mboost-dp1

Sun

Microsoft: Pas på med at bruge Java

- Via technet.com - , redigeret af Net_Srak

I et indlæg på TechNet advarer Microsoft om brugen af Java. Man har nemlig oplevet en drastisk stigning i malware, som skyldes Java. Man råder først og fremmest folk til at opdatere deres Java-version, men dernæst kan man tage skridtet videre og helt slå Java fra på sin computer.

Mange danskere kommer nok ikke til at deaktivere Java, da dette skal bruges i forbindelse med NemID.

Microsoft skrev:
Traditionally, Java has a strong security model, but with type-confusion vulnerabilities, this model is easily broken. Type-confusion is a vulnerability that occurs when type safety check in Java Runtime Environment fails in verifying wrong types supplied to instructions working with different types. This is very dangerous. For example, some of the types from the Java system, like ClassLoader, can be the target of this attack. If those classes’ type safety is broken, you can access some methods that are not supposed to be opened to outside of the class. This class’ type safe violation ultimately leads to a Sandbox compromise for Java.

Apple

Amerikansk lovforslag rettet mod patenttrolls

- Via ZDNet - , redigeret af Pernicious

Et tværpolitisk lovforslag fra to medlemmer af den amerikanske kongres skal beskytte startup-firmaer fra retssager om software- og hardware-patenter startet af patenttrolls.

Lovforslaget Saving High-tech Innovators from Egregious Legal Disputes (SHIELD) Act blev introduceret onsdag af demokraten Peter DeFazio og republikaneren Jason Chaffetz, og skal tvinge patenttrolls til at betale alle sagsomkostningerne for modparten, hvis de taber en retssag, de har startet.

Peter DeFazio skrev:
They pad their pockets by buying patents on products they didn’t create and then suing the innovators who did the hard work and created the product. These egregious lawsuits hurt American innovation and small technology startups, and they cost jobs. My legislation would force patent trolls to take financial responsibility for their frivolous lawsuits.

Disse patenttrolls, som mere formelt hedder non-practising entities (NPEs), opererer som regel ved at opkøbe patenter, og derefter sagsøge andre firmaer for brud på disse. Da disse retssager er ekstremt omkostningstunge, vælger mange mindre firmaet at indgå forlig, fremfor at kæmpe kampen i en retssal.

Jason Chaffetz skrev:
This bill combats the problem of patent trolls by moving to a ‘loser pays’ system for software and hardware patent litigation.

I forbindelse med fremsættelsen af lovforslaget har Ars Technica også haft en artikel om emnet, hvor de bemærker, at SHIELD ikke kun er rettet mod NPEs. Ordlyden i lovforslaget omfatter enhver sagsøger, som ikke har en rimelig sandsynlighed for at vinde en anlagt patentretssag.

Microsoft Corporation

Windows 8 & Windows Server 2012 har ramt RTM

- Via Neowin.net - , redigeret af Pernicious

Tidligere på ugen er flere billeder begyndt at dukke op på internettet af et build af Windows 8, der angiveligt skulle have rundet build nr. 9200 og have betegnelsen “9200.16384.win8_rtm.120725-1247” hvorfor det hurtigt spredte sig, at Windows 8 var gået RTM.

Med dette build er der blevet spottet en række ændringer til systemet. Blandt andet har Start-menuen fået endnu en gennemgang, hvilket nu giver mulighed for at bruge billeder som baggrunde, istedet for kun at kunne vælge farven som det var muligt i Consumer Preview. Et nyt farveskema er der også blevet plads til.

Microsoft har nu bekræftet, at Windows 8 og Server 2012 er gået RTM og vil være tilgængeligt for partnere og andre med TechNet/MSDN adgang fra d. 15. august.

Tidsplanen for udgivelsen ser således ud:
[list]15. August: Udviklere kan hente via MSDN samt IT-PRO’er via TechNet.
16. August: Kunder med Microsoft Software Assurance via Volume License Service Center (VLSC).
16. August: Microsoft partnere kan tilgå via Microsoft Partner Network.
20. August: Microsoft Action Pack Providers (MAPS)
1. September: Kunder med Volume licenser uden Software Assurance.
4. September: Window Server General Availability (GA).
26. Oktober: Windows 8 General Availability.[/list]

I samme omgang har også Visual Studio og .net teamet ramt “RTM”, med Visual Studio 2012 samt .net 4.5.

.Net 4.5 er inkluderet i Windows 8 og Visual Studio 2012 vil være tilgængeligt samtidigt med Windows 8 d. 15 August. For at fejre udgivelsen afholder Visual Studio teamet launch-party d. 12 september.

Microsoft Corporation

Windows 7 er snart ‘igen’ verdens mest udbredte OS

- Via CNET News - , indsendt af diator

Tilbage i oktober 2011 kunne Statcounter proklamere, at Windows 7 havde overhalet Windows XP, som det mest udbredte OS i Verden. Nu kommer en lignende undersøgelse, denne gang baseret på tal fra Net Applications, og de mener først det sker i næste måned.

