WebGang/CityGang

Een feestdag zonder WebGang op donderdag 21/7/2016.
We hebben afgesproken met het programma voor ons, dus hopelijk kan u / hebt u kunnen genieten van een extra lange uitzending van het Amusementsbedrijf.

Moordende politierobot

Een politierobot in de VS heeft een zelfmoordaanslag gepleegd op een dolle schutter die bij een betoging tegen politiegeweld zelf 5 agenten doodschoot.

Als een misdadiger geëxecuteerd wordt verlegt dit de grenzen van de rechtsstaat, en er is in de VS wel wat discussie over. Normaal moet geprobeerd worden de dader voor de rechter te brengen, en die zal de straf bepalen. Maar daarbij wordt de dader ook gehoord, wat nu niet meer kan.

De gebruikte robot is een militaire ontwikkeling, en zelfs daar wordt de robot beschouwd als een middel om mensenlevens te redden, niet om ze te beëindigen. In dit geval in Dallas werd een springlading bevestigd op de arm van de robot, en die werd tot bij de schutter gereden om de lading daar tot ontploffen te brengen.

De politie verklaarde geen enkele andere mogelijkheid te zien (“zonder eigen levens in gevaar te brengen”?).

Is het de bedoeling dat politiediensten militaire technologie aanschaffen en op deze manier inzetten? Beslist de politie in dit geval dat de schutter die zich verborgen heeft en zich met geweervuur weert, ook effectief de dader is van de 5 moorden, zonder tussenkomst van een rechtbank, of zonder diepgaand onderzoek? Of stel dat er nog een andere persoon aanwezig was, een gijzelaar, waarvan de politie niets wist, maar die door een menselijke waarnemer wel herkend zou worden?

Het is trouwens niet zeker dat de robot zelf is omgekomen bij de explosie. Misschien heeft hij alleen het pakketje afgeleverd, en zich uit de voeten gemaakt voor de ontploffing.

Beveiligingsrobotjes

Dan maar de passieve manier van gebruiken, als beveiligingsrobot bv. Een shoppingcenter in de VS gebruikt robotjes om rond te flaneren en hun ogen en oren open te houden. Ze zijn bv afgesteld op het herkennen van het geluid van brekend glas. Behalve een microfoon hebben ze ook infraroodcamera’s.
Om ze er niet uit te doen zien als bewakingrobots hebben ze wat truukjes om hen de robot-clowns van het shoppingcentre te maken. Robot clowns dus wel. Dat ondervonden de ouders van een peuter toen die een mep kreeg van de robot, die daarna gewoon over de gevallen peuter zijn weg vervolgde, en er zelfs op trapte. De peuter moet blijkbaar onder de radar gebleven zijn.

Java tackle

Oracle heeft java serieus getackeld. De serverversie van java, Java Enterprise Edition of Java EE, lijkt niet genoeg geld op te brengen voor Oracle. In ieder geval heeft Oracle geen middelen meer gewijd aan de ontwikkeling van Java EE. Oracle kreeg Java in handen toen het Sun overnam. Sun was toen een noodlijdend serverplatform, dat een aantal sterke open source poten had. Het probleem zit mogelijk bij de juridische strijd tussen Oracle en Google.

Plasma

Het KDE project heeft officieel KDE Plasma 5.7 uitgebracht. KDE is vooral bekend van hun desktop op Linux. In deze nieuwe 5.7 uitgave valt de nieuwe volumeregeling op. Er kan een volume ingesteld worden per programma. Bovendien kan je met klikken en slepen het geluid van één programma naar het andere sturen.
In de kalender is terug een agenda overzicht aanwezig.
Wie de nieuwe KDE Plasma 5.7 zo snel mogelijk wil gebruiken, kan terecht bij KDE Neon, een distributie gebouwd op een Ubuntu basis, maar met de laatste KDE als desktop erbovenop. KDE Neon 5.7 bestaat alleen voor x86_64 systemen. De gebruikers van de vorige “user edition” van Neon kunnen gewoon upgraden vanuit hun systeem.

Ook distributies met KDE en een “rolling release” zullen als eerste de nieuwe desktop beschikbaar hebben, zoals bv opensuse Tumbleweed, dat nu aan 5.6.4 zit. In de gewone opensuse Leap 42.1 wordt momenteel KDE 5.5.5 gebruikt.

