WebGang/CityGang

Firefox Quantum en Chrome
Wired is erg enthousiast over de nieuwe Firefox Quantum.

Ze vinden hem beter, sneller en slimmer dan Google’s Chrome.

Het is een browser met ingebouwde privacy hulpmiddelen. Het zorgt er bv voor dat je “history”, je browser verleden, alleen voor jouzelf zichtbaar is.
Het snelheidsvoordeel is reëel. Je kan enorm veel tabs openzetten, zonder je systeem op zijn knieën te krijgen.
Er zijn ook veel mogelijkheden om te onthouden wat je nog moet lezen, of om pagina’s te delen, bv tussen je smartphone en je laptop.

Fout in Go

Volgens Guido Vranken zou er een fout zitten in de programmeertaal Go, meer bepaald in een wiskundige functie met exponenten.

In een getal van 20 cijfers wijkt het laatste cijfer 1 eenheid af in bepaalde omstandigheden.

Voorbeeld getallengte: 12.345.678.901.234.567.890

Hij ontdekte de fout door een testprogramma dat hij gemaakt had, te laten lopen op grote getallen, en dat bij verschillende programmeertalen. Go of Golang bleek een fout te geven.

Volgens Franken zijn bekende programma’s als x/crypto, openpgp, and ssh niet aangetast door de fout.
Zij gebruiken een andere functie.

Andere paketten zoals x/crypt/otr zou wel eens nader bekeken moeten worden. Dat wordt gebruikt in de toepassing van een berichtenprotocol in Go.

Bovendien kan het ook buiten de eigen Go bibliotheken gebruikt zijn.

Ook crypto-currency hangt aan elkaar van wiskunde en zou die functie bv kunnen gebruiken.

Vroeger ontdekte hij ook al een fout in OpenVPN, wat je kan nalezen op zijn blog:

https://guidovranken.wordpress.com/

http://seclists.org/oss-sec/2017/q4/307

Internet neutraliteit
In de discussie over het wijzigen van de regels over netneutraliteit in de VS, komt de gelaten opmerking dat net neutraliteit al langer niet meer bestaat.

En anderen denken strategiën uit om te ontsnappen aan de gevolgen van de nieuwe situatie. Eén zo’n idee is om alle internetverkeer via een virtueel netwerk te leiden, en van thuis enkel een versleutelde verbinding naar dat virtueel netwerk te hebben. De providers kunnen dus de inhoud van het verkeer niet beïnvloeden omdat ze het helemaal niet kunnen inzien.

Zelfstandige stofzuiger
Het wordt echt gieren natuurlijk als je stofzuiger plots onverwacht in je weg gaat lopen, een achtervolging met je kat begint, of de legpuzzel van de kinderen begint op te zuigen, of volle vaart de trap afrijdt.
Lijkt SF, maar onderzoekers vonden een aandachtspuntje in een bepaalde stofzuigerrobot. Sharp’s COCOROBO is meer dan geen gewone stofzuigerbot; zijn camera’s kunnen de beelden ook doorsturen naar het netwerk, om bv met je smartphone te bekijken. Daarmee kan hij melden wat hij onder het bed gevonden heeft, of kan je tellen hoeveel lego-blokjes de kinderen nu minder hebben.
De stofzuigerbot luistert ook naar bevelen voor het geval je je smartphone niet bij de hand hebt, en heeft daarvoor ingebouwde microfoon, zodat je hem ook als babysit kan gebruiken. Je kan vanop afstand zelfs de kinderen die thuis zijn van school toespreken terwijl je in de file staat.
Eén minpuntje: de stofzuiger is niet zo kritisch bij het luisteren naar commando’s. Iemand anders op hetzelfde netwerk kan ook commando’s geven.

Een hacker die binnegeraakt op een laptop van de kinderen, of een ander apparaat binnen je netwerk, kan dus ook de stofzuiger besturen.

Go en Rust
Eric S. Raymond, een persoonlijkheid in de open source wereld, is er van overtuigd dat C++ dringed aan vervanging toe is.
De fout vqn C++ is dat het wel een abstractie heeft toegevoegd maar niet de problemen van C heeft opgevangen. Bv dat het niet beveiligd is tegen fouten van variabele-type, en geen veilig geheugenbeheer heeft.
Automatisch geheugenbeheer ziet hij als een belangrijke parameter om programmeertalen te beoordelen.
Daarom kijkt hij voor de toekomst naar de taal “Rust”, maar vooral naar de taal “Go”.

Zijn blog:
- The big break in computer languages

http://esr.ibiblio.org/?p=7724

- The long goodbye to C

http://esr.ibiblio.org/?p=7711

- Language engineering for great justice

http://esr.ibiblio.org/?p=7745

Hij brengt ook een eerbetoon aan Ken Thompson:

I will finally note that Ken Thompson has a history of designs that look like minimal solutions to near problems but turn out to have an amazing quality of openness to the future, the capability to be improved. Unix is like this, of course.

Niet toevallig, want Go werd ontwikkeld bij Google door Robert Griesemer, Rob Pike, en Ken Thompson.

Kenneth thompson lag in de jaren 60 aan de basis van Unix, dat hij in de jaren 70 verder ontwikkelde samen Dennis Ritchie. Zo onstond ook de programmeertaal C. Dus hij is niet meer van de jongste. Als 70′er aan een nieuwe programmeertaal werken die mogelijk de vervanger van C wordt, is gegeroeid uit een researchproject bij Google waar hij in 2006 begon.

