WebGang/CityGang

Interactieve websites bedreigd

De interactieve websites die bezoekers toelaten een commentaar of een artikel te schrijven krijgen het steeds moeilijker om te vermijden dat hun fora misbruikt worden voor spam. Spammers laten een programma automatisch op websites commentaren invullen om hun link op het web gepubliceerd te krijgen. Die bots worden steeds slimmer en slagen er steeds meer in om de captcha-test te passeren. Dus worden de raadsels om een echte mens van een computerprogramma te onderscheiden steeds moeilijker gemaakt. Het geduld van de echte gebruikers wordt daarbij op de proef gesteld en van een spontane reaktie is geen sprake meer. Bovendien komt de eindigheid van het systeem in zicht; sommige captcha’s zijn nu al te moeilijk voor sommige mensen.

Misschien moet de drijfveer achter spam aangepakt worden (nl dat er geld mee verdient wordt), maar ook dat is niet zo gemakkelijk. E-mail sturen betalend maken zou helpen, weliswaar met een laag bedrag, bv 1 cent per mail, zodat normaal gebruik niet gehinderd wordt. Providers zouden ook de mail kunnen verrekenen, zodat de provider die spammers huisvest met hoge rekeningen komt te zitten.

In Amerika werd een origineel idee ontwikkeld voor een centrale captcha service: re-captcha. Een website biedt de dienst aan om captcha’s op je site te zetten. De captcha is een stukje uit een gescande tekst, en door de captcha in te tikken doe je eigenlijk een beetje werk, nl het omzetten van de scan naar tekst. Door meer woorden te gebruiken per catpcha en door vergelijking tussen de oplossingen op verschillende sites kan de tekst woord per woord helemaal “ingetikt” worden. Aangezien netjes getikte teksten al goed door scanners kunnen gelezen worden zou het systeem juist dienen voor moeilijk te digitaliseren teksten, als handgeschreven en beschadigde teksten of kranten. Het systeem wordt ook gebruikt als voorwaarde om een e-mail adres te krijgen; pas als de re-captcha wordt opgelost krijg je de volledige versie van het adres te zien.

http://recaptcha.net

De kost van Cyberaanvallen

In de VS zouden aanvallen en inbraken in netwerken van landsverdediging zo’n 200 miljoen dollar per jaar kosten. Dat valt af te leiden uit een nota van de bevoegde dienst. De aanvallen gaan van vandalisme, over diefstal tot spionage. Een generaal van de luchtmacht ergert zich aan de huidige werkwijze. Op een half jaar tijd werd 100 miljoen uitgegeven aan het reageren op allerlei problemen die gevolg zijn van de cyberaanvallen. Hij vindt dat het geld beter besteed zou worden aan het preventief beveiligen van de netwerken, zodat er geen kwalijke gevolgen te bestrijden vallen.

Verlies in Hannover

Het aantal bezoekers aan de grootste Europese technologiebeurs “CEBIT” in het beurscomplex in Hannover is dramatisch gedaald. Het toppunt bereikte de beurs in 2001 met meer dan 800.000 bezoekers en meer dan 8000 standhouders. Maar dan zakte het aantal stilaan weg en bleeft het vanaf 2005 hangen onder de 500 000 bezoekers. In crisisjaar 2009 zakte het bezoekersaantal tot 400.000, zowat de helft van hun topjaar 2001. De organisatie wil zich niet uitspreken over de gevolgen voor de financieën van CEBIT of moederbedrijf Messe AG. De verantwoordelijk voor Cebit bij Messe AG, Ernst Raue, presenteerde de resultaten met een positieve noot: de tevredenheid van de standhouders was gestegen, en het aantal bezoekers per standhouder was ook gestegen.
In ieder geval zat Messe AG in 2008 al met een miljoenenverlies, dat bijgepast wordt door de stad Hannover en het bondsland Niedersachsen.

Cebit moet al teruggaan tot hun tweede editie in Hannover in 1987, om nog zo’n laag bezoekersaantel te tellen. Toen waren er 400.000 bezoekers voor goed 2000 standhouders. Die verhouding hield aan tot 1995, waarna het bezoekersaantal per standhouder daalde.

