WebGang/CityGang

Marthe was op CCC congres en brengt verslag.

media.ccc.de

meshtatic (gebruikt lora)

Reticulum https://reticulum.network/

zima bord 832 (8 Gig geheugen)

https://gitlab.com/stockpi/stockpilib/-/wikis/Directory-structure

Op allerlei legale en illegale manieren proberen handelaars in gegevens aan hun data te komen, bv door te infiltreren in ontwikkeling van apps, schrijft 404media.
Door de onderzoekers bijeen gezocht en in een overzicht geplakt (op google docs):

https://docs.google.com/spreadsheets/d/1Ukgd0gIWd9gpV6bOx2pcSHsVO6yIUqbjnlM4ewjO6Cs/edit?gid=1257088277#gid=1257088277

Ok, dat is dus waarom je zoon zegt om niet zomaar een app te installeren…

Een Raspberry Pi 500 in de studio:
- Uitpakken van raspberry pi 500
- vergelijken van de vorm en uitzicht met de pi 400
- aansluitingen
- opstarten
- installatieprocedure
- herstarten in een paar seconden

(wordt vevolgd met bv software bij-installeren enz)

Telegram buigt

De Amerikaanse overheid is er sterk in geworden om gegevens los te krijgen van de sociale media, communicatie en andere internetbedrijven, zelfs van Telegram. Uit een rapport van Telegram zelf blijkt dat de VS 900 aanvragen deed voor opvragen van gegevens van 2253 gebruikers. Oorspronkelijk ging Telegram niet in op vragen om gebruikers gegevens te overhandigen, maar dat veranderde toen in Frankrijk de baas van Telegram gearresteerd werd. Een maand later zagen gebruikers van Telegram een update van de privacy policy van het bedrijf, waarin staat dat het zal voldoen aan de gerechtelijke aanvragen van gebruikersgegevens door bevoegde overheden.

https://t.me/transparency

Een wereld zonder feiten

Maria Ressa, als journalist Winnaar van de Nobelprijs voor de vrede in 2021, waarschuwt voor het einde van fact checking in de VS. Als journalist in de Filippijnen werd ze vervolgd voor haar journalistiek werk, ondermeer via de door haar mee opgerichte nieuwssite Rappler. Journalisten hebben standaarden en ethiek, en als die geen rol meer kunnen spelen in de media, en als sociale media niet meer aan fact-checking doen, dan effenen we het pad voor de dicatuur.
Ze verwijst meer bepaald naar de beslissing van Zuckerberg om te stoppen met de huidige vorm van fact-checking, die gebeurt door externe fact-checkers.
Dat kost natuurlijk geld, maar Zuckerberg motiveert het door te zeggen dat die fact-checkers politiek vooringenomen zijn. Hij wil samenwerken met de toekomstige president Trump om wereldwijd in te gaan tegen overheden die Amerikaanse bedrijven op het matje roepen, en “censuur opleggen”.
Maria Ressa vindt dat gemakkelijk te weerleggen argumentatie: zij is geen voorstander van censuur, integendeel, maar ze wijst er op dat het Facebook platform ook in het verleden al meermaals misbruikt werd door haatzaaiende groepen, zoals voor de moordpartijen in Myanmar. Dat heeft Facebook toen zelf toegegeven. Ook Amnesty International heeft al geklaagd dat overheden soms Facebook misbruiken, bv in de Filippijnen waar ze activisten labelen als communisten.

Dark Side AI

We zullen moeten leren leven met de inzet van KI bij verzekeringsmaatschappijen en andere grote bedrijven die er personeel mee uitsparen, bij media waar ze auteurs vervangen, in films, bij beeldcreatie-programma’s, bij religieuze ceremonies enz.
Ook de Dark Side gebruikt AI, zo bleek op een persconferentie in Las Vegas, waar de politie vertelde dat de aanslagpleger met de Cybertruck intensief ChatGPT raadpleegde voor hulp over wapens, explosieven, enz.

https://www.youtube.com/watch?v=LnB6xVjxRmg

Draagbare Linux game console

Op de grote consumenten electronicabeurs CES in de VS zijn allerlei nieuwtjes te zien, als een laptop met een uitrolbaar scherm dat daarmee dubbel zo groot als de originele 14 inch wordt, of een monitor waarvan de luidsprekerfunctie met KI die zo gericht werkt dat alleen wie mooi voor het scherm zet, het geluid hoort.

