WebGang/CityGang

Open Antwerpen Hackaton

• Hackaton
  Frederik Feys van OpenAntwerpen is met zijn oproep voor een Hackaton te gast in het programma.

  Het is de bedoeling een app te maken, waarmee op een kaart punten worden getoond, die onderwerp zijn van beslissingen van het stadsbestuur. Eind februari wordt er een weekendje voor gereserveerd.

• Scraper
  Daarvoor moet ondermeer een programma gemaakt worden dat de teksten van de beslissingen gaat lezen en de data eruit halen die nodig zijn (uit pdf’s ocharme!);
  Dan kunnen er punten op de kaart uitgezet worden, en bovendien is het de bedoeling met een eenvoudige klik ook te laten reageren richting auteur van de beslissing.

  Wie wil meewerken kan zich melden via de site:
  (www.openantwerpen.be)

• Hij stelt ook OpenAntwerpen zelf voor

Kaart afgepakt

Achteraf vragen we ons nog af welke kaart ze gaan gebruiken; openstreetmaps, Google, …?
Google heeft een API voor het gebruik van Google maps door websites. Eén van de sites die Google maps gebruiken is RouteBuilder, die wandelaars en fietsers hun trajecten laat delen met elkaar via hun site. Dat doen ze al zo’n 10 jaar, maar nu kregen ze een mail van Google dat ze de maps zo niet mogen gebruiken.
“Gratis is niet vrij”, ontdekte de programmeur van RouteBuilder project, die zich nu genoodzaakt ziet om zijn site te sluiten. Google gaf hem 2 weken om zijn site aan te passen, maar dat was onmogelijk te realiseren.
Op 20 januari zou de site stoppen.

Beloning: niet gestraft worden

Aan de andere kant van het spectrum is er ook een oproep. Autoreus GM begint stilaan vertrouwd te worden met de nieuwe economie van de hackerswereld. Ze hebben ontdekt dat er websites zijn waar bedrijven hackers oproepen om beveiligingsproblemen in hun producten te vinden, en ze willen daar een graantje van meepikken. Tenslotte is het genant om in de media te komen met een auto die door iedere puber electronisch gekraakt kan worden, denk maar aan Chrysler, wiens jeep gehackt werd.

General Motors stelde dus een programma open op hackerone, waarin het oproept om beveiligingsproblemen te documenteren en melden, zonder de veiligheid of privacy van anderen in gevaar te brengen.

De site waarop dat gebeurt is één van de vele “bug bounty” sites, waar programmeurs en zogenaamde “white hat hackers” worden beloond voor het melden van problemen aan fabrikanten. Eigenaardig genoeg staat als enige beloning bij het “bug bounty program” van GM “eeuwige roem” vermeld, vergezeld van de melding dat je niet zal vervolgd worden voor het doorbreken van de veiligheid van hun producten.
De “eeuwige roem” keuze is ontstaan bij open source projecten die opriepen om op bug-jacht te gaan in hun open source code. Grotere opensource/free software projecten bieden zelfs een echte beloning uit donnaties, bv het Mozilla Security Bug Bounty program heeft onderzoekers al meer den aan miljoen dollar uitbetaald. Het is nogal wereldvreemd dat een multinational als GM vraagt om erg gespecialiseerd werk gratis voor hen te doen.
Google heeft beloningen van 100 tot 20.000 dollar beschikbaar voor een welomlijnde categorie van bugs.

Ballonnetje

Een fabrikant van harde schijven heeft beslist om in een reeks schijven voor datacentra de diskdrives te vullen met helium en ze daarna hermetisch af te sluiten. Het gas zou zorgen voor minder wrijving, minder slijtage, en hogere prestaties. De technologie wordt toegepast in de 10 TB schijven die 3.5 inch groot zijn. Vooral voor cloud diensten zou het een verschil maken; ze zouden meer capaciteit op de disk kunnen persen.

