WebGang/CityGang

Ouderwets afluisteren
In de VS, in Maryland, wordt op een lekker ouderwetse manier afgeluisterd. In de bussen van het openbaar vervoer, is opname-apparatuur aanwezig. Sinds 2012 wordt die ingebouwd en gebruikt, en er is nu een voorstel om het afluisteren van gebruikers van het openbaar vervoer aan banden te leggen.
Er is nu een voorstel om het enkel nog toe te laten aan de bestuurdersplaats, en mits manueel inschakelen door de bestuurder zelf op relevante momenten.
Het is al vier jaar niet gelukt om het afluisteren in te perken, en ook nu wordt het voorstel tegengewerkt, ondermeer met het argument dat het opnemen de veiligheid dient, en dat het te veel zou kosten om de nodige technische aanpassing te doen.

USB 3
Volgens berichten op een ontwikkelaarsplatform van Dell, wordt er gewerkt aan Linux drivers voor Thunderbolt 3 USB Type C. Die zou voorkomen op een binnenkort te lanceren toestel, wat een speciale developer laptop zou zijn.

Server SSD
Samsung kondigde aan een nieuwe hoge capaciteits SSD te lanceren, nl 15.38 TeraByte SSD. Er zit een interface op die 12 Gbps aankan. De drive is slechts 2.5 inch, en dus kunnen er meer van geplaats worden in vergelijking met de standaard 3.5 inch drives. De drive kan 15 Terabyt per dag schrijven gedurende zijn hele levensduur, wat eeen verbetering zou zijn tussen verdubbelen en vertienvoudigen van de levensduur tov oudere SSD technologie.

Moderne Piraten
Volgens een Data Breach Rapport opereerde een groep moderne piraten door het inschakelen van een computerinbreker. Die installeerde een achterdeurtje in het online computersysteem van een verschepingsbedrijf. De piraten konden zo planningsgegevens lezen over de trajecten en reisdata van zeeschepen. Bovendien hadden ze gedetailleerde gegevens over de lading. Bij hun overval op de geviseerde schepen zat in hun arsenaal wapens ook een barcodescanner. Ze zochten precies de containers uit waarvan ze wisten dat er waardevolle dingen in zaten. Zo konden ze efficiënt toeslaan en zich snel terug uit de voeten maken.

Mint site gekraakt
De website van Linux Mint werd gekraakt. Op zich geen probleem, eens ontdekt werd de site terug hersteld en de vermoedelijke oorzaak weggewerkt. Tot de site weer gekraakt werd, en de oorzaak elders bleek te liggen. Ook dat probleem werd aangepakt, en de site werd terug hersteld. Dat de site tijdelijk buiten gebruik was, is echter niet het probleem in dit geval. De inbrekers hadden namelijk een duidelijk doel: ze veranderden de download link die normaal naar de Linux Mint downloadserver leidt. Het zicht van de links bleef hetzelfde, maar ze zorgden ervoor dat downloaders terechtkwamen op een valse downloadserver, waar een lichtjes gewijzigde versie van Linux Mint op stond. De wijziging zorgde ervoor dat ze een achterpoortje met de naam ‘Tsunami’ kregen in het geinstalleerde systeem, en het konden inzetten voor een DDoS aanval. Behalve gebruikers die de valse Mint installeerden, kunnen ook downloads op DVD of ander media gezet zijn voor latere installatie, en kan het effect van de ingeboude malware nog even nawerken.

De meeste Linux distributies werken met een checksum, en als installeerder maak je best gebruik van die controle. Een gewijzigde versie zou erbij door de mand vallen. In dit geval zou het niet gewerkt hebben als op de site gepubliceerde checksums ook aangepast waren.

http://news.softpedia.com/news/linux-mint-website-hack-a-timeline-of-events-500719.shtml#sgal_1

EMET gekraakt

EMET is de afkorting van Enhanced Mitigation Experience Toolkit, een hulpprogramma om in een werkend Windows systeem verdachte software op te sporen en onschadelijk te maken. Het werkt anders dan antivirus programma’s, die meestal vertrekken van geidentificeerde malware. De bedoeling was om het veel moeilijker te maken voor de ontwerpers van malware, door een slimme software in het systeem op te nemen die verdacht gedrag herkent. Inderdaad was het voor malwaremakers te moeilijk om de slimmigheden van EMET te omzeilen om hun malware te doen aanvaarden. Dus richtten ze hun pijlen op EMET zelf, en dat bleek veel eenvoudiger. Dat doet de malware door zelf EMET aan te roepen, niet van in het begin, maar ergens vanaf het einde van het programma. Namelijk precies op de plaats waar EMET de controles afsluit, eens het klaar is. EMET gebruiken om EMET uit te schakelen; EMET draait in userspace, dus dat is perfect mogelijk.

