Search

Archives

Pages

Op mijn desktop:

Suggesties, commentaar, ... (klik of schrijf zelf:)e-mail webgang
Laatste titels:

2013 of 2014?

Uitzending do 18:00 ** January 2nd, 2014 by wim.webgang **

In 2014 moeten keuzes gemaakt worden, maar voor 2013 twijfelden wij alvast niet over de figuur van het jaar: natuurlijk Snowden. Nee, niemand van die verontwaardigde regeringen in Europa bood hem asiel aan, en straks worden we nog in snelheid genomen door de VS zelf…

Ondertussen beginnen sommige media er in de VS iets genuanceerder over te denken als we mogen voortgaan op een editoriaal in de New York Times. Die zet de problemen met de NSA eens op een rijtje en komt tot de conclusie dat Snowden de VS eigenlijk een dienst bewees. En dat de NSA/vertegenwoordigers/regering loog, boekje te buiten ging, en ongrondwettelijke dingen deed.

Verder stellen we ons in het nieuws van 6 na 6 nog vragen voor 2014 over

  • Privacy,
  • de Desktop,
  • Operating Systemen,
  • .Hacking,
  • en Energie.

En muziek van o. m .

  • sleepinghills: Winter mix 2013
  • ravi: in my dream

Lift ^ | Lift v | Comments Off

2014: Wayland of Mir? Gambas2 of Gambas3? Ledlamp of gloeilamp? Hacken of printen? Linux of Linux?

i-nieuws 6 na 6 ** January 2nd, 2014 by wim.webgang **

Desktop 2014: Wayland of Mir?

Het voorbije jaar liep de discussie over de toekomst van de grafische server van de Linux desktop hoog op. Momenteel is dat nog X (X11, XFree, X.org..), een typische grafische server-protocol voor unix-achtige omgevingen.
Die heeft veel interessante mogelijkheden, die echter niet allemaal veel benut worden. Een voorbeeld: je kan op afstand met de command prompt inloggen op een andere machine, en daar een grafische sessie starten, die zichtbaar gemaakt wordt op je eigen machine; voor de gewone desktopgebruiker onbekende hokuspokus.
Maar X sleept ook een lange geschiedenis met zich mee, en er wordt dus gewerkt aan een opvolger: Wayland. De ontwikkeling werd gestart met de bedoeling ongewenste grafische effencten te vermijden: bv flikkerend beeld, en verspringen: het beeld op het scherm dat op een bepaalde lijn verschoven is.

Ubuntu had het licht gezien en startte de ontwikkeling van een eigen grafische server, MIR. Dat lokte veel kritiek uit van community-leden die vrezen dat de ontwikkel-inspanningen zo versplinterd worden, en vrezen voor incompatibiliteit.

http://upload.wikimedia.org/wikipedia/commons/thumb/c/c2/Linux_Graphics_Stack_2013.svg/800px-Linux_Graphics_Stack_2013.svg.png

http://upload.wikimedia.org/wikipedia/commons/7/7b/Free_and_open-source-software_display_servers_and_UI_toolkits.svg

http://commons.wikimedia.org/wiki/File:Linux_Graphics_Stack_2013.svg

Programmeren 2014: Gambas2 of Gambas3?

