computer news

[atokENSEM]

.:: :: Mengenal System Properties Komputer :: ::.

Pernah melihat System Properties? Bukak Start -> Control Panel dan dalam tu ada System Properties, atau Right click ICON My Computer dan pilih Properties.
Perasan tak ada gambar macam Monitor/TV pada sudut atas sebelah kiri? Teringin nak menukarnya?


Biasanya orang akan tukar OEM logo pada bahagian bawah sebelah kiri (kalau anda punya tak ada,

just create satu gambar format BITMAP, dan save jadi oemlogo.bmp, dan simpan dalam SYSTEM folder anda, nanti gambar anda akan keluar.
Camana pulak nak tukar Gambar TV/Monitor kat System Properties tu?
Ok, sekarang ni apa-apa hal, sediakan satu imej dalam format bitmap terlebih dahulu (sama macam oemlogo.bmp tu pun boleh). Saya andaikan yang anda nak letak gambar yang sama seperti OEMINFO kat situ!
Kat dalam ni mesti ramai yang pernah dengar software Reshack atau Resource Hacker, betul? Siapa yang tak ada boleh download di SINI! Dan extract kan dia menjadi satu folder dan dah boleh guna, Click aje file ResHacker.exe tu. (Jangan bimbang, software ni VIRUS free... )

Kemudian cari fail Sysdm.cpl di dalam direktori C:WINDOWSSYSTEM kalau anda guna windows98, ME dan C:WINDOWSSYSTEM32 kalau ko guna windows 2000 dan XP. Search sahaja kalau susah sangat.
Bila dah jumpa;
1. Run Reshack.
2. Pergi menu FILE pada Reshack dan click OPEN
3. Cari fail sysdm.cpl dan open.
4. Sekarang ni anda akan nampak beberapa DIREKTORI di sebelah kiri pada Reshack tu, ada BITMAP, ICON, DIALOG dan sebagainya.
5. Click tanda + disebelah BITMAP tu (orang di UK panggil expand
6. Nampak folder "1"? Ok, Expandkan dia lagi ke bawah... dan anda akan nampak nombor 1033, OK click nombor tu!
Jen Jen Jeng! Nampak tak Imej Monitor tu sekarang? Itulah yang anda nak tukar, OK sekarang ni pulak cara nak replace imej tu;
1. Pegi pada MENU "Action" kat reshack dan amik "Replace Bitmap".
2. Dia akan keluar satu kotak, dan anda klik "open file with new bitmap..." dan select bitmap yang anda nak replace tu
3. Click butang "Replace"
Dan anda akan tengok MENU sebelah kiri tang BITMAP tu akan "Collapsed" (naik ke atas balik dan tanda + tu keluar). Taraaa! Gambar TV tadi tu dah pun bertukar!
Belum siap lagi tu!... sekarang ni pulak! kena save, tapi jangan save terus, pilih SAVE AS, dan letak kat tempat lain, letak jauh jauh, dalam drive D: ke apa ke...

Nak buat benda ni jadi, restart PC anda dan masa dia nak boot ke harddisk, cepat-cepat tekan F8, dan pilih:
1. Command Prompt only untuk windows98 dan ME.
2. Pilih Save Mode with Command Prompt untuk windows2000 dan XP

Sebab? file Sysdm.cpl tu adalah salah satu dari Windows File Protection dan dia tak kasi fail tu direplace, diubah ketika windows tengah beroperasi. Sebab tu kena pegi Safe Mode.
Bila dah masuk dalam command prompt, Just taip command ni -> copy C:WindowsyoursystemSysdm.cpl C:WindowsyoursystemSysdm.bak
dimana yang ni gunanya sebagai backup, mana la tahukan yang anda dah modified tu tak jadi plak!
(NOTA: %yoursystem% tu samada anda punya folder system, SYSTEM atau SYSTEM32)
OK, sekarang ni proses nak replace file original kepada file yang anda dah tukar. Pada command prompt taip aje -> copy X:Sysdm.cpl C:WINDOWSyoursystem (NOTA: X tu anda punya drive lain, atau kalau anda save dalam C:My Documents, jadilah macamni -> copy "C:My DocumentsSysdm.cpl" C:Windowsyoursystem)

Siap!, Restart balik PC anda supaya dia boot macam biasa, dan check anda punya System Properties!
Selamat Mencuba!

[atokENSEM]

.:: Lajukan Sambungan Internet ::.


Sebenarnya ada beberapa cara nak memaksa talian internet kita berfungsi dengan sepenuh tenaga. Cara yang paling asas ialah menggunakan modem yang berjenama, serta menukar talian telefon(wayar dia) aku cadangkan kalau nak beli modem tengok chipsetnya dulu..yang paling bagus chipset cap rockwell dan lucent. Yang paling bodoh dan lembab cap Phantom dan PCtel. Modem macam kita guna kat Malaysia nie, walaupun 56k masih dikira sebagai modem analog..Bila ler TMnet nak pasang DSP.

Tips pertama, cuba guna beberapa init string yang bersesuaian dengan modem anda. Sila rujuk halaman web pengeluar anda, takpun log modem anda. Init String boleh di masukkan dengan pergi ke control panel> modem >tab general properties> tab connection advanced> extra setting. Init string yang paling asas ialah AT&F tetapi aku syorkan pada korang dengan menatang nie.....jangan pening aaaa &C1&D2E1Q0V1X4 S7=55 S11=40 S0=0 bendaalah nie sesuai untuk semua modem 56k terutamanya cap USrobotik/3com. Aku dah rasa kelajuannya, sampai bergegar modem ekekeke...

Tips kedua, dengan mengubah kelajuan penerimaan port modem. Lagi mudah ooo. Pergi control panel > modem> tab general properties> tab general. kat situ ubah maximum speed sampai 115200 kemudian pergi kat tab connection> port setting naikkan slider tu sampai ker sebelah kanan sekali.

