WebGang/CityGang

Computerinbraak Canada

De Canadese overheid werd het slachtoffer van een nooit eerder geziene computeraanval. Daarbij werd toegang geforceerd tot computersystemen die allerlei geheime overheidsinformatie bevatten. De inbraak zou gebeurd zijn in januari.

Ook recent nog zou er een poging tot inbraak zijn geweest in het ministerie van Financiën, maar volgens woordvoerders is deze poging niet gelukt en zijn er geen overheidsgegevens aangetast.

Sheila Fraser, die Auditeur Generaal is van Canada, waarschuwt al sinds 2005 voor de mogelijkheid daartoe, en herhaalde in haar rapport van 2009 dat er nog veel werk aan de winkel was.

De sporen van de aanvol zou volgens onderzoekers leiden naar China, maar hoge politieke verantwoordelijke in Canada noemen het land niet bij naam. Ook de Chinese overheid ontkent alle betrokkenheid.

The Office of the Auditor General:

http://www.oag-bvg.gc.ca/internet/English/admin_e_41.html

Een van de problemen is dat lang de aandacht voor beveiligen van computersystemen gericht was op die van defensie.
Maar in de praktijk gebeuren de aanvallen op politieke en economische ministeries.


Foutje raakt 84.000

Het beruchte Amerikaanse “Department of Homeland Security” of DHS, kwam vorige week in aktie, en nam 10 websites in beslag, omdat ze ervan verdacht werden te handelen in illegale inhoud. Ze waren trots op hun resultaat, maar vergaten wel zich publiek te excuseren voor de “collateral damage”.
Ze deden een klein foutje, en namen per vergissing de domeinnaam “FreeDNS” in beslag, waardoor 84.000 website die niets met de zaak te maken hadden, van het net verdwenen. Wie de sites probeerde te bezoeken kreeg een intimiderende inbeslagname- melding te zien.
Ondertussen hebben ze de fout rechtgezet.

Freedom Box Foundation

Eben Moglen, een Amerikaans professor recht aan de universiteit van Colombia, heeft een voorstel gelanceerd van hoe het internet er ideaal zou uitzien, zonder inmenging van overheden en multinationals.
Het zou een veel meer gedecentraliseerd netwerk zijn, waarbij iedereen thuis een mini-servertje heeft, gewoon mee ingebouwd als internetaansluiting. Hij noemt die de “Freedom Box”.

Hij richtte de “Freedom Box Foundation” op om de software die nodig is voor zijn idee, te ontwikkelen.

Standaard in de wolken

De discussie over standaarden speelt zich niet alleen op de desktop af, maar ook in de cloud. Of wat erachter zit, namelijk de datacentra.
Cisco en HP zijn het oneens over een standaard die nog geen standaard is, 802.Qb.
Omdat het nog maar een voorstel tot standaard is, en er geen geratificeerde versie bestaat, zijn er twee varianten: g en h. Cisco leidt zijn klanten in de richting van een van beiden, en hp is daar niet mee gediend.
Vgl discussie over “de meter”. Ofwel bv een standaard stok in een standaardinstituut bewaard, ofwel bv de berekening op een zo groot mogelijke maat, de omtrek van de aarde gedeeld door x.

Goedkoper spelletjes

Gevestigde waarde Nintendo maakt zich zorgen over de explosie van goedkope spelletjes op de smartphone. Die ondermijnen hun markt. De baas van Nintendo maakt zich er zorgen over dat consumenten gewend geraken aan de prijs van 1 a 2 dollar voor een spelletje. Hoewel die niet te vergelijken zijn met de spelconsoles op gebied van spelervaring, want in verhouding is die 1 of 2 dollar soms nog te veel opppert hij wel. Het is duidelijk dat deze omwenteling kansen biedt aan onafhankelijke of nieuwe spelontwikkelaars en uitgevers.

Zie statistiek world of goo over uitbrengen van ipad versie

Vrouwen en computers

In de tweede wereldoorlog werden zowel computers als vrouwen ingezet om wiskundige berekeningen te doen, bv om de baan van projectielen te berekenen. De term “Computer” sloeg nog op de persoon die berekeningen deed. Het leger van de VS ronselde jonge wiskundig begaafde vrouwen om die berekeningen te doen. De resultaten werden doorgestuurd naar de operationele eenheden, die ze gebruikten om hun projectielen te richten.
LeAnn Erickson, een filmmaakster die in 2003 interviews deed voor een project, hoorde toevallig tweelingzussen praten over die oorlogsjob. Een aantal van die vrouwelijke berekenaars gingen ook over tot het programmeren van de eerste hulpmiddelen voor hun berekening: de ENIAC, een van de eerste computers.

Erickson was zich bewust van het verdwijnen van de getuigen en maakte er een documentaire film over: “Top Secret Rosies: The Female Computers of World War II”. Die film is nu uitgekomen op DVD.

Vrouwen zijn al sinds de begindagen van de computer belangrijker dan de mannengeschiedenis doet uitschijnen. De eerste computerprogrammeur was bv een vrouw (Ada Lovelace). Naar haar is later een programmeertaal genoemd: ADA.

Ontslag door Facebook-uitlatingen

In 2009 werd een vrouw ontslagen wegens commentaar op haar werkgever, een ambulance-bedrijf. Ze had die commentaar op het Facebook netwerk gepubliceerd, zich niet bewust van de kans dat de werkgever dat te zien zou kunnen krijgen. Het ontslag werd aangevochten, en de overheid in de VS geeft nu het signaal dat werkgevers respect moeten hebben voor de vrije communicatie over loon, werkvoorwaarden en omstandigheden op die sociale netwerken. Werkgevers moet hun soms te strenge voorwaarden herzien. Er wordt wel gewaarschuwd dat geen bedrijfsgeheimen of andere vertrouwelijke informatie via die weg gelekt mag worden.

