Pengantar Web Science1 ( Bagian 3)

Web Science

Definisi Web Science

Web Science adalah ilmu sosio-teknis yang menyelidiki bagaimana World Wide Web berkembang mengingat peraturan, teknologi dan konten yang dikenakan, direkayasa dan kontribusi masing-masing, sebagai akibat dari perilaku manusia dan bagaimana sebaliknya Web mempengaruhi perilaku manusia. 

Definisi sebelumnya diberikan oleh ilmuwan komputer Amerika Ben Shneiderman : "Web Science" adalah istilah yang mengacu pada pengolahan informasi yang tersedia di web dalam hal yang sama dengan yang diterapkan untuk lingkungan alam. Dengan kata lain Web sience merupakan website yang berisi tentang artikel-artikel yang berhubungan dengan ilmu pengetahuan atau dalam bahasa inggris itu science. Web science juga berarti cara-cara atau metode-metode yang digunakan dalam membuat website yang baik.

Sejarah Singkat tentang Web
Di awal tahun 1980 telah dikenal sebuah teknologi informasi dan komunikasi khususnya dalam bidang website. Website yang kita kenal sekarang ditemukan oleh Sir Timothy John “Tim” Berners-Lee. Beliau bekerja di European Laboratory for Particle Physics (CERN). Sekitar bulan Maret 1989, “Tim” mengusulkan suatu protokol sistem distribusi di internet untuk pertukaran informasi di internet. Akhirnya situs web pertama diluncurkan pertama kali pada tanggal 6 Agustus 1991 dengan situs http://info.cern.ch/

Web Science didirikan dengan nama Web Science Research Initiative (WSRI). Web Sicence ini awalnya adalah hasil dari Memorandum of Understanding antara MIT CSAIL dan University of Southampton, ECS. Ambisinya adalah mengkoordinasi dan mendukung sentralisasi pembelajaran World Wide Web. Sejak pertama kali diluncurkan, konsep Web Science sudah menyebar secara meluas dan mengukuhkan diri sebagai area aktifitas yang penting.

Kelahiran Web Science didorong oleh pergerakan generasi Web dari Web 1.0 ke Web 3.0.Sejak diperkenalkan Web pada tahun 1990 oleh Tim Berners-Lee, perkembangan yang terjadi luar biasa. Perbedaan utama dari setiap generasi adalah pada Web 1.0 masih bersifat read-only, pada Web 2.0 bergerak ke arah read-write,sedangkan pada Web 3.0 mengembangkan hubungan manusia ke manusia, manusia ke mesin, dan mesin ke mesin.

WEB 1.0

Web 1.0 yang sejak tahun 1992 mulai memperkenalkan beragam web browser namun tidak terlalu interaktin dikarenakan sifat dari Web 1.0 adalah read dan segala sesuatunya ditentukan oleh admin, maka ketika ada seseorang yang akan menambahkan atau memberikan komentar, seseorang tersbeut harus menghubungi langsung admin yang bersangkutan. Jadi dalam penggunaan Web 1.0 ,kita hanya bisa untuk browsing sesuatu. Dan juga pada Web 1.0 yang mengharuskan pengguna internet untuk datang ke dalam website tersebut dan melihat satu persatu konten di dalamnya,membuatnya menjadi tidak praktis.

Ciri-ciri dari situs Web 1,0 ,yaitu:

• Halaman statis, perubahan ataupun isinya seluruhnya tergantung oleh pihak admin/ pemilik web tersebut.
• Penggunaan framesets.
• Milik HTML ekstensi seperti dan tag diperkenalkan pada awal perang browser.
• Online guestbook.
• GIF tombol, biasanya 88×31 piksel dalam ukuran web browser dan mempromosikan produk lain.
• Pengguna akan mengisi formulir, dan setelah mereka mengklik mengirimkan email klien akan mencoba untuk mengirim email yang berisi formulir rincian.

WEB 2.0

Istilah Semantik lebih dahulu dipakai sebelum istilah Web 2.0. Web 2.0 dikembangkan pada tahun 2004. Perkembangan dari Web 2.0 lebih pada penyajian konten dan tampilan di dalam suatu website, yang versi yang sebelumnya berpusat pada sang pemilik website. Web 2.0 lebih bersifat interaktif daripada Web 1.0 dan sifatnya yang Read Write, sehingga memudahkan dalam menambahkan materi,berkomentar ,dan lain-lain,yang dilakukan oleh pembaca web tersebut. Ini juga dikarenakan sifatnya untuk share,collaborate dan exploite.

