WebGang/CityGang

Linux 28

Linux 28 is geen nieuwe Linux distributie, maar gewoon een herdenking van de verjaardag van de oorsprong van het Linux project. 28 jaar geleden postte een Finse informatica student zijn eerste
aankondiging en code op het internet. Het internet was toen een universiteitsnetwerk, en Linux had eigenlijk nog geen naam, hij wou het free unix noemen of zo. De aankondiging werd niet gepost in een forum over Linux, want dat bestond natuurlijk nog niet, maar in een forum over minix, een ander unix-achtig systeem. De eerste code die de student Linus Torvalds postte, mocht gratis gebruikt worden, maar mocht niet commercieel ingezet worden. Het was dan ook maar een hobby project, zoals de student beschreef.
Wist hij veel wat er met zijn code zou gebeuren. Wij weten het ondertussen wel:
-

- in 2001 verklaarde Microsoft Linux tot vijand nummer 1 met de zin: Linux is a cancer.
- IBM dacht er in die tijd anders over, investeerde 1 miljard dollar in Linux en zette er 1500 ingenieurs op.
- Ook Google dacht er anders over, en ze maakten een zoekmachine die draaide op Linux, waar ze intern al 30 man hebben die aan de kernel werken.
- in 2003 begonnen programmeurs vanuit Linux aan de ontwikkeling van een systeem voor digitale camera’s en andere apparaten: Android. Nu wordt Android gebruikt voor TV’s, Home Security systemen, tablets, het lcd scherm van een koelkast, tv-boxes, karaoke machines, navigatiesytemen, gaming consoles, enz.
- Android werd uiteindelijk echt grootschalig gebruikt als besturingssysteem voor gsm’s, op het moment dat de smartphone doorbrak. Android Linux draait ondertussen op meer dan 2 miljard toestellen.
- in 2015 draaide 96 procent van de servers op het internet Linux of een variant ervan.
- Van de top-500 van supercomputers in de wereld draait 95 procent op Linux
- Bedrijven die er bewust mee omgaan kozen ook voor Linux distributie op de desktop. Aangezien door het Windows monopolie dat Microsoft instelde door afspraken met computerfabrikanten, pc’s met Linux niet te koop zijn, weten een aantal organisaties daar rond te werken. Google gebruikt gedeeltelijk Linux op zijn desktops, sommige steden en gemeenten in hun administratie, de Franse Gendarmerie, enz. Ook heel wat wetenschappers gebruiken Linux op hun pc’s.
- Samsung heeft een eigen Linux versie ontwikkeld: Tizen, dat gebruikt wordt in TV’s en andere electronische toestellen.
- Microsoft zou er nooit van genezen en draait nu Linux ondermeer op zijn cloudservers en verdient er waarschijnlijk miljoenen mee.

- Linux is wereldwijd de eerste keuze voor Big Data en cloud computing.

Hoe groot is de impact van ons internet op het milieu?

Het optimisme over de gevolgen voor het milieu van de IT sector is al lang gaan liggen. Waar vroeger nog vrolijk gefantaseerd werd over hoeveel minder bomen er moesten gekapt worden doordat een encyclopedie op een kunststof drager als een cd werd uitgegeven, neemt nu het besef toe dat het vervangen van het kunststof plaatje door pure online aanwezigheid misschien toch niet de eindoplossing is.

Onilne betekent een paar dingen. Je kan niet even een stukje lezen door een blad papier in het zonlicht te houden. Je hebt electriciteit nodig, ook al lees je maar 1 zin. De electriciteit kan uit een batterij komen, of van een andere voeding, van netstroom.
En niet alleen om te lezen heb je stroom nodig, maar ook om de data te bewaren en ter beschikking te stellen en te houden is stroom nodig. En aan de serverkant wordt niet alleen de energie gebruikt om alle gebruikers te bedienen, maar wordt ook energie gebruikt voor gebruikers die er niet zijn. Er is altijd overcapaciteit nodig om schommelingen en pieken op te vangen. En behalve de servers zijn er nog alle netwerkapparaten tussen de server en de eindgebruiker: switches, modems, wifi-zenders, enz.
Ook als niemand ze gebruikt staan die meestal aan.

https://earther.gizmodo.com/the-planet-needs-a-new-internet-1837101745

Luchtmentaliteit

Een onderzoek dat vorige week gepubliceerd werd, vond een verband tussen de psychische gezondheid en de luchtkwaliteit.

De onderzoekers deden beroep op meer dan 150 miljoen gegevens van Amerikanen en op bijna 1.5 miljoen gegevens van Denen.
Van de Amerikanen waren meer gegevens maar die waren minder nauwkeurig, voor de honderd keer kleinere groep van Denen konden echter de rijksregisternummers gebruikt worden en waren nauwkeurigere gegevens beschikbaar over de blootstelling aan luchtvervuiling.

Behalve de cijfers die het algemene verband aantonen tussen luchtvervuiling en mentale ziektes, wordt ook de hypothese geopperd dat vervuiling het menselijke brein aantast vie neuroinflammatoire manieren die ook teruggevonden werden bij dierenproeven.

Genetische oorzaken werden voorheen al onderzocht, maar het verband met de omgeving was nog niet duidelijk, en dan zijn er nog alle mogelijke combinaties van de twee.

De studie is te vinden op:

https://journals.plos.org/plosbiology/article?id=10.1371/journal.pbio.3000353

Zestien Bit

Terwijl de processorbouwers in een race zijn om steeds snellere processoren, en daarbij de 16-bit en de 32 bit processoren al lang achter zich gelaten hebben, begint
een onderzoeksteam van het MIT met het ontwerp van een 16 bit processor, meer bepaald een RISC-V processor: de RV16X-NANO.

Het speciale van het onderzoek is dat ze geen silicium gebruiken, maar carbon nanutubes. De zoektoch vind zijn oorsprong in het steeds kleiner worden van de processor, en de materiaaleigenschappen van silicium begrenzen de mogelijkheden tot miniaturisering. Carbon nanotubes zijn veel kleiner, en bieden daarom misschien een uitkomst. Alleen is zo’n processor veel moeilijker te maken, en daarom beperken de onderzoekers zich tot 32 bit instructies en 16 bit geheugen voor hun RV16X-NANO.

Verkiezingsstress

In de VS krijgen ze al een beetje Verkiezingsstress. Niet alleen politici over hun resultaten, maar ook de organisatoren van de verkiezingen kijken met gemengde gevoelens vooruit. Gaan buitenlandse mogendheden weer proberen de verkiezingen te beinvloeen, en hoe? Er er zijn nog nieuwe kapers op de kust bijgekomen: ransomware aanvallen. De laatste maanden zagen verschillende bedrijven en organisaties hun computerbestanden onleesbaar gemaakt worden, waarna hen losgeld gevraagd werd om ze terug leesbaar te krijgen. Dat waren computersystemen van de gemeente of van een ziekenhuis bv. Maar stel je voor dat het gebeurt bij het computersysteem waarmee de kieslijsten worden opgesteld? Een afdeling van het ministerie voor Homeland Security houdt rekening met de mogelijkheid dat er ernstige aanvallen zullen gebeuren op het kiessysteem. Dat Department for Homeland Security gaat trouwens zelf ook niet vrijuit. Al die belangrijke strategische data die ze verzamelen over hun kwetsbare plekken moet ook ergens opgeslagen worden, en waarom niet op een webserver bv? Dan kunnen alle betrokken overheden er gemakkelijk aan. En waarom zouden ze het zelf op hun eigen systemen bijhouden, als ze het ook kunnen uitbesteden, en iemand anders er een dot.org domein voor laten gebruiken? Natuurlijk heb je een login en een wachtwoord nodig om er binnen te geraken. En hopelijk gebruikte de server https. Een interne veiligheidsspecialist die in 2017 kloeg over de zwakke beveiliging en het gebrek aan monitoring werd aan de kant eschoven. Maar in mei hebben ze toch maar beslist die site acher een extra firewall te steken, en nu hebben ze hem zelfs helemaal uitgeschakeld. Het systeem heette BioWatch en bevatte informatie over de verdediging tegen biologische wapens.

