WebGang/CityGang

Ziek klimaat
De klimaatverandeging brengt ook problemen mee op gebied van ziektes.
Door branden die meer voorkomen worden dieren uit hun woongebied verjaagd en komen ze meer in contact met de mens, en brengen ze ziektes mee. Door de stijgende temperatuur springen virussen gemakkelijker over van dier naar mens.
Muggensoorten kunnen overleven waar ze dat vroeger niet konden, en brengen nieuwe ziektes mee in hun nieuw woongebied.
Ook overstromingen kunnen ziektes een handje helpen. En het immuumsysteem van de mens kan door de grotere temperatuurschommelingen minder goed reageren op de aanvallen.

Biogeografie-wetenschappers hebben een overzicht gemaakt met een model dat interactief reageert, onder de titel “Na te trekken bewijs van de impact van klimaatverandering op ziekteverwekkers voor de mens”

https://camilo-mora.github.io/Diseases/

https://camilo-mora.github.io/GEO309/basic-concepts.html

smartphone ban

Een schoolbestuur in Sydney haalde het in hun hoofd om smartphones te verbieden in de klas. Op nog geen twee maanden tijd waren de desastreuse gevolgen zichtbaar:
de leerlingen praatten meer met elkaar, de conflicten tussen de studenten verminderden, en leraars moesten minder ingrijpen.
Ook het gedrag tijdens de pauzes veranderde. Leerlingen zaten niet meer massaal tegen de muur op de grond op hun smartphone spelletjes te spelen. Het risico bestaat dat ze nu meer bewegen.

In veel scholen bij ons is zo’n ban niet meer mogelijk omdat de leerlingen hun smartphone nodig hebben voor de lessen en voor hun electronische agenda.

Vallende sterren

De Amerikaanse overheidsdienst voor communicatie publiceerde woensdag een document waaruit blijkt dat ze de vraag voor subsidies voor Starlink afwijzen.

De aanvraag voor subsidies draaide rond het uitbouwen van een netwerk van sattellieten die voor snelle internettoegang moesten zorgen in dun bevolkte gebieden in de VS. De voorzitster van de FCC vindt de technologie veelbelovend, maar wijst er op dat niet aangetoond kan worden dat de doelstellingen gehaald kunnen worden, zo zou de snelheid niet voldoende zijn voor breedbandtoepassingen.
Het starlink programma zou nog vele honderden miljoenen kosten de volgende tien jaar, en dan moeten de gebruikers ook nog een schotelantenne kopen van zeshonderd dollar. Er wordt wel verder geïnvesteerd in breedband netwerken met glasvezel. Daar is al vijf miljard dollar voor uitgetrokken.

Starlink kondigde de internettoegang aan met: “High-speed, low-latency broadband internet in remote and rural locations across the globe. €99/mo with a one-time hardware cost of €639.” Moederbedrijf Space-X heeft al een aantal satellieten gelanceerd. Op de website https://findstarlink.com/ kan je op zoek gaan naar de omlooptijden en daarmee kan je de sattellieten waarnemen ’s nachts. Ze zijn zichtbaar als een rij bewegende lichtpuntjes.
Bij goede zichtbaarheid is er waarschijnlijk ook goede ontvangst.
Gebruikers hebben al gemerkt dat weersinvloeden de snelheid van de verbinding kunnen afremmen, bv bij een hevige regenbui.

compiled by BCP v.0.6.1

Zwangerschapsgegevens

Heel wat bedrijven in de VS verzamelen gegevens over zwangerschappen. Die data is commerciëel interessant en wordt ijverig verhandeld tussen data-handelaars.
Ze worden bv gebruikt door bedrijven om per e-mail reklame te sturen naar toekomstige ouders. Er is geen algemene privacy-wet in de VS zoals we die in Europa kennen, en nu duiken er vragen op over de privacy van zwangere vrouwen.
Privacy-verdedigers vrezen dat de gegevens misbruikt kunnen worden in de context van wetten die abortus verbieden. Ze willen dat die bedrijven ophouden met het verzamelen en uitwisselen van die gegevens.
Sommige democratische politici hebben al wetsvoorstellen in voorbereiding om toch de privacy te beschermen.

DECnet op de tocht

Eén van de netwerkprotocollen die ondersteund worde door de Linux kernel is DECnet. Er is nu een voorstel gedaan om het uit de Linux kernel weg te laten. Daardoor zullen toepassingen die dit netwerkprotocol nodig hebben niet meer draain op de standaard Linux kern, hoewel het programmeurs vrij blijft om het in een eigen versie toch op te nemen. Gebruikers die DECnet nodig hebben kunnen wat langer de huidige versies van Linux blijven gebruiken.
Maar veel zo’n gebruikers zullen er niet meer zijn. DECnet is in 1975 uitgebracht als netwerkprotocol door Digital Equipment Corporoation, en het diende voor communicatie met hun PDP computers. Het evolueerde tot een peer-to-peer protocol, wat in de jaren tachtig van vorige eeuw een sterke troef was, lang voor het internet met het TCP-IP protocol populair werd. DEC had zelf een DECnet internet met internationale vertakkingen en duizenden knooppunten, waar ondermeer de ruimtevaartorganisaties van de VS en Europa bij waren.
DECnet evolueerde van oorspronkelijk een netwerkprotocol met 3 lagen naar een protocol met zeven lagen, zoals beschreven in de OSI standaard.
Het DECnet protocol was onderdeel van OpenVMS, en werd vertaald naar Ultrix, Apple Macintosh en IBM personal computers. Daarmee konden die als terminal verbinden met bv een VAX computer.
Het protocol was beschreven als een open standaard, en dus konden ook andere bedrijven software maken om het in hun systemen op te nemen en te communiceren met die standaard.

