WebGang/CityGang

Microsoft gebruikt Linux

Een team onderzoekers heeft een prototype ontwikkeld van een slimme netwerkkaart voor computers, die de netwerkverbinding in stand houdt als de computer in slaapstand gaat. De netwerkkaart kan zelfs voortwerken als het over eenvoudige dingen gaat als beantwoorden van ping signalen om online te blijven in een chatkanaal, of het afwerken van een download die gestart is. Het is de bedoeling stroom te besparen door de computer in slaapstand te zetten in plaats van hem gewoon te laten aanstaan. De netwerkkaart kan de pc wel terug “ontwaken” als er bv een oproep via een IM komt, of een download klaar is die moet opgeslagen worden op de harde schijf van de computer.

Het onderzoeksteam bestaat uit leden van Microsoft en van een universiteit. Ze gebruiken als basis voor de slimme netwerkkaart een “gumstix”. Dat is een mini moederbord met een XScale processor, ingebouwde Linux, en netwerk + usb aansluiting. Waarom ze geen mini versie van Windows gebruiken staat niet in het rapport

www.gumstix.com

Het rapport staat op http://research.microsoft.com/
en-us/um/people/ranveer/docs/somniloquy.pdf
maar het lukte ons niet om het rechtstreeks op te vragen in de browser. (misschien lukt het met wget?)

Het MS Word monopolie

Ondertussen heeft Microsoft een spoedprocedure ingezet om de maatregel, die de verspeiding van Word verbiedt, op te schorten. Ze gebruiken daarvoor het argument dat ze grote schade zullen lijden als de maatregel doorgaat, dat i4i geen schade zou leiden als de maatregel niet doorgaat, en vooral dat de maatschappij in chaos zou gestort worden als de verkoop van Word onderbroken wordt.

regmedia.co.uk/2009/08/19/microsoft_i4i_stay_filing.pdf

http://www.sun.com/software/staroffice/index.jsp


.

.

.

Open politiedatabank

Dit is geen nieuw opensource project, maar wel een spijtige ontdekking en Australië. Computerkrakers konden zonder veel geweld in de databank van een computer van de politie, met de gebruikersnaam met de meeste rechten: root. De root gebruikersnaam bleek eenvoudigweg geen wachtwoord te hebben.
De politie minimaliseerde de inbraak, en zegt dat het over een stand-alone machine gaat.
De kraker postte echter stukken inhoud die hij op de computer kon inkijken als screenshots op een website. De kraker beschrijft ook zijn aktie; ten eerste bleek het systeem op Windows te draaien, wat al een brede grijs veroorzaakt bij hackers. Bovendien bleken ze een MySQL server te gebruiken als databank. Alleen waren ze vergeten het root wachtwoord in te stellen bij installatie, zodat de inbrekers zonder veel moeite konden inloggen.
De inbraak bleek een reaktie te zijn op een politieoptreden tegen een forum van “script-kiddies” De politie viel binnen bij de eigenaar van het forum “r00t-y0u.org”, en kreeg daardoor controle over het forum. De politie zette dan een bericht op het forum dat de leden in het oog gehouden werden en dat alle IP adressen gelogd werden.
Volgens sommige bronnen ging het over de database waarin de ip-adressen werden bijgehouden van het bespieden van het root-you forum. Volgens anderen ging het over een “honeypot”, die gebruikt wordt om computerinbrekers te lokken om hun akties te observeren.