In de lucht vliegen

Voor de Star Wars Galaxy Edge hoek van een Amerikaans pretpark werden speciale marketing en souveniers ontworpen, waaronder een frisdrankflesje met de naam Thermal Detonnator. Die zijn dik en rond en zien eruit als een handgranaat.
Vliegmaatschappij TSA is bang dat er wel eens iets anders in zou kunnen zitten dan een suikerbom, en verbiedt ze op hun vlucht. ze zouden natuurlijk op de verpakking kunnen lezen wat er in zit, maar bij deze flesjes is het etiket in het Aurabesh geschreven, een denkbeeldige taal uit de Star Wars film.

Vliegtuigmaatschappijen passen dus hun regels soms aan waardoor bepaalde voorwerpen niet meer in de bagage mogen of helemaal niet meer op het vliegtuig. Zo zijn er een paar maarschappijen die een bepaald type van laptop viseren omdat er voorvallen zijn waarbij de batterij te warm wordt en brand veroorzaakt.
Zo mag een bepaalde 15 inch mac laptop enkel meegenomen worden met de handbagage, en mag hij niet gebruikt worden tijdens de vlucht.

ps Het gaat over de macbook pro, gelukkig niet over de macbook Air

compiled by BCP v.0.4.0

Maker Faire Hannover 2019

In Hannover ging vorig weekend de Maker Faire 2019 door. Het is een hoogdag van de maker-scene van Duitsland, met tentoonstelling en demonstraties van wat electronica, robotica en informatica-creatievelingen zoal uitspoken met hun kennis. Maar ook meer traditionele maak-kunsten en materialen komen aan bod, zoals hout. Door technologie als het huot snijden met computergestuurde laser komen die technieken trouwens bij elkaar.

Het programma gaat gedeeltelijk door in het congrescentrum, en er zijn ook workshops en er is een demonstratie van grotere robots in een park in Hannover.

Een paar voorbeeldjes van wat er te zien was:
Zelfgemaakte longboards, 3D chocoladeprinter, het ACIOM open source cinema camera project, open source ecology, fablabs, makerspaces enz.

De beurs is gelinkt aan het Make: magazine, dat in Duitsland uitgegeven wordt door de groep die informaticatijdschriften als c’t uitgeeft. De Amerikaanse uitgave stopte ermee begin deze zomer wegens gebrek aan financiering.

De naam van de beurs is een beetje eigenaardig. Hoewel het Engelse Trade Fair wel beurs betekent, gebruiken ze hier het woord Faire met een e achter, wat eerlijke zou betekenen. In sommige workshops wordt wel verwezen naar eerlijkere technologie, die bv de gebruikers niet bedot. Zelf maken geeft meer controle…

Ruwe Diamant

De RubyGems software site heeft een opkuisbeurt doorgevoerd in zijn software aanbod voor de programmeertaal Ruby. Ruby programmeurs kunnen er hulpmiddelen uitwisselen, bv in de vorm van een software library die een aantal kant en klare functies bevat die andere programmeurs werk uitspaart.

Maar niet alle bijdragen zijn even goedbedoeld gedeeld. Een elftal libraries bevatten een backdoor.
Ontwikklaars die die library gebruiken in hun project halen een stukje kwaadwillende code binnen, die gegevens van een computersysteem verzamelt, en die doorstuurt naar een server in Ukraine.
Zo kan de maker ervan aan inloggegevens of betaalgegevens geraken. In de praktijk werd de toegang tot aangetaste systemen vooral gebruikt om bitcoins of een andere cryptocurrency te genereren.

De Nederlander Jan Dintel bond de kat de bel aan. Hij beschreef de malware op zijn github pagina.

Het ziet er naar uit dat de malware makers een account van een programmeur van de rest-client component hebben gekraakt, en dan in zijn naam een update van een bepaalde bibliotheek hebben uitgebracht, nl rest-client versie 1.6.13.
Een duizendtal keer zou die versie gedownload zijn, een aantal daarvan misschien door automatische updates…

Aangezien die software in zijn laatste goede versie 1.6.9 dateerde van 2014 en ervoor, en aangezien er een bepaalde voorwaarde was ingebouwd in de software, lijkt het wel een op maat gemaakte aanval voor een bepaald doel.

Er werd nu een nieuwe correctie uitgebracht als 1.6.14.

https://github.com/rest-client/rest-client/issues/713#issuecomment-522967049

https://github.com/rest-client/rest-client/issues/713#issuecomment-523629076

Zon in China

Op Nature.com is een studie verschenen van onderzoekers uit Europa en China, die onderzochten hoe de kostprijs van electriciteit uit zonne-energie zich verhoudt tot de marktprijs, en dat voor honderden steden in China.

Voor het onderzoek werden factoren als investeringskost, uitbatingskost, en onderhoud van fotovoltaische installaties in overweging genomen. Er werd vergeleken met de marktprijs van electriciteit, en ook met electriciteit die verkregen wordt door verbranding van steenkool.

De onderzoekers kwamen tot de conclusie dat de zonnestroom een kantelpunt heeft bereikt. Ze is niet meer duurder dan stroom uit het net, en alle steden zouden, zonder subsidies, electriciteit uit de zon kunnen halen die goedkoper is dan de marktprijs.

Ijsmachine

In Indonesie hebben ze een oplossing bedacht voor de smeltende ijsbergen die door de opwarming van de aarde niet meer terug opbouwen.

Ze hebben een ijsmakende boot ontwikkeld. Die drijft boven water, en ontzilt het water. Dan laat het het water zonder zout bevriezen in de buitentemperatuur. Dan duikt de boot onder en laat de blok ijs drijvend achter.

Het is interessant dat het idee niet uit Groenland komt (waar wel eens ijsbergen aanspoelen die afgebroken zijn van de noordpool), maar uit Indonisie. Het is een eiland en heeft dus wel veel ervaring met water, maar niet zo veel ervaring met ijsbergen. Het ligt namelijk op de evenaar.

Slackware Patreon

Op patreon.com verscheen een ‘creator’ pagina over Slackware. Patreon is een website waar meestal artistieke projecten op gepost worden, en waar fans of volgelingen een vast bedrag kunnen toewijzen aan het project in een soort lidmaatschapsvorm. De patreon site stort het geld door, mits afhouding van de kosten om de transacties te verwerken, en dan nog eens 5 tot 12 procent van de maandelijkse inkomsten naargelang het systeem waar je instapt.
Je kan het als een vorm van crowdfunding beschouwen, die niet eenmalig is, maar de artiest of maker een meer stabiel, doorlopend inkomen moet bieden. Dat blijkt voor de meeste creators op patreon niet zo eenvoudig trouwens, maar Slackware begint tenminste met een bestaande gebruikersgroep. Het is alleen de vraag wat de “meerwaarde” is die het patreon platform biedt, want de bestaande gebruikers hebben al hun weg om aan de software te geraken. Misschien kan hij er een soort vraag en antwoord rubriek houden of zo?

De pagina werd gepubliceerd door Patrick Volkerding, de man achter de schijnbaar eeuwenoude Linux distributie Slackware.

