WebGang/CityGang

De mode-evolutie van de piercing en de technologische evolutie van de RFID-tags hebben elkaar gevonden in een Australier die de sleutel om de voordeur te openen liet inplanten. Het is een electronische sleutel in de vorm van een RFID-tag of electronisch-label dat uitgelezen kan worden met radiogolven.
Als de man thuis komt gaat de deur automatisch los. De rest van zijn huis is ook voorzien van de nodige snufjes; electronica bestuurt het optrekken van de rolluiken tot het sproeien van het gras in de tuin. Bovendien houdt het niet op als hij het huis verlaat. Hij krijgt onderweg een sms’je als er thuis een echte brief in zijn echte brievenbus.

Multifunctioneler geprint

Huidige multifunctionele printers kunnen faxen, scannen, printen en kopieren en bediend worden via het netwerk. Daarvoor zijn ze uitgerust met een processor, geheugen, een harde schijf, netwerkaansluiting enz., kortom, het zijn eigenlijk volledige computers – of eerder servers.
Dat betekent dat ze ook onderhevig zijn aan veiligheidsproblemen. Als een computerinbreker toegang krijgt tot zo’n apparaat zou die beschikken over bestanden waarin alle gescande, gekopieerde en geprinte pagina’s zitten.

Een beveiligingspecialist uit de financiële sector ontdekte dat sommige bedrijven zelfs zo’n machines rechtstreeks bereikbaar maken via het internet. Maar ook anders zijn de apparaten soms bereikbaar, bv door een speciaal opgestelde webpagina die als link verstuurd wordt in een e-mail. In de pagina zit code die de gebruiker via zijn browser binnenhaalt. Die code kan dan een aanval uitvoeren op de multifunctionele printer in het netwerk. Printerfabrikanten besteden niet genoeg aandacht aan deze mogelijkheid, zegt de beveiligingsexpert.

Hoeveel fabrikanten brengen bv een update van het systeem van je printer uit? Hoeveel gebruikers zouden dat toepassen?
En dan spreekt hij nog niet eens over de social engeneering methodes. Doe alsof je een technieker bent die onderhoud van de printer komt doen, doe de printer open, kuis wat, spuit wat met een spuitbusje, en vervang de harde schijf door een leeg exemplaar. De volle neem je mee en je hebt alle documenten die de laatse weken door de machine gingen.

De RIAA heeft met de uitspraak van een federale rechtbank in de VS de Oklahoma State University verplicht om toch de namen van de studenten te geven die ze opvroegen ivm copyright overtredingen. De universiteit had oorpronkelijk geweigerd om zelf actief mee te werken aan de vervolging van de eigen studenten. De RIAA heeft nu wel de gevraagde namenlijst, maar verschillende studenten die op de lijst staan namen al een advokaat om zich te verdedigen. Een verrassingsaanval met blindelings tekenen van schuldbekentenis en vergoeding zit er dus niet meer in voor de RIAA.

Het ging over 11 studenten die beschuldigd worden van het gebruiken van ee n P2P systeem, waarbij materiaal van 4 labels die lid zijn van de RIAA werd uitgewisseld.
Meestal worden overtreders verrast door de RIAA met een voorstel tot minnelijke schikking, waar een getal van 4 cijfers aan vast hangt. Studenten die een advokaat namen moeten benaderd worden via de advokaat volgens de regels. De RIAA betreurt dat ze niet weet welke studenten wel of niet een advokaat namen, en ze kunnen nu eigenlijk geen enkele direkt benaderen.
De advokate, Marilyn Barringer-Thompson, weigert voorlopig alle commentaar. Ze heeft wel ervaring met dit soort zaken want ze wist in de “Debbie Foster” zaak een overwinning te behalen voor de beschuldigde. De RIAA heeft zelfs de advokatenkosten van de verdediging moeten betalen.

Spionagesatelliet

In de VS vorderen de plannen om hun spionagesatellieten in te zetten voor politiedoeleinden. Het wetsvoorstel was maanden tegengehouden wegens privacy bekommernissen. Het gebruik zou kaderen in het programma van het ministerie voor “Homeland Security”. Voordien werden de satellieten al ingezet voor wetenschappelijk onderzoek en om hulp te bieden bij rampen.

Wat de privacy betreft: men zou bv met infraroodbeelden de aktiviteiten van een drugslabo kunnen opgesporen. Dat bevindt zich natuurlijk binnen een gebouw, om een idee te geven van de mogelijkheden. Misschien komt dit alles onverwacht het milieu nog ten goede als mensen om hun privacy te beschermen nu massaal hun huizen beginnen te isoleren.