Tips ketiga, dengan mengubah systemnya. Pergi ker start> run> taipkan sysedit. Pergi kat win.ini kemudian cari bahagian yang ada tertulis [port] tambahkan benda nie... COMx:=921600,n,8,1,p yang x tu modem port korang. Jangan silap. Kalau tak tau rujuk modem properties. Haa ada lagi. Pergi macam tadi.. start> run> taipkan sysedit. Cari system.ini. Kemudian carik lagi bahagian nie [386Enh] tambahkan COMBoostTime=1 dan COMxBUFFER=1024 seperti biasa yang x tu port komputer korang.

Tips keempat, benda nie payah sikit sebab kena ubah registry windows...so kena backup dulu registry tu dengan pergi ke start> run> scanreg.Pastu pergi start> run> taipkan regedit>pergi sini HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\COMBUFF yang kat bahagian kanan tu jengoklah tempat yang tulis start. klik kanan, modify masukkan 0000 01 klik ok. Kemudian pergi kesini pulak. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\VCACHE buat macam arahan di atas dan ubah benda yang tulis 'start' tu kepada 0000 01. Lagi satu cuba ubah registry slownet. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Class\Net\0000 yang kat sebelah kanan tu cari slownet. Klik kanan pilih modify, masukkan 0000 00.

Tips kelima, dengan guna perisian pemacu modem macam netboost99 ker, tetapi aku cadangkan penggunaan perisian internet tweak 2000 keluaran megallas. Bezanya nak tweak windows nie sebab ianya bergantung kepada versi windows tu. Kalau windows95 kena ubah MTUnya. Kalau win98 kena ubah IPMTUnya. Sebab tu aku cadangkan perisian nie. Mudah senang dan tepat. IPMTU aku cadangkan 576 ataupun 1500. Aku guna 1500. NDI Cache aku cadangkan 16. Kalau guna internet tweak 2000 dia set ndicache tu secara automatik ..Rcv Windows aku cadangkan 4 atau 8.Aku set modem aku kepada 8. Time To Live(TTL) tu set kepada 64 atau 128. Aku cadangkan 64.

Tips keenam, pergi control panel. Network. Tab configuration. Pilih TCP/IP kemudian properties. Pergi DNS Configuration. Enablekan DNS. Hos: TMnet(kalau guna tmnet) Domain: tm.net.my DNS Server Search Order tu masukkan nombor ip yang tmnet bagi iaitu: 202.188.0.133 klik add. Kemudian, 202.188.1.5 klik add lagi. Pergi Tab Wins Configuration. Disablekan Wins Configuration. Restart komputer korang. Pastu pergi balik control panel, network dan klik dialup adapter. Pilih Tab Advanced dan ubah IP Packet size kepada Large. Ngam Hooo..


Note: dah kat sebulan tmnet kene DOS,nak diap up pun makan tahun hehe

[StRiDeR]

Windows Xp, Office 2003 B.melayu Diberi Percuma...
=====================================

“BERSEDIA untuk bermula dengan Windows XP” menjadi pemula antara muka aplikasi Windows XP Microsoft bahasa Melayu (gambar) yang akan diberikan secara percuma kepada pengguna negara ini apabila Microsoft Malaysia melancarkannya menjelang suku kedua tahun ini, sama ada Mac atau April.
I k l a n

Selain Windows XP, turut diterjemahkan ke bahasa Melayu ialah Office 2003 dan kedua-dua aplikasi berkenaan akan mendedahkan pengguna kepada perkataan yang mungkin janggal seperti gelintar, lebih maju, opsyen serantau, latvian, tong kitar semula dan sebagainya.

Perkataan lain kebanyakannya mudah difahami pengguna seperti panel kawalan, alat pentadbiran, bar tugas dan menu mula, fon, opsyen Internet dan ayat yang disediakan tidak sukar untuk digunakan oleh pengguna pertama komputer.

Program antara muka bahasa (LIP) Microsoft ini membabitkan 7,500 perkataan yang dibangunkan oleh Dewan Bahasa dan Pustaka tidak akan dijual sebagaimana perisian Microsoft sebelum ini dan pengguna boleh memperolehnya secara memindah turun. Keterangan lanjut mengenainya dapat diperoleh apabila diperkenalkan secara rasmi nanti.




Pemberian secara percuma aplikasi ini, kata Pengarah Urusan Microsoft Malaysia, Butt Wai Choon adalah lambang komitmen unik syarikat multinasional iaitu Microsoft dalam mendedah serta memperkayakan maklumat di kalangan pengguna negara ini.

Namun begitu, ia mungkin dikenakan bayaran sekiranya Microsoft menghasilkannya dalam bentuk cakera padat (CD). Kos ini dikenakan mungkin kos CD atau penghantarannya.

Memandangkan bahasa utama yang digunakan kebanyakan pekerja negara ini adalah bahasa Melayu, perkhidmatan melokalisasikan aplikasi Windows dan Office ini memenuhi keperluan mereka sekali gus membantu melancarkan perkembangan penggunaan komputer.

Dua aplikasi ini yang kini dalam peringkat akhir pembangunannya menjadi tanggung jawab unik Microsoft kepada komuniti negara ini bagi memastikan sebanyak mungkin masyarakat dapat menikmati manfaat daripada perkembangan teknologi komunikasi dan maklumat (ICT) tanpa mengira latar belakang serta status sosial ekonomi mereka.

Butt berkata, teknologi dan Internet kini menjadi ramuan penting dalam kehidupan masyarakat dengan menyaksikan banyak perubahan dilakukannya dalam gaya hidup, belajar bekerja dan bermain.

