13 september 2008

Afgelopen donderdag heeft Yahoo haar nieuwe groeistrategie geopenbaard, een strategie die in een woord is te benoemen: 'open'. Spreker na spreker detailleerden plannen om de verschillende Yahoo-diensten open te stellen, van muziek-, zoek-, mobiele tot advertentiediensten. De meeste van deze initiatieven werden op afzonderlijke sessies van de CTIA conferentie in San Francisco aangekondigd, evenals het ambitieuze mobiele ontwikkelplatform Blueprint. Yahoo gaf de eerste details van een plan om de Yahoo Music-site open te stellen met informatie van andere populaire diensten zoals Apple's iTunes en Amazon.com's muzieksite. 'Everything on Yahoo now is published by Yahoo', zo zei Scott Moore, verantwoordelijk voor Yahoo's media-divisie. 'It will completely open up in the next few weeks with a cleaner design'. Dat design betekent een kolom met nieuwe content en diensten van Yahoo en partners, zoals Pandora Internet Radio, Amazon en iTunes, maar ook met Yahoo's Flickr. 'Part of this is us being the center of the ecosystem', zo zei Moore. 'The right column of services won't benefit Yahoo financially directly, but is part of the company's plan to be the center of the ecosystem and provide users with a better online experience'. Met het bedrijf hevig onder vuur om betere resultaten te produceren was de presentatie een van vele pogingen om te laten zien dat het bedrijf een groeistrategie heeft die het elk moment kan uitvoeren. Naast openheid was ook de gebruikerservaring een thema dat door verschillende Yahoo productmanagers in de mond werd genomen. Aristotle Balogh, Yahoo's Chief Technology Officer, zei dat 'Yahoo employs economics professors and psychologists, and leverages esoteric fields like rational game theory to help better understand how humans interact. There's a tremendous amount of data mining and information we pull together to gain a better understanding of user intent and motivation. Even on the advertising side, we look at how best to present our content to users'.

Lees verder →

12 september 2008

Hoewel we nooit zullen ontdekken hoeveel engelen er op de punt van een naald passen (een 16de eeuwse fantasie om de middeleeuwse scholastieke filosofie belachelijk te maken), is het aan Norsam Techonologies te danken dat we nu wel weten hoeveel pagina's tekst er passen op een met nikkel bekleedde siliconen schijf: tussen de 200.000 en 250.000. En in tegenstelling met andere opslagmedia (zoals tape en op plastic-gebaseerde CD's en DVD's) kunnen deze kleine en dunne metalen schijven electromagnetische straling doorstaan, extreme temperaturen verduren en zout water weerstaan, terwijl de erop geschreven gegevens veilig opgeslagen blijven, en leesbaar, volgens sommige schattingen voor een paar duizend jaar. Als je het over langdurige opslag hebt, zou dit wel eens aan de verwachtingen kunnen voldoen. De meerderheid van de computergebruikers heeft echter nog nooit gehoord van Norsam Technologies of de HD (High Density) Rosetta, de naam van de digitale duurzaamheidstechnologie. Norsam heeft de exclusieve commerciele rechten op de gebruikte technologie van gerichte ionenstralen, die door het Los Alamos National Laboratory is ontwikkeld. Norsam etst tekst en beelden op een metalen schijf van permafilm. Vanaf 1995 heeft het bedrijf met het Laboratorium samengewerkt. Afgelopen maand maakten de eerste Rosettaschijven hun entree, op een ceremonie die georganiseerd werd door de Long Now Foundation, Norsam's eerste klant en een organisatie die is opgericht ter 'creatively foster long-term thinking and responsibility in the framework of the next 10,000 years'.

