WebGang/CityGang

Wolf 10

Het OpenBSD project maakt een unix-achtig besturingssysteem dat vrij gebruikt kan worden. Ze werken volledig met vrijwilligers, en doen regelmatig akties om geld in te zamelen voor hun conferenties en andere kosten. Een van de stukjes software die ze ontwikkelen is OpenSSH, een programma dat veilige computerverbingen legt en in veel andere systemen gebruikt wordt. Dat mag, want OpenBSD gebruikt een licentie die toelaat de software voor andere doelen te gebruiken, zonder verdere verplichtingen (details zie open source BSD licentie). Veel dankbaarheid krijgen ze daarvoor niet, toch niet in de vorm van spontane donnaties. In de praktijk zijn het dikwijls individuen die een klein bedrag storten als dank dat ze de software zomaar kunnen gebruiken. Enkel in crisismomenten, bv toen ze geen geld meer hadden om hun electriciteitsrekeningen van de servers te betalen, sprinten grotere bedrijven wel eens in, en in het begin hadden ze ook financiële steun van Darpa.
En nu is er een verrassende grote vis opgedoken. Microsoft wordt gouden sponsor met een bedrag tussen 25.000 en 50.000 dollar, en dat zou te maken hebben met OpenSSH, dat ze sinds kort ondersteunen om andere systemen bij te benen. Het was een protocol dat voorheen typisch was voor de unix-achtige systemen als BSD, Linux, OS-X enz.

http://www.openbsdfoundation.org/contributors.html

Cyber Grand Challenge

Een jaar geleden schreef DARPA een wedstrijd uit om een netwerkverdedigingssysteem te bouwen. Er is een prijzengeld voorzien van 4 miljoen dollar, en er schreven 104 teams in. Na een jaar is de groep van overblijvende kanshebbers op de prijs geslinkt tot zeven. Die zeven zullen de finale spelen op de DEFCON conferentie in Augustus volgend jaar. Ze moeten een zichzelf automatisch verdedigend netwerk maken. De tussenkomst van mensen om het problemen op te sporen en lekken te dichten moet volledig automatisch door de computers van het netwerk zelf gebeuren. Daardoor moet de verdediging ook sneller worden.

Icann niet anoniem

ICANN heeft een tijd geleden aangekondigd te onderzoeken hoe de regels voor het registreren van een domeinnaam kunnen aangepast worden.

Wat daarbij vooral opvalt is dat de namen voor websites niet meer anoniem kunnen geregistreerd worden in de nieuwe voorstellen.

De periode van inspraak loopt momenteel nog, maar digitale burgerrechtengroepen hebben al geprotesteerd. Ze halen verschillende voorbeelden aan waarvoor het problematisch is om de privacy van de domeinnaam registreerder te schenden, en vrezen dat die gepest of bedreigd zullen worden. denk maar aan politieke activisten, satirische sites, medische onderwerpen, zelfhulpgroepen, enz.

Nokia erfenis gesplitst

Jolla, het gms-technologie bedrijf uit Finland, kondigt aan dat het gaat opsplitsen in twee delen: een software deel en een hardware deel.

Jolla maakt het Sailfish OS, een op Linux gebaseerd besturingssysteem voor mobiele apparaten als smartphones en tablets en opvolger van MeeGo. Ze zijn verwant genoeg aan Android om een aantal van die apps te kunnen draaien met behulp van virtualisatie.
Het was oorspronkelijk de bedoeling om die software te combineren met apparaten die ontworpen werden in Finland, en er kwam effectief een jolla smartphone en een jolla tablet uit. De smartphones zijn ondermeer te koop via internet.
Maar de tablets liepen aanzienlijke vertragingen op door problemen met toeleveranciers.
Het bedrijf heeft nu geconcludeerd dat het beter is om het hardwaredeel af te stoten, maar meer duidelijkheid over de vorm komt pas na de zomer.
Voor SailFish OS zou er veel interesse zijn uit India en Rusland.

pdf:

http://jolla.com/wp-content/uploads/bsk-pdf-manager/53_JOLLA_COMPANY_STRUCTURE_JULY2015_FINAL.PDF