De nieuwe KDE Plasma 5.7 op Qt 5.7 zou betere ondersteuning bieden voor kiosk toepassingen, en een beter geïntegreerde Wayland window manager hebben.

https://dot.kde.org/2016/06/17/kde-plasma-57-beta

340 miljard

340 miljard is wat jaarlijks verloren gaat door computernetwerk beveiligingsproblemen. De oorzaken kunnen zowel menselijke fouten zijn, als technische problemen, defecten, of computeraanvallen. Het cijfer werd vrijgegeven door het Europees parlement. De cijfers werden opgesteld door de in Griekenland gevestigde afdeling voor cybersecurity ENISA. Enisa roept ook op om van oktober Europese Cyber Security maand te maken. Iedere week komt een ander onderwerp aan bod: banken, persoonlijke veiligheid van zwakke groepen als kinderen, beveiligingsopleiding en mobiele malware.
Ondertussen is er een wet goedgekeurd die Europese bedrijven verplicht melding te maken van ernstige internetaanvallen en datadiefstal.

https://www.enisa.europa.eu/news/enisa-news/getting-ready-for-the-european-cyber-security-month-ecsm

Mac malware

Er is een malware opgedoken die zich richt op gebruikers van Apple Mac computers. Het programma werd op het internet aangeboden als een bestandsconvertor, om bestanden om te zetten van één formaat naar een ander. De software komt niet uit de officie app store van Apple, en wordt door Gatekeeper ook niet doorgelaten als niet-erkende app. Wie die instellingen verzet (heeft) naar software installeren van overal, kan het programma wel afhalen.
Eens de software gedownload en geïnstalleerd, doet ze echter niet wat beloofd wordt. In plaats daarvan installeert het allerlei hulpprogramma’s om de computer op afstand over te kunnen nemen.
De aanvaller krijgt volledige controle over de mac, en kan bv de camera aktiveren, e-mail adressen en bestanden van de mac halen, de mac inschakelen in een botnet, enz.
Eerder dit jaar was er al een vals bittorrent programma in omloop.

OPNsense

Opensense (geschreven als OPN-sense) heeft verdergewerkt aan zijn firewall en router software, en ze hebben een preview van hun OPNsense 16.7 klaar. De .7 verwijst waarschijnlijk naar de maand, want hun vorig systeem heette 16.1 en is ongeveer een half jaar geleden verschenen. Ze zijn er vooral trots op dat hun documentatie is uitgebreid, naast de vele verbeteringen aan de software.
OPNsense is een unix-achtig systeem, gebaseerd op FreeBSD. Het is Open Source met een iets andere licentie dan Linux. Het bouwt voort op pfSense en mOnOwall, een project dat er vorig jaar na 12 jaar mee ophield.
OPNsense kan gedownload worden om te installeren op een standaard pc om die als router-firewall te gebruiken. Die staat tussen de internetverbinding en je computerapparatuur, waardoor je de toegang kan beveiligen en selectief kan openen voor de diensten die nodig zijn. Hij geeft de lokale computers een ip-adres en maakt het mogelijk een VPN verbinding te maken over het internet.
Een Nederlands bedrijf brengt hardware uit met OPNsense, die bovendien een open source BIOS heeft.

NST 32 bit geschiedenis
De software Network Security Toolkit laat de 32 bit versie achter zich, en brengt zijn versie NST 24-7977 enkel nog uit voor 64 bit. Het is een systeem dat gebaseerd is op de Linux distributie Fedora 24, en dient voor analyse van de veiligheid op het netwerk. Het kan op DVD of usb-stick geinstalleerd worden, waarna je daarvan kan opstarten, en een hele gereedschapskist analyseprogramma’s ter beschikking hebt.

Vorige week kwam Linux Mint 18 uit, en ook Slackware Linux 14.2. Slackware is een van de oudste Linux distributies ter wereld, die bovendien ook nog afgeleiden kent. Zo is er ook vorige week Zenwalk Linux 8.0 uitgekomen, gebaseerd op Slackware, en met standaard de Xfce desktop. En dan kwam nog Skolelinux Jessie uit, een Debian distributie gericht op gebruik in scholen. Er zijn heel wat dingen vooraf geconfigureerd en er is een mooie KDE desktop aanwezig. Eens de server is geïnstalleerd, kunnen de gebruikerspc’s hun Linux afhalen van die server en zo installeren over het netwerk. Ook oudere computers kunnen nog als thin clients meedraaien, wat het een budgetvriendelijk systeem maakt. Behalve KDE Plasma zijn ook Gnome, LXDE, MATE en XFCE te kiezen als desktopomgeving. Het systeem wordt ondermeer gebruikt in Graz (Oostenrijk), een sportschool in Tenero (Zwitserland), en in Solingen, een mooi stadje in de buurt van Düsseldorf (Duitsland). Skolelinux kreeg zijn naam omdat het opgestart werd in 2001 in Noorwegen.

