WebGang/CityGang

e-stem
Met de verkiezingen in het vooruitzicht is in de VS de aandacht voor de veiligheid van electronisch stemmen weer toegenomen. Een onderzoeker van het Brennan Center for Justice rapporteert dat meer dan 40 staten kiescomputers gebruiken die meer dan 10 jaar oud zijn.
In Europa sprak het Duitse grondwettelijk hof zich in 2009 uit tegen het electronisch stemmen omdat het niet door burgers te controleren is. Nederland besliste in 2007 om terug op papier te werken bij verkiezingen. Ook bij ons zijn stemcomputers al in vraag gesteld. In Belgie werd sinds 2012 een print toegevoegd aan het electronisch stemmen. En voor het ongeldig stemmen heeft men geen electronisch equivalent gevonden.
Terug naar de VS; daar is men ondanks de verouderde systemen niet bang voor een algemene computerfraude. Er is immers geen algemeen systeem; alle staten of kiesdistricten kunnen hun eigen systeem invoeren, en er zijn dus verschillende systemen in gebruik.
Maar er zijn te weinig middelen voor opvolging van de electronische systemen.
Slechts iets meer dan de helft van de staten heeft systematische controles ingevoerd waarbij de afgedrukte stemmen gecheckt worden. Maar niet alle staten gebruiken een afgedruk voor iedere stem, en dan valt er dus helemaal niets te checken. In ons land zitten we daar wat tussenin; er zijn afdrukken die kunnen nageteld worden, maar er gebeuren geen steekproeven op de afdrukken. Na de officiële goedkeuring van de uitslag van de verkiezingen worden de papieren trouwens vernietigd, dus achteraf is geen controle meer mogelijk. Ook zijn er bij ons vragen mogelijk over de versleuteling van de gegevens in het tussenstadium tussen uitbrengen van de stem en de telling; tijdens het transport zijn de gegevens niet versleuteld. Hendrik Bogaert, in 2011 staatssecretaris voor digitalisering, vond verkiezingen te belangrijk om ze toe te vertrouwen aan computers.
In de VS demonstreerden hackers ondertussen hoe bepaalde stemcomputers kunnen gemanipuleerd worden: ze zouden een manier gevonden hebben om de electronische stembrief te hergebruiken, daarvoor hadden ze (o.m.) een apparaatje van 15 dollar nodig.

http://www.cbsnews.com/news/rigged-presidential-elections-hackers-demonstrate-voting-threat-old-machines/

Aanvalsmunt

Op usenix.com is een paper verschenen van onderzoekers van de universiteit van Michigan en Colorado, die de proof of concept van een digitale aanvalsmunt beschrijven. Ze gaan uit van een “cryptocurrency”, vergelijkbaar met BitCoin.
Maar het geld drukken gebeurt in dit geval door het uitvoeren van een DDOS aanval, of althans het deelnemen eraan.
DDOS-Coin.

Tor contract

De makers van Tor beloven geen achterdeurtjes in te bouwen in hun software.
“Bij het Tor project maken we instrumenten om de noodzakelijke mensenrechten overal te vrijwaren”, schrijven ze op hun website. Tot nu toe was dat impliciet het geval, maar om ervoor te zorgen dat alle medewerkers aan het Tor project op dezelfde lijn zitten, publiceren ze nu een “sociaal contract”, waarin ze een paar dingen duidelijk op (euh) papier zetten. Daarvoor hebben ze zich laten inspireren door het Debian project, dat in 1997 een eerste versie van zijn sociaal contract online zette, en nog een update goedkeurde in 2004
Het sociaal contract van Tor eindigt met “we zullen nooit voordeuren of achterdeuren inbouwen in onze projecten”
Een van de bekendste projecten is de Tor browser, waarmee iemand op internet kan surfen zonder dat het ip adres van zijn internetverbinding zichtbaar is. Dat ip adres is het eerste aanknopingspunt bij het opsporen van gebruikers.
De Amerikaans overheid sponsort het Tor project, want het anoniem op internet surfen was bedoeld voor dissidenten in vijandelijke regimes. Maar de laatste tijd gaan er veel stemmen op om anonimiteit op internet en versleuteling van gegevens terug te draaien. Het wordt evengoed gebruikt door criminelen, en de inlichtingendiensten lijken moeilijkheden te hebben met het doorgronden van dergelijk beveiligd verkeer.
De tekst is gepost op de officiële Tor website door een zekere Alison, tussen aankondigingen van nieuwe versies enz.

