WebGang/CityGang

DOS-man overleden

Paul Allen, de man die met MS-DOS de wereld veroverde, is maandag overleden. Paul wist met zijn beginnnend bedrijfje een goedkoop besturingssysteem voor microcomputers te kopen dat QDos heette. En hoewel wij allemaal in onze eerste computercursus geleerd hebben dat DOS een afkorting is van Disk Operating System, stond de afkorting QDOS eigenlijk voor Quick and Dirty Operating System. En die erfenis zijn ze eigenlijk nooit meer kwijtgeraakt. Ze haalden de Q er wel af, bedachten een sluwe licentie, en lieten IBM het gebruiken onder de naam PC-DOS. Zelf brachten ze het ondertussen uit als MS-DOS, en maakten ze woekerwinst op de namaakmarkt van IBM-compatibele pc’s. De naam die hij bedacht voor zijn bedrijfje, dat hij samen met schoolkameraad Billy opgericht had, was het niet bijzonder geniale met een koppelteken aan elkaar geplakte microcomputers en software: “micro-soft”. Bill, die de geniale deal met IBM gesloten had, werkte Allen na een tijdje buiten uit Microsoft. Hij probeerde hem eerste uit te kopen, maar Paul had ook wel door dat er nog heel wat computers zouden bijkomen, en hij zich dus niet moest haasten om zijn aandelen van hun bedrijfje te verkopen.
Een paar jaar later was hij daardoor multimiljonair, hoewel hij al weg was bij het bedrijf.
Misschien de belangrijkste erfenis van Allen is wel Basic, een sinds 1964 bestaande taal die hij met zijn beginnend bedrijfje beschikbaar maakte voor allerlei homecomputers, die in de periode net voor de IBM-pc opdoken. Hij was schoolmoe en overtuigde zijn schoolkameraad Billy om ook te stoppen en samen een bedrijfje op te richten. De vele homecomputers hadden allemaal wel een vorm van Basic, en voor veel computergebruikers was het hun allereerste kennismaking met programmeren. In sommige computers was Basic ingebouwd in de ROM zodat je het niet apart van disketten moest laden alvorens te beginnen. Basic werd ook razend populair wegens de vele spelletjes die erin geschreven werden. Het was de eerste echt universele programmeertaal die voor zowat alle computers bestond. Maar onderling waren er grote verschillen, dus je kon zomaar niet de Basic code van een computer draaien op de andere.
Ook nu bestaan er nog ongelooflijk veel soorten basic.

Tesla opsteker

Tesla heeft een opstekertje met zijn biezonder goede score op de veiligheidstest van twee van zijn wagens, model S en model X, en meer recent met de model 3. De test kijkt naar de kans op verwondingen bij een ongeval bij wagens die in de VS op de markt gebracht worden. De model 3 steekt er momenteel ver boven de andere auto’s uit, en dat zou mee te danken zijn aan zijn gewichtsverdeling. De batterijen zitten verwerkt in de vloer, en maken de auto daarmee stabieler dan auto’s waar het gewicht hoger in het motorcompartiment zit.
Strafpleiter Jef Vermassen heeft dat onlangs aan den lijve ondervonden…

Die positieve resultaten vormen een opsteker voor oprichter Musk, die onlangs een stap terug moest zetten als topman van het bedrijf. Dat kwam door zijn wat te onvoorzichtig tweet gedrag, waarin hij sprak over zijn idee om Tesla terug van de beurs te halen. Maar beleggers nemen dat allemaal niet zo licht op, en de beurswaakhond SEC beschuldigde Musk van koersmanipulatie, en startte een onderzoek. Dat zorgde er op zich voor dat de aandelen onder druk kwamen, en misschien had het meer invloed dan de tweets van Musk. Uiteindelijk moest Musk aftreden als voorzitter van de raad van bestuur van Tesla. Maar nu heeft hij nog minder reden om zich in te houden, en hij noemde de SEC in een tweet al de Speculanten Commissie.

