WebGang/CityGang

Uber krimpt

Ook deze weer zijn er corona-ontslagen in de grote it bedrijven in de VS. Het taxiritbedrijf Uber heeft aangekondigd nog eens 3000 banen te schrappen. Ze gaan ook 45 kantoren sluiten. Ze willen vooral de vaste kosten drukken, maar liefst met 1 miljard.
Daarmee zal Uber zowat een kwart van zijn werknemers ontslagen hebben.
Uber heeft ook een aantal randaktiviteiten stopgezet, zo sloot het UberEats in India.

Slimme meters in de VS

De bevolking van de VS was misschien slimmer dan zijn leiders, want een week voor de overheid met lockdown maatregelen begon, bleken de mensen al meer thuis te blijven. Dat kon afgeleid worden uit de slimme meters, die hun gegevens doorlopend draadloos doorgeven. Het zijn geen digitale meters zoals bij onze watertellers die momenteel gedigitaliseerd worden wijk per wijk. De gegevens in de VS kwamen van Sens, een bedrijf dat smart home toepassingen maakt, en gebruikers hun verbruik laat volgen vanop hun gsm bv. De data kwam van 5000 meters over 30 verschillende staten gespreid. Die apparaten zijn een eigen keuze van de gebruikers, en dus niet overal geïnstalleerd. Dat betekent dat de interpretatie van het gedrag ook gekoppeld moet worden aan de groep die zo’n meter heeft aangeschaft, waarschijnlijk rijkere burgers met interesse voor technologie.
In ieder geval werd bij die mensen een plotse stijging van het electriciteitsverbruik tijdens weekdagen vastgesteld, en dat tijdens de meetperiode van ongeveer half maart tot half april.

Edison mail

Een populaire app in de app store van Apple is het gratis e-mail programma van Edison.
Het wordt aangeprezen met:
“Snelste zoek. Blokkeer meer spam. Gebruik onbeperke accounts.”
Dat laaste bleek voorbije zaterdag na een update nogal letterlijk geworden te zijn. Gebruikers kregen na een update plots e-mails te zien van andere accounts dan ze hadden ingesteld. Niet van eigen andere accounts, maar van e-mail accounts van helemaal andere mensen.

Gebruikers die dat zagen waren gechockeerd. Sommigen realiseerden zich dat anderen dan ook wel hun e-mail zouden kunnen zien, en begonnen koortsachtig hun e-mail te wissen.

Een tiental uur later had het bedrijf het licht gezien en begrepen dat de update de oorzaak was. De update werd teruggedraaid. Ze verklaarden dat slechts een beperkt aantal gebruikers getroffen was, omdat de update nog niet bij iedereen doorgevoerd was. Ze spraken tegen dat het een beveiligingsprobleem was, het was alleen maar een technisch probleem of “een bug”.

Edison bestaat ook voor Android, maar daar was dit probleem niet opgetreden.

Edison analyseert trouwens de inhoud van de e-mails, en haalt er consumententrends uit, waarmee ze marketing grafiekjes en andere informatie maken die ze dan aan bedrijven kunnen verkopen. Dat is het model waardoor ze de dienst gratis kunnen maken.

Bovendien waren ze juist bezig een nieuwe e-mail dienst te promoten, waarbij toestemming gegeven wordt alvorens een e-mail adres kan gebruikt worden als bestemmeling.

https://apps.apple.com/app/id922793622

Geen veiligheidsprobleem?
Gebruikers denken daar misschien anders over. Nu begrijpen ze ook wat de gevolgen kunnen zijn van hun wachtwoorden in een app in te geven, die ze eigenlijk niet veilig lokaal opslaat, maar doorstuurt naar het bedrijf, dat op zijn servers, in the cloud als het ware, je e-mail afhaalt en doorzoekt. Vandaar dat het programma zo snel lijkt; eigenlijk haalt het je e-mail niet af en zoekt het niet, het toont op het scherm de resultaten van alles wat al op die servers gebeurd is. En als je pech hebt toont het dus die van een verkeerde account op die servers…

LibRaw

Er is op 7 mei een nieuwe versie uitgekomen van LibRaw. Dat is een open source software om beelden van camera’s uit de camera te halen zoals de camera ze onthouden heeft, in ruwe data of “raw data”. Dat beeld bevat nog alle informatie van de camera en heeft geen data verloren door compressie zoals jpg bestanden.
LibRaw kan bestanden verstaan van meer dan duizend verschillende modellen van camera’s, van tientallen merken.
Het verstaat ook het DNG formaat van Adobe, wat de afkorting is van Digital Negative en ook een beeldopslag is zonder verlies, maar wel met compressie. Sommige camera’s kunnen ook daarin opslaan. Het is een open gedocumenteerde standaard, maar Adobe maakt enkel programma’s voor Mac en Windows, niet voor Linux. De DNG converter zou wel kunnen draaien onder de Windows emulator Wine op Linux.

Onlineverbond

Het is duidelijk dat Amazon de winnaar is van de coronacrisis. Zowel de online handel steeg, als het gebruik van clouddiensten; net de twee domeinen waarin het bedrijf sterk staat. Eén van de domeinen waar Amazon aan werkte was het leveren van de pakjes. Ze zetten zo’n druk op de pakjesbezorgers, dat die het er benauwd van kregen. Daarop begon Amazon te werken aan een eigen netwerk, en technologie als drones om pakjes te bezorgen.
Enkele digitale concurrenten krijgen het warm en sluiten een pakt. FedEx stapt in het bootje met Microsoft. Ze gaan een meerjarensamenwerking beginnen voor het afleveren van pakjes. FedEx heeft een cloudleverancier nodig, en Amazon is een voor de hand liggende keuze, behalve als je overhoop ligt met Amazon. Maar Microsoft biedt ook cloud diensten en ze sloten dus een geheime overeenkomst om samen te werken.

