The Raw Package contains the original firmware upgrader from Samsung with the patcher and firmware downloader. With this package you’ll need to run the complete steps I did.

The Simple package contains only the patched version of firmware so you only need to do the final step I did.

Feel free to use whichever package you prefer. But before we begin, please read carefully these facts:

1. The patcher are NOT made by me, all credit goes to the original creator which I unfortunately don’t know
2. The firmware upgrader included in the raw package are official version downloaded from Samsung website
3. The firmware file included in the simple package are the patched version
4. I provide the links and the manual but please use it at your own risk
5. I’ve run the patched for a Samsung ML-2240 and it worked, but I never test the fix for ML-1640, however I also supply the file because it’s provided by the same patcher
6. My operating system is Windows XP SP2

Raw Package for ML-1640

You will find 5 files in this package:

• ML-1640_V1.01.00.83.exe is the official firmware upgrader
• downl1640.bat is the firmware downloader (to printer)
• fix1640.bat is the firmware patcher
• fixml40.exe is the tools run by the patcher
• usbprns2.exe is the tools run by the downloader

Click here to download Raw Package for ML-1640

Raw Package for ML-2240

You will find 5 files in this package:

• ML-2240_V1.01.00.83.exe is the official firmware upgrader
• downl2240.bat is the firmware downloader (to printer)
• fix2240.bat is the firmware patcher
• fixml40.exe is the tools run by the patcher
• usbprns2.exe is the tools run by the downloader

Click here to download Raw Package for ML-2240

Raw Package Howto

Please follow these steps if you use the Raw Package:

1. Extract the package, by default it will go to a new folder with the same name as the package
2. Run the official firmware upgrader (ML-XX40 _V1.01.00.83.exe)
3. Choose which connection is used for the printer (USB/Network), afaik this printer model is only available with USB connection
4. See the temporary folder used for the firmware on 2nd panel “Select Downloaded Firmware” in File Name field. Open the specified folder and copy the specified filename (with fls extension) to the package folder
5. Now close the firmware upgrader
6. Run the firmware patcher (fixXX40.bat) and you will find new firmware file in the same folder with prefix “FIX_”, press any key to exit the patcher
7. Make sure your printer is turned on and is properly connected to your computer.
8. Run the firmware downloader (downlXX40.bat), DO NOT turn off or disconnect the printer/computer during this process
9. That should be it, now press any key to exit the downloader, turn off your printer for about 10 seconds and turn it back on. Updated BASED ON ooppoo comment on February 9th, 2010 at 2:43 am, DO NOT TURN OFF OR DISCONNECT THE PRINTER/COMPUTER AFTER YOU EXIT THE DOWNLOADER, wait minimum 10 seconds after closing the window before you turn off your printer. Then wait another 10 seconds before turning your printer back on

Simple Package for ML-1640

You will find 3 files in this package:

• FIX_ML1640_V1010083.fls is the patched firmware
• downl1640.bat is the firmware downloader (to printer)
• usbprns2.exe is the tools run by the downloader

Click here to download Simple Package for ML-1640

Simple Package for ML-2240

You will find 3 files in this package:

• FIX_ML2240_V1010083.fls is the patched firmware
• downl2240.bat is the firmware downloader (to printer)
• usbprns2.exe is the tools run by the downloader

Click here to download Simple Package for ML-2240

Simple Package Howto

You only need to run the firmware downloader (downlXX40.bat), DO NOT turn off or disconnect the printer/computer during this process. That should be it, now press any key to exit the downloader, turn off your printer for about 10 seconds and turn it back on. Updated BASED ON ooppoo comment on February 9th, 2010 at 2:43 am, DO NOT TURN OFF OR DISCONNECT THE PRINTER/COMPUTER AFTER YOU EXIT THE DOWNLOADER, wait minimum 10 seconds after closing the window before you turn off your printer. Then wait another 10 seconds before turning your printer back on

I don’t know about any legal issues of providing these files and howto, please feel free to share it with me if you do thanks

» Click here to buy a Samsung Monochrome Laser Printer «

As usual, google was the first thing I did. Sadly, most of the answers of this problem I could found were short circuiting 2 pins of a chip inside the printer. Hell no! I ain’t going to do anything like that to a new printer. Well, I’m not really good at handling such tiny things anyway

