WebGang/CityGang

Centos Stream

Het Centos project kondigde eind vorig jaar aan zijn inspanningen te verschuiven van CentOS Linux naar CentOS stream. CentOS Linux was een Red Hat compatibele Linux distributie; bv hun laatste CentOS 8 was een community versie van de betalende Red Hat Linux RHEL 8.

Centos gaat nu haasje over doen met Red Hat, in plaats van een compatibele distributie van een bestaande Red Hat te maken, gaan ze aan de ontwikkeling werken van een versie die voor is op de officiële Red Hat. Dan lijken ze in het vaarwater te komen van Fedora, het Fedora project, dat eigenlijk de community versie is van Red Hat.

Eén van de gevolgen van die verandering is dat CentOS Linux 8, (RHEL8 cloon), niet meer zo lang ondersteund zal worden als de bedoeling was. Volgens het normale schema zou je Centos 8 kunnen gebruiken tot eind mei 2029, maar dat is nu ingekort tot 31 december 2021.

Veel gebruikers van CentOS waren daar niet mee opgezet, en één van de mede-oprichters van CentOS kondigde eind 2020 al aan een nieuwe distributie te starten om als CentOS alternatief te dienen en toch een langere ondersteuning te bieden voor gebruikers.

Wie meer over Stream wil weten, kan terecht op een CentOS Dojo voor Fosdem 2021, op vier en vijf februari 2021:

https://hopin.com/events/centos-dojo-fosdem

Robots Worden Sterrekijkers

Behalve naar de sterren kijken zijn er ook andere, saaiere taken voor astronomen. Het meer geavanceerde sterrenkijken verloopt immers onrechtstreeks. Er worden manueel gevoelige glasvezelmaterialen in de telescopen geplaatst om een bepaalde nachtelijke observatie te doen. Na verloop van tijd, dus na de observatieperiode, moeten die terug uit de optische appartuur gehaald worden en vervangen door nieuwe. Telkens moet er ook op gelet worden dat de positie van de appartuur perfect is afgesteld.
De fijne glasvezelbuisjes vangen het licht op, en het wordt per glasvezel afgeleid naar een spectrometer die het opgevangen licht per golflengte splitst voor analyse.
Nu wil het team van de “Sloan Digital Sky Survey’s New Mexico telescope” dit jaar robotjes gaan inzetten voor dat werk. Het voordeel is dat die veel sneller een nieuwe opstelling kunnen doen, in enkele minuten bv. Zo kunnen tijdens een nacht verschillende observatie worden gedaan, en kan sneller ingespeeld worden op gegevens die binnenkomen van andere bronnen, bv de Europese ruimtesatelliet Gaia. Daardoor is er niet minder werk voor de astronomen, ze zullen niet op straat belanden. Er zijn door toegenomen observatietechnieken nu eenmaal meer gegevens om te analyseren.

Rocky Linux

Gregory Kurtzer, ondermeer bekend van Warewulf voor High Performance Clusters, heeft een nieuw bedrijf opgericht: Ctrl-IQ. Daarmee richt hij zich op High Performance computing voor overheden, onderzoeksinstellingen en bedrijven. Naast HPC werken ze aan Performance Critical Computing, (PCC), cloud, hyper-scalers enz.
Het is nog een start-up en uit zich als een groep open source enthousiastelingen. En daarmee steunen ze ook een nieuwe Linux distributie: Rocky Linux.
Hoewel die waarschijnlijk niet zo nieuw is; er is een duidelijk verband met CentOS, dat Kurtzer samen met de ondertussen overleden Rocky McGaugh oprichtte in 2004, maar dat in 2014 opgekocht werd door RedHat.

Kurtzer gelooft dat de bestaansreden van CentOS nog altijd geldig is, en na de heroriëntering van CentOS, neemt hij die terug op met Rocky Linux. Rocky Linux wordt de zogenaamde “downstream build” van RHEL, die de upgrades en correcties overneemt nadat ze zijn toegepast in RHEL.

Maar als CentOS het moeilijkhad om financiëel onafhankelijk te overleven, wordt het zeker de vraag hoe Rocky Linux dat dan gaat doen…

https://rockylinux.org/

VLAN 20

VLAN werd deze week 20 jaar. Het is een project dat begon uit Network 2000, een groepswerk van studenten aan een school in Parijs, de Ecole Centrale Paris. Op 1 februari 2001 besliste de directeur van de school, monsieur Gourisse, dat het project mocht uitgegeven worden onder de GPL licentie. De software die zo open source werd bevatte VideoLAN client, VideoLAN server, VideoLAN bridge, VideoLAN Channel Switcher, enz. Maar ook belangrijke software die onder de oppervlakte het werk doet van het coderen-en decoderen van de mediabestanden: libdca, liba52, libmpeg2. Die softwarebibliotheken vervulden functies waar voorheen enkel proprietary drivers voor bestonden, afgeschermd door patenten, om bv DVD’s te decoderen. Doordat die open source werden konden ook andere open source / free software projecten er gebruik van maken voor hun software.
VLC player is nog steeds een enorm populaire software, herkenbaar aan het icoontje van de oranje verkeerskegel. De software bestaat voor Linux en andere systemen als OS/2, BSD, macOS en Windows. En voor niet-pc systemen als iOS en Android, ook de in bv TV’s ingebouwde versies. Het VideoLAN project heeft nu een eigen non-profit in Frankrijk, en heeft met bijna duizend vrijwilligers gewerkt aan het verder ontwikkelen van VLC.

compiled by BCP v.0.5.5

Electrisch vliegen

Hij kan nog niet bijtanken van de bliksem, maar in Canada is er wel een vliegtuig dat electrisch vliegt, en kan ingezet worden voor korte afstanden. Het is een watervliegtuig, dat al test-vliegt in het westen van Canada, in Brits Colombia. Het is de bedoeling er commerciële vluchten mee te doen om een verbinding te maken met een paar eilanden in de buurt. Ze gebruiken hetzelfde type van door NASA goedgekeurde batterijen als gebruikt in het international space station. De stichter van de firma werd in 2019 opgenomen in de Hall of Fame van de Canadese luchtmacht. Het bedrijf Harbour Air is gespecialiseerd in watervliegtuigen, en heeft meer dan 450 mensen in dienst. Het werd gesticht in de jaren 80, en hebben ondertussen een vertigtal toestellen. Ze verzorgen ook een verbinding met Seattle, dat over de grens in de VS ligt.

Opmerkzame ontmoeting

De “meetmindful” website heeft een probleem: er lekte een bestand uit van 1,2 GB groot. Het bleek een backup te zijn van de databank waarin de gevens van de gebruikers van de website bewaard worden. Ze bevat ondermeer naam, geboortedatum, e-mail adres, woonplaats, ip-adres van de deelnemers aan de dating website.
Meer dan twee miljoen records zitten in die databank, waarvan een link er naartoe gedeeld werd op een website van computerinbrekers. De data zelf stonden op de domeinnaam sql.gg, een gratis en anonieme dienst om bestanden te uploaden en delen, en waar geen gegevens zouden bijgehouden worden over de uploader. Volgens ZDNet waren de data nog steeds beschikbaar op het moment dat zij het nieuws brachten. De data zijn dus waarschijnlijk niet in goede handen, maar waarschijnlijk wel in veel handen.
In de gegevens stonden wachtwoorden, maar die waren versleuteld, dus niet onmiddellijk leesbaar of uitprobeerbaar op andere accounts van de gebruikers. Maar de andere gegevens waren wel leesbaar en daar zaten behalve de bovengenoemde persoonsgegevens ook door de gebruikers opgegeven gegevens over hun lichaam, hun burgerlijke staat, dating-voorkeuren, hun facebook id, enz.
Meetmindful heeft op dinsdag onderaan op zijn website een waarschuwing gezet. Vrij vertaald: “Veiligheidsupdate: Sommige gebruikers gegevens uitgelekt. Kom hier meer te weten” en een link naar een pagina met de melding dat een bekende hacker gegevens van verschillende bedrijven gelekt heeft, waaronder ook van MeetMindful. Ze geven verder toe dat een computerinbreker binnengeraakte via een zwakke plek in hun systeem, die ondertussen gesloten is. Een verouderde lijst van gebruikersgegevens werd ontvreemd, blijkbaar van gebruikers van voor maart 2020. Ze zouden alle getroffen gebruikers rechtstreeks verwittigd hebben, en raden gebruikers aan hun wachtwoord te veranderen.