Ik weet niet of MS nu het bedrijf is om naartoe te lopen als je voor een vendor-lockin vreest….

Geen koekie muren

De EU heeft een en ander verduidelijkt over zijn cookie en privacy wetgeving.
De verplichting om het cookie gebruik toe te laten als voorwaarde om de website binnen te komen, hoort er in ieder geval niet bij.

https://yro.slashdot.org/story/20/05/06/1447211/no-cookie-consent-walls—-and-no-scrolling-isnt-consent-says-eu-data-protection-body

Online moderatie in Frankrijk

Een nieuwe Franse wet vereist aktieve online moderatie van web platformen. Illegale inhoud als aanzetten tot terrorisme, kindermisbruik en andere haatteksten moeten aktief verwijderd worden door de beheerders van de sites als Facebook, snapchat en Twitter. Naargelang de aard van de verboden inhoud moet dat binnen de dag of binnen het uur.
Er is een serieuze stok achter de deur om de online diensten hun werk te doen doen: boetes. Die kunnen uitgedrukt zijn in bedragen als honderdduizenden euro’s, maar ook in percenten van de omzet, bv 4 procent. De controlerende instantie is de CSA, Conseil supérieur de l’audiovisuel. Die hoge raad voor audiovisuele media is opgericht in 1989 en gaat bv ook over radio en tv.
In 2019 haalde een voorstel in die zin het niet. Ondermeer de Europese commissie was ertegen gekant omdat het zou botsen met de vrije handelswetten, en onduidelijkheid zou creëren als ieder land zijn eigen wetten begint te maken in de EU.
Een andere vraag is of de wetten in de weg staan voor de vrijheid van meningsuiting.

Er zijn verschillende technieken om de inhoud van sites onder controle te houden.
Je kan reageren op inhoud die gepubliceerd is, bv na waarschuwingen van gebruikers.
Sommige sites hebben daar een soort verklik-knop voor, waar gebruikers ongewenste inhoud kunnen melden. Je bent daarmee wat afhankelijk van de willekeur van de meldingen van de gebruikers, en bovendien kunnen kwaadwilligen die inhoud nadien gewoon terug uploaden, wat de gebruikers kan ontmoedigen om het aan te geven.

Je kan dan als uitbreiding alle geweerde inhoud bewaren in een referentielijst, en nieuwe inhoude daarbij afchecken, zodat de ongewenste inhoud niet terug gepost of ge-upload wordt (re-upload filters). KWaadwilligen zullen de ongewenste inhoud dan telkens een klein beetje wijzigen, bv de naam, om de re-upload filters te omzeilen en de inhoud terug te publiceren.

En je kan ook op voorhand bepalen wat je zal verhinderen om te publiceren of uploaden (upload filters).
Met de preventieve filtering treden er weer eigen problemen op. Dikwijls is de zwarte lijst niet publiek controleerbaar, en zijn de algoritmes te dom om de contect juist te interpreteren.

De helpdesk is een kippenhok

Heel wat gebruikers die dienstverlening nodig hebben van een groot bedrijf, komen terecht bij een helpdesk, waar duidelijk niet de telefoon wordt opgepakt op de hoofdzetel van het bedrijf. Allerlei diensten zijn uitbesteed, en dikwijls is er duidelijk een taalprobleem tussen de klant en de er ver weg klinkende helpdeskmedewerker. Soms zitten die in een call center in India of de Filipijnen bv. Met de coronacrisis moeten ze ook daar zo veel mogelijk van thuis werken. De medewerkers krijgen de oproepen doorgeschakeld op hun GSM, en nemen thuis op in akoustisch minder serene omstandigheden dan op het werk. Klanten meldden ondertussen geluiden van koeien, een lawaaierige haan enz, wat de verstaanbaarheid nog verminderde en de dienstverlening ook niet echt verbeterde.

Universeel

Gary Kasparov, bekend als wereldkampioen schaken voor de computers dat overnamen, heeft meegeschreven aan een opiniestuk waarin economist Tyler Cowen pleit voor een universeel basisinkomen.
Bij het basisinkomen duikt altijd de vraag op hoe dat te financieren. En steeds meer duikt een ander universeel idee op: universeel internet. Internettoegang is helemaal niet zo vanzelfsprekend voor iedereen; ook niet in de rijke VS. De commerciële sector slaagt er niet in overal in betrouwbaar internet te voorzien, ondermeer omdat in sommige meer afgelegen streken daar geen geld mee te verdienen is.

compiled by BCP v.0.4.7

Corona “emoji”

De gekke gezichtjes die gebruikt worden voor het uitdrukken van allerlei emoties, maken onderwerp uit van een standaard, net zoals de letters en cijfers die door computers bewerkt, bewaard, en verstuurd worden. Zonder standaard zou de code voor een bepaalde letter of emoji die naar een andere computer gestuurd wordt, daar misschien niet begrepen worden.
Bij het sturen van een emoji wordt niet het tekeningetje zelf gestuurd, maar wel een code die symbool staat voor het tekeningetje. Die code wordt aan de kant van de ontvanger terug omgezet.
Om dat wat universeel bruikbaar te maken bestaat de Unicode standaard. Die wordt af en toe uitgebreid met nieuwe tekens of talen. Dat zou nu gebeuren met het uitkomen van Unicode 14 in maart 2020.
Maar dat is niet gebeurd. De organisatie achter unicode, de non-profit Unicode consortium, heeft beslist om zes maanden te wachten.
Misschien kunnen ze er dan nog een coronavirus emoji bij in stoppen. Hoewel het dan na het uitkomen van de nieuwe versie bijna een jaar duurt eer de nieuwe tekens verwerkt zijn in commerciele produkten als smartphones.