In 2013 werd de ontwikkeling van Gambas2 stopgezet, ten voordele van Gambas3. Gambas, dat startte met de eerste niet-genummerde versie, vulde een lang bestaand gemis in in de Linux Desktop-wereld: een gemakkelijke programmeertaal, met een bijhorende gemakkelijke programmeeromgeving die natuurlijk vrije software moest zijn.
Gambas vulde dat gemis in met een programmeertaal losweg gebaseerd op de goede oude BASIC syntax, maar met object-geörienteerde, java-achtige eigenschappen.
Gambas is in eerste instantie een programmeertaal, waar je in eender welke editor de gambas-code kan schrijven, en laten interpreteren door de gambas runtime. Je kan echter ook compileren naar een op zich staand programma dat de uitgang .gambas heeft.
De open-source eigenschap van vrije software komt mooi tot zijn recht met Gambas: de bijhorende programmeeromgeving is zelf helemaal in gambas geschreven.
Dat zorgt voor een overtuigende demonstratie van eigen kunnen, en vormt tegelijk een bron voor documentatie en inspiratie. Ze bevat een editor of tekstbewerker met kleurcodering van de syntax, beeldschermenbouwer, een eenvoudige pixel-editor voor iconen, een zeer modulair plugin systeem voor gebruik van componenten voor grafische, database of netwerktoepassingen, debug hulpmiddelen, broncodebeheer, enz.
De ontwikkelaar bouwde snel een trouwe schare fans op die de omgeving mee ontwikkelden door commentaren en bijdragen.
Vrijwilligers vertaalden de online documentatie die op een wiki-site beschikbaar is in vele talen.

Gambas werd immens populair bij hackers voor de sturing van (rand)apparatuur in projecten, in het onderwijs in landen als Brazilië, bij bedrijven waar eigen (interne) programma’s worden ontwikkeld, en bij verweesd achtergebleven gebruikers van Visual Basic 6, nadat Microsoft er de stekker uit trok ten voordele van hun “dot net” programmeerplatform. Gebruikers probeerden nog aan te dringen om

Versie 1 van Gambas was maar in weinig Linux distributies inbegrepen. De overstap van versie 1 naar versie 2 van Gambas, bracht de programmeurs een moderne, veelzijdige, complete programmeeromgeving voor Linux, zowel voor de desktop als voor de commandolijn of server. Ze was aanwezig in alle belangrijke Linux distributies, dus weinigen twijfelden.
Maar misschien net omdat versie 2 zo goed was, en al breed verspreid werd, wordt de overstap naar versie 3 moeilijker. Programma’s die gemaakt werden met Gambas 2, moeten lichtjes aangepast worden aan versie 3, en dat kost natuurlijk extra moeite. Maar nu de standaard desktop geëvolueerd is van KDE 3.x naar KDE 4.x, moet een programmeeromgeving als Gambas natuurlijk mee.

In 2013 zag je dat bv OpenSuse 13.1 de gebruikers nog niet voor de keuze stelde. Ze gaven de mogelijkheid om zowel Gambas 2.x als Gambas 3.x te installeren, en naast elkaar te gebruiken. Maar in 2014 valt te verwachten dat een aantal distributies enkel nog de nieuwe versie Gambas 3.x zullen ondersteunen.

Energie 2014: Ledlamp of gloeilamp?

Het electrisch licht is uitgevonden begin 1800 uitgevonden, en midden 1800 werden gloeilampen werkelijk in gebruik genomen. Dit jaar is een breekpunt voor de traditionele gloeilamp. Er zijn afspraken gemaakt om de gloeilampen langzaam te laten uitdoven, en nu al is het moeilijk om nog gloeilampen te vinden in de winkel; voorbije jaren gingen die allemaal in de uitverkoop.

Voor sommmige toepassingen is het niet zo gemakkelijk om een spaarlamp of een ledlamp te nemen als vervanging: bv het lampje in de gasoven, of speciale of oude lampen waar de meestal dikker uitlopende fittingen niet in passen, of lampen voor dimmers. Maar ook bv de bekende lavalamp bevat een gloeilamp die de nodige warmte geeft om de beweging in werking te stellen, wat niet lukt met een energiezuinige lamp, want die geeft niet genoeg warmte af.

Maar over het algemeen is de consument al wel bewust, zoniet wordt hij gewoon verhinderd om nog energievretende gloeilampen te kopen: al heel het jaar 2013 mogen in Europa geen nieuwe traditionele gloeilampen meer verkocht worden.

In de VS lijkt het bewustzijn iets lager te liggen: 60 procent van de Amerikanen zou zich er niet bewust van zijn dat de gloeilamp in 2013 zijn theoretische einddatum bereikte. De overgang gaat geleidelijk, maar in 2014 wordt de productie van de 60 W en de 40 W lamp stopgezet.

