WebGang/CityGang

Raspberry Pi Connect

Vorige week kondigde Gordon Hollingworth van Raspberry Pi aan dat er het Raspberry Pi Connect beta-programma gestart is. Het is de bedoeling om op recente Raspberry Pi’s, vanaf versie vier, een gemakkelijke login op afstand te maken. Die heeft een paar opvallende eigenschappen: het is een manier om de desktop op afstand over te nemen, en je kan de verbinding starten vanuit je browser.
Ook nu al kan je op afstand inloggen op je Raspberry Pi, bv met VNC, maar je moet daarbij wel wat dingen instellen. En ook met ssh, maar dat is alleen een commandolijn verbinding.

De nieuwe Raspberry Pi connect moet geïnstalleerd worden op je Raspberry Pi, die een 64 bits systeem moet draaien, bv Raspberry Pi OS Bookworm. Daar moet je de software rpi-connect op installeren, wat met een eenvoudig commando kan.(*)

De software gebruikt het RTC protocol, meer bepaald WebRTC, een open source protocol dat al in veel andere projecten gebruikt wordt. Via WebRTC wordt een peer-to-peer verbinding gemaakt, dus een rechtstreekse communicatie tussen de ene en de andere.

De rpi-connect software kan heel wat problemen opvangen, en kan ook indien het nodig is een externe server gebruiken om de verbinding te maken. Daarvoor heeft de raspberry pi foundation een “TURN” relay server in Groot-Brittanië, dus vanop het vasteland kan dat wel traag worden. Ze kunnen moeilijk voorspellen hoeveel die TURN server gebruikt gaat worden, maar het is wel de bedoeling dat het voor individuele gebruikers gratis is.

De rpi-connect software is eigenlijk een deamon die luistert naar de Raspberry Pi Connect server op het internet. Die krijgt zelf de aanvraag binnen van wie wil inloggen, en brengt de twee met elkaar in contact. Als dat lukt zit de server er verder niet meer tussen.

Er is documentatie beschikbaar op de website, en er is een forum voorzien om eventuele problemen te bespreken.

* samengevat:

sudo apt update
sudo apt upgrade
sudo apt install rpi-connect

webrtc.org

compiled by BCP v.0.6.6

Spelletjes sneuvelen

Door besparingen bij Microsoft sneuvelen een hele reeks computergames die in ontwikkeling zijn. Of waren.
Microsfot kocht in 2020 game-ontwikkelaar ZeniMax voor 7.5 miljoen dollar en voegde het toe aan zijn XBox afdeling. Dus het leek alsof de games in opmars waren, maar nu vallen plots verschillende rondes afdankingen uit de kast. Het personeel schrikt zich een hoedje (geen rode), bij bv de sluting van de afdeling Tango Gameworks in Tokyo, waar vorig jaar nog het aktiespel Hi-Fi Rush uitgebracht werd, wat normaal een opvolger moest krijgen en zelfs een reeks zou worden. Dat de afdeling Arkane Austin gesloten werd, konden de ontwikkelaars nog begrijpen na de flop van het daar ontwikkelde Redfall. Maar andere afdelingen die geen commerciële flop waren werden ook gesloten, en er zijn er duidelijk nog meer op komst.

Vervelende leestekens

In Groot-Brittanië zijn ze minder gewoon om letters met accenten te gebruiken, en soms wordt ronduit vergeten dat die bestaan. En ook de computerwereld heeft sinds het begin van zijn ontstaan een geschiedenis van enkel herkennen van eenvoudige letters en cijfers, en al de rest kan problemen geven. Bv bij het opslaan van gegevens waarbij de bestandsnaam beperkt is tot basistekens, bij het uitwisselen van informatie met andere computersystemen, opslaan op backup media enz.
In North Yorkshire gaan ze het weglatingsteken op verkeersborden “weglaten”. Het maakt zijn naam er dus waar, en de oorzaak is dat het voor problemen zorgt bij het opslaan van woorden met een apostrof in de databank, volgens het gemeentebestuur.
Speciale tekens als apostrof en ampersant voldoen niet aan de standaard “British Standard 7666:2006″.
Grappig genoeg bevat de titel van die standaard zelf een ampersant:

British Standard 7666:2006(parts 0, 1 and 2) its impact & use within local government

De gevolgen zijn dat een naam met een ‘ die verliest, bv in “Mary’s street”.

Inderdaad, de nieuwe bordjes missen de apostrof, maar dat is buiten de creatieve Brit met een alcoholstift in zijn zak gerekend.
Wandelaars hun haren gaan zo overeind staan van de verkeerde spelling op de borden, dat ze zelf dan maar voor schoolmeester spelen, en de apostrof er nauwkeurig gepositioneerd tussen tekenen.

