WebGang/CityGang

Bitcoin milieuramp

Het wordt steeds meer duidelijk dat de huidige cryptocurrency systemen een milieuramp aan het veroorzaken zijn. Een munt slaan kost altijd ongeveer evenveel energie, maar digitale munten als bitcoin kosten telkens méér energie om ze te maken, omdat de berekening om een nieuwe bitcoin te maken elke keer moeilijker wordt. De eerste bitcoins werden berekend op een pc’tje thuis, nadien werden pc’s speciaal samengesteld, en nu zijn er ware bitcoin fabrieken die zich vestigen (of verhuizen naar) plaatsen waar de energie het goedkoopst is. De directeur van de Zweedse milieu-administratie merkte op dat de energie die cryptocurrency kost ervoor gaat zorgen dat Zweden zijn belofte van de klimaatovereenkomst van Parijs niet zal kunnen nakomen. Ze schatten in Zweden in dat het energieverbruik daarvan nu al even hoog is als dat van 200.000 gezinnen. Een combinatie van topmensen van leefmilieu en de financiële sektor in Zweden roepen Europa nu op om deze energieverslindende praktijk te verbieden. Bedrijven die investeren of handelen in de cryptomunten moeten verboden worden hun aktiviteit te omschrijven als “duurzaam”.

Mini Arduino

Arduino heeft een nieuwe Uno op de markt gebracht. Onder de titel “Introducing the Arduino UNO Mini Limited Edition: Pre-orders now open” kondigen ze het nieuwe bord aan.

Het originele Uno bord is al meer dan tien jaar oud, en is al meer dan 10 miljoen keer verkocht. En dat leek de aanleiding voor dit feestartikel.

Het is een bord dat ongeveer overeenkomt met de Arduino Rev3, maar veel kleiner – er passen vier mini’s in een Rev3 bord.
Het andere grote verschil is de usb-c aansluiting in plaats van de grote originele usb aansluiting. Door de andere maat zullen de klassieke plugins of “hats” niet passen; de aansluitingen op het nieuwe bord zijn soldeerpunten met gaatjes.

Het bord is uitgevoerd in zwart en goud, want het is een limited edition, waarvan er misschien meer in een verzameling terechtkomen dan in bouwprojecten. Het kost 40 euro.

De eigenschappen zijn:
Microcontroller: ATmega328P
Voltage: 5V
Invoer Voltage: 6-20V
Digitale I/O Pins: 14
PWM I/O Pins: 6
Analog Input Pins: 6
Flash Memory: 32KB
SRAM: 2 KB
EEPROM: 1 KB
Clock Speed: 16MHz
Dimensions: 34.2mm x 26.7mm x 8mm

Maar het zal nog wel even duren alvorens je het bord in handen krijgt, want nu worden zogenaamde “pre-orders” opgenomen, voorafbestellingen. Dat is mogelijk ook een interessante manier om het voorgefinancierd te krijgen, en we hebben nog de tekorten aan grondstoffen die mogelijk roet in het eten gooien.
En het oude bord gaat in korting van 20 naar 17 euro op hun site, dus misschien de moment om daar een voorraad van in te slaan.

Wie krijgt de roe?

De Italiaanse Sint was niet te spreken over het gedrag van internet en IT-reuzen Amazon en Apple. In 2018 hadden de bedrijven een overeenkomst gesloten om produkten van Apple en Beats maar te laten verkopen door bepaalde verkopers op Amazon, zogezegd als garantie voor de kwaliteit.
Zij vonden in hun schoentje alvast een boete voor het vervalsen van de competitie op hun online platformen.
Voor Amazon was het bijna zeventig miljoen euro, voor Apple meer dan honderddertig miljoen euro. Ze kregen bovendien het bevel om onmiddellijk te stoppen met hun concurrentievervalsende praktijken.
De bedrijven lijken niet tot inkeer te zijn gekomen, ze gaan in beroep.

Ondertussen werkt het Europees parlement al bijna een jaar aan meer bescherming van de internetgebruikers tegen monopoliepraktijken van grote technologiebedrijven, vooral de zogenaamde “poortwachters van de digitale markten”.
Ze werken bv aan een wet die moet vermijden dat gebruikers vastzitten aan een bepaald bedrijf voor het communiceren met hun vrienden; de berichtendiensten moeten beter onderling uitwisselbaar zijn. En ze willen de advertentiepraktijken naar minderjarigen toe beperken.
Zolang de bedrijven er genoeg winst mee kunnen maken, zijn ze niet geneigd om zich aan regels te houden, bleek al in het verleden. Daarom worden de boetes zwaar genoeg gemaakt, en uitgedrukt in procenten van de omzet.

Wie zich wil verdiepen in de mechanismen achter de giftige effecten van sociale media, kan binnenkort exclusieve documenten van binnenuit raadplegen: Gizmodo heeft aangekondigd een deel van de documenten van de “Facebook Papers” te zullen publiceren.

https://ec.europa.eu/info/strategy/priorities-2019-2024/europe-fit-digital-age/digital-markets-act-ensuring-fair-and-open-digital-markets_nl

Lang wachtwoord

Een onderzoek over pogingen tot inbraak in computersystemen die aan het internet hangen, maakt duidelijk dat er ongelooflijk veel aanvallen zijn, dat ze schijnbaar van enkele grote landen komen, en dat de lengte van de uitgeprobeerde wachtwoorden voor een groot deel in het segment rond 6 tekens zit.
Wetenschappers en informatici zetten een “sensor network” van servers op het internet met het doel om te onderzoeken hoe die benaderd worden met inbraakpogingen. Dikwijls gebruiken ze daarvoor een clouddienst en zetten er virtuele servers op. Deze virtuele servers zijn de “honeypots”: zien er langs de kant van het internet als servers uit, maar ze dienen om informatie over aanvallen te verzamelen.
De aanvallen gebeuren veel vanuit niet te achterhalen systemen, maar het valt wel op dat als het systeem herkenbaar is, het voor de helft over Linux systemen gaat, en voor de helft over Windows. Aanvallen gebeuren op allerlei protocols, maar ssh is een populair doel.
De meest gebruikte poging om in te breken gebeurt met de loginnaam “root” en het wachtwoord “123456″. Een paar andere veel veel voorkomende pogingen gebruiken de login admin, admin1, administrator, testuser, anonymous, support, guest, manager, supervisor, enz.
Bij de uitgeprobeerde wachtwoorden vinden we behalve 123456 ook 1234, 12345678, 1111 enz “password”, “test”, “system”, “guest”, “admin” (van admin, admin combinatie?) en dan de standaard wachtwoorden van bepaalde systemen: “raspberry” “raspberrypi”, “bodhilinux, “uClinux”, “libreelec” en “toor” (idd root omgekeerd).
Heel lange wachtwoorden (meer dan 10 tekens) en complexe combinaties, bv met speciale tekens of spaties, worden het minst uitgeprobeerd.

