WebGang/CityGang

0x Bi6 BooB5
Mickey draagt een stukje programmeercode bij voor de Linux kernel, dat de goede samenwerking in virtualisatie moet mogelijk maken. Er wordt in die code een ’secret key’ doorgegeven, en die krijgt van Mickey een naam die eruitziet als willekeurige letters en cijfers. Of toch niet?
Vrouwonvriendelijk gedrag in de vorm van kinderachtige jongensgrapjes doen het imago van een IT bedrijf geen goed, en zeker niet als dat beursgenoteerd is, dus Mickey verontschuldigt zich publiekelijk:
http://www.pcmag.com/article2/0,2817,2407478,00.asp

Snoopers Charter
In UK wordt gediscuteerd over de “Communications Bill”, die een omstreden passage bevat over het opslaan van gegevens over ALLE communicatie van de Britten: gsm verkeer, internetverkeer, enz, en natuurlijk voor het “goede doel” en de “veiligheid van de Britten”. Niet te verwonderen dat die wet de “Snoopers Charter” bijnaam kreeg. Jimmy Wales _{(wikipedia-oprichter)} gaat er in ieder geval tegenin en stelt voor het wikipedia-verkeer naar UK volledig te versleutelen om de privacy van de gebruikers te garanderen.

Informatiebronnen voor IT
Enquêtes en vragenlijstjes zijn meestal vervelend. Maar deze (van /.), over hoe je je informeert en welk belang je hecht aan “vendor sponsored info”, “whitepapers” of “peer interaction”, levert een vraag op met een boeiende preselectie van mogelijke informatiebronnen: InfoWorld.com, Hacker News, Informationweek.com, ZDNet, Slashdot, TechCrunch, Computerworld.com, eWeek.com, Reddit.com, The Register. We vinden wel dat o.m. engadget.com er nog bijhoort.

Distributie van de maand

We voeren een nieuwe rubriek in :
“Distributie van de maand”

• we installeren een (recente) distributie
• we werken er een maand lang mee (of gebruiken ze voor specifiek doel)
• we brengen verslag uit…

We zijn alvast gestart met Linux Mint 13 en Backtrack 5, misschien is de vandaag aangekondigde openSUSE 12.2 een toekomstige kandidaat.

• Suggesties voor een distro (“nominaties”) welkom!
• Commentaar op onze commentaar?
• Of je eigen bijdrage? … e-mail

Muziek
Floris brengt ons naar http://www.jamendo.com/en, en we spelen het voor ons ongewoon akoestische FLY van Kunal Datta.
De Electronic radio op “Jamendo Radio Channels” vinden we te braaf.

Herkenning
Na stemherkenning komt nu “gezichtsherkenning” er aan. Zowel Apple als Google hebben al patenten aangevraagd rond die technologie. Om een apparaat te gebruiken moet een gebruiker “inloggen” door zijn gezicht voor een camera op het apparaat te tonen. De software herkent het gezicht en geeft toegang. Bij meer gebruikers kan het apparaat automatisch omschakelen naar de werkomgeving van de gebruiker wiens gezicht in beeld komt.
Misschien al onderwerp voor de volgende patentoorlog en verboden apparaten?

