WebGang/CityGang

Het brein achter de aanval gebruikte zogenaamde “zombies”. Dat zijn computers die besmet zijn door een virus met als bedoeling bevelen uit te voeren voor iemand anders. Die computers zochten regelmatig contact met een achttal servers, waarvan ze dan opdrachten ontvingen. De acht servers werden aangestuurd door een “master server” die ze gebruikte als doorgeefluik.
Na onderzoek kon ontdekt worden dat de master server niet in Noord Korea staat, maar wel in het Verenigd Koninkrijk. De besmette slaaf-computers bevonden zich in 74 verschillende landen. In totaal werden meer dan 160.000 besmette pc’s gebruikt voor de aanval.

.

Website facelift.
Een bedrijf in de VS dat plastische chirurgie doet, is veroordeeld voor vervalsing van websites. Ze schreven valse getuigenverslagen op websites, waarin hun eigen centrum er goed uit moest komen. Het bedrijf maakte ook een aantal nieuwe websites over facelifts alsof het een onafhankelijke site was, die mogelijkheid bood aan gebruikers om discussie te voeren over het onderwerp. In werkelijkheid waren het eigen personeelsleden die de site moesten vullen alsof ze tevreden klanten waren van het facelift centrum. De rechter legde een boete op van 300.000 dollar.

Fout bedrag

Een paar visa gebruikers zullen raar opgekeken hebben als ze de stand van hun rekening zagen. Er werd een bedrag van
23.148.855.308.184.500,00 dollar aangerekend. Het bedrijf van de creditcard gaf toe dat het een fout was, en het werd zonder probleem rechtgezet. De oorzaak zou een programmeerfout zijn.

Een C-programmeur die het bericht hoorde vroeg zich af door wat voor fout je plots zo’n buitenmaats bedrag zou kunnen krijgen. Hij zette het getal om in verschillende vormen waarin computers getallen opslaan. Hij nam daarvoor het getal met de twee cijfers na de komma en beschouwde het als één groot getal uitgedrukt in cent; de komma gebeurt nadien in de weergave. Hij zette dat hele getal om naar hexadecimaal, het zestientallig talstelsel waarmee computers eigenlijk rekenen. Dat getal ziet er dan uit als:
20 20 20 20 20 20 12 50
Daarin vallen onmiddellijk de vele waarden “20″ op. Toevallig is dat bij letters de code voor een spatie of een leeg teken. Dus waarschijnlijk was in het programma de bedoeling nullen te vervangen door spaties op het scherm, maar zijn die spaties in de database terechtgekomen en daar geïnterpreteerd als getallen..

Discriminatie

Onlangs bracht Palm een nieuwe smartphone uit als “Palm Pre”. Een van de eigenschappen was dat je ermee kon gebruikmaken van de iTunes software om er muziek mee te beheren op de Palm Pre. Nu bracht Apple een “update” uit van hun iTunes software. Na deze update controleert iTunes of het aangesloten apparaat wel van het Apple merk is en anders weigert het dienst.

Vreemde dienst naar de klanten…

Laptops met Ubuntu

Een Nederlands bedrijf heeft gekozen om zijn laptops standaard te leveren met Ubuntu 9.04. Het bedrijf heet NextGenMobiles, en verkoopt via internet. De laptops zijn van Zepto, wat een Deens merk zou zijn. Ze zijn geïnstalleerd met Ubuntu, en de koper krijgt er ook een dvd bij met de Ubuntu Linux distributie, zodat je niet zelf moet beginnen cd’s branden om een backup van je systeem te hebben.

Ze verkopen via de website en verzenden de bestelling over heel de benelux. Ze rekenen van 12,5 (NL) tot 25 (BELUX) euro voor de verzending aan.

