Daily Archives: June 4, 2014

Rapport: Københavns offentlige transport er verdens mest effektive

Trods løbende dansk kritik af s-togsnedbrud, revner i IC4-tog, forsinkelser og dyre og langsommelige metrobyggerier er København netop kåret til byen med den mest effektive offentlige transport i verden. Det er Siemens, der har bestilt rapporten ”The Mobility Opportunity”, som kortlægger samfundsøkonomien i offentlige transportsystemer i 35 byer verden over.

Læs også: Københavns kollektive trafik skraber bunden i Europa

‘Vi er i København privilegeret med en af de bedste offentlige infrastrukturer i verden – måske den bedste. Undersøgelsen viser tydeligt, at et af de væsentligste parametre for en velfungerende by, er at den offentlige transport fungerer,’ siger Steen Nørby Nielsen, der er direktør for Siemens Mobility i Danmark i en pressemeddelelse.

Rapporten vægter økonomiske fordele ved offentlig transport i forhold til udgifter til transportsystemerne og økonomiske ulemper ved at mangle velfungerende offentlig transport. Det kunne blandt andet være tiltrækning af virksomheder til området, øget effektivitet og økonomiske fordele ved tidsbesparelser. På den baggrund peger rapporten blandt andet på, at verdens byer i alt kan spare op til 2.000 mia. kr. om året ved at forbedre de offentlige transportsystemer.

Offentlig transport kan betale sig

Rapporten roser, at Københavns udgifter til offentlig transport kun svarer til 8,6 procent af københavnernes bruttonationalprodukt. I andre byer er tallet helt op til 19 procent. Rapportens beregninger viser, at udgifterne i 2030 vil svare til 8,8 procent af BNP i Københavns tilfælde, hvilket dog stadig placerer byen på en global førsteplads.

»Det koster penge at investere i offentlig transport, og det kan godt afholde nogle byer fra at gøre det, men rapporten konkluderer, at investeringerne i offentlig transport kommer mangefold igen,« siger pressechef i Siemens Danmark, Rasmus Windfeld.

København roses særligt for planerne om at udvide metroen med Metrocityringen og Sydhavnsmetroen for at imødegå det fremtidige behov for offentlig transport. Derudover roser rapporten, at der stadig er kapacitet i det offentlige transportsystem til at modtage flere passagerer, ligesom ledelse og styring af systemet ifølge rapporten fungerer godt.

Læs også: Så stor er metro-aftalen: Biltunnel og to nye strækninger til i alt 13,7 milliarder

Konkret peger rapporten dog på flere tiltag i den københavnske transport som fordele, selvom de har været under stærk kritik herhjemme. Det gælder blandt andet rejsekortet, der roses for ‘en høj grad af funktionalitet for brugerne’, ligesom byen roses for god planlægning af metrocityringen.

»Jeg tror altid, at man synes, at den offentlige transport er dårlig, hvor man bor, og der er selvfølgelig altid ting, der kan gøres bedre. Hvorvidt det er en plausibel konklusion eller ej, må man selv vurdere, med jeg tror generelt godt, at man kan tillade sig at være positivt stemt over det,« siger Rasmus Windfeld.

Busserne er dyre

Den offentlige transport i København scorer dog også lavt på en række punkter. Blandt andet er København dårligt forbundet med offentlig transport til andre større byer, der gøres for lidt i byen for at fremme benyttelsen af offentlig transport, og det er dyrt at bruge transportsystemet, konkluderer rapporten. Konkret peger den på, at en roadpricing-løsning kunne fremme brugen af offentlig transport i byen, og at især de københavnske busser er dyre i forhold til deres modstykker i andre byer i undersøgelsen.

I undersøgelsen indgår tre kategorier af byer, nemlig de veletablerede, de særligt befolkningstætte og dem med særligt stor vækst. København hører til den første kategori og efterfølges af Madrid og Wien som byerne med den mest samfundsøkonomisk effektive kollektive transport.

Posted in computer.

Norge tørster efter it-folk: 20.000 ledige jobs

Lige nu er der 20.000 ledige stillinger inden for it-faget i Norge, og den norske it-branche har i første kvartal af 2014 oplevet en vækst på 16 procent. Det skriver Teknisk Ukeblad.

Væksttallene overgår langt de forventninger, som den norske brancheorganisation IKT-Norge havde til 2014, hvor organisationen havde regnet med en vækst på cirka fire procent.

»Vi har mange store projekter kørende, specielt i sundhedssektoren, men også store digitaliseringsprojekter i mange kommuner og andre offentlige myndigheder. Så der er ingen tvivl om, at der er meget at lave for konsulenterne,« siger erhvervsudviklingsdirektør Fredrik Syversen fra IKT-Norge til Teknisk Ukeblad.

Manglen på it-folk er ikke kun et norsk fænomen, men en del af udfordringerne med at besætte it-stillingerne kan også læses ud fra kommentarerne til artiklen hos Teknisk Ukeblad. Flere påpeger nemlig, at efterspørgslen er koncentreret omkring hovedstaden Oslo, og at mange virksomheder efterspørger it-medarbejdere med kandidatgrader frem for eksempelvis at efteruddanne ansøgere med bachelorgrader.

Posted in computer.

Krypto-professor: Obfuskering kan stoppe falske NemID JS-klienter

Muligheden for at verificere en ægte NemID-klient. Det kan være forklaringen på den obfuskering, der ser ud til at være lagt ind i koden bag kommende NemID JavaScript, vurderer professor og ekspert i kryptografi på institut for datalogi ved Aarhus Universitet Ivan Damgård.

