Printergeluiden verraden de clou

Geef een reactie

17 augustus 2010

De Duitse onderzoekers Michael Backes, Markus Dürmuth, Sebastian Gerling, Manfred Pinkal en Caroline Sporleder van de Universität des Saarlandes zijn er in geslaagd om gevoelige gegevens van huisartsen en banken af te tappen door het geluid van de matrixprinter af te luisteren. Enige voorwaarde is dat er nog gebruik wordt gemaakt van een dotmatrix printer. In Duitsland gebruikt nog zo’n 60 procent van de huisartsen en 30 procent van de banken zo’n apparaat. De onderzoekers melden dat in landen als Zwitserland, Duitsland en Oostenrijk het bij wet nog verplicht is om via matrixprinters recepten uit te draaien. In Nederland is het gebruik van deze printers aanzienlijk lager, omdat de keuze hier veelal op inkt- en lasertechnologie is gebaseerd. Door middel van een zogenaamde side-channel attack kan een aanvaller op basis van de opgepikte akoestieke veranderingen software het geluid in woorden vertalen. Als de context van de tekst bekend is (bijvoorbeeld kennis van de woorden die in een recept voor kunnen komen), dan kan tot 95 procent van de geprinte pagina achterhaald worden. Wanneer de inhoud van de geprinte pagina niet bekend is, is het percentage maximaal 72 procent. Volgens de onderzoekers was ’the attack, which so far works only on English text, … carried out under … realistic — and arguably even pessimistic – circumstances, in which there was no shielding from ambient noise such as that made by people chatting in a nearby waiting room’.

Lees verder →

Arrestatiebevel Wikileaks-voorman ?

Geef een reactie

16 augustus 2010

D66 heeft in een spoedprocedure opheldering geëist van de Europese Commissie over druk vanuit de Verenigde Staten om Wikileaks-voorman Julian Assange aan te pakken. Ook wil de partij weten of er plannen zijn om websites te censureren. Aanleiding voor de schriftelijke vragen is de oproep van de Amerikaanse regering aan diverse landen op het indienen van strafklachten tegen Assange of Wikileaks. D66-Europarlementariër Marietje Schaake wil opheldering van zowel de Europese Commissie als de Raad van Ministers van Buitenlandse Zaken en Justitie over de kwestie. Zo moet duidelijk worden welke landen zijn benaderd en of er een gezamenlijk Europees standpunt komt. Ook vraagt ze duidelijkheid of er actie tegen de klokkenluiderssite wordt genomen. Verder wil ze dat de bestuurders kleur bekennen op het gebied van persvrijheid. Ook vraagt ze of Europa maatregelen wil nemen om vrijheid van expressie te beschermen. Daarom verzoekt ze om de garantie dat er geen websites geblokkeerd worden, geen censuur wordt gepleegd en bij ingrijpen alleen volgens de wettelijke regels wordt gehandeld.

Lees verder →

Mogen Nazikranten in het digitale krantenarchief ?

Geef een reactie

13 augustus 2010

De Koninklijke Bibliotheek maakte enige tijd geleden bekend vier Nederlandse eeuwen kranten beschikbaar te gaan stellen op kranten.kb.nl. Momenteel is er echter een discussie gaande. Wat te doen met controversiële teksten, zoals bijvoorbeeld nazistische teksten in de NSB-krant Volk en Vaderland of teksten in De Misthoorn, een antisemitische krant die rond de Tweede Wereldoorlog in Nederland verscheen ? Mag de Koninklijke Bibliotheek (KB) die kranten ook digitaal beschikbaar stellen ? Op die vraag is het antwoord nog niet zo helder. Justitie heeft de bibliotheek gewaarschuwd. Het publiceren van de kranten met nazistische teksten kan door het ministerie van justitie gezien worden als haatzaaierij. In dat geval zou de bibliotheek voor de rechter kunnen worden gedaagd zodra het de kranten op internet heeft gezet. De kranten zijn momenteel al wel fysiek op te vragen bij de bibliotheek. Bezoekers van de bibliotheek krijgen de kranten echter pas te zien nadat ze een verklaring hebben ondertekend. Dit om bijvoorbeeld te voorkomen dat (kinderen van) NSB’ers onverwachts geconfronteerd worden met mensen die hen ter verantwoording roepen over verleden.