Opstarttijd 1 seconde

Een bedrijf dat Linux inbouwt in toestellen heeft deze “Embedded Linux” aangepast om veel sneller gebruiksklaar te zijn bij het inschakelen van een toestel. Monta Vista demonstreerde ook hun verwezenlijking: het apparaat werd ingeschakeld en na 1 seconde was het gebruiksklaar.
In het verleden zijn “Real Time” wijzigingen aan de Linux kern al in aanmerking gekomen om opgenomen te worden in de standaard Linux versies. Maar het opzet van “embedded Linux” is natuurlijk verschillend van “desktop Linux”, dus er mag niet automatisch afgeleid worden dat daar 1 seconde starttijd gehaald gaat worden.

Afgeluisterd toetsenbord

Op de Black Hat conferentie in de VS maken onderzoekers een spectaculair onderzoek bekend: ze kunnen toetsenborden afluisteren via de stopcontacten. Ze beweren dat de signalen die door de draad van je toetsenbord naar de computer lopen, kunnen afgeluisterd worden. De kabels zijn niet afgeschermd en lekken dus naar de aarding. Die aarding van het toetsenbord looopt verder naar de aarding van de computer, en die gaat naar het stopcontact. En andere stopcontacten zijn op dezelfde aarding aangesloten. De pulsen van de toetsen op het toetsenbord kunnen op die aarding aan andere stopcontacten gemeten worden. Dat kan omgezet worden naar de letters van de toetsen. Stopcontacten tot 15 meter afstand gaven nog aanvaardbare resultaten. De onderzoekers hebben gewerkt met beperkte middelen en tijd. De apparatuur om de toetsenborden af te luisteren kost minder dan 500 Euro. Ze besteedden slechts een week werk aan de voorbereiding. Ze zijn ervan overtuigd dat met meer middelen de resultaten nog verbeterd kunnen worden.

Werkt het dan bij alle computers of alleen bij desktop computers?

• Een laptop bv die een geïntegreerd toetsenbord heeft.
• Een laptop zonder aardingspin in de stroomvoorziening?
• Een laptop die van de batterij werkt.
• Een draadloos toetsenbord, dat geen kabel heeft.

Zolang je maar uit het zicht blijft van de computerinbrekers. Ze kunnen gebruik maken van een eenvoudige, zwakke laserstraal, vergelijkbaar met een aanwijsbeamer voor het rode puntje op een scherm bij een presentatie.
Die straal richten ze op een blinkend voorwerp in de buurt van het toetsenbord. Met wat calibreren kunnen ze de weerkaatsing meten en daaruit de ingetikte toetsen berekenen. De aparatuur is niet veel duurder dan het vorige geval.

Profielgegevens op sociale netwerken

Infoworld bericht over een onderzoek bij meer dan 1000 gebruikers van Facebook, MySpace, LinkedIn, Twitter en andere sociale prive-sites, dat aantoonde dat gebruikers zich niet realiseren hoeveel persoonlijke informatie ze vrijgeven op het internet.

Op de vraag of ze hun online profiel beschermen tegen inzage door bv zoekmachines als Google antwoord 4/5 negatief.

Wat bevat dat profiel dan zoal? De meeste profielen bevatten een persoonlijk gegeven eigen aan de gebruiker. Een groot aantal profielen bevat twee persoonlijke kenmerken. En zo’n 66 % van de profielen bevat een drietal persoonlijke eigenschappen, die genoeg zijn om de gebruiker te definieren.

Slechts 4 op 10 gebruikers heeft er een idee van wie hun profiel kan bekijken.

En privacy door veiligheid is al helemaal een ramp: een derde van de gebruikers gebruikt gewoon overal hetzelfde wachtwoord.

Jongeren tot 29 jaar maken zich het minste zorgen om hun privacy.

Maar als gebruikers er expliciet naar gevraagd worden zou bijna 80 procent zich wel zorgen maken over hun privacy in verband met hun “online profiel”.

Ook de netwerksites zelf maakten niet veel aanstalten om privacy van hun gebruikers als prioriteit te zien. Dat staat namelijk soms haaks op de eigen commerciële activiteiten.

Uiteindelijk zijn de gegevens bij de web-bedrijven, en zijn zij het die beslissen wat er echt mee gebeurd; de gebruikers kunnen dat onmogelijk tegenhouden als ze het al zouden weten.

.