“Akibat revolusi digital ini, maka wujud jurang digital yang antaranya adalah jurang bahasa dan Microsoft komited untuk mengatasi jurang ini dengan memperkenalkan dua aplikasinya dalam bahasa Melayu walaupun bahasa Inggeris menjadi bahasa utama khususnya dalam dunia perniagaan,” katanya.

Dengan pengenalan LIP dua aplikasi dalam bahasa Melayu ini ia menjadikan Malaysia sebagai antara negara pertama di Asia Pasifik yang mengambil langkah menerajui usaha melokalisasi Microsoft daripada bahasa Inggeris ke bahasa Melayu.

Antara muka tempatan seperti Microsoft Office 2003 memberi kemudahan kepada pengguna yang fasih bahasa Melayu berbanding bahasa Inggeris dalam menggunakan bahasa pengatur cara seperti warga emas serta pelajar dan manfaat besar yang boleh dinikmati ialah kepada pengguna komputer kali pertama.

Mereka dengan mudah belajar dan cepat menguasai penggunaan komputer kerana antara muka yang disediakan sesuai dengan aliran keperluan mereka tanpa perlu bersusah payah memahami glosori yang sebelum ini berbahasa Inggeris.

“Hasil inisiatif ini akan menyaksikan berjuta pengguna yang bahasa pertama mereka bukan bahasa Inggeris menjadi lebih dekat untuk mencapai kejayaan dalam teknologi dan Internet.

“Malah usaha ini mampu meningkatkan kuasa bahasa pengatur cara tempatan sekali gus merealisasikan potensi sepenuhnya pengguna dalam penggunaan teknologi,” katanya Butt.

Walaupun komitmen Microsoft ini berpotensi untuk meningkatkan jumlah pengguna komputer di negara ini dengan menjuruskan teknologinya dalam bahasa Melayu, namun apabila Butt, anak kelahiran Malaysia gagal menyebut dengan betul bahasa Melayu, agak janggal dengan kejayaan Microsoft hasilkan ini.

source :

www.bharian.com.my/m/BHarian/Friday...081326/Article/

support.microsoft.com/default.aspx?...kb;en-us;292246

[atokENSEM]

Sheraton NY Gunakan IP Telephony Nortel


Demi efisiensi sekaligus peningkatan kualitas layanan pelanggan, Sheraton New York Hotel & Towers mengoperasikan solusi IP telephony dari Nortel Networks, dengan bantuan NextiraOne, salah satu mitra channel Nortel. Pengoperasian ini sekaligus menandai pengiriman sambungan enterprise telephony ke-50 juta oleh Nortel Networks.

Untuk berevolusi menuju jaringan converged IP, Sheraton New York memilih Succession Release 3.0, yang baru diluncurkan oleh Nortel Networks. Nortel Networks dan NextiraOne mengubah investasi awal hotel tersebut yakni Meridian* 1* PBX, yang juga merupakan solusi dari Nortel Networks, menjadi sebuah Succession 1000 IP PBX.

“Keberhasilan kami dalam mengubah Meridian 1 PBX yang sudah berusia 12 tahun menjadi sebuah IP PBX merupakan bukti dari komitmen Nortel Networks terhadap filosofi ‘Evergreen’. Kami saat ini dapat mengevaluasi bersama nilai ekonomis dan aplikasi-aplikasi baru yang dapat menggunakan IP telephony,” ujar Paul Barron, vice president Property Technology dari Starwood Hotels & Resorts.

Berkat Succession 3.0, Sheraton New York memiliki kapasitas jaringan sampai 20 ribu telepon IP. Para manajer di hotel ini akan memiliki akses penuh terhadap telepon di meja kerja mereka dari jarak jauh, seperti dari rumah, kantor jarak jauh, atau ketika sedang bepergian.

Para tamu yang menginap di Sheraton New York pun bisa menggunakan telepon IP ini. Telepon tersebut dapat dioperasikan di kamar tidur tamu atau di ruang rapat di mana kemudahan penggunaan akan menjadi manfaat utama. Karena jaringan yang digunakan sama dengan komputer, penggunaan telepon IP diharapkan akan menekan biaya jaringan dengan menghilangkan kebutuhan untuk menjalankan jaringan voice dan data secara terpisah.

Sheraton New York Hotel & Towers juga mengupgrade sistem call centernya, dengan menggunakan versi terbaru Symposium* Call Center Server. Produk Nortel Networks ini diharapkan dapat meningkatkan kualitas layanan terhadap pelanggan. Dengan Symposium*Call Center Server, setiap telepon yang masuk akan tersambung ke orang yang paling tepat untuk menangani telepon dari konsumen tersebut. Selain itu, pihak hotel juga telah memasang Optivity* Telephony Manager—lagi-lagi dari Nortel Networks—untuk mengelola penambahan, perpindahan dan perubahan dengan lebih mudah.

Portofolio converged enterprise communications Nortel Networks berskala antara 10 sampai 100.000 pengguna. Succession 3.0 memberikan jalan migrasi yang mutakhir dan mudah dari sistem Meridian 1 yang berbasis TDM ke Succession 1000 IP PBX. Dengan Succession 3.0, perusahaan memiliki kemampuan untuk memberikan berbagai jenis converged services dan aplikasi multimedia, yang meliputi self-paced integration of multimedia, contact center, self-service IVR (Interactive Voice Response), messaging dan kemampuan jaringan IP. Selain itu, converged platform ini memiliki feature call server dan gateway redundancy; meningkatkan skalabilitas IP, akses yang merata untuk aplikasi dan call routing yang mutakhir.

[StRiDeR]

Microsoft Outlook "mailto:" Parameter Passing Vulnerability

iDEFENSE Security Advisory 03.09.04:


I. BACKGROUND

Microsoft Outlook provides an integrated solution for managing and
organizing e-mail messages, schedules, tasks, notes, contacts, and other
information. More information is available at
www.microsoft.com/outlook/.