Hoe veilig
Name als Symantic en Norton zullen gelukkige Linux gebruikers niet veel zeggen, maar Windows gebruikers kennen ze maar al te goed; het zijn de bandenplakkers en reddingsboten van Windows. Veel gebruikers rekenen erop om hun Windows veilig en draaiende te houden.
Google stelt daar nu ernstige vragen bij. De medewerkers van hun “Project Zero” team hebben onrustwekkende veiligheidsproblemen gevonden in de softwareproducten van Symantec en Norton. Die zijn vooral conceptueel. De programma’s onderzoeken allerlei verdachte code, en daarbij moeten ze soms gecomprimeerde code uitpakken. Dat kan code zijn in een e-mail attachment, of code die het gevolg zou zijn van het volgen van een link in een mail. Dat uitpakken van die code gebeurt niet op een afgeschermde manier. Als er een fout of iets onverwacht in de uit te pakken code zit, zou de computer besmet kunnen worden. Een malware maker kan zijn malware bewust zo maken om computersystemen aan te vallen.

Zoeken in Spanje
De Spaanse belastingsdienst is op zoek naar de manier waarop Google zijn belastingen zo laag zijn in Spanje, terwijl hun aangifte in Ierland verdacht hoog is. Voor hun zoektocht gebruikten ze niet Google, maar wel een huiszoeking. Ze zijn binnegevallen in het hoofdkantoor van Google in Madrid.
Ook in Frankrijk gebeurde al zo’n huiszoeking. Ierland staat ervoor bekend virtuele omzet aan te trekken omdat die daar lager belast wordt.

Onderduiken in versleuteling
Deze maand kwam in de VS een rapport uit van het “Homeland Security committee” met de titel “Going dark, going forward”. Dat onderzoekt hoe de wetgeving in de VS is omgegaan met het onderwerp versleuteling. Het rapport is vrij kritisch voor voorbije pogingen om wetgeving rond versleuteling te maken. Het stelt dat wetgevers zich eerst maar eens moeten verdiepen in het onderwerp, alvorens ze er wetten over beginnen te maken.
In het rapport wordt ook een overzicht gegeven van hoe op verschillende plaatsen in de wereld wordt gereageerd op of omgegaan met versleuteling of met heimelijk ingebouwde systemen om versleuteling te doorbreken.

Het rapport : Going-Dark-Going-Forward.pdf hier

Github backup?
Wie een project op Github heeft, kan best zorgen voor een goede backup. De project en broncode website voor open source projecten, heeft in 2015 meer dan 8000 projecten verwijderd. Dat kan op basis van klachten of verzoeken van overheden. Zo verdubbelde het aantal DMCA vragen in 2015. Negentig procent van die DMCA vragen komt van een twintigtal klagers.
Github geeft geen namen van klagers, en spreekt soms redelijk vaag over procenten, maar ze mogen waarschijnlijk ook niet alles vertellen, ze hebben bv zwijgverbod over de vragen van sommige geheime diensten.
Toch proberen ze ieder jaar een overzicht te geven, waarin ze ook de evolutie duiden. Ze vermelden in algmene termen de bron van de vraag, de aard van de vraag, aantal betrokken projecten en of ze permanent of tijdelijk verwijderd werden, enz.

https://github.com/blog/2202-github-s-2015-transparency-report

Bitcoin patenten

De zelfverklaarde uitvinder van Bitcoin heeft een model gevonden om er in de toekomst geld mee te verdienen. Hij zal al een mooie spaarpot hebben als hij zelf de eerste miljoen bitcoins gemaakt heeft in de beginperiode, en ze ook bijgehouden heeft. Toen waren ze nog gemakkelijk te maken. Hun waarde is ondertussen enorm gestegen en ze zouden nu honderden miljoenen waard zijn.

Maar nu heeft hij zijn zinnen gezet op afgeleide opbrengsten, en is hij bezig een patentfolio op te bouwen rond de technologie van bitcoin. Als het een meer gangbaar betaalmiddel wordt, gebruikt door banken en andere partijen, valt daarmee misschien wat te verdienen. Hij deed via een bedrijf meer dan 50 patentaanvragen, maar er zouden er nog honderden volgen. Zelf is hij niet (meer) aktief in de ontwikkeling van het bitcoin programma.

Bovendien zijn er vragen bij zijn werkelijke rol in het ontstaan van bitcoin. Bitcoin werd in 2008 anoniem op de kaart gezet, of beter, op internet gezet, en de beschrijving van bitcoin was getekend met de naam “Satoshi Nakamoto”. Na een beschrijving kwam ook de eerste code onder die naam uit, die het gebruik van bitcoin op internet startte. De code werd als open source samen met andere programmeurs verder ontwikkeld, zondet dat die de stichter ooit zelf zagen of echt kenden. Die oorspronkelijke Sathoshi hield er na een paar jaar mee op, stopte met aan de code werken, en meldde enkel dat hij nu met andere dingen bezig was.
Er was jarenlang een jacht aan de gang op de echte Sathoshi. Dat ging zover dat een oude japanner die Satoshi als naam heeft, lastiggevallen werd door horden fans en journalisten, hoewel hij ontkende iets te maken te hebben met bitcoin. De weinige sporen naar Satoshi Nakamoto bestaan uit de website “bitcoin.org”, geregistreerd in 2008, waarop het paper verscheen met de beschrijving van bitcoin. Er zijn na 2010 geen berichten meer verschenen van Satoshi.
En is een digitale handtekening gelinkt is aan bitcoin.org, hoewel niet bekend is wanneer dat gebeurd is. Bovendien is die nooit gebruikt door de vroege Satoshi.
Het hart van bitcoin is de “blockchain”, die een soort publiek bewijs voor alle transacties vormt, en dient als check voor nieuwe transacties. De bezitter daarvan zou een transactie kunnen doen, bv een betaling, met een van de eerste bitcoins, maar dat is voorlopig nog niet gebeurd.