Firefox 85

De Mozilla Foundation brengt een nieuwe versie uit van Firefox; Firefox 85 is (eergisteren) verschenen (op 26 januari). Zij hebben met hun browser veel aandacht voor de privacy van de gebruikers. Ze hebben nu een beveiliging tegen supercookies. Dat was een manier waarop websites konden foefelen met de plaats waarop ze identificaties van gebruikers verstopten in het systeem, via bv cache. Ze gebruiken daarbij op maat gemaakte grafische elementen die een naam hebben die ze kunnen traceren, en maken misbruik van de cache die dient om het browsen sneller te maken voor gebruikers. Firefox sluit dat nu uit door het partitioneren van de netwerkverbindingen.
Cache wordt gebruikt voor http cache, beeldjes, favicon (het kleine icoon dat een website herkenbaar maakt), hsts cache, OCSP cache, style sheet cache, lettertype cache, DNS cache, http Authentication cache, ALT-Svc cache, en TLS certificaten cache. Er is dus inderdaad heel wat buffering en door daar nu minder gebruik van te maken zal de browser een tikje trager worden; Mozilla Foundation schat dat in minder dan 1 procent snelheidsverlies in de meeste gevallen.
Verder zijn er nog andere aanpassingen aan deze nieuwe versie;
- de Adobe Flash player is niet meer ondersteund. (Firefox was de allerlaatste browser die dat nog ondersteunde).
- er zijn allerlei foutjes verbeterd (bug fixes).
- je kan met 1 klik al je bewaarde wachtwoorden verwijderen. Dat is handig als je op een zogenaamde publieke computer gewerkt hebt, waar je ingelogd bent geweest op websites. Maar het is natuurlijk wel oppassen op je eigen computer…
- en voor de webdevelopers: ondersteuning voor de pseudo klasse :focus-visible

Privacy: Firefox heeft daar zijn plaats. De nummer één browser is immers Chrome, de browser van de Android smartphones. Zowel dat smartphone systeem als die browser zijn gemaakt door Google, en het minste dat je kan zeggen is dat ze belanghebbende partij zijn. Belang hebbende bij jouw gegevens, surfgewoontes, klik- en zoekgedrag, enz. De Mozilla foundation is een onafhankelijk project, en kan meer zorg besteden aan het beschermen van de gebruikers.

Einde van Emoted

In 2020 spraken we een paar keer over Emoted, een malware van computercriminelen, die inbraken op computersystemen en ze versleutelden om losgeld te vragen. Dat gebeurde ook bij gemeenten en steden, een Duitse uitgeverij van computertijdschriften, enz. Volgens de Duitse politie bracht de malware al bijna 15 miljoen euro schade aan.
Niet verwonderlijk dat Amerikaanse en Europese politiediensten geestdriftig samenwerkten om de bende op te rollen. Dat is misschien nog niet gelukt, maar ze hebben al wel het computernetwerk opgerold dat gebruikt wordt om de malware te sturen.
Europol gaf gisteren een persmededeling uit waarin ze zeggen dat ze de gevaarlijkste malware verstoord hebben door een wereldwijde aktie. De politie van Nederland, Duitsland, de VS, Groot-Brittanië, Frankrijk, Canada, Letland en Ukraïne werkten samen aan de aktie in een Europees Multidisciplinair Platform tegen criminele bedreigingen, het EMPACT. De akties werden gecoördineerd door Europol en Eurojust. Er werden honderden servers overgenomen, en de links van de malware worden sinds dan afgeleid naar een site van de politie.
De Emoted bende maakte zijn slachtoffers door een Word document in een geloofwaardige mail te steken als bijlage, en de mail te presenteren als factuur, leveringsdocument, covid19 melding, enz. Het Word document bevatte een stukje programma dat uitgevoerd werd op de computer van het slachtoffer dat het document opent. Sommige gebruikers merkten dat hen gevraagd werd om macro’s aan te zetten bij het openen van het document. Dat was nodig om de code uit te voeren die dan een verborgen programma installeerd op de computer van het slachtoffer, waarmee de cybercriminelen de computer onder controle kregen. De oorsprong van de malware gaat al terug tot 2014, in de vorm van een Trojaans paard dat bankgegegevens moest stelen.
De Nederlandse politie wist een database te bemachtigen met getroffen gebruikers, in de vorm van e-mail adressen. Je kan dat checken op www.politie.nl/emocheck

Op één van de locaties van de cybercriminelen in Ukraine werd door de politie binnengevallen en werden computerapparatuur, bankkaarten en cash geld en pizza’s in beslag genomen. Dat van die pizza’s is misschien niet waar.

Baron Samedit

Animesh Jain, manager bij Qualys, verraste de wereld met de Baron Samedit bug in Linux: door een complexe samenloop van omstandigheden kan misbruik gemaakt worden van de sudo tool in Linux. Een gewone gebruiker kan op een betroffen kwetsbaar systeem een speciaal commando gebruiken om zichzelf tot root niveau te verheffen, zonder daarvoor in het systeem geregistreerd te staan als daar rechten voor te hebben (sudo-ers lijst). De combinatie van een sudoedit commando en een escape sequence in de parameters zou toelaten een meegegeven commando uit te voeren met root rechten. De bug zou al jaren in sudo zitten, sinds 2011, en nu pas ontdekt zijn. Linux distributies zorgen voor updates voor hun huidige systemen.
Details op blog.qualys.com

compiled by BCP v.0.5.5

Kariboe

De Kariboes zijn blij met het aantreden van de nieuwe Amerikaanse president Biden. Hij plant namelijk het opnieuw invoeren van het moratorium op olie en gaswinning in het beschermd natuurgebied in het noordoosten van Alaska. Sinds je jaren 50 wordt al gewerkt aan het vrijwaren van dit ongerepte gebied, en dat werd alleen in gevaar gebracht door gelobbie van de olie-industrie met voorstanders als George W Bush.
Kariboes of rendieren zijn hertachtigen waarbij zowel de mannetjes als de vrouwtjes een gewei dragen. In dat Arctic National Wildlife Refuge wonen ook Eskimo’s, ijsberen, wolven, adelaars en trekvogels. Het gebied ligt midden op de grens met Canada, en ook aan die kant is het een beschermd natuurgebied.

Brave Inter-planetair bestandssysteem

IPFS of InterPlanetary File System is geen science fiction; het is een peer-to-peer protocol in de familie van BitTorrent, en het is ontwikkeld om te werken als niet-centrale opslag van computergegevens. Gebruikers van het systeem kunnen hun data spreiden over veel andere systemen, honderden, zelfs duizenden andere computers. Als een gebruiker de data opvraagt, komt die van de dichtstbijzijnde opslag. Het systeem heeft een eigen protocol, ipfs, en dat wordt gebruikt door het bestandssysteem van de gebruiker, om die bestanden te bereiken.
En nu is er ook een browser die het ipfs protocol aankan: Brave.
Een van de doelen is om aan gegevens te kunnen via een andere weg dan de centrale servers die bekend zijn. Wikipedia heeft bijvoorbeeld ipfs versies, om informatie langs andere wegen te verspreiden en bv nationale censuur te omzeilen. De stichter van Brave is er fier op om te helpen aan het transparanter en meer gedecentraliseerd maken van het web. Brave kon ook al om met het Tor netwerk en het Onion protocol, bekend van de wikileaks verhalen. Brave, opgestart als de browser met de meer anonieme advertenties, zou eind vorig jaar twintig miljoen gebruikers gehad hebben. Ze zouden daarmee aan de hielen van Firefox krabben, dat tien keer meer gebruikers heeft, maar vroeger nog veel groter was, zo hadden ze goed tien jaar geleden een vierde van de markt, maar ondertussen zijn de smartphones misschien het belangrijkste platform geworden, en daar staat meestal android met Chrome op, en die heeft nu meer dan 50 procent.