Aanval op SourceForge

Er is een gerichte aanval geweest op SourceForge, de community website
waarop “open source”- en “free software” wordt ontwikkeld. SourceForge biedt
daarbij heel wat diensten aan aan zijn gebruikers: FTP, SSH, website hosting,
broncodebeheer enz.

Ze ontdekten dat er een poging was geweest om wachtwoorden af te luisteren op
netwerverbindingen met gebruikers. Omdat ze niet wisten of het gelukt was en
hoeveel en welke wachtwoorden eventueel afgeluisterd werden, besloten ze om
alle wachtwoorden ongeldig te maken. Gebruikers moeten dus hun account terug
aktiveren door zich een wachtwoord op te laten sturen. Dat wachtwoord wordt
automatische naar hun oorspronkelijk ingesteld e-mail adres gestuurd.

De upload dienst werd tijdelijk stilgelegd, maar is ondertussen terug in
gebruik, zodat programmeurs terug nieuwe versies van hun programma’s op de
site kunnen zetten.

SourceForge gaat alle nodige maatregelen nemen om de veiligheid van hun
systemen terug volledig te garanderen. Daarna zullen ze meer uitleg en
details geven over de aard van de aanval.

Lees meer op

http://sourceforge.net/blog/sourceforge-net-global-password-reset/

http://sourceforge.net/blog/sourceforge-net-attack/

KOffice zonder K

Het office pakket “KOffice” (k-office), werd oorspronkelijk ontworpen als
standaard office pakket in de KDE desktop. Nu willen de makers ervan hun
software meer gaan profileren als een multi-platform office pakket. Daarom
veranderen ze de naam naar “Calligra Suite”, en ook de afzonderlijke
programma’s verliezen de “K” in hun naam; zo wordt “KWord” nu “Words”. De
woordvoerder, Inge Wallin, legt er de nadruk op dat het over meer gaat
dan “cosmetische veranderingen”. Het is de bedoeling het pakket klaar te
maken voor gebruik buiten de klassieke Linux desktop. Daarbij denken ze aan
allerlei mobiele apparaten, als smartphones en tablets. Daarvoor werd
de “Calligra Office Engine” gemaakt, waarop programmeurs gemakkelijk nieuwe
toepassingen voor nieuwe toestellen kunnen maken.

Einde van Symbian

De Symbian Foundation heeft zijn aktieve website afgesloten, en daarmee werd
het einde van Symbian als besturingssysteem voor gsm’s ingeluid. Symbian
werd gesponsord door Nokia. Op de site waren nieuws, programma’s, en
informatie voor Symbian-programmeurs beschikbaar. Het Symbian systeem is
open source, en de broncode zal nog steeds op DVD besteld kunnen worden bij
de stichting.

symbian was een voorloper van de vele open source besturingssystemen voor
smartphones die er nu zijn; linux, android, meego, enz.

Apple neemt 30%

Apple neemt 30 % op de verkopen van e-books die via de Apple store. Apple
verplicht ontwikkelaars van een applicatie voor iphone of ipads om via hun
winkel dezelfde e-books aan te bieden als via eigen websites worden
aangeboden. Dat wordt interessant bij grote volumes, zoals bv Amazon.

Prive op Facebook

In rechtbanken in de VS word stees meer geprobeerd om gegevens uit sociale
netwerken als Facebook in de rechtzaal te krijgen.
Dat kan bv zijn om een gebruiker te confronteren met tegenstrijdige
verklaringen.
Hoewel een aantal gebruikers zich meer bewust wordt van de verspreiding van
informatie over zichzelf via sites als Facebook, is het “prive” zetten van de
informatie geen bescherming tegen een opeising door een rechter.

Justitie door privebedrijven

De Amerikaanse muziekindustrie heeft het gedaan gekregen dat Mastercard belooft heeft mee te werken om geldtransacties te stoppen als ze betrekking hebben op de illegale verspreiding van film en muziek.

Daarmee slaan ze een paar stappen over in het juridisch systeem. Normaal wordt bij het vaststellen van een overtreding de politie ingeschakeld, die een onafhankelijk onderzoek doet. Dan volgt de beoordeling door een rechterbank, waar ook beslist wordt over de strafmaat.

Hier gaat de combinatie muziekindustrie en Mastercard samen vastellen, en gelijk een straf geven. Vooral vervelend in geval dat er vergissingen gebeuren. In dat geval zijn ze ook nog eens de scheidsrechter, als er al een methode voorzien is om zogezegd beroep aan te tekenen.

Het is dan ook niet te verwonderen dat jonge scriptkiddies en andere figuren uit de internet-onderwereld op hun manier reageren, en eenzijdig de straf van een DOS-aanval opleggen, zoals dat gebeurde toen de rekeningen van Wikileaks geblokkeerd werden.

Ondertussen heeft Apple nog de wikileaks app uit de online winkel gehaald.