Blackberry PGP gekraakt

misdaadnieuws.nl was woensdagavond niet bereikbaar, misdaadnieuws.com wel, maar daar vonden we niet waarnaar verwezen werd op een Amerikaans site. Wat spijtig was, want er zou een artikel op gestaan hebben waaruit blijkt dat de Nederlandse politie de versleutelde berichten van een blackberry met pgp beveiliging, kan kraken. Ze kunnen versleutelde berichten lezen, en gewiste berichten terughalen. Ook Canadese politie zou al laten merken hebben dat ze dat kunnen. Blackberry is een Canadees bedrijf.

Net van Juniper

Juniper, een bedrijf uit Californië, heeft een probleem met een aantal netwerkapparaten. Ze maken ondermeer switches voor datacenters, en firewalls. Een firewall staat tussen het internet en het eigen netwerk, en is bedoeld om allelei ongewenste internetcommunicatie buiten te houden.
Juniper heeft zijn eigen systeem voor die apparatuur, ScreenOS. Daarvan was december 2015 duidelijk dat er een achterpoortje in zat, waardoor een buitenstaander met de nodige kennis, van op afstand er controle over kon krijgen. Ze hebben nu officieel een fix of update van het systeem uitgegeven om het probleem op te lossen. Volgens beveiligingsexperts is de achterpoort mogelijk ingeplant door de NSA.

Aanvoegen in PostgreSQL

PostgreSQL heeft jaren gewerkt aan een speciaal commando dat “UPSERT” heet, en dient om in een en hetzelfde commando gegevens in een database aan te passen, ofwel – indien ze niet bestaan – toe te voegen. De aparte commando’s zijn voor voor aanpassen “UPDATE” en voor toevoegen “INSERT”. De UPSERT is bij PostgreSQL uitgevoerd als een variant van INSERT. In andere databasesystemen bestaat het gecombineerd commando UPSERT of “MERGE” al langer, maar PostgreSQL nam zijn tijd om het goed te doen. Bij andere databanken kan je al eens eigenaardige foutmeldingen krijgen volgens het PostgreSQL team, maar bij hen is de UPSERT zo goed en stabiel dat je hem zelfs kan gebruiken om twee databanken samen te voegen. En het werkt bij meer gebruikers van een multi-user systeem, die werken over meer tabellen.

Deze nieuwe vorm van insert is te gebruiken met de nieuwe uitgave: PostgreSQL 9.5.

Die bevat ook nog andere verbeteringen, vooral voor het gebruik van veel zwaardere computersystemen. Dat laat gebruikers toe analytische berekeningen zelf te doen op live data in plaats van beroep te moeten doen op externe berekenaars die werken op “historische data”. Dat vergde een extra stap om oude data over te brengen om daarop werken zonder de live databank te vertragen.

INSERT INTO ON CONFLICT DO UPDATE SET

(in de documentatie online al te vinden sinds 13 mei 2015)

Door stilstaand geheugen:
Nieuwe niet-vluchtige opslag (https://queue.acm.org/detail.cfm?id=2874238)

Lijstjes
Ook over Linux distributies worden lijstjes gemaakt, bv op DistroWatch.
Verrassend Android op 11, maar verder bekende namen in de top 10:
- Debian (de oer-distributie) op twee.
- Op 3, 4 en 5: Ubuntu, openSuse en Fedora (community projecten van Canonical, Suse, en Red Hat).
- de M van Manjaro (afgeleid van Arch) en Mageia (erfgenaam van het Franse Mandrake) op 6 en 7.
- Centos (afgeleide van RedHat) op 8.
- Arch en Kali op 9 en 10.
Ah ja, en wie staat er dan op één? Mint steekt er met kop en schouders bovenuit, heeft bijna het dubbele van nr 2 Debian. Dat wordt mogelijk verklaard omdat het een typische “gebruiksvriendelijke” desktop distributie is; er zullen wel nog altijd meer desktops dan servers zijn, en de moeite van Mint om er een aangename en gemakkelijke desktop van te maken worden blijbkaar gewaardeerd.
Opgelet, deze cijfers zijn geen meting, en evenmin verkoopscijfers. Het is eerder een soort pop-poll van clicks op de distributies, en hoeft dus niet overeen te komen met het werkelijk geïnstalleerde aantal, of het aantal gebruikers.