Lees verder →

11 september 2008

Er zijn vele leveranciers die Enterprise Content Management-oplossingen leveren die 'ongestructureerde documenten' kunnen verwerken en archiveren in records management-oplossingen. De oplossingen van deze leveranciers 'praten echter niet met elkaar'. Documenten worden over het algemeen in meerdere repositories opgenomen aangestuurd door verschillende applicaties, zodat veel tijd en geld nodig is om de repositories te integreren en te laten communiceren. Een mogelijke oplossing daarvoor, de Content Management Interoperability Services (CMIS)-specificatie werd vandaag bekend gemaakt door Microsoft, IBM en EMC. 'When companies operate in silos, with information scattered throughout the enterprise, it becomes extremely difficult for customers to realize [the information's] full value', zo zegt Jeff Teper, Corporate Vice President bij Microsoft van de Office Sharepoint Server Group. 'By working together, we believe we can enable customers to maximize the use of critical business assets'. CMIS zal Webservices gebruiken en We 2.0. interfaces om applicaties te laten werken met meerdere ECM repositories van verschillende leveranciers zonder al het integratiewerk dat nu benodigd is. 'Currently, every link between systems need a connector', zo wordt gezegd op Microsoft's ECM team blog. 'And this is a problem because each link requires a different connection and connections tend to be specialized'. De specificatie belooft in principe ook om bedrijven te helpen met compliance. 'If you have any form of legal discovery need, or want to implement a policy across your organization that says all contracts must be kept for, say, exactly five years, then having a single archive to store content for longer than the application that created it is quite useful', zo zegt Richard Anstey, verantwoordelijk voor technologie en productstrategie bij Open Text.

Lees verder →

10 september 2008

Adobe sluit allianties met NOiV, OpenDoc Society en ISOC in 'de strijd tegen de gezamenlijke vijand Microsoft. ODF en PDF horen bij elkaar'. Dat is een wel wat overdreven opmerking, maar in de kern zit er wel iets van waarheid in. Adobe gaat haar gewicht in de strijd gooien om overheden aan het Open Document Formaat (ODF) te krijgen. En dat is heel erg hard nodig, omdat uit onderzoek (waarover we het later in dit bericht zullen hebben) blijkt dat op dat terrein nog wel wat te doen is. 'Daartoe gaat Adobe verschillende strategische partnerschappen aan', zo stelt Colin van Oosterhout, Business Development Manager bij Adobe, vandaag. Adobe trekt gezamenlijk op met de belangrijkste promotors van ODF: het overheidsbureau Nederland open in verbinding (NOIV), de vorig jaar opgerichte OpenDoc Society en de Nederlandse InternetSociety (ISOC). Er valt nogal wat wederzijds voordeel te halen uit de coalitie, zo maakt Adobe duidelijk. Ten eerste sluit ODF naadloos aan bij het door Adobe ontwikkelde PDF, dat sinds de zomer ook officieel open standaard is. 'ODF en PDF dekken de gehele 'documentencyclus' van (overheids)organisaties af met open formaten', zo zegt Adobe. Daarnaast kijgt Adobe via de partner makkelijker toegang tot 'Den Haag'.

Lees verder →

9 september 2008

De Europese Unie heeft een voorstel ingediend om het copyright op muziekopnamen te verlengen van 50 naar 95 jaar. Het is blijkbaar oneerlijk voor artiesten die muziek opnamen in hun jeugd om als ze rond de 70 zijn daaruit geen inkomsten meer genereren. Met de huidige termijn van 50 jaar 'this means that income stops when performers are retired'. Tja, volgens mij hebben alle pensionado's dat probleem. Maar er wordt wel een heel probleem van gemaakt. Basgitarist Herbie Flowers heeft er het volgende van gezegd: 'The term of protection for performers has not kept up with life expectancy and it is high time it was changed. I played on a couple of very successful tracks, including Lou Reed’s 'Walk On The Wild Side' and David Bowie’s 'Space Oddity,' and it would be unfair for me to stop receiving income for this performance after 50 years—probably just at the time when I will need it the most'. Het is op zich vreemd dat Flowers niet wat van zijn zuurverdiende geld opzij gezet heeft voor zijn 'oude dag'. Dat is volgens mij een 'commodity' (om in hyperig taalgebruik te blijven) vandaag de dag. EU commissaris McCreevy kondigde afgelopen februari al zijn ondersteuning aan van dit voorstel. Het voorstel laat de prijzen niet stijgen, zo wordt geruststellend gezegd, gebaseerd op een onderzoek van de muziekindustrie (oh, zo betrouwbaar!) Maar waarschijnlijk is dat waar, want weinig vijftig jaar oude opnamen worden in groot volume verkocht en de meeste inkomsten komen uit radio-uitzendingen.

