Archive for the 'Tech' Category

DompetJebol.com

Monday, December 22nd, 2008

Ketika sedang memeriksa Kronologger.com, saya baru menyadari keberadaan sebuah link - DompetJebol.com ? Apa itu ?

Dari frontpage nya, DompetJebol.com adalah :

Layanan microblogging gratis yang berguna untuk mencatat data pengeluaran anda sehari - hari. Posting setiap pengeluaran anda dan lihat apa komentar orang lain.

Is this what I’ve been looking for years …..??

Sejak masih menggunakan Franklin REX PC, kemudian Psion 5mx, dilanjutkan dengan Nokia Communicator 9210, lalu Nokia Communicator 9500 dan kini Nokia E70 dan laptop saya; selalu berusaha untuk mencatat pengeluaran saya di PDA / smartphone / laptop saya.

Semua usaha ini selalu gagal, karena semua software yang saya temukan berbelit-belit dan/atau tidak praktis untuk digunakan dan/atau memiliki berbagai keanehan.
Akhirnya selalu mengandalkan ingatan saja. Namun, kadang jadinya ada yang terlupa untuk dicatat.

Bagaimana dengan DompetJebol.com ?

Posting / mencatat pengeluaran : melalui http://dompetjebol.com/m/posting.php, muncul halaman yang ringkas dan hemat bandwidth. Nyaman diakses dari handphone.

Kita memasukkan data-data yaitu (1) jumlah pengeluaran (2) kategori pengeluaran (3) keterangan, dan klik tombol “Posting”.
Yeesssssss! Super mudah & cepat :D

Rekap / laporan pengeluaran : cukup klik di link Journal-Ku

Maka kemudian akan muncul total pengeluaran selama ini, hari ini, dan bulan ini. Berikut dengan detail selengkapnya.
Dan tetap dalam format yang ringkas, sehingga cepat diakses dari handphone / pda.

That’s it ! Simple & to the point.

Saat ini DompetJebol.com sudah di bookmark di handphone saya :)

Mudah-mudahan nantinya bisa juga di update via sms, misal : “kron post DJ 250000 beli cemilan” ;)

Terimakasih sekali lagi kepada Kukuh untuk aplikasi web nya yang bisa membantu saya. Mungkin ada beberapa masukan kecil saja untuk DompetJebol.com :

(1) Tags : pada saat ini pengeluaran dipilah berdasarkan kategori yang sudah fixed. Mungkin bisa juga alternatifnya adalah berdasarkan tags, yang bisa di definisikan sendiri oleh masing2 pengguna

(2) JurnalKu : pada saat ini belum ada pilihan tampilan per Kategori (atau tags, jika nanti ada fasilitas tags). Yang sudah ada adalah total semua, total bulan ini, dan total hari ini.

Semoga situs ini bisa terus semakin sukses !

Open Source Software : Terbuka, jadinya tidak aman ?

Monday, December 15th, 2008

Hampir pada setiap seminar open source saya mendapatkan pertanyaan-pertanyaan yang menarik. Mulai dari yang lugas & tanpa basa-basi (halo Medan!), sampai yang menanyakan “udang di balik batu” dari gratisnya software Open Source :)
Salah satu yang paling berkesan adalah pertanyaan dari seorang peserta yang kebingungan : “kalau source code programnya dikasih, gimana datanya bisa aman?”

Para peserta kemudian mulai bergumam satu dengan lainnya. Mungkin mereka menganalogikan software seperti rumah, dan data seperti isi rumahnya ya. Kalau pintu rumahnya terbuka - bagaimana isi rumahnya mau aman ?

Dan pertanyaan ini bukan cuma muncul satu-dua kali. Salut sekali bisa ada banyak yang mampu berpikir kritis seperti ini. Mereka langsung bisa menyadari hal yang paradoks / bertolak belakang ini.
Kita perlu lebih banyak lagi orang-orang yang bisa berpikir - dan bukan cuma menelan mentah-mentah semua perkataan orang lain.