II. DESCRIPTION

Insufficient filtering of parameters passed to Microsoft Corp.'s Outlook
e-mail client via the "mailto:" URI (RFC 2368) allows for remote script
execution within the "Local Machine" zone. When Outlook is installed, it
is enabled as the default e-mail handler. A "mailto:" URI will spawn
Outlook with the following command line switches:


OUTLOOK.EXE -c IPM.Note /m "...

The problem manifests when the string '"' is interspersed within
the URI, thereby allowing an attacker to manipulate the command line
switches that Outlook is instantiated with. The following example URI:


...mailto:aa" /profile "xx" ...

causes Internet Explorer to start Outlook as such:


OUTLOOK.EXE -c IPM.Note /m "aa" /profile "xx"

If the "Outlook Today" view is the starting view, an attacker can
manipulate Outlook to start with a specified URL. In a default
installation, this is the case. The URL can be of the form
'javascript:...', allowing an attacker to execute arbitrary script code.
In some implementations, this script code executes under the context of
the "Local Machine" zone. An attacker does not need to socially engineer
a target user into clicking on a malicious link, as the process can be
started automatically by embedding the "mailto:" URI within an HTML
<IMG> tag.

III. ANALYSIS

Successful exploitation allows an attacker to remotely execute arbitrary
code under the context of the "Local Machine" zone. Script code
executing with such privileges can be crafted to retrieve and execute
arbitrary third-party code, thereby leading to further compromise.

iDEFENSE has proof of concept exploit code demonstrating the impact of
this vulnerability.

IV. DETECTION

iDEFENSE has confirmed the existence of this vulnerability in Microsoft
Outlook 2002.

V. WORKAROUND

Microsoft recommends the following workaround strategies:

- Do not use "Outlook Today" as the default home page in Outlook 2002.

- If you are using Outlook 2002 or Outlook Express 6.0 SP1 or later,
read e-mail messages in plain text format to help protect yourself from
the HTML e-mail attack vector.

Specific details for implementing these workarounds can be found in the
MS04-009 advisory
(http://www.microsoft.com/technet/security/Bulletin/MS04-009.mspx).

The Microsoft advisory states that "the "Outlook Today" home page is
only the default folder home page when an Outlook profile is originally
configured without any e-mail accounts". Our testing has shown that
default view is only changed from "Outlook Today" to "Inbox" when email
accounts are added via the wizard that appears when Outlook is first
launched. The default view does not change when email accounts are added
via either the "Tools...E-Mail Accounts" menu within Outlook or
"Start...Control Panel...Mail...E-Mail Accounts". This remains true for
Outlook 2002 SP3.

VI. VENDOR RESPONSE/FIX

Microsoft has released the following patches to address this issue:

Microsoft Office XP Service Pack 2
www.microsoft.com/downloads/details.aspx?FamilyId=52F1A951-24DB-44A5-9475-EA5D302BCA6A&displaylang=en

Microsoft Outlook 2002 Service Pack 2
www.microsoft.com/downloads/details.aspx?FamilyId=52F1A951-24DB-44A5-9475-EA5D302BCA6A&displaylang=en

[atokENSEM]

lps ni microsoft ape plak..

[StRiDeR]

WARNING!!!!

Technical description:

A security vulnerability exists in Microsoft MSN Messenger. The vulnerability exists because of the method used by MSN Messenger to handle a file request. An attacker could exploit this vulnerability by sending a specially crafted request to a user running MSN Messenger. If exploited successfully, the attacker could view the contents of a file on the hard drive without the user's knowledge as long as the attacker knew the location of the file and the user had read access to the file.

To exploit this vulnerability, an attacker would have to know the sign-on name of the MSN Messenger user in order to send the request.

Mitigating factors:

• An attacker must know the sign-on name of the user

• If the user has blocked receiving messages from anonymous users not on their contact list by placing "All Others" in their block list, the attacker's messenger account must be on the user's allow list to exploit the vulnerability.

• The attacker could access files that the user had read access to. If the user is logged into the computer with restricted privileges this would limit the files that the attacker could access.



www.microsoft.com/technet/security/bulletin/ms04-010.mspx

news.zdnet.co.uk/internet/0,39020369,39148198,00.htm

[StRiDeR]

Multiple Vendor HTTP User Agent Cookie Path Traversal Issue
-----------------------------------------------------------------------

SUMMARY

The cookie specifications detail a path argument that can be used to
restrict the areas of a host that will be exposed to a cookie. By using
standard traversal techniques this functionality can be subverted,
potentially exposing the cookie to scrutiny and use in further attacks.

DETAILS

Analysis:
The cookie standard is formally defined in RFC2965 (
www.faqs.org/rfcs/rfc2965.html
www.faqs.org/rfcs/rfc2965.html). This makes reference to the
optional path argument that allows a cookie originator to specify "the
subset of URLs on the origin server to which this cookie applies".

Many of the user agents appear to function by simply string matching the
initial part of the requested URL, so by using a combination of traversal
and standard encoding techniques the path restriction functionality can be
subverted.

Where this oversight becomes useful is in conducting attacks against the
session cookies of an application that does not suffer from any
exploitable validation flaws, but that shares the same server environment
with one that does.

It is worth acknowledging that whilst many client applications still
suffer from "same origin" issues then this is something of a moot point
anyway.

Proof of concept:
This proof of concept is known to work with the current releases of the
major browsers.

For this example we shall imagine that our secure application shares a
host with some sample files that were installed at the same time as the
web server. Obviously, this would never happen in a live production
environment (pauses to insert tongue firmly in cheek).

The secure application is located within the "/secure" folder and sets the
cookie path argument to "/secure" which is intended to restrict the cookie
information from being exposed elsewhere on the same host.

The attacker knows that the secure application has no useable
vulnerabilities in itself and can also see that the cookie that it sets
has the path restricted. They also know that the sample files have an
exploitable XSS flaw that would give them access to the all-important
session cookies (if they can get a valid user to access it; a completely
different problem to solve).