De vraag is waarom Tor NU met zo’n tekst komt. Het lijkt erop dat de druk toeneemt om zo’n achterdeurtjes in te bouwen, en/of het vertrouwen bij gebruikers vermindert omdat blijkt dat geheime diensten ook heel erg aktief zijn in het teniet doen van de bescherming die Tor biedt.
Of nog erger; dit is de zogenaamde “kanarie”, en dan moeten Tor gebruikers deze post wel erg goed in het oog houden; als hij verwijderd wordt, weten ze hoe laat het is.

https://blog.torproject.org/blog/tor-social-contract

https://www.debian.org/social_contract

HPE en SGI

HPE heeft aangekondigd dat het SGI heeft gekocht. SGI is de server- en supercomputerbouwer die vroeger bekend stond onder de naam “Silicon Graphics”. Dat ging in 2009 failliet en de resten werden opgekocht door Rackable Systems, die daarna de naam SGI aannam. De oprichter van Silicon Graphics startte later met Marc Andreessen Netscape, die de voorganger van de Firefox browser maakte.
Nieuwe eigenaar HPE is een afgesplit deel van HP, het staat voor HP Enterprise.

Gawker vervolg
Door een juridische procedure en de eruit voortvloeiende veroordeling ging het blog netwerk van Gawker failliet. Ziff Davis had interesse, maar Univision heeft de resten nu overgenomen.
Tot de groep behoorden Gizmodo en Jezebel. Hun belangrijkste site, Gawker.com, was een bekende roddelsite met tientallen miljoenen bezoekers per maand. Maar hoe amusant het publiek de geen-blad-voor-de-mond nemende website ook vond, de onderwerpen van hun nieuws waren dikwijls niet gediend met hun rol. Eén van de rechtszaken die aangespannen werden tegen Gawker, eindigde met het toekennen van een schadevergoeding van meer dan honderd miljoen dollar aan een slachtoffer wiens privacy werd geschonden.

Raspberry Pi country

In het zuiden van Wales, onder het Brecon Beacons nationaal park, tussen Swansea en Newport, ligt Pencoed (uitgesproken als “penkoot”). Als je op de M4, de afrit neemt die uitkomt op de A437, en een beetje noordwaards rijdt, zie je tegenover de lokale rugby en football club, industriegebied met de naam Pencoed Technology Park.

In dat bedrijvenpark is sinds de jaren 90 al Sony gevestigd met zijn productie van camera en audioapparatuur voor professionele toepassingen als televisie.

Uitbreiding
De overheid van Wales kocht in 2014 nog voor iets meer dan 1,5 miljoen pond de gronden van de voormalige Hotpoint wasmachinefabrieken in Denbighshire. Die hebben ze aan het bedrijvenpark toegevoegd, om nieuwe bedrijven aan te kunnen trekken en werkgelegendheid te creëren.

De ideale plaats dus voor de fabriek van de Raspberry Pi, ontwikkeld in Cambridge. In 2012, bij de start van het project werden de Raspberry Pi’s gebouwd in China. Maar dan werd de productie geleidelijk aan overgebracht naar Groot-Brittanië.

Pi’s uit Groot-Brittanië
Oorspronkelijk dacht de organisatie om op een jaar tijd 20.000 Raspberry pi’s te verkopen. Nu maken ze er 11.000 per dag. De fabriek in Wales draait de hele week, 24 uur per dag, op verschillende automatische lijnen.
Vroeger werden hier kleuren-tv’s gemaakt, nu raspberry pi’s, die van ontworpen zijn om zo efficiënt mogelijk gemaakt te kunnen worden door machines. Maar ook zo open mogelijk, zodat de gebruiker alle mogelijke kansen heeft om het computerbordje aan te passen, er eigen wijzigingen en uitbreidingen bij te maken, en alle gegevens beschikbaar heeft om ook al programmerend het onderste uit de kan te halen. Het open hardware bord is echt ontworpen voor uitbreiding, bv door aansluitingen te voorzien die toelaten er een ander bord bovenop te klikken.

Van Closed naar Open
Dat was voor de fabrikant ook even aanpassen. Meestal houden die hun ontwerp geheim, en maken het hoog of laag technologisch extra moeilijk om er iets anders mee te doen dan waar het voor verkocht wordt, denk maar aan DRM en de “void warranty” stickers.

Excellent
De koningin van GB heeft Eben Upton, de stichter van raspberry pi, een onderscheiding gegeven voor zijn verdiensten voor het Britse rijk: Commander of the most excellent order. Deze titel verleenf hem het recht om achter zijn naam de letters CBE toe te voegen.
Raspberry pi is ondertussen zijn acht miljoenste stuk gepasseerd.