En de conservatieve Brit ziet hier natuurlijk de verdere teloorgang van het Britse imperium in.

https://www.gov.uk/government/publications/open-standards-for-government/identifying-property-and-street-information

Een ander overheidsrapport kan ook niet zonder het weglatingsteken in de titel:

Summary of the standards’ use for government

Patentburo verliest data

Het patentburo van de VS, USPTO, is geen patenten verloren, maar wel de persoonlijke gegevens van hun klanten. Het is de tweede keer op korte tijd dat hun adressenboekje ontsnapt. De aanvragers van een patent moeten niet enkel het adres van hun werk vermelden, maar ze moeten ook hun prive adres opgeven bij de aanvraag. De gegevens van 14.000 aanvragers zijn per vergissing terechtgekomen in een compilatie, die USPTO op het internet publiceert. Niet door een inbraak, maar door het in werking nemen van een nieuw IT systeem, volgens het USPTO.
Nog geen jaar geleden werd ook al vastgesteld dat in de compilatie van het USPTO ten onrechte adressen van tienduizenden aanvragers zaten, en dat gedurente jarenlang.
Maar het USPTO heeft nu goed nieuws voor zijn gebruikers: het probleem is opgelost.

compiled by BCP v.0.6.3

Basic wodt 60

De programmeertaal BASIC bestond op 1 mei 60 jaar. Op 1 mei 1964 werd ze in het Dartmouth College door twee wiskundigen officieel in het leven geroepen door het draaien van het eerste programma in hun nieuwe programmeertaal “BASIC”.
En hoewel Basic bekend is als taal op homecomputers, draaiden ze hun eerste BASIC programma op een mainframe, die van de school: een General Electric GE-225.
Dit is een computersysteem dat de muren van een halve kamer in beslag neemt, met opslag van programma’s en gegevens op bandopnemerspoelen, met een bedieningstafel enz. Je moest zo’n mainframe bedienen aan een bijgeleverde bedieningstafel die in dezelfde kamer stond en op de mainframe aangesloten was.
Waarschijnlijk hebben ze heel wat nachtjes doorgewerkt aan hun BASIC programmeertaal, want hun eerste programma draaiden ze om 4 uur ’s morgens (of ’s nachts voor anderen).

Op dat moment was BASIC vooral opvallend omdat het “redelijk” eenvoudig was, dat wil zeggen, in vergelijking met de toen gangbare programmeertalen als Fortran, Algol, COBOL, enz., talen waarvoor je verregaand beroepsmatig bezig moest zijn met computers om er in te programmeren.

Er werd dus in Darmouth geëxperimenteerd met eenvoudiger te gebruiken programmeertalen, en een eerste poging was de taal Darthmouth Simplified Code. Die werd ontwikkeld in 1956 door John Kemeny, een Hongaars-Amerikaanse wiskundige, en het is duidelijk dat toen geen moeite werd gedaan om een hippe of zelfs maar gemakkelijk te onthouden afkorting voor hun programmeertaal te bedenken: de korte naam was DARSIMCO. Deze poging op een IBM 704 mainframe diende om wiskundige bewerkingen eenvoudiger te kunnen programmeren maar bleef voornamelijk binnenskamers.

Na de Dartmouth Simplified Code zette John Kemeny nog een stap verder en maakte de Dartmouth Oversimplified Programming Code, maar we komen in begin jaren 60, en om de naam wat hipper te maken noemde hij het Dartmouth Oversimplified Programming Experiment, want dat gaf de mooie afkorting “DOPE”. De taal had de toen opvallende eigenschap dat elke regel tekst begon met een regelnummer. De “oversimplified” in de naam bleek inderdaad te kloppen, en de taal was daardoor niet bruikbaar genoeg en het bleef inderdaad een Experiment.

Maar er was een grens afgetast, en John Kemeny werkte daarna samen met Thomas Kurz om een mainframe aan te kopen voor de school, er een time-sharing systeem voor te programmeren om meer studenten er gratis op te kunnen laten werken. Die time sharing was een idee dat ze opdeden bij collega’s van het MIT, en dat zou later ook opgenomen worden in het aanbod van de mainframe fabrikanten. Het operating systeem schreven samen met 2 van hun studenten. Een van de spectaculaire mogelijkheden die ze ontwikkelden was het gebruik van een “teletype”: met een seriele kabel kon een student van in een ander lokaal toch op de mainframe werken.
Ze begonnen ook met een verbinding met een andere school, via twee telefoonlijnen. Tot dan was een computer een op zich staand systeem, internet is pas uitgevonden in de jaren 1980.

Op die nieuwe mainframe bouwden John Kemeny en Thomas Kurtz dan ook hun BASIC programmeertaal, en toen was het ondertussen 1964.
De mainframes van verschillende universiteiten werden gekoppeld in het Kiewit project. Het gebruik van BASIC verspreidde zich met de verspreiding van de computertoegang en begin jaren 70 werd een Basic implementatie gemaakt door Diane Mather en Stephen V. F. Waite, die er ook een boek schreven over het Dartmouth Time-sharing systeem, uitgegeven in 1971.

