WebGang/CityGang

BBC Micro Bit internationaal

De BBC microbit gaat een internationale carriere tegemoet. Het computerbordje was voordien enkel in Groot-Brittanië te krijgen, en zelfs daar lag het niet zomaar in de electronicawinkels. Het was een educatief product van BBC, en werd verdeeld in scholen. In totaal zouden er ongeveer een miljoen stuks verdeeld zijn over scholen in heel het VK.
De microbit is een klein computerkaartje waarop een aantal voelers zijn geïntegreerd waaronder een bewegingsvoeler. Ook heeft het enkele drukknoppen en een rooster van kleine leds, die naar believen gestuurd kunnen worden, om er bv cijfers of letters op weer te geven.
Het project gaat nu samenwerken met andere landen om de micro:bit er te gebruiken. De eerste kandidaten zijn Nederland en Ijsland. Er werd een nieuwe non-profit opgericht om het project verder te ondersteunen en voor vertalingen te zorgen. Volgens een claim zou de interesse om IT-studies te doen met meer dan 10 procent toenemen door kennismaking met de micro:bit. Het project wil vooral de interesse bij meisjes verhogen, die tradioneel iets minder voor die richting kiezen.

http://www.bbc.com/news/technology-37682405

De productie zou gebeuren door premier farnell/Element 14, bekend van de Raspberry Pi. Het toestel zou een 13 pond kosten. De fabrikant verkoopt het in partijen van minstens 90 stuks. Ondertussen wordt er ook al heel wat randapparatuur voor de micro:bit aangeboden.

Campagnefinanciering
Het campagneteam van Hillary Clinton lijkt een grappige manier te hebben gevonden om hun kas te spijzen. Ze dagen supporters uit om telkens Donald Trump een bericht publiceert via twitter, een donnatie te doen. Hoe meer Trump twittert, hoe meer geld het campagneteam van Clinton binnenhaalt. Dit idee circuleerde eerst als grap, toen iemand die zich ergerde aan te tweets van Trump, dreigde telkens een donnatie te doen.
Het campagneteam van Clinton maakte dan een tool die “Troll Trump” heet, en op de pagina klinkt het: “Show Donald that his unhinged rhetoric comes at a cost. Sign up to donate to Hillary’s campaign every time Donald tweets!”, waaronder een knop staat om in te tekenen.

Vooruitgang
Steeds meer auto’s hebben een ingebouwd navigatiesysteem. Maar volgens een onderzoek gebruikt de helft van de eigenaars dat systeem helemaal niet. Soms hebben ze gewoon geen zin om het te leren gebruiken, of weten ze niet wat het kan.
Nogal wat gebruikers zijn gefrustreerd met het ingebouwde systeem, en gebruiken liever hun smartphone of een los navigatietoestel.
Die is veel flexibeler: je kan op voorhand de weg zoeken, en nadien het resultaat meenemen als je uitstapt. Je kan tijdens de rit door een passagier de weg manueel laten wijzigen, wat met ingebouwde systemen niet gaat uit veiligheidsoverwegingen.
Bovendien blijken nogal wat gebruikers gefrustreerd over de dure updates die door de merkgarage uitgevoerd moeten worden op de ingebouwde systemen.
Ford gebruikers hadden dan weer frustratie met het hele ingebouwde infotainment systeem. Daar is zelfs door gebruikers een “class action” rechtszaak gestart om schadevergoeding te bekomen. Problemen waren bv dat het systeem bleef hangen, of helemaal niets op het scherm toont, dat het traag was, dat het regelmatig crasht, enz. Windows gebruikers die dit gedrag menen te herkennen, hebben een punt. Het systeem was aangekocht van Microsoft, en stond helemaal niet op punt. Update na update volgden, maar de klachten bleven. Zelfs topmensen van Ford geraakten zo gefrustreerd dat ze zich moesten bedwingen om het systeem geen klap te geven. In 2014 besliste Ford om Microsoft te laten vallen als leverancier voor het infotainment systeem.

https://www.hbsslaw.com/uploads/case_downloads/myfordtouch/myfordtouch_hagens_berman_third_amended_complaint_redacted_.pdf

Wat denken die gebruikers wel?

http://www.foxnews.com/politics/2016/10/06/fcc-proposal-internet-providers-must-ask-to-share-your-data.html

Valt dergelijke communicatie in Belgie onder het briefgeheim?

http://www.senate.be/doc/const_nl.html

Aurajoki
Gebruikers van het Sailfish systeem op smartphones zoals Joola, krijgen een update aangeboden naar 2.0.2.51, met de bijnaam “Aurajoki”. De aangekondigde verbeteringen hebben te maken met het bestandsbeheer op het toestel en geheugenkaarten, een gemakkelijker backup programma, met de mogelijkheid een backup te maken naar de cloud.
Ook een belangrijke uitbreiding is dat de agenda mee in de backup data zal worden opgenomen. Daarvoor werd vroeger enkel gerekend op synchronisatie, maar wie niet synchroniseerde had dus geen backup.
Er zijn ook een paar verbeteringen voor de camera aangebracht; ten eerste start hij sneller op, en ten tweede kan de camera-app gemakkelijker gereset worden in de instellingen.
Er zou nu een screenshot gemaakt kunnen worden door het gelijktijdig indrukken van de + en – volumeknoppen.
Het nieuwe systeem ondersteunt ook de nieuwe hardware van de Jolla C toestellen, en Intex Aqua Fish. Die bevatten bv een dubbele sim-kaart mogelijkheid, en een FM radio-ontvanger.
Deze update was voor beperkt publiek als ontwikkelaars al beschikbaar rond eind juli.
De update is 230 MB groot.