Een andere wind

De inbraak bij Solarwinds uit Texas blijft nog nazinderen, omdat de computerinbrekers via de software die dat bedrijf maakt, binnengeraakte in ondermeer overheidsdiensten in de VS. Nu maakt een ander softwarebedrijf, FireEye inc, een bedrijf uit Californië, er gebruik van om zijn eigen diensten aan te bieden om de schade van de Solarwinds hack in te dijken. Ze publiceerden een tool op github: Mandiant Azure AD Investigator, om de getroffen Microsoft 365 servers te controleren, op zoek naar indicaties van een gelijkaardige inbraak en mogelijk aanwezige achterpoortjes door de inbrekers geïnstalleerd om nadien terug binnen te geraken.
Nu maar hopen dat de computerinbrekers niet binnen geraken bij FireEye. FireEye is een bedrijf dat op de Nasdaq genoteerd is, en dus meer verantwoording moet afleggen dan een prive bedrijf. FireEye werd opgericht door een vroegere netwerkspecialist van Sun Microsystems die op het MIT gestudeerd had. Na Sun startte hij klein in 2004, maar was zich bewust van de gevaren die op ons afkwamen, en ontwierp software en online tools om bedrijven te beschermen tegen malware. Hij gebruikte virtualisatie en maakte met een virtual execution engine een programma om netwerken op het moment zelf te volgen en om bedreigingen op te vangen op het moment dat ze zich voordoen. Hij dacht zelf vooral aan de basisinfrastructuur van het netwerk, overheden en financiële bedrijven. Hij zit nu dus goed bij het ministerie van Financiën waar de inbraak ondermeer plaatvond. Hoewel hij zelf niet meer aktief is binnen het bedrijf, hij gooide zich ondertussen op onderzoek naar zonne-energie en landbouw.

Het gezicht van Trump

Facebook is voorlopig niet van plan om mijnheer Donald Trump zijn Facebook speelgoed terug te geven. Zijn account werd geschorst voor onbepaalde tijd.

Facebook heeft trouwens zijn handen vol met zijn holdup op de gebruikersgegevens van WhatsApp. Dat krijgen ze niet overal goed verkocht. Voor Europa, met zijn strenge privacywetgeving om gebruikers te beschermen, heeft Facebook al een uitzondering gemaakt, en de Indische minister voor informaticazaken begrijpt niet waarom India dat ook niet zou kunnen krijgen.

Apple gooide de – bij Trump-aanhangers – populaire app Parler van zijn platform, en is voorlopig ook niet van plan om die terug te brengen. Althans zolang Parler zijn moderatie niet op punt heeft. De baas van Parler ging ondertussen op zoek naar een andere leverancier voor het hosten van zijn servers, en zou terechtgekomen zijn bij een hoster die al andere extreemrechtse diensten draait, zoals Gab, en ze zouden ook online bescherming gezocht hebben bij DDos-Guard, een Russisch bedrijf.

En hoe zit het ondertussen met de laptops die gestolen werden bij de bestorming van het capitool? Die beginnen op te duiken, zo is er een vrouw beschuldigd van het plannen van de diefstal van een laptop van Nancy Pelosi, met de bedoeling die nadien aan de Russen te verkopen. Dat was niet zo goed gelukt, want ze had een laptop van de conferenctiezaal meegepikt, en die diende enkel om slides te projecteren.

compiled by BCP v.0.5.4

Zoek de data

Een dochterbedrijf van Vodafone in Italië, Ho Mobile, heeft een ernstige datalek te verwerken gekregen. Gegevens van tweeëneenhalf miljoen klanten waren te koop op een criminele website van het darknet, waarbij gewag gemaakt werd van de mogelijkheid van “can be used for sim-swapping”. Dat is een techniek die gebruikt wordt om toegang te krijgen tot de bankrekeningen van gebruikers van mobiele bankapps. Het bedrijf stuurde alle getroffen klanten een sms-je dat computerinbrekers waren binnengeraakt in de servers van het bedrijf, en dat namen, telefoonnummers, e-mail adressen, nationaliteit, woonplaats, geboortegegevens en ook rijksregisternummers waren buitgemaakt. En ook niet gespecifieerde details over de sim-kaart van de gebruikers. Dus biedt het bedrijf de klanten een nieuwe sim-kaart aan.

Zoek de privacy

Apple probeert zich te profileren als privacy-vriendelijk bedrijf*, en daarin lijken ze een nieuwe stap gezet te hebben. Vanaf 8 december 2020 moeten apps die kunnen afgehaald worden in de app store van het iOS, een extra etiket invullen voor hun app. Op dat etiket staat informatie over welke gegevens van de gebruiker de app verstuurt naar de makers ervan. Google moet blijkbaar even nadenken over hoe ze dat etiket kunnen invullen, want sinds 7 december 2020 hebben ze geen nieuwe updates voor hun apps meer vrijgegegeven in de app store. Bij de “bevrozen” apps zitten Google Drive, Sheets, Duo, Authenticator, Youtube en GBoard.

* dat hebben ze misschien nodig om hun klant-onvriendelijke vendor-lock-in te compenseren.

Zoek de eu

Het lachen met de verwijzing naar Netscape in de Brexit deal is al snel verstomd in Groot-Brittanië. Ondermeer door de vaststelling dat Eurid, de officiële beheerder van de Top Level Domeinnaam “.eu”, de registratie van .eu domeinen door niet-eu leden heeft stopgezet. De Britten die zich bij dit bericht verslikten in hun koffie, of eerder thee, hebben nu drie maanden tijd om een oplossing te vinden. Die oplossing moet eruit bestaan dat ze kunnen bewijzen dat de site geregistreerd wordt vanuit de EU, of door een EU onderdaan, dus kunnen ze bv een afdeling in Europa de registratie laten doen. Die drie maanden zijn geen gunstmaatregel, want ondertussen kan het domein niet gebruikt worden, dus geen website, geen e-mail enz.

Zoek de vakbond

Bij Google rommelt het al een tijdje bij het personeel, en die sluimerende onvrede heeft nu geleid tot het oprichten van een vakbondsafdeling. Bedrijven in sillicon valley die met een startersmentaliteit het personeel helemaal achter zich hadden, en bovendien een slogan voerden als “doe geen kwaad”, lijken dat niet eeuwig vol te kunnen houden. Ook niet Google, zo’n 25 jaar geleden (in 1996) ontstaan als onderzoeksproject van twee studenten aan de universiteit van Stanford. In het begin was alles leuk bij Google; er werden regelmatig nieuwe revolutionaire internetprojecten of diensten gelanceerd, en het als kool groeiende bedrijf verwende zijn werknemers. Maar ondertussen is Google met al die meer en minder succesvolle projecten zichzelf boven het hoofd gegroeid, en is er een holding opgericht die alles moet overzien, Alphabet. Google is betrokken geraakt in heel wat projecten die niet meer zo “do no evil” zijn, zoals algoritmes voor het Amerikaanse leger om drone-aanvallen te perfectioneren, en het aanpassen aan censuur van Google versies buiten de VS. En een topfiguur die het niet zo nauw nam met de sexuele moraal en bij zijn afscheid een dikke premie meekreeg veroorzaakte een “walk-out” aktie.
En dus gingen de werknemers zich verenigen, met de hulp van de CWA: de Communication Workers of America. De nieuwe vakbondsafdeling streeft ernaar meer dan de helft van de werknemers van Google te kunnen vertegenwoordigen. Maar het lijkt of Google, of Alphabet, hen is voorgeweest. In 2018 was een andere 50 procent overschreden: van alle werknemers die voor Alphabet werkten, was meer dan de helft eigenlijk tewerkgesteld bij onderaannemers en interiumburo’s.
De vakbondsafdeling gaat “Alphabet Workers Union” heten, en het is voorlopig onduidelijk wat ze zouden kunnen bereiken, zo zouden ze er zelfs niet naar streven om gesprekspartner te worden aan de onderhandelingstafel met het management over bv lonen. Misschien willen ze eerder wegen op ethische kwesties en werkomstandigheden. Maar in ieder geval zal het management van andere grote “sillicon valley” bedrijven de gebeurtenis met argusogen volgen. Denk aan een bedrijf als Amazon, dat al veel in het nieuws kwam met de werkomstandigheden in allerlei vestingen. Daar valt ook nog beweging te verwachten.