Patenten lopen uit de hand

Bedrijven slaan elkaar om de oren met patentklachten. Zo is er Kodak, dat Shutterfly aanklaagt. Shutterfly is een fotowebsite
(www.shutterfly.com). Kodak zegt dat zijn patenten over het weergeven van fotomateriaal worden geschonden door de site. Kodak heeft niet 1 fantastische uitvinding waar ze een patent op hebben, nee ze hebben 400 patenten over het weergevven van foto’s vanop een centrale plaats. Dat patentportfolio is zo breed dat zowat alle foto-sites eronder zouden kunnen vallen, dus ook Google en Yahoo. Waarschijnlijk niet toevallig dat ze eerst een kleinere site uitkiezen voor hun patentgevecht. Kleine bedrijven zijn sneller geneigd de juridische strijd, die lang kan duren en veel geld kan kosten, niet aan te gaan, maar als minnelijke schikking een overeenkomst te sluiten waarbij ze betalen voor het gebruik van de patenten, onder licentie.

Overbelasting als dienstverlening

Er is een nieuwe dienst gestart om korte URL’s te geven voor gebruik door mensen die een artikel gepost hebben met een niet te onthouden url. Deze URL-afkortingen bestaan al geruime tijd, en zijn ook handig bij het publiceren van een link in een geschreven artikel in een tijdschrift. Ten eerste is de URL kort, wat plaats bespaart. Bovendien kan de tekst al gedrukt worden terwijl de URL afkorting nog gemaakt moet worden.
Er is echter ontdekt dat een van de URL-afkortingsdiensten een verborgen doel had: deelnemen aan DOS-aanvallen. De gebruikers van een korte link, halen daarmee niet alleen de lange link en bijhorende pagina binnen, maar ook een soms denkbeeldige pagina van de aan te vallen server. Dus eigenlijk zijn het al die gebruikers die met hun browser de DOS attack mee uitvoeren.

Voor alle duidelijkheid; hun computer is dus niet besmet, evenmin hun browser.

Smartphones en privacy

Dat je privacy niet gegarandeerd is bij het gebruik van computers is al duidelijk, en nu de gsm vervangen wordt door de smartphone verplaatst de aandacht zich naar daar. Zeker nu de smartphone in gebruik genomen wordt door soldaten van het Amerikaanse leger. Voor hen betekent privacy toch net iets meer. Ze leren bv hoe ze de plaatsbepaling van de iPhone en Android smartphones kunnen uitschakelen, want daarmee zouden ze door de vijand opgespoord kunnen worden. Ook camera, micro en usb-sticks kunnen zich tegen de soldaten keren, als de opname in handen van de vijand valt. Op de achtergrond van een foto kan een herkenbaar punt voorkomen dat iets zegt over bv een opleidingslocatie, of er kunnen op de achtergrond tegen de muur elementen aanwezig zijn als plannen, schema’s, foto’s enz.
Toch laat het leger de toestellen toe, omdat de soldaten ermee in contact kunnen blijven met hun verwanten thuis. Ook kunnen ze praktische zaken regelen via het internet, zodat ze niet helemaal afgesloten zijn van hun wereld thuis, en ze nadien ook terug gemakkelijker kunnen integreren in de maatschappij.

Verwacht volgend jaar:

Intel heeft een voet tussen de deur gekregen in de markt van de mobiele toestellen; niet via smartphone processors, maar wel via zijn Atom processor, die veel te vinden was in netbooks.

Google Android: Cisco, Asus, openpeak, at&t, lenovo, avaya
MeeGo: acer, weTab, indarnixx, Gemtek

Verwachte intel atom tablets: Google Android en intel Meego: aanwezig.

Privacyburger met frietjes

Computerinbrekers zijn er onlangs in geslaagd om de servers van McDonalds te kraken. Ze gingen niet aan de haal met de prijslijst of de recepten, maar wel met de gegevens van klanten van McDonalds. Die gegevens bestonden ondermeer uit naam, e-mail adres, telefoonnummers, adressen, geboortedatum en geslacht. Daarnaast was ook informatie over de reaktie op promoties en webgedrag. Er werden een achttal webservers van de keten geplunderd.
McDonalds heeft een pagina met informatie en waarschuwingen op internet gezet om de schade proberen in te perken.

Nooit gestelde vragen door McDonalds samengeraapt hier. Het grappige is dat ze nu waarschuwen dat je achterdochtig moet zijn tegenover iemand die zich uitgeeft voor “van McDonalds”, anderzijds hebben ze wel alle betrokkenen gewaarschuwd over de inbraak met een e-mail naar de gestolen adressen.
Ondertussen is gebleken dat het marketingburo waarop ze beroep hebben gedaan, mogelijk oorzaak is van de lek. De politie onderzoekt nu of er ook andere klanten van dat bedrijf getroffen zijn.

VS Copyright

Het bedrijf Omega dat horloges maakt en onderdeel is van de Swatch groep, klaagde een winkelketen aan omdat ze de Omega horloges verkocht onder de aanbevolen prijs op de Amerikaanse markt. De horloges waren echt, maar aangekocht in het buitenland op een markt met lagere prijzen. Maar het is niet zo eenvoudig om een bedrijf te verbieden aan een lage prijs te verkopen indien het er geen verlies mee maakt. Omega had daar iets op gevonden: op de horloge staat een klein wereldbol-logo. Dat is een grafisch werk waar Omega het copyright op heeft. De houder van de rechten van een creatief werk kan bepalen onder welke voorwaarden het mag verspreid worden. En dus zouden ze de voorwaarden, en ook de prijs, kunnen bepalen waarmee de horloges verspreid worden waar het merkteken opstaat.
De winkelketen verdedigde zich door te stellen dat het recht dat aangehaald wordt enkel geldt bij de eerste verkoop. En die was in het buitenland. Ze hebben geen recht om in de volgende transaktie ook nog te bepalen wat de voorwaarden zijn.
De rechter bepaalde dat deze “first sale doctrine” enkel geldt voor goederen die in de VS geproduceerd zijn. M.a.w. op goederen die uit het buitenland komen zijn niet deze beperkte herverkooprechten van toepassing, en dus de volle rechten.
De Electronic Fronteer Foundation stelde dat Omega een wet van auteursrechten misbruikt om prijzen van geproduceerde goederen te controleren.
Bovendien geeft deze uitspraak fabrikanten een reden om in het buitenland te gaan produceren; dan kunnen ze bepalen wat er nadien mee mag gebeuren, niet alleen bij verkoop, maar ook in de daarop volgenden stadia. Het enige wat ze moeten doen is er een “auteursrechtelijk beschermd werk” in opnemen, ergens.

