WebGang/CityGang

Geen gras in Las Vegas

Las Vegas gaat een verbod invoeren op gras dat niet gebruikt wordt. Meer bepaald gras waar niemand over loopt, bv het gras in een voortuin of tussen de sporen van een oprit. Het gras heeft te veel water nodig, en wordt beter vervangen door streekeigen aanplantingen zoals woestijnbestendige planten. Nu werd het gras ijverig gesproeid bij droogte.

In Lier probeert men ondertussen de woestijnvoortuinen weer groen te maken.

Aprilse grillen

In de VS was de nationale veiligheid in gevaar en de NSA moest ingrijpen in verband met software van Microsoft. Ze maakten het bedrijf attent op vier beveiligingsproblemen in hun mailserversysteem “Exchange Server”. Dinsdag bij de systeemupdates van Microsoft kwamen meer dan honderd correcties binnen, waarvan heel wat te maken hadden met mailservers of andere kritische diensten die hele bedrijfsnetwerken kunnen blootstellen aan misbruik.

Het is interessant om te zien dat geheime diensten nu softwarefouten melden in plaats van ze zelf te misbruiken…

Gelaatsherkenning

Een foutje in de gelaatsherkenningssoftware van de politie in Detroit leidde in 2019 tot een foute arrestatie. Een zogezegd herkende man werd bij thuiskomst van zijn voortuin geplukt en in de gevangenis gestoken wegens een winkeldiefstal. Foutje blijkt achteraf. Van de software. Nadien werd nog een tweede man foutief gearresteerd, bovendien op aanbrengen van beeldmateriaal door een privé-detective. Hij zat drie dagen onschuldig in de cel en werd ondertussen ontslagen op zijn werk. De man zou nu de politie voor de rechtbank brengen. Zoals we vroeger al zagen treden de foute arrestaties vooral op bij Afro-Amerikanen.

Meer te lezen op vice.com.

Linux op Mac

Het bedrijf Parallels kondigde aan dat hun nieuwe emulator “Parallels Desktop” ook op de nieuwe Apple M1 computers zal werken. Dat zou het mogelijk maken om in een virtuele machine een Linux distributie te draaien die bestemd is voor de ARM processor. Het Linux systeem zou op volle snelheid draaien op de Apple hardware.

compiled by BCP v.0.5.9

Cryptocurrency Signaal

Signal, de versleutelde communicatie leverancier, heeft aangekondigd te starten met Signal Payments, een manier om betalingen te gaan doen tussen gebruikers van Signal. Ze gebruiken het privacy-gerichte betaalnetwerk van MobileCoin. Dat gebruikt daarvoor een eigen munt, de MOB. De tests voor smartphones gebeuren binnen een beta-programma en voorlopig enkel in Groot-Brittanië. Het lijkt een aprilgrap, maar de aankondiging kwam op 6 april. Critici vinden in het in tegenspraak met het doel van Signal, want ze vrezen dat op die manier gegevens van de gebruikers verzameld kunnen worden. Bovendien is er weinig vertrouwen in de MOB, en het lijkt alsof er een manier gezocht is om die kunstmatig wat waarde of credibiliteit te geven. Het doet denken aan de poging van Telegram, een andere versleutelde communicatiedienst, om een ICO te lanceren; een Initial Coin Offering. Dit op de markt brengen van een digitale munt werd onder de loupe genomen door de beursautoriteiten in de VS, en de poging draaide op een sisser uit. Ook Facebook moest zijn digite munt en bank-achtige aktiviteiten terug in de koelkast steken.

Terug naar Cobol

Wie wil kan nu op Linux programmeren in Cobol; IBM brengt de “COBOL for Linux on x86 1.1″ compiler uit. Voorheen was die alleen beschikbaar voor op de IBM computersystemen voor grote ondernemingen, als z/OS en AIX. Maar deze x86 versie draait op een pc met Linux, meer bepaald x86-64 server met Red Hat Linux of een Ubuntu LTS Server, en op de desktop is de documentatie in html en pdf. De Cobol compiler is zelf geen open source, maar de Linux Foundation is wel blij met het initiatief om Cobol naar Linux te brengen. Ze zorgden voor cursussen om programmeurs erin op te leiden. De grote ontwrichting van de maatschappij in de VS als gevolg van Covid, bv massale werkloosheid, heeft gevolgen voor heel wat diensten die gebruik maken van Cobol op hun servers. En die plots veel intensiever bevraagd worden; nu moeten bv de voorwaarden om werkloosheid aan te kunnen vragen veranderd worden, en dan moet de hele logica van de programma’s doorspit worden. Bovendien op een moment dat de generatie Cobol programmeurs op pensioen is of gaat. Cobol is de afkorting van Common Business Oriented Language, en het heeft ruim uitgeschreven commando’s om het bij gewone Engelse taal te doen aansluiten in een tijd dat er nog veel niet-programmeurs mee aan de slag moesten. Het was de programmeertaal voor mainframes in grote administraties en financiële bedrijven als banken, verzekeringen enz. De taal is meer dan 60 jaar oud, en er waren regelmatig updates van de gestandaardiseerde versie met de namen COBOL-68, COBOL-74 en COBOL-85, telkens verwijzend naar een jaartal. De taal leek eind vorige eeuw te gaan verdwijnen toen bv de lessen Cobol in de informaticarichtingen vervangen werden door Java. Rond 2000 was er veel aandacht voor Cobol omdat de milleniumbug veel schade dreigde aan te richten en waren plots veel Cobol specialisten nodig om de veel bestaande en niet snel te vervangen toepassingen draaiende te houden over de jaarwissel en aan te passen. In 2002 werd zelfs een object-geörienteerde variant van cobol uitgebracht.*

Of toch minstens OO extentions .. “ISO 2002 COBOL, Micro Focus OO extensions or a mixture of both”

Privacy niet de moeite

Er lekken gegevens uit van Facebook gebruikers wereldwijd, waaronder ook een paar miljoen uit Belgie. Er zitten ondermeer telefoonnummers en e-mail adressen in, en andere gegevens. Door een fout bij Facebook konden die gegevens verzameld worden door derden, en opgeslagen in een databank. Daarvan kwamen nadien kopies op het internet terecht, waar de gegevens ondermeer te koop werden aangeboden. Computercriminelen kunnen die gegevens combineren met andere gegevens die ze over mensen kunnen vinden, en kunnen geloofwaardige e-mails maken op basis daarvan, met een besmette link. Of ze kunnen via een computersysteem met gemanipuleerd telefoonnummer naar jou bellen waarbij je gsm het nummer herkent als een bekende, enz.
Een white hat hacker heeft een website gemaakt die in de gegevens gaat zoeken of je telefoonnummer voorkomt in de gelekte gegevens. Een andere hakcker heeft daar een Nederlandstalige versie van gemaakt op benikerbij.be.
Bij Facebook moet je niet komen klagen; het was niet hun schuld, en het lek hebben ze ondertussen al lang gedicht. Ze zijn dus ook niet van plan om de gebruikers te verwittigen van het probleem. Bovendien gaat het over oude gegevens, van 2019. Maar er zijn natuurlijk mensen die na twee jaar nog hetzelfde e-mail adres en gsm nummer hebben, en die zijn misschien toch niet opgezet met deze zaak. En even kijken, de hoofdzetel van Facebook zit in Ierland, en in Europa werd vijf jaar geleden, nl op 14 april 2016, de GDPR privacywet aangenomen. En die ging in op 25 mei 2018, wat toch ook al een jaar voor de lek is. De Belgische gegevensbeschermingsautoriteit, vroeger de privacycommissie, roept gebruikers dan ook op om klacht in te dienen tegen Facebook, zodat ze er niet mee weg komen.
In de VS moet facebook bij een lek van meer dan 500 gebruikersgegevens binnen de dertig dagen verwittigen.