Paul Allen was de man die een BASIC versie maakte aangepast aan de homecomputer rond 1975. Plotseling werd BASIC verspreid onder een veel grotere groep van computergebruikers, er werden spelletjes mee geprogrammeerd, die zelf weer mee zorgden voor de verspreiding van Basic, wat nodig was om die spelletjes te spelen.
Hij richtte daarna met Gates Microsoft op, en BASIC werd bij hen een met het systeem meegeleverd product, zodat ook alle beginnende pc-gebruikers met basic in aanraking kwamen.

Waterstof tankstation

In Californië is het eerste commerciële waterstoftankstation van de VS in dienst gennomen.
Het is de bedoeling dat het het eerste station wordt van een netwerk van waterstof-vulstations voor vrachtwagens.
Succes nog niet verzekerd: waterstof is als brandstof drie a vier keer zo duur als huidige branstoffen als diesel.
Bovendien zijn de voertuigen die er op rijden ook twee tot drie maal zoveel als hun diesel-tegenhangers.
Maar diesel zal vanzelf verdwijnen in Colifornië, althans dat is de bedoeling tegen 2036. En dat kan voorlopig alleen met electrische voertuigen die rechtstreeks op batterijen werken, en met waterstofcellen die electriciteit leveren om electrische motoren aan te drijven. Dit laatste systeem is beter voor lange-afstandsvervoer. Het tanken van waterstof duurt ook minder lang dan het opladen van een batterij.

RISC-V chip in het vizier

Het Amerikaanse ministerie van Handel is aan het onderzoeken wat de gevolgen zijn voor de nationale veiligheid van de VS van het gebruik van de RISC-V technologie door China.
De RISC-V technologie wordt gebruikt door grote Chinese technologiebedrijven als Alibaba. De strijd om de meest vooruitstrevende chips te bouwen vormt een nieuw front in de strijd tussen de wereldmachten.
Congresleden en parlementsleden roepen de regering Biden op om China niet dominant te laten worden in die technologie. Behalve er zelf veel in investeren kunnen ze momenteel niet veel doen, want de RISC-V technologie is open source. Ze kunnen China niet tegenhouden het te gebruiken.

Amazon leiding gebruikt signal

De bestuursleden van Amazon worden ervan “beschuldigd” om Signal te gebruiken voor hun communicatie.
De Amerikaanse mededingingsautoriteit heeft gemerkt dat ze geen toegang kregen tot communicatiegegevens die ze opvroegen van het bedrijf in verband met een monopolie-onderzoek dat ze voeren.
De huidige en de vorige CEO en andere topmensen gebruikten Signal, en vernietigden hun communicatie via de Signal app, zelfs nadat het onderzoek van de FTC gestart was.
Pas een jaar later droeg het bedrijf zijn werkenmers op om de communicatie te bewaren. Zo is zeker heel wat relevante informatie verloren gegaan.
De FTC vraagt nu de instructies op over het gebruik van Signal in het bedrijf.

Kost van de batterij

De kost van is in de voorbije vijftien jaar met meer dan negentig procent gedaald, zegt het International Energy Agency, een intergouvernementele organisatie van 29 -vooral olieverbruikende- landen.
Voorlopig lijkt er nog geen einde te komen aan de dalende kost van de batterij, nog 40 procent daling tegen 2030 wordt realistisch geacht.
Nu al is de combinatie van zonnepanelen en batterijen een waardig concurrent van nieuwe steenkoolinstallaties in India, en staat op het punt ook gas-installaties in te halen.
Californië haalt momenteel een batterijcapaciteit van één vijfde van zijn totale vermogen dat het wil bereiken om zijn klimaatdoelen te halen.

Vastgesoldeerd

Terwijl in de VS wetten zijn ingegaan die het recht op reparatie garanderen, en Europa de fabrikanten aanspoort om apparaten meer herstelbaar te maken, gebeurt bij laptops het tegenovergestelde: bij nieuwe toestellen wordt het geheugen soms vastgesoldeerd in het toestel. Je kan het dus niet vervangen door groter geheugen. Apple is er mee begonnen in zijn MacBooks en Ultrabooks, maar ondertussen is het fenomeen ook vastgesteld bij Dell.
Een van de redenen om vastgesoldeerd geheugen te gebruiken in plaats van geheugenlatjes die vervangen kunnen worden, is dat de vastgesoldeerde minder plaats innemen. Bovendien is er meer keuze voor de plaats waar het geheugen zit, het moet niet meer bereikbaar zijn voor upgrades.
Het is ook iets spaarzamer met energie. Voor een toekomstige geheugenstandaard CAMM2 wordt zowel vastgesoldeerd als modulair geheugen voorzien in de standaard.