Blu monday
Blu, een merk van smartphones, heeft een klein probleempje met een Android update. Sommige gebruikers geraken na de update niet meer binnen in hun toestel. Hun wachtwoord of hun herkenningsteken op het scherm werken niet meer, of worden niet meer herkend.

Het kan al eens gebeuren dat het de eerste keer niet lukt, maar na een paar keer proberen kan een gebruiker het al warm krijgen. Want na 10 keer problemen worden zijn gegevens gewist. Dat is een veiligheid in Android.
De leverancier van de toestellen heeft alvast de update ingetrokken zodat vermeden wordt dat meer gebruikers slachtoffer worden.

De huidige slachtoffers zitten nu te wachten op een oplossing. Blu heeft al gezegd dat ze eventueel hun toestel kunnen resetten naar zogenaamde “factory settings”. Dan is het toestel terug zoals bij aankoop, maar daarmee zijn ze ook alle gegevens kwijt.

Blu probeert ondertussen of ze vanop afstand de update kunnen terugdraaien. Wat op zich ook weer interessant nieuws zou zijn. Want dat zou betekenen dat de leverancier op afstand, zonder tussenkomst van de gebruiker zoiets kan doen met het systeem. En dit zonder de expliciete toestemming van de gebruiker, hoewel die in deze omstandigheden er geen bezwaar tegen zal hebben.

Een andere mogelijkheid zou zijn dat er een speciaal programmaatje wordt geleverd, dat de gebruiker via zijn computer en een usb kabel zou kunnen gebruiken om de upgrade terug te draaien.

Detroit bouwt internet

Detroit is een verarmd industriegebeid, dat het moeilijk krijgt om een belangrijke evolutie als het internet te volgen. Dat komt mee doordat telecombedrijven geen interesse hebben in het investeren in netwerkuitbreiding omdat ze vrezen dat er niets te verdienen is. Met als gevolg dat grote bevolkingsgroepen geen internet hebben, volgens cijfers van het ministerie van communicatie zelfs 40 procent. En 70 procent van de schoolgaande jeugd heeft geen internet. De sluiting van de autofabrieken en de bevolkingshalveringen de voorbije tien jaar hebben daar natuurlijk ook geen goed aan gedaan, en de telecoms zijn niet verplicht om overal internet te voorzien. Maar de laatste jaren is er toch ook een andere sfeer aan het ontstaan, misschien mede door de instroom van nieuwe groepen als kunstenaars, die zich kunnen uitleven in en op de vele leegstaande gebouwen.
Er is een community project gestart om zelf internet te voorzien, ondermeer door gebruik te maken van straalverbindingen. Het verarmde stadscentrum heeft veel hoogbouw, waar gericht zenders kunnen opgesteld worden. Het Detroit Community Technology Project zorgt zowel voor het aanleggen van het netwerk, als voor het opleiden van de gebruikers, met behulp van “digital stewards”. Voorlopig concentreert het project zich op drie wijken.
Veel vrijwilligers deden op een cursus van 20 weken genoeg kennis op om kabels te trekken, routers te installeren, en problemen op te lossen. Zelfs voor de netwerken aan het internet gekoppeld zijn, kunnen de bewoners ze toch al gebruiken. De woningen worden per 50-tal eerst met elkaar verbonden, en zo ontstaan kleine netwerkjes die op zichzelf ook al nuttig kunnen zijn voor lokaal gebruik. Dat kan gaan van meer sociale toepassingen als gebruikersfora tot nooddienstmeldingen. Op de website van het initiatief vind je links naar de Data Justice Campaign, en naar het “gelijkheidsinternet”.

https://www.alliedmedia.org/dctp

https://g-geschiedenis.eu/2015/10/13/van-auto-naar-spookstad/

Open source, from Microsoft with love

Er is een opvallende samenwerking ontstaan tussen Microsoft en GitHub, waarbij Microsoft zelfs code gaat bijdragen aan het broncodebeheersysteem Git. Git werd geschreven door Linus Torvalds, om een vrij broncodebeheer-systeem te hebben voor de broncode van de Linux kern. Dat is een project waaraan hij met

Linux fans zullen zich misschien in hun koffie verslikt hebben bij het lezen van de titel “Open source, from Microsoft with love”, maar die is niet als grap bedoeld. Het is de slogan die Microsoft zelf gebruikt op hun GitHub account voorpagina!

Huur een hacker

In de VS is een man beschuldigd van het inhuren van hackers om in te breken in en schade toe te brengen aan het systeem van een ex-werkgever.
Hij werkte bij de washburn computer group, een bedrijf gespecialiseerd in electronische kassasystemen en andere IT apparatuur voor bedrijven.

Het FBI wist te achterhalen dat de man hackers betaalde om de infrastuctuur van het bedrijf lam te leggen.

Bovendien zou uit betalingen die hij deed nog blijken dat hij ook achter een aantal andere aanvallen zat, van o m enkele overheidsdiensten en banken.

De advocaat van de beschuldigde vindt het eigenaardig dat de uitvoerders niet in de rechtbank staan, en vermoedt dat sommige bewijzen onrechtmatig bekomen zijn. Bovendien zou er ook geen aantoonbare schade geweest zijn.
Een aanval op een overheidswebsite gebeurde bv ’s nachts en de site was nog geen minuut onbereikbaar, op een moment dat er waarschijnlijk ook niemand probeerde die te bereiken.