Op fireeye kan de de hele uitleg lezen;

https://www.fireeye.com/blog/threat-research/2016/02/using_emet_to_disabl.html

BigBrother net voor de armen

Wilde weldoener Marc Zuckerberg wil de paar miljard mensen op de wereld, die nog geen internettoegang hebben, er gratis geven. Klein addertje onder het gras: zijn zogenaamde “free basics” pakket bevat enkel facebookverbindingenm en een paar verwante apps. Ze kochten de ambitieuze en in dit geval misleidende domeinnaam “internet.org”, en dat is ook de projectnaam.
India, een van de doelmarkten van Facebooks free basics programma, vond het niet vermakelijk dat een internetgigant zijn sociale netwerkmolopolie op die manier komt doordrukken.
Een bedrijf als facebook weet meer over zijn gebruikers dan zowat eender wie, omdat ze niet alleen de gebruikersgegevens hebben, maar ook hun hele online sociale netwerk en afgeleiden daarvan.
Met free basics verplichten ze niet enkel de arme gebruikers hun diensten te gebruiken, maar natuurlijk ook de contacten van die gebruikers. Dus de opbrengst is veel groter dan de ene nieuwe gebruiker voor Facebook.
Dit soort programma’s is een variant van de microsoftprogramma’s uit de periode dat Linux opkwam. Toen investeerde Microsoft in tweedehandscomputers in scholen, die ze vanzelfsprekend voorzagen van hun eigen besturingssysteem. Daarmee ondermijnden ze de succesvol opkomende computerklasjes die Linux draaiden op hergebruikte pc’s.

Boston Dynamics heeft een nieuwe versie van zijn Atlas robot klaar.

Video hier:

http://www.roboticstrends.com/article/next_gen_atlas_robot_from_boston_dynamics_is_incredible

Bit in Japan

Japan lijkt van plan om digitale munten officieel te aanvaarden als betaalmiddel. Dan gaat het ondermeer over bitcoin.

Achterdeur open of sluiten

Terwijl de Amerikaanse overheden, politiediensten en geheime diensten de fabrikanten opleggen om achterdeurtjes in te bouwen in allerlei communicatieapparatuur, krijgt Asustek er voor die reden net van langs van een andere overheidsinstelling in de VS. De FTC (Federaal ministerie van Handel) dwingt het bedrijf in een programma waarbij het de veiligheid van zijn toestellen beter kan garanderen. Een clubje onschuldige hackers hadden een gat ontdekt in de beveiliging van Asus routers, en ze lieten een berichtje voor de gebruiker achter op ieder toestel waarin ze binnengeraakten.
Er waren ook kwaadwillige hackers, die een programma opzetten om de dns instellingen van de routers te veranderen. Het gevolg daarvan is dat ze doelgericht de vraag voor een bepaalde website kunnen afleiden naar een namaaksite, vooral interessant voor websites met financiele transacties als bankwebsites.
FTC doet Asustek nu een programma opzetten om de veiligheid van hun producten beter te verzekeren. En ze moeten 20 jaar lang een onafhankelijke firma hun voorgang laten opvolgen.

Baidu belt naar huis

De vroegere Spark browser, tegenwoordig bekend onder de naam Baidu, is een browser voor windows en android.

Baidu is zowat de Chinese tegenhanger voor Google, en heeft in China meer dan de helft van de zoekmarkt in handen. Daarnaast hebben ze heel wat andere projecten die vergelijkbaar zijn met bestaande diensten in het westen. Ze hebben een muziekwebsite die muziek en andere multimedia verdeelt en die concurreert met Apple’s muziekdienst.
Ze hebben een eigen wikipedia achtig project, maar dat werkt met geregistreerde gebruikers.
Ze brachten ook hun eigen browser uit, die gratis te downloaden is. En in de lijn van de vergelijking valt te verwachten dat die ook heel wat informatie verzamelt.
Zoals: type van harde schijf, processor enz, de browsergeschiedenis, enz.

Wat onderzoekers bovendien verontrust is dat een deel van die informatie onversleuteld verzonden wordt, en dus onderweg ook nog eens overal kan meegelezen worden.

En dan iets wat de westerse geheime diensten misschien liever zelf als onbekende eigenschap hadden ontdekt: bij een update van de browser is het mogelijk de verbinding te onderscheppen en eender welke eigen versie van “update” te sturen naar de gebruiker.

GitHub gebruikerswens

Na een online petitie en een open brief van gebruikers heeft GitHub zijn diensten aangepast. GitHub biedt programmeurs van open source software een centrale website aan om hun broncode te bewaren, er samen aan te werken, en de opeenvolgende versies te beheren, gecombineerd met bijhouden van foutlijsten en gebruikersverzoeken voor toekomstige versies, enz.
Gebruikers maakten een “Beste GitHub” project aan, en bouwden daar hun wenslijstje uit. Ze maakten ook de opmerking dat als GitHub zelf open source zou zijn, ze zelf de handen uit de mouwen zouden steken en de aanpassing maken.
Hoe? Is GitHub dan geen open source? Nee inderdaad, GIT is open source/free software; het is het systeem dat door github gebruikt wordt. Maar de hele website en dienst die github er rond bouwt is geen open source.

https://github.com/dear-github/dear-github

htop 2.0

Htop 2.0 is verschenen voor verschillende unix-achtige systemen als Linux, OSX en BSD. htop geeft een kernachtig overzicht van de processen (programma’s) die draaien op de computer. Hoewel je de tool op de commandline start, neemt het het hele scherm in en het gebruikt kleuren. Bovenaan het scherm krijg je een overzicht van de processorbelasting (per processor), het gebruik van geheugen en swap.