Het vet wegwerken

Een patentdispuut tussen Microsoft en TomTom, dat al een paar maanden duurde leidde nu uiteindelijk tot een overeenkomst. Microsoft was eerst leverancier voor TomTom, omdat sommige van de eerste versies intern op Windows draaiden. Maar TomTom schakelde stilaan over op Linux voor zijn gps-systemen, en dat leidde tot wrijving met Microsoft.
TomTom was ondertussen een van de meest succesvolle embedded Linux producten. Microsoft zocht en vond een patent om de hond te slaan: het bestandssysteem F.A.T., dat bij opslag van de gegevens van de TomTom ook gebruikt wordt. FAT, wat staat voor File Allocation Table, is een oud systeem om harde schijven en floppy disks in te delen, dat door eindeloos veel fabrikanten gebruikt wordt, ook nu nopg op usb-sticks, geheugenkaartjes enz. Oorspronkelijk was er helemaal geen patent op FAT, en het werd heel breed toegepast. Het door Microsoft later aangevraagde patent heeft dan een tijd in de schuif gelegen, en kwam nu als Linux-kwelduiveltje uit een doosje goed van pas.
De Linux Foundation roept programmeurs op om op algemeen dieet te gaan: gooi het FAT uit je software. Er zijn genoeg vrije bestandssystemen beschikbaar, kijk maar naar Linux.

Deze directe Microsoft-zaak heeft minder aandacht gekregen dan de andere, onrechtstreekse patentzaak die tegen Linux gericht was. Microsoft trekt dan ook al een tijd de kaart van open en open source, maar de geloofwaardigheid daarvan gaat hiermee aan het wankelen; een oude vos verliest zijn streken niet.
Het is ook helemaal niet duidelijk wat er uiteindelijk als overeenkomst uit de bus kwam. Eerst was er de claim van Microsoft dat TomTom een patent van hen overtrad. Na een tijd reageerde TomTom met een eigen claim tegen Microsoft voor het overtreden van patenten. Kort daarna volgde de aankondiging van Microsoft dat er een schikking was. Volgens sommigen betaalt TomTom nu aan Microsoft. Andere geruchten wijzen erop dat TomTom veel steun kreeg van andere vrije-software projecten of ontwikkelaars, die hun patenten samenlegden om de tegen-klacht in te dienen.

Microsoft wint trouwens niet alle patentzaken. Uniloc spande een zaak aan en won die waardoor Microsoft 388 miljoen dollar moet betalen voor het overtreden van een patent van Uniloc. Dat ging over een systeem om te verhinderen dat gebruikers een programma meer dan 1 keer installeren.

Zonder firewall

Onderzoeker Jack Louis kwam eind vorige maand om in een brand.
Hij was bezig met onderzoek naar beveiligingsgaten in software van het TCP protocol. Dat dient als infrastructuur voor de communicatie over computernetwerken en het internet. Door zijn overlijden kon zijn onderzoek niet afgerond worden, vooral het zoeken naar mogelijke oplossingen voor het probleem. Een collega, Robert Lee, zou zijn werk overnemen en voortzetten. Robert Lee en Jack Louis gaven in oktober van vorig jaar al een lezing in Amsterdam over de kwestie.

Een van de problemen die hij ontdekte kan gebruikt worden om “SOCKSTRESS” te genereren. Die heeft het effect van een zogenaamde “Denial Of Service” of DOS-attack en kan een deel van het internet plat leggen. Door de aard van de aanval hoeft hij niet uitgevoerd te worden vanop een snelle internetverbinding, wat ook weer drempelverlagend werkt. Het kan gemakkelijk tot juni van dit jaar duren voor de TCP software aangepast is bij de fabrikanten.

Jack Louis woonde in Karlskrona in Zweden en was 32. Gelukkig had hij zijn werk goed gedocumenteerd en ook al contact opgenomen met de fabrikanten van computer en netwerkapparatuur. Vooral switches, routers, en firewalls zouden interessant doelwitten zijn van een sockstress.

http://unicornscan.org/

http://sockstress.com/

FileFront gered

Uitgeverij Ziff Davis Media, de eigenaars van FileFront, had eind maart aangekondigd de game community site te sluiten omdat de operatie verlieslatend was. Ziff Davis nam de site over in …, en nu hebben de vroegere eigenaars de site terug gekocht.
Sinds 1997 bestond de site onder de namen “FiileLeech” en “Voodoo Extreme’s downloads”.

Het internet archief, een vzw die om de twee maanden een beeld van het internet maakt om te bewaren voor de toekomst, heeft wat meer opslagruimte nodig. Ze hebben daarvoor een nieuw datacenter besteld, dat buiten hun gebouwen in een container geplaats wordt. Het internet archief is bekend van de “Wayback Machine”, die je terug laat kijken in de geschiedenis van het internet. Helaas waren ze nog niet aktief bij het begin van het internet, en begint hun geschiedenis pas in 1997. Toch zijn dat al 151 miljard webpagina’s. Daardoor hebben ze een niet te stillen honger aan opslagcapaciteit en breiden ze die uit met 4,5 petabyte.
Naast de 200.000 website bezoekers per dag, moeten de servers ook de nieuwe informatie vergaren.