Verdelers
Premier Farnell, het bedrijf dat een licentie kreeg van raspberry pi om de pi te maken en te verdelen, was in 2013 verantwoordelijk voor de verkoop van de helft van de Raspberry Pi computers. Premier Farnell heeft het al een paar jaar moeilijk en verkocht vorig jaar zijn afdeling Akron bras. Het success van de Raspberry Pi overtuigde misschien de overnemer, Datwyler. Dat Zwitsers bedrijf legde bijna 9 miljoen dollar op tafel om Premier Farnell over te nemen.

De andere licentie is in handen van RS Components, die in de VS opereren onder de naam Allied Electronics.

ARM
De chip waar het bord rond gebouwd is, is een ARM-processor. Welk type van ARM hangt af van de generatie van Pi bord, en je kan het zichtbaar maken door het commandolijn commando
cat /proc/cpuinfo

De ARM processor is wereldberoemd als processor voor kleine en mobiele apparaten, bv in de Nokia gsm. Hij maakt deel uit van de familie van de RISC processoren. De eerste kwam uit in 1987 na twee jaar ontwikkeling door Acorn, een bedrijf opgericht in Cambridge (Acorn betekent eikel, wat voor de groei van een eikeboom staat. De naam komt niet toevallig in het telefoonboek net voor Apple). Acorn ontwikkelde ook een systeem voor voor zijn processorm genaamd Arthur en later hernoemd naar RISC OS. Acorn is in Groot Britannië beroemd om de Acorn Archimedes en later de BBC Micro computer. In 1990 word in samenwerking met Apple en VLSI technology een joint venture opgericht die Advanced RISC Machines sticht, afgekort ARM. In de jaren 90 komen dan ook de eerste ARM processoren op de markt.

Split
Eind jaren 90 splitst Acorn in verschillende onderdelen en gaat naar de beurs. Het werk aan RISC OS wordt stopgezet en Acorn gaat Element14 (*) heten, en daarnaast bestaat er nog ARM Holdings. Element 14 stapt in de opkomende DSL markt en komt via Alcatel ingenieurs terecht in Mechelen, later wordt het onderdeel van Broadcom.

ps. In 2010 gebruikt Premier Farnell de naam “Farnell Element14″ en “Newark Element14″ als handeslnaam, element14 is één van de huidige verdelers van Raspberry Pi. Ze hebben hun inspiratie voor de naam mogelijk hier gehaald. Maar terug naar het overblijvende ARM Holdings.

ARM holding
Na 2000 ontwikkelt ARM holding ARM v6, ARM 11, ARM v7 Cortex, Cortex M3, M1, en A9. Vanaf 2010 gaat het verder met de Cortex M4, en het belang voor het Internet of Things wordt steeds meer duidelijk; Microsoft maakt zelfs een versie van Windows voor de niet-intel processor, in 2012 wordt de Raspberry Pi voorgesteld, ook gebaseerd op een ARM processor. In 2015 wordt de bbc-microbit aangekondigd, die gelanceerd wordt in samenwerking met ARM. De ARMv8-M wordt gelanceerd, en een 4k ARM Mali DP650 display processor. Ondertussen zijn er al meer dan 50 miljard ARM processoren gemaakt.

Brexit
Na de Brexit poll zakt de pond zo diep ten opzichte van de yen, dat het Japanse Softbank, een telecom multinational (en geen bank dus), zijn kans ziet. Softbank koopt ARM Holding op, en Groot Britannië verliest één van zijn kroonjuwelen. Softbank legt 24 miljard pond op tafel en stapt binnen in de wereld van het Internet of Things.

De commentaren op de verkoop verschillen op een interssante manier naargelang de spreker.
Sommige politici (zoals de premier) die voordien nog verzekerden een uitverkoop van Britse bedrijven te zullen vermijden, vinden het nu een goede zaak. “Het is een bewijs dat, ondanks de brexit, GB een interessante parnter blijft, en buitenlandse investeringen aantrekt”. Dit is immers de grootste investering in Groot Brittanië vanuit Azië, en er wordt beloofd de werkgelegendheid te verdubbelen.

Betrokkenen bij ARM, bv een mede-oprichter, vinden het spijtig dat hun levenswerk in buitenlandse handen komt. Een IT tijdschrift kopte “A Shot In The Arm”.
Andere waarnemers wijzen ook op de niet zo rooskleurige financiële toestand van de overnemer. In het slechtste geval wil die snel zijn balansen oppoetsen met de winst van ARM, maar zullen de middelen om verder te inversteren in het gedrang komen.