De pagina vind je op:

https://www.patreon.com/slackwarelinux/overview

Cyber incident Texas

De vakantie is voorbij, en de afpersers gaan weer aan het werk. In Texas heeft een aanval plaatsgevonden op meer dan twintig lokale overheidsinstellingen. Daarbij werd geprobeerd om het netwerk binnen te geraken, bestanden onleesbaar te maken, om daarna losgeld te kunnen vragen.
Het wordt in overheidscommunicatie een Cyber Incident genoemd. Het zou duidelijk zijn dat alle aanvallen van dezelfde bron komen.

https://dir.texas.gov/View-About-DIR/Article-Detail.aspx?id=210

compiled by BCP v.0.4.0

Nieuws
Webgang redaktie heeft vakantie. Geen nieuws.

Dier als automaat
Uit de gedachtegang dat een dier een automaat is zonder ziel, leidden enthousiaste vivisectie-ontwikkelaars af dat het dier geen pijn kent. Waarom bonden ze dan de muil toe?

Muziek
(nog nazien)

Sailfish update

Jolla heeft een update uitgebracht van Sailfish, het besturingssysteem voor smartphones. Sailfish is een onafhankelijk systeem, dat geinstalleerd kan worden op toestellen waarmee het compatibel is/die er mee compatibel zijn, zoals de Sony XPeria A2.

Maar ook gebruikers van de oorspronkelijke jolla phone krijgen de update nog binnen.

Deze 3.1 is de eerste sub-versie update na hun grotere stap vorig jaar naar de Sailfish 3 reeks.

Er zijn veranderingen aan het ontwerp van een aantal basisprogramma’s als people, phone, messages, clock.
Verder aan document viewers, e-mail, calendar, dual sim card viewer en gallery.

Echt interessant is de mogelijkheid om een verleuteld bestandssysteem te gebruiken, waardoor een verloren of gestolen toestel zijn documenten niet prijsgeeft.

In de toekomst willen ze ook vingerafdruk-toegang invoeren.

Sailfish heeft een android compatibility layer, en die was voor de Xperia nog in beta. Vanaf nu zou die helemaal klaar zijn.

De updates hebben altijd Finse namen die verwijzen naar mooie natuur, zoals een stroom in Finland. De nieuwe versie verwijst naar een natuurgebied.

Appetijtelijk

Een reporter van de New York times ging undercover aan de slag als food delivery boy. Het bekendste platform in de VS daarvoor is DoorDash. De maaltijdleveranciers worden dashers genoemd, en DoorDash voorziet in een vaste minimumvergoeding. De gebruikers die iets bestellen, gebruiken de DoorDash app, en kunnen daarin ook een fooit geven. Eigenaardig genoeg komt die niet als fooi aan bij de bezorger van de maaltijd. DoorDash beschouwt het als een deel van de betaling aan de bezorger, en past de rest bij tot hun minimumvergoeding. In plaats van de minimumvergoeding te betalen en de fooi er bovenop te geven dus. De fooien verdwijnen in de grote pot van de betaling, en de leveranciers krijgen altijd hun minimumvergoeding, of ze nu veel fooi binnenhaalden of weinig. Dit is geen nieuwe praktijk, sites als gizmodi klaagden het een jaar geleden al aan. Ze roepen gebruikers op om de fooi in cash te geven, waardoor die terechtkomt bij de juiste persoon.
Maar de aandacht die een grotere krant er aan gaf, maakte blijkbaar een verschil. DoorDash heeft daarna aangekondigd dat ze hun fooi-systeem gaan aanpassen.

Het is niet bekend of de journalist van de New York times zijn koerierloontje dan mocht houden bovenop zijn journalistenloon…

strong>Stroomonderbreking

Vandaag vonden in Antwerpen verschillende Stroomonderbrekingen plaats.

Bij deze temperaturen heeft dat gevolgen. Wie met een airco slaapt wordt badend in het zweet wakker. Wie met een electrische wekker slaapt wordt helemaal niet.

Verwarming heb je niet echt nodig nu, maar als je gaat douchen zal je merken dat de gasboiler ook op stroom werkt voor de ontsteking en de regeling. Gebruikers van een zonneboiler hebben daar minder last van, een vat van 150 liter haalt met deze temperaturen gemakkelijk 80 graden, en daar zal wel wat van over zijn. Bijwarmen kan niet want daarvoor is een electrisch motertje ingebouwd, dat dus niet werkt. Ook niet als je fotovolaische installetie hebt, zonnepanelen die electriciteit maken. Die installaties zijn zo gemaakt dat ze uitschakelen als de stroom van het net uitvalt. De zonne-energie gaat dan verloren…

Je kan natuurlijk af en toe in de koelkast kijken om te zien of het er nog koud genoeg is, maar wie een digitale termometer inbouwde is nu beter af.
Als je tijdens de Stroomonderbreking niet thuis bent, is het moeilijk in te schatten.

Er bestaat wel een website waar je kan checken of de stroom thuis al terug opstaat, en hoe lang de onderbreking geduurd heeft:

https://www.fluvius.be/nl/meer-weten/stroomonderbrekingen

Een greep:

2060 ANTWERPEN
LANGE LOBROEKSTRAAT
01:17 07:34 21-100
2140 BORGERHOUT
BOTHASTRAAT, HOGEWEG, SINT-MATTHEUSSTRAAT, TURNHOUTSEBAAN
08:00 10:30 21-100
2140 BORGERHOUT
TURNHOUTSEBAAN
08:37 11:10 21-100

Sailfish update

Jolla heeft een update uitgebracht van Sailfish, het besturingssysteem voor smartphones. Sailfish is een onafhankelijk systeem, dat geinstalleerd kan worden op toestellen waarmee het compatibel is/die er mee compatibel zijn, zoals de Sony XPeria A2.

Maar ook gebruikers van de oorspronkelijke jolla phone krijgen de update nog binnen.

Deze 3.1 is de eerste sub-versie update na hun grotere stap vorig jaar naar de Sailfish 3 reeks.

Er zijn veranderingen aan het ontwerp van een aantal basisprogramma’s als people, phone, messages, clock.
Verder aan document viewers, e-mail, calendar, dual sim card viewer en gallery.

Echt interessant is de mogelijkheid om een verleuteld bestandssysteem te gebruiken, waardoor een verloren of gestolen toestel zijn documenten niet prijsgeeft.

In de toekomst willen ze ook vingerafdruk-toegang invoeren.

Sailfish heeft een android compatibility layer, en die was voor de Xperia nog in beta. Vanaf nu zou die helemaal klaar zijn.

De updates hebben altijd Finse namen die verwijzen naar mooie natuur, zoals een stroom in Finland. De nieuwe versie verwijst naar een natuurgebied.

compiled by BCP v.0.4.0

Investeren in de ruimte

Wanhopige ondernemers, die zien dat onze politici er niet niet in slagen om de aarde te redden, trekken hun conclusies en investeren in de ruimte.
Jeff Bezos, baas van internetbedrijf Amazon en een van de rijkste mensen op aarde, heeft in een interview uitgelegd waarom hij zoveel geld in ruimtevaart steekt. Hij had al interesse in ruimtevaart als toekomst voor de mens. Maar nu hij ondermeer door de klimaatwijziging ziet hoe we de aarde aan het vernietigen zijn, is zijn overtuiging er nog op versterkt. Hij denkt nu bv aan het bouwen van fabrieken in de ruimte, om bv al de volgende microprocessor daar te bouwen. Op termijn wil hij zo bv de vervuilende industrie in de ruimte bouwen, en vandaar de producten naar de aarde sturen. Het ruimtevaartbedrijf waar hij veel van zijn Amazon winst in steekt heet Blue Origin.