Lees verder →

8 september 2008

Het Amerikaanse ministerie van Justitie heeft in alle stilte een van 's lands beste aanklagers, Sanford Litvack, voorheen bestuurslid bij Walt Disney, ingehuurd voor een mogelijke antitrust aanklacht tegen Google's groeiende machtspositie in online advertenties. Het inhuren van Litvack is de sterkste aanwijzing dat Justitie een juridische actie aan het voorbereiden is tegen Google en vooral tegen de advertentiedeal die het bedrijf sloot met Yahoo. De twee bedrijven beheersen samen meer dan 80 % van de online zoekadvertentiemarkt. Al wekenlang heeft het ministerie getuigen gevraagd en documenten opgevraagd om een eventuele aanklacht te kunnen ondersteunen. Dat betekent overigens niet dat het tot een zaak komt. Litvack was antitrust-verantwoordelijke onder president Carter. Hij is gevraagd om het tot dusver verzamelde bewijs te onderzoeken en de zaak te leiden als er besloten wordt om met een rechtszaak verder te gaan. Het is niet zeker of het alleen zal handelen om de Google-Yahoo deal of dat Google's gedrag in de online zoekadvertentiemarkt in brede zin onderwerp is van onderzoek. De overeenkomst met Yahoo geeft Google het recht om zoekadvertenties te verkopen op Yahoo-sites, waarbij de inkomsten gedeeld worden met Yahoo. Online advertenties op basis van zoekopdrachten hebben de markt totaal veranderd. De markt wordt gedomineerd door Google. Een zaak tegen het bedrijf zou nieuwe grenzen kunnen trekken voor internetconcurrentie. Google heeft altijd gesteld dat de deal met Yahoo geen inbreuk vormt op de antitrustwetgeving. Het heeft krchtig geargumenteerd (zowel voor het Congres als in de onderlinge besprekingen met Justitie) dat de deal zelfs concurrentie bevorderd. De bedrijven zeggen dat ze het sluiten van de overeenkomst vrijwillig vertraagd hebben to oktober om Justitie tijd te geven het onderzoek af te ronden.

Lees verder →

5 september 2008

Ook Gartner doet mee in de meningsvorming over Google Chrome. Met de supersnelle V8 Javascript rendering engine vormt Google Chrome een ernstige bedreiging voor Microsoft Silverlight en Adobe Flex, analyseert Gartner. Google heeft een eigen browser ontworpen omdat het genoeg had van de slechte ondersteuning van JavaScript en de trage evolutie van andere browsers, concludeert Gartner in een analyse. Het gaat Google niet primair om het ondermijnen van Microsoft's Internet Explorer, al is dat een aardig nevenverschijnsel. Volgens Gartner is voor Google is goede ondersteuning van JavaScript van levensbelang. Samen met XML vormt die technologie de basis van de diensten die Google via het Web biedt, zoals Gmail en Google Docs. De programmeer-techniek die JavaScript en XML combineert staat bekend als Asynchronous JavaScript And XML, oftewel Ajax. Ajax is het populairste open platform voor RIA's ('rich internet applications'), samen met Silverlight van Microsoft en Fliex van Adobe. 'Gartner believes Google was motivated to create Google Chrome by dissatisfaction with the comparatively slow evolution of the current generation of browsers (such as Internet Explorer, Firefox, Safari and Opera). Despite a steady flow of new releases and features, these browsers have not kept up with Google's rising goals for Web applications, including offline processing. Another reason: the common browser limitation of using interpreted JavaScript engines, rather than native code compilation. Current Web applications like Gmail have increased their use of client-side JavaScript by a factor of 10 or 100 when compared to the average Web page created 10 years ago'.