Ps: dit is een ander incident dat het “Cambridge Analytica” schandaal van 2018, waarin Facebook gegevens van 87 miljoen gebruikers zelf doorspeelde aan een onbetrouwbare partner.

Terug naar Java

Microsoft doet weer een serieuze aanval op Java; ze brengen hun eigen java distributie uit. Ze noemen het een nieuwe manier om samen te werken en bij te dragen aan het Java ecosysteem. Ze hebben hun eigen OpenJDK binaries voor Java 11 uitgebracht, die dus gebaseerd zijn op de OpenJDK broncode. Ze noemen het een van de belangrijkste huidige programmeertalen.
Eigenlijk is het ook toegeven dat de “java-killer” “Cool”, die ze uitbrachten in 1999 niet gewonnen heeft. Misschien hebben ze enkel de eerste letter ervan behouden en het later nog eens geprobeerd met “C sharp”, maar ook dat was niet Cool genoeg om Java de “killen”. En ook Dot Net niet, de volgende poging.

Java werd in de jaren negentig door James Gosling ontwikkeld bij Sun. Sun was een bedrijf dat binnen het unix universum werkte, en zowel servers als een serverbesturingssysteem maakte, maar java werd bewust als een platform-onafhankelijke taal ontworpen. Het was inderdaad revolutionair en nam een hoge vlucht toen het bv door Netscape werd gebruikt voor web-toepassing in de Netscape navigator. Sun leefde van servers, en met de opkomst van het internet waren webservers paradepaardjes.

Java begon binnen Sun als een geheim project, onder de radar, mogelijk om Patrick Naughton binnen te houden. Die was ontevreden over C en C++ (binnen Sun), en overwoog een overstap naar NEXT van Steve Jobs (die was buitengegooid bij Apple).
Zijn privé stealth project, begon in 1990 onder de radar, en werd nadien uitgebreid met James Gosling en Mike Sheridan, en werd toen “the green project” genoemd. Vrij snel hadden ze door dat het handig zou zijn om die taal te implementeren voor allerlei niet-computer apparaten, als slimme tv’s en allerlei andere electronische kastjes die iets computerachtig moeten doen zonder een computer te zijn. De naam voor de taal die ze ontwierpen was oorspronkelijk “oak”, genoemd naar de eik in de tuin, en staand voor een stabiele boom van ontwikkeling met vele sterke vertakkingen. Omdat de merknaam van Oak al te veel voorkwam werd omgeschakeld naar Java, en dat had iets te maken met de koffie op kantoor.
Rond 2006 heeft Sun de meeste broncode van Java open source gemaakt, maar ze behielden wel de rechten op de naam merknaam Java.

compiled by BCP v.0.5.1

Internet In De Vs

Biden is een “Internet komt naar je toe deze zomer” campagne begonnen. Hij wil dat er in de VS bij iedereen breedband internet ligt, zo rap mogelijk, en ten laatste binnen acht jaar. Hij maakt gigantische budgetten vrij om dit doel te bereiken, er is sprake van honderd milard. Vroeger werden internetproviders gesubsidieerd door overheden om internet aan te bieden aan mensen met lage inkomens. Maar die methode heeft blijkbaar niet gewerkt, behalve dat ze winstgeven was voor de telecoms. Uit frustraties hebben honderden gemeenten eigen providerdiensten uit de grond gestampt, die beter en goedkopere internettoegang leveren aan hun inwoners.
Het plan maakt deel uit van een groter heroplevingsplan met investeringen in infrastructuur als autowegen en bruggen, openbaar vervoer, woningen, electriciteitsnet, drinkwater (o.m. verwijderen van loden buizen) enz.

JCVI-syn

In 2010 hebben wetenschappers voor het eerst een op de computer ontworpen DNA sequentie syntethisch gebouwd en ingeplant in een cel van een bacterie van wie het eigen DNA vernietigd was. De voorgeprogrammeerde nieuwe vorm van leven had 473 genen. Het kreeg de naam JCVI-syn1.0.
Daar werd verder op gewerkt, en er werd gekeken hoeveel genen er nog konden uitgelaten worden om tot een minimale vorm van levende cel te komen. Na verloop van tijd was het resultaat JCVI-syn3.0
Het vreemde aan deze cel was dat ze volledig onvoorspelbaar deelde; er kwamen altijd andere vormen en groottes uit.
Onderzoekers maakten stop-motion filmpjes van het proces van de celdeling, om die te bestuderen. (zie www.nist.gov)
https://www.nist.gov/sites/default/files/images/2021/03/25/21MML006_Video_S4_(JCVI-syn3A).gif
Door willekeurig genen terug te plaatsen, hebben de wetenschappers een twintigtal genen geïdentificeerd die verantwoordelijk zijn voor het beheersen van de celdeling. Ze hebben nu een balans gevonden in een nieuwe samenstelling van genen, de naam van deze aangepaste syntetische levensvorm is JCVI-syn3A.
Het aantal genen onder 500 is bijzonder weinig, eenvoudige darmbacteriën hebben er al 8 keer zo veel, en onze eigen cellen hebben een dertigduizendtal genen.

Twitterzon

In de strijd om al dan niet een vakbondsafvaardiging in te voeren bij Amazon in Alabama, zijn op sociale media een aantal werknemers van Amazon zich beginnen uitspreken tegen de vakbond en in verdediging van Amazon. Amazon zorgt goed voor zijn werknemers, en een vakbond is niet nodig, schijnt de teneur. Maar wie in detail naar de accounts keek, zag wel opvallende eigenschappen. Bv de foto van de account van een van de Amazon verdedigers kwam van een of andere site, en was uit een groepsfoto geknipt. Nadien veranderde die foto. Andere accounts werden door twitter geblokkeerd omdat ze vals waren.
De Amazon verdedigers hebben dikwijls een herkenbare accountnaam, met een vast deel Amazon, dan de letters FC, wat niet staat voor football club van Amazon, maar wel voor Fulfillment Center, waar ze zogezegd werken, en dan een herkenbare voornaam.
Amazon heeft ook echte werknemers die twitteren ter verdediging van Amazon. Die worden Amazon “Ambassadeurs” genoemd, en ze worden er ook voor betaald door Amazon om op sociale media het bedrijf en zijn bazen te verdedigen.