Een interessante stelling want het lijkt dus niet te gaan over de verkoop een fijn stukje techniek om de tijd bij te houden, maar eerder over de verkoop van een creatief werk, het logo dus, dat gedrukt wordt op een drager die toevallig een horloge is.
In dit geval ging het over een wereldbol logo dat gegraveerd is op de achterkant van de horloge, die dus bijna niemand te zien krijgt, en geen enkele “visuele” functie heeft in het normale gebruik van de horloge.
De media-industrie vreesde al een instroom van goedkope producten uit het buitenland, eigen producten trouwens, maar met een prijszetting aangepast aan verschillende markten. Op een normale markt is een lage of een hoge prijs bepaald door de beschikbaarheid of de zeldzaamheid van het produkt. Maar bij digitale media is er van zeldzaamheid geen sprake. De prijsverschillen tussen markten worden verder geregeld door de prijs van het transport tussen de locaties. De transportprijs is bij digitale producten ook erg laag, zowel fysiek als electronisch.
De BSA, een belangenorganisatie van de software-industrie had nog meer schrik; ze schreven:
“The ability to engage in this differentiation is especially important for software creators. With cross-border collaboration and communication ever more frequent …the software platforms that enable this interaction must be available throughout the world — and at prices that reflect each country’s market realities.”

Vergeten privacy-lek

Een Griekse grafisch ontwerper met de naam Alex Tapanaris, zou in de problemen gekomen zijn met een “persbericht” dat online verscheen en sprak over en voor de “anonymous” groep. Die deden een aantal internetaanvallen, en een 16-jarige Nederlander werd daarvoor al opgepakt.

De naam van de Griek kwam voor in het PDF document dat cirkuleerde op het internet als “press release” van de groep “anonymous”. Bij de eigenschappen van het document kan je dat te zien krijgen, en dat soort gegevens wordt overgenomen uit standaardinstellingen in het systeem of de software waarmee de pdf gemaakt wordt. Gebruikers vullen bv in hun Office programma een naam in, en vergeten soms dat die naam ook in de bestanden opgenomen kan worden.

De man was goed up-to-date want hij gebruikte open office 3.2. Zelf kan je dat controleren door OOo te starten en te kijken in het menu Tools, OpenOffice.org User Data

Achterdeur in BSD

Berklay Software Distribution of BSD is een unix-achtig besturingssysteem dat open source ontwikkeld wordt, en waarvan verschillende varianten bestaan, zoals OpenBSD. Theo De Raadt heeft een e-mail gekregen van een van de programmeurs die tien jaar geleden de encryptie schreef die OpenBSD gebruikt.

In de mail verklaart Grogory Perry dat het FBI geld betaalde aan programmeurs om een achterdeurtje te voorzien in de “IPsec stack”, een stukje code voor de beveiliging van het netwerkverkeer. Hij was gebonden door zwijgplicht (NDA) maar die periode is nu voorbij.

Theo De Raadt publiceerde de hele e-mail op het web omdat hij vindt dat betrokkenen op de hoogte moeten zijn, ook de gebruikers van die code, zodat ze maatregelen kunnen nemen, of anderen om zich te verdedigen indien het niet zou kloppen.

BSD is een distributie die niet met de GPL licentie werkt. Dat heeft als gevolg dat de BSD code mag aangepast en gebruikt worden in toepassingen of apparaten, zonder de aanpassingen terug te publiceren. Het is dus onmogelijk te zeggen in hoeveel software of apparaten de achterpoort nu nog aanwezig is.

Op zo’n moment is het nuttig om een unix-stamboom aan de muur te hebben hangen …
Meer over die mail: er blijkt ook de financiering uit door DARPA en het einde van die financiering omdat DARPA mogelijk lucht kreeg van die “backdoor”. Het FBI blijkt nogal wat mensen op de loonlijst te hebben staan die hoogstaande technologische jobs hebben. Momenteel promoten die bv het gebruik van BSD in virtualisering van servers. Overlapping tussen prive-firma en opensource project, tussen FBI en DARPA, klaar voor een spionage thriller rond BSD!
De mail eindigt trouwens met “Merry Christmas”

http://marc.info/?|=openbsd-….

Gat in de fileserver

Er is nog een ander achterpoortje aan het licht gekomen, namelijk bij een apparaat voor opslag van gegevens. Er is een gebruiker van het apparaat die niet voorkomt op de zichtbare lijst van gebruikers. Die onzichtbare gebruiker heeft een vast wachtwoord dat niet veranderd kan worden. Met deze naam en wachtwoordcombinatie kan de hele opslag van gegevens benaderd worden. Niemand zegt dat hier geheime diensten aan het werk waren, eerder komt het voort uit een cultuur van fabrikanten om zich te voorzien van een gemakkelijke manier om ontwikkelaars binnen te laten in een apparaat tijdens de ontwikkeling, en mogelijk techniekers voor onderhoud achteraf.
In dit geval was het een ongelooftlijk eenvoudige combinatie:
login: admin
ww: !admin
De apparaten, MSA2000 Storage System zouden tot op heden nog verkocht worden.