But, after some times of struggles, I finally found another solution without disassembling the printer. It said we could reset it by upgrading the printer firmware. Hm, sounds like a very good solution. So the next hunt begins. I searched for the printer firmware everywhere with no luck. The guy in the forum said he downloaded it from Samsung website, but I can’t seem to find it. Another BIG THANKS to google, their cache still keep Samsung page that offer the download. I’m not sure why, but looks like Samsung removed the download link from their website. My guess is it was for the same reason why I was looking for it hehe

It was very easy to upgrade the firmware with the official software from Samsung. It only took a few minutes. But strangely… nothing was changed. I checked and made sure the firmware is upgraded successfully. I tried to rerun the firmware upgrade again, but it refused to do so because the printer already had the same firmware version. Damn, another dead end.

I don’t really like giving up, so I looked again some of the downloaded files and found a small promising light from a set of files. It turned out that these files can “fix” the firmware and download it to the printer. Hola! All I needed then was the firmware file, because it wasn’t provided. I remembered the application from Samsung was saving this file to a temporary folder. So I run it again, grabbed the firmware file from the temp folder, run the “fix”, downloaded it to printer and… Tara! This time it worked (^^) phew…

Anyway, so much for the story, I don’t know if it’s illegal to supply these files but I uploaded it to my website. Feel free to use it in your own risk, choose either the complete steps / simple steps and download the according file. Whoops, it’s not here, please get the patcher and steps to reset Samsung ML-2240 for refill toner on my next post

» Click here to buy a Samsung Monochrome Laser Printer «

Siapa yang mencuri data account FTP?

Komputer tim kami yang memiliki data account FTP seharusnya cukup terjaga dalam hal keamanan. Saya sendiri tidak bisa percaya adanya kebocoran data account FTP sebelum akhirnya benar-benar terbukti dari log FTP. Lalu bagaimana data tersebut dapat bocor? Seperti yang saya informasikan pada post sebelumnya juga, saya bukan seorang ahli di bidang keamanan. Berdasarkan logika ada 3 kemungkinan penyebab kebocoran, berikut saya urutkan berdasarkan kemungkinan tertinggi:

1. Ada Malware yang berhasil menyusup ke komputer Tim
2. Hosting Server terkena hack dan data FTP tercuri
3. Serangan langsung ke jaringan kantor untuk mencuri data FTP

Karena serangan iframe injection lebih bersifat massal maka kemungkinan ketiga dapat kita abaikan. Karena kemungkinan kedua ialah perbaikan yang harus dilakukan oleh pihak hosting, maka tidak akan saya bahas di sini. Jadi pendekatan yang akan kita lakukan untuk menjauhkan web kita dari iframe injection ialah berdasarkan kemungkinan pertama, yaitu Malware.

Bagaimana data account FTP bisa tercuri?

Menurut wiki Malware ialah singkatan dari malicious software. Mungkin singkatnya bisa kita artikan sebagai barangempuk (software) yang jahat. Lalu bagaimana cara malware tersebut berhasil mencuri data account FTP? Ada 3 teknik pencurian yang saya tahu mungkin dilakukan, berikut saya urutkan berdasarkan kemungkinan terendah:

1. Merekam penggunaan keyboard (keylogging)

   Salah satu teknik pencurian account ialah dengan merekam data penggunaan keyboard sebuah komputer. Tapi sebenernya kurang tepat bila malware menggunakan metode ini untuk mencuri data account FTP, terutama karena hampir semua FTP Client dapat menyimpan data tersebut sehingga user tidak perlu lagi melakukan pengetikan user dan password pada setiap akses. Jadi sangat kecil kemungkinan bahwa teknik ini yang digunakan.

2. Mencuri data Server dari FTP Client

   Karena hampir semua FTP Client dapat menyimpan data account FTP, teknik ini lebih masuk akal dari pada keylogging. Tapi masih lumayan rumit untuk diterapkan karena setiap FTP Client memiliki cara penyimpanan sendiri yang pasti tidak sama.

3. Mengendus koneksi FTP (sniffing)

   Cara ini yang paling mudah dan mungkin dilakukan oleh Malware. Dia tidak perlu repot-repot mencari FTP Client apa yg ada pada sebuah komputer serta mencari tahu bagaimana penyimpanan data account FTP. Cukup menunggu adanya koneksi FTP dan syut, data account FTP yang dikirimkan bisa langsung dicopet.