De vorige versie op openSuse 13.1 was htop 1.0.2

1967

Een artikel op de site van the guardian toont een serie foto’s van computerapparatuur en bedieners ervan eind jaren zestig in Bell Labs.
De afgebeelde personen, zijn allemaal vrouwen, van computeroperators tot supervisors.
Er zijn vrouwen bij die in ploegen werken aan een miljoenen kostende machine die zo optimaal mogelijk gebruikt moet worden. Een andere vrouw heeft een eigen buro, en het kusntwerk dat aan de muur hangt blijkt eveneens van haar eigen hand te zijn.
Mogelijk maakte de krant een selectie uit een ruimer aanbod, maar het is duidelijk dat vrouwen over heel de lijn aanwezig zijn. Op de foto’s staan in de achtergrond nog meer vrouwen, en bij uit de commentaren bij de foto’s kan men afleiden dat minstens twee van de drie supervisors vrouw waren.

Op de foto’s zie je verschillende etnische achtergronden van de werkneemsters, en behalve zelfgemaakte kunstwerken zie je bv foto’s van Italie aan de muur.

Bell Labs is e?e?n van de legendarische plekken voor de ontwikkeling van (computer)technologie, denk maar aan de ontwikkeling van Unix, waar ook Linux op gebaseerd is.

Bij het zien van die foto’s kan men zich afvragen waar het is fout gegaan; wanneer zijn computers jongensspeelgoed geworden?

http://www.theguardian.com/technology/gallery/2016/feb/13/future-women-the-bell-lab-computer-operators-of-the-1960s-in-pictures-women-in-computing

Ziekenhuis afgeperst

Begin februari braken computerinbrekers in in een hospitaal in Los
Angeles, of ze wisten op een andere manier het computersysteem te besmetten met een
afpersingsvirus. Op de getroffen computers worden alle data versleuteld, en dus onbereikbaar voor de gebruikers.
De criminelen eisen een afkoopsom van 9000 bitcoins om de sleutel te geven om de data terug bruikbaar te maken. Dat zou,naargelang de koers van de bitcoin, overeen kunnen komen met een paar miljoen euro.

Het ziekenhuis verwittigde de politie, en deed er verder alles aan om het probleem stil te houden; de werknemers kregen spreekverbod.
Maar de werking van het ziekenhuis zelf kwam sterk in het gedrang. Computers die nog niet getroffen waren, mochten niet meer worden ingeschakeld, om het probleem niet nog te verergeren. Alle commmunicatie moest gebeuren met fax, en er werd terug papier en pen ingevoerd om nota te nemen en dossiers aan te leggen. Voor onderzoeken die afhankelijk zijn van computers, worden patie?nten doorverwezen naar andere ziekenuizen.
Een gespecialiseerde firma werkt aan de opkuis van de informaticasystemen. De baas van het ziekenhuis zegt dat ze geen zicht hebben of de gegevens ook gekopieerd werden door de computercriminelen. De website van het ziekenhuis is niet getroffen, maar zwijgt ook in alle talen over het voorval.

Kotlin

Jetbrains bracht een nieuw alternatief op de markt voor programmeren voor de JVM. Het is een programmeertaal met de naam Kotlin, en is free en open source software.

De taal maakt het mogelijk om met erg geconcentreerde lijnen code veel te bereiken, en maakt het gemakkelijk om typische, veel voorkomende fouten te vermijden, zoals met null pointers.

De taal kan gebruikt worden om serverside programma’s te schrijven, android apps, of front-end code die in de browser draait.

Er zijn vier manieren om Kotlin uit te proberen:
- met een aparte compiler vanop de commandolijn.
- met de community edition van programmeeromgeving “Intellij IDEA”
- met een plugin in Eclipse, een veel gebruikte programmeeromgeving.
- via de browser; online op een website. (try.kotlinlang.org)

Meer info: https://kotlinlang.org/community.html

Link naar de online “Hello world” versie:

http://try.kotlinlang.org/#/Examples/Hello,%20world!/Simplest%20version/Simplest%20version.kt

Kotlin; beschrijving door een gebruiker:

https://medium.com/@octskyward/why-kotlin-is-my-next-programming-language-c25c001e26e3#.prozakz40

Game-virtualisering

Ook in de markt van de computergames duikt de virtualisering en de impact van “the cloud” of “as a service” golf op. Amazon mikt nu op Gameinfrastructure as a service (GAAS, hoewel nog geen officiële afkorting).
Ze hebben een gratis ‘game engine’ aangekondigd die Lumberyard heet. Hij is diep ingebed in de Amazon Web Services dienst, en met hun streaming dienst Twitch.
Voor de ontwikkelaars die Lumberyard spelen willen ontwikkelen, is er bovendien de GameLift, om het beheer aan de serverkant te doen van online games.
Ze zouden proberen de gebruikers te betrekken in de ontwikkeling van het platform, en daar zelfs broncode voor zichtbaar maken, zonder veel rechten. De “free AAA game engine” lumberyard is Free as in gratis, niet als in in Vrije Software.
Amazon moet zijn geld verdienen door de ontwikkelde spelen te laten draaien op hun platform; ze verhuren computerkracht en opslagcapaciteit, en hopen met Lumberyard een nieuw soort klant te doen ontstaan.
Ze brengen nu een versie voor Windows en PlayStation4 uit, maar ze beloven ook versies voor mobiele platforms, OS-X en Linux.
aws.amazon.com/lumberyard