Lees verder →

5 september 2008

Al begin augustus kwam het bericht dat wetenschappers een nieuw 'metamateriaal' hebben ontwikkeld dat voor negatieve lichtbreking zorgt. Daardoor kunnen de onderzoekers voor de eerste keer driedimensionale objecten visueel onzichtbaar te maken. Tot dan toe slaagden onderzoekers er in om met dun materiaal tweedimensionale structuren onzichtbaar te maken. De wetenschap gebruikt hiervoor ‘metamateriaal’, dat is opgebouwd uit keramiek, teflon en vezels. Mensen zien objecten omdat weerkaatst licht de ogen bereikt. Het metamateriaal zorgt ervoor dat zichtbaar licht zo wordt afgebogen dat er geen reflectie meer is. Jason Valentine en Xiang Zhang en hun onderzoeksteam van de University of California Berkeley hebben een 'visnet'-structuur ontwikkeld die een negatieve brekingsindex bezit en waarmee relatief eenvoudig driedimensionale objecten kunnen worden gevormd. De vinding, die op Nature.com in detail uit de doeken gedaan wordt, vormt een grote stap bij de ontwikkeling van materiaal waarmee grote objecten en personen onzichtbaar gemaakt kunnen worden.

Lees verder →

4 september 2008

Opslag als een internetdienst ('cloud computing') gaat prat op relatief lage prijzen en voordelen als schaalbaarheid, flexibiliteit, eenvoudige toegang en toenemende marktpartijen. Maar het groeiende belang van de dienst betekent ook dat de tekortkomingen steeds meer bekend worden. 'Even as the technology has grown over the past two years, its success has been tempered with occasional problems like performance, reliability and support — highlighting issues that cloud storage vendors are working to address', zo zegt Bob Laliberte, analist bij Enterprise Storage Group. 'One downside is you get what you pay for, as performance isn't for Tier 1 applications. Service should at least be predictable, though reliability isn't on par with enterprise arrays. … The issue of network latency may always be an issue depending on a cloud's connectivity strength, but Web-based applications shouldn't necessarily be expected to perform like applications running in the corporate datacenter'. 'Cloud storage' is bedoeld om goedkopere, eenvoudiger te managen opties te bieden voor opslag, zodat organisaties makkelijker kunnen omgaan met de steeds duurder wordende opslag-infrastructuren en steeds toenemende capaciteits-, beveiligings- en retrieval vereisten. Een van de oorzaken van populariteit is dat hoewel de opslag-hardwarekosten aanzienlijk afnemen, dat niet genoeg is om de stijgende kosten van energiegebruik en datacentra te kunnen opvangen. Dat leidt er toe dat veel managers 'cloud storage' toepassen voor niet-kritieke gegevens. 'Another reason for increasing adoption is the flexibility aspect', zo zegt Laliberte. 'The ability to have access to my personal and potentially work information in any location and with the best possible connection can be a huge attraction. I don't have to wait to get home and fire up my PC to share files'.

Lees verder →

3 september 2008

De Onderwijsraad heeft de Tweede Kamer aanbevolen 'open' leermiddelen in te zetten in het onderwijs. Rechtenvrije onderwijsmaterialen zouden bovendien naar eigen inzicht door leraren bewerkt en geordend moeten kunnen worden. De Raad heeft op verzoek van de Tweede Kamer aanbevelingen gedaan over de richting die het onderwijs qua inzet van IT moet gaan volgen. De Tweede Kamer heeft namelijk het vermoeden dat de toepassing van IT-leermiddelen in het onderwijs achterblijft. De Raad beveelt aan om vooral in te zetten op 'open' leermiddelen. Dat is dan niet zozeer van toepassing op de gebruikte software, maar vooral op de leermiddelen die gebruikt worden, zoals rechtenvrij beeldmateriaal. Leraren moeten hun lesmateriaal zelf kunnen samenstellen, aanvullen en aanpassen, zo zegt de Onderwijsraad. Niet alleen verbetert dat de kwaliteit van het onderwijs, maar het maakt het beroep van leraar ook aantrekkelijker. En (in plaats van eerst te onderzoeken of het idee inhoudelijk wel uitvoerbaar is) moet een businesscase worden ontwikkeld om de financiele gevolgen op de onderwijsbegroting te begroten. Tegelijkertijd moet een werkgroep helpen op juridische, bedrijfseconomische en onderwijskundige vlakken. De Onderwijsraad erkent overigens dat de animo voor een bredere inzet van IT in het onderwijs weliswaar aanwezig is, maar niet bij iedereen in even sterke mate gedragen wordt. Zo maakt negen procent van de scholen al exclusief gebruik van digitale leermiddelen, terwijl maar liefst zeventig procent uitsluitend gedrukte leermiddelen gebruikt. De voorhoede zouden de meerderheid mee moeten trekken en helpen, bijvoorbeeld door de uitwisseling van kennis en methodieken.