Lees verder →

De risico’s van digitaal

Geef een reactie

12 augustus 2010

Eén falende processor heeft het hele pinsysteem van de ING bank lamgelegd. Alle geldopnamen die tijdens de storing zijn gedaan worden uiteraard gewoon afgeschreven. ING: ‘Gratis geld bestaat niet’. Terecht. Woensdagavond waren urenlang alle geldautomaten van de ING Bank buiten werking. Eén falende chip blijkt de oorzaak. ‘Er was een technische storing in het systeem. Een processor deed het niet. Dat was een essentiële schakel in het systeem en er ontstond een instabiele situatie. Daarom hebben we zelf de 2600 pinautomaten buiten werking gezet, zodat we herstelwerkzaamheden konden uitvoeren’, vertelt een woordvoerster van ING. Die werkzaamheden duurden uiteindelijk drie uur. Rond half 12 ’s avonds waren alle automaten weer functioneel. De storing leidde tot een stormloop op andere geldautomaten nadat op Twitter het bizarre gerucht rondzoemde dat de automaten ‘gratis geld’ uitspuugden.

Lees verder →

GPL Checklist als hulpmiddel voor compliancy

Geef een reactie

11 augustus 2010

De Linux Foundation reikt bedrijven de helpende hand om te voldoen aan de open source-licentie GPL. Training, tools en best practices moeten correcte omgang met open source garanderen. Onlangs is ook in de Verenigde Staten de GPL overeind gebleven in de rechtzaal. De Amerikaanse rechter heeft de verkoop en distributie verboden van producten, die de voorwaarden van de GPL overtreden. Voor bedrijven die GPL-software in hun producten gebruiken, bijvoorbeeld in routers of media-apparaten, wordt het dus tijd aandacht te besteden aan wat voor software er in hun producten zit. Dat wordt makkelijker gemaakt door een programma van de Linux Foundation. Het Open Compliance Program biedt deze bedrijven onder andere training en tools voor het scannen van code op delen die open source zijn. Verder komen er check lists met best practices. Daarnaast probeert de Linux Foundation het contact makkelijker te maken tussen de diverse open source-projecten en de bedrijven die de daaruit voortgekomen software gebruiken in hun eigen producten. Er wordt een lijst opgesteld van mensen bij bedrijven, waarmee de projecten contact op kunnen nemen als er problemen zijn met de GPL. Hierdoor kan er sneller geschakeld worden. Werknemers, die verantwoordelijk zijn voor GPL compliance bij een bedrijf, kunnen zichzelf makkelijk toevoegen aan de lijst.

Lees verder →

Seagate heeft een opvolger voor perpendiculaire opslag

Geef een reactie

10 augustus 2010

Seagate heeft een nieuwe opnametechniek voor harde schijven in ontwikkeling. Wanneer de huidige perpendiculaire techniek zijn grenzen bereikt, zou een opnametechniek met warmte grotere capaciteiten mogelijk maken. Seagates eventuele opvolger van de huidige opnametechniek heet heat-assisted magnetic recording. De 'HAMR'-techniek kwam in 1998 in handen van Seagate, toen het het bedrijf Quinta overnam. Seagate gebruikt een normale lees- en schrijfkop voor zijn HAMR-schijven en verhit daar kleine ijzer-platinadomeinen mee. De HAMR-techniek zou over enkele jaren gereed zijn om de huidige techniek op te volgen. Mark Re, een van Seagate's opslaggoeroe's, zei dat 'Seagate has a few more product generations for PMR left', maar hij voegde daaraan toe dat 'the technology will run out of room within 3 to 5 years. At that time, the industry will have a choice to embrace patterned media or heat-assisted magnetic recording (HAMR) to increase the storage density of hard drives'. Bij de introductie van de perpendiculaire techniek, rond 2005, werd voorspeld dat een dichtheid van ruim 1Tb per vierkante inch haalbaar zou zijn. De huidige drives zitten nu rond 500Gb/inch²; Seagate kondigde recent een schijf met een dichtheid van 700Gb/inch² aan. De nieuwe HAMR-techniek zou dichtheden van tientallen Tb's per vierkante inch mogelijk maken, wat de opslagcapaciteit van harde schijven tot honderden terabytes zou opdrijven.