Amazon startte in 2018 een programma onder de codenaam “Verizon”, waarbij ze werknemers selecteerden op basis van hun sterke en humoristische antwoorden op kritiek. Die werden dan opgeleid tot Amazon verdedigers in de sociale media, vooral twitter blijkbaar, en vormden zo een soort online Amazon leger.

compiled by BCP v.0.5.9

Gevaarlijke Referenties

Misschien zijn gebruikers van websites zich er niet van bewust, maar als je doorklikt van een website naar een andere website, krijgt die bestemming ook het adres waar je vandaan komt. Dat wordt “referrer” genoemd, en is een gangbare praktijk binnen en tussen websites. Dikwijls bestaat die referrer uit de URL van de website waar je vandaan komt. En die geeft een beetje informatie prijs over de surfer, informatie die terechtkomt bij de server van de website waar je naartoe klikt.
Op zich heeft die er geen zaken mee van welke site jij komt, maar voor de makers van de website is het nuttig om te weten op welke manier surfers bij hun site terechtkomen. Daar kan je je dus vragen over stellen:
- Heeft de surfer zelf er iets aan? Nee.
- Kan de surfer zelf kiezen om dat wel of niet door te laten? Hmmm..
- Kan de browser dat voor de gebruiker oplossen, door veel selectiever te zijn in wat er als “referrer” doorgestuurd wordt?

Die laatste vraag lijkt het Firefox team zich te stellen. Zij werken voor de non-profit Mozilla Foundation, en hebben andere drijfveren dan Google, Apple en Microsoft, die de touwtjes van de andere browsers in handen hebben. Firefox 87, die deze week officieel uitkomt, zal een aangepaste privacypolitiek hanteren op gebied van referrers.

Al in 2016 werd ingevoerd dat de referrer niet wordt meegestuurd als iemand van een https site naar een http site ging, wat als minder veilig beschouwd wordt omdat de verstuurde informatie niet versleuteld is.
Nu gaat Firefox alleen nog de domeinnaam van de site meesturen, en niet meer de hele rest van de URL, vanaf het moment dat een gebruik naar een pagina op een andere website klikt. Binnen de website worden de referrers wel behouden.

Er verscheen een blog artikel op blog.mozilla.org/security dat meer details geeft:

https://blog.mozilla.org/security/2021/03/22/firefox-87-trims-http-referrers-by-default-to-protect-user-privacy/

Homepod krijgt het warm

Apple’s nieuwe homepod mini werd uit elkaar gehaald door computertechneuten van iFixit, en die vonden er een sensor van 1,5 mm op 1,5 mm in, die nergens beschreven stond en waarschijnlijk ook niet gebruikt werd. Na wat onderzoek wisten ze hem te identificeren als een Texas Instruments HDC2010. Dat is een digitale temperatuur- en vochtigheidssensor. Gebruikers die het nu warm krijgen en wie het zweet hen uitbreekt, vragen zich misschien af of Apple dat dan merkt. Apple staat immers voor privacy, toch? Of maakt een klant die kiest voor een digitale assistent in hun woonruimte daar geen probleem van?

Apple is zijn thuiscomputeraanbod duidelijk nog aan het uitbreiden, en plant waarschijnlijk verrassende updates in de toekomst, waarbij de sensor dan geaktiveerd kan worden en nuttige functies kan krijgen in software, zoals bediening van thermostaten van de verwarming, airco enz.

Apple loopt een beetje achter andere grote computer- en internetbedrijven aan op het gebied van “smart speakers” of home automation. Ze hadden wel hun “home pod”, en sinds kort dus “home pod mini”. De homepod had een goede naam voor de geluidskwaliteit, maar was duur. Hij zat volgestouwd met luidsprekers en microfoons: nl zes microfoons (ondermeer om akoustische metingen te doen), zeven kleinere luidspreker voor hoge en middentonen en 1 woofer of basluidspreker. Het systeem analyseerde de klank van het geluid en pastte die automatisch aan. Er zit dus wat rekenkracht in en daarvoor deed Apple beroep op zijn eigen processor-reeks A8. De verkoop viel tegen, het project leek in de koelkast te zitten, maar onlangs stelde Apple een nieuw team aan, dat met een opvolger kwam.
De mini dus, die kreeg een kleiner prijskaartje, en kon als stereo-uitbreiding voor de gewone homepod dienen. Hij draait op de eigen Apple s5 processor. Hij kan ook als intercom dienen.
Google heeft met zijn smartspeaker een andere strategie: ze laten de gebruiker zelf het toestel uitbreiden met allerlei sensoren van andere fabrikanten, die zelfs buiten het huis kunnen staan.

compiled by BCP v.0.5.9

3 jaar voor Twitter kraker

De 17-jongen die in de zomer van vorig jaar een goed idee had om aan bitcoins te geraken, had een goed idee. Hij ging samen met een paar online-kameraden aan de slag en wist door misbruik te maken van de interne twitter reset procedure controle te krijgen over meer dan honderd twitter accounts, waaronder die van wereldberoemde personages als Elon Musk en Joe Biden. Vanuit hun account twitterde hij dan bitcoins in zijn richting voor meer dan honderdduizend dollar. Veel plezier heeft hij er niet van gehad, want even later werd hij thuis opgepakt, en sinds dan zat hij vast. Nu is hij veroordeeld tot 3 jaar gevangenis.

Office364

Het online platform Microsoft Office 365 had een blauwe maandag op 15 maart 2021. Ook het Microsoft Teams platform lag plat. Gebruikers konden soms ook niet aan hun Azure en Dynamics diensten, waardoor ze bv ook niet het dashboard konden zien waarop de status van het systeem bijgehouden wordt, en waarop mogelijke storingen worden weergegeven.
De achterliggende oorzaak kwam waarschijnlijk van de Azure Active Directory, en dus waren er ook problemen met Forms, Exchange Online Intune en Yammer mogelijk. Microsoft zag zich genoodzaakt voor de mededelingen over de problemen en de oplossing ervan over te stappen op Twitter:

https://twitter.com/MSFT365Status

“Did you try to switch it off and on again?”
De reakties van de gebruikers van de diensten die plat lagen waren niet mals op twitter, vooral niet als ze met een deadline zaten om hun werk in te dienen.
Ergens kwam het academisch kwartiertje ter sprake en grapjes als “We Azure you it will all be fine” en “I already know the Xbox is not gonna work” enz.