A lot of browsers will make a URI canonical before passing it to the
target server, resolving any redundant directory traversal prior to
dispatch. By using an encoded URL the attacker can defeat this
functionality, bypass the path restriction intended by the originator and
get the valid users browser to expose the session cookie to the sample
application:

Code:
http://host/secure/%2e%2e/sample/insecure.cgi?xss=<golarge>


Recommendations:
The cookie path functionality of the affected user agents should be
revised to ensure that they work as intended and cannot be bypassed by
traversal and encoding techniques.

Many of the vendors involved have silently patched this issue in product
releases made after July 2003. Check with the individual vendor for
additional information.

CVE:
The Common Vulnerabilities and Exposures (CVE) project has assigned
multiple names to this issue:

CAN-2003-0513 Microsoft Internet Explorer cookie path traversal issue
CAN-2003-0514 Apple Safari cookie path traversal issue
CAN-2003-0592 KDE Konqueror cookie path traversal issue
CAN-2003-0593 Opera cookie path traversal issue
CAN-2003-0594 Mozilla cookie path traversal issue

Disclosure timeline:
Discovered: 08.07.03
Vendors notified: 12.07.03 - 18.07.03
RFC2965 authors notified: 29.07.03
CERT/CC notified: 20.08.03
Uncoordinated Opera release: 05.09.03
NISCC notified: 24.10.03
Document released: 10.03.04

[StRiDeR]

Vulnerability in Windows Media Services Could Allow a DoS (MS04-008)
-----------------------------------------------------------------------

SUMMARY

A vulnerability exists because of the way that Windows Media Station
Service and Windows Media Monitor Service, components of Windows Media
Services, handle TCP/IP connections. If a remote user were to send a
specially-crafted sequence of TCP/IP packets to the listening port of
either of these services, the service could stop responding to requests
and no additional connections could be made. The service must be restarted
to regain its functionality.

Windows Media Services is made up of Windows Media Services Administrator
and four Windows Media Services components running on a single computer:

By using Windows Media Unicast Service, Windows Media content can be
streamed over unicast, using either TCP or UDP as a transport, to
Microsoft Windows Media Player or to another Windows Media server.

Windows Media Station Service performs three key functions:
* It arranges one or more streams of content (also known as a "playlist"
or "program") for subsequent streaming.

* It multicasts the playlist or program to Windows Media Player or to
another Windows Media server.

* It distributes the playlist or program locally to Windows Media Unicast
Service for subsequent unicasting to Windows Media Player or to another
Windows Media server.

Windows Media Program Service is a dependent service of Windows Media
Station Service. Windows Media Program Service helps the server
administrator build playlists of Windows Media content using Windows Media
Services Administrator and persist those playlists for future use.

Windows Media Monitor Service is the administrative console of Windows
Media Services.

Note Windows Media Unicast Service may also be affected by a successful
attack against Windows Media Station Service if Windows Media Unicast
Service is sourcing a playlist from Windows Media Station Service. In this
case, Windows Media Unicast Service could stop functioning when it
encounters the next item in the playlist. An administrator can stream
media by using Windows Media Unicast Service without a playlist.

DETAILS

Affected Software:
* Microsoft Windows 2000 Server Service Pack 2, Microsoft Windows 2000
Server Service Pack 3, Microsoft Windows 2000 Server Service Pack 4 -
www.microsoft.com/downloads/details.aspx?FamilyId=7F4C067C-5D34-48FB-A9FA-C2200243D4D2&displaylang=en Download the update

Non Affected Software:
* Microsoft Windows NT? Workstation 4.0 Service Pack 6a

* Microsoft Windows NT Server 4.0 Service Pack 6a

* Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6

* Microsoft Windows 2000 Professional Service Pack 2, Microsoft Windows
2000 Professional Service Pack 3, Microsoft 2000 Professional Service Pack
4

* Microsoft Windows XP, Microsoft Windows XP Service Pack 1

* Microsoft Windows XP 64-Bit Edition Service Pack 1

* Microsoft Windows XP 64-Bit Edition Version 2003

* Microsoft Windows Server? 2003

* Microsoft Windows Server 2003 64-Bit Edition

Mitigating factors:
The Windows Media Services component is not installed by default.
* Windows Media Services can be configured to offer streaming media over
unicast only and would then not be affected by this vulnerability. This
configuration would mean that different media streams from the same server
could not be added into a playlist.

* Microsoft recommends that customers enable Windows Media Unicast
Service only on Internet-facing sockets and ports and not the other
components of Windows Media Services. If this practice is followed, the
attack surface would not be exposed to the Internet.

* Customers who administer their Windows Media Services servers directly
from the console or through a Terminal Services session are not affected
by any successful Denial of Service attempts against Windows Media Monitor
Service. Windows Media Monitor Service would not be accessible remotely,
only locally.

* If you have disabled Windows Media Station Service and Windows Media
Monitor Service, you are not affected by this vulnerability.

Workarounds:
Microsoft has tested the following workarounds. These workarounds will not
correct the underlying vulnerability. However, they help block known
attack vectors. Workarounds may reduce functionality in some cases; in
such cases, the reduction in functionality is identified below.

* Block ports 7007 and 7778 at your firewall.

If you do not stream media over TCP to the Internet, you can block TCP
port 7007. Also, block port 7778, which is used to administer Windows
Media Services through Windows Media Monitor Service. Windows Media
Services uses these ports. By blocking these ports at the firewall, you
can help prevent systems that are behind the firewall from being attacked
by attempts to exploit this vulnerability.

Impact of Workaround: If you block port 7007, you will prevent multicast
streams and the enabling of playlists from functioning across the
firewall. If you block port 7778, you will prevent administrative
functions from functioning across the firewall.