Plastieksoep

In de oceaan is een grote kuis nodig, en daarvoor is technologie nodig. Het project “the ocean cleanup” probeert daarbij ook uit te gaan van milieuvriendelijke oplossingen. Het zou bv nogal bizar zijn om gigantische hoeveelheden fossiele brandstof te verbranden om tonnen zwerfvuil uit de oceaan te halen. Daarom zetten ze in op potentiele energie in de oceaan zelf. Door juiste metingen van de oceaanstroming, wordt een kaart opgesteld, waarop grote vuilnetten ingetekend worden. De opkuis wordt zo passief mogelijk gemaakt.
De ingezette apparatuur op zee, zit ver van kustlijnen, verder dan booreilanden. Transport en onderhoud zijn daardoor duur. Daarom worden de installaties zo autonoom mogelijk ontworpen. De apparatuur moet extreme weersomstandigheden doorstaan. De confrontatie met de kracht van de oceaan wordt uit de weg gegaan door zoveel mogelijk mee te bewegen met de golven.
Het plastic afval is drijvend en zwevend, en kan opgevangen worden door een soort drijvende barriere. Die moet kilometers en kilometers lang zijn, misschien honderd km of meer. De barriere heeft niet echt de vorm van een net, maar eerder van een drijvende muur waar het water onder moet stromen, en het afval ophoopt. Door die trechtervormig te richten op de stroming, wordt het afval naar elkaar toegedreven. Het gaat tegen elkaar aandrukken, en zo een dichtere vorm aannemen, wat het gemakkelijker maakt om het op te halen. Er wordt gehoopt op 10 jaar tijd tot 40 procent van het plastic uit zee te halen.
Daarna moet de massa onderzocht worden, en aangeleverd als grondstof aan recyclagebedrijven. Dat zou op termijn wat kosten kunnen dekken. De financiering is trouwens een van de grote problemen. De opkuis wordt niet betaald door de fabrikant of de gebruiker van het afval. De verzamelbarriere bv is mee gefinancierd door crowdfunding.
Volgens onderzoekers zou er bijna 300 ton afval ronddrijven in de oceanen. Het afval staat bloot aan UV stralen van de zon, waardoor het ontbindt. Daarbij komen giftige stoffen vrij als DDT en PCB’s.
Het drijvend afval hoopt zich met 10 tot 100 kg per vierkante km op in verschillende cirkelvormige stromingen, waar het blijft ronddraaien en zo vermalen wordt tot kleinere deeltjes. Er zijn nu meer dan 5 ton micro-plasticdeeltjes. Die komen terecht in de voedselketen.
De productie van wegwerpverpakking gaat nog altijd in stijgende lijn. En van alle gemaakte plastic wordt amper 5 procent gerecycleerd.

The Ocean Cleanup website

Oude computer

In de ruimtevaart moet men rekening houden met de levensduur van computersystemen, die ze tientallen jaren na installatie nog aan de praat moeten houden. Dat in tegenstelling tot de technologische levensduur van computersystemen die maar zo’n twee jaar is. Ook in ziekenhuizen en andere bedrijven gaat apparatuur, die door een computer gestuurd wordt, dikwijls veel langer mee dan de gemiddelde pc.
In Polen, hebben ze misschien wel een record gevestigd. In een garage in Gdansk gebruiken ze een systeem om wielen te balanceren met een Commodore 64. Dat toestel kwam in 1982 op de markt, en is waarschijnlijk de meestverkochte homecomputer ooit.

Luchtvervuiling

Wie geschrokken is van de resultaten van de luchtmeting door vrijwilligers met borden van Ringland aan het raam, is in ruim gezelschap. Volgens de wereldgezondheidsorganisatie WHO ademt meer dan 90% van de wereldbevolking ongezonde lucht in. Ze nemen voor de maatstaf van slechte luchtkwaliteit hun eigen minimumnormen. Een van de parameters is de meting van fijn stof. Ze gebruikten ook gegevens van sattellieten en van meetstations op aarde.

Blockchain in de bank

Blockchain, een systeem dat het vertrouwen in digitale munten oplevert, zou op korte tijd door banken gebruikt gaan worden. Volgens een onderzoek van IBM al in 2017. Het concept wordt gebruikt in bv BitCoin, en andere crypto-currency munten. Het zorgt ervoor dat mits een berekening de transacties tussen partijen kunnen gecheckt worden zonder dat een derde partij nodig is.

Amazon pakjesdienst

Amazon zou volgens de Wall Street Journal weken aan een eigen afleverdienst. Momenteel werken ze met UPS en FedEx. Ze hebben vooral nood aan een snelle toename van de capaciteit in de periode van de feestdagen. Ze hebben enkele leidende figuren weggehaald bij FedEx en UPS, en ook bij Uber. Het is duidelijk dat ze ergens aan werken, maar de schaal is nog niet duidelijk. Amazon speelt ook met het idee van pakjes binnen een half uur te laten afleveren door drones, en richtte daarvoor “Amazon Prime Air” op.

Laat de database eens open staan

Chris Vickery, beveiligingsonderzoeker van MacKeeper.com ontdekte bij toeval een interessante databank op het internet.
De databank die openstond, was op het eerste zicht niet zo spectaculair. Gewoon namen, accounts, van gebruikers. Blijkbaar van auteurs die een e-book gepubliceerd hadden op Amazon. Hoewel, een e-book is een understatement. Bij nader inzien had ieder auteur meer e-books gepubliceerd, tientallen tot honderden zelfs. De onderwerpen van de e-books waren nogal schimmig, van “Antibiotica uit eigen kruiden” tot “Verstaan van niet-verbale communicatie”, en andere wereldse onderwerpen. Het enige opvallende was dat de auteursrechten via hetzelfde e-mail adres werden geïnd. Andere accounts waren blijkbaar kopers van de boeken, downloaders dit tijdens publicitaire periodes van gratis downloads aktief waren, of schrijvers van positieve besprekingen. Daardoor stegen de wazige e-books in de populariteitslijstjes van Amazon. Dat hele systeem leidde dan tot aankopen van echte kopers.
Uiteindelijk leverde dat de spin in het web miljoenen echte dollars op aan auteursrechten en aankopen.
Nadat het systeem aan het licht kwam, heeft Amazon alle betrokken e-boeken verwijderd en de accounts gesloten. De betrapte zakenman deed officiëel niets illegaals, maar haalde toch zijn twitter account en zijn bedrijfswebsite offline.

De MacKeeper.com site gaat vooral over Apple, zoals de naam al doet vermoeden. Er is een rubriek Security watch, met aandacht voor beveiliging, bv hoe je te beschermen tegen misbruik van beveiligingsgebreken van je systeem.
Ze hebben blijkbaar een goed zicht op de werking van gehuurde serverdiensten als Amazon S3 servers en Azure cloud. Ze brachten bv een lek in de site van Donald Trump onder de aandacht, waar op de officiële site van Trump documenten stonden van sollicitanten voor zijn campagne.