Staatsdiensten krijgen gemiddeld meer dan 3 miljoen aanvallen per dag te verwerken, zegt het bedrijf dat die systemen beheert. Een DDoS aanval op servers op het internet kan besteld worden voor enkele tientallen dollar.

Blijkbaar had het FBI gegevens over de dader gevonden bij het sluten van een online dienst waar zo’n aanvallen kunnen besteld worden.
En mogelijk zijn daarbij even illegale hackpraktijken gebruikt, wat een opening zou laten om het bewijsmateriaal te doen verwerpen.

46 Cent

Om een idee te krijgen hoe het er in de Cloud aan toe gaat: Google telt zijn rekenkracht per seconde voor facturatie. In het Compute Engine programma zitten de K80 GPU aan ongeveer een halve euro per uur, en een recentere, krachigere P100 aan ongeveer 1,5 euro per uur. Die heeft dan ook 3594 processorkernen. En als dat niet genoeg is kan je er een paar aan elkaar koppelen. Wie gebruikt zo’n rekenkracht? Onderzoekers die simulatie-modellen maken van molecules bv. Maar ook programmeurs die aan machine-learning werken, software die zelflerend is.

Kinderspel

De geheime diensten in de VS krijgen het veel gemakkelijker om de nieuwe iPhones te kraken als we dit bericht zonder nuance zouden geloven: een 10 jarig kraakte de beveiliging van nieuwe iPhone, bijna per vergissing, gewoon door ernaar te staren. De gezichtsherkenning “herkende” hem als een van zijn ouders, de eigenaar van de iPhone.

De genetische gelijkenis mocht voor de vader dan misschien positief zijn, maar misschien was het toch wel onrustwekkend dat het kind in de iPhone van beide ouders binnengeraakte.
En nu de korrel zout: de ouders zouden in slechte lichtomstandigheden de gelaatsherkenning ingesteld hebben. Experimenten met het instellen in verschillende omstandigheden bevestigden dat.

Andere proeven hadden nog geen eenvoudige manier aan het licht gebracht om de biometrische identificatie te verschalken.

Kymijoki

Het Sailfish operating system voor smartphones heeft een update gekregen en is daarmee aan 2.1.3.7 De update van dit Linux systeem heet Kymijoki, dat is de naam van een 200-km lange rivier in Finland. Het is dan ook een Finse systeem, dat oorspronkelijk ontwikkeld werd voor de Jolla smartphone. Het zet met deze update een stap naar andere hardware. Deze versie bevat namelijk aanpassingen waardoor ze draait op de Sony Xperia X. Je kan het toestel er niet voorgeïnstalleerd mee kopen, dus je moet de Sailfish versie apart kopen van de website van Jolla. Je krijgt dan instructies hoe je de Xperia moet “unlocken”, en hoe je hem met een usb kabel aansluit om het nieuwe systeem er vanaf je pc of laptop in te laden. Sailfish X richt zich dus eerder op software ontwikkelaars, want de Jolla toestellen zelf zijn al lang uitgeput en ze hebben geen plannen om zelf nog hardware uit te brengen.
Maar ook op nieuwsgiere technologieliefhebbers die niet vies zijn om een kabeltje aan te sluiten of software te downloaden en installeren, kunnen er mee aan de slag, er is uitgebreide hulp aanwezig online. Bovendien is de Xperia hardware veel performanter, tot dubbel zo snel t.o.v. de Jolla C, het laatste developers-only toestel dat korte tijd in beperkte aantallen beschikbaar was.

Mogelijk vragen die zich af waarom Sony niet gewoon zelf een toestel op de markt brengt met Sailfish erop bij verkoop, of zitten we daar met een monopolie situatie van Android op de smartphone zoals Windows op de pc?

Maar ook voor de huidige gebruikers van een Jolla phone is de update interessant, want er zitten oplossingen in voor mogelijke beveiligingsproblemen bij wpa en bluetooth. En verder verbeteringen aan Qt, de grafische toolkit, en ook verbeteringen voor het draaien van Android apps, wat mits een

release notes: https://together.jolla.com/question/172002/release-notes-213-kymijoki/
Sailfish X : http://jolla.com/sailfishx/
Hardware voor Sailfish: https://together.jolla.com/question/136143/wiki-available-devices-running-sailfish-os/
Community ports (aanpassingen aan andere hardware, bv Fairphone2): https://wiki.merproject.org/wiki/Adaptations/libhybris_reboot

