WebGang/CityGang

Eerste jolla gsm

Gisteren is de eerste Jolla gsm op de markt gekomen in Finland. Jolla
is opgezet door ex-werknemers van Nokia, na de machtsgreep door een
ex-Microsoft baas die onmiddellijk Windows als systeem op de Nokia
smartphones invoerde. Een aantal ingenieurs van Nokia beslisten echter
voort te bouwen op het MeeGo werk, om een smartphone te maken op basis
van een Linux systeem. Dat werd het Sailfish OS, en draait nu op de
Jolla smartphones. Er wordt verwacht dat ze in verschillende Europese
landen beschikbaar zullen komen, afhanklijk van besprekingen met
gsm-operatoren.

OpenSUSE 13.1: de toekomst is groen

Dinsdag 19 november is de nieuwe versie van de OpenSUSE Linux
Distributie uitgekomen: 13.1.

OpenSUSE valt meestal in de prijzen met zijn KDE-desktop, die erg
volledig, goed uitgewerkt en aan de Suse stijl aangepast is. Die
aanpassingen gaan van de achtergrond van de desktop, over de
startschermen voor Office en Gimp, tot integratie van YaST voor de hele
configuratie van het systeem.

OpenSUSE is misschien vooral bekend van zijn administratie-paneel
“YaST”. Yast kan je gebruiken om software bij te installeren, om
apparatuur als een nieuwe printer te installeren, gebruikers of
wachtwoorden op de computer aan te passen, of om diensten als de
webserver te starten.

Het is een algemeen programma voor alles wat met het beheer van je
computer te maken heeft, en is met de jaren mee gegroeid met Suse. In
deze versie 13.1 is de hele YaST tool omgezet naar Ruby. Dat betekent
dat de tool, die nog steeds hetzelfde uitzicht heeft, in een nieuwe
programmeertaal tov vroeger, toen hij in een eigen taal speciaal voor
YaST was geschreven, YCP. Hoewel het helemaal omschrijven van zo’n
belangrijke tool een groot werk is, belooft het toch een groot voordeel
op te leveren. Het aantal programmeurs dat YCP kende was immers erg
beperkt, terwijl Ruby meer gebruikers telt. Daardoor wordt het
gemakkelijker om programmeurs op te leiden voor YaST, en wordt het voor
externe programmeurs gemakkelijker om bijdragen te leveren voor YaST.
In YaST kunnen modules bijgevoegd worden om meer te doen dat de
standaard YaST. Ook wordt het gemakkelijker YaST toe te passen op
andere plaatsen.

http://Software.openSUSE.org

CityGang:
Lydia trekt rond in Canada (deel 2)

Bottle
Dinsdag. De teller op de website van het OpenSUSE Linux project, die de dagen aftelde, is overgeschakeld naar uren:

Van dagen naar uren

Wij draaien ondertussen al geruime tijd de openSUSE 13.1 “Bottle” milestone 0, met Kernel 3.8.2.1-desktop. Waarom deze distributie de bijnaam fles kreeg is nog niet duidelijk.

Kraak van de maand

Een slimmerd uit China wist een valse bank op te zetten voor de virtele munt Bitcoin, die veel op internet gebruikt wordt, ondermeer voor internationale transacties. Begin van deze maand verdween hij spoorloos met meer dan 4 miljoen dollar aan bitcoins. Waarschijnlijk zijn er een duizendtal gedupeerden.

Het virtueel bedrijf heette GBL niet te verwarren met “Group Brussel Lambert”, dat dezelfde afkorting gebruikt. Nee, de bitcoin bank stond voor “Global Bond Limited”.

Op eerste zicht zag alles er normaal uit; GBL opende de voorbije zomer een officiëel geregistreerd kantoor in Hong Kong. Het boodt interessante opbrengsten aan voor wie zijn bitcoins er belegde.

Op tweede zicht klopte er een aantal dingen niet. De grote winsten op korte termijn doen denken aan een piramedespel. Hoewel het bedrijf beweerde geregisteerd te zijn, was nergens een officiële erkenning als bank te vinden, alleen maar een bedrijfsoprichting. Misschien dachten vroege klanten dat een en ander nog “in aanvraag” zou kunnen zijn. Maar wie nu op zoek gaat naar de werkelijke locatie, een lege ruimte op de 15e verdieping van een kantoorgebouw, begrijpt dat het bedrijf gewoonweg niet bestaat, en waarschijnlijk nooit bestaan heeft.