In principe betaalt een spaarlamp zichzelf terug binnen drie jaar, als ze zo lang meegaat. Eens defect moet de spaarlamp, net als buislampen, voorzichtig afgevoerd worden: het is Klein Gevaarlijk Afval, maar ook gewone gloeilampen bevatten metalen. In theorie moeten spaarlampen langer meegaan, puur in aantal branduren gezien. Maar naargelang het gebruik kan dat ernstig ingekort worden, bv door veel aan of uitschakelen, of ongepaste keuze van lamp in een dimmertoepassing.

Maar natuurlijk kan een spaarlamp ook kapotgestoten worden of vallen. Dan wordt aangeraden even goed te verluchten, zodat de kwikdamp die zich kan verspreiden kan buitentrekken. Als je snel even de stofzuiger neemt om het gebroken glas en poeder op te zuigen, verspreid je de schadelijke stoffen mogelijk terug in de lucht.

Operating Systeem 2014: Linux of Linux?

Laat ons het zo zeggen: Google draait nog altijd Linux.

En de op Linux gebaseerde Android nam in 2013 de smartphone markt over; in de VS, Rusland en Frankrijk tot een kwart van de markt, in Duitsland 1/3, in Japan de helft, en in Zuid-Korea zowat 80 procent, en China en India dienen zich ook veelbelovend aan. Bovendien wordt gezocht naar smartphone systemen met meer controle voor de gebruikers, en ook die zijn dikwijls gebaseerd op Linux.

Microsoft bracht een nieuwe (of althans geupdate) Linux versie van de skype gebruikersprogramma uit, wat ongetwijfeld een monkellachje ontlokt aan Linus Torvalds. Maar het skype protocol blijft hermetisch closed source, en in Linux bestaan er gelukkig open source alternatieven voor ip-telefonie. Zowat een jaar geleden, in januari 2013, werd nog door journalisten, internet) en privacy- activisten, en diverse (non-profit) origanisaties een open brief gericht aan Skype. Een goed jaar na de overname van het populaire internet-telefonie-bedrijf door monopolist Microsoft voor de grootste smak geld die Microsoft ooit op tafel legde, maken ze zich ernstig zorgen over de privacy en de veiligheid van het platform, waarover dan al door honderden miljoenen gebruikers gebeld wordt. Ze eisen meer transparantie over de toegang van overheden en andere derde partijen tot het skype-verkeer. Ze eisen duidelijkheid over hoelang en welke gegevens over gebruikers juist worden bijgehouden door Microsoft, en wat voor soort gegevens in handen zouden kunnen komen van derden, bv door het in licentie laten gebruiken van Skype technologie door bedrijven in China bv. In maart 2013 werd bevestigd dat Microsoft ingaat op vragen van de overheid om toegang te krijgen tot gegevens over en data van tienduizenden accounts, ook van skype.

http://www.skypeopenletter.com/

Privacy 2014: Zien of gezien worden?

2013 was zeker het jaar van Snowden, maar het blijft de vraag of 2014 het jaar van herstel van de privacy wordt. Snowden werd alvast weggehouden van de cover van
Eind 2013 werd nog publiek dat de camera’s van laptops in werking kunnen gesteld worden zonder dat het bijhorende lampje gaat branden, dat betekent dat je computer, al dan niet in opdracht van externe controle, ongemerkt beelden kan maken van de gebruiker en zijn omgeving. Het ging in dat geval over een macbook, maar waarom zou het niet bij andere laptops ook zo zijn?

Waarom richten politiediensten massaal camera’s op ons, maar willen ze zelf niet nauwlettend in de gaten gehouden worden? Welke aanwijzingen zijn er dat daar in 2014 verandering in komt? Zijn er?

Hacking 2014: hacken of printen?