Nobelprijs economie

De Nobelprijs economie voor 2018 ging naar William Nordhaus en Paul Romer, en er zit een duidelijke richting in die keuze, waar duurzaamheid en technologie deel van uitmaken. Willian Nordhaus begon al in de jaren 70 het verband tussen economische groei en milieuschade te onderzoeken, en kwam daar al tot verband met de opwarming van de aarde.

Paul Romer gaat bewust met informatie en informatietechnologie om. Hij vindt dat onderzoek zo open mogelijk moet zijn, en hij stelde vast dat het gebruik van gewone commerciele programma’s zijn collega’s zo goed als verplicht om dezelfde software aan te schaffen als ze zijn onderzoek willen checken.
Niet verwonderlijk dat hij daarna bij FOSS terechtkomt. Zo gebruikt hij nu bv Python als programmeertaal voor zijn onderzoek.

Zijn blog had even te lijden onder het slashdot effect:

https://paulromer.net/my-unclear-comments-about-the-doing-business-report/

Forbidden
You don’t have permission to access /my-unclear-comments-about-the-doing-business-report/ on this server.
Apache/2.4.18 (Debian) Server at paulromer.net Port 443

.. en al dagen lang. Misschien kan je hier terecht in het internet archief:

https://web.archive.org/web/20180830032137/https://paulromer.net/

Hij gebruikt nu Jupyter notebooks, en dat zijn geen laptops, maar een manier om informatie van bv onderzoek te delen. Het is open source en het laat toe code, documenten, grafieken, data enz te delen.

http://jupyter.org/

…

Apple MM

Volgens zdnet zijn er een aantal laptops van Apple verkocht waarin het brein, de intel chip, in een fabriekstoestand stond, de zogenaamde “Manufacturing Mode”. Deze stand van de processor dient om tijdens de productie van computers een aantal automatische testen te kunnen doen. Die testprogramma’s moeten toegang hebben tot bepaalde functies, en daarom wordt de processor in “Manufacturing Mode” gezet. Na het testen moet deze toegang terug gesloten worden door de processor in de gewone stand te zetten. Dat zou dus bij een aantal laptops van Apple niet gebeurd zijn, waardoor de processor toeliet om er controle over te nemen.
Onderzoekers die als premiejagers op zoek waren naar mogelijke nieuwe fouten in intel processoren, ontdekten in de vele instellingen van de omstreden Management Engine de optie van Manufacturing Mode.

Apple heeft via een update in hun besturingssysteem de lekken gedicht voor High Sierra en El Capitain.
Ook andere fabrikanten gebruiken chips van Intel met ME (bv Lenovo), maar daarover hebben de onderzoekers geen uitspraken gedaan.

Solid

Solid is een project van ondermeer Tim Berners-Lee, één van de oospronkelijke ontwikkelaars van het internet, en wel eens de uitvinder ervan genoemd. Helemaal tevreden met de evolutie van zijn uitvinding is hij niet, want het oorspronkelijk vrije world wide web, wat iedereen gelijke kansen en mogelijkheden gaf, is verworden tot een speelbal van grote monopoliebedrijven. Van de vrijheid en de onafhankelijkheid van de gebruikers is weinig overgebleven. En dus begon hij na te denken over wat er anders zou moeten, en hoe. Het resultaat daarvan is “Solid”.

Solid moet ervoor zorgen dat de gebruikers onafhankelijker worden van de bedrijven die hun via het web allerlei programma’s aanbieden. Nu zitten de gegevens in die platformen, en hebben de gebruikers geen controle over wat er met hun gegevens gebeurt. Die bezorgdheid wordt door heel wat privacy-bewuste internetters al langer gedeeld, en door de vele data-lekken beginnen gewone gebruikers er zich ook bewuster van te worden.

Met solid is het de bedoeling dat de gegevens van de gebruikers terug onder controle komen van die gebruikers, maar dat ze er wel overal gemakkelijk aankunnen om ze te gebruiken. Het is een gedecentraliseerd systeem.

Het solid platform is ondertussen zover ontwikkeld dat Tim Berners-Lee oproept om er applicaties mee te bouwen. Hij zou zelf al een paar demonstratieprogramma’s klaarhebben, waarmee hij kan chatten, een todo list bijhouden, adresboek enz.