Saya ucapkan terimakasih untuk pertanyaan tersebut, dan kemudian mulai menjelaskan.

Dimulai dari fakta. Bahwa, beberapa software paling aman di dunia justru adalah yang open source.
Seperti OpenBSD, sistim operasi yang sangat terkenal dengan securitynya. OpenSSH, yang memungkinkan kita mengontrol server-server kita dari jarak jauh dengan sangat aman. Juga jangan lupa OpenSSL, yang memungkinkan jutaan transaksi elektronik setiap hari berjalan tanpa was-was.

Nampak beberapa wajah terkesiap di tengah hadirin. Aneh lho, softwarenya terbuka, tapi kok bisa tetap aman ya?

Saya tersenyum, dan kemudian melanjutkan dengan penjelasan dari fakta tersebut. Agak sulit, karena audiens saya awam / non-teknis, jadi saya musti mencoba jelaskan dengan sesederhana mungkin.
Nah, karena kebetulan audiens kali ini adalah kalangan akademis, jadi saya pakai analogi jurnal ilmiah.

Saya jelaskan, bahwa jurnal ilmiah yang bagus itu adalah yang ada peer review nya kan? Banyak kepala mengangguk, tapi masih bingung apa maksud saya dengan menyebutkan ini.
Jadi saya lanjutkan - bahwa software pun demikian. Jika banyak yang melakukan peer review terhadap software ybs; maka kualitasnya pun juga akan jadi bagus.
Dan, ini bisa terjadi pada software open source, karena source codenya tersedia.

Serempak ada terdengar nada “Oooh” dari hadirin :)

Berbagai software open source, terutama yang berurusan dengan soal enkripsi data / cryptography, di review dengan sangat ekstensif oleh para pakarnya. Algoritma cryptography yang bagus memang di desain agar walaupun algoritma dan softwarenya terpublikasi secara luas, namun datanya sendiri tetap aman.

Keterbukaan di open source juga menyebabkan satu fenomena menarik lainnya — jika ada ditemukan security hole, maka biasanya bisa ditutup dengan sangat cepat.
Ini karena semua orang bisa turut berkontribusi untuk membuatkan solusinya.

Berbeda sekali dengan software proprietary, dimana kita musti menunggu vendor ybs dulu untuk membuatkan solusinya. Sementara infrastruktur IT kita sedang diserang melalui security hole tersebut. Beberapa kali kejadian security holes di software proprietary belum juga di patch walaupun sudah diketahui keberadaannya selama bertahun-tahun.
Paling fatal kalau vendornya sudah tidak ada lagi (misalnya: bangkrut). Ya, tamatlah sudah, tidak ada lagi yang bisa menambal lubangnya :)

Belum lagi masalah trojan/spyware — pernah kejadian ada “bom” yang disisipkan di software proprietary oleh CIA. “Bom” software tersebut kemudian menyebabkan ledakan pada jaringan pipa gas di Siberia. Kekuatan ledakannya sangat dahsyat (3 kiloton) sampai terlihat dari luar angkasa dan terdeteksi oleh jaringan satelit badan intelijen Amerika sendiri. Mereka sendiri sempat terkecoh & bingung, mengira ada ledakan nuklir di Rusia — tapi kok tidak ada terdeteksi radiasi radioaktif? Ternyata sebetulnya bukan ledakan nuklir, tapi adalah hasil sabotase mereka sendiri :)

Pada software open source, karena source code nya tersedia, maka kita bisa melakukan audit untuk meyakinkan bahwa software yang diserahkan tidak ada sisipan “bom” di dalamnya.

Jadi kalau kita serius dengan soal keamanan, lebih selamat menggunakan berbagai solusi open source yang ada. Semoga bermanfaat.