Dat deden ook non-profit organisaties van FreeBSD en Linux: beide systemen kregen het protocol ingebouwd.
Bij Linux werd de code onderhouden door Christine Caulfield van Red Hat. Zij markeerde de code in februari 2010 als niet meer aktief onderhouden, een mogelijke aanloop voor definitieve verwijdering uit de kernel. Bij OpenBSD verdween DECnet in 2016.

Het zal waarschijnlijk weinig mensen storen, want zelfs VMS, waarin DECnet gebruikt wordt, heeft de mogelijheid om ook TCP/IP te gebruiken als netwerkprotocol. En veel VAX servers zullen er niet meer in gebruik zijn vermoedelijk want de ondersteuning van de fabrikant hield op in 2000, hoewel bestaande systemen in gebruik konden blijven. Zo werden 10 jaar later nog steeds DEC mainframes gebruikt in het VK om de kernwapens te beheren, en in andere belangrijke toepassingen in de VS en VK, soms geholpen door gespecialiseerde bedrijven die deze antieke computers aan de praat houden. Voor het Amerikaanse raketprogramma dat ergens in de jaren 1950 opstartte, werden nog budgetten voorzien om de VAX machines aan de praat te houden tot 2030.

Meer details over DECnet vind je in de wikipedia pagina

https://en.wikipedia.org/wiki/DECnet

Christine Caulfield:

https://slideplayer.com/slide/11386709/

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=f8b55f251012e104093e105483c45c5d85ad3040

“Due to lack of time, space, motivation, hardware and probably expertise,
I have reluctantly decided to orphan the DECnet code in the kernel.”

“Judging by the deafening silence on the linux-decnet mailing list I
suspect it’s either not being used anyway, or the few people that are
using it are happy with their older kernels.”

Het verhaal van de batterij

Washington, 2012. Wetenschappers en ingenieurs beginnen aan de bouw van een nieuw soort batterij, waarvan de kennis was ontwikkeld met miljoenen overheidssteun in een labo van een overheidsinstelling voor energie. Het concept werkte en was veelbelovend. De batterij, die qua grootte zou passen tussen de koelkasten en de wasmachines in een Amerikaans huis, kon genoeg energie stockeren om die woning aan de gang te houden met behulp van zonnepanelen.
Het grote voordeel leek de levensduur. Uit de proeven bleek dat de batterij zonder al te veel verlies wel dertig jaar kon meegaan. Dat kwam door de speciale samenstelling van de Vanadium Redox Flow Batterij, een stap vooruit op de dan bekende Vanadium batterij-techniek.

Door een gebrek aan financiering kon de volgende stap niet gezet worden: productie van de batterij. Er was een aanzienlijke investering nodig op lange termijn, en daarvoor werd geen enkele bank of andere financier bereid gevonden.
Het bedrijf dat er eerst mee aan de slag gegaan was, is in de wanhopige pogingen om te overleven terechtgekomen in China. Daar wordt nu volop gewerkt aan de commercialisering van de batterij en de Chinese overheid pakt er ook mee uit.
En ondertussen is het perspectief op energie in de VS ook veranderd, en een Amerikaans bedrijf dat de batterij met die technologie wil gaan bouwen, luidt de alarmbel. Zij willen een licentie om dat te doen in de VS zelf, en maken het ministerie van energie er attent op dat zij die technologie niet in licentie mogen laten gebruiken om produktie te doen in China, wat nu wel het geval is.

https://www.npr.org/2022/08/03/1114964240/new-battery-technology-china-vanadium?t=1659615147006

Gelekte Twitter sleutel

Behalve de menselijke twitteraars zijn er ook manieren om computers een tweet te laten versturen, bv bij een of andere gebeurtenis, of bij het bekendworden van het resultaat van een berekening of de uitslag van een wedstrijd.

Daarvoor worden hulpmiddelen gebruikt als een automatisch programmaatje dat een eenvoudige handeling doet, bv een tekst als tweet versturen.

De automaat, het programma dus, neemt contact met de systemen van Twitter, waar het praat met een API, meldt zich aan, en stuurt de tekst.

Om dat te kunnen heeft het programmaatje een soort digitale sleutel nodig.

Zo’n programmaatje kan draaien op je pc, op een server, maar het kan ook een app zijn op je smartphone, dus het kan reageren op dingen die je online met je smartphone doet.

Zo kan bv een app je nieuwse hoogste score van een game tweeten.

De ontwikkelaars van zo’n app moeten tijdens het programmeren van de app al die dingen uittesten. Onderzoekers hebben nu ontdekt dat bij de ontwikkeling van de app de ontwikkelaar slordig kan zijn, en sleutels van die testperiode kan vergeten te verwijderen. Daardoor zijn die die terug te vinden op de smartphone, op voor hackers gemakkelijk te ontdekken plaatsen.

