WebGang/CityGang

WebGang vaKantie
Inderdaad, we houden even vakantie.
Geniet van de ons vervangende BeatScapes!

De (niet zo) Intellectuele Property Crime Unit van Londen zette een spurtje in op het einde van 2015 om nog net de copyright-flop van het jaar-trofee binnen te halen.
Ze brachten met veel poeha een persbericht uit waarin ze claimden of suggereerden een nationale bende opgerold te hebben die op commerciele schaal de auteursrechten overtrad.

Bij nader inzien bleek het om enkele vrienden- muziekliefhebbers te gaan die zelf karaoke tracks in elkaar staken die niet bestonden op de markt. Er kon dus onmogelijk commerciële schade zijn op grote schaal. Op geen enkele schaal eigenlijk. De groep deelde zijn creaties via een podcast, maar boden ze niet te koop aan, dus het was op geen enkele manier een commerciële activiteit.

De hele operatie blijkt dus minstens overroepen, en waarschijnlijk eerder totaal overbodig en nutteloos.

De Londense politie heeft deze PIPCU afdeling nog maar sinds 2013, en ze lijken zich wat op de borst te moeten kloppen om hun onmisbaarheid te bewijzen. Niet dat ze de politie veel geld kosten, want ze worden betaald door het Intellectual Property Office.
Dat wordt dan weer betaald door het ministerie van handel, of nauwkeuriger: “Department for Business, Innovation and Skills”.

De website van de karoake-”Bende”
www.karaokerg.info/song-list.html
De website van de copyright-Bende:
www.cityoflondon.police.uk/advice-and-support/fraud-and-economic-crime/pipcu/pipcu-news/Pages/PIPCU-make-nationwide-arrests-as-they-dismantle-illegal-karaoke-streaming-operation-.aspx

Star Wars spoilers
Een Engelstalige website bant gebruikers die details verraden over de nieuwe Star Wars 7 film. Er was een hele lading posts met getuigenissen over de nieuwe film, waar er duidelijk ook een aantal valse tussenzaten. Tientallen gebruikers werden er af gegooid, maar de zogenaamde “spoilers” bleven komen.
En toen begonnen fans die de film nog niet gezien hadden, en niet per vergissing er iets over wilden lezen, technologie te gebruiken om zich te beschermen. Blocker, Unspoiler enz. zijn plugins voor de browser die alles tegenhouden wat over die film gaat. Veel fans waren dankbaar voor de “mods”. Het is een mooie reaktie in een open source wereld, maar een van de fans-programmeurs heeft zich wel moeten opofferen. Om de software af te stellen moest hij een hele hoop spoilers verzamelen, en daardoor geraakte hijzelf dus spoiled.

WhatsApp spoiler in Brazilië
De grote telecoms van Brazilië klagen al lang WhatsApp aan, vooral de telefoongesprekken die je daarlangs kan voeren. Ze noemen het een piraatbedrijf, en lobbien bij de overheid om het te verbieden.
Ze waren dan ook aangenaam verrast toen ze van de rechtbank een verzoek kregen om WhatsApp te blokkeren. Dat kwam door de weigering van WhatsApp om gegevens te verstrekken die een rechter had opgevraagd over een gebruiker van de dienst, die in een misdaadonderzoek betrokken was.
Er zijn geen details over bekend, maar het gevolg was wel dat de dienst twee dagen gebannen werd in heel Brazilië. Ondertussen zou hij terug bruikbaar zijn. WhatsApp is een communicatiedienst voor tekstberichten en gesprekken, die in 2014 door Facebook werd overgenomen.

Cybersecurity
De Cybersecurity Information Sharing Act moest bedrijven aanmoedigen om gegevens over computerinbraken te delen met de overheid. Het wetsvoorstel moest nog goedgekeurd worden, en er was kritiek op omdat gevreesd werd dat de bedrijven wat te gul zouden worden met het delen van de gegevens van de gebruikers, niet alleen met de overheid maar ook met andere bedrijven. De wet werd al goedgekeurd door de senaat, maar dan bleef het even stil rond de wet.
Nu werd opgemerkt dat er iets raar aan de hand is met een grote wet over de begroting die meer dan 2000 pagina’s bevat, en die gisteren goedgekeurd werd. Deze begrotingswet moest dringend goedgekeurd worden omdat de overheid anders zonder middelen zou vallen, de zogenaamde “government shutdown”.