Raspi4 te heet

Volgens Jeff Geerling, een programmeur, vindt dat de nieuwe Raspberry Pi veel te heet wordt. De processor zelf kan dat misschien wel aan, of zal -als hij te warm wordt – zelf wat langzamer gaan werken om niet te oververhitten, maar de andere componenten worden ondertussen ook blootgestelt aan temperaturen die hen kunnen beschadigen of de levensduur verkorten.
Voor vroegere Raspberry Pi’s bestonden er al koelvinnen om op de processor te monteren als je een toepassing maakte die de processor zwaar belast. Maar nu heb je echt een ventilator nodig, zegt hij.
De processor heeft bij een normaal draaiende dekstop op Raspberry Pi al een temperatuur van 60 graden, en als je hem wat meer werk laat doen loopt het op tot 80 graden.
Hij beschrijft op zijn blog hoe je een ventilator kan toevoegen.
Met de ventilator gaat de temperatuur van de Pi4 niet boven 60 graden, ook niet als hij zwaar belast wordt.

www.jeffgeerling.com/

https://www.youtube.com/watch?v=mTHAO9P_hxQ

Firefox snelt ter hulp

De Mozilla foundation is van plan om Mozilla Firefox, de open source browser, te voorzien van een controle op gestolen wachtwoorden. In de browser kan je zelf je wachtwoorden van een bepaalde website bewaren op het moment dat je inlogt. De browser houdt die wachtwoorden bij voor je. Firefox gaat nu kijken in de databank van een speciale databank die gegevens bevat van bekende gestolen combinaties van logins en wachtwoorden. De database heet Pwned. Firefox had daar al een aparte dienst voor, die Firefox Monitor Service heet, en heeft ook sinds kort de Lockwise password manager ontwikkeld. Dat zal nu allemaal geïntegreerd gaan worden in de Firefox browser.

compiled by BCP v.0.4.0

Goed gezipt

Wie een attachment krijgt in de vorm van een zip file, zal bij het uitpakken misschien wel eens nadenken of er geen virus of malware in zit. Maar wat gebruikers zich meestal niet afvragen is hoe groot de uitgepakte bestanden zullen zijn. Ten onrechte, toont onderzoeker en programmeur David Fifield aan. Hij heeft een zip bestandje gemaakt dat 64 Mb groot is. Als je het uitpakt ben je gezien, want dan wordt het 4,5 Petabyte. Dat wil zeggen vierduizendvijfhonderd Terabytes. Met wat geluk heb je in je pc harde schijf van 1 Terabyte.

Normaal gaat een zip bestand ook niet zo groot worden bij het uitpakken, hij heeft het speciaal gemaakt om onmogelijk groot te worden achteraf, door gebruik van ondermeer overlappende bestanden in het zip.
Als een bestand 10 keer grotere wordt, heb je een compressie van 10 tot 1. Zijn 42.zip bestand heeft een compressie van 106 miljard-tot-één. Dit soort super-groot uitpakkende zip files wordt een zip-bom genoemd, en onder gespecialiseerde programmeurs is het een wedstrijdje om ter grootste bom te maken.

Geen walkie-talkie meer

Apple heeft zich verontschuldigd voor het uitschakelen van de walkie-talkie app voor zijn Apple Watch. Ze hebben die uitgeschakeld omdat er een probleem was met de veiligheid. In principe is het de bedoeling dat twee gebruikers die dat willen met elkaar kunnen spreken op een soort walkie-talkie manier; dwz je drukt een knop op je “watch” in om te spreken; laat je los dan luister je. Blijkbaar was er een probleem met die verbindingen, en kon er een verbinding beluisterd worden zonder dat de andere kant dat gesprek opende.

Automatische zoom

Apple had in zijn Zoom programma voor videoconfenties een handig automatisme in gebouwd: Als iemand je uitnodigt voor een conferentiegesprek, wordt je camera automatisch aangezet. Daar was niet iedereen van de miljoenen Zoom conferentie gebruikers even blij mee, en Apple heeft nu een update gemaakt voor de software, waarbij die eerst toestemming vraagt om de camera te gebruiken.
Je moet niets doen om de update te krijgen, dat gebeurt automatisch volgens Apple. Wie de app nu pas installeert zal ineens een aangepaste versie krijgen.
In de oude versie van Zoom zat een kleine webserver verborgen, en die maakte mogelijk dat de app zomaar de camera bediende. Dat webserver onderdeel is nu verwijderd.
Het eigenaardige was dat de eerste gebruikers die het probleem ontdekten, wel de Zoom app konden verwijderen, maar niet die extra webserver die onvrijwillig ingbegrepen was.

Re-Maker

Maker Faire en Maker Media stelden meer dan 20 mensen tewerk en gaven ondermeer Make Magazine uit, een tijdschrift met electronische zelfbouwprojecten. Het Amerkikaanse bedrijf ging vorige maand failliet en daarmee dreigde het legendarische make:Magazine definitief te verdwijnen. Maar de originele oprichter probeert het terug op poten te krijgen, en 15 van de 22 werknemers zouden betrokken zijn in een doorstart. Ze zullen wel een nieuwe naam kiezen: Make Community.
Die Community moet geld bijeen brengen om terug aan een Magazine te kunnen werken dat einde van de zomer of in de herfst zou moeten uitkomen.

Android en privacy

Op de website van het ministerie van handel van de VS verscheen een pdf document met een interessant inzicht: Heel wat Android apps luisteren niet naar de gebruiker. Bv als die in zijn privacy-instellingen de app geen toegang geeft tot bepaalde informatie. Ze halen die dan toch. Dat bracht een onderzoek aan het licht van vorsers van de universiteiten van o.a. Berkeley en Madrid.
Eén van de truukjes die sommige apps gebruiken om het verbod van de gebruiker te omzeilen, is het gewoon aan een andere app te vragen die de toestemming wel heeft. Een andere manier is om op een andere manier de data op te vragen van het systeem door bv rechstreeks een opslag of geheugenlocatie uit te lezen in plaats van via de normale weg die de toestemmingen controleert.

Er bestaat zelfs een Chinese software library, die de identiteit (het IMEI nummer) van het toestel in een verborgen bestand noteert; en andere apps die gemaakt zijn met die library kunnen die ook uitlezen.

Normaal moet een app de IMEI vragen aan het Android systeem, maar door hem uit die file te lezen wordt de toestemming niet gecheckt door het Android systeem.

https://www.ftc.gov/system/files/documents/public_events/1415032/privacycon2019_serge_egelman.pdf

compiled by BCP v.0.4.0

Mageia 7

Begin deze maand is de Linux distributie Mageia 7 verschenen.
Voor gebruikers van Mageia 6 zijn er verschillende manieren voorzien om te upgraden.

Mageia 7 biedt:
kernel 5.1.14
rpm 4.14.2
dnf 4.2.6
Mesa 19.1
Plasma 5.15.4
GNOME 3.32
Xfce 4.14pre
Firefox 67
Chromium 73
LibreOffice 6.2.3

Er worden downloads aangeboden van installatie images voor 64-bit architectures, maar ook nog voor 32 bit.
Er zijn ook live DVD’s for 64-bit Plasma, GNOME, Xfce, en 32-bit Xfce voor oudere computers.

