WebGang/CityGang

Doordat Google een eigen implementatie wist te maken mist Oracle misschien een hoop licentiegeld waar ze op gehoopt hadden bij de overname van Sun.

Oracle gebruikt Solaris
Oracle is blijkbaar van plan om Solaris, het unix-besturingssysteem van Sun, intensief te gaan gebruiken in combinatie met ontwikkeling van Sun hardware. Maar daarvoor zijn ze niet geïnteresseerd in het ontwikkelingsmodel via OpenSolaris. Momenteel wordt daar in open source de ontwikkeling gedaan, die dan in Solaris geïntegreerd wordt als ze zich bewezen heeft (*).
Oracle denkt eerder aan een instapvriendelijke Solaris Express. Van daaruit kan een klantbedrijf dan upgraden naar de commerciele versie van Solaris, nu Solaris 11.

De “community” die ontstaan was rond OpenSolaris vindt het allesbehalve grappig omdat ze het gevoel hebben dat ze hun tijd verloren hebben die ze in OpenSolaris investeerden. De bestaande OpenSolaris code blijft natuurlijk wel vrij.

* zoals met de meeste Linux distributies gebeurt.
Ik vraag me af of Oracle rekening heeft gehouden met een verderontwikkeling van OpenSolaris buiten Oracle om.

.

Virtuele inbraak
Een veiligheidsexpert heeft details bekendgemaakt over zijn onderzoek naar veiligheid in de virtuele wereld Second Life. Hij kon niet valsspelen, maar kon wel code aan een object plakken waarmee hij kon binnenbreken in de computer van een andere deelnemer in de virtuele wereld. Hij kon hun figuur manipuleren en hun virtueel geld uitgeven.
.

PS3 kraak
Er is een nieuwe manier gevonden om de ps3 spelcomputer te kraken. Sony, de fabrikant van de spelcomputers had de mogelijkheid uitgeschakeld om een ander systeem te draaien op het apparaat. Daardoor gingen gebruikers op zoek naar een andere manier om bv Linux op de ps3 te draaien. Nu is een manier gevonden waarbij een speciale usb-stick gebruikt wordt, die een “mod chip” bevat.
.

Portugal bijna halfweg

Portugal is onderweg om dit jaar 45 procent van zijn energie uit herniewbare bronnen te halen. Vijf jaar geleden besliste de regering er onder premier Sócrates om een grote omschakeling in te zetten. Ondanks het hoongelach van figuren als de Italiaanse premier Berlusconi, is Portugal op een vijftal jaar tijd van 17 % naar 45 % hernieuwbare energie geëvolueerd. Daarmee zitten ze in de kopgroep van Europese landen, samen met Denemarken, Ierland en Ijsland. De investeringen hebben de begroting niet overmatig belast, en de kost van de energie zit op het niveau van de in te voeren olie en gas. Portugal begint ook al de vruchten te plukken van het beleid: binnenkort kunnen vervuilende installaties sluiten, wat ook nog een besparing oplevert op emissierechten. De dalende invoer van olieprodukten is dan weer goed voor de handelsbalans. Bovendien is het ook veiliger; een bosbrand in de buurt van een windmolen of zonnepanelen is minder erg dan in de buurt van een petrochemische installatie of kerncentrale.

Europa heeft de ambitie om tegen 2020 gemiddeld 20 % hernieuwebare energie te gebruiken, een verdubbeling tegen de huidige situatie. Voor Belgie wordt tegen 2020 dertien % opgelegd door een Europese richtijn. Helaas zit Belgie in begin van het jaar nog maar aan 3 procent, en zal het uiteindelijk schone energie moeten importeren als er niets verandert. Een rapport van februari van de sektor zegt dat mits de nodige inspanningen, België nog wel aan 16 tot 18 procent kan komen tegen 2020. Vier vijfden van de steun daarvoor wordt gecompenseerd door minder invoer van energie, er worden banen bijgecreëerd en er is een positief gevolg op de ziekteuitgaven door minder gezondheidsproblemen als gevolg van milieuvervuiling, zegt Edora, de beroepsfederatie voor hernieuwbare energie.

KDE 4.5
De nieuwe versie van KDE is uitgekomen, versienummer 4.5 en als slogan “Experience freedom”. De release bevat het KDE Development Platform, de Plasma Desktop-, en Plasma Netbook workspaces. De nieuwe KDE Webkit is verder geïntegreerd, en een nieuwe KSharedDataCache versnelt de werking van KDE. Linux distributies integreren doorlopend nieuwe versies van KDE in hun pakket, dus binnenkort zal daar KDE 4.5 ook in opduiken.
Voor gebruikers van een Linux distributie die niet zoveel geduld hebben; op download.kde.org kan je de software downloaden. Enerzijds is de broncode beschikbaar, die je zelf kan compileren en eventueel aanpassen. Anderzijds komen er geleidelijk “binaries” uit voor gebruik in de bestaande Linux distributies, Mandriva lijkt er bv vroeg bij te zijn.

(Momenteel: Mandriva spring 2010: 4.4, opensuse 11.3: KDE 4.4, Kubuntu 10.04: KDE 4.4; na-installeerbaar via backports repository, Fedora 13: 4.4)
.