De tekst blijkt bijna de integrale tekst van de omstreden CISA wet te bevatten, ergens achteraan voorbij pagina 1720. Het is toch niet helemaal dezelfde tekst, zowat alle garanties voor de privacy van gebruikersdata die voorzien waren, zijn eruit verdwenen, alsook het verbod om de gegevens te delen met de geheime diensten. De wet die eerst voorgesteld werd als een cyber security web, blijkt nu een ordinaire spionagewet te zijn volgens techdirt:

https://www.techdirt.com/articles/20151215/06470133083/congress-drops-all-pretense-quietly-turns-cisa-into-full-surveillance-bill.shtml

Big Brother databank in VK
In Groot-Brittanië zou een geheime databank aangelegd zijn door de geheime dienst. Tony Blair zou rond 1999 een nieuwe afdeling hebben opgericht die technische assistentie moest verlenen voor andere geheime diensten. De methode bleek het aanleggen van een grote databank met alle gegevens over telefoongesprekken en internetverbindingen, plus reisgegevens en financiele gegevens.
Er werd een speciaal afluistercentrum opgericht in Londen om al de gegevens af te tappen. Naar buiten toe werd het centrum afgedaan als een hulp bij legale vragen voor verwerking van afgetapte gegevens. Rond 2000 zou de datavergaring van start gegaan zijn, en daarmee beschikt de geheime dienst dus over een geschiedenis van 15 jaar. Een brits onderzoeksjournalist heeft een eigen blog over de spionagemechanismen van de geheime diensten: http://www.duncancampbell.org/ (ps inderdaad toevallig dezelfde naam als de zanger van UB40)

Vrije meningsgaring
Naast beperkingen op de vrije meningsuiting, staan nu ook voorstellen tot het beperken van de vrije meningsgaring op het menu in de VS. Er is een voorstel van een prof rechten om het bezoeken van bepaalde websites strafbaar te maken. Dat zou weliswaar in stappen verlopen; eerst zou je een waarschuwing krijgen, daarna straffen tot en met gevangenisstraf. De strafbare inhoud zou fundamentalistische terrorisme propaganda en kindermisbruik betreffen.

Niet in mijn achtertuin in VS
In de VS is een belaagd dorp bang voor een nieuwe centrale die in hun buurt gebouwd zou worden; ze vrezen ondermeer het wegtrekken van jongeren door de negatieve uitstraling, en een toename van kankergevalen.
De nieuwe centrale waar ze bang voor zijn is een zonnekrachtcentrale. Bewoners vrezen ondermeer dat de opbrengst van aanpalende velden zal verminderen door het opslorpen van de zon door de centrale, en de waardevermindering van hun eigendom door het omringd worden door nog meer zonnepaneelvelden. Niet dat er op Google maps al veel zonnepaneel velden te zien zijn, geen eigenlijk, maar er zijn wel plannen voor in de buurt van een nabijgelegen hoogspannigs-knooppunt. Daar kan de electriciteit aangeleverd worden zonder veel extra infrastruktuurwerken. Vertegenwoordigers van de inversteerders verklaarden op een publieke zitting dat er geen waardevermindering voor de omgeving voortvloeit uit een zonnefarm, dat zonnepanelen op zich niet schadelijk zijn voor hun omgeving (dat ze bv zelfs op daken van huizen kunnen staan). Ze verzekerden dat zonnepanelen geen zon wegzuigen uit de omgeving, en dat planten er dus geen nadeel van ondervinden. Maar de bewoners waren niet te overtuigen. De gemeenteraad gaf een negatief advies, en verbood zo’n projecten in de toekomst.

Pi of P4
De Raspberry Pi Zero waar we vorige weken over spraken begint nu ook voor te komen in testresultaten. Phoronix deed een vergelijkende test met processoren van Intel, nieuwe en oudere.
De Raspberry Pi Zero is misschien wel merkelijk sneller dan de oorspronkelijke Pi, hij scoort toch maar op het niveau van intel processoren van tien jaar geleden, de laatste Pentium 4 generaties. Als je naar de prestaties per gebruikte watt stroom kijkt, scoort de Pi een paar honderd keer beter dan de oude Pentiums. Dat is een interessante vergelijking voor wie bij de start van een project gaat kiezen tussen een oude P4 of een Raspberry Pi. Zelfs tweedehands kan een P4 dus niet tippen aan de Pi.

Vergelijk zelf op:

http://www.phoronix.com/scan.php?page=article&item=raspberry-pi-burst&num=1

Verdacht gedrag?

• Zit uw kind de hele tijd online?
• Toont het interesse voor programmeren? Heeft het buitenschoolse leerbronnen op zijn computer?
• Heeft het een onregelmatig slaappatroon?
• Schijnt het geld te verdienen met zijn online aktiviteit?
• Antwoordt het ontwijkend als je vraagt wat het de hele tijd online uitvoert?
• Gebruikt het de hele bandbreedte van de internetverbinding?
• Hebben ze minder sociaal contact buitenaf?