Lees verder →

Europese Softwarerichtlijn onduidelijk

Geef een reactie

9 augustus 2010

De Europese Softwarerichtlijn is onduidelijk. Het huidige auteursrecht op software schiet op veel aspecten tekort en geeft onvoldoende bescherming. Het is onduidelijk of een programmeertaal auteursrechterlijk is beschermd. De vraag is ook of het auteursrecht bescherming biedt tegen het kopiëren van functies van een softwareprogramma en het kopiëren van interfaces. Een Britse rechter vindt dat het Europese Hof van Justitie daarover nadere uitspraken moet doen. De rechter kwam tot die conclusie in een zaak die is aangespannen door SAS Institute, een leverancier van business intelligence-software, tegen het softwarebedrijf World Programming. SAS Institute beschuldigt World Programming ervan dat het het auteursrecht schendt door een programma te schrijven dat in de programmeertaal van SAS geschreven programma’s kan uitvoeren. Daarbij heeft World Programming de programmeertaal van SAS uitvoerig bestudeerd en de bedoeling van bepaalde functies achterhaald uit de bijgeleverde handleidingen. Daardoor was het bedrijf in staat een concurrerend softwareprogramma op de markt te brengen.

Lees verder →

GPL ook in de VS rechtsgeldig

Geef een reactie

6 augustus 2010

De open source gemeenschap heeft een belangrijke overwinning behaald. Een rechtbank in de VS heeft de GPL-licentie rechtsgeldig verklaard. De rechtszaak is aangespannen door de Software Freedom Conservancy tegen elektronicabedrijf Westinghouse Digital Electronics. Die heeft apparaten gedistribueerd met daarin de open source utility BusyBox. Daarbij werd niet aan de voorwaarden van de GPLv2 voldaan, zoals het meeleveren van de broncode wat die open source-licentie vereist. In feite is deze overwinning de open source software gemeenschap in de schoot geworpen. Westinghouse is namelijk in een failissementsprocedure verwikkeld, en heeft daarom niet gereageerd op het verzoek om mee te werken aan het vooronderzoek. Daarin kunnen de verschillende partijen in een juridisch conflict elkaar dwingen om bewijsmateriaal te overleggen. Door het achterwege blijven van argumenten van Westinghouse heeft de rechtbank nu de Software Freedom Conservancy in het gelijk gesteld. Het schuldig bevonden bedrijf is een schadevergoeding opgelegd van 90.000 dollar. Bovendien moet de distributie van de apparaten met BusyBox worden gestaakt.

Lees verder →

Irex wordt IRX Innovations

Geef een reactie

5 augustus 2010

De failliete e-readerfabrikant iRex Technologies maakt een doorstart onder de naam IRX Innovations. Directeur Hans Brons van IRX Innovations: 'We hebben bewust gezocht naar een snelle oplossing die voor alle belanghebbenden werkt. Wij als oorspronkelijke oprichters kunnen onze droom voortzetten en we zorgen ervoor dat de werkgelegenheid en technologische kennis voor de regio blijft behouden. 'Onze 24 medewerkers hebben dan ook verheugd gereageerd op de doorstart. Ze hoopten natuurlijk al dat er een oplossing zou komen. Er werken bij ons veel technici uit de regio. Als je je vijftien jaar lang met hart en ziel inzet voor de zaak, is het jammer als die uiteindelijk met een faillissement strandt. Sinds de oprichting van iRex Technologies hebben we steeds moeten kijken of het bedrijf wel voldoende ademruimte heeft. We vroegen ons regelmatig af wanneer de technologie zou aanslaan. Nu krijgen we een tweede leven. De markt zit in de lift en nu kunnen we onze technologische voorsprong goed gebruiken.