Geen nieuwe versie

Heel wat Windows gebruikers lijken niet opgezet te zijn met het idee van een nieuwe versie te moeten gaan gebruiken. Microsoft bracht al een hele tijd geleden Vista uit, en plande om de bestaande Xp versie af te schaffen. Bedrijven die met een bestaand computerpark en bestaande programma’s erg tegen de kosten opzagen om iedereen om te schakelen naar Vista, hielden het van de markt halen van Xp al tegen. Verschillende computerbedrijven verkochten hun computers terug met Xp, of als er toch Vista opstond, boden ze de mogelijkheid om te “downgraden” naar Xp. Nu Microsoft toch eind juni de stekker voor Xp wil uittrekken is er weer een opstoot van protest. De IT-nieuwssite “Info World” heeft op zijn website een petitie geplaatst met de vraag Xp niet te begraven. Ze haalden 750.000 ondertekenaars bij elkaar.

De Piraten baai

“The Pirate Bay” is de naam van een website die het informatieknooppunt vormt voor het delen en afhalen van bestanden. Het systeem laat toe eender welke bestanden te delen, en zo is er veel muziek, tv- en film-materiaal beschikbaar waarvan een groot deel nog onder copyright beperkingen valt. Het aanbieden van die bestanden vormt een groot risico, omdat de film- en muziekindustrie via juridische weg ten strijde trekt tegen verdeling via internet. The Pirate Bay lijkt echter niet bang te zijn; ze hebben zelf geen enkel download-bestand op hun server staan.

De bestanden staan verspreid over het hele internet, bij alle deelnemers aan het torrent systeem. Het enige wat aangeboden wordt is de informatie over de beschikbare bestanden, en de links ernaartoe. Er zouden miljoenen gebruikers zijn.

BBC meldt nu dat de vier mannen achter de Pirate Bay in Zweden vervolgd worden. De klacht betreft niet het kopieren of verspreiden van auteursrechtelijk beschermd materiaal, want dat doen ze niet. Ze worden dus beschuldigd van “samenzwering tegen de copyright wet”, waarop tot maximum 2 jaar zou staan.

Miljoenen mensen kwamen zonder internet te zitten in landen als Indie, Egypte, en Saoudi Arabië. De oorzaak zou een breuk in de leiding zijn die vanuit Europa komt. De kabel loopt van Italie over de zeebodem naar Egypte. In Egypte was zowat 70 procent van de internetverbindingen afgesloten, en in Indië daalde de bandbreedte met ongeveer de helft.
Het herstellen van de kabel kan dagen duren. In sommige van de getroffen landen dachten internetgebruikers al aan een censuur maatregel voor ze hoorden wat de oorzaak was. Ze maken zich in ieder geval zorgen over de gevolgen voor handel en industrie.

Nog twee jaar toezicht

Het ministerie van justitie in de VS heeft beslist de anti-trust toezichtsmaatregelen tegen Microsoft te verlengen. Microsoft heeft niet voldaan aan de afspraken en zal nog twee jaar verder gevolgd worden. Verschillende staten in de VS vragen een opvolging van 5 jaar op basis van de huidige stand van zaken, en er zijn ook vragen om het te combineren met andere maatregelen. MS heeft immers nog steeds een monopoliepositie op de desktop, en bouwt nieuwe mogelijkheden uit om zakelijke gebruikers aan zich te binden door zijn eigen documentformaat en koppelingen met eigen serversoftware.

Op internet worden heel wat tips en hulpmiddelen uitgewisseld om te programmeren. Maar ook “Black Hat Hackers” wisselen hun hulpmiddelen uit, zoals viruscode en tools om in te breken in computers. Erg in trek is software om creditcardnummers uit andere mensen hun computers te halen en door te sturen naar jezelf. Wat de luie zogenaamde “phisher” die deze kant en klare software van het net haalt niet weet, is dat de software ook op hemzelf spioneert, en de creditcardnummers nog verder doorstuurt naar de maker van de software.

Geen toegang tot dit bestand

Apple heeft een deel van zijn gebruikers onaangenaam verrast met een QuickTime update op 15 januari. De update naar 7.4 beloofde om via iTunes films te kunnen huren. Maar er waren nog andere verschillen. Bij sommige gebruikers startte de computer niet meer, andere gebruikers klaagden dat ze geen films meer kunnen renderen in After Effects. Het renderen start wel maar rond de 10 minuten crasht de applicatie. Vooral professionele gebruikers waren ontzet omdat ze niet meer konden werken. Sommige gebruikers wisten hun systeem terug naar de oude Quicktime versie om te zetten, en konden zo weer werken. De oorzaak zou liggen in een stukje spionageprogramma dat om de 10 minuten de DRM-rechten checkt. Digital Rights Management is een techniek die probeert te verhinderen dat je commerciele films kopieert.