[StRiDeR]

* Administer your Windows Media Services from the console or through a
Terminal Services session.

Administer your Windows Media Services servers directly from the console
or through a Terminal Services session. If you do this, you will not be
affected by any successful denial of service attempts against Windows
Media Monitor Service. The reason for this is that the service can still
be accessed and used from the desktop of the system that is hosting
Windows Media Services even after a successful denial of service attack
has been taken place.

Impact of Workaround: None.

* Stop, disable, or remove Windows Media Station Service.

Stop, disable, or remove Windows Media Station Service.

Impact of Workaround: Stopping, disabling, or removing Windows Media
Station Service will cause multicast streams or the enabling of playlists
to not function.

* Disable or remove Windows Media Monitor Service.

Disable or remove Windows Media Monitor Service.

Impact of Workaround: Disabling or removing Windows Media Monitor Service
will prevent the possibility of administering Windows Media Services.

What's the scope of the vulnerability?
This is a denial of service vulnerability. An attacker who successfully
exploited the vulnerability could cause Windows Media Station Service or
Windows Media Monitor Service running on a system that is running Windows
2000 Server to stop responding to new requests. For Windows Media Station
Service, the result would be that the service would not accept any new TCP
connections. New requests for media would not be serviced, nor would
subsequent items in a playlist be serviced. For of Windows Media Monitor
Service, the result would be that the service would not accept any new TCP
connections; however, the server administrator could use Terminal Services
to log on remotely and administer Windows Media Services.

What causes the vulnerability?
The vulnerability exists because the process by which Windows Media
Station Service and Windows Media Monitor Service validate TCP requests
could cause both services to stop accepting new connection requests.

What is Windows Media Services?
Windows Media Services is a Windows server component that enables content
to be streamed from a Windows Media server to Windows Media clients over
the Internet or over an intranet. Clients who receive the content can
render, as in play or display, it as it is being received without first
downloading the content.

What components are installed on my system when I install Windows Media
Services?
Windows Media Services is made up of four Windows services:

* Windows Media Unicast Service. This service provides unicast streaming
over the Internet or over an intranet.

* Windows Media Station Service. This service provides multicast
streaming. To be able to use multicast streaming, all routers between the
server and the client must have multicast enabled.

* Windows Media Program Service. This service provides a sequential
program, or playlist, to Windows Media Station Service. Playlists can also
be used by Windows Media Unicast Service, which uses features in Windows
Media Station Service and Windows Media Program Service to operate.

* Windows Media Monitor Service. This is a helper service to Windows
Media Services; it monitors client and server connections and is the
service through which Windows Media Services is administered.

What are the unicast and multicast methods of media streaming?
Unicast and multicast media streaming are methods of delivering media
content to clients across a network.
Unicast is a file transfer process where a separate copy of the data is
sent from the server to each client that requests it.
Multicast is a file transfer process where a single copy of the data is
sent, but all clients access that single stream in progress. Multiple
copies of data are not sent across the network. For more information about
multicast media streaming, see the Multicast Streaming with Windows Media
Services 4.1 Web site.

What might the vulnerability allow an attacker to do?
An unauthenticated attacker could send a specially-crafted sequence of
TCP/IP packets to the server, which could cause Windows Media Station
Service to stop accepting new requests. Windows Media Station Service
would still be able to stream media on TCP connections that have already
been made, but it would not accept new requests. New requests for media
would not be serviced. Requests for the next item in a playlist would also
not be serviced because they are essentially new requests.
To recover from this state, an administrator would have to restart the
service.

Who could exploit the vulnerability?
An unauthenticated attacker who could connect to Windows Media Station
Service or to Windows Media Monitor Service could exploit this
vulnerability by causing the services to stop responding to new requests.

What systems are primarily at risk from the vulnerability?
Apply this update to systems that have Windows Media Center Services for
Windows 2000 Server installed.

I am running Windows Media Services 4.1 on Windows NT4 Server. Am I
affected by this vulnerability?
No. Windows Media Services 4.1 (available for download for Windows NT4
Server) is not affected by this vulnerability.

What does the update do?
The update makes sure that Windows Media Station Service and Windows Media
Monitor Service correctly validate TCP requests.


ADDITIONAL INFORMATION

The information has been provided by Microsoft Product Security.

The original article can be found at:

www.microsoft.com/technet/security/bulletin/MS04-008.mspx.

[StRiDeR]

PENCETAK (PRINTER)
---------------------------

Sebuah pencetak dikawal oleh sebuah sistem mikrokomputer yang berasingan tetapi lengkap dengan unit pemprosesan pusat (CPU), ROM dan RAM sendiri. Dalam pencetak juga terdapat beberapa sistem elektro-mekanikal yang bertindak dengan cepat dan tepat apabila pencetak menjalankan tugasnya. Pencetak terbahagi kepada 3 jenis iaitu:

q PENCETAK MATRIKS BERBINTIK (DOT MATRIX PRINTER)

· Ia mewujudkan aksara-aksara dengan menyusun bintik-bintik dalam satu pola. Aksara-aksara akan dihasilkan dengan menggunakan bentuk matiks 5 x 7 hingga 7 x 9 bintik. Pencetak matriks berbintik jenis 9 pin boleh mencetak sehingga 300 aksara setiap saat manakala jenis 24 pin boleh mencetak sehingga 500 aksara setiap saat.

q PENCETAK PANCUTAN DAKWAT (INK JET/BUBBLE JET)

· Pencetak pancutan dakwat mempunyai satu nozel yang menembak dakwat terus ke atas kertas. Sebelum mengenai pada kertas, pancutan dakwat ini akan melalui satu medan elektrik yang akan menyusun bintik-bintik dakwat yang sangat halus ke dalam bentuk aksara. Pencetak jenis ini membentuk aksara pada kadar 200 aksara setiap saat atau 1200 aksara setiap minit.

q PENCETAK LAZER (LASER PRINTERS)

· Pencetak lazer menggunakan teknologi pancaran lazer dan elektro-foto untuk menghasilkan cetakan. Cetakannya adalah lebih licin dan ia mampu menghasilkan banyak cetakannya kerana ia mencetak dengan bintik-bintik yang lebih halus dan lebih rapat antara satu sama lain. Ia juga lebih senyap berbanding dengan pencetak yang lain. Kelemahannya ialah ia hanya mampu mencetak warna hitam dan putih sahaja.