Maar sommige IT’ers reageerden juist vrolijk: zij zagen al de extra opdrachten binnenstromen om bij bedrijven terug ter plaatse servers te installeren omdat ze de cloud niet meer vertrouwen.

Apple privé

Sinds juni vorig jaar gelden nieuwe bepalingen van Apple voor app ontwikkelaars voor hun platform. Die moeten de privacy van de gebruikers verbeteren door tegen te gaan dat gebruikers van een app gevolgd worden zonder dat ze ervan op de hoogte zijn. De app ontwikkelaars waren niet speciaal blij met de aanpassingen, maar vooral de online advertentie-industrie (o.a. Facebook) ziet de nieuwe voorwaarden niet zitten en doet er alles aan om Apple tegen te houden. Ze probeerden met lobby-werk bij de Franse regering Apple terug te laten fluiten. Eén van hun argumenten was dat Apple misbruikt maakte van zijn monopolie bij het opleggen van de nieuwe regels.
Maar de overheid liet zich niet voor de kar van de adverteerders spannen, en stelde dat de machtpositie hier niet inhield dat het bedrijf bv de wet overtrad of zich ongewone voorwaarden veroorloofd. Ondertussen is de invoering van die regels wel vetraagd tot nu, dus dat hebben ze toch binnengehaald.

compiled by BCP v.0.5.9

SvarDOS distributie

Een groep van open source programmeurs werkt aan een DOS distributie met de naam SvarDOS. “DOS distributie” doet denken aan “Linux distributie”, en inderdaad hebben ze de bedoeling een verzameling van basissysteem en er bij horende hulpmiddelen en software uit te brengen in één pakket, de distributie. Het systeem is gebaseerd op DOS, en zij voorzien in de FreeDOS variant als besturingssysteem. Daarbij bieden ze een installatiesysteem dat ook lijkt op een packet manager van Linux. Er zitten verder nog wat programma’s bij voor systeembeheer. De basis is compatibel met een 8086 systeem, dat wil zeggen de oorspronkelijke processor van de eerste IBM-compatibele pc’s. De basis wordt uitgegeven onder de MIT-licentie, een open source licentie zoals die gebruikt wordt in projecten als het X-Window systeem, de Ruby on Rails programmeertaal, Node.js en jQuery.
Alle programma’s die je bij-installeert met de pakketbeheerder, hebben hun eigen licenties.
Je kan er dus zelf toepassingen op installeren als oude dos-spelletjes. Verder wordt dos nog gebruikt in bepaalde apparaten waar het als besturingssysteem was ingebouwd.

Normaal zouden we nu zeggen welk versienummer van SvarDOS beschikbaar is, maar ze werken niet met het uitbrengen van een nieuwe versie om de zoveel tijd. Het is een “rolling release”, dat is een systeem dat doorlopend kleine updates en aanpassingen krijgt, die je ook doorlopend kan afhalen om je systeem up-to-date te houden. Ze hebben daarvoor hun SvarDOS online update tools pkg en pkgnet.

Om het zelf te installeren hebben ze een download klaarstaan als zip-file, die ja kan uitpakken naar een ISO om op CD te branden. Ofwel kan je floppy disks maken, daarvoor hebben ze versies voor 2.88 Mb, 1.44 Mb, 1.2 Mb, en 720 K floppies klaarstaan.

Ze zeggen op hun website dat het project helemaal nog niet klaar is, en roepen op aan geïnteresseerden om te helpen, bv met vertalingen enz. Daarvoor kan je intekenen op hun mailinglist.

Ze ontwikkelen hun software op het platform van OSDN:

https://osdn.net/projects/svardos/scm/svn/tree/head/

website:

https://svardos.osdn.io/

Nb:
- floppy is de afkorting van floppy-disk, een magnetische drager voor software en documenten op pc’s.
- DOS is de afkorting van Disk Operating System, het systeem dat op een PC geïnstalleerd moest worden alvorens hij gebruikt kon worden. De bekendste versie is waarschijnlijk die van Microsoft: MS-DOS. Op dat systeem werden dan programma’s geïnstalleerd als de WordPerfect tekstverwerker.

Gebruik mijn software niet

Linus Torvalds had voorbije dagen een eigenaardige boodschap: gebruik mijn Linux kernel niet. Het gaat over Linux 5.12 rc1. De rc1 staat voor release candidate één, en meestal is dat in de evolutie van het programmeerwerk de eerste stap van het samenbrengen van alle ontwikkelingen in de richting van stabiele en betrouwbare software. Er komen altijd wel kleine probleempjes aan het licht, maar nu zit in een vervelende zwaardere bug in: in bepaalde omstandigheden werkt de chache niet goed, en wordt die op een willekeurige plaats op de harde schijf geschreven, ipv binnen het swapbestand. De meeste Linux gebruikers hebben waarschijnlijk een aparte swap partitie (zeker wie de installatievoorstellen van de Linux distributie volgen), en zullen er geen last van hebben.
Hij raadt iedereen die deze rc1 gedownload heeft, aan hem te hernoemen en de benaming rc er af te halen.

git tag -d v5.12-rc1

Vorige week nog kondigden we aan dat de stroomuitval weinig invoed had op de kernel ontwikkeling, en deze rc werd vrijgegeven. De bug heeft volgens Torvalds te maken met het ijverige uitkuisen van de kernel, het verwijderen van code voor niet meer gebruikte apparaten. Maar blijkbaar werd ergens een regeltje teveel verwijderd, en bovendien iets wat niet opviel. Maar de interne boekhouding van het systeem waarin de beginlocatie van de swapfile wordt bijgehouden, lijkt fout te gaan, en als resultaat wordt een willekeurig plek genomen.
Hij beïndigt zijn aankondiging met “Sorry for this mess”

Meer bv hier (LWN.net):

https://lwn.net/Articles/848265/

Brand in datacenter

In Frankrijk is een stukje van het internet afgebrand. Een grote brand in het datacenter van de Europese cloud provider OVH, vernielde het hele gebouw van het SBG2 deel. En hoewel de bits en bytes in de brand bleven, kon het personeel allemaal ontsnappen.+
De klanten werd aangeraden om hun IT-Rampenplan te aktiveren (als ze het hebben). Eén van de getroffen klanten is VeraCrypt, een andere een wisselkantoor voor cryptomunten. OVH is één van de grootste providers in Europa, met 32 datacentra. De statuspagina van ovh staat woensdagavond nog bloedrood; status.ovh.net