Eén van de ontwikkelaars, Donald Stewart, schrijft op zijn blog dat ze extra moeite hebben gedaan om bandbreedte te sparen bij het upgraden, door gebruik van Zchunk-compressie van de metadata voor PackageKit en DNF (DNF komt van Fedora – de voorloper Mandrake startte ooit vanuit Red Hat).
Hun package mamager heet dnfdragora die in versie 6 ingevoerd werd.

Mageia heeft een online app database op http://madb.mageia.org/

Mageia is een distributie die bekend is voor zijn KDE desktop, net als zijn verre voorloper Mandrake en recentere Mandriva. Maar je kan ook andere desktops kiezen, zowel achteraf bij-installeren als bij de keuze van de installatie-ISO. Er is veel software beschikbaar als je bij wil installeren.

Ook voor zijn gemakkelijke installatie en gebruiksvriendelijk control center was deze distributie-familie bekend, maar ondertussen hebben andere distro’s dat wel bijgebeend, en misschien zelfs overklast.

Er bestaat trouwens ook nog een andere distributie gebouwd op de teloorgegane Mandriva: OpenMandriva.
Het is een mooie illustratie van de levenskracht van FOSS, waar uit de asse van een stilgevallen project toch weer nieuwe projecten ontstaan zodat gebruikers een uitweg hebben die dicht bij hun vertrouwde distributie ligt.

Voorvader Mandrake was nogal populair in Frankrijk, en de Franstalige gebruikersgroep is nog groot genoeg om daar ook veel hulp te vinden als je problemen hebt, ze hebben de reputatie van een vriendelijke community.

https://blog.mageia.org/en/2019/07/01/magical-lucky-release-number-7-has-arrived/

Emoted in Florida

Vorige week vertelden we dat de Emoted malware Heise, de Duitse uitgeverij van iX magazine, even platlegde, waarbij net op tijd kon vermeden worden dat alle bestanden versleuteld werden en een losgeld betaald moest worden voor het vrijgeven van de code om te ontsleutelen.

Nu is ook een geval bekend in het zuiden van de VS, in Lake City, een gemeente in Florida. Daar heeft op 10 juni een bediende op een link geklikt die de malware binnenhaalde. Binnen tien minuten probeerde de IT diensten de besmette computers van het netwerk te halen. Helaas was het al te laat, en het hele netwerk geraakte besmet. De politie en de brandweer zitten op een apart netwerk, maar zowat alle andere computersystemen van de gemeente gingen eraan.

Na een week contacteerden de daders de gemeente. De afpersers achter de malware eisten honderderdduizenden dollars losgeld, en de gemeente zou 500.000 dollar betaald hebben om de sleutel te krijgen om de bestanden terug uit te pakken. De onderhandelingen zouden via de verzekeringsmaatschappij van de gemeente zijn gegaan. De afpersers eisten het losgeld in bitcoins, nl 42 bitcoins, waarvan de waarde enorm schommelt maar rond de 500.000 dollar zou gelegen hebben bij het betalen ervan.

En dat was nog een koopje, want een week voordien betaalde de gemeente Riviera Beach, ook in Florida, de afpersers die hun computers besmetten een losgeld voor de waarde van 600.000 dollar.

De keuze om te betalen werd gemaakt in samenwerking met een gespecialiseerde IT firma die zou proberen het probleem op te lossen. Nadat berekend werd wat het zou kosten om de systemen terug vanaf nul op te bouwen zonder de gegevens te kunnen recupereren, was de beslissing snel gemaakt om het losgeld te betalen. De gemeente Lake City was goed verzekerd en zou maar 10.000 dollar moeten ophoesten.

Niet iedereen is even blij met die beslissing om te betalen, want zo wordt het systeem van afpersen beloond.

Het hoofd van de IT dienst zou ontslagen zijn volgens de burgemeester, zonder dat geweten is of dat dezelfde persoon is die de gemene link in de e-mail volgde.

https://www.lcfla.com/community/page/press-release-cyber-attack

Raspberry Pi 4

Groot nieuws voor de gebruikers van de Raspberry Pi: er is een nieuw model uitgekomen, Raspberry Pi 4 B. Slecht nieuws is dat de Raspberry Pi software voor het nieuwe computerbordje nog niet op punt staat. Dat betekent dat een aantal bekende toepassingen voor Raspberry Pi niet zullen werken, maar mogelijk door updates nog wel kunnen gebruikt worden in de toekomst.

De nieuwe Raspberry Pi heeft het snellere USB versie 3 op twee van de vier usb poorten (de twee andere blijven USB-2), en een snellere netwerkverbinding, nl gigabit ethernet. Ook mogelijkheid om twee monitors aan te sluiten, en daarvoor is de normale HDMI aansluiting vervangen door twee mini-HDMI aansluitingen.

Goed nieuws is ook de SD-kaartlezer die ingebouwd is, en van waar het systeem draait: die is ook sneller, ongeveer dubbel zo snel als vroeger.

De nieuwe processor heeft maar een lichtjes hogere kloksnelheid, 1,5 GHz in plaats van 1,4 GHz, maar door de opbouw van de processor kan hij gemakkelijk 1,5 tot twee keer zo snel zijn als zijn voorganger. Bovendien kan hij meer werkgeheugen aan.

Ook een belangrijk verschil is de usb aansluiting waarmee het bord van stroom voorzien wordt. Vroeger was dat een micro-usb aansluiting, nu een USB Type-C. Bovendien heeft hij voor de hogere snelheid ook wat meer stroom nodig, 3 Ampere in plaats van 2.5 ampere, nog altijd aan 5 Volt. De nieuwere USB type-C aansluiting heeft het voordeel dat hij symmetrisch is, en je hem dus niet ondersteboven kan steken, iets wat de oudere micro-usb aansluiting kan beschadigen. Niet alleen als je onvoorzichtig bent, maar ook omdat de Raspberry Pi geen aan-uit schakelaar heeft en je de verbinding dikwijls moet af- en aansluiten als je geen schakelaar op je stroomtoevoer hebt.

En met dit alles wordt de processor warmer, en dus ook de rest van het bord. Hij zal misschien een iets koelere behuizing nodig hebben, maar je kan hem niet per vergissing in een behuizing van de 3 inbouwen, want daar past hij niet in.

Ondermeer de twee mini HDMI poorten hebben een andere vorm van behuizing nodig.

Maar wat wel compatibel blijft zijn de 40 pinnen van de GPIO aansluiting, zodat alle opzetbordjes bruikbaar blijven.

Wie het bord wil kopen, moet kiezen tussen 3 verschillende geheugen-versies. Het ingebouwde geheugen kan 1 Gb zijn, zoals in de vroegere versie, of het dubbel: 2 Gb, of het topmodel heeft 4 Gb, wat zeker leuk is als je hem als pc wil gebruiken.

De prijzen blijven in de buurt van vroeger, rond 50 euro.
Bij ons is de beschikbaarheid nog laag, en staan de bordjes bij leveranciers meestal enkel aangekondigd, soms kan je een pre-order of voorafbestelling doen.
Het voordeel van de aangekondigde nieuwe versie is misschien wel dat de Raspberry Pi 3B+ , de vorige versie in korting gaat.

https://www.tomshardware.com/reviews/raspberry-pi-4-b,6193.html

Spotify (Not) for Artists

Op 20 september 2018 startte spotify een proefprogramma waarbij artiesten zelf hun werk konden opladen in “Spotify for Artists”.