Alternatief DNS

Peter Sunde is niet tevreden met hoe de beheerder van het internet, ICANN, werkt.
Hij stelt voor om een alternatief op poten te zetten dat niet hiërarchisch werkt (zoals ICANN), maar met een systeem van wederzijds vertrouwen. Hij wil een nieuwe DNS root server opzetten, die dient als top van de naam-piramide van het internet. Die moet transparant zijn en bovendien veilig, door het gebruik van veiligere verbindingen. ICANN beheert momenteel het hele IPv4 en IPv6 systeem. Peter Sunde ondervond zelf hoe onveilig het systeem is toen hij een domeinnaam kwijtgeraakte.

Peter Sunde stond mee aan de wieg van de Pirate Bay

Internetoorlog werkt

Volgens een artikel in de Guardian zou Iran toegegeven hebben dat de aanval met de Stuxnet worm de werking van Iran’s programma voor uraniumverrijking heeft aangetast. Meer bepaald kreeg de computersturing van de centrifuges problemen.
Ook de wikileaks website mocht ondervinden hoe een cyberaanval voelt. De lang op voorhand aangekondigde publicatie van “geheime” documenten, meer bepaald communicatie van en naar Amerikaanse ambassades, werd onmogelijk gemaakt door een aanval op de wikileaks webservers. Wikileaks leek er op voorbereid want ze verspreidden de informatie al via een andere weg naar een aantal krantenredacties over heel de wereld.

De aanval op de wikileaks site had een groot commercieel voordeel voor de kranten, die nu als eersten met de inhoud konden uitpakken. En hoewel Amerika iedereen waarschuwde voor de kwalijke gevolgen van de wikileaks documenten, en de website beschuldigde van onverantwoord gedrag, was het niet de geheime dienst van de VS die de website platlegde. Het was een “patriotische” maniak die iedereens website bestookt waarvan hij het niet eens is met wat daarop verschijnt. De man is opgepakt en zijn computers zijn in beslag genomen.

meer op https://infosecisland.com/blogtag/427/Jester.html

Amerikaanse justitie

- Microsoft is veroordeeld tot het betalen van een schadevergoeding aan een Canadees bedrijf, wegens het moedwillig overtreden van patenten in Word. Microsoft blijft weigeren toe te geven, en heeft het nu tot het allerhoogste hof van beroep gebracht in de zaak.

- Oracle heeft het juridische spelletje tegen SAP zover gedreven dat ze nu een officiele veroordeling hebben waarbij SAP 1.3 miljard dollar moet betalen. De Amerikaanse softwaregigant Oracle heeft daarmee het Duitse SAP zwaar getroffen. Ongetwijfeld zal SAP alle beroepsmogelijkheden uitproberen, maar ondertussen heeft concurrent Oracle hen veel naam-schade toegebracht, wat zowel nadelig kan zijn voor toekomstige contracten als voor de beurskoers.

Een bedrijf in de VS, dat overgenomen werd door SAP, had copyright-overtredingen begaan, en SAP had dat ook al toegegeven, en was bereid om over een minnelijke schikking te praten. Oracle’s baas liet intussen al merken dat hij persoonlijk een eitje wilde pellen met SAP, en de rechtszaak is dar

Tijdschift uit de rekken gehaald

Apple heeft alweer een applicatie uit de app-store gehaald. Dit keer ging het over een tijdschrift dat verbannen werd uit de digitale rekken. Het gevolg is dat iphone gebruikers het technologietijdschrift, dat tweemaandelijks uitkwam, niet meer kunnen lezen op hun toestel, tenzij ze het “jailbreak”-en.
De reden van de verbanning ligt mogelijk in de inhoud van het tijdschrift: het ging over Android, en dat is een systeem dat concurrentie vormt voor de iphone.

There will be no nexus 2

Dat er geen Nexus 2 zal zijn is een uitspraak van de topman van Google. Nexus was de smartphone van Google, en de uitspraak verwijst naar de volgende smartphone van Google, die het Android 2.3 systeem zal bevatten, bijgenaamd “Gingerbread”.
De eerste “Nexus” werd uitgebracht door Google zelf, om interesse te wekken op de markt. Daarna kwamen dan bekende gsm-fabrikanten op de markt met hun eigen smartphone op basis van het Android systeem.
De uitspraak dat er geen tweede Nexus komt, betekent niet dat de ontwikkeling van de Android-gsm’s stilgevallen is. Eerder betekent het dat Google niet zelf een volgende versie uitbrengt, maar het onmiddelijk overlaat aan één van de merkfabrikanten. De CEO van Google werd op een communicatiebeurs gezien met een afgeronde, zwarte smartphone. Volgens kenners komt het model overeen met de Samsunt Nexus S.

De naam is goed gekozen, een letter in plaats van een cijfer, en wie de “S” spiegelt ziet een …2.
Maar wat is die “Android” ook alweer?

Erger dan CTRL-ATL-DEL

Volgens een artikel op de NPR website zagen een paar gebruikers van een iPone hun toestel volledig gewist worden.
Bovendien was het hun werkgever die dat gedaan had, terwijl de gebruikers geen idee had dat hun werkgever op een of andere manier toegang had tot hun apparaat.