In 2013 was er een grote doorbraak van kleine computerbordjes waarmee zelf projecten kunnen gebouwd worden, waarrond vorig jaar zelfs eigen tijdschriften ontstonden. Door het succes van de Raspberry Pi kon de productie naar Groot-Brittanië worden overgebracht, en werd daar de miljoenste lokale Raspberry Pi gebouwd. Het doel was een computer-electronica knutselplatfrom te doen ontstaan. Er werd van bij het begin gedacht aan een moderne, vriendelijke marketing, lichtjes geïnspireerd door de vriendelijkheid van de Linux-pinguin en de herkenbaarheid van een stuk fruit zoals bij Apple. Het logo van de framboos is een sterk vereenvoudigd wireframe-achtig ontwerp dat doet denken aan de NSA spionagekoepels van Teufelsberg, het vroegere afluisterstation in de bossen rond Berlijn.

Ook in 2013 ontstond allerlei randapparatuur voor de Raspberry Pi, als een inplugbare cameramodule. Het is een evolutie die al langer geleden begon, bij soms echte open hardware bordjes als de Arduino, waardoor allerlei varianten ontstaan.
De bordjes zijn uitermate geschikt om allerlei detectors en meetapparatuur aan te sluiten, en om eenvoudige sturing te doen, als schakelen en motoren sturen.

Kort na de Raspberry Pi werd in de VS gestart met BeagleBoard, een iets uitgebreider computerbord op basis van een Texas Instruments chip.
Al die computerbordjes hebben hun lage aankoopprijs gemeenschappelijk, van rond 30 tot 50 euro. Dat laat toe te experimenteren zonder een hele computer de riskeren als er wat foutgaat.

En natuurlijk was er de doorbraak van de 3D printer.

Lift ^ | Lift v | Comments Off

Geen webgang *

WebGang blog ** December 26th, 2013 by wim.webgang **

WebGang is er een weekje tussenuit; veel plezier met de uitgebreide BeatScapes uitzending.

Een paar links voor discussies aan de kerstdis:

Kerstboodschap:

Snowden at christmas: 1984 is niets in vergelijking met 2014…

Kerst-cam:
Privacy en de camera van je laptop

Lift ^ | Lift v | Comments Off

Verbindingen 14 en Shitcoin

Uitzending do 18:00 ** December 19th, 2013 by wim.webgang **

Are you mesh- cloud- autonomous- and D.I.Y. served?
Marthe was op een congres* bij verbindingen/joinctions van Constant vzw: vj14.constantvzw.org Feminiene en artistieke benaderingen met talks over
- Kan je een ander systeem op je smartphone installeren?
- Kan je je eigen hosting verzorgen?
- Kan je veilig chatten over internet (met open source software)?
enz…

Shitcoin
* waar trouwens de bitcoin (zie nieuws) ook soms ter sprake kwam als “shitcoin”.
Hoewel de bitcoin een interessant theoretisch concept is, kunnen er vragen gesteld worden bij de praktijk. Als het gevolg van het gebruik van bitcoins is dat het systeem van belastingen ondermijnd wordt, en dat mega-witwas-bedragen en criminele winsten ongecontroleerd kunnen circuleren, is het niet verwonderlijk dat het een “associale” munt genoemd wordt.

Muziek:
- Neukoln / David Bowie – (voor de liefste tapster van het werkhuys).
en
Sleepinghills: Diorites
Supa Piet : Rise It

Lift ^ | Lift v | Comments Off

CryptoLocker * Associale munt * De bitcoin berg

i-nieuws 6 na 6 ** December 19th, 2013 by wim.webgang **

CryptoLocker

De malware Cryptolocker zou een kwart miljoen computers besmet hebben sinds september. De in het pc-systeem binnengedrongen malware blokkeert je computer met een bericht dat je een bepaald bedrag moet betalen om hem terug vrij te maken en je gegevens terug te krijgen. De betaling moet gebeuren in bitcoins, een anonieme internet-munt. Het effect van deze afpers-software wordt ingeschat op 0.4 %, met andere woorden 1 slachtoffer op 250 betaalt. De som die gevraagd wordt door het programma is 2 tot 10 bitcoin, naargelang hoe snel je betaalt. De malware wordt verspreid via botnets, die gecontroleeerd zouden worden vanuit Oost-Europa en Rusland.