Op internetforum gaven gebruikers elkaar tips om toch verder te kunnen werken, enkele vb:
- render tot net voor de plaats waar je crasht. Render daarna verder vlak na die plaats, werk dus ongeveer per 10 minuten. Plak de stukken daarna aan elkaar in bv QuickTime Player Pro en exporteer als QuickTime movie.
- gebruik een software-tool om terug te keren naar een vorige versie van je systeem bv qt 7.31; dat kan bv met “time machine”, Pacifist,..
- herinstalleer je system van de originele OS-X cd’s en installeer alles wat je nodig hebt, maar doe geen upgrade van QuickTime.
- indien je met een oud systeem werkte kan je upgraden naar Leopard, dat standaard de vorige versie van QuickTime, 7.31, installeert, die je dan niet upgrade.
- Leen of huur een computer die niet ge-upgrade is.

Apple heeft heel wat open source software in gebruik in hun System X, waaronder de DTrace tool. Die werd oorspronkelijk ontwikkeld bij Sun, om software te bestuderen terwijl die draait. Daarmee kan een programmeur bv onderzoeken of een bepaald stuk in een programma in bepaalde omstandigheden gebruikt wordt, hoelang een programma doet over bepaalde instructies, enz. Het is dus geen verrassing dat zo’n handig hulpmiddel verschijnt in OS-X, maar een programmeur die het gebruikte op iTunes deed een eigenaardige vaststelling: DTrace werkt niet op iTunes. Op zich kan dat natuurlijk niet, want dat is een programma als een ander. De enige mogelijke verklaring is dat Apple een heel speciale versie van DTrace heeft gemaakt, die bepaalde eigen Apple programma’s uitsluit. Het probleem is dat daardoor andere DTrace testen ook niet kloppen als bv ondertussen iTunes speelt.

Programmeurs vermoeden dat Apple dit doet om te verhinderen dat inhoud van muziek of dvd-films uit het geheugen kan geplukt worden op het moment dat de DRM ontcijferd is voor gebruik. Bovendien zou het omzeild kunnen worden, dus het is maar de vraag hoe zinvol deze versie is.

10 jaar Mozilla

Mozilla viert zijn tiende verjaardag. Het mozilla project ontstond uit het puin van de firma Netscape, die met de Netscape browser het internet in de huiskamer introduceerde. Na weggeconcureerd te zijn door Microsoft, dat zijn eigen produkt als standaardbrowser installeerde op alle systemen, ging Netscape financieel ten onder. De broncode van het programma werd vrijgegeven en vrijwilligers gingen er rond 2000 mee aan de slag. Ze kozen als naam voor hun project “Mozilla”, dat was de oude interne projectnaam bij Netscape. Mozilla maakt een browser, email programma, chat programma enz, allemaal als vrije software met open broncode en die gratis kan gedownload worden. Hun meest bekende produkt is Firefox, die vooral in Europa de meestgebruikte zelfgekozen browser is.

Een poster met de geschiedenis van Mozilla in beeld gebracht is te vinden op dez website.

Het grote VS-communicatiebedrijf AT & T is door de wet vrijgesteld van verantwoordelijkheid voor de inhoud. Daar staat tegenover dat ze alle data over het netwerk moeten doorsturen, zonder een selectie te maken op de inhoud of op de verzender of ontvanger van de data. Nu zou AT & T voorgesteld hebben om zelf alle verkeer over hun kabels te gaan onderzoeken. Ze zouden specifiek kijken naar overtredingen van de US wetten op “intellectual property”.

Schadevergoeding

Het SCO verhaal leek helemaal gedaan te zijn, maar toch treedt er nu een post scriptum op in het verhaal. Novell heeft compensaties geëist voor het lange en dure proces dat SCO ten onrechte aangespannen had. Een rechtbank gaat nu vaststellen hoeveel die schadevergoeding moet bedragen. Een ander aspect is dat Novell nu definitief de rechten op Unix heeft. Ze zouden nu Unix helemaal kunnen open sourcen, maar dat is moeilijk omdat het een samenraapsel is van code van veel verschillende bronnen met verschillende copyrights. Wat ze wel zouden kunnen doen is er allerlei bruikbare stukjes code uit selecteren en die geleidelijk vrijgeven.