Eens een computersysteem aan het internet gehangen wordt, duurt het niet lang voor de eerste inbraakpoging plaatsvindt. In verschillende opstellingen duurde het van 50 seconden, over 5 minuten tot maximaal een goed uur eer een aanval geregistreerd kon worden. Eens de aanvallen beginnen kom je gemakkelijk aan meer dan 600 aanvallen per uur, dus gemiddeld bijna een aanval om de 5 seconden. Wereldwijd blijkt Europa geografisch het meestgekozen doelwit te zijn, meer dan Azie of de VS.

MDPI.com bevat een rapport in de vorm van een pdf: sensors-21-02433.pdf
Het is een creative commons werk met de (vrij vertaalde) titel “Een vergelijkende analyse van honingpotten op verschillende cloud platformen”

compiled by BCP v.0.6.1

Rust roest niet

De programmeertaal Rust is in opmars en trekt daarbij grote vissen aan in de Rust Foundation. Deze non-profit probeert de open source Rust programmeertaal ingang te doen vinden, en er een ecosysteem rond uit te bouwen, wat goed lijkt te lukken. Oorspronkelijk werd de organisatie opgericht door grote gebruikers van de Rust taal: AWS, Google, Huawei, Microsoft en Mozilla.
Mozilla is het buitenbeentje tussen deze grote commerciële bedrijven, maar eigenlijk is het omgekeerd: Rust is vanaf 2010 ontwikkeld door de Mozilla Open Source foundation, dat in 2015 de eerste officiële versie uitbracht.
Ondertussen heeft Mozilla alle onderdelen inculsief merknaam van Rust ondergebracht bij de onafhankelijke Rust Foundation.

Ondertussen hebben nog andere bedrijven zich aangesloten als een Japanse autoconstructeur en processormaker ARM. Rust zou gebruikt worden als alternatief voor C en C++. Het is een veilige en zeer schaalbare taal die goed werkt voor IoT toepassingen, maar die ook toelaat buiten de “veilige” zone te gaan zo weer in de buurt van C te komen. Er wordt gesproken over “Safe Rust” (waarbinnen je nooit tot “undefined behaviour” komt, en “unsafe Rust”, omdat zelfs in de standaard library een aantal onveilige functies ter beschikking is, en je als je wil kan knoeien met geheugen en pointers. Die laatste mogelijkheid is toch nuttig, want ze laat toe dat Rust is geprogrammeerd in Rust.
De Rust compiler “rustc” compileert broncodebestanden met uitgang “.rs” tot uitvoerbare programma’s of binaries.

Het grote verschil met bv een taal als Gambas, is dat Rust meer platformoverschrijdend is, maar dat Gambas een hele IDE of programmeeromgeving heeft.

https://foundation.rust-lang.org/

Op weg naar Exa

Officieel staat de Japanse supercomputer ‘Fugaku’ nog nummer één op de wereldwijde lijst van supercomputers. De Japanse supercomputer wordt ondermeer ingezet in de strijd tegen het coronavirus. Er kunnen complexe berekeningen mee gebeuren die de verspreiding van het virus onderzoeken, bv door vergelijkende simulaties te draaien.
Fugaku staat nummer één sinds 2020 en haalt 442 petaflops, de Amerikaanse Summit computer haalt 122.3 petaflops. In Europa is er EuroHPC, een samenwerking rond het ontwikkelen van supercomputers, en er zijn supercomputers in Slovenië, Luxemburg, Bulgarije en nieuwe projecten in Spanje, Italië en Finland. Zo staat de Sloveense Vega computer op plaats 100 in de wereldwijde top 500. De Europese supercomputers halen meestal rond de 10 petaflops, maar Europa plant een supercomputer in Finland met meer dan 500 petaflops.
Je ziet de evolutie naar het doorbreken van de grens van 1000 petaflops. Voorbij die grens wordt er gesproken over exa-scale computers.
Een supercomputer werd vroeger gedefinieerd als een computer die minstens 1.000 maal sneller was dan gewone computers.

https://nl.wikipedia.org/wiki/FLOPS

nb dubbele Exa?

Grondwet te koop

In de VS kwam één van de eerste vijfhonderd gedrukte exemplaren van de Amerikaanse grondwet onder de hamer. Niet de sloophamer, maar de veilingshamer, by Sotheby. Dit gebeurt door het overlijden van de vastgoedmiljonair die het dertig jaar geleden kocht. De verwaching is dat het tussen de vijftien en twintig miljoen dollar zal opbrengen. Hij kocht het zelf voor meer dan honderdvijftigduizend dollar. Dit is één van de dertien nog bekende exemplaren van die druk. Een aantal nieuwe cryptocurrency-rijken hebben al voor meer dan drie miljoen dollar in de digitale munt “ehter” bijeengebracht om een bod te doen.

Ken ik jou van ergens?