Een beetje achterdochtige belegger zou misschien niet de fysieke locatie gecheckt hebben, maar wel de locatie van de server. Die stonden namelijk helemaal niet in Hong Kong, maar ergens anders in China, in Bejing volgens een bron.

Misschien is niet alleen die bank virtueel, maar ook dit hele valse-bank-verhaal zelf, want behalve het artikel over de verdwenen bank op de Chinese site “IT Times”, is er niets terug te vinden uit de tijd dat de bank nog werkte, zelfs niet de juiste URL van de website.

Maar dat zou ook kunnen komen omdat ze op Chinese gebruikers mikte, zodat de communicatie waarschijnlijk helemaal in het Chinees was opgesteld.

De bron voor het hele verhaal lijkt een groep beleggers te zijn die slachtoffer werden, maar ook niet echt staan te springen om in de voorgrond te treden, en dus met een schuilnaam opereren.

Ravi: Made in my dreams
IMMR: XP-43
Timetrick: Warface
Ravi: Disco Star

Fix Ubuntu

Er is een discussie ontstaan over de “Fix Ubuntu” website, waarvan de maker een aanmaning kreeg van Ubuntu om de naam en het logo niet meer te gebruiken wegens beschermd merk.

De maker van die website, lid van de EFF (Electronic Frontier Foundation) beschouwde het als censuur. De website is namelijk een kritiek op hoe de nieuwe Ubuntu Linux distributie met de privacy van zijn gebruikers omgaat. De man haalde het logo van de site, maar weigert de site zelf op te doeken. De naam van de site en van de URL “fixubuntu.com” bevatten de naam Ubuntu, maar op een geoorloofde manier, pleit hij.

Canonical, het bedrijf achter Ubuntu stuurde een juridische aanmaning, een zogenaamde “cease and desist letter”. Maar volgens de baas van Canonical, Mark Shuttleworth, was dat een vergissing van een onervaren medewerker, en hij verontschuldigde zich. Ubuntu gaat vrij om met het gebruik van zijn naam en heeft zeker niet de bedoeling gehad te censureren. De brief werd wat voortvardend verstuurd door een medewerker van de juridische dienst, die misbruik van het Ubuntu label opspoort. Volgens Shuttleworth heeft de houder van een merk de plicht om dat op te volgen, om zijn merk veilig te stellen.

Eff heeft nu een uitgebreide reaktie gepubliceerd. Daarin klagen ze aan dat bedrijven er een standaard van maken om het gebruik van hun naam op internet lichtzinnig te vervolgen. Burgers hebben het recht op vrije meningsuiting, en dat kan moeilijk zonder de naam te gebruiken. Als illustratie om te beschrijven waarover het gaat, mag ook het logo gebruikt worden als illustratie.

Bovendien is het helemaal niet zo dat bedrijven hun merkrecht kunnen verliezen als ze niet de hele tijd op het gebruik ervan jagen. Integendeel, in de werkelijkheid is het zeer uitzonderlijk dat een merkrecht verloren gaat, bv doordat het jarenlang niet meer aktief is.

De grond van de zaak verandert door die discussie niet: de website is een aanklacht tegen nieuwe standaardinstellingen in Ubuntu. Daarbij is er een zoekfunctie voorzien op de desktop van de gebruiker, die toelaat te zoeken – schijnbaar in de computer zelf. Maar bij gebruik krijgt de gebruiker niet alleen resultaten van een zoek op zijn computer, maar ook een aantal suggesties van producten van Amazon.

Die resultaten zijn afgestemd op de inhoud van je zoek, en dus moet de zoekterm doorgestuurd zijn naar een server op het internet, die van Ubuntu of die van Amazon bv.

Maar met het vrijgeven van alles wat een gebruiker intikt als zoek op zijn eigen computer, wordt de privacy geschonden, vindt de EFF. Zo’n optie mag absoluut niet standaard aanstaan.

De baas van Canonical verdedigde zich op dat gebied eerder al. Hij zegt dat de zoektermen versleuteld zullen worden doorgestuurd. Dat kan dan wel de privacy dienen van een werknemer die op het netwerk van zijn werk een zoek doet. De netwerkbeheerder kan dan zijn zoek niet “sniffen”. Maar er blijft natuurlijk een pak privacy verloren gaan doordat de data bij een commercieel bedrijf terechtkomt.