RTFM….
Het gaat hier om een open source databank, MySQL. Bij installatie waarschuwt die dat het eerste wat je moet doen het ingeven van een root password is. Je moet er zelfs de handleiding niet voor lezen, de melding is het einde van de installatieprocedure.
Voor MySQL gebruikers die nu even in paniek schieten:
Met dit commando op de command prompt zet je het wachtwoord voor de MySQL server:
mysqladmin -u root password hZh3f_h4f

OpenOffice Writer is ok voor i4i

Het gevolg van een uitspraak in de zaak, en onwil van Microsoft om zich erbij neer te leggen, is dat Microsoft het verbod had gekregen nog de MS Word versies die in overtreding zijn, te verkopen. Daarbij zitten dus ook programma’s als Office, waar Word een onderdeel van is.

i4i, het bedrijf dat een klacht indiende tegen Microsoft voor gebruik in Word van technologie die onder een patent van i4i valt, meldde dat OpenOffice niet in overtreding is met hun patent uit 1998.

http://www.openoffice.org/

Microsoft gebruikt patenten ook als onderdeel van zijn strategie om het concurrenten lastig te maken, of om een nieuwe bron van inkomsten te creëren, maar krijgt hier nu een koekje van eigen deeg.
Onlangs kreeg Microsoft trouwens per vergissing een patent op een appel. Maar dat was gewoon een patentaanvraag die op de verkeerde stapel was terechtgekomen, het patentburo gaat een rechtzetting publiceren.

Cnet Windows on macbook pro
Boot Camp bevindt zich in Applications/Utilities folder op mac.
De laatste drivers van Apple’s Boot Camp dateren al van 2008 dus je zou kunnen verwachten dat een update mogelijk is.

Media op zoek naar geld


Rupert Murdoch, eigenaar van ondermeer mediabedijf “News Corporation”, heeft aangekondigd al hun nieuwsberichten betalend te gaan maken. Het is gedaan met het gratis internet volgens hem, zeker nu hij op zoek is naar nieuwe inkomsten. Hij heeft vastgesteld dat adverteren op nieuwswebsites niet kan tippen aan de vroegere advertentiemarkt en -inkomsten in gedrukte kranten.

In Nederland gaat de commissie-Brinkman, die zich bezint over de toekomst van de krantensector, nog verder. Ze adviseren de overheid om een heffing op te leggen op internetabonnenmenten. Met dat geld moet de krantenwereld worden gesteund.

En John Malone van Liberty Global vindt dat kranten zichzelf de nek omdraaien door de hele tijd gratis nieuws op internet te zetten. Het Amerikaanse bedrijf Liberty Global is o.a. voor 50% aandeelhouder in Telenet.

Dikwijls worden blogs met de vinger gewezen voor “onbetrouwbare, oncontroleerbare berichtgeving” en “knip en plakwerk”. Zit het probleem bij de journalistiek of bij de krant? Blog!

.

Onschuldige RFID

RFID tags of electronische identificatiechips worden steeds meer gebruikt in documenten als identiteitskaarten en andere pasjes. De overheid in de VS voerde chips in vanaf 2006 op zowat alle paspoorten en beweert natuurlijk dat de privacy niet in gevaar is. Maar federale agenten die deelnamen aan de Defcon 17 conferentie schrokken zich een hoedje toen ze ontdekten dat hun RFID pas op afstand was uitgelezen.

De jaarlijkse Defcon conferentie ging door in Las Vegas. Onderzoekers hadden een opstelling gemaakt van een RFID lezer. RFID zend een zwak radiosignaal uit zodat de kaart niet in een cardreader hoeft gestoken te worden om ze uit te lezen met een computer. Ze koppelden de RFID ontvanger aan een computer, waar ze ook een webcam op aangesloten hadden. Het geheel stond op een tafel waar de bezoekers van de beurs passeerden. Op het moment dat ze voorbij de tafel komen en op het beeldscherm hun eigen gezicht zien, scant de RFID lezer alles wat hij kan ontvangen, meestal aanwezig op kaartjes die in de jas, tas of rugzak van de bezoeker zit. Die gegevens werden samen met de foto van de webcam opgeslagen.

Op de conferentie ging een debat door over rfid-tags en privacy, en daarvoor waren ook enkele medewerkers van de Federale overheid uitgenodigd, die in het “Meet the Fed” pannel zaten. Midden in het debat kwam een anonieme medewerker van de conferentie binnengelopen en “onthulde” dat er een RFID-scanner ontdekt was op de beurs. De Federale agenten vreesden zelf ook “gescand” te zijn en lieten de installatie onmiddellijk stilleggen.