Kleedjes met zichtbaar label

Miljoenen wachtwoorden lekten op het internet na een inbraak op de server van een meisjeswebsite, i-Dressup. Een hacker die het probleem ontdekte, verwittigde de arstechnica website. Die verwittigde de i-Dressup website, maar kreeg geen reaktie. Na 5 dagen publiceerden ze dan hun nieuws. De hacker die aan de alarmbel trok, beweerde dat hij 2 miljoen wachtwoorden heeft afgehaald, en dat er zeker 5 miljoen voor het rapen liggen.
Het probleem is een zwakte in de beveiliging die een SQL-injectie aanval toelaat. Daarbij zijn gegevens uit een databank te halen. Blijkbaar staan de wachtwoorden daar opgeslagen in gewone leesbare tekst. Dat is een praktijk die bij professionele sites normaal niet voorkomt; daar worden wachtwoorden altijd versleuteld opgeslagen.
De erg rooskleurig vormgegeven site vermeldt termen als “mode”, “games”, en heeft een community deel waar gechat kan worden.
De i-dressup site beweert zelf een veilige site te zijn, want min-dertienjarigen moeten toestemming aan de ouders vragen, en de site zegt moderatoren en filters te hebben die vuile woorden verwijderen.

Hopelijk gebruiken de brave kinderen die de site gebruiken niet hetzelfde wachtwoord voor hun schoolwerk en al helemaal niet de pincode van hun smartphone of bankrekening.

IoT slaaf

Steeds meer apparaten in huis worden slachtoffer van misbruik door buitenstaanders op afstand via internet. Meer bepaald gaat het over apparaten van de categorie “Internet of things”, die aangesloten zijn op internet. Een typische zwakte van zo’n apparaten is een standaard wachtwoord. Malware gaat op zoek naar apparaten waarin binnengedrongen kan worden, bv langs de telnet poort, en probeert dan malware te installeren op het apparaat. Daarmee wordt het lid van een botnet, en kan vanop afstand bevel krijgen mee te doen met een aanval gericht tegen een bepaald adres op het internet, de zogenaamde DDoS aanval. Een voorbeeld is “mirai”, ontdekt begin september.
De malware zal misschien niet gedetecteerd worden door antivirussoftware, het is immers geen echt virus. Bovendien kan het zijn dat de gebruiker er niets van merkt, omdat hij er zelf geen last van heeft. Voorbeelden van mogelijk getroffen apparaten zijn Web IP camera’s, video recorders, en de internetmodem zelf. Tegen besmetting van de modem kan je van binnenuit niets doen, voor de andere apparaten is het nuttig een firewall te hebben met zoveel mogelijk poorten gesloten. Je kan ook het telnet verkeer opsporen om te kijken of dat geen ongewenst verkeer bevat. Bij apparaten waar het mogelijk is, kan je de telnet dienst uitschakelen. Deze Mirai malware doet erg veel moeite om zijn sporen uit te wissen, dus de download van de malware zal je niet terugvinden, en hij wist zoveel mogelijk bewijsen van zijn aanwezigheid. Voor de eigen bestanden gebruikt de malware zoveel mogelijk random namen, zodat die niet te herkennen zijn. De beschreven versie gebruikt wel een vaste poort naar het internet.

De Franse website provider OVH ondervond voorbije dinsdag het effect van zo’n DDoS aanval. Meer dan 150.000 apparaten kregen het commando om een aanval in te zetten op hetzelfde doel, . Dat creërde een aanval met de kracht of het vermogen van 1Terrabit per seconde. Dat is een spectaculair hoger resultaat dan de aanval op beveiligingsonderzoeker Krebs, die steun kreeg van Google om zijn Security Blog te beschermen. Bij OVH waren blijkbaar de minecraft servers het doel van de aanval.

http://securityaffairs.co/wordpress/50929/malware/linux-mirai-elf.html

en

http://blog.malwaremustdie.org/2016/08/mmd-0056-2016-linuxmirai-just.html

en hier zie je boven de lijst het linux commando waarmee de logs worden gefilterd om de zwaarste aanvallen te tonen, bv die van 799 Gbps.

http://hothardware.com/news/latest-iot-ddos-attack-dwarfs-krebs-takedown-at-nearly-1-terabyte-per-second

Energie voor IT
Amazon kondigde twee webgangs geleden aan dat ze 1 miljoen megawattuur per jaar aan electriciteit gaan maken met behulp van een windboerderij. Je zou er een stadje van een paar honderdduizend inwoners mee van energie kunnen voorzien.
Ze planten meer dan honderd windmolens en hopen eind 2017 te kunnen oogsten.
Het windmolenpark ligt in oliestaat Texas. Amazon bouwt het niet zelf, maar werkt samen met een partner, die het zal bouwen en onderhouden. Amazon neemt dan de stroom af, en probeert daarmee zijn aandeel hernieuwbare energie te vergroten. Hun serverdiensten zouden al voor bijna de helft op hernieuwbare energie draaien, en ze willen dat opkrikken naar 100 procent. Daarmee komen ze terecht in de groep van andere grote IT bedrijven, als Google, Apple, Salesforce enz.

Compot
Sommige van die bedrijven gaan niet zover om zelf mee in capaciteit te investeren, maar ze kopen enkel emissierechten op om de cijfers op te poetsen… zie artikel forbes:
http://www.forbes.com/sites/alexepstein/2016/01/08/the-truth-about-apples-100-renewable-energy-usage/#768acc232565
.

Op maandag beginnen geruchten de ronde te doen dat Netbeans misschien meer vrijheid krijgt. Het is een soort programmeeromgeving voor Java.
James Gosling staat alvast achter het idee dat Netbeans, momenteel in handen van Oracle, zou overgaan naar Apache. Het zou de omgeving meer zuurstof geven als ze open source zou worden, en er bijdragen van overal welkom zijn, zo wel vanuit Oracle medewerkers, als vanuit de hele open source wereld. Netbeans is meer dan een programmeeromgeving, het is een platform waarop heel wat bedrijven hun interne of commerciële software bouwen. Het zou meer dan een miljoen aktieve gebruikers hebben. Het bestaat voor verschillende besturingssystemen, is gebruiksvriendelijk en uitbreidbaar met plugins.
Netbeans is één van de mogelijkheden om Java te programmeren, naast bv Eclipse en anderen.