Chickenstrip

Friday, December 12th, 2008

This has been my favorite comic strip for quite awhile now :)

The name itself already got me - Chickenstrip. Pure hilarity. Also it’s among my favorite food :)
Then the comic itself, it can be both clever & funny at the same time - without trying too hard at it.

Some of the strips are locally/Indonesian-themed, but this is a minority. Most should be enjoyable by anyone who have been in touch with IT in some way.

Now if you’ll excuse me, I gotta do my chicken dance now :D

Spread the word ! Let’s make more people know about this brilliant comicstrip.

Lifestream @ sufehmi.com

Wednesday, December 3rd, 2008

Di zaman digital ini sangat mudah bagi kita untuk meninggalkan jejak di berbagai tempat. Blog, komentar blog, facebook, plurk, microblogs, mailing list, online forums, dan lain-lainnya. Ini amat menyenangkan, menemukan dunia yang sedemikian interaktif, instant - namun tidak hanya sesaat.

Karena jejak-jejak digital / lifestream ini terus tersimpan selama bertahun-tahun. Misalnya, saya masih bisa menemukan posting-posting pertama saya dalam b.Inggris, dan tentu saja b.Inggrisnya masih pada belepotan. Atau sisa-sisa ketersambungan saya dengan dunia BBS Indonesia, di milis seperti bemo-batavia dan lain-lainnya. Juga ada banyak di situs arsip seperti archive.org dan mail-archive.org

Nah, tapi sayangnya, memang jejak ini terpencar dimana-mana. Walaupun Google sangat banyak membantu untuk menemukannya, namun tetap tidak berhasil saya temukan semuanya. Di antara ratusan juta website di seluruh dunia, ada jejak-jejak saya yang terselip disana-sini.

Karena itu kemudian saya membuat situs Lifestream saya sendiri, yaitu lifestream.sufehmi.com

Situs ini mengumpulkan jejak-jejak digital saya di :

  1. Facebook : melalui jasa FriendFeed.com
  2. Kronologger.com : situs microblogging pertama di Indonesia. Biasanya saya kron via SMS.
  3. Plurk.com : melalui jasa baik FriendFeed.com lagi
  4. Komentar di berbagai blog : dilacak dengan bantuan dari CoComment.com

Situs Lifestreamnya sendiri menggunakan Wordpress Legacy, plus plugin Feedwordpress.

Plugin Feedwordpress akan “menyedot” feed RSS dari 4 sumber diatas. Dan lalu di posting di situs Lifestream saya yang berbasis Wordpress Legacy ini.

Hasilnya cukup menarik. Kini jejak-jejak saya jadi makin mudah ditemukan, karena terkumpul di satu tempat :)

Dulu saya sempat segan jika ingin berinteraksi di suatu tempat, karena tidak ingin kehilangan jejaknya. Kini, saya akan bisa selalu melacaknya kembali melalui Lifestream saya.

Sudahkah Anda mengumpulkan jejak-jejak digital Anda ?

Let’s lifestream !

NB: selagi menulis artikel ini, tidak sengaja menemukan posting jadul saya dulu di milis linux-aktivis.
OMG….. **umpetin muka di bawah bantal** :D

Saya menemukan juga paper saya mengenai eCommerce Indonesia, yang saya buat di tahun 2000

Menelusuri jejak digital / lifestream kita, memang menarik dan menyenangkan :)
Kini juga bisa dilakukan dengan cepat, tanpa membuang-buang waktu kita.

CDN vs Dedicated servers : cutting through the hypes

Tuesday, December 2nd, 2008

Several days ago I was having problems with my web infrastructure. It seems that it got overloaded. Traffic-wise, it should not; because (1) I got a caching reverse-proxy (squid) installed, and (2) 3 terabytes of traffic is still very well within its current capacity.

Of course, other factors may change this equation, for example, when you have database-intensive pages. In this case, even several requests per minute may already be enough to overload your servers.