Bedrijven die Kunstmatige Intelligentie gebruiken in combinatie met gelaatsherkenning hebben heel wat materiaal nodig om hun computerprogramma’s te trainen. Bedrijven als Facebook die aan gelaatsherkenning werken, hebben zich maar eenvoudig te bedienen van de miljoenen foto’s die de gebruikers via hun platform gedeeld hebben, meestal nog voorzien van commentaar, en dus interessante context voor de AI.
Maar bedrijven die zelf niet zo’n verzameling foto’s hebben, moeten op zoek. En ook van Facebook wordt aangenomen dat ze zelf nog data bijkopen van derde partijen.
In Zuid Korea is bv uitgelekt dat de overheid, meer bepaald het ministerie van justitie, meer dan 100 miljoen foto’s heeft bezorgd aan gelaatsherkennings-software-bedrijven.
Bij de overheid daar was er sinds 2019 een programma voor gelaatsherkenning met de titel Artificial Inelligence and Tracking System Construction Project.
Natuurlijk zou een overheid gemakkelijk de gegevens van zijn eigen burgers kunnen doorspelen, maar dat ligt overal gevoelig.
Wat hier gebeurde is iets anders: de overheid speelde gegevens door van niet-eigen-burgers, zodat ze geen last verwachten.
Niet-eigen-burgers blijkt dus te gaan over alle reizigers of migranten die de voorbije jaren voor allerlei papieren een pasfoto moesten inleveren.
Een parlementslid kwam de zaak op het spoor nadat hij of zij informatie opvroeg over het project. Een aantal NGO’s vragen de regering daar onmiddellijk te stoppen met het oprichten van een biometrisch spionagesysteem dat niet alleen onwettelijk is, maar ook de internationale normen voor mensenrechten schendt. Ze vinden het ongehoord dat de overheid die eigenlijk voor zijn burgers moet zorgen, zomaar gegevens die voor openbaar nut zijn ingezameld, overhandigd werden aan privé bedrijven voor de ontwikkeling van technologie.

compiled by BCP v.0.6.1

Laatste snkik van SCO

De rechtbank van Utah in de VS heeft een punt gezet achter de rechtszaak van SCO tegen IBM. In Webgang praatten we in mei 2003 zowat voor het eerst over die zaak, die dus bijna tientallen jaren aansleepte.

SCO ging failliet en de afhandeling van claims en tegenclaims is nu eindelijk voorbij; de
“The Clerk is directed to close the action.”

Er blijven nog wel een paar copycat processen lopen die aan de grote zaak herinneren, zoals Xinuos, maar daar is weinig publiek voor…

http://www.radiocentraal.be/webgang/news/news2002/20020403.htm

Linux is ondertussen 30 geworden, maar niemand geraakt het er over eens wanneer juist:

https://www.zdnet.com/article/linus-torvalds-juggling-chainsaws-and-building-linux/

compiled by BCP v.0.6.1

Ruzie over bitcoins

De burgerlijke rechtszaak over de begintijd van de bitcoins. Ira Kleiman , broer van David Kleiman, spande de zaak aan tegen Craig Wright, een computerwetenschapper die samen met David Kleiman de bitcoin zou ontwikkeld hebben in een bedrijfje W en K Info Defense Research. David Kleiman is overleden en de broer claimt nu diens deel van de bitcoins die de twee kameraden genereerden in de beginperiode.
Meer nog, het was eigenlijk David Kleiman die het genereren van de bitcoins helemaal op zijn eentje uitgevoerd heeft. Wright zou ze na zijn dood onrechtmatig in handen gekregen hebben. Een jury zou moeten beslissen over de zaak. De bitcoins waarover het gaat zouden nu meer dan zestig miljard waard zijn.

Argentijnse ID

De databank van de Argentijnse identiteitskaarten is gekraakt. De computerinbreker wist zich toegang te verschaffen tot de RENAPER databank in netwerk van Binnenlandse zaken, en kon alle gegevens die gebruikt worden voor de identiteitskaarten kopiëren. Die databank, RENAPER, bevat waarschijnlijk de gegevens van de hele bevolking van Argentinië, zo’n 45 miljoen mensen.
En de inbreker stak die gegevens niet in zijn diepvriezer, integendeel, ze werden online aangeboden voor grof geld. Vooral de gegevens van bekende Bekende Argentijnen lijken gegeerd; er zijn al gegevens online verschenen van meer dan veertig beroemdheden, waaronder bekende profvoetballers.
Op 13 oktober gaf de minister van binnenlandse zaken van Argentinië toe dat zijn beveiligingsteam had vastgesteld dat er via een VPN account vanuit het ministerie van gezondheid was toegang gemaakt tot het RENAPER systeem. Maar de minister had ook goed nieuws: er was geen data gelekt of aangetast. Ondertussen deelde de computerinbreker verder gegevens uit de databank, zelfs met journalisten.

Beveiligingslekken bij de Argentijnse overheid lijken een tweejaarlijks newsevent te worden. Ook in 2019 en in 2017 lekten er al persoonlijke gegevens van vooraanstaande personen.

Gelaatsherkenning herkend

In Australië heeft de overheid vastgesteld dat ClearView AI de privacywetten overtreden heeft met zijn gelaatsherkenning. Het bedrijf verzamelde biometrische gegevens over de bevolking, en voedde ze aan hun identiteitsherkenningssysteem dat met Kunstmatige Intelligentie werkt. De wet dateert van 1988, dus ze is niet onlangs opgesteld om te anticiperen op de privacy-invasie van internetbedrijven.
Ze verdedigt al lang fundamentele rechten die hier overtreden werden, zoals het verbod op verzamelen van gegevens zonder medeweten of op oneerlijke manieren, verdoezelen van het doel van de datavergaring, enz.

En Australië staat niet alleen; in februari 2021 publiceerde de Canadese toezichtshouder een rapport waarin de illegale verzameling van gegevens door ClearView AI een geval is van “mass surveillance”, bespioneren van de Canadese inwoners.

Weg van GitHub

De baas van GitHub, Nat Friedman, gaat weg bij het bedrijf. Dat kondigde hij zelf aan in een tweet, waarbij hij zegt terug te willen naar de geest van een pas opstartend bedrijf. Eigenlijk zegt hij dus niet concreet wat hij wil gaan doen, en blijft het erg onduidelijk waarom hij juist weggaat.
Microsoft kocht github in 2018, en maakte Nat Friedman er baas. Friedman was twee jaar daarvoor bij Microsoft terechtgekomen toen zijn bedrijf Xamarin (*) , werd opgekocht door Microsoft.
Hij wordt vervangen door Thomas Dohmke, die al een leidende functie had bij GitHub.
GitHub is tot nu toe een redelijk onafhankelijk bedrijf gebleven hoewel het in handen was van Microsoft, mogelijk is daar verandering op komst.