En er is een nieuwe draagbare game-console voorgesteld die op het SteamOS besturingssysteem van Valve draait. Dat is een Linux systeem, gebaseerd op de Arch Linux distibutie.
Het apparaat met de naam Legion G S, heeft een 8 inch LCD aanraak-scherm van 1920 x 1200 pixels, en de controllers zijn vast, maar er zijn 2 USB-C uitbreidingspoorten voorzien. Het draait op een Ryzen Z1 processor, heeft 32 GB geheugen, en kan met SSD’s voorzien worden tot 1 TB aan opslag. Dat zijn de specificaties van een serieuze computer, en de prijs is er dan ook naar: 500 dollar.

compiled by BCP v.0.6.7

Op de site van Chaoss ontdekte ik een interessante nieuwe maat in de (open source/free software) softwarewereld: de libyear, oftewel het libjaar. “lib” komt van library, dat zijn bestaande softwaremodules die in een (Linux-) systeem gebruikt worden door andere software, waar ze meer basic diensten aan leveren.

Bv een muziekspeler als Amarok zal een library gebruiken voor het decoderen van muziekbestanden.

De muziekspeler kan allerlei updates krijgen in de “user interface”, dus de zichtbare delen van het programma, rechtstreeks gemanipuleerd door de gebruiker, zonder dat er iets veranderd aan de library die de muziekbestanden echt leest. Stel dat bv de mp3 standaard uitbreidt, dan moet 1) de nieuwe library geïnstalleerd worden en 2) de interface (het gebruikersprogramma) aangepast worden om gebruik te maken van de nieuwe mogelijkheden.

Eén programma kan veel libraries gebruiken, en soms zit in een library ook een fout of een beveiligingsprobleem, dus het recent houden van de libraries kan belangrijk zijn. De libjaren drukken uit hoever de software achterstaat op de officiële stand van zaken van een library.

Volksdata van VW
We eindigen ons programma met een fagment van de talk op het CCC congres over de datalek bij de softwaretak van de volkswagengroep.

Wat is het perspectief voor “Re-licensed” open source projecten?

De Linux Foundation startte een project dat dit keer geen softwareproject was, maar een onderzoek naar de gezondheid van open source projecten, meer bepaald projecten waarin overgeschakeld werd naar een minder vrije licentie.
Ze namen drie projecten onder de loep: Elasticsearch, Redis, en Terraform.

Redis is de afkorting van Remote Dictonary Server. Het is software om een database in het geheugen te houden, waardoor die veel sneller is, wat bv handig is voor cache toepassingen. Het is geen relationele database, maar een NoSQL database, die werkt met een key-value systeem en een secondaire neerslag op disk. Het ondersteunt ook clustering. Redis is geprogrammeerd in C, maar kan vanuit veel verschillende programmeertalen gebruikt worden. Veel grote website-systemen gebruiken Redis.
De eerste code werd geschreven door een Italiaanse programmeur die het nodig had voor analysewerk dat hij met zijn opstartend bedrijfje deed. Hij maakte zijn code open source, verschillende projecten begonnen Redis te gebruiken, en commerciële bedrijfjes die Redis dienstverlening deden. Bij één daarvan, Redis Labs, ging de oospronkelijke programmeur in dienst in 2015. Maar er waren ook andere programmeurs die er aan werkten, en veel andere programmeurs van andere bedrijven of organisaties, een gezonde “community” dus.
Redis Labs had ondertussen aan de licentie gesleuteld, en zich hernoemd tot Redis, zoals de software. Ze kochten alle rechten op de naam en in 2020 stapte de originele programmeur op bij Redis, en liet het het project helemaal in hun handen. Daar bleef men aan de licentie sleutelen, om in 2024 bij een helemaal eigen licentievorm uit te komen die ze “source available” noemen, terwijl het vroeger een BSD licentie was.
Allerlei externe programmeurs haakten af, en uiteindelijk werken er alleen nog programmeurs van Redis zelf aan de software.