Servers tellen

Vorige week spraken we over de bug in Microsoft Exchange server. Die bleek zo erg dat niet alleen Microsoft gebruikers verwittigde, maar dat de Amerikaanse overheid de eigen diensten verplichtte de bug zo snel mogelijk te herstellen op de gebruikte systemen. Ook op de Belgische cert.be site staat een waarschuwing. Midden deze week berichtten de mainstream media ook bij ons over het probleem. De Duitse BSI (veiligheidsdienst) die waakt over de cybersecurity, wist te melden dat alleen al in Duitsland het ging over zo’n zestigduizend servers. Nadat de dienst waarschuwingen uitstuurde werd zowat de helft van de servers aangepast zodat de toegang afgesloten wordt voor dit lek.
Maar toch zijn er in Europa instanties geraakt. Zoals de bankregulator van Europa, en het Noorse parlement. In de VS zouden er meer dan twintigduizend organisaties geraakt zijn. En in Duitsland twee overheidsinstanties, die niet bekend gemaakt werden.
Ondertussen zouden de computerinbrekers die gebruik maken van de beveiligingslekken zich ook aanpassen aan de algemene kennis over het lek. Zij weten nu ook dat ze snel moeten zijn als ze nog gebruik willen maken van dit achterpoortje, en tientallen bendes haasten zich om nog zo veel mogelijk digitale buit binnen te halen.

compiled by BCP v.0.5.9

Covid en de data (B)

Na de periode dat de aantallen besmettingen en aantallen hospitalisaties de belangrijkste gegevens vormden, zijn we nu aangekomen in een stadium dat de data van de vaccinaties belangrijk zijn geworden. Niet alleen de aantallen zijn interessant, maar ook de gegevens van de mensen zelf. Wie moet er opgeroepen worden voor de inenting, hoe worden ze opgeroepen, hoe en waar wordt bijgehouden dat iemand gevaccineerd is, en wie kan die gegevens inkijken? Het zijn maar een paar vragen die opgelost moeten worden, en de problemen met het oproepen voor vaccinatie tonen aan dat er geen kant en klare gegevensverzameling voor inentingn van de volwassen bevolking bestaat. Toen de regering een holdup op de data wou doen, hield de gegevensbeschermingsautoriteit ze tegen. Deze GBA stuurde dinsdag een brief naar alle Belgische regeringen en parlementen om te vragen de privacy van de burgers te eerbiedigen. Als er nieuwe wetgeving wordt ingevoerd, moet het Kenniscentrum van de GBA vooraf om advies gevraagd worden. Het lijkt er op dat met de huidige maatregelen er alvast geen advies is gevraagd aan de GBA, hoewel dat wettelijk verplicht is. Dat belooft voor de geldigheid van die maatregelen, want ook achteraf kan de GBA nog ingrijpen.
De Autoriteit voor Gegevensbescherming wil dat de basisprincipes gevolgd worden: gebruik van privacy gevoelige gegevens moet doelgericht zijn, moet minimaal zijn, er moet een beperkte bewaartermijn zijn, en de informaticabeveiliging moet gegarandeerd worden. Als er niet snel corrigerend wordt gereageerd, zal de GBA de nodige juridische stappen zetten.

Ze zijn alvast begonnen met berispen, bv in West-Vlaanderen: daar werd hals over kop een netwerk van camera’s in gebruik genomen om de drukte te meten. De GBA heeft niets tegen de electronische telling van het aantal mensen, maar wil geranties dat er niets anders gebeurt met het beeldmateriaal.

https://gegevensbeschermingsautoriteit.be/burger/druktemeting-aan-de-belgische-kust-de-eerste-beslissing-van-de-gba-over-covid-19-maatregelen

De brief:

https://gegevensbeschermingsautoriteit.be/publications/brief-naar-alle-belgische-regeringen-en-parlementen.pdf

De gegevensautoriteit heeft trouwens momenteel twee open betrekkingen, waarvoor kandidaturen ingediend kunnen worden tot 27 maart dit jaar.

https://gegevensbeschermingsautoriteit.be/publications/oproep-tot-kandidaten-voor-mandaten-van-nederlandstalig-en-van-franstalig-lid-van-het-kenniscentrum.pdf

Covid en de data (A)

In de VS wrijven een aantal (grote) bedrijven zich in de handen met de gigantische databanken die ze kunnen aanleggen als onderdeel van de aanvoerketting van de corona-vaccins. De hold-up op klantengegevens wordt uitgevoerd door bedrijven als grote supermartketens en farmaceutische distributiebedrijven.
Klanten die intekenen voor een vaccin, moeten zich aanmelden in online systemen, waar van de gebruiker een heel profiel wordt opgesteld met gevraagde en niet gevraagde gegevens.
De bedrijven verkopen het als noodzakelijk; ze willen immers in contact blijven met de klanten voor bv de toediening van de tweede dosis.
Maar ze laten er geen twijfel over bestaan dat de data ook voor marketingdoeleinden zullen worden gebruikt.
Ook de Amerikaanse Centers for Disease Control, of CDC, houden gegevens bij over de gevaccineerden. Als deze data in uitgewisseld, zouden die misbruikt kunnen worden door andere overheidsdiensten, bv. de migratiedienst die de uitwijzingen van migranten zonder verblijfsvergunning organiseert.

E-mail alarm

Het Amerikaanse ministerie voor Cyberveiligheid en infrastruktuurbeveiliging heeft een soort noodtoestand afgekondigd. Alle Amerikaanse overheden moet tegen morgenmiddag hun servers beveiligen door bv een correctie te installeren op hun mailservers, omdat er inbraken zijn vastgesteld in mailservers. Het gaat meer bepaald over Microsoft Exchange servers, die ook door veel bedrijven gebruikt worden als e-mail en online agenda-systeem. Microsoft’s veiligheidsonderzoeksteam stelde vast dat een zeer professionele groep van computerinbrekers, die zich bezig houden met ondermeer industriële en andere spionage, zich toegang wist te verschaffen tot Exchange server software, mogelijk door een bug in de software. Daar installeren ze dan een toegangspoortje zodat ze rustig alles wat hen interesseert kunnen doorsturen naar een gehuurde server in de VS, vanwaar het verder doorgespeeld wordt naar de opdrachtgevers.
Er zou een combinatie zijn gebruikt van verschillende, tot nu toe onbekende beveiligingsgebreken in de systemen, wat het een dure aanval maakt.
Er is ondertussen een “patch” om de bug op te lossen, maar dat lost het probleem niet op dat de computerinbrekers een andere toegang hebben gemaakt met hun illegaal verworven rechten over de server. Dat moet dan ook opgespoord en opgelost worden, wat complexer is dan een update doen. Het is al de achtste keer op een jaar tijd dat dit soort aanvallen plaatsvind op deze schaal, die een bedreiging is voor de overheid, bedrijven, en heel de maatschappij. De inbrekers krijgen immers toegang tot het hele netwerk van de gebruikers; hun hun agenda, e-mail contactenlijst, en alle communicatie.
Ps: Deze hack heeft niets te maken met de SolarWinds hack van februari.