Afscheid Python 2

Versie 2 van de populaire open source programmeertaal Python, zal binnenkort definitief op rust gesteld worden. Python 2 kwam officieel uit in 2000, en ging dus 19 jaar mee. De opvolger is Python 3, en kwam uit in 2008, ook al 11 jaar geleden dus. Je zou denken dat de bedrijven die Python 2 gebruikten dus tijd genoeg hadden om over te schakelen op Python 3. Maar dat blijkt niet altijd het geval.
JPMorgan, een Amerikaanse multinational die als investeringsbank en financieel adviseur aktief is, .

Jitsi

We proberen live een jitsi sessie uit op een proefkanaal van Jitsi: Marthe als vliegende (fietsende in dit geval) reporter met jitsi sessie open op haar smartphone op een open source systeem; in de studio zaten we op een niet meer zo recente openSUSE (42.3) in Firefox 60.7.2esr (64-bit) met de link in de mail die Marthe doorstuurde.

https://jitsi.org/

Dat lukte wonderwel, mits een paar omwegen en wat echo; ook omdat we een tweede verbinding hadden geopend vanop een andere computer, dus we vormden een webgang drievuldigheid. In de lift begon haar stem wat metaalachtig te klinken, de lift was nochtans van hout.

De website laat toe een testgesprek te voeren in een daarvoor aangemaakt kanaal met een soort random -maar toch te onhouden- naam, bv http://meet.jit.si/LonelyAntsParticipateAdorably

Telegram verliest TON

Maar TON gaat misschien zijn eigen weg…

Bitcoin waarde na halvering beloning?
Wie nog wat meer wil lezen over bitcoins ten opzichte van het huidige financiële systeem: een interview met McAfee .. (ja die).

https://cointelegraph.com/news/mcafee-on-btc-exile-the-us-no-way-the-current-system-can-survive

Goede energie-verhoudingen

In deze coronatijden haalt de hernieuwbare energie in de VS een meer-dan-50 procent aandeel in de geproduceerde electriciteit, en dit niet op 1 record-dag, maar al 40 dagen op rij.

Wat heeft corona met hernieuwbare energie te maken?

Er is minder transport en minder economische aktiviteit. In de VS wordt het jaarverbruik electriciteit al 3 procent lager ingeschat dan vorig jaar. De brandstofprijzen dalen, en dus ook de verkoopprijs van electriciteit. Met weinig opbrengst kan je nog windmolens laten draaien en zonnepanelen laten oogsten, en bovendien leveren ze groene stroomcertificaten of iets dergelijks op. Maar de kost om bv steenkool te delven daalt niet, dus wordt het minder interessant om steenkool te verbranden om electriciteit te maken die je dan voor een heel lage prijs moet verkopen. De steenkoolcentrale zal sneller stilgelegd worden, en de verhouding van fossiele brandstoffen t.o.v. hernieuwbare energie verandert in het voordeel van de hernieuwbare energie. Vanaf 25 mei produceerden zon, wind en watercentrales meer electriciteit dan de traditionele steenkoolcentrales. En de stroomfabrikanten geven de voorkeur aan die hernieuwbare energie voor toekomstige installaties omdat ze zo’n lage bedrijfskost hebben. Er wordt verwacht dat volgend jaar die sektor nog met 11 procent zal groeien.

Investeerders verliezen TON

Investeerders in het TON project van Telegram, hebben een probleem sinds mei. Telegram had immers een deadline van 30 april voor de lancering van zijn TON project, en zou de investeerders terugbetalen als dat niet lukte.
Telegram, het bedrijf van Pavel Durov, kreeg problemen met de beurswaakhond SEC.
Durov wilde het Telegraph Open Network of TON uitbouwen, en riep daarvoor een blockchain technologie in het leven: het GRAM token. Maar in tegenstelling met bitcoins, waar de waarde werd opgebouwd uit de berekeningen, gebruikte Telegram een andere methode: Investeerders konden in 2018 intekenen op het initiatief met een Initial Coin Offering, dat 1,7 miljard zou opgeleverd hebben van een selectie van investeerders. Dat doet misschien een belletje rinkelen omdat het klinkt als een Initial Public Offering, of IPO, wat staat voor een beursgang. Dat trok blijkbaar de aandacht van de overheden in de VS, en na wat juridisch getouwtrek eind 2019 deed een rechtbank een uitspraak waarbij Telegram verboden werd de Gram tokens uit te geven.

Telegram moet nu beslissen wat ze gaan doen. De druk van de overheid is groot, en tegen een bevel van een rechtbank ingaan is niet aangewezen. Ze overwegen om investeerders ofwel gedeeltelijk terug te betalen, ofwel hen het geld in het systeem te laten zitten en later aan 110 procent terug te betalen volgend jaar. En de investeerders lijken niet geneigd om het project zomaar te laten vallen.

Telegram zelf is een bedrijf dat zich op de kaart zette met veilige communicatie, met andere woorden versleutelde communicatie. Het zou wereldwijd 200 miljoen gebruikers hebben over heel de wereld. Telegram gebruikt open source software voor zijn eigen diensten, en ook het TON project werd vorig jaar vrij gegegeven als open source.