Opvallend is dat ze de prijs aanpasten aan de koers van de bitcoin; na de sterke stijging van de bitcoin zakte de prijs.

Associale munt

Bitcoin komt ook bij Cryptolocker op een negatieve manier in het nieuws. Er is nu ook kritiek op Bitcoin wegens de hoge ecologische voetafdruk. Bitcoins worden gegenereerd door een computerberekening, en dat kost energie. Bovendien wordt de berekening om ze te delven, steeds zwaarder, wat wil zeggen dat het steeds meer stroom zal vergen om bitcoins te maken. Je ziet inderdaad ook de waarde van de bitcoin snel stijgen. Door de kost om ze te maken wordt de software ook verstopt in andere gratis download software of onvrijwillig je computer binnengebracht via malware. Een besmette computer genereert bitcoins die geoogst worden door iemand anders dan de eigenaar van het toestel. Bovendien maakt de ongecontroleerde stroom van bitcoins het een ideaal middel voor criminele geldstromen en belastingontduiking, wat ondermijnend werkt op de maatschappij. Schrijver Charles Stross noemt het een associale munt.

De bitcoin berg

Als Bitcoins gebruikt worden bij kriminele aktiviteiten, kunnen ze ook in handen komen van de politie die kriminele bendes oprolt. Zo zou het FBI na het in beslag nemen van de computerapparatuur van een bende met meer dan honderdveertigduizend bitcoins zitten. Een groot deel daarvan komt door het oprollen van het Silk Road netwerk. Doordat de waarde van die munt gestaag stijgt, zit het FBI nu al met een waarde van bijna honderd miljoen dollar. Daarmee zijn ze waarschijnlijk de rijkste bitcoin bezitter.

Lift ^ | Lift v | Comments Off

Na Sinterklaas: Supa Piet!

Uitzending do 18:00 ** December 12th, 2013 by wim.webgang **

Vervang het spyware-systeem van je smartpone door cyanogenmod:

Of nog een stukje autonoom drone-hacken:
http://samy.pl/skyjack/

Muziek

  • Supa Piet – Rise It
  • Sleepinghills – On a rainy day, smoking pipe, burning fire, and listening to a bad record
  • AMF – Helden van de nacht

Lift ^ | Lift v | Comments Off

i-nieuws…

i-nieuws 6 na 6 ** December 12th, 2013 by wim.webgang **

Cyanogen encryptie

Cyanogenmod is een besturingssysteem voor smartphones, dat je kan gebruiken om de firmware op je bestaand systeem te vervangen. Het is gebaseerd op Android, en bestaat voor een aantal android-compatibele toestellen.
Er is een wiki op de website waar je kan zoeken; kies je een merk dan krijg je foto’s van de apparaten waarop het werkt. Je kan verder doorklikken op Type.
Je vind er ook de downloads, uitleg, en gebruikersforum.
Ze hebben een interactief installatieprogramma ontwikkeld om de installatie te vergemakkelijken. In de volgende versie willen ze encryptie inbouwen in samenwerking met Open Whisper System. Berichten die verstuurd worden, zullen dan automatisch versleuteld worden, eender welk programma je gebruikt. De cynogenmod community hoopt dat hun systeem daardoor een groeiend aantal gebruikers zal krijgen, en daarmee zal uitgroeien tot het derdegrootste systeem in gebruikersaantallen, na Android en iPhone’s systeem. Ze zijn ervan overtuigd dat ze vandaag al 30 miljoen gebruikers hebben.