En Ubuntu krijgt natuurlijk een procentje op de verkopen die langs deze weg ontstaan.

https://fixubuntu.com/

https://www.eff.org/deeplinks/2013/11/trademark-law-does-not-require-companies-tirelessly-censor-internet

http://www.markshuttleworth.com/archives/1182

Ceylon 1.0

De eerste officiële versie van ceylon, een nieuwe programmeertaal, is uitgekomen. In de aankondiging wordt gezegd dat het een moderne, modulaire, statisch getypeerde programmeertaal is voor Java en Javascript virtuele machines. Er zijn specificatie, een compiler, en een IDE (programmeer omgeving).

Het is een open source platform, en volledig op het internet (ondermeer op GitHub) terug te vinden:
- de volledige broncode voor Ceylon.
- een SDK
- een community site ceylon-lang.org
- een bug tracker om de fouten te melden en op te volgen.

Het initiatief komt van Red Hat, maar er zijn heel wat vrijwilligers die meewerken.

http://ceylon-lang.org/blog/2013/11/12/ceylon-1/

• Wat gebeurt hier?
• En wat gebeurt in Canada?
  Special guest: vroegere medegangster Lydia.
• Cookies? Cookies!
• Muziek: …

Google als aanvalmachine

Google werkt de hele tijd aan de indexering van het internet, omdat die de grondstof vormt voor zijn reklameinkomsten. Wie dus een Google bot op zijn website ziet voorbij komen, is meestal blij. En hoe meer hij voorbij komt, hoe beter waarschijnlijk.

Tenzij hij pagina’s probeert te bekijken die niet bekeken moeten worden, of die niet bestaan. En dat is volgens een security firma nu een probleem: Ze stelden vast dat een site van hun klant aangevallen werd, door aanvragen voor pagina’s die niet bestaan. De URL om de pagina op te vragen bevatte bovendien inbraak-code, meer bepaald een zogenaamde ‘SQL-injection attack’. De google bot doet dat natuurlijk niet uit zichzelf; er is een website op het internet die links bevatte naar de site van die klant. Maar die links waren voorzien van de aanval code. De Google bot volgt al die links en zo worden de ongeldige pagina-aanvragen veroorzaakt.

—

Privacy bij Apple

Bedrijven als Apple, Microsoft en Google vinden het niet leuk dat de gebruikers zo wantrouwig worden door de lekken over spionage van de gebruikers al dan niet met medewerking van die bedrijven. De beste manier om daar mee om te gaan, is gewoon eerlijk zeggen aan de gebruikers wat er gebeurt; maar dat mogen ze niet. De Amerikaanse overheid verbiedt de bedrijven te zeggen wat hen juist gevraagd wordt. Het enige dat ze mogen vrijgeven is het aantal aanvragen dat ze krijgen. Maar niet te nauwkeurig, ze mogen slechts het duizendtal vermelden.

Apple geeft nu in hun “Transparancy Report” bv aan dat ze tussen 1000 en 2000 aanvragen om gebruikersgegevens hebben gekregen van de overheid.
Volgens hun eigen zeggen zijn ze daar tussen 0-1000 keer op ingegaan. Aanvragen onder de speciale “Patriot Act” wet hebben ze niet ontvangen.

Hoewel Apple fier lijkt te zijn dat hun cijfers zo laag zijn, betekent het misschien vooral dat ze weining interessante data hebben uit hun aktiviteiten.

De werkelijk gegeven informatie steeg op een jaar tijd van 10792 naar 14.116.

Auto huren

De Amerikaanse online site om sjieke auto’s te huren, vermeldt “Trust us: Your Data is Secure”. Hoe veilig die data werkelijk is kunnen de vele rijke gebruikers van de limousinedienst binnenkort misschien zelf vaststellen.
Op een server die door computerinbrekers gekraakt was, werd een tekst-bestand teruggevonden met zo’n 850.000 lijnen gegevens: namen, adressen en credidcardnummers en datums. Maar echt leuk is nog een extra stukje tekst dat op de website kan ingevoerd worden bij het boeken van een limousine voor een VIP: een nota voor de chauffeur. Ook deze nota’s staan in de tekst, en geven soms instructies om iemand te bellen, om bepaalde drank klaar te houden, om op de vlieghaven anoniem opgewacht te worden, wie er met de VIP mee moet opgepikt worden, of om uitdrukkelijk te verbieden een smartphone te gebruiken in de buurt van de VIP. De getroffen VIP komen ondermeer uit sport, politiek en het bedrijfsleven.

Gratis (toch even)

Hoe langer hoe meer mensen beginnen te beseffen hoe “gratis” gratis eigenlijk is.