Er werd door de oorpsronkelijke community van de vroegere versie die nog een een BSD licentie was uitgegeven, een nieuw project gestart met de naam Valkey, onder een BSD licentie. Deze zogenaamde “fork” werd gesponsord door de Linux Foundation, en had na vijf maanden een release klaar. Er werkten 18 vroegere programmeurs aan mee, 11 nieuwe, en ze werken voor tien verschillende werkgevers.

Bij Elasticsearch (een zoekmachinesoftware) onstond er na het invoeren van een nieuwe licentie ook een afsplitsing onder de naam OpenSearch. Het bedrijf Elastic begon in 2021 met wijzigingen aan de licentievorm, weg van de oorspronkelijke Apache licentie. De fork OpenSearch heeft een Apache licentie maar ook een GNU Affero GPL licentie, en is dus zowel “open source” als “Free Software”.

En bij Terraform (datacenter management software oorspronkelijk onder de Mozilla Public License) heette de fork OpenTofu. Die onstond nadat Hashicorp, het bedrijf achter Terraform, in 2023 overschakelde op een commerciële licentie.

Het onderzoek concludeert dat de afgesplitste projecten die met een open source licentie blijven werken, een grotere organisatorische diversiteit hebben dan de gesloten projecten, wat een gezondere situatie is voor de evolutie van de software.

Community Health Analytics in Open Source Software: https://chaoss.community/
Elasticsearch, Terraform, Redis: https://en.wikipedia.org/

M: 2/1+2; 1:7

Raspberry Pi holding

De non profit Raspberry Pi Foundation heeft de voorbije zomer zijn commerciële poot, de Raspberry Pi Holding, naar de beurs gebracht.
Dat bedrijf moet de productie en verkoop van de educatieve Raspberry Pi bordjes in goede banen leiden, waarbij de winst naar de Non-Profit gaat, wat al meer dan 47 miljoen euro opleverde.
De introductie op de beurs gebeurde aan 2,8 pond per aandeel (nu ongeveer 3,38 euro). Het aandeel groeide al snel met meer dan 30 procent.
Eind 2023 werd het rapsberry pi 5 bord uitgebracht, een krachtigere versie in de reeks van educatieve bordjes, en vorig jaar begon de verkoop daarvan goed te lopen, er werden er meer dan 1 miljoen van verkocht. En met de kerstdagen zullen er waarschijnlijk ook veel onder de kerstboom gelegen hebben.
Wie zelf op de site van de Londense beurs gaat kijken, ziet in december een piek ontstaan in het aandeel die rond kerstmis op 600 GBX ligt (opgelet dat zijn pence, dus 6,4 pond, bijna het dubbel van de prijs van eind november).

Voor de Londense beurs is het een meevaller dat er nog eens een Brits bedrijf kiest voor een beursgang ter plaatse in plaats van in de VS.

En dat het aandeel het zo goed doet komt waarschijnlijk omdat het computerbordje niet enkel meer voor de educatieve markt gemaakt wordt. Er zijn veel fabrikanten van apparatuur die rechtstreeks Raspberry Pi bordjes inbouwen in apparaten die ze op de markt brengen. Volgens de website gaat 72 procent van hun verkoop tegenwoordig naar embedded en industriële toepassingen. De jaaromzet van 2023 bedroeg mmer dan 255 miljoen dollar, en die van 2024 zal waarschijnlijk hoger liggen. Hopelijk zal het succes er ook voor zorgen dat de educatieve klanten niet meer moeten wachten op hun bordjes zoals in de coronatijd toen heel wat projecten vastliepen op wachttijden die opliepen tot een half jaar.

https://investors.raspberrypi.com/

https://www.londonstockexchange.com/stock/RPI/raspberry-pi-holdings-plc/company-page

Verloren data

De Chaos Computer Club (CCC) en het Duitse tijdschrift Der Spiegel signaleerden een gegevenslek bij de Volkswagen groep; de CCC noemt het “volksdata”.
Ze werden getipt door een vrouw die een datalek ontdekt had.

Het gaat hierbij vooral over de electrische wagens van VW, Audi, Skoda, Seat.