GitHub is niet te verwarren (of juist wel) met GitLab, een ander bedrijf dat een boncodebeheersysteem heeft dat populair is bij opensource en free softwareprogrammeurs. GitLab zou dertig miljoen gebruikers hebben, GitHub meer dan zeventig miljoen.
GitLab ging onlangs naar de beurs en haalde meer dan 16 miljard dollar op.

*) waarmee hij aan een open source alternatief voor Microsofts .NET werkte… https://en.wikipedia.org/wiki/Nat_Friedman

Tabs of geen tabs?

Er was publieke onrust onder de Apple gebruikers over de tabs in de Sofari browser van Apple in OS-X. Vanaf versie 15 zouden de tabs zo goed als verdwijnen, en werd een heel nieuw uitzicht van Safari ingevoerd, dat veel gebruikers ontwrichtte. De achtergrond van de webpagina loopt door in de tabs, die dus zo’n beetje verdwijnen. De hele zone is niet meer duidelijk afgelijnd van de inhoud van de pagina. En de tabs worden gecombineerd met de url-bar om plaats te winnen op het scherm, waardoor die url ook onleesbaar wordt. De kritiek ging vooral over twee aspecten:
- Tabs doen verdwijnen op deze manier zegt vooral iets over de persoon die dat besliste, met name dat die geen tabs gebruikte. Maar dus ook niet weet hoe hard ze gemist worden.
- Het systeem van tabs werd binnen OS-X op veel plaatsen gebruikt, en het was dus een vertrouwde manier van werken, die nu op één plaats wordt weggehaald. Dat maakt het systeem minder samenhangend (juist één van de belangrijkste kenmerken van Mac software), en zou kunnen aangeven dat ze op andere plaatsen ook gaan verdwijnen en dat gebruikers zich ongemakkelijk gaan voelen.
Apple kwam blijkbaar tot de conclusie dat die kritiek terecht was, want in hun volgende systeemversie, “Monterey”, zouden de veranderingen teruggeschroefd worden.

(OS-X “Monterey” zou volgende week officiëel uitkomen. In de afleveringen van de originele Zorro was Monterey een regelmatig voorkomend stadje).
Trouwens ook de Mozilla foundation deed een onnozele verandering aan de Tabs in Firefox, die wat afgronder (mac-achtiger?) gemaakt zijn, en daardoor net meer plaats innemen, maar ze zijn wel duidelijk van elkaar te onderscheiden.

Veilige Toevoer

De Linux Foundation werkt aan een veilige toevoerketen voor het Linux ecosysteem.
Ze voegen aan hun opleidingen “Supply Chain Security” toe, kondigden ze aan.
Aanleiding is de steeds toenemende druk van aanvallen op die keten.
Door samenwerking met gespecialiseerde bedrijven krijgt het LFX platform aktieve scanning naar binnengesmokkelde malware. LFX Security en de LFX tools moeten heel wat open source / free softwar projecten helpen met hun beveiliging.
Ze scannen bv op meer dan tienduizend bekende beveiligingsproblemen in de software, alsook voor per vergissing achtergelaten wachtwoorden enz.
En bovendien op rascisme en scheldwoorden!

compiled by BCP v.0.6.1

De Amerikaanse Federale politie viel binnen bij PAX in Florida in de VS. Het bedrijf heeft zijn hoofdzetel in Shenzhen in China, en verkoopt in de VS zogenaamde “Point of Sale” systemen. Dat zijn de computer-kassa’s die gebruikt worden in grootwarenhuizen over de hele wereld, en soms zelfs als betaalterminals. Bij deze laatste bleek de bron van het probleem te zitten. De uitbater van betaalterminals ontdekte dat er eigenaardig verkeer over het netwerk ging, dat afkomstig was van hun betaalterminals. Malware dus, en bedrijven in de VS en Verenigd Koninkrijk zouden getroffen zijn.

Tabs of geen tabs?

Er was publieke onrust onder de Apple gebruikers over de tabs in de Sofari browser van Apple in OS-X. Vanaf versie 15 zouden de tabs zo goed als verdwijnen, en werd een heel nieuw uitzicht van Safari ingevoerd, dat veel gebruikers ontwrichtte. De achtergrond van de webpagina loopt door in de tabs, die dus zo’n beetje verdwijnen. De hele zone is niet meer duidelijk afgelijnd van de inhoud van de pagina. En de tabs worden gecombineerd met de url-bar om plaats te winnen op het scherm, waardoor die url ook onleesbaar wordt. De kritiek ging vooral over twee aspecten:
- Tabs doen verdwijnen op deze manier zegt vooral iets over de persoon die dat besliste, met name dat die geen tabs gebruikte. Maar dus ook niet weet hoe hard ze gemist worden.
- Het systeem van tabs werd binnen OS-X op veel plaatsen gebruikt, en het was dus een vertrouwde manier van werken, die nu op één plaats wordt weggehaald. Dat maakt het systeem minder samenhangend (juist één van de belangrijkste kenmerken van Mac software), en zou kunnen aangeven dat ze op andere plaatsen ook gaan verdwijnen en dat gebruikers zich ongemakkelijk gaan voelen.
Apple kwam blijkbaar tot de conclusie dat die kritiek terecht was, want in hun volgende systeemversie, “Monterey”, zouden de veranderingen teruggeschroefd worden.

(OS-X “Monterey” zou volgende week officiëel uitkomen. In de afleveringen van de originele Zorro was Monterey een regelmatig voorkomend stadje).
Trouwens ook de Mozilla foundation deed een onnozele verandering aan de Tabs in Firefox, die wat afgronder (mac-achtiger?) gemaakt zijn, en daardoor net meer plaats innemen, maar ze zijn wel duidelijk van elkaar te onderscheiden.