[atokENSEM]

tp bg korg yg student tu..pakai ink jet pun dah cukup..

[StRiDeR]

PENGENALAN KOMPUTER
--------------------------------

Komputer merupakan satu alat yang amat penting pada masa kini. Ia banyak digunakan untuk membantu manusia dalam melakukan tugas-tugas seharian. Ia mampu melaksanakan berjuta-juta arahan dalam masa yang singkat dan membantu mempercepatkan urusan yang berkaitan dengannya.
Komputer secara dasarnya adalah suatu alat elektronik yang terdiri daripada komponen-komponen dan litar-litar elektronik serta peranti-peranti masukan dan keluaran yang mempunyai tugas-tugas tertentu di mana setiap perkakasan ini memerlukan antara satu sama lain untuk beroperasi. Ia boleh dikatakan satu mesin yang menyerupai manusia kerana ia mempunyai memori yang sama seperti daya ingatan manusia, mikropemproses yang sama seperti otak manusia, unit masukan yang sama seperti deria manusia dan unit keluaran yang sama seperti daya tindakan manusia. Pada masa kini terdapat banyak jenis komputer di dunia ini seperti mikrokomputer, minikomputer, pelayan atau server, alat pendigit, super komputer dan sebagainya. Walaubagaimanapun kebanyakkan sistem komputer yang ada pada masa kini adalah berasaskan sistem untuk kegunaan peribadi ataupun pejabat yang mana ia lebih dikenali sebagai komputer peribadi (personal Computer-pc). Sistem komputer ini adalah lebih murah dan amat mudah untuk digunakan serta menjadi pilihan utama kebanyakkan pengguna komputer. Secara asasnya, komputer peribadi terdiri daripada dua jenis yang paling utama iaitu IBM serasi dan Apple MacIntosh atau lebih dikenali sebagai Mac.
Di Malaysia sendiri kebanyakkan pengguna komputer peribadi lebih berminat untuk memiliki komputer jenis IBM serasi berbanding Mac kerana ia lebih mudah untuk dikonfigurasi dan digunakan. Selain daripada itu, lebih mudah untuk mendapatkan perkhidmatan baik pulih dan selenggaraan bagi komputer jenis IBM serasi berbanding dengan jenis Mac.
Kelebihan komputer peribadi jenis IBM serasi ialah ia menggunakan perkakasan yang fleksibel di mana ia boleh dipasang dengan kebanyakkan perkakasan yang ada dipasaran pada masa kini kerana sifatnya sebagai PnP (Plug n? Play). Ini menjadikan ia dapat berfungsi dengan pelbagai produk perkakasan yang dibuat untuk menyokong sistem PnP ini. Ini berbeza dengan sistem komputer Mac yang hanya menggunakan perkakasan yang tertentu sahaja bagi sistemnya. Ini menyukarkan pengguna untuk mendapatkan alat ganti ataupun untuk menaikkan taraf sistem komputer mereka. Selain dari perkakasan, perisian yang digunakan juga menjadi masalah kerana komputer Mac tidak dapat menyokong kebanyakkan perisian yang ada di pasaran dan tidak banyak pula syarikat pembuat perisian yang berminat untuk membuat perisian yang khusus untuk sistem Mac. Ini berbeza pula dengan sistem komputer IBM serasi yang sememangnya mampu menyokong kebanyakkan perisian komputer pada masa kini. Ia juga berbeza dari segi konfigurasi perkakasan yang digunakan dan jenis sistem operasi yang digunakan oleh sistem komputer itu sendiri. Kemudian setiap satunya pula terbahagi kepada dua iaitu komputer asas dan komputer multimedia.

-->KOMPUTER ASAS

Komputer asas merupakan satu set komputer yang hanya mempunyai perkakasan dan perisisan yang penting sahaja untuk mengoperasikannya. Biasanya komputer ini digunakan untuk melakukan tugas-tugas biasa seperti pemprosesan perkataan, melukis, pengiraan dan beberapa lagi tugas-tugas yang biasa. Ia tidak mempunyai banyak perkakasan dan biasanya ia hanya mempunyai pemacu cakera liut, papan litar utama, casing, monitor, papan kekunci, pencetak dan tetikus. Komputer jenis ini mampu dimiliki oleh semua lapisan masyarakat kerana kos pemilikannya yang rendah serta mudah untuk diselenggara.
Selain itu, komputer asas biasanya mempunyai kadar spesifikasi serta kelajuan yang sederhana sahaja. Dengan mekropemproses yang berkelajuan antara 100MHz hingga 200Mhz dan memori fizukal sebanyak 16MB, ia sudah memadai memandangkan tugas yang dilakukan olehnya tidak memerlukan spesifikasi serta kelajuan yang tinggi. Kebanyakkan komputer asas digunakan di pejabat-pejabat atau firma-firma tertentu untuk kegunaan pekerja masing-masing. Ini memandangkan tugas-tugas di pejabat tidak memerlukan set komputer multimedia dan berspefikasi yang berkelajuan tinggi.