De oorzaak bleek bij Microsoft te liggen. Het toestel is immers voorzien om samen te kunnen werken met Microsoft’s mailserver “MS Exchange”. Om dat te kunnen moeten strikt de richtlijnen van Microsoft gevolgd worden, en die hebben blijkbaar tot gevolg dat vanuit een exchange server een instructie kan gestuurd worden om alles te wissen.

Gewoon het feit dat je op de iPhone de toegang tot een Exchange server openstelt, maakt je vatbaar voor een aktie vanuit die server die je eigen toestel volledig kan wissen.

Het interessante aan dit geval was de de vrouw wiens iPhone gewist was, helemaal geen toestel van de firma had. Het was haar eigen prive toestel. Op dat toestel had ze e-mail van het werk toegelaten. En op het werk had iemand “een vergissing gedaan” en in een mail de kwaadaardige code verstuurd die voorzien is voor gevallen waarin een bedrijfs-gsm gestolen is.

Link naar npr

Novell opgekocht

Novell, het moederbedrijf van een van de grootste Linuxdistributies, het oorspronkelijk uit Duitsland stammende Suse Linux, is doelwit geworden van een opkoopaktie, waarbij een ander bedrijf een bod doet op alle aandelen, en daarvoor meer biedt dan de geldende marktprijs per aandeel.
Novell verklaarde in te stemmen met de overname. Het bedrijf dat de overname doet heet Attachmate Corporation. Het zou 2,2 miljard dollar betalen voor de overname. Ze voeren Attachmate en NetIQ in hun aanbod, en zullen daar nu als twee bedrijfseenheden Novell en Suse naastzetten. Attachmate corporation zelf is in handen van een investeringsgroep. Een eigenaardig detail bij deze verkoop is dat een klein onderdeel van de Novell bezittingen in de vorm van “intellectual property” tegelijk verkocht worden aan CPTN holdings voor 450 miljoen dollar in cash.

Er is op het moment van de aankondiging geen beschrijving over welk “intellectueel eigendom” het gaat dat hier zijdelings apart verkocht is. Over de koper is wel meer te vinden: CPTN holdings is een financiële groep onder leiding van Microsoft. Microsoft investeerde ongeveer 10? jaar geleden ook via een investeringsmaatschappij in SCO, een bedrijf dat een jarenlange juridisch gevecht leverde tegen de Linux wereld. Uiteindelijk draaide dat op een sisser uit, en het was ondermeer Novell dat met bewijsmateriaal tegen SCO kwam. Aast Microsoft op dat materiaal en gaat ze het misbruiken tegen de vrije softwarewereld?
Van de zogenaamde investeringsmaatschappij had nog niemand gehoord, en ze werd pas begin november opgericht. Volgens een vrije software jurist is het bedrijf een pure stroman voor Microsoft zelf.
De aandeelhouders van Novell moeten de deal nog goedkeuren, en misschien komt dan meer informatie naar boven.

Sony op open source

Sony heeft aangekondigd dat hun “Networked Application Platform” gebruik gaat maken van de code van de GNUstep community. De oorsprong daarvan gaat terug tot de OpenStep standaard die ontwikkeld werd door NeXT computer, het bedrijf waar Steve Jobs na en voor Apple mee bezig was.
Ze zorgen ervoor dat de code wel gebruikt kan worden met moderne schermen, zoals de aanraakschermen.

Zie snap.sonydeveloper.com

piraatpartij in Canada

In Canada is de piraatpartij gestart voor deelname aan de verkiezingen. Het is de eerste keer dat buiten Europa een Piratenpartij wordt opgericht. Jeff Coleman, de oprichter, wil zich richten op thema’s die eigen zijn aan de informatie-eeuw. Hij vindt dat copyright en patentwetten niet meer aangepast zijn aan de huidige tijd, en te veel de mogelijkheden beperken en creativiteit onderdrukken. Hij pleit ook voor een betrouwbaarder internet, en maakt zich zorgen over de privacy van de internetgebruikers. Hij zou al 2000 leden hebben voor zijn Canadese piratenpartij.

In Europa, meer bepaald Zweden, startte de piratenpartij in 2006, en er zitten ondertussen twee vertegenwoordigers in het Europees parlement.

KinectBot

Een student aan het MIT heeft al een toepassing gevonden voor de Kinect, een bewegingsdetector om een xbox te besturen.
Hij heeft de 3D-sensor op een robot gebouwd, die onafhankelijk rondrijdt op batterijen. Hij kan dus bewegingen herkennen en er op reageren. De robot kan zich oriënteren en een traject in kaart brengen.
Hij doopte zijn robot “KinectBot”. Voor de robot gebruikte hij de “Create-machines” van het bedrijf “iRobot”.
Voor de software gebruikte hij allerlei bestaande projecten: “OpenSLAM.org” voor de plaatsbepaling en voor het maken van de kaart, en code van de Mobile Robot Programming Toolkit MRPT. Al die code is beschikbaar onder open licenties als de GPL of Creative Commons. De robot is een uniek stuk, en enkel bedoeld als “proof of concept”. Zijn eigenlijke thesis gaat over het samenwerken van robots, en bewegingsherkenning kan er een onderdeel van uitmaken.