Onafhankelijke artiesten konden zo op een gemakkelijke manier veel potentiële luisteraars bereiken. De artiesten konden de upload zelf doen, en kregen een preview hoe het er uit zou zien bij gebruikers, zodat ze de metadata en links nog konden aanpassen. En ze konden ook kiezen wanneer het nummer beschikbaar zou worden, de zogezegde release datum. Spotify telde hoe dikwijls de nummers gespeeld werden, en stortte iedere maand het geld op de bankrekening. Het platform geeft de ingelogde artiest ook een rapport met allerlei informatie over zijn muziek.

Het klinkt voor beginnende artiesten misschien te mooi om waar te zijn.

Misschien is het dat ook, want Spotify kondigde maandag op hun blog aan dat ze stoppen met onafhankelijke artiesten zelf muziek te laten uploaden.
Ze bedanken de artiesten die meegedaan hebben in het testprogramma, en verwijzen door naar bestaande kanalen in de muziekindustrie. Eind juli wordt de upload uitgeschakeld. De artiesten moeten hun muziek elders proberen onder te brengen.

Broadcom koopt software

Broadcom heeft een overname op stapel staan: Symantic.
Broadcom is de maker van chips die in veel mobiele apparaten gebruikt worden.

Broadcom doet hiermee een vreemde overname want Symantic is geen chipbouwer, niet eens op een of andere manier een hardwarebedrijf. Symantic is een softwarebedrijf, dat het bovendien erg moeilijk heeft, maar dat wel rond 13 miljard waard is.
Broadcom deed vorig jaar, 2018, ook al een opvallende overname van een softwarebedrijf dat het moeilijk had, nl CA Technologies. Dat kostte ongeveer 18 miljard dollar, en Broadcom verteerde die overname goed.

—

Linux gebruikers komen de naam soms tegen bij de chips van de netwerkkaart in hun systeem, maar het bedrijf heeft een breed aanbod van producten in de halfgeleidermarkt.

Symantic zal dan weer eerder bekend zijn bij de Windows gebruikers, die het kennen als leverancier van beveiligingssoftware en antivirusoplossingen, waaronder ook de Norton antivirus producten.
Norton zal dan weer een belletje doen rinkelen bij de overgebleven DOS gebruikers.
In de jaren 80 maakte Peter Norton allerlei hulpmiddeltjes om het onderhoud van een PC gemakkelijker te maken. Zo waren er de Norton Utilities, en de Norton Commander. Norton Commander, op de dos prompt gestart met “nc”, gaf een bestandsbeheerder in het dos-scherm, wat een ware luxe was in de pre-windows tijd. Ook editor werd gewaardeerd, ondermeer door programmeurs, omdat je er mee in allerlei bestanden kon rondneuzen. De grote concurrent in die tijd was PcTools. Peter Norton schreef ook verschillende computerboeken, en colums voor informaticatijdschriften.

DeDigitalisering

In de VS heeft de Senaat een wet gestemd om het beheer van het electriciteitsnetwerk te beveiligen door gebruik van manuele bediening in plaats van electronische computerbediening.
Dat moet er voor zorgen dat hackers het electriciteitsnet niet kunnen platleggen door het in breken op of saboteren van computers. Vooral op plaatsen waar de bediening enkel met computers kan moet een analoge, niet-digitale bediening voorzien worden, zegt de nieuwe regel.
De VS schrokken van de impact van een cyberaanval op de infrastruktuur in Oekraïene in 2015. Die legde een deel van het stroomnet plat waardoor een kwart miljoen inwoners zonder stroom zat. Maar de aanval was veel groter gepland, en dankzij de vele niet zo moderne analoge bedieningspanelen bleef het effect beperkt.

Er zal de komende twee jaar onderzoek gedaan worden naar de zwakke plekken in het net, en naar alternatieve besturingen naast de digitale.
De computersturing heeft sterk zijn intrede gedaan door de grotere verscheidenheid van energiebronnen en het ingewikkelder worden van de verdeling van de energie. Het is maar de vraag of dit met extra drukknopjes kan opgelost worden.

compiled by BCP v.0.4.0

Aanvallen stijgen

De Duitse Telekom, toch een grote speler in Europa, stelt vast dat het aantal aanvallen op computersystemen exponentieel toeneemt.
Ze hebben als meetpunten een paar duizend computers opgezet, die ze honeypots noemen. In 2017 stelden ze daar 4 miljoen aanvallen per dag op vast. In de loop van 2018 liepen die aanvallen op tot 12 miljoen per dag.
Het aantal computers dat aan het internet hangt stijgt natuurlijk ook. Volgens Telekom Security zou dat er rond 50 miljard zijn.

Beter dan Tinder

Amerikaanse politiemannen hebben een opvallende ijver tijdens de nachturen. Dan stijgt het aantal raadplegingen van de databank van de rijbewijzen, vooral van vrouwen. Daarin vindt de politie informatie als naam adres, grootte, gewicht, en de foto van de persoon op het rijbewijs.

Een vrouwelijke politieagent, die een paar opdringerige collega’s had afgewezen, deed een aanvraag naar de raadpleging van haar gegevens in de databank. Daaruit bleek dat, hoewel er nooit een onderzoek naar haar gebeurd was, haar gegevens bijna duizend keer opgevraagd waren, dikwijls door collega’s.

De agente klaagde de stad en haar twee opdringerige collega’s aan. Ze kreeg een paar honderdduizend dollar schadevergoeding toegewezen.

De stad wijzigde ondertussen ook zijn cursus voor de agenten. Die gaf op het einde als oefening om wat vrienden en familie op te zoeken om de databank te leren gebruiken.

De vrouw was op het idee gekomen om de data op te vragen, nadat een bediende van de administratie waar de data bijgehouden werd, betrapt was op het ongeoorloofd raadplegen van de data. De dienst stuurde een kennisgeving naar betrokkenen, en ze wilde de impact inschatten, waarvoor ze de gegevens over de raadplegingen van haar dossier opvroeg.

Nieuw York internet

Een plaatselijke vzw in New York, NYC Mesh, heeft zich tot doel gesteld om een betere en goedkopere breedbandaansluiting voor internet aan te leggen. Ze gaan daarmee in concurrentie met de grote, traditionele providers. Het project is ontstaan uit frustratie over de slechte internetverbindingen, en er werken heel wat gemotiveerde vrijwilligers aan mee. Dat zijn individuen en bedrijven, en er wordt tijd, kennis, gebouwen en netwerkaansluitingen ingebracht. Sommigen steunen het project met geld.
Het begon met 1 supernode op een gebouw in Pearl Street in Manhattan. Dat maakte verbinding met 300 gebouwen in de buurt. Er werden overal routers geplaats op daken en bij vensters.
De organisatie werkt met leden, die bijdragen leveren van 20 tot 50 dollar per maand, of 100 dollar voor bedrijven. En ze moeten ook de apparatuur aanschaffen, wat nog rond 150 dollar kost. Het project gaat nu uitbreiden met een tweede supernode antenne in Brooklyn.

Op zich is het project niet zo uitzonderlijk, er zijn in de VS nog zeker 750 communities die een eigen breedbandaansluiting uitbouwen als alternatief voor de commerciële providers.
En één van die community providers won vorig jaar de prijs van beste internet leverancier.
Die bekroning door de gebruikers gebeurt waarschijnlijke niet enkel op basis van de prijs van de verbinding. NYC Mesh heeft bv nog een paar principes die interessant zijn voor gebruikers: Er worden geen gegevens van de gebruikers verzameld om te verkopen. En ze houden zich helemaal een de principes van de Net Neutraliteit. De groepen delen kennis en organiseren zelf opleidingen voor wie ook zo’n eigen internetverbinding wil uitbouwen.