Als deze vragen positief beantwoord worden,
is er kans dat je kind een bepaalde richting is ingeslagen. Die van programmeur misschien, en volgens wie trouwens? De Britse cyberpolitie waarschuwt dat je kind wel eens op weg zou kunnen zijn richting Cyber Crime (of computermisdadiger).

zie het filmpje op http://www.nationalcrimeagency.gov.uk/crime-threats/cyber-crime/cyber-crime-preventing-young-people-from-getting-involved

Php 7

Op GitHub is de nieuwe php 7 verschenen, opvolger van php5.6. Php is een open source programmeertaal voor webservers, en de meeste websites gebruiken php. Dat is dan herkenbaar aan de extentie in de link van de webpagina; bv index.php, login.php enz. Dat zijn dus de namen van php programma’s die op de server een webpagina voor jou in elkaar steken en die naar je browser sturen. Je zal de .php niet altijd achteraan vinden, meestal wordt de oproep in de URL nog gevolgd door een aantal parameters die het programma nodig heeft.
Hoe snel die programma’s worden uitgevoerd (en dus hoe snel je je pagina krijgt), hangt af van de snelheid van de server, hoeveel aanvragen er tegelijk binnenkomen, en de efficientie van php.
Dat laatste is een van de aandachtspunten voor deze nieuwe php 7 versie geweest: de kern van php werd herwerkt om zo efficiënt en snel mogelijk te werken.
Maar dat heeft een belangrijk gevolg: de php code van bestaande programma’s moet soms aangepast worden om te passen op de nieuwe php 7. De veranderingen zijn echter geen verrassing; programmeurs konden op voorhand de aanpassingen aan versie 7 voorzien in hun programma’s.
Een voorbeeld: één van de bekendste php-programma’s is WordPress.

Geen php 6
Nog een eigenaardigheid: er is wel een php versie 3, 4 en 5, geen versie 6, en nu wel een versie 7.
De oorzaak is dat er gewerkt werd aan een versie 6, maar dat een belangrijke keuze die gemaakt werd rond het gebruik van Unicode, technisch een nachtmerrie bleek om te realiseren.
Met als gevolg dat al het goede dat voor versie 6 ontwikkeld werd, druppelsgewijs terecht kwam in updates van versie 5. En uiteindelijk heeft men de “onmogelijke” versie 6 dus gewoon opgegeven.
Er waren al een hoop werk, documentatie, bijeenkomsten en conferenties, en zelfs boeken gewijd aan “php6″, en om alle verwarring te vermijden heeft men de volgende versie dus 7 genoemd. Logisch voor iedereen van binnen het project, verwarrend voor iedereen buiten het project, maar op zich is een versienummer niet zo belangrijk, zolang het maar hoger is dan het vorige.
Binnen de community ging er nochtans een hevige woordenstrijd aan vooraf, met logica als “na 5 komt 6″ en gevoelens als “we willen niet aan commerciële marketing truukjes doen door versienummers op te peppen”, tot regelrechte schaamte als: “door 6 over te slaan zullen we altijd herinnerd worden aan de mislukking van 6″, en grappen als “noem het Php X”.

Swift
En ook Apple doet een opensource aankondiging: swift, een door hen ontwikkelde programmeertaal voor hun platform, wordt opensource en is te vinden op git.

Voorspelbaar nummer

American Express lijkt een redelijk eenvoudige methode te gebruiken om de nummers van zijn kaarten toe te kennen. Een bekende hacker heeft een apparaatje gemaakt dat kan voorspellen wat het volgende nummer van een American Express card zal zijn. Daarvoor is het nummer nodig van een geannuleerde kaart. En op basis van de datum van de aanvraag van de nieuwe kaart, kan ook de geldigheidsdatum voorspeld worden.

Reputatiecorrecties

Sinds Google moest voldoen aan de verzoeken van personen die onterecht voorkomen in bepaalde zoekresultaten, heeft het bedrijf honderdduizenden aanpassingen moeten doen. In Europa is een regel ingevoerd die stelt dat de burger het recht heeft om vergeten te worden; “The right to be forgotten” geldt sinds 2014.
Google kreeg dan ook honderdduizenden aanvragen van mensen die vonden dat ze onterecht voorkwamen in een zoekresultaat.
Google ging in op 42% van die aanvragen, om alzo te voldoen aan de eisen van Europa. De vragen worden bekeken door juristen en naagelang de moeilijkheidsgraad afgehandeld door een gewone procedure, of door een groep van ervaren Googelers. Soms moet immers een wankel evenwicht gezocht worden tussen het belang van een individu en de belangen van de samenleving, bv indien het over politici gaat.

Maar ondertussen vecht Google de beslissing ook aan.

Yahoo! tegen Ad-blockers
Yahoo! probeert te detecteren of je add-blockers gebruikt om advertenties over te slaan of niet te laden in de web-mail. Een gebruiker kreeg een melding dat hij AdBlocker moest uitschakelen om de webmail verder te blijven gebruiken. In de URL komt voor: reason=ADBLK_TRAP.”.
Uit rondvraag bleek dat Yahoo! aan het testdraaien is met zo’n detectie. Ook een krant als de Washington Post sloot al lezers buiten die een Ad-Blocker gebruiken.