Aankondiging: https://netbeans.org/community/apache-incubator.html

Op inforworld verscheen er een artikel over: http://www.infoworld.com/article/3119764/application-development/java-founder-james-gosling-endorses-apache-takeover-of-netbeans-java-ide.html

Ontpatenteren
Er loopt een aktie om slechte patenten aan te vechten. De naam is “Unpatent”, ze hebben een website op https://unpatent.co/ en ze vechten patenten aan in de VS waarvan ze vinden dat die onterecht zijn toegewezen.
De regels schrijven voor dat wie een patent voor een uitvinding aanvraagt, een echt nieuwe uitvinding moet gedaan hebben. Als Unpatent kan aantonen dat wat het patent beschrijf, al gebruikt werd door anderen voor de patentaanvraag, kan het patent ongeldig verklaard worden. Zogenoemde “Prior Art” bewijst dat het geen nieuwe uitvinding is.
Helaas is het een omslachtige procedure bij het USPTO, die zo veel geld kost dat geen individu het in zijn hoofd zal halen om eraan te beginnen. Unpatent gebruikt de kracht van crowdfunding om fondsen te werven om hun juridische strijd tegen slechte patenten te voeren. Ze gaan op zoek naar bewijzen voor “prior art”, en checken of ze daarmee een aanvraag kunnen doen om de toekenning van het patent te herbekijken, om het uiteindelijk eventueel ongeldig te laten verklaren.
Ook de EFF vestigt de aandacht op onterechte patenten. Ze hebben een rubriek “stomste patent van de maand”.
Eigenlijk is het eigenaardig dat patent-instanties geen eigen procedure hebben daarvoor…

Vertrouwensbreuk
Telenet zou eind dit jaar beginnen met reklame op maat. Om dat maatwerk te kunnen leveren, moeten ze hun gebruikers een beetje bespioneren, op gebied van tv-gewoontes, en eventueel op gebied van surfgedrag, want ze leveren niet alleen tv, maar ook internettoegang. Ze zien daar absoluut geen probleem in, en zijn van plan hun privacyvoorwaarden eenzijdig te veranderen op zo’n manier dat gebruikers hun toelating geven zonder hun toelating te geven, de zogenaamde “opt-out” methode.
De privacy commissie verslikt zich gezamelijk in zijn ochtendkoffie bij het horen van zo’n vrijpostigheid. en begrijpt niet wat Telenet bezielt, ook omdat tegenhanger proximus eerder al op de vingers werd getikt. Veel verder kunnen ze niet gaan want ze hebben geen macht.
Misschien is het niet toevallig dat Telenet nu voor dit “opt-out” systeem kiest, want binnenkort zal dat wettelijk niet meer kunnen, dank zij Europa. En in plaats van de geest van de komende wet al toe te passen, trekken ze snel een spurtje om de buit alsnog binnen te halen.
Uit de communicatie blijkt niet hoe je de gegevens die ze over jezelf verzamelen kan nakijken.
Onder de titel “we vinden je privacy heel belangrijk” kan je de instellingen wel terugdraaien…

Waar maken de privacy commissie en Europa zich druk over, vragen veel tv kijkers en internetgebruikers zich misschien af? Wat kan er nu foutgaan met het delen van een beetje privé gegevens?
Lees verder ….

Klikbreuk
ClixSense, een bedrijf dat zich bezighoudt met het verzamelen van gegevens van internetgebruikers om gepersonaliseerde reklame te kunnen bezorgen, kreeg te maken met een inbraak op hun computersystemen. ClixSense geeft op 11 september toe dat via een oude server, die eigenlijk niet meer in gebruik was, een inbreker in hun databank geraakte. Hij kopieerde er gegevens en veranderde er ook. Gegevens van miljoenen gebruikers kwamen in verkeerde handen terecht.
Clixsense zelf eindigt hun bekentenis positief: “Wat betekent dit allemaal? Eenvoudig gezegd zijn je Clixsense account gegevens nu veel beter beveiligd”. Maar dat is wel heel “eenvoudig gezegd”.
De daders of hun companen stortten een massa gebruikersgegevens op een website om te bewijzen wat ze in handen hadden. Menig gebruiker verslikte zich in zijn ochtendkoffie bij de ontdekking dat naam, adres, aankoopgeschiedenis, bankgegevens, sociale zekerheidsnummers op het net gegooid waren. En wie er niet bij was in dit online staal hoeft niet al te blij te zijn. De inbrekers hebben aangekondigd dat ze de miljoenen persoonlijke gegevens te koop aanbieden. Wie in de gegevens voorkomt heeft het vervolg niet meer in handen.

Ze beginnen alvast best met de al dan niet toevallige overeenkomsten tussen hun wachtwoorden voor verschillende onine diensten te checken. Ook worden de beveiligingsvragen voor het resetten van wachtwoorden soms opgelost door publieke kennis over een gebruiker. Als een van de bedrijven die gegevens over je hebben, je gegevens lekt, worden ook andere accounts die je gebruikt, bedreigd. Stel je voor dat de vraag om een nieuw wachtwoord te zetten luidt: “wat is je geboortejaar?”
Eenvoudig gezegd: hoe minder gegevens over jezelf in allerlei websites en databanken zit, hoe beter.

Kinderen zijn ook doelwit
In het geval van Telenet en Proximus is niet duidelijk hoe ver kinderen gericht of toevallig doelwit zijn voor gepersonaliseerde reklame. In de VS zijn een paar internetbedrijven waarbij het wel duidelijk was, beboet. Het gaat over ondermeer Viacom, Mattel en Hasbro. Ze volgden de internetaktiviteit van kinderen, en lieten marketing en reklamebedrijven daarvan gebruik maken. Ze betalen nu boetes in de grootte-orde van enkele honderdduizenden dollars, en moeten hun aktiviteit aanpassen. Kinderen tot 13 jaar zijn beschermd door federale wetten.

