trueNetLab

Saat Tiongkok Mengejar: Shenzhen, Huawei, dan Era Chip Berikutnya

Joseph Goldberg — Tue, 08 Sep 2026 00:00:00 +0000

Di laboratorium tertutup Shenzhen, sebuah mesin hampir sebesar lantai pabrik menghasilkan cahaya EUV 13,5 nm. Reuters melaporkan prototipe itu beroperasi sejak 2025, tetapi belum mencetak chip yang berfungsi.

Sumber cahaya belumlah pemindai, apalagi produksi massal, namun Huawei disebut mengoordinasikan jaringan yang membangunnya.

Kisahnya berawal pada 17 Mei 2019 ketika AS memasukkan Huawei ke Entity List. He Tingbo dari HiSilicon mengaktifkan teknologi cadangan.

Pada 2026 ia memperkenalkan Tau Scaling dan LogicFolding untuk menghemat waktu perpindahan data ketika transistor tercanggih tidak tersedia.

Pass-ta-key: Arti Sebenarnya Serangan terhadap Passkey Google

Joseph Goldberg — Thu, 03 Sep 2026 00:00:00 +0000

Apakah passkey ternyata tidak aman? Pass-ta-key mengangkat pertanyaan itu secara langsung.

Palo Alto Networks Unit 42 menjelaskan tiga rantai serangan yang memungkinkan malware menyalahgunakan passkey yang disinkronkan Google, melewati verifikasi pengguna, dan dalam skenario terburuk mengekstrak seluruh kunci privat passkey sebuah akun.

Ketiga teknik tersebut tidak mematahkan WebAuthn, FIDO2, ataupun kriptografi kunci publik yang digunakan. Semuanya mensyaratkan malware sudah berjalan di PC Windows korban. Ini batasan yang signifikan.

Namun, menyimpulkan bahwa “semuanya sudah hilang pada endpoint yang terkompromi” terlalu menyederhanakan masalah. Varian Golden Pass-ta-key dapat mengubah intrusi lokal menjadi paket permanen dan dapat diekspor yang berisi seluruh passkey tersinkronisasi. Dampaknya melampaui pencurian satu sesi browser.

AliExpress: fingerprinting melalui API Web Audio

Joseph Goldberg — Wed, 02 Sep 2026 00:00:00 +0000

Sebuah toko online dibuka, lalu musik di ponsel tiba-tiba terdiam. Tidak ada video berjalan di browser, tidak ada iklan yang terdengar, dan membisukan tab pun tidak mengubah apa-apa. Baru setelah tab AliExpress ditutup, headphone Bluetooth kembali beralih dengan benar ke ponsel.

Apa yang terdengar seperti kesalahan Bluetooth Multipoint membawa pengembang Matt Callaghan ke dua berkas JavaScript yang sangat disamarkan di halaman utama AliExpress. Keduanya membuat graf Web Audio yang terus aktif di latar belakang. Level keluarannya nol sehingga tidak ada suara. Namun bagi browser, sistem operasi, dan headphone, jalur audio tetap aktif.

Mengapa Omarchy Membuat Saya Memikirkan Linux

Joseph Goldberg — Tue, 01 Sep 2026 00:00:00 +0000

Baru-baru ini, sejumlah rekan saya yang mengejutkan telah beralih ke Linux. Bukan di server, host Docker, atau di dalam mesin virtual, tapi di komputer kerja sehari-hari mereka, di mana browser, panggilan video, kata sandi, dan semua tugas sehari-hari kecil harus bekerja.

Saya telah menonton ini dengan minat tanpa serius menerapkan gagasan untuk diri sendiri. Lalu aku menemukan Omarchy Quattro. Sistem berbasis Arch David Heinemeier Hansson tidak terlihat seperti pengganti murah untuk Windows atau macOS. Ini memiliki gagasan sendiri tentang bagaimana komputer modern harus bekerja di era browser, terminal, dan agen AI. Untuk pertama kalinya dalam bertahun-tahun, itu membuatku serius mempertimbangkan untuk beralih.

Ulasan TRMNL X: E Ink kini layak dipajang di ruang keluarga

Joseph Goldberg — Mon, 31 Aug 2026 00:00:00 +0000

Sudah bertahun-tahun saya mencari layar informasi yang bagus. Bukan tablet lain yang mengalihkan perhatian dengan notifikasi dan bukan televisi di dinding. Saya menginginkan permukaan tenang yang sekilas menunjukkan hal penting: kalender, cuaca, tugas, beberapa metrik, dan mungkin status sistem keamanan terpenting di kantor.

Percobaan serius pertama saya adalah Raspberry Pi yang terhubung ke monitor. Secara teknis, sistem itu berfungsi. Namun dalam praktiknya, saya terganggu oleh masalah yang sulit dihindari pada layar biasa. Layarnya terus menyala, memerlukan listrik, dan terasa seperti perangkat aktif bahkan ketika tidak diperhatikan. Alih-alih papan informasi, saya memiliki komputer kecil lain yang harus dirawat.

Kawanan agen yang meretas Hugging Face

Joseph Goldberg — Sun, 30 Aug 2026 00:00:00 +0000

Semua tidak dimulai dengan perintah untuk menyerang Hugging Face. Semuanya dimulai dengan sebuah berkas Excel yang harus diisi oleh agen AI.

Masalahnya, berkas itu berisi tautan ke Google Drive, sementara agen tidak memiliki akses internet. Manusia mungkin akan melaporkan bahwa tugas tersebut tidak dapat diselesaikan. Model internal OpenAI memilih cara lain. Ia terus mencari jalan memutar, menemukan layanan paket internal Artifactory, lalu menyadari bahwa ia dapat menyimpan berkas di sana.

Kitesurf dan Obscura: Siapa yang Mengendalikan Browser AI?

Joseph Goldberg — Sat, 29 Aug 2026 00:00:00 +0000

Ketika orang membicarakan browser AI saat ini, banyak yang pertama-tama membayangkan browser biasa dengan jendela chat. AI merangkum tab, menjawab pertanyaan, atau mengisi formulir. Namun, ada kategori kedua yang secara teknis lebih menarik: mesin browser yang sama sekali tidak lagi dibuat untuk manusia. Mesin ini berjalan tanpa jendela yang terlihat, dikendalikan melalui API, dan mungkin hanya ada selama satu tugas berlangsung.

Dalam artikel saya tentang WebMCP dan web agentik, saya membahas situs web yang menawarkan fungsi terstruktur kepada agen. Kitesurf dan Obscura menangani sisi lain dari masalah ini. Selama sebagian besar web belum memiliki antarmuka agen, sistem AI tetap membutuhkan mesin yang dapat membaca dan mengoperasikan halaman biasa.

DeepSeek Harness: Ketika semuanya benar-benar menjadi plugin

Joseph Goldberg — Fri, 28 Aug 2026 00:00:00 +0000

Ketika membicarakan agen AI, kita hampir selalu memulai dari modelnya. Model mana yang menulis kode lebih baik? Mana yang memahami konteks lebih panjang? Mana yang menyelesaikan lebih banyak tugas dalam sebuah benchmark? Pertanyaan itu wajar, tetapi kini tidak lagi cukup. Sebuah agen bukan hanya model bahasa. Ia membutuhkan alat, penyimpanan, sesi, izin, lingkungan runtime, perencanaan, pencatatan, dan suatu antarmuka tempat manusia dapat ikut campur.

Itulah sebabnya Developer Preview DeepSeek Harness begitu menarik bagi saya. DeepSeek merangkum gagasannya dalam satu kalimat yang sangat jelas: Everything is a plugin. Bukan hanya alat tambahan yang dapat dipertukarkan. Model, skill, sesi, sandbox, storage, loop agen, scheduling, bahkan antarmuka pengguna juga diperlakukan sebagai plugin.

Ketika Agen Menjadi Rekan Kerja: Ide di Balik Buzz

Joseph Goldberg — Thu, 27 Aug 2026 00:00:00 +0000

Saya sudah pernah menulis tentang Buzz, saat itu dengan fokus jelas pada Shared Compute dan operasional model bersama. Awalnya itu bagian yang paling menarik dan tidak biasa dari proyek ini bagi saya. Namun semakin lama saya mendalami Buzz, ruang kerjanya sendiri justru semakin menarik. Karena itu saya sudah mencoba Buzz dalam sebuah setup kecil.

Ini juga berkaitan dengan masalah yang semakin terasa jelas dalam beberapa bulan terakhir. Pekerjaan saya dengan AI menjadi lebih cepat, tetapi juga lebih berantakan. Codex mengerjakan satu repository, Claude Code memeriksa ide kedua, agen lain mengumpulkan informasi, dan di sela-selanya berjalan terminal, browser, email, serta beberapa chat sekaligus. Setiap agen bisa berguna sendiri-sendiri. Masalahnya muncul di titik peralihan. Konteks harus disalin, keputusan harus diulang, dan hasil harus digabungkan secara manual.