Linux zonder stroom

Linus Torvalds, de ontwikkelaar van Linux en coördinator van het Linux kernel project en werkend voor de Linux Foundation, zat 6 dagen zonder stroom. Hij woont in het westen van de VS, en werkt van thuis. Daar werd hij 11 februari getroffen door een winterstorm die zorgde voor een stroomuitval van 6 dagen. Dat zorgde voor een blackout in het werken aan de Linux kern, waar hij de nieuwe ontwikkelingen van verschillende programmeurs integreert in de definitieve officiële Linux kern. Die wordt dan weer gebruikt door Linux distributies en andere grote gebruikers, die meestal nog hun eigen aanpassingen en tuning doen om de kernel te integreren in hun toepassingen.
Het gebruik van broncodebeheer systeem GIT zorgt er wel voor dat iedereen verder kan werken, ook al is Linus Torvalds een paar dagen niet te bereiken.
De nieuwe kernel versie is 5.12, en is een beetje kleiner dan de vorige, niet door de stroomonderbreking, maar omdat opgekuist is in code die momenteel niet meer relevant is, bv voor niet meer in gebruik zijnde hardware. Anderzijds is er nu wel ondersteuning voor nieuwe hardware als Snapdragon 888, eASIC NX5, PS5 controllers en Nintendo 64.

Electrisch

Biden lijkt volop in te zetten op electrisch rijden in de VS. Hij wil honderdduizenden overheidspersonenwagens vervangen door electrische versies, bij voorkeur uit Amerikaanse fabrieken. Zijn regering heeft als doestelling om tegen 2030 meer dan een half miljoen electrische laadstations te bouwen. En hij krijgt hulp uit de sektor.
American Electric Power, of AEP, zet ook in op koolstofvrije toekomst. Ze willen de komende jaren bijna vijf miljard dollar investeren in hernieuwbare energie. Het aandeel van steenkook in hun electriciteitsproductie is al gedaald van 70 % in 2005 naar 44% nu, en ze willen dat nog eens halveren tegen 2030. Ze gaan ook samenwerken met andere bedrijven uit de sektor om een netwerk van laadstations uit te bouwen die voor de gebruikers herkenbaar over komen, hoewel er andere eigenaars of uitbaters achter kunnen zitten. Hun electric highway coalition bestaat uit zes grote producenten. Ze verwachten tegen 2030 achttien miljoen electrische wagens op de Amerikaanse wegen.

Auth0 overname

De software van Auth0 zorgt dat telewerkers een veilige toegang krijgen tot hun bedrijfsnetwerken en cloudtoepassingen. Het bedrijf staat nu op het punt overgenomen te worden door een concurrent, Okta.
Ze willen daarmee een sterkere speler worden op de markt van de digitale identiteit.

compiled by BCP v.0.5.9

Linux beveiliging

Google is bezorgd over de veiligheid van Linux en andere open source software. Ze zijn zelf intensieve gebruikers van Linux, zowel in de kern van Android apparaten, als in hun servers en desktops. Google maakt zijn Linux versies zelf, rechtstreeks van het compileren van de broncode, die ze in hun eigen repositories houden. Aanpassingen aan de Linux kern implementeren ze dus zelf.
Hun open source security team wordt uitgebreid met een aantal mensen die ook vroeger al aan de Linux kern werkten, maar dan voor de Linux Foundation. Ook de Linux Foundation krijgt sponsoring van Google, maar nu gaan ze rechtstreeks twee voltijdse kernel hackers betalen: Gustavo Silva, en Nathan Chancellor.

WebOS te huur

LG zegt dat het zijn webOS op de markt gaat brengen, en hoopt dat ook andere merken hun systeem zullen gaan gebruiken, in licentie. Het is een heel ecosysteem van het operating systeem, met afstandsbediening, stembediening enz. Het laatste jaar werd het bedrijfseigen systeem upgedate naar webOS 6.0, en werd bv het navigatiemenu aangepast.
Wie vroeger nog een Palm Pre smartphone heeft gehad, zal zich misschien herinneren dat rond 2010 het bedrijf een eigen Palm webOS ontwikkelde op basis van een Linux kern.
Palm werd overgenomen door HP, dat een aantal apparaten op de markt bracht met webOS, en het systeem wou gebruiken voor smartphones, tablets en printers. In 2012, na het afkalven van hun afdeling consumentenapparaten, gaf HP een open source versie uit onder de naam “Open webOS”. In 2013 verkocht HP hun webOS aan LG Electronics, voor gebruik in hun slimme tv’s, en IOT apparaten. Een aantal patenten in de rand van webOS verkocht HP aan Qualcomm. De aankondiging van LG is een beetje bizar, want ook zij hebben een open source versie van webOS onderhouden.
Het gaat dus waarschijnlijk over de eigen ontwikkelingen van LG die draaien bovenop webOS.

Voor de Linux roots van webOS en Palm Pre kan je terecht op de van pinguins vergeven wiki “www.webos-internals.org”, waarvan ook een Franse, Italiaanse, enz Chinese vertaling bestaat.

https://www.webos-internals.org/

De weg kwijt

Sommige Roomba stofzuigers zijn sinds een software update de weg kwijt. Het zijn automatische stofzuigers van iRobot, die zelf zijn weg zoekt, en zelfs onthoudt hoe de kamer er uit ziet.
De stofzuigerrobot gebruikt clouddiensten via een verbinding met de wifi. “Onze robots worden steeds slimmer”, zegt de slogan op de website van roomba. Dat zou kunnen, want het apparaat checkt zelf op internet of er updates zijn als het in zijn homebase zit, en haalt die af en installeert ze.
Na firmware update 3.12.8 meldden gebruikers dat hun stofzuiger wel dronken leek. Hij tolde doelloos rond, stootte tegen allerlei meubels, en viel stil midden in de open ruimte in de kamer. Hij vindt zijn laadstation niet meer terug en gaat in coma wegens platte batterij. Sommige andere gebruikers merkten enkel op dat het toestel er langer over doet om de kamer te stofzuigen.
Het handigste zou zijn de update terug te draaien, maar dat lijkt niet zo vanzelfsprekend. Heel wat gebruikers hebben contact genomen met de fabrikant, en die zegde toe de update terug te draaien, maar dat lijkt na weken nog niet gelukt. iRobot heeft het probleem ondertussen bevestigd voor de gebruikers van i7 en s9 toestellen, en toegegeven dat het nog wel een paar weken kan duren; blijkbaar moeten ze een nieuwe update maken.

Op de Nederlandstalige website is het helemaal eigenaardig: daar staat voor de S -serie een aantal updates vermeld, die onderaan beginnen bij 1.1.14 van mei 2019 om dan met stijgend versienummer naar boven te gaan tot de voorlaatste 3.10.8 met als releasedatum september 2020, en als bovenste het hoogste versienummer 3.12.8 met als eigenaardige datum 20-11-2017!?