Open internet op de helling
De regulerende overheidsdienst voor communicatie in de VS, de FCC, maakt binnenkort zijn beslissing bekend over de wijziging van de Net Neutrality. Met een nieuwe baas van het agentschap is er ook een nieuwe wind gaan waaien, want vroeger verdedigde de FCC juist de net neutraliteit, in het belang van gebruikers en eerlijke concurrentie. Nu wordt er verwacht dat op 14 december de FCC de regel van net neutraliteit zal afschaffen. De neutraliteit betekent vooral dat internetproviders het internetverkeer doorsturen zonder zich te bemoeien met de inhoud ervan, op een neutrale manier dus.
Demand Progress, Fight For The Future, and FreePress Action Fund zijn organisaties die pleiten voor het behoud van net neutrality. Ze zijn boos dat de FCC de duizenden bezwaren negeert die tijdens een consultatieperiode binnekwamen.
Ze gaan aktie voeren op donderdag 7 december.
Dan zullen ze op zoveel mogelijk plaatsen een optocht organiseren van een lokale Verizon vestiging naar een kantoor van een parlementslid.
Verizon is uitgekozen omdat het een grote internetprovider is, die al jaren voor miljoenen lobbiet voor het opheffen van de net neutrality. Ze kunnen er veel geld aan verdienen om gebruikers bv meer te laten betalen voor vloeiende video, of ze kunnen op andere manieren ingrijpen in het internetverkeer, bv door sommig verkeer te vertragen naar eigen inzicht, enz.
De topman van de FCC is begin van dit jaar aangesteld door Trump ondermeer met de bedoeling een hoop regels van Obama af te schaffen of terug te draaien, en net neutraliteit is er een van. Volgens tegenstanders is het een ramp: de topman van de controle-instantie werkte vroeger zelf voor Verizon, en het loslaten van de regels zel ten koste zijn van gebruikers, die het recht op gelijke toegang tot het internet verliezen. Het idee van Obama was internettoegang te beschermen als recht op basisvoorzieningen als water en electriciteit.

Samenwerking

Chipmaker AMD gaat met Intel samenwerken aan het ontwerp van een nieuwe processor. Het wordt een intel-processor voor laptops, die een ingebouwde grafische processor van AMD moet krijgen. De chip zou al in 2018 op de markt moeten komen, en bestaan uit drie lagen. Daardoor is heel wat plaatsbesparing mogelijk op het moederbord. Intel heeft zelf de stap naar het kleinere AMD gezet, wat opmerkelijk was, want er heerste jaren een harde strijd tussen de twee. Die begon toen AMD de productie van intel compatibele chips startte in de jaren 70, en kende een hoogtepunt toen ze daar zo goed in werden dat ze die zelfs sneller konden maken dan intel zelf. Daarna deden de bedrijven zowat haasje-over bij het ontwikkelen van steeds snellere processoren.

Ongeveer op hetzelfde moment werd ook bekend dat Intel een ex-topman van AMD in dienst heeft genomen om een nieuwe afdeling van ‘visual computing’ te leiden. Die had in september bij AMD een sabattical jaar aangekondigd, nu wordt duidelijk waarom.

Intel zet met deze samenwerking nu vooral NVidia een hak.

Niet jouw afstandsbediening

Logitech heeft aangekondigd dat het zijn Harmony Link afstandsbedieningssyteem vanaf maart 2018 op pensioen gaat sturen. Dat was een toestel dat als afstandsbediening kon dienen voor al je apparaten in huis die met afstandsbediening werken.

Logitech stopt niet alleen met de ondersteuning na verkoop, maar ook met de dienst op zich.
Dat heeft de vervelende bijwerking dat de universele afstandsbediening van de kopers vanaf dan electronisch afval wordt.

Inderdaad, de universele afstandsbediening wordt universeel uitgeschakeld.

Dit kan omdat het apparaat een cloud service gebruikt van Logitech, en dus online verbinding nodig heeft.

Het bedrijf geeft kopers die nog binnen de garantieperiode zitten, een ander, nieuw apparaat. Andere gebruikers krijgen een kortingsbon voor de aanschaf van een vervangend toestel van hetzelfde bedrijf.

Het toch wel plotse stopzetten van het gebruik van dat ene type toestel zou te maken hebben met stopzetting van een dure licentie die erin gebruikt wordt. Maar evengoed doet het de nieuwere modellen beter verkopen.

Kaas met gaatjes

In Nederland is de herfst een nieuwe afluisterwet ingevoerd, waarvan de gevolgen stilaan doorsijpelen naar de technologiesektor. Dat is het gemakkelijkste te volgen in de open source wereld, en misschien de meest betrokken speler is daar Mozilla, met de bekende Firefox browser. Dat is voor veel mensen de toegang tot internet, en daarbij wordt de veiligheid van de internetverbinding tussen de server die de gebruiker bezoekt, en hemzelf, verzekerd door een systeem van versleuteling.
De instanties die die sleutels uitreiken, staan borg voor de echtheid ervan. Nu geeft die nieuwe Nederlandse wet, in stukken die nog niet in werking zijn getreden, de overheid de toestemming om valse sleutels te gebruiken.
In Nederland worden die TLS/HTTPS sleutels uitgegeven door de “Staat der Nederlanden” – “Certificate Authority” , meer bepaald een dienst van binnenlandse zaken.
Een mogelijke reaktie van de browser makers zou kunnen zijn dat de de veiligheidscertificaten van die Nederlandse Agent niet meer als te vertrouwen beschouwen.