Er draaien al een paar testnetwerken, en er is een community rond ontstaan, die het tegenhouden van het TON netwerk niet zomaar zal slikken. We kunnen het ook doen zonder Telegram, zeggen ze.
De baas van Telegram heeft daar wel sympathy voor, en wenst ze veel geluk.

Mot

BBC News heeft gisteren een artikel gepubliceerd over het nut van de mot. Hoewel lelijke fladderaars vooral bekend zijn als zich in het donker verschuilende dieren die het op het minder gebruikte deel van onze kleerkast gemunt hebben, hebben ze een erg onderschatte rol. Ze hebben een gigantisch netwerk dat zorgt voor de bevruchting van bloemen en planten. Ze hebben ook iets andere voorkeur dan bijtjes en vlinders, en bovendien hebben ze een harig lichaam dat bijzonder geschikt is om pollen te vervoeren. Maar ook de motten hebben te lijden onder de impact van de mens op het milieu, en hebben zware klappen gekregen. Wat zich dan weer vertaalt hoger op in de voedselketen, waar ook sommige vogels beginnen te verdwijnen; zo zou de koekeok wel graag de motjes lusten.

Bitcoin beloning halveert

De derde bitcoin halvering heeft plaatsgevonden voorbije maandag. Het gaat hierbij over de beloning voor het “minen” van bitcoins. Wie een bitcoin genereert, kreeg daarvoor een beloning van 12,5 BTC. Maar vanaf maandag wordt dat de helft daarvan, dus 6,25 BTC. Dat betekent niet noodzakelijk een verandering voor de bestaande bitcoins. Het zorgt er alleen voor dat de opbrengst voor het “minen” van een bitcoin block vanaf maandag maar de helft is, en er dus minder motivatie zou kunnen zijn om bitcoins te maken. De bitcoins worden gemaakt door een computerberekening die steeds moeilijker wordt, steeds meer electriciteit of dus energie kost, en om de vier jaar ongeveer halveert dan ook nog eens de opbrengst. Dat systeem is bewust ingebouwd in het bitcoin systeem, waarschijnlijk om inflatie tegen te gaan die ondermeer veroorzaakt zou kunnen worden door de evolutie van de technologie die steeds snellere berekeningen mogelijk zou maken.
Er is dus ingebouwd dat na het “minen” van 210.000 “blocks” automatisch een halvering van de beloning optreedt. De eerste bitcoins werden gemaakt in 2009 met een beloning van 50 BTC, en de eerste keer dat er 210.000 blocks werden bereikt was 2012. Toen viel de beloning dus terug op 25 BTC. In 2016 ging het bij de tweede keer 210.000 blocks naar een beloning van 12,5 BTC. Na verloop van tijd zal de beloning dus zo veel gedaald zijn dat ze nog maar 0.000 000 01 BTC bedraagt, wat meteen ook de laagst mogelijke waarde is. Die wordt 1 satoshi genoemd, naar de uitvinder van bitcoin. Op dat moment zullen er dus 21 miljoen bitcoins zijn, en stopt de beloning, en ook de productie van bitcoins. Er wordt nu geschat dat het nog zo’n 120 jaar zal duren eer het zover is (tot 2140).
Sommige bitcoin miners met verouderde en dus minder energie-efficiënte apparatuur gaven er al de brui aan voor de halvering werkelijk plaatsvond.

Volwassen informatie

Een site van live sex cams heeft een privacy probleem gehad. Ze hadden hun 7 terabyt grote database onbeheerd op het internet achtergelaten. Die bevatte meer dan tien miljard records of lijnen informatie. Daarin zat bedrijfsinformatie, maar ook klaten-informatie als namen, sexuele geaardheid, betaalbewijzen en e-mail en chat teksten, versleutelde wachtwoorden, en andere logs. En het is niet zomaar oude informatie die weer eens terug opduikt; het is recente informatie tot maart 2020. Er zijn gegevens van miljoenen gebruikers te vinden uit Frankrijk, de VS, Brazilië, Italië, enz. De open databank werd ontdekt door beveiligingsonderzoekers, die het bedrijf verwittigden. Een half uur later was alles afgesloten, en het is niet geweten of ook anderen de gegevens ontdekten.
Bedrijven huren databaseruimte op cloud-diensten, en vergeten soms die juist in te stellen en te beveiligen, of doen fouten waardoor data bereikbaar is via internet. Om wetenschappelijke gegevens te delen kan het handig zijn om je database via het internet te laten raadplegen; voor klantgegevens is dat meestal niet de bedoeling.
Maar dat soort foute instellingen komt zo veel voor dat er al websites zijn die zich specialiseren in het documenteren van slecht beveiligde databanken op cloud diensten, zoals de “Shodan engine”.

Wired heeft er een artikel over..