Spotify Xirp: pusat kendali untuk agen coding

Joseph Goldberg — Tue, 25 Aug 2026 00:00:00 +0000

Jika hanya ada satu sesi coding dalam satu repositori, Anda tidak memerlukan pusat kendali baru. Terminal, satu agen, dan branch Git yang bersih biasanya sudah cukup.

Masalah mulai terasa ketika Codex mengerjakan fitur, Claude Code menyelidiki bug, dan Gemini menguji ide kedua secara paralel. Agen mana yang menunggu izin? Perubahan ada di branch mana? Sesi mana milik proyek apa? Dan bagaimana mencegah dua agen mengubah checkout yang sama pada saat bersamaan?

Buzz Mesh: Saat Komunitas Menjalankan Model

Joseph Goldberg — Mon, 24 Aug 2026 00:00:00 +0000

Beberapa minggu lalu saya menulis tentang daya komputasi yang tidak terpakai di sekitar kita. Idenya menyerupai smart grid untuk komputasi: individu, tim, atau komunitas regional secara sukarela menyediakan kapasitas kosong, pihak lain memakainya, dan tidak setiap permintaan AI harus berakhir di pusat data milik penyedia besar yang sama.

Saat itu gagasan tersebut terutama berupa arsitektur. Kini Buzz menunjukkan bentuk komponen awal yang cukup konkret. Proyek ini menyatukan ruang kerja bagi manusia dan agen AI, identitas Nostr, serta pool komputasi di dalam komunitas. Seorang anggota dapat menyediakan model lokal untuk agen milik anggota lain. Dalam visi yang lebih luas, beberapa perangkat bahkan dapat menyimpan bagian model yang tidak muat di satu mesin mana pun.

Benarkah Gen Z generasi paling bodoh?

Joseph Goldberg — Thu, 20 Aug 2026 00:00:00 +0000

Sebelum Anda bertanya pada AI apakah Anda termasuk dalam generasi yang dimaksud dengan judul ini, berikut jawaban singkatnya. Batas-batas antar generasi bukanlah hukum alam dan sedikit berbeda tergantung sumbernya. Untuk artikel ini, saya menggunakan pembagian yang umum saat ini, di mana Gen Z kira-kira lahir antara tahun 1997 dan 2012.

Generasi	Tahun Kelahiran Kira-kira	Usia pada Tahun 2026
Silent Generation	1928 hingga 1945	81 hingga 98 tahun
Baby Boomer	1946 hingga 1964	62 hingga 80 tahun
Generasi X	1965 hingga 1980	46 hingga 61 tahun
Millennials, Generasi Y	1981 hingga 1996	30 hingga 45 tahun
Generasi Z	1997 hingga 2012	14 hingga 29 tahun
Generasi Alpha	mulai sekitar 2013	hingga kira-kira 13 tahun

Jika Anda lahir antara tahun 1997 dan 2012, maka memang benar ini adalah generasi Anda. Jika tidak, Anda tetap tidak bisa bersantai. Masalah yang dibahas di sini tidak berakhir pada tahun kelahiran.

Dengan AI, dari alat keamanan ke perusahaan sendiri

Joseph Goldberg — Wed, 12 Aug 2026 00:00:00 +0000

Seorang rekan saya mengalami bagaimana alat keamanan internal, dengan bantuan AI, menjadi produk yang dapat diskalakan dan akhirnya menjadi perusahaan sendiri di Dubai. Itu terjadi sekitar setahun yang lalu. AI membantunya dengan kode, harga, pertanyaan hukum, dan bahkan langkah individu di lokasi. Apa yang terdengar luar biasa saat ini mungkin akan menjadi sesuatu yang lebih sering kita lihat di masa depan.

Sebut saja dia Alex. Nama itu fiktif. Ide produk sebenarnya dan beberapa detail teknis sengaja dirahasiakan. Lingkungan profesionalnya di bidang keamanan TI, Dubai dan proses yang dijelaskan adalah nyata.

Sophos Fusion: kemajuan nyata atau sekadar nama baru?

Joseph Goldberg — Wed, 29 Jul 2026 00:00:00 +0000

Sekilas, Sophos Fusion tampak seperti produk baru. Namanya besar, videonya biru gelap, aliran data bersinar di mana-mana, dan tentu saja istilah AI-native tidak boleh absen pada 2026. Dalam video singkatnya, Fusion melihat semuanya, menghubungkan semuanya, dan merespons sebagai satu kesatuan.

Setelah 66 detik, kita tetap hampir tidak tahu lebih banyak.

Apakah Fusion harus dibeli? Apakah menggantikan Sophos Central? Apakah perlu lisensi baru? Apakah firewall menjadi lebih baik? Apakah ini generasi baru XDR dan MDR, atau hanya label baru untuk produk lama?

Sophos Firewall v22 MR2: Pembaruan atau Risiko Baru?

Joseph Goldberg — Tue, 14 Jul 2026 00:00:00 +0000

Sophos Firewall v22 MR2 telah tersedia. Build 546 dirilis pada 14 Juli 2026 dan membawa kombinasi yang tidak terlalu besar, tetapi cukup masuk akal, antara fungsi keamanan, perubahan autentikasi, penyesuaian sertifikat, dan lebih dari 50 perbaikan bug.

Di atas kertas, ini adalah maintenance release klasik. Namun dalam praktiknya, isinya justru merupakan kombinasi yang kini selalu saya periksa dua kali pada Sophos: logika deteksi IPS baru, perubahan perilaku pemetaan pengguna, rantai sertifikat baru, sekaligus daftar panjang kernel crash, masalah HA, kondisi failsafe, kesalahan VPN, dan gangguan reporting.

Majorana 2: kemajuan atau PR kuantum?

Joseph Goldberg — Thu, 09 Jul 2026 00:00:00 +0000

Dengan Majorana 2, Microsoft kembali menciptakan momen yang sangat khas di dunia komputasi kuantum: angka besar, roadmap ambisius, dan janji yang terdengar seperti masa depan.

20 detik umur qubit. Sampai satu menit dalam pengukuran tertentu. 1.000 kali lebih andal dibanding generasi sebelumnya. Komputer kuantum yang dapat diskalakan pada 2029. Ditambah Microsoft Discovery, platform agentic AI yang diklaim mempercepat riset, pengembangan material, dan workflow pengukuran.

Kedengarannya seperti terobosan.

Tetapi dalam komputasi kuantum, bagian ini justru berbahaya. Bukan karena kemajuannya tidak penting, melainkan karena antara sinyal pengukuran yang menarik dan komputer kuantum praktis yang fault-tolerant masih ada banyak fisika, engineering, dan replikasi.

Tilly Norwood dan awal dari aktor sintetik

Joseph Goldberg — Thu, 09 Jul 2026 00:00:00 +0000

Bayangkan suatu malam dalam beberapa tahun. Anda membuka Netflix, Apple TV, Amazon Prime, atau layanan apa pun yang mungkin baru ada selama tiga bulan. Aplikasi tidak lagi hanya menanyakan bahasa apa, subtitle apa, atau mode gambar apa yang Anda inginkan. Dia menanyakan karakter utama seperti apa yang Anda minati hari ini, atau dia sudah mengetahui jenis film apa yang mungkin Anda sukai berdasarkan tingkat stres, riwayat, dan reaksi terkini Anda.

AI di dunia bawah kejahatan siber: hype bertemu kerja nyata

Joseph Goldberg — Mon, 22 Jun 2026 00:00:00 +0000

Saat orang membahas AI dan kejahatan siber, banyak cerita terdengar seperti fiksi ilmiah: malware otonom, superhacker digital, atau model yang membongkar jaringan perusahaan sendirian pada malam hari. Menurut saya cerita itu terlalu nyaman. Ia keras, mudah dijual, dan mengalihkan perhatian dari masalah sebenarnya.

Bahaya AI dalam kejahatan siber bukan karena setiap kelompok kriminal tiba-tiba punya seorang jenius di ruang bawah tanah. Bahayanya adalah banyak pekerjaan membosankan menjadi lebih murah, lebih cepat, dan lebih mudah diskalakan: menerjemahkan, menulis ulang, memilah korban, membuat phishing lebih meyakinkan, menjelaskan kode, men-debug error, menganalisis kebocoran data, memvariasikan skrip social engineering, mengemas tool, dan membuat klaim terlihat profesional.

Tools keamanan untuk engineer jaringan

Joseph Goldberg — Sat, 20 Jun 2026 00:00:00 +0000

Sebagai engineer jaringan atau admin, nama seperti Nmap, Wireshark, tcpdump, Nessus, Greenbone, Burp Suite, Shodan, Suricata, Snort, Kali Linux, Metasploit, Hashcat, dan Cobalt Strike akan terus muncul.

Sebagian adalah tools dasar, sebagian khusus untuk AppSec, forensics, blue team, atau red team. Yang penting: tool keamanan tidak otomatis menjadi tool hacker. Semuanya bergantung pada izin, target, dokumentasi, dan tujuan.

Sebagian lainnya perlu dikenal agar kita dapat menempatkannya dengan benar, meskipun tidak pernah mengoperasikannya di lingkungan produksi.