Amankan data account FTP kita sekarang!

“Anda bisa jadi korban berikutnya!”

Itulah slogan yang akhir-akhir ini sering kita lihat di TV dalam iklan memerangi terorisme (^_^) Jadi bagaimana cara mengamankan data account FTP kita? Saya menerapkan pendekatan menjadi 9 poin dalam 3 tingkatan:

PERTAMA, amankan semua komputer dari malware.

1. Gunakan AntiVirus yang ampuh, terpercaya dan mudah untuk diupdate.
2. Pastikan Browser selalu terupdate untuk mencegah adanya celah keamanan dari versi lama. Bila ingin menguji kompatibilitas web dengan browser versi lama, gunakanlah komputer lain untuk pengujian.
3. Jangan abaikan peringatan keamanan dari browser/antivirus saat mengakses suatu web meskipun web itu ialah milih perusahaan yang sangat kita percaya atau bahkan pemerintah.

KEDUA, seandainya masih lolos, minimalkan kemungkinan tercurinya data.

4. Cara paling ekstrim ialah jangan pernah menyimpan password. Ini memang salah satu alternatif yang bisa kita pilih, tapi saya rasa kurang praktis.
5. Gunakan FTP Client yang tidak menyimpan password secara polos. Saya tidak sempat menguji atau mencari sebanyak-banyaknya, tapi saya tahu Core FTP ialah salah satunya.
6. Selalu gunakan koneksi SFTP (SSH FTP/Secure FTP). Koneksi FTP biasa mengirimkan data account FTP secara polos sehingga akan sangat mudah di curi. Koneksi SFTP terenkripsi sehingga jauh lebih aman. Pastikan FTP Server dan Client anda keduanya mendukung koneksi tersebut.

KETIGA, seandainya masih juga tercuri, minimalkan dampak penyerangan.

7. Bagi yang memiliki lebih dari satu web pada satu server, buatlah data account FTP terpisah untuk masing-masing web. Ini akan memperkecil dampak serangan. Bila salah satu data bocor maka tidak semua web kita langsung terserang.
8. Bila perlu buatlah folder dummy dengan file dummy untuk menyerap serangan. Sebagai contoh, untuk berjaga-jaga pada folder web utama saya membuat folder dummy yang berisi banyak subfolder dan total 1000 file index.php. Dummy file tersebut akan mampu menyerap serangan jauh diatas batas maksimal penyerangan iframe injection yang sudah kita ketahui.
9. Untuk mengetahui dengan mudah siapa yang data account FTP-nya tercuri dalam tim kita, buatlah data account FTP untuk masing-masing user. Hindari menggunakan account FTP yang sama pada lebih dari 1 komputer.

Pendekatan diatas akan cukup ampuh untuk menjauhkan kita dari iframe injection. Tapi tetaplah waspada, karena kejahatan selalu dapat terjadi karena adanya kesempatan Apa ada yang sudah terlanjur terserang? Tindakan apa yang harus segera dilakukan? Akan saya share di post berikutnya

Iframe ialah sebuah tag html yang digunakan untuk manampilkan halaman lain dalam sebuah frame sebagai bagian dari halaman kita. Kata iframe sendiri dapat diartikan sebagai inline frame. Sementara injection pada dunia web sering digunakan untuk menggambarkan adanya sesuatu yang diselipkan/disusupkan, dan sesuatu itu hampir selalu ialah hal-hal yang sangat tidak diinginkan Jadi iframe injection bisa kita artikan sebagai serangan terhadap web server dimana tag iframe diselipkan/disusupkan pada satu atau lebih file pada server tersebut.

Berikut ialah 8 poin yang saya simpulkan mengenai iframe injection berdasarkan pengalaman saya:

1. Pelakunya ialah bot/program
2. Pelaku memiliki data account FTP ke web server (yang tentu saja tidak didapatkan dengan cara yg halal)
3. Dengan koneksi FTP pelaku akan mengakses semua folder satu persatu bahkan sampai ke sub-folder terdalam untuk mencari semua file yang mengandung kata index atau default
4. Semua file yang dia temukan tersebut akan di download, di rubah dan di upload kembali ke server
5. Pada proses “di rubah” itulah pelaku berusaha menyelipkan/menyusupkan iframe tersebut
6. Proses injeksi tidak selalu berhasil pada file PHP sehingga terkadang menyebabkan syntax error
7. Untuk setiap proses upload dan download pelaku menggunakan IP dari berbeda negara
8. Pelaku membatasi serangan hanya sampai sekitar 100 file 50 file