De “nieuwe” iPhone 3G is gekraakt

Apple beperkt de gebruikers van een iPhone in het gebruik van het toestel en hun programmakeuze. Technisch onderlegde gebruikers gaan daarom op zoek naar een manier om uit de beperking te breken; deze techniek wordt “jailbreaking” genoemd. In de VS wordt het toestel verdeeld door AT&T, die bovendien in afspraak met Apple het alleenrecht hebben om het abonnementen voor het toestel te verkopen. Ook deze beperking van de keuze van provider bevalt veel klanten niet en is een motivatie om aan jailbreaking te doen.

De doorbraak is er nu gekomen door een hulpprogramma dat “Purplerain” heet (Purplera1n eigenlijk). Gebruikers die daarmee de iPhone “bevrijden” kunnen hun eigen wallpaper kiezen. Ze kunnen zelf ringtones installeren. En bovendien kunnen ze zelfgekozen programma’s installeren zoals iBlacklist, een programma met whitelist en blacklist mogelijkheden voor je contacten. Ze kunnen daarmee echter nog niet kiezen met welke provider ze bellen, dus voorlopig lijken enkel de Apple beperkingen gekraakt, niet de “carrier lock” van AT&T.

Purplerain werkt ook voor oudere toestellen die de 3.0 upgrade hadden.
Vanzelfsprekend is het geen officiële software en kan je je garantie verliezen door het gebruik ervan.

Nokia gaat QT gebruiken

Nokia heeft gezegd QT te gaan gebruiken voor zijn Maemo platform.
De aankondiging gebeurde op de “Desktop Summit”, een conferentie voor KDE en Gnome ontwikkelaars.

Windowsrestitutie

De Consumentenbond in Nederland heeft een stap gezet die weinigen anderen durven zetten: ze willen de verplichte aankoop van Windows bij de aankoop van een computer aanpakken. Consumenten die wel een computer willen, maar niet de Windows die erbij geleverd wordt, moeten die kunnen teruggeven en daarvoor een bedrag terugkrijgen; met Nederlandse termen een “Windowsrestitutie”
Dit zou de weg openen naar echte keuze van besturingssysteem.

Open source database test

Er verscheen een artikel met testresultaten van de databases Lucene, Xapian, zettair, sqlite en sphinx. Het opmerkelijke aan de test is dat de gebruikte testsoftware volledig open source is. Dat maakt de testresultaten veel transparanter dan bij andere tests. De test dient vooral om de zoekfuncties te meten. Als gegevens werden twitterdata en teksten uit medische tijdschriften gebruikt.

De databases uit de test:

• Sphinx: http://sphinxsearch.com.
• Zettair (voorheen Lucy): http://www.seg.rmit.edu.au/zettair/
• Xapian: http://xapian.org/
• Lucene: http://lucene.apache.org/java/docs/
• SQLite: http://www.sqlite.org/

Firefox 3.5 scoort in de top 3 van snelste browsers volgens tests op cnet. Ze beweren zelfs dat Firefox 3.5 dubbel zo snel is als Firefox 3.0. Dat heeft veel te maken met een efficiëntere javascript engine. In de uitvoering van Javascript is hij immers meer dan dubbel zo snel dan zijn voorganger. Bovendien krijgt hij lof voor het voldoen aan de standaarden van html versie 5. Deze resultaten worden gemeten met de acid-3 test.
Wie veel extenties heeft draaien moet er wel rekening houden dat die niet allemaal compatibel zijn met de nieuwe versie.

Test op OS-X: ziet er ook goed uit, kleinere balkjes en anders uitziende tabs.

Virtualbox 3.0

Gisteren, op 1 juli, werd Virtualbox 3.0 aangekondigd op de virtualbox forums. De nieuwe versie zou OpenGL 2.0 bevatten. Virtualbox werkt op Unix-systemen als Linux, Mac en OpenSolaris, en op Windows. Het is een van de projecten van Sun, dat nu ook in handen kwam van Oracle.
Eenvoudig gezegd draait het een ander virtueel ander systeem in een venster op de gastheer.