Anyway, I notified the parties affected by this and started the troubleshooting process. Following the usual process of benchmarking, profiling, and optimization (BPO); soon I got all fingers pointing to squid. So tried several others, varnish, nginx, ncache; all failed - but this is for another post. This post is about hype and how even IT experts fell for it.

When doing the BPO process, I got in chat with several friends which are quite well-known as IT experts. Help is always welcome, so I followed through the discussions. The suggestions were rather strange though, but all was still well. Until one suggested me to move my infrastructure to a CDN (Content Delivery Network).

I almost snorted coffee through my nose :D
(I really should have it by IV drips to prevent this from happening again in the future, but anyway…)

A bit about CDN - it’s basically a network of servers all over the world, which hosts the same set of data. Then when a visitor requested the file, it will be served from the server closest to its location. So the visitor will be able to fetch the data with maximum speed.

That’s basically how a CDN works. There are variations, but this is the basic of it.

The problem with using CDN :

(1) CDN is for static contents : Facebook users probably have seen their browser’s status page showing lines such as “Loading static.ak.fbcdn.net”. That’s Facebook’s own CDN. Notice the first word at the beginning of the domain name? Yup, static.

There’s a reason why CDNs are for static contents. Static contents are easier to synchronize and deliver through the whole network. You can, indeed, synch and deliver dynamic contents through a CDN — but the level of complexity jumped by several magnitude at the instant. And so is the cost. Which brings us to the second reason,

(2) Cost : standard CDN will cost you at least 5x of your normal bandwidth costs.
SoftLayer.com brought a breakthrough in this case, where their CDN costs “only” twice the normal bandwidth.

However, it’s still 200% more expensive, and my web infrastructure hosts dynamic contents, which may change by the minute — so it’s absolutely out of the question.

If that friend is willing to foot the cost, then I’m willing to play with the CDN. It makes things more fun with none of the pain :)

Anyway, I’m still amazed at how even IT experts fell for hypes. I know CDN sounds cool & hip & sophisticated and so on, still, personally I prefer hard proof. Especially by proving any claim by myself.

But each to its own I guess. Just try not to misled others by spreading the hype too, okay?
Repeat after me - CDN is NOT a silver bullet. And as we all knew already, applying the wrong solution to a problem will just cause even more problems.

Regarding my problem, I solved it by moving squid’s cache to a different disk. Looks like the previous disk was defective. Including some further tweaks, the performance now almost doubled compared to before the trouble begun. Some of the websites fully loads in as little as 2 seconds. Not bad.

Performance-wise, it’s now alright. But my work still continue to further expand the capacity of my web infrastructure. For now, the customers are happy.

That’s what matters.

Kronologger.com

Friday, November 28th, 2008

Akhirnya saya bisa posting ke http://sufehmi.kronologger.com dari handphone, via SMS. Ternyata, selama ini saya salah, belum mengirimkan sms “reg kron” ke 3689. Alamak…. maklum, newbie sms :)

Nahhh… sekarang sudah bisa, jadi saya bisa rutin posting di kron. Karena itu, maka saya pasang widget Kronologger saya di blog ini.
Sekarang sudah muncul di sebelah kanan di sidebar di blog ini.

Selain itu, widget Tunas Cendekia juga sudah saya munculkan kembali. Sebelumnya widget ini lenyap karena blog ini di upgrade Wordpress nya — ini uniknya hosting di Dreamhost.com, upgrade blog jadi mudah, tapi template blog kita kadang jadi polos kembali, he he.

Oke, kembali ke Kron !

Good website monitor?

Wednesday, November 26th, 2008

I’m looking for a good website monitoring service. This service will quickly, and accurately, notify me when any of the monitored website is not responding / down.
Please freely give your recommendation if you happen to know one.

My requirements:

1. We can choose the monitoring station’s locations
2. Robust monitoring system : I do NOT want false alarm.
3. Easy to setup, then it’ll work with no further intervention
4. SMS notification
5. Good cost/benefit ratio : I can set up this kind of service myself - but why hassling myself if there’s someone else already providing it for less cost/hassle?