https://www.wired.com/story/cam4-adult-cam-data-leak-7tb/

ATM afpersing

De geldautomatenfabrikant Diebold Nixdorf kreeg te maken met een besmetting met afpers-software. Die sloeg toe in de administratie van het bedrijf, niet in het automatennetwerk gelukkig. Het bedrijf levert de meeste geldautomaten in de VS en een derde van de geldautomaten wereldwijd.
Het beveiligingsteam van het bedrijf ontdekte de malware in het laatste weekend van april. Ze reageerden door allerlei apparatuur van het netwerk af te koppelen zodat de malware zich niet kon verspreiden. Daardoor viel bv de planning van het onderhoudspersoneel voor de geldautomaten stil.
De malware die computersystemen onklaar maakt en een geldbedrag vraagt om de data terug vrij te geven, had de naam ProLock, een malware waar veel verschillende varianten van bestaan. Het bedrijf zei de afpersers niet betaald te hebben. Maar meestal zeggen bedrijven die getroffen zijn dat. Soms is het dan interessant te kijken naar de sommen die ze betalen aan specialisten die de versleutelde bestanden terug moeten vrijmaken. Die kosten veel geld en gaan dikwijls gewoon zelf de afpersers betalen om de code te krijgen om de gegevens te ontsleutelen. Het is zo erg dat er zelfs een geval bekend is waar ze de ontsleutelsoftware die een fout bevat waardoor het ontsleutelen niet werkt, zelf gaan repareren.
Bedragen die gevraagd worden door de afpersers zouden gaan van een paar honderdduizend euro tot een half miljoen.
En zelfs als je je bestanden terug leesbaar hebt ben je nog niet veilig, want de afpersers hebben soms ook kopies gemaakt en bijgehouden van je gegevens.
En bij computersinbrekers is niet de veiligste plaats om je backups te bewaren.

compiled by BCP v.0.4.7

Verslag van Marthe van een afgelaste meeting in Mexico, waarvan ze – met inachtneming van een quarantaineperiode – terug is (met mondmasker! – maar daar wordt dat wel eens meer gebruikt, al van voor de Covid-19 crisis).
Met ter plaatse gemaakte opnames.
https://geamatica.me/
CYBORGRRRLS: Encuentro Tecnofeminista: https://cyborgrrrls.wordpress.com

Een nog een paar links naar de dingen waar we over gesproken hebben:

Document rond digitale solidariteitsnetwerken; Digital Solidarity Networks:

https://pad.vvvvvvaria.org/digital-solidarity-networks

Algemeen v v v v v v a r i a : https://vvvvvvaria.org/

Communicatie zonder grote tech/monopoliebedrijven:
lurk; …
videochat: jitsi
https://etherpad.wikimedia.org/p/online-tools-for-the-pandemic

En dit vind ik een heel mooie term: “non-extractieve softwarehosters”

Ubuntu 20.04

Er is een nieuwe versie van Ubuntu Linux uitgekomen, 20.04. Het is een volledig bruikbaar besturingssysteem voor computers, servers, en andere computerapparatuur, maar ze moeten wel 64 bit zijn. Ubuntu 19.10 was de laatste versie die 32 bit ondersteunde.

Het Ubuntu systeem wordt gebundeld met allerlei gebruikerssoftware en hulpprogramma’s. Het besturingssysteem dat is in zit is Linux 5.4. Die Linux kern laat betere verdediging toe tegen misbruik van het root account dankzij Linux Security Module of LSM.

Ubuntu breng tweemaal per jaar een update uit van zijn systeem, en dat is herkenbaar aan de nummering van jj-mm, dus nu staat 20.04 voor maand april van 2020. Gebruikers worden veronderstelt om telkens de nieuwe versie te volgen, door een uprgrade te installeren. Nochtans is een upgrade niet altijd mogelijk, soms omdat de apparatuur de nieuwe versie niet kan draaien, en soms omdat software die in gebruik is niet meer voorkomt in de nieuwe versie.
Af en toe brengt Ubuntu een versie uit die extra lang wordt ondersteund, 5 jaar, zodat die problemen opgevangen worden. Deze 20.04 versie is zo’n Long Term Support versie, aangeduid met de afkorting LTS. Er zijn trouwens manieren, al dan niet betalend, om tot 10 jaar ondersteuning te krijgen.

Ubuntu staat er ook voor bekend roepnamen te geven aan zijn versies. Die namen zijn minder saai dan het versienummeer en voor gebruikers herkenbaarder. Een beetje zoals Apple met OSX doet, maar dan minder serieus, de namen bij Ubuntu doen meer aan albumtitels van Suske en Wiske denken; deze 20.04 heeft de bijnaam Focal Fossa.

Eén van de belangrijkste nieuwigheden voor de gebruikers is WireGuard. Dat is een “virtual private network” of VPN software. Die laat toe veilige verbindingen te maken over het internet naar het netwerk van iemand anders, bv van thuis naar het werk.
In vaktaal wordt het een secure tunnel genoemd, of vpn-tunnel. Die is niet alleen belangrijk voor thuiswerk, maar kan ook gebruikt worden voor een veilige verbinding met netwerken van een organisatie, vrienden of familie. Daarom is het belangrijk dat de software gemakkelijk bruikbaar en beschikbaar is. De maker van WireGuard beseft dat, en verklaarde dat WireGuard ook beschikbaar zal zijn voor de oudere Ubuntu LTS distributie 18.04. Dat zorgt er voor dat ook gebruikers mer oudere systemen veilig kunnen samenwerken over het internet.
In Ubuntu 20.04 worden nieuwe bestandssystemen ondersteund: het ZFS of Z File system van Sun/Oracle en het ExFAT systeem van Microsoft.

De Desktop dan; bij Ubuntu is dat tegenwoordig standaard de GNOME desktop, hier GNOME 3.36. PulseAudio 14.0, Firefox 75.0, Thunderbird 68.7, LibreOffice 6.4, en allerlei programma’s om cloud-diensten te gebruiken van verschillende leveranciers.
Voor programmeurs: Python 3.8.2, glibc 2.31, OpenJDK 11, GCC 9.3, Perl 5.3, p?p 7.4, ruby 2.7, enz

Verder heeft Ubuntu aandacht besteed aan Snap, een manier om gemakkelijk software te installeren. .

UK verdeeld

De politieke strukturen in het Verenigd Koninkrijk lijken verdeeld. Moeten ze Zoom gebruiken of moeten ze zich overgeven aan Microsoft’s Teams? Beide kamers maakten een andere keuze, en dus gebruikte The House of Lords “Microsoft Teams” en The House of Commons “Zoom”. In de Zoom sessie van The House of Commons ging het redelijk goed, maar in The House of Lords gingen er heel wat dingen fout.