Foodweb

Wie wil checken of het restaurant waar hij wil gaan eten, een goede reputatie heeft bij de inspectie-instanties, kan vanaf deze week terecht op een website van de Administratie voor VoedselVeiligheid.
Na jarenlang aandringen en verschillende veroordelingen heeft de inspectie eindelijk zijn verslagen publiek gemaakt. Of tenminste niet de verslagen zelf, maar wel een interpretatie of resultaat in de vorm van een algemene beoordeling.

https://operator.foodweb.be/Public/SearchOperator.aspx

EU versie van “Net neutraliteit”

De Europese Commissie, de Raad, en het Europees Parlement zijn het eensgeworden over net neutraliteit in Europa. De overeenkomst slaat op het gsm-net in Europa en op internet.

Voor het gsm-net wordt bepaald dat vanaf juni 2017, dus over zowat twee jaar, de roaming kosten moeten afgeschaft worden. Dat zou voor de gebruikers betekenen dat ze in heel europa aan hetzelfde tarief bellen als thuis. De meerkost voor bellen in het buitenland verdwijnt. Er is wel een maximum ingebouwd. Als je bv overdadig veel in een ander land belt, en nooit thuis, kan dat beschouwd worden als misbruik of “permanent roaming”, en gaat er toch een hoger tarief gelden. Maar zelfs dat hoger tarief zal nog minder zijn dan de huidige roaming tarieven. De europese commissie moet het nog verder in detail uitwerken.

Voor het internet wordt het principe ingevoerd dat de internetproviders de kabel niet mogen toenijpen voor bepaalde vormen van internetgebruik. Gebruikers moeten vrije toegang hebben tot internet voor alles wat legaal is.
Alle internetverkeer moet gelijk behandeld worden, en er mag geen betaalde voorrang bestaan. Alleen voor technische redenen mogen providers ingrijpen op het verkeer, en ook dan zonder onderscheid van de bron of bestemming van het verkeer.

De details van de overeenkomst kan je lezen op:

http://europa.eu/rapid/press-release_MEMO-15-5275_en.htm

Nieuwe Enigma op komst

Enigma was de naam van een van de eerste computers die diende om geheime codes te kraken, maar de naam wordt nu hergebruikt voor het “Enigma” programma van het MIT. Ook dat heeft met encryptie te maken, meer bepaald “homomorfe encryptie”.
Het is daarmee de bedoeling om gegevens die privacy-gevoelig zijn, te laten opslaan in de cloud, op een versleutelde manier, en bovendien gefragmenteerd. Als de gegevens over genoeg verschillende punten zijn verdeeld, zouden er berekeningen of opvragingen op kunnen gebeuren, waarbij de vraagsteller alleen resultaten krijgt, zonder de gegevens zelf te krijgen.
In het systeem wordt er een combinatie gemaakt met bitcoin, omdat bitcoin in efficiënt ingebouwd systeem tegen vervalsing heeft.

Uiteindelijke bedoeling is meer data beschikbaar te krijgen voor datamining, doordat gebruikers meer vertrouwen hebben in het systeem.
En net zoals in bitcoin is er ook een beloning voorzien voor de computers die het rekenwerk doen.

BBC Micro experts gezocht

Een computermuseum in GB is nog op zoek naar experts die kunnen helpen in het onderhouden van hun verzameling BBC micro computers. Ze proberen die in een werkende toestand te tonen in het museum, en daarom is alle hulp en kennis welkom. De machines zijn ondertussen meer dan 30 jaar oud, en waren toen ontworpen voor het onderwijs. Het is een 8-bit computer, waarvan de componenten algemeen verkrijgbaar waren, waardoor ze lang hersteld kunnen worden.
De standaard programmeertaal was basic. Er komen jaarlijks duizenden studenten naar het museum, die op de BBC computers soms voor het eerst geconfronteerd worden met programmeren.