CloudSEK publiceerde er een artikel over met de titel:

How Leaked Twitter API Keys Can be Used to Build a Bot Army

pdf: https://cloudsek.com/download/20147/

compiled by BCP v.0.6.1

Doe het zelf:

• Volgens dit document moet Zuckerberg (en Sandberg ook trouwens) getuigen in de zaak rond het Cambridge Analytics schandaal: https://storage.courtlistener.com/recap/gov.uscourts.cand.327471/gov.uscourts.cand.327471.964.0.pdf
• Volgens https://www.caranddriver.com heeft Ford geld nodig voor investeringen in zijn electrische auto’s, en sneuvelen daarom duizenden banen.
• Nieuw-zeelandse anonieme werknemers zijn mogelijk niet meer veilig op Glasdoor volgens deze uitspraak: https://scholar.google.com/scholar_case?case=303589675381977787&q=zuru+v+glassdoor&hl=en&scisbd=2&as_sdt=80000006

Sri Lanka waarschuwt

De Nationale bank van Sri Lanka waarschuwt zijn inwoners voor het gebruik van digitale cryptomunten als BitCoin.
Ze zijn niet gereglementeerd, en vormen geen erkend betaalmiddel.
Er is geen enkele toelating gegeven om digitale munten te maken. Er is geen bescherming bij het gebruik ervan.
De overheid doet die waarschuwingen op een moment dat het land kampt met een faillissement, de economie krimpt,
en veel mensen op zoek gaan naar een alternatief betaalmiddel omdat de inflatie torenhoog is.

Verschuiving onder de hoed

Bij Red Hat, een Amerikaans Linux bedrijf, veranderen een paar hoofden van hoofddeksel.
Paul Cornier wordt voorzitter van de raad van beheer. Hij was sinds 2020 algemeen directeur bij Red Hat, en werkt er al meer dan veertien jaar. Hij had een belangrijke rol in het ontwikkelen van een verdienmodel voor de Red Hat Linux distributie. Dat leidde tot de ontwikkeling van Red Hat Enterprise Linux, afgekort RHEL. De gratis open source versie werd hernoemd naar Fedora. De klanten van Red Hat zijn grote bedrijven, en daarvoor ontwikkelde hij de “open hybrid cloud”. Zijn strategie was succesvol want in 2019 betaalde IBM 34 miljard dollar om Red Hat op te kopen, waarbij ze Red Hat wel genoeg onafhankelijkheid garandeerden. Vanaf dat moment ging het IBM zelf terug voor de wind.

De plaats van Paul Cornier bij Red Hat wordt nu ingenomen door Matt Hicks, die dus de nieuwe CEO wordt. Matt Hicks is in 2006 als developer in dienst gekomen bij Red Hat. Hij was ondertussen hoofd Products and Technologies, wat vooral Cloud diensten betekent.

Politie-deurbel

De camera-deurbel met de naam “Ring”, die gemaakt word door Amazon, heeft een groot voordeel voor de politiediensten, blijkt uit antwoorden op vragen van een Amerikaanse senator aan het bedrijf.
Ring zette altijd in de verf dat het enkel met toestemming van de gebruiker is dat gegevens worden doorgegeven aan de politie, of op basis van een bevel van een onderzoeksrechter.
En verkopen geen gegevens aan de politie.
Maar senator Edward Markey wist nog een andere manier los te peuteren: Ring levert ook gegevens aan de politie in geval van nood.
Hij probeerde te weten te komen wat dat juist betekent, en of dat al eens gebruikt is.
Uit het antwoord blijkt dat deze noodsituatie 11 keer gebruikt is het voorbije jaar.
Het bedrijf van de Ring deurbelcamera heeft een goede relatie met de politiediensten.
Ze maken software en systemen beschikbaar aan de politie om gemakkelijk gebruik te maken van de beeldinformatie die de Ring kan leveren.
De politie zou zelf eenvoudig kunnen rondklikken om beelden op te vragen.
Je kunt je afvragen wie eigenlijk de klant is; diegene die de deurbelt koopt of de politiediensten.
De Electronic Frontier Foundation maakt zich zorgen om de controle op het systeem; wie kan beslissen dat er een noodgeval is, om zo de beelden op te vragen?
Wie controleert dat? Hoe lang worden de gegevens bijgehouden?
In Los Angeles is vorig jaar aangetoond dat de politie beelden van Ring gebruikte bij hun onderzoek van de rellen na de dood van George Floyd, maar ze vroegen die rechtstreeks bij de gebruikers op via een externe prive-detective.
De politie heeft zeker het nut van zo’n netwerk van cameara’s ontdekt, en wie zegt dat ze volgende keer nog de lange weg zullen nemen om aan de gegevens te komen?
Ook het gebruik van gelaatsherkenning met kunstmatige intelligentie, toegepast op die beelden, geeft weinig garanties voor eender welke toevallige passant die mee gefilmd is, buiten zijn weten.
Buurtgroeperingen gebruiken al de mogelijkeheid van Ring om beelden onderling te delen om hun buurt te bewaken, met de Ring app “Neighbors”.

Apple ontwerper is weg

De belangrijkste ontwerper van Apple was Jonathan Ive, beter bekend als Jony Ivy.
Hij was een vertrouweling van Steve Jobs en ontwierp als Chief Designer de meeste bekende Apple producten.
Na 20 jaar als werknemer bij Apple wilde hij meer onafhankelijkheid van de strukturen van het bedrijf, en startte hij in 2019 zijn eigen bedrijf met de naam “LoveFrom”. Dat sloot een exclusiviteitscontract met Apple, en zo werkte hij verder voor Apple. Maar onder de leiding van Tim Cook, die Steve Jobs verving, dreven beide partijen verder uiteen. Nu wil Jony Ivy de vrijheid om voor andere klanten te werken, zonder de toestemming te moeten vragen van Apple.