Dat en nog veel meer (aankondigingen nieuwe uitgaven) op http://distrowatch.com/

Schone lei

Google wil het jaar met een schone lei beginnen op zijn Nexus smartphones. Daarvoor bracht het een update uit die draadloos kan toegepast worden.
Er zitten correcties in voor zes kritische fouten, twee belangrijke, en vijf matig belangrijke. Het beschermt de gebruikers tegen een poging om de controle over de smartphone over te nemen, draadloos en of via een app.

De zwakke punten waren e-mail, web surfen en de mediaspeler, en voorlopig zijn er geen inbreuken bekend die gebruik maken van de programmazwakheden.

Op maandag 4 januari werd het Nexus Security Bulletin gepubliceerd en werden de firmware images ook overgedragen aan de ontwikkelaars via de Google Developer site.

De broncode van de patches worden uitgebracht via het Android Open Source Project.

Wie zijn apparaat wil checken: Android 6.0 met security patch level van 1 januari of later bevat de update.

Voor gebruikers van Android apparaten, die niet van Google zelf komen, moeten in principe de update krijgen via de merkfabrikant van hun apparaat. Die fabrikanten werden begin december verwittigd, en als ze de kerstdagen door voortgewerkt hebben zouden ze iets klaar moeten hebben voor hun gebruikers.
.

https://source.android.com/security/bulletin/2016-01-01.html

Grotere bek

Twitter gaat in 2016 de lengte van de tweets uitbreiden buiten de grens van 140 tekens waar het bekend voor was. De nieuwe limiet zou bv 10.000 tekens kunnen worden, maar dat staat nog niet helemaal vast.
Ook willen ze het uitzicht niet te hard veranderen, het moet als twitter blijven voelen. Dus tonen ze nog altijd 140 tekens, maar met een “lees meer” mogelijkheid waarop je kan klikken om de rest te lezen.

Terugblik 2015
Distro van het jaar (2015): SailFish
Hardware van het jaar (2015): Jolla

Gestorven: mainframepionier Gene Myron Amdahl, die sinds de jaren ‘50 een tijd voor IBM werkte en er de bekende System/360 maakte in de jaren ‘60. Nadien startte hij allerlei bedrijven, waarmee hij IBM dikwijls concurrentie aandeed, zoals met toen hij compatibele mainframes bouwde die terechtkwamen bij bv de NASA.
Later kwam het in handen van Fujitsu, en daar verloor het de strijd tegen IBM in de snel evoluerende hardwareontwikkeling waar ook nog Intel kwam opzetten. Er zijn nu nog enkel sporen van Amdahl producten terug te vinden in producten van Fujitsu voor de Japanse markt.

Zijin naam is ook bekend van de “wet van Amdahl”, die hij in 1967 presenteerde, en die beschrijft welke de beperking is van de sneldheidswinst die je kan verwachten door het toevoegen van processoren in parallele computersystemen.

Hij stierf in november 2015, op 92-jarige leeftijd.

Router aanval

In Italie werd gedetecteerd dat duizenden internetabonnees, meestal bedrijven, meededen aan een DDOS aanval op Wordpress sites met de bedoeling de wachtwoorden te kraken.
Bij nader inzien waren het de routers die gekraakt waren, zonder medeweten van de eigenaars.
Onderzoekers ontdekten dat duizenden routers nog het standaard wachtwoord hadden, dus het kraken zelf kostte niet veel moeite. Behalve een aanval op doelen op het internet, zouden de aanvallers controle over het apparaat kunnen misbruiken tegen de eigenaars zelf.