63 Sun Fire servers, elke server met 48 1 Terabyte drives.

De kost van “altijd aan”

Ongebruikte computers in de VS die toch aan staan gebruiken ieder jaar voor .. dollar energie.
Energie Star berekent het verlies op 25 tot 75 dollar per jaar per pc. In grote bedrijven kan het beheer van het stroomverbruik leiden tot miljoenenbesparingen. Vanzelfsprekend maakt dat ook een verschil in de CO2-uitstoot: 20 miljoen ton per jaar. Stroombeheer betekent in grote lijnen dat computers worden uitgeschakeld als ze niet in gebruik zijn. De redenen waarom computers niet uitgeschakeld worden zijn onwetendheid en ongeduld van de gebruikers en uitgestelde taken die misschien na de kantooruren draaien. Bij serversystemen draaien er snachts meestal backups.

(ook: weblog.infoworld.com/ dec 2008)

Censuur in Australie

De internetprovider iiNet kondigde maandag aan uit het Australische filterprogramma te stappen. De provider was mee in het programma gestapt omdat ze wilden onderzoeken waar het programma faalt. Nu ze er uit gestapt zijn blijven nog 5 providers over die meedoen.

Battle for Wesnoth

Het team achter dit strategiespel heeft de nieuwe versie 1.6 aangekondigd. Het bevat onder meer nieuwe multi-player scenario’s, verbeterd beeld en bediening, en nieuwe muziek. Het spel bestaat voor Linux, Windows en Mac, en is Open Source. Dat betekent dat je zowel de uitvoerbare programma’s als de broncode kan downloaden.

Wolfenstein 3D

Het bedrijf id software heeft een speciale iPhone versie uitgebracht van Wolfenstein FPS. Het spel was jaren geleden vrijgegeven als open source software, en daardoor waren heel wat verbeteringen aangebracht door de community. Dat bleek nu een voordeel bij het maken van de iPhone versie. Aangezien het spel Open Source is kan de broncode zo afgehaald worden. Het programma zelf zit ook in de iTunes App Store.

Snelle unplugged communicatie

In Europa wordt gewerkt aan een nieuwe techniek voor draadloze communicatie, die tot 12,5 Gb/sec kan gaan. Voorlopig wordt het “millimeter-golf” (mm-wave) genoemd.
De technologie is beter dan G4 netwerken (1500 keer zo snel bv), terwijl die nog niet eens zijn ingevoerd, meestal is zelfs G3 nog niet ingevoerd.
IPHOBAC doet het onderzoek en dat wordt mee betaald door de Europese Gemeenschap. 3G en 4G zijn nog niet bedreigd want het zal nog wel een paar jaar duren eer de nieuwe mm-wave technologie in toepassingen op de markt komt.
De golflengte in mm-golf ligt van 1 tot 10 mm, wat extreem kort is. Het is dus een medium met hoge frequentie, boven de andere in gebruik zijnde radio-frequenties.
Eigen aan de toepassing is dat het een combinatie wordt van radiotechniek en optische techniek. Die combinatie werd mogelijk door het IPHOBAC project, dat drie jaar liep en fabrikanten van verschillende achtergrond bij elkaar bracht.

iPod Shuffle DRM unplugged

Er was even alarm in gadget-blogs over de mogelijke aanwezigheid van DRM in de nieuwe iPod Shuffle. Dat nieuwe toestel zou een afstandsbediening in de koptelefoondraad krijgen. Even werd gedacht dat de uitgang voor de koptelefoon niet meer standaard zou zijn, en dat er een DRM chip in de koptelefoon zou zitten. Daardoor zou de uitgang niet voor iets anders gebruikt kunnen worden dan de bijpassende koptelefoon, en andere koptelefoons of aansluiting op een muziekinstallatie of ander apparaat zouden niet werken.
Maar de ingebouwde chip zou dus enkel dienen voor de afstandsbediening.

Hoewel dat de ultieme natte droom is van de muziekindustrie, lijkt het niet zo’n vaart te lopen.

Laptop stock unplugged

In de VS hebben werknemers toegegeven dat ze tegen klanten gelogen hebben over de stock van bepaalde toestellen. Als de klant niet zinnens was extra diensten als extra garantie of extra onderhoudscontract af te sluiten, was hun toestel zogezegd niet in voorraad.
Soms verhoogden ze de prijs van de laptops en gaven ze dan zogezegd er een gratis extra dienst bij, hoewel die eigenlijk dus bij in de prijs was gestoken. In de VS zijn dit onwettige handelspraktijken.