PostgreSQL

Gisteren, 1 juli, verscheen een nieuwe versie van PostgreSQL. Dat is een databank die met de SQL-taal aangesproken wordt. Aan deze nieuwe versie 8.4 is 16 maanden gewerkt. Er zijn meer dan tweehonderd verbeteringen aangebracht. Het terugzetten van een database backup gaat tot 8 keer sneller, er kunnen nu rechten toegekend worden per kolom, enz. Er is een monitorfunctie om de efficientie van de SQL-vragen te verbeteren, en er is mogelijkheid tot recursieve queries. De volledige lijst is te vinden op de website. Daar kan PostgreSQL ook gedownload worden. In de meeste Linux distributies is de databank inbegrepen of gemakkelijk te installeren via het menu voor software installatie.

Web Collage

Als je een website bezoekt, kan de server kleine stukjes programma laten uitvoeren op je computer. Zo is het zelfs mogelijk dat de server snuffelt in je “history”, de lijst met websites die je voordien al bezocht hebt. Weinig privacy voor een surfer dus, dat beweert Web2.0collage.com. Ze hebben zelfs een demo om het zelf uit te proberen.

De software is een open platform, en iedereen kan voortbouwen op de open broncode die onder de GPL wordt ter beschikking gesteld. De bediening van de camera voor gebruik als film-opname-apparaat wordt uitgebreid ten opzichte van de mogelijkheden van de fabrikant, vooral op gebied van audio. Door de software krijg je op het fototoestel bv audio-meters op het scherm en manuele gain-regeling voor de gevoeligheid. Maar je kan er ook de AGC mee uitschakelen, je kan “crop marks” zetten, het geeft overbelichting aan enz. De bedoeling is de software nog te laten evolueren; het is een framework en er bestaat een online todo list met ideeën.

Natuurlijk zijn er ook beperkingen. Zo kan je slechts een half uurtje opname maken, een beperking die komt door het oude bestandssysteem van de geheugenkaarten.

In de links verneem je ook over welk toestel het precies gaat:
http://magiclantern.wikia.com
De uitgebreide mogelijkheden: http://vimeo.com/5267475
.

Op de markt

Een professor van de universiteit van British Columbia deed een onderzoek naar de wereldwijde afvalstromen. Daarbij werden ondermeer voor 40 dollar harde schijven gekocht op de markt in Ghana. Die bleken nog gegevens te bevatten van een bedrijf dat voor de overheid in de VS werkt. Er waren documenten op te vinden die gingen over het aanschaffen van allerlei controles op luchthavens. De opracht werd toegekend op basis van de veiligheid van de apparaten, vooral op het gebied van het geheimhouden van de gegevens die ze verzameld hadden.

Aan een andere universiteit Cornell daarentegen moesten ze juist iedereen verwittigen dat vertrouwelijke informatie van 45.000 personen, met namen en social security nummer, was gestolen. De niet-versleutelde informatie stond op de harde schijf van een computer die ontvreemd werd.

http://www.cornell.edu/ “gestolen” opgelet; dit is *niet* de link naar de gelekte gegevens …

De Google-aan/uit knop
In China lijken ze over een soort aan-uit knop te beschikken voor de Google verbindingen. Een Amerikaan die in China woont en werkt meldt dat de webiste google.com ’s morgens geblokkeerd werd, net als gmail.com en google analytics. Alleen Google.CN bleef werken. ’s Avonds werden de sites allemaal terug bereikbaar.

Hij had ook een truukje om toch aan google te geraken: hij gebruikte een andere proxy of tikte rechtstreeks het ip-adres in van een google.com server.