Zie ook DIMM, SO-DIMM

Pegasus in Polen

Volgens de openbare aanklager in Polen is de Pegasus spioneersoftware door de vorige regering gebruikt gedurende verschillende jaren op honderden mensen, waaronder politiek verkozenen. Hij beschrijft de vaststelling als shockerend en deprimerend.
Het begon met een paar mensen in 2017, maar groeide dan jaar na jaar aan, 100 in 2018, 140 in 2019, 160 in 2020.
De spionagesoftware verschafte de uitvoerders inzicht in de prive-en werkwereld van de geviseerden.
De gegevens die bij het spioneren verzameld werden zijn echter niet onder controle van de Poolse overheid. Het bedrijf dat voor de spionage ingeschakeld werd is Israëlisch, en de Poolse staat gebruikte de software onder licentievoorwaarden. De spionnen konden niet alleen de gegevens in het toestel inkijken, maar konden ook naar keuze camera en microfoon aanzetten.

compiled by BCP v.0.6.6

Na het nieuws
Julia Evans heeft een aantal goede handleidingen:
- https://jvns.ca/blog/2018/06/19/whati-i-use-wireshark-for/

Cookies cookies cookies ….
- discussie over de vraag om cookies te aanvaarden elke keer je (voor de eerste keer) op een website komt.
- achtergrond: wetgeving wil meer respect voor de privacy afdwingen door te verbieden stiekem informatie over bezoekers bij te houden op diens computer en nadien zelf of door anderen te laten raadplegen waardoor bezoeker gekoppeld kan worden aan andere gegevens (volgen).
- gevolg: websites doen het niet meer dwingen u eerst een vraag te beantwoorden alvorens de website verder te kunnen bezoeken, met “ok”-antwoord daarop geeft de gebruiker zijn toestemming, en kunnen ze het toch verder blijven doen, maar dan “met toestemming”.
- gebruikers hebben (het gevoel van) keuze, maar hebben geen controle over wat de site echt doet als ze “enkel noodzakeleijke” cookies kiezen uit de keuze “alle” – “enkel noodzakelijke/functionele/..”.
- met private browsing mode kan je welk de cookies afschudden, maar dan blijf je ook wel telkens die vraag van de cookies krijgen als je op een website komt.

Onveilige toetsenbordapps

Er zit een beveiligingslek in de toetsenbord-apps die gebruikt worden voor het werken met de Chinese taal, zegt Citizen Lab. Er zijn veel toetsenbord apps, zoals die van populaire platformen als Baidu, Tencent en andere. Ze onderzochten er zo negen. De inhoud van wat in die apss ingetikt wordt, wordt niet versleuteld verzonden. En dat laat de mogelijkheid aan een derde partij om de inhoud af te luisteren. Van alle smartphones met Android was er maar 1 die de invoer versleutelde.

https://citizenlab.ca/2024/04/vulnerabilities-across-keyboard-apps-reveal-keystrokes-to-network-eavesdroppers/

Derde partij op onze computer

Wij hebben geen Chinese toetsenbordapps nodig om ons te laten bespioneren, wij hebben Google’s Crhome.
Google beloofde al in 2020 om de “third party cookies” buiten gebruik te stellen binnen twee jaar, vanwege de veligheid van de gebruikers. Via third party coookies” kunnen bedrijven een gebruiker van hun website herkennen, en zo ongemerkt gegevens over die gebruiker combineren met andere gegevens.
Maar dat is ondertussen een beetje uitgesteld blijkbaar. Ondanks het toezicht van Britse en Europese overheden die de monopolievorming willen tegengaan, lijkt het afschaffen van 3th party cookies dit jaar niet meer te gaan gebeuren.
Oorzaak? De adverteerders zijn er nog niet klaar voor. Of officieel: het intensieve overleg tussen Google en de overheden en de industrie heeft vertraging opgelopen. Er werd trouwens geen nieuwe termijn bekendgemaakt.
Waar ze wel aan voortwerken is een alternatief voor de third party cookies, dat wel nipt of net binnen de regels van de Europese privacy wetten valt.
Het grote voordeel daarvan zou zijn dat de onnozele cookies vragen definitief kunnen verdwijnen.
Die zijn ontstaan uit een mislukte poging om Google de privacy te doen respecteren.