Tekort aan chips

Terwijl België zich zorgen maakt over een tekort aan vaccins, maakt de VS zich zorgen aan een tekort aan chips. Niet de in olie gebakken aardappelschijfjes, maar wel de silicium versie. Er wordt geklaagd over tekorten in de automobielsector, waar de productie van auto’s vertraagt omdat de leveranciers van de computeronderdelen niet kunnen volgen. Ook in andere sectoren zijn er tekorten, zoals bij de fabrikanten van medische apparatuur. De VS beseft dat de productie van halfgeleiders of chips, een zwakke plek is in de aanvoerketen van hun industrie, dat merkten ze goed tijdens de wereldwijde coronacrisis. Nog maar 1/8 van de chips worden in de VS gemaakt, het overgrote deel komt van Azie. Ook in functie van de nationale veiligheid zou de VS liever meer productie in eigen land zien. Biden tekende een “executive order” om binnen de honderd dagen een analyse te maken om de sleutelproductie als die van halfgeleiders en batterijentechnologie in de VS te versterken.

Helium Disk

Toshiba heeft een nieuw soort harde schijf ontwikkeld, waarvan de behuizing gevuld wordt met helium, het gas dat gebruikt wordt om ballonnen op te laten. Binnenin wordt ook gebruik gemaakt van microgolven. En het energieverbruik is maar iets meer dan 4 Watt in werking, en een spectaculair 0,2 Watt in rust. Aangezien een harde schijf in een computer meestal meer in rust is dan in aktieve schrijf of leeswerking, is dit een belangrijke waard voor plaatsen waar de energie beperkt is, bv systemen die draaien op batterijen, en die dienen voor datalogging enz. De capaciteit bedraagt 18 Terabyte, de schijfbehuizing heeft intern 9 boven elkaar liggende schijven van 2 TB en 18 lees/schrijf koppen.

compiled by BCP v.0.5.10

Linux werk bij AMD

De Phoronix website heeft opgemerkt dat processorfabrikant AMD steeds meer Linux specialisten in dienst neemt. Dat kan komen door het succes van AMD in het High Performance Computing segment. AMD is altijd al toegewijd geweest aan Linux, met betrouwbare ondersteuning, maar ook bij AMD zitten Linux gebruikers soms te wachten op onmiddellijke ondersteuning bij het op de markt komen, bv zoals bij intel. En dat lijkt nu de ambitie te zijn. Ze zoeken een manager Linux kernel development, een Technical lead die moet samenwerken met hardwarefabrikanten en Linux distributies.

De jobaanbiedingen situeren zich niet in onze buurt; de meeste gaan over Austin, Texas, andere over Bangalore, Karnataki, India, Shangai, Massachusetts, Ontario, enz.

Er zit ook een Coreboot / Firmware Engineer – Roseville, California, US bij; coreboot is het vroegere LinuxBIOS, een opensource software die vooraf ingebakken wordt om een computersysteem op te kunnen starten. Het is de stap voor het OS of besturingssysteem aktief wordt.

https://jobs.amd.com/search/?createNewAlert=false&q=linux&locationsearch=

Reklame belast

In de VS heeft de staat Maryland, dat net boven Washington ligt, de spits afgebeten in het belasten van online reklame. Nochtans had gouverneur Lally Hogan, republikein, vorig jaar zijn veto gesteld tegen zo een voorgestelde belasting. Dat voorstel, in mei 2020, ging over een belasting van tweeenhalf tot tien procent op de reklameinkomsten. Er rezen toen wel vragen over, ondermeer over de basis waarop belast wordt; de aparte cijfers voor reklameinkomsten in die staat waren niet bekend. En dus zou belast worden op de algemene inkomsten. In de wet is ook voorzien dat de belasting toegepast wordt voor bedrijven met een omzet vanaf 100 miljoen dollar per jaar. Bedrijven als Google en Facebook zullen niet tevreden zijn, en stappen mogelijk naar de rechtbank om de wet toch nog te stoppen.

Texas in het donker

Veel sollicitaties zullen ze nu niet kunnen afwerken in Texas, want ze zitten er in het donker. Door een sneeuwstorm begon de electriciteit uit te vallen in Texas, en miljoenen mensen zitten zonder stroom. Ondertussen vriest het er nog ’s nachts, kan het ook nog sneeuwen, en heeft het noodweer al levens gekost. De gouverneur noemde het al “ongezien”, en steekt de schuld op de grote stroomuitval op de windmolens die bevroren zijn, en bewijst dit dat ze de olie nodig hebben voor electriciteitsproduktie. Dat is een eigenaardige conclusie, want hernieuwbare energie maakt er maar een klein deel uit van de electriciteitsproduktie. Maar ook gas en koolinstallaties vielen stil door de storm, en dat heeft veel meer inpact.
Gisteren moest hij toegeven dat ook gasinstallaties bevroren waren.

https://www.youtube.com/watch?v=QGfwlgcjVDE

In andere staten zou dan worden overgeschakeld op het invoeren van electriciteit uit andere staten die op het electriciteitsnetwerk zitten. Maar Texas heeft nooit meegedaan met het electriciteitsnetwerk van de VS, het heeft zijn eigen “grid”.
Ze wilden niets te maken hebben met de centrale overheid die het opzetten van electriciteitsnetwerken coördineerde en dus bestaat er in de VS een westelijk en een oostelijk elelctriciteitsnetwerk, en apart één electriciteitseiland in Texas met de naam ERCOT: “Electric Reliability Council of Texas”. De verfoeide centrale overheid stuurde ondertussen wel generatoren, dekens, water en voedsel. Het FEMA of Federal Emergency Management Agency, stuurde zelfs brandstof om de noodgeneratoren aan de praat te houden.

De website met de toestand van het grid van ERCOT (http://www.ercot.com/gridinfo) geeft momenteel een foutmelding: “Access Denied” … Normaal kan je er een dashboard vinden met allerlei informatie als capaciteit, vraag, aandeel wind enz.