Perl 6 Kerstrelease

Van Perl 6 is een Kerstrelease verschenen die dicht bij de eigenlijke officiele Perl 6 moet liggen. Er wordt al 15 jaar aan Perl 6 gewerkt. Perl 6 blijft compatibel met Perl 5 via een speciale aanroep voor Perl 5 commando’s.
Er zijn specificaties opgesteld voor Perl 6, en daarbij 120.000 testen. Deze kerstrelease doorstaat al deze testen op minstens 1 architectuur platform.
Dus er wordt nog steeds verdergewerkt, bv aan versies voor meer verschillende hardwareplatformen. Ook wordt nog gewerkt aan de snelheid en stabiliteit. Bovendien is er ook nog werk aan de documentatie.
Maar als je je beperkt tot de beschreven en geteste mogelijkheden, kan je Perl 6 gebruiken voor ontwikkeling. Tot hiervoor konden er nog dingen veranderen aan de taal zodat je je programma’s moest aanpassen.

Fujitsu splitst pc-afdeling af

Voor wie het nog niet wist: Fujitsu zal vanaf 1 februari zijn pc afdeling en de ‘mobile business’ afdeling afsplitsen van het moederbedrijf, tot Fujitsu Client Computing Limited en Fujitsu Connected Technologies Limited.
Voor wie niet wist dat Fujitsu een pc afdeling had, ze waren bv aktief in Duitsland en werkten soms samen met bv het Duitse Siemens voor bv Fujitsu-Siemens servers en laptops, en concentreerden zich op “green computing” voor energie-efficientie en duurzaamheid van materiaalgebruik en recyclage. Dat bleek echter niet genoeg om zich te differentieren in de zwaar concurrentiele markt.
Het lijkt wel of de split op een kerstetentje beslist werd; de officiele beslissing dateert van 24 december, en de uitvoering start op 1 februari 2016. De bedoeling is iedere afdeling soepeler te laten inspelen door een kleinere beslissingshierarchie.

VS 2016: Achterdocht over identiteit

Het lijkt er sterk op dat 2016 wel eens het jaar zou kunnen worden van de identiteitskaart in de VS. Het ministerie van “Homeland Security” is bezit met het lobbiën voor de Real ID Act, waarbij het rijbewijs niet meer zou volstaan voor het bewijzen van de eigen identiteit, zoals het nu dikwijls gebeurt wanneer dat nodig is. Die “Real ID Act” dook op na 9/11, en vormt een vierstappenplan naar een betere controle van de identiteit wegens veiligheisredenen. De eerste drie stappen ware vooral gericht op speciale situaties als toegang tot kerncentrales, enz. De laatste fase 4 zou ingaan vanaf januari 2016, en die gaat over het gebruik in de luchtvaart.
Maar er is nog altijd tegenwind, ondanks de lange overgangsperiode van enkele jaren, ondermeer van privacy aktivisten. Het lekken van een aantal databanken van de overheid, zoals die van iedereen die de laatste 15 jaar een veiligheidsonderzoek had ondergaan, en de vele beveiligingslekken bij prive-bedrijven hebben ook niet bijgedragen tot het vertrouwen in een grote federale databank. Of net lekte nog een een databank uit met miljoenen namen, e-mail adressen, telefoonnummers, adressen, geboortedata en politieke voorkeur; waarschijnlijk een databank gebruikt voor verkiezingscampagnes.
Minnesota heeft in het verleden een wet aangenomen die hun verkeersdienst verbiedt te voldoen aan de nieuwe Federale regels voor rijbewijzen, en er wordt nu zwaar onderhandeld om te kijken hoe de staat in orde geraakt met de regels opdat zijn inwoners niet uitgesloten worden van vliegverkeer in de toekomst.

WebGang vaKantie
Inderdaad, we houden even vakantie.
Geniet van de ons vervangende BeatScapes!

De (niet zo) Intellectuele Property Crime Unit van Londen zette een spurtje in op het einde van 2015 om nog net de copyright-flop van het jaar-trofee binnen te halen.
Ze brachten met veel poeha een persbericht uit waarin ze claimden of suggereerden een nationale bende opgerold te hebben die op commerciele schaal de auteursrechten overtrad.