-->KOMPUTER MULTIMEDIA

Komputer multimedia pada dasarnya adalah sama seperti komputer asas cuma bezanya ialah ia telah dilengkapi dengan beberapa perkakasan dan perisian multimedia. Dalam erti kata lain, keupayaannya telah dipertingkatkan (upgraded). Komputer jenis ini adalah yang paling popular pada masa kini. Selain perkakasan asas, ia juga dilengkapi dengan perkakasan tambahan seperti pemacu CD ROM, kad bunyi, modem, mikrofon, pemain VCD, pemain CD, pelayar internet, permainan 3D, perisian-perisian tambahan dan sebagainya. Komputer multimedia biasanya mempunyai kadar spesifikasi dan kelajuan yang tinggi kerana selain dari melakukan tugas-tugas yang biasa, ia juga digunakan untuk menjalankan tugas-tugas yang berat dan memerlukan kelajuan yang tinggi serta ruang memori yang luas. Mikropemproses yang digunakan sekurang-kurangnya perlulah berkelajuan antara 200MHz sehingga 400MHz dengan teknologi terkini seperti teknologi MMX (intel) dan juga 3D Now (AMD). Lebih tinggi mikropemproses yang digunakan, lebih berkesanlah komputer itu berfungsi. Memori fizikal juga perlu diambil kira kadar keluasannya kerana ia penting dalam melancarkan sesuatu proses yang melibatkan kesan grafik dan 3D. Dengan jumlah memori antara 32MB sehingga 48MB, persembahan komputer multimedia kita akan bertambah lancar dan lebih baik. Tetapi kebanyakkan komputer multimedia hanya dilengkapi dengan memori sebanyak 32MB dan ini sudah memadai dan mampu memberikan persembahan yang baik.

Bagaimanapun, tidak ramai yang mampu memiliki komputer multimedia ini kerana kos pemilikannya yang tinggi serta memerlukan penyelenggaraan serta penjagaan yang lebih rapi. Ini menyebabkan lebih ramai pengguna yang lebih berminat untuk membeli komputer asas dan kemudiannya memasang kelengkapan multimedia pada komputer itu sendiri kerana ini lebih menjimatkan kos tetapi memerlukan sedikit kemahiran untuk mengkonfigurasi peralatan multimedia yang dipasang.

[StRiDeR]

KAD BUNYI (SOUND CARD)
---------------------------------

Description:
Text Size: Smallest Smaller Medium Larger Largest



Ia digunakan bagi mengeluarkan suara pada komputer. Ia mempunyai 4 masukan (input) iaitu untuk speaker atau pembesar suara, mikrofon, ?line in? dan juga untuk ?joystick game pad?. Ia terbahagi kepada pelbagai jenis iaitu seperti 8 bit, 16 bit, 32 bit dan juga 64 bit.

Bagi kad bunyi yang mempunyai 8 bit dan 16 bit, ia menggunakan slot penyambungan ISA manakala 32 dan 64 bit selalunya menggunakan slot PCI.Arahan pada kad bunyi bagi tujuan penyambungan:

· LINE OUT / SPEAKER -untuk memasukkan speaker.
· LINE IN -memasukkan input bagi ?MPEG? card.
· MIC -masukkan punca bagi mikrofon.
· GAME / MIDI -memasukkan punca bagi ?joystick? dan
?game pad? yang digunakan untuk bermain ?game? atau permainan elektronik

CARA UNTUK MENG?INSTALL? SEBUAH KAD BUNYI
I. Klik ?START?, ?SETTING? dan ?CONTROL PANEL?.
II. Dua kali klik ke atas icon ?ADD NEW HARDWARE?.
III. Klik ?NEXT?, ?NO? dan ?NEXT? sekali lagi.
IV. Klik ?SOUND?, ? VIDEO AND GAME CONTROLLERS?. Klik ?NEXT?.
V. Masukkan disket atau cakera padat yang mengandungi ?DEVICE DRIVER?.
VI. Klik ?HAVE DISK?. Pilih ?driver? yang sesuai dan klik ?OK?.
VII. Proses memasukkan ?driver? akan beroperasi selepas ini.
VIII. Setelah selesai proses ini, klik ?FINISH?.

[atokENSEM]

Intel Segera Ganti Nama Chip


Skema penamaan mengedepankan feature, bukan sekadar clock speed.

Setelah bertahun-tahun menekankan clock speed sebagai ukuran kinerja yang lebih baik,Intel mengumumkan skema baru dalam pemberian nama prosesor buatannya. Fokusnya bukan lagi pada Megahertz atau Gigahertz.

Semua chip desktop dan mobile keluaran Intel di masa yang akan datang akan menggunakan nomor seri prosesor--300, 500 atau 700--berdasarkan brand family chip-nya. Misalnya, untuk desktop, chip Celeron yang terbaru akan masuk kelas 300 series, Pentium 4
500 series dan P4 Extreme Editions 700 series. Dalam setiap seri, raksasa chip asal Amerika Serikat ini akan membedakan setiap chip berdasarkan arsitektur, kecepatan clock, frontside bus, cache dan teknologi lainnya.

Skema penamaan baru ini dirancang untuk membantu pembeli membedakan chip berdasarkan semua featurenya, bukan sekadar clock speed, ujar Don MacDonald, Vice President Sales & Marketing Group saat pengumuman rencana baru ini. Apa sebabnya? Clock speed, lanjut MacDonald, bukan lagi cara terbaik untuk memilih prosesor yang tepat untuk tugas komputasi tertentu. "Satu matriks tidak bisa mendefinisikan ukuran kebaikan yang diterapkan setiap orang,"tambahnya.

Nomor-nomor seri tersebut pun bukan indikator tingkat atau level kinerja. "Kecuali jika Anda mendefinisi ulang arti kinerja," jelas MacDonald. Nama yang diberikan Intel pada setiap prosesor yang dibuatnya merupakan ringkasan dari feature-feature yang dikemaskan setiap produk. Gigahertz atau Megahertz tidak lagi banyak membantu konsumen, demikian menurut Intel.