Uiteindelijk zou het ook kunnen dat Satoshi staat voor een groep van mensen. Dat ze zich niet kenbaar maken kan te maken hebben met de enorme waarde van bitcoins uit de beginperiode, waarbij de eigenaars zich veiliger voelen in anonimiteit. Bv een samenwerking van Mr Wright met Hal Finney en/of Dave Kleiman, twee andere pioniers van de bitcoin software. Helaas zijn beiden dood, dus zij kunnen ook niet meewerken aan de bevestiging van de identiteit van Satoshi.

Finney zegde Satoshi niet persoonlijk te kennen, maar was mogelijk de eerste die bitcoin code van Satoshi draaide, en er iets van begreep; hij had zelf ooit geprobeerd een dergelijk systeem op te zetten, en hij werkte aan PGP, een systeem met digitale handtekeningen, ondermeer gebruikt voor electronische handtekeningen voor e-mail.
Hij stierf na een aanslepende terminale ziekte die hem langzaam verlamde. Hij gebruikte zijn vroege bitcoins voor zijn behandeling en stierf in 2014 op zijn 58. Volgens zijn wens werd hij op het moment dat hij niet meer kon communiceren, losgekoppeld van alle apparatuur. Op het moment dat hij klinisch dood was, is hij onmiddellijke ingevroren. Daarvoor wordt eerst het bloed vervangen door een andere vloeistof, en nadien wordt het lijk bewaard bij een temperatuur van -196 °C, in de ijle hoop dat in de toekomst er een medische oplossing bestaat en hij terug ontdooid kan worden.

Dave Kleiman stierf nog vroeger, in 2013, op 46 jarige leeftijd. Hij stierf aan een besmetting met de ziekenhuisbacterie, een antibiotica-resistente bacterie. Hij geraakte in 1995 zwaar gewond bij een motorongeval, en bleef aan een rolstoel gekluisterd. Later had hij nog verschillende ingrepen, en verbleef permanent in een redelijk armzalig ziekenhuis, dat hij uiteindelijk verliet om thuis te sterven. Hij is mogelijk de mede-auteur van de oorspronkelijke Sathosh paper, en hij had een passie voor encryptie. Dat paste hij zelf trouwens toe, hij had toen al wachtwoorden van 40 tot 50 tekens lang. Als hij bitcoins van de beginperiode had zal het niet eenvoudig zijn om daaraan te geraken. Op basis van gelekte informatie zou er een contract bestaan hebben tussen Dave Kleiman en Craig Wright, waarbij Klein in 2020 een aantal bitcoins zou krijgen. Mogelijk was al gedeeltelijk controle overgedragen.

Op 19 maart 2013 gepost: “Bitcoin and me” door Hal Finney:

https://bitcointalk.org/index.php?topic=155054.0

Koolstofdipje?

Bloomberg voorspelt in een financieel rapport dat tegen 2027 hernieuwbare energie aardgas zal voorbijgestoken hebben als energiebron. Nog tien jaar verder, tegen 2037 zal ook steenkool ingehaald zijn.
Ze kijken ook naar het verbruik van electrische auto’s. Dat verbruik zou tegen 2040 wereldwijd 8% van de electriciteit bedragen. Door de ontwikkeling van de batterijen zal een electrische auto een goede combinatie vormen met zonnepanelen. In een overgangsperiode zal ook aardgas gebruikt worden, maar dat aandeel blijft klein en de prijs zal dus niet stijgen. In de VS en China zal het gebruik van steenkool nog blijven groeien tot in de jaren 20.
Het rapport van Bloomberg heeft als ondertitel: “Powering a changing world”. Ze zijn er redelijk optimistisch over het verloop van die verandering: de prijzen van fossiele brandstoffen zullen lichtjes zakken, maar niet zoveel dat ze de ontwikkeling van hernieuwbare energie in het gedrang brengen. Eén minpuntje: er zal nog veel moeten geïnvesteerd worden om de klimaatdoelstelling voor de beperking van koolstofuitstoot te halen. Ongeveer een kwart van de investeringen in energie zal nog gaan naar fossiele brandstof en kernenergie.