Bij nader inzien bleek het om enkele vrienden- muziekliefhebbers te gaan die zelf karaoke tracks in elkaar staken die niet bestonden op de markt. Er kon dus onmogelijk commerciële schade zijn op grote schaal. Op geen enkele schaal eigenlijk. De groep deelde zijn creaties via een podcast, maar boden ze niet te koop aan, dus het was op geen enkele manier een commerciële activiteit.

De hele operatie blijkt dus minstens overroepen, en waarschijnlijk eerder totaal overbodig en nutteloos.

De Londense politie heeft deze PIPCU afdeling nog maar sinds 2013, en ze lijken zich wat op de borst te moeten kloppen om hun onmisbaarheid te bewijzen. Niet dat ze de politie veel geld kosten, want ze worden betaald door het Intellectual Property Office.
Dat wordt dan weer betaald door het ministerie van handel, of nauwkeuriger: “Department for Business, Innovation and Skills”.

De website van de karoake-”Bende”
www.karaokerg.info/song-list.html
De website van de copyright-Bende:
www.cityoflondon.police.uk/advice-and-support/fraud-and-economic-crime/pipcu/pipcu-news/Pages/PIPCU-make-nationwide-arrests-as-they-dismantle-illegal-karaoke-streaming-operation-.aspx

Zonne-auto
Bekijk en rij mee in de stad:
http://arstechnica.com/cars/2015/12/cruising-in-manhattan-in-the-schulich-delta-a-solar-powered-race-car/

Muziek: misschien iets voor de kerstdagen: computergegenereerde muziek van o.a.:
Soundhelix

• SoundHelix Song 2
• SoundHelix Song 1
• SoundHelix Song 3

En Computoser

Star Wars spoilers
Een Engelstalige website bant gebruikers die details verraden over de nieuwe Star Wars 7 film. Er was een hele lading posts met getuigenissen over de nieuwe film, waar er duidelijk ook een aantal valse tussenzaten. Tientallen gebruikers werden er af gegooid, maar de zogenaamde “spoilers” bleven komen.
En toen begonnen fans die de film nog niet gezien hadden, en niet per vergissing er iets over wilden lezen, technologie te gebruiken om zich te beschermen. Blocker, Unspoiler enz. zijn plugins voor de browser die alles tegenhouden wat over die film gaat. Veel fans waren dankbaar voor de “mods”. Het is een mooie reaktie in een open source wereld, maar een van de fans-programmeurs heeft zich wel moeten opofferen. Om de software af te stellen moest hij een hele hoop spoilers verzamelen, en daardoor geraakte hijzelf dus spoiled.

WhatsApp spoiler in Brazilië
De grote telecoms van Brazilië klagen al lang WhatsApp aan, vooral de telefoongesprekken die je daarlangs kan voeren. Ze noemen het een piraatbedrijf, en lobbien bij de overheid om het te verbieden.
Ze waren dan ook aangenaam verrast toen ze van de rechtbank een verzoek kregen om WhatsApp te blokkeren. Dat kwam door de weigering van WhatsApp om gegevens te verstrekken die een rechter had opgevraagd over een gebruiker van de dienst, die in een misdaadonderzoek betrokken was.
Er zijn geen details over bekend, maar het gevolg was wel dat de dienst twee dagen gebannen werd in heel Brazilië. Ondertussen zou hij terug bruikbaar zijn. WhatsApp is een communicatiedienst voor tekstberichten en gesprekken, die in 2014 door Facebook werd overgenomen.

Cybersecurity
De Cybersecurity Information Sharing Act moest bedrijven aanmoedigen om gegevens over computerinbraken te delen met de overheid. Het wetsvoorstel moest nog goedgekeurd worden, en er was kritiek op omdat gevreesd werd dat de bedrijven wat te gul zouden worden met het delen van de gegevens van de gebruikers, niet alleen met de overheid maar ook met andere bedrijven. De wet werd al goedgekeurd door de senaat, maar dan bleef het even stil rond de wet.
Nu werd opgemerkt dat er iets raar aan de hand is met een grote wet over de begroting die meer dan 2000 pagina’s bevat, en die gisteren goedgekeurd werd. Deze begrotingswet moest dringend goedgekeurd worden omdat de overheid anders zonder middelen zou vallen, de zogenaamde “government shutdown”.

