Search

Archives

Pages

Op mijn desktop:

Suggesties, commentaar, ... (klik of schrijf zelf:)e-mail webgang
Laatste titels:

Een virus voor ieder kind * Voer voor antropologen * Nieuwe Nokia * Vergankelijkheid van IT

i-nieuws 6 na 6 ** November 29th, 2012 by wim.webgang **

Een virus voor ieder kind
In tegenstelling tot het project “One Laptop Per Child” leverde het project “Mobile Access For Students” niet zozeer de verspreiding van kennis, als wel de verspreiding van een computervirus op.
In het schooldistrikt “Lake Washington” werden laptops verdeeld onder de studenten, met de bedoeling de creativiteit te stimuleren, te ervaren hoe wetenschap verloopt, en geschiedenis tot leven te brengen: “iedere student klaar voor de toekomst” heette het.
Maar een maand geleden begon een computervirus, “Goblin”, de computers te besmetten. Zo’n 50 scholen werden getroffen, met duizenden computers die buiten dienst geraakten, ondanks antivirusprogramma’s en firewalls . De helpdesk wordt overspoeld door probleemoproepen. De school probeert het probleem in te dijken; ze huurden 5 gespecialiseerde IT’ers in.
Het goede nieuws is dat de verspreiding nu is vertraagd. De computers draaiden Windows 7. Waarom? Een van de redenen is het nabijgelegen hoofdkwartier van Microsoft, in Redmond, waar een aantal ouders van de schoolkinderen ook hun kost verdienen.

Het schooldistrict was zo fier op hun computers, ze hadden zelfs een website met “Succes Stories” op www.lwsd.org. (daar stonden trouwens wel een paar spelfouten in)

Voer voor antropologen
De Linux en vrije-software scene is nu blijkbaar al voer voor antropologen geworden. Volgens Wired deed antropologe Gabriella Coleman een studie van 3 jaar in de “community”. Ze schreef er een boek over: “Coding Freedom: The Ethics and Aesthetics of Hacking”. Daarvoor werd ze lid van de Electronic Fronteer Foundation en bestudeerde ze de Debian community.
Over haar onderzoekstijd zegt ze ondermeer “I was blown away by how culturally deep it was”. Ze leerde bv het onderscheid tussen software hackers, hardware hackers en “builders” of “makers”.

Nieuwe Nokia
Het nieuwe Nokia houdt zich nu ook bezig met patentpolitiek: volgens ITworld is Nokia in Californië naar de rechtbank gestapt om zijn patenten te doen gelden tegen R.I.M. Ze willen bepaalde Blackberries laten verbieden. Het zou ondermeer over patenten op draadloze verbindingen gaan.

Vergankelijkheid van IT
Als gebruiker worden we allemaal wel eens geconfronteerd met niet-passende aansluitkabeltjes en steeds veranderende adapters van gsm’s en andere electronische gadgets. Maar we kunnen er mee leven voor de levensduur van het gadget. Anders wordt het in de auto; die gaat iets langer mee en de aansluiting van de gsm, smartphone of muziekspeler past misschien na een paar jaar al niet meer. Dan zijn er nog de GPS, en de entertainment systemen voor de passagiers, al dan niet beïnvloedbaar vanop het dashboard. Bovendien zou omgekeerd je auto ook de data verbinding van je gsm kunnen gebruiken, als ze met elkaar verbonden kunnen worden. Er is nood aan een standaard die 10 jaar meekan, maar in de praktijk gaat iedere autofabrikant zijn eigen weg. Ford gebruikt bv een systeem van Microsoft, een soort ingebouwde Windows zeg maar. “Automotive”, oorspronkelijke afgeleid van Windows CE, nu onder de naam “Microsoft Auto”.
Laat je de keuze van auto mee afhangen van het systeem? Misschien wel; in de VS werd vastgesteld dat de kwaliteitsbeoordelingen naar beneden zakte na de klachten met het MyFord Touch systeem, dus het speelt mogelijk een rol.

Er wordt over gespeculeerd dat Ferrari in zee zou kunnen gaan met Apple.

Cadillac, een auto van General Motors, heeft een Linux-gebaseerd systeem, CUE genaamd. Hoewel de Linux broncode open is, houdt GM de ontwikkeling van hun systeem dat daarop draait geheim, om de concurrentie niet op een idee te brengen. Ook andere fabrikanten doen interessante stappen. Toyota werd bv lid van de Linux Foundation, en BMW, Nissan en Jaguar nemen deel aan technische events als de Automotive Linux Summit.

Lift ^ | Lift v | Comments Off

Risiko profiel * Rapsberry Pi * Gnome Klassiek * Amazon Auteursrechtenbelasting * Paspop bespied klant

i-nieuws 6 na 6 ** November 22nd, 2012 by wim.webgang **

Risiko profiel

Een Amerikaans bedrijf heeft een computerprogramma gemaakt dat risikoprofielen van vliegtuigreizigers opstelt, en probeert dat in het Verenigd Koninkrijk aan de man te brengen. Het bedrijf verzekert dat ze geen onderscheid maken op basis van ras, geloof of geboorteland. Ze geven wel toe dat het programma gevoed moet worden met gegevens. Die komen ondermeer van de doorgestuurde reizigersinformatie die vliegmaatschappijen, die naar Engeland vliegen, moeten doorsturen bij het vertrek van het vliegtuig. Extra informatie kan ook komen van de reisagent of het boekingskantoor: heeft de passagier zijn ticket betaald met een creditcard of eerder cash, zijn ze onlangs in een verdacht land geweest, enz. Alle gegevens worden verwerkt, en er wordt een gedetailleerd rapport afgeleverd met de risico-analyse van iedere individuele passagier.