download.cyanogenmod.org
www.cyanogenmod.org

Steam OS Download

Vanaf morgen zal het SteamOS te downloaden zijn. Het is de Linux distributie van de Game-uitgever Valve Software. Omdat vanaf morgen de eerste hardware beschikbaar zal zijn, zetten ze ook hun systeem online.
Dit is nog onderdeel van de testfase; het zullen eerst 300 beta-testers zijn die hardware krijgen. Die bestaat uit een Steam Machine, en de Steam controller. Op dit moment loopt het programma trouwens alleen in de VS, maar vanaf 2014 moet het wereldwijd beschikbaar worden.
Valve zelf raadt aan te wachten tot 2014, tenzij je een doorwinterde Linuxer bent.

Canada goede reputatie kwijt

In de laatste gelekte documenten uit het Swnowden archief, blijkt dat
Canada een aktieve rol speelt in de informatievergaring van de NSA.
Canada heeft niet zo’n reputatie als de VS, en mogelijk door dat
vertrouwen, kunnen ze bij handelspartners toegang krijgen tot
interessande informatie voor de VS.

Er wordt nauw samengewerkt tussen de NSA en de Canadese geheime dienst,
waarvan de meeste mensen de naam of de afkoring zelfs nog nooit gehoord
hebben. De CSEC of Communications Security Establishment Canada wisselt
informatie uit met de NSA over binnen en buitenlandse onderwerpen voor
een gebied dat de hele wereld bestrijkt.

Maar zover hoeven we het niet te zoeken. Canade, met zijn redelijk
neutrale image, was gastheer voor de G20 bijeenkomst in Toronto.
Toronto ligt aan de overkant van het Ontario meer, een paar honderd
kilometer noordelijk van New York, en vlak een de grens met de VS.
De NSA werkte intens samen met de Canadese tegenhanger CSEC om de deelnemers intens te bespioneren. In de Amerikaanse ambassade werd een spionagecentrum uitgebouwd.

Print een printer

In de open source 3D-printer-scene is men al lang vertrouwd met het concept dat met een 3D printer in principe terug een 3D printer gemaakt kan worden. Het enige probleem was dat de huidige printers enkel plastic voorwerpen konden printen. En dus kan de printer enkel da deel van zichzelf maken dat van plastic is. Nu is op de universiteit van Michigan een ontwerp gemaakt voor een 3D metaal-printer. Die zou aan materiaal maar 1000 pond gekost hebben, wat een fractie is van wat proffessionele printers kosten. Met de metaalprinter kunnen speciale zelfontworpen gereedschappen gemaakt worden. Het ontwerp werd vrijgegeven, en de onderzoekers hopen dat er zo snel mogelijk prototypes van gemaakt worden.

Bij hun onderzoek baseerden ze zich op de RepRap, een open source 3D printer voor plastic. Door het open sourcen van het ontwerp, hopen ze bovendien dat het snel verbeterd wordt, en zo spontaan ovolueert.

De printer moet gebruikt worden in een werkplaats, en is niet veilig voor huis- tuin- en keukengebruik.

Lift ^ | Lift v | Comments Off

De drone-vampier

Uitzending do 18:00 ** December 5th, 2013 by wim.webgang **

Drone-vampier

Als binnenkort ook commerciële toepassingen van drones in gebruik genomen worden, zoals pakjes afleveren, kunnen we ons verwachten aan een nieuwe vorm van piraterij: drones kapen.

Er is al een onderzoeker die aangetoond heeft hoe je het signaal waarmee een drone bestuurd wordt, kan overstemmen, waardoor de drone een zombie wordt*.

De onderzoeker zelf noemt het “sky-jacken”. Hij heeft met materiaal dat hem 400 dollar koste, een eigen drone gemaakt, met een speciale lading. De drone bevat een raspberry pi die op Linux draait, en die van eigen software is voorzien.
Hij heeft de broncode op internet gezet, en denkt er zelfs aan er een speciale Linux distributie van te maken.