Soms is er ook een verband tussen een slechte verkoop, overstocks en het dumpen van een product. De Windows RT tablets geraakten niet verkocht en Microsoft dumpte ze nadien aan verliesprijzen. Windows 8 lijkt ook al geen hoge toppen te scheren.

En nu is er dan 2 jaar gratis Windows, speciaal voor de non-profit sector, die anders toch maar overschakelen op Linux:

http://thenextweb.com/microsoft/2013/11/06/microsoft-starts-donating-windows-8-1-nonprofit-organizations-public-libraries/

Ook gratis (maar in onbruik)

Er is een stukje broncode opgedoken dat zou komen uit het programma van de Facebook website.
In de broncode vallen een paar dingen op: de manier hoe de webserver inlogt op de databank: met de loginnaam “mark”. Het wachtwoord is niet zichtbaar. Het zou kunnen dat dit een stukje code is dat door Mark Zuckerberg zelf geschreven is.

Ook de verwijzing naar de webserver verraadt een stukje verleden; die heet hier nog “thefacebook”, de originele naam die later afgekort werd tot facebook.

Het is een stuk broncode in de programmeertaal Perl, een van de typische open source programmeertalen, die als symbool een kameel heeft. Dat komt door de tekening op het eerste programmeerboek voor Perl door O’Reilly.

www.perl.org

http://www.itworld.com/cloud-computing/381564/check-out-some-vintage-facebook-source-code

- Interview met studiogast Emmanuel Keuleers (UGent)
We praten over een nieuwe wind van openheid die waait door de academische wereld, open source, python, crowdsourced onderzoek en/of taalspelletje, psychologie en exacte wetenschap, taalonderzoek, enz.

Marthe geeft nog volgende links mee:
http://woordentest.ugent.be/main.html (de test tijdens het programma)
http://www.wetenschap24.nl/programmas/grootnationaalonderzoek.html
http://crr.ugent.be/

En nog één vanop het terrasje na het programma: arXiv.org

Ps: op 31/10 geen nieuws

Linus op Steam
Linus Torvalds lijkt enthousiast te zijn over het nieuws van Steam, de game-console die op Linux draait. Hij denkt dat de traditionele Linux-distributies op de kar zullen springen, en dat ook hardwareleveranciers zullen volgen. Dat is belangrijk omdat die nu soms geen drivers maken voor Linux, of geen informatie vrijgeven die het mogelijk maakt om die drivers te schrijven, bv voor grafische kaarten.

Firefox hardware

Na eerdere berichten over het Firefox OS voor smartphones, was het wachten op de aankondiging van een of meer fabrikanten die een toestel zouden uitbrengen met Firefox OS.
Die worden nu stilaan bekend: LG zou zijn eerste toestel in Brazilie op de markt brengen onder de naam Fireweb, en hij zou rond 200 dollar kosten. Alcatel heeft de Onte Touch Fire, en de eerste landen waar hij uitkomt zijn Brazilie, Mexico, Peru en Uruguay.
De Fireweb smartphone van LG heeft een 4 inch scherm, een Qualcom processor van 1 GHz, een 5-megapixel camera, en 4 GB intern geheugen. Er kan een micro-SD-kaart in gebruikt worden voor externe opslag.

Firefox zonder Java

De browser van Firefox zal in de toekomst java niet meer aktiveren als standaardinstelling. Gebruikers die dat willen kunnen Java nog wel aanzetten voor bepaalde sites. Het is een veiligheidsmaatregel, die wel voor gebruikers-problemen kan zorgen. Gebruikers die zich niet bewust zijn van wat die java is en hoe ze het aanzetten, zullen op sommige sites, die sterk op java steunen, soms niet meer alles kunnen gebruiken wat ze ervoor konden.
In de URL balk bovenaan zal wel duidelijk melding gemaakt worden van de vraag om java, met instructie om java aan te zetten.
De ontwikkelaars hebben goede redenen om Java standaard uit te schakelen. Java plugins zijn dikwijls oorzaak van problemen bij het gebruik van de browser, zoals schijnbaar vasthangen. Bovendien levert het veel veiligheidsrisico’s op.
In Google Chrome wordt Java trouwens ook geblokkeerd.

Een X update: 9

Apple heeft een update uitgebracht voor OS-X, nl versie 10.9. De update zou gratis zijn voor alle gebruikers van OS-X Mountain Lion.
De verbesteringen zouden vooral onder de motorkap zitten; zoals het stroomgebruik. De batterijduur zou met een kwart verbeterd zijn volgens een tester van Ars Technica, die een bespreking publiceerde.
Hij was ook te spreken over de multi-monitor-verbeteringen. Die maken het gebruik van een extra scherm veel handiger.