Chris Vanpelt meldde het probleem van het erkennen van een onbetrouwbare uitgever van certificaten als “Bug 1408647″.

https://bugzilla.mozilla.org/show_bug.cgi?id=1408647

http://wetten.overheid.nl/BWBR0039896/2017-09-01
(ps: en de site gebruikt geen https…)

Slim winteruur

Het winteruur heeft een eigenaardig neveneffect gehad dit jaar: slimme horloges van Apple geraakten ervan in de war. Dat is op zich nog niet zo vreemd, maar het effect van in de war geraakte deed de Smartwatch eenvoudigweg crashen. Dat is ook nog niet zo vreemd, maar de not-so-smart-anymore-watch deed dat als de gebruiker naar het weer vroeg.
Als gevolg van die vraag kreeg de iPols het zo zwaar dat het de applicatie doet herstarten. Zonder het probleem daarmee op te lossen.
De vraag naar het weer volgende week gaf geen problemen, en zo konden gebruikers meer in detail beschrijven dat het probleem te maken had met de op dat moment aankomende aanpassing naar het winteruur. Eens die overgang voorbij was het probleem ook verdwenen.
Gebruikers kunnen ondertussen terug met een gerust hart vragen of het vandaag gaat regenen, zonder te moeten vrezen plots een sitlstaand appeltje op het scherm te zien. Op dit moment is nog niet duidelijk of het probleem volgend jaar terug kan opduiken.

https://www.youtube.com/watch?v=kbNhAJmZZHw

Huur een hacker

In de VS is een man beschuldigd van het inhuren van hackers om in te breken in en schade toe te brengen aan het systeem van een ex-werkgever.
Hij werkte bij de washburn computer group, een bedrijf gespecialiseerd in electronische kassasystemen en andere IT apparatuur voor bedrijven.

Het FBI wist te achterhalen dat de man hackers betaalde om de infrastuctuur van het bedrijf lam te leggen.

Bovendien zou uit betalingen die hij deed nog blijken dat hij ook achter een aantal andere aanvallen zat, van o m enkele overheidsdiensten en banken.

De advocaat van de beschuldigde vindt het eigenaardig dat de uitvoerders niet in de rechtbank staan, en vermoedt dat sommige bewijzen onrechtmatig bekomen zijn. Bovendien zou er ook geen aantoonbare schade geweest zijn.
Een aanval op een overheidswebsite gebeurde bv ’s nachts en de site was nog geen minuut onbereikbaar, op een moment dat er waarschijnlijk ook niemand probeerde die te bereiken.

Staatsdiensten krijgen gemiddeld meer dan 3 miljoen aanvallen per dag te verwerken, zegt het bedrijf dat die systemen beheert. Een DDoS aanval op servers op het internet kan besteld worden voor enkele tientallen dollar.

Blijkbaar had het FBI gegevens over de dader gevonden bij het sluten van een online dienst waar zo’n aanvallen kunnen besteld worden.
En mogelijk zijn daarbij even illegale hackpraktijken gebruikt, wat een opening zou laten om het bewijsmateriaal te doen verwerpen.

ps:

Harmony verstomt:

https://arstechnica.com/gadgets/2017/11/logitech-to-shut-down-service-and-support-for-harmony-link-devices-in-2018/

Oude smartphone verdient

Samsung heeft de aandacht getrokken met zijn ‘Upcycling’ programma. Daarin gebruiken ze afgedankte smartphones om andere projecten mee te maken. Zo hebben ze een reeks van Galaxy S5 smartphones voorzien van een ander besturingssysteem, aan elkaar gekoppeld om samen bitcoins te genereren. De 40 Galaxies zouden daar efficienter in zijn dan een desktop pc.
De groep achter deze realisatie is het Samsung C-Lab, het creatieve projecten team.
Ze vormden een andere smartphone om tot dooropener. De camera heeft gezichtsherkenning, en die wordt daarbij ingezet.
Van een Galaxy tablet maakten ze een Linux laptop. Nog een andere schakelden ze in om een proces te bewaken.

PKP

Google heeft aangekondigd om in een van zijn volgende versies van Chromium de ondersteuning voor PKP af te bouwen, en uiteindelijk te verwijderen uit de Open Source webbrowser Chromium. Als gevolg daarvan zal PKP ook verdwijnen uit Chrome.
PKP staat voor Public Key Pinning. Het was bedoeld als extra beveiliging tegen nagemaakte websites. Daarmee vormde het een uitbreiding op https, dat algemeen ingang heeft gevonden. De achterliggende techniek gebruikte een systeem van publieke sleutels om ‘man in the middle’ aanvallen af te slaan, waarbij een computer zich nestelt tussen de gebruiker en de echte server.
Ook in Firefox werd het vanaf Firefox versie 32 in beperkte mate ondersteund.
Als PKP -of HPKP zoals het soms genoemd werd- u niets zegt, is dat niet erg. De reden dat Google het afbouwt is juist omdat het weinig of niet gebruikt werd. Dat kwam ondermeer omdat het wat extra moeite kostte om de server daarvoor in te stellen, maar ook omdat het soms fout ging en dan als gevolg had dat de bezoekers van de website de site helemaal niet te zien kregen omdat er van uitgegaan werd dat de site gehackt was. Een kleine fout in de configuratie kon dus alle of een deel van de bezoekers van de site wegjagen, en dat risico wil niemand nemen, al zeker niet in een wereld waar de meeste sites draaien op reklameinkomsten. Gebruikers wisten al helemaal van niets, en konden ofwel niet op een website geraken bij een fout, ofwel negeerden ze de gevaar-meldingen en werkte de beveiliging ook niet.
Vanaf mei 2018, nl in Chrome 67, zal PKP verwijderd zijn.