Wie herinnert zich nog de digitale assistent die ongevraagd hulp kwam bieden in ergens een nieuwe versie van Microsoft Office? Wel, dat duiveltje dook nu op in een andere gedaante. Een soort Voice Assistent die hardop zegt “deelnemer Lord dinges heeft de vergadering verlaten”, of een andere gesproken melding telkens er iets veranderd in de deelnemersgroep …. een plaag. Ook zou persoonlijke informatie gepubliceerd zijn geweest, zoals persoonlijke telefoonnummers van sommige Lords…

Mogelijk schakelen ze allemaal over op Zoom deze week.

Er zijn zo al problemen genoeg met tele-vergaderen: micro’s thuis stonden op de verkeerde moment open, er duiken huisgenoten op in de achtergrond, of nog erger, voorgrond, en de internetverbinding is zo onbetrouwbaar dat een vraag niet gesteld of beantwoord kan worden in de vooropgezette tijd.

https://www.zdnet.com/article/parliaments-first-attempt-at-using-microsoft-teams-to-live-stream-hasnt-gone-all-that-well/

Ben je zeker?

Twitter is bezig met een proef om mensen die een tweet versturen te vragen of ze wel zeker zijn dat ze de geschreven tekst zo willen publiceren. De vraag komt niet bij alle publiceer-momenten, maar:
- alleen bij het reageren op tweets van anderen.
- alleen bij gebruikers die op het punt staan om mogelijk ongepaste taal te gebruiken, bv bedreigingen te uiten.
- de proef loopt alleen bij gebruikers van iOS.
Zoals de beschrijving nu is worden ze dus niet verhinderd om hun tekst te publiceren, maar wordt hen enkel gevraagd of ze zeker zijn van wat ze doen.

Twitter maakte het dindsdag bekend maar gaf er geen details bij over welk taalgebruik het exact gaat, of hoe de vraag er uit ziet, hoewel dat laatste wel snel genoeg zal euh getweet worden door iemand. Op zo’n moment wil iedereen natuurlijk proberen of ze mee in de proef zitten, en neemt het groffe taalgebruik misschien extra toe.

Groen blaadje

Onderzoekers van een universiteit in die “rijst” universiteit heet, Rice University dus, zijn erin geslaagd een apparaat te maken dat water splitst en zo brandstof kan maken. Ze gebruiken zonnecellen om een electrolyse op gang te brengen, wat op zich niet zo uitzonderlijk is. Maar zij gebruiken verschillende lagen met polymere film en bootsen het proces na dat plaatsvindt in de planten, meer bepaald in het blad.
In dit geval moet het kunstmatig blad wel in het water liggen, want het gebruikt zonlicht om zuurstof en waterstof te maken uit water. Er is een tussenstap, want eerst wordt electriciteit geproduceert met het zonlicht, dat dan onmiddellijk gebruikt wordt voor de electrolyse.
Voor de laag van de zonnecellen gebruikten ze niet de hoge opbrengst cellen met platinum maar een goedkopere variant met koolstof, zodat de massaproductie voor een schappelijke prijs zou moeten kunnen.

Op pubs.acs.org vind je er een artikel over:
A Low-Cost and High-Efficiency Integrated Device toward Solar-Driven Water Splittingé

Zoom encryptie

Eén van de de kritieken op zoom was dat het bedrijf het liet uitschijnen dat de communicatie bij zoom versleuteld was, terwijl al snel uitkwam dat dat niet het geval was.
Nu heeft zoom een ander bedrijf overgenomen om dat mogelijk wel te realiseren in de toekomst: Keybase. Keybase is een startup dat al een paar jaar producten bouwt met versleuteling, ondermeer voor het delen van bestanden en samenwerkingssoftware.

https://edition.cnn.com/videos/media/2020/04/05/zoom-founder-eric-yuan-security-concerns-stelter-rs-vpx.cnn

compiled by BCP v.0.4.7

Abonnement
Als ik van thuis werk en mijn favoriete Linux tijdschriften komen met de post aan op de Webgang redaktie…
Het Duitse tijdschrift iX heeft daar iets op gevonden: je kan online op hun shop vragen om het tijdschrift toegestuurd te krijgen als link om online te lezen of in een app van de uitgeverij.
Ok, je moet weer wat privacy opgeven: naast de gegevens die ze al hebben als naam en adres: een e-mail adres, en als je de app gebruikt zit daar mogelijk ook weer een stukje tracking in…

Moet er nog post zijn?
Smartschool zoekt geen programmeurs…
Dat lijkt toch zo, want als je op hun website op het jobaanbod klikt, krijg je een “job not found” euh sorry Page not found melding:

http://www.smartschool.be/?page_id=4577 (op dond 30 april 2020):

Error 404 – Pagina niet gevonden
Je bevindt je hier:
Home
/ 404 Niet Gevonden

Niets Gevonden
Sorry, de post waarnaar je opzoek bent is niet beschikbaar. Misschien wil je gebruik maken van de zoekfunctie?

Was ik de post aan het zoeken? Of wist het vertaalduiveltje er geen weg mee?