Linux.Lady

Helaas gaat het hierbij niet over een straffe vrouw in de Linux wereld, maar wel over een malware voor Redis. Redis is een databank voor snelle bewerking van gegevens die bestaan uit een sleutel en een data veld. HEt wordt ook wel No-SQL genoemd, in tegenstelling met de relationele databanken. Door geheugenbeheer wordt de data snel verwerkt bij het opvragen van gegevens. Redis wordt ontwikkeld onder een BSD licentie, een vorm van open source.
De servercode kan gewoon gedownload worden, en de databank werd dan ook massaal gebruikt. Helaas werd ze niet altijd juist ingesteld, en redis databankservers hangen dikwijls aan het internet, en zijn rechtstreeks te bereiken met hun ip-adres. Op het moment dat een beveilingingsprobleem ontdekt werd, werden dan ook duizenden redis servers gekraakt. Onderzoekers ontdekten dat veel van die gekraakte servers niet of nog niet misbruikt werden, maar nu is een malware opgedoken die dat wel doet. De malware wordt Linux.Lady genoemd.

Go!
De malware dringt binnen op een (Linux server) via de Redis databank. Dan wordt een hulpprogramma afgehaald, een van het internet, en gestart. Dit trojaans paard maakt contact met een command en control server van de malwaremakers, en stuurt daar allerlei informatie over de server naartoe. Als die interessant genoeg blijkt, wordt een crypto-currency mining programma gestart, dat werkt voor de malwaremakers.

De malware is geschreven in Go!, een programmeertaal van Google.

Redis tussen andere databanken:

De jacht op de nieuwere Raspberry Pi 3 is nog open. Ik volg de stock van de plaatselijke electronicazaken binnen de afstand van één uur rijden. Telkens als er op de site een cijfer van één of meer vermeld wordt, rij ik erheen. Nog geen enkele keer heb ik er één te pakken gekregen. Ik veronderstel dat er ofwel weinig van in stock genomen wordt / toch veel verkocht worden / mogelijk de toevoer/productie niet kan volgen?

Gevonden. versie 2
Op twee plaatsen kaapte ik de laatste Raspberry Pi: in een electrozaak, in de vorm van een starterkit (zie foto). Die ging uit assortiment en dus met korting aangeboden, hij lag in de rubriek “gadgets”. (bespreking volgt)

En de andere in een electronicazaak, een gewone Raspberry Pi 2.

… maar ik zeg u, het is gemakkelijker een Arduino te vinden in Groot-Brittanië, dan één in Italië, Rome. Het is gemakkelijker een Arduino te vinden in Groot-Brittanië, dan een Raspberry Pi in Wales.

Geen gebrek aan leesvoer hier ….

Op zoek naar
Arduino in Rome
- het bekende microcontroller bord voor experimenten, onderwijs, enz, geboren in Rome, lijkt er onvindbaar te worden.
- Enkel nog in Amerika? Waarom we in Europa afscheid moeten nemen van Arduino
- de geboorte van Genuino.

Een beetje onenigheid dus in de gelederen van Arduino. Het lijkt dat het grootste deel van de oprichters het platform open willen houden. De hardwarefabrikant waar ze eerste mee samenwerkten, registreerde (zonder hun medeweten?) de naam Arduino. Hij zou grote ambitie hebben met het uitbouwen van een bedrijf dat arduino’s maakt en verkoopt.
De overige oprichters, stroming Massimo Banzi, die bewust gekozen hadden voor productie in Italië, vinden de openheid belangrijker, vinden dat er meer fabrikanten mogen/zouden moeten zijn. Zij registreerden de naam Arduino in de VS, maar zaten door het confict met de Itialiaanse fabrikant met een probleem in Europa.
En juridische procedures kunnen lang duren. Daarom registreerden ze voor Europa een nieuwe naam: Genuino. Al hun projecten lopen in Europa nu onder die naam, dezelfde starter kit die vroeger Arduino droeg, zal nu dus Genuino vermelden.
http://www.open-electronics.org/maker-faire-bay-area-2015-interview-with-massimo-banzi-genuino-and-the-future-of-arduino/
https://www.arduino.cc/

In de rand van een conferentie in Rome snel even op zoek naar een “Arduino” kan dus een probleem worden…

In juli gingen in Rome een paar IT-gerelateerde conferenties door:
Curry on :
- een nieuwe non-profit conferentie die probeert om de academische wereld in gesprek te brengen met de industrie.
- ze introduceren daarvoor een nieuw concept dat voor een aantal lezingen wordt toegepast: schaakkloklezingen.