Argentijnse ID

De databank van de Argentijnse identiteitskaarten is gekraakt. De computerinbreker wist zich toegang te verschaffen tot de RENAPER databank in netwerk van Binnenlandse zaken, en kon alle gegevens die gebruikt worden voor de identiteitskaarten kopiëren. Die databank, RENAPER, bevat waarschijnlijk de gegevens van de hele bevolking van Argentinië, zo’n 45 miljoen mensen.
En de inbreker stak die gegevens niet in zijn diepvriezer, integendeel, ze werden online aangeboden voor grof geld. Vooral de gegevens van bekende Bekende Argentijnen lijken gegeerd; er zijn al gegevens online verschenen van meer dan veertig beroemdheden, waaronder bekende profvoetballers.
Op 13 oktober gaf de minister van binnenlandse zaken van Argentinië toe dat zijn beveiligingsteam had vastgesteld dat er via een VPN account vanuit het ministerie van gezondheid was toegang gemaakt tot het RENAPER systeem. Maar de minister had ook goed nieuws: er was geen data gelekt of aangetast. Ondertussen deelde de computerinbreker verder gegevens uit de databank, zelfs met journalisten.

Beveiligingslekken bij de Argentijnse overheid lijken een tweejaarlijks newsevent te worden. Ook in 2019 en in 2017 lekten er al persoonlijke gegevens van vooraanstaande personen.

compiled by BCP v.0.6.1

Waarschuwing

Een van de irritante verschijnselen op internet, vooral bij e-commerce, is de onbetrouwbaarheid van de beoordelingen.
Het ziet er uit als beoordelingen of besprekingen door andere klanten, maar gebruikers merken op allerlei platformen dat besprekingen nep zijn.
De Amerikaanse toezichthouder, FTC, heeft nu een waarschuwing verstuurd naar een aantal van die grote e-commerce sites.
De titel: onwettige praktijken in verband met het gebruik van aanbevelingen en getuigenissen.
De brief waarschuwt dat de bedrijven zich schuldig maken aan een boete van meer dan veertig dollar per overtreding.
Er staat expliciet in vermeld dat positieve besprekingen van klanten onwettig kunnen zijn als ze vervalst zijn, als ze bv niet van echte klanten komen.
Vroeger pakte de FTC ook al commerciële opleidingsinstellingen aan die allerlei rooskleurige voorspiegelingen deden over de kansen op werk en verdiensten na het volgen van een opleiding.

Commodore 65

Het lijkt wel een 1 april grap, en hij heeft ook nooit bestaan, maar er was sprake van de opvolger van de Commodore 64 in de vorm van een Commodore 65.
Rond 1990 zou die ontwikkeld zijn met kenmerken die beter waren dan de commodore 64: hij zou nl een 3,5 MGhz 8-bit processor, 128k ram, 1280×400 schermresolutie, en stereo geluid gekregen hebben.
Hij moest compatibel zijn met de C64, zodat alle software zou blijven werken. In 1991 werd de ontwikkeling stopgezet. Er werden wel tientallen prototypes gemaakt, en één daarvan werd onlangs op een Duitse website aangeboden voor vijfentwintigduizend euro.
Commodore heeft er nooit zoveel geld voor gekregen, ze gingen failliet in 1994. Commodore had ondertussen nog wel andere computers op de markt gebracht zoals de Amiga500, maar verloor de markt aan de opkomende pc en Apple computers.
Dus de C65 leek te verdwijnen in de plooien van de geschiedenis. Tot in 2014. Toen begon een Commodore64 fan, Paul Gardner-Stephen, te werken aan een C65.
Een echt werkende versie, gebouwd met nieuwere technologie. Hij werkte samen met het museum voor computerspeltechnologie “Museum for Electronic Games and Art”, en maakte een nieuwe C65.
Die is gebaseerd op een speciaal gemaakt moederbord, en met toetsenbord ingebouwd in een typische (commodore64 achtige) behuizing.
Die behuizing zit wat tussen de C64 en de Amiga in, heeft een bredere kast dan het toetsenbord, en heeft moderne technologie ingebouwd als SD kaart, ethernet en hdmi aansluiting voor een scherm.
Maar de originele cartridges en joy-sticks kunnen dus wel aangesloten worden. Hij zou op de markt komen voor ongeveer 650 euro.
Om de toekomst ervan te garanderen is hij volledig open source.
En de makers hebben al ideeën voor een volgend apparaat: een C65 in de vorm van een gsm.

https://mega65.org/

https://theretrohour.com/commodore-65-mega-65-ep273/

Gamen op een destroyer

Blijkbaar heeft de naam van het oorlogsschip van de Amerikaanse Navy iemand op een idee gebracht. De destroyer heet “Kidd”, of kind, en een hacker kaapte de officiële Facebook account van de USS Kid, en gebruikte die om het spelen van een computerspelletje op uit te zenden. Meer bepaald Age Of Empires. Als titel stond er boven: “Hahahaha”, en hij kon er zeker vier uur ongemoeid mee doorgaan.

Verwonderd gezicht

Twitch beleefde niet zijn beste week. Na al het vorig tumult werd er vrijdag ook nog eens op hun webserver geknoeid met de achtergronden. Gebruikers merkten dat de game directories een foto toonde van een verwonderd gezicht, van heel dichtbij. Dat blijkt het gezicht van Jeff Bezos te zijn, de baas van Amazon. Twitch is eigendom van Amazon.

Twitch volledig gelekt

Zowat alles wat Twitch digitaal had, is uitgelekt op het internet. Gegevens van hun gebruikers, de eigen programma’s die ze gebruiken, toegangen tot allerlei servers, kortom, de hele digitale kern van het bedrijf.
Ex-medewerkers getuigden vroeger al over de slordige werkwijze binnen Twitch; het moet vooruit gaan, en veiligheid is daaraan ondergeschikt.

Twitch begon als zelfstandig bedrijf, dat vooral games streamde. Het kwam in het zoeklicht van Google, maar werd weggekaapt door Amazon, dat het opkocht als tegenhanger voor youtube.