Nokia terug in beeld

Nokia zetten een groot persevent op om zijn nieuwe smartphone voor te stellen. Die is een product van de intense samenwerking met Microsoft, wat Nokia al eerder deed investeren in een toestel met een besturingssysteem van Microsoft, Windows Phone 7, dat nu achterhaald is. De nieuwe zal dus draaien op “Windows Phone 8″. MS doet al jarenlang moeite om binnen te geraken op de smartphone markt maar voorlopig met beperkt gevolg. Nokia verloor de laatste tijd pluimen op de veranderde gsm-markt, en de voorstelling is dus heel belangrijk voor hen – ze lijken ze zelfs opzettelijk ingepland te hebben kort voor de lancering van de nieuwe iphone van Apple. Toch gaat niet alles van een leien dakje. Het werd al snel duidelijk dat het toestel dat voorgesteld werd, Lumia 920, helemaal niet bestaat, of althans toch niet als kant-en-klaar produkt. Niemand van de pers kreeg het toestel zelf in handen bv.
Er was wel een promotiefilmpje, dat toonde hoe goed de ingebouwde camera beelden kan schieten vanuit een niet stabiele hand, dankzij de bibbercorrectie. Opmerkzame geesten merkten echter op dat de schaduw in sekonde 48 en de reflectie op blinkende voorwerpen in seconde 27 zichtbaar maakten dat het filmpje niet gemaakt was met een Nokia Luma 920, maar met een DSLR camera. Nokia heeft zich ondertussen verontschuldigd voor de misleidende reklame, en zegt dat het maar een simulatie was.

http://conversations.nokia.com/2012/09/06/an-apology-is-due/

Als je er dan toch een filmpje mee draait: er is blijkbaar geen SD kaartlezer om het op te bewaren en over te brengen naar je pc, laptop of netbook. In ieder geval kan je er dan geen virussen mee binnenbrengen op het toestel.

OpenSuse 12.2

Er is gisteren een nieuwe versie uitgekomen van de openSUSE Linux distributie, met versienummer 12.2. Deze update t.o.v. openSUSE 12.1 is een paar maanden later gekomen dan verwacht, en volgens het openSUSE project is dat te wijten aan de groei van hun community, en de organisatorische problemen die dat meebracht.
De software kan afgehaald worden op software.opensuse.org.
Wie een bestaande openSUSE heeft draaien die een beetje recent kan online upgraden. Dat kan vanaf 11.2, 11.3, 11.4 en 12.1. Het kan zowel vanop een commandolijn met “zypper” als via de grafische interface met “Yast”.
Wie “Tumbleweed”, de “rollende” distributie van openSUSE gebruikt, moet niets doen. Die distro gaat doorlopend upgraden en ook de stap naar het volgend versienummer zetten.
OpenSUSE heeft bij ons vooral een goede naam voor zijn gebruiiksvriendelijkheid, grote verzameling software en voor zijn KDE-desktop versie, waarin ze uitblinken.
KDE 4.8 is in deze release aanwezig, maar natuurlijk ook Gnome 3.4, en andere “lichte” desktops zoals Xfce.
De Linux kern is versie 3.4.

Vandaag is er een extra lange uitzending van Beatscapes, die vroeger begint dan normaal.
Daarom is er vandaag de kortste WebGang ooit; een aan/afkondiging rond zes uur.
Tot volgende week!

Beatscapes in opbouw (Hantrax), wachtende op de “special guest” (rechtstreeks van “the city” maar die vast zit in de file), en met in het aanpalende vertrek een lange flashy gedekte tafel. Ik heb de eer de eerste fles te mogen kraken; terwijl blauwe vinyl gedraaid wordt, klinkt de toast in blauwe vinyl champagnefluitjes …

zie ook bovenstaand bericht

Kindle Fire uitverkocht
Het tablet van Amozon gaat definitief verdwijnen. Volgens een bericht op de site is de “Kindle Fire” volledig uitverkocht. Het tablet was goed voor zo’n 22 procent van de verkoop op de VS-markt.
Dat betekent niet dat ze geen tablet meer zullen hebben. De aankondiging van Kindle Fire 2 wordt volgende week verwacht.
Benieuwd of het er een met rechte hoeken wordt ..

• Na het nieuws
• Project Byzantium: haxwithaxe, The Doctor en Ben the Pyrate zijn (enkele van) de projectmedewerkers http://project-byzantium.org. Ze bouwen aan “ad-hoc mesh networking”; m.a.w. een netwerk van knooppunten die met elkaar verbinden, ook zonder aanwezigheid van een internet-infrastructuur (server of, wap of router). Elke knooppunt neemt deel in het protocol van “zelfzoeken en zichzelf configurerend netwerk”. Kan gebruikt worden bij uitval of onbereikbaarheid van internet om onderling te communiceren. Het is/wordt (nog niet af) gebouwd op lichtgewicht Porteus Linux. Je kan een zelfstartende “bootable” cd branden die dient als “live distro”, en waarmee je op een computer kan werken zonder het plaatselijke systeem te gebruiken.