https://www.bnef.com/dataview/new-energy-outlook-2016/index.html

In your FACE

De Amerikaanse veiligheidsdienst FBI lijkt met enige zin voor humor de woordspelletjes van de vrije software en open source wereld na te spelen voor de naamgeving van één van hun toezichtsmiddelen . Hun programma voor gezichtsherkenning heet “FACE”, wat staat voor Facial Analysis, Comparison and Evaluation.
Honderden miljoenen foto’s zouden ze al tot hun beschikking hebben volgens de Electronic frontier foundation. Die is daar verontwaardigd over want het FBI heeft dat tot nu toe verborgen gehouden. Ten eerste is er de databank van het FBI zelf, met 30 miljoen foto’s, niet alleen van criminelen, maar ook van burgers. Daarnaast heeft het blijkbaar ook toegang tot het beeldmateriaal van de dienst die visa en paspoorten aflevert, en van een aantal staten de dienst die de rijbewijzen aflevert. Ook zouden ze aan gegevens kunnen van een biometrische databank van het ministerie van defensie. Alles opgeteld meer dan 400 miljoen foto’s. Het is interessant om te zien dat bepaalde staten een verbod hebben op gezichtsherkenning met de computer.
Een en ander is aan het licht gekomen door een rapport van GAO, een onafhankelijke overheidsdienst die moet toezien op de overheid. De dienst ziet niet alleen toe op uitgaven van de overheid, maar ook op de efficientie, ongepaste en illegale aktiviteiten enz. GAO werkt voor het congres, adviseert het, en ondersteunt allerlei onderzoekscommissies.
Het onderzoek wees ook uit dat het FBI zich niet hield aan de regels wat betreft het onderzoeken van de gevolgen voor de privacy, de zogenaamde PIA, en pas onlangs het hele systeem regulariseerde door het laten goedkeuren van hun PIA rapport in 2015. Bovendien ijveren ze ervoor om een uitzondering te krijgen op de privacy wetgeving.

Hacks in presidentsverkiezingen

De voorbereidende campagnes voor de presidentsverkiezingen in de VS hebben ook bij hackers al wat losgeweekt. Russische computerinbrekers zouden ingebroken hebben in het systeem van de Democraten. Ze vonden daar het onderzoeksdossier over Trump, waarin de democraten ook teksten voor een strategie tegen Trump uitwerkten. Buitenlandse inlichtingendiensten zouden erg geïnteresseerd zijn in deze informatie, omdat Trump voor hen een onbekende is. Het voorbije weekend zouden de inbrekers geweerd zijn, en de systemen opgekuist.

Rebelse steden

In een oorspronkelijk Spaanstalig artikel, dat nadien in het Engels elders verscheen, roept een blogster op om ons te bevrijden van electronisch toezicht. Renata Avila roept op tot rebelse steden, die niet willen meegaan in de trend van meer electronisch toezicht, camera’s en andere spionage op de bugers. Ze roept op de technologie tegen te houden, te verhinderen of vermijden dat ze ingevoerd wordt. Ze roept op om geïnstalleerde systemen voor toezicht in vraag te stellen, bv door te kijken naar hoeveel ze kosten, hoeveel het onderhoud kost, enz. Ze stelt voor de kost van de camerasystemen te besteden aan sociale programma’s die problemen voorkomen in plaats van gevolgen vast te leggen.
Ze roept op een een tegen-netwerk op te richten, tegen het netwerk van “smart cities”, een netwerk van Rebelsteden, die zich afkeren van spionage op hun bugers maar intgendeel de privacy ernstig nemen. Democratie moet uitgeoefend worden, vindt ze.

https://antivigilancia.org/es/2016/03/ciudades-rebeldes-hacia-una-red-global-de-barrios-y-ciudades-rechazando-la-vigilancia/

https://decentralize.today/rebel-cities-towards-a-global-network-of-neighbourhoods-and-cities-rejecting-surveillance-6a92e68243a8#.q728rc9b7

Belgie nr 1
In een top-3 met Somoa en Tadjikistan staat België op 1. De lijst werd opgesteld door Rapid7 op basis van de concentratie van open poorten op internetverbindingen. Er werd vooral gekeken naar de “onveilige open poorten”, poorten die verouderde en niet versleutelde communicatie toelaten.
Daarmee krijgt ons land in de Guardian de bedenkelijke eretitel “Meest hackbaar land” van de wereld.
Op 3 staat Somoa (een staat met minder dan 200.000 inwoners, die deel uitmaakt van de Polynesische eillanden), en op 2 Tadjikistan is een voormalige Sovietstaat in centraal Azie, van minder dan 10 miljoen inwoners en die grenst aan China.
Belgie is een dichtbevokt landje in het midden van Europa, dat heel wat Europese instellingen en de hoofdzetel van de NATO huisvest.
Ter vergelijking: Luxemburg staat op 42, Denemarken op 41, Duitsland op 47
Het resultaat was voor de onderzoekers een verrassing; er is immers geen direct verband tussen hoe rijk een land is en hoe kwetsbaar. Ze waren teleurgesteld over de toestand: het meeste verkeer verloopt nog onversleuteld, en niet alleen dat van webservers, maar ook van mailservers, telnetverbindingen, enz. Bovendien hangen er een hoop databanken en fileservers rechtstreeks aan het internet met verouderde toegang. De onderzoekers hopen verbetering te zien als ze een volgende keer een wereldwijde scan van het internet doen.