De skyjacker drone bevat een zender en ontvanger. De gevoelige ontvanger spoort signalen van mogelijke slachtoffer drones op. Eens een drone gelokaliseerd, onderzoekt hij de communicatie, en kraagt de code. Dan gaat hij zelf signalen uitzenden die het signaal van de echte bestuurder van de drone overstemmen, door op zijn zender een vermogen van 1000 milliwatt in te zetten. De drone begint dan te luisteren naar de sky-jacker.

Je kan de apparatuur ook los van de drone gebruiken, bv in combinatie met een laptop. Je zou een grondstation met “drone-afweer” kunnen maken bv.

Het programma om de controle over de slachtoffer-drones over te nemen is geschreven in Perl. Door wat onderzoek heeft hij het aantal te checken mac-adressen kunnen beperken tot de reeks die gebruikt wordt door de fabrikant van de door hem geviseerde drones, de Parrot AR Drone 2.0. Hij maakt daarvoor ook gebruik van andere software om de drone te besturen: “node-ar-drone”.

* (naar analogie met de pc’s die “besmet” zijn en niet meer onder controle van hun eigenaars)

Als je een aantal zombie drones onder controle hebt, kan je met een zwerm zombie-drones op stap, die werken als een botnet.?

http://samy.pl/skyjack/

en de broncode:

https://github.com/samyk/skyjacker

en

https://github.com/felixge/node-ar-drone

Lift ^ | Lift v | Comments Off

Afrimakers * Nieuwe boot * D-Link verbetert fout

i-nieuws 6 na 6 ** December 5th, 2013 by wim.webgang **

D-Link verbetert fout

D-Link heeft een correctie uitgebracht van de software van sommige van zijn nietwerkapparaten. Op zich niet meer dan normaal, maar nu gaat het over routers van jaren oude, en bovendien is het niet zomaar een softwarefout, maar eerder een ingebouwde achterdeur. Met een bepaalde http-request (de taal die de webbrower gebruikt) kan een achterdeur
worden geopend in het systeem. De apparaten hebben een soort mini-webserver omdat de instellingen gebeuren via de browser. Je moet daar echter een login en wachtwoord ingeven om in het administratiepaneel binnen te kunnen. Door een bepaalde code in te vullen in de browser die verbonden is met de DLink router, kan je voorbij het wachtwoord geraken zonder het te kennen.
Behalve de discussie over geheime diensten die zo’n backdoor zouden kunnen gebruiken, of zelfs laten inbouwen, zou het ook luiheid van programmeurs kunnen zijn.
Ze gebruiken de webinterface om vanuit andere stukken programma stukken code aan te roepen die al gemaakt was voor de beheerder via de webinterface. Maar om die code aan te roepen moeten ze dus een login hebben die niet verandert doordat de gebruiker zijn wachtwoord verandert.


Nieuwe boot

In Korea is een schip te water gelaten van 74 meter. Breed.
Het is 488 meter lang, en daarmee waarschijnlijk het grootste schip op aarde. Het zal gebruikt worden voor transport van gas. Hopelijk moet het vandaag niet in de buurt van de Noordzee zijn.


Afrimakers

Met crowdfunding is Afrimaker opgestart als project om technologie te verspreiden in Africa. Ze willen zowel apparatuur als kennis verspreiden, en bouwen voort op de metnaliteit van de “maker” community. Ze hebben al het geld bijeen om te starten in twee landen. Ze geven workshops en proberen het zo te organiseren dat de kennis wordt doorgegeven door de kinderen zelf.

http://www.indiegogo.com/projects/afrimakers

Doet een beetje denken aan het one laptop per child project, maar dan met de raspberry Pi …

Veel
De NSA zou 5 miljard telefoongegevens per dag verzamelen. Het gaat waarschijnlijk over meer dan alleen telefoongesprekken, het kan bv gaan over de verbindingsgegevens van de gsm met de dichtstbijzijnde mast. Daardoor kunnen ze de beweging van individuen volgen.

Lift ^ | Lift v | Comments Off

Hoe omgaan met RFID?

