk Windows, Mac OS X dan Linux yang berarti membuat lubang keamanan yang ditemukan oleh Pinkie Pie sudah tertutup. Lubang keamanan dideskripsikan dalam pemberitahuan terbagi menjadi dua, yakni "SVG-use-after free" dan "IPC arbitrary write".

Pejabat Google Jason Kersey memberikan selamat kepada Pinkie Pie atas "kerja indahnya". Dia juga menambahkan bahwa perusahaan merasa puas dengan keberhasilan Pwnium 2, dan terus berusaha membuat Chrome menjadi semakin aman di masa mendatang.

Sumber : Heise
Terjemah Bebas oleh http://forum.rumahilmu.or.id