Onveilige Firewalls

Het woord “Firewall” heeft in de computerwereld niet voor iedereen dezelfde betekenis. Firewall was bedoeld als de brandwerende muur tegen de hel van het internet; een sterke afsluiting van een eigen netwerk ten opzichte van het internet, met een veilige doorvoer van gewenst internetverkeer en tegenhouden van al het andere.
Voor sommige hackers heeft het een andere betekenis: aanknopingspunt om binnen te geraken in het netwerk van een bedrijf of overheidsdienst.
Vooral apparaten die een combinatie vormen van firewall met VPN knooppunt zijn in trek bij computerinbrekers die wat meer middelen hebben dan gemiddeld. Er werden twee onbekend zwakheden gebruikt om binnen te geraken in een bpeaald type van apparaat van Cisco. De fabrikant van netwerkapparatuur gaf dat toe, en waarschuwde dat het wereldwijd misbruikt kan zijn. Ze spreken van november 2023 als begin van de inbraken, en in januari van dit jaar werd het ontdekt. Ondertussen zijn er software updates die de gaten moeten sluiten.
En zonder updates raden ze aan de stekker even uit te trekken om de verbinding van de inbrekers te onderbreken.

compiled by BCP v.0.6.6

Over antisociaal gesproken….
- Diverse nabespreking nieuws
- The antisocial network.. (variety.com)

De Linux Upstream supply chain attack: xz-utils backdoor

Na de ontdekking, die geen april-grap was, heeft onderzoek meer duidelijkheid gegeven over de xz-utils backdoor: een nieuwe medewerker aan het project nam jaren tijd om het vertrouwen te winnen, en nu dan de “backdoor” in het programma te planten en te verspreiden.

Getroffen: glibc + 5.6.0 of 5.6.1 of libzma (in xz-utils) uitgebracht in februari 2024

CVS 2024-3094
CVS-score: 10/10

We checken:
OpenSUSE 15.4: 5.2.3
OpenSUSE Tumbleweed (04/04/2024): 5.6.1 !!!
Vooral rolling release versies moeten gecheckt worden, de backdoor is snel ontdekt en niet in de “stable release” van de grote distributies terechtgekomen.

Na een update heb ik:

do 28 mrt 2024 13:00:00
Dirk Müller
- restore a bigger version number so that update works

Op https://news.opensuse.org/2024/03/29/xz-backdoor/ geven ze uitleg, waarin:

The reversed version is versioned 5.6.1.revertto5.4 and can be queried with rpm -q liblzma5.

Ze raden aan om ofwel een “clean install” te doen, ofwel te upgraden naar minstens volgende versie:

pdate to openSUSE Tumbleweed 20240328 or later and reboot the system.

Wij hebben nu:
cat /etc/os-release
NAME="openSUSE Tumbleweed"
# VERSION="20240404"


Dat is dus “later”.

Ok …

Het werd ontdekt door Andreas Freund (op mastodon), een PostgreSQL developer (die voor Microsoft werkt!)
Lees bv:

https://www.akamai.com/blog/security-research/critical-linux-backdoor-xz-utils-discovered-what-to-know

https://arstechnica.com/security/2024/04/what-we-know-about-the-xz-utils-backdoor-that-almost-infected-the-world/

Trump Media

Zoals geweten is ook Trump een grote voorstander van open source. Hij zag het als de enige manier om Twitter en andere sociale media te verslaan, nadat zijn accounts wegens misbruik waren afgesloten. Hij startte rond 2022 Truth Social op, een eigen sociale mediaplatform met eigen apps. Hij gebruikte open source software om een visuele clone te maken van Twitter. Trump richtte de “Trump Media and Technology Group Corporation” op, om zijn Twitter clone te beheren, en er doken heel wat vragen op over de buitenlandse sporen van de afkomst van het geld ervoor (ondermeer richting China). Hij bracht dat bedrijf in maart naar de beurs. Dat was volgens hemzelf een groot succes, maar in 2023 bleek dat ze al bijna 32 miljoen verlies hadden opgestapeld.
Waar al dat geld goed voor was zal binnenkort blijken, want de groep kondigde nu aan dat ze ook tv-streaming gaan doen op hun platform. De aandeelhouders reageerden meteen enthoesiast en de aandelen zakten op slag 14 procent. Sinds de beursgang zijn ze in totaal nu al 67 procent gezakt volgens CNBC. Gelukkig heeft Trump zelf meer dan 60% van de aandelen, dus hij heeft de touwtjes nog stevig in handen.

Al bij al zijn er een paar opvallend tevreden gebruikers van het platform: het FBI en Biden…