Zoek de webcam

Een fabrikant van computers en laptops was zo opmerkzaam om de de akties van gebruikers tegen de ingebouwde webcam ernstig te nemen. Ze voorzien nu een ingebouwd schuifje om de webcam uit te schakelen op sommige laptops. Dat is een sierlijkere oplossing dan wat de gebruikers nu doen: allerlei zelfgemaakte sluitingen over de webcam kleven. Webcam schuifjes zijn zelfs online te koop voor enkele Euro’s, en het openSUSE project had er met eigen bedrukking en deelde ze ondermeer uit op Fosdem in Brussel.

compiled by BCP v.0.5.2

EFF 30

De belangenverdediger van de internetgebruikers, bewaker van de digitale rechten en privacy van internetgebruikers, de “Electronic Frontier Foundation” of EFF wordt 30. Maar er is niet veel te vieren. Het verdedigen van bv het recht op privacy, en het aan de kaak stellen van misbruik van macht van overheden en grote bedrijven is meer nodig dan ooit. Bovendien zijn daar ook middelen voor nodig, en de verkoop van stickers en t-shirts op evenementen als FOSDEM is natuurlijk stilgevallen. Daarom roept Snowden op om EFF te steunen. Hij doet dat met een positieven oproep: We Can Fix a Broken System. Onder die titel verscheen op 26 december (voorbije zaterdag) een artikel op de website van eff.org. Hij beschrijf hoe de steun van iedereen nodig is om ervoor te zorgen dat technologie de vrijheid en rechtvaardigheid en verniewing dient voor alle mensen. Dat vereist technische kennis in rechtszaken die aangespannen moeten worden om die zaak te verdedigen, en technologie om in te gaan tegen autoritaire verschijnselen. De EFF brengt de nodige vaardigheden bij elkaar om dat allemaal voor ons te realiseren. Snowden roept in zijn artikel dus op om de EFF een financieële steun te geven voor het einde van het jaar.

Vaccinatiebewijs?

We hebbeen overal de hoera-berichten over het begin van de vaccinatie gehoord. Maar hoe kan je na een vaccinatie bewijzen dat je gevaccineerd bent? Wordt dat in je medische steekkaart gezet, die de dokters kunnen inkijken? Wordt dat nog ergens anders geregistreerd, bij de overheid die de vaccinatie organiseert? Nog ergens?
En wordt het enkel geregistreerd in andermans databank, of krijg je zelf ook een bewijs van inenting? En kan je met dat bewijs jezelf dan vrij bewegen, los van de regels die voor iedereen gelden? Kan je je boetes voor overtreden van coronaregels ermee laten kwijtschelden? Heb je zo’n bewijs nodig om op het vliegtuig te stappen? Op de trein, tram? Om te mogen gaan werken ipv te telewerken?
En hoe krijg je zo’n systeem sluitend, hoe vermijden dat er twee soorten burgers bestaan; zij die toegang hebben tot inenting en de systemen om dat te bewijzen, en zij die dat niet hebben, bv omdat ze niet de middelen hebben om met dat bewijs, dat waarschijnlijk digitaal zal zijn, om te gaan.
En hoe lang moeten en mogen die gegevens bewaard worden?
Een organisatie als de EFF waarschuwt alvast voor de bedrijven die hun systemen met aandrang naar voor schuiven om de vaccinatiegegevens in te beheren. De geschiedenis heeft ons geleerd dat voorzichtig met gegevens moet worden omgesprongen om te vermijden dat ze nadien misbruikt worden. We moeten er dus voor zorgen dat gegevens over ons die maar tijdelijk van belang zijn, ook maar tijdelijk worden bewaard. Wie gaat ons dat garanderen?

Linux speelt mee

Het kerstcadootje van Sony was dit jaar een officiële Linux driver voor de Playstation 5 DualSense controller. De verbinding kan over bluetooth of USB gebeuren. De driver ondersteunt alle functies, zoals de bewegingssensoren, het touchpad, en de sturing van de leds. Een jaar geleden werd duidelijk dat Sony de Linux driver zou steunen. De driver is nog niet opgenomen in de Linux distributies, maar een gebruiker die wil kan zelf de nodige wijzigingen in zijn Linux kernel aanbrengen. Het grappige is ook dat Sony niet de initiatienemer was van deze officiële driver, en dat sommigen ook aanpassingen voor clone-apparatuur mee in de driver opnamen.
En wie nog een Nintendo 64 heeft liggen, die kon op Kerstdag lezen dat er een nieuwe Nintendo 64 versie van Linux komt. Beetje bizar, want een Nintendo 64 heeft maar 4 Mb ram (niet Gb!). Maar het kan misschien een helpende hand vormen voor emulaties van computerspelen.

https://github.com/clbr/n64bootloader/

Zou mijn auto mij verraden?

Mijn auto is mijn beste vriend. Hij merkt dat de passagier zijn gordel vergeten is vast te klikken, dat mijn rechter achterdeur nog openstaat, dat ik moet gaan tanken, dat mijn bandenspanning veranderd is, en zo voort. Hij weet dat mijn wielen slippen, hij weet hoe lang ik al aan het rijden ben, of ik rustig of zenuwachtig rij, of ik te dicht bij mijn voorganger kom enz. Maar hoe lang onthoudt mijn auto dat allemaal. Met wie wordt die informatie gedeeld? In de VS heeft de politie in ieder geval deze bron van informatie ontdekt. Ze halen informatie uit het telematics systeem, dat informatie van de sensoren bijhoudt, en uit het infortainment systeem, dat de verbinding van een gsm verzorgt. En omdat gsm’s beter beveiligd worden, kan de politie soms gemakkelijker informatie uit een auto halen, die bij verbinding met een smartphone een hoop informatie heeft overgenomen. Zo’n infortainment systeem kan informatie uit de gsm overnemen die eigenlijk niet nodig is voor de auto, zoals wifi wachtwoorden, cookies allerlei enz.
De gegevens uit de auto zelf halen is voor politieonderzoekers een goed alternatief voor het opsporen via data-onderzoek bij Google.

compiled by BCP v.0.5.2

Geneesmiddelensupermarkt

Waar bij ons geneesmiddelen exclusief worden verkocht bij apothekers, die met kennis van zaken en verantwoordelijkheid hun klanten helpen, waar nodig met doktersvoorschriften, is in de VS de verspreiding van medicatie ook mogelijk via de supermarkt. Walmart is zo’n supermarkt, en hun verspreiding van geneesmiddelen was nogal efficiënt, misschien een beetje té.
Er is een aanklacht van meer dan honderdvijftig pagina’s tegen het bedrijf, voor het te los omspringen met verdachte voorschriften. Natuurlijk heeft het bedrijf controleprocedures, maar die stonden nogal laks afgesteld want zelfs klachten van eigen personeel konden de alarmbel over de soepele verstrekking van verslavende geneesmiddelen niet doen afgaan. Niet alleen Walmart moet zich verantwoorden; ook Walgreens, Rite Aid en anderen. Verkopers werden beloond voor de hoogste afname van middelen, wat leidde tot ongehoord hoge getallen voor bv gemeenten met in verhouding een kleine bevolking. Soms was het duidelijk dat grote aantallen voorschriften voor oxycodone, methadon, valium en andere produkten van een dokter kwamen die zijn medische bevoegdheid al lang kwijt was geraakt. De betrokkenheid van grote ketens als Walmart hebben bijgedragen aan de schaal van verslaving aan medicatie in de VS, zegt het ministerie van justitie. De supermarkt vindt dat de overheid de licenties van de voorschrijvers zelf maar strenger moet opvolgen.