Firefox Electrolyse

Het Mozilla project werkt aan de nieuwe Firefox versie 49*. Die was oorspronkelijk aangekondigd voor deze week, maar is een week uitgesteld. Het is een belangrijke update, dus ze willen zeker zijn dat het goed is, en ze checken nog een paar onverwachte foutmeldingen.
De grote verandering heet “Electrolysis (e10s)”, en die zal het mogelijk maken dat Firefox voor bepaalde onderdelen van wat het moet tonen, een apart proces start, grof gezegd een apart programma start. Dat heeft het voordeel dat verschillende dingen die tegelijk gebeuren in Firefox beter uit elkaar gehouden kunnen worden, en elkaar minder kunnen storen. Zoals wanneer een webpagina met tekst en foto’s getoond wordt en tegelijk media speelt. De media-speler die wacht op het vervolg van een filmpje kan de rest van Firefox tegenhouden zodat het lijkt of die bevrozen is.
Een afzonderlijk proces voor de media die gespeeld wordt kan dat vermijden, en je kan je afvragen waarom ze dat dus niet al vroeger gedaan hebben; Google’s Chrome doet het bv ook.
Misschien omdat het geheugengebruik daardoor toeneemt. Chrome gebruikt ongeveer dubbel zoveel geheugen als Firefox, wat het meest opvalt op computers die iets minder krachtig zijn, of waar al veel andere programma’s aktief zijn. In de aangekondigde Electrolysis zou het maar een 10-20% toename mogen geven.
Nog een ander probleem is de uitwisselbaarheid van de extenties of uitbreidingen die gebruikers kunnen downloaden en installeren in hun browser. De makers van die extentions moeten die mogelijk aanpassen. Er komt een speciale WebExtensions API. Gebruikers worden aangemoedigd om problemen te melden op de buglists, een check vind je op “Are we 10’s yet?”: https://www.arewee10syet.com/, van heel wat plugins kan je hier de E10s status checken.
Wie toch al wil proberen kan de aangepaste Release Candidate installeren: Firefox 49 RC 3.
De problemen waaraan nog gewerkt worden zijn traagheid bij bepaalde scripts en het onterecht openen van een aparte pagina voor Giphy GIF beelden.

Het is niet duidelijk of het er iets mee te maken heeft, maar bepaalde gebruikers die Firefox 48 draaien en een update binnenkregen, merkten op dat de invulvelden er plots anders uitzien. De vormgeving van de velden, met een afgerond gekleurd randje, neemt meer plaats in dan de vroegere rechthoekige vorm, en daardoor wordt de schikking van de pagina aangetast. Vooral vervelend is dat de tekst erdoor weggedrukt wordt, en daardoor minder leesbaar is. Ook is soms de achtergrondkleur donker in plaats van licht bij het invullen van tekst, wat ook minder leesbaar is.

* Bv nu : Firefox 48.0.1

https://blog.mozilla.org/futurereleases/2016/02/04/update-on-2016-firefox-release-schedule/

http://www.zdnet.com/article/new-versions-of-firefox-prepare-for-its-biggest-change-ever/

TrueOS

Eén van de varianten van BSD, een Unix-achtig systeem, heeft besloten zijn naam te veranderen van PC-BSD naar TrueOS.
Dit is meer dan een naamsverandering; ze willen een modern systeem uitbrengen, gebaseerd op FreeBSD. Ze kozen daarbij resoluut voor een “rolling release” model, waarbij het systeem doorlopend ge-update wordt. BSD is typische veel meer een serversysteem, en het is de bedoeling TrueOS zeker stabiel genoeg te houden om het op servers te draaien.
Wie het wil uitproberen kan starten met een download van de ISO, wat je op een usb-stick kan zetten of op DVD kan branden om je systeem mee te installeren. De ISO’s worden wekelijks geüpdate, en eens geïnstalleerd werkt het systeem zichzelf bij.

Waar denk je aan bij “pc-bsd”? Aan een systeem voor de pc, de desktop? Aan een variant van BSD, gebaseerd op de bsd licentie?
Allemaal juist? Dus weg met die naam!
(reconstructie van wat omging in het hoofd van…)

https://www.trueos.org/

Moore
Ken Moore, die de aankondiging van de verandering deed, is zowel BSD ontwikkelaar, als de ontwikkelaar van het Lumina Desktop Environment project. Dat is een lichtgewicht desktop voor unix-achtige systemen. Hij is geprogrammeerd in C++, met de QT5 grafische gereedschapskist, verwant aan die gebruikt wordt door de huidige KDE desktop.
Toepassingen die enkel gebruik maken van QT5 grafische toolkit blijven lekker zuinig in gebruik van extra libraries.
(dependencies ..)
De Lumia desktop kan dus ook gebruikt worden op een Linux systeem als Fedora, OpenSUSE, Gentoo, enz, ( bv uit de repositories zoals bij openSUSE
Bovendien is de broncode beschikbaar om het zelf te compileren waar je maar wil.
Maar het gemakkelijkst is het om TrueOS te installeren, dat standaard met de Lumina Desktop gebundeld wordt.

https://lumina-desktop.org/get-lumina/

Wachtwoord ongeldig

Na een aantal inbraken in andere systemen kreeg Spotify de kriebels, en ze vroegen hun gebruikers een nieuw wachtwoord te kiezen.

Vorige week heeft Dropbox al een aantal gebruikers hun wachtwoord doen vernieuwen. De servers van de online gegevensopslagdienst zouden gekraakt zijn. Mogelijk zijn 68 miljoen gebruikerslogins betrokken. Het zou gaan over gebruikers die begonnen zijn rond 2012 de dienst te gebruiken. Eens er op een grote dienst op internet is ingebroken, volgen er dikwijls misbruik van andere diensten, omdat gebruikers hun naam en wachtwoord gegevens hergebruiken voor verschillende doelen. Daardoor kan een golf van misbruik van gebruikersprofielen ontstaan, zonder dat er op die dienst zelf ingebroken is; het misbruik gebeurt door het gebruiken van het juiste wachtwoord en is dus moeilijk op te sporen of te voorkomen.