Het zal interessant zijn om te zein waar zijn eerste nieuw ontworpen produkt uitkomt…

Hittegolf legt bitcoin plat

Juister gezegd, de bitcoin miners in Texas sloten deze week hun aktiviteit in het vooruitzicht van een hittegolf. In Texas hebben zich nogal wat bitcoinminers gevestigd omdat de energie er goedkoop was. Maar de voorspelde hittegolf zal zoveel airco’s doen draaien dat het electriciteitsnet overbelast dreigt te worden. De electriciteitsmaatschappij deed een oproep aan de bitcoin miners om vrijwillig hun aktiviteit tijdelijk te staken.
Daardoor kan meer dan 1 procent van het hele electriciteitsverbruik uitgespaard worden. Dat staat voor 1000 megawatt, evenveel als de productie van Doel 3.
De bitcoin miners bijten nu op hun tanden wegens verloren rendement. Ze worden al een tijd geconfronteerd met hogere energieprijzen en de dalende waarde van de bitcoin.
Sommigen hebben zwaar geïnvesteerd, en daar zelfs schulden voor gemaakt.

Onveilige sleutels

Computerinbrekers hebben een manier gevonden om de afstandsbediening Honda’s te kraken. Ze kunnen draadloos codes stelen en nadien gebruikn om toegang te krijgen tot de auto, en als de auto draadloos gestart kan worden, kunnen ze ook starten.
Van oudere systemen was al geweten dat ze te kraken waren. De sleutel zend een code uit naar de wagen, en die code was vast. Er zijn zoveel codes en auto’s dat het moeilijk is voor een aanvaller om die code te raden. Maar als die afgeluisterd werd, was het plots gemakkelijk om er misbruik van te maken.
Daarom werd het syteem uitgebreid met een reeks van codes, en de sleutel stuurt een code uit die reeks, en de wagen gaat zoeken in zijn eigen reeks of die code voorkomt en ook of de volgorde juist is. Maar de aanvallers schuiven ook een stapje op en gaat wat langer en wat meer afluisteren, tot ze een hele reeks codes hebben kunnen opnemen. Maar met het huidige systeem kunnen ze enkel de auto openen, en starten, ze kunnen er niet mee wegrijden. Honda spreekt de claims voorzichtig tegen door te zeggen dat er geen harde bewijzen zijn.

compiled by BCP v.0.6.1

Drobo in problemen

Drobo, maker van opslagapparaten als NAS systemen, heeft de zogenaamde “Chapter 11″ status aangevraagd.
Ook bij ons waren hun apparaten verkrijgbaar, en bv aangesloten met thunderbolt als externe opslag door Mac gebruikers, in combinatie met Apple Time Machine.
Doordat hun apparaten op het netwerk verbonden zijn, kan je vanop verschillende computers aan de bestanden, wat zowel voor thuisgebruik als voor kleine bedrijven handig is.
Ze hadden systemen waar je meer harde schijven in kon steken, die een RAID systeem gebruikten, voor veilige dubbele opslag van de gegevens.
Om de opslagruimte uit te breiden kon je eenvoudig een harde schijf met meer capaciteit in het toestel te steken.
Drobo was eigenlijk de naam van een van de producten van Data Robotics, maar ze namen Drobo als bedrijfsnaam aan in 2011. Ze werden in 2018 overgenomen door StorCentric.
Het bedrijf had last van de concurrentie met andere vergelijkbare fabrikanten, en volgens eigen zeggen ook van de coronacrisis en problemen bij hun leveranciers, waardoor hun aanbod sterk beperkt bleef..
En ook de reorganisatie van het moederbedrijf StorCentric kan een rol spelen.
Maandag 17 juli zullen ze meer uitleg geven aan de schuldeisers.

https://bkdata.com/business-bankruptcies/sanjose-california/06-20-2022/drobo-inc-50517

pfas

PFAS worden gebruikt sinds de jaren 50, ondermeer om materialen waterdicht te maken, en verder ook in blusschuim.
Aangezien Antwerpen wat lijkt achter te lopen met het ontdekken van pfas, kunnen we misschien kijken naar een voorbeeld in de VS.
Daar noemen ze deze chemische stoffen “Forever chemicals”, omdat ze niet helemaal kunnen afbreken, en dus blijven bestaan in de omgeving, voedselketen en uiteindelijk ook de mens.
In de VS weten ze al langer dat deze stoffen schadelijk zijn, en ze verstrengen hun adviezen over de maximum waarden van 400 ppt in 2009 naar 70 ppt in 2016.
In 2021 werd feestelijk de nieuwe waterzuivering in dienst genomen in Portsmouth, die de historische vervuiling door een luchtmachtbasis veroorzaakt had, moest aanpakken.
Het drinkwater was terug zuiver, bleek uit de metingen.
Dat duurde helaas niet lang, want de Guardian liet zelf testen uitvoeren, waaruit bleek dat er wel degelijk nog altijd vervuiling was, en dat de waarden soms tot 24 keer hoger
zijn dan met de testmethode EPA537 die de overheid gebruikt.
In de VS worden de resultaten uitgedrukt in parts per trillion. Bij ons worden de testresultaten uitgedrukt in microgram/kg, of microgram/liter voor vloeistoffen.
De Europese norm is 0.5 microgram per liter, en voor individuele PFAS soorten 0.1 microgram/liter.
De norm bij ons zou 18 microgram/kg zijn. Onderzoekers geven ook aan dat er nog steeds nieuwe PFAS worden gemaakt, die de overheid misschien nog helemaal niet op kan sporen.

https://www.cityofportsmouth.com/publicworks/water/portsmouth-water-system-pfas-updates

https://www.theguardian.com/us-news/2022/jul/06/us-drinking-water-pfas-toxic-forever-chemicals-epa-tests