Sporen volgen
Volgens een onderzoek van de universiteit van Pennsylvania, meer bepaald de afdeling computer en informatiewetenschappen, kunnen de aanraakschermen van smartphones de geheime cijfercombinatie prijsgeven die toegang tot het toestel geeft.
De onderzoekers beschrijven in een werk van 10 bladzijden hoe ze met een camera bij een goede lichtinval een foto trokken van het touchscreen van de toestellen. Daarna werd in een grafisch programma de kleur en lichtintensiteit aangepast zodat de vlekken op het scherm goed zichtbaar worden. Die vlekken zijn het meest intens op de plaatsen van de cijfers die gebruikt worden als code om het toestel vrij te maken. De vlekken zitten in een patroon van vegen, waarin men zelfs een richting kan ontdekken. Daaruit kan afgeleid worden in welke volgorde de cijfers ingegeven werden. De onderzoekers konden zelfs na het afwissen van het scherm nog grotendeels de cijferssporen terugvinden.

.

Hackerspace in Antwerpen
Voorbije zaterdag, 7 augustus, opende in Antwerpen een hackerspace in de internationale traditie van hackerspaces, waarvan de bekendste ondermeer in Duitsland. De Antwerpse Hackerspace heet “voidwarranties” en ligt net buiten de ring, in de Herrystraat in Deurne. De kelder die vroeger bij alternatieve jongeren bekend was als “den bunker”, heeft nu een frisse witte laag verf gekregen en is voorzien van netwerk en stopcontacten om allerlei apparatuur aan te sluiten.
De opening ging gepaard met workshops en lezingen in Nederlands of Engels. De dag eindigde met een BBQ en een fuif. De aanwezigen namen met hun laptops ondermeer aktief deel aan sturing van apparatuur via internet.
De planning van toekomstige aktiviteiten kan gevolgd worden op hun website “we.voidwarranties.be”.

De staat van computerspionage
Dit jaar werd een onderzoek gedaan naar wat burgers vinden van regeringen die spioneren via internet, en daarvoor binnendringen in computers van bedrijven in individuen.
Twee derden van de ondervraagden vond het ok als hun regering dat zou doen. Als expliciet gevraagd werd of dat ook zo in vredestijd geldt, zakte het getal van 33 tot 23 procent.
De getallen voor economische spionage liggen even hoog: 32 percent van de ondervraagden zegt dat hun land spionagesoftware mag installeren in computers van buitenlandse bedrijven om economisch voordeel te halen.

Ondertussen worden steeds meer websites gebruikt om in te breken in computers van internetgebruikers. Meer dan veertig procent van de gevaarlijke websites staan op servers in Amerika. Een deel ervan zijn met dat doel gemaakt, andere zijn echte websites die besmet zijn, en de gevaarlijke code verspreiden zonder het te weten. De internetcriminelen weten ook de zoekmachines om te tuin te leiden en de besmette sites hoog in de resultaten te krijgen zodat hun kans om een slachtoffer te besmetten stijgt.

Het sophos rapport beslaat 35 blz plus 3 blz referenties.

Van politiek naar misdaad
“Black Energy”, Het bot-netwerk dat internetservers van Georgie aanviel tijdens het conflict met Rusland, lijkt nu een andere bestemming gekregen te hebben. Nu worden banken uit Rusland ermee aangevallen door een lichte variant die “Black Energy 2″ wordt genoemd. Eigenlijk gaat het over een combinatie van inbreken in gebruikerscomputers met een “Trojaans paard” om hun bankgegevens te krijgen. Na het ontvreemden van geld met gestolen login en wachtwoordgegevens, wordt een grootschalige “Denial of Service” aanval gelanceerd op het banknetwerk. Onderzoekers vergelijken het met brandstichting om sporen van inbraak te verdoezelen. Een onderzoeker deed er een lezing over op de RSA conferentie in San Francisco in maart van dit jaar.

Uitbreken is inbreken
De jailbreakme.com website heeft een truukje gevonden om de iPhone te “jailbreaken”, of te laten uitbreken uit de beperkingen die Apple en de gsm-netwerken opleggen. Normaal kan je zelf geen programma’s bij-installeren, behalve via de online winkel van Apple. Als Apple het programma weigert, komt het niet in omloop via de online shop. Je kan er dan misschien wel aangeraken, maar je moet al een truukje uithalen om het toch te installeren. Helaas blijken die truukjes niet alleen gebruikt te kunnen worden door gebruikers die hun eigen iPhone willen aanpassen. Het zou ook kunnen misbruikt worden om van op afstand, via het internet in de toestellen in te breken en er ongewilde programma’s op uit te voeren.
.

Intel monopolie
In de VS heeft het ministerie van handel strikte regels opgelegd aan intel, waarbij het verboden is om bepaalde monopolie-praktijken verder te zetten die ze al tien jaar toepast. Intel gaf aan grote computerfabrikanten kortingen met de bedoeling bepaalde produkten niet op de markt te brengen of te vertragen, omdat er een processor van een concurrent in gebruikt werd. AMD had die praktijken aangeklaagd in de VS en Europa. In Europa leidde dat ook al tot een onderzoek dat vorige maand afgerond werd, en mogelijk tot een boete leidt van vele miljoenen tot misschien zelfs een miljard euro. Maar ondertussen is het kwaad geschied. AMD verloor marktaandeel en blijft met 17 % ver onder de verwachtingen, waardoor het in financiële moeilijkheden komt: het laatste kwartaal vertoonte een verlies van 1,96 euro per aandeel, terwijl intel 25% stijging van de winst optekende.

En hiermee is het “wintel” monopoly officieel bevestigd, nadat vroeger al microsoft werd veroordeeld voor monopoliepraktijken. .