Uitzending do 18:00 ** November 28th, 2013 by wim.webgang **

Muziek:
Mystic Man – RFID (The Remixes)
Helden van de nacht (AMF)
en misschien nog Bilian: Bitriplex

Hoe omgaan met de NSA

Voor de meeste mensen stelt de vraag zich niet hoe ze moeten omgaan met
de NSA; het is de NSA die bepaalt hoe ze met jou omgaan. Maar wie
betrokkenen is bij het naar buiten brengen van informatie over de NSA,
vanaf de interne specialist Snowden, over de journalisten die informatie
van hem kregen, tot uitgevers die de verhalen publiceren, moeten zich de
vraag wel stellen. Ze weten dat ze in de gaten worden gehouden, ze
weten beter dan wie ook hoe dat zoal kan. Ze moeten dan bepalen wat ze
zullen doen om hun bronmateriaal (en hun mensen) te beveiligen. Een
hele opdracht volgens een van de betrokkenen, een veiligheidsspecialist
die door de journalisten werd gevraagd te helpen de informatie te
analyseren en interpreteren. Bruce Schneier is goed op de hoogte als
expert in cryptography, niet alleen omdat hij er theoretisch mee bezig
is, maar ook omdat hij een boek uitbracht met de titel “Cryptographie in
de praktijk” (Applied Cryptography). Hij werkt op een laptop aan het
materiaal, en dat is dus een zwak punt. Hij gebruikt daarom een harde
schijf die de gegevens versleuteld opslaat. Maar tegelijk beseft hij,
dat als ze echt alle middelen inzetten, hij daar toch niet tegen bestand
is. Zo gebruiken geheime diensten soms “black bag” operaties, waarbij
ze bv microfoons of camera’s installeren in gebouwen, om informatie te
vergaren. Om die terug te halen deinzen ze er niet voor terug om bv in
te breken.

Wat hij zelf het meest verontrustende vindt aan de praktijken van de
NSA, is hoe ze de veiligheid van de hele it-secotr verzwakken. Een van
hun belangrijkste middelen om in iemands systeem binnen te geraken, is
een kleine zwakheid in de beveiliging ervan. Ze kunnen die opsporen en
documenteren, om software te schrijven die via die veiligheidslek
binnendringt. Ze houden grote softwarebedrijven tegen om
beveiligingsproblemen te dichten zolang die niet publiek geworden zijn,
zodat de NSA die zo lang mogelijk kan gebruiken. Of ze werken samen met
grote softwarebedrijven om ofwel veiligheidsproblemen als eerste gemeld
te krijgen, ofwel zelfs aktief een “achterpoortje” te laten inbouwen in
de software. Het probleem van deze werkwijze, is dat dus al de
gebruikers van die software werken met onveilige software. Die
achterpoortjes zijn immers door iedereen te gebruiken die er weet van
heeft. En criminelen wisselen die kennis (en de programma’s om er
gebruik van te maken) uit op internet, verhandelen ze zelfs.

Bij grote internet-diensten probeert de NSA een rechtstreekse verbinding
te krijgen tot de data of interne diensten, zodat de versleutelde
verbindingen over het internet geen belemmering vormen; het verkeer is
versleuteld, maar eens binnen in de “cloud” systemen is de data terug
leesbaar..

De hamvraag is dus: moeten we leven met onveilige toepassingen om de
geheime diensten meer armslag te geven? Weegt het resultaat op tegen de
nadelen?

En voor ons in Europa is de vraag natuurlijk helemaal anders: moeten
we tolereren dat buitenlandse diensten plus alle schurken die de kennis
hebben, doorlopend in al onze systemen binnen kunnen? En zo nee, wat
doen we eraan?

http://motherboard.vice.com/blog/bruce-schneier-interview-video

http://motherboard.vice.com/blog/last-minute-costume-that-makes-your-face-illegible-to-computers

Lift ^ | Lift v | Comments Off

« Previous Entries Next Entries »