Raspberry Pi Zero
Zoals bij veel producten komt ook bij Raspberry Pi een soort “light” op de markt. Niet dat de oorspronkelijke Raspberry Pi te veel suiker bevat. Het is een klein computerbordje waarmee je zelf een computergestuurd project kan bouwen.
De originele kost rond 40 euro, maar nu is er een kleinere Pi gemaakt die slechts 5 euro zou kosten.

Het nieuwe mini-bordje bevat:

• Een Broadcom BCM2835 application processor
• Een 1GHz ARM11 core (40% faster than Raspberry Pi 1)
• 512MB werkgeheugen type LPDDR2 SDRAM
• Een micro-SD kaartlezer
• Een mini-HDMI aansluiting voor 1080p60 video uitgang
• Micro-USB aansluitingen voor data en stroomvoorziening
• Een vrij 40-pinse GPIO stekker
• Identieke verdeling van de pinout aansluitingen met Model A+/B+/2B
• Een vrije composite video aansluiting
• En dat alles op een klein bordje dat 65mm x 30mm x 5mm meet.

Een deel van de aansluitingen zijn enkel voorzien, en er zit geen stekker op.
Zo kan je op de composite video aansluiting een kabeltje solderen om op een ananloge tv aan te sluiten.

Voorlopig alleen te koop in de VS en Groot-Brittanië.
Bovendien is het ding zo klein dat een Brits tijdschrijft, “The MagPi”, er gewoon eentje in een plastiekje op de voorpagina geplakt heeft.

https://vimeo.com/raspberrypi

https://www.raspberrypi.org/blog/raspberry-pi-zero/

9 of 8 dollar computer
Ze lijken daarmee een andere project de loef afgestoken te hebben, want over een paar dagen gaat de “getchip” in verkoop. Die kondigde zich oorspronkelijk aan als de “9 dollar computer”, maar ze hebben er nu al een korting op aangekondigd naar 8 dollar.

http://getchip.com/

Uber Afrika

Uber is in Zuid-Afrika aan het experimenteren met een andere vorm van zakenmodel. Ze bieden een soort leasing aan, waarbij ze voor de maandelijkse huurprijs een wagen leveren inclusief onderhoud. In de VS hadden ze al geexperimenteerd met het verstrekken van leningen voor de aankoop van een auto.

Afluisteren
In de VS is de gevoeligheid voor afluisteren door de overheid toch ook toegenomen. In de Amerikaanse pers is opschudding ontstaan over een massaal afluisterprogramma voor GSM’s en sms-berichten in de regio van Loas Angeles, vooral in de voorstedelijke wijken. Het doel is het in kaart brengen van de drugstrafiek. En hoewel het doel zeer nobel lijkt, zouden de middelen dat wel eens veel minder kunnen zijn. De juristen van het ministerie van justitie vrezen dat de federale politie haar boekje te buiten aan het gaan is. Agenten van de speciale drugspolitie, de DEA, zouden meer dan 2 miljoen gesprekken hebben onderschept, waarbij het over 44.000 telefoongebrukers zou gaan. Onderzoek wees uit dat 1 bepaalde rechter nogal vlot de onderzoeksbevelen uitschreef, en daarbij andere criteria hanteerde dan zijn collega’s die amper aan 1/5 van zijn aantal afluisteropdrachten kwamen. Met als gevolg dat de resultaten van het onderzoek soms niet gebruikt worden omdat de openbare aanklagers vrezen dat de afluisterpraktijken verworpen zouden worden in de Federale rechtbank. Dat niveau is strenger dan het lokale niveau van een staat, waar de afluister-toelatingen vlotter toegekend worden.

Wie betaalt het afluisteren?

In Groot-Brittanië is de discussie nu losgebarsten over wie de afluisterkosten van de nieuwe afluisterwetten moet gaan betalen. De oveheid had geschat dat die kosten 175 miljoen pond zouden bedragen, voor het bijhouden van gegevens over internetgebruikers hun communicatie gedurende 12 maanden.
Maar de internetproviders zeggen dat het niet zo eenvoudig is om in de grote stroom van het internetverkeer zomaar bepaalde dingen bij te houden. De overheid onderschat schromelijk over welke massa gegevens het gaat, volgens de providers. Als zij de investeringen moeten doen om al het verkeer de analyseren, de nodige dingen eruit te filteren en bij te houden, zal dat een kostenplaatje meebrengen dat de abonnementsprijzen merkelijk doet stijgen.
De nieuwe afluisterwetten staan er bekend als “Snooper’s Charter”.