Regionale malware
De computerfraudeurs passen zich steeds meer aan aan de regio waar ze opereren. In Groot-Brittanië is een netwerk blootgelegd dat zich richtte op prive-gegevens als login en wachtwoorden, en bankgegevens van internetgebruikers. Het netwerk bestaat uit meer dan 100.000 computers van meestal ontwetende slachtoffers. Onderzoekers konden de hand leggen op een “dropserver” van het netwerk, een computer waar de krakers hun buit verstoppen, in dit geval dus de persoonlijke gegevens die ze bemachtigd hebben, evenals cookies en certificaten van de browser, waaruit ze nog meer gegevens kunnen halen.
Het nieuwe is dat de onderzoekers ook de programma’s waarmee het netwerk beheerd wordt te pakken hebben gekregen. De computercriminelen kunnen in het programma een zoek doen op alle verkeer van een bepaalde bnak

Bedrijfsspionage

Volgens infoworld is bedrijfsspionage volledig ingeburgerd. Een steeds groter aantal bedrijven wordt bespioneerd via zijn computersystemen, meestal vanuit China. De spionage gebeurt zo voorzichtig dat de getroffenen het niet merken. Zo wordt niet op slag alles gekopieerd en via het internet gestuurd, maar worden slechts af en toe kleine hoeveelheden gegevens doorgestuurd. Een netwerkbeheerder zal daardoor geen opvallende piek in het netwerkverkeer naar het internet zien, wat hij zeker verdacht zou vinden. Er wordt gewag gemaakt van driekwart van de bedrijven die al slachtoffer werden van een informatie-aanval. De meeste bedrijven brengen het niet naar buiten, maar de inbraak bij Google bracht het fenomeen onder de aandacht. Volgens gespecialiseerde websites kan een computerinbreker in een paar stappen binnen geraken in een computersysteem, en zelfs zover gaan dat hij via de micro en de webcam de gebruiker kan horen en bekijken.
De spionage is niet alleen gericht op het leger, overheidsdiensten en grote bedrijven waar bedrijfsgeheimen te rapen vallen. Ook bedrijven die gegevens verwerken zijn doel; ze kunnen in 1 klap veel gegevens opleveren die bruikbaar zijn voor verdere inbraken of fraude.

Mogelijk verdedigingswerk is het netwerk onderverdelen in verschillende stukken, met voor de echt vitale interne data zelfs een volledig offline stuk, waar helemaal geen verbinding is met het internet.

Zonne-energie kruist Kernenergie
In de VS is een studie verschenen die de kostprijs van stroom opwekken door kernenergie en door zonnecellen met elkaar vergeleken heeft. De prijsevolutie van de zonnecelinstallaties heeft ervoor gezorgd dat het nu goedkoper is om zonne-electriciteit te gebruiken dan electriciteit uit kernenergie. Zonnepanelen zijn gehalveerd in prijs tegen 1998. De prijsevolutie van een kilowatuur electriciteit van zonnepanelen gaat naar beneden, en die van kerncentrales gaat naar boven. Nu, in 2010 hebben die lijnen elkaar gekruist, en zal het verschil ook steeds groter worden.

Het onderzoek gebeurde aan de Duke University in de VS en is gebaseerd op de zonneopbrengst voor North Carolina.

Lees of download pdf: NCW-SolarReport_final1.pdf

.

Internetgebruiksgegevens

De Amerikaanse overheid zou het FBI gemakkelijker toegang willen geven tot sporen van internetgebruik van individuele verdachten. Het FBI heeft al toegang tot een aantal gegevens, maar voor gedailleerde gegevens over iemands internetgebruik heeft het een goedkeuring van een rechter nodig. Internetproviders verwezen dan ook naar de wet om geen gegevens over hun klanten te geven zonder tussenkomst van een rechter. Bovendien bepaalde de wet slechts vier categoriën gegevens: naam, adres, duur van een verbinding, en facturatiegegevens. Door een wetswijziging zouden lokale FBI kantoren nu de gegevens over internetverkeer van een individu kunnen opvragen bij een provider, en die moet bovendien de vraag zelf geheimhouden. De vraag wordt gesteld door middel van een “NSL”, afkorting voor “National Security Letter”. Rond 2005 werden zo’n 50.000 NSL’s per jaar gebruikt, waarvan een niet bepaald aantal over internetverkeer ging.

Onderzoek bracht aan het licht dat niet alle NSL voortkwamen uit een onderzoek, zoals moet, en dat er een paar NSL’s waren die meer informatie opvroegen dan mag volgens de regels. De overheid beschouwt die gegevens over iemands internetverkeer maar hetzelfde als het opvragen van wie welk telefoonnummer gebeld heeft.
De inhoud van die opgevraagde gegevens kan bv zijn: iemands ip-adres op een bepaald moment, met wie e-mails werden uitgewisseld, welke andere computerverbindingen door programma’s gebruikt worden, welke websites opgeroepen werden enz.
Wat er niet in zou mogen zitten is de inhoud van e-mails, webpagina’s of de inhoud van eender welk ander verkeer. Wat echter het verkeer op sociale netwerksites betreft is het minder duidelijk wat er wel of niet bijhoort.

Sociaal netwerken in open source

Op 18 juli ging en Portland, in Oregon in de VS, een open source congres door onder de naam “Federated Social Web Summit”. Daar werd de discussie gevoerd over het meer open maken van sociale netwerken. Er zou een verspreide sociale netwerkdienst moeten komen, in plaats van geconcentreerde zoals nu. Het zijn bepaalde bedrijven die eigenaar zijn van Facebook en gelijkaardige diensten. Er is al een eerste aanzet gegeven met “OStatus”. Dat is een onafhankelijke manier om je status uit te wisselen, die over verschillende sites heen werkt. Er zijn al een aantal technieken die gebruikt worden door website-programma’s als WordPress, een voorbeeld is een Wordpress gebruiker laten zien dat iemand gereageerd heeft op een blog-artikel, een ander voorbeeld is het automatisch uitwisselen van artikels tussen blogs.
.
Site: ostatus.org

.