De data wordt opgeslagen in een pod: Personal Online Datastore. Het zijn de gebruikers die bepalen wat er mee gebeurt. Op het moment dat bv een gebruiker zijn lijstje van online vrienden op het scherm krijgt, komen die namen niet van een internetbedrijf dat alle namen heeft, maar van de pods van die vrienden zelf!

In zijn visie is er wel plaats voor de bedrijven, maar de verhoudingen zullen veel evenwichtiger worden.

De code is te vinden op GitHub, en om zelf aan de slag te gaan wordt enige kennis aanbevolen van html, css en javascript.

https://solid.inrupt.com/

Begin nu te bouwen:

https://solid.inrupt.com/docs/app-on-your-lunch-break

Debian 25

Op 16 augustus 1993 startte het project van Ian Murdock, en werd “the Debian Linux Release” aangekondigd. De distributie is nog steeds toonaangevend, en vormt de basis waarop andere distributies als Ubuntu worden gebouwd.
Het is ook een geliefde distributie voor servers; en diende als basis voor Raspbian, het standaard systeem van de Raspberry Pi.

Slackware

De 25e verjaardag van Linux, meer bepaald de Linux kern, werd al in 2016 gevierd, ondermeer met een interview met Linus Torvalds op de LinuxCon van dat jaar. Maar de Linux distributies, die de de Linux kern combineerden met allerlei hulpmiddelen en programma’s, maakten er een bruikbaar en bereikbaar systeem van voor de massa. Weliswaar voor de ietswat technisch geïnteresseerde massa in het begin.

De eerste distributie die ik zelf in handen kreeg, op 2 cd’s, was Slackware. Misschien wel de eerste Linux distributie, die in het begin op diskette uitkwam, op stapels diskettes eerder: tientallen diskettes had je nodig om een werkende desktop op je computer draaiende te krijgen.

Ondertussen bestaat slackware nog altijd in al zijn eigenheid; zo hebben ze bv niet het nieuwe opstartsysteem ingevoerd dat in de meeste andere Linux distributies wordt gebruikt.

Aankondiging van versie één van slackware:

http://www.slackware.com/announce/1.0.php

–
Verder nog Subor, Robotleger, …

Van de grond
In de VS werden alle toestellen van Delta Airlines voor lokale vluchten aan de grond gehouden door een computerprobleem. Na een uur was het probleem opgelost en konden alle vluchten hervatten. Dat is een verbetering tot de problemen van vorige jaren, die langer duurden en soms ook de internationale vluchten troffen. Bij een aantal van de computerproblemen in de luchtvaart in de VS was de oorzaak een brand, die de computerinfrastruktuur trof of de stroomvoorziening ervan. Hopelijk heeft Zaventem noodvoorzieningen voor koude novemberavonden…

Zelfrijdend
De voorbije jaren zijn er heel wat onderzoeken verschenen die zich afvroegen of mensen klaar zijn voor de zelfrijdende auto’s, ze zullen vertrouwen, ze er weerstand tegen hebben, zich moeten aanpassen, enz. Bij enquetes zijn veel ondervraagden niet van plan om in zo’n zelfrijdend voertuig te stappen, en na recente ongevallen met auto’s van Tesla en Uber lijkt het vertrouwen nog te dalen. Elke keer als een er een ongeval gebeurt met zo’n wagen is dat spectaculair nieuws, maar meestal is de ontnuchterende conclusie dat de mens in fout was, en niet het zelfrijdende systeem. Soms bleek bv dat het niet was ingeschakeld op het moment van het ongeval.
Maar een ander studie, van de AAA Foundation for traffic safety (http://aaafoundation.org/) is er ook iets anders aan de hand: mensen hebben soms te veel vertrouwen in de technologische snufjes, en beginnen daardoor zelf minder goed op te letten. Ze begrijpen soms niet de verschillen tussen een waarschuwingssysteem en een zelfremmend systeem. Ze denken dat de dodehoekhulp wel voor hen zal kijken, en beginnen allerlei andere dingen te doen terwijl de auto op snelheidsaanpassende cruisecontrol staat.