Shadowsocks dan Xray: Saat VPN Diblokir

Joseph Goldberg — Fri, 19 Jun 2026 00:00:00 +0000

Saya sering bekerja dengan VPN. Bukan sebagai teori, tetapi dalam pekerjaan nyata: menghubungkan lokasi, memberi pelanggan akses ke jaringan perusahaan, menjaga server tetap bisa dijangkau, mengonfigurasi firewall, memperbarui sertifikat, menstabilkan tunnel IPsec, men-debug klien SSL VPN, dan mencari tahu mengapa sebuah lokasi tiba-tiba tidak bisa terhubung.

Biasanya ini pekerjaan jaringan yang solid dan membosankan. Memang seharusnya begitu.

Namun ada kasus ketika VPN yang secara teknis benar tetap tidak cukup. Pada pelanggan dari negara dengan Internet yang sangat diatur, misalnya China atau Rusia, kita sering melihat protokol VPN klasik diblokir, diganggu, atau dikenali secara sengaja. Karena saya bekerja di Dubai dengan pelanggan yang sangat internasional, ini bukan topik abstrak. Pertanyaan operasionalnya adalah: bagaimana akses sah ke infrastruktur sendiri tetap berjalan ketika koneksi difilter di tengah jalan?

Sophos Connect: mengapa admin tidak perlu mengejar blog post

Joseph Goldberg — Thu, 18 Jun 2026 00:00:00 +0000

Sophos Connect 2.5 MR1 untuk Windows sudah tersedia. Sekilas ini terlihat seperti rilis pemeliharaan kecil: beberapa perbaikan klien, satu komponen pihak ketiga diperbarui, dan installer bisa diunduh lewat firewall atau langsung dari Sophos.

Tetapi justru di situlah masalahnya.

Sophos Connect bukan alat kecil untuk koneksi VPN sesekali. Klien ini berjalan di endpoint Windows, membangun VPN remote access, dan bagi banyak organisasi menjadi jalur langsung ke jaringan internal. Jika alat keamanan seperti ini memperbarui pustaka kriptografi penting, informasinya tidak seharusnya terasa tersembunyi di blog komunitas.

Mengapa saya membatalkan langganan Whoop setelah dua tahun

Joseph Goldberg — Wed, 17 Jun 2026 00:00:00 +0000

Pada bulan September, perjalanan saya dengan Whoop selesai.

Setelah dua tahun, saya membatalkan langganan. Bukan karena band-nya buruk. Bukan karena aplikasinya tidak berguna. Dan bukan karena saya tiba-tiba menolak fitness tracker. Sebaliknya, health tracking masih sangat menarik bagi saya.

Tetapi Whoop sudah mencapai titik di mana, untuk saya, produk ini sebenarnya telah menyelesaikan tugas terpentingnya.

Whoop mengajari saya rutinitas. Ia menunjukkan hubungan antara tidur, latihan, stres, makanan, pemulihan, dan heart rate variability. Ia memotivasi saya cukup lama. Ia memberi saya angka yang sebelumnya tidak saya miliki. Justru karena itu, hari ini saya membutuhkannya lebih sedikit dibanding dulu.

Patchday di era AI: ritmenya makin cepat

Joseph Goldberg — Wed, 17 Jun 2026 00:00:00 +0000

Patch Tuesday Microsoft bulan Juni terdengar hampir tidak masuk akal: lebih dari 500 CVE, bulan rekor, dan pertanyaan yang langsung muncul apakah model AI besar sekarang dipakai untuk mencari celah di software dan tiba-tiba menemukan vulnerability di mana-mana.

Reaksi awal saya sama. Angka 500 bukan sekadar Patch Tuesday besar. Angka itu terasa seperti titik perubahan.

Setelah diteliti, kesimpulan saya lebih tenang, tetapi justru lebih menarik: ya, Juni 2026 memang bulan rekor. Tidak, angka 500 bukan berarti “500 celah Microsoft baru yang harus dipatch admin Windows pada hari Selasa itu”. Dan ya, AI sangat mungkin menjadi bagian dari tempo baru ini. Tetapi pertanyaan pentingnya bukan apakah angka tepatnya 500.

Setelah Mythos: mengapa bug bounty kini butuh bukti yang lebih kuat

Joseph Goldberg — Mon, 15 Jun 2026 00:00:00 +0000

Beberapa minggu lalu saya menulis tentang Anthropic Mythos dan Project Glasswing. Saat itu fokusnya terutama pada gambaran besar: jika model benar-benar menjadi lebih baik dalam menemukan kerentanan lama, menggabungkan jalur exploit, dan memahami seluruh codebase, maka vulnerability research akan berubah.

Artikel baru Sophos tentang bug bounty di era Mythos sekarang menunjukkan sisi operasional dari perubahan itu.

Ini bukan lagi hanya soal apakah AI menemukan kerentanan yang lebih baik. Ini soal apakah program bug bounty, tim security, dan organisasi engineering masih bisa cukup cepat membedakan sampah, klaim yang terdengar masuk akal, dan masalah keamanan yang nyata.

Greedflation: saat kenaikan biaya menjadi alasan

Joseph Goldberg — Wed, 10 Jun 2026 00:00:00 +0000

Kita semua mengenal inflasi, terlebih sejak belanja di supermarket terasa jauh lebih mahal. Ketika energi, bahan baku, upah, sewa, dan transportasi menjadi lebih mahal, harga produk jadi pada akhirnya ikut naik. Hal itu tidak menyenangkan, tetapi pada dasarnya dapat dipahami.

Masalah menjadi lebih rumit ketika sebuah perusahaan menggunakan biaya yang lebih tinggi sebagai alasan, tetapi menaikkan harga melebihi kebutuhan atau mempertahankan kenaikan tersebut meskipun tekanan awal telah lama mereda. Sebuah istilah telah muncul untuk kecurigaan ini: greedflation.

Dari PRISM ke Prompt: Ketergantungan AI Baru

Joseph Goldberg — Fri, 05 Jun 2026 00:00:00 +0000

Belum lama rasanya PRISM menjadi kejutan besar. Edward Snowden menunjukkan pada 2013 betapa tersentralisasinya internet saat itu: ketika email, chat, file, foto, dan kontak berada di beberapa platform besar saja, platform-platform itu menjadi titik akses strategis.

Hari ini situasinya terasa aneh dan terbalik. Tidak ada yang harus memaksa kita memasukkan konteks ke sistem pusat. Kita melakukannya sukarela karena berguna. Kita membiarkan AI merapikan email yang sulit, merangkum catatan meeting, menjelaskan dokumen internal, meninjau kode, atau menyusun presentasi.

Daya komputasi yang tidak terpakai di sekitar kita

Joseph Goldberg — Wed, 03 Jun 2026 00:00:00 +0000

Kadang pertanyaan infrastruktur besar dimulai dari gambar yang sangat kecil: sebuah smartphone tergeletak dan sedang diisi daya pada malam hari. Laptop tertutup. Konsol game menunggu di ruang tamu. Mobil berdiri di garasi. Di mana-mana ada daya komputasi yang sudah dibayar, mendapat listrik, dan sebagian besar waktunya tidak melakukan apa-apa.

Pada saat yang sama, pusat data baru bermunculan, sebesar fasilitas industri. Ruang-ruang besar berisi GPU, serat optik, transformator, teknologi pendingin, dan kontrak listrik. Kita sedang membangun lapisan baru infrastruktur digital yang akan menopang cara kita menulis, mencari, memprogram, menganalisis, dan mungkin suatu saat juga mengambil keputusan.

Fitbit Air vs. Whoop: Alternatif yang Masuk Akal?

Joseph Goldberg — Mon, 01 Jun 2026 00:00:00 +0000

Saya masih menganggap fitness tracker sangat menarik.

Mungkin terdengar biasa, karena sekarang hampir semua orang memakai jam, cincin, atau gelang pintar. Tetapi bagi saya, perangkat seperti ini tetap berada di antara teknologi, rasa tubuh, dan pemahaman diri. Tracker yang bagus tidak hanya memberi tahu bahwa saya berlari. Ia menunjukkan bagaimana tubuh bereaksi terhadap latihan, tidur, stres, makanan, sakit, dan keputusan buruk.

Itulah alasan Whoop dulu terasa cocok. Tanpa layar, tanpa notifikasi, tanpa komputer kecil di pergelangan tangan. Hanya sensor yang mengukur 24/7 dan memberi tahu pada pagi hari: kamu siap. Atau: hari ini mungkin lebih baik pelan-pelan.

Sophos vs WatchGuard: perbandingan firewall 2026

Joseph Goldberg — Tue, 26 May 2026 00:00:00 +0000

Orang yang mencari Sophos vs Watchguard biasanya tidak ingin membaca slide penjualan. Di baliknya ada keputusan nyata: firewall mana yang harus dibeli untuk beberapa tahun ke depan, dan platform mana yang bisa dioperasikan tim dengan rapi saat VPN gagal atau advisory keamanan muncul pada Jumat sore.