Ook in de VS gaat het openbaar ministerie nu inzoomen op Google’s street view. Zevenendertig staten treden toe tot het onderzoek naar de praktijk van Google’s street view opnames. Google trok de aandacht daarop toen uitlekte dat niet alleen beelden werden opgenomen, maar ook signalen van draadloze netwerken. Dat ging van de naam van het netwerk, over het mac-adres van de computer, tot zelfs gegevens die de gebruikers over hun netwerk sturen.

Artikel op de Los Angeles Times-blog

Ter opfrissing: Duitsland en Australie startten al een onderzoek. Het onderzoek in de VS lijkt eerder een publiciteitsstunt voor een openbaar aanklager die op een senaatszetel aast.

Braziliaans bankieren

Onderzoekers van het fraude-onderzoekslab van de RSA stelden vast hoe bankfraudesoftware gebruik maakt van sociale media op internet. De criminele bende maakt een nieuwe gebruiker aan onder de naam “Ana Maria”, en zet als profiel-beschrijving een onleesbare tekst die uit willekeurige lettertekens lijkt te bestaan. Eigenlijk is dat een versleutelde tekst die commando’s bevat om gegevens van een gebruiker te achterhalen.
Dan moet de kraker die code uitgevoerd krijgen op de pc van een gebruiker. Daarvoor stuurt hij een “trojaans paard”, in een mail rond. Een gebruiker die op de mail klikt, kan daarmee een klein onschuldig stukje software op zijn computer binnenhalen. Misschien houdt antivirusbescherming het tegen, maar misschien ook niet want er is niets herkenbaars of gevaarlijks in het programma.
Het trojaans programma begint te werken en zoekt op het internet naar “Ana Maria”. De tekst van het profiel wordt afgehaald en ontsleuteld op de computer van de gebruiker. Eens ontsleuteld vormt het een reeks commando’s die uitgevoerd worden om identiteitsgegevens te verzamelen en door te sturen, of om de controle over de computer over te dragen naar de criminele bende.

Vroeger huurden die bendes een website op het internet en zetten daar de instructies op, en lieten de “trojan” ze van die site afhalen. Maar dan moeten ze zelf het onderhoud van die site doen, en bovendien maakt dat hen meer traceerbaar.

Vorige week is trouwens een profiel op Blogetery gesloten omdat het terroristische informatie bevatte zoals aan te vallen doelen en manieren om bommen te maken. Nadat de geheime diensten van de VS de informatie vonden en de provider contacteerde, heeft die beslist om het zelf onmiddellijk te verwijderen. Daarvoor legden ze even hun hele dienst plat wat in de blogging comunity veel vragen deed rijzen.

Browser erfenis

De nieuwe Google Chrome browser blijkt code te bevatten die het mogelijk maakt advertenties te blokkeren als die te traag laden. Google beschreef echter zelf die functie niet, en bij navraag bleek het code te zijn die het team geërfd heeft van de “webkit” programmeurs. Webkit is een browser renderer die gemeenschappelijk gebruikt wordt voor verschillende browsers, bv Apple werkt eraan mee en zou die code aangedragen hebben.
De functie kan gebruikt worden door browser plugins, en nu is er inderdaad “Adblock for Chrome” dat er gebruik van maakt.

Van de site:

Wine 1.2

Er is een nieuwe versie uitgekomen van “wine”, met versienummer 1.2. Ter vergelijking: versie 1.0 dateerde van 2008. Wine is een Linux-software voor die reageert als een Windows computer. Dat betekent dat je in Linux met Wine een Windows-programma kan starten, wat meestal genoeg is om niet al te nieuwe Windows programma’s te kunnen draaien. Hoewel de nieuwe versie ook DirectX-9 en 64-bit ondersteuning brengt, en een aanzet naar DirectX-10 ondersteuning. Wine is ook vertaald en dus beschikbaar in Frans, Duits, Nederlands, Italiaans, Portugees, Litouws, Pools, Roemeens, Noors, en Koreaans, plus gedeeltelijk vertaald voor nog eens 20 andere talen.

http://www.winehq.org

Apple kan niet lachen met iPot

In 2006 is door de tegenvoeters in Australie een nieuw soort camping-wc uitgevonden. Het is een klein apparaat, en ze noemden het “ipood”, wat ze registreerden als merknaam. Apple stuurde nu zijn advokaten erop af. Eigenlijk is de ipood niet meer dan een kleine aluminium spade om een kuiltje in de grond te graven.

Australie en wc, Lydia verwees er nog naar in haar reisverslag. Hopelijk graven ze niet te diep met hun ipood

Koe-boek

Er werd een nieuw spel uitgebracht voor sociale netwerksite Facebook: “Cow Clicker”. Het werd gemaakt door Ian Bogost, die daarmee een parodie maakte op de typische sociale netwerkspelen. Hij onderzocht dat soort spelen en uit alle eigenschappen distilleerde hij de meest elementaire. Daarrond ontwierp hij dan een denkbeeldig spel, dat hij ook werkelijk realiseerde als demonstratie voor zijn theorie. Het spel is ondertussen beschikbaar en wordt ook effectief gespeeld. Het concept is eenvoudig: je koopt een koe, en je moet er één keer om de zes uur op klikken. Elke klik levert klikpunten op. Je vrienden kunnen ook op je koe klikken en je daarmee helpen. Te lang niet klikken kost je punten. Het kopen van de koe en andere extra’s als personaliseren van het patroon op de koe gebeurt met “mooney”, het geld binnen het spel. Vanzelfsprekend kan je met echte dollars je “mooney-rekening” spijzen.
De meldingen binnen de site zijn bv “I’m clicking a cow” of “Ian clicked a cow in Cow Clicker”.