The National Museum of Computing: http://www.tnmoc.org/

—

Geoblokkage voor Nieuw-Zeeland

Service providers in Nieuw-Zeeland zullen hun klanten niet meer helpen om de geo-blokkage te omzeilen. De geoblokkage dient om mensen te beletten bepaalde media-inhoud te zien, gebaseerd op de geologische locatie vanwaar gekeken wordt. In de praktijk wordt dat technisch beslist op basis van het IP adres. De service providers hadden al jaren een hulpmiddel beschikbaar voor hun klanten om schijnbaar vanop een ander ip adres te surfen, en zo aan de locatiecontrole te ontsnappen, en bv bepaalde video’s te zien die niet voor Nieuw-Zeeland bestemd waren. Dat werkte op de zenuwen van media-bedrijven, die geo-blocking ondermeer gebruiken om te bepalen welke reeks op welk moment waar uitkomt. De internetproviders vinden dat hun gebruikers de vrije keuze hebben, en dat er niets illegaals aan is; het gaat over legale inhoud die op internet beschibkaar is, bv via Netflix.

Bedrijven als Sky, MediaWorks startten een rechtszaak tegen de internetproviders. Hun argument is dat de distributierechten van de media geschonden worden door de “Globalmode” tool.
Nu hebben de betrokken partijen buiten de rechtbank om een regeling getroffen.
De inhoud van de overeenkomst is geheim, maar de gevolgen zijn duidelijk; vanaf 1 september verdwijnt Globalmode en de rechtszaak wordt stopgezet.

Gebruikers kunnen nog wel op andere manieren de afkomst van hun ip-adres verdoezelen, maar dat maakt het moeilijker dan een instelling bij de provider.

Open Source headers

Nvidea is begonnen met het vrijgeven van open source hardware reference headers voor hun nieuwste grafische kaarten. Ze zouden er ook aan werken om hardware header bestanden uit te brengen voor hun oudere grarische processors. De headers zijn erg welkom in de ontwikkeling van open source drivers voor de grafische kaarten. De programmeurs die te weinig inzage hadden in de werking van de hardware, moesten truukjes uithalen als reverse engineering om hun open source drivers te ontwikkelen.

3D auto

Divergent Microfactories heeft hun “Blade Supercar” voorgesteld. De auto heeft een chassis dat gemaakt is met een 3D-printer voor aluminium. Het is een sportwagen die door zijn lichte gewicht snel optrekt: van 0 tot 96 km/u in 2.2 seconden.
De auto wordt geprint in meccano-achtige onderdelen, die nadien geassembleerd moeten worden.
Het chassis bestaat uit een zeventigtal onderdelen die in een half uurtje tijd kunnen ineengezet worden.

Anoniem domein
Het ICANN, de instantie die de domeinnamen van het internet regelt, vraagt zich af of het mogelijk moet zijn om anoniem een domeinnaam te registreren, dus zonder je naam op te geven. Niet dat ze dat willen invoeren, integendeel, het ziet er eerder naar uit dat ze dat in de toekomst willen veranderen.
Er is nu een voorstel om commerciële sites altijd op naam te doen registreren. Maar als een individu een site registreert voor eigen, niet-commercieel gebruik, en daar wel advertenties op heeft staan, zou die als commercieel beschouwd kunnen worden. In het algemeen zou het onderdrukkend werken voor de vrijheid van meningsuiting, als je elke site op eigen naam moet registreren. Nu wordt een site dikwijls via een tussenpersoon geregistreerd, een bedrijf dat de domeinnaamregistratie voor de klant beheert. Het is de naam van dat bedrijf die zichtbaar is in de DNS records, die publiek zijn.

Zie ook www.eff.org

Boete voor opzettelijke vertraging

Het gaat hier niet over de vrachtwagenchauffeurs die vandaag een traag ritje gingen doen over de Brusselse ring uit protest tegen een nieuwe tax. Wel over het opzettelijk vertragen van datapakketjes op het netwerk van een provider in de VS. Daardoor kregen de klanten een tragere datasnelheid, een slechtere dienst dus, dan normaal. De provider, AT&T en meer bepaald de afdeling “AT&T mobility”, beloofde onbeperkte internettoegang voor een bepaald abonnement. In de praktijk gingen ze het verkeer van veelgebruikers elke maand evalueren, en als een bepaald quota overschreden was, vertraagden ze het verkeer. Ze werden al vervolgd voor oneerlijke reklame, en nu dus voor het overtreden van de regels van netneutraliteit. Het bedrijf verdedigt zich door te stellen dat niemand de enorme toename in mobiel dataverkeer kon voorzien, toen ze de “unlimited” paketten eerst aanboden. Er dreigt nu een miljoenenboete, waar nog over onderhandeld wordt.