In sommige bedrijven dienen de kaarten om toegang te krijgen tot bepaalde delen van het gebouw, en om automatisch deuren te openen. Computerinbrekers die de gegevens van een kaart hebben uitgelezen, kunnen een kaart maken met dezelfde gegevens erop, maar met een andere foto. Als ze de vervaldatum kunnen identificeren kunnen ze die ook aanpassen.

Of ze kunnen een nummer hoger of lager proberen. Dikwijls zijn de eerste kaarten van een reeks uitgereikt aan personeel dat testen doet, of aan het management. Dat geeft ook mogelijkheden om een afgeleid nummer te proberen; misschien heb je wel een nummer alle deuren opent.

http://www.defcon.org/

.

Darpa, bekend als ontwerpers van het internet en verder ook als onderzoeksinstelling van het ministerie van Landsverdediging in de VS, werkt nu aan een virtuele assistent. Meer dan 60 instellingen werken daarvoor samen. De assistent heeft ook al een naam: CALO.

De assistent moet helpen bij de administratieve rompslomp van het Amerikaans militair apparaat.

Maar zoals dikwijls is er ook een spin-off naar burgertoepassingen. Zo komt binnenkort Siri aan de oppervlakte, een assistent als toepassing op een smartphone. Die zou kunnen reageren op gesproken commando’s om een hele reeks electronische handelingen uit te voeren.

Eigenaardig genoeg is het voorbeeld dat ze geven alweer het boeken van een tafel in een restaurant. Niemand meer inspiratie dan dat?

Podcasting-patent

Een bedrijf met de naam VoloMedia heeft aangekondigd een “podcast” patent te hebben verworven. De beschrijving bevat abonneren op een podcast, downloaden van een podcast naar de computer, overzetten op de muziekspeler, opkuisen van oude afleveringen enz.

.

Website gekraakt

Dat een website gekraakt wordt is al lang geen nieuws meer. Behalve misschien als het de website is van een beruchte geheime dienst, zoals de Britse MI5 (“mi5″). De dienst heeft toegegeven dat een groep die zich “Team Elite” noemt hun website wist binnen te geraken. Ze konden het moeilijk geheim houden want de krakers beschreven op een forum hoe ze via het Google zoeksysteem dat in de site gebruikt werd en “cross site scripting” en “Iframe Injection” binnen geaakten.

De wereldgezondheidsorganisatie, beter bekend als “WHO”, kreeg op zijn site dezelfde kraak te verwerken.

De kraak zelf laat echter geen sporen na op de site. Het is eerder een misleiding van bezoekers die naar de site komen via een link die de krakers bezorgen; ofwel in een mail ofwel door een link op een website of in een forum. Ze kunnen daardoor de misleide gebruiker de echte website laten zien maar aangevuld met iets wat ze zelf willen op het scherm laten zien in die site. Het voorbeeld toonde het “Team Elite” logo.

MI5 is de Britse Militaire inlichtingendienst.
.

.

Nucleair kerkhof

In de VS zou te weinig geld zijn om hun nucleair kerkhof op te ruimen. De nucleaire bedrijven moeten geld opzijzetten om na gebruik een kerncentrale te ontmantelen. Helaas ging dat geld gedeeltelijk in rook op door de financiële krisis. De versleten kerncentrales zijn niet in rook opgegaan en vormen een bedreiging voor hun omgeving voor onbekende tijd.