Saya menulis perbandingan ini dari sudut pandang Security Engineer. Saya pernah bekerja dengan banyak firewall dan tidak menganggap diri saya penggemar vendor tertentu. Saat ini saya sedikit lebih condong ke Sophos karena logika operasionalnya terasa jelas di banyak lingkungan UKM dan mid-market: aturan mudah dibaca, Sophos Central cepat dipahami, Web Protection dan WAF dapat langsung dipakai, dan integrasi dengan Endpoint, ZTNA, MDR, serta XDR bisa memberi nilai praktis.

Sophos vs Cisco Meraki: perbandingan firewall

Joseph Goldberg — Sun, 24 May 2026 00:00:00 +0000

Orang yang mencari Sophos vs Cisco Meraki biasanya tidak hanya ingin membaca daftar fitur. Pertanyaan sebenarnya adalah operasional: firewall mana yang tetap mudah dipahami setelah bertahun-tahun perubahan aturan, NAT, VPN, dan pengecualian? Platform mana yang lebih cocok untuk cabang, remote access, keamanan web, reporting, dan otomatisasi?

Saya menulis perbandingan Sophos Firewall vs Cisco Meraki ini dari sudut pandang security engineer. Saya suka Sophos Firewall karena banyak fungsi terasa langsung dan logis. Namun saya juga melihat kelemahannya. Pengembangan di beberapa area terasa lambat, dan pekerjaan konfigurasi besar yang harus memakai alat eksternal seperti Sophos Firewall Config Studio menurut saya menunjukkan pertanyaan tentang usability dan strategi produk.

Sophos vs Check Point 2026: perbandingan firewall dari praktik

Joseph Goldberg — Sat, 23 May 2026 00:00:00 +0000

Orang yang mencari Sophos vs Check Point biasanya tidak sedang mencari tabel fitur pemasaran. Pertanyaannya lebih nyata: firewall atau platform security mana yang bisa dibeli untuk beberapa tahun ke depan, dikelola dengan rapi, dipahami oleh tim, dan tetap membantu saat ada incident?

Perbandingan Sophos Firewall vs Check Point menarik karena keduanya berangkat dari dunia yang berbeda. Sophos kuat di banyak lingkungan SMB, mid-market, dan MSP karena antarmukanya relatif mudah dipahami, Sophos Central membantu operasi harian, dan integrasi dengan Endpoint, MDR, XDR, ZTNA, serta Security Heartbeat bisa memberi nilai praktis. Check Point lebih tradisional di enterprise security: policy yang kompleks, manajemen terpusat, tim firewall khusus, Multi-Domain, SmartConsole, Software Blades, SmartEvent, ClusterXL, Maestro, CloudGuard, dan Harmony SASE.

Rutinitas Skincare Saya: Skin Cycling, CeraVe, dan Masker LED

Joseph Goldberg — Thu, 21 May 2026 00:00:00 +0000

Saya menulis di sini tentang hal-hal yang benar-benar mengisi hidup saya. Security dan network jelas bagian besar dari itu. Tetapi di luar nerdstuff, waktu luang saya juga banyak berputar di sekitar makanan, olahraga, tidur, dan usaha memperlakukan tubuh dengan lebih masuk akal. Bagi saya, semua itu masuk ke area health. Tetap saja, beberapa tahun lalu saya mungkin akan tertawa kalau ada yang bilang saya akan menulis tentang skincare: gel pembersih, pelembap, retinol, dan masker LED.

Sophos vs SonicWall: perbandingan 2026

Joseph Goldberg — Mon, 18 May 2026 00:00:00 +0000

Orang yang mencari Sophos vs SonicWall biasanya tidak mencari tabel fitur akademis. Biasanya ada keputusan pembelian nyata di baliknya: firewall mana untuk kantor pusat, mana untuk cabang, platform mana yang bisa dioperasikan tim dengan rapi, dan solusi mana yang tidak akan menjadi beban dua tahun kemudian.

Saya menulis ini dari sudut pandang pribadi. Saya pernah bekerja dengan banyak firewall dan tidak fanatik pada satu vendor. Saat ini saya masih lebih condong ke Sophos karena logika hariannya enak: rule mudah dibaca, Sophos Central berguna, Web Protection dan WAF langsung dapat dipakai, dan SFOS v22 membuat arah Secure by Design terlihat lebih serius.

Sophos vs Palo Alto 2026: firewall mana yang cocok?

Joseph Goldberg — Tue, 05 May 2026 00:00:00 +0000

Jika seseorang mencari Sophos vs Palo Alto, biasanya pertanyaannya bukan sekadar appliance mana yang punya daftar fitur lebih cantik. Intinya adalah model operasional. Apakah saya ingin firewall yang cepat dipahami tim kecil atau menengah dan mudah masuk ke dunia Sophos Central yang sudah ada? Atau saya ingin platform security yang menyatukan App-ID, User-ID, Panorama, Strata Cloud Manager, Prisma Access, logging, dan automation sebagai bangunan Enterprise?

Karena itu, pada Sophos Firewall vs Palo Alto, kita tidak membandingkan dua produk yang sama dengan logo berbeda. Kita membandingkan dua cara berpikir. Sophos terasa lebih seperti alat security terintegrasi untuk admin yang ingin menyelesaikan banyak hal dari satu platform. Palo Alto terasa lebih seperti instrumen Enterprise yang presisi: kuat, mahal, metodis, kadang berat, tetapi sangat tangguh di tangan yang tepat.

ASML High-NA EUV: Ketika manufaktur chip terasa seperti sihir

Joseph Goldberg — Thu, 30 Apr 2026 00:00:00 +0000

Ada teknologi yang suatu saat menjadi begitu normal sampai kita hampir lupa betapa absurdnya teknologi itu sebenarnya.

SpaceX sekarang rata-rata mengirim roket ke orbit kira-kira setiap dua sampai dua setengah hari. Internet dari luar angkasa bukan lagi fiksi ilmiah, melainkan produk dengan aplikasi, router, dan langganan bulanan. Kita membawa superkomputer di saku, streaming video di kereta, membayar tanpa kontak, menelepon lewat jaringan IP, dan berharap semuanya berjalan begitu saja.

Pada banyak teknologi seperti itu, saya setidaknya masih bisa membayangkan apa yang terjadi di intinya. Saya mengerti cara kerja routing, mengapa kabel bawah laut adalah tulang punggung Internet yang sebenarnya, dan bagaimana TCP, DNS, BGP, fiber optic, link satelit, dan firewall saling bekerja sama. Bahkan pada roket dan mesin pendorong, dengan cukup video, gambar potongan, dan fisika, saya masih bisa membangun gambaran di kepala. Bukan di level insinyur, tapi cukup agar tidak terasa sepenuhnya mistis.

Sophos vs Fortinet 2026: firewall mana yang cocok?

Joseph Goldberg — Sun, 26 Apr 2026 00:00:00 +0000

Jika seseorang mencari Sophos vs Fortinet, biasanya itu bukan sekadar soal tabel perbandingan yang rapi. Biasanya ada keputusan pembelian nyata di baliknya: Firewall mana yang saya pasang di Main Office, mana yang saya taruh di Branches, platform mana yang bisa dioperasikan tim saya dengan bersih, dan solusi mana yang dalam tiga tahun tidak malah menciptakan lebih banyak pekerjaan daripada masalah yang diselesaikannya hari ini?

Karena itulah perbandingan ini lebih sulit daripada yang sering disiratkan slide vendor. Sophos Firewall dan Fortinet FortiGate bukan sekadar dua kotak dengan fitur yang sama dalam warna berbeda. Kedua produk berasal dari cara berpikir yang berbeda. Fortinet tumbuh kuat dari sisi jaringan, performance, ASICs, SD-WAN, dan Security Fabric. Sophos lebih kuat datang dari sudut pandang admin security dengan Sophos Central, Security Heartbeat, aturan firewall yang mudah dipahami, dan UI firewall yang bagi banyak admin cukup mudah diakses.

Sophos Email Plus: nilai atau upsell?

Joseph Goldberg — Thu, 23 Apr 2026 00:00:00 +0000

Sophos mengumumkan Sophos Email Plus pada 22 April 2026. Lisensi baru ini dijadwalkan tersedia mulai 29 April 2026. Sekilas, ini terdengar seperti penyesuaian portofolio biasa: nama produk sebelumnya disederhanakan, Central Email Advanced menjadi Sophos Email, dan Sophos Email Plus ditambahkan di atasnya.

Secara objektif, produknya memang tidak tidak menarik. Email tetap menjadi salah satu jalur serangan terpenting. Phishing, Business Email Compromise, phishing kode QR, mailbox yang dikompromikan, domain yang disalahgunakan, dan tautan yang berubah menjadi berbahaya setelah dikirim bukanlah teori. Mengelola email secara profesional hari ini tidak cukup hanya dengan filter spam, tetapi membutuhkan kombinasi autentikasi, kebijakan, pelacakan, pelatihan, dan respons yang rapi.