Dalam web 2.0 user interface suatu situs web yang digunakan adalah teknologi flex (aplikasi rich internet berbasis flash dari macromedia yang sekarang adobe), lazlo(platform aplikasi flash open source) atau menggunakan ajax secara intensif seperti gmail atau google map maka situs itu bisa dikatakan merupakan situs tipe web 2.0, selain itu aktivitas drag and drop, auto complete ,chat, voice itu juga karena adanya dukungan Ajax. AJAX adalah penggabungan dari JavaScript dan XML yang menekankan pada pengelolaan konten.  Dan gabungan aplikasi lainnya adalah HTML dengan yang dinamis. XML digunakan untuk mendefinisikan format data. 

Ciri- ciri dari Web 2.0:

• Konten dinamis, metadata, web standar dan skalabilitas.
• Mudah untuk memasukkan data atau mengambil data dari system.
• Berbasis web murni.
• Pengguna memiliki datanya sendiri pada situs.
• Pelaku utama Perusahaan Pengguna/Komunitas.
• Hubungan dengan server Client-server Peer to peer.
• Bahasa pemrograman penampil konten HTML XML.
• Pola hubungan penerbit-pengguna Searah Dua arah/ Interaktif.
• Pengelolaan konten Taksonomi/direktori Folksonomi/penanda/tag.
• Penayangan berbagai kanal informasi Portal RSS/Sindikasi.
• Hubungan antar pengakses Tidak ada Berjejaring.
• Sumber konten Penerbit/pemilik situs Pengguna.

Sedangkan letak perbedaan antara Web 1.0 dan Web 2.0 yaitu :

• Perilaku pengguna Membaca (Web 1.0) Menulis
• Pelaku utama Perusahaan Pengguna/Komunitas
• Hubungan dengan server Client-server Peer to peer
• Bahasa pemrograman penampil konten HTML XML

WEB 3.0

Web 3.0 adalah generasi ketiga dari layanan  internet berbasis web. Konsep Web 3.0 pertama kali diperkenalkan  pada tahun 2001, saat Tim Berners-Lee, penemu World Wide Web, menulis sebuah artikel ilmiah yang  menggambarkan Web 3.0 sebagai sebuah sarana bagi mesin untuk membaca halaman-halaman Web. Hal ini berarti bahwa mesin akan memiliki kemampuan membaca Web sama seperti yang manusia dapat lakukan sekarang ini.

Web 3.0 terdiri dari:

• Web semantik
• Format mikro
• Pencarian dalam bahasa pengguna
• Penyimpanan data dalam jumlah besar
• Pembelajaran lewat mesin
• Agen rekomendasi, yang merujuk pada kecerdasan buatan Web

Beberapa Aplikasi pada Web Science :

• Mozilla
• Mozilla Firefox (sebelumnya bernama Firebird dan Phoenix)
•  CometBird
• Epiphany, browser default GNOME saat ini
• Camino untuk Mac OS X (sebelumnya bernama Chimera)
• K-Meleon untuk Windows
• Kazehakase browser web GTK2 yang sangat ringan untuk GNU/Linux
• Beonex Communicator
• Browser Web IBM untuk OS/2
• Aphrodite
• Salamander
• Skipstone
• BackArrow (berbasis Skipstone)

Tujuan dari web science adalah untuk mengetahui bagaimana cara mengetahui source code dari web itu sendiri dan bagaimana kita dapat memanfaatkan web tersebut untuk melakukan hal yang positif.

paradigma web science muncul dari sebuah riset para ilmuan-ilmuan,Web Science adalah sebuah ilmu dari desentralisasi sistem informasi. Web Science membutuhkan pemahaman akan Web dan juga fokus pada pengembangan terhadap kebutuhan komunikasi dan representasi.

Berbagai riset pada Web Science [Berners-Lee,2006] banyak menekankan pada :

• trend perkembangan Web
• tantangan dalam pengembangan Web
• mendukung untuk ubiquity, mobility, new media dan meningkatnya jumlah data yang tersedia secara online
• pentingnya hal sosial seperti menghargai hak privasi
• mengidentifikasikan varian dari penelitian Web Secara ringkas Bernes-Lee mengatakan

Arsitektur Web dan Aplikasi Utama

Arsitektur Website adalah suatu pendekatan terhadap desain dan perencanaan situs yang, seperti arsitektur itu sendiri, melibatkan teknis, kriteria estetis dan fungsional.

Aplikasi Utama dalam web :

• HTTP, HTML, Web Server, Brwoser, Internet Transaction Server
• User generated content, Blog, Wikis, Social Network, Folksonomies
• Semantic Web Summary : XML, RDF, DWF, Microdata
• Web Security

Sumber :

http://fadhlanahdianpratama.blogspot.com/2013/04/pengantar-web-science.html

http://safemode.web.id/artikel/teknologi/pengertian-web-science

Pengantar Web Science1 ( Bagian 2)

Web Semantic

Definisi Web Semantic

Menurut bahasa, web semantik mempunyai arti web yang memiliki makna. Dengan kata lain, web semantik merupakan suatu aplikasi web yang mempunyai knowledge base tertentu agar mudah diproses oleh mesin, dalam skala yang besar, sehingga bisa dikatakan web semantik mempunyai sifat lebih pintar dari web sebelumnya.