Rapsberry Pi
In Engeland wordt een 24-uren hackaton georganiseerd rond de Raspberry Pi, een computerbord met AMD processor voor zelfbouwprojecten.

Tijdens de wedstrijd kunnen 100 deelnemers het tegen elkaar opnemen, alleen of in een ploeg van maximum 4 personen. Ze moeten allemaal vertrekken van een Raspberry Pi bord, en daar een zo creatief mogelijk project mee maken. Ze kunnen gebruik maken van internet, de soldeerbout, en waarschijnlijk zullen ze zelf ook stukjes programma schrijven.

Dit alles gaat door op zaterdag 1 december in Leeds, begint om 11 ’s morgens, en loop tot zondag. Zondagmiddag vanaf 14.00 worden de projecten voorgesteld.

Tot de prijzen behoort ondermeer de spionagetank die bestuurd kan worden vanop een tablet, door middel van een app die je moet downloaden, een een helicopterrobot.

Wat is..

The Raspberry Pi is a credit-card-sized single-board Linux computer developed in the UK by the Raspberry Pi Foundation with the intention of stimulating the teaching of basic computer science in schools.
This diminutive computer is capable of anything a desktop PC can do including spreadsheets, word-processing, games and the output of high-definition video. The Raspberry Pi has a Broadcom BCM2835 system on a chip (SoC), which includes an ARM1176JZF-S 700 MHz processor (The firmware includes a number of “Turbo” modes so that the user can attempt overclocking, up-to 1 GHz, without affecting the warranty), VideoCore IV GPU, and originally shipped with 256 megabytes of RAM, later upgraded to 512MB. It does not include a built-in hard disk or solid-state drive, but uses an SD card for booting and long-term storage.

Privacy

Een rechter in de VS heeft bevolen dat een aantal vrouwen die hun werkgever aanklaagden voor sexuele intimidatie, volledig toegang moeten geven tot al hun communicatie. Ze moeten hun gsm laten doorzoeken, de wachtwoorden van e-mail geven, en ook die van blogs en facebook of andere sociale netwerkdiensten.
Dit is geen algemene lijn want onlangs oordeelde een andere rechter in de VS dat het vragen van de wachtwoorden van de sociale netwerksites van een 12-jarige door het schoolbestuur een ongeoorloofde inbeslagname of doorzoeking was, en in strijd met de vrijheid van meningsuiting.

Amazon
Het openstellen van de “Top Level Domainnames” leidde tot een dispuut over de TLD naam “.amazon” Natuurlijk wil Amazon.com graag die domeinnaam, maar Brazilie en Peru hebben daar een betwistingsprocedure rond gestart. Ze vinden dat .amazon gebruikt moet worden voor het amazonewoud, meer bepaald voor de bewustwording rond en de bescherming van het Amazonewoud. ICANN zal de knoop moeten doorhakken.

Auteursrechtenbelasting
Grote computermerken hebben een klacht tegen Nederland. Dat wil een taks invoeren op allerlei media-en computerapparatuur als muziekspelers, tablets, smartphones en harde schijven.
Dat geld willen ze dan gebruiken om de verliezen door illegaal kopieren te compenseren.
De verkopers van de apparaten vinden het opvallend hoe hoog de muziek-en filmindustrie het verlies inschatten: 40 miljoen euro.

Paspop bespiedt klant

Een Italiaanse fabrikant van paspoppen heeft een soort bionische versie gemaakt. Eén van de ogen van de paspop is een cameralens. De beelden opgenomen door de camera worden in een gezichtsherkenningsprogramma verwerkt. Het gedrag van de klanten kan worden geobserveerd, en op basis daarvan kan het produktgamma, de etalage, of de bepaling van de doorstroom van de klanten in de winkel aangepast worden.
Er zijn een paar gelijkaardige systemen, maar deze heet EyeSee en zo’n pop kost rond 4000 euro.
Een ander gebruik zou kunnen zijn dat de pop ook echte oortjes krijgt; ze zou kunnen horen wat voor commentaar klanten geven die naar de kleren op de pop staan te kijken, en die commentaar gebruiken als een soort enquete.

Verdedigers van de privacy zijn niet opgezet met dit systeem. Als winkelende klant heb je nergens je toestemming gegeven, nergens de keuze gekregen of je wel wil dat jou beelden en gegevens geregistreerd worden. De firma zegt dat de gegevens onmiddellijk verwerkt worden, en dus niet worden opgeslagen.
Sommige winkelketens wijzen het idee ook helemaal af omdat ze vrezen dat het contraproduktief zou kunnen werken. Ze zoeken eerder naar openlijke manieren om de klant te betrekken en inspraak te geven; bv door tablets op een display bij de pop te zetten waarop klanten hun reakties kwijt kunnen of meer info kunnen vinden.

Foutje met de sleutel

Het lijkt erop dat in Microsoft’s ingewikkelde politiek van licenties een gat geslopen is. Een Windows 8 systeem checkt zijn “aktivatie”, ofwel door een geldige “product key”. Voor grote bedrijven die een groot pakket van licenties kopen, en daarmee recht hebben op een groot aantal installaties, is een systeem bedacht om niet elke individuele computer via het internet te moeten verifiëren. Ze kunnen op een interne server een controledienst draaien, de Key Management Service. De locale Windows 8 computer checkt telkens bij de locale server de geldigheid van zijn licentie, en krijgt dan toestemming om te draaien. Die blijft zonder contact met die server ten hoogste een half jaar geldig. Nu blijkt dat een download van Windows Media Center, die je kan installeren op een Windows 8 syteem, die halfjaarlijkse check op geldigheid van de licentie uitschakelt.
Gebruikers van illegale kopies of installaties van Windows 8 gebruikten meestal een gekraakte versie van zo’n Key Management server, één die altijd toestemming gaf. Zij hebben nu deze upgrade aangewend om hun systeem te “legaliseren”. Ze zijn daarmee vooral verlost van het ongemak om de verbinding met een Key Management Service te moeten maken.