Eén login kwijt

Er is ingebroken bij het bedrijf OneLogin. Die leveren een systeem waardoor je met 1 login allerlei toepassingen kan gebruiken.
In die toepassing zit “secure notes”, waar gebruikers allerlei geheugensteuntjes kunnen bewaren, bv de login gegevens van allerlei systemen op het werk, toegangsgegevens voor softwarelicenties, enz.
Net dat Secure Notes systeem werd gekraakt door een externe inbreker, met behulp van een bug en van gegevens van een personeelslid van het bedrijf.
Door de bug werden de gegevens tijdelijk niet-versleuteld opgeslagen. De inbreker had mogelijk één a twee maanden inzicht in de “secure notes”.
Het gat is ondertussen gedicht.

e-mail van de baas
Leone, een bedrijf met hoofdzetel in Nuremberg, dat ondermeer netwerkkabels maakt, had ook last van cyberkriminelen. Op 16 augustus meldden ze op hun site dat ze slachtoffer werden van frauduleuze aktiviteit met vervalste documenten en identiteiten. Het zou over een bedrag van 40 miljoen euro gaan, en niet het gevolg zijn van aantasting van hun eigen IT systemen.
Leone is een groot Europees bedrijf met verschillende vestingen buiten Duitsland. In één van die vestingen in Roemenië kreeg een nieuwe medewerker de opdracht om bedragen over te maken naar rekeningen in Tsjechie. Helaas kwam die opdracht niet rechtstreeks van één van de grote bazen uit Duitsland, maar wel van criminelen. Die hadden de procedures van het bedrijf nauwkeurig uitgeplozen alvorens hun val te zetten.

Hoe voorzichtig

Ook in Nuremberg hebben onderzoekers van de Friedrich-Alexander universiteit onderzocht hoe voorzichtig we omgaan met internet.
Ze voerden hun onderzoek uit op universiteitsstudenten.
Bij e-mail berichten die de studenten aanspraken met hun naam, klikten 56 procent op de links die in een opgezet bericht stonden.
Bij berichten via Facebook gestuurd was de score 37 procent.

Genoeg van IT

Palo Alto bewoners hebben hun buik vol van de grote IT bedrijven. Die maken de woningmarkt kapot door de prijzen op te drijven. Ze huren soms volledige gebouwen in de stad, waardoor gewone bewoners verdrongen worden.

Warmste dag
Het is vandaag een mooie temperatuur om over de klimaatsopwarming te praten.
We durven nauweljks nog vooruitzien want we weten waar het naartoe gaat: wetenschappers hadden bepaald dat er een grenswaarde was om niet in een onomkeerbare spiraal terecht te komen. De hele wereld heeft erg zijn best gedaan, en de grenswaarde is sneller bereikt dan voorspeld. Het heeft niet veel zin om verlamd te zitten kijken naar de toekomst
Laat ons dus maar terugkijken naar waar het begon. Interressant onderzoek toont aan dat de mens in de vroege industriële revolutie, rond 1830, al bijdroeg aan de opwarming van de aarde. Metingen die teruggaan naar 1830 stellen de invloed vast. Alleen was die niet zo verwoestend, omdat hij in de grootte-orde bleef van de natuurlijke schommelingen, en dat zo’n 100 jaar lang. Vanaf ongeveer 1930 begon het gevaarlijke pad bergop de temperatuurladder (en bergaf op de beheersbaarheidsladder).
In de VS komen verschillende wetenschappers tot de conclusie dat de overstromingen in Louisiana het gevolg zijn van de effecten van de klimaatopwarming. Tienduizenden mensen moesten gered worden. In het zal er niet op beteren. In Koeweit bv moeten ze nieuwe thermometers kopen, omdat de gewone thermometer die tot 50°C gaat niet meer toekomt om temperaturen van 54 graden te meten.
Time heeft een artikel over de klimaatwijziging, en ook over de recordtemperaturen van de warmste februari ooit, en de temperaturen van voorbije maand juli, alweer de warmsten ooit.

En wat doen de mensen ondertussen? Om ter grootste luchtschip bouwen? Dat dan in hoogspanningskabels vliegt en crasht?

Happy Birthday, Linux
Vandaag wordt het Linux besturingssysteem 25 jaar. Toen, 25 augustus 1991, schreef Linus Torvalds een bericht op een berichtenbord op een server met de aankondiging van zijn projectje. “Gewoon een hobby, niet zoiets groot en professioneel”.
Acht jaar later begon WebGang het Linux systeem uit te proberen. Alhoewel het in die tijd eerder was: proberen te intalleren.* (http://www.radiocentraal.be/webgang/mag/linux.html)
Ondertussen is Linux een voorbeeld voor besturingssystemen over heel de wereld.
De Linux kern wordt gebruikt voor mobiele systemen als Android, dat wereldwijd het meestgebruikte smartphone systeem is, en Sailfish, een nieuw smartphone systeem dat het dichtst bij Linux blijft.
Linus Torvalds begon op zijn eigen pc, en miljoenen desktops en laptops draaien nu Linux, wat het enige interessante alternatief vormt voor het Microsoft monopolie op de desktop. En Steve Jobs koos na een afgesprongen gesprek met Torvalds voor een Linux-achtig systeem als basis voor OS-X, en bracht zo de de hackers en de Apple werelden dichter bij elkaar. Microsoft werkt nu heel hard aan het compatibel worden met Linux, ze willen zowel Android apps op Windows Mobile laten draaien, als Linux programma’ op Windows computers. Daarvoor werken ze samen met Canonical, dat de Ubuntu Linux distributie maakt.
Bovendien hebben ze een gigantische serverfarm waar ze Linux servers “in the cloud” verhuren als een dienst.
Google en heel wat sociale media- en andere populaire sites draaien op Linux servers, en/of zijn gestart op Linux zoals het legendarische Skype. Het is niet overdreven te zeggen dat de beschikbaarheid van Linux serversoftware een stimulans heeft gegeven aan de groei van het internet; Linux was gratis, vrij beschikbaar, en draaide efficiënt.

Linux werd ook een succes op de allerkrachtigste computers; zowat alle supercomputers draaien op LInux.

De begindagen:

http://www.radiocentraal.be/webgang/mag/linux.html

BootCamp
Het ministerie van onderwijs in de VS startte een nieuw programma om studenten met een laag inkomen-achtergrond toch een kans te geven in hoger onderwijs. Daarvoor gaan ze een partnership overeenkomst aan met verschillende onderwijsinstellingen, maar ook met alternatieve spelers.
Het is een experiment om te kijken of er op nieuwe manieren gewerkt kan worden om Amerikanen aan een kwalitatieve job te helpen, buiten hun financieel bereik.
De Non-Traditional providers zijn “Guild Education”, StraighterLine”, “Epicodus”, “General Electric”, “The Flatiron School”, “Study.com”, “MakerSquare” en “Zip Code Wilmington (met Quality assurance van HackerRank).
MakerSquare bv is een “coding and software bootcamp”, een soort initiatie in programmeren. Zip code Wilmingon is een vzw die software ontwikkeling in de vorm van een 12 weken durend bootcamp programma aanbiedt. In hackerskringen wordt het op applaus onthaald dat ook andere alternatieve organisaties in aanmerking komen en ook effectief geselecteerd worden voor opleidingsprogramma’s.