Lees verder →

2 september 2008

Google’s nieuwe browser ‘Chrome’ wordt een nieuwe bedreiging voor Microsoft Windows. Want het web is, zo zegt Google, straks – of zelfs nu al – belangrijker dan de PC. Er staat nog bêta achter, maar dat is bij ieder product van Google het geval. Google Chrome is echter een grote stap, omdat het hierdoor Microsoft niet zozeer met een browser aanvalt, als wel met een tool die op termijn het besturingssysteem overbodig wil gaan maken en de 'cloud' (het Web) leidend. Van een nieuwe browser liggen gebruikers over het algemeen niet wakker. 80 procent van de websites wordt bekeken met Internet Explorer, dat immers standaard bij Windows zit. Ongeveer 20 procent met het alternatieve Firefox dat fiks wordt ondersteund door Google, maar waarschijnlijk niet hard genoeg groeit. Het gaat Google niet om de hegemonie van Internet Explorer. Het heeft een browser ontwikkeld als een modern besturingssysteem: een omgeving waarin meerdere complexe applicaties gelijktijdig kunnen draaien, zonder elkaar in de weg te zitten. Een browser heeft daarmee over het algemeen grote moeite en bevriest of cracht. De structuur van Chrome, op de Google-site met een stripverhaal uitgelegd, is er op gericht om dat te voorkomen. Google wil zoveel mogelijk taken van de PC naar de browser overhevelen. Dat is een al langer bestaande visie van het bedrijf, die nu met deze browser in een actievere strategie wordt omgezet. Eigen software is dan voor de gebruiker in veel gevallen niet nodig. En aangezien gebruikers het over het algemeen geen probleem vinden om zo af en toe een relevante advertentie onder ogen te krijgen kan het nog winstgevend worden ook om dat soort applicatie gratis (of voor heel weinig geld) ter beschikking te stellen.

Lees verder →

1 september 2008

Hoe doet Wikipedia's concurrent Knol het eigenlijk ? Het is natuurlijk niet helemaal reeel om Google's Knol in zijn huidige vorm daarmee te vergelijken. De op Wikipedia lijkende dienst ging immers pas ongeveer een maand geleden online. Het kost veel tijd om een repository te bouwen van de kennis van de wereld, ook al is het dan minder dan volledig. Ook Wikipedia was niet klaar voor gebruik zes weken nadat het was opgericht in 2001. Als een Google-dienst kan Knol beta zijn voor een reeks van jaren. Toen Knol startte had het een diverse verzameling van lemma's, die nogal zwaar de nadruk legde op besmettelijke ziekten. Het is dus aardig te zien hoe de online encyclopedie zich heeft ontwikkeld. Laten we dus eens zoeken op lemma's die uitgebreide beschrijvingen in Wikipedia hebben (Buffy the Vampire Slayer, Impressionism, Magnetism, Marie Curie, Nuclear Power, Sarah Palin, Steve Wozniak, TiVo, Walt Disney, World War I). Knol gaf aan dat het een lemma had over Impressionism en dit was een kort artikel van 500 woorden en zonder voorbeelden. Wikipedia heeft 4000 woorden en meer dan twee dozijn afbeeldingen. Gebruik makend van de vreemde melding 'Not enough results ? Search again allowing more matches' bracht nog drie andere resultaten: Buffy the Vampire Slayer, Sarah Palin en Steve Wozniak. Het toont de resultaten niet met de default search op de objecten. De enige conclusie is dat Google slecht gebruik maakt van de eigen zoekmachine. Het lemma over Buffy op Wikipedia is klassiek: zeer nuttig en zelfs angstaanjagend: het gaat maar door en het heeft 119 voetnoten ! Knol heeft 123 woorden over de serie.