Bekend gezicht in Europees parlement

Het Europees parlement is niet opgezet met gezichtsherkenning in handen van overheden en andere bedrijven, en daarmee onderscheiden we ons misschien met andere delen van de wereld, waar het al “de facto” ingevoerd is.
Het heeft een resolutie daarover gestemd, die helaas niet bindend is.
En inderdaad zijn er in Europa al voorbeelden van gebruik van de technologie te vinden.

https://www.europarl.europa.eu/doceo/document/A-9-2021-0232_EN.html?

compiled by BCP v.0.6.1

Waarde van vrije Office

Om onze vrije software en open source beter te leren waarderen, kunnen we eens kijken naar het leven zonder OpenOffice of LibreOffice.
Dan zouden we overgeleverd zijn aan de abonnementsdienst van Microsoft om onze eigen documenten te mogen openen, of we zouden die software moeten kopen, en dat zou voor de versie voor thuis en/of voor studenten zo’n honderdvijftig dollar (en waarschijnlijk dus ook 150 euro) kosten. Als je in een bedrijf OpenOffice of LibreOffice gebruikt maak je nog meer winst, want de bedrijvenlicenties voor aankoop van Microsoft Office kost zo’n tweehonderdvijftig euro. De meeste bedrijven hebben meer dan 1 computer, dus de winst is 250 x het aantal computers. De Franse stad Toulouse bv, schakelde in 2014 duizenden computers om naar LibreOffice en bespaarde daarmee 1 miljoen euro. Ook Nantes schakelde over en zou 1.7 miljoen Euro bespaard hebben.
En nog dit jaar schakelden de Russische nucleaire installaties over op Astra Linux, en dat betekent dat ze ook de daarin aanwezige LibreOffice gebruiken.

https://www.theverge.com/22704168/microsoft-office-2021-features-pricing-release-date

Crypto cadeau

Bij een platform dat met crypto-tokens werkt, ging iets fout met een nieuwe versie van de software.
Gebruikers kregen per vergissing grote bedragen toegewezen door een bug.
De grote baas van Compound Labs, het bedrijf achter de COMP tokens, smeekte de gebruikers om de digitale tokens terug te storten.
In zijn eerste paniektweet bedreigde de Compound baas even de gebruikers die dat niet zouden doen.
Maar daar had hij snel spijt van; de hele digitale handel is zo zwaar gebaseerd op vertrouwen, dat klanten bedreigen contraproductief werkt.
Gebruikers die op zijn vraag ingaan, mogen voor hun eerlijkheid tien procent voor zich houden, ze moesten dus maar negentig procent terugstorten.
Dat lijkt gemakkelijk verdiend, maar wie alles gewoon bijhoudt, kan moeilijk gesanctioneerd worden.
Het systeem is opzettelijk niet centraal georganiseerd. Het protocol heet DeFi, wat staat voor Decentralised Finance.
De dag van het publiek worden van de bug, daalde de waarde van de Comp tokens met meer dan tien procent.
Maar het systeem bleef overeind, het is groot gonoeg om een verlies van een paar miljoen te kunnen opvangen.
En ondertussen normaliseerde de waarde weer. Het is voorlopig niet geweten hoeveel gebruikers hun vondst teruggaven.
In het totaal zou het gaan over een waarde van negentig miljoen dollar. Oorzaak zou één foute letter in de programmeercode geweest zijn.

Nieuwe navigatie

Google heeft een nieuwe manier gelanceerd om het traject van vertrekplaats naar bestemming te berekenen. De meeste navigatiesystemen voorzien snelste route en kortste route, maar zij voegen nu “de meest energievriendelijke route” toe; dus de weg waarbij je het minste brandstof verbruikt. Maar ze passen het toe op de hele zoekfunctionaliteit, niet alleen op het zoeken van de weg. Dus als je een vlucht zoekt naar een bestemming, kan je daar rekening mee houden, als je een produkt zoekt om aan te kopen. In hun financiële diensten zullen ze een duurzaamheidskwotering voor de bedrijfen tonen (die ze van een externe nonprofit krijgen).
Ook willen ze het energieverbruik van je huis helpen regelen om de apparaten te laten draaien op het moment dat de energie het milieuvriendelijkst kan opgewekt worden.
Nu de economie in België weer op volle toeren draait, en daarmee ook het verkeer – er wordt gesproken over 15% meer vrachtwagens dan voor corona – zie je ook daar mogelijkheden tot energiebesparing. Bijvoorbeeld auto’s die voor verkeerslichten staan. Elke keer een auto moet stoppen en terug vertrekken verbruikt de extra veel energie, dus een soepele doorstroming aan verkeerslichten is daarvoor belangrijk. Nu staan verkeerslichten soms op rood terwijl er geen verkeer in de andere richting is. Of krijgen auto’s groen om even verder weer rood te hebben. In een paar pilootprojecten wordt door ondermeer Google gekeken of AI een verbetering kan geven van 10 tot 20 procent in het brandstofverbruik. Een vlottere doorstroming voor het verkeer is voor iedereen aangenamer, en hopelijk vergeten ze daarbij niet de belangen van de voetgangers en de fietsers.

smartphone monopolies

In Japan bekijkt de commissie voor eerlijke handelspraktijken of Google en Apple hun dominante positie op de smartphone markt niet misbruiken om concurrentie buiten te sluiten, en de keuzevrijheid van consumenten te beperken. In Japan heeft Apple zo’n zeventig procent van de smartphonemarkt, en Android de andere dertig.
In februari werd er in Japan een wet goedgekeurd op de transparantie van een eerlijkheid van digitale platformen, en er wordt bekeken of die van toepassing is op de besturingssystemen van smartphones of mobiele platformen.
Voor ontwikkelaars van programama’s of apps en voor de fabrikanten van de smartphones is er duidelijk sprake van een duopolie: ze moeten zich schikken naar de voorwaarden die het mobiel platform oplegt. Zo zou Google eisen dat hun zoekfunctie wordt ingebouwd als Android wordt gebruikt.

compiled by BCP v.0.6.1

Bug eet foto’s

De gelukkige bezitters van een iPhone met iOS 15, lopen het risico door een bug foto’s kwijt te geraken. De bug treedt op in bepaalde omstandigheden, als je een foto hebt bewaard van een message, bv in je persoonlijke iCloud Photo Library. iOS lijkt te ondhouden dat die foto bij die message hoort, en als je de message verwijdert, is na een synchronisatie met iCloud ook die apart bewaarde foto weg. Ook de iCloud backup heeft ze dan niet meer.