Firebug
In Firefox moet een plugin er aan geloven: Firebug. Dat was een open source plugin voor de evengoed open source browser. Firebug dient om website onwikkelaars een hoop hulpmiddeltjes te geven om webpagina’s te ontwikkelen, onderzoeken en aanpassen, zowel op gebied van CSS, HTML, als JavaScript. De plugin past naadloos in Firefox, en is voor vele ontwikkelaars een onmisbaar hulpmiddel. Heel wat ontwikkelaars zouden dus geshockeerd kunnen zijn door het nieuws dat Firebug zal ophouden, maar dat is niet nodig. Het is immers de bedoeling om de mogelijkheden van Firebug vast in te bouwen in Firefox. Een plugin moet altijd apart geïnstalleerd worden, dus inbouwen is op termijn gemakkelijker. Wie nu al wil proeven van de ingebouwde mogelijkheden moet de ‘development edition’ van Firefox gebruiken. Die heeft ook een nieuwe CSS engine en andere vernieuwingen die hem sneller moeten maken. De Firebug mogelijkheden zitten ingebouwd in de Firefox DevTools.
Firebug is voorlopig beschikbaar voor versies tot en met Firefox 46.

Proeven:

https://www.mozilla.org/en-US/firefox/developer/?utm_source=amo&utm_medium=store&utm_campaign=switch.

Bende van Canonical
Met de nieuwe release van Ubuntu, 17.10, dook de vraag op rond het mysterieuze verdwijnen van Unity. Wie zat er achter het koudmaken van Unity? En evengoed, waarom was het er om te beginnen trouwens gekomen? De OMG ubuntu site heeft een gesprek afgeluisterd van eWeek met Mark Shuttleworth, vanop zijn eiland in Zuid-Afrika. Hij werd er al lang van verdacht de leider te zijn van de Ubuntu bende, en de dader te zijn van een aantal misdaden tegen Linux, zoals de onmogelijke namen van de Ubuntu Linux distributies, maar evengoed de onmogelijke grafische desktop en andere willekeurige ingrepen. Al dit Ubuntu geweld kwam voort uit een groep ex-netwerkwachters die onder leiding van Mark Shuttleworth een eigen prive-clubje hadden opgericht: Canonical.

Even terug serieus:

Groeiende Canonical
In het gesprek onthult Shuttleworth dat hij van plan is om Canonical naar de beurs te brengen; de zogenaamde Initial Public Offering (IPO). Canonical gaat dus niet langer een privé-bedrijf zijn van Shuttleworth, maar een bedrijf worden met aandeelhouders. Dat betekent een hoop aanpassingen, en één daarvan is het rigoureus afsluiten van projecten die verlieslatend zijn. Vroeger konden ze zich dat veroorloven, omdat ze eigen baas waren. Maar als de druk van aandeelhouders toeneemt moet de stal uitgekuist worden, en de eerste grote stap daarin is de voorbereiding naar de beursgang. Dat betekent dat de cijfers er aantrekkelijk moeten uitzien voor kandidaat-investeerders, en draken als verlieslatende projecten moeten eruit. Het doet ook weinig pijn, want het is een oppervlakkige kwestie die zich situeert op de desktop. Desktop gebruikers zijn misschien mondig in fora op internet, maar ze wegen financiëel niet door in het zakenmodel van Canonical. Dat gewicht situeert zich immers meer aan de serverkant. In eerste instantie zou het bedrijf geld ophalen voor eigen groei, en pas later echt naar de beurs trekken.

Daarnaast is Shuttleworth er trots op dat zijn geesteskind Ubuntu op eigen benen kan staan, en dus minder afhankelijk wordt van zijn persoon. Dat zou grotendeels te danken zijn aan de inspanningen van Jane Silber. Die leidde Canonical als CEO van 2010 tot nu, maar kondigde kort geleden aan dat ze afscheid neemt als CEO. Nu wordt duidelijk hoe dat komt. Mark Shuttleworth neemt het stuur terug in handen om de overgang naar een bedrijf met aandeelhouders aan te sturen.
Jane Silber blijft binnen Canonical, ze gaat naar de raad van bestuur.

Groeiende botnets
IOT botnets worden een steeds groter probleem voor de infrastructuur van het internet. Niet door hun eigen normale aktiviteit, want die is meestal nogal bescheiden. Wel doordat een gecoördineerde aanval kan opgezet worden met al die kleine modems, digitale videorecorders, webcams, en andere aan het internet aangesloten apparaten.
Een voorbeeld was de Mirai malware die een gezamelijke aanval deed op populaire websites, die daardoor onbereikbaar werden voor hun gebruikers.
Onderzoekers hebben nu een ander botnet in aangroei ontdekt, dat ze Reaper noemden. Maar ze blijven in het ongewisse over het doel. Het voorlopige doel lijkt groter worden te zijn, waarbij het ene besmette apparaat het volgende besmet. Het is wat slimmer bij het inbreken op apparaten, omdat het gebruik maakt van bekende zwakheden van allerlei apparaten. Dat in tegenstelling tot vorige malware die gewoon allerlei mogelijke wachtwoorden uitprobeerde, tot het toegang kreeg. Het feit dat dit nieuwe botnet wat intelligenter te werk gaat, belooft niet veel goeds voor het moment waarop deze tikkende tijdbom afgaat en het aktief wordt doordat het opdrachten krijgt van de commando en controleservers die het gedrag kunnen sturen.