Privacygedonder

De VS mag niet dezelfde wetten hebben als Europa om de privacy van zijn inwoners te beschermen, sommige van die inwoners beginnen toch zelf aktie te ondernemen om de invasie op de privacy een beetje terug te dingen.
Tweeduizend ouders tekenden een petitie om de school te vragen om hun samenwerking met Proctorio op te zeggen. Proctorio belooft de scholen het valsspelen van scholieren op te sporen met drastische middelen als gelaatsherkenning, detectie van de beweging van de ogen, enz. De gevolgen voor studenten in coronatijden zijn rampzalig. Slechtwerkende gelaatsherkenning tijdens een online proefwerk sluit een student uit, terwijl de goede werking van die software ras-gebonden blijkt te zijn.
Proctorio zelf maar in ieder geval nuttig gebruik van zijn kennis van de gegevens over de leerlingen; ze hebben zelfs biometrische gegevens dus het is niet moeilijk voor hen om te weten wie er schuil gaat achter online klachten. Kritische studenten kregen te maken met een soort cyber-aanvallen van het bedrijf; ze dienden een klacht in bij twitter over schending van bepaalde auteursrechten waardoor de student zijn twitter-account werd afgesloten. En als een hele school uit ontevredenheid met hun handelswijze tegen hen ingaat, spannen ze een proces aan, zodat de schaarse middelen van de school worden weggezogen in de verdediging tegen een advocatenteam van het bedrijf.
Meer dan de helft van de scholen die afstandsonderwijs moesten invoeren in de VS zouden een gelijkaardige controle dienst gebruiken omdat ze hun studenten niet vertrouwen, en nog eens een kwart zou overwegen om de stap te zetten.

In België loopt het misschien niet zo’n vaart, maar wij zagen in Antwerpen met de coronacrisis plots massaal leerlingen van de lagere school verpicht inloggen met nieuwe Microsoft accounts, en het monopolie van Bingle en/of Smartschool werd ook bij ons duidelijk, bv op het moment dat het platform crashte onder de stijgende gebruikersaantallen of bij intense communicatie met bv ouders.

Tussen Jupiter en Saturnus

Een Australische fotograaf, gespecialiseerd in analoge astro-fotografie, maakte vorige donderdag een opmerkelijke foto. Onder een grote maan met een scherpe sikkel en een zachte rest van de bol, zijn als twee lichte stipjes de planeten Jupiter en Saturnus zichtbaar. En midden daartussenin een lijn van de beweging van het international space station ISS. Jason De Freitas verzamelde zijn gespecialiseerd materiaal voor de opname; een drietal camera’s die met film werken, twee videocamera’s, en een speciale sterrekijker-statief met volgmotoren om de camera op te zetten. Het statief heeft een geïntegreerde stappenmotoren om een beweging in te stellen om de focus op een onderwerp te houden terwijl de aarde wegdraait, zodat er geen “field rotation” lijnen ontstaan.
In een vergroting van de foto kan je zelfs de manen van Jupiter zien.

Hij moest 397 jaar wachten, en een uur rijden om de perfecte plaats voor de foto te bereiken, een plek in New South Wales, in Australië. De planeten komen om de 20 jaar in elkaars buurt, maar zo dicht als nu was al geleden van 1623, de tijd van Galileo Galilei die de manen van Jupiter ontdekte. Hij zal ze dat jaar niet samen gezien hebben, want de passage viel toen overdag, het was nog eens 400 jaar langer geleden dat ze dat ’s nachts deden, wat het zichtbaar maakt vanop aarde.

Bovendien heeft het “dicht bij elkaar” niets te maken met de werkelijke afstand tussen de planeten, die blijft meer dan honderden miljoenen kilometer. Het is enkel de baan van de planeten, die ze op dit moment vanuit de aarde gezien achter elkaar legt. Als je van de zon wegkijkt zijn Jupiter en Saturnus na mars de volgende planeten. Ze zijn veel groter dan de aarde wat ze ook zichtbaarder maakt.

https://www.instagram.com/jase.film/

https://www.nasa.gov/feature/the-great-conjunction-of-jupiter-and-saturn

Even Redmond bellen

Vorige week lekte het nieuws uit dat bij verschillende Amerikaanse ministeries was ingebroken in de e-mail servers in een doelgerichte computerinbraak op de single-sign-in infrastructuur.
Een Amerikaanse senator gaf toe dat bij een spionageaktie op verschillende niveau’s bij het minsterie van financiën was ingebroken. De huidige minister van financiën, Steve Munchin, een bankier, filmproducent en fondsenwerver en zakenpartner van Trump, ging er nogal vlotjes overheen: het goede nieuws was dat er geen schade was aangericht, en dat er evenmin werd vastgesteld dat grote hoeveelheden gegevens zouden gekaapt zijn. Kortom: het was helemaal onder controle.
Misschien was het goede nieuws voor de minister van Financiën vooral dat zijn eigen e-mail niet bij de gekraakte was, want andere bronnen hadden een somberder beeld over het gebeuren. De inbraak gaat uiteindelijk al terug tot begin dit jaar toen ze bij Solarwinds binnengeraakten en van daaruit servers van allerlei grote administratie konden besmetten via besmette updates.
Trump minimaliseerde de inbraak en dacht zelf eerder aan China, maar alle andere vingers wijzen naar Rusland. En niet alleen de VS zijn getroffen, ook andere bedrijven over heel de wereld die dezelfde software updates kregen.

compiled by BCP v.0.5.2

Librem 5

Smartphone en het verborgen business model:
Waarom je meer betaalt voor een Linux smartphone en waarom het toch niet meer is.

https://www.youtube.com/watch?v=GSudn0qB6u0

Onleesbaar

Gebruikers van de Amerikaanse boekenliefhebbers-site “Goodreads” schrokken zich een hoedje toen ze vernamen dat zelfgemaakte apps, die werken met gegevens van Goodreads, niet meer werkten. Sommige gebruikers hoorden het van collega’s, sommigen zouden bericht gekregen. Daarin staat dat Goodreads developer API keys van Goodreads accounts, die meer dan 30 dagen niet gebruikt werden, uitgeschakeld zullen worden.
De boekenliefhebbers site werd in 2007 gelanceerd door een koppel, dat boekenliefhebbers bij elkaar bracht voor uitwisseling van hun ideeën over boeken, nieuwtjes en tips uitwisselen, enz. Gebruikers kunnen zoeken in de besprekingen, suggesties, polls, enz. De site groeide snel van tienduizenden deelnemers, over honderdduizenden deelnemers tegen het einde van het eerste jaar, en tegen 2012 zouden ze tien miljoen leden gehad hebben. Het jaar nadien kocht Amazon Goodreads op en dat lokte heel wat reakties uit, bv ivm de onafhankelijkheid van het overblijvende Goodreads. Amazon had toen zijn electronische boekenlezer Kindle op de markt, en dit vormde een mooie vertikale integratie, of volgens de voorzitter van de schrijversgilde een mooi voorbeeld van hoe monopolies opgebouwd worden. Uiteindelijk had Amazon al een sociale boekenlezersplatform: Shelfari, dat ze vijf jaar eerder kochten, in 2008. Als je nu naar Shelfari gaat, wordt je automatisch doorgestuurd naar Goodreads. De passie van de oorspronkelijke oprichters van Goodreads is blijkbaar niet mee verkocht, want de site veranderde weinig of niets. Maar omdat Goodreads voorheen samenwerkte met zijn leden, en ze toeliet om zelf programma’s te maken om bv te zoeken in de Goodreads gegevens, en daar zelf inventieve dingen mee te doen, verschoof het leven vooral naar die onafhankelijkelijke ontwikkelaars. Die gebruiken de zogenaamde API, een verbinding die hun app laat aanpikken bij de databank van Goodreads. En die wordt nu blijkbaar afgesloten, waarbij de investering van programmeerwerk van die programmeurs nu verloren gaat. Sommigen hadden gehoopt hun app, oorspronkelijk voor zichzelf ontwikkeld, nadien publiek te kunnen maken. Veel kans dat de ontwikkelaars-boekenliefhebbers zich gaan richten op andere nieuwe initiatieven die nog wel onafhankelijk zijn.