Lees verder →

29 augustus 2008

Zoals wij al verwachtten heeft de afwijzing van de bezwaren van enkele landen tegen de procedure waarin OOXML tot feitelijke standaard werd verheven kwaad bloed gezet bij deze (en andere) landen. Op de Consegi Conferentie (Congresso Internacional Sociedade e Governo Eletrônico), die deze werd gehouden in Brasilia, en die zich vooral bezighoudt met open standaarden en open source technologie, werd een verklaring geaccepteerd van Brazilie, Zuid-Afrika, Venezuela, Ecuador, Cuba en Paraguay, waarin in felle bewoordingen de beslissing van ISO/IEC werd afgewezen. Het congres gaat in principe exclusief over de implementatie van 'free software' in Latijs Amerikaanse landen en wordt druk bezocht. Zo was er een panel over elearning systemen, eentje over de verspreiding van Internet onder de bevolkingen van Latijns-Amerika, maar ook workshops over specifieke softwae als Asterisk en PHP. Overheidsorganisaties presenteerden hun eigen unieke implementaties van vrije software. Een ander belangrijk onderwerp was het Open Document Format en licentie voor 'free software'. Het doel was niet enkel om organisaties te ondersteunen die naar open source migreren maar ook om internationaal debat te initeren, vooral na de acceptatie van OOXML als internationale standaard. De goedkeuring werd door veel landen bestreden die vinden dat ze onredelijk worden benadeeld door de grote nadruk op 'proprietary software' en die de handelwijze van ISO als een vorm van neo-kolonialisme beschouwen. De verklaring is een belangrijke klap in het gezicht van ISO en het lijkt erop dat ook andere landen (vooral uit de Zuid-Amerikaanse, Afrikaanse en Aziatische hoek) de verklaring zullen gaan ondersteunen. Vooral de verklaring dat een door ISO vastgestelde standaard niet meer automatisch als een standaard zal worden geaccepteerd kan grote consequenties hebben. We laten de verklaring hieronder volledig volgen.

Lees verder →

28 augustus 2008

Cray, fabrikant van supercomputers, heeft een nieuw vloeistofkoelsysteem geïntroduceerd dat efficiënter warmte uit supercomputers afvoert dan bestaande methoden en daartoe 'groener' functioneert. Er kan veel energie worden bespaard door de rekencentra en er kunnen meer computers worden geplaatst. Het nieuwe koelsysteem is door Cray 'Ecophlex' gedoopt, waarbij 'phlex' staat voor phase-change liquid exchange. Volgens de fabrikant kunnen supercomputers met behulp van het nieuwe systeem veel efficiënter gekoeld worden. Meestal wordt door systeemkasten de hitte met behulp van ventilatoren naar de omliggende ruimte afgevoerd, waarna airconditioningssystemen de warme lucht afvoeren en koelt met behulp van koud water. Volgens Cray is dit systeem inefficiënt, nauwelijks schaalbaar en neemt het kostbare ruimte binnen rekencentra in beslag. De Ecophlex-koeltechnologie, die als optie bij de XT5-systemenvan Cray wordt aangeboden, werkt volgens hetzelfde principe, maar benodigt aanmerkelijk minder vloeistof en voert tot tien keer meer warmte af. De hitte, afkomstig van de racks die in de systeemkast draaien, wordt afgevoerd door deze kasten te koppelen aan externe koelsystemen of verticale airconditioning. Hierdoor blijft de temperatuur in de directe omgeving van de systeemkasten vrijwel constant.

Lees verder →

27 augustus 2008

Het is niet eenvoudig om een IT-calamiteitenstrategie op te zetten als het bedrijf klein is. Lipscomb & Pitts Insurance LLC in Memphis is een bedrijf met iets meer dan 100 werknemers en het kan zich hooguit twee IT'ers veroorloven. 'Although we had had two IT staff, one was more of a lower-level desktop support person, so in reality we only had one technically skilled network-based person', zo zegt Mike Yates, Vice President financien. 'If he was out of the office, sick, had a sick child or was overwhelmed by service calls, everything else shut down'. Dat lijkt een recept voor falen, maar het is wel de situatie in vele organisaties. 'Factor in the demands …. to improve backup processes and add in greater DR protection, and it became obvious that something had to change. We were not comfortable having one person responsible for all of our IT tasks, including data protection, because it was a potential liability in the event of a disaster', zo vervolgt Yates. Het bedrijf besloot de hele netwerkinfrastructuur, de backupprocedure en de helpdesk te outsourcen, samen met de IT beleidsfunctionaliteit en organiseerde de hardwareinfrastructuur opnieuw. 'We turned to masterIT LLC. We now have one IT person who handles desktop support and special project work. masterIT utilizes EVault InfoStage and EVault InfoStage DualVault from Seagate, plus Agent plug-ins for Microsoft SQL Server, Novell Netware and Open Transaction Manager'. En dit wordt volledig onderhouden door masterIT als onderdeel van haar 'IT as a utility'-dienst. Zeven Windows-servers zorgen voor een 250 GB grote backup elke nacht.