Oriëntatie

Op de ingenieurswebsite IEEE verscheen een onderzoek naar alternatief gebruik van satellieten. In IEEE Transactions on Aerospace and Electronic Systems bestudeert en ontwerpt de ingewikkelde systemen voor navigatie. Daarin hebben ze bedacht dat de vele satellieten van Starlink onrechtstreeks wel van pas kunnen komen. Starlink is het netwerk van satellieten die door een bedrijf van Elon Musk, ook bekend van de electrische auto’s, gelanceerd wordt. Zijn bedoeling met SpaceX is om wereldwijd internet per sattelliet te verschaffen. Ze landeerden hun eerste test satelliet met de naam “TinTin” in 2018. In 2019 stuurden ze 60 testsatellieten. Daarna willen ze tienduizenden kleine satellieten rond de aarde schieten. En de onderzoekers beginnen in te zien dat de positie van die vele satellieten goede bakens zijn om de eigen positie op aarde te bepalen. Die satellieten sturen signalen, die kunnen opgevangen worden als een onverstaanbaar signaal, dat wel bepaalde eigenschappen heeft als sterkte. Ze hebben op de campus van de Ohio State University een systeem met een antenne opgezet om daarvan te plaats te bepalen op basis van de signalen van de satellieten. Ze hadden dat vroeger met andere ruimtelichamen al gedaan met een nauwkeurigheid van iets meer dan twintig meter. Nu konden ze de plaats daarvan bepalen met een fout van minder dan tien meter.
Maar GPS is nog nauwkeuriger, iets tussen een halve meter en vijf meter.

Grapje met grote G

In een rechtszaak tegen Google verklaarde dat bedrijf doodleuk dat op het zoekprogramma van Microsoft de meestgebruikte zoek er één is naar “Google”.
Dat werd volgens Bloomberg dinsdag verklaard door een advocaat van Alphabet, het moederbedrijf van Google.
De zaak ging er over dat Google zijn macht misbruikt heeft op Android, door daar Google zoek op te leggen aan de gebruikers.

Electrisch

In het Verenigd Koninkrijk staan mensen in lange rijen aan te schuiven aan de nafstations, omdat de branstofbevoorrading scheef loopt. De petroleumproducten geraken niet op hun plaats door een gebrek aan vrachtwagenchauffers.
Ondertussen rijden de eigenaars van electrische auto’s zacht zoemend voorbij de rijen. De voorbije week liep de interesse voor electrische wagens dan ook op, merkten de autoverkopers. In Londen komt er dan nog de “ultra low emission zone” bij, die op 25 oktober gevoelig zal uitbreiden. Dat betekent niet dat je met een verbrandingsmotor niet meer binnenmag in Londen, maar wel dat je er extra voor betaalt. Dat hielt al meer dan 15.000 auto’s per dag weg, nog voor de corona epidemie het verkeer verminderde. Een vuilophaaldienst schakelde al over op CNG, of samengedrukt natuurlijk gas, dat ze zelf opwekken in een anaërobe afvalinstallatie.

compiled by BCP v.0.6.0

Hersenbeschadiging

Jef Bezos, de rijkste mens van de wereld, haalde het in zijn hoofd om een beetje afstand te nemen van zijn bedrijf, Amazon. Dat deed hij nogal letterlijk; hij richtte Blue Origin op, een ruimtevaartbedrijf, en nam deel aan een trip naar de ruimte. Daar moet iets fout zijn gegaan met de zuurstoftoevoer naar zijn hoofd, want toen hij terug op aarde kwam beloofde hij één miljard uit te gaan delen om de strijd met de klimaatcrisis op aarde aan te gaan. Eén miljard per jaar, alvast tien jaar lang. Zoveel geld uitgeven zou zelfs voor hem te vermoeiend worden. Hij richtte er dus het Bezos Earth Fund voor op.

Of misschien heeft hij daarboven een jointje gerookt, want Amazon is duidelijk van plan om een belangrijke rol te spelen in de distributie van de stilaan in de VS gelegaliseerde marihuana. Het vermindert al de controles op het gebruik van de eigen werknemers.

Versterken

Facebook begint te beseffen dat hun reputatie niet al te best meer is, zelfs al blijven de mensen verslaafd aan hun diensten als whatsapp.
Je kan die reputatie nog een beetje proberen te omzeilen, bv als je een bril met een camera erin uitbrengt, door die niet onder je eigen naam uit te brengen, maar onder een merknaam met een positieve uitstraling als rayban.
Maar tegelijk bevestig je het negatieve imago van privacyparasiet weer door de aan-led van de camera zo piepklein te maken dat de Europese privacyautoriteiten er vragen bij stellen. Meer bepaald de Ierse Data Protection Commission vroeg bewijs dat de camera-led’ effectief zijn, en de Italiaanse “Garante per la protezione dei dati personali” stelt privacy-vragen over de “Facebook view” technologie.
Vervelend allemaal, en Facebook is bezig aan een aktie om zijn blazoen op te poetsen, onder de interne codenaam “Project Amplify”. Ze willen dat er meer pro-facebook verhalen aan bod komen, ze willen de naam van Zuckerberg ver weg houden van schandaaltjes, ze laten minder externe bedrijven met hun gegevens werken, enz.
Aangezien ze zelf aan de bron zitten, valt te verwachten dat ze meer pro-facebook berichten voor de neus van de gebruikers willen krijgen, bv via de “News Feed” van het eigen platform.
Technisch hebben ze ook alle middelen in handen om negatieve berichten te begraven.
Maar we zagen ook al advertenties op andere plaatsen, zoals in de geschreven pers, een meer klassiek medium.

Daar zullen ze misschien nog het meeste werk hebben om critici te overtuigen.