Waarom Goodreads stopt met het laten gebruiken van zijn API, of waarom eigenaar Amazon daarvoor gekozen heeft, is nog niet duidelijk. De waarde van Goodreads zit verder nog in de data: er zijn zo’n 90 miljoen gebruikers, en misschien heeft Amazon een andere manier bedacht om daar geld mee te verdienen. Of misschien is de aankoop afgeschreven op de balans, en laat men het een stille dood sterven, omdat men een gelijkaardiege functie wil integreren in Amazon.

Het toont de afhankelijk van programmeurs aan die een API van een groot internetbedrijf gebruiken: het maakt hen afhankelijk van de goodwill of willekeur van dat bedrijf.

Saai

Het veilig maken van software is saai, zeggen ontwikkelaars uit de open source wereld die ondervraagd werden voor een onderzoek van de Linux Foundation. Meer nog, ze vinden het ondraaglijk saai.

compiled by BCP v.0.5.2

Twitterklagers

Sommige gebruikers van Twitter klagen dat hun tijdslijn overladen wordt met advertenties. Er bestaat een “promoted tweet”, maar dit waren er zoveel dat gebruikers eerst dachten dat het een bug was in het twitter systeem. In het begin dook van de “promoted tweet”, wat eigenlijk een betaalde tweet of advertentie is, dook die op en bepaald moment op, en bleef ook op die plaats in de tijdslijn staan. Nu blijkt die bij sommige gebruikers steeds te herhalen, bv om de 6 of 4 tweets. Twitter reageerde al dat ze doorlopend experimenteren, en dat het dus kan zijn dat sommige gebruikers een andere ervaring hebben. Het heeft waarschijnlijk ook te maken met een boomende online advertenteer-vraag, die ze willen verzilveren.

YouTube klagers
Ook you-tube gebruikers krijgen het steeds meer op hun zenuwen. Vooral dat je na een reklamefilmpje niet het gewenste filmpje krijgt, maar NOG een reklamefilmpje moet wegklikken, of zelfs verplicht uitzien, werkt op de zenuwen. Bovendien lijkt de minimum-kijk-tijd waarna je het kan wegklikken verlengd te zijn van 5 naar 6 seconden. En het onlangs begonnen onderbrekings-scherm aan het begin, dikwijls zelfs pas na een seconde van het filmpje vertoond, dat je vraagt om in te loggen met een account. “Sign in to YouTube”. Het is duidelijk bedoeld om je zo lang te pesten tot je een account aanmaakt, en dus de deur van je privacy wijd-open zet.
Sommige gebruikers gaan aan het hacken op hun eigen computer om de vervelende Sign in keuze automatisch te beantwoorden vanuit de browser.
Oh ja, en aan het einde komen er een hoop suggestie-beelden over het scherm te staan zo dat je niet naar het laatste beeld kan kijken.

Waterkapitalisme

Het water van Californië is vanaf nu officieel onderwerp van speculatie op de beurs met het invoeren van futures op het water. Daarmee komt het in het rijtje van olie en goud, en gaat de beurs er van uit dat er tekorten dreigen in de watervoorraden in de belangrijkste landbouwstaat van de VS. Grote boerenbedrijven, waterbedrijven en ook energiebedrijven zijn mogelijke geïnteresseerden, naast hedge funds.
Het water kwam in de focus na de periode van droogte van acht jaar, en na periodes van hittegolven en bosbranden. De klimaatverandering is doorgedrongen in de beurs.

Automatische auto’s

Cruise

Stap voor stap sijpelt nieuws door van volledig zelfrijdende auto’s. Cruise Automation, een dochterbedrijf van GM, is in San Francisco begonnen met testen op de openbare weg. Ze gebruiken electrische wagentjes die nog wel een stuur hebben, maar niemand achter het stuur. Ze zetten daarmee een stap in het proces naar het commercialiseren van voertuigen zonder chauffeur. Die zouden ingezet kunnen worden als een soort chauffeurloze taxi, of als koerierwagen om goederen af te leveren. Eigenlijk hadden ze vooropgezet om in 2019 klaar te zijn met zo’n dienst, maar in de praktijk zijn ze nog maar zeer voorzichtig aan het testen, soms op rustige nachtelijke momenten. Er zit een waarnemer in de passagiersstoel, die altijd op de noodstop kan drukken, en het traject bestaat uit de gemakkelijkste buurten van San Francisco. Ze willen van daaruit wel stilaan oprukken naar moeilijkere en drukkere straten.

Filmpje op techcrunch:

https://techcrunch.com/2020/12/09/cruise-begins-driverless-testing-in-san-francisco/

https://www.youtube.com/watch?time_continue=154&v=Pa7xU7PW-oM&feature=emb_logo

Tesla

Ook Tesla spreekt al lang over zelfrijdende auto’s, en ze hebben het onder de naam “Full Driving Feature” beschikbaar als een optie op bepaalde geselecteerde modellen, en voor een kost van bijna 10.000 euro. Ze hebben al een tijd een beta-project rond de zelfrijdende auto’s lopen, en willen dat tegen het einde van het jaar officiëel lanceren.
We spraken al eens over Tesla-hackers, die zelf beginnen te knutselen met de electronica van hun auto’s, en één daarvan, een zekere “Green”, heeft nu de instellingen gepubliceerd, en inkijk gegeven in de interne werking van de auto. Hij ontdekte ook allerlei functies die nog niet in gebruik zijn, vond manieren om beelden van de camera’s te bekijken en andere informatie weer te geven op de displays in de auto. Je krijgt daarmee inzicht in het denken en kijken van het voertuig, maar gewone gebruikers worden natuurlijk niet verondersteld dat te doen.

compiled by BCP v.0.5.2

Frisse Lucht

De nieuwe Raspberry Pi 4 lijkt wat frisse lucht nodig te hebben, want de Raspberry Pi Foundation, de non-profit die het computerbordje uitgeeft, heeft nu een speciale ventilatorset gelanceerd, die zes jaar lang beschikbaar zal zijn. Hij kost ongeveer 5 euro, en bestaat uit een koelvin voor op de processor van de Pi4, en een kleine ventilator met een stukje plastic zodat die in de officiële Raspberry Pi behuizing past. Daar veroorzaakt de ventilator een kleine luchtstroom vanuit de openingen van de usb- en netwerk aansluitingen naar de kant van de kaartlezer. De koelvin moet je op de processor plakken, zodat de luchtstroom daarlangs gaat. Er zitten drie kabels aan de ventilator; de rode moet op de 5 volt pin aangesloten worden, de zwarte op de GND pin, en de blauwe op GPIO pin 14 (TXD). De ventilator kan reageren op de temperatuur, maar daarvoor moet die GPIO pin 14 gebruikt worden, of een andere pin, dat kan je instellen in de software. Je moet ook een update van de software doen, voor gebruikers van het standaardsysteem is dat het gemakkelijkst, als je een ander systeem geïnstalleerd hebt moet je mogelijk zelf uitzoeken of er een geschikte update beschikbaar is. Ook in de software kan je dan instellen bij welke temperatuur de ventilator in gang moet schieten, normaal is dat bij 80°C.
De officiële behuizing is nogal krap, en daarom kan het probleem van oververhitting optreden, zeker bij intensief en langdurig gebruik. Gebruikers van een andere behuizing hebben deze ventilatorcombinatie misschien niet nodig. Andere fabrikanten van onderdelen verkochten trouwens al eigen koel-oplossingen voor de Raspberry Pi, zoals ventilatoren en koelvinnen.