Sideloading in de EU

In Europa is een alternatieve marktplaats voor de iPhone gestart. De site heet AltStore PAL, en ook de app heet zo. Het is een open source app die bedoeld is om software van onafhankelijke software-ontwikkelaars te verspreiden voor het iPhone platform. Het is een gedecentraliseerd systeem, dus de ontwikkelaars die hun software langs die weg willen verspreiden, moeten er zelf aan werken om hun apps bekend te maken. Dat kunnen ze via een eigen website, vanwaar ze dan naar de AltStore PAL kunnen door laten klikken voor installatie. De initiatiefnemer zegt dat het platform het best geschikt is voor kleine onafhankelijke apps, die geen kans maken in het ecosysteem van de App Store van Apple. AltStore PAL kost zelf geen geld voor de gebruikers. Maar Apple heeft ook nog altijd iets in de pap te brokken, want als je meer dan een miljoen gebruikers hebt in een jaar, moet per geïnstaleerde app een halve euro betaald worden aan Apple. Daardoor moet AltStore toch geld aanrekenen voor gebruik, maar ze houden het voorlopig laag, op iets meer dan een euro per jaar.
Binnen Europa kunnen gebruikers dus de software van AltStore afhalen van de AltStore website, en buiten de EU zijn geen alternatieve app winkels beschikbaar.
De website van AltStore.io heeft vandaag als titel: “Sideloading for Everyone”.
Het team achter AltStore bestaat uit twee onafhanlijke ontwikkelaars, die ondersteund worden door hun eigen community. Ze werken al tien jaar aan het idee. Ze maken hun software met de broncode op GitHub, en ze moeten het hebben van donaties. Ze gebruiken daarvoor ondermeer “Patreon”, een platform om rechtstreeks te donneren aan kunstenaars, coders, en andere scheppers.

altstore.io
github.com/altstoreio/AltStore

Een tab zijn geen spaties

Bij het maken van software worden doorlopend kleine problemen vastgesteld, en worden daar oplossing voor gemaakt, meestal “patch” genaamd. Toen Linus een patch tegenkwam om een tab-teken te vervangen door spaties omdat een tool dat anders niet verstond, werd het hem even te veel..

Wie zich niet laat afschrikken door ontwikkelversies van software, kan in de nieuwe Linux RC4 van versie 6.9 een soort “easter egg” vinden, of misschien eerder een koekoeksei.
Hij heeft een paar extra tabs verstopt in de geheugen-code van de Linux kernel. Op zich is een tab geen programmeercode die iets doet, het is gewoon lege ruimte om de tekst ordelijk voor te stellen, leesbaar te maken, om een onderverdeling aan te geven, structuur te creëren, wat sommigen ook doen met spaties aan het begin van een lijn.

Nu blijkt er een programmeertool te zijn die door Linux programmeurs gebruikt wordt, die niet goed omkan met een tab-teken.

“Die verwarring tussen tabs en spaties, het is spijtig genoeg een traditioneel unix probleem”, schrijft Linus Torvalds op 12-04-2024 in zijn git-bijdrage op git.kernel.org, “en de ‘make’ tool is berucht voor zijn tekortkomingen op dat gebied. Maar nee, dat betekent niet dat dat dan ok is.”
“Dus ik zou wat meer random tab-tekens kunnen toevoegen in onze Kconfig bestanden, maar ik wil het niet erger maken dan noodzakelijk. Maar als we meer van dat soort stomme tools tegenkomen, zou het wel eens nodig kunnen zijn.”

Het gaat dus eerder over configuratie bestanden, die gebruikt worden bij het compileren van de broncode tot de eigenlijke uitvoerbare systeemprogramma’s.
Door zelf wat spaties in de broncode te zetten wil Linus Torvalds de makers van de tools aansporen om de tekortkomingen aan te pakken. “Als je de tab-tekens niet kan verwerken in je tool, ben je niet de geschikte tool voor de Linux kern”, vindt hij.

https://lwn.net/Articles/969790/

Paaseieren in chips

Je zou misschien geen “easter eggs” verwachten in computer chips, maar toch is dat een plek waar zelfverklaarde computerarcheologen ze vinden en documenteren.
Computerchips worden gemaakt met een grafisch procede, etsen, en dat laat enige spielereien toe, vonden de vroege ontwerpers van die chips. Ze staken een kleine grappige tekening mee in de ets-procedure, die geen invloed had op de werking van de chip. Het waren absolute totale inside jokes, als een soort tag van de “kunstenaar” die de chips ontwierp. Maar in tegenstelling tot graffiti op publieke plaatsen, bleef deze alternatieve kunstvorm on-ontdekt. De chips worden immers meestal ingekleed in een jasje, ze krijgen een behuizing rond de electronische banen, en daardoor waren de tekeningen voor altijd verborgen. Hoewel ze rondgedragen werden over heel de wereld, want het waren bv ingenieurs van Qualcomm die zo’n grapjes uithaalden, en die leveren chips aan de laptop en gsm-fabrikanten. Vermoedelijk dateert die chip-art uit de periode van het einde van het vorig milenium, tot 2000 zeg maar, de periode dat het chipontwerp nog handmatig gebeurde.
Een bedrijfje dat zich bezig hield met fotografie van microscopisch kleine voorwerpen, ontdekte de “chip-art”, toen ze de binnenkant van een computerchip wilden fotograferen.
Ze ontdekten afbeeldingen van een tiental tot een paar honderd micron groot, als een stofdeeltje. Ze komen voor op stukjes opppervlak waar geen nuttige banen lopen, een beetje zoals in de stukjes gras tussen de lussen van een klaverbladpatroon van een snelweg-kruispunt.
Hopelijk krijgen de fabrikanten van die chips geen copyright claims meer, want soms werden bestaande figuurtjes opgenomen, als mickey mouse, een ghostbuster figuurtje, of de stripfiguur Waldo.