Læs også: Windows 7 er verdens mest anvendte styresystem

Således fremgår det af Net Applications tal, at Windows 7 i juli sad på 42,21 % af markedet og Windows XP på 42,86 %, hvorved Windows 7 vil overhale XP i løbet af august.

Under alle omstændigheder er det godt gået for et operativ system, der blev lanceret tilbage i 2001. Mange firmaer og kunder har været godt tilfreds med OS’et især sammenlignet med Vista, hvorfor mange har holdt sig til XP meget længere end forventet.

Microsoft stoppper sin udvidede support af XP om mindre end 2 år og det betyder, at store virksomheder er tvunget til at opgradere deres systemer eller risikere sikkerhedshuller, når der ikke kommer flere patches og opdateringer.

newz.dk

Din browserhistorie kan identificere dig

- Via CNET News - , redigeret af Pernicious

Franske forskere fra Inria instituttet har forsket i browserhistorik og opdaget, at langt de fleste brugere har en så unik browserhistorik, at det kan samlignes med fingeraftryk.

Our results show that for a majority of users (69 percent), the browsing history is unique and that users for whom we could detect at least 4 visited Web sites were uniquely identified by their histories in 97 percent of cases. We observe a significant rate of stability in browser history fingerprints: for repeat visitors, 38 percent of fingerprints are identical over time…The results indicate that Web browsing histories, which can be obtained by a variety of known techniques, may be used to divulge personal preferences and interests to Web authors; as such, browsing history data can be considered similar to a biometric fingerprint.

Dette betyder, at folk kan spores fra website til website ved at læse deres browserhistorik. Dette kan dog blokeres i flere af de store browsere, ulempen er dog, at man ikke selv har en oversigt over, hvilke sider man har besøgt.

Hele rapporten over undersøgelsen kan læses her (pdf)

Nokia

Nokia lukker Qt-udviklingsafdeling

- Via ZDNet - , redigeret af Pernicious

Nokia har valgt at lukke udviklingsafdelingen i Brisbane, Australien, for deres open source framework Qt. Qt blev oprindeligt udviklet af norske Trolltech, som blev opkøbt af Nokia tilbage i 2008.

Nokia har indtil videre ikke kommenteret på lukningen af Qt-afdelingen, men flere af de opsagte ansatte har på en mailingliste for Qt-udviklere skrevet om lukningen. Blandt andet skriver senior softwareudvikler Lorn Potter;

http://lists.qt-project.org/pipermail/development/2012-August/005467.html skrev:
We have received word that the Brisbane Australia office, consisting of the teams working on Qt3D, QtDeclarative, QtMultimedia, QtSensors, and QtSystems modules, as well as the CI/QA team for Qt, will be shut down. Our last day is August 31.

The individual developers still retain their status within the Qt Project. Whether they choose to remain working on Qt is up to them. Personally, I will continue is possible because I still have plans/research I want to do.

Der har tidligere floreret rygter om, at Nokia ville sælge Qt, og de bliver nok ikke mindre nu. Blandt andet skriver tidligere softwareudvikler ved Nokia, Atlant Schmidt, at han fra en kilde han betragter som pålidelig ved, at Nokia er gået i gang med at skille sig af med deres Qt-aktiver.

Flickr - dweekly

Samsung-advokat spiller højt spil i retten

- Via CNET News - , indsendt af diator

På åbningsdagen for retssagen Samsung mod Apple, prøvede Samsung for tredje gang at præsentere dokumenter, som ifølge Samsung beviser, at Sonys designs kommer før Apples idéer for Iphone designet.

Disse blev dog igen afvist af dommer Lucy koh, hvilket fik Samsungs advokat, John B. Quinn, til omgående at frigive dokumenterne til pressen, en handling der grænser til foragt for retten.

Samtidig med offentliggørelsen af dokumenterne, kom Samsung med følgende kortfattede besked.

Samsung skrev:
The Judge’s exclusion of evidence on independent creation meant that even though Apple was allowed to inaccurately argue to the jury that the F700 was an iPhone copy, Samsung was not allowed to tell the jury the full story and show the pre-iPhone design for that and other phones that were in development at Samsung in 2006, before the iPhone. The excluded evidence would have established beyond doubt that Samsung did not copy the iPhone design. Fundamental fairness requires that the jury decide the case based on all the evidence.

Udtalelsen faldt ikke i god jord hos dommeren, som krævede at få af vide, hvem der havde udtalt sig, hvilket advokaten oplyste var ham. I den forbindelse påpegede han, at der kun var tale om en udtalelse ikke en pressemeddelelse og dermed ikke mente, der var brudt nogle regler, etiske eller juridiske.

Quinn forklarede yderligere at det var sket i respons til pressens forespørgelser, og ikke er tænkt at skulle have indflydelse på nævningene, som han dog mener skal kunne tage en beslutning baseret på alle beviser.