Muziek
De muziek waarnaar je op zoek bent is:

Harde schijf met SMR

Fabrikanten pakken graag uit met nieuwe technologie, liefst met een drieletterwoord afkorting zoals IoT (internet of things) SRT, USB, GTX, RPA, enz..
Maar in dit geval zijn de fabrikanten van harde schijven niet zo gul in het vrijgeven van een nieuwe technologie die ze gebruiken, “SMR”.
SMR is een technologie waarbij de sporen van de harde schijf waarop de data geschreven wordt, zo dicht bij elkaar geperst zijn dat er meer informatie op de schijf past dan bij CMR, de normale methode, en er dus een hoger aantal gigabyte kan vermeld worden als capaciteit van de drive. Of eerder TeraBytes, waar de huidige schijven voor consumenten halen nu Terabytes.
Maar het systeem heeft het nadeel dat het trager is in gebruik, zeker als nogal willekeurige gegevens moeten bewaard, geopend en herbewaard wordten, zoals bij documenten van een computergebruiker. Voor doorlopende opname van film of geluid zou het dus minder een nadeel zijn.
Nu is onlangs ontdekt dat de fabrikanten deze nadelige technologie niet vermelden bij de verkoop van hun harde schijven of de inbouw ervan in consumentenapparaten als NAS drive, harde schijven die je via het netwerk kan gebruiken.

Technisch begaafde gebruikers van harde schijven, mogelijk ook een beetje Linux gebruikers of programmeurs, merkten op dat ze een opmerkelijk slechte lees-schrijf prestatie of zelfs fouten kreeg bij het gebruik van bepaalde harde schijven in hun NAS. Door de aanwezigheid van bepaalde mogelijkheden in de driver kon afgeleid worden dat ze SMR technologie gebruikten intern, maar buitenop was dat nergens aan te zien. Via het internet werden gegevens bijeengebracht, en al snel merkte men op dat een bepaalde lettercombinatie in het model van een harde schijf van Western Digital bv, erop duidde dat er SRM in zat.
In technische discussie-fora ging de bal aan het rollen en was de conclusie dat verschillende fabrikanten ongemerkt hun Terabytes-getallen oppepten door het gebruik van SRM in de schijf, ten koste van de bruikbaarheid in de gemiddeld NAS.
Eerst werd ontekkennend gereageerd, maar nu beginnen de ene fabrikant na de andere met gegeens naar buiten te komen. Ze publiceren nu openlijk een lijst in welke harde schijven ze SMR gebruiken; althans dat deden Toshiba en Western Digital. Seagate doet voorlopig nog of zijn neus bloed.

https://arstechnica.com/gadgets/2020/04/caveat-emptor-smr-disks-are-being-submarined-into-unexpected-channels/

https://toshiba.semicon-storage.com/ap-en/company/news/news-topics/2020/04/storage-20200428-1.html

Coronabesparingen

Ook andere bedrijven dan Google moeten besparen door de ingestorte inkomsten of gebruikersaktiviteit. Uber zou 20 procent van zijn personeel afdanken, rivaal Lyft 17 procent of bijna 1000 man. Bij Lyft worden ook lonen verlaagd en/of premies afgeschaft.
En wie contact-tracing apps ontwikkelt is er misschien ook aan voor de moeite.
Als ze niet op een dictatoriale manier ingevoerd en uitgevoerd kunnen worden, blijkt er nogal veel ruis te zitten op de gegevens en de resultaten, met bv veel valse meldingen van contact met besmette personen.
Bovendien is het vertrouwen van de bevolking onvoldoende, zowel in de technologie als in de privacy-gevolgen. Zelfs in de VS is de helft van een ondervraagde groep ronduit tegen.

Afstandsonderwijs een booming sektor dan? Misschien hier en daar wel, maar in de VS zijn er al scholen die het te veel gedoe vinden en het schooljaar maar vroeger beëindigen.

Hier in Antwerpen bv worden leerlingen van de lagere school holderdebolder overgeschakeld van het kindvriendelijke Bingle naar het Smartschool platform dat ook in het secondair gebruikt wordt. Maar ook daar waren wat struikelblokken, zoals het crashen van het platform onder de plotse toename van het gebruik. Nochtans lijken ze geen extra volk nodig te hebben bij Smartschool, want als je op hun website op het jobaanbod klikt, krijg je een “job not found” euh sorry Page not found melding:

http://www.smartschool.be/?page_id=4577 (op dond 30 april 2020):

Error 404 – Pagina niet gevonden
Je bevindt je hier:
Home
/ 404 Niet Gevonden

Niets Gevonden
Sorry, de post waarnaar je opzoek bent is niet beschikbaar. Misschien wil je gebruik maken van de zoekfunctie?

Lichtgevend

Altijd leuk om een beetje Frankenstein te spelen, lijken de wetenschappers gedacht te hebben toen ze genen van planten gingen manipuleren om ze te doen gloeien. Het verschijnsel van gloeien is terug te vinden in vuurvliegjes en meer dan 10 soorten paddestoelen, en ook bacteriën kunnen gloeien veroorzaken.
Wie al begint te droomen van kerstbomen waar je geen lampjes meer moet inhangen: het gloeien is niet zo indrukwekkend, en vooral zichtbaar in het donker. Bovendien is het een duur procedé om een plant te doen gloeien, en duurt het soms maar een paar dagen, en soms is het giftig voor de plant.
Het gebruik van de genen van paddestoelen zou nu veelbelovende resultaten geven. Vraag blijft wat het nut er van is. Misschien het zo manipuleren dat een plant licht geeft als hij gewond of ziek is, zodat er sneller tegen ziektes kan opgetreden worden?
Of voor thuis: als de plant water nodig heeft?