De kritiek van Ian Bogost op dit soort spelen bestaat uit enkele elementen:
- degradatie: in het contactennetwerk wordt het element met de naam “vriend” eigenlijk herleid tot een hulpmiddel om andere doelen te bereiken. Vrienden zijn bruikbare pionnen. De speler doet er zijn voordeel mee om ze in te schakelen voor zijn winst, en de spelprogrammeur doet er voordeel mee om zijn spel te verspreiden door de speler voordeel te geven voor het betrekken van zijn contacten. .
- obsessief: de spelletjes zijn op een manier verslavend, waardoor mensen er obsessief mee bezig zijn. De handelingen worden bezeten herhaald en herhaald zonder dat er een inhoudelijke diepgang is die de bezetenheid verklaart. Het spel is zo gemaakt dat het de menselijke psychologie gebruikt om de spelers in het spel te houden. Als er gespeeld wordt, wordt er door de uitgever geld verdiend.
- vrijblijvend: er zijn geen speciale kennis of vaardigheden nodig om ze te spelen. Er is nauwelijks uitdaging of inspanning. Het gaat de hele tijd om het maken van keuzes, die geïnterpreteerd worden door het programma en het op basis daarvan verder sturen. Het spel zit vol automatismen, meestal gebaseerd op reageren binnen een bepaalde tijd. Er is weinig te spelen, het spel bepaalt zichzelf.
- tijdrovend: de spelen slorpen de tijd op van de speler, zonder dat er wezenlijk dingen veranderen. Bovendien is het opzet zo dat als de speler niet speelt, de tijd ook in zijn nadeel speelt, en het zelfs dan nog “tijdrovend” is. Ook voor de ontwikkelaars is het tijdrovend, omdat het spel niet als een afgewerkt produkt wordt geleverd, maar als een “dienst” draait op het internet. En aan die dienst moeten steeds aanpassingen gebeuren om het efficienter te maken, de spelers meer geld afhandig te maken of meer aan het scherm gekluisterd te houden. Ook voor de ontwikkelaars is er nog weinig plezier aan te beleven of eer te halen.

bogost cow cliker theorie

Afluisteren in Italië
In Italië ligt een omstreden voorstel van wet voor, dat afluisteren streng bestraft, bv met gevangenisstraffen van 4 jaar. De wet werd opgesteld nadat Berlusconi in moeilijke papieren kwam, nadat stiekeme opnames uitgelekt waren. Als reaktie tegen de nieuwe wet gingen journalisten in Italië in staking, behalve die van de Berlusconi-gezinde krant die officieel in handen is van diens broer.

In een land waar journalisten het al moeilijk hebben om onafhankelijk te werken, kan onafhankelijke berichtgeving belangrijk worden, zoals bv blogs en andere kanalen op het internet. Eens daar iets gepubliceerd kunnen journalisten er naar verwijzen zonder zelf de kat de bel aan te binden.

Russische spion bij Microsoft
In de rand van de spionnenruil tussen de VS en Rusland werd nog een andere Rus Amerika uitgezet. Hij zou zich volgens de officiële versie niet gehouden hebben aan de immigratiewetten. Over zijn aktiviteiten werd niets meegedeeld, maar journalisten ontdekten dat hij voor Microsoft werkte als softwaretester.

Australië, Google en privacy

Google is nu officiëel op de vingers getikt voor het schenden van de privacy wetgeving in Australië bij het opslaan van draadloze netwerkgegevens, hoewel er onmiddellijk bijgezegd wordt dat het bedrijf niet veroordeeld kan worden. Google heeft wel zijn excuses gepubliceerd. In mei hadden ze het Street View programma in Australië al stilgelegd om hun procedures opnieuw te bekijken.

Pirate bay en privacy
Gegevens van 4 miljoen Pirate Bay gebruikers werd op internet gelekt. De gegevens kwamen van een server van Piratebay.org, waarop ingebroken werd door Argentijnse computerkrakers. Naar eigen zeggen wilden ze aantonen hoe onveilig de gegevens van de gebruikers van de Pirate Bay eigenlijk zijn.

De kost van de vervolging
Uit vrijgegeven cijfers uit 2008 van de RIAA, de belangenvereniging van de 4 grootste platenfirma’s, blijkt dat de kosten van hun juridische akties hoger oplopen dan de inkomsten van betrapte downloaders. Kosten voor advokaten liepen op tot meer dan 16 miljoen dollar, en er werd nog geen 400.000 dollar gerecupereerd. En een ander cijfer: de topman van de RIAA zag zijn persoonlijke bonussen verveelvoudigen.
Maar er wordt nog meer eigenaardig gerekend en aan creatief boekhouden gedaan bij de grote platenfirma’s. Van iedere 1000 dollar dat een platenverkoop opbrengt, gaat 630 dollar naar de platenfirma. Na kosten van derden blijft voor de gemiddelde muzikant nog 23 dollar over van die 1000.