Er is ook een Amerikaans bedrijf – Commercial Network Services, dat de net neutraliteitsregels aangrijpt om volgens hen onterecht hoge tarieven aan te klagen.

Alweer een dode kanarie

Een ex-spion van het Amerikaanse leger speelde kanariepietje door de pertinente vraag te stellen of het moederbedrijf van een beveiligde messaging app een vraag van de overheid had bekomen om mee te werken met onderzoek.
Het is belangrijk om die vraag vroeg genoeg te stellen, op een moment dat het bedrijf nog onomwonden “nee” kan antwoorden. Eens de overheid bv via een politie of geheime dienst, een bedrijf verplicht mee te werken, is daar dikwijls een zwijgplicht aan gekoppeld; het bedrijf mag niet zeggen dat ze aan een bepaald onderzoek meewerken, of dat ze aan een bepaalde vorm van spionage meewerken.
En door de vraag opnieuw te stellen, zal de vraagsteller mogelijk een antwoord krijgen als: “daarover communiceren we niet”. Daarmee heeft het bedrijf niets gezegd, maar kan de goede verstaander (of de vroege vragensteller) toch zijn conclusies trekken.
In dit geval kreeg hij het antwoord dat ze een e-mail hadden gekregen waarin hen gevraagd werd aan wie een dagvaarding moest gericht worden.

Openbaarheid van bestuur

Terwijl de overheid graag allerlei meta-informatie over de burgers laat
bijhouden op de servers van de internetproviders en telecombedrijven, is
ze zelf niet altijd zo happig op het inzage geven in de eigen
communicatie. In Engeland bv, is gebleken dat een soort Freedom of
Information act er in 2004 voor gezorgd heeft dat op de kabinetten zo weinig
mogelijk e-mail wordt bijgehouden. Sterker nog, er zou vermeden worden om de
dingen concreet te benoemen in e-mails, zodat daar alter niets gevaarlijk
uitgehaald kan worden.

Het verwijderen is geen instructie die gebruikers al dan niet kunnen volgen. Het is een politiek die opgelegd wordt via de IT afdeling: daar is ingesteld om alle mails van meer dan 3 maand oud automatisch te verwijderen. Dat is redelijk vervelend voor alle onderwerpen en beslissingen die verder reiken dan drie maanden. Gebruikers kunnen natuurlijk wel mails kopieren en bewaren op hun eigen pc. In de VS hebben ze er zich gemakkelijker vanaf gemaakt; het witte huis valt buiten de regels van de vrijheid van informatie akte.

Rechtbanken in Europa buigen zich de laatste tijd over de massale
dataverzameling van de overheden. De ene uitspraak na de andere doet de
wetten op het bijhouden van communicatie-gegevens springen. In april vorig jaar verklaarde het Europese gerechtshof in Luxemburg de Data Retention richtlijn ongeldig, en de liga van de mensenrechten zorgde bij ons voor een klacht tegen de schending van de rechten van volledig onverdachte gebruikers van communicatiediensten door het bijhouden van data over iedereen.

Slordige spionagesoftware

De spioneersoftware E-Detective, die gebruikt wordt door geheime politiediensten, zou een lek hebben. De software dient om op een netwerk te spioneren door het dataverkeer dat over het netwerk gaat, af te luisteren en op te slaan. Diegen die de software installeerde, zou dan uit de opgeslagen gegevens het hele netwerkverkeer terug kunnen samenstellen, en zou ook wachtwoorden van online diensten kunnen ontcijferen.
Een student, die een try-outversie van de software onderzocht, ontdekte nu dat de opgeslagen gegevens helemaal niet zo exclusief voor de initiatiefnemende spion zijn. De gegevens zijn door derden ook af te halen. Dat zou komen door scripts die bereikbaar zijn, en waarmee allerlei bewerkingen op het systeem kunnen uitgevoerd worden, zoals inkijken van gegevens, en zelfs het overschrijven van bestanden.

Dat doet een beetje denken aan het mSpy probleem dat vorige maand bekend werd. Dat bedrijf, dat spionagesoftware voor smartphones maakt, had ook te maken met een beveiligingsprobleem.
Gegevens van klanten waren op een server bereikbaar van buitenaf.
De software kan gebruikt worden voor het terugvinden van verdwenen smartphones, maar ook voor het bewaken van kinderen via hun gsm. Maar hij kan ook op andere manieren gebruikt worden, en voor klanten van de spyware kan het confronterend zijn om hun namen te zien bekendworden.
De ontdekker van die gegevens vroeg geld aan het bedrijf voor de moeite van zijn ontdekking, maar dat werd geweigerd, en hij publiceerde al die gegevens op het web.

Laat ons Versleutelen

Het project “Let’s Encrypt” gaat van start met het verspreiden van de eerste gratis digitale certificaten om het gebruik van versleuteling op websiteverkeer te promoten.
Deelnemers zijn de Electronic Frontier Foundaton, de Linux Foundation, de Mozilla Foundation (die de Firefox browser maakt), enz. En misschien enigzins verwonderlijk; ook een aantal commerciële bedrijven doen mee, bv Cisco, een fabrikant van netwerkapparatuur.
De bedoeling is de drempel van de kost van honderden euro’s van zo’n certificaat weg te nemen. Er zijn nog andere drempels; zo is de installatie van de website en het bijhorende certificatendeel op de server ook ingewikkelder, alsook het updaten.

Robotisering

De berichten over toekomstig banenverlies door informatisering en robotisering krijgen nog een aanvulling. Een Japanse bank inversteert in een robotbedrijf dat stock-picking robots maakt. Op grote parkings aan de op-en overslagpakhuizen kan bespaard worden eens die robots op de markt zijn.
Bovendien blijft het niet beperkt tot relatief laag geschoold werk als stockpicking. Wie dacht dat een job in de verkoop en marketing veilig was vanwege de menselijke eigenschappen die ervoor nodig zijn, zal minder gerust zijn na het zien van de investeringen in de Pepper robot. Die robot gaat binnenkort als “sales en marketing assistent” aan de slag in winkels van een oploskoffiemerk.

We gaan op bezoek bij Linux Journal, vroeger de getuigen van de revolutie, nu “het originele tijdschrift van de Linux community” aan de subtitel te zien.

Alternatief voor Windows 10

Microsoft heeft een upgrade aangekondigd naar Windows 10, die voor een aantal gebruikers van Windows 7 en 8 gratis zal zijn. De enthousiaste gebruikers die de upgrade doen zullen er toch een prijs voor betalen. Een aantal mogelijkheden van hun systeem zal hen afgenomen zijn, zo zal bv het Media Center verdwenen zijn na de “upgrade”. Volgens Neowin.net kan je na de upgrade problemen hebben met:
- Onedrive
- usb floppy drive
- desktop gadgets
- DVD’s afspelen
- de spelletjes Solitaire, Minesweeper en Hearts
enz.

Aangezien Solitair de meestgebruikte applicatie is op Windows, zou hun dat wel eens gebruikers kunnen kosten. Die zijn natuurlijk welkom bij eender welke moderne Linux distributie.
Mogelijk worden er nog upgrades uitgebracht die deze massale uitstroom moeten tegenhouden ;-)

Gratis zon

In California schijnt binnenkort de zon niet alleen gratis voor rijke mensen, maar ook voor minder begoeden. Een organisatie startte er met de verdeling van zonnepanelen onder bewoners die het zich zelf niet kunnen veroorloven om ze te hebben. Ze hebben 1600 sets beschikbaar.
De eerste gelukkige was een gehandicapte man die van een uitkering leeft. Als het goed zit zal hij meer dan 800 dollar uitsparen het komende jaar, en dat is met zijn medische kosten een hele opluchting.
Het geld komt ondermeer uit een soort belasting op broeikasgassen.

Digitale boekverbranding

Het hooggerechtshof van Groot-Brittanië heeft bevolen tot een digitale boekverbranding van illegale kopies van e-boeken. Omdat er geen fysieke boeken zijn om te verbranden, verbranden ze het pad er naartoe. Het hof heeft Britse internet providers opgelegd om zeven websites te blokkeren, die helpen in het zoeken naar illegale kopies van e-boeken. Het gaat om AvaxHome, Bookfi, Bookre, Ebookee, Freebookspot, Freshwap en LibGen.
Waarschijnlijk hebben die sites nooit meer reklame gekregen dan nu.
De providers hebben 10 dagen de tijd om de blokkering in te voeren.

Thuis op de camping
Door de gebrekkige politiek rond zonnepanelen zouden eigenaars ervan wel eens kunnen beslissen hun zonnepanelen los te koppelen van het net. In plaats van de stroom aan het net te leveren, kunnen ze die zelf opslaan op batterijen. De electrische autobouwer Tesla speelt daarop in en maakt batterijen voor thuisopslag van electriciteit. De electrische stroom moet niet opgevoerd worden naar de hogere spanning van het net om opgeslagen te worden in de batterijen. Daar bespaar je nogal wat energie, want die omzetting zorgt voor zo’n 30% verlies. Maar op het moment dat je de stroom uit die batterijen gaat gebruiken, kan je die winst terug verliezen. Tenminste als je werkt met een omzetter van bv 12 naar 220 volt. Je zou als gebruiker ook kunnen kiezen voor het gebruik van de spanning van de batterij, zoals apparaten die in de auto gebruikt worden. Je hebt dan ook het verlies niet van de adapters die met de meeste electronische apparaten als laptops, smartphones, gameconsoles, enz gebruikt worden. De vraag blijft dan: hoe ga je in huis die lage spanning dan gebruiken, welke aftappunten ga je waar voorzien, en hoe? Als je gelijkstroom leidingen zou leggen, moet je rekening houden met de eigenschappen van gelijkstroom tov wisselstroom. Wisselstroom heeft weinig verlies op de afstand over de kabel, gelijkstroom veel. Dus hoe dikker de kabels hoe beter. En ook de zekeringen moeten aangepast zijn natuurlijk, vergelijkbaar met die in een auto of een boot.

http://distrowatch.com/dwres.php?resource=major

http://sourceforge.net/ projects of the month

Trojaans zeepaard

Het Australische Telstra zit met een kater na de overname van het aziatische Pacnet datacenter. Ze kochten deze combinatie van datacenter en kabeloperator in april voor meer dan 500 miljoen dollar. De deal was interessant omdat ze over een onderzeese kabel beschikten om de datacentra met die van Telstra te verbinden.

Er is nu namelijk gebleken dat het datacenter bezoek kreeg van computerinbrekers. Die hadden toegang tot de controlesystemen, en daarmee mogelijk tot datacommunicatie en gegevens van de klanten van de telecomoperator.

Wie er achter de inbraak zit is niet geweten. De inbraak zou gebeurd zijn nadat Telstra het contract tekende, in december 2014, en mogelijk zelfs pas uitgevoerd zijn een paar weken voor de eigenlijke overdracht.

Over de mogelijke getroffenen wou Telstra niet veel kwijt, het is enkel duidelijk dat de Australische politie ergij is.

De achtergrond van Pacnet is Hong-Kong en Singapore. Ze bezetten bijna 30.000 mijl kabels op de zeebodem. Ze zijn aktief op de Chinse markt met het aanbieden van VPN diensten.

Linux SBC poppol

De laatste jaren zijn de SBC’s enorm populair geworden, vooral in combinatie met Linux. SBC is de afkorting voor Single Board Computer. De bekendeste bordjes zijn waarschijnlijk de Raspberry Pi. Maar daarnaast bestaan er nog een heleboel andere. Er zijn er zoveel dat LinuxGizmos en Linux.com een wedstrijdje doen tussen een 50 tal types.

Vorig jaar deden ze al een rondvraag bij gebruikers om uit 32 bordjes hun favoriete bord te kiezen. De top tien vorig jaar bestond uit:Raspberry Pi Model B, followed by the BeagleBone Black, Odroid-XU, CubieTruck (CubieBoard3), and Banana Pi

Voor zelfbouwprojecten zijn de bordjes ideaal omdat ze goedkoop zijn. En Linux is als systeem ideaal omdat het in een zeer lichte vorm gei?nstalleerd kan worden, volledig aangepast aan de bedoelde toepassing, en met een heel assortiment van programmeeromgevingen en programma’s. Die zijn meestal niet alleen gratis, maar ook open source of free software, zodat je ze kan aanpassen en/of integreren in eigen projecten. Bij pc’s is zelfbouw zowat de enige manier om de “Microsoft tax” te omzeilen, maar bij deze bordjes is Linux zowat de standaard, en bovendien zijn er meestal alternatieven beschikbaar binnen Linux distributies.

Nu hebben de deelnemers aan de poll dus keuze uit 53 bordjes. Voor wie gewoon gei?nteresseerd is en de bordjes wil vergelijken, kan het overzicht dat ze voor hun pol opgesteld hebben, nuttig zijn:

http://linuxgizmos.com/rate-these-sub-200dollar-hacker-sbcs-win-one-of-20/#2015-open-single-board-computers

Voor wie wil meedoen, de poll begon gisteren en loopt twee weken; je moet enkel een e-mail adres opgeven.
Om wat volk aan te trekken geven ze ook een 20-tal bordjes weg, geloot onder de deelnemers.

Navy in de wolken

Er is een duidelijk verschillende politiek ivm opslag in de cloud tussen de Amerikaanse Navy en het Marine Corps.

De navy trekt volop de kaart van de cloud; ze willen zoveel mogelijk datacenters vervangen door minder. Ze willen hun data meer samenbrengen, en gebruik maken van commerciële cloud-aanbieders.

De Marines zien het anders. Ze hebben gewoon hun eigen cloud gemaakt, in eigen beheer, met eigen personeel. Dat vinden ze veiliger en betrouwbaarder, en bovendien is het ook nog goedkoper, volgens hun baas.

In de navy hebben ze nog een ander probleem: de mobiele informatisering is helemaal achtergebleven. Ze denken dat enkel nog te kunnen oplossen door de zogenaamde “bring your own device” politiek. Duizenden werknemers moeten nog beginnen met het gebruik van smartphones en tablets. Voorlopig zijn een paar pilootprojecten gestart.

ps: het is niet duidelijk of dat dan gebeurt ism de air force ;)

http://www.federalnewsradio.com/?nid=412&sid=3857833&pid=0&page=2

http://en.wikipedia.org/wiki/United_States_Department_of_Defense#/media/File:DoD_Organization_December_2013.jpg

Zwakke versleuteling
Zwakke versleuteling

De discussie over de wetgeving op versleuteling in de VS laait weer op. In de jaren onder Clinton en Bush werd er via wetgeving een beperking gelegd op de sterkte van versleuteling die software mocht hebben, en geïnvesteerd in doorbreken van encrypty door de eigen geheime diensten.

Een van de gevolgen van die politiek kan je nog zien op sourceforge; als je een project registereert moet je een verklaring afleggen over de encryptie die in je programma’s eventueel gebruikt wordt. Er is nl een exportverbod van kracht op te sterke encryptie, van meer dan 512 bit, en aangezien de “open source software” van sourceforge vanop heel internet te downloaden is, zou je je schuldig maken aan export van verboden producten als je de regels daar overtreedt.

Ondertussen duiken echter de nadelen op van die politiek. Iedereen die aan de beperkingen probeerde te ontsnappen, gebruikte dus zwakke encryptie. Die was op dat moment nog wel net ok, maar ondertussen – door de evolutie van de rekenkracht van de computers – niet meer. En overal zitten stukjes programma uit die tijd onopgemerkt verder te leven, zonder dat die specifieke code mee ge-upgrade wordt. Af en toe komt dan zo’n probleem aan het licht, bv onlangs bij de “freak bug” die in netwerkverbindingen de andere partij kan doen terugschakelen naar de minder sterke 512 bit versleuteling. Op dit moment kan die doorbroken worden met de huidige computertechnologie – meer nog, zelfs 1024 bit, dubbel zoveel, zou al niet meer veilig zijn voor meeluisteraars uit geheime diensten.

Experten zeggen ronduit dat het onmogelijk is om goede encryptie te maken als er overheidsbemoeienis is. Zoals nu dus het geval is.