Lalu bagaimana mendeteksi apakah web kita terinfeksi atau aman? Berikut beberapa akibat/alternatif yang bisa dicoba:

1. Blank Page/PHP Syntax Error

   Seperti yang saya simpulkan di poin ke 6, terkadang proses injeksi tidak berjalan sempurna pada file PHP sehingga website hanya akan menampilkan blank page atau syntax error

2. Menggunakan AntiVirus

   Tidak semua antivirus sudah mampu mendeteksi website yang terkena iframe injection, tapi yang saya tahu Avast bisa. Avast akan meninformasikan ditemukannya virus pada website tersebut dan menghentikan akses.

3. View Source

   Cara yang sedikit kasar tapi pasti efektif Buka website yang ingin diperiksa lalu lihatlah kode html (view source) dari homepagenya. Carilah kata/tag iframe dan pastikan tidak ada iframe yang tidak anda inginkan

4. Online Test

   Kalau ga mau repot, bisa juga menggunakan fasilitas online seperti yang disediakan oleh Unmask Parasites. Website tersebut dapat melakukan pengecekan pada alamat web yang diberikan.

Bagaimana? Sudah jalankan beberapa uji coba di atas? Apakah web anda saat ini masih aman? Kalau ternyata anda terinfeksi, silahkan baca post saya selanjutnya yang akan membahas tindak lanjut yang diperlukan. Kalau aman bersyukurlah tapi jangan terlalu cepat puas dulu, karena masih ada juga beberapa hal yang harus dipastikan agar web kita benar2 tetap aman. Akan saya share juga di post berikutnya

Baca selanjutnya:
» Pendekatan untuk Menjauhkan Iframe Injection

Saat kuliah dulu saya sangat suka dengan Macromedia Flash. Saya mulai dengan versi 4 yang masih lebih fokus terhadap permainan animasi, terus mengikuti perkembangan ke versi 5 dan sampai beberapa versi berikutnya yang makin canggih dengan ActionScript. Sayangnya berhubung pekerjaan pertama yang saya dapatkan tidak menuntut keahlian di bidang ini, perlahan tapi pasti saya semakin jarang menyentuh Flash.

Saat ini sudah lewat hampir 10 tahun dari masa-masa perkenalan. Macromedia sebagai pengembang Flash sudah diakuisisi oleh Adobe. Syukurnya pengembangan flash tidak terhenti, bahkan sudah terlahir adiknya yang dikenal dengan nama Flex, Adobe Flex. Perbedaanya saya juga tidak tahu secara terperinci, tapi secara garis besar Flash dari awal diciptakan untuk pengembangan animasi, dan Flex dilahirkan untuk pengembangan pemrograman.

Seperti yang saya katakan di awal, karena iseng dan sedikit bernostalgia, saya coba-coba bikin aplikasi game ringan dari Flex. Ide game ini saya dapatkan dari Rian (thanks Rian ). Katanya ini game-nya perokok saat lagi kurang kerjaan. Jadi, kalau kurang kerjaan ya silahkan dicoba2 deh. Buat yang ingin sourcenya, silahkan download di sini, siapa tau bisa membantu rekan-rekan lain yang lagi explore Flex juga. Enjoy!

Karena kebutuhan lain, akhirnya saya update lagi fungsi tersebut supaya bisa lebih pintar. Intinya thumbnailer akan mengecek rasio image source dan membandingkannya dengan rasio image destination, memutuskan rasio terbaik untuk membuat thumbnail, dan melakukan crop pada image untuk membentuk thumbnail sesuai dengan ukuran destination yang diinginkan. Berikut keunggulan fungsi thumbnailer ini:

1. Free style, ukuran thumbnail bebas dan tidak harus sesuai dengan rasio image
2. Adjust to Width, ukuran thumbnail bisa disesuaikan dengan rasio image cukup dengan menentukan lebar dari thumbnail
3. Adjust to Height, penyesuaian dengan rasio image cukup dengan menentukan tinggi dari thumbnail
4. Caching, thumbnail hanya di generate 1 kali, dan setiap permintaan thumbnail akan tetap menggunakan file yang sama, kecuali bila image source lebih baru dari file cache.
5. Preview Image, selain berguna untuk membuat thumbnail, fungsi ini juga bisa menampilkan image source.
6. Various Image Format, bisa mengenali image dari beragam format (diuji dengan format jpg, gif dan png), tapi tidak mengenal transparansi karena thumbnail yang dihasilkan dalam format jpg.