Net neutraliteit in wet
Chili heeft een baanbrekende wet goedgekeurd om de net neutraliteit te garanderen in Chili. Internet providers mogen daardoor geen internetverkeer hinderen, filteren of op enige manier tegenhouden of manipuleren. Iedere internetgebruiker heeft dezelfde rechten om het internet te gebruiken.
In de VS heeft het hof van beroep de “indecency” politiek van de “Federal Communication Commission” verworpen. Massachusetts probeert ondertussen enkele paragrafen toe te voegen aan zijn eigen “zedenwetten, maar tegenstanders proberen die te blokkeren.

Werken in IT

Een Chinees IT bedrijf is steeds op zoek naar talent. Dat testen ze dan ook grondig, er wordt een IQ-test gedaan en die moet een score van 125 of meer geven. Ze richten zich bij deze zoektocht op de Amerikaanse Universiteiten van computerwetenschappen.
Als ze Chinees personeel aanwerven hebben ze meer keuze en daar ligt de lat zelfs op een IQ van 140.

Kraak de automaat

Hoewel het niet veel aandacht krijgt in de pers, zijn geldautomaten best wel te kraken volgens de Italiaanse beveiligingsexpert Raoul Chisa. Dat wilde hij graag vertellen op een lezing op “Hack in the Box”. Zelfs voor de presentatie waren al een paar mensen overtuigd, nl bij de fabrikant van ATM automaten. Ze lieten met dreiging van juridische vervolging de presentatie verbieden omdat die te veel details zou bevatten die door kriminelen gebruikt kunnen worden. Nochtans gaat het allemaal over bestaande en reeds beschreven gebreken; de ATM-automaten fraude is met zo’n 150 % gestegen bleek al in 2009. Raoul Chisa werkt trouwens voor het onderzoeksinstituut van de Verenigde Naties voor misdaad en recht. Zijn presentatie heette “The Underground Economy”, en hij hield die al eens eerder.

Vraag is wie nu meest beschermd wordt; de ATM fabrikant of de kleine groep criminelen die de gebreken nu al gebruiken? In ieder geval niet de onschuldige gebruiker. Gelukkig zijn de slides al “online” te vinden …op slideshare
zie ook www.cupfighter.net

Het hoofd koel houden
Sommige computersystemen gebruiken daarom waterkoeling ipv luchtkoeling. In Zurich wordt bv een supercomputer gekoeld met water, dat een temperatuur kan hebben tussen 40 en 60 °C, omdat het rechtstreeks de componenten zelf koelt.
Computers hebben het bij de huidige temperaturen niet gemakkelijk om het hoofd koel te houden, zelfs als de ventilatoren en de luchtopeningen niet vol proppen stof zitten. Een inkomende luchtstroom onder 30° C houden is niet zo eenvoudig deze zomerdagen, en een serverroom kan al snel de temperatuur zien oplopen tot boven de 40°. De rekeneenheid van een computer heeft naargelang de versie van de chip een maximumtemperatuur met een waarde als 70, 80, 90 en zelfs 100 graden. Rond 60 graden is een normale temperatuur. De Pentium IV processor voelt zelf dat het te warm wordt en gaat dan trager werken.

Cyber Commando
De VS heeft een aparte legerafdeling opgericht voor de cyberoorlog: het “United States Cyber Command”.
Het hoofdkwartier ervan is gevestigd in Maryland. Het initiatief tot de oprichting werd een jaar geleden genomen door Robert Gates. Algemeen is het doel alle cyberspace initiatieven te overkoepelen en te coördineren, en ervoor te zorgen dat de eigen cybercapaciteit gevrijwaard blijft en die van de vijand onbruikbaar gemaakt kan worden. De juiste werking is onbekend, zelfs binnen het militair apparaat.

Het wapenschild (hier) bevat een combinatie van letters en cijfers.

Zonnevliegtuig

Het experimenteel Zwiterse zonnevliegtuig dat een vlucht om de wereld moet gaan maken, heeft zijn eerste serieuze testvlucht achter de rug. De vraag was vooral of de overdag opgeslagen energie genoeg zou zijn om ook de nacht door te vliegen. De vleugels en de romp zijn bezet met zonnecellen die de energie in batterijen opslaan. Het vliegtuig heeft inclusief vleugels een breedte van 63 meter en een lengte van 21 meter, en het is bijna 6,5 meter hoog. Er zitten 4 motoren van 10 pk in. De gemiddelde snelheid zou 70 km/u moeten worden. Het vliegtuig moet tot 8500 km hoog kunnen vliegen. Het vliegtuig is grotendeels van kunststof gemaakt, en weegt daardoor maar 1,6 ton. Er moeten 2 piloten plaats krijgen in het vliegtuig.

www.solarimpuls.com

Verslaggevers zonder grenzen
Reporters Sans Frontières (RSF) wil bescherming bieden aan bloggers en andere internetverslaggevers die werken in landen waar ze in gevaar zijn door publiek hun mening te uiten. Er zitten bv meer dan honderd bloggers wereldwijd in de gevangenis. Daarom biedt RSF nu de Anti-Censorship Shelter aan; een dienst die de afkomst van internetverkeer verdoezelt. Daarvoor gebruiken ze een systeem bekend als “onion router”, die ervoor zorgt dat een gebruiker niet getraceerd kan worden op basis van zijn ip-adres.
Gebruikers moeten zich er wel van bewust zijn dat de inhoud van het verkeer daarmee niet beschermd is.