Read the rest of this entry »

23/08/2012

Communicatie-kloof

Zes procent of 19 miljoen Amerikanen kunnen geen breedband internettoegang krijgen.
Een groot deel van die Amerikanen, bijna 15 miljoen, woont in landelijk gebied.
Dat bracht een rapport van de FCC, de Amerikaanse regulator, aan het licht.

Met breedband bedoelen ze een snelheid van meer dan 3 Mbps.
Elk jaar maakt de FCC zo’n rapport op van de toestand van de netwerksnelheid en verbindingsmogelijkheden van de Amerikanen. Ze zijn bezorgd over het gebrek aan internettoegang, omdat het gezien wordt als een voorwaarde voor ontwikkeling en werkgelegenheid.

Wel benadrukken ze dat de VS er nog beter uitkomt dan Groot-Brittanië op het gebied van draadloos internet, de zogenaamde 4G netwerken.

Maar het ontbreken van kabels is niet het enige probleem; een groot aantal Amerikanen kan het zich eenvoudigweg niet veroorloven, 50 miljoen Amerikanen leven beneden de armoedegrens, en 150 miljoen Amerikanen trekken steun op een of andere manier.

Crisis op de computer

Er zijn stalen onderzocht van een Trojaans Paard-software die zich toegang probeert te verschaffen tot Mac OS-X computers, Windows computers en Windows Mobile toestellen. De Windows versie, W32.Crisis, kan zelfs in Virtual Machines spioneren. De spioneersoftware heet “Crisis”, en werd ook al gemeld onder de naam “morcut”.
De software bespioneert de gebruiker, meer bepaald alle communicatie als e-mail, instant messenger, en gesprekken via webcam. Het maakt ook een zogenaamde “backdoor” zodat de makers binnen kunnen in de besmette computer.

Misschien een argument om virtual machines te gebruiken op Linux?

Manage-yourself
De aktie “Defective By Design” (van de Free Software Foundation – denk aan “GPL”) lanceerde een logo om gebruikers bewust te maken van digitale “producten” die vrij zijn van DRM-beperkingen.
Natuurlijk gemakkelijk toegepast door aanbieders van onbetaalde “inhoud”, maar ook sommige uitgeverijen, muzieklabels, en andere media-verdelers dragen al het keurmerk.

Back-Tracker
FBI moet na een uitspraak van een rechter 3000 “trackers” (apparaatjes die onder een auto geplakt worden om iemand te volgen) uitschakelen, omdat het gebruik illegaal is zonder “warrant”.
Probleem voor het FBI: hoe haal je zo’n uitgeschakeld bakje daarna terug?

Muziek:
- lost: molotov cock
- sleepinghills: dreaming breeze
- sleepinghills: leaving the fridge alone

Digitaal geld

In Canada heeft de Nationale Bank de ontwikkeling van digitaal geld gestimuleerd; vooral de ontwikkeling van de programma’s die daarbij horen.
De huidige naam voor het digitale geld is Mintchip. Er werd een wedstrijd uitgeschreven voor programma’s om ermee te werken. Op dit moment start een periode waarin het publiek kan stemmen op de apps, en zo mee beslissen op welke apps moeten verspreid worden door de Canadese Nationale Bank.

Niet iedereen is even gelukkig met de werkwijze of heeft evenveel vertrouwen in de veiligheid van het systeem “… mintchip can be hacked“?.

Vrij van DRM

Om duidelijkheid te scheppen voor de klant van online aankopen van films, muziek, boeken en andere digitale media, werd een logo voorgesteld dat aangeeft dat het product “Vrij van DRM” is.
Het logo werd voorgesteld op de website van “defective by design”.