 Salah satu contoh dari web semantik adalah web tersebut bisa merekomendasikan sesuatu kepada user sesuai dengan interest usernya masing-masing.  Dengan demikian, bisa jadi ketika beberapa orang mengakses satu alamat web yang sama, konten atau  isi dari halaman web tersebut tidak akan sama. Ini seperti cara yang e_sien dari representasi data pada World Wide Web, atau sebagai database global yang saling terhubung.

Istilah Web Semantik itu sendiri diperkenalkan oleh Tim Berners-Lee, penemu World Wide Web. Sekarang, prinsip web semantik disebut-sebut akan muncul pada Web 3.0, generasi ketiga dari World Wide Web. Bahkan Web 3.0 itu sendiri sering disamakan dengan Web Semantik. Web Semantik menggunakan XML, XMLS (XML Schema), RDF, RDFS (Resources Description Framework Schema) dan OWL.

komponen-komponen penyusun dari WEB 3.0 antara lain :

• Web semantic
• Format mikro
• Pencarian dalam bahasa pengguna
• Penyimpanan data dalam jumlah besar
• Pembelajaran lewat mesin

Web Semantic tidak hanya tentang bagaimana mengajarkan mesin untuk dapat mengerti bahasa  manusia atau memproses bahasa alami dan juga tidak semata-mata untuk membuat sebuah Arti_cial Intelligence, tetapi tujuan utama adalah untuk mempermudah mengumpulkan data-data, lebih diutamakan untuk data yang besar.

Komponen yang terdapat dalam sebuah web semantic antara lain:

• XML, menyediakan sintaksis untuk dokumen yang terstruktur;
• XML Schema, adalah bahasa untuk membatasi struktur dari dokumen XML;
• RDF, model data sederhana yang berhubungan dengan object (“resource”) dan bagaimana mereka berhubungan. Sebuah model data RDF dapat ditulis dengan sintaksis XML;
• Skema RDF, adalah vocabulary untuk mendeskripsikan property dan class dari RDF;
• OWL, menambahkan beberapa kosa kata untuk menjelaskan property dan class, antara lain: hubungan antara class, kardinalitas, persamaan, karakteristik dari property.
• DAML adalah usaha untuk menyediakan primitive pemodelan yang lebih kaya dari pada RDF dan RDF schema. Kemudian digabung  dengangroup lain, dinamakan Ontology Inference Language (OIL), yang berusaha untuk menyediakan kalsifikasi yang lebih baik dengan menggunakan konstruksi dari kecerdasan buatan yang berbasis frame.

Sumber:

http://ilmuweb.net/semantic-web/web-semantik/

http://andimardianto.wordpress.com/2011/12/15/web-semantik/

Pengantar Web Science1 ( Bagian 1)

Web Security

Definisi Web Security

Sejak tahun 1990-an, internet berkembang pesat ke seluruh dunia karena semakin mudahnya akses informasi ke jejaring internet, dengan menggunakan teknologi WWW (World Wide Web) dan juga dukungan visi PC (Personal Computer)-nya Microsoft, serta perkembangan open source OS Linux yang sangat pesat. 

Web Security adalah tata cara mengamankan aplikasi web yg dikelola, biasanya yg bertanggung jawab melakukannya adalah pengelola aplikasi web tsb.

Berbicara mengenai masalah yang berkaitan dengan keamanan di dalam era digital tidak lepas dari 3 prinsip utama yaitu Confidentiality, Integrity, dan Availability atau lebih dikenal dengan nama CIA. 

1.           Confidentiality
Confidentiality memiliki makna bahwa data-data ataupun informasi-informasi yang berada di dalam sebuah website hanya dapat di baca atau di akses oleh orang-orang yang memang memiliki kewenangan untuk mengaksesnya.

2.           Integrity
Integrity memiliki pengertian data-data yang berada didalam server atau website hanya dapat diubah ataupun di delete oleh orang yang memiliki kewenangan untuk melakukan hal itu.

3.           Availability
Jika confidentiality bermakna hanya user yang memiliki kewenangan yang dapat melihat data tertentu yang tersimpan didalam sebuah server atau website, availability memiliki makna bahwa website harus dapat diakses jika user ingin meggunakannya.