Telefoonspionage
skypemalware
Er is een nieuwe malware op pad, en de slachtoffers zijn skypers. De malware gebruikt een trojan, een programma dat zich geniepig op de computer nestelt en er een achterdeurtje opent voor derden.
Het programma is in staat om screenshots te maken, gesprekken van Skype op te nemen, documenten kopieren, enz. Het programma probeert ook aktief om antivirussoftware te omzeilen.
Het beestje wordt T9000 genoemd, en gebruikt een rtf bestand als attachment aan een mail om binnen te sluipen in de pc.
Het programma is verdergebouwd op T5000, een trojan die opgang maakte in 2013 en 2014. Deze versie verzamelt informatie over de pc waarop het zich installeert, en stuurt die door naar een externe server. Daardoor kan de pc van het slachtoffer nadien geidentificeerd worden en kunnen er doelgerichte akties op uitgevoerd worden. Daarvoor heeft de trojan keuze tussen een aantal modules die het afhaallt via internet, bv om Skype gesprekken te bespioneren.
Daarvoor heeft het programma toestemming van de gebruiker nodig. Hij vraagt natuurlijk niet: “Mag een programma met een onbekende naam en van een onbekende leverancier spioneren op uw skype-verkeer?”. De gebruiker krijgt een venstertje met “explorer.exe wants to use skype” (allow, deny). De gewone Windows gebruiker zal licht twijfelend op toelaten klikken. De wat slimmer dan gemiddelde Windows gebruiker zal “explorer.exe” herkennen als onderdeel van het Windows systeem, en dus vol overtuiging op “toelaten” klikken.
Daarmee geven ze vanaf dan de toelating, en de vervelende vraag komt niet meer terug bij de volgende afgeluisterde skype sessie.
Een andere module wordt geïnstalleerd als de afstandsboef bestanden van de gebruiker wil kopieren naar elders, zowel van de eigen harde schijf als van aangesloten usb schijven.
Nog een module dient voor onderhoud; bestanden en mappen maken, kopieren of wissen, en data versleutelen. En ja, het clipboard van de gebruiker kopieren, dat is wat de gebruiker knipt en plakt. Daar durft al eens een login naam of een wachtwoord inzitten bv.
Het programma bewaart alles in een mapje met de naam “intel”. Dat doet denken aan de processorfabrikant, en doet het lijken op drivers van intel.
Kortom, een professioneel stukje software voor weinig nobele doelen.

Een interessante uitgebreide analyse op

Kleinste schakelaar
In het streven naar altijd maar kleinere computers en computeronderdelen, vooral de processor, zijn wetenschappers uitgekomen bij de grootte van 1 atoom. Ze werken daarbij eerder met licht dan met electrische stroom.
Naast de beperking van op de grootte van 1 atoom uit te komen, is er nog de golflengte van het licht. Kleiner dan de golflengte van het licht kan de schakelaar niet gemaakt worden.
Of misschien toch, in ieder geval wordt eraan gewerkt, ondermeer in Zwitserland. Dat alles belooft een hele nieuwe soort computerverwerking en computergeheugens, die met de photonen van het licht werken, en aan grotere snelheid kunnen werken en meer kunnen opslaan op ilchtgebaseerde geheugens.
Bovendien lekken deze componenten geen licht, terwijl electronische apparaten altijd wel lekken door uitstraling van warmte en electromagnetische golven. Misschien worden de optische toestellen dus ook veliger. De electronica staat nu voor een revolutie waarbij de optische kabels voor verbindingen over grote afstanden, geminiaturiseerd worden en toegepast gaan worden in de computers zelf.
In elke overgang tussen traditionele computeronderdelen en optische, zit een vertaler of omzetter, de modulator. Daar wordt nu hard aan gewerkt om die te verkleinen zodat massaproductie kan ontstaan die de modulator goedkoper maakt.

Telefoonafweer
Een werknemer van een telefoonbedrijf kreeg het zelf zo op zijn zenuwen van marketingtelefoontjes of gecomputeriseerde oproepen, dat hij een tussenstation ontwierp voor zijn telefoon; een telefoonafweerrobot die de telefoon opneemt en onderzoekt of het een reklametelefoontje is of niet.
Dat kan bv door een vraag te stellen, of een opdracht te geven om een bepaalde toetsencombinatie in te drukken om met de mens achter de machine verbonden te worden.
Als het een robotbeller is die niet juist reageert, wordt die verbonden met een antwoordapparaat dat de oproepende bot aan de andere kant aan het lijntje houdt.
Als het een mens was die bovendien juist reageert, wordt het nummer automatisch opgeslagen als “menselijk”, en de volgende keer direct verbonden met de telefoon. Maar dan kan het nog een telefonische enquete zijn of zo. Dus bij dit menselijk reagerend telefoontje maakt de telefoonafweer op dat moment een e-mail aan, met datum/tijd en nummer van de oproeper, en een link.
Als de opgebelde nadien de mail ziet, en zich herinnerd dat het een reklamatelefoontje of enquete was, klikt hij op de link om het nummer in de zwarte lijst te zetten.
De uitgebreide verdediging levert nog leuke momenten op als je de gesprekken ook opneemt. Een bot die de andere aan het lijntje houdt, of een afweer bot die een mens aan het lijntje houdt (bv door plotseling “hallo? hallo?” te zeggen alsof de lijn niet goed is). Als het vermoedelijk een robot-oproep is kan de telefoonafweer een aantal toetsgeluiden maken om te proberen doorverbonden te worden met een verkoper, die dan een antwoordapparaat aan de lijn krijgt.