Auto delen of data delen
In 2016 lekte de data van meer dan een half miljoen Uber-chauffeurs weg uit de systemen van Uber. En ook de gegevens van tientallen miljoenen gebruikers van de Uber dienst. Een computerinbreker had de data kunnen binnenhalen, en heeft schijnbaar geld gevraagd aan Uber.
Uber zou het dan op een akkoordje gegooid hebben, en de hacker betaald hebben uit een pot met beloningen voor het melden van beveiligingsproblemen, met de afspraak dat er gezwegen zou worden over het geval. Maar bedrijven moeten de slachtoffers van zo’n inbreuken inlichten, wat ze hier dus niet gedaan hebben.
Dat alles kwam dan nadien aan het licht bij het doorlichten van het security team van Uber na een rechstzaak in New York en een conflict met de Federal Trade Commission.
Nu zou uber dus 148 miljoen dollar betalen voor een minnelijke schikking in deze zaak.

Gericht adverteren
Zou je een advertentie kunnen maken die er uitziet als een gewone, algemene advertentie, en die alleen maar doen opduiken bij een bepaalde persoon? Bv op basis van diens e-mail adres, of het telefoonnummer van zijn gsm of vaste lijn?
Hoewel een bedrijf als Facebook er niet open over communiceert, zou de techniek bestaan, en “shadow profiles” of schaduwprofielen genoemd worden.
De combinatie van gericht adverteren naar een telefoonnummer, werd mogelijk door de nieuwe methode van beveiligen van de account, die Facebook begon aan te bieden: “two factor authentication”, waarbij een combinatie van twee of meer gegevens nodig is om jezelf aan te melden bij je account.
Een prof deed nu onderzoek naar deze gerichte advertenties.
Lees meer in deze pdf: https://mislove.org/publications/PII-PETS.pdf

Maanambities
De Falcon 9 raket heeft een ambitieuze klant gekregen: een japanner die tegen 2040 een maanbasis wil hebben met 10.000 bezoekers per jaar. Om daarvoor het nodige transport te voorzien wil hij het ijs van de poolkappen op de maan ontginnen, om het te splitsen in waterstof en zuurstof. Zijn maanbasis lijkt dus meer een industriegebied te gaan worden.
Het bedrijf heeft alvast voor Apple’s neus de naam ispace gekaapt.
De eerste passagiers mogen 30 kg handbagage meenemen. Daarmee zal het wel lang duren om een maanbasis te bouwen, dus ze plannen naast passagiersvluchten ook vrachtvluchten.
Binnen drie jaar moet hun eerste maanlander onderweg zijn.

https://www.youtube.com/watch?v=r7CW92i0z_o&feature=youtu.be

Tellen met wifi
Door de vele smartphones die uitgerust zijn met wifi is het mogelijk om een schatting te maken van het aantal aanwezigen, door te kijken hoeveel verbindingen er gemaakt worden naar een wifi hotspot.
Maar op een universiteit in de VS hebben ze nog een andere manier gevonden om aanwezigen te tellen met wifi. Ze gaan van een wifi zender de kwaliteitsschommelingen van zijn ontvangen signalen meten. In eerste instantie wordt een callibratiemeting gedaan, maar dat gaat zeer snel en moet zelfs niet in de lege ruimte. Hoe meer mensen er rond lopen, hoe meer het signaal verstoord en opgeslorpt wordt. De graad van die verandering wordt dan gelinkt aan een aantal aanwezigen. Het kan nu tot 20 mensen onderscheiden, maar het kan geen unieke posities van die mensen bepalen.

https://techcrunch.com/2018/09/25/new-tech-uses-wi-fi-to-count-people-through-walls/

Zeebries
In Groot-Brittanie is het grootste windmolenpark op zee geopend.

Het staat voor 1/3 van de wereldwijde capacitiet van windmolens voor de kust.

De helft van de meer dan 80 windmolens zijn 195 meter, de anderen iets meer dan 180 en dus ook nog hoger dan de kathedraal van Antwerpen.
Ze leveren een capaciteit van meer dan 650 MW.