Afpersing loopt uit de hand

Het bedrijf “Change Healthcare” werd in februati aanvevallen en kreeg een “ransomware attack” te verwerken.
De aanvallers geraakten binnen, maakten alle gegevens onleesbaar, en eisten losgeld om de gegevens terug leesbaar te maken.
Naar verluid zou er 22 miljoen dollar betaald zijn als losgeld aan de aanvallers.
Maar naast het betalen van dat losgeld, rijzen de kosten van het herstel uit de pan. Momenteel zou dat al meer dan achthonderd miljoen dollar gekost hebben, en het is nog niet gedaan. Een miljard kosten is dus te voorzien, blijkt uit de resultaten die het bedrijf publiceerde. Ze gaan er van uit dat de kost nog tot 1,6 miljard kan oplopen dit jaar.
De aanval legde een groot stuk van de zorgsector plat, inclusier apotheken en ziekenhuizen.

Een bijkomend probleem is dat de criminelen die de aanval uitvoerden ook onderling elkaar afgeript hebben, en een kliek verdween met het losgeld, terwijl andere bendeleden in de kou bleven staan. Die willen nu ook nog eens losgeld. Dat is natuurlijk het probleem bij losgeld onderhandelingen met criminelen; ze zijn per definitie crimineel, dus ook als je betaald hebt, heb je geen garanties.

Dus nu treedt er een tweede dilemma op voor Change Healthcare: nog eens betalen of niet?

Of is het eigenlijk dezelfde groep die zich nu anders uitgeeft, en die probeert nog eens langs de kassa te passeren?

Dan is het natuurlijk duidelijk dat je best niet betaalt, nooit. Er kunen altijd kopies van de data doorgegeven of verkocht worden, en eens je bekend staat als “betaler”, ben je nog meer de klos. De eerste betaling heeft niets opgelost, integendeel.

Operatie nieuwsgierigheid

Tien jaar geleden realiseerde Amazon zich dat ze niet het enige e-commerce bedrijf waren. Hun groei remde af: sinds 2010 was hun marktaandeel ieder jaar ongeveer 3 procent gegroeid, maar in 2014 stockte dat plots op 1 procent, en hun winst zakte naar het laagste niveau in sinds 2000. Tijd om eens rond te kijken, hoe deden hun concurrenten het? Maar oppervlakkig naar de resultaten kijken vonden ze niet genoeg bij Amazon, ze wilden van binnenuit zien hoe hun concurrenten het deden, en zo ontstond “Project Curiosity”. Het was de bedoeling inzicht te krijgen in de zakelijke praktijjken van de concurrenten, hun prijsvoering, hun logistieke operaties enz.
En dus richtten ze een apart bedrijfje op dat klant zou worden bij de concurrenten, om zo inzicht te krijgen in de werkwijze en de prijzen van de andere e-commerce bedrijven. Ze noemden het bedrijf Big River, het kreeg een website, slogans en het verkocht allerlei goederen als schoenen, tuinmeubels, kleren, enz. Ze verkopen die goederen via de concurrenten: eBay, Shopify, Walmart, en ter vergelijking ook op Amazon. Ze richten zich niet alleen op de Amerikaanse markt, maar ook op het buitenland, en vergelijken ook de betaalsystemen over die verschillende kanalen. Ze zijn goede klant bij de e-commerce bedrijven, en ze gaan braaf naar alle conferenties van die bedrijven om er ideeën op te doen. Vanzelfsprekend hebben de Big River werknemers behalve hun Amazon adres ook nog een Big River e-mail adres, dat ze in die omstandigheden gebruiken. Om zich niet te verraden bij een vergissing in de mail, en om de resultaten van hun inlichtingenwerk niet te laten ontsnappen, werden de rapporten naar Amazon enkel afgedrukt en genummerd, en zo afgeleverd bij het bestuur van Amazon. Het verhaal lekte nu uit via de Wall Street Journal.

(bron v d cijfers: www.vox.com/2017/5/15)

compiled by BCP v.0.6.6

Vrouwen hebben aan de wieg gestaan de fundamenten gelegd van sommige belangrijke ontwikkelingen die tot vandaag nog invloed hebben op veel van wat we gebruiken.

Wegens virale besmetting van onze hardware een programma met een opname die we niet zelf gemaakt hebben op Fosdem 2024, gemengd met muziek die je nog niet hoorde in Webgang:

Where have the women in tech history gone?