Lees verder →

Bezuinigingen bij overheid nekken IT-bestedingen

Geef een reactie

3 augustus 2010

Uit de ICT Barometer van Ernst & Young blijkt dat de ICT sector in een dip zit. De ICT Indicator daalt van 104 naar 81 en bereikt daarmee het niveau van december 2009. De indicator is gebaseerd op de conjuncturele ontwikkelingen van de afgelopen twee maanden voor interne ICT’ers, de inhuur van externe ICT-ers en de verwachte budgetten/bestedingen in de komende 12 maanden van het bedrijfsleven en overheid aan hardware, software en IT-services. Hoewel de ICT Indicator in mei nog een aanzienlijke stijging vertoonde, is de voorspelling dat de index in de komende 12 maanden nauwelijks boven de 100 punten zal komen. Casper Kruijt, sectorleider Technology bij Ernst & Young: 'In mei gaven we al aan dat de overheid zal proberen de ICT-investeringen omlaag te brengen terwijl de ICT-bestedingen in het bedrijfsleven nog uit de startblokken moeten komen'. De overheid zal naar verwachting minder investeren in hardware en software. Voor de komende 12 maanden verwacht nog slechts 25% van de ondervraagde managers dat de bestedingen aan hardware zullen groeien (was 41% in mei), 24 % ziet een afname (was 16% in mei). Hetzelfde geldt voor de investeringen in software: de komende 12 maanden voorziet nog maar 39% van de overheidsmanagers een groei (53% in mei) terwijl 15% een afname verwacht (13% in mei). Ook de uitgaven aan IT-services dalen de komende 12 maanden aanzienlijk bij de overheid: 22% voorspelt een groei (38% in mei), 42% ziet een afname (27% in mei).

Lees verder →

Google en de CIA investeren in de toekomst

Geef een reactie

2 augustus 2010

Zowel Google als het investeringsbedrijf van de CIA hebben geinvesteerd in een bedrijf dat het web in 'real time' monitort en dat zegt die analyses te gebruiken om de toekomst te voorspellen. Het bedrijf heet Recorded Future en het scant tienduizenden websites, blogs en Twitter-accounts om relaties tussen mensen, organisaties, acties en incidenten in het heden en in de nabije toekomst te achterhalen. In een white paper zegt het bedrijf dat haar 'temporal analytics engine goes beyond search by looking at the ‘invisible links’ between documents that talk about the same, or related, entities and events'. Het idee is om voor ieder incident te bepalen wie erbij betrokken was, waar het gebeurde en wanneer het 'uitdoofde'. Recorded Future 'then plots that chatter, showing online 'momentum' for any given event'. 'The cool thing is, you can actually predict the curve, in many cases', zo zegt de Chief Executive van het bedrijf, Christopher Ahlberg, een Zweedse ex-militair met een doctorsgraad in computerwetenschap. Waardoor het bedrijf interessant wordt voor Google Ventures en uiteraard ook voor In-Q-Tel, die namens de CIA en andere inlichtingendiensten investeert in interessante bedrijven. Hoewel Google heeftsamengewerkt met inlichtingendiensten in het verleden is het de eerste keer dat ze tegelijkertijd investeren in dezelfde start-up. De investeringen zullen de kritiek op Google versterken, aangezien critici Google als nogal nauw verbonden met de Amerikaanse regering beschouwen en geloven dat het bedrijf zijn 'don't be evil' mantra aan het vergeten is.

Lees verder →

Officier van Justitie op stoel van rechter

Geef een reactie

30 juli 2010

Minister Hirsch Ballin van Justitie wil dat het Openbaar Ministerie strafbare content zonder tussenkomst van de rechter van internet laat verwijderen, onder andere door desnoods dwangsommen aan hostingpartijen op te leggen. Dat staat in een wetsvoorstel dat deze week is gepubliceerd. Officieren van justitie kunnen dit nu niet. Wel bestaat er sinds oktober 2008 een NTD-code (Gedragscode Notice-and-Takedown). In die code is vastgelegd welke verantwoordelijkheden bij welke partijen liggen bij online, strafbare content. Wie misbruik constateert of vermoedt, moet volgens de code eerst direct met de aanbieder in contact treden. Pas als deze niet traceerbaar is of geen antwoord geeft, krijgt de provider een 'takedown notice', een verzoek om de content te verwijderen. De hoster moet dit verzoek beoordelen. Wanneer deze de publicatie onrechtmatig of strafbaar acht, zal de hoster de content verwijderen. Mocht er sprake zijn van dwang, dan moet de rechter-commissaris zo’n 'takedown'-bevel eerst goedkeuren. Maar in het voorstel kan het OM die dwang zelf toepassen. En dat voornemen stuit op felle kritiek vanuit de hosting branche. Arnout Veenman, voorzitter van branchevereniging ISP Connect, vindt het 'alarmerend'. 'Dit is ernstig. Hiermee gaat de officier van Justitie op de stoel van de rechter zitten. En dit gaat ook als een molensteen om de nek van de hosting providers hangen'. Volgens Veenman is het wetsvoorstel bedoeld voor een 'paar rotte appels’. Dubieuze hosters, die bij 'notice en takedown'-verzoeken niet thuis geven. Veenman vindt het wel een goede zaak om malafide hosters aan te pakken.