Lift ^ | Lift v | Comments Off

Project uit de lucht gehaald * Snellere WIFI * Klantgegevens al weer op straat * Microsoft-kop weg * CyanogenMod

i-nieuws 6 na 6 ** November 15th, 2012 by wim.webgang **

Project uit de lucht gehaald

De luchtmacht van de VS schrapt volgens computerworld een project om een nieuwe software in te voeren waarmee ze zicht moesten krijgen op de hele kostenstructuur. Ze zijn tot de conclusie gekomen dat de opbrengsten van het programma te laag zijn om er zoveel tijd en geld in te steken. Het zou pas tegen 2020 resultaat geven, wat trouwens te laat is om te voldoen aan het statuut van “Financial Improvement and Audit Readyness” dat in 2017 bereikt moet worden. Ze willen nu gebruik maken van bestaande structuren, en die enkel aanvullen waar nodig, om tot de nodige cijfers te komen. Ondertussen heeft het invoeren van de ERP-software al wel 1 miljard dollar gekost sinds ze ermee begonnen in 2005. Het zou nog eens meer dan een miljard kosten om het verder uit te voeren. Pech voor Oracle, want die haalden toen een contract van 88 miljoen dollar binnen om een nieuw ERP systeem te bouwen dat zo’n 200 bestaande systemen moest vervangen. Een externe IT specialist, expert in mislukte IT projecten, vroeg zich af waarom het 10 jaar moest duren eer ze begrepen dat het project een ramp was. Bovendien wordt het nu nog wel moeilijk om het doel te bereiken tegen 2017.

Snellere WIFI

Regelmatig duiken nieuwe ontdekkingen en uitvindingen op die het netwerkverkeer dramatisch zouden kunnen versnellen, vooral het draadloos verkeer, dat beperkt wordt in zijn bandbreedte.

De NCSU Universiteit in de VS heeft een manier gevonden om de efficiëntie van drukbezette wifi netwerken met 700% te verbeteren. Het verkeer zou op een andere manier gerelegeld worden door in het access point de mogelijkheid te voorzien om bepaald verkeer voorrang te geven op het kanaal om de achterstand weg te werken, en daarna terug normaal te werken; een soort “takelwagen-over-de-pechstrook”-operatie.
Deze doorbraak is puur gebaseerd op softwareverbeteringen, en zal voorgesteld worden op de internationale “ACM CoNEXT” conferentie in december.

De volledige naam van deze bijeenkomst is “Conference on emerging Networking EXperiments and Technologies”, en ze gaat elk jaar door in een ander land: 2005 in Toulouse (FR), 2006 in Lissabon (Pt), 2007 New York (VS), 2008 Madrid (Sp), 2009 Rome (IT), 2010 Philadelphia (VS), en vorig jaar in Tokyo (JP).

Klantgegevens al weer op straat

Adobe heeft vandaag bevestigd dat er een inbraak is geweest op een van hun databanken van een webforum. Ze hebben het systeem tijdelijk van het web gehaald om het probleem te herstellen en de schade op te nemen. Het gaat over het “Connectusers.com” systeem. De inbraakmethode wordt “SQL injection” genoemd, en daarmee kon de inbreker een “dump” van de database maken. De gegevens van de gebruikers kwamen daarmee in de inbrekers handen, samen hun wachtwoorden. Die waren wel versleuteld opgeslagen, met het MD5 systeem. Maar ondertussen wordt dat niet meer als een veilige versleuteling gezien aangezien er veel middelen zijn om ze te kraken.

De inbreker bracht het nieuws zelf naar buiten, en publiceerde een klein deel van de gegevens. Hij zegt dat hij 150.000 gebruikersgegevens heeft verzameld. Hij merkte op dat Adobe geen WAF’s gebruikte op hun servers. Hij ziet het als een aktie omdat hij aan de kaak wilde stellen dat zo’n groot bedrijf als Adobe zo slordig omgaat met de gegevens van de gebruikers. De hacker zegt dat een melding van een beveiligingsgebrek aan het bedrijf per e-mail, pas na een week een reply oplevert dat ze de melding ontvangen hebben. Dan duurt het nog eens 3 tot 4 maanden eer ze het gat dichten.

Een analyst bekeek een deel van de dump, en merkte op dat de gegevens relatief oud waren.

Voor Adobe is het pijnlijk want begin oktober lekte al uit dat een interne server was gekraakt, waar digitale handtekeningen op werden bewaard. De inbrekers konden daardoor software voorzien van een digitale handtekening van Adobe, en die zo veilig doen uitschijnen.


Microsoft-kop weg

Steven Sinofsky, een van de topmensen van Microsoft, die verantwoordelijk was voor Windows 7 en 8, heeft met onmiddellijke ingang Microsoft verlaten. Hij was 20 jaar in dienst, en leidde op het einde de “Windows” en “Windows Live” afdelingen. Programmeurs houden hem ondermeer verantwoordelijk voor het einde van Silverlight.
Volgens een document van Microsoft heeft Sinofsky zelf beslist het bedrijf te verlaten. Hij wordt opgevolgd door July Larson-Green.