Heise plat

Uit het editoriaal van iX magazine blijkt dat de uitgeverij Heise.de het ongewenst bezoek van malware op hun computers kreeg. Het hele netwerk werd platgelegd om de verdere verspreiding te voorkomen, de internetverbinding was verbroken. Windows pc’s mochten enkel nog los van het netwerk gestart worden.

Niet alleen de redaktie van het IT-tijdschrift werd getroffen, ook het computersyseem van moeder- en zusterbedrijven van Heise Gruppe en Heise Medien, zoals computertijdschrift c’t.
De redaktie van c’t en de websites vanh heise online werden niet getroffen.

Op de website verscheen wel een artikel over de Emoted malware, en de manier hoe de bende werkt. De malware wordt blijkbaar verspreid via het trojaanse paard van een MS-Word attachment. In de attachment zit een kwalijke macro verborgen.
Eens het slachtoffer op de attachment klikt, gaat Office open, voert de macro uit, en krijgt Emoted controle over zijn computer.

Het voorval dat ze nu beschrijven, ondermeer om anderen te waarschuwen, dateert van mei dit jaar. Op 13 mei klikte een medewerker op de attachment van een perfect betrouwbaar uitziende mail.

Heise schakelde voor meer dan 50.000 euro externe experts in om het probleem aan te pakken. Daarnaast komt nog de onrechtstreekse schade van werknemers die maar half konden werken. Maar ze hoefden in ieder geval geen tijd te verspelen met naar inspiratie zoeken voor een artikel.

Heise maakt van de gelegenheid gebruik om een testmail aan te bieden om je eigen systemen af te schermen van het gevaar.

En om ook aan de zakelijke kant te denken, stellen ze op 3 juli webinar voor over de kwestie, met de titel “Leren uit Emoted, door Heise”, en waarvoor IT-verantwoordelijke kunnen inschrijven voor 169 euro.

https://www.heise.de/security/meldung/Schutz-vor-Emotet-Besserer-Umgang-mit-Doc-Dateien-4452870.html

Meer in detail beschreven:

https://www.heise.de/ct/artikel/Trojaner-Befall-Emotet-bei-Heise-4437807.html

User-interface

Het Computer History Museum heeft een overzichtstentoonstelling opgezet over de geschiedenis van “Computing” met als titel “De eerste 2000 jaar”.
Het wijdde ook speciale aandacht aan het verband tussen comptuter en softwareontwikkeling en de ontwikkeling van de ruimtevaart. Onder de titel “If Software, Then Space”, ging een panelgesprek door met een paar insiders uit de ruimtevaart, waaronder ruimtevaarthistoricus Matthew Shindell. Die sprak over het probleem van de trage uitvoering van een ruimtevaartprogramma tegenover de snelle ontwikkeling van de technologie. Hij zei: “Op een bepaald moment moet je de technologie bevriezen. En zeker vanaf een ruimtetuig vertrokken is, kan je geen updates meer doen op de computersystemen die daarin zitten. Maar ook niet op de systemen op aarde die daarmee communiceren, want die moeten compatibel blijven met die in het ruimtetuig.
Dat betekent dat je systemen voor jaren en jaren hetzelfde moet houden, minstens zolang als de missie duurt.”

En ook op ander gebied wordt soms teruggegrepen naar oudere technologien dan beschikbaar zijn. Bij computersystemen hadden nieuwere systemen soms minder goede weerstand tegen de omstandigheden in de ruimte, en werd dus eerder voor bv een 386 processor gekozen dan voor een nieuwere.

En in de interface, de bediening van de ruimtetuigen duiken ook eigenaardigheden op. Bv bij het Russische Soyuz ruimtetuig werd een bedieningspaneel met knoppen vervangen door een computersysteem. Maar omdat alle handleidingen en trainingen gegeven waren op de oude bediening, werd een computerscherm gemaakt met exact het uitzicht van de oude bediening. Op het scherm dus alle knoppen van het vroegere bedieningspaneel, met als spijtige tekortkoming dat het geen aanraakscherm wasm maar enkel cursortoetsen en een enter toets. Om de knoppen op het computerscherm te bedienen moest met de pijltjes dus de cursor stap voor stap naar de juiste toets bewogen worden, waarna op enter gedrukt kon worden om die toets te kiezen. Dat duurt natuurlijk veel langer dan een knop indrukken op een echt bedieningspaneel.

Maar nog erger was het als een getal ingegeven moest worden. Er was geen cijfertoetsenbord om de computer te bedienen. Ook dan moest je met de pijltjes naar de cijfertoetsen op het scherm bewegen, om zo cijfer voor cijfer het hele getal te vormen. De van afkomst Hongaarse ruimtereiziger en zelf computerprogrammeur Charles Simonyi heeft de schermafdrukken bijgehouden.

https://www.computerhistory.org/

https://spectrum.ieee.org/view-from-the-valley/aerospace/space-flight/charles-simonyi-checks-out-the-soyuz-user-interface-on-the-way-to-space

compiled by BCP v.0.4.0

VR in Google maps

Een kunstenaar uit Brooklyn heeft tientallen virtuele voorwerpen toegevoegd aan Google streetview.
Dat kan gaan van lege flessen, cigarettepeuken, verkeersborden, de was die buiten hangt, tot voorwerpen als een voorwerp uit het molopolie spel.

Door zijn toevoegingen zag een Apple Store er uit alsof buiten gebruik was, verlaten, gevandaliseerd en vol afval.

Hij had vroeger als onderaannemer voor Google gewerkt, en moest daar de 360 graden rond beeldopnamen van bedrijfspanden invoeren.

bv De brokstukken van een fiets in de straat:

https://www.google.com/maps/contrib/113082227948092005835/photos/@33.4365161,-111.942656,3a,75y,61.86h,77.5t/data=!3m7!1e1!3m5!1sAF1QipM3jmy-vRDbGyau6TBwWjuncgjY_hvktpRfYGKl!2e10!6shttps:%2F%2Flh5.googleusercontent.com%2Fp%2FAF1QipM3jmy-vRDbGyau6TBwWjuncgjY_hvktpRfYGKl%3Dw365-h260-k-no-pi-20-ya209.00052-ro-0-fo100!7i8192!8i4096!4m3!8m2!3m1!1e1

Calibra

Facebook is een nieuw zakenmodel in de markt aan het zetten, gebaseerd op hun ruime gebruikersgroep. Ze gaan financiele diensten aanbieden, gebaseerd op een eigen munt, een zogenaamde cryptocurrency. Daarvoor gebruiken ze de Libra Blockchain, en daarmee zou het voor Facebook gebruikers mogelijk moeten zijn om onderling veilige transacties te doen.

Maar de handelsoorlog van Trump dreigt roet in het eten te gooien, want er zijn een aantal embargo’s uitgevaardigd die Facebook kunnen beletten hun betaalsysteem uit te rollen in gesanctioneerde landen.

Bovendien is er bv in India een probleem met de technologie die ze willen gebruiken voor hun digitale munt. Cryptocurrency is er namelijk verboden.
Maar WhatsApp heeft er al een betaalfunctie. Daarmee heeft moederbedrijf Facebook al wat ervaring in huis.

Ondertussen heeft Facebook een public relationsprobleem met een aantal werknemers die uit de biecht klappen. Normaal doen die dat niet omdat ze een geheimhoudingsclausule in hun contract hebben staan. Maar nu zijn er getuigenissen naar boven gekomen over de werkomstandigheden in locaties in Phoenix en Florida bv. The Verge wist met een aantal werknemers te spreken, en hoorde dat bv een zieke werknemer bleef doorwerken omdat ze geen recht op ziektedagen hebben, en dan kotste in een vuilbakje omdat het aantal toegelaten wc-pauzes al opgebruikt waren. Het gaat hier niet voer technologische werknemers, maar “Content Moderatores”. Dat zijn de werknemers die heel de tijd de inhoud van Facebook moeten controleren om dingen die buiten de regels vallen uit te filteren.
Die werknemers krijgen soms heel wat shockerende tekst of beelden te zien.