Shoelace buitengesjot

Google heeft het Shoelace experiment op de deathrow gezet. Het zal definitief sluiten op 12 mei. Niet dat wij er ooit al van gehoord hadden, want het liep enkel in New York, en dan nog enkel op de iPhone of iPad. Het diende om mensen met dezelfde interesses bijeen te brengen om samen dingen te doen als concerten zien, een fotoclub starten enz. In coronatijden viel het gebruik zowat stil, of misschien is het ook maar een excuus om iets af te voeren wat zowiezo geen kans had naast de bestaande sociale netwerken. Of is het een besparing als gevolg van de terugvallende reklame-inkomsten door de corona-crisis, net als andere projecten binnen Google die opgedoekt, uitgesteld, of bevrozen worden.
Gebruikers die nog gegevens willen bijhouden uit het platform, kunnen een aanvraag doen om een copy te krijgen. Nadien wordt alle data vernietigd volgens Google.

compiled by BCP v.0.4.7

Spoedmaatregelen
Zoom
Door de corona-crisis worden er soms minder vragen gesteld; zo gaan veel mensen plots Zoom gebruiken, zowel voor het werk (was bedoeld als vergader-app), als voor prive gebruik om vrienden prive te ontmoeten.

e-mail: even naar Microsoft bellen
In het stedelijk basisonderwijs worden de kinderen nu plots aangmaand om een e-mail adres aan te maken op een systeem dat schijnbaar van de stad Antwerpen / het stedelijk onderwijs is. Wie beter kijkt, bv naar de URL, ziet dat het waarschijnlijk een cloud dienst is van Microsoft.

Wie het verlden van dat bedrijf kent (veroordeeld voor monopoliepraktijken en nooit verlegen om met FUD-en andere technieken concurrenten uit de markt te houden enz.). Dat bedrijf gaan we dan de voornaam en achternaam van onze kinderen aanleveren, en hen warm maken voor de produkten van- en als toekomstige klanten van dat bedrijf? Is het stedelijk onderwijs niet groot genoeg om zelf een mailserver op te zetten en te onderhouden? En zo nee, is er dan in Antwerpen niemand te vinden, geen enkel bedrijf dat dat voor het stedelijk onderwijs kan doen? Of in de buurt, Limburg bv? Ik denkt het toch wel…?

Het kind dat zich aanmeldt krijgt een vooraf klaarstaande voornaam.naam met verder “@eduso.antwerpen.be”
Dan moet een wachtwoord gekozen worden, en het moet natuurlijk moeilijk genoeg zijn, met mengeling van hoofdletters, kleine letters en andere tekens. Welke allemaal mogen of welke juist niet mogen staat niet vemeld. Het gebeurt dus dat een kind een wachtwoord bedenkt, dat invoert, en dan uitkomt op … een foutmelding. Meer nog, een foutpagina, Engelstalig en helemaal vol codes waar een volwassene zelfs geen touw aan kan vastknopen. Het lijkt eerder een interne systeemmelding of zo en het bevat op geen enkele manier bruikbare informatie over wat er is foutgegaan of wat je best zou doen.
Hoe kan een kind van de lagere school hier nu mee verder? Even naar Microsoft bellen?
De kinderen van een IT-ouder zullen van papa of mama misschien de tip krijgen om Firefox eens te sluiten en opnieuw te proberen, en uit het wachtwoord één of ander speciaal teken te vervangen door een ander, bv het vraagteken vervangen door een streepje.

En dan gaat het verder, na het aanmaken van het adres krijgt de gebruiker, hier dus een lagere-school kind, de vraag:

Stay signed in?
Do this to reduce the number of times you are asked to sign in.
[ ] Don’t show this again

Echt waar?

Pi-duino brouwerij
Vervolg van de open source brouwerij

Tweede deel van het bouwen van een thuis-brouwerij op zijn Brits.
Je kan de hele tekst van het LinuxVoice artikel in audio vinden op het net (tenzij het ondertussen offline gehaald is – het tijdschrift betstaat immers niet meer, wel het internet archief ervan: https://archive.org/details/LinuxVoice/mode/2up )
upd: Hier heb ik wel het originele artikel gevonden (tekst+foto’s) in pdf: http://linuxvoice.com/wp-content/uploads/2014/03/brewpi.pdf
En hier de broncode van de software: https://github.com/BrewPi

Heropstartstrijd in de VS

In de VS woedt een heropstart-strijd, die zich aftekent in de aanvraag van domeinnamen die beginnen met “reopen”. Dikwijls wordt die “reopen” gevolgd door twee letters van een staat; en er zijn er ook algemene als “reopeningamerica.com”.
Er lijkt een verband te zijn met de betogingen in verschillende staten, waar de heropstart van de economie geëist wordt, en waar Trump-aanhangers, extreemrechtse groepen en wapenfreaks demonstreren tegen de corona-maatregelen.

De onderzoeker van KrebsOnSecurity die we al eerder citeerden, heeft de registraties van domeinnamen met “reopen” erin van de laatste maand onderzocht. Dat waren er een 150-tal. Hij keek ondermeer wanneer de registratie plaatsvond, door wie ze gebeurde, en of er ook aktief een website op draait. Hij zette de gegevens in een rekenblad en maakte dat publiek op Google docs:

https://docs.google.com/spreadsheets/d/1HQnx-RvMM7BrpX1ysgjqzu8XkaDeu0w4gJgTtzB3dfk/edit?usp=sharing

ps: Het grote aantal betekent niet dat het allemaal alt-right websites zijn. Integendeel, er lijkt iemand bewust een tegen-aktie begonnen te zijn, waarbij hij zoveel mogelijk van dat soort domeinen heeft opgekocht, zodat ze niet meer kunnen ingezet worden voor dat doel. Dat gebeurde onder de naam “Michael Murphy”.