Sophos Firewall Config Studio V2: Lebih dari sekadar viewer

Joseph Goldberg — Wed, 22 Apr 2026 00:00:00 +0000

Pada Februari, Sophos merilis Configuration Viewer, sebuah tool yang akhirnya membuat satu kelemahan besar di dunia Sophos Firewall sedikit lebih mudah ditangani: membaca, mencari, dan membandingkan konfigurasi tanpa harus tersiksa dengan XML mentah. Saya sudah membahas tool awal itu di sini: post saya tentang Sophos Firewall Configuration Viewer.

Pada 15 April 2026, Sophos melangkah lebih jauh. Configuration Viewer yang lama kini menjadi Config Studio V2. Pergantian nama ini penting, karena ini lebih dari sekadar kosmetik. Sophos jelas tidak lagi melihatnya hanya sebagai viewer, tetapi sebagai tool berbasis browser yang sekarang juga ditujukan untuk editing.

Sophos Firewall v22 MR1: Upgrade sekarang atau tunggu dulu?

Joseph Goldberg — Mon, 20 Apr 2026 00:00:00 +0000

Dengan Sophos Firewall v22 MR1, maintenance release pertama untuk lini v22 akhirnya hadir pada 20 April 2026. Dan sejujurnya, inilah rilis yang memang sudah lama ditunggu banyak admin.

Sejak awal, v22 terlihat ambisius secara teknis. Secure by Design, Health Check, fondasi control plane yang lebih kuat, kernel yang lebih ketat, dan audit depth yang lebih dalam. Di atas kertas, semuanya tampak bagus. Dalam praktiknya, start-nya cukup kasar. Saya sudah menulis tentang fase itu sebelumnya di post saya tentang bug Sophos Firewall dari v21.5 ke v22.

Saat AI Membawa Harapan: Apa yang Diceritakan Sebuah Kisah Kanker tentang Masa Depan Kedokteran

Joseph Goldberg — Thu, 16 Apr 2026 00:00:00 +0000

Kalau kita mengikuti berita tentang AI, sekarang biasanya kita hanya melihat dua jenis judul besar: ketakutan soal kehilangan pekerjaan dan ketakutan soal penyalahgunaan. Deepfake, celah keamanan, PHK massal, pengawasan, manipulasi. Banyak dari semua itu memang nyata dan pantas diperhatikan. Tetapi justru karena itu, hal lain hampir tenggelam: teknologi yang sama juga bisa memadatkan pengetahuan, mengurangi friksi, dan dalam beberapa kasus memberi kembali waktu kepada orang-orang ketika mereka paling membutuhkannya.

Saya sudah menulis di blog ini, dalam artikel lain, tentang betapa cepat semuanya sedang berubah. Tulisan ini pada dasarnya adalah sisi medis dari tema yang sama: lebih sedikit pasar, lebih sedikit hype, lebih banyak manusia.

Hype AI, perang, dan celah keamanan: apakah dunia rusak atau hanya sedang dibentuk ulang?

Joseph Goldberg — Mon, 13 Apr 2026 00:00:00 +0000

Beberapa minggu lalu, di artikel lain, saya sudah menulis bahwa dunia berubah lebih cepat daripada yang diperkirakan banyak orang. Hari ini saya ingin menegaskan pemikiran itu dengan lebih tajam.

Dalam percakapan dengan klien dan tim, pertanyaan yang sama terus kembali: berapa banyak dari semua ini yang benar-benar kemajuan, dan berapa banyak yang sekadar kebisingan dengan marketing yang bagus? Jika kita mengikuti berita sejak awal 2026, sangat mudah merasa bahwa semuanya bergeser pada saat yang sama. OpenAI, Google, Anthropic, dan xAI sedang berpacu di depan publik. Robot humanoid bergerak dari demo ke pabrik. Perang dan tekanan geopolitik mulai menghantam rantai pasok chip dan gas. Pada saat yang sama, kerentanan baru muncul hampir setiap hari, dan setiap alat baru membawa bukan hanya produktivitas yang lebih tinggi, tetapi juga lebih banyak izin, lebih banyak aliran data, dan permukaan serangan yang lebih besar.

Anthropic Mythos dan Project Glasswing: apa yang menanti keamanan TI

Joseph Goldberg — Wed, 08 Apr 2026 00:00:00 +0000

Dalam beberapa hari terakhir, terlalu banyak hal terjadi sekaligus di sekitar Anthropic.

Pada 27 Maret 2026, Bloomberg melaporkan bahwa Anthropic sedang mempertimbangkan IPO secepat Oktober 2026. Pada 1 April 2026, kemudian terungkap bahwa sebagian kode sumber internal di balik Claude Code ikut terkirim secara tidak sengaja. Menurut Anthropic, itu adalah kesalahan packaging akibat human error, bukan pelanggaran keamanan klasik. Pada 6 April 2026, muncul berita besar berikutnya dengan sinyal baru soal compute dan bisnis bersama Google dan Broadcom. Lalu pada 7 April 2026, Anthropic melempar headline berikutnya: Claude Mythos Preview dan Project Glasswing.

WebMCP dijelaskan: agen AI sedang mengubah web

Joseph Goldberg — Tue, 31 Mar 2026 00:00:00 +0000

Pada Maret 2026, CEO Cloudflare Matthew Prince mengatakan di SXSW bahwa traffic bot bisa melampaui traffic manusia pada 2027. Logika di balik pernyataan itu cukup jelas: satu orang membuka beberapa tab. Satu agent dapat mengirim ratusan atau ribuan request paralel untuk tugas yang sama, membandingkan sumber, dan menyiapkan aksi.

Bagi banyak operator, bot selama ini terutama dianggap sebagai masalah keamanan: scraper, spam, dan serangan DDoS. Dengan browser agent dan workflow AI, kini muncul kategori kedua: bot yang bukan mencoba merusak, melainkan membaca, mengevaluasi, dan bertindak atas nama Anda.

Dunia Berubah Lebih Cepat dari yang Kebanyakan Orang Kira

Joseph Goldberg — Mon, 16 Mar 2026 00:00:00 +0000

Di mana kita akan berada dalam beberapa tahun ke depan?

Kita manusia terprogram untuk melihat masa depan sebagai garis lurus, kelanjutan yang mulus dari hari ini. Tapi linearitas itu adalah ilusi yang menyenangkan. Pada kenyataannya, kita bergerak dalam spiral yang semakin cepat.

Untuk waktu yang lama, saya percaya bahwa menjadi seorang programmer adalah jangkar utama dalam badai ini, tempat di mana logika dan keahlian membentuk simbiosis yang tak tersentuh. Tapi hari ini saya harus mengakui pada diri sendiri: bahkan para arsitek dunia digital pun tidak aman dari ciptaan mereka sendiri. Apa yang kita nyatakan “tahan masa depan” selama berpuluh-puluh tahun ternyata hanyalah sebuah potret sesaat. Kecepatan dramatis di mana pengetahuan teknis kehilangan nilainya hari ini bukan sekadar tren pasar; ini adalah pergeseran fundamental dalam pemahaman kita tentang pekerjaan dan keahlian.

Saat ini aku benar-benar keluar dari rutinitasku

Joseph Goldberg — Mon, 09 Mar 2026 00:00:00 +0000

Kebenarannya cukup sederhana: saat ini aku benar-benar keluar dari rutinitasku.

Sudah empat bulan aku tidak lari. Pada 2025, aku masih sempat mencatat hampir 500 kilometer lari. Di 2026, sejauh ini angkanya 0. Aku makan dengan buruk. Berat badanku naik. Whoop Age-ku melonjak dari 5 tahun lebih muda menjadi 6 bulan lebih tua. Dan banyak hal yang kubangun pada 2025 dengan keringat, disiplin, dan konsistensi terasa seperti sudah kuhancurkan lagi. Mungkin tidak sepenuhnya. Tapi cukup untuk terasa sakit.

Sophos Firewall: Tanpa CVE, Tetapi Penuh dengan Bug (v21.5 hingga v22)

Joseph Goldberg — Tue, 03 Mar 2026 00:00:00 +0000

Jika Anda saat ini bekerja di bidang firewall, Anda biasanya akan berhadapan dengan salah satu dari dua masalah besar: Anda terus-menerus stres karena kerentanan kritis (CVE, seperti Fortinet saat ini) dan menghabiskan malam-malam Anda untuk melakukan patching—atau sistem menempatkan begitu banyak hambatan di jalan Anda selama operasional reguler karena firmware yang tidak stabil dan bug yang mengganggu (seperti Sophos saat ini) sehingga Anda tidak dapat melakukan hal lain.

Dalam pekerjaan saya di perusahaan, hal terakhir inilah yang persis terjadi—sebuah stres yang tentu saja terkadang saya bawa pulang. Titik masalah kami saat ini bernama: Sophos Firewall.