Werd aan het licht gebracht door blog.laptopmag.com

Milieu unplugged

Shell laat zijn wind, zon- en water-energieprojecten varen. De economische omstandigheden worden als reden aangehaald. Maar tegelijk werd de winst die aan de aandeelhouders wordt uitgekeerd wel verhoogd. In Biobrandstof gaan ze wel verder, omdat het financiëel wel veelbelovend is.
Een jong bedrijf vond een manier om een cellulose etende bacterie genetisch te veranderen. Daardoor breekt die cellulose af tot suikers die gebruikt worden om de bio-brandstof ethanol te maken. Normaal is voor het afbreken van de vezels en het omzetten naar suikers een apart proces nodig, maar deze bacterie doet de twee stappen in 1 keer. Wetenschappers ontdekten dat in 2003, maar nu werd een proef gedaan op industriele schaal. Er werd 1 ton plantenmateriaal als grondstof gebruikt, en in 72 uur tijd werd die helemaal omgezet tot suikers. Het plantaardig materiaal kan bestaan uit gras, houtpulp en papierpulp.

en nu maar hopen dat die bacterie niet ontsnapt …

Flikboek

Een man die opgepakt was wegens wapenbezit is terug vrijgelaten nadat hij de facebook toestand van de agent die hem arresteerde als argument gebruikte. Die gemoedstoestand zou ongepast zijn geweest voor de uitoefening van zijn taak. De agent vond dat zijn facebook praatjes te vergelijken zijn met de praat in de kleedkamer, en niet bepalend zijn voor zijn gedrag in de praktijk.
Een blog post als “Vandaag ga ik die theorie van arrestatietechnieken eens oefenen” is blijkbaar genoeg om een verdachte terug vrij te laten.

Bij wijze van spreken want dat stond er helemaal niet, maar goed, het was ook niet Facebook maar MySpace eigenlijk..;

PCLinuxOS 2009

Het PCLinuxOS project brengt een nieuwe versie uit van zijn systeem, met de naam “PCLinuxOS 2009″. Behalve die Linux distributie doet de levendige community van het project nog meer: ze hebben een maandelijks download-magazine, en ze onderhouden een databank met gegevens over de “hardware compatibiliteit”.
PCLinuxOS doet ook “pre-installs” van hun systeem, waarbij die databank goed van pas komt en ook aangevuld kan worden.

http://www.pclinuxos.com/

LCD samenzwering

Het onderzoek naar de hoge prijzen van LCD schermen heeft in San Francisco geleid tot de veroordeling van een fabrikant. Het Amerikaanse ministerie van justitie maakte bekend dat de japanse fabrikant Hitachi schuld heeft bekend en een boete betaalt van 31 miljoen dollar. Dat zal nu niet de prijzen doen dalen, want de klacht gaat over het kunstmatig hoog houden van de lcd prijzen voor desktop en laptopschermen in de periode van april 2001 tot maart 2004.

zie ook Flatscreen met dikke prijs

Snelle batterijtechnologie

Aan het MIT is een nieuw materiaal ontwikkeld voor batterijen, dat zou toelaten de batterij extreem snel te ontladen. Bij testen met het materiaal zou het ontladen slechts 10 seconden duren in plaats van meer dan een minuut voor de huidige lithium-ion batterijen. Gewone batterijen ontladen nog veel tragen, een laptopbatterij kan bv ontladen in 2 uur.

Door deze eigenschap kan de batterij veel hogere vermogens leveren, tot 25000 watt voor een batterij met een inhoud van 1 liter; een huidige netbook verbruikt bv nog geen 20 watt. Daardoor komen er toepassingen in zicht die veel hogere vermogens nodig hebben, zoals lasers. En daarbij gaat het niet over een dvd-brander, maar eerder over een laserkanon. Er zijn ook burgertoepassingen te bedenken, als optrekvermogen van voertuigen, zo zou de rem-energie kunnen opgeslagen worden in een batterij, om die energie daarna te ontladen bij het versnellen.