parkeerprivacy
Een shopping centre uit Australie had een klantvriendelijke dienst ingericht: een parkeersysteem zonder parkeerbiljet. Je moet enkel je nummerplaat opgeven, de plaat wordt gescand bij het binnen en buitenrijden van de parkeergarage. Als je gratis parkeertijd verstreken is krijg je een sms-je met de begintijd als herinnering. Klein probleem; men heeft er niet aan gedacht dat je ook iemand anders’ nummerplaat kan ingeven. Op het moment dat het voertuig met die nummerplaat dan binnenrijdt ben je daar door een sms van op de hoogte, ook als het niet je eigen nummerplaat was. Het sms-systeem is ondertussen terug stilgelegd.
In het verleden gebeurde het ook als eens dat een parkeersysteem de nummerplaten niet veilig opsloeg. Via het internet konden de geregistreerde nummerplaten met een eenvoudig truukje opgevraagd worden.

In dit filmpje lijkt het er op dat je op een terminal in het winkelcentrum ook door alleen je nummerplaat in te geven de info over je parkeertijd krijgt:

https://www.youtube.com/watch?v=6ufXsxPOerw

Storm aan de achterdeur

In de VS woedt de storm over de achterdeurtjes in Juniper netwerkapparatuur. Dat kan dan misschien handig zijn voor de geheime diensten, maar als die achterdeur uitlekt, kunnen andere computerinbrekers er gebruik van maken. En dat verontrust het Amerikaanse congres.
Het wachtwoord voor dat achterdeurtje is eind december uitgelekt op internet. Als je een geldige gebruikersnaam hebt, kan je ermee binnen in het apparaat, met het hoogste niveau van privileges. Volgens onderzoekers zou de code toegevoegd zijn in 2013.
Een committee van het congres heeft een brief gestuurd naar een aantal ministeries om de impact in te schatten, en te checken hoe ze gereageerd hebben. De betrokken overheidsdiensten moeten terugdenken tot 2009, en opgeven of ze / hoe / en wanneer ze op de hoogte waren van de problemen, en of ze al maatregelen namen voor Juniper zelf zijn correcties heeft verspreid, en wanneer ze de correcties van Juniper hebben toegepast.
Er worden dus heel concrete vragen gesteld, en ervaring leert dat de antwoorden daarop dikwijls hilarisch zijn. Zoe moest een belastingsdienst toegeven dat ze van 1300 computers niet wist of ze ge-upgrade werden nadat Windows XP vervallen was. Voor alle duidelijkheid, dat is maar ongeveer 1% van alle pc’s daar.
Hopelijk hebben ze hun inventaris beter op punt, want die zullen ze nodig hebben. Ze krijgen maar twee weken om te antwoorden op de vragen, volgende donderdag moeten de antwooren binnen zijn.

De brief: https://oversight.house.gov/wp-content/uploads/2016/01/2016-01-21-OGR-to-Colvin-SSA-Juniper-Networks-due-2-4.pdf

Open Compute Project

Een aantal grote telecommunicatiebedrijven zijn toegetreden tot het Open Compute Project, gestart door Facebook, en deelnemers als Rackspace (een hosting provider) en chipfabrikant Intel. De nieuwe deelnemers zijn ondermeer het Amerikaanse AT&T, Verizon en Deutsche Telekom. Het is de bedoeling om het ontwerp van servers, netwerken en dataopslag te stroomlijnen. En nu komt daar dus een tak telecom bij. Dat moet er toe leiden dat de invoering van toekomstige 5G sneller kan gaan.
Mogelijke slachtoffers van die nieuwe samenwerking zijn traditionele leveranciers van apparatuur, zoals het bovengenoemde Juniper. Mogelijk zorgt zo’n open source voor hardware ook voor betere bescherming tegen ongewenste achterpoortjes.

Dagje vrijaf

Een aantal programmeurs over de hele wereld riep vandaag uit tot een dag van technische werkloosheid. De servers van GitHub waren sinds half acht vanmorgen niet te bereiken. Dat betekent dat programmeurs niet aan de broncode kunnen die ze er bewaren. Ze kunnen in principe offline nog wel werken, maar voor ze beginnen halen ze de meest recente versie van de code af. Zowel de gratis versie voor Free en Open Source Software projecten, als de betalende dienst zouden offline zijn.

Het bedrijf heeft een verklaring gegeven dat er een ernstige netwerkstoring is die onderzocht wordt.

Er worden ook grapjes gemaakt dat GitHub een nieuwe achterdeur aan het installeren is voor de NSA. Anderen speculeren op een aanval van een of andere grootmacht.

Ondertussen is de site terug online, de voorpagina vermeldt niets over het probleem. Op hun statuspagina kan je wel zien dat ze een paar uur offline waren: https://status.github.com/

De blog vermeldt op dit moment ook nog niets.
Begin januari werd een nieuwe versie in gebruik genomen, Git 2.7.0.