Operasi Epic Fury: Sophos Memperingatkan Adanya Pembalasan Siber Global

Joseph Goldberg — Sat, 28 Feb 2026 00:00:00 +0000

Hari ini kami menerima saran keamanan (Security Advisory) penting dari Sophos. Karena situasi geopolitik saat ini seputar ‘Operasi Epic Fury’ dan peningkatan ancaman siber terkait, kami ingin menyampaikan peringatan ini langsung kepada Anda.

Di bawah ini Anda akan menemukan versi terjemahan dari peringatan tersebut. Jika Anda ingin membaca versi asli dalam bahasa Inggris, Anda selalu dapat beralih ke versi bahasa Inggris dari halaman ini.

Intelligence Report - Eskalasi Konflik Timur Tengah

Gambaran Umum

Pada tanggal 28 Februari 2026, Amerika Serikat (AS) dan Israel meluncurkan “Operasi Epic Fury”, yang melibatkan serangkaian serangan terkoordinasi yang menargetkan situs rudal militer, fasilitas produksi, dan angkatan laut Iran.

CodexBar: batas token di menu bar (Codex, Claude, Gemini & Co.)

Joseph Goldberg — Fri, 27 Feb 2026 00:00:00 +0000

2026 adalah tahun yang bagus untuk membangun: dengan Codex, Claude, Gemini (dan rasanya ada alat baru setiap bulan), Anda punya lebih banyak power di meja daripada sebelumnya.

Dan pada saat yang sama, ini juga tahun yang sangat bikin frustrasi untuk membangun.

Bukan karena modelnya, tapi karena realitas di sekitarnya: limit, token, kredit, jendela sesi, batas mingguan, dan timer reset.

Kita membangun dengan model, tapi kita membangun dalam batas anggaran.

Saya sudah memakai CodexBar sekitar seminggu. Masih agak buggy di beberapa bagian, tapi tetap sangat membantu, terutama karena ia tidak mencoba menjadi “chat lain lagi”, melainkan menyelesaikan masalah yang berbeda:

NotPetya: serangan siber termahal sepanjang masa

Joseph Goldberg — Wed, 25 Feb 2026 00:00:00 +0000

Akhir Juni 2017, di Ukraina terjadi sesuatu yang sekilas terlihat seperti “ransomware biasa”: komputer reboot, file tiba-tiba tidak bisa diakses, dan muncul tuntutan tebusan di layar.

Beberapa jam kemudian, semuanya jelas: ini bukan insiden lokal. Ini kebakaran besar.

Nama yang melekat sampai sekarang adalah NotPetya. Ia menjadi contoh bagaimana “gelombang malware yang tampak sederhana” bisa berubah menjadi kejadian yang melumpuhkan perusahaan secara global dan menimbulkan kerugian miliaran.

Di tulisan ini, aku ingin menggabungkan dua hal:

Sophos Firewall Configuration Viewer: Audit dan Bandingkan Konfigurasi

Joseph Goldberg — Thu, 19 Feb 2026 00:00:00 +0000

Halo semuanya,

jika kamu pernah mengelola Sophos Firewall di lingkungan bisnis nyata, kamu pasti tahu dilemanya: konfigurasi adalah “single source of truth”. Tapi begitu kamu ingin meninjaunya di luar web UI, mendokumentasikannya dengan rapi, atau membandingkan kondisi sebelum/sesudah sebuah perubahan, semuanya cepat terasa menyiksa.

Ya, kamu bisa ambil screenshot. Ya, kamu bisa ekspor aturan satu per satu. Tapi begitu kamu berhadapan dengan perubahan yang lebih besar (migrasi WAN, VLAN baru, bersih-bersih objek, merapikan ulang logika NAT, “cuma sebentar” menyesuaikan beberapa VPN), kamu sebenarnya hanya ingin dua hal:

magic-wormhole: transfer file aman dengan kode sekali pakai

Joseph Goldberg — Wed, 18 Feb 2026 00:00:00 +0000

Halo semuanya,

hari ini saya ingin membahas sebuah tool CLI kecil yang sering saya gunakan saat urusan support dan incident: magic-wormhole. Tool ini menyelesaikan masalah yang jauh lebih sering terjadi di bisnis sehari-hari dibanding cerita “enterprise” yang keren-keren itu: kamu perlu mengirim file (atau folder) ke seseorang sekarang juga, tapi email terlalu kecil, link cloud bermasalah secara kebijakan atau legal, dan “buka port sebentar” jelas bukan pilihan.

Jumat, 16:47. Sebuah perusahaan dengan sekitar 60 karyawan sedang punya masalah mendesak: file server pusat lambat, pengguna mengeluh timeout, dan vendor IT eksternal meminta support bundle berisi log dan sedikit export konfigurasi. Ukurannya hampir 900 MB. Email menolak, SharePoint dilarang karena compliance, dan membuat FTP ad-hoc adalah mimpi buruk yang kamu tidak mau ciptakan di 2026.

Serangan DDoS: jenis, gejala, dan mitigasi

Joseph Goldberg — Tue, 17 Feb 2026 00:00:00 +0000

DDoS bukan fenomena baru, tetapi kini jauh lebih mudah, murah, dan skalabel. Dulu, beberapa server yang salah konfigurasi atau botnet kecil saja sudah cukup untuk mengganggu sebuah layanan. Sekarang kita sering melihat serangan yang bisa memenuhi link dalam hitungan sepersekian detik, membebani firewall, atau melumpuhkan aplikasi dengan request yang terlihat “normal”.

Artikel ini bukan untuk menakut-nakuti. Tujuannya memberi konteks: apa itu DDoS sebenarnya, kelas serangan mana yang relevan dalam praktik, bagaimana mendeteksinya saat operasi, dan countermeasure apa yang benar-benar layak diterapkan.

Musuh dalam Tim - Trik Pekerja IT Korea Utara

Joseph Goldberg — Fri, 14 Nov 2025 00:00:00 +0000

Saya berurusan dengan keamanan siber setiap hari, baik secara profesional maupun pribadi. Saya mengaudit firewall, menganalisis log, menjalankan uji penetrasi, dan berbicara dengan administrator IT di perusahaan dari berbagai ukuran. Dan satu hal yang terus muncul: kebanyakan admin IT bahkan tidak tahu tentang risiko yang mereka remehkan.

Mereka memikirkan ransomware, phishing, dan peretas eksternal yang mencoba menembus firewall. Itu bisa dimengerti - ini adalah ancaman klasik yang kita kenal sejak dulu.

Sophos Firewall v22 Health Check - Gambaran Lengkap

Joseph Goldberg — Sun, 26 Oct 2025 00:00:00 +0000

Fitur Firewall Health Check baru di Sophos Firewall v22 adalah sistem pemeriksaan konfigurasi terintegrasi yang secara berkelanjutan mengevaluasi puluhan pengaturan terhadap CIS Benchmarks dan praktik terbaik. Pemeriksaan dikategorikan menurut tingkat keparahan (High, Medium, Low) dan diorganisasikan berdasarkan modul (Active Threat Response, Admin Settings, Authentication, Device Access, dan lain-lain).

Di bawah ini setiap kebijakan Health Check dijelaskan beserta makna, klasifikasi tingkat keparahan, dan komentar profesional:

Perlindungan dan administrasi ancaman

Active Threat Response

1. Synchronized Application Control harus diaktifkan Severity: Medium | Standard: Recommended

Sophos Firewall v22 - Fitur Baru, Penguatan, dan Apa yang Dapat Diharapkan

Joseph Goldberg — Sat, 25 Oct 2025 00:00:00 +0000

Sophos Firewall v22 (SFOS v22) adalah pembaruan besar yang berfokus pada penguatan keamanan, visibilitas yang lebih baik, dan stabilitas operasional yang meningkat. Arsitektur Xstream yang dimodernisasi, kernel yang diperkuat, serta fitur manajemen baru membantu mengurangi permukaan serangan dan mempermudah pekerjaan admin. Artikel ini memberikan gambaran umum tentang pembaruan utama di SFOS v22, mengevaluasinya secara kritis, dan menjelaskan perubahan penting bagi admin Sophos.

Fitur unggulan di SFOS v22

Pendahuluan

Sejak Oktober 2025, fase Early Access untuk SFOS v22 telah dimulai, dengan versi final (GA) yang diharapkan pada awal Desember. Tujuan rilis ini jelas: firewall harus lebih sulit diserang, lebih mudah dikonfigurasi, dan lebih andal dalam operasi. Versi baru ini memperkenalkan konsep Secure-by-Design, telemetri yang lebih mendalam, serta banyak fitur yang telah lama diminta oleh pengguna.

Sophos Updates September 2025 – Firewall, Endpoint, E-Mail

Joseph Goldberg — Tue, 16 Sep 2025 00:00:00 +0000

Pada September 2025, Sophos kembali menghadirkan sejumlah pembaruan penting. Alih-alih merangkum semuanya dalam satu daftar panjang, artikel ini dibagi berdasarkan area produk. Dengan begitu, setiap administrator dapat langsung menemukan poin yang relevan untuk lingkungannya. Toh, tidak semua orang menggunakan switch atau access point dari Sophos – dan kalaupun iya, turut berduka.