Ter vergelijking: in de haven van Antwerpen staan even hoge windmolens, en moet 250 megawatt geproduceerd worden tegen 2020. In Vlaanderen wordt in het totaal al !!%) MW geproduceerd. In communicatie gaat de sector er prat op dat deze energie overeenkomt met een kwart van het verbruik van de Vlaamse gezinnen. Dat klinkt goed, maar volgens het planburo is het de industrie die het meeste energie verbruikt.

Voor Europa moet Belgie 13% van zijn electriciteit uit duurzame bronnen halen tegen 2020. In 2015 zat windenergie aan 6% van de Belgische electriciteitsproductie.

Je kan het park in Groot-Brittanie bekijken dankzij de beelden gemaakt met een drone:

https://www.youtube.com/watch?v=rbnlJOEQ9Hc

De windmolens van Antwerpen kan je zien door door het raam te kijken.

http://www.pbl.nl/infographic/energie

Omstreden AMP pages

Google heeft de ideale manier gevonden om websites te helpen met het maken van snelle mobiele websites. Hun programma heet Accelerated Mobile Pages, en het houdt eigenlijk een copie bij van de pagina’s bij in zijn cache. Het kan daar zelf allerlei optimalisaties op toepassen om de gebruikerservaring zo snel mogelijk te maken. Maar… ze krijgen daarmee ook een stukje controle over wat de gebruikers te zien krijgen. Je besteedt de hosting een beetje uit. En als er iets fout gaat, dan is je pagina misschien niet meer bereikbaar via het snelle systeem. Google kan ook voorrang geven in de zoekresultaten voor wie hun AMP Cache gebruikt, en zo concurrentie vervalsen met wie niet meedoet.
Voor Google zelf is het natuurlijk interessant voor de informatie die het oplevert. Ze krijgen allerlei informatie over de gebruikers van de mobiele pagina’s.

Bovendien draaien de meeste mobiele toestellen het Android systeem. Google wordt daarmee wel heel dominant: zowel de gebruikerskant als de serverkant komt in hun handen.

Dag auto

Onderzoek van 2017 aan de KU Leuven heeft er toe geleid dat Tesla zijn afstandsbestuurde deuropener heeft aangepast. Onderzoekers hadden ontdekt dat het systeem redelijk gemakkelijk te kraken was.
Met informatie van de sleutel die op afstand tot 1 meter kan ontvangen worden, kan de cryptografische code berekend worden waarmee je nadien zelf een sleutel kan maken die de auto kan openen.

Eens binnen in de auto kan je hem starten en ermee wegrijden, zonder hem te beschadigen bij de diefstal.

De onderzoekers respecteerden een sperperiode, en praatten voorbije maandag over hun vondst op een conferentie in Amsterdam.
Het viel hen op dat het lang duurde eer Tesla dit probleem oploste. In hun nieuwe auto’s gebruiken ze een systeem met sterkere encryptie. En voor oudere wagens voegden ze de optie toe om een pincode nodig te hebben om de auto te starten.
Bovendien waarschuwde Telsa dat een gestolen auto gemakkelijk gevolgd kan worden vanop je smartphone, en dat zo’n auto stelen dus minder waarschijnlijk voorkomt.

De fout zat waarschijnlijk bij de leverancier van Tesla, die het key fob code systeem maakte: Pektron. Dat betekent dat misschien nog andere voertuigmerken met dezelfde leverancier getroffen zijn.

Trouwens, wat gebruikten de onderzoekers om die auto te hacken? Een Raspberry Pi en nog wat randapparatuur, samen voor een goede 500 euro.

https://www.esat.kuleuven.be/cosic/fast-furious-and-insecure-passive-keyless-entry-and-start-in-modern-supercars/

BeGeistert (Haiku)

We zijn in de aanloop van de beta release van het operating systeem Haiku.

https://www.haiku-os.org/

Eerste officiële dode

Dat de ramp in Fukushima nog levens zou kosten was al duidelijk; en nu heeft Japan officiëel toegegeven dat een werknemer van de kerncentrale gestorven is door de straling. De reaktor smolt in 2011 na een aardbeving die een tsunami veroorzaakte. Er ontsnapte toen radioactief materiaal. De werknemer stond in voor het meten van de straling kort na het ongeval. Dat zou hij twee keer gedaan hebben, beschermd door speciale kledij en masker. In 2016 werd bij hem longkanker vastgesteld. Zijn geval werd onderzocht door experten, en het ministerie zal de familie schadevergoeding betalen. Er zouden nog verschillende andere werknemers ziet geworden zijn.