Draadloos op snelheid

Qualcomm brengt de snelheid van draadloze communicatie op het peil van de bedrade netwerken. Ze pakken nu uit met een communicatiechip die snelheden haalt van 10 gigibit. Er komt wat intelligentie bij kijken voor het efficientere gebruik van zenden en ontvangen, ook voor het energieverbruik.
Qualcomm maakt chips voor ondermeer smartphones, maar waarschijnlijk zal deze technologie in het begin ingevoerd worden bij tablets en laptops. Hun vorige hoogste snelheid was 7,5 gigibit per seconde.

compiled by BCP v.0.5.6

copyright flikken

Politie in de VS heeft er iets op gevonden om het effect van filmende burgers te neutraliseren. Ze beginnen muziek te spelen. Niet zelf, maar van hun smartphone bv. Dat ondervond een aktivist die in Beverly Hills een politieburo binnenging met een administratief verzoek. Toen de dienstdoende agent merkte dat de man aan het filmen was, nam hij zijn gsm en zocht een muziekje. Dat zette hij goed hoorbaar op alsof hij een dj-setje wilde forceren. De bezoeker begon stilaan te beseffen dat de politieman opzettelijk een lang stuk muziek in de opname probeerde te rammen, met de bedoeling de bezoeker in de problemen te brengen als hij het filmpje online zou zetten op sociale media. Want dan zou het platform merken dat er illegaal auteursrechtelijk beschermde muziek in het filmpje wordt gebruikt, en dan zou de account mogelijk geschorst worden.
In de Verenigde Staten is het wettelijk toegelaten om politie te filmen tijdens hun publieke dienst, en ze lijken zich hiermee te willen verdedigen.
Daarbij zou het interessant zijn om te zien of de playlist van de politiemannen gebaseerd is op de herkenbaarheid van de muziek, of de strengheid van de houders van de auteursrechten op de muziek; zo ligt muziek van de Beatles bv nogal gevoelig.
Maar de politie is niet altijd vragende partij om filmopnames te “deleten”. De opnamen en live streaming tijden de bestorming van het capitool is een van de bronnen die wel gegeerd zijn. Internetaktivisten zijn vrij snel beginnen backups maken van de filmpjes, omdat ze wel vreesden dat de sociale media-platformen die snel zouden verwijderen, evenals de gebruikers die het filmden en online zetten, eens ze begrijpen wat juridisch de gevolgen zouden kunnen zijn.

Tesla door de schouw

Tesla dreigt alle milieuwinst die het maakt met zijn batterijen en electrische auto’s door de schouw te blazen door zijn aankoop van meer dan een miljard euro aan bitcoins. En dat doen ze juist op een moment dat de andere klassieke automerken zich aan het omvormen zijn richting electrisch, met steeds meer electrisch aangedreven auto-modellen. Het maken van die bitcoins is immers enorm energie-opslorpend, en aangezien dat over de hele wereld verspreid gebeurt, is daar heel wat koolstofonvriendelijke energie bij. Maar Musk heeft er altijd graag de kantjes afgelopen, en voorlopig kunnen de aandeelhouders tevreden zijn want de prijs van de bitcoin maakte op slag een sprongetje. Als hij ze onmiddellijk terug verkocht had, had hij al winst gedaan. Zo kan de rijkste mens op de wereld op slag zelf tien procent rijker worden.
En mogelijk volgen nog andere bedrijven die bergen cash geld hebben. Voor de hand liggende kandidaat is Apple. Extra pittig is dat Apple een digitale portefeuille heeft, de Apple Wallet, die zou kunnen gecombineerd worden met de digitale munt, waardoor een hele nieuwe markt openligt: digitaal geld en transacties, met identificatie via de iphone enz. Hun concurrenten zouden het op slag moeilijk hebben.

TikTak

De klok leek te tikken voor TikTok, het populaire online platform voor het delen van korte smartphone filmpjes, onderdeel van het Chinese BytDance. Trump had tijdens zijn ambtstermijn de verplichte verkoop aan een Amerikaans bedrijf geforceerd door te dreigen met een algehele verbanning van TikTok in de VS. Ondertussen is Trump weg, en ligt de hele verkoop op apegapen. De al dan niet spontane kandidaten voor het overnemen van het Chinese bedrijf waren Walmart en Oracle. Maar nu is het afwachten wat er gaat gebeuren met het door honderd miljoen Amerikanen gebruikte platform.

Druk op mars

Voorlopig is het nog niet echt druk op mars, maar het komt er toch in de buurt. Vorige week dook een ruimtetuig van de Verenigde Arabische Emiraten in een baan rond de rode planeet. De satelliet heet “Hope” en werd van de aarde weggeschoten in de zomer van 2020 vanuit Japan. Voorbije dinsdag, 9 februari kwam hij dan aan, na zo’n 470 miljoen kilometer. Het tuig werd gebouwd in een samenwerking tussen VAE, India en een universiteit in de VS.
Maar ook China lanceerde een raket in de richting van Mars, die nu met zijn 5 ton in de aantrekkingskracht van Mars terechtkwam. Het is de bedoeling dat die nu wat rondcirkelt op zoek naar een goede landingsplaats. Als dat lukt kan een marsauto uitgezet worden die op zoek kan gaan naar sporen van marsmannetjes. En ook de Amerikanen hebben hun marsauto in de file naar mars. Het is een waar rijdend laboratorium van 1 ton, dat bungelend aan een parachute de bodem verkent op zoek naar een goede landingsplaats. En dat bovendien een helicoptertje bij heeft dat op mars kan rondvliegen op zoek naar stalen, en dat zelf zijn batterij kan bijladen. Op de site van de NASA kan je live de vluchtgegevens volgen: de afgelegde miles vanaf de aarde, de afstand die nog af te leggen is, het snelheids in miles per hour, en het percentage van de reis dat afgelegd is.
ps: je kan ook omschakelen naar kilometers.

https://mars.nasa.gov/mars2020/

Favicon supercookie

En er is weer een supercookie opgedoken, dit keer via het favicon bestand. Een favicon is een piepklein logo van de site, dat als icoon in je webbrowser zichtbaar kan zijn voor de URL of bij een tabblad, of bladwijzer. De website stuurt die favicon, en helaas wordt die nu ook misbruikt als manier om gebruikers te tracken. Het is een trieste verdere stap in het misbruiken van de mogelijkheden van de browsers door de internetadverteerders.
Bovendien is het niet zo gemakkelijk om deze spion te wissen, hij werkt zelfs over de “private browsing mode” heen, en wordt niet gewist met het sluiten van de browsers. Ook niet met het manueel wissen van de geschiedenis van de browser. Veelgebruikte anti-tracking middelen werken ook niet, dus AdBlock enz gaan hier niets aan veranderen, omdat die zich richten op tracking over verschilllende websites.

Er verscheen een onderzoeksrapport van 18 blz aan de universiteit van Illinois in Chicago over deze mogelijkheid, te downloaden als pdf. De titel is: “Tales of FAVICONS and caches: Persisent tracking in Modern Browsers”, het document is opgesteld door Konstantinos Solomos, John Kristoff, Chris Kanich en Jason Polakis.

Ze keken naar het gedrag van verschillende browsers: Firefox, Chrome, Safari, Edge, Brave. Alleen Firefox had geen last van de tracking aanval via de cache, maar dat kwam eigenlijk door een foutje waardoor Firefox de cache van het Favicon toevallig niet gebruikt. De onderzoekers rapporteerden dat als een bug aan de Mozilla Foundation, en het zou dus kunnen dat in een toekomstige versie van Firefox die tracking ook werkt, tenzij ze ineens maatregelen nemen om dat tegen te gaan.

compiled by BCP v.0.5.7