Wireshark op Qt

Het Wireshark project stapt over van GTK+ naar Qt als onderliggende bibliotheek voor de schermopbouw. Wireshark is een programma om netwerkverkeer te onderzoeken, meestal “sniffen” genoemd. De ontwikkelaar ervan, Gerald Combs, vindt beide bibliotheken (GTK+ en Qt) handige hulpmiddelen om een grafische interface te bouwen. Maar de evolutie dat Qt op meer verschillende platformen ondersteund wordt, heeft voor hem de doorslag gegeven. Het pakket werd oorspronkelijk ontwikkeld op Linux en Solaris, Sun’s Unix, en heette toen nog Ethereal.
Later begon hij ook versies voor Windows en Mac uit te brengen. En nu begint hij steeds meer vraag te krijgen voor tablet-versies.
Met het programma kan je netwerkproblemen onderzoeken en de oorzaken opsporen, en dus een belangrijk hulpmiddel voor netwerkbeheerders en server-administators. Het ondersteunt sinds 1998 ook IPv6.
Het programma kan het verkeer over het netwerk op het scherm tonen als paketjes met afzender-ip en bestemmelings-ip adres, alsook de poorten, het soort protocol, en grootte of inhoud.
Het programma kan filteren op protocol en inhoud.
De inhoud van het netwerkverkeer is hexadecimaal weergegeven, maar Wireshark kan de tekst in de code wel vertalen en als tekst weergeven in een aparte kolom.
Dat betekent dat je de tekst-inhoud van onversleuteld verkeer leesbaar kan zien voorbijkomen.

De aankondiging van de overstap naar Qt verscheen op de website wireshark.org. Die draagt de titel “Sniff free or die”.

www.wireshark.org
Het gebruik van een sniffer veronderstelt kennis van netwerken en protocols, en van de instellingen van de sniffer. De blog heeft enkele artikels en links naar video-lessen om daarbij te helpen.

Waarom privacy belangrijk is

Onder de titel “A Court Order is an Insider Attack” schreef Ed Felten
een stuk waarin hij het recht op privacy en versleuteling verdedigt. De
aanleiding is het sluiten van de veilige e-mail dienst van Lavabit,
nadat de NSA medewerking eiste om de beveiliging te doorbreken.

Ed Felten stelt het probleem voor in twee aspecten: het technische
aspect en het juridisch-politiek aspect.

Vanuit technisch oogpunt is er de mogelijkheid om van binnenuit aan de
gegevens van de gebruiker te kunnen, of niet.

In dit geval was dat grotendeels niet het geval; bv de gebruikers hadden
allemaal hun eigen sleutels, en die waren niet bekend bij de provider.
Het enige zwakke punt was de hoofdsleutel voor de communicatie.

Als het technisch mogelijk is om van binnenuit aan de gegevens te
kunnen, dan kan er vanuit de beheerder gezien zowel gewenst als
ongewenst gebruik van gemaakt worden.

Dat houdt in dat als het “gewenst” gebruik mogelijk is, het “ongewenst”
gebruik ook mogelijk is.

De wenselijkheid is een menselijke factor, geen technische. Of het
gebruik van de mogelijkheid ok is of niet is een menselijke beoordeling
van wie de technische mogelijkheid heeft: bv vraag van de politie is ok,
inkijken door een concurrent is ongewenst, en het inkijken door een
corrupte medewerker is ongewenst.

De enige manier om echt zekerheid te hebben dat die ongewenste
mogelijkheden niet gebruikt worden, is ze technisch onmogelijk te maken.

De bestanden bij Lavabit zijn versleuteld opgeslagen, dus met het in
beslag nemen op zich is de NSA niet snel iets. De NSA had geëist om de
master key te krijgen met het doel de communicatie van de gebruikers van
de dienst te kunnen afluisteren. Lavabit weigerde en sloot preventief
zijn dienst. Ze denken er wel over om de gebruikers alsnog een
mogelijkheid te bieden vroegere gegevens op te halen.

Muziek
Nog wat muziek van -onlangs te gast in WebGang- John William Gordon:

• Distillery
• Quidnunc Mo

En verder:

• Quasar (Sleepinghills)
• Mycologist (Xingu)
• Sometimes (Sleepinghills)