Facebook tegen Blackberry

Volgens Facebook heeft Blackberry hun stem-assistent technologie gestolen.
Anderzijds beweert Blackberry dat Facebook zonder toelating hun technologie gebruikte in de instant messenger, WhatsApp en Instagram diensten.

Wannacry Sony?

Er is eindelijk nieuws in verband met de sony hack van 2014. Het ministery van justitie in de VS plant om maatregelen te nemen tegen Noord-Koreanen die verantwoordelijk zouden zijn voor de hack.
Er is een naam opgedoken van de hacker die de hack op Sony zou uitgevoerd hebben vanuit de Noord-Koreaanse militaire inlichtingendienst. Die hack werd voordien toegeschreven aan de Lazarus group, die in 2016 ook een cyberaanval zou uitgevoerd hebben op een bank. Ook het WannaCry virus, dat wereldwijd honderdduizenden computers besmette, zou aan de groep toegeschreven worden. WannaCry was zogenaamde ransomware die de computer onbruikbaar maakt, en die de gebruiker ervan afperst om geld te betalen om de computer terug bruikbaar te krijgen.
Eind 2017 werd vanuit de VS al met een beschuldigende vinger gewezen naar Noord-Korea.

https://www.npr.org/sections/thetwo-way/2017/12/19/571854614/u-s-says-north-korea-directly-responsible-for-wannacry-ransomware-attack?t=1536244037508

Wannacry Facebook?
En het DOJ of ministerie van justitie zou wel eens de wannacry van Facebook kunnen worden. Conservatieven en republikeinen dringen erop aan dat bedrijven als Google en sociale media onder de loupe worden genomen. Trump riep daar ook al toe op. Al kan zijn irritatie ook wel komen door het verzet van die bedrijven tegen bepaalde maatregelen. Zo waren 95 technologiebedrijven gekant tegen de reisbeperkingen die Trump oplegde in 2017. Ze stapten samen naar de rechtbank.

Echte kogels
In Florida ging het vorige zondag mis op een computergame event. De verliezer van een game haalde een echt wapen boven en er vielen echte slachtoffers. Er was aanvankelijk sprake van 3 doden, waaronder de schutter, en 9 gewonden.
De schoten waren hoorbaar in de uitzending, maar de schutter was niet in beeld op dat moment. Er is wel een laserstraal te zien, mogelijk van een echt wapen.
Het game event werd live uitgezonden op een video streaming platform met de naam Twitch. De dienst zendt vooral sportwedstrijden uit, alsook wedstrijden van videogames. Er worden zelfs videogamewedstrijden georganiseerd waar de toeschouwers inkom moeten betalen, ook om de live stream te volgen. Amazon kocht Twitch in 2014 voor meer dan negenhonderd miljoen.

Spanning voor Pi?
Er is een aanpassing aan de Linux kern voor Raspberry Pi op komst

https://www.phoronix.com/scan.php?page=article&item=linux-419-features&num=1

Google privacy

Associated Press kwam op het spoor dat heel wat Google programma’s op de mobiele telefoons je locatie data bijhouden, zelfs al wil je dat niet. Als je bv de Location History uitschakelt, dan lijkt het alsof Google die niet meer bijhoudt, en verschijnt het niet meer op je timeline. Maar dat klopt niet, zeggen onderzoekers van de Princeton universiteit. Sommige apps gaan gewoon door met het opslaan van locatiegegevens met een time-stamp die uit datum en tijd bestaat. Bv een weer-app of een zoekaktie kunnen toch de locatiegegevens opslaan in je account.
Volgens Google moet je daarvoor echter ook een andere instelling afzetten: “Web and App Activity”.