Voor wat België betreft: er zit een groot datacenter van Amazon in België, en dat wordt gebruikt voor heel Europa, dus zoiets zou de cijfers erg kunnen beïnvloeden…

Wegomlegging als spel

De waze app geeft gebruikers informatie over te vermijden files en vertragingen op de weg, en over de goedkoopste naftstations.
De app baseert zich op de gegevens van alle gebruikers die de app hebben draaien. Die geven doorlopend hun locatie-informatie door, en daarop werd een systeem gebouwd dat zeer snel reageert op mogelijke versperringen en vertragingen.

De gebruikers worden dan rondgeleid langs de snelste weg, en komen daarbij dikwijls door woonwijken. De bewoners van vroeger rustige wijken zijn er niet mee gediend en proberen het systeem te manipuleren. Ze maken zelf een account en geven aan dat ze stilstaan in een file, terwijl hun auto gewoon geparkeerd staat op de straat bv.
Ze noemen zich “waze warriors”.

Even lukt dat, maar de app is zo populair dat die valse gegevens snel gecorrigeerd worden door andere gebruikers hun bewegingen. Bovendien sluit waze gebruikers buiten als ze te veel onjuiste informatie aanbrengen.

https://www.waze.com/

Waze gebruikers kunnen hun stemming tonen door een ander icoontje te kiezen. Dat wordt weergegeven op de live kaart, waar de densiteit van gebruikers zichtbaar is. Ze worden standaard anoniem voorgesteld door een icoon als gekleurd autootje in vorm van een tekstballon. Maar gebruikers kunnen omschakelen naar zonnebloem, uiltje, en andere.

Nieuwe supercomputer

In de VS wordt een nieuwe supercomputer gepland. De computer zal gebouwd worden aan de universiteit van Texas at Austin. De nationale wetenschapsstichting van de vs trekt er geld voor uit. De computer moet in de wereld top-5 komen met een rekenkracht van 18 petaflops.
De computer zou erg geschikt zijn voor atmosferische simulaties, die op een gewone pc jaren zouden draaien om tot resultaat te komen.
De huidige supercomputer daar, de zogenaamde “Stampede”, werd in gebruik genomen in maart 2013, en was gebaseerd op 22 nm technologie. De nieuwe Stampede 2 zal 14 nm gebruiken.
Voor de rest zal hij in alles zowat het dubbel zijn; geheugen, opslagcapaciteit en bandbreedte voor gegevenstransport.
Er zal ongeveer een jaar aan gebouwd worden.

Verdedigen tegen indringers is een spel

De baas van game-bedrijf “Endgame” roept op tot een actieve omgang met inbraakpogingen op computernetwerken.

Hij wijst naar het geld dat nu wereldwijd wordt besteed aan “cybersecurity” of computerbeveiliging: 75 miljard in 2015, een een verwacht 170 miljard over 4 jaar volgens cijfers van de sector zelf.

Wat leveren die uitgaven ondertussen op? Er van uitgaand dat het meeste geld wordt uitgegeven door de grootste bedrijven, kan je kijken naar de computerinbraken in de allergrootste bedrijven wereldwijd. Helaas zijn daar weinig zekere cijfers over; begrijpelijkerwijs loopt een bedrijf er niet mee te koop dat binnengedrongen werd in hun computersystemen. In het jaarlijkse Mediant M-Trends report zijn wel wat gegevens te vinden; het gaat over “high profile” bedrijven, en onderzoekt werkelijk gebeurde inbraken.
Daar stellen ze vast dat het 146 dagen duurt eer een inbraak wordt ontdekt. Dat lijkt misschien lang, maar het hangt nutuurlijk af van de activiteit van de inbrekers hoe snel er alarm geslagen wordt. Het is bovendien een verbetering t.o.v. een paar jaar geleden, toen het nog meer dan een jaar duurde eer een inbraak ontdekt werd.

Nate Fick vindt dat de resultaten niet overeenkomen met het bestede geld; de preventie is duidelijk ontoereikend en het duurt veel te lang eer er op een inbraak gereageerd wordt.
Preventie op zich kan misschien nog verbeterd worden, maar zal nooit kunnen uitsluiten dat een inbraak plaatsvindt. Bestaande technieken van het afbakenen van het eigen netwerk falen nu omdat er te veel apparaten zijn die mobiele verbindingen gebruiken, zoals meegebrachte smartphones van werknemers en allerlei met internet verbonden apparaten.

