OASIS Telecom: Organisasi standard-SOA untuk telekomunikasi

OASIS (Organization for the Advancement of Structured Information Standards), sebuah konsorsium untuk standar terbuka yang telah dikenal sebagai organisasi yang mengeluarkan standar-standar untuk Web Service mamupun Service Oriented Architecture (SOA) belum lama ini membuat divisi baru yaitu OASIS Telecom yang berfokus pada pekerjaan untuk memuat sebuah model bisnis baru yang membuat layanan telekomunikasi menjadi lebih pintar (intelligent), lebih dapat diaplikasikan (deployable), dan mudah untuk digunakan.

Ini menunjukan bahwa SOA akan semakin banyak digunakan dalam arsitektur telekomunikasi yang akan datang dan mendorong perusahaan telekomunikasi menjadi tidak sekedar sebagai access provider tapi juga service provider.

Seperti kita tau SOA telah mulai diadopsi jauh sebelum sekarang. Parlay/OSA maupun Parlay X merupakan standar yang sudah diadopsi oleh ETSI, 3GPP sebagai API web service untuk industri telekomunikasi. Lalu seperti apa nantinya standar yang akan dibuat OASIS Telecom? Mungkin akan bisa kita lihat nanti di OASIS Telecom website yang telah dibuat walaupun isinya belum banyak.

Press release dapat dibaca disini.

Linux jalan di Windows

Sudah lama gak pake Linux secara intensif, hari ini saya mencoba untuk punya sistem operasi Linux di laptop yang bersistem operasi Windows. Untuk kemudahan, sejak awal saya berencana untuk mempunyai Linux yang jalan diatas Windows.

Saya pilih Knoppix tanpa alasan jelas, kemudian mencoba menjalankannya dengan Microsoft Virtual PC. Setelah download file ISO Knoppix, saya coba run di virtual PC tetapi hasilnya saya anggap gagal karena kadang-kadang sistem diam tanpa meresponse, mouse pointer pun tidak jalan.

Akhirnya saya bisa jalankan Knoppix dari file ISO pada emulator QEMU dengan menggunakan bantuan StartLinux.exe. Caranya sangat gampang, download file tersebut lalu jalankan program self extractor StartLinux.exe. Kemudian masukan file ISO ke dalam direktori hasil ekstrak tadi, lalu jalankan startLinux.bat. Saya tidak perlu mendownload QEMU on windows karena StartLinux.exe berisi aplikasi tersebut.

Memanfatkan kanal tersembunyi ICMP: backdoor

Melanjutkan posting Memanfatkan kanal tersembunyi ICMP, dibawah ini saya jelaskan secara singkat tentang penggunaan kanal tersembunyi pada ICMP untuk backdoor pada sebuah host.

ICMP backdoor

ICMP backdoor menggunakan prinsip yang sama dengan ICMP tunneling yaitu memanfaatkan covert channel dari paket Echo Request dan Echo Reply. Pada ICMP backdoor, ICMP digunakan untuk komunikasi antara client dengan server. Program server biasanya dapat berinteraksi langsung dengan command shell sehingga client dapat memberikan perintah ke server. Perintah dari client dikirimkan dengan paket ICMP Echo Request ke server untuk kemudian server mengeksekusi perintah dan mengirimkan hasilnya (output) ke client dengan ICMP Echo Reply.

   ___________________________
  |                           |           ______________
  | +-------+     +--------+  |          |  Client      |
  | | Shell |<----| Server |<====ICMP===>|  Application |
  | |       |---->| Daemon |  |          |______________|
  | +-------+     +--------+  |         
  |___________________________|

Tools yang paling awal dibuat untuk ICMP backdoor ini adalah Loki yang idenya dipublikasikan tahun 1996 dan codenya dirilis ke publik September 1997. Tulisan J. Christian Smith tentang covert shell memberikan beberapa list yang cukup banyak tentang tool untuk backdoor jenis ini. Anda dapat mencari tools ICMP backdoor juga di website PacketStorm



Cara paling efektif untuk menghindari ICMP tunneling dan ICMP backdoor adalah memblok paket ICMP di firewall atau di host yang bersangkutan atau hanya pada saat yang diperlukan dan dibatasi pada host yang terpercaya saja.