Lees verder →

Romeins Archief in Utrecht

Geef een reactie

29 juli 2010

Op 9 juli is in het archeologisch depot van de provincie Utrecht een unieke vondst gepresenteerd uit de Romeinse tijd. Het gaat om een verzameling van meer dan 100 fragmenten van schrijfplankjes uit het Romeinse fort Fectio in Bunnik-Vechten. Het is voor het eerst dat in Nederland aan de grens van het Romeinse Rijk een dergelijke ontdekking is gedaan. De verzameling is verder bijzonder omdat een groot aantal plankjes vrij compleet is en redelijk goed bewaard is gebleven. De houten schrijfplankjes zijn in de jaren 70 gevonden door twee amateurarcheologen ten noorden van het Romeinse fort, waar Rijkswaterstaat werkte aan een wegverbreding van de A12 en A27. Bij het afgraven van de stortgrond langs de snelweg kwamen de plankjes tevoorschijn. De bijzondere vondst is nu overgedragen aan het archeologisch depot van de provincie Utrecht. Inventariserend onderzoek van het archeologisch adviesbureau Hazenberg Archeologie en de Vrije Universiteit uit Amsterdam wijst uit dat het waarschijnlijk gaat om officiële documenten uit het militair archief van het nabijgelegen stafgebouw van de Romeinse troepen. Daarbij valt te denken aan oorkondes, schuldverklaringen, contracten of testamenten. Vermoedelijk zijn de schrijfplankjes bij het opruimen van het archief in de Rijn gegooid, waar deze na tweeduizend jaar in de bedding van de rivier zijn terug gevonden.

Lees verder →

Apps op de camera

Geef een reactie

27 juli 2010

Fotocamera's krijgen ook de mogelijkheid favoriete toepassingen te downloaden en gebruiken. Stanford University ontwikkelde daartoe samen met Nokia een camera met open-source besturingssysteem. Volgens de plannen kunnen wetenschappers van andere disciplines en universiteiten over een jaar een gratis open-sourcecamera krijgen. Geïnteresseerden buiten de academische wereld kunnen het toestel tegen kostprijs aanschaffen. De National Science Foundation heeft voor het project 1 miljoen dollar subsidie beschikbaar. Het doel van het project is de creativiteit rond beeldbewerking in de camera een impuls te geven. Het initiatief komt van twee onderzoekers van Nokia Research Center Palo Alto. Zij menen dat het zonde is dat alle toepassingen die rond laboratoriumcamera's woden bedacht, niet beschikbaar komen in alledaagse toestellen.

Lees verder →

Ambtenaren open source-vijanden ?

Geef een reactie

26 juli 2010

Overheidsorganisaties die open source software willen gebruiken, moeten de juridische afdeling van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK) inschakelen. Die zorgt er voor dat de juiste bepalingen over gebruiksrechten worden opgenomen in de leveringsvoorwaarden. De IT-rijksvoorwaarden (Arbit) die de ministerraad pasgeleden goedkeurde, zijn namelijk in eerste plaats geschreven voor gebruik van gesloten software. Dat meldt woordvoerder Vincent van Steen van het ministerie. Dit kan echter niet. Ze moeten voorafgaand aan een aanbesteding advies inwinnen over de juiste gebruiksrechten, maar weten dan nog niet of open source-leveranciers aan de aanbesteding meedoen. Ook mogen overheden de bepalingen niet tussentijds aanpassen. Dat meent juridisch adviseur en universitair docent IT- en aanbestedingsrecht Mathieu Paapst. De nieuwe Algemene Rijksvoorwaarden bij IT-Overeenkomsten hebben weinig oog voor open source-leveranties.