Transparante Privacy

Bij het invoeren van de body-scanners, ook wel naaktscanners genoemd, werd de bevolking gerustgesteld dat de beelden niet bewaard werden. Ze dienden enkel om op het moment te controleren of iemand geen wapens of explosieven op zijn lichaam verborg.
Nu is in de VS uitgelekt dat bedieners van zo’n toestel aan de toegang van de rechtbank van Florida, maar liefst 35.000 beelden opgeslagen hebben. Onderzoekers van de gizmodo website wisten 100 beelden op te sporen, en zetten een selectie online als bewijs dat de beelden -ten eerste- bewaard kunnen worden, en -ten tweede- uit de machines kunnen ontsnappen.
Eén troost voor de rechters, advocaten en gewone burgers die de scanner passeerden: de beelden zijn in lage resolutie bewaard. De beeldkwaliteit van de bodyscanners is ondertussen aanzienlijk verbeterd. Ze worden ondermeer ingezet bij overheidsgebouwen en luchthavens.

Wie vorig jaar toevallig daar was en eens een andere foto op zijn website wil zetten kan een kijkje nemen op de w.gizmodo.com

Radio-actieve niertjes

In het Verenigd Koninkrijk is uitgekomen dat de Britse nucleaire industrie systematisch organen verwijderde uit de lichamen van overleden werknemers. De organen hadden niets te maken met de doodsoorzaak, dus de reden voor de handeling blijft onduidelijk. De families van de overledenen waren er niet van op de hoogte dat ze niet het volledige lichaam begraven hadden, en hadden dus ook geen toelating gegeven. De praktijk zou al tientallen jaren aan de gang zijn. Het hoofd van de medische dienst van de kerncentrale van Sellafield zou mee verantwoordelijk zijn voor de praktijk. De meeste betrokken medici zijn ondertussen overleden of op pensioen.
De minister van energie verontschuldigde zich ondertussen al bij de families.

De kerncentrale van Sellafield werd in de jaren 80 berucht d oor een documentaire film over andere eigenaardige voorvallen, met uiteindelijk het “verongelukken” van een journaliste die een en ander aan het uitspitten was.

i-voice

De Google applicatie voor de iphone die door Apple geweigerd was in hun app-store, komt er nu in gewijzigde vorm toch in. Het programma heet Google Voice.
Toen Google Voice oorspronkelijk als programma uitkwam was niet duidelijk waarom Apple het weigerde, maar omdat ze het uit de app-store censureerden, kon Google het niet verspreiden. Niet dat ze het daarbij lieten; ze ontwikkelden een website die net dezelfde functies had, en maakten die bruikbaar voor zowel de iphone als de Palm smartphones met webOS.

m.google.com/voice

Tijdmachine staat stil

Een antivirusprogramma voor Mac gaf bij een gebruiker een onverwacht probleem; na het verwijderen van een besmet bestand ontstond een conflict met Time Machine, het backup programma van Mac, dat toelaat denkbeeldige stappen achteruit te zetten in de toestand van je computer. De twee programma’s blokkeerden elkaar. Het gevolg van het conflict was dat hij zijn bijna 500 gigabyte grote Time-Machine backup kwijt was, goed voor meer dan anderhalf jaar gebruik.
Uit frustratie schreef de man er een blog over op “recoveringphysicist.com”

Het einde der tijden van Mac’s “Time Machine” was nabij voor een gebruiker van een antivirusprogramma. Een wetenschappelijk geschoold gebruiker had een gratis antivirusprogramma voor Mac gedownload. Na een paar dagen gebruik had hij de opdracht gegeven de hele harde schijf te scannen. Het antivirusprogramma vond een besmet javascript en er kwam ook een melding over de folder die gebruikt werd voor zijn Virtuele Windows.

Toen hij het javascript wilde bekijken hield het antivirusprogramma hem telkens tegen met een waarschuwing voor de besmetting.
Wat opzoekwerk leerde hem dat de bestanden als niet-recupereerbaar werden beschouwd, en hij ze moest verwijderen. Dat deed hij, en hij werkte verder. Toen even later Time Machine aktief werd, zag die dat er bestanden verwijderd waren. Maar bij die vergelijking werd Time Machine ook gehinderd door het anti-virusprogramma, dat probeerde te verhinderen dat Time Machine de backupversie aanraakt. Het antivirus-programma bood in een waarschuwingsvenster wel aan om de bestanden te verwijderen, die copies in Time machine dus. Maar daar ging het fout want het antivirusprogramma had geen toegang tot die bestanden, alleen Time Machine zelf kan eraan. Zo verhinderden de twee programma’s elkaars werking, en bleef de gebruiker niets anders over dan het antivirusprogramma geforceerd te sluiten (process). De eerstvolgende keer dat Time Machine terug opstartte meldde het opvallend veel vrije ruimte op de Time Machine drive; de hele Time Machine geschiedenis was naar de eeuwige digitale jachtvelden.

Red Hat 6

Red Hat brengt versie 6 uit van zijn Red Hat Enterprise Een van de nieuwigheden is het toepassen van de nieuwe stroomspaartechniek in de AMD Opteron 4000 en 6000 processor. Het systeem kan tot 16 terabyte werkgeheugen aan. Dat kan van pas komen bij het draaien van virtuele machines, in theorie tot duizenden op één enkele fysieke server.
Het besturingssysteem is nu ook voorzien van NUMA of Non-Uniform Memory Access. Red Hat werkt intensief mee aan de ontwikkeling van de Linux kern.

Kinect winnaar

De “adafruit” website kondigde aan dat er een winnaar is voor hun wedstrijd om een open kinect driver te programmeren.
Kinect is een bewegingsdetector voor de Xbox 360, en bestaat uit een RGB camera, dieptesensoren en een microfoon, en is in staat tot bewegingsdetectie, gelaats- en stemherkenning

Deze uitbreiding kanook op andere apparatuur dan een xbox aangesloten worden, bv op een pc.