Thermische opslag

In Finland is een bedrijf begonnen met de opslag van energie in zand, in een soort warmte-batterij.
Ze gebruiken een grote koker die gevuld is met zand, en die een warmtewisselaar heeft. De buitenkant is geïsoleerd.
Die krijgt zijn warmte van restwarmte van industriële processen en van de koeling van servers, en levert die aan het zand.
Daar kan de warmte in bewaard worden op hoge temperaturen van honderden graden celcius.
De warmte wordt terug afgetapt om huizen te verwarmen.
Het bedrijf zegt dat het verlies van de opgeslagen warmte miniem is, dus kan er opgelagen worden op lange termijn.
Ze denken nu aan grotere installaties in bv verlaten mijnschachten.
Het bedrijf heet “Polar Night Energy” en ze installeerden hun eerste toepassing bij Vatajankowski: een tank van 4 meter doorsnee en 7 meter hoog.

https://www.youtube.com/watch?v=NH4_2PFTzIY

compiled by BCP v.0.6.1

Knooppunt London*?

Na de Brexit zag Groot Brittanië een gedeeltelijke exit van hoofdzetels van grote bedrijven, en de daarbij horende kenniswerkers.
Nu willen ze van hun land een digitaal knooppunt maken, bv door een topland te worden op gebied van encryptie. Maar toch balanceren ze op het scherp van het mes tussen encryptie en toezicht.

Koolstofzuiger

Een Zwitsers bedrijf is begonnen met de realistatie van “Mamoet”, een nieuwe installatie om kooldioxide uit de lucht te halen. Ze bouwen die in ijsland, waar ze ook vroeger al een gelijkaardige installatie bouwden met de naam Orca. Mammoth wordt het grote broertje van Orca, dat in staat is om vierduizend ton CO2 per jaar uit de lucht te halen.
Daarmee compenseren ze bijna de jaarlijkse CO2-uitstoot van 800 personenwagens.
Om echt effect te hebben zullen er dus meer installaties nodig zijn, in heel de wereld zijn er een twintigtal aan het werk, met voorlopig weinig effect dus. Eigenlijk zou er 85 miljoen ton CO2 uit de atmosfeer moeten gehaald worden tegen 2030.

De keuze voor Ijsland heeft te maken met de aanwezigheid van energie uit de bodem, geothermische energie die in Ijsland gebruikt wordt voor electriciteitsproductie.

Dat in tegenstelling tot in de VS. In Texas wordt ook een grote installatie gebouwd, die tot 1 miljoen ton CO2 per jaar uit de lucht moet halen. Maar die werkt ondermeer op aardgas en zal dus al moeten beginnen met zijn eigen CO2 uit de lucht te halen.

Ook wat er daarna gebeurt met de CO2 die uit de lucht werd gehaald, is verschillend. In Ijsland zal dat worden opgeslagen in de bodem; er zijn geschikte opslagplaatsen aanwezig op natuurlijke wijze. De Texanen willen dat CO2 onder druk in de grond blazen om nog meer olie boven te halen.

Ongerust over tiktok

De VS is al jaren ongerust over de TikTok app, met name omdat die uit China komt, en de VS vreest dat gegevens van Amerikaanse gebruikers in handen zouden kunnen komen van de Chinese overheid. Het US NAtional Security Panel had ByteDance, het bedrijf dat TikTok uitbaat, opdracht gegeven om daar iets aan te doen, desnoods het bedrijf te verkopen aan een Amerikaans bedrijf.
En een door Trump benoemd lid van de FCC wil dat Apple en Google de TikTok app uit hun online platform halen.

En dus begon ByteDance de gegevens van hun Amerikaanse gebruikers over te brengen naar Amerikaanse servers, meer bepaald die van Oracle. Ze zouden daar deze week mee klaar zijn.

Ondertussen lekte ook uit dat personeel van TikTok in China tussen 2021 en 2022 nog toegang had tot gegevens van Amerikaanse gebruikers.

Er zijn opnames uitgelekt van vergaderingen in China, waaruit zou blijken dat het personeel daar niet-publieke gegevens van Amerikaanse gebruikers opvroeg. Volgens eerder verklaringen van het bedrijf was een geselecteerd Amerikaans beveiligingsteam verantwoordelijk voor de toegang tot die gegevens.

Maar in werkelijkheid waren het de Amerikaanse werknemers die zich tot het Chinese hoofdkwartier moesten wenden om inzicht te krijgen in die gegevensstromen. Op de opnames is te horen dat er 1 Chinese hoofdbeheerder was die inzage had in alles.

Ruimteschild

Onderzoekers van het MIT hebben een ideetje uitgewerkt. Ze stellen voor om de aarde een zonnebril op te zetten. Ze denken niet aan gekleurd glas, maar eerder aan een soort luchtbellen, zoiets als zeepbellen, die het zonlicht een beetje zouden dimmen. Er zou net genoeg licht moeten tegengehouden worden om de opwarming van de aarde te stoppen.
Om het zonnescherm niet heel de tijd met raketjes op zijn plaats te moeten houden, zouden ze het juist buiten de aantrekkingskracht van de aarde positioneren, ongeveer op 1/10 van de afstand aarde-zon. Op die plek zou het bubbelschild dan een oppervlakte van 8,5 miljoen vierkante kilometer moeten hebben. De bellen waaruit het schild bestaat moeten bestand zijn tegen de koude temperatuur van 50 graden onder nul, en aangepast zijn aan de atmosferische druk die er zowat nihil is.