Voorlopig is de technologie wel heel duur, en alhoewel snel opladen wel nuttig zou zijn in mobiele apparaten, is het snel ontladen daar niet zo handig ;-)

Linux.com overgenomen

De Linux Foundation heeft aangekondigd dat ze de website “linux.com” gaan overnemen. Tot nu toe behoorde “linux.com” tot de “slashdot” familie, die de website slashdot.org heeft, en sourceforge, de website die als platform dient voor vrije software en open source projecten. De domeinnaam Linux.com werd in gebruik genomen in 1994.
De URL en de redactiewerking komen daardoor in handen van de Linux Foundation, een non-profit organisatie die de vooruitgang van Linux nastreeft en daar ook fondsen voor verzamelt.
Een van de bestedingen daarvan is het tewerkstellen van Linus Torvalds, die de Linux kernel coördineert.
Op dit moment loopt er een IdeaForge om ideeën en commentaren te verzamelen en erover te stemmen. Het lijkt een “social community site” voor Linux te gaan worden. De oude site is ook nog beschikbaar onder “www.linux.com/forums”.
linux.com
www.linux.com/forums
ideaforge.linux.com/

Zelfverdediging tegen overheidstoezicht

De Electronic Fronteer Foundation (of EFF) heeft in de VS een website opgericht om uitleg te geven over de manier waarop de overheid de burgers kan bespioneren.
Ze leggen op de site uit welke wettelijk toegelaten manier er zijn waarop de overheid dat kan doen, en wat de wettelijk toegelaten manieren zijn om je daartegen te verweren.
Ze zien het als een vorm van risikobeheersing. Er is iets dat je wil beschermen (je privacy), er is iets dat je wil doen (e-mail sturen, surfen, chatten). Er is is een bepaald risico voor verlies van privacy aan verbonden. Om dat risico in te schatten is het handig om een beeld te krijgen van de bedreigende partij, bv de overheid, computerinbrekers, enz.
Deze vier onderdelen (te beschermen waarde, de dreiging, het risico, en de tegenpartij) vormen de basis om een verdediging op te bouwen op maat.

EFF’s SSD.eff.org

Firefox Beta

Wie benieuwd is naar de volgende versie van de browser van de Mozilla Foundation, kan de “beta-versie” van Firefox 3.1 nu downloaden.
Er zouden een 8-tal belangrijke verbeteringen tov de vorige versie inzitten, maar hij zou vooral veel sneller zijn door een nieuwe javascript engine.

Patentwapens tegen Red Hat

Een klein softwarebedrijfje, LLC, vraagt aan de rechtbank om Red Hat te verbieden zijn JBoss te verdelen. Het bedrijfje beweert dat in het produkt een patent van hen overtreden wordt, dat te maken heeft met het het uitwisselen van bevelen en gegevens tussen twee databank systemen: nl tussen een “object-geöriënteerd”, en een “relationeel” systeem. JBoss is niet zo bekend bij consumenten, want het is een produkt voor de bedrijfswereld en wordt “open source middleware” genoemd. Voor Red Hat is het, samen met Linux en LAMP, een succesvol produkt, belangrijk voor klantenbinding en als bron van inkomsten, hoewel ze daar zelf geen cijfers over geven.

Sommigen fluisteren dat de JBoss inkomsten in de richting gaan van de helft van de Red Hat verkoopscijfers…. (zie onderaan)

Hypergevoelig veiligheidsprobleem

Er is een dreigend veiligheidsprobleem voor sommige gebruikers van het pdf formaat. Deze bestandsvorm om afgewerkte documenten op te sturen is uitgebreid met meer aktieve mogelijkheden, door gebruik te maken van javascript. En net die extra’s houden een risco in op sommige computersystemen. Krakers kunnen pdf-jes maken die code bevat om het systeem over te nemen bij de combinatie van Windows XP met Adobe pdf Reader en Acrobat. Dat komt omdat code uitgevoerd wordt bij het openen van het bestand, maar sterker nog, zelfs bij het bekijken van een lijst waarin het bestand voorkomt, bv bij het bewegen met de muis over het bestand, of bij de voorvertoonfunctie. Adobe zal correcties uitbrengen voor de pdf-reader 9, 8 en 7, in die volgorde en ze hopen daar tegen eind volgende week mee te kunnen beginnen.
Het groeiende aantal Linux en Mac gebruikers heeft geen last van deze specifieke problemen. De anderen kunnen best voorlopig de javascript mogelijkheid uitschakelen.

“Je hebt de keuze tussen een klein verlies aan functies, gepaard met een crash tegenover het laten overnemen van de controle over je computer waarbij al je data te grabbelen ligt” volgens een woordvoerder van een antivirusbedrijf.
Het probleem komt steeds terug: er wordt een goed en passief documentformaat ontworpen, dat veel verspreid en gebruikt wordt, en zo een de-facto standaard wordt. Door uitbreidingen van de functies, richting interactie, multimedia, macro’s enz wordt de veiligheid opgeofferd aan de extra functies.