Lees verder →

Kenniscentrum PDF/A in de lucht

Geef een reactie

23 juli 2010

Het kenniscentrum PDF/A heeft een aparte Benelux-afdeling opgericht die het belang van een eenduidig bestandsformaat voor bibliotheken, Documentaire Informatie Voorziening (DIV) en de archiefwereld onder de aandacht brengt in België, Nederland en Luxemburg. In navolging van Noord-Amerika en Italië is het de derde afdeling binnen de competentiegroep die PDF/A in een bepaald geografisch gebied onder de aandacht brengt. De Benelux-afdeling maakt deel uit van het PDF/A Competence Center dat in 2006 is opgericht. De organisatie heeft tot doel om informatie- en kennisuitwisseling op het gebied van langetermijn-archivering te bevorderen. Daarbij dient de norm ISO 19005: PDF/A als standaard. Deelnemende bedrijven zijn onder andere: Adobe, DO Consultancy, Document Dialog, DSM, Four Pees, Holland Ridderkerk, Livnara en Tall Components. Tijdens de oprichtingsbijeenkomst in Woerden is Dominique Hermans van DO Consultancy tot voorzitter benoemd. Frank Rem van Tall Components is aangesteld als vice-voorzitter.

Lees verder →

Vingerafdrukken Europees gedeeld

Geef een reactie

22 juli 2010

Vanaf eind 2011 worden vingerafdrukken, DNA-profielen en kentekeninformatie gedeeld met alle EU-lidstaten. Deze informatie is door criminaliteitsbestrijders dan automatisch opvraagbaar uit de verschillende databanken van de EU-landen. Mocht een buitenlandse instantie een crimineel in de kraag vatten, dan kunnen zijn DNA-profiel of vingerafdrukken, geautomatiseerd vergeleken worden met data uit verschillende landen. Is er een match tussen twee databases, dan kan verdere persoonsinformatie worden opgevraagd. Deze uitwisseling is vervat in Europese regelgheving, die in 2011 voor alle Europese lidstaten gaat gelden. De regeling is gebaseerd op het relatief onbekende verdrag van Prüm, dat integraal onderdeel is van het verdrag van Schengen. Schengen is in het leven geroepen om vrij verkeer van personen tussen aangesloten landen te bewerkstelligen. In 2008 is het verdrag van Prüm zonder stemming goedgekeurd door de Eerste Kamer. Sindsdien wisselt Nederland automatisch persoonlijke informatie uit met verschillende Europese landen. Er zijn op dit moment 10 Europese landen die onderling DNA-informatie uitwisselen, vijf landen wisselen vingerafdrukken uit en zeven landen doen hetzelfde met kentekeninformatie en chassisnummers. Nederland is een van de voorlopers op dit gebied.

Lees verder →

Adobe beschermt software

Geef een reactie

21 juli 2010

Adobe isoleert zijn veelgeplaagde PDF-reader met sandbox-technologie. Die functionaliteit wordt bij de volgende versie uitgerold. De softwareproducent heeft samengewerkt met de ontwikkelteams van Microsoft's Office 2010 en Google's Chrome. Die producten hebben elk ook 'sandboxes' als isolatietechniek, legt Brad Arkin, hoofd security van Adobe, uit. De 'sandboxing' van Adobe Reader staat default aan en moet nagenoeg alle huidige exploits tegenhouden. 'The idea is to run Reader in a lower-privilege mode so that even if an attacker finds an exploit or vulnerability in Reader, it runs in lower rights mode, which should block the installation of [malware], deleting things on the system, or tampering with the [Windows] registry'. Indien er toch schrijfpermissie nodig is, dan gebeurt dat via een nieuwe tussenlaag. 'Reader still has to legitimately touch the underlying filesystem in order to save PDF files, but it will be configured to work through a separate Adobe 'broker process', such that any attempts by Reader to communicate directly with the operating system will fail', zo stelt Arkin. Arkin is niet bezorgd dat die broker een nieuwe zwakke plek wordt. Het zal waarschijnlijk wel een nieuw aanvalsdoelwit zijn. Maar eerder in de vorm van een linie die malwaremakers moeten veroveren nadat ze een gat in Adobe's PDF-software succesvol hebben misbruikt. Dat laatste is al gebeurd, merkt Arkin droogjes op.

Lees verder →