Achtergrond blijft onduidelijk: het vertrek gebeurt met onmiddellijke ingang, terwijl het vertrek van topmensen meestal lang op voorhand aangekondigd en voorbereid wordt. In ieder geval lijkt er een serieuze reorganisatie op komst bij MS, en mogelijk was er betwisting over postjes daarin; Sinofsky werd gezien als een ambitieus persoon, mogelijk zelfs opvolger van Ballmer, die niet echt op het punt lijkt te staat te vertrekken. In ieder geval moet toch iemand de toekomstige ontwikkeling weer in handen nemen, voorlopig heeft die de codenaam “blue”. Het is niet duidelijk of die verwijst naar “Big Blue” of naar het “Blue screen”.


CyanogenMod

CyanogenMod is een van de populairste community-varianten van Android, het systeem voor smartphones en tablets. De organisatie gaat hun infrastuctuur overbrengen naar CyanogenMod.org, nadat er een conflict was over de domeinnaam CyanogenMod.com. Ze hebben een procedure aangespannen bij ICANN ivm de betwisting van de .com naam.

Cyanogenmod biedt een systeem aan dat geïnstalleerd kan worden op een aantal Android toestellen als Google Nexus One, Nexus S, Motorola Defy, HTC Evo 4G en Desire, T-Mobile MyTouch, Geeksphone One, SE Xperia Arc, Viewsonic G-Tablet, ZTE Blade en andere.

Het door de community ontwikkelde systeem kan meestal meer dan de origineel geïntalleerde systemen; het heeft bv een equalizer, installeerbare themes, incognito surfen, VPN IP-tunnel, en “Phone Goggles” die het uitgaand verkeer filteren volgens inhoud of tijd.

http://www.cyanogenmod.org/

http://www.cyanogenmod.org/blog/psa-transition-to-cyanogenmod-org

Update: ondertussen is beloofd dat de .com naam overgedragen zal worden aan CyanogenMod, maar toch houden ze de .org naam als hoofdsite, omdat .org beter past bij de aard van hun aktiviteit.

Lift ^ | Lift v | Comments Off

Bug * Nog een bug * Gsm

i-nieuws 6 na 6 ** November 1st, 2012 by wim.webgang **

Nieuws

Bug

In de medische sector worden steeds meer computers gebruikt, en die zorgen ook daar voor typische computerproblemen. Zo zijn er een paar fouten naar boven gekomen als verkeerde dosering bij patienten. Dat kwam door slecht reageren van de interface of besturing van het toestel op de toetsindrukken, of het verkeerd weergeven van de getallen van de dosering. Een fabrikant heeft bv een aantal infuus-apparaten teruggeroepen. Meer dan 1 op honderd bleek een afwijking te hebben, misschien zijn het er meer. De oorzaak is een software fout (bug).

.

Nog een bug

Het lijkt wel of Microsoft eens wilde testen of de Europese commissie nog oplette. Ze “vergaten” in Windows 7 Service Pack 1 de gebruikers te laten kiezen welke browser ze willen gebruiken. Dat waren ze verplicht na een veroordeling voor misbruik van monopolie in Europa. Europa had het misschien niet gezien, maar het Mozilla project zag het goed: het effect van het ontbreken van die keuze was onmiddellijk duidelijk in het aantal downloads dat zakte met 63 procent. De Europese Unie onderzoekt nu deze “vergetelheid”, en kan Microsoft daarvoor beboeten. Maar net als met de vorige maatregelen heeft Microsoft ondertussen het voordeel wel gehad. Het heeft maar liefst een jaar en een half geduurd eer Microsoft deze “bug” corrigeerde. Op dat moment sprong de dagelijkse download van Firefox terug met 150 procent naar boven.
Mozilla schat dat er 6 tot 9 miljoen downloads minder zijn geweest.

Hier kan je de cijfers in grafiek zien vallen en stijgen

Gsm

De politie in de VS gaat gestolen gsm’s laten uitschakelen door de gsm-operatoren. Daarvoor is een databank aangelegd met serienummers van de toestellen. De providers blokkeren alle toestellen die in de database opgenomen zijn. Bij overvallen op mensen wordt in 4 keer op 10 de gsm van een gebruiker gestolen, en dat zal er met het stijgend aantal smartphones, met hun hogere waarde, niet op verminderen.

Lift ^ | Lift v | Comments Off

Spoofing in Australië * Op het spoor van de consument * Probeer-limiet * Vertrouwen door broncode

i-nieuws 6 na 6 ** October 25th, 2012 by wim.webgang **

Spoofing in Australië

In Australië begrijpen consumenten nog steeds niet waarom ze voor digitale producten, als software en muziek-downloads, zoveel meer moeten betalen dan de Amerikaanse consumenten.

Australiërs die op het web naar een web-shop surfen worden automatisch verdergeleid naar de Australische versie van de site.

De australische consumentenvereniging geeft nu de raad om die virtuele internetgrens te doorbreken. Door technieken als anoniem surfen, kan de gebruiker toch rechtstreeks op de Amerikaanse site rondkijken, en dikwijls ook bestellen.

Desnoods moeten ze maar een valse Amerikaanse account aanmaken, met een fictief adres in de VS. Het gevolg kan wel zijn dat bepaalde garantievoorwaarden niet geldig zijn.

Het gebruiken van technieken om schijnbaar vanaf een ander IP-adres te surfen wordt ook wel spoofing genoemd.