Als de opdracht volbracht is en de verdere afkoeling nodig is, of als er een onverwacht neveneffect optreedt, moet een raketje gestuurd worden met een naald erop om de belletjes door te prikken.

compiled by BCP v.0.6.1

Veiligheid niet gegarandeerd

Volgens een pannel op een RSA beveiligingsconferentie maken de verkopers van beveiligingsprodukten hun beloftes niet waar.
Een onderzoek onder topmensen die instaan voor de beveiliging van bedrijven, organisaties en overheidsdiensten leverde deze ontnuchterende conclusie.
Een paar belangrijke problemen zijn:

De klanten die de beveiligingsoplossing kopen, zijn gehaast omdat ze dikwijls vooral bezig zijn met korte-termijn problemen. Ze nemen bijna nooit de tijd om het produkt grondig te testen, meestal testen ze helemaal niets, maar vertrouwen blindelings op het produkt.
Waarschijnlijk hebben ze zelfs geen idee hoe ze het zouden kunnen testen.

De verkopers staan onder druk van hun investeerders om zo snel mogelijk hun produkt op de markt te brengen, wat dan gebeurt met inbreng van marketingmensen die wilde verkoopsargumenten in het kanaal verspreiden om de concurrentie de loef af te steken. De budgetten voor marketing en verkoop zijn hoger dan die voor de ontwikkeling van het beveiligingsprodukt.
Er is weinig transparantie wegens de angst voor uitlekken van kennis of van fouten.

Verder is er een grote tegenstelling tussen beveiligingsoplossing als “kant en klare produkten”, terwijl de te beveiligen informatica-omgevingen juist heel verscheiden en complex zijn. Is het wel mogelijk om daar een “produkt” op te plakken?

Zowel het onderzoek als de diskussie op de RSA conferentie werden geleid door de onderzoeker van ISTARI, cyber risk management bedrijf uit Singapore. Het pannel kwam met de conclusie dat negentig procent van de klanten niet de beloofde werkzaamheid krijgen die de verkopers beloven.

Real-Time Linux

Gisteren, 15 juni, kwam Ubuntu Core 22 uit voor gebruik in IOT toepassingen.
Ubuntu Core 22 is een Linux besturingssysteem van Canonical,
dat geoptimaliseerd is voor kleinere apparaten dan computers.
De basis van het systeem komt overeen met hun Linux distributie voor servers en desktops, Ubuntu 22.04.
Toepassingen worden in containers gestoken om ze veiliger te laten draaien op het systeem.
Die technologie heet “Snap”, en is ontwikkeld door Canonical (oorspronkelijk voor desktoptoepassingen).
Het is al aanwezig in de Ubuntu’s 16, 17, 18 en 19.x distributies. Snap kan ook op andere Linux distributies geïnstalleerd worden.
In Snap is een upgrade systeem voorzien, dat beveiligd is door digitale handtekeningen.

Gezicht van het ziekenhuis

The Markup, een project dat de grote technologiebedrijven in het oog houdt, heeft een artikel gepubliceerd over medische gegevens die Facebook in handen krijgt via zijn verborgen pixel.
Dat gebeurt via een online-volgtechnologie, die gebruikt wordt op de websites van sommige ziekenhuizen.
The Markup testte de websites van een honderdtal ziekenhuizen, en op één derde daarvan vonden ze de tracker of volgsoftware, Meta Pixel genoemd.
Door de facebookverbinding op de website van het ziekenhuis, krijgt Facebook informatie toegestuurd als een gebruiker iets aanklikt, bv nadat hij een verzoek heeft ingevuld.
Als de gebruiker een dokter heeft opgezocht op onderwerp, bv zwangerschap, kanker, enz, dan krijgt Facebook ook die zoekterm binnen.
Bovendien krijgen ze ook het ip adres te zien van de gebruiker.
En bij sommige ziekenhuizen komt de MetaPixel ook voor in pagina’s waar een patient voor moet inloggen. De patient, die is ingelogd, is zich waarschijnlijk niet bewust dat Facebook ook daar spioneert.
The Markup heeft er grondig onderzoek naar gedaan. Ze zochten een aantal vrijwilligers, en werkten samen met het Mozilla project “Mozilla Rally”.
Ze zagen informatie gestuurd worden over de pantient, waaronder namen van medicatie, doktersafspraken enz.
Mogelijk overtreden de ziekenhuizen daarmee de privacy wetten.
Naar aanleiding van het verschijnen van de resultaten van het onderzoek, hebben al verschillende ziekenhuizen de Facebook code uit hun websites gehaald.

https://themarkup.org/

voorbeelden van akties die gevolgd kunnen worden vind je op marketingwebsites als:

https://blog.hootsuite.com/facebook-pixel/

VPN weer in de mode

Bij de Amerikaanse overheid is VPN weer in de mode. Ze steunen aktief verschillende bedrijven die VPN software ontwikkelen, zoals Lantern, nthLink, en Psiphon.
Een VPN verbinding met het internet zorgt ervoor dat de gebruiker niet rechtstreeks verbonden is met bv een website, maar via een andere internetverbinding dan die van hemzelf.
Daardoor is het moeilijker iets te weten te komen over die gebruiker. Het wordt dus ook wel eens gebruikt om censuur te omzeilen, of om op een anonieme manier websites te bezoeken.
Sommige overheden zouden VPN’s liefst verbieden, in sommige landen is het ook verboden, Maar VPN is ook een manier om veilig vanop afstand te werken, bv een verbinding van thuis naar het bedrijf, om te telewerken.

VisionFive

Wetende dat het zowat onmogelijk is om een Raspberry Pi bord te kopen, is het interessant om naar de alternatieven te kijken, en één daarvan is het beloftevolle Visionfive bord, afkomstig uit China.