Google speurwerk
Na een reeks overvallen in de VS richtte het FBI zich tot Google met een origineel verzoek: welke gebruikers bevonden zich in de buurt 30 minuten voor en na de overvallen. Google moest niet alle gebruikers die dan in de buurt waren oplijsten, ze moesten zoeken naar gebruikers die overlapten op de verschillende plaatsen. Er waren negen overvallen gebeurd, en de politie vroeg de gebruikers die twee keer of meer in de buurt waren van een overval. De eerste selectie op tijd en plaats levert natuurlijk nog een groot aantal in aanmerking komende individuen op. Van de eindgroep van gemeenschappelijke gebruikers, zou het bedrijf dan historische gegevens moeten verstrekken. Google zou kunnen zoeken bij gebruikers van Android of van Apple iPhones die Google applicaties gebruiken. Volgens documenten van een rechtbank ging Google niet in op het verzoek.

Gezondheid

Volgens een bericht van de BBC is monsanto veroordeeld tot het betalen van 226 miljoen pond (meer dan 250 miljoen) schadevergoeding aan een slachtoffer van zijn chemische product glyphosaat. Dat wordt gebruikt in de onkruidverdelger roundup (die ook voor andere redenen omstreden is). De gebruiker van de onkruidverdelger kreeg kanker, en klaagde het bedrijf aan. Een rechter oordeelde dat het bedrijf gefaald had om de gebruiker gepast te waarschuwen voor de gevaren van zijn produkt. Het artikel vermeldt nog duizenden andere gelijkaardige klachten.

Het ministerie van gezondheid in de VS beschouwt het middel ongevaarlijk indien op een veilige manier gebruikt. De wereldgezondheidsorganisatie concludeerde in 2015 al dat het waarschijnlijk kankerverwekkend was voor de mens. In Belgie is het produkt uit de handel genomen voor thuisgebruik, maar nog wel toegelaten voor professioneel gebruik. Het komt dus nog altijd in enorme hoeveelheden in het milieu terecht. Het wordt gebruikt in de landbouw, maar ook om spoorwegbermen onkruidvrij te houden, enz

Wie heeft gespiekt?

De achterdocht tegen Rusland heeft Trump er toch niet helemaal uit gekregen bij de politiekers. Het congres van de VS wil te weten komen van technologiebedrijven of buitenlandse mogendheden als Rusland en China inzage hebben gehad in technologie die ook door het leger van de VS gebruikt wordt.
Er moet een databank aangelegd worden van welke software onder ogen is gekomen van welke buitenlandse mogendheden, en die moet raadpleegbaar zijn door allerlei overheidsinstanties.

Soms stellen die landen eisen op het moment van een belangrijke, grote aankoop, zoals inzage in de broncode van systemen. Bedrijven zouden de daardoor ontstane risiko’s nu moeten melden aan de Amerikaanse militaire overheid. Als ze dat niet doen kunnen ze hun contracten kwijtspelen. Deze maatregel verondstelt dan wel dat de het op een andere manier is uitgekomen. Trump moet de wet nog tekenen.

Niet zo geheime dienst

De wereldwijde golven van ransomware, de afpersing via internet na het besmetten van de computer van het slachtoffer met software die de computer onbruikbaar maakt, heeft een gedeeltelijke verklaring gekregen. De NSA, die een hele verzameling van inbreeksoftware en andere malware heeft aangelegd, is zelf niet zo waterdicht. De beveiligingsplannen voor hun eigen systemen zijn onvolledig en onnauwkeurig. Er wordt niet systematisch werkelijk alles gescand wat binnenkomt; bv verwijderbare opslagmedia ontsnappen soms. Bovendien lijkt de opvolging van het personeel ook niet helemaal op punt te staan.