Lees verder →

27 augustus 2008

Twee beveiligingsonderzoekers hebben een nieuwe techniek gedemonstreerd om heimelijk internetverkeer te onderscheppen en dat op een schaal waarvan aangenomen werd dat die niet beschikbaar was voor iemand buiten de geheime diensten, zoals de National Security Agency. 'The tactic exploits the internet routing protocol BGP (Border Gateway Protocol) to let an attacker surreptitiously monitor unencrypted internet traffic anywhere in the world, and even modify it before it reaches its destination', zo zegt onderzoeker Anton Kapela. De demonstratie toont een mogelijke aanval op een fundamenteel beveiligingsknelpunt in een van de kernprotocollen van het Internet. De protocollen zijn grotendeels allemaal ontwikkeld in de jaren '70 met de veronderstelling dat iedere node in dat netwerk betrouwbaar zou zijn. Dat die veronderstelling onjuist was werd in juli al aangetoond door Dan Kaminsky die een zeer grote kwetsbaarheid ontdekte in het DNS-systeem. Deskundigen zeggen dat de nu getoonde demonstratie wijst op een potentieel nog groter probleem. 'It's a huge issue. It's at least as big an issue as the DNS issue, if not bigger', zegt Peter Zatko, in 1998 de getuige die voor het Congres verklaarde het internet binnen 30 minuten 'plat' te kunnen leggen door een soortgelijke BGP-aanval en die de geheime diensten leerde hoe ze BGP konden gebruiken om het verkeer af te luistreren. 'I went around screaming my head about this about ten or twelve years ago…. We described this to intelligence agencies and to the National Security Council, in detail'. De aanval gebruikt BGP om routers te brengen tot het versturen van de gegevens naar een afluister-netwerk.

Lees verder →

25 augustus 2008

Een gelekt intern memo uit het Witte Huis maakt duidelijk dat het automatiseringsdeel van de staf niet in staat zal zijn om de duizenden ontbrekende emails van het Witte Huis, waar we al verschillende keren over bericht hebben en wat in Amerika voor heel wat opgewaaid stof heeft gezorgd, voor het einde van het presidentschap van George Bush te herstellen. Volgens een document daterend van 20 juni, gelekt naar Associated Press, heeft de IT afdeling van het Witte Huis een aantal offerte-aanvragen uitstaan bij externe partijen om het herstelproject uit te voeren, maar in het document zelf wordt geschat dat dat werk niet eerder kan worden afgerond dan april 2009, dat is drie maanden nadat of Obama of McCain het Witte Huis als president betreden heeft. Het zal George Bush niet slecht uitkomen, want de hele problematiek is zolang getraineerd dat dat waarschijnlijk ook de doelstelling is geweest. Wel het probleem veroorzaken, maar niet meer in ambt zijn als de 'bom' ontploft. De automatiseringsafdeling van het Witte Huis schat ' that as many as five million e-mails were lost between 2003 and 2005'. Het recente 'lek' biedt een zeldzame mogelijkheid om een glimp op de vangen van wat er gebeurt om de emails terug te halen. Het Witte Huis heeft het proces altijd als een 'closely-guarded secret' benaderd. In juni oordeelde een federale rechter dat het Office of Administration van het Witte Huis niet onder de werking van de Freedom of Information Act valt en als zodanig niet hoefde te voldoen aan verzoeken die onder die wet worden gedaan.