Ringkasan Poin Penting

Pencurian kredensial tetap menjadi risiko utama – Sophos mengandalkan Passkeys dan ITDR. Pembaruan Endpoint secara signifikan menurunkan konsumsi sumber daya dan membuka opsi forensik baru. Pada Firewall, Switch, dan Access Point juga ada tambahan penting. Keamanan E-Mail semakin menjadi sorotan dengan alat DMARC gratis serta pelaporan TLS. Selain itu, ada promosi untuk firewall, konten video baru, serta acara seperti ITSA dan Partner Business Breakfast.

Pembaruan Sophos: Berita Acara Online Mitra (SFOS 22 dan lainnya)

Joseph Goldberg — Wed, 25 Jun 2025 00:00:00 +0000

Pendahuluan

Kemarin (24.06.2025) Sophos menyelenggarakan acara online bagi para mitra untuk memaparkan perkembangan terkini dan arah strategis perusahaan ke depan. Blogpost ini menyoroti pengumuman dan wawasan utama yang dibagikan selama acara. Banyak fitur baru—misalnya Sophos Firewall v21.5—sebenarnya sudah tersedia beberapa minggu atau sebagian sudah diketahui, tetapi Sophos memanfaatkannya untuk mempromosikan kembali secara lengkap. Meski begitu, ada pula gambaran menarik tentang pembaruan mendatang yang akan kami bahas lebih dalam di sini. Perkembangan berkelanjutan dan fokus pada pencegahan, perlindungan, deteksi, serta respons tetap menjadi pilar utama strategi Sophos.

Whoop 5.0: Pelacak Kebugaran yang Menetapkan Standar Baru

Joseph Goldberg — Thu, 19 Jun 2025 00:00:00 +0000

Pendahuluan

Whoop telah memantapkan dirinya sebagai pelopor di dunia pelacak kebugaran dengan menitikberatkan pada pemulihan, beban, dan tidur alih-alih sekadar menghitung langkah atau kalori. Dengan peluncuran Whoop 5.0 pada 8 Mei 2025, perusahaan ini membawa visinya ke tingkat baru berkat fitur kesehatan canggih, perangkat keras yang disempurnakan, serta model langganan yang diperbarui. Analisis mendalam saya terhadap Whoop 5.0 didasarkan pada sumber resmi dan pengalaman pribadi selama lebih dari 40 hari berpindah dari Whoop 4.0.

Kebijakan Pengawasan Inggris Memaksa Apple Menyerah pada Enkripsi

Joseph Goldberg — Mon, 19 May 2025 00:00:00 +0000

Dunia digital kembali menghadapi perdebatan fundamental antara perlindungan privasi dan pengawasan negara — dan Inggris saat ini menjadi arena perdebatan krusial tersebut. Pusatnya adalah keputusan kontroversial Apple untuk mencabut enkripsi ujung ke ujung bagi pengguna iCloud di Inggris atas tekanan pemerintah. Sebagai warga Inggris kelahiran asli, saya memandang perkembangan ini dengan sangat kritis. Meskipun saya saat ini tinggal di Dubai dan tidak terdampak langsung, saya menilai “pintu belakang” yang diwajibkan negara pada dasarnya bermasalah dan berbahaya.

Sophos Firewall v21.5: Fitur Baru untuk Keamanan Jaringan Anda

Joseph Goldberg — Fri, 16 May 2025 00:00:00 +0000

Pendahuluan

Pada artikel ini kita akan menelusuri pembaruan terkini di Sophos Firewall v21.5 yang memperkuat keamanan jaringan sekaligus menyederhanakan administrasi. Sebagai admin TI, Anda akan sangat menghargai integrasi Entra ID Single Sign-On (SSO) untuk akses VPN serta NDR Essentials untuk deteksi ancaman berbasis cloud. Mari kita mulai!

Entra ID Single Sign-On: Akses VPN Tanpa Hambatan (khusus Windows)

Apa manfaatnya?

Integrasi Entra ID SSO merupakan keuntungan besar bagi perusahaan yang menggunakan Microsoft Entra ID (sebelumnya Azure AD). Fitur ini memungkinkan pengguna masuk ke portal VPN atau Sophos Connect Client (versi 2.4 ke atas) dengan kredensial Entra ID yang sudah ada, tanpa perlu mengelola kata sandi VPN terpisah. Hasilnya menghemat waktu, mengurangi kelelahan kata sandi, dan meningkatkan keamanan melalui dukungan Multi-Factor Authentication (MFA).

Delapan Prinsip Dubai

Joseph Goldberg — Wed, 12 Feb 2025 00:00:00 +0000

Dimulai segera setelah Anda mendarat. Begitu Anda turun dari pesawat dan memasuki Bandara Internasional Dubai, sesuatu menarik perhatian Anda — sebuah plakat besar, yang terlihat jelas tepat di dekat konveyor bagasi. Delapan Prinsip Dubai tertulis di sana dengan huruf yang sempurna, diterangi oleh cahaya lembut.

Delapan Prinsip Dubai - Yang Mulia Sheikh Mohammed bin Rashid Al Maktoum - Wakil Presiden dan Perdana Menteri UEA serta Penguasa Dubai

Mengapa Saya Tidak Lagi Menggunakan Sophos AP6 Access Points

Joseph Goldberg — Fri, 31 Jan 2025 00:00:00 +0000

Pendahuluan

Seperti yang saya sebutkan di salah satu posting blog sebelumnya, saya tidak lagi menggunakan Sophos Access Points, meskipun saya masih menggunakan Sophos Firewall di HomeLab saya. Secara umum, saya adalah penggemar ekosistem, tetapi dalam kasus ini, produk tersebut tidak lagi dapat diterima bagi saya. Mengapa? Saya akan menjelaskan hal itu dalam artikel ini.

Saya melakukan penelitian mendalam karena selalu ada kontradiksi dan pertanyaan yang belum terjawab. Saya ingin memahami penyebab pasti dari masalah-masalah tersebut dan menempatkan situasi dalam konteks teknis. Dalam prosesnya, saya menemukan serangkaian kekurangan serius—baik pada tingkat teknis maupun dalam cara Sophos mengomunikasikan isu-isu ini.

Menjadi Bugar dengan Teknologi: Mengoptimalkan Kesehatan Saya Secara Berkelanjutan

Joseph Goldberg — Fri, 10 Jan 2025 00:00:00 +0000

Di awal tahun, banyak dari kita merasa perlunya perubahan dan perbaikan. Bertahun-tahun yang lalu, saya juga memutuskan untuk memprioritaskan kesehatan saya – sebuah keputusan yang secara mendasar mengubah hidup saya. Dalam pekerjaan saya, saya sering menghabiskan 12 hingga 15 jam di depan layar, dengan hanya jari-jari saya yang bergerak di atas trackpad dan keyboard. Siklus tidak sehat dari kurangnya olahraga, asupan cairan yang tidak memadai, pola makan yang tidak sehat (makanan cepat saji dan minuman energi), serta tidur yang kurang dan tidak berkualitas mulai merayap. Hasilnya terlihat jelas: berat badan saya meningkat seiring dengan grafik Bitcoin yang naik. Tak lama sebelum mencapai angka tiga digit kilogram, saya menyadari bahwa saya perlu melakukan perubahan. Selain itu, saya sering merasa lelah dan konsentrasi saya jauh lebih buruk daripada sekarang. Tentu saja, saya sudah tahu betapa pentingnya gaya hidup sehat, tetapi tubuh muda sering memaafkan banyak kesalahan. Namun, kondisinya semakin memburuk dari tahun ke tahun. Kesadaran ini menjadi isyarat awal bagi transformasi menyeluruh yang secara mendasar mengubah kebiasaan dan pandangan saya tentang kesehatan.

Sophos Firewall: Jantung Jaringan Aman Saya

Joseph Goldberg — Tue, 07 Jan 2025 00:00:00 +0000

Halo semuanya,

Hari ini, mari kita selami topik yang sangat mendasar bagi keamanan dan pengelolaan setiap jaringan: firewall. Firewall merupakan tulang punggung pertahanan digital kita dan mengatur lalu lintas data. Melengkapi hal tersebut, kita akan membahas VLAN, sebuah teknologi yang sering diremehkan namun sangat penting untuk segmentasi jaringan dan peningkatan keamanan.

Peran Tak Tergantikan Firewall

Firewall lebih dari sekadar tembok benteng digital. Ia bertindak sebagai penjaga cerdas yang menganalisis, mengevaluasi, dan mengarahkan lalu lintas data berdasarkan aturan-aturan kompleks. Ia merupakan elemen pusat yang melindungi aset digital kita dan memungkinkan komunikasi yang lancar.

Perjalanan Jaringan Saya: Dari Linksys ke UniFi dan Sophos

Joseph Goldberg — Fri, 27 Dec 2024 00:00:00 +0000

Halo semuanya,

Ini Joe lagi. Hari ini, saya ingin membawa kalian dalam sebuah perjalanan yang sedikit berbeda – sebuah perjalanan melalui dunia perangkat keras jaringan. Dalam postingan-postingan saya sebelumnya, kita lebih banyak membahas tentang perangkat lunak dan alat, tetapi hari ini kita akan menyelami lebih dalam infrastruktur fisik yang memungkinkan kehidupan digital kita. Saya akan menceritakan bagaimana saya beralih dari awal dengan router sederhana ke gairah saya saat ini terhadap UniFi dan Sophos.