Before I used pingdom.com’s service, because I read rave reviews of it all over the Net. But, to my confusion, it consistently send me false alarms.

OK it’s understandable when the monitored server is on Indonesia, with less-than-ideal international links. However, to get 10 false alarm everyday on servers hosted on SoftLayer.com ?? Needless to say, I got tired of it pretty quickly.

Thank you.

Hati-hati Wordpress : gunakan Wordpress Legacy

Wednesday, November 26th, 2008

Akhir-akhir ini ada berbagai situs Indonesia yang terkenal kena hack oleh para hacker, sepertinya dari luar negeri. Situsnya sendiri tetap muncul dan nampak seperti biasa. Namun, jika Anda menggunakan browser Firefox, maka akan muncul peringatan : “This is an Attack Site !”
Wah, ada apa ini ?

Ternyata setelah diteliti, situs-situs tersebut disisipi berbagai link, yang bisa menyebabkan komputer Anda kemasukan virus / trojan. Link-link tersebut disisipkan secara cukup rapi. Untungnya Firefox, dan Google, membantu memperingatkan. Sehingga akhirnya tindakan mereka tersebut jadi ketahuan.

Jadi ini adalah salah satu trend yang terus semakin meningkat — hacking website dengan tujuan untuk keuntungan finansial.
Software yang terpasang di komputer para pengunjung situs tersebut kemudian akan menghasilkan komisi / penghasilan bagi para hacker ybs.

Penelitian lebih lanjut menunjukkan bahwa situs-situs yang terkena hack tersebut ternyata menggunakan Wordpress versi yang agak lama.
Tapi bagaimana ya, memang Wordpress itu sangat cepat di update. Baru saja kita upgrade, tiba-tiba sudah muncul kembali versi barunya. Bagaimana ya?

Ternyata ada solusinya yang cukup menarik. Automattic, perusahaan pembuat Wordpress, menyediakan juga versi stable (disebut “legacy”) dari software mereka. Ini meniru konsep Debian, dimana ada versi stable dan testing dari software tersebut. Nah, versi Wordpress terbaru adalah testing. Selalu berubah, selalu bertambah fiturnya. Tampilannya sangat menarik.
Memang menyenangkan. Namun, jika reputasi website kita jadi hancur karena kemudian kena hack, tentunya sayang sekali.

Wordpress Legacy dirawat oleh tim security Automattic selama 5 tahun, yaitu sampai tahun 2010. Selama 5 tahun itu, Wordpress Legacy tidak akan di update - kecuali untuk update security. Tentunya ini bagi sebagian orang sangat menarik sekali. Selama 5 tahun, kita bisa lebih fokus ke isi website kita, dan bukannya melakukan upgrade Wordpress selama berkali-kali.

Jadi, pertimbangkanlah untuk menggunakan Wordpress Legacy untuk situs Anda. Mudah-mudahan dengan demikian maka website Anda akan dapat terus berjalan dengan baik tanpa interupsi dari para rekan-rekan hacker :)

Gartner : 85 persen Perusahaan pakai Open Source

Tuesday, November 18th, 2008

Just stating the obvious that we / FOSS activists have known for a while, anyway this will still very useful to inform people - Open Source sekarang sudah dipakai dimana-mana.

Pengalaman saya, Gartner itu cenderung menyatakan sesuatu yang sudah merupakan kelaziman (stating the obvious). Jarang mereka menyatakan tren-tren baru.
Jadi, sebetulnya ini (penggunaan Open Source sudah merata di mana-mana) sudah terjadi cukup lama.

Hari gini belum pakai Open Source ?
Rugi besar lho ;)

Berita selengkapnya : Gartner : 85 persen perusahaan pakai Open Source

BlankOn 4 telah dirilis !

Monday, November 17th, 2008

Terlampir adalah press release dari rekan-rekan tim BlankOn.