De muziekindustrie introduceerde verschillende maatregelen om het kopieren van muziek en andere media onmogelijk te maken of minstens te bemoeilijken. In de praktijk kwam dat meestal neer op een nadeel voor de koper van de officiële versies; zij konden er moeilijk of geen backup of kopie naar één van hun eigen andere apparaten van maken. Zo waren uiteindelijk de gebruikers van illegale versies beter af, en dat werkte contraproductief. Mensen krijgen dus een afkeer van DRM, maar zijn zich niet altijd bewust van welke bestanden die ze kopen van DRM voorzien zijn.

Betalen voor privacy

In de VS moet een klant van Verizon die niet wil dat zijn telefoonnummer gebruikt wordt in publicaties 5 dollar betalen. Dat is volgens Verizon de informatica en administratiekost om het nummer uit de publieke lijsten te houden.
Het bedrag wordt per maand aangerekend, wat betekent dat een “prive” nummer dus 60 dollar per jaar kost.

Als je een prive-nummer hebt levert dat nog geen absolute privacy op, en statistieken leren dat in de VS een kwart van de inwoners een “anonieme” gsm heeft met een pre-paid abonnement. Ook dat biedt weinig garantie op privacy.
Een rechtszaak in de VS bracht aan het licht dat de politie zonder een bevel van de onderzoeksrechter gms-gegevan kan opvragen. Een dealer was door de politie opgespoord door het opvragen van gegevens bij de mobiele telefoonmaatschappij: nl door het volgen van de gsm-masten waarmee de gsm verbinding maakte.
Telefoonmaatschappijen in de VS kregen 1,3 miljoen aanvragen voor informatie over gsm-gebruik.

Bug in Botnet
Onderzoekers van malware van botnets, meer in bepaald de DDoS toolkit “Dirt Jumper”, hebben een zwakheid ontdekt in het systeem.
Dat geeft hen ondermeer de mogelijkheid een DDoS aanval die bezig is te onderbreken. Eens ze het adres kennen van een Command and Control server, kunnen ze met een combinatie van technieken binnengeraken, en toegang krijgen tot de login en wachtwoord gegevens van het commando systeem.
Ze stelden een rapport op waarin ze aanbevelingen doen.

De methode kan natuurlijk niet alleen door een slachtoffer van het botnet gebruikt worden, maar ook door beveiligingsfirma’s, veiligheidsdiensten, en concurrerende kriminele bendes…

Hoe bouw je in een bijna-failliet land als Griekenland een computerklasje uit?
Bv met hergebruikte computers en vrije software als GNU/Linux. (Linux is dan ook het enige woord dat we in deze tekst verstaan). Ze gebruiken “sxolinux”, een Ubuntu-achtig uitziende distributie:

Floris is deze week weer bendeleider en spreekt met Jan-Pieter onder meer over

• Nieuwe operating system andere hacks/cracks.
• Curiosity op Mars (draait geen Windows) – de beelden zag je waarschijnlijk al in de krant of op het web (als YouTube de NASA weer niet censureert). Je hoort dat het autootje geen ton weegt, dat de snelheid uitgedrukt wordt in meter per uur (ipv km; hij rijdt immers zo traag), en gebruikt plutonium als energiebron. Hij heeft een ‘razendsnelle’ processor: 200 Mhz (ok je 1,5Ghz pc is sneller) en een PowerPC processor zoals die in de vroegere Apple Mac G3 computers te vinden was 10 à 15 jaar geleden. De processor heeft een 256 Mb geheugen (zoals die G3), en wel een moderne SSD opslag van 2 Gb die als buffer moet dienen voor het door te sturen beeldmateriaal.
  (NVDR: idd de Apollo 11 maanlanding was niet in 1964 maar in 1969, meer bepaald op 20 juli 1969).

+ Radio-aktieve en andere muziek…

Picture: NASA/JPL-Caltech