Det forventes, at retssagen vil løbe i en måned endnu.

Samsung

NAND-flashram til mobile enheder bliver meget hurtigere

- Via engadget - , redigeret af Pernicious

Når det kommer til NAND-flashram, som er meget udbredt i mobile enheder som smartphones og tablets, så har de en stor ulempe, de er ikke særlig hurtige. Det har Samsung lavet om på med introduktionen af deres nye Pro Class 1500 chips.

Den nye serie af flashram kan håndtere 1.500 IOPS (inputs/outputs per second) ved skrivning og 3.500 IOPS ved læsning. Det er 4 gange hurtigere end nogen chip Samsung tidligere har testet.

Dette giver en læsehastighed på 140MB/s og en skrivehastighed på 50MB/s. Chippen er produceret med 20 nm produktionsteknologi, toggle DDR 2.0 memory med Samsungs egen controller. Den er baseret på en ny JEDEC hukommelsesstandard med en båndbrede på op til 200MB/s.

Samsung har ikke nævnt hvem kunderne er til deres 16 GB, 32 GB og 64 GB chips, men som selv værende den største producent af mobiltelefoner i verden, vil de sikkert anvende den selv, ligesom Apple vil være et godt bud, da de i forvejen køber store mængder NAND flashram hos Samsung.

Flickr - bongo vongo

Danskere laver et sikkert alternativ til Dropbox

- Via Comon - , redigeret af Net_Srak

Frederik Braad og Sune Kirkeby mener ikke, at de eksisterende onlinetjenester som Dropbox, Skydrive og lignende er sikre nok, da det er forkert, at amerikanere kan få adgang til andres data uden dommerkendelse. Ligeledes har flere lande lavet love, der kræver, at brugeren udleverer krypteringsnøgler til myndighederne, for at give adgang til deres data. Det skriver Comon

Derfor har de nu oprettet Blindvault, hvor kontrollen med data ligger hos brugeren. Blindvault implementerer flere sikkerhedsfunktioner, der skal forhindre sporing af data og uhensigtsmæssig adgang til data. Dette sker blandt andet med en kryptering i browseren ved hjælp af Javascript og HTML5, som er verificerbar.

Desuden bruger Blindvault en blokscramblingsmekanisme, hvor brugerens data spredes ud over hele harddisken. Dermed kan Blindvault eller andre ikke se, hvor meget data en bruger har gemt. Desuden gemmes data i blokke af 32 kb, hvor hver blok krypteres enkeltvis. For at fylde de 5 GB op, er der en secure-upload, hvor uploaderen ikke spores.

Modsat andre tjenester bliver Blindvault ikke gratis at bruge udover den 30 dages gratis prøveperiode. Et abonnement hos Blindvault kommer til at koste 400 kr. om måneden, men man mener alligevel, at der er et marked for det, om så det kun er til 1000 personer i hele verden.

De to iværksættere har dog også sine bekymringer for, at Blindvault kan blive misbrugt, men mener, at det er vigtigere at kunne tilbyde en sikkert opbevaringstjeneste.

Frederik Braad, Blindvault til Comon skrev:
Vi har jo haft Kina, forårsrevolutionen og Syrien i tankerne, da vi lavede det. Men det er klart, at det kan misbruges kriminelt. En narkohandler kunne havde sit regnskab hos os, eller Stein Bagger kunne havde gemt sine ting der. Det er problematisk, men vi synes ikke, at det retfærdiggør, at vi ikke kan tilbyde, at man kan kryptere sine data.

I fremtidige versioner af Blindvault håber de at kunne lave en app, så tjenesten bliver nemmere at anvende, og give mulighed for at uploade billeder og videoer fra mobiltelefonen til Blindvault uden at efterlade spor på mobiltelefonen.

Microsoft Corporation

Allerede mere end 1 million Outlook.com-brugere

- Via CNN - , redigeret af Pernicious

Microsoft lancerede tirsdag deres nye gratis email-tjeneste Outlook, og den har allerede fået mere end 1 million brugere.

Der er dog noget, som tyder på, at lanceringen er gået lige hurtigt nok, da det er muligt at oprette email-adresser, som ikke umiddelbart burde være tilgængelige for almindelige brugere.

Blandt andet har en ansat ved siden PC Pro oprettet email-adressen [email protected]. Dette ledte hurtigt til oprettelsen af Tumblr siden, Ballmer on Ballmer, fyldt med humoristiske emails lavet, så de ser ud som om, de er afsendt af Ballmer selv.

En anden bruger skriver på Twitter, at han har oprettet adressen [email protected], og er nu spændt på, hvor meget spam han vil modtage.

Indtil videre er det frivilligt for Hotmail-brugere at skifte til Outlook, men på et endnu ikke offentliggjort tidspunkt vil alle brugere blive overført til den nye tjeneste.