Linux afpersers

De bekende afpers-software, die de (meestal) Windows-computers van de slachtoffers versleutelt tot een losgeld betaald is, heeft nu ook zijn weg gevonden naar de Linux wereld.
Onderzoekers van DrWeb antivirus hebben een maware ontdekt, geschreven in C, die bestanden op een Linux systeem verleutelt. De software is selectief in het versleutelen: het kiest allerlei directories uit die gebruikt worden op webservers. Het lijkt dus gericht naar internet- en websiteproviders. Het programma heeft wel eerst root-rechten nodig om te kunnen werken, en wie root rechten heeft kan altijd alles op een machine. Een echte bedreiging vormt het programma dus eerder voor omgevingen waar de root niet goed afgeschermd is.
Mogelijk wordt gemikt op virtuele servers, die beheerd worden vanop een Microsoft Windows server. Eens binnen op de Windows server, kunnen de Linux machines aangevallen worden die er afhankelijk van zijn. Het bedrijf geeft in ieder geval richtlijnen voor Windows en voor Linux, en ook voor OS-X, wat in de kern een Unix systeem is vergelijkbaar met Linux.
Of anders was het slechts een conceptprogramma om iets uit te proberen. De afperser zelf zou volgens de bijgesloten “Lees Mij Om Te Ontsleutelen”-tekst 1 bitcoin eisen van zijn slachtoffers, op dit moment zo’n 300 euro ongeveer.
De onderzoekers ontdekten ook dat de sleutel die gebruikt wordt om de bestanden te versleutelen, op een of andere manier bewaard wordt op de server zelf. Daardoor konden ze een ontsleutelingsprogramma schrijven dat de bestanden terug vrijmaakt. Ook dat doet vermoeden dat het eerder een conceptprogramma was.

http://vms.drweb.com/virus/?i=7703983

WebMail afpersers

Er lijkt een grote afpersingscampagne bezig tegen bedrijven die webmail aanbieden, vooral in Zwitserland. Een van die bedrijven, ProtonMail, mikt op privacy en encryptie in zijn mail-dienst. Ze kregen een afpersingsmail met de dreiging van een DDOS aanval, en een bewijs van de kracht daarvan. Ze besloten dat het gevaar voor onderbreking van hun diensten te groot was, en om hun klanten daarvoor te behoeden, betaalden ze de afpersers. Ongelukkig genoeg werd de aanval toch gestart, en ProntonMail lag dagenlang onder vuur van een DDOS aanval. Die startte op 3 november, en was van een ongekende hevigheid. Eerst werden de servers van ProtonMail zelf aangevallen, op hun IP-adres, wat hen in eerste instantie 15 minuten onbereikbaar maakte.
Maar de volgende dag hernam de aanval, en technici namen maatregelen om de aanval af te weren. Binnen enkele uren reageerden de aanvallers met een “upstream” aanval. Ze begonnen de leveranciers van ProtonMail aan te vallen, dat wil zeggen de providers die de internetverbinding leverden, de datacentra, en de routers die het verkeer regelen. Routers in Zurich, Frankfurt enz werden ook aangevallen. Daarmee ging een heleboel internetinfrastructuur onderuit, waaronder honderden bedrijven leden die bij dezelfde leverandiers aangesloten waren.
De slachtoffers staken de koppen bij elkaar en besloten om het losgeld te betalen. Dat werd geëist in bitcoins. Ze betaalden om de groeidende hondderduizenden Zwitserse frank aan schade bij een grote groep bedrijven tot stilstand te brengen, maar de aanval duurde nog een hele tijd verder. Achteraf bekeken zou het kunnen dat er eigenlijk twee aparte aanvallen gebeurd zijn, waaronder één kleinschaligere, en een andere, grootschalige met een kracht die eigenlijk alleen door de zeer krachtige organisaties uitgevoerd kan worden, denk niveau van een staat.

De aanval is ondertussen wel overgewaaid, en ProtonMail is bezig met in invoeren van maatregelen om zichzelf en zijn leveranciers beter te kunnen beveiligen. Maar dergelijke maatregelen brengen kosten mee in de grootte-orde van 100.000 dollar per jaar. Het bedrijf heeft nu een steunfonds opgericht en een campagne opgezet om hen te steunen: het “ProtonMail Defend Fund”. Ze communiceerden buiten hun eigen servers, via een blog op de wordpress site:

https://protonmaildotcom.wordpress.com/2015/11/05/protonmail-statement-about-the-ddos-attack/

De context van de aanvallen op Zwitserse internetproviders:

http://www.govcert.admin.ch/blog/14/armada-collective-blackmails-swiss-hosting-providers

Faraday
In de VS ontstaat concurrentie in de electrische auto-industrie; naast Tesla is er nu een ander bedrijf dat zich richt op de markt van de electrische auto’s. Het gebruikt de naam “Faraday Future”, en verwijst daarmee naar de natuurkundige die ons de ion, de electrode, anode en kathode bracht.
Ze bouwen alvast een fabriek in California, en die zou 1 miljard kosten, en honderden mensen werk verschaffen. Waar het bedrijf vandaan komt blijft een raadsel, want officieel wil het daar geen uitspraken over doen, maar er zou een Chinese investeerder kunnen achter zitten.