Op het spoor van de consument

Bedrijven in de VS die een loopje namen met de privacy van surfers, zijn op het matje geroepen door de toezicht-houdende overheid, de FTC. De bedrijven gebruikten “tracking software”. waarmee ze persoonlijke gegevens verzamelden van surfers, zonder dat die daarvan op de hoogte waren. Met die gegevens maakten gerichte analyses voor bedrijven, die daarmee gerichter de consumenten te lijf konden gaan.
De tracking software moet draaien op de computer van de consument, en om die zover te krijgen werden surfers uitgenodigd om deel uit te maken van een bevoorrechte groep van consumenten, die prijzen konden winnen door hun mening te geven over producten. Maar de software was niet enkel aktief op het moment dat de gebruiker dacht. Eigenlijk werkte die doorlopend in de achtergrond, en verzamelde informatie over de gebruiker, zoals allerlei gegevens die ingevuld worden op websites. Daaronder financiële en medische informatie, wachtwoorden, creditcard nummers, enz. Zelfs informatie van speciale “veilige” websites (met https), werd door het programma opgeslagen en nadien onversleuteld verzonden naar het bedrijf. De marketing gegevens werden voor verzending niet gescheiden van de persoonsgegevens, en ook in opslag bij de firma werden de data niet anoniem gemaakt.
De rechter moet de uitgewerkte boete-regeling nog goedkeuren, maar het zou over een half miljoen dollar gaan.
Ze moeten ook een 2-jaarlijkse audit laten doen door een onafhankelijk bedrijf gedurende 20 jaar.

FTC (Federal Trade Commisson)


Probeer-limiet

Facebook heeft een technologie uitgewerkt om automatisch te reageren op een té intensief gebruik van de mogelijkheden binnen zijn sociale netwerksite. Een voorbeeld daarvan is een verdacht groot aantal “friend-requests” op korte tijd. Daardoor kan de gebruiker een waarschuwing krijgen, tijdelijk uitgesloten worden, of zijn account kan geblokkeerd worden. Facebook vond dat zo’n grandioos nieuwe uitvinding dat ze er een patent op namen in de VS, en blijkbaar toegekend kregen: Patent No. 8,296,373, bij het Amerikaanse Patentburo USPTO.

Vertrouwen door broncode

Het Chinese bedrijf Huawei levert apparatuur voor communicatie, en is grote toeleverancier van telecom bedrijven over heel de wereld. Maar nationale veiligheidsdiensten van verschillende landen waarschuwen voor de nauwe band tussen Huawei en de Chinise overheid, meer bepaald het leger.
In de VS waarschuwde een parlementaire onderzoekscommissie dat Huawei en ZTE staatssteun krijgen en daarmee eigen Amerikaanse bedrijven uit de markt prijzen. Ook de overname van een Amerikaans bedrijf door Huawei werd al tegengehouden.
In Australie werd Huawei geweerd als leverancier van een nieuw breedband netwerk.
Huawei heeft een lokale vertegenwoordiging in Australië en die stelde nu voor om de Australische overheid volledig inzage te geven in de broncode van de apparatuur. Er zou een soort nationaal telecommunicatie-veiligheidscentrum opgezet kunnen worden, waarin Australische specialisten zitten die allerlei telecom apparatuur kunnen onderzoeken en testen op hun veiligheid.
In België stelde men niet zoveel vragen; zowel Belgacom en Telenet werken met Huawei en/of ZTE.

Lift ^ | Lift v | Comments Off

Vind het lek * Patentsysteem kraakt * Telefoon-privacy

i-nieuws 6 na 6 ** October 11th, 2012 by wim.webgang **

Telefoon-privacy

Voorbije vrijdag heeft een onderzoeker bekendgemaakt dat de telefoon-nummers van Facebookgebruikers niet veilig zijn voor de buitenwereld. Hij slaagde erin met weinig moeite een hele collectie gsm-nummers en namen aan te leggen, naar eigen zeggen honderden miljoenen. Facebook heeft bevestigd dat er een probleem is.

De onderzoeker kwam op het idee terwijl hij op zijn smartphone op Facebook zat. Hij zag daar “Find Friends using contacts”. Als je dat gebruikt, wordt de contactlijst van je eigen smartphone, je prive-adressenboekje als het ware, gebruikt om in de databank van Facebook te zoeken of er gelijkenissen inzitten. Als in de Facebook databank een nummer gevonden wordt, krijg je dat voorgesteld om op te nemen in je Facebook vriendenlijstje.
Hij onderzocht dat wat dieper en ontdekte dat je adresboek enkel uit telefoonnummers kan bestaan. Je kan dus vertrekken van een gsm nummer, dat laten opzoeken, en dan krijg je de profielpagina te zien, waar meestal de echte naam op staat, dikwijls ook een foto. Hij schreef een klein programmaatje om dat achtereenvolgens te doen met een reeks willekeurige nummers, en de resultaten sloeg hij op in een lijst.
Facebook zegt dat de gebruikers zelf maar moeten beslissen of ze willen dat ze gevonden kunnen worden. Dat kunnen ze zelf instellen in de privacy settings.

Een gebruiker die in zijn “Contact info” zijn telefoonnummers “prive” zet, laat zijn telefoon of gsm nummers niet zien op zijn profielpagina. Maar hij is daardoor toch nog niet beschermd tegen deze aanval, want wordt namelijk omgekeerd gewerkt; zoeken vanuit het nummer.
Om je daartegen te beveiligen moet je ook onder “How you connect”, de optie “Who can look you up” verzetten van “everyone” naar iets minder breed.