Chess-timer talks are our unusual solution to making tech conferences a more interactive, more fun, and better place for learning and discussions.

Speakers who choose to give a chess-timer talk are allowed 20 minutes of solo speaking time, and 20 minutes of discussion time. A Curry On representative operates a chess-timer during the presentation, switching between solo + discussion time budgets. When an audience member interrupts the talk to ask a question, for example, we switch the timer to deduct from discussion time.

http://www.curry-on.org/2016/

ECOOP 2016
- European Conference on Object-Oriented Programming gaat door voor de 30 e keer.
(Dit is de conferentie waar Curry On zijn wagentje aan vasthaakte dit jaar)

http://2016.ecoop.org/


Dan maar bier in Rome?

Italiaanse Trappist
- Er is best interessant bier te vinden in Italië, maar echt warm word je als Belg natuurlijk iets ten zuiden van Rome, op een terrasje met een Italiaanse Trappist.

http://cosiddetto.be/blog/detail/de-nieuwste-trappist-wordt-gebrouwen-in-rome

e-garet
Een e-cigaret of electronische sigaret probeert zonder tabak, teer en nicotine het gevoel van een cigaret op een onschadelijke manier te benaderen. Wetenschappelijk onderzoek heeft nu bevestigd wat al vermoed werd: helemaal onschadelijk is het niet. De stoffen in de vloeistof en het proces dat gebruikt worden om het roken te immiteren zijn niet zo onschuldig. Wetenschappers onthullen in een artikel in Environmental Science and technology wat voor schadelijke chemicaliën vrijkomen bij de “e-cigarette”. De vloeistoffen om de e-cigaret te vullen bevatten bv propyleen oxide, een mogelijk kankerverwekkende stof, en en irritant voor de ademwegen.
De stoffen die worden gegenereerd door de verdamping, bevatten 31 chemische componenten, stellen ze. Stoffen in de uitstoot worden uitgedrukt in nanogram toxische stof per milligram van verdampte vloeistof. De metingen geven waarden aan van tientallen tot duizenden nanogram. De meting van schadelijke stoffen neemt opvallend toe bij herhaaldelijk gebruik van de e-cigaret; ze wordt dus schadelijker. Bovendien is er geen reglementering de de fabrikanten verplicht om te vertellen wat je allemaal inademt met de e-cigaret, althans toch in de VS. De Amerikaanse Food and Drug Administration heeft zijn kwalificatie van roken uitgebreid tot de e-cigaretten.
Bovendien voorzien ze een methode om nieuwe producten van de cigarettenindustrie mee op te nemen in de wetgeving, zodat die niet telkens aangepast moet worden.

http://pubs.acs.org/doi/abs/10.1021/acs.est.6b01741
https://s3.amazonaws.com/public-inspection.federalregister.gov/2016-10685.pdf

Wie verdient aan pokemon?

Het bedrijf dat pokemon oorspronkelijk maakte, waarschuwde dat de huidige rage niet betekent dat zij veel winst maken. De uitvoering daarvan is immers uitbesteed aan een ander bedrijf.

Ondertussen maakte apple wel bekend dat zijn cijfers erg goed zijn. Ze waren voorheen ook al heel erg enthousiast over de zoveelste download van de pokemon app. En de verkoop van iPhones zakt verder in, dus het geld komt elders vandaan.

Skyllyn, een bedrijf dat een helm maakte met “Augmented Reality” wordt waarschijnlijk stopgezet. Vijftig werknemers verliezen dan hun job. Rekeningen van leveranciers blijven openstaan, en wat met de vele voorafbetalingen gebeurt voor bestelde Skylly helmen is nog onduidelijk.

Volgens de site, die nog online is, heeft de helm achteraan in eengebouwde breedhoeklens, en wordt het beeld getoond op de binnenkant van het windscherm. De site aanvaardt echter geen bestellingen meer.

Vorige week maandag, 18 juli, werd duidelijk dat er iets aan de hand was; Martin Fichter meldde zich als nieuwe CEO. Hij kondigde aan dat er gewerkt wordt aan het wegwerken van de achterstand van levering.

De oprichter, Marcus Weller, werd daarmee blijkbaar aan de kant geschoven. Er was ook sprake van een overname door een Chinees bedrijf, en van ruzie tussen aandeelhouders.

Doe het zelf artikel:
Bestbetaalde managers besturen slechtspresterende bedrijven.