Het is een zogenaamd “low-cost” RISC-V board dat toch meer dan 150 euro kost, en voor die prijs de volgende eigenschappen biedt: een RISC-V processor (dual-core siFive U74 RV64 SoC) die aan 1 GHz draait, NVDLA engine (NVIDIA Deep Learning Accelerator), een DSP en een neural network engine.
Het geheugen is met zijn 4 of 8 Gb niet zo verschillend, en verder is er ook wifi, bluetooth, HDMI uit, vier USB poorten (3.0), gigabit ethernet, usb-C voedingsaansluiting en een 40-pins GPIO aansluting met kleurcodering aan de pinnen.
Het bord wordt ondersteund door Linux distributies, en is rechstreeks ondersteund door de mainline Linux kernel. Ubuntu zou het bord ondersteunen in versie 22.10.

compiled by BCP v.0.6.1

Vivaldi

Er is een nieuw e-mail programma uitgekomen: Vivaldi Mail.
De mail client bevat ook een agenda en een feed reader.
Een preview versie van Vivalidi mail bestond al sinds 2020.
En de aankondiging van het programma is nog ouder: zeven jaar geleden kondigde Vivaldi zijn mail client aan.

Vivaldi is misschien bekend van een andere software: een webbrowser.
Die Vivaldi browser is gebaseerd op Chromium.

Fris plastic

Op Antarctica zijn voor het eerst microplactics gevonden in verse sneeuw, microscopisch kleine plastic deeltjes.
Wetenschappers vragen zich af welke invloed ze zullen hebben op het ecosysteem, meer bepaald het smelten van het ijs.

Alex Aves, die aan de Universiteit van Canterbury studeert, ontdekte dit uit stalen die eind 2019 genomen werden. Eigenlijk was het de bedoeling om aan te tonen dat daar geen microplactics voorkwamen, en er werden ter vergelijking elders nog stalen genomen om tenminste wel iets te kunnen onderzoeken.

Maar tot hun verbazing vonden de wetenschappers 29 deeljes per liter gesmolten sneeuw in de stalen van Antarctica.

Opladen in UK

De Britse overheid heeft aangekondigd dat ze de Europese wetgeving rond universele opladers niet zullen overnemen.
In de EU is men het er over eens dat het uit moet zijn met de zovele verschillende laders en kabels. Makers van electronische apparatuur als smartphones moeten een universele aansluiting aanbieden ten laatste vanaf 2024, sommige fabrikanten doen het nu al.
Het voordeel is dat je niet allerlei verschillende laders en kabels nodig hebt om je apparaten op te laden, en er ook veel minder afval zal zijn nadat apparaten buiten gebruik raken.
Als gevolg van de regeling van de Brexit zou in Noord Ierland dus de universele kabel wet worden, en in de rest van Groot Brittanië dus niet.

Python op speed

Python versie 3.11 is verschenen in een Beta versie. Vroege gebruikers hebben de programmeertaal op de testbank gelegd, vooral op gebied van snelheid. En ze zijn tevreden met de resultaten: 25 % sneller dan de huidige versie 3.10.
Details over de snelheidsverbeteringen zijn terug te vinden in de Python Docs, op https://docs.python.org.

De officiële Python versie 3.11.0 wordt pas verwacht eind dit jaar. Er zullen nog een paar “release candidates” uitkomen ondertussen.

SSNDOB

FBI heeft SSNDOB van het internet gehaald. Het was een online zwarte markt voor identiteitsgegevens. Er werden bv Social Security Numbers van miljoenen Amerikanen verhandeld, met als einddoel misbruik van de erbij horende persoonsgegevens als namen, geboortedatum, creditkaartgegevens enz.

Op het platform ging daarbij voor bijna 22 miljoen dollar bitcoins over de toonbank sinds 2015. De site zou al bestaan sinds 2013.

Het FBI schakelde de politie van Cyprus in om de domeinnamen in beslag te nemen die gebruikt werden, als hoofddomeinnaam de ssndob lettercombinatie, met tld’s als ws, vip, en club.

TomTom

TomTom, een pionier in navigatieappartuur voor in de auto, heeft op 1 juni ontslagen aangekondigd.
Zo’n tien procent of ongeveer 500 jobs zullen verdwijnen. Volgens hun persbericht komt dat door de technolgoie die zodanig verbeterd is dat er minder menselijk werk is aan de kaarten.
Ook in Gent is een vesting van TomTom, en zullen banen verdwijnen.
TomTom viel op door zijn gebruik van Linux in hun apparatuur, en tegelijk woedde er jaren een discussie waarom TomTom alleen software maakte voor Windows en Mac gebruikers om de apparaten aan te sluiten en te updaten.
Het was niet mogelijk om de updates van het toestel te doen met een Linux computer.
Uiteindelijk werd dat probleem overbrugd doordat de apparaten op wifi kunnen verbinden, en zo zelf hun updates kunnen afhalen zonder computer.

https://discussions.tomtom.com/en/discussion/993217/mydrive-connect-for-linux

AROS

Gisteren werd een nieuwe versie van AROS vrijgegeven.
AROS staat voor AROS Research Operating System, en is afgeleid van Amiga Research Operating System.
Hoewel de Amiga homecomputer al lang verdwenen is, leeft het besturingssysteem ervan voort in de vorm van een open source project.
Ze maken een licht en efficiënt besturingssysteem gericht op multimedia. Het kan originele AmigaOS software draaien.
Het systeem draait nu op een gewone pc en heet AROS one x86 v1.7. De community errond heet AROS Exec.
Er is op basis van de AROS code ook nog een commercieel project ontstaan, MorphOS, dat onlangs versie 3.17 uitbracht.