De Raspberry Pi 4 heeft een 1.5GHz quad-core 64-bit Arm Cortex-A72 CPU, die ongeveer drie keer sneller is dan vroegere exemplaren, wat ook meer hitte veroorzaakt. Daar wordt ook voor gewaarschuwd in de officiële documentatie. Als de Pi 4 warmer wordt dan 80°C, dan wordt de snelheid van de CPU vertraagd om de temperatuur te doen dalen. Als er een scherm is aangesloten, wordt een thermomenter met een rood streepje getoond. Als de temperartuur nog toeneemt en boven 85°C gaat, wordt ook de GPU voor de beeldschermberekening vertraagd, en wordt een thermometer getoond die helemaal rood is. De Pi 4 kan twee beeldschermen aansturen.

When the Pi 4 heats up beyond 80°C (176°F), the CPU is throttled to reduce the temperature and a half-full red thermometer appears on the display, if one is connected. If the temperature goes up beyond 85, the GPU, which now supports dual monitors and 4K resolution, will be throttled as well

Raspberry Pi 4 model B, Rasberry Pi 4 official Case

https://www.raspberrypi.org/products/raspberry-pi-4-case-fan/?resellerType=home

StarWars retouche

Digitale technieken maken het niet alleen mogelijk volledige films te genereren of renderen, ze maken het ook gemakkelijker om bestaande films aan te passen of te corrigeren. Zo heeft Disney in stilte een correctie gedaan op aflevering 12 van de Mandalorian episode van Star Wars. Daar stond bij een laser-gevechtscene tegen stormtroopers, waar de camera inzoomt op de hoofdfiguren, een man nonchalant tegen de achterwand van het decor geleund. Je ziet maar een stuk van de persoon even in beeld tussen premiejager Greef Karga en de zijkant van het beeld. Hij draagt een jeans en een t-shirt, en draagt een horloge aan zijn linkerpols die in beeld is. Het gezicht is net niet in beeld, dus het blijft een anonieme verschijning, die nu digitaal uit Star Wars gewist is.

Luchtzak in iPhone

Voor iPhone gebruikers die de updates van hun iOS volgen, gebeurde er in stilte eerder dit jaar een belangrijke update van AWDL, het Apple-eigen netwerkprotocol dat dient voor ondermeer AirDrop. Dat kwam omdat Ian Beer (echte naam), een onderzoeker van het Project Zero van Google, een veiligheidsprobleem had gevonden in het systeem van iOS, dat uitgebuit kon worden via een wifi verbinding. Het vervelende voor Apple is dat een gebruiker die de wifi heeft aanstaan, aangevallen kan worden zonder dat hij het weet. De aanval komt binnen via de werkende wifi verbinding, en als de code aktief wordt moet de gebruiker nergens een bevestiging geven voor het uitvoeren van de inbraaksoftware. De ontdekker (of uitvinder?) van deze aanval noemt het zelf een “wormable radio-proximity exploit”. De uitdrukking “wormable” betekent dat de aanval zich kan voortzetten van het ene toestel naar het andere, in de achtergrond, zonder dat de gebruiker iets moet doen of iets door heeft. De auteur van de kraak heeft een domonstratiefilmpje gemaakt waarin hij aantoont dat hij vanop afstand met een laptop en een smartphone een hele reeks iPhones op de tafel voor zich kan controleren. Hij doet dat door ze het bevel te geven zichzelf te herstarten, maar hij zou met die rechten ook veel gevaarlijkere dingen hebben kunnen doen op die toestellen. (zie link)
Sterk, maar het hele verhaal wordt absurd als we zien dat deze beveiligingsexpert zich een half jaar heeft afgezonderd om deze aanval te ontwikkelen. Niemand zou zich daar mee bezig houden, niemand heeft daar de tijd of het geld voor over. Of toch?
Een half jaar loon van een softwarespecialist is misschien niet zo’n probleem voor de geheime diensten van een aantal vermogende staten…

Zwitsers zakmes

Zwitserse bedrijven die appratuur maken om op een veilige, versleutelde manier te communiceren, zijn soms eerder een Zwitsers zakmes-voor-afluisteren voor geheime diensten, lijkt het. Er is een tweede geval bekend geworden van een Zwitsers bedrijfje dat opgezet bleek te zijn door de CIA, of er in ieder geval aan verbonden was. Het verkocht als Zwitsers bedrijf communicatie-apparatuur aan militaire en andere overheden over de wereld. En uit onderzoek van ondermeer de Zwitserse tv, blijkt dat ook eigen Zwitserse overheidsdiensten er apparatuur van kochten, en ook prive-bedrijven, waaronder de grootste bank van Zwitserland.
Dit komt bovenop het vorige schandaal, van het Zwitserse bedrijf Crypto, dat in de jaren 70 in het geheim gekocht was door een samenwerking van de CIA en de West-Duitse geheime dienst BND.

bv uit deze brochure zou je kunnen denken dat het over een faxapparaat gaat:

http://www.universal-defense.com/UD/Communication_files/11_Comm.pdf

compiled by BCP v.0.5.2

Gimpige verjaardag

Gimp wordt 25 jaar. Gimp is gestart als “General Image Manipulation Program”, maar kwam daarna in de ban van de GPL en werd “Gnu Image Manipulation Program”. De GNU staat voor het free software project van Richard Stallman, die ook de bijhorende GPL licenties ontwikkelde, die door veel free en open source software gebruikt wordt. Zo ook dus de student Peter Mattis, die graag een tekenprogramma voor Linux wou, en er dan maar zelf één maakte. Samen met een andere universiteitsstudent bokste hij op 4 maanden een programma ineen dat draaide op een aantal unixen: Linux 1.2.13, HPUX van HP, IRIX van SGI en natuurlijk Solaris van Sun. Die eerste Gimp kon werken met bestanden van het type gif, jpeg, png, tiff en xpm. En hoewel het de Photoshop voor Linux genoemd wordt, heeft het ook dikwijls kritiek gekregen voor zijn eigenzinnige interface en ongemakkelijke lelijkheid van het programma. Maar ze hebben wel een mascotte om te stelen: een schattig muizenkopje.
De software, gestart in 1995, werd door vrijwilligers geschreven en onderhouden, en werd later ook vertaald naar andere platformen als Mac, waar het in rechstreekse concurrentie ging met voorbeeld Photoshop. In 1998 verscheen officieel versie 1.0 schreef WebGang (terugkijkend na ong. 10 jaar Gimp in 2006). Bij het werken aan het tekenprogramma moesten de programmeurs heel wat hulpmiddelen ontwikkelen, en zo groeide de GTK-GUI creation kit uit tot een invloedrijke software op de Linux desktop. De GTK toolkit wordt bv ook gebruikt voor het maken van de GNOME desktop. Het is de tegenhanger van de Qt toolkit die gebruikt wordt voor de KDE desktop. Dit allemaal op het grafische X-Window systeem, of X11 zoals het meestal genoemd wordt.
Veel mensen hebben er een haat-liefde verhouding mee, maar het vele gebruik toont aan dat er enerzijds een nood is aan een gratis en vrij verkrijgbaar tekenprogramma, en anderzijds dat wie zich er in verdiept, er ook resultaten mee kan boeken.
Er zijn verschillende versies in omloop, zo is de bij Ubuntu 18.04 LTS Gimp 2.8 in gebruik, in recentere versies bv 2.10. Ook bij opensuse, inderdaad op de KDE desktop, wordt Gimp gebruikt, in de oudere opensuse 42.3 is het Gimp 2.8, in de recentere 15.2 is het Gimp 2.10. En het werk aan Gimp3 is bezig, er is een programmeursversie 2.99.2 uit voor wie wil experimenteren.
En wie bij de veilige officiële laatste versie wil blijven, die kan de in oktober uitgekomen 2.10.22 downloaden.