Op het congres van de CCC was zware verontwaardiging te horen over het feit dat de autofabrikant zoveel gegevens over het gebruik van de auto verzamelt en opslaat. Dat zijn een aantal technische gegevens als de laad-toestand van de batterij, maar ook gegevens
die privacy gevoelig zijn, zoals de tijdstippen en locatie van start en aankomst van alle ritten.

Uit die gegevensverzameling is gemakkelijk af te leiden dat een wagen dagelijks parkeert op de parking van een regeringgebouw, een militaire luchthaven, een politiekantoor, of de inlichtingendienst. En inderdaad, er zitten ook wagens bij die gebruikt worden door de politie bv.

De VW groep zegt die data niet verder te delen met anderen. Maar helaas is het door een slordigheid in een van hun systemen mogelijk geweest om aan de data te geraken. De CCC zette er een paar onderzoekers op en die konden allerlei gegevens combineren en zo specifiek het autogebruik van een bepaalde politieker oplijsten, wat terug te vinden is in een artikel in Der Spiegel.

https://mirror.netcologne.de/CCC/congress/2024/mp3/38c3-598-deu-Wir_wissen_wo_dein_Auto_steht_-_Volksdaten_von_Volkswagen_mp3.mp3

compiled by BCP v.0.6.7

Electriciens gezocht

Misschien is het voor u al moeilijk om een electricien te pakken te krijgen in Antwerpen, maar in de staat Washington in de VS is het helemaal een ramp. Er is een groot te kort aan electriciens omdat die allemaal weggezogen worden in de werven van het bouwen van datacentra. Door de interessante belastingsvoorwaarden en een overschot aan hydro-energie heeft Washington datacenter projecten aangetrokken van grote bedrijven als Microsoft. Die hebben duizenden electriciens nodig in een oorspronkelijke landbouw regio.

Onvrijwillige KI klanten

Microsoft heeft in een paar Engelstalige regio’s een interessant duo van gebruiksvoorwaarden-aanpassingen gedaan voor zijn 365 abonnees: enerzijds is de AI assitant Copilot ingevoerd in de software van de gebruikers. Anderzijds werden de prijzen van de abonnementen verhoogd, bv van 11 naar 16 dollar per maand getuigde een gebruiker uit Australië. Reden voor de prijsstijging: de kosten van de AI. Een interessante vizieuze-cirkel-redenering waar heel wat klanten het niet mee eens zijn. Maar ze kunnen niet kiezen voor een versie zonder AI op dit moment, ook al vinden ze de pop-ups van de AI-assistent even irritant als de steeds opduikende gehate geanimeerde paperclip-hulp in de jaren 90.

Gefrustreerde gebruikers hebben nu met de kerstdagen wel de tijd om een libreoffice of openoffice te downloaden en installen, waarmee ze dan toch wat meer controle krijgen over hun software en hun documenten. Een andere bezorgdheid is immers of de inhoud van hun teksten ook gevoed wordt aan het KI systeem van MS.

De copilot is gebouwd op technologie van OpenAI, een bedrijf waar Microsoft duizelingwekkend veel in geïnvesteerd heeft (meer dan tien miljard). En investeerders verwachten opbrengst van hun investering, en zo zien de zakelijke klanten de KI Copilot ingevoerd worden voor 20 tot 30 dollar per gebruiker per maand.

Tegelijk ondervinden ze concurrentie van OpenAI, dat ook eigen chatbots op de markt brengt.

Staking of cyberattack

Gebruikers van de Japanse luchtvaartmaatschappij ondervonden vertraging op tientallen binnenlandse vluchten. Eindejaarsdagen zijn altijd een populair moment voor stakingen, maar deze keer lag het aan computerproblemen, meer bepaald een aanval op de computernetwerken van de Japanse luchtvaartmaatschappij.
De veiligheid was nooit in gevaar verklaarde het bedrijf, en ze konden zelf de problemen oplossen van wat op het eerste zicht leek op een DOS aanval.
.

