Kategori: IT

IT

Diposkan pada

Cara Memaksimalkan Claude AI untuk Profesional Teknologi Indonesia: Tips dari Praktisi

rofesional teknologi Indonesia menggunakan Claude AI

Saya masih ingat pertama kali membuka Claude dan mengetikkan prompt pertama saya — sebuah pertanyaan teknis tentang arsitektur microservices. Responsnya mengejutkan saya bukan karena kecanggihan teknisnya, melainkan karena satu hal sederhana: ia tidak menjelaskan konsep dasar yang sudah saya tahu. Ia langsung masuk ke substansi.

Itulah perbedaan antara menggunakan Claude secara generik dan menggunakannya dengan benar.

Saya adalah Cloud Solutions Architect dengan sertifikasi multi-cloud (AWS, Alibaba Cloud, Huawei Cloud), sekaligus dosen dan penulis buku IT. Dalam posisi itu, saya berinteraksi dengan Claude setiap hari — untuk pekerjaan arsitektur, untuk menulis, dan untuk menyiapkan materi kuliah. Artikel ini merangkum apa yang saya pelajari tentang cara menggunakan Claude secara efektif, khususnya untuk profesional teknologi Indonesia.

Laman: 1 2 3 4 5
Diposkan pada

Modernisasi Legacy PHP Autoresponder Menjadi Lightweight Self-Hosted Email Automation Platform

Pendahuluan

Banyak aplikasi web yang masih digunakan hingga saat ini dibangun menggunakan pendekatan yang lazim pada masanya: struktur file sederhana, koneksi database langsung dari script PHP, penggunaan fungsi mysql_*, konfigurasi hardcoded, serta proses pengiriman email menggunakan fungsi bawaan mail().

Pendekatan tersebut tidak selalu salah jika dilihat dari konteks sejarahnya. Justru banyak aplikasi legacy yang berhasil bertahan karena desainnya sederhana, mudah dipahami, dan memiliki business logic yang jelas.

Salah satu contoh yang sedang saya kembangkan kembali adalah sebuah aplikasi PHP Autoresponder sederhana yang memiliki fungsi utama untuk menyimpan leads, mengirim welcome email, menjalankan drip email berdasarkan jumlah hari sejak user melakukan subscription, serta menyediakan mekanisme unsubscribe.

Project ini awalnya dibangun sebagai aplikasi PHP monolitik sederhana. Sekarang saya berencana memodernisasinya menjadi sebuah:

Lightweight, self-hosted email automation platform yang modern, aman, mudah di-deploy, dan dapat diintegrasikan dengan berbagai platform automation tanpa vendor lock-in.

Modernisasi ini tidak dilakukan dengan membuang seluruh aplikasi lama dan menulis ulang semuanya dari nol. Fokus utamanya adalah mempertahankan business logic yang masih relevan, lalu melakukan refactoring secara bertahap.

Laman: 1 2 3 4 5
Diposkan pada

Menutup Celah Keamanan Lama: Update jQuery 3.2.1 ke 3.4.0

Salah satu hal yang sering luput dari perhatian ketika sebuah project sudah lama tidak disentuh adalah dependency pihak ketiga yang diam-diam menua — dan seiring waktu, menjadi pintu masuk bagi celah keamanan yang sudah diketahui publik. Itulah yang saya temukan minggu ini, melalui kiriman email GitHub security alert digest, di salah satu repository GitHub saya, Dockerproject.

Temuan Awal

GitHub Dependabot menandai repository ini dengan status “known security vulnerabilities detected”. Setelah ditelusuri lebih dalam melalui GitHub Security Advisory dan Dependency Graph, sumbernya adalah file:

pesbuk/web/js/jquery-3.2.1.slim.min.js

File ini adalah bundel jQuery versi 3.2.1 yang di-vendor langsung ke dalam project (tidak dikelola lewat package manager seperti npm), sehingga tidak pernah ter-update secara otomatis.

Detail Vulnerability

ItemDetail
CVECVE-2019-11358
AdvisoryGHSA-6c3j-c64m-qhgq
JenisCross-Site Scripting (XSS) via Prototype Pollution
SeverityMedium (CVSS 6.1)
Versi terdampakjQuery >= 1.1.4 dan < 3.4.0
Versi perbaikanjQuery 3.4.0

Inti masalahnya ada pada fungsi jQuery.extend(true, {}, ...). Jika sebuah objek sumber yang tidak disanitasi memiliki properti __proto__ yang enumerable, fungsi ini bisa “mencemari” Object.prototype bawaan JavaScript. Dalam skenario tertentu, ini bisa dimanfaatkan penyerang untuk menyisipkan skrip berbahaya ke halaman (XSS) — sebuah teknik yang dikenal sebagai prototype pollution.

Laman: 1 2