Brave

De vroegere baas van Mozilla, het project dat ondermeer de Firefox browser maakt, heeft een nieuwr browser voorgesteld: “brave”.
Brendan Eich heet hij, en op zijn brave.com site voert hij aan dat het verbazingwekkend is om te zien hoe snel het internet is als je alles eruitfiltert wat niets met de inhoud te maken heeft. Zoals verborgen pixels, programma’s die de advertenties ophalen, enz.
Volgens hem is 60 procent van de tijd van het laden van een webpagina bestemd voor de advertentieprogramma’s. En twintig procent van de tijd dient om gegevens over de gebruiker te verzamelen.
Brave is een open source browser die ontwikkeld wordt met de broncode op GitHub. Hij bestaat voor iOS, OSX, Linux, Android en Windows.

En er is ook de blog van vroegere technische directeur van Mozilla, Andreas Gal, met als titel “Brendan is terug om het web te redden” en de stelling “The Web is broken”.

Meer op:

https://www.brave.com/#devs

http://andreasgal.com/2016/01/20/brendan-is-back-to-save-the-web/

Bitcoin erfenis

Een groep van 11 grote banken deed een test met het uitwisselen van banktransacties over een wereldwijd netwerk, met gebruik van een blockchain technologie. Dat systeem hebben ze gezien bij bitcoin en andere gelijkaardige cryptocurrency munten.
Er werd enkel “voorbeelddata” gebruikt volgens de verklaring, en de test verliep succesvol.
De uitwisseling van de informatie gebeurde zonder een centrale instantie, waar bij normale transacties een derde partij die de transacties controleert.
Als die technologie in gebruik genomen zou worden, vallen er dus klappen bij die derde partijen. De banken daarentegen hopen miljarden per jaar te besparen, en de transactiesnelheden te verhogen van enkele dagen naar minder dan een minuut.

Coindesk over blockchain:

http://www.coindesk.com/events/consensus-2016/

Linux tablets

Na het Linux-tablet van Jolla, dat op sailfish draait als gebruikersinterface, is er een Linux-tablet met een Ubuntu interface op komst. Die zou gemaakt worden door BQ, een fabrikant die eerder al smartphones maakte met Ubuntu erop.
In Spanje kondigde BQ onlangs een tablet aan dat op Android 5.1 Lollipop draait.
Volgens geruchten zou dat tablet ook in een Linux-Ubuntu versie verschijnen, met premiere op een Mobile World congress 2016.
Mogelijk draait die de nieuwe versie van Ubuntu 16.04 LTS, die in april uitkomt. Gebruikers van andere Linux distributies zouden gerustgesteld worden dat die ook standaard X11 desktop applicaties draait.

En anders kan je je eigen voorkeur Linux distributie installeren; meestal is dat wel mogelijk als de processor van het x86 type is. Op de website techradar.com kan je nog de resultaten van een test van een paar jaar geleden lezen, waarbij ze verschillende Linux distributies installeerden op x86 tablets.
Ze testen Ubuntu, Fedora, Android x86, Kubuntu Active en OpenSUSE.

Linux kern 4.4 LTS

Linus Torvalds kondigde officie?el de nieuwe Linux kernel 4.4 aan op de nieuwsbrief “Linux Kernel Archive”. Er wordt over gezegd dat het een LTS is, wat normaal staat voor Long Term Support. En inderdaad, deze kern zal gebruikt worden in Ubuntu 16.04 LTS.
Van de details van de nieuwigheden versta ik alleen dat de sneltoets voor het onderdrukken van de microfoon op een ThinkCentre nu beter werkt. Technische waarnemers vinden er nog: Journaled RAID5 MD ondersteuning, 3D ondersteuning voor de virtuele GPU driver met las gevolg betere en vooral snellere 3D beelden in virtualisatie, ondersteuning voor Open-Channel SSD drives, snellere TCP servers, allerlei nieuwe hardware, enz.

–
Uber de data limiet

Uber heeft blijkbaar nood aan meer datacentercapaciteit. Wie voor uber rijdt heeft een app op zijn mobiele telefoon nodig, en die stuurt om de 4 seconden wat data door naar de servers van Uber. Die moeten dat allemaal verwerken en opslaan, en dat begint aardig op te lopen natuurlijk. Ze hebben het minstens nodig om het aanbod van bestuurders te combineren met de vraag, dus die data moet ook nog eens onmiddellijk verwerkt worden (“realtime”). Uber zou er van uitgaan dat ze een miljoen schrijfbewegingen per seconde moeten aankunnen in hun datacentra.
Onlangs kochten ze al een datacentre over van Microsoft, inclusief personeel, en ze zijn op zoek naar meer capaciteit. Het bedrijf is aktief in meer dan zestig landen, en heeft duizenden werknemers in dienst. Het begint er naar uit te zien dat het in plaats van een goedkope mee-rij-dienst eerder een multi-continentale data-markt aan het worden is. Aangezien het geen beursgenoteerd bedrijf is, moet het ook weinig informatie vrijgegeven, en is er weinig geweten over de IT-infrastructuur, programma’s en de data, en wat ze ermee doen, behalve dat ze veel in eigen handen houden in plaats van .