Wachtwoordkraker

Een Russisch bedrijf heeft een exclusieve software op de markt gebracht speciaal voor politiediensten die misdaadonderzoek doen, en veiligheidsonderzoekers van overheidsdiensten. De software heet “internet password breaker” en is bedoeld voor Windows computers. Daarvan kunnen de wachtwoorden die gebruikt zijn op een pc met Windows zichtbaar gemaakt worden. Voorbeeld van het resultaat is een lijst met telkens de websiteURL, de titel van de websitepagina, de login en het wachtwoord. Het gaat vooral over Internet Explorer, Outlook, Live Mail, en andere wachtwoorden opgeslagen in “pst” bestanden.
De manier waarop de onderzoekers die zo’n software nodig hebben, bereikt worden is weinig selectief: het product is gewoon te koop in een doos voor 49 dollar.

ASCAP gooit met modder
ASCAP heeft een campagne gevoerd naar zijn leden waarbij ze de Electronic Frontier Foundation en Creative Commons beschuldigt van ondermijning van het “copyright”. Creative Commons reageerde al dat wat zijn doen gebaseerd is op copyright wetgeving, en deze dus zeker niet ondermijnt.
Ondertussen hebben tientallen bekende en nog veel meer onbekende artiesten al gebruik gemaakt van die Creative Commons Licenties. Uit de teleurgestelde reakties van een aantal ASCAP leden lijkt de brief zich nu als een boomerang omgekeerd te hebben; het vertrouwen in de organisatie daalt.
.

Domein in beslag genomen

Een aantal websites die films en tv-series verdeelden zonder daar de rechten op te hebben, werden gesloten door de overheid in de VS. Ze hadden een zakenmodel opgezet waarbij ze films en tv-shows heruitzonden met streaming, waarbij het beeld omgeven was door advertenties. De domeinnamen werden “in beslag genomen”,
Nadien hield de filmindustrie een triomfantelijke persconferentie in de Disney studio’s. Voor het oprollen van deze filmfraude werden heel wat overheidsdiensten ingeschakeld; douane, ministerie van handel, financiën, communicatie-inspectiediensten, FBI, enz. Ook buitenlandse diensten werden ingeschakeld, de servers van waar gestreamd werd, stonden bv in Nederland.

De betrokken sites waren: TVShack.net, Movies-links.tv, Filespump.com, Now-movies.com, PlanetMoviez.com, PirateCity.org, zml.com, NinjaVideo.net, and NinjaThis.net.

Bio-sensoren

Een onderzoeksteam van een labo in de VS heeft een miniatuur bio-voeler gemaakt, die op 24 uur de aanwezigheid van microben in een staal kan detecteren. Het kleine apparaat kan ongeveer 2000 virussen en 900 verschillende bacterien identificeren. Ondertussen wordt verdergewerkt aan een versie die 5700 virussen kent; en duizenden bacterien en schimmels. Livermore Microbial Detection Array heet het apparaat waarop het DNA-staal aangebracht wordt. Het bevat biologische voelers die bij een positief resultaat oplichten. Met een scanner wordt dat oplichten uitgelezen en geïnterpreteerd.

Supercomputers Top 500
In juni vond in Hamburg de Internationale Supercomputer Conferentie plaats. Er waren 2000 bezoekers en meer dan 150 standhouders. Een daarvan was bv SGI, bekend om zijn ICE Cubes. Dat zijn rekencentra in containers van 6 of 12 meter lang. Hun servers kunnen tot meer dan 46.000 rekenkernen bevatten en meer dan 29 Petabyte opslagcapaciteit bieden. De containers kunnen gekoeld worden met lucht of waterkoelingssystemen. Een andere standhouder is T-Platforms, een bedrijf uit Rusland. Hun servers draaien op een speciaal aangepaste versie van Linux die Clustrx heet. En er is ook Cray, dat een cluster-compatibiliteitsmode heeft ingebouwd in zijn CLE of Cray Linux Environment. Aan de kant van de bezoekers of klanten zien we rekencentra van universiteiten, financiële sector, kernenergie-onderzoekscentra, bio-informatica, enz.
Deze conferentie is ook de aanleiding om de nieuwe top-500 te publiceren, die tweejaarlijks uitkomt. Die bevat de 500 krachtigste supercomputers van de wereld. De snelste computer staat in Oak Ridge in de VS, de tweede op de lijst is China. Op de vijfde plaats vinden we Duitsland en dat is ook de hoogste Europese score.
Die supercomputers hebben wel de grootste rekenkracht, ze wordt uitgedrukt in Teraflops, maar dat gaat gepaard met groot energiegebruik. Daarom heeft Green500 een andere rangschikking gemaakt in de Top 500: niet op snelheid maar op de energie die nodig is om de rekenkracht op te wekken.

www.top500.org
www.green500.org

Ter vergelijking: wat een supercomputer doet in 1 seconde heeft een pc 10 uur voor nodig. Een uur werken voor een supercomputer als de Amerikaanse “Jaguar” zou een PC 4 jaar kosten. Of als een supercomputer 1 dag werkt, is een pc 100 jaar bezig.