ASIS-19

De Australische Secret Intelligence Service of ASIS, heeft per ongeluk een hoop data verzameld van COVIDSafe, de Australische Covid-19 app contact alerting app. Jake Blight, de Australische regeringsinspecteur voor Inlichtingendiensten meldde dat in een rapport dat de inlichtingendiensten zich moeten houden aan de wet van de bescherming van de privacy. Hij stelde vast dat de inlichtingendiensten procedures hebben om te vermijden dat doelbewust gegevens van die app worden opgeslagen. Maar tevens stelde hij vast dat het nog wel gebeurt dat zo’n gegevens per vergissing worden opgeslagen. Dat betekent niet dat ze er ook iets mee doen, want dan zouden ze de encryptie nog moeten oncijferen, maar hij wil dat er werk van gemaakt wordt om in zo’n gevallen de data aktief te gaan verwijderen. Hoe het komt dat zo’n gegevens niet-opzettelijk bij de geheime diensten terechtkomen, is gemakkelijk te verklaren. Ze doen allerlei afluister en monitoringakties, en daarbij worden grote hoeveelheden gegevens buitgemaakt, niet erg doelgericht soms. In die gegevens kunnen dan de Covid-19 app gegevens zitten, normaal in niet-leesbare vorm.
Er zijn een aantal verschillende soorten apps om te verwittigen voor het in nabijheid van eventueel besmette personen te zijn geweest.
De meeste landen gebruiken een variant van de door wetenschappers ondersteunde systeem met software van Apple en Google. In sommige landen werd andere software gebruikt die minder privacy vriendelijk was, zo moest in Israël bv onder druk van de rechtbank het gebruik van de Israëlische app stopzetten. De gegevens die ervoor gebruikt zouden worden, waren verzameld in het kader van terrorismebestrijding. De app was ontwikkeld door de inlichtingendiensten na een halsoverkop beslissing van een noodregering tussen 25 en 27 maart. Het parlement stond toen wegens de regeringswissel buiten spel tot goed half mei.
De Belgische app is in september verschenen en is gebaseerd op de Duitse, en die gebruikt ook de Google/Apple API’s. De Nederlands app ook, en die is gewoon te vinden op de GitHub pagina van het Ministerie van Volksgezondheid, Welzijn en Sport van NL. Ze hebben er ook een Corona-dashboard software, die eveneens onder de “European Union Public License” staat, een copyleft licentie.
Ze voorzien ook in een meldpunt voor wie veiligheidsproblemen ontdekt in de app of de website. De gebruikte talen zijn Kotlin, Swift, Shell, Typescript, Java enz. Er werken meer dan 20 personen aan mee.

Librem 5

En dan nog iets… Purism begon met de levering van zijn Librem 5 smartphone. Die heeft een opvallende geschiedenis: hij werd van de grond opgebouwd, gefinancierd door crowdfunding. Daarbij werd 2,2 miljoen dollar opgehaald, waaruit blijkt dat toch wel wat mensen geïnteresseerd zijn in een andere smartphone. Zowel bij het ontwerp van het toestel als bij de ontwikkeling van de software werd de vrijheid van de gebruiker op het voorplan gesteld. De gebruiker krijgt zelf de sleutels tot zijn privacy en veiligheid in handen. Met andere woorden: de Librem5 draait niet op Android (en natuurlijk ook niet op iOS). Hij draait op PureOS, wat door Purism ook gebruikt wordt op de door hen gemaakte laptops en mini-pc’s. Een paar praktische gevolgen van dat ontwerp: de gebruiker kan de batterij vervangen, hij kan de camera’s uitschakelen met een echte schakelaar, hij kan de gsm-verbinding uitschakelen en zelfs de sensoren en GPS in het toestel. Het scherm is 5.7″, hij heeft 3 GB RAM, 32 GB opslag, een quad-core processor aan 1.5 GHz, en een batterij van 4.500 mAh. En er is een mini-jack aansluiting, usb voor opladen van de batterij en gegevensoverdracht, en een beeldscherm-uitgang. Hij kost zo’n 800 dollar.
Maar misschien het allerleukst is dat je de Librem 5 in een dockinstation kan zetten, en daarop een monitor en een toetsenbord aansluiten, waardoor je gewoon op je smartphone kan werken.
Purism noemt zichzelf een Social Purpose Company. Het door hen gebruikte PureOS kan je downloaden van hun site, het is nu Hephaestus 9.0, en ook de broncode staat gewoon op hun website repo.pureos.net. Het is gebaseerd op Debian Linux en Gnome, dus de meeste bekende Linux programma’s zijn beschikbaar, zoals LibreOffice, Gimp, enz. Het systeem krijgt regelmatig updates, zonder dat die je toestel altijd maar trager maken.
En ook mooi: ze tonen je de weg om naar believen een andere systeem te draaien op het toestel. Het toestel is van jou, je doet ermee wat je wil, bv er een KDE desktop op draaien, en je moet er geen riskante jailbreaking toestanden voor uithalen.
En hoewel ze paar jaar geleden een Duitse partner hadden (FLOSS Shop), is de Librem 5 daar niet te koop, omdat ze hun verkoop momenteel alleen via de eigen webshop doen. Dus (voorlopig) geen Librem 5 in Europa.

Nicole Faerber schreef een artikel over het van de grond opgebouwde toestel op puri.sm

95% zeker

Bij IBM België gaan jobs verdwijnen, maar ook in andere Europese landen. In totaal zouden 10.000 banen verdwijnen bij de IT reus, die daarmee minder reus wordt dan toen ze in 2019 nog 350.000 werknemers hadden. Ze kregen toen 8.000 sollicitaties per dag binnen. Maar ook vroeger werd al bespaard; zo konden ze hun personeelsadministratie of HR afdeling met dertig procent inkrimpen dankzij het inzetten van Kunstmatige Intelligentie. Ze gooiden bv de jaarlijkse evaluatiegesprekken er uit, en lieten data werken om te kijken naar het groeipad van de werknemers.
De meeste banen zouden sleuvelen in Groot-Brittanië en Duitsland, en verder nog in Polen, Italië en Slowakije. Vooral de gewone IT diensten, inclusief installatie en onderhoud van computersystemen, zouden getroffen worden, en het zou een voorbereiding zijn op het afstoten van de afdeling, zoals vroeger al gebeurde met hun computers die naar het Chinese Lenovo gingen. In de toekomst zou IBM willen inzetten op AI en op een “Open Hybrid Cloud” platform.

In 2019 kwam IBM nog in het nieuws met hun Kunstmatige Intelligentie toen ze beweerden dat ze daarmee kunnen voorspellen welke werknemers zullen weg gaan bij een bedrijf, en dat met een nauwkeurigheid van 95 procent. Dat kunnen ze nu dan met wel met 100% zekerheid zeggen.

Britcoin

Satoshi Nakamoto is de naam van de ontwikkelaar van de bitcoin, die op 10 december 2008 op SourceForge schreef: “Welcome to the Bitcoin mailinglist!”. Of tenminste, de belangrijkste ontwikkelaar, want hij verzamelde in het begin via internet een aantal geïnteresseerden van cryptografie rond het idee van de “versleutelde muntslang”. Hij nam afscheid in 2011 en sinds dan heeft niemand nog van hem gehoord. Het vermoeden rees al snel dat het een schuilnaam was, en nadat enkele doorbijters in Japan een oude man vonden die echt zo heette, werd duidelijk dat ze op een doodlopend spoor zaten. Nu is er iemand die naar de data heeft gekeken. Hij verzamelde publieke en minder publieke gegevens zoals gepubliceerde teksten, gepubliceerde software, uitgewisseld e-mail verkeer met andere ontwikkelaars, enz. Hij leidde uit allerlei randgegevens af dat de man tijdens de ontwikkeling van de bitcoin in Groot-Brittanië moet gezeten hebben, meer bepaald in London.

Ps: niet te verwarren met Ruichi Sakamoto, die wel Japanner blijkt te zijn…

compiled by BCP v.0.5.1