https://eab.abime.net/showthread.php?t=110802

Fastfood en data

Een Candese fastfood koffie-en-donuts keten liet een handige app ontwikkelen voor op de smartphone van de klanten.
Ze schakelden daarbij een extern bedrijf in dat gegevens van de klanten vergaarde, met de bedoeling klanten gerichte advertenties te sturen.
Maar de gegevens werden daar nooit voor gebruikt. Miljoenen gebruikers zouden de app geïnstalleerd hebben.
Een financiële krant in Canada had twee jaar geleden gewag gemaakt van het gedrag van de app.
OP de toestellen waar die app geïnstalleerd was, werden locatiegegevens verzameld van de gebruiker, zelfs als de app niet aktief was.
Een Canadese onderzoekscommissie schoot daarop in gang, en publiceerde nu zijn conclusies.
Het verlies aan privacy van de gebruikers stond niet in verhouding tot het doel, schrijven ze.
Wat het extern bedrijf er dan mee deed is niet duidelijk. De contracten zijn erg vaag, en sluiten niet uit dat de gegevens voor andere doelen gebruikt werden.
En hoewel de fastfoodketen stopte het het verzamelen van gegevens, zouden die niet vernieitigd zijn.
Het bedrijf belooft dat nu te doen, en ook de onderaannemer daartoe aan te zullen zetten.
Ze beloven ook in de toekomst voorzichtiger om te gaan met de gegevens van hun klanten.

Murena

In 2017 zat de schending van de privacy van de gebruikers door grote IT
en internetbedrijven Gael Duval zo hoog, dat hij het Murena project
startte. Hij wou dat zijn data terug van hem werd, ook op zijn
smartphone. Hij wilde liefst open source gebruiken. Daarvoor startte hij
het LineageOS project, dat een Android-achtig systeem ontwikkelt. Ze
vertrekken van het Android stuk dat open source is, en bouwen het verder
uit door alle eigen Google software te vervangen door vrije code. Ze
konden ondermeer voortbouwen op het werk dat al geleverd was door het
CyanogenMod project, een afsplitsing van Android, en andere Android Open
Source Projecten. Voor de meeste van de eigen Google diensten is nu een
tegenhanger ontwikkeld, onder de naam MicroG services.

Dan blijft er natuurlijk nog wat je zelf gebruikt, zoals Google Maps,
GMail en Google zoek. Ook daarvoor werd een alternatief ontwikkeld.

Zo is er Murena zoek (spot.ecloud.global), waar ook de diensten Mail en
Drive worden aangeboden. Op één gigabyte opslag kan je je documenten
opslaan en online bewerken, en foto’s en filmpjes bewaren. De e-mail
dienst gebruikt @murena.io, en heeft synchronisatie voor agenda en
contacten. Ze vermijden verder het gebruik van de DNS servers van
Google, en de NTP servers, die dienen om de tijd van apparaten gelijk te
zetten en te houden. Voor kaarten gebruiken ze de gegevens van
openstreetmaps en Mozilla Location Service.

Hun smartphone systeem noemen ze /e/OS. Het toestel dat ze deze zomer op de markt willen brengen heet Murena One.

.

compiled by BCP v.0.6.1

Eend ga weg!

Wie Firefox gebruikt om op het web te surfen, heeft zeker al de zoekmachinekeuze gezien voor DuckDuckGo. Deze zoekmachine zou privacyvriendelijker zijn dan Google of Bing, en geen geschiedenis bijhouden of geen andere volgtechnologie gebruiken.
Maar je kan je natuurlijk afvragen waar ze plots vandaan komt. Google bestaat al meer dan twintig jaar, en Microsoft is al meer dan tien jaar met Bing bezig om een paar procent van de zoekmarkt te veroveren.
Waar komt DuckDuckGo dan plots vandaan als alternatief voor Google? Net als Microsoft in de beginperiode van hun zoekmachine, gebruikt DuckDuckGo resultaten van andere bronnen en zoekmachines. Ze sloten bv een contract met … Bing van Microsoft.
Het zou dus interessant zijn om te zien wat er in die overeenkomst staat. Maar helaas, er is een andere overeenkomst die dat verhindert: een non-disclosure of geheimhoudclosule die bestaat tussen Microsoft en DuckDuckGo.
Als Microsoft de advertenties levert op de zoekresultaten van DuckDuckGo, en je klikt daar op, dan val je vanf dan onder de privacy policy van Microsoft. En hun Advertising Platform en hun partners..

https://help.duckduckgo.com/duckduckgo-help-pages/company/ads-by-microsoft-on-duckduckgo-private-search/

Doe het zelf van Apple

Onder druk van overheden en de campagne “recht op repareren”, heeft Apple nu in de VS een soort doe-het-zelf paketten op de markt voor een paar van hun smartphones. Een welgekomen gebaar als je weet dat de herstelling van een scherm van een iPhone tot al snel een paar honderd euro kost.
Maar vroege gebruikers van deze dienst zijn niet erg uitgelaten*. Ten eerste moet je diepgaand bewijzen dat je een toestel van hen hebt, en ook nog het serienummer er van kent. En het blijft allemaal beperkt tot originele onderdelen van Apple zelf, als je iets anders koopt elders, ben je aan je lot overgelaten.

* En de ifixit site ook al niet:

https://nl.ifixit.com/News/59239/apples-self-repair-vision-is-here-and-its-got-a-catch

en

Fairphone 4 Teardown: If Only Apple Made Phones Like This

https://nl.ifixit.com/News/55818/fairphone-4-teardown-if-only-apple-made-phones-like-this

compiled by BCP v.0.6.1