Pembantu Kecil: Alat untuk Pekerjaan Saya

Joseph Goldberg — Mon, 23 Dec 2024 00:00:00 +0000

Sepanjang hidup saya, saya telah menguji dan mengintegrasikan berbagai macam alat ke dalam rutinitas harian saya, lalu menggantinya atau menghapusnya kembali. Aplikasi-aplikasi ini membentuk dasar alur kerja saya dan digunakan untuk berbagai macam tugas. Hari ini, saya ingin memperkenalkan pilihan alat yang saya gunakan dan memberikan wawasan tentang manfaat praktisnya.

Terminal

Terminal adalah alat yang tak tergantikan dalam pekerjaan saya. Ia memungkinkan kontrol sistem secara langsung dan fleksibel tanpa memerlukan antarmuka grafis. Baik untuk mengelola server Ubuntu, mengatur perangkat UniFi, atau mengonfigurasi firewall Sophos, saya sering mengandalkan terminal.

CleanShot X: Alat Favorit Saya untuk Screenshots

Joseph Goldberg — Fri, 29 Nov 2024 00:00:00 +0000

Halo semuanya,

hari ini, saya ingin memperkenalkan alat lain yang saya gunakan setiap hari, yang saya temukan melalui sebuah podcast beberapa tahun lalu – CleanShot X. Sebelumnya, saya menggunakan alat bawaan macOS yang memerlukan banyak langkah dan waktu cukup lama untuk mengambil tangkapan layar, mengaburkan bagian-bagian tertentu, atau menyoroti elemen tertentu. CleanShot X membuat semuanya jauh lebih mudah. Saya menggunakannya setiap hari, dan alat ini telah menjadi bagian yang tak tergantikan dari set alat produktivitas saya. Karena saya mengambil banyak tangkapan layar setiap hari, langganan ini benar-benar sepadan bagi saya.

1Password: Manajer Kata Sandi yang Saya Percaya

Joseph Goldberg — Sat, 16 Nov 2024 00:00:00 +0000

Halo semuanya,

Hari ini, saya ingin memperkenalkan alat lain yang tak tergantikan dalam kehidupan sehari-hari saya—manajer kata sandi 1Password. Jika Anda seperti saya, yang harus mengelola banyak akun online setiap hari, Anda tahu betapa pentingnya keamanan dan efisiensi saat menangani kata sandi. Kata sandi yang baik tidak hanya harus kompleks, tetapi juga unik—dan siapa yang bisa mengingat semuanya? Di sinilah 1Password berperan, membantu saya mengelola kredensial saya dengan aman, terpusat, dan praktis. Bagi saya, ini adalah alat terpenting dalam hal keamanan dan pengorganisasian.

Arc Browser: Alat Paling Penting Saya

Joseph Goldberg — Thu, 14 Nov 2024 00:00:00 +0000

Halo semuanya,

Hari ini saya akan memperkenalkan salah satu alat terpenting dalam kehidupan sehari-hari saya - Arc Browser. Arc adalah program pertama yang saya buka begitu Mac saya menyala. Kenapa? Sederhana: saya menghabiskan 80%, bahkan 90% waktu kerja saya di dalamnya. Bagi saya, browser adalah alat utama yang saya gunakan untuk hampir semua hal. Mungkin kalian merasakan hal yang sama seperti saya: saya tidak ingin memiliki banyak program yang terpasang memenuhi hard disk saya, menyebabkan proses latar belakang, atau bahkan menimbulkan kerentanan keamanan. Itulah sebabnya saya bergantung pada aplikasi web sebanyak mungkin. Tidak ada Outlook, tidak ada Teams, tidak ada Zoom, tidak ada aplikasi To-Do atau TeamViewer untuk dukungan jarak jauh. Jika ada versi web, saya menggunakannya.

Pengaturan macOS: Pengaturan Pribadi dan Kustomisasi Saya

Joseph Goldberg — Tue, 12 Nov 2024 00:00:00 +0000

Seperti yang mungkin Anda ingat dari posting saya, Bagaimana Semuanya Dimulai: Dari PC Windows ke MacBook, saya sekarang menggunakan MacBook. Saya selalu merasa menarik untuk melihat alat-alat apa yang digunakan orang lain—mungkin ada sesuatu yang luar biasa yang belum pernah saya coba dan bisa membuat pekerjaan harian saya sedikit lebih mudah. Di postingan-postingan mendatang, saya akan membahas alat-alat tersebut secara mendetail. Untuk artikel ini, saya akan fokus pada macOS dan pengaturan yang saya terapkan segera setelah instalasi.

Bagaimana Semuanya Dimulai: Dari PC Windows ke MacBook

Joseph Goldberg — Fri, 08 Nov 2024 00:00:00 +0000

Halo semuanya, saya Joe, dan hari ini saya ingin mengajak kalian dalam sebuah perjalanan kecil menelusuri waktu – perjalanan saya melalui dunia komputer. Semuanya dimulai dari kamar tidur masa kecil saya dengan PC Windows, hingga ke teman setia saya saat ini, MacBook Air M3, yang saya gunakan untuk segala hal hari ini, kecuali untuk hal-hal yang bisa saya tangani dengan smartphone saya.

Awal Mula: Windows, Alat, dan Penemuan Awal

Di masa kecil saya, semuanya dimulai dengan PC Windows. Saya menjelajahi internet, mencoba alat-alat baru, dan membuat situs web. Fokus saya adalah pada perangkat lunak, atau seperti yang saya katakan, lapisan OSI 5 ke atas, bukan pada perangkat keras. Hal-hal seperti modem dan switch – mereka hanya berfungsi, dan itu sudah cukup bagi saya. Perangkat keras hanyalah sarana untuk mencapai tujuan; selama semuanya berjalan lancar, saya merasa senang. Pada masa itu, hampir tidak ada yang memikirkan solusi keamanan. Saya masih ingat bagaimana, saat remaja, saya menggunakan alat seperti “Cain & Abel” untuk melihat setiap komputer di kota saya yang sedang online pada waktu itu – termasuk akses ke file yang dibagikan. Firewall dan perlindungan endpoint? Bagi kebanyakan orang, itu adalah konsep yang asing. Saat itu, saya menyadari betapa rentannya banyak sistem dan betapa mudahnya mendapatkan akses, yang sungguh memukau bagi saya.

Perjalanan Dimulai

Joseph Goldberg — Wed, 30 Oct 2024 00:00:00 +0000

Halo semuanya, nama saya Joseph Goldberg, tapi kalian bisa memanggil saya Joe saja. Saya senang kalian mampir ke TrueNetLab. Bagi yang belum mengenal saya, izinkan saya memperkenalkan diri dan berbagi sedikit tentang perjalanan saya serta proyek terbaru saya, TrueNetLab.

Awalnya, saya berasal dari Britania Raya, di mana saya dilatih sebagai Insinyur Keamanan dan mempelajari teknologi jaringan. Di awal karier saya, saya beruntung mendapatkan pengalaman berharga dengan bekerja di beberapa perusahaan yang kini sering disebut sebagai “Magnificent 7”, yang memberi saya wawasan tak ternilai sebelum saya direkrut ke Belanda dan Irlandia untuk bekerja di sebuah perusahaan teknologi besar. Kesempatan itu terlalu bagus untuk dilewatkan. Pengalaman ini telah membentuk saya baik secara profesional maupun pribadi, namun pada akhirnya, saya mendambakan sesuatu yang baru. Hembusan angin yang konstan dan langit kelabu di Eropa Utara memotivasi saya untuk mengambil langkah berani dan pindah ke tempat yang penuh sinar matahari – Dubai. Selain cuaca, tawaran pekerjaan baru juga memainkan peran penting dalam keputusan ini.

Joe Goldberg

Joseph Goldberg — Mon, 01 Jan 0001 00:00:00 +0000

Kebijakan Privasi

Joseph Goldberg — Mon, 01 Jan 0001 00:00:00 +0000

Gambaran umum

trueNetLab adalah situs Hugo statis yang dioperasikan oleh Joe Goldberg dari Dubai, Uni Emirat Arab. Situs ini dirancang untuk mengumpulkan data pribadi seminimal mungkin sambil tetap menjaga layanan tetap aman, terukur, dan bermanfaat.

Kebijakan privasi ini menjelaskan data apa saja yang dapat diproses saat Anda mengunjungi trueNetLab.

Pengendali data

Joe Goldberg
Dubai, Uni Emirat Arab
Kontak privasi: privacy@truenetlab.com

Data yang diproses saat mengunjungi situs ini

Saat Anda mengakses situs ini, data teknis tertentu dapat diproses secara otomatis. Data tersebut dapat mencakup: