WebGang/CityGang

Plugins project gekaapt

In de rand van Nagios gebeurde een opmerkelijke overname van het Nagios plugins project. Nagios is een open source monitoring software, ontwikkeld op Linux, die de toestand van computersystemen en netwerken weergeeft op een overzichtsscherm. Je kan in een oogopslag zien of er netwerkverbindingen verbroken zijn of computersystemen niet meer helemaal functioneel zijn. Een van de gebruikers is de Franse Gendarmerie, die jaren geleden volledig op Linux overstapte.

Het Nagios-plugins project maakte al jarenlang plugins voor Nagios, om extra dingen weer te geven, maar bestond volledig uit externe vrijwilligers die de open source software plugins schreven. In 2011 sprak het bedrijf Nagios hen aan omdat ze in hun “Nagios plugins” de naam Nagios gebruikten, een naam die als merknaam geregistreerd is door het bedrijf Nagios. Er werd afgesproken dat ze het project gewoon zo mochten verderzetten, maar dat ze de naam, en de domeinnaam zouden overdragen aan het bedrijf. De projectleden zagen er geen graten in en deden dat. Nu, januari 2014, kwam het project plots tot de vaststelling dat ze geen toegang meer hadden tot hun website. Het bedrijf had de gegevens van hun website gekopieerd op een andere server, de domeinnaam laten verwijzen naar die nieuwe server, en het hele project-team buitengesloten.
Nagios heeeft een nieuwe ploeg ontwikkelaars op het gekaapte “Nagios-plugins” project gezet, en doet alsof er niets aan de hand is en het project gewoon verderloopt.

De wat verbaasd achtergebleven groep van vrijwillige ontwikkelaars kon niets doen: ze waren eigenlijk niet in het bezit van die naam, dus nu stonden ze voor een voldongen feit; wilden ze verderwerken moesten ze een andere naam kiezen.
De nieuwe naam wordt waarschijnlijk “monitoring-plugins”. Hun broncode is hen niet afgenomen, die blijft beschikbaar want die is open source. Hun broncode wordt trouwens nu ook gewoon verder gebruikt door het bedrijf.
Het project moet nu proberen de gebruikers te bereiken en uit te leggen dat die Nagios-plugins naam niet meer staat voor de groep mensen die jarenlang de software erachter maakten, maar dat die nu onder monitoring-plugins werken. Zo lijkt het wel of zij afgesplitst zijn van het Nagios-plugins programma, terwijl ze eigenlijk gewoon hun werk voortzetten.
Als ze op hun nieuwe website nu de vroegere versies van hun software aanbieden, zie je die er nog staan als nagios-plugins.

Op de Nagios-plugins website, die slechts lichtjes aangepaste is tov de gekopieerde oorspronkelijke site van het vorige team, zie je de nieuwe leden van het development team staan, waaronder ook de oude leden nog vermeld worden

http://www.nagios-plugins.org/team.html

Nog een opvallende detail: Nagios heef zelf ook zijn naam ooit veranderd omdat een bedrijf claimde dat die te dicht in zijn vaarwater kwam. Nagios heette vroeger Netsaint.

Misschien hadden ze al moeten reageren op het moment dat Nagios beroep deed op het merkenrecht om het eigendom van de naam en domeinnaam over te nemen, en toen een nieuwe naam kiezen.
Blijft de vraag wat Nagios drijft om zo’n hele groep mensen voor de borst te stoten. Uit online discussies blijkt dat binnen het Nagios-plugins project soms ook over andere software dan Nagios gesproken werd, over concurrentie dus vanuit het standpunt van het bedrijf gezien. Dat zou de trigger geweest zijn om de overname in gang te zetten. Nagios kon die onafhankelijke vrijwilligers natuurlijk niet censureren, maar ze wilden wel ingrijpen. Er zijn een paar projecten die verwant of vergelijkbaar zijn met Nagios, maar die wel allen de Nagios naam vermijden:
- Icinga is een afsplitsing van de Nagios code.
- Shinken is een vervangend, compatibel systeem (Shinken is een Japans zwaard)
- op5Monitor en Opsview zijn systemen gebouwd op de Nagios kern.

https://www.monitoring-plugins.org/news/domain-transfer.html

https://www.monitoring-plugins.org/download.html

FreeBSD 10

FreeBSD is aan versie 10.0 toe. Het is één van de BSD varianten die bestaan, een unix-achtig systeem gebouwd rond een bsd kern. FreeBSD 10 bestaat ook in een ARM versie, zodat hij gedraaid kan worden op bv Raspberry Pi.
FreeBSD heeft een sympathiek uitziend duiveltje als mascotte.
Het bestaat voor amd64, i386, ia64, powerpc, powerpc64, en sparc64. FreeBSD wordt veel toegepast in producten en diensten, en heeft ook sponsors waaronder Yahoo!
Een van de veranderingen in FreeBSD 10 zou het gebruik van de random functie zijn. Volgens verslagen van een bijeenkomst van FreeBSD-programmeurs vertrouwden ze de random functies van de processors van Intel en Via niet meer, op basis van NSA-teksten gelekt door Snowden. Die random data wordt gebruikt bij versleuteling van gegevens, en NSA zou met de fabrikanten afspraken hebben gemaakt om die versleuteling te kunnen kraken. Die functies zijn in het systeem nu anders ingevuld in deze versie 10.

http://www.freebsd.org/

https://wiki.freebsd.org/FreeBSD/arm/Raspberry%20Pi

http://rt.com/usa/snowden-leak-rng-randomness-019/

OpenBSD platzak

Een andere BSD variant is OpenBSD. Die heeft de naam veiliger te zijn. Maar als project heeft OpenBSD het moeilijk. De coördinator riep op om mee op zoek te gaan naar financiële middelen omdat binnenkort anders het geld voor de hosting op zou zijn. Alleen al de electriciteitsrekening bedraagt 20.000 dollar per jaar.
Ondertussen zou er reaktie zijn, met de belofte van genoeg middelen om het jaar uit te doen.
Het OpenBSD project maakt ondermeer OpenSSH, software die ook in andere systemen gebruikt wordt; bv OS-X gebruikt de openSSH versie. OpenBSD was ook trots te kunnen verkondigen dat hun encryptiemethoden (itt FreeBSD) wel veilig waren doordat ze vroeger een meer principiële houding hadden aangenomen in hun code.

Linux 3.13
Van het unix-achtig operatings system Linux is Linux 3.13 is uitgekomen. De meeste gebruikers van gewone distro’s zien die kern pas na verloop van tijd naar hun distro doorsijpelen.
De grootste verandering is waarschijnlijk nftables, dat in de plaats komt van iptables, wat op zich een vervolg was op ipchains. Het is de software die de netwerkfiltering doet, een van de belangrijke toepassingen van Linux systemen.
Ook bij Linux zijn ze blij dat ze niet hebben toegegeven aan druk van Intel ingenieurs om het operating system helemaal te laten vertrouwen op de random chips van de processor.

De gezondheid van het gezondheidssysteem

Het is slecht gesteld met de veiligheid van het gezondheidssysteem healthcare.gov in de VS. Het systeem kreeg in december 2013 al te maken met zware kritiek op de zo goed als ontbrekende beveiliging.
Ondertussen zijn een paar gaten gedicht, maar het systeem is intrinsiek onveilig, zeggen experts.

Eén ervan demonstreerde een lek met een klein zelfgeschreven programma (1), en toonde aan hoe hij vanuit een normale toegang meer gegevens te zien kon krijgen door eenvoudig de nummertjes in de vraag te verhogen. Er moest niet eens werkelijk ingebroken worden in het systeem.

Het effect van een veiligheidslek in het systeem wordt vermenigvuldigd omdat het systeem gekoppeld is met andere systemen. Eens binnen in het ene, kunnen gegevens uit de andere systemen ook opgevraagd worden.

De gegevens zelf bevatten zoveel persoonlijke data, dat een identiteitsdiefstal het gevolg kan zijn. Bovendien zijn het zo’n grote databanken dat tienduizenden, maar mogelijk veel meer personen getroffen kunnen worden.

(1) https://www.trustedsec.com/december-2013/healthcare-gov-operational-security-concerns-not-addressed/

Ubuntu CLA

Canonical, het bedrijf dat Ubuntu stuurt, is er weer in geslaagd deining
te veroorzaken in de free software community, nu door hun CLA. Een CLA
is een Contributor License Agreement; een overeenkomst die gesloten
wordt met al wie meewerkt aan de software. Canonical vraagt om een door
hen opgestelden CLA te ondertekenen, die bepaalt wat Canonical met jouw
bijdragen mag doen. In principe wordt door de licentie van de software
waaraan je meewerkt bepaalt wat anderen ermee mogen doen, bv in de GPL,
de General Public License. Maar Canonical wil medewerkers daarnaast de
CLA laten tekenen, waarmee de auteur meer rechten geeft aan Canonical,
dan ze zouden hebben uit die algemene GPL. De GPL bepaalt namelijk dat
de software altijd open moet blijven, en Canonical’s CLA zou hen
toelaten om toch “closed source” gebruik te maken van je bijdragen. Door
het laten tekenen van een “extra licentie” omzeilen ze eigenlijk de GPL.
Niet te verwonderen dat dat reakties oproept. Vooral de indruk dat het
niet dient om algemene patentaanvallen te pareren, maar duidelijk
gericht is op het closed source gebruik in eigen programma’s, stoot voor
de borst. Het principe van de GPL is juist dat je de code vrijgeeft
binnen een project op voorwaarde dat alles wat op dat project verder
gebouwd wordt, ook altijd vrij zal zijn. Iedereen mag gebruik maken en
genieten van jouw bijdragen binnen de context van het doorgeven van die
vrijheid. Canonical is niet de enige die extra rechten vraagt, ook
andere projecten doen dat, maar meestal puur om praktische redenen. Bv
om misbruiken van de code door derden te kunnen vervolgen in naam van de
auteurs, iets waar de afzonderlijke auteurs niet aan zouden toekomen.

IBM verkoopt serverafdeling
IBM was van plan om een serverafdeling te verkopen. Er zouden verschillende geïnteresseerden zijn geweest, zoals Fujitsu, Lenovo en bovenvernoemde Dell. Uiteindelijk was het de koper van de pc-en laptop-afdelingen voorheen: Lenovo.
De afdeling die verkocht wordt, inclusief diensteverleningscontracten, bestaat uit de servers gebaseerd op de intel x86 processoren. Dat zijn opvolgers van de processoren die oorspronkelijk voor pc’s ontwerpen werden; het zijn dus de lichtere servers uit het gamma van IBM, nog aangevuld met software en switches.
Volgens ITWorld.com zou Lenovo daar 2.3 miljard voor betaald hebben.

De vissen

Mensen hebben lang jaloers naar de vogels gekeken, die konden vliegen, en menig onderzoeker riskeerde zijn leven om een zelfontwikkelde vlieg-techniek uit te proberen.
Maar bij de vissen legde de mens zich sneller neer; zwemmen kan de mens en als hij onderwater wil zwemmen moet hij maar zijn lucht, of toch de zuurstof, meenemen in een fles.

Nu hebben onderzoekers de manier van ademen van de vissen zo gedetailleerd bestudeerd, en gecombineerd met nieuwe technieken, dat ze denken de manier van ademen na te kunnen bootsen.
De interessante overeenkomst tussen vis en mens is immers dat ze beiden zuurstof nodig hebben, alleen haalt de vis die uit het water. Door een speciaal filter te ontwikkelen, met gaatjes die zo klein zijn dat water er niet door kan, maar de zuurstofmoleculen wel, zou een mens met een onderwatermasker kunnen ademen. Het apparaat is voorzien van een kleine compressor, die gevoed wordt door een batterij. De compressor pompt het water door de kunstmatige kiewen. Het geheel wordt scuba-mask genoemd.

http://themindunleashed.org/2014/01/revolutionary-scuba-mask-creates-breathable-oxygen-underwater.html

De bloemetjes en de bijtjes

De privacy van de bijtjes is er ook aan, van sommigen toch. Onderzoekers bevestigden rfid-tags aan duizenden bijen om hun actieradius en hun gedrag in kaart te brengen.
Ze gebruikten de nieuwste technologie om rfid-tags van een paar vierkante milimeter te gebruiken, waar de bijen zo weinig mogelijk last van hebben. Die werden op de rug van de bijen gekleefd. Er zijn detectors opgesteld in het aktie-gebied van de bijen, en met de data moet een driedimensionale kaart gemaakt worden.

Onderzoekers proberen te weten te komen wat de oorzaak is van het massale sterven van bijencolonies. De laatste gegevens wijzen in de richting van pesticiden en schimmelwerende producten, die het immuumsysteem van de bij zouden aantasten. De teloorgang van de bijen heeft een direkte impact op de landbouw die afhankelijk is van de stuifmeeloverdracht.

De vogeltjes

Vogels die in groep grote afstanden afleggen, vliegen dikwijls in V-vorm. Hoewel daar misschien logische verklaringen voor zijn, als leider-volgelingen en betere aerodynamiek, zijn wetenschappers pas tevreden als ze het kunnen aantonen of bewijzen.

Dus ook hier kregen vogels apparatuur mee om metingen te doen. Hier ging het om de kaalkopibis, een soort die bij ons uitgestorven is en tot de familie van de ibissen en lepelaars behoort. De vogel wordt zo’n 80 cm groot, dus de apparatuur die meeging kon wat groter zijn dan een rfid-tag. Ze kregen data-loggers mee die voorzien waren van voelers die de vleugelbeweging kan registreren, van een gps die de positie van de vogels tot op 30 m nauwkeurig kan traceren. Ze leidden af dat de vogels hun vleugelbeweging afstemmen op de voorganger, en zo maximaal gebruik maken van de luchtturbulentie van de voorganger. Eigenlijk betekent het dat de V-formatie een nieuwe eenheid wordt.
Het verwonderde niet, want ook bij vliegtuigen werd al vastgesteld dat het vliegen in V-formatie brandstof bespaart. Voor vogels wordt aangenomen dat de energiebesparing 20 tot 30% kan zijn. Eigenlijk is verder onderzoek nodig, maar daar willen ze niet de bedreigde diersoort voor gebruiken. De weinige kaalkop-ibissen die nog over zijn, weten dikwijls zelfs niet dat ze bij het aanbreken van de winter naar het zuiden moeten vliegen, omdat ze door mensen zijn grootgebracht.

Politici en IT

Politici merken soms na het nemen van een beslissing, dat de uitvoering
sterk afhankelijk is van de informatica. De president van
de VS ondervond dat met zijn sociale zekerheidssysteem, en de bijhorende website healthcare.gov. Die ondervond een hele reeks problemen, waaronder grote
vertragingen, en uit de hand lopende kosten. Dat werd dan weer met veel
plezier gebruikt door de republikeinse tegenstanders van het
zorgsysteem. Mogelijk werd de complexiteit van het probleem onderschat.

Ook in het Verenigd Koninkrijk hebben ze nu problemen met hun Universal
Credit Scheme, dat een fusie moet maken van 6 verschillende bestaande
systemen van sociale steun.

Een deel van het probleem zou te wijten zijn aan wrijvingen tussen
verschillende betrokken ministeries, en één ministerie zou al zijn
experts versneld uit het project terugtrekken. Als het aan de top niet
goed zit is een IT project stuurloos en gedoemd om te mislukken. Zo’n
vaart zou het niet lopen aldus een woordvoerder van het ministerie van
werk en pensioenen: het project zal op tijd en binnen het budget klaar
zijn, zegt hij. Wel kan afgeleid worden uit verschillende evaluaties en
rapporten dat er een ommezwaai gebeurd is, en dat het ministerie het
project meer zelf in handen gaat nemen, ten koste van enkele grote IT
bedrijven. Het hele project zou meer dan twee miljard pond kosten.

Als één programmeur een programma schrijft, is die natuurlijk beperkt
door zijn eigen snelheid van werken. Als je er een tweede bijzet, moet
het werk sneller gaan, en dat zal ook wel. Maar de twee programmeurs
moeten dan ook het werk verdelen en overleggen, en ervoor zorgen dat hun
stukken software in elkaar passen. Ze verliezen een beperkt deel van
hun programmeertijd aan overleg, dat nog redelijk informeel kan
doorgaan. De programmeur die erbij komt levert dus geen snelheidswinst
op van 100 %, maar slechts bv 90 %. En ook de eerste programmeur valt
terug op 90%; dus samen 180%, of de software kan 80 % sneller klaar
zijn. Zet je er een derde bij, een vierde, enz, zie je dat getal verder
naar beneden evolueren. Uiteindelijk is de snelheidswinst bij het
toevoegen van mensen zo klein dat het de moeite niet meer is, en als je
nog verder gaat kan het zelfs negatief worden: het project gaat trager
in plaats van sneller. En als een project opgezet wordt met enkele
grote IT-partners als leverancier van hardware, software en maatwerk
programma’s, kan er ook tussen die bedrijven een haar in de boter komen,
zeker wanneer het gaat over de verantwoordelijkheid voor vertraging en
extra kosten.

Bouw je eigen robot

Een van de eenvoudigste manier om zelf een robot te bouwen, is je speelgoed gebruiken, bv Lego. Natuurlijk heb je ook software nodig, en die kan je dan weer downloaden. Een prof uit de VS heeft een website opgezet waar hij de broncode van zijn navigatie en besturingssoftware publiceert met een open source licentie. Lauro Ojeda heet hij, en hij zit nu op de robotica afdeling van CES 2014, een grote electronica beurs in Las Vegas. Op zijn website, die de vorm heeft van een blog, vind je ook allerlei tips, bv over debuggen en optimaliseren van je software.

Hij maakt zelf gebruik van Linux, de de commando’s en tools die hij daarvvoor gebruikt, zijn daarop afgestemd. De lego Mindstorms Robot EV3 draait zelf op Linux, en je kan er op inloggen met ssh.

De site heet robotnav.com.

EV3

De Lego mindstorms robot werd vorig jaar op diezelfde CES aangekondigd. Hij kwam op de markt als opvolger voor de vorige NXT robot.
Die vorige versie had een eenvoudigere microprocessor dan de huidige EV3, die een ARM 9 processor heeft met aan 300 MHz, 64 Mb RAM, 16 Mb flashgeheugen. Dat klinkt als de specificaties van een pc van 10 jaar geleden, maar dit toetsel heeft wel moderne aansluitingen: een SD kaartlezer, usb 2, GPIO met 4 in en 4 uitgangen, die toelaat om de ‘robotten’ aan elkaar te koppelen. Het hart van de robot is een doosje met aansluitingen en een LCD-scherm van 178 x 128 pixels, en wordt “de steen” of the brick genoemd. Je kan er 4 combineren, en er met lego op en rond bouwen.
De robot heeft verder een voelsensor, twee infrarood-sensoren, kleurdetectie, 2 grotere en 1 kleinere servo motoren en bluetooth. De usb-poort kan gebruikt worden om een wifi-stick aan te sluiten.
Ondanks het feit dat de robot intern op Linux draait, is het bijhorende programmeer-programma enkel beschikbaar voor Windows en Mac.
Maar je zou ook met LabView kunnen werken, of RobotC, en Java zou in ontwikkeling zijn.

Op de hempeldesigngroup blog werd in september vorig jaar aangekondigd dat er een toolkit ontwikkeld wordt om de robot met andere talen te kunnen programmeren. Die zou het voordeel moeten opleveren van eenvoudig van de sensoren te kunnen lezen, en de sturingen te gebruiken, en dit alles volgens de “unix way”; dwz net alsof je naar een bestand schrijft of uit een bestand leest. Helaas is er verder niet veel beweging meer te zien op die site.

http://linuxgizmos.com/linux-controlled-lego-mindstorms-ev3-robot-ships-sept-1/

http://www.lego.com/en-us/mindstorms/support/hardware/

http://hempeldesigngroup.com/blog/2013/09/25/making-hacking-accessible-lego-mindstorms-ev3/

Desktop 2014: Wayland of Mir?

Het voorbije jaar liep de discussie over de toekomst van de grafische server van de Linux desktop hoog op. Momenteel is dat nog X (X11, XFree, X.org..), een typische grafische server-protocol voor unix-achtige omgevingen.
Die heeft veel interessante mogelijkheden, die echter niet allemaal veel benut worden. Een voorbeeld: je kan op afstand met de command prompt inloggen op een andere machine, en daar een grafische sessie starten, die zichtbaar gemaakt wordt op je eigen machine; voor de gewone desktopgebruiker onbekende hokuspokus.
Maar X sleept ook een lange geschiedenis met zich mee, en er wordt dus gewerkt aan een opvolger: Wayland. De ontwikkeling werd gestart met de bedoeling ongewenste grafische effencten te vermijden: bv flikkerend beeld, en verspringen: het beeld op het scherm dat op een bepaalde lijn verschoven is.

Ubuntu had het licht gezien en startte de ontwikkeling van een eigen grafische server, MIR. Dat lokte veel kritiek uit van community-leden die vrezen dat de ontwikkel-inspanningen zo versplinterd worden, en vrezen voor incompatibiliteit.

http://upload.wikimedia.org/wikipedia/commons/thumb/c/c2/Linux_Graphics_Stack_2013.svg/800px-Linux_Graphics_Stack_2013.svg.png

http://upload.wikimedia.org/wikipedia/commons/7/7b/Free_and_open-source-software_display_servers_and_UI_toolkits.svg

http://commons.wikimedia.org/wiki/File:Linux_Graphics_Stack_2013.svg

Programmeren 2014: Gambas2 of Gambas3?

In 2013 werd de ontwikkeling van Gambas2 stopgezet, ten voordele van Gambas3. Gambas, dat startte met de eerste niet-genummerde versie, vulde een lang bestaand gemis in in de Linux Desktop-wereld: een gemakkelijke programmeertaal, met een bijhorende gemakkelijke programmeeromgeving die natuurlijk vrije software moest zijn.
Gambas vulde dat gemis in met een programmeertaal losweg gebaseerd op de goede oude BASIC syntax, maar met object-geörienteerde, java-achtige eigenschappen.
Gambas is in eerste instantie een programmeertaal, waar je in eender welke editor de gambas-code kan schrijven, en laten interpreteren door de gambas runtime. Je kan echter ook compileren naar een op zich staand programma dat de uitgang .gambas heeft.
De open-source eigenschap van vrije software komt mooi tot zijn recht met Gambas: de bijhorende programmeeromgeving is zelf helemaal in gambas geschreven.
Dat zorgt voor een overtuigende demonstratie van eigen kunnen, en vormt tegelijk een bron voor documentatie en inspiratie. Ze bevat een editor of tekstbewerker met kleurcodering van de syntax, beeldschermenbouwer, een eenvoudige pixel-editor voor iconen, een zeer modulair plugin systeem voor gebruik van componenten voor grafische, database of netwerktoepassingen, debug hulpmiddelen, broncodebeheer, enz.
De ontwikkelaar bouwde snel een trouwe schare fans op die de omgeving mee ontwikkelden door commentaren en bijdragen.
Vrijwilligers vertaalden de online documentatie die op een wiki-site beschikbaar is in vele talen.

Gambas werd immens populair bij hackers voor de sturing van (rand)apparatuur in projecten, in het onderwijs in landen als Brazilië, bij bedrijven waar eigen (interne) programma’s worden ontwikkeld, en bij verweesd achtergebleven gebruikers van Visual Basic 6, nadat Microsoft er de stekker uit trok ten voordele van hun “dot net” programmeerplatform. Gebruikers probeerden nog aan te dringen om

Versie 1 van Gambas was maar in weinig Linux distributies inbegrepen. De overstap van versie 1 naar versie 2 van Gambas, bracht de programmeurs een moderne, veelzijdige, complete programmeeromgeving voor Linux, zowel voor de desktop als voor de commandolijn of server. Ze was aanwezig in alle belangrijke Linux distributies, dus weinigen twijfelden.
Maar misschien net omdat versie 2 zo goed was, en al breed verspreid werd, wordt de overstap naar versie 3 moeilijker. Programma’s die gemaakt werden met Gambas 2, moeten lichtjes aangepast worden aan versie 3, en dat kost natuurlijk extra moeite. Maar nu de standaard desktop geëvolueerd is van KDE 3.x naar KDE 4.x, moet een programmeeromgeving als Gambas natuurlijk mee.

In 2013 zag je dat bv OpenSuse 13.1 de gebruikers nog niet voor de keuze stelde. Ze gaven de mogelijkheid om zowel Gambas 2.x als Gambas 3.x te installeren, en naast elkaar te gebruiken. Maar in 2014 valt te verwachten dat een aantal distributies enkel nog de nieuwe versie Gambas 3.x zullen ondersteunen.

Energie 2014: Ledlamp of gloeilamp?

Het electrisch licht is uitgevonden begin 1800 uitgevonden, en midden 1800 werden gloeilampen werkelijk in gebruik genomen. Dit jaar is een breekpunt voor de traditionele gloeilamp. Er zijn afspraken gemaakt om de gloeilampen langzaam te laten uitdoven, en nu al is het moeilijk om nog gloeilampen te vinden in de winkel; voorbije jaren gingen die allemaal in de uitverkoop.

Voor sommmige toepassingen is het niet zo gemakkelijk om een spaarlamp of een ledlamp te nemen als vervanging: bv het lampje in de gasoven, of speciale of oude lampen waar de meestal dikker uitlopende fittingen niet in passen, of lampen voor dimmers. Maar ook bv de bekende lavalamp bevat een gloeilamp die de nodige warmte geeft om de beweging in werking te stellen, wat niet lukt met een energiezuinige lamp, want die geeft niet genoeg warmte af.

Maar over het algemeen is de consument al wel bewust, zoniet wordt hij gewoon verhinderd om nog energievretende gloeilampen te kopen: al heel het jaar 2013 mogen in Europa geen nieuwe traditionele gloeilampen meer verkocht worden.

In de VS lijkt het bewustzijn iets lager te liggen: 60 procent van de Amerikanen zou zich er niet bewust van zijn dat de gloeilamp in 2013 zijn theoretische einddatum bereikte. De overgang gaat geleidelijk, maar in 2014 wordt de productie van de 60 W en de 40 W lamp stopgezet.

In principe betaalt een spaarlamp zichzelf terug binnen drie jaar, als ze zo lang meegaat. Eens defect moet de spaarlamp, net als buislampen, voorzichtig afgevoerd worden: het is Klein Gevaarlijk Afval, maar ook gewone gloeilampen bevatten metalen. In theorie moeten spaarlampen langer meegaan, puur in aantal branduren gezien. Maar naargelang het gebruik kan dat ernstig ingekort worden, bv door veel aan of uitschakelen, of ongepaste keuze van lamp in een dimmertoepassing.

Maar natuurlijk kan een spaarlamp ook kapotgestoten worden of vallen. Dan wordt aangeraden even goed te verluchten, zodat de kwikdamp die zich kan verspreiden kan buitentrekken. Als je snel even de stofzuiger neemt om het gebroken glas en poeder op te zuigen, verspreid je de schadelijke stoffen mogelijk terug in de lucht.

Operating Systeem 2014: Linux of Linux?

Laat ons het zo zeggen: Google draait nog altijd Linux.

En de op Linux gebaseerde Android nam in 2013 de smartphone markt over; in de VS, Rusland en Frankrijk tot een kwart van de markt, in Duitsland 1/3, in Japan de helft, en in Zuid-Korea zowat 80 procent, en China en India dienen zich ook veelbelovend aan. Bovendien wordt gezocht naar smartphone systemen met meer controle voor de gebruikers, en ook die zijn dikwijls gebaseerd op Linux.

Privacy 2014: Zien of gezien worden?

2013 was zeker het jaar van Snowden, maar het blijft de vraag of 2014 het jaar van herstel van de privacy wordt. Snowden werd alvast weggehouden van de cover van
Eind 2013 werd nog publiek dat de camera’s van laptops in werking kunnen gesteld worden zonder dat het bijhorende lampje gaat branden, dat betekent dat je computer, al dan niet in opdracht van externe controle, ongemerkt beelden kan maken van de gebruiker en zijn omgeving. Het ging in dat geval over een macbook, maar waarom zou het niet bij andere laptops ook zo zijn?

Waarom richten politiediensten massaal camera’s op ons, maar willen ze zelf niet nauwlettend in de gaten gehouden worden? Welke aanwijzingen zijn er dat daar in 2014 verandering in komt? Zijn er?

Hacking 2014: hacken of printen?

In 2013 was er een grote doorbraak van kleine computerbordjes waarmee zelf projecten kunnen gebouwd worden, waarrond vorig jaar zelfs eigen tijdschriften ontstonden. Door het succes van de Raspberry Pi kon de productie naar Groot-Brittanië worden overgebracht, en werd daar de miljoenste lokale Raspberry Pi gebouwd. Het doel was een computer-electronica knutselplatfrom te doen ontstaan. Er werd van bij het begin gedacht aan een moderne, vriendelijke marketing, lichtjes geïnspireerd door de vriendelijkheid van de Linux-pinguin en de herkenbaarheid van een stuk fruit zoals bij Apple. Het logo van de framboos is een sterk vereenvoudigd wireframe-achtig ontwerp dat doet denken aan de NSA spionagekoepels van Teufelsberg, het vroegere afluisterstation in de bossen rond Berlijn.

Ook in 2013 ontstond allerlei randapparatuur voor de Raspberry Pi, als een inplugbare cameramodule. Het is een evolutie die al langer geleden begon, bij soms echte open hardware bordjes als de Arduino, waardoor allerlei varianten ontstaan.
De bordjes zijn uitermate geschikt om allerlei detectors en meetapparatuur aan te sluiten, en om eenvoudige sturing te doen, als schakelen en motoren sturen.

Kort na de Raspberry Pi werd in de VS gestart met BeagleBoard, een iets uitgebreider computerbord op basis van een Texas Instruments chip.
Al die computerbordjes hebben hun lage aankoopprijs gemeenschappelijk, van rond 30 tot 50 euro. Dat laat toe te experimenteren zonder een hele computer de riskeren als er wat foutgaat.

En natuurlijk was er de doorbraak van de 3D printer.

CryptoLocker

De malware Cryptolocker zou een kwart miljoen computers besmet hebben sinds september. De in het pc-systeem binnengedrongen malware blokkeert je computer met een bericht dat je een bepaald bedrag moet betalen om hem terug vrij te maken en je gegevens terug te krijgen. De betaling moet gebeuren in bitcoins, een anonieme internet-munt. Het effect van deze afpers-software wordt ingeschat op 0.4 %, met andere woorden 1 slachtoffer op 250 betaalt. De som die gevraagd wordt door het programma is 2 tot 10 bitcoin, naargelang hoe snel je betaalt. De malware wordt verspreid via botnets, die gecontroleeerd zouden worden vanuit Oost-Europa en Rusland.

Opvallend is dat ze de prijs aanpasten aan de koers van de bitcoin; na de sterke stijging van de bitcoin zakte de prijs.

Associale munt

Bitcoin komt ook bij Cryptolocker op een negatieve manier in het nieuws. Er is nu ook kritiek op Bitcoin wegens de hoge ecologische voetafdruk. Bitcoins worden gegenereerd door een computerberekening, en dat kost energie. Bovendien wordt de berekening om ze te delven, steeds zwaarder, wat wil zeggen dat het steeds meer stroom zal vergen om bitcoins te maken. Je ziet inderdaad ook de waarde van de bitcoin snel stijgen. Door de kost om ze te maken wordt de software ook verstopt in andere gratis download software of onvrijwillig je computer binnengebracht via malware. Een besmette computer genereert bitcoins die geoogst worden door iemand anders dan de eigenaar van het toestel. Bovendien maakt de ongecontroleerde stroom van bitcoins het een ideaal middel voor criminele geldstromen en belastingontduiking, wat ondermijnend werkt op de maatschappij. Schrijver Charles Stross noemt het een associale munt.

De bitcoin berg

Als Bitcoins gebruikt worden bij kriminele aktiviteiten, kunnen ze ook in handen komen van de politie die kriminele bendes oprolt. Zo zou het FBI na het in beslag nemen van de computerapparatuur van een bende met meer dan honderdveertigduizend bitcoins zitten. Een groot deel daarvan komt door het oprollen van het Silk Road netwerk. Doordat de waarde van die munt gestaag stijgt, zit het FBI nu al met een waarde van bijna honderd miljoen dollar. Daarmee zijn ze waarschijnlijk de rijkste bitcoin bezitter.

Cyanogen encryptie

Cyanogenmod is een besturingssysteem voor smartphones, dat je kan gebruiken om de firmware op je bestaand systeem te vervangen. Het is gebaseerd op Android, en bestaat voor een aantal android-compatibele toestellen.
Er is een wiki op de website waar je kan zoeken; kies je een merk dan krijg je foto’s van de apparaten waarop het werkt. Je kan verder doorklikken op Type.
Je vind er ook de downloads, uitleg, en gebruikersforum.
Ze hebben een interactief installatieprogramma ontwikkeld om de installatie te vergemakkelijken. In de volgende versie willen ze encryptie inbouwen in samenwerking met Open Whisper System. Berichten die verstuurd worden, zullen dan automatisch versleuteld worden, eender welk programma je gebruikt. De cynogenmod community hoopt dat hun systeem daardoor een groeiend aantal gebruikers zal krijgen, en daarmee zal uitgroeien tot het derdegrootste systeem in gebruikersaantallen, na Android en iPhone’s systeem. Ze zijn ervan overtuigd dat ze vandaag al 30 miljoen gebruikers hebben.

download.cyanogenmod.org
www.cyanogenmod.org

Steam OS Download

Vanaf morgen zal het SteamOS te downloaden zijn. Het is de Linux distributie van de Game-uitgever Valve Software. Omdat vanaf morgen de eerste hardware beschikbaar zal zijn, zetten ze ook hun systeem online.
Dit is nog onderdeel van de testfase; het zullen eerst 300 beta-testers zijn die hardware krijgen. Die bestaat uit een Steam Machine, en de Steam controller. Op dit moment loopt het programma trouwens alleen in de VS, maar vanaf 2014 moet het wereldwijd beschikbaar worden.
Valve zelf raadt aan te wachten tot 2014, tenzij je een doorwinterde Linuxer bent.

Canada goede reputatie kwijt

In de laatste gelekte documenten uit het Swnowden archief, blijkt dat
Canada een aktieve rol speelt in de informatievergaring van de NSA.
Canada heeft niet zo’n reputatie als de VS, en mogelijk door dat
vertrouwen, kunnen ze bij handelspartners toegang krijgen tot
interessande informatie voor de VS.

Er wordt nauw samengewerkt tussen de NSA en de Canadese geheime dienst,
waarvan de meeste mensen de naam of de afkoring zelfs nog nooit gehoord
hebben. De CSEC of Communications Security Establishment Canada wisselt
informatie uit met de NSA over binnen en buitenlandse onderwerpen voor
een gebied dat de hele wereld bestrijkt.

Maar zover hoeven we het niet te zoeken. Canade, met zijn redelijk
neutrale image, was gastheer voor de G20 bijeenkomst in Toronto.
Toronto ligt aan de overkant van het Ontario meer, een paar honderd
kilometer noordelijk van New York, en vlak een de grens met de VS.
De NSA werkte intens samen met de Canadese tegenhanger CSEC om de deelnemers intens te bespioneren. In de Amerikaanse ambassade werd een spionagecentrum uitgebouwd.

Print een printer

In de open source 3D-printer-scene is men al lang vertrouwd met het concept dat met een 3D printer in principe terug een 3D printer gemaakt kan worden. Het enige probleem was dat de huidige printers enkel plastic voorwerpen konden printen. En dus kan de printer enkel da deel van zichzelf maken dat van plastic is. Nu is op de universiteit van Michigan een ontwerp gemaakt voor een 3D metaal-printer. Die zou aan materiaal maar 1000 pond gekost hebben, wat een fractie is van wat proffessionele printers kosten. Met de metaalprinter kunnen speciale zelfontworpen gereedschappen gemaakt worden. Het ontwerp werd vrijgegeven, en de onderzoekers hopen dat er zo snel mogelijk prototypes van gemaakt worden.

Bij hun onderzoek baseerden ze zich op de RepRap, een open source 3D printer voor plastic. Door het open sourcen van het ontwerp, hopen ze bovendien dat het snel verbeterd wordt, en zo spontaan ovolueert.

De printer moet gebruikt worden in een werkplaats, en is niet veilig voor huis- tuin- en keukengebruik.

D-Link verbetert fout

D-Link heeft een correctie uitgebracht van de software van sommige van zijn nietwerkapparaten. Op zich niet meer dan normaal, maar nu gaat het over routers van jaren oude, en bovendien is het niet zomaar een softwarefout, maar eerder een ingebouwde achterdeur. Met een bepaalde http-request (de taal die de webbrower gebruikt) kan een achterdeur
worden geopend in het systeem. De apparaten hebben een soort mini-webserver omdat de instellingen gebeuren via de browser. Je moet daar echter een login en wachtwoord ingeven om in het administratiepaneel binnen te kunnen. Door een bepaalde code in te vullen in de browser die verbonden is met de DLink router, kan je voorbij het wachtwoord geraken zonder het te kennen.
Behalve de discussie over geheime diensten die zo’n backdoor zouden kunnen gebruiken, of zelfs laten inbouwen, zou het ook luiheid van programmeurs kunnen zijn.
Ze gebruiken de webinterface om vanuit andere stukken programma stukken code aan te roepen die al gemaakt was voor de beheerder via de webinterface. Maar om die code aan te roepen moeten ze dus een login hebben die niet verandert doordat de gebruiker zijn wachtwoord verandert.

Nieuwe boot

In Korea is een schip te water gelaten van 74 meter. Breed.
Het is 488 meter lang, en daarmee waarschijnlijk het grootste schip op aarde. Het zal gebruikt worden voor transport van gas. Hopelijk moet het vandaag niet in de buurt van de Noordzee zijn.

Afrimakers

Met crowdfunding is Afrimaker opgestart als project om technologie te verspreiden in Africa. Ze willen zowel apparatuur als kennis verspreiden, en bouwen voort op de metnaliteit van de “maker” community. Ze hebben al het geld bijeen om te starten in twee landen. Ze geven workshops en proberen het zo te organiseren dat de kennis wordt doorgegeven door de kinderen zelf.

http://www.indiegogo.com/projects/afrimakers

Doet een beetje denken aan het one laptop per child project, maar dan met de raspberry Pi …

Veel
De NSA zou 5 miljard telefoongegevens per dag verzamelen. Het gaat waarschijnlijk over meer dan alleen telefoongesprekken, het kan bv gaan over de verbindingsgegevens van de gsm met de dichtstbijzijnde mast. Daardoor kunnen ze de beweging van individuen volgen.

Eerste jolla gsm

Gisteren is de eerste Jolla gsm op de markt gekomen in Finland. Jolla
is opgezet door ex-werknemers van Nokia, na de machtsgreep door een
ex-Microsoft baas die onmiddellijk Windows als systeem op de Nokia
smartphones invoerde. Een aantal ingenieurs van Nokia beslisten echter
voort te bouwen op het MeeGo werk, om een smartphone te maken op basis
van een Linux systeem. Dat werd het Sailfish OS, en draait nu op de
Jolla smartphones. Er wordt verwacht dat ze in verschillende Europese
landen beschikbaar zullen komen, afhanklijk van besprekingen met
gsm-operatoren.

OpenSUSE 13.1: de toekomst is groen

Dinsdag 19 november is de nieuwe versie van de OpenSUSE Linux
Distributie uitgekomen: 13.1.

OpenSUSE valt meestal in de prijzen met zijn KDE-desktop, die erg
volledig, goed uitgewerkt en aan de Suse stijl aangepast is. Die
aanpassingen gaan van de achtergrond van de desktop, over de
startschermen voor Office en Gimp, tot integratie van YaST voor de hele
configuratie van het systeem.

OpenSUSE is misschien vooral bekend van zijn administratie-paneel
“YaST”. Yast kan je gebruiken om software bij te installeren, om
apparatuur als een nieuwe printer te installeren, gebruikers of
wachtwoorden op de computer aan te passen, of om diensten als de
webserver te starten.

Het is een algemeen programma voor alles wat met het beheer van je
computer te maken heeft, en is met de jaren mee gegroeid met Suse. In
deze versie 13.1 is de hele YaST tool omgezet naar Ruby. Dat betekent
dat de tool, die nog steeds hetzelfde uitzicht heeft, in een nieuwe
programmeertaal tov vroeger, toen hij in een eigen taal speciaal voor
YaST was geschreven, YCP. Hoewel het helemaal omschrijven van zo’n
belangrijke tool een groot werk is, belooft het toch een groot voordeel
op te leveren. Het aantal programmeurs dat YCP kende was immers erg
beperkt, terwijl Ruby meer gebruikers telt. Daardoor wordt het
gemakkelijker om programmeurs op te leiden voor YaST, en wordt het voor
externe programmeurs gemakkelijker om bijdragen te leveren voor YaST.
In YaST kunnen modules bijgevoegd worden om meer te doen dat de
standaard YaST. Ook wordt het gemakkelijker YaST toe te passen op
andere plaatsen.

http://Software.openSUSE.org