Inleiding in tune: ..Laura Durieux

Do you know some names of women in tech history?

De verlichting, “computers” was een woord voor de mensen die de berekeningen deden, compute = job

Ze werkten tegelijk aan eenzelfde probleem; parrallel computer is toen ontstaan.

“The harvard computers” gaat over een groep van mensen.

Ada Lovelace : start of computer science

Grete Hermann (blijkbaar onmogelijk uit te spreken voor een franstalige)

Grace hopper Univax, compiler, COBOL, …

The Eniac girls ..

Hedy Lamarr waarvan we nog de techniek gebruiken in wifi

En dan op een bepaald moment rond/na jaren 80:

woman in it curve goes down!!

The filosofy of the hacker spirit: only de code counts, not the coder; but .. where are the women?

Conclusion .. “my” role model …

Laatste stuk vermeld de Franse https://fr.wikipedia.org/wiki/Aur%C3%A9lie_Jean

https://ftp.belnet.be/mirror/FOSDEM/video/2024/janson/fosdem-2024-2850-where-have-the-women-of-tech-history-gone-.av1.webm

Upstream supply chain attack

Op versies 5.6.0 and 5.6.1 van de xz software (een compressie tool) zit een “backdoor”

Red Hat has issued an urgent security alert for Fedora 41 and Fedora Rawhide users,

https://cybersecuritynews.com/upstream-supply-chain-attack/

Make magazine Issue 1/24 (eigenlijk 9.2.2024)

Het nummer heeft als hoofdonderwerp een aantal licht-projecten: een Task-reminder, een holografisch beeld in een fles, een lichtmeter voor fotografie, en filament als lichtgeleider.

Verder interessant in verband met motoren aansturen: DIY-Kampfroboter: robotautootjes die elkaar bekampen, en daarbij proberen de andere op zijn kop te draaien. Hun model komt uit de 3D-printer voor de behuizing, naast standaard onderdelen als motoren, wielen enz.

1. Inleiding: Linux ist geiler

Hier wordt niets nieuws verteld, en bovendien wordt Linux en BSD op een hoopje gegooid op een plaats waar het geen steek houdt.

2.
Het gebruik van een online simulator Wokwi; daarin bouwen ze de taskreminder van vooraan na in de simulatie.

3.
- Ze bespreken een lasersnijder, Lightburn.
- Ze maken op p50 een synthesizer.
- Ze maken een slimme garagedeur met ESPHome en Home Assistant
- Een artikel over universele IR afstandsbediening

4.
Een artikel over het maken van een veilige verbinding met internet via een Raspberry Pi met een speciale Linux distributie IPFire.
IPFire is een Linux distributie die dient voor het installeren van een firewall en/of router.

Typisch voor een router is dat die twee netwerkkaarten heeft: 1 voor de internet kant (aan modem) en 1 voor de interne netwerkkant; als er een snelle internetverbinding is, bv glasvezel, moet de externe poort snel zijn, anders niet; de interne moet liefst snel zijn, want daar gaan meer apparaten naar communiceren.

Het is dus raar om dat met een raspberry pi te gaan doen, want die heeft niet bepaald de snelste netwerkverbinding (vooral toch de ouder niet, bv de 3b).

Ook raar is dat ze als internetverbinding de wifi van de raspberry pi kiezen, terwijl wifi niet supersnel is en gevoelig voor storingen; als intern netwerk kiezen ze de netwerkkaart.
Maar goed, waarschijnlijk is dat ook maar om dingen te demonstreren, en zou je het evengoed omgekeerd kunnen doen.
In hun voorbeeld zetten ze het systeem open naar de “rode” kant, dat is de internetkant. Hier in dit voorbeeld kan dat geen kwaad omdat ze uitgaan van een verbinding naar de echte router/firewall, en daar de toegang nog altijd afgeblokt is; hier dient het openstellen van de rode kant dan enkel om vanuit het andere stuk netwerk buiten het experimenteel sub-pi netwerk naar de interface te kunnen, maar ik zou het dan toch anders demonstreren; enkel verbinding van binnen het pi netwerk, en gebruik rood echt als demonstratie van de internetkant, en daar geef je dan geen toegang naar de webinterface van de firewall…

Bovendien is het artikel geschreven vanuit het idee dat je alles vanuit een windows computer doet/gebruikt, dus er zit voor ons windows gebruikers veel ballast in dit artikel.
Maar het blijft interessant om een aanzet te hebben om wat te experimenteren met een eigen firewall.

5.
Cameramodule voor de pico van Raspberry pi, de RP2040, voor herkenning van de aanwezigheid van een personen met behulp van Tensorflow, een soort KI.
Ze maken duidelijk dat het niet eenvoudig is om dat allemaal aan de praat te krijgen.