Geheugenverlies door kernenergie
Toshiba verkocht onlangs zijn afdeling die geheugenchips maakt. Dat leverde wat geld op, maar evengoed een dikke belastingsbrief. Ze publiceren nu vooruitzichten met verlies van honderden miljoenen. Het verkopen van zijn geheugenafdeling was ook al een maatregel om een verlies te compenseren, nl de verliezen van zijn nucleaire aktiviteiten.
Bovendien werd de hele verkoop vertraagd door concurrentie tussen een groep rond Seagate en een andere rond Western Digital. Dat zijn traditioneel harde schijven fabrikanten, maar door de opkomst van de SSD zijn daar ook grote verschuivingen bezig.

Groeiende e-cigaret
Uit onderzoek in de VS blijkt dat de “e-cigaret” goed werkt. Jonge gebruikers die een ongezonde dosis nicotine binnentrekken met de e-cigaret, worden nadien ook trouwere rokers: van zo’n 10 procent voor lage-dosis e-rokes, tot meer dan 40 % voor hogere dosis nicotine e-rokers.
De meest zichtbare vervuiler van de klassieke sigaret, teer, zit er niet in. Maar de nicotine is even verslavend, eender of ze uit een electrische of uit een klassieke sigaret komt, en ook andere stoffen die in de rook vrijkomen zijn niet van die aard dat ze de gezondheid verbeteren: formaldehyde, cadmium, benzeen, enz.
Op steeds meer plaatsen worden de electronische varianten dus ook geweerd; de goeverneur van de Staat New York bv heeft een verbod ingesteld op alle gebruik binnen. In Belgie is de e-sigaret sinds januari 2017 gelijkgesteld aan andere sigaetten, en mogen ze niet gerookt worden in publieke ruimtes.

Groeiende lobby
Twee senatoren in de VS hebben een wetsvoorstel gedaan om meer inzicht te krijgen in politieke advertenties in de VS. Daarbij zouden mediabedrijven moeten oplijsten welke organisaties achter politieke advertenties zitten. De senatoren vinden het een zaak van nationale veligheid. Naast dit initiatief liggen enkele grote internet-mediabedrijven nog onder onderzoek op gebied van monopoliemisbruik.
In de VS hebben de grote IT bedrijven op een praktische manier gereageerd tegen de overheden die hun gedrag onder de loupe nemen. Ze doen dat door steeds meer geld te besteden aan lobbyen. Het geld wordt besteed aan informatieve ontmoetingen van bedrijfsleiders met politici. Daardoor proberen de bedrijven de politieke agenda te beïnvloeden, soms tegen de kiezers van die politici in. Politici beïnvloeden is interessant, want die maken of stemmen de wetten. En als de wetten meer op maat van de bedrijven zijn, is er minder kans dat ze die overtreden met hun aktiviteiten, en kunnen er ook geen sancties volgen.
De bedrijven gooien er veel geld tegenaan; zo gaan de uitgaven van Facebook de laatste jaren tegen de 10 miljoen dollar per jaar aan. Amazon gaf het derde kwartaal van 2017 meer dan 3,4 miljoen uit, en Apple zit voor 2017 al aan meer dan 5 miljoen. Google zat de voorbije jaren op een gemiddelde van 4 miljoen per kwartaal, maar lijkt daar nu sterk boven te gaan, met in het tweede kwartaal bv een piek boven 5 miljoen. Oracle komt ook op met een sterk gestegen bedrag richting 4 miljoen in het derde kwartaal.

Tsu is niet meer

Tsu is een meer dan een jaar geleden een stille dood gestorven. Het hele opzet van deze sociale netwerksite die een concurrent moest worden voor facebook, lijkt niet gelukt te zijn. De aktiviteiten op de website zijn stilgelegd, en de hele digitale inboedel is te koop: domeinnaam, website, code, algoritmes, apps enz. Of daar ook de gegevens van de gebruikers bijhoren wordt niet vermeld.
Tsu kende bij zijn start een spectaculaire groei en werd zelfs even geblokkeerd door facebook. Ze beloofden de gebruikers de volledige rechten te behouden op het beeldmateriaal dat ze aanleveren, en te delen in de opbrengst van de commerciële aktiviteiten op basis van hun aangeleverde inhoud.

Ondertussen investeert Facebook 1 miljard dollar in de bouw van een nieuw datacenter om alle gegevens over zijn gebruikers bij de hand te houden.

Dear tsu Nation,

Thank you for visiting the tsu website! The tsu social media platform had over 5 million users across the globe!
The tsu platform and technology are now available for sale. The assets for sale include:
The tsu.co website, including computer code, data structures and algorithms
The ts? mobile applications (Android and iOS)
Trademarks and domain name registrations, including “ts?” and the “tsu.co” domain
Intellectual property and trade secrets
Two previously developed, but not yet released, emoji applications

Wateropvang
De werkelijke kost van de klimaatverandering begint te wegen op budgetten over de hele wereld. Stukjes VS werden weggevaagd, Vlaanderen gaat meer geld voor landbouwverzekeringen betalen, en Japan is na het wegvagen van een kerncentrale beginnen nadenken over mogelijke reakties op extreme weersomstandigheden.

In de buurt van Tokio bestaat een systeem van tunnels om overtollig water snel af te voeren bij hevige regenval en overstromingen.

Dat was nodig na overstromingen in een oorspronkelijk laaggelegen landbouwgebied dat door dijken en waterweringen is omgevormd naar industrie en woonzone.

Kasukabe ligt zo’n 50 km ten noorden van Tokio. Het is een dichtbevolkt gebied, met veel verharde grond, wat net zoals in veel steden ervoor zorgt dat water moeilijk weg kan.