Je moet je geld dus uitgeven aan het aktief monitoren en onmiddellijk reageren op alles wat je op je netwerk ziet gebeuren. Je moet niet laten zien de ja actief monitort, maar je moet wel maatregelen nemen om de inbrekers terug buiten te sluiten, onmiddellijk en doorlopend.

Swift 3

Apple heeft op 31 mei Swift versie 3.0 uitgebracht, of toch een preview ervan; de officiële release volgt later op het jaar. Swift is een programmeertaal, en ze hebben die beschikbaar voor Xcode 7.2 op Mac, en voor Ubuntu 14.04 en 15.10. Swift 3.0 is niet compatibel met de vorige versie 2.2. Maar het is wel de bedoeling dat 3.0 compatibel zal zijn met volgende versies.
De officiële website is swift.org, de downloads staan swift.org/download/#releases

Gigafabriek

Tesla opent officieel zijn Gigafactory in Nevada op 29 juli. Niet dat de gigafabriek dan helemaal af is, maar ze willen alles wat versnellen. Een deel van de fabriek is al af en er wordt al geproduceerd.
Ze moeten voor de productie van hun electrische auto’s evenveel batterijen hebben als er in 2013 in de hele wereld gemaakt werden. Daarom bouwden ze hun eigen fabriek voor litium ion batterijen.
Het dak bestaat volledig uit zonnepanelen.
Toch levert dat nog niet genoeg energie op om hun hele verbruik te dekken, en vullen ze aan met andere hernieuwebare energievormen zoals windenergie en aardwarmte.
In de enorme oppervlakte van de fabriek worden niet alleen batterijen geproduceerd, maar worden ook grondstoffen gewonnen uit oude batterijen.
De fabriek zou 4 tot 5 miljard dollar gaan kosten.

http://www.bloomberg.com/features/2016-inside-tesla-gigafactory/

Giga Mobiele data

Ericsson, een fabrikant van communicatie-apparatuur, heeft een schatting gemaakt van het mobiele dataverkeer van gebruikers van smartphones, tablets en andere draagbare apparatuur.
Ze komen uit op gemiddeld 22 GB per maand, voor Europa schatten ze .
Een deel van dat verkeer zal komen van IOT toepassingen. Ze verwachten 16 miljard IOT toestellen wereldwijd tegen 2021. Dat is indrukwekkend want daarmee steken ze het aantal pc’s en smartphones voorbij.

Schoenen uit Duitsland

Een groot Duits sportsmerk (dat begint met een A), heeft geïnvesteerd in het terugbrengen van de productiecapaciteit van Azië naar Duitsland. Ze startten de bouw van een schoenenfabriek waar vanaf eind 2016 testen zullen gebeuren, en vanaf 2017 schoenen zullen geproduceerd worden voor de Duitse markt.
Later willen ze ook kleding gaan maken, ze mikken bv op de voetbaltruitjes van de nationale ploeg voor 2017.
Vakbonden moeten niet te vroeg juichen: in de supermoderne “speedfactory” zullen robots de schoenen maken.

Reklame op de kaart

Google heeft een aanpassing gedaan aan zijn advertentieaanbod. Er komen betaalde advertenties op google maps, die ze “Promoted Pins” noemen. Aangezien ze hebben vastgesteld dat de helft van de zoekakties tegenwoordig vanop een mobiel toestel gebeuren, en dat aandeel nog toeneemt, richten ze nu hun reklame daar ook op. Adwords is helemaal herzien, de eerste grote herziening sinds 15 jaar dat het bestaat.
Voorbije dinsdag toonde Google de nieuwe mogelijkheden aan de adverteerders en marketingmensen.
De internetgebruikers kunnen dus meer reklame gaan verwachten op hun mobieltjes, in een wereld waar mobiel nu het 1e platform is geworden.

8 inch

Belangrijke Amerikaanse systemen draaien op oude computers die nog 8 inch floppy disks gebruiken. Voor wie twijfelt of hij al eens een 8 inch floppy gezien heeft, hierbij een vergelijkend beeld uit wikipedia met de bekende harde plastieken diskette (3,5 inch), de grotere, oudere en minder bekende soepele floppy disks van 5 1/4 inch, en daarnaast de 8 inch of zo’n 20 cm grote floppy disks van de jaren 70.

Die werden ondermeer gebruikt in de computersystemen van het kernwapenarsenaal van de VS. En ze worden er nog steeds gebruikt. Het ministerie van defensie van de VS heeft daar nog oude IBM’s uit de jaren 70 draaien, die dergelijke floppies nodig hebben.