100 kerncentrales en 5 windmolens
De VS gebruiken bijna 1/5 van de totale energieconsumptie van de wereld. En voorlopig neemt hun verbruik nog niet af. Het grootste deel van die energie komt van het verbranden van fossiele brandstof. Ongeveer een vijfde van hun energie komt van zowat 100 kerncentrales. Ondertussen hebben ze al 33 reactors gesloten, en er volgen er nog meer.waar een oplossing voor moet bedacht worden.
Op gebied van hernieuwbare energie staat de VS achter, en ze zijn pas recent begonnen met het installeren van windmolens op grote schaal. Nu worden 5 grote windturbines geïnstalleerd voor de kust van Rhode Island, zo’n 300km van New York.
Ze haalden inspiratie in Oostende en in Norfolk in Engeland, waar liefst 88 windmolens opgesteld zijn.

e-stem
Met de verkiezingen in het vooruitzicht is in de VS de aandacht voor de veiligheid van electronisch stemmen weer toegenomen. Een onderzoeker van het Brennan Center for Justice rapporteert dat meer dan 40 staten kiescomputers gebruiken die meer dan 10 jaar oud zijn.
In Europa sprak het Duitse grondwettelijk hof zich in 2009 uit tegen het electronisch stemmen omdat het niet door burgers te controleren is. Nederland besliste in 2007 om terug op papier te werken bij verkiezingen. Ook bij ons zijn stemcomputers al in vraag gesteld. In Belgie werd sinds 2012 een print toegevoegd aan het electronisch stemmen. En voor het ongeldig stemmen heeft men geen electronisch equivalent gevonden.
Terug naar de VS; daar is men ondanks de verouderde systemen niet bang voor een algemene computerfraude. Er is immers geen algemeen systeem; alle staten of kiesdistricten kunnen hun eigen systeem invoeren, en er zijn dus verschillende systemen in gebruik.
Maar er zijn te weinig middelen voor opvolging van de electronische systemen.
Slechts iets meer dan de helft van de staten heeft systematische controles ingevoerd waarbij de afgedrukte stemmen gecheckt worden. Maar niet alle staten gebruiken een afgedruk voor iedere stem, en dan valt er dus helemaal niets te checken. In ons land zitten we daar wat tussenin; er zijn afdrukken die kunnen nageteld worden, maar er gebeuren geen steekproeven op de afdrukken. Na de officiële goedkeuring van de uitslag van de verkiezingen worden de papieren trouwens vernietigd, dus achteraf is geen controle meer mogelijk. Ook zijn er bij ons vragen mogelijk over de versleuteling van de gegevens in het tussenstadium tussen uitbrengen van de stem en de telling; tijdens het transport zijn de gegevens niet versleuteld. Hendrik Bogaert, in 2011 staatssecretaris voor digitalisering, vond verkiezingen te belangrijk om ze toe te vertrouwen aan computers.
In de VS demonstreerden hackers ondertussen hoe bepaalde stemcomputers kunnen gemanipuleerd worden: ze zouden een manier gevonden hebben om de electronische stembrief te hergebruiken, daarvoor hadden ze (o.m.) een apparaatje van 15 dollar nodig.

http://www.cbsnews.com/news/rigged-presidential-elections-hackers-demonstrate-voting-threat-old-machines/

Aanvalsmunt

Op usenix.com is een paper verschenen van onderzoekers van de universiteit van Michigan en Colorado, die de proof of concept van een digitale aanvalsmunt beschrijven. Ze gaan uit van een “cryptocurrency”, vergelijkbaar met BitCoin.
Maar het geld drukken gebeurt in dit geval door het uitvoeren van een DDOS aanval, of althans het deelnemen eraan.
DDOS-Coin.

Tor contract

De makers van Tor beloven geen achterdeurtjes in te bouwen in hun software.
“Bij het Tor project maken we instrumenten om de noodzakelijke mensenrechten overal te vrijwaren”, schrijven ze op hun website. Tot nu toe was dat impliciet het geval, maar om ervoor te zorgen dat alle medewerkers aan het Tor project op dezelfde lijn zitten, publiceren ze nu een “sociaal contract”, waarin ze een paar dingen duidelijk op (euh) papier zetten. Daarvoor hebben ze zich laten inspireren door het Debian project, dat in 1997 een eerste versie van zijn sociaal contract online zette, en nog een update goedkeurde in 2004
Het sociaal contract van Tor eindigt met “we zullen nooit voordeuren of achterdeuren inbouwen in onze projecten”
Een van de bekendste projecten is de Tor browser, waarmee iemand op internet kan surfen zonder dat het ip adres van zijn internetverbinding zichtbaar is. Dat ip adres is het eerste aanknopingspunt bij het opsporen van gebruikers.
De Amerikaans overheid sponsort het Tor project, want het anoniem op internet surfen was bedoeld voor dissidenten in vijandelijke regimes. Maar de laatste tijd gaan er veel stemmen op om anonimiteit op internet en versleuteling van gegevens terug te draaien. Het wordt evengoed gebruikt door criminelen, en de inlichtingendiensten lijken moeilijkheden te hebben met het doorgronden van dergelijk beveiligd verkeer.
De tekst is gepost op de officiële Tor website door een zekere Alison, tussen aankondigingen van nieuwe versies enz.