Fortnite ter verantwoording

De makers van het Fortnite computerspel zijn in het Verenigd Koninkrijk ondervraagd door parlementsleden over hun verantwoordelijkheden. Doet het bedrijf wel genoeg om verslaving te voorkomen? Om overdreven geldbesteding aan het spel te voorkomen? Doet het bedrijf genoeg om de leeftijd van de spelers te controleren? Bouwt het bedrijf wel genoeg rustpauzes in in het spel, zodat de gebruikers geen gezondheidsklachten krijgen?
Epic Games, het bedrijf dat het populaire spel Fornite maakt, antwoordde meestal ontwijkend. Zo werd gezegd dat het bedrijf niet bijhield hoeveel tijd mensen aan het spel besteden, een nauwelijks te geloven bewering. Verder zou de leeftijd niet gecontroleerd worden omdat dat een bedreiging van de privacy zou zijn.

De bal ging in Groot-Brittanië aan het rollen nadat prins Harru de kat de bel aanbond. Hij beweerde dat het spel gemaakt was met de bedoeling verslavend te zijn, en dat het best verboden zou worden. Hij was trouwens ook vernietigend voor sociale media.

Veilige attachments

Een senator in de VS heeft het probleem aangekaart van e-mail en e-mail attachments gebruikt in overheidsdiensten, meer bepaald zip-files, of bestanden die zogenaamd ingepakt ofwel kleiner gemaakt zijn met zip tools.
Een zip file die als attachments bij een mail zit is niet zonder risico’s; hij kan malware bevatten, die je dan voor de maker ervan aan het uitpakken bent.

Het voorstel van Senator Ron Wyden gaat over het maken van een web-standaard voor het versturen van beveiligde attachments.

https://www.wyden.senate.gov/

DragonFly BSD

Er is een nieuwe uitgave van DragonFly BSD distributie: 5.6.0m met ondermeer verbeterd virtueel geheugen beheer.
Dragonfly werkt met het HAMMER2 bestandssysteem, dat verbeterd werd in deze uitgave.
Het is een snel bestandssysteem met ingebouwde mirroring en toegangsgeschiedenis. Het bestandssysteem is eigen aan DragonFly BSD.
Het systeem zou ook optimaal gebruik maken van SSD’s om te swappen.
DragonFly BSD probeert alle bottlenecks in de kernel te vermijden, en werkt goed gespreid over de verschillende processorkernen van computersystemen door zijn SMP aanpassingen.

Er zijn verschillende desktops mogelijk op DragonFly: Awesome, Cinnamon, Fluxbox, JWM, KDE, LXDE, MATE, Openbox, WMaker, Xfce

Dragonfly behoort tot de BSD groep van besturingssystemen, die net als Linux, gebaseerd zijn op de Unix principes.
DragonFly is oorspronkelijk gebaseerd op FreeBSD, meer bepaald op de 4-reeks. FreeBSD is nu bezig aan de 5-reeks.

http://www.dragonflybsd.org/

compiled by BCP v.0.4.0

Fans bespioneren

In Spanje heeft La Liga een boete gekregen van de privacy commissie voor het overtreden van de privacy wetgeving.
La Liga had een app uitgebracht voor smartphones, die gedownload werd door miljoenen fans.
Die krijgen er de kalender van de wedstrijden mee, uitslagen en statistieken over de gespeelde wedstrijden, en allerlei informatie.
De app was zo gemaakt dat die ook informatie van de gebruikers terugstuurde.
Zo probeerde de app te weten te komen of de fan de wedstrijd bekeek in een cafe of andere publieke plaats.
Daarvoor gebruikte de app de microfoon van de smartphone, en de locatie-informatie.
Uit kleine lettertjes in een pop-up venster van de app blijkt dat de gebruiker daar zijn toestemming voor gaf bij installatie van de app.

La Liga spoorde met de gegevens op of dat cafe wel een vergunning had om de match uit te zenden.

De Spaanse privacywaakhond vond dat niet kunnen en gaf La Liga een boete van een kwart miljoen Euro.
De app moet verwijderd worden. La Liga gaat in beroep.

Gebruikers bespioneren

Een sociale media bedrijf met de naam Facebook heeft via een app bijna tweehonderdduizend gebruikers gestrikt voor een zogenaamd research project.
In de praktijk werden gegevens van die gebruikers verzameld.
De leeftijdsgrens was niet afgebakend, dus er kunnen ook kinderen bijgeweest zijn.
De gebruikers die meededen met het zogenaamd research project, werden gevraagd een app te downloaden buiten de Apple app store om, en die te installeren met een “developer certificate”.
Dat geeft de app dan toegang tot het hele toestel. Met alle gevolgen vandien: de app installeert een root netwerk certificaat, en krijgt toegang tot alle gegevens van het apparaat.
Het kan bv aan de lijst met bezochte websites, berichten, vriendenlijsten enz.
Ook de aktiviteit van het apparaat kon gevolgd worden.
Apple beschouwt het als een overtreding van de richtlijnen en heeft de app verbannen uit de app store.
Dat deed het vroeger ook al met vorige versies, maar Facebook maakte telkens een nieuwe variant.

Een gelijkaardige app bestond ook voor Google Play, voor Andoid gebruikers.

GPS

Wetenschappers in de VS, die al jarenlang onderzoek doen naar orkanen, hebben ontdekt dat het GPS signaal niet stabiel is.
Ze gebruiken de signalen van GPS satellieten om de binnenkant van een orkaan te observeren.
Daarmee kunnen ze dan voorspellen hoe de orkaan zal evolueren, en op tijd waarschuwen voor de komst van de orkaan.
De meting die ze doen is gebaseerd op de terugkaatsing van GPS signalen op de golven van de oceaan.
Als de golven hoger zijn, is de gemeten terugkaatsing anders, en zo kunnen ze onrechtstreeks conclusies trekken over het effect van de wind op de oppervlakte van het water, en dus over de windsnelheid.
Het systeem gebruikt een netwerk van een achttal kleine satellieten die speciaal gelandeerd werden om deze meting te doen.
Het is een onderzoeksproject, en maar opgezet voor een paar jaar. Als de resultaten goed zijn kan een vervolg opgenomen worden in de werking van de NASA.
Op een bepaald moment, twee en een half jaar geleden, stelden de wetenschappers vast dat hun resultaten niet meer klopten.
Ze checkten de sterkte van de GPS signalen, en die bleek soms hoger te zijn. Het GPS signaal komt van de GPS satellieten, en die zijn onderdeel van een militair programma.
De wetenschappers gingen er van uit dat de sterkte van het GPS signaal constant was, maar de militairen kunnen de sterkte van het signaal aanpassen.
De aanpassing van toen wordt in verband gebracht met de oorlog in Syrie.

De wetenschappers hebben nu een stap toegevoegd in hun systeem. De sterkte van het gps signaal wordt nu gemeten, en er wordt in de berekening rekening gehouden met de afwijkingen.
Hun apparatuur gebruikte al GPS ontvangst om datum en tijd van de systemen in te stellen, er moest dus geen extra appartuur geïnstalleerd worden.

Tot nu toe gebeurden de metingen door dappere piloot met een vliegtuig in de orkaan te sturen.

compiled by BCP v.0.4.0