Patentsysteem kraakt

Vertegenwoordigers van een aantal grote bedrijven hebben in Zwitserland een bijeenkomst gehad met regelgevers en patent-instanties. De voorbije patentoorlog bij de smartphones heeft het uit de hand lopen van het patentsysteem pijnlijk duidelijk gemaakt, de Internationale Telecommunicatie Unie, een agentschap van de Verenigde Naties, organiseerde het gesprek. De grote bedrijven uit de technologiesektor praten over mogelijke aanpassingen aan het systeem, maar zijn het onderling verre van eens over de duur en impact van patenten. Vooral het gebruik van pantenten op standaard-technologie om de concurrentie van de eigen markt te houden, wordt als een problematische ontwikkeling gezien.

bv Google, Apple, Microsoft, Nokia, Samsung

Vind het lek

Op “Hack in the Box 2012″ hield Google een wedstrijd om lekken te vinden in hun Chrome browser. Om de competitie wat aan te zwengelen hadden ze een prijzenbudget van 2 miljoen dollar. Er waren nochtans weinig winnaars. Er werd door een jonge hacker met de bijnaam “Pinkie Pie” één lek gevonden in de browser. Hij won er 60.000 dollar mee. De volgende dag bracht Google een correctie uit om dat lek te dichten.

Plus een Crhomebook natuurlijk, voor de tweede keer trouwens al want een half jaar geleden op versie 1 van deze wedstrijd won hij ook.

Ubuntu vraagt geld

De Ubuntu Linux distributie, die gemaakt wordt door Canonical, wordt bij download van de website voorzien van een vraag om een financiële bijdrage te leveren. Ze tonen een voorbeeldscherm waarbij de gebruiker in totaal 16 dollar geeft. Het unieke aan het scherm is dat de gebruiker 8 rubrieken krijgt die de soorten werk aan het systeem voorstellen, en kan instellen hoeveel hij aan ieder soort werk wil besteden. De gebruiker kan de vraag ook wegklikken en de distributie nog altijd gratis downloaden.

Eerste FSF certificaat

De Free Software Foundation heeft een oproep gedaan aan fabrikanten van hardware om de rechten en de vrijheid van de gebruikers te respecteren. Dat kan je als een reaktie zien tegen het verbod om je apparaat anders te gebruiken dan de fabrikant het voorschrijft. Maar ook als protest tegen fabrikanten die vrije software als Linux gebruiken in hun apparaat, maar de gebruiker verhinderen iets aan de software te wijzigen, eigen versies te draaien of zelfgekozen upgrades te doen. Daarvoor gebruiken ze truukjes als via de hardware de toegang te belemmeren.

Lift ^ | Lift v | Comments Off

Nieuwe smartphones * Naar China en terug * Alleen-Windows-processor

i-nieuws 6 na 6 ** October 4th, 2012 by wim.webgang **

Alleen-Windows-processor

Intel heeft een processor aangekondigd die alleen voor Windows gebruik is. Alleen het besturingssysteem van Microsoft zou erop kunnen draaien.


Naar China en terug

Het was een schok toen IBM een paar jaar geleden zijn hele pc-afdeling afstootte en verkocht aan het Chinese bedrijf Lenovo. De gebruikers lijken ondertussen gewend te zijn aan het idee. Dat was niet moeilijk want de produkten bleven gelijkaardig, en bv een bekende modelnaam van laptops bleef behouden. Nu kondigde Lenovo bovendien nog aan een nieuwe fabriek te willen bouwen in … Amerika. Ze hebben een locatie op het oog in North Carolina. Er zouden aanvankelijk zo’n 100 mensen terwerkgesteld worden.

Nieuwe smartphones

In Finland is een nieuw bedrijf opgericht dat smartphones wil gaan maken. Het bedrijf heet Jolla, en ze zouden werken aan een toestel gebaseerd op MeeGo. Hun eigen versie daarvan heet Sailfish. Het hoofdkwartier van Sailfish is gevestigd in HongKong, en ze richten zich inderdaad naar de Chinese markt.
Er zou 200 miljoen euro in het project gestoken worden.
De produktie van de toestellen zelf willen ze overlaten aan OEM partners.

Het MeeGo smartphone systeem werd door Nokia bij het huisvuil gezet toen ze overstapten op Windows. Nokia had nochtans een lange geschiedenis in smartphone systemen met Linux wortels. Qt is de succesvolle programmeeromgeving, die ook voor de Linux KDE desktop wordt gebruikt.
Bovendien had Nokia net de N9 uitgebracht, die op MeeGo draaide. Maar Nokia kwam in financiële problemen, en een ex-Microsoft topman die net binnengehaald was, gooide het roer om.

De basis van het MeeGo systeem is open source, en daardoor konden anderen erop voortbouwen en zo het systeem een tweede leven geven. De grafische interface die ze er bovenop bouwen gaan ze niet open source maken.