Lees verder →

23 augustus 2008

Het aantal berichten waarin melding gedaan wordt van de falende bescherming van digitale gegevens neemt hand over hand toe. Nu weer is de Britse overheid persoonsgegevens kwijtgeraakt van onder andere 84.000 gedetineerden, doordat een extern bedrijf dat voor de Britse overheid werkt, een USB-stick is kwijtgeraakt met de betreffende gegevens. De fout is gemaakt door PA Consulting, dat in opdracht van het ministerie van Binnenlandse Zaken werkt. Hoe de gegevensdrager is kwijtgeraakt, is niet bekend. Wel blijken er op de USB-stick onversleutelde (!) namen, adressen en geboortedata staan van tienduizend zware criminelen, dertigduizend personen die meer dan zes keer in de fout zijn gegaan, en 84.000 mensen die op dit moment in een Britse cel zitten. Er blijken ook deelnemersgegevens van een afkickprogramma op de stick te zijn opgeslagen. De gegevens zijn afkomstig van een beveiligde politiecomputer die valt onder het Jtrack-programma. Met dit systeem poogt de Britse justitie veelplegers beter in kaart te brengen. Toegang tot dat systeem hebben slechts een beperkt aantal geautoriseerde personen, maar PA Consulting was betrokken bij het project. Scotland Yard is inmiddels een onderzoek naar de zaak gestart.

Lees verder →

22 augustus 2008

Microsoft koopt nog eens voor 100 miljoen dollar aan certificaten van Novell, waarmee klanten ondersteuning kunnen krijgen van de Linux-leverancier. De twee partijen breiden hun samenwerkingsverband uit. De uitbreiding van het contract gaat 1 november 2008 van start. De twee bedrijven sloten in 2006 een overeenkomst om de serversoftware van beide partijen beter samen te laten werken. Microsoft kocht toen al voor 240 miljoen dollar aan certificaten voor ondersteuning. Anderhalf jaar later is ongeveer 65 procent van deze certificaten ingeleverd voor ondersteuning van Novell. Er werd nogal sceptisch op de overeenkomst gereageerd. Vooral in de open source-gemeenschap bestond nogal veel argwaan. In het contract zou namelijk ook zijn opgenomen dat de twee partijen elkaar niet zouden aanklagen voor inbreuk op patenten. Microsoft zei tijdens diezelfde periode dat Linux inbreuk maakt op een groot aantal patenten van Microsoft. Volgens de twee bedrijven willen klanten zekerheid over de patentinbreuk. De overeenkomst bevatte nogal wat vreemde uitzonderingen, die de toepasbaarheid ernstig ter twijfel stelde. Velen geloven dat de enige functie van de overeenkomst was geloofwaardigheid te creeren voor Microsoft's niet bewezen claims over patentinbreuk.

Lees verder →

21 augustus 2008

30 % van de internetgebruikers geeft toe dat ze ingaan op spanaanbiedingen. Blijkbaar verdienen we alle spam dus echt. Een aantal jaren geleden waren er onderzoeken waarin gesteld werd dat 4 % van de ontvangers van spam daarop reageerde. Een ander onderzoek ongeveer tezelfdertijd noemde 11 % en nog weer een ander onderzoek noemde 20 %. Een recent onderzoek van het Britse Marshal stelt dat ongeveer 30 % (29,1 % om precies te zijn) toegeven aankopen te doen via spam. Uiteraard is het dan wel de vraag wat als spam gezien wordt. In sommige onderzoeken worden ook marketing mails waar de gebruiker ooit voor getekend heeft als spam gezien, bij andere is dan niet zo. Maar wat wel duidelijk is dat de respons op spam groot genoeg is om die ongewenste (?) mail in grote hoeveelheden te verkopen. 'The poll highlights an inconvenient truth', zegt vice-president of products van Marchal, Bradley Anstis. 'Many of us often question ourselves, why is there so much spam? The answer is, enough people are purchasing products from spam to make it a worthwhile and profitable endeavour for spammers. … Spam is commonly believed to attract very low response rates. Estimates indicate there is often less than ten purchases made for every million spam messages sent. But most of these messages are blocked by spam filters. This means the actual response rates are much higher if you only count those emails that make it into a person’s inbox'. Het half-jaarlijkse Internetbeveiligingsrapport, dat samengesteld is door TRACE (Threath Research and Content Engineering) beveiligingsteam geeft aan dat de wereldwijde spamhoeveelheden weer verdubbeld zijn in vergelijking met een jaar eerder.

Lees verder →