Miljarden voor telecoms in VS

Joe Biden tekende nog een wet om de telecombedrijven in de VS te voorzien van geld om een deel van hun apparatuur te vervangen, die van Chinese makelij is. De VS veronderstelt dat Chinese computerinbrekers gebruik maken van toegang tot die apparatuur om in te breken en controle te krijgen over de telecominstallaties.
Vooral het merk Huawei wordt geviseerd,. Recent zijn er twee golven van computerinbraken vastgesteld bij een achttal telecombedrijven, de ene heet “Volt Typhoone”, de andere “Salt Typhoon”.
Eigenlijk was er al in 2020 begonnen met de vervang-aktie, maar door een gebrek aan budget is dat nooit afgerond.

…

compiled by BCP v.0.6.7

Post Open vraag en antwoord

Vervolg van het vragenlijstje aan Bruce Perens.
(vorige keer: inleiding over Bruce Perens)

En dan de vragen, vrij vertaald en samengevat:

1. Is het de bedoelilng weer een soort “shareware” licentie te maken, zoals er vroeger al bestonden?

Nee, niet echt, zegt Perens. Hij gaat uit van de vraag: Wie zou er het meest gebaat moeten zijn met Open Source?
Dat lijken voor hem vooral individuen en kleine bedrijven te zijn. Die hebben nood aan goedkope of gratis software.
Grote bedrijven hebben andere noden. Die willen garantie over de hele lijn dat de software betrouwbaar is, dat er bv geen achterdeurtjes in binnengesmokkeld worden, die een bedreiging zou vormen voor heel hun bedrijf.
Ze willen ook professionele ondersteuning, als er een probleem is moeten ze iemand kunnen aanspreken of inschakelen.
En ze hebben garanties nodig dat de software voldoet aan allerlei wettelijke bepalingen, bv privacy enz.

Maar wat gebeurt er in de praktijk? Het zijn de grootste, wereldwijd grootste en rijkste bedrijven, die massaal gebruik maken van Open Source software, gratis, terwijl zij wel de middelen hebben om bij te dragen. Zij gaan wel op zoek naar spelers die hen kunnen ondersteunen in het gebruik van al die gratis software, en daarvoor schakelen ze consultants en andere “tussenpersonen” in die dan wel geld verdienen. Maar dat geld zou in de eerste plaats moeten toekomen aan de programmeurs die de code gemaakt hebben, en dat gebeurt nu niet. Er is niets voorzien, geen systeem om daar voor te zorgen.

Dus was de vraag, hoe dat probleem oplossen? Hoe ervoor te zorgen dat de programmeurs betaald krijgen voor hun creaties?
En hoe de software bedrijfsvriendelijker maken? En hoe ondersteuning bieden aan de bedrijven bij het gebruik en aanpassen van de software? Enz.

Het idee van Bruce Perens: bedrijven die meer dan 5 miljoen dollar inkomsten hebben, beginnen te betalen voor de software. En hoeveel ze betalen moet stijgen met de hoogte van die inkomsten, maar met een limiet van maximum 1 procent van hun inkomsten. Het woord “inkomsten” betekent hier niet de winst van het bedrijf, hier is letterlijk bedoeld het geld dat binnenkomt, dus het is een graadmeter voor wat het bedrijf doet. Winst of verlies maken is dikwijls een wisselende boekhoudkundige kwestie, en het moet duidelijker zijn dan dat.

Het is nu ook niet zo dat BP verwacht dat grote bedrijven zullen toehappen en spontaan gaan betalen. Hij ziet het eerder gebeuren dat kleine bedrijven, startups, in die nieuwe vorm open source (of post-open) beginnen te gebruiken, en als ze succesvol zijn en ze groeien, dan komen ze op een punt dat ze beginnen te betalen.

Er moet een organisatie zijn die dat int, en dat is dan Post-Open, die betalen de programmeurs dan uit, zodat die er zich niet mee bezig moeten houden en kunnen doen wat ze liefst doen: programmeren.

Post-Open moet dan van bedrijven verslag krijgen van de software die ze gebruiken. Post-Open kan dat verifieren, de gelden innen, en het bedrijf “in orde” verklaren voor een jaar. Post-Open checkt dan de software, het is open source, dus ze checken de repositories om te kijken wie de software schrijft, en die informatie gebruiken ze om de programmeurs uit te betalen.