<?php
define('IMAGES_DIR', 'images/');
define('IMAGES_CACHE_DIR', IMAGES_DIR.'cache/');
define('IMAGES_CACHE_QUALITY', '85');
function draw_image($path, $filename, $alt, $width='', $height='', $params='') {
 $src = $path.$filename;
 if(file_exists($src)) {
  $info=getimagesize($src);
  $w = $info[0];
  $h = $info[1];
  if($width=='' && $height=='') {
   $width = $w;
   $height = $h;
  } elseif($width=='' && $height==$h) {
   $width = $w;
  } elseif($width==$w && $height=='') {
   $height = $h;
  } elseif($width!=$w || $height!=$h) {
   //CONTROL RATIO IF ONLY ONE VALUE IS USED
   if($width=='') $width = $w/$h*$height;
   if($height=='') $height = $h/$w*$width;
   $cachefile = IMAGES_CACHE_DIR.$width.'x'.$height.'_'.$filename;
   $createcachefile = true;
   if(file_exists($cachefile)) {
    if(filemtime($cachefile)>filemtime($src)) {
     $createcachefile = false;
    }
   }
   if($createcachefile===true) {
    $wratio = $w/$width;
    $hratio = $h/$height;
    if($wratio<$hratio) {
     $wtoget = $w;
     $htoget = $height/$width*$w;
     $hdiff = $h-$htoget;
     $xpos = 0;
     $ypos = $hdiff/2;
    } else {
     $wtoget = $width/$height*$h;
     $htoget = $h;
     $wdiff = $w-$wtoget;
     $xpos = $wdiff/2;
     $ypos = 0;
    }
    $imagesource = file_get_contents($src);
    $image = @imagecreatefromstring($imagesource);
    $image_new = imagecreatetruecolor($width, $height);
    imagecopyresampled($image_new, $image, 0, 0, $xpos, $ypos, $width, $height, $wtoget, $htoget);
    imagejpeg($image_new, $cachefile, IMAGES_CACHE_QUALITY);
   }
   $src = $cachefile;
  }
 } else {
  $src  = '';
  $width  = '';
  $height = '';
 }
 if($width!='') $width = "width='$width'";
 if($height!='') $height = "height='$height'";
 $image = "<image src='$src' alt='$alt' $width $height $params />";
 return(str_replace("'", '"', $image));
}
echo draw_image(IMAGES_DIR, 'foto-1.jpg', 'Foto 1', 100, 100);
echo '<br /><br />';
echo draw_image(IMAGES_DIR, 'foto-1.jpg', 'Foto 1', 100);
echo '<br /><br />';
echo draw_image(IMAGES_DIR, 'foto-1.jpg', 'Foto 1', '', 100);
echo '<br /><br />';
echo draw_image(IMAGES_DIR, 'foto-1.jpg', 'Foto 1');
?>

1. Buat file php baru
2. kopi seluruh code di atas pada file tersebut
3. Pada lokasi yang sama, buatlah folder ‘images/’ dan ‘images/cache/’
4. Kopi sebuah file image ke folder images dan rename menjadi ‘foto-1.jpg’
5. Jalankan file php tersebut, selamat mencoba (^_^)

Utak punya atik, selidak punya selidik, tidak juga kunjung nongol itu teks. Akhirnya mulai tanya om goog-goog (baca: guk guk) seperti biasa. Ada beberapa solusi yang layak di coba, dan akhirnya berhasil juga menggunakan trik solusi dari plone. Buat yang ingin tahu jelas pembahasannya silahkan klik link solusi tersebut.