Mislukte afpersing
Een mislukt afpers-programma verspreidde zich op het internet. De maker had het niet goed getest alvorens het op de wereld los te laten, waardoor er een fout in het programma zit. Het versleutelt de gegevens van een besmette computer, met de bedoeling geld af te persen van de eigenaar. Maar door de fout gooit het programma de gebruikte sleutel weg, en de maker van het programma zelf krijgt die ook niet de pakken, en kan de gegevens dus niet ontsleutelen, zelfs als hij zou willen, bv omdat een getroffene betaald heeft.

Leap

OpenSUSE kondigde hun nieuwe release aan: Leap 42.1. Vorige keer toen we een openSUSE uitgave vermeldden was dat 13.1 “Bottle” wat een LTS was, of opvolger 13.2 uit februari van dit jaar.
Maar ze veranderden onlangs hun manier van werken, en daarmee ook hun nummering.
Vroeger gebruikte het opensuse project voor zijn regelmatige uitgaven de naam “stable”, die een hoofdnummer kregen zoals de vorige 13, en meestal een paar updates die een subnummer gaven als 13.1, 13.2, 13.3. Maar tijdens de onderhoudsperiode waren er natuurlijk altijd doorlopend online updates.

Daarnaast bestond er een evergreen project dat af en toe een versie uitkoos om met vrijwilligers langer beveiligingspatches en updates te blijven voorzien om de systemen te kunnen blijven gebruiken.

En dan was er “factory”, een uitgave die wat vooruitliep en de allernieuwste wijzigingen bevatte, met de bedoeling die al vroeg uit te kunnen proberen op een niet-productie machine. Als je die gebruikte wist je dat niet alle software helemaal optimaal samenwerkt of volledig is. Factory had meestal een versienummer dat verwees naar de komende stabiele versie.

En uiteindelijk ontstond ook het project tumbleweed, waarbij het de bedoeling was een distributie te maken die continu evolueert. Die had geen traditioneel versienummer, en gaf de kans altijd met een recent systeem te werken.

Het openSUSE project biedt nu keuze uit twee distributies: Leap en Tumbleweed. Leap is vanaf nu gebaseerd op de Linux kern van Suse Linux Enterprise, afgekort SLE. SLE 12 is de huidige verie, en daarop worden Service Packs gemaakt met updates. Die zullen te herkennen zijn in updates van het nieuwe versienummer van 42.1, 42.2, enz. In elk van die minor version upgrades zal ook een upgrade zitten van de desktop (KDE of Gnome).

Voor bedrijven lijkt de keuze duidelijk: Leap gebruiken voor de stabiliteit en ondersteuning.

Voor thuisgebruikers die voorop willen blijven lijkt het eerder interessant om Tumbleweed te proberen.

Wie nu 13.2 gebruikt kan upgraden naar Leap 42.1.

Zakenmodel van telecoms
Telefoonoperatoren kijken aan tegen dalende roaming tarieven, maar verdienen meer en meer geld met de kennis over hun gebruikers. De telefoonoperatoren zitten op een berg gegevens. Ze weten of je een goedkoop of duurder abonnement met internet hebt, hoeveel je het gebruikt, maar ook wanneer en waar je je mobiele communicatie gebruikt, of je aankopen doet, of je websites van prijzen van producten checkt voor je aankoop, enz.
Maar individuele gegevens verkopen met naam en toenaam zou sterke reakties van gebruikers kunnen opleveren, en dat willen de telco’s liever vermijden.
Ze kunnen die gegevens wel op een andere manier ten gelde maken. Optellingen en analyses van naamloze gegevens geven inzicht in grotere stromingen van doelgroepen, meestal consumenten. En daar zijn grote bedrijven als supermarktketens zeker in geïnteresseerd.
Zo kunnen ze aanbiedingen aanpassen aan het moment van de dag dat bepaalde profielen klanten meer voorkomen in hun buurt. Ook de reklamesector kan dat gebruiken: de inhoud van electronische reklameborden kan beter afgestemd worden op de profielen van voorbijgangers op ieder moment van de dag.
Gespecialiseerde bedrijven hebben software die de nodige analyses maakt op de gegevens van de operatoren. Er is natuurlijk ook een eigen afkorting voor: TDaaS, wat staat voor “Telecom Data as a Service”.
In de VS is deze bedrijfsaktiviteit al goed voor 24 miljard dollar, en dat groeit nog aan. In Europa lijken de strengere privacy-wetten nog een rem te vormen op het gebruik van deze marketingtechnieken. De telecoms communiceren er trouwens niet (graag) over, en we weten dus niet hoeveel ze eraan verdienen.
De Electronic Frontier Foundation heeft wel vragen bij de manier waarop gegevens ge-anonimeseerd worden. Voor bedrijven die niet de intentie hebben om de gegevens tot echte personen terug te brengen, volstaat het misschien. Maar als criminele computerinbrekers die gegevens in handen krijgen, houdt weinig hen tegen om de gegevens te vergelijken of koppelen met andere gegevens, en mensen te identificeren. Ook als de gegevens door de telco’s – of meer waarschijnlijk – door een derde partij ge-anonimiseerd worden, gaan die gegevens meer rond dan strict noodzakelijk voor de telco-aktiviteit, en nemen de risico’s op misbruik dus toe.