Gezocht, levend

De projectleider van het Centos project is vermist. De leden van de Centos Community zijn zo ongerust dat een achttal van hen een open brief hebben gepubliceerd met een oproep. De oproep is gepubliceerd op de Centos website en in eerste plaats gericht aan Lance Davis zelf. Ze vragen zich daarin af waar hij zit, en merken op dat het nodig is dat ze klaarheid krijgen op de financiële situatie van het Centos project. Bovendien hebben ze geen toegang tot bepaalde servers. Als ze hem telefonisch proberen te bereiken is de lijn altijd bezet. Ze vrezen dat het project uitdooft als hij niet snel opduikt of hen helpt om het project voort te zetten.

www.centos.org

Veiligheidslek in iPhone

Onderzoekers Charlie Miller en Collin Mulliner beweren een beveiligingsprobleem te hebben gevonden in de iPhone. Volgens hen zou het mogelijk zijn door het sturen van ongewone tekens in een sms-bericht, toegang te krijgen tot het apparaat. Een inbreker kan door een juiste combinatie van tekens de iPhone besturen. Hij kan websites oproepen, en zelfs berichten sturen en nummers bellen vanop het toestel. Maar ook de microfoon of de camera inschakelen. En natuurlijk terug inbreek sms-jes sturen naar andere nummers uit je adresboek. Het enige verweer zou zijn je iPhone af te zetten. Je kan ook wachten tot je een sms-je ziet waarin alleen een vierkantje staat, hoewel het dan misschien al te laat is.

De onderzoekers zeggen dat ze Apple al een maand geleden op de hoogte gebracht hebben, maar geen antwoord kregen, en evenmin een oplossing ervoor uitbracht. Ze gaan vandaag donderdag op een conferentie meer details over de bug bekend maken. Hun geloofwaardigheid word onderbouwd door hun eerste kraak van een iPhone in 2007. Toen verleidden ze een gebruiker door een mail of sms’je een bepaalde website te bezoeken, waar code inzat die door de browserbeveiliging van de iPhone geraakte.

Dat soort problemen blijft trouwens niet alleen beperkt tot Apple. Hetzelfde soort bug vonden ze ook in Windows Mobile, waar door een speciaal sms bericht controle over het toestel kan overgenomen worden.

En Linux?
Ook voor de Google Android gsm’s vonden ze een kraak. Ze kunnen door een bepaalde reeks sms berichten het toetstel 10 seconden de netwerkverbinding laten verbreken. Als het toestel terug online komt kan een nieuwe reeks van die sms’jes het toestel weer “offline” krijgen, en dat kan – hoewel wat duur – herhaald worden zolang je wil. Google heeft de bug al gepatcht.


.

Het patent is duidelijk gebaseerd op het gebruik van Palm computertjes die met een pen bestuurd worden op een aanraakgevoelig scherm
US patent

Launchpad wordt open source

Canonical, en meer bepaald Mark Shuttleworth, heeft beslist zijn “Launchpad” programma te “open sourcen”. Launchpad is een broncode beheer- en samenwerk-systeem, voor het samenwerken van programmeurs aan het schrijven van software. Het Launchpad programma draait als web-platform op “Launchpad.net”, en dient als samenwerkingsplatform voor software als “Extreme Tux Racer” (een computerspel voor Linux), MySQL (databank), en Ubuntu – de Linux distributie die door Canonical wordt uitgegeven.
De aankondiging werd dinsdag 21 juli gedaan door Karl Fogel, een lid van het ontwikkelteam van Launchpad.
De exacte licentie die ze gebruiken voor Launchpad is “GNU Affero General Public License, version 3 (AGPLv3).”
De naam en de logo’s zijn wel eigendom van Canonical, en mogen niet zomaar gebruikt worden.

Ander en misschien het bekendste platform voor samenwerking bij het ontwikkelen van software is SourceForge: “SourceForge is your location to download and develop free open-source software.”
De “Affero” licentie lijkt erg veel op de gewone GPL, maar is uitgebreid specifiek voor programma’s die als web-dienst draaien. Daarbij wordt bepaald dat de gebruikers van de webdienst ook de licentie en als ze willen de sourcecode te zien krijgen.
De free software foundation heeft zijn eigen ontwikkelaarswebsite:
Savane die trouwens afgeleid is van de Sourceforge software.

Links:
Launchpad is now open source
Affero licentie (FSF versie)
Sourceforge
G-Forge


Onleesbare CD’s

Door de hoge prijs van harde schijven werd in het verleden veel gebruik gemaakt van CD-R om backups te maken, en soms zelfs om originelen op te bewaren, bv van de fotoverzameling.