Patent valt niet ver van de boom
Apple heeft HTC alweer aangeklaagd voor het overtreden van 2 patenten, en het voegt nog details toe in een zaak over twintig andere patenten die al liep van voorheen. Het gaat over de smartphones die HTC uitbrengt. Niet dat die er als twee druppels water uitzien als die van Apple. Ook het grote aantal patenten geeft al aan dat het hier niet gaat over het stelen van die ene subliemen uitvinding. De patenten beschrijven dikwijls helemaal niet het uiterlijk of de techniek, maar de bediening. Die heeft natuurlijk meer met software te maken, en HTC gebruikt onder meer het Androïd systeem van Google. In de tekst van de klacht, die neergelegd werd in Delaware in de VS, worden specifiek de toestellen met Android genoemd.
Dat betekent dat ook andere fabrikanten, die het systeem van Google gebruiken op hun toestellen, geviseerd kunnen worden. HTC is de grootste bouwer van Android toestellen, het aantal verkochte Android toestellen overstijgt ondertussen het aantal verkochte i-Phones in de VS.
Apple heeft trouwens ook een patent-klacht lopen tegen Nokia, en wil nu de import van Nokia gsm’s in de VS laten blokkeren. Nokia heeft al geantwoord met een klacht dat Apple 7 patenten van Nokia overtreedt en vraagt dat de import van Apple iPhones en iPods wordt verboden. Ook HTC heeft geantwoord met een klacht voor overtreden van hun patenten door Apple.

Google meet de snelheid
Google meet de snelheid van websites. Uit hun metingen concluderen ze dat de gemiddelde website 4,9 seconden nodig heeft om te laden, en 320 kilobyte aan inhoud bevat. Google is er van overtuigd dat de snelheid van Firefox en Internet Explorer gestegen is door de concurrentie van Google browser, Chrome. Google gaat nog een stap verder, en heeft suggesties hoe de techniek van het internet aangepast zou kunnen worden om alle sneller te laten verlopen. Zo zouden headers kunnen samengedrukt worden, en zouden de protocols als TCP, DNS, en SSL kunnen verfijnd worden.
De meting van de snelheid van het laden van een website is ook niet vrijblijvend: de sites die traag leiden zullen vanaf nu zakken in de rangschikking van Google.

.org krijgt DNSSEC
De technische beheerder van het hele .org Top Level Domain, heeft aangekondigd dat DNSSEC ingevoerd wordt. Dat moet de betrouwbaarheid van het domein verhogen; met name domeinnaamkaping door aanval op het dns-systeem zou daarmee voorkomen worden. DNSSEC staat voor “Domain Name Systems Security Extentions”. Nu de beheerder de infrastructuur van zijn DNS heeft aangepast, is het aan de beheerders van de individuele websites om er gebruik van te maken. Als DNSSEC een soort controlesysteem voor handtekeningen is, moeten de websitebeheerders de handtekening van hun website eerst registreren eer de controle ervan mogelijk wordt.

Een voorbeeld van een probleem met het domeinnaamsysteem is het Kaminsky-achterpoortje. Deze onderzoeker ontdekte in 2008 een veiligheidslek. Hij waarschuwde eerst de betrokkenen op 8 juli en gaf in augustus een lezing over het thema.

.

IT-Beroepsspion

Volgens een professor aan de universiteit van Florida, neemt het “monitoren” één vijfde in van de tijd van IT managers. Dat kan bestaan uit in het oog houden wat voor internetverbindingen gebruikers leggen, en wat voor mails en andere berichten verzonden worden. Het kan ook bestaan uit het opvolgen van wat werknemers schrijven op sociale netwerksites, blogs en andere fora. Ook het traject van personeel onderweg kan gevolgd worden door software in de smartphones.
Zo komt het dat IT-ers, die wel gewend zijn om in logs naar foutmeldingen van serversystemen te zoeken, nu web-gebruikers logs moeten doorsnuffelen naar illegaal of ongeoorloofd internetgebruik.
Het ergert sommigen dat ze moeten “babysitten” op personeel, in plaats van “echt” IT-werk te kunnen doen.
Bovendien laten sommige werkgevers IT-ers software installeren op de computers, die enkel dient om het computergebruik te loggen. De software houdt bezochte websites bij, ook alles wat getypt wordt, en af een toe een schermbeeld. In sommige staten in de VS is het illegaal om dat te doen zonder de personeelsleden daarover in te lichten.

Als een personeelslid betrapt wordt op te erge inbreuken kan die ontslagen worden. Tot een officiële aanklacht tegen de werknemer komt het meestal niet omdat het bedrijf de feiten niet aan de grote klok wil hangen omdat dat slecht is voor het bedrijfsimago. Bovendien vereist juridische bewijsvoering ook een specifiek traject van bewijsvergaring, zoals onderzoek op een cloon van de harde schijf.

Dumpen
Er worden heel wat aankopen van beloftevolle internetbedrijfjes weer gedumpt.
AOL verkoopt de sociale netwerksite Bebo na twee jaar, waarin de site steeds meer terrein verloor aan Facebook en twitter. AOL kocht de site voor 850 miljoen euro, maar zal er nu niet veel geld meer voor krijgen. Ze overwogen hem gewoon te sluiten, maar nu zou er contact zijn met een investeringsmaatschappij.
Vroeger al deed AOL zijn Instant Message dienst “ICQ” van de hand voor 187 miljoen dollar. ICQ was ontwikkeld door het Israelische Mirabilis. Het was een pioneer in Instant Messaging en erg populair eind jaren 90, maar het werd nadien weggedrukt door MSN. De Amerikaanse overheid maakte zich zorgen toen een Russisch bedrijf, DST, de chat-dienst kocht.

www.bebo.com
www.icq.com

Speciale prijs
De regering van de VS voelt zich in de buidel getast door Oracle. Het bedrijf wordt aangeklaagd voor het overfactureren van zijn diensten. In vergelijking met andere even grote klanten, werd de overheid systematisch meer aangerekend volgens de klacht. Het zou de overheid miljoenen tot 10-tallen miljoenen teveel gekost hebben. De bal werd aan het rollen gebracht door een ex-werknemer van Oracle. Als de staat geld kan terugvorderen is er voor de “klokkenluider” een percentje weggelegd.
.