Willy de weerwolf

Oktober 2015 ik een ongevvaarlijke weerwolf losgelaten: Ubuntu 15.10. Hun Suske-en-Wiske achtige namen voor de distributies doen ze ook weer alle eer aan, en hoewel iedereen Willy Weerwolf denkt, is het eigenlijk “wily werewolf”, een verlokkelijke weerwolf of ziets.
Dat verlokkelijke zal hij natuurlijk wel moeten waarmaken, want er zijn veel Linux distributies die naar de gunst van de gebruikers dingen.
De Linux kernel is versie 4.2, en LibreOffice is aan versie 5 gekomen.
De grafische schil of “Display Server” is nog altijd X.org met Unity7, ondanks het rumoer over Mir. Die eigen grafische server van Canonical/Ubuntu zal voor Unity8 en Ubuntu 16.04 zijn.

Ubuntu’s weerwolf lokt bovenop de X-server met de vele smaken van desktop: MATE, Xfce, LXDE, Gnome, Kylin en KDE.

KDE koppensneller

Die KDE moet het vanaf nu zonder zijn ervaren KUbuntu coördinator doen, want Jonathan Ridell heeft er de brui aan gegeven na de 15.10 release.
Tien jaar startte hij Kubuntu, omdat hij vond dat het belangrijk was om een KDE versie te hebben van de distro die toen gestart was op basis van Debian, Ubuntu. Maar nu verlaat hij het Ubuntu project omdat er te veel onduidelijkheid bestaat over de licenties die Canonical als sponsor weet op te dringen.
Jonathan Ridell blijft gelukkig toegewijd aan KDE, die hij beschrijft als de beste eindgebruikers vrije software community.

De aankondiging staat sinds vrijdag (23/10) op de kubuntu.org site:

http://www.kubuntu.org/news/jonathan-riddell-stands-down-as-release-manager-of-kubuntu/

Zijn aankondiging was geen verrassing, want zijn expliciete vragen irriteerden Canonical, dat uiteindelijk weigerde hem nog langer als release manager van Kubuntu te erkennen.
Wat trouwens geen officiële titel was, want de KDE community werkt algemeen zonder een echte “leider”. Een van de alleszins belangrijke personen is Lydia Pintscher, die een eigen blog heeft over KDE.

http://blog.lydiapintscher.de/

Achterpoortje of niet

De Britse overheid heeft gezegd dat bedrijven van bv smartphones in staat moeten zijn om welbepaalde data van de gebruiker uit hun toestellen te verstrekken aan de overheid als die erom vraagt; bv bij een gerechterlijk onderzoek. Dat lijkt dan te betekenen dat bedrijven altijd een manier moeten inbouwen om data van de gebruiker te kunnen lezen, ook als die ze op het toestel versleuteld bewaart. M.a.w. om te kunnen voldoen aan die eis van de overheid moeten de fabrikanten achterpoortjes inbouwen in hun producten, lijkt het.
Dit kan een reaktie zijn op Apple, dat de versleuteling van gegevens op hun toestellen zo uitgevoerd heeft, dat de sleutels volledig en alleen in handen van de gebruiker liggen. Apple kan niet aan de gegevens van een door de politie in beslag genomen iPhone van de huidige generatie.
Maar voorlopig vraagt de Britse overheid dus niet formeel aan programmeurs om achterpoortjes in te bouwen.