http://www.h-online.com/open/features/Nokia-no-luck-with-Linux-1267190.html

Lift ^ | Lift v | Comments Off

Een klokje van eigen deeg * Piraat burgemeester * Snelheid * Straffe website *

i-nieuws 6 na 6 ** September 27th, 2012 by wim.webgang **

Een klokje van eigen deeg

De rechtszaken die Apple voerde tegen ondermeer Samsung, waarbij ontwerp en allerlei patenten gebruikt werden om toestellen van de concurrentie van de markt te bannen of de concurrentie minstens te doen betalen voor gebruik, trillen nog na in de smartphone markt. Maar ook buiten die markt is er misschien daardoor meer aandacht gekomen voor het elders lenen van elementen voor gebruik op smartphone of computerschermpjes. En een van die elementen blijkt het ontwerp van een Zwitserse klok te zijn. Niet het binnenwerk, maar het uitzicht van de wijzerplaat van de Zwitserse spoorwegklok, werd door Apple zowat letterlijk gekopieerd voor zijn klok op de iPad in iOS 6.
De Zwiterse wijzerplaat is een ontwerp van Hans Hilfiker en dateert van 1940. Het ontwerp was zo stijlvol dat het een nationaal symbool werd in Zwitserland.
Hilfiker zelf stierf in 1993, maar zelfs in 2009 wekte de klok nog zoveel bewondering op dat een projectcoordinator van de universiteit van Tennessee er een filmpje van poste op internet na een bezoek aan Zwiterland.
De Zwiterse spoorwegen, voor wie Hilfiker werkte in de jaren veertig, zijn ook eigenaar van het ontwerp. Toen eind vorige week iOS 6 van Apple uitkwam, bleek de klok op de desktop te staan. Iets waar de Zwitserse spoorwegen wel trots om zijn, maar ze vinden niet dat Apple zich het icoon zomaar kan toeëigenen. De klok wordt over heel de wereld in licentie gebruikt, en er is een bedrijf dat onder licentie replicas verkoopt. Die willen nu financiële compensatie, en ze kondigen mogelijke juridische stappen aan.

Bovendien lijkt de kans groot dat Apple eigenlijk roofbouw pleegde op een “app” die ontwikkeld werd door Thomas Feger. Die gebruikte, met toestemming van de Zwitserse spoorwegen, het ontwerp van de klok voor zijn iPhone app. De man komt uit “Zug”, een centraal gelegen kanton in Zwitserland, met een gelijknamig stadje en meer. Zug is trouwens ook het Duits voor trein. In de stad speelt de klok een belangrijke rol, want er staat een 52 meter hoge tijdstoren als overblijfsel van de middeleeuwse omwalling die de stad beschermde tegen invallers. De ontwikkelaar stelde zijn app voor 1 euro ter download, en het werd een hit.

De klok vind je hier in beweging: www.youtube.com/watch?v=IvIvKiDWDks

Piraat burgemeester

Vanuit Zug zo’n honderd kilometer richting Oostenrijk, vlak bij de grens met Liechtenstein, ligt Eichberg. Daar heeft de Piratenpartij een opvallend goed resultaat gehaald bij de lokale verkiezingen. Hun kandidaat Alex Arnold heeft er zelfs de burgemeesterssjerp gekaapt. Hij had een campagne met NVA-kleurige flyers waar wel zijn naam, maar niet die van de partij op voorkwam; de enige verwijzing was een onopvallende silhouet van een zeilschip in de rechter benedenhoek. In een artikel in de plaatselijke krant “Rheintaler” werd ondermeer gesproken over hun discussies over auteursrechten en de macht van de industrie tegenover de machteloosheid van kunstenaars en muzikanten, en over het streven naar totale transparantie in de politiek van de Piratenpartij. Alex Arnold zelf zegt niet zo ver te willen gaan als de Duitse Piratenpartij, en voor alles een praktische en bemiddelende rol te willen spelen in de plaatselijke politiek. Hij heeft daar ook maar weinig kans om typische piratenpartij-onderwerpen op zijn bord te krijgen.

http://alexarnold.ch/


Snelheid

In de VS is een stad overgegaan op glasvezel voor zijn internetverbindingen. Hun traagste verbinding was voordien 30 megabit/seconde. Gebruikers zullen een snelheidsverbetering krijgen van 60%, bv van 30 megabit/seconde naar 50. Bedrijven zijn beter af met een verdubbeling van snelheid. De topgebruikers krijgen een verbetering van 250% van de snelheid tot 250 megabit/sec. En er is een ultieme mogelijkheid tot gigabit snelheid, die zo’n 300 dollar/maand kost.

Er zijn nu meer dan 40.000 gebruikers aangesloten op de glasvezel. De stad heet Chattanooga, en ze heeft zelf geïnvesteerd in de aanleg van het glasvezelnetwerk. Ze probeert ermee jong talent aan te trekken, vooral op het gebied van nieuwe technologiën. De snelheidsaanpassing viel samen met het event “Hackanooga 2012″, waar ze dat onderstrepen.

Behalve veel goedkoper dan het aanbod van de concurrentie is het dus ook uniek omdat het veel sneller is; maar dat zal niet lang duren.
Google is ondertussen bezig met het uitrollen van zijn eigen netwerk in Kansas City. Dat netwerk zou het internet aanbieden aan dezelfde snelheid die je nu op je intern netwerk kan halen (gigabit).

Straffe website

Websites ontwikkelen wordt weer interessant.

Een aantal Samsung apparaten vertonen een gevaarlijke mogelijkheid; ze kunnen volledig “ge-reset” worden door te klikken op een speciaal daarvoor ontworpen websitepagina, die een bepaalde* code bevat (* we zullen ze hier niet in zetten want deze tekst komt ook op het web en misschien lees je die nu met een smartphone…).

Er werd een demonstratie gegeven van de mogelijkheid op de security conferentie “Ekoparty 2012″, in Argentinië. Het is niet duidelijk welke Android apparaten getroffen zijn; bv welke Android versie, welke software-toevoegingen of browser-versie juist geraakt worden door de code, en hoe je het eventueel kunt voorkomen.
Het gevolg is in ieder geval dat al je gegevens gewist zijn, en het apparaat terug is ingesteld op fabrieksinstellingen; dus zoals een nieuw (leeg) gekocht apparaat.