Hacker dan cracker

Hacker muncul pada awal tahun 1960-an diantara para anggota organisasi mahasiswa Tech Model Railroad Club di Laboratorium Kecerdasan Artifisial Massachusetts Institute of Technology (MIT). Kemudian pada tahun 1983, analogi hacker semakin berkembang untuk menyebut seseorang yang memiliki obsesi untuk memahami dan menguasai sistem komputer. Kemudian pada perkembangan selanjutnya muncul kelompok lain yang menyebut-nyebut diri hacker, padahal bukan. Mereka ini (terutama para pria dewasa) yang mendapat kepuasan lewat membobol komputer dan mengakali telepon (phreaking). Hacker sejati menyebut orang-orang ini ‘cracker’ dan tidak suka bergaul dengan mereka. Hacker sejati memandang cracker sebagai orang malas, tidak bertanggung jawab, dan tidak terlalu cerdas. Hacker sejati tidak setuju  jika dikatakan  bahwa dengan  menerobos keamanan  seseorang  telah menjadi hacker.

a.           Hacker
Sekumpulan orang/team yang tugasnya membangun serta menjaga sebuah sistem sehingga dapat berguna bagi kehidupan dunia teknologi informasi, serta penggunanya. hacker disini lingkupnya luas bisa bekerja pada field offline maupun online, seperti Software builder(pembuat/perancang aplikasi), database administrator, dan administrator. Namun dalam tingkatan yang diatas rata-rata dan tidak mengklaim dirinya sendiri, namun diklaim oleh kelompoknya, maka dari itu hacker terkenal akan kerendahan hati dan kemurahan memberikan segenap ilmunya.

b.           Cracker
Seorang/sekumpulan orang yang memiliki kemampuan lebih dalam merusak sebuah sistem sehingga fungsinya tidak berjalan seperti normalnya, atau malah kebalikannya, sesuai keinginan mereka, dan mereka memang diakui memiliki kemampuan yang indigo dan benar-benar berotak cemerlang. Biasanya cracker ini belum dikategorikan kejahatan didunia maya, karena mereka lebih sering merubah aplikasi, seperti membuat keygen, crack, patch(untuk menjadi full version).

Adapaun perbedaan Antara Hacker dan Cracker :

a.      Hacker

• Hacker mempunyai etika serta kreatif dalam merancang suatu program yang berguna bagi siapa saja.
• Seorang Hacker tidak pelit membagi ilmunya kepada orang-orang yang serius atas nama ilmu pengetahuan dan kebaikan.

b.      Cracker

• Mampu  membuat suatu program bagi kepentingan dirinya sendiri dan bersifat destruktif atau merusak dan menjadikannya suatu keuntungan.
• Bisa berdiri sendiri atau berkelompok dalam bertindak.
• Mempunyai situs atau cenel dalam IRC yang tersembunyi, hanya orang-orang tertentu yang bisa mengaksesnya.
• Mempunyai IP yang tidak bisa dilacak.
• kemudian pembobolan situs dan mengubah segala isinya menjadi berantakan.

Jenis Jenis Serangan

Berikut beberapa  dafttar celah yang dapat menyebabkan website terancam.

1.    Remote File Inclusion (RFI)
Metode yang memanfaatkan kelemahan script PHP include(), include_once(), require(), require_once() yang variabel nya tidak dideklarasikan dengan sempurna.
Dengan RFI seorang attacker dapat menginclude kan file yang berada di luar server yang bersangkutan.

2.    Local File Inclusion (LFI)
Metode yang memanfaatkan kelemahan script PHP include(), include_once(), require(), require_once() yang variabel nya tidak dideklarasikan dengan sempurna. Dengan LFI seorang attacker dapat menginclude kan file yang berada di dalam server yang bersangkutan.

3.    SQL injection
SQL injection adalah teknik yang memanfaatkan kesalahan penulisan query SQL pada suatu website sehingga seorang hacker bisa menginsert beberapa SQL statement ke ‘query’ dengan cara memanipulasi data input ke aplikasi tersebut.

4.    Cross Site Scripting (XSS)
XSS dikenal juga dengan CSS adalah singkatan dari Cross Site Scripting. XSS adalah suatu metode memasukan code atau script HTML kedalam suatu website yang dijalankan melalui browser di client.

Pengamanan secara Umum

1.       Pemilihan Sistem Operasi (OS), Setting Server, dan Desain Aplikasi

2.       Instalasi Patch

3.       Kontrol Akses

4.       Audit dan Log File

5.       Menerapkan Kriptografi

6.       Sekuritas Jaringan

7.      Penggunaan Proxy (front door)

8.      Penggunaan Proxy (Integration reserve proxy)

9.       Penggunaan Proxy (protection reserve proxy)

10.    Penggunaan Proxy (performance reserve proxy)

Sumber :

http://erwinariefn.blogspot.com/2012/04/definisi-web-security.html

http://ariirawan.com.nu/archives/apa-itu-web-security

http://djavanese.wordpress.com/2011/01/08/makalah-website-security-systems/