De vraag is waarom Tor NU met zo’n tekst komt. Het lijkt erop dat de druk toeneemt om zo’n achterdeurtjes in te bouwen, en/of het vertrouwen bij gebruikers vermindert omdat blijkt dat geheime diensten ook heel erg aktief zijn in het teniet doen van de bescherming die Tor biedt.
Of nog erger; dit is de zogenaamde “kanarie”, en dan moeten Tor gebruikers deze post wel erg goed in het oog houden; als hij verwijderd wordt, weten ze hoe laat het is.

https://blog.torproject.org/blog/tor-social-contract

https://www.debian.org/social_contract

HPE en SGI

HPE heeft aangekondigd dat het SGI heeft gekocht. SGI is de server- en supercomputerbouwer die vroeger bekend stond onder de naam “Silicon Graphics”. Dat ging in 2009 failliet en de resten werden opgekocht door Rackable Systems, die daarna de naam SGI aannam. De oprichter van Silicon Graphics startte later met Marc Andreessen Netscape, die de voorganger van de Firefox browser maakte.
Nieuwe eigenaar HPE is een afgesplit deel van HP, het staat voor HP Enterprise.

Gawker vervolg
Door een juridische procedure en de eruit voortvloeiende veroordeling ging het blog netwerk van Gawker failliet. Ziff Davis had interesse, maar Univision heeft de resten nu overgenomen.
Tot de groep behoorden Gizmodo en Jezebel. Hun belangrijkste site, Gawker.com, was een bekende roddelsite met tientallen miljoenen bezoekers per maand. Maar hoe amusant het publiek de geen-blad-voor-de-mond nemende website ook vond, de onderwerpen van hun nieuws waren dikwijls niet gediend met hun rol. Eén van de rechtszaken die aangespannen werden tegen Gawker, eindigde met het toekennen van een schadevergoeding van meer dan honderd miljoen dollar aan een slachtoffer wiens privacy werd geschonden.

Linux.Lady

Helaas gaat het hierbij niet over een straffe vrouw in de Linux wereld, maar wel over een malware voor Redis. Redis is een databank voor snelle bewerking van gegevens die bestaan uit een sleutel en een data veld. HEt wordt ook wel No-SQL genoemd, in tegenstelling met de relationele databanken. Door geheugenbeheer wordt de data snel verwerkt bij het opvragen van gegevens. Redis wordt ontwikkeld onder een BSD licentie, een vorm van open source.
De servercode kan gewoon gedownload worden, en de databank werd dan ook massaal gebruikt. Helaas werd ze niet altijd juist ingesteld, en redis databankservers hangen dikwijls aan het internet, en zijn rechtstreeks te bereiken met hun ip-adres. Op het moment dat een beveilingingsprobleem ontdekt werd, werden dan ook duizenden redis servers gekraakt. Onderzoekers ontdekten dat veel van die gekraakte servers niet of nog niet misbruikt werden, maar nu is een malware opgedoken die dat wel doet. De malware wordt Linux.Lady genoemd.

Go!
De malware dringt binnen op een (Linux server) via de Redis databank. Dan wordt een hulpprogramma afgehaald, een van het internet, en gestart. Dit trojaans paard maakt contact met een command en control server van de malwaremakers, en stuurt daar allerlei informatie over de server naartoe. Als die interessant genoeg blijkt, wordt een crypto-currency mining programma gestart, dat werkt voor de malwaremakers.

De malware is geschreven in Go!, een programmeertaal van Google.

Redis tussen andere databanken:

e-garet
Een e-cigaret of electronische sigaret probeert zonder tabak, teer en nicotine het gevoel van een cigaret op een onschadelijke manier te benaderen. Wetenschappelijk onderzoek heeft nu bevestigd wat al vermoed werd: helemaal onschadelijk is het niet. De stoffen in de vloeistof en het proces dat gebruikt worden om het roken te immiteren zijn niet zo onschuldig. Wetenschappers onthullen in een artikel in Environmental Science and technology wat voor schadelijke chemicaliën vrijkomen bij de “e-cigarette”. De vloeistoffen om de e-cigaret te vullen bevatten bv propyleen oxide, een mogelijk kankerverwekkende stof, en en irritant voor de ademwegen.
De stoffen die worden gegenereerd door de verdamping, bevatten 31 chemische componenten, stellen ze. Stoffen in de uitstoot worden uitgedrukt in nanogram toxische stof per milligram van verdampte vloeistof. De metingen geven waarden aan van tientallen tot duizenden nanogram. De meting van schadelijke stoffen neemt opvallend toe bij herhaaldelijk gebruik van de e-cigaret; ze wordt dus schadelijker. Bovendien is er geen reglementering de de fabrikanten verplicht om te vertellen wat je allemaal inademt met de e-cigaret, althans toch in de VS. De Amerikaanse Food and Drug Administration heeft zijn kwalificatie van roken uitgebreid tot de e-cigaretten.
Bovendien voorzien ze een methode om nieuwe producten van de cigarettenindustrie mee op te nemen in de wetgeving, zodat die niet telkens aangepast moet worden.

http://pubs.acs.org/doi/abs/10.1021/acs.est.6b01741
https://s3.amazonaws.com/public-inspection.federalregister.gov/2016-10685.pdf

Wie verdient aan pokemon?

Het bedrijf dat pokemon oorspronkelijk maakte, waarschuwde dat de huidige rage niet betekent dat zij veel winst maken. De uitvoering daarvan is immers uitbesteed aan een ander bedrijf.

Ondertussen maakte apple wel bekend dat zijn cijfers erg goed zijn. Ze waren voorheen ook al heel erg enthousiast over de zoveelste download van de pokemon app. En de verkoop van iPhones zakt verder in, dus het geld komt elders vandaan.

Skyllyn, een bedrijf dat een helm maakte met “Augmented Reality” wordt waarschijnlijk stopgezet. Vijftig werknemers verliezen dan hun job. Rekeningen van leveranciers blijven openstaan, en wat met de vele voorafbetalingen gebeurt voor bestelde Skylly helmen is nog onduidelijk.

Volgens de site, die nog online is, heeft de helm achteraan in eengebouwde breedhoeklens, en wordt het beeld getoond op de binnenkant van het windscherm. De site aanvaardt echter geen bestellingen meer.

Vorige week maandag, 18 juli, werd duidelijk dat er iets aan de hand was; Martin Fichter meldde zich als nieuwe CEO. Hij kondigde aan dat er gewerkt wordt aan het wegwerken van de achterstand van levering.

De oprichter, Marcus Weller, werd daarmee blijkbaar aan de kant geschoven. Er was ook sprake van een overname door een Chinees bedrijf, en van ruzie tussen aandeelhouders.

Doe het zelf artikel:
Bestbetaalde managers besturen slechtspresterende bedrijven.