(alsof die programmeurs al niet genoeg aan het hoofd hebben)

Wie zelf de parlementaire vraag erover wil nalezen:

http://www.publications.parliament.uk/pa/ld201516/ldhansrd/text/151027-0001.htm#15102748000052

Betaalmuur

Youtube begint in de VS met een abonnementsdienst met de naam YouTube Red. De naam doet misschien aan “adult content” denken, maar dat zou niet expliciet zo bedoeld zijn. De dienst zo’n 10 dollar per maand kosten. De abonnees zouden dan YouTube filmpjes kunnen opslaan om nadien te bekijken, en ze zouden ook niet geplaagd worden door advertenties.
Je moet dan wel inloggen, en daarmee geef je weer wat privacy op. Een van de manieren om klanten aan te trekken voor hun betaaldienst is een speciale app voor gaming en voor muziek, en er komen ook reeksen die speciaal voor de abonnees gemaakt worden.
Je kan het abonnement gebruiken op je pc, laptop en android smartphone. Wie met zijn iPhone een abonnement neemt via het Apple kanaal, betaalt bijna 13 euro per maand. Google rekent het verschil door dat Apple inhoudt op de verkoopprijs.
Voor de gewone gebruiker blijft het nu afwachten hoeveel inhoud op termijn achter deze betaalmuur verdwijnt.

Halfslachtige encryptie
Wie zijn gegevens veilig wil stockeren, kan beroep doen op harde schijven met versleuteling. Hiermee besteed je een stuk verantwoordelijkeheid uit, en spaar je het werk van het zelf installeren van versleutelingssoftware op je systeem.
Helaas is bij een aantal van de onderzochte schijven van een fabrikant een probleem ontdekt door onderzoekers. In sommige gevallen zijn zelfs achterpoortjes ontdekt om de beveiliging te omzeilen.
Ze vermelden verder een zwakke manier om een willekeurig getal te kiezen voor de versleuteling. Daardoor zijn de mogelijkheden om de encryptie te ontsleutelen veel groter, en komen ze in het bereik van de rekenkracht van een gewone pc.
De meest flagrante fout is dat soms het wachtwoord gewoon op de harde schijf zelf bewaard wordt, waardoor een aanvaller het daar maar af te halen heeft.
De onderzoekers zeggen ronduit dat ze hopen dat niemand die harde schijven voor iets belangrijks gebruikt.
Wie wil kijken of zijn eigen harde schijf vermeld wordt in het onderzoek, kan terecht bij een download van het raport; (link pdf):

https://eprint.iacr.org/2015/1002.pdf

Halfslachtig ontslag
Een bank in de VS gaat zo’n honderdtal informatici ontslaan om het werk te laten doen door goedkopere arbeidskrachten in het buitenland. De informatici, meestal met jaren ervaring, moeten in hun laatste werkweken hun vervangers opleiden. Maar bovendien moeten ze nog tot twee jaar standby blijven voor gratis telefonisch advies, of indien nodig persoonlijke tussenkomst, inzover het niet onmogelijk is door een eventuele nieuwe baan.
De IT’er die de voorwaarden anoniem naar de pers lekte, kreeg eind september zijn ontslag en moet nog tot 1 november werken.
Het is nog de vraag of deze “vrijwillige” medewerking na het einde van de opzegperiode afgedwongen kan worden. Bij topniveau jobs kan je zo’n voorwaarden als “cooperation agreements” verwachten, maar zelfs dan wordt er soms een apart consulting contract afgesloten.
De bank waarover het gaat, geeft zelf geen commentaar. Er wordt volgens verschillende andere werknemers veel werk uitbesteed, en er wordt gewerkt met goedkope geïmporteerde bedienden, ondermeer uit India.

Nieuw plastic
De commodore gekte iljkt niet te eindigen, maar enkel te verergeren. Fans van de ondertussen meer dan 30 jaar oude home computer kunnen het niet verkroppen dat het plastic van hun pc-tje begint te vergelen en af te brokkelen. Ze ontwikkelden al een eigen bleekmiddel om het vergelen om te keren, maar na verloop van tijd laat het plastic toch terug zijn ware leeftijd zien.
Dan zit er niets anders op dan een huidtransplantatie toe te passen. En in tijden van 3D en makerbots kan dat geen probleem zijn. Uiteindelijk waren er zoveel kandidaten voor een nieuwe plastic behuizing voor de oude homecomputers, dat ze de computerkast in productie gaan nemen. Het gaat meer bepaald om de behuizing van een opvolger van de wereldberoemde Amiga Commodore 64, namelijk de Amiga 1200. Die had een witte behuizing die zowel het toetsenbord als de pc bevatte.
En raad eens hoe ze het geheel willen bekostigen? Inderdaad, via een Kickstarter project: “a1200housing”.
Ze hebben meer dan 500 deelnemers, maar zitten nog 20% verwijderd van hun uiteindelijke doel, en de inzameling loopt nog maar een paar dagen.

https://www.kickstarter.com/projects/a1200housing/new-amiga-1200-cases-made-from-new-molds

slashdot video:
October is the Most Open (Source) Month (Video)

http://news.slashdot.org/story/15/10/16/1835259/october-is-the-most-open-source-month-video?continuous_video=1&sbsrc=videosb