Het probleem is dat je dan drivers nodig hebt, en daarom werd de wedstrijd uitgeschreven door adafruit.
De beloning die ze koppelden aan de wedstrijd was 3000 dollar. De winnaar gaat het geld besteden om materiaal te kopen om aan meer programmeerprojecten te werken.

Een link naar de site, met een demo
en meer over de kinect:

Serial Hacker

Een van de laatste geheimen van de iphone is ontdekt: het toestel heeft een verborgen seriëele poort! Op de onderkant van het toestel zit een connector voor opladen; maar de aansluitingscontacten laten ook toe er meer mee te doen. Met een juist tussenstuk kan je een echte seriëele poort beschikbaar krijgen, waarmee je de laptop kan aansluiten op pc’s, servers, en allerlei andere apparaten die een seriële poort hebben. Spijtig genoeg is dat “tussenstuk” nog niet verkrijgbaar, maar de informatie is vrij verkrijgbaar en op internet circuleert een doe-het-zelf handleiding.

Het belangrijkste is de “pin layout”

Workshop iphone hacking Onvoorstelbaar?

Nieuwe OpenBSD

Er is een nieuwe versie uitgekomen van het open source besturingssysteem OpenBSD. De versie 4.8 werd officieel vrijgegeven binnen een halfjaarlijkes upgrade-cyclus. Zoals meestal wordt er meer hardware ondersteund en zijn allerlei kleine verbeteringen en uitbreidingen aangebracht. Deze uitgave bevat o.m. OpenSSH 5.5, verbeteringen aan in slaapstand gaan en terug aktief worden, enz.

Kindle omzeilt censuur

In China hebben een aantal gebruikers van de “Kindle” ontdekt dat ze met hun toestel websites kunnen bereiken die anders geblokkeerd worden door de overheid. De oorzaak ligt blijkbaar in de weg die het internetverkeer voor dat apparaat aflegt. Oorspronkelijk was het bedoeld om boeken op te lezen, maar de volgende stappen waren downloaden en browsen op het internet. Door die niet-computerachtergrond ontsnapte het blijkbaar aan de aandacht.

Een tweede open office

Een groeiend aantal ontwikkelaars van OpenOffice voegt zich bij de groep die “LibreOffice” startte, een variant van openoffice. 33 ontwikkelaars volgden na de oproep om ervoor te zorgen dat het pakket echt vrij blijft, een bezorgdheid ontstaan door de overname door Oracle. Na de oprichting van LibreOffice werd de betrokkenen duidelijk gemaakt dat ze niet meer in de raad van OpenOffice konden blijven, hoewel die laatsten dat betwisten. Hun argument dat ze niet perse willen concurreren met OpenOffice, maar enkel de vrijheid ervan willen garanderen, was niet overtuigend genoeg. De software van openoffice is dan wel vrij, maar Sun had mogelijk dingen geregistreerd als de naam, logo’s en ander artwork en sponsorde de OpenOffice organisatie en dat komt allemaal in handen van Oracle. Een afspliting om dergelijke reden is niet uitzonderlijk; zo is er een versie van de Firefox browser die die iceweasel heet. OpenOffice was zelf trouwens al ontstaan om het onderscheid te maken tov “StarOffice”, de naam waaronder Sun het programma kocht en commercialiseerde.

Fedora 14

Er is een nieuwe versie uitgekomen van Fedora: “Fedora 14″ met bijnaam “Laughlin”. Deze Linux distributie is de communityversie die ontwikkeld wordt voor en met steun van Red Hat. Ze bestaat uit de Linux kern en andere open source software voor server, desktop of laptop. Enkele van de nieuwigheden in deze distributie zijn libjpegturbo, dat beelden sneller doet laden, en mogelijkheden voor “thin client computing”. Naast desktop- natuurlijk ook server-gerichte nieuwigheden, bv gericht naar “cloud” computing. Programmeurs krijgen Python 2.7, Rakudo Star, een implementatie van Perl 6 op basis van een “Parrot” virtuele machine, en er is ook nog een nieuwe programmeertaal “D”, die opvolger voor C en C++ moet worden, onder invloed van moderne talen als Ruby.

Natuurlijk is het systeem te downloaden, je kan het draaien vanaf een CD, DVD of usb-stick, zodat je het kan uitproberen zonder het vast te moeten installeren op de harde schijf. Zie verder fedoraproject.org.

China Mobile en Linux

Het Chinese bedrijf “China Mobile” is lid geworden van de “Linux Foundation”. Dat is een non-profit organisatie die de ontwikkeling van Linux en de verspreiding ervan stimuleert. China Mobile is het eerste Chinese bedrijf dat toetreed tot de Linux Foundation, en ze werden onmiddellijk “Gold member”, een van de 10 op dit moment.
Dat is een duidelijk teken dat Linux ook in China in de lift zit. Volgens een onderzoek zou in Azie 1 op 4 kleine bedrijven Linux servers gebruiken. Ook in een aantal grote Chinese bedrijven wordt Linux gebruikt, evenals in het onderwijs. China Mobile is het grootste comminicatiebedrijf ter wereld, en als ze Linux aanbieden aan hun meer dan 500 miljoen gebruikers zal hun keuze voor Linux een duidelijke invloed op de markt hebben. Ze gebruiken al langer Linux in het “OPhone” mobiel operating system voor hun smartphones en in hun “Cloud” computersysteem met diensten gebaseerd op open source software.

Ze staan daar nu dus tussen bedrijven als Cisco, HP, AMD en Google.
Daarnaast zijn er nog 7 Platina leden en een goede tachtig zilver leden.
Linuxfoundation.org