Saya share intinya saja, kita perlu menambahkan sedikit hack pada css kita, cukup 1 line saja:

* html .visualIEFloatFix { height: 0.01%; }

Kemudian tambahkan class visualIEFloatFix ke layer teks yang tersembunyi tersebut. Kalau belum berhasil, coba tambahkan class tersebut pada beberapa layer lain yang masih berhubungan. Selamat berjuang (^_^)

Khusus untuk nilai min-width dan min-height, Firefox mengimplementasikannya dengan sangat baik. Jadi kalau kita kasih min-height 200px, ya heightnya minimum bakal 200px, kalo lebih dia akan expand sesuai content. Tapi si IE (gw coba sih yg versi 6) ga kenal ama css yang namanya min-width and min-height. Jadi di IE cukup pake width aja atau height aja, dia akan expand sesuai content. TAPI! kalo kita specify width atau height (seperti maunya IE), Firefox bakal mempertahankan nilai width/height yg kita kasih, dan ga akan expand sesuai contentnya.

So, solusinya? kembali dengan cara lama, kita acak dikit cssnya supaya ada style yg hanya di baca IE. here’s a sample of the result:

.suatu_div {
	width: 500px;
	min-height: 200px;
	margin-left: 25px;
}
* html .suatu_div {
	height: 200px;
}

Contoh diatas akan menghasilkan suatu div memiliki lebar fix 500px, height minimum 200px (bisa expand tergantung isinya) dan margin kiri 25 px.

Akhirnya, hari ini gw kembali memutuskan untuk lihat2 ke codenya (kayanya semua masalah jadi lama gara2 gw ga langsung liat ke codenya deh hehe). Alhasil, gw menemukan bahwa fungsi PHP yang dipakai untuk ngecek itu ialah is_writable. Mulai keliling2 lagi naek bus google, ketemu juga masalahnya. Ternyata eh ternyata, is_writable di windows HANYA memeriksa STATUS Read Only dari file tersebut. Please deh, bisa2nya gw lupa selama ini kalau ada status begituan di windows. Yah, paling gak sekarang masalahnya sudah beres.

Sedikit flashback, awal mulanya gw cari solusi biar osc selalu ga nampilin session id di url. Cara tercepat pastinya dengan aktifin force cookie di admin. Dengan sedikit efek samping yaitu meningkatnya probabilitas kehilangan calon customer yang settingan browsernya nge-disabled cookie. Syukurlah kata bos gw nilainya sangat tidak signifikan, sehingga masih bisa diabaikan. Tapi entah kenapa, browser gw selalu dianggep mendisabled cookie, padahal gw yakin banget kagak gw disabled, wong melanglang buana di web2 yang butuh cookie di internet selalu bisa ko.

Akhirnya gw cuekin aja dulu bbrp hari, kerja2in yang laen dulu, sampai kemaren bos telepon dan masalah ini harus di solve secepatnya (.,) hiks – Mulailah gw oprek2 codingnya. Ternyata gw menemukan bahwa setcookie() yang dijalankan tidak pernah berhasil menyimpan data. hm… that’s strange. Setelah gw keliling2 naek bus google, gw turun di halte ini dan gw menemukan secercah sinar harapan yang kayanya cocok banget ama kondisi gw. Ehem, link sinar harapan cuma bercanda ya (gubrak!)

// set the cookie domain
$cookie_domain = (($request_type == 'NONSSL') ? HTTP_COOKIE_DOMAIN : HTTPS_COOKIE_DOMAIN);
$cookie_path = (($request_type == 'NONSSL') ? HTTP_COOKIE_PATH : HTTPS_COOKIE_PATH);
 
//FOR PHP APACHE DEVELOPMENT (localhost)
if($cookie_domain=="localhost") $cookie_domain = false;
 
setcookie('cookie_test', 'please_accept_for_session', time()+60*60*24*30, $cookie_path, $cookie_domain);

Intinya! Ternyata eh ternyata, beliau share bahwa untuk menjalankan setcookie() di localhost mesti pake format tertentu. Pasti sudah pada tahu, ada beberapa argumen yang harus disertakan saat memanggil fungsi ini, tapi gw ga akan bahas itu karena bukan bagian dari share ini (^_^) Intinya, dari semua argumen tersebut, ada argumen domain (berisi nama domain) yang bernilai localhost dalam kasus gw. Ternyata eh ternyata, sesuai anjuran akang FrosT di halte tadi, setelah gw ganti nilainya dari string:localhost jadi boolean:false, CRING! Tiba2 aja jadi bisa. Ga tahu deh kenapa, akhirnya di scriptnya gw selipin untuk cek kalo nama cookie domain nya localhost, ganti jadi false. Jadi ga bakal error juga kalo di deploy nanti. Kutipan codenya liat di atas ya, good luck!