De tekst blijkt bijna de integrale tekst van de omstreden CISA wet te bevatten, ergens achteraan voorbij pagina 1720. Het is toch niet helemaal dezelfde tekst, zowat alle garanties voor de privacy van gebruikersdata die voorzien waren, zijn eruit verdwenen, alsook het verbod om de gegevens te delen met de geheime diensten. De wet die eerst voorgesteld werd als een cyber security web, blijkt nu een ordinaire spionagewet te zijn volgens techdirt:

https://www.techdirt.com/articles/20151215/06470133083/congress-drops-all-pretense-quietly-turns-cisa-into-full-surveillance-bill.shtml

Big Brother databank in VK
In Groot-Brittanië zou een geheime databank aangelegd zijn door de geheime dienst. Tony Blair zou rond 1999 een nieuwe afdeling hebben opgericht die technische assistentie moest verlenen voor andere geheime diensten. De methode bleek het aanleggen van een grote databank met alle gegevens over telefoongesprekken en internetverbindingen, plus reisgegevens en financiele gegevens.
Er werd een speciaal afluistercentrum opgericht in Londen om al de gegevens af te tappen. Naar buiten toe werd het centrum afgedaan als een hulp bij legale vragen voor verwerking van afgetapte gegevens. Rond 2000 zou de datavergaring van start gegaan zijn, en daarmee beschikt de geheime dienst dus over een geschiedenis van 15 jaar. Een brits onderzoeksjournalist heeft een eigen blog over de spionagemechanismen van de geheime diensten: http://www.duncancampbell.org/ (ps inderdaad toevallig dezelfde naam als de zanger van UB40)

Vrije meningsgaring
Naast beperkingen op de vrije meningsuiting, staan nu ook voorstellen tot het beperken van de vrije meningsgaring op het menu in de VS. Er is een voorstel van een prof rechten om het bezoeken van bepaalde websites strafbaar te maken. Dat zou weliswaar in stappen verlopen; eerst zou je een waarschuwing krijgen, daarna straffen tot en met gevangenisstraf. De strafbare inhoud zou fundamentalistische terrorisme propaganda en kindermisbruik betreffen.

Niet in mijn achtertuin in VS
In de VS is een belaagd dorp bang voor een nieuwe centrale die in hun buurt gebouwd zou worden; ze vrezen ondermeer het wegtrekken van jongeren door de negatieve uitstraling, en een toename van kankergevalen.
De nieuwe centrale waar ze bang voor zijn is een zonnekrachtcentrale. Bewoners vrezen ondermeer dat de opbrengst van aanpalende velden zal verminderen door het opslorpen van de zon door de centrale, en de waardevermindering van hun eigendom door het omringd worden door nog meer zonnepaneelvelden. Niet dat er op Google maps al veel zonnepaneel velden te zien zijn, geen eigenlijk, maar er zijn wel plannen voor in de buurt van een nabijgelegen hoogspannigs-knooppunt. Daar kan de electriciteit aangeleverd worden zonder veel extra infrastruktuurwerken. Vertegenwoordigers van de inversteerders verklaarden op een publieke zitting dat er geen waardevermindering voor de omgeving voortvloeit uit een zonnefarm, dat zonnepanelen op zich niet schadelijk zijn voor hun omgeving (dat ze bv zelfs op daken van huizen kunnen staan). Ze verzekerden dat zonnepanelen geen zon wegzuigen uit de omgeving, en dat planten er dus geen nadeel van ondervinden. Maar de bewoners waren niet te overtuigen. De gemeenteraad gaf een negatief advies, en verbood zo’n projecten in de toekomst.