Er zitten nog veel gaten in natuurlijk, software wordt dikwijls niet door 1 persoon geschreven, dus hoe verdelen? Wat met documentatie voor de software? Wat voor de makers van de graphics in de software? enz.. Veel vragen nog, maar het idee is te beginnen met betaling voor programmeurs en schrijvers van documentatie.

2. Zijn er al reacties?

Ja, inderdaad, en interessant genoeg van juristen. Een bedrijf van juristen heeft al toegezegd om zonder betaling mee te werken aan het opstellen en uitwerken van de juridische kant, zoals het uitschrijven van de licenties, checken t.o.v. andere wetgeving als copyright, patenten, exportbeperkingen enz.
Inderdaad gelden er momenteeel ook exportbeperkingen op software, omdat die in wapensystemen kan gebruikt worden.

3. Hoe kan je het eerlijk houden?

Dat is een goede vraag, want er zijn al orginisaties die werken in het open source ecosysteem, denk maar aan de Linux Foundation, de Mozilla foundation, enz. Daar zie je inderdaad dat de organisatie een vet-betaalde top lijkt te ontwikkelen, en dat maar een marginaal klein deel van de geldstroom uiteindelijk ten goede komt aan de programmeurs. Bij Linux zou dat bv maar 3% zijn. Mozilla had ook een dure topvrouw, die wel veel geld binnenbracht door een deal met Google, maar het contrast met de niet-betaalde programmeurs bleeft toch groot.

Dus er is een soort grondwet nodig voor de organisatie, die op papier zet dat de voordelen voor het management beperkt.
Eén stap zou bv al zijn om de programmeurs stemrecht te geven. Maar dat uitwerken is nog een hele karwei, en dat zal met vallen en opstaan moeten gebeuren.

4. De geschiedenis heeft bewezen dat geld corrupt maakt, hoe pak je dat aan?

Daar is transparantie een belangrijk hulpmiddel. Goede organisatie met goede regels.

5. Eerlijk delen, hoe?
Hoe kan je het geld eerlijk verdelen onder de bijdragen? En is burocratie toevoegen aan zo’n spontane wereld van open source wel een goed idee?

Wel, helemaal eerlijk verdeeld is wel utopisch, maar misschien is een niet-perfecte benadering wel waardevol. De meeste open source programmeurs krijgen nu helemaal niets.

6. Hoe kan het vertrouwen gegarandeerd worden?

Nog eens: transparantie. Lidmaatschap dat meekijkt. Audits. En er kunnen nog meer dingen zijn, dit is ook een oproep om er mee over na te denken, dus laat maar komen..

7. Wat voor verantwoordelijkheid krijgt de betaalde open source programmeur?

Ze zullen zich moeten identificeren natuurlijk. Wat ook goed is om te vermijden dat er backdoors door schimmige spelers in projecten wordt gesmokkeld. Een mogelijkheid is een soort 2FA, misschien met een speciaal versleutelingsapparaat dat de ontwikkelaar eenmalig krijgt. Alle communicatie met de organisatie kan dan daarmee versleuteld worden.

ps: in het geval van de backdoor in de XZ Utils, was de oorspronkelijke programmeur ook serieus misleid geworden door de fraudeur: er waren valse gebruikers accounts aangemaakt die allerlei valse bugreports maakten en extra eisen begonnen te stellen, waardoor de ontwikkelaar zich wat overdonderd voelde, en iets te snel een hulpvaardige onbekende programmeur mee toeliet controle over het project te krijgen.

8. Hoe zit het met de verantwoordelijkheid in geval van beveiligingsproblemen met de software? Mag de programmeur nog op vakantie gaan bv?

Daar zou de organisatie een belangrijke rol kunnen spelen, omdat de gebruikers zich tot de organisatie wenden, waar professionele opvang is. Daar kan worden beslist om vanuit de organisatie de programmeur te contecteren, en als die niet beschikbaar is, om te kijken wie wel ingeschakeld kan worden uit de kennis en de medewerkerspool en daarbuiten.

Muziek

1): 9-10- 2): 01, 02, 03, ? 04