Setiap kali di acara seminar saya menyebutkan BlankOn adalah salah satu karya anak bangsa ini, selalu membuat audiens tercengang. Mereka takjub ternyata Indonesia kini sudah mampu membuat sesuatu yang sedemikian canggihnya.

Terimakasih kepada kawan-kawan di BlankOn. Terus berkarya kawan, untuk bangsa & negara ini.

Jakarta, 15 November 2008.

Setelah dikembangkan dalam 6 bulan terakhir saat ini Tim BlankOn dengan ini
mengumumkan peluncuran versi rilis dari BlankOn 4.0 (Meuligoe), “Fajar baru
perangkat lunak legal dan kreatif, untuk dan oleh anak negeri
“.

BlankOn kali ini menggunakan kode nama Meuligoe (cara baca: meu-ligo) yang berasal dari bahasa Aceh, dalam rilis Meuligoe ini BlankOn menggunakan tema kebudayaan Aceh sebagai tampilan utamanya. Dalam rilis Meuligoe, BlankOn melakukan perubahan fundamental yang meliputi dibuatnya website pusat pengembangan BlankOn yang sebelumnya berada di Launchpad.net, penyegaran logo, warna dasar, pembuatan forum pengguna, dibangunnya gudang berkas iso harian, dikeluarkannya versi alternate dan Live CD secara bersama-sama.

Ahmad Haris seorang pengembang yang berlokasi di Aceh mengatakan, “Infrastruktur teknologi informasi yang dibangun di Aceh sangat mendukung sekali untuk mengembangkan open source. Belum lagi dengan adanya dukungan dari Kantor Dinas Dishubkomintel yang memberikan laboratorium komputernya untuk bisa dipakai komunitas linux disini. Tidak hanya itu saja, server-server di Kantor BPDE pun dikelola oleh pemerintah dengan dukungan komunitas.”.
Kemudian Ahmad Haris yang mengusulkan Aceh sebagai tema BlankOn 4.0 Meuligoe melanjutkan: “Dari situ saya memiliki wacana untuk mengusulkan kalau rilis BlankOn 4 menggunakan corak khas Aceh agar masyarakat disini bisa belajar dan familiar dengan BlankOn yang dari sananya dibuat untuk kebutuhan rakyat Indonesia dibidang komputer pada umumnya.”

Bersamaan dengan rilis ini juga BlankOn melakukan lomba ketangkasan dan keterampilan yang dinamakan dengan Tantangan BlankOn yang berhadiah total senilai 20 Juta, Tantangan ini di sponsori oleh Yayasan Air Putih dan YPLI yang di maksudkan untuk mengkaderisasi dan meningkatkan kualitas SDM pemuda dikarenakan target peserta tantangan BlankOn adalah Mahasiwa dan pelajar sehingga diharapkan pengembang BlankOn dapat melakukan regenerasi dan kaderisasi.

“BlankOn adalah karya kreatif anak negeri yang patut mendapat banyak dukungan dan dikembangkan, diciptakan oleh orang-orang yang memiliki kesadaran tinggi untuk meningkatkan kualitas dunia TI di Indonesia” ujar Galuh salah satu anggota pengembang Blankon. “Saya malah membayangkan kalau suatu saat BlankOn bisa sangat dibutuhkan oleh orang Indonesia karena kemudahan dan keunikannya, mungkin suatu saat dunia kesehatan bakal memakai komputerisasi dengan sistem berbasis BlankOn untuk melakukan tindakan medis.” lanjut Galuh yang juga calon dokter dan satu-satu nya pengembang wanita di BlankOn Linux.

BlankOn 4.0 Meuligoe menggunakan Bahasa Indonesia sebagai bahasa utama yang digunakan pada antarmukanya dan diharapkan dapat menjadi alat sosialisasi istilah-istilah bidang komputer pada Bahasa Indonesia yang selama ini dianggap aneh dan membingungkan.