Veelzijdige uitvinding

In een wedstrijd voor scholieren, “Invent Your World”, won een 15-jarige met zijn algenproject.
Hij kreeg een beurs van 20.000 dollar. Zijn project, “VERSATILE” geheten, is aktief op verschillende gebieden. Het produceert voedsel, verwerkt afval, neemt voor de ozonlaag schadelijke gassen op uit de lucht, het geeft zuurstof af, en het levert energie. Het systeem is een anaeroob verwerkingssysteem voor afvalwater en voedselresten. De algen worden gevoed door gassen die vrijkomen bij de omzetting van het afvalwater. Het zonlicht levert de energie om gecombineerd met zout zeewater zuurstof te doen ontsnappen. De algen kunnen gebruikt worden als voedsel voor dieren of vissen. Het geheel is uitgevoerd als kinderspeelgoed; de “playpump” laat kinderen met de installatie spelen, waardoor ze tegelijk ook energie aanvoeren.

www.inhabitat.com

Suikerstokje

Toen het OLPC project een aantal onderzoekers moest laten gaan, ontstonden daaruit wel allerlei nevenprojecten. Vooral de kind-gebruiksvriendelijke interface van de OLPC, die “Sugar” heette, werd hiermee losgekoppeld van het toestel. Sindsdien werd Sugar verder ontwikkeld, gestimuleerd door Walter Bender, die het Sugar Labs oprichtte. Nu is daar ook resultaat van: ze brengen “Sugar on a stick” uit, een versie van de Sugar interface voor gebruik met een USB-stick. Daarmee kan een pc of een mac gestart worden, en rechtstreeks van de stick de educatieve Sugar draaien.
De software is bruikbaar op pc’s die te traag werken met nieuwe commerciële softwaresystemen, maar even goed op een laptop waarvan je de harde schijf niet wil veranderen. De “Sugar on a stick” versie kan gedownload worden van de site. De software bestaat ook in een versie voor de hardware van de OLPC-laptops. Sugar is er in 25 talen. Als je Linux draait kan je Sugar ook installeren op je computer; er is ondermeer ondersteuning voor Fedora, Debian, Ubuntu, Gentoo, altLinux, Mandriva, en openSuse. Op andere sytemen moet je de stick of virtualisatie gebruiken als Virtualbox. De sugarlabs website heeft uitgebreide uitleg beschikbaar.

sugarlabs.org
www.dailymotion.com/sugarlabs

Buitengesloten

Een fabrikant van digitale camera’s heeft een upgrade gemaakt voor het systeem van zijn camera’s. Het gevolg van deze firmware update is dat de batterij getest wordt. Niet om te kijken of ze bijna leeg is, maar om te kijken of ze wel van het eigen merk is. Als het geen eigen batterij is weigert het toestel dienst. Het lijkt erop dat dat voor alle toekomstige toestellen het geval zal zijn.

panasonic.jp/support/global/cs/info/dsc_battery.html.

De grote baas van het niet meer zo grote SCO loopt te leuren met onderdelen van het bedrijf. Sinds SCO het gerechterlijk akkoord aanvroeg in 2007 was het de bedoeling om stukken ervan te verkopen. Dat is sindsdien nog niet gelukt, en dus dreigde deze week het doek te vallen over SCO. Op de valreep, letterlijk een paar uur voordat SCO failliet verklaard zou worden, kwam Darl McBride met een contract aanzetten van een verkoop van de Unix-delen van het bedrijf aan een Britse investeringsgroep, “GulfCap”. Op 16 juli bekijkt de rechtbank de deal.

(wordt vervolgd – of misschien ook helemaal niet!)
GulfCap: Financiele groep die volgens hun website ondermeer aan “Financial Engineering” doen

Ballon-wap

Een Amerikaans bedrijf dat onderzoek doet naar “near space” toepassingen, heeft een overeenkomst gesloten met Nigeriaanse ondernemers voor de verdeling van een speciale vorm van wireless internet.
Ze vertrekken van de nood aan communicatiesattellieten en het tekort aan gsm-antennes in Afrika, en bieden een oplossing in een tussenvorm: een netwerk van weerballonnen. Ze voorzien een weerballon van de nodige electronische zend en ontvangapparatuur en sturen hem in de lucht. Het zou een uur en een half duren eer de ballon op zijn werkhoogte is aangekomen. De ballon stijgt boven het niveau van de luchtvaart uit, en blijft 24 uur hangen. Daarna komt hij met een parachute naar beneden. Door een wisselend aantal balonnen telkens op te laten, is er een continu netwerk mogelijk. Naargelang de aanwezige apparatuur kan de ballon gebruikt worden als gsm-mast, als netwerkswitch, of voor luchtfotografie. Het Amerikaans leger zou de ballonzenders al getest hebben.