Privacy zit in het DNA

Je zou denken dat privacy in het DNA zit van Ancestry, 23andMe en dergelijke bedrijven die zich bezig houden met het verzamelen van DNA. Dat lijkt niet zo te zijn; slechts een paar dagen geleden verklaarden ze geen DNA gegevens te delen met derden zonder medeweten van de eigenaars van het DNA. Ze lijken maar net nieuwe richtlijnen aangenomen te hebben, waarin ze stellen om slechts met uitdrukkelijk medeweten van gebruikers hun gegevens te delen met andere bedrijven en verzekeringsfirma’s. Bovendien stelden ze dat ze een jaarlijks overzicht zullen geven van het aantal vragen dat ze kregen van politiediensten om data te leveren.
.

Gamer of zakenman

De overheid van Nieuw-Zeeland heeft een computerspelletje laten maken om de mensen te leren hoe ze een zaak moeten voeren. Het is de bedoeling dat de gebruikers allerlei vaardigheden leren die nodig zijn bij het hebben van een eigen zaak.
De werkelijke kost wordt niet vrijgegeven, maar het spel zou de Nieuw-Zeelandse overheid zo’n honderdvijftigduizend dollar gekost hebben. Een team van acht werkte er meer dan een jaar aan. De minister van sociale zaken hoopt dat de vele KMO’s ermee geholpen zijn. Ook kunnen starters in het spel kennismaken met de zaken die ze zullen tegenkomen in hun echte zaak, zoals personeel aanwerven en houden, samenwerken met allerlei partners, enz.
Het ziet er uit als een videogame, een beetje als de SIMS. Joy Business Academy, een bedrijf dat zakelijke cursussen in de vorm van software maakt, werd ingeschakeld om het spel te ontwikkelen. Xero New Zealandm een bedrijf dqt boekhouding, sociaal secretariaat en andere software maakt, werkte ook mee.

Grote ster

Big Star Labs is een bedrijf dat allerlei browser plugins maakt voor firefox, Chrome en software voor iOS en Android. AdGuard merkte dat bedrijf op omdat het een onderzoek deed naar het gedrag van browser plugins ivm het verzamelen van gebruikers gegevens.

Officieel is het doel van de browser plugin of app iets helemaal anders; bv kan het een popup blocker zijn, die opdringerige reklame onderdrukt.
Maar dikwijls doen die apps nog iets anders, als het verzamelen van toch redelijk privacy gevoelige gegevens, als de URL’s van bezochte websites.

Apps die bv de browser history doorsturen naar het moederbedrijf, bleken voor verschillende platformen hetzelfde gedrag te vertonen, en terug te voeren zijn op één opvallende fabrikant: Big Star Labs.

Nog gekker is bv de installatie van een Mobile Device Management profiel bij een iOS app. Dat profiel geeft de app de volledige controle over het apparaat. De app wordt niet langs de officiële app store van Apple verspreid, dus Apple kan zelf niet ingrijpen.

Ook de Android apps van het bedrijf doen iets gelijkaardigs; ze vragen toegang tot de Accessibility service.

De onderzoekers hebben niet aangetoond dat het bedrijf aktief misbruik maakt, maar wel dat ze de mogelijkheid hebben.

Bovendien is de informatie over hun privacy politiek onduidelijk en onvindbaar.

—-

VLC blokkage

De ontwikkelaars van de open source media player “VLC” hebben aangekondigd dat ze de software niet meer laten installeren op sommige apparaten van Huawei. Dat merk heeft op een aantal toestellen een politiek om apps die in de achtergrond draaien, te sluiten, waardoor de VLC player natuurlijk stopt met spelen. Eigenlijk is het een manier om op het verbruik van de batterij te sparen, en de instelling kan ook afgezet worden. Maar dat is niet vanzelfsprekend voor gebruikers die er zich niet van bewust zijn wat de oorzaak is van het slecht werken van VLC. Daardoor kwamen er op online fora onterechte negatieve commentaren over VLC. De ontwikkelaars beschouwen de Huawei P8, P10 en P20 nu als niet compatibel, en die toestellen kunnen via Google Play de app niet meer installeren.
Wie hem toch wil installeren kan hem nog op een andere manier afhalen, bv van de VLC website.

https://www.theverge.com/2018/7/25/17614014/vlc-blacklisting-recent-huawei-devices-negative-app-reviews