Harde schijven zijn ondertussen in prijs gedaald maar heel wat gegevens staan op CD’s, en die blijken na een aantal jaar systematisch fouten te vertonen. Eigenlijk wordt een levensduur van minstens 100 jaar verwacht voor CD’s, maar praktijktesten wijzen een andere richting uit.

Zelfgebrande CD’s die 7 tot 9 jaar geleden gebrand werden, geven al foutpercentages tot 10% volgens TechARP. Sommige van de cd’s hadden bestanden die niet meer gelezen konden worden, andere cd’s waren helemaal moeilijk te lezen, zelfs uitgeprobeerd op verschillende toestellen. En de cd’s van de test lagen niet in de zon op de hoedenplak van een auto; ze waren goed opgeborgen en bewaard in ideale omstandigheden.

En ja, DVD’s gaan 1000 jaar mee volgens de huidige verwachtingen…

Verouderde Adobe Reader downloads

Adobe krijgt van een beveiligingsfirma kritiek op zijn download aanbod. Op de officiële download pagina van de Adobe PDF reader staat een versie aangeboden waarvan geweten is dat ze veiligheidstekorten bevat. Voor die gaten in de veiligheid zijn al voorbeelden van misbruik opgedoken die er gebruik van maken. En er is zelfs al een oplossing voor het probleem, van Adobe zelf; nl een update naar een nieuwere versie. Daarom vindt de beveiligingsfirma het onbegrijpelijk dat niet de nieuwste versie wordt aangeboden, maar de vorige.

Na verloop van tijd checkt het programma zelf de site van Adobe en biedt het aan de update af te halen en te installeren. Maar wie de pdf-reader download omdat hij op dat moment een bestand heeft binnengekregen zal dat openen in de oude versie van het programma.

Secunia kreeg opmerkingen van zijn gebruikers omdat Adobe Reader 9.1.0 als onveilig stond aangeschreven hoewel het de laatste versie van de site betrof. Ze dachten eerst dat er iets mankeerde aan de lijst van Secunia, en contacteerden het bedrijf om te horen dat eigenlijk 9.1.1 de laatste versie is. Secunia maakt gebruikers erop attent dat zelfs 1 keer een besmet bestand openen genoeg kan zijn om je computer aan misbruik bloot te stellen. Ondertussen kan er trouwens alweer een nieuwere versie zijn (9.1.2)


.

Betrokken bij 100 jarige oorlog

Teruggevonden gegevens van de 100 jarige oorlog tussen Engeland en Frankrijk zijn vregegeven op het internet. Er komen ondermeer namen in voor van soldaten, zodat verwanten alsnog op zoek kunnen gaan. Behalve Engeland en Frankrijk kan ook Vlaanderen voorkomen in de gegevens omdat er breed gerecruteerd werd en er in de 14e eeuw ook Engelse kampen waren op het vasteland, ondermeer in Normandië en omgeving.
Er zijn 250.000 gegevens online gezet die dateren van de periode van Henry V.

40 miljoen identiteiten

De identiteitsgegevens van 40 miljoen personen worden via internet verhandeld in het criminele milieu.
Het gaat voornamelijk over Amerikanen. De gegevens zijn samengebracht in een grote databank die in handen is van een gepensioneerde medewerker van de anti-fraude afdeling van de Metropolitan Police. Op vier jaar tijd verzamelde hij dit aantal gegegevens, vanuit bronnen van de Britse politie, FBI en beveiligingsfirma’s.
Ondertussen begint het hem ook wel wat veel geld te kosten. Dat wil hij recupereren door te laten betalen voor een identiteits-check. Wie wil laten nakijken of zijn naam voorkomt in de lijst van “gekraakte gegevens” zou daar geld voor op tafel moeten leggen.

En nu maar hopen dat hij niet onachtzaam op een pdf-je klikt of er komen 40 miljoen identiteitsgegevens in handen van 1 crimineel.