Prikken op spaceloon.com

Vliegende robotten

De luchtmacht van de VS zit verveeld met de vele klachten over honderden burgerslachtoffers bij hun aanvallen met onbemande vliegtuigen. Dat wakkert de anti-Amerikaanse gevoelens nogal aan in de wereld, en dus gaat de luchtmacht hun strategie herbekijken. Hun oplossing: het ontwikkelen van nog meer onbemande vliegtuigen of “drones” zoals de robot vliegtuigjes genoemd worden. Ze willen nu een breder aanbod ontwikkelen: van groot tot heel klein, zodat ook in stedelijk gebied doelgericht gewerkt kan worden. Eentje heet “suburb warrior”, een andere “sniper”. Doel is een terrorist thuis voor de tv uit te schakelen zonder dat het feestje bij zijn buren verandert in een bloedbad. De algemene tendens is duidelijk een schaalverkleining, zodat in plaats van 1 grote afstandsbestuurde bommenwerper, een hele zwerm drones op het doel kan afgestuurd worden.

Een Britse inspecteur hield er een blog op na onder de naam “NightJack”, waarin hij schreef vanuit zijn politie-ervaring. Hij gebruikte nooit echte namen, maar inspireerde zich wel op bestaande zaken. Hij gaf ook kritiek op het politieapparaat en commentaar op voorstellen tot hervorming van de politie. Hij kreeg voor zijn blog een prijs, de “Orwell Prize for Political writing”, maar wenste om begrijpelijke redenen anoniem te blijven. De Times zette echter een prive-detective in om zijn identiteit te achterhalen. Ze publiceerden er dan een artikel over waarin ze ook het verband leggen tussen teksten op de blog en rechtszaken waarmee de inspecteur in verband geweest was, waarbij ze ook namen publiceren.

Toen hij voelde aankomen dat de krant erover ging schrijven, probeerde de politieman nog een gerechterlijk bevel te verkrijgen om de publicatie van zijn naam te voorkomen, maar de rechtbank trad hem daarin niet bij. De anonimiteit van een blogger kan niet gegarandeerd worden, vond ze.

De blog stond op nightjack.wordpress.com en is ondertussen door de auteur verwijderd.

Bezwaarschrift Oosterweelverbinding

De EU richtlijnen voor fijn stof zijn veel zwakker dan die van de Wereldgezondheidsorganisatie. In metingen wordt de verouderde methode van PM10 gebruikt in plaats van de PM2.5 meting, die gaat over de nog fijnere stofdeeltjes, die nog schadelijker zijn voor de mens. En er zijn in België zo’n 13.000 vroegtijdige overlijdens te wijten aan fijnstofvervuiling.

Terwijl zowat heel Vlaanderen door de EU beschouwd wordt als probleemgebied voor fijn stof, krijgt Antwerpen een masterplan. Dat bevat geen ingreep om de verkeersdrukte te verminderen, maar juist één om op een nog vlottere manier nog méér verkeer toe te laten: de Oosterweelverbinding. Met als gevolg een uitbreiding van de de Antwerpse ring, het drukstbereden stukje vlaanderen, als brug vlakbij dichtbewoonde stadsgebieden.

Er blijft nog welgeteld 1 week over voor het indienen van een bezwaarschift tegen de Lange Wapper-brug. Door het aanvragen van de bouwvergunning gaf de overheid een vreemd signaal, want de volksraadpleging gaat pas door op 18 oktober. Bewoners van Antwerpen die de uitslag van het referendum afwachten, zijn dus te laat om te reageren op de bouwaanvraag. Dat kan nu dus nog tot donderdag door middel van een aangetekend schrijven en ook wie buiten Antwerpen woont heeft daar het recht toe.

Meer info op:

Of er zijn nog infodagen in Deurne, in zaal Catba, morgenavond om 19.30 en overmorgen zaterdag om 10 uur (Ten EEkhovelei 131 in Deurne).