Je kan het effect ongeweten aktiveren door op een pagina terecht te komen met die code, maar ook door een QR-code te scannen die naar zo’n pagina leidt. De gebruiker krijgt geen waarschuwing en kan de reset niet stoppen of onderbreken.

Eender welke link in eender welke niet-zo-bekende pagina kan een link zijn naar de smartphone-kill-pagina, dus het online gebruik van het apparaat wordt bijzonder moeilijk voor wie een beetje paranoia is.

In de meest recente versies van de Android software zou het probleem niet meer voorkomen, dus upgraden is misschien de beste optie.

Op YouTube is een demonstratiefilmpje te zien onder de titel “Demo Dirty use of USSD Codes in Cellular Network en Ekoparty 2012″, rond de 10e minuut gebeurt “het”.

Lift ^ | Lift v | Comments Off

Herkenning * Nokia terug in beeld * OpenSuse 12.2

i-nieuws 6 na 6 ** September 6th, 2012 by wim.webgang **

Herkenning
Na stemherkenning komt nu “gezichtsherkenning” er aan. Zowel Apple als Google hebben al patenten aangevraagd rond die technologie. Om een apparaat te gebruiken moet een gebruiker “inloggen” door zijn gezicht voor een camera op het apparaat te tonen. De software herkent het gezicht en geeft toegang. Bij meer gebruikers kan het apparaat automatisch omschakelen naar de werkomgeving van de gebruiker wiens gezicht in beeld komt.
Misschien al onderwerp voor de volgende patentoorlog en verboden apparaten?

Nokia terug in beeld

Nokia zetten een groot persevent op om zijn nieuwe smartphone voor te stellen. Die is een product van de intense samenwerking met Microsoft, wat Nokia al eerder deed investeren in een toestel met een besturingssysteem van Microsoft, Windows Phone 7, dat nu achterhaald is. De nieuwe zal dus draaien op “Windows Phone 8″. MS doet al jarenlang moeite om binnen te geraken op de smartphone markt maar voorlopig met beperkt gevolg. Nokia verloor de laatste tijd pluimen op de veranderde gsm-markt, en de voorstelling is dus heel belangrijk voor hen – ze lijken ze zelfs opzettelijk ingepland te hebben kort voor de lancering van de nieuwe iphone van Apple. Toch gaat niet alles van een leien dakje. Het werd al snel duidelijk dat het toestel dat voorgesteld werd, Lumia 920, helemaal niet bestaat, of althans toch niet als kant-en-klaar produkt. Niemand van de pers kreeg het toestel zelf in handen bv.
Er was wel een promotiefilmpje, dat toonde hoe goed de ingebouwde camera beelden kan schieten vanuit een niet stabiele hand, dankzij de bibbercorrectie. Opmerkzame geesten merkten echter op dat de schaduw in sekonde 48 en de reflectie op blinkende voorwerpen in seconde 27 zichtbaar maakten dat het filmpje niet gemaakt was met een Nokia Luma 920, maar met een DSLR camera. Nokia heeft zich ondertussen verontschuldigd voor de misleidende reklame, en zegt dat het maar een simulatie was.

http://conversations.nokia.com/2012/09/06/an-apology-is-due/

Als je er dan toch een filmpje mee draait: er is blijkbaar geen SD kaartlezer om het op te bewaren en over te brengen naar je pc, laptop of netbook. In ieder geval kan je er dan geen virussen mee binnenbrengen op het toestel.

OpenSuse 12.2

Er is gisteren een nieuwe versie uitgekomen van de openSUSE Linux distributie, met versienummer 12.2. Deze update t.o.v. openSUSE 12.1 is een paar maanden later gekomen dan verwacht, en volgens het openSUSE project is dat te wijten aan de groei van hun community, en de organisatorische problemen die dat meebracht.
De software kan afgehaald worden op software.opensuse.org.
Wie een bestaande openSUSE heeft draaien die een beetje recent kan online upgraden. Dat kan vanaf 11.2, 11.3, 11.4 en 12.1. Het kan zowel vanop een commandolijn met “zypper” als via de grafische interface met “Yast”.
Wie “Tumbleweed”, de “rollende” distributie van openSUSE gebruikt, moet niets doen. Die distro gaat doorlopend upgraden en ook de stap naar het volgend versienummer zetten.
OpenSUSE heeft bij ons vooral een goede naam voor zijn gebruiiksvriendelijkheid, grote verzameling software en voor zijn KDE-desktop versie, waarin ze uitblinken.
KDE 4.8 is in deze release aanwezig, maar natuurlijk ook Gnome 3.4, en andere “lichte” desktops zoals Xfce.
De Linux kern is versie 3.4.

Lift ^ | Lift v | Comments Off

het niet-nieuws van webgang 30/8

i-nieuws 6 na 6 ** August 30th, 2012 by wim.webgang **

zie ook bovenstaand bericht

Kindle Fire uitverkocht
Het tablet van Amozon gaat definitief verdwijnen. Volgens een bericht op de site is de “Kindle Fire” volledig uitverkocht. Het tablet was goed voor zo’n 22 procent van de verkoop op de VS-markt.
Dat betekent niet dat ze geen tablet meer zullen hebben. De aankondiging van Kindle Fire 2 wordt volgende week verwacht.
Benieuwd of het er een met rechte hoeken wordt ..

Lift ^ | Lift v | Comments Off

« Previous Entries Next Entries »