== Catatan Rilis ==

Catatan Rilis BlankOn 4.0 Meuligoe ada di halaman:
http://dev.blankonlinux.or.id/wiki/4/CatatanRilis

== Unduh BlankOn ==

BlankOn 4.0 (Meuligoe) dapat diunduh dari halaman Unduh pada situs www.BlankOnLinux.or.id, baik dari situs utama maupun dari situs cermin lainnya yang terdaftar pada halaman http://dev.blankonlinux.or.id/wiki/4/Cermin

Atas nama Tim Pengembang BlankOn 4.0 Meuligoe: Muhammad Bayu a.k.a RameTux

=====================================================

== Kontak Pers ==

Silakan berkirim surat elektronik ke alamat pers@blankonlinux.or.id.

== Tentang YPLI ==

YPLI adalah organisasi nirlaba yang bergerak dalam pengembangan perangkat lunak dan sumber daya manusia di bidang Linux, dan Perangkat Lunak Bebas/Terbuka (FOSS) di Indonesia.

== Tentang Ubuntu Indonesia ==

Komunitas Ubuntu Indonesia merupakan komunitas para pengguna Ubuntu yang dibentuk untuk membantu mempromosikan Ubuntu di Indonesia. Saat ini Komunitas Ubuntu Indonesia telah secara resmi diakui sebagai Ubuntu Local Community (LoCo) Team oleh Ubuntu.

Linux adalah merek dagang terdaftar milik Linus Torvalds. Ubuntu and Canonical adalah merek dagang terdaftar milik Canonical Ltd. Merek dagang dan hak cipta lain yang dirujuk catatan ini adalah kepunyaan masing-masing pemiliknya.

NB: Selengkapnya di http://blankonlinux.or.id/siaran-pers.html

==Tantangan BlankOn 2009==

Tantangan BlankOn adalah tantangan proyek BlankOn untuk mahasiswa dan pelajar Indonesia. Mahasiswa dan pelajar Indonesia yang berminat dapat menjadi peserta tantangan dan menyelesaikan tantangan dalam waktu 3 bulan. Akan ada imbalan berupa uang tunai bagi peserta yang berhasil menyelesaikan tantangan dengan baik.

Tujuan diadakannya kegiatan ini adalah untuk memerkenalkan Blankon ke kalangan pelajar dan mahasiswa sekaligus melibatkan mereka dalam pengembangannya. Nilai hadiah tidak menyerminkan tingkat kesulitan namun tingkat pentingnya tantangan tersebut namun hingga saat ini belum dapat dikerjakan sendiri oleh tim pengembang yang ada karena keterbatasan waktu dan tenaga.

Kecuali disyaratkan dalam masing-masing halaman tantangan, hasil pekerjaan asli (bukan patch atau karya turunan upstream) dilisensikan secara sukarela ke lisensi Perangkat Lunak Terbuka yang terdaftar di OSI atau Creative Commons (pilih antara CC-BY-SA atau CC-BY-ND).

Secara umum, tantangan dianggap berhasil dikerjakan apabila peserta dinilai mampu memenuhi 100% kriteria wajib dan 80% kriteria tambahan. Namun secara khusus tiap-tiap tantangan mungkin berbeda dalam kriteria penilaiannya, silakan kunjungi masing-masing halaman tantangan untuk lebih jelasnya. Penilaian dilakukan oleh para mentor.

Total imbalan yang disediakan adalah Rp 20.000.000 yang disponsori oleh Yayasan Air Putih. Tim BlankOn masih membuka kesempatan bagi siapa saja yang ingin menambahkan total nilai imbalan. Dari nilai yang diberikan akan didistribusikan secara proporsional ke daftar tantangan yang tersedia di bawah ini. Tidak tertutup kemungkinan untuk mensponsori tantangan lain yang belum ada di daftar tantangan di
bawah.

Info lengkap:
http://dev.blankonlinux.or.id/wiki/TantanganBlankOn/2009