Het geeft ook inzicht in de betekenis van een auto als bron van informatie. Er wordt verwacht dat over 4 jaar zo’n twintig procent van de verkochte auto’s een of andere vorm van draadloze verbinding zullen leggen. Fabrikanten bouwen een simkaart in bij de “slimme auto’s”, die allerlei informatie kan doorsturen. Dat kan handig zijn om technische problemen bij een model snel op te sporen, om die auto’s snel terug te roepen voor een aanpassing. Maar vanzelfsprekend zijn veel gegevens die beschikbaar zijn ook prive-gevoelig voor de gebruiker van het voertuig.
Maar ook als het voertuig niets doorstuurt kan er heel wat data verzameld worden en nadien uitgelezen. Misschien een interessante vraag voor wie het autosalon bezoekt; hoeveel en welke gegevens slaat die auto over mij op, en met wie worden ze uitgewisseld? (Mijn garage, de verdeler van het merk in het land, de fabrikant in het buitenland, anderen/derden waarmee ze contracten hebben afgesloten? Overheden in een van de betrokken landen?)

Heeft Europa daar wetten over om onze privacy te beschermen, of zijn ze eerder bezig met ervoor te zorgen dat er een achterpoortje is ingebouwd zodat de geheime diensten er zeker aankunnen als ze het nodig vinden? Staat er in het TIPP akoord bv iets over zo’n technologie en de eruitvoortvloeiende data?

Ballonnetje

Een fabrikant van harde schijven heeft beslist om in een reeks schijven voor datacentra de diskdrives te vullen met helium en ze daarna hermetisch af te sluiten. Het gas zou zorgen voor minder wrijving, minder slijtage, en hogere prestaties. De technologie wordt toegepast in de 10 TB schijven die 3.5 inch groot zijn. Vooral voor cloud diensten zou het een verschil maken; ze zouden meer capaciteit op de disk kunnen persen.

Blackberry PGP gekraakt

misdaadnieuws.nl was woensdagavond niet bereikbaar, misdaadnieuws.com wel, maar daar vonden we niet waarnaar verwezen werd op een Amerikaans site. Wat spijtig was, want er zou een artikel op gestaan hebben waaruit blijkt dat de Nederlandse politie de versleutelde berichten van een blackberry met pgp beveiliging, kan kraken. Ze kunnen versleutelde berichten lezen, en gewiste berichten terughalen. Ook Canadese politie zou al laten merken hebben dat ze dat kunnen. Blackberry is een Canadees bedrijf.

Net van Juniper

Juniper, een bedrijf uit Californië, heeft een probleem met een aantal netwerkapparaten. Ze maken ondermeer switches voor datacenters, en firewalls. Een firewall staat tussen het internet en het eigen netwerk, en is bedoeld om allelei ongewenste internetcommunicatie buiten te houden.
Juniper heeft zijn eigen systeem voor die apparatuur, ScreenOS. Daarvan was december 2015 duidelijk dat er een achterpoortje in zat, waardoor een buitenstaander met de nodige kennis, van op afstand er controle over kon krijgen. Ze hebben nu officieel een fix of update van het systeem uitgegeven om het probleem op te lossen. Volgens beveiligingsexperts is de achterpoort mogelijk ingeplant door de NSA.

Aanvoegen in PostgreSQL

PostgreSQL heeft jaren gewerkt aan een speciaal commando dat “UPSERT” heet, en dient om in een en hetzelfde commando gegevens in een database aan te passen, ofwel – indien ze niet bestaan – toe te voegen. De aparte commando’s zijn voor voor aanpassen “UPDATE” en voor toevoegen “INSERT”. De UPSERT is bij PostgreSQL uitgevoerd als een variant van INSERT. In andere databasesystemen bestaat het gecombineerd commando UPSERT of “MERGE” al langer, maar PostgreSQL nam zijn tijd om het goed te doen. Bij andere databanken kan je al eens eigenaardige foutmeldingen krijgen volgens het PostgreSQL team, maar bij hen is de UPSERT zo goed en stabiel dat je hem zelfs kan gebruiken om twee databanken samen te voegen. En het werkt bij meer gebruikers van een multi-user systeem, die werken over meer tabellen.

Deze nieuwe vorm van insert is te gebruiken met de nieuwe uitgave: PostgreSQL 9.5.

Die bevat ook nog andere verbeteringen, vooral voor het gebruik van veel zwaardere computersystemen. Dat laat gebruikers toe analytische berekeningen zelf te doen op live data in plaats van beroep te moeten doen op externe berekenaars die werken op “historische data”. Dat vergde een extra stap om oude data over te brengen om daarop werken zonder de live databank te vertragen.

INSERT INTO ON CONFLICT DO UPDATE SET

(in de documentatie online al te vinden sinds 13 mei 2015)

Schone lei

Google wil het jaar met een schone lei beginnen op zijn Nexus smartphones. Daarvoor bracht het een update uit die draadloos kan toegepast worden.
Er zitten correcties in voor zes kritische fouten, twee belangrijke, en vijf matig belangrijke. Het beschermt de gebruikers tegen een poging om de controle over de smartphone over te nemen, draadloos en of via een app.

De zwakke punten waren e-mail, web surfen en de mediaspeler, en voorlopig zijn er geen inbreuken bekend die gebruik maken van de programmazwakheden.

Op maandag 4 januari werd het Nexus Security Bulletin gepubliceerd en werden de firmware images ook overgedragen aan de ontwikkelaars via de Google Developer site.

De broncode van de patches worden uitgebracht via het Android Open Source Project.