Waarschuwing uit Litouwen

Woensdagavond was op VRT nieuws te horen dat in Litouwen aangeraden wordt door het ministerie van landsverdediging om bepaalde Chinese merken van smartphones niet meer te gebruiken. In het bericht leek het te gaan over privacy bedenkingen, maar op Reuters werd gesproken over een ingebouwde censuurfilter. Die staat standaard af voor de Europese markt, maar in het systeem is voorzien dat die op afstand aangezet kan worden. Het genoemde merk was Xiaomi.

Let’s encrypt aanpassing

Voor gebruikers van Let’s Encrypt is een waarschuwing verspreid: ze gaan een oud systeem buiten gebruik stellen, en dat zou kunnen betekenen dat apparaten die op dat oude systeem afgesteld zijn, niet meer goed functioneren. Let’s encrypt is een soort vzw, een non-profit die ervoor zorgt dat je goedkoop of gratis https kan gebruiken op je website. Https is een nieuwer vorm van websites aanleveren, waarbij de gegevens tussen de webserver en de browser van de gebruiker versleuteld worden, zodat afluisteren op de netwerkkabel niet kan.
Voordien gebruikten webservers http, en daarbij gigen de lettertjes letterlijk door de netwerkkabels, switches, routers enz. Iedereen die onderweg technisch zijn oor te luisteren legde, kon alles letterlijk binnenhalen. Vanaf er op websites ingelogd kon worden voor diensten, werd dit een probleem; het wachtwoord wordt immers ook over de http verbinding gestuurd, en kan dan afgeluisterd worden met eender welk apparaat op het netwerk. En door de vele wifi en draadloze apparaten werd dat ook nog eens gemakkelijker voor eender wie in de buurt die zelfs geen toegang heeft tot de netwerkkabel in het gebouw van de gebruiker.

Let’s encrypt stimuleert iedereen om https op zijn webservers te gebruiken, zodat ook gewone gebruikers, vzw’s en andere niet-commerciële gebruikers zich dat kunnen veroorloven. Miljoenen websites gebruiken nu Let’s Encrypt, mogelijk ook die van Radio Centraal. Maar vanaf dertig september verloopt het DST Root CA X3 certificaat van Let’s Encrypt. Daardoor zullen webservers die dat certificaat gebruiken, er voor de gebruiker uitzien als onbetrouwbaar. Het is het systeem van de gebruiker dat moet geüpdate worden omdat het die de websites zal verwerpen.

Maar niet alle systemen zijn even gemakkelijk te updaten. Denk aan oudere computers die oude versies van Linux, Mac OSX van 2016 en Windows XP. Maar denk ook aan apparaten die internet gebruiken en die een ingebouwd systeem hebben, zoals oudere spelcomputers als PlayStations, IOT apparaten enz. Alle systemen en programma’s die gebruik maken van OpenSSL 1.0.2 of ouder.
En ook smartphones kunnen er problemen mee hebben, bv toestellen met Android, die zowiezo al slecht waren in het valideren van Let’s Encrypt certificaten. Voor tablets of smartphones met bv Android 5.0 (bijnaam Lolypop) zou dat het geval kunnen zijn. Het checken van de certificaten wordt door de Chrome browser uitbesteed aan het systeem, en dat wordt niet meer bijgewerkt. De gebruikers van die apparaten kunnen het probleem omzeilen door in plaats van de ingebouwde Chrome browser van Google, Mozilla’s Firefox te installeren en gebruiken. Firefox heeft zelf een ingebouwde lijst met root certificaten, en herkent dus wel de (nieuwe) Let’s Encrypt certificaten.

Let’s Encrypt werd opgericht in 2014, en heeft sindsdien al miljarden certificaten uitgereikt.
Ze hebben nu een alternatief certificaat dat geldig blijft tot 2035, en er bestaan wel een truukje om een soort overgang te maken naar dat nieuwe ISRG Root X1 certificaat; die heet “cross signature”.

Vroeger was er al eens een probleem met een certificaten uitgever die iets veranderde en toen hadden bedrijven als Red Hat bv een probleem.

Pensioenschandaal in UK

Het kindertoeslagschandaal in Nederland krijgt een vervolg in het Verenigd Koninkrijk, dit keer bij de pensioenen. Meer dan honderdduizend gepensioneerden kregen minder dan het pensioenbedrag waar ze recht op hadden, voornamelijk vrouwen werden benadeeld.
Veertigduizend van de benadeelden zijn ondertussen al gestorven, en het rechtzetten van de bedragen van de overlevenden zal twee jaar duren en alleen al aan werkuren vijfentwintig miljoen Britse Pound kosten (negenentwintig miljoen Euro). De bij te betalen pensioenen zijn nog eens goed voor meer dan een miljard pond; gemiddeld zouden ze meer dan tienduizend euro tegoed hebben.
De fout zou te maken hebben met een verouderd computersysteem, en teruggaan tot 1985. Er wordt nu gekeken hoe achterstallige bedragen kunnen betaald worden, maar zoals het er nu uitziet zullen de correcties maar 12 maanden teruggaan voor de meeste betrokkenen.

Upstream eerst

Google heeft een nieuwe werkwijze ingevoerd voor het gebruik van de Linux kernel in Android. De Linux kern is vrije software onder de GPL licentie, en Google gebruikt de code voor de motor van Android. Als ze verbeteringen of wijzigingen doen aan die Linux code, maken ze die -zoals het moet bij de GPL- ook beschikbaar, maar pas nadat ze de wijzigingen al hadden toegepast in hun eigen Android versies. Misschien was die ook wel open source, maar er ontstond zo een versnippering van Linux kernel versies.
Nu zouden ze wijzigingen éérst doorsturen naar de officiële Linux kernel, en ze daarna, waarschijnlijk daaruit, invoeren in Android, dit wordt “upstream first” genoemd.
Voor hun Android versies hebben ze nu gekozen voor een Android Generic Kernel Image, of GKI als basis voor alle Android produkten van Google. Vanaf Android 12 zou zo een grotere eenmaking in kernels gerealiseerd zijn, met de GKI image gebaseerd op de Linux kernel 5.10.

compiled by BCP v.0.6.0