In Kasukabe is een groot ondergronds reservoir aangelegd dat een grote massa water kan opvangen, en via een gangenstelsel geleidelijk kan wegpompen naar nabijgelegen rivieren, op een tempo dat de rivier kan verwerken.

Op momenten dat de tanks niet in gebruik zijn, kan er één bezocht worden die zo’n 20 meter diep is en een volume heeft van bijna 250.000 kubieke meter. Het is een populaire bestemming, er is een bezoekerscentrum van waar de gegidste toer start.

Het systeem heeft goed gewerkt voor de omstandigheden waarvoor het eind vorige eeuw gebouwd werd, maar met de toename van wateroverlast gaat het zijn grenzen bereiken.

In enkele tientallen jaren is in Japan hevige regenval met 30 procent toegenomen, en extreem hevige regenval met 70%.

http://www.ktr.mlit.go.jp/edogawa/gaikaku/

Antivirusoorlog

Encryptie en privacy

Niet alle bedrijven doen even veel moeite om de anonimiteit van hun gebruikers te garanderen. Gebruikers van de OnePlus smartphones hebben weinig geheimen voor het bedrijf dat de systemen maakt. Ze verkopen hun OnePlus 5, 3 en 3T aan technologieliefhebbers als alternatief voor en met de belofte van betere prestaties dan de klassiek Android phone. Ze gebruiken een aangepaste versie van Android, die ze OxygenOS noemen.
Het systeem stuurt af en toe gegevens door naar de servers van OnePlus, wat op zich een redelijk ingeburgerde gewoonte is bij smartphones. In het beste geval wordt die informatie gebruikt om fouten op te sporen en performantie- of andere problemen van het systeem te verzamelen. Normaal wordt die informatie geanonimiseerd, zodat er geen link is met de werkelijke gebruiker, en wordt die versleuteld verstuurd en opgeslagen, zodat er geen misbruik van gemaakt kan worden onderweg. De eerste die dat ontdekte en naar buiten bracht was een hardware-onderzoeker die hetvolgende tweette op 15 juli 2016: (vrij vertaald)

@oneplus Waarom verzamelen jullie tijdstippen van wanneer ik mijn smartphone unlock, en wanneer het scherm aan en uitgaat? #betrapt

Andere gebruikers probeerden de vaststelling te herhalen, en gingen op zoek welke app dat dan doet, maar het blijkt uit het apparaat zelf te komen.

Verder onderzoek van de Brits Christopher Moore leerde wat zoals verstuurd werd. Daar zaten onschuldige dingen in als batterij status, maar ook gedetailleerde informatie als welke programma’s gebruikt worden persoonlijke informatie als serienummer van de telefoon, het gsm nummer, en de wireless netwerken waarop verbonden werd en de nummers van de simkaart.

Nergens in de instellingen kan dit delen van informatie afgezet worden, en het bedrijf kon hem ook geen sluitend antwoord geven over deze datastroom.

Een poolse programmeur die wat vertrouwd is met Android systemen wist wel een oplossing. Hij zet in de settings de instelling USB debugging aan, en sluit dan zijn toestel met een usb kabel aan op zijn pc. Met de toolset Android Debug Bridge kan hij dan commando’s geven vanop zijn pc aan zijn smartphone. Eerst start hij de verbinding en hij lijkt een specifiek stukje software te verwijderen met
pm uninstall -k --user 0 net.oneplus.odm

Meer details:

https://news.ycombinator.com/item?id=15441430

Librem5

Sommige gebruikers zijn meer geïnteresseerd in veiligheid en privacy dan in hightech of goedkope smartphones. Het project Librem 5 dat probeert een smartphone te maken die daarop focust, heeft een crowdfunding georganiseerd. Ze willen een open source smartphone bouwen die draait op Linux en die open source apps draait zoals die op Linux pc's met KDE Plasma of Gnome Shell. Het zal dus niet compatibel zijn met Android.

Bovendien wil het ook een IP-telefoon zijn die met andere gelijkaardige toestellen kan bellen over IP, over internet dus, zonder een centraal tussenstation als een telefoonoperator, en dat bovendien encryptie gebruikt.

De systeemversie op het toestel zal in het begin bestaan uit PureOS, een systeem gebaseerd op Debian. Daarmee moet het toestel alvast kunnen bellen, e-mails sturen en op internet laten surfen.

http://news.softpedia.com/news/security-and-privacy-focused-librem-5-linux-smartphone-successfully-crowdfunded-517967.shtml

Brequifax

Ondertussen blijft het Equifax verhaal uit de VS staartjes krijgen.
Ook Britse onderdanen zouden getroffen zijn door het dataverlies van het Amerikaanse kredietwaardigheidsonderzoeksburo Equifax.
In september werd melding gemaakt dat minder dan 400.000 Britten getroffen konden zijn, maar ondertussen is het aantal opgelopen tot 700.000.
Er rezen al vragen bij het feit dat honderdduizenden Britten getroffen werden door een lek op Amerikaanse servers, omdat de Britse tak van het bedrijf verondersteld wordt zijn gegevens in Groot-Brittanie op te slaan. Maar door een zogenaamde "procesfout" zou tussen 2011 en 2016 gegevens opgeslagen zijn in de VS, zoals naam, geboortedatum, e-mail adres en telefoonnummer.