Wie zijn apparaat wil checken: Android 6.0 met security patch level van 1 januari of later bevat de update.

Voor gebruikers van Android apparaten, die niet van Google zelf komen, moeten in principe de update krijgen via de merkfabrikant van hun apparaat. Die fabrikanten werden begin december verwittigd, en als ze de kerstdagen door voortgewerkt hebben zouden ze iets klaar moeten hebben voor hun gebruikers.
.

https://source.android.com/security/bulletin/2016-01-01.html

Grotere bek

Twitter gaat in 2016 de lengte van de tweets uitbreiden buiten de grens van 140 tekens waar het bekend voor was. De nieuwe limiet zou bv 10.000 tekens kunnen worden, maar dat staat nog niet helemaal vast.
Ook willen ze het uitzicht niet te hard veranderen, het moet als twitter blijven voelen. Dus tonen ze nog altijd 140 tekens, maar met een “lees meer” mogelijkheid waarop je kan klikken om de rest te lezen.

Router aanval

In Italie werd gedetecteerd dat duizenden internetabonnees, meestal bedrijven, meededen aan een DDOS aanval op Wordpress sites met de bedoeling de wachtwoorden te kraken.
Bij nader inzien waren het de routers die gekraakt waren, zonder medeweten van de eigenaars.
Onderzoekers ontdekten dat duizenden routers nog het standaard wachtwoord hadden, dus het kraken zelf kostte niet veel moeite. Behalve een aanval op doelen op het internet, zouden de aanvallers controle over het apparaat kunnen misbruiken tegen de eigenaars zelf.

Perl 6 Kerstrelease

Van Perl 6 is een Kerstrelease verschenen die dicht bij de eigenlijke officiele Perl 6 moet liggen. Er wordt al 15 jaar aan Perl 6 gewerkt. Perl 6 blijft compatibel met Perl 5 via een speciale aanroep voor Perl 5 commando’s.
Er zijn specificaties opgesteld voor Perl 6, en daarbij 120.000 testen. Deze kerstrelease doorstaat al deze testen op minstens 1 architectuur platform.
Dus er wordt nog steeds verdergewerkt, bv aan versies voor meer verschillende hardwareplatformen. Ook wordt nog gewerkt aan de snelheid en stabiliteit. Bovendien is er ook nog werk aan de documentatie.
Maar als je je beperkt tot de beschreven en geteste mogelijkheden, kan je Perl 6 gebruiken voor ontwikkeling. Tot hiervoor konden er nog dingen veranderen aan de taal zodat je je programma’s moest aanpassen.

Fujitsu splitst pc-afdeling af

Voor wie het nog niet wist: Fujitsu zal vanaf 1 februari zijn pc afdeling en de ‘mobile business’ afdeling afsplitsen van het moederbedrijf, tot Fujitsu Client Computing Limited en Fujitsu Connected Technologies Limited.
Voor wie niet wist dat Fujitsu een pc afdeling had, ze waren bv aktief in Duitsland en werkten soms samen met bv het Duitse Siemens voor bv Fujitsu-Siemens servers en laptops, en concentreerden zich op “green computing” voor energie-efficientie en duurzaamheid van materiaalgebruik en recyclage. Dat bleek echter niet genoeg om zich te differentieren in de zwaar concurrentiele markt.
Het lijkt wel of de split op een kerstetentje beslist werd; de officiele beslissing dateert van 24 december, en de uitvoering start op 1 februari 2016. De bedoeling is iedere afdeling soepeler te laten inspelen door een kleinere beslissingshierarchie.

VS 2016: Achterdocht over identiteit

Het lijkt er sterk op dat 2016 wel eens het jaar zou kunnen worden van de identiteitskaart in de VS. Het ministerie van “Homeland Security” is bezit met het lobbiën voor de Real ID Act, waarbij het rijbewijs niet meer zou volstaan voor het bewijzen van de eigen identiteit, zoals het nu dikwijls gebeurt wanneer dat nodig is. Die “Real ID Act” dook op na 9/11, en vormt een vierstappenplan naar een betere controle van de identiteit wegens veiligheisredenen. De eerste drie stappen ware vooral gericht op speciale situaties als toegang tot kerncentrales, enz. De laatste fase 4 zou ingaan vanaf januari 2016, en die gaat over het gebruik in de luchtvaart.
Maar er is nog altijd tegenwind, ondanks de lange overgangsperiode van enkele jaren, ondermeer van privacy aktivisten. Het lekken van een aantal databanken van de overheid, zoals die van iedereen die de laatste 15 jaar een veiligheidsonderzoek had ondergaan, en de vele beveiligingslekken bij prive-bedrijven hebben ook niet bijgedragen tot het vertrouwen in een grote federale databank. Of net lekte nog een een databank uit met miljoenen namen, e-mail adressen, telefoonnummers, adressen, geboortedata en politieke voorkeur; waarschijnlijk een databank gebruikt voor verkiezingscampagnes.
Minnesota heeft in het verleden een wet aangenomen die hun verkeersdienst verbiedt te voldoen aan de nieuwe Federale regels voor rijbewijzen, en er wordt nu zwaar onderhandeld om te kijken hoe de staat in orde geraakt met de regels opdat zijn inwoners niet uitgesloten worden van vliegverkeer in de toekomst.