Random tor

Een van de belangrijkste elementen van het Tor netwerk is de generatie van willekeurige getallen voor de versleuteling van de communicatie. Hoe onvoorspelbaarder die willekeurige getallen zijn, hoe veliger de versleuteling. De ontwikkelaars van het Tor project werken aan een nieuwe versie met betere random functie. Daarvoor gebruiken ze een andere manier om het random getal te maken, waarbij verschillende computers ingezet worden voor één getal. Ze noemen het “Distributed RNG”, waarbij de RNG staat voor “Random Number Generator”. Ze hebben op hun laatse bijeenkomst in Canada gewerkt aan hun masterplan om “Proposal 224″ te realiseren. Een week lang testten ze de nieuwe “Random Generator” in een speciaal daarvoor opgezet wereldwijd netwerk van TOR-knooppunten. Bij communicatie over een TOR netwerk worden zo veel tussenstations gebruikt, dat het nadien onmogelijk is om de communicatie na te pluizen, en de gebruiker anoniem kan blijven. De dreiging dat voortschrijdende ontcijfertechnieken de oude manier van Random getallen niet onkraakbaar zou zijn, stelde het hele TOR systeem in vraag, en daar hopen ze nu een antwoord op te bieden. Ze hebben ook andere veranderingen in petto, zoals het uitbreiden van de onion adressen van 16 tekens naar 55 tekens, ondermeer voor checksums en versienummers.

Meer details op hun blog: https://blog.torproject.org/

Meer leugenaar dan hacker

In de VS werd vorige vrijdag M.M. Brown schuldig bevonden aan fraude en afpersing. Hij had in de aanloop naar de presidentsverkiezingen in 2012 geprobeerd PricewaterhouseCoopers af te persen. Hij stuurde hen een brief waarin hij beweerde binnengedrongen te zijn in de servers, en bezwarende documenten over Republikeins presidentskandidaat Mitt Romney en diens vrouw te hebben gekopieerd.
Hij eiste 1 miljoen dollar.

Het FBI wist hem snel op te sporen, en hij werd opgepakt. Zijn computer werd in beslag genomen, en uit het onderzoek bleek dat hij helemaal niet binnen was geraakt in de servers van PWC.
.

Raspberry Pi Zero leert zien

De Faspberry Pi stichting heeft een update aangekondigd voor zijn bestaande Raspberry Pi Zero. De Zero krijgt nu een aansluiting voor een camera, wat mogelijk werd door de layout van het computerbordje lichtes aan te passen. Voor de rest blijft de Zero zo veel mogelijk hetzelfde, en dat betekent ook de prijs; die zal zo’n 5 dollar bedragen.
De Raspberry Pi Zero werd ooit gebundeld bij het MagPi tijdschrift, zoals soms CD’s op de cover gelijmd worden. Het is een computerbordje voor gebruik bij experimenten en projecten, waarbij de nodige randapparatuur of kast zelf voorzien wordt. Het was bedoeld om zo veel mogelijk jongeren aan het programmeren te doen slaan, en de productie werd helemaal naar Groot Brittanië gehaald. Het bordje is maar half zo groot als de oorspronkelijk uitgebrachte Raspberry Pi, en kleiner dan een bankkaart. Het heeft wel minder aansluitingen, enkel 2 usbpoorten waarvan 1 voor de voeding, en een mini hdmi aansluiting voor schermuitvoer. Daar is nu dus een camera-aansluiting bijgekomen. Een netwerkaansluiting ontbreekt echter, dus geen ethernetpoort en evenmin ingebouwde wifi. Je kan eventueel de vrije usb poort gebruiken om die uitbreiding te doen.

Nintendo aan de software

Nintendo werkt aan een opvolger voor zijn huidig spelsysteem, en dat nieuwe concept heeft de codenaam “NX” .
Ze zijn waarschijnlijk het meest bekend van hun kleine draagbare spelletjes, en voor groot scherm de Wii, waarvan er al meer dan 3 miljoen over de toonbank gingen.
Hun daaropvolgende console, de Wii u – met extra in de bedieningsconsole ingebouwd scherm, sloeg niet echt aan.

Voor de rest houdt het Japanse bedrijf zo goed als alles geheim over de nieuwe NX, behalve de geplande verkoopdatum die in maart 2017 zou vallen.

Ook lijkt hun focus te verschuiven, want ze lieten aanpassingen in hun statuten opnemen in verband met hun bedrijfsaktiviteit. Ze voegen enkele aktiviteiten toe: restaurants, medische en gezondheidsapparatuur, en … software.

Software is misschien een beetje vreemd, want computerspelen zijn toch software?

En waar zouden de letters nx voor staan? Gewoon iets als “NT”, een projectnaam voor “next”, als in “the next console”.
Gokje: Wij herkennen ook twee letters die in ons meestvermelde systeem voorkomen; liNuX. Er zou wel ontkend zijn dat hij op Android draait. Ook hun andere consoles zouden intern iets Linux-achtigs draaien en ook concurrent Sony gebruikt Linux voor zijn PS3 en PS4.

Nokia vervolgverhaal

Wat?