»I et tilfælde som det her er formålet formentligt, at man gerne fra serversiden vil være sikker på, at man taler med den kode, man selv har sendt ud, og ikke med en modificeret version, der f.eks. også sender password med mere til en angriber. Det kan man forsøge at gøre ved at bage en hemmelig nøgle ind i programmet og så verificere fra serversiden, at den kode man kommunikerer med, kender nøglen. Man håber så, at hvis programmet er obfuskeret, så kan en angriber ikke finde frem til nøglen og lave sin egen version,« lyder vurderingen fra professoren i en mail til Version2.

Diskussionen om obfuskering i NemID JS er blevet aktuel her på Version2, efter datalog, internetaktivist og gør-det-selv NemID- og Rejsekort-hacker Christian Panton fandt frem til en testkode af, hvad der ser ud til at være den kommende NemID baseret på JavaScript. NemID JS-koden viser sig at være heftigt obfuskeret med det resultat, at koden ikke bare er ekstra kompliceret, men også fylder mere målt i bits og bytes, end den ellers ville gøre.

Læs også: NemID-pilfinger kritiserer test af NemID uden Java: 1 megabyte obfuskeret kode

Det fik Christian Panton til at starte et projekt på GitHub, der er en webhosting-tjeneste for softwareprojekter. Pantons projekt har til formål at skrælle obfuskeringen af NemID JS. Han har fortalt til Version2, at det foreløbigt er lykkedes ham at mindske visse dele af testkoden på NemID JS med 33 pct, ved at køre den igennem den såkaldte de-obfuscator, som Panton har lagt på GitHub.

Dermed er det spørgsmålet, om det overhovedet er umagen værd at bruge tid og kræfter på at obfuskere NemID JS, hvis det alligevel kun resulterer i computerkode, der fylder mere, og altså ikke de facto øget sikkerhed. Men det kommer an på den konkrete implementering af obfuskeringen, forklarer Ivan Damgård.

»Jeg tror de fleste er enige om at obfuskering i praksis kun kan forventes at holde i en vis begrænset tid. Så det vil sige at hvis der kun er én version af koden, og det er den der bliver sendt ud hver gang, så varer det formentlig kun en begrænset tid, før nogen har gravet den hemmelighed ud, der eventuelt er gemt derinde. Men der findes andre tilgange til obfuskering, hvor man hele tiden laver nye versioner af den obfuskerede kode, så man kan tvinge angriberen til at starte forfra hver gang. Det har en større chance for give noget sikkerhed,« skriver Ivan Damgård og understreger, at han ikke er bekendt med, hvad Nets gør i forhold til NemID JS.

Læs også: Smugkig på lukket test: Se en demo af NemID JavaScript her

Men hvis obfuskering øger kodestørrelsen, så er der også spørgsmålet, om koden dermed bliver tungere og langsommere at køre på klient-maskinerne.

»Obfuskeret kode kan være langsommere, men behøver ikke at være det. Hastighed har ikke altid en sammenhæng med hvor meget koden fylder, det er jo f.eks. ikke sikkert at det alt sammen bliver udført hver gang,« skriver Ivan Damgård.

Version2 vil naturligvis gerne høre Nets, hvilke tilgange og overvejelser, virksomheden har i forbindelse med obfuskering i den kommende NemID JS. Virksomheden har dog tidligere afvist at kommentere på NemID JS med henvisning til, at det endelige produkt endnu ikke er frigivet.

Digitaliseringsstyrelsen har tidligere meldt ud, at NemID JS, trods problemer med en planlagt pilottest, som planlagt bliver lanceret 1. juli.

Fakta

NemID JavaScript er betegnelsen for den kommende udgave af NemID, som fungerer uden Java-platformen. Flere har kritiseret, at NemID i den nuværende form er afhængig af Java. Kritikken har blandt andet gået på, at sikkerhedshuller i Java i sig selv kan gøre en computer usikker, og desuden virker Java og dermed NemID typisk ikke på mobiltelefoner og tablets. Med til historien om NemID og Java hører sidste års opdatering fra Oracle, der står bag Java. Opdateringen bevirkede, at NemID i tre døgn ikke fungerede hos de brugere, der havde fulgt gængs sikkerhedspraksis og opdateret til den seneste Java-version. Senere viste det sig, at Nets ikke havde testet om NemID ville virke med den nye opdatering fra Oracle.

Posted in computer.

Mobil malware har hærget i 10 år

Mobiltelefonerne er endnu ikke plaget af ubudne gæster i form af ondsindet software i samme omfang, som Windows-platformen har været det. Men malware til mobiltelefonerne kan nu fejre 10 års jubilæum, skriver sikkerhedsfirmaet Sophos.

I 2004 dukkede Bluetooth-ormen Cabir op, som ifølge Sophos var det første eksempel på mobil malware uden for laboratoriet. Den kunne sprede sig mellem Symbian-baserede smartphones via Bluetooth. Den var medvirkende til at få smartphone-brugere til at være mere forsigtige og slå synlig Bluetooth fra som standard.

De tidlige smartphone-orme og andre typer malware fik sikkerhedseksperter til at advare om, at smartphones kunne blive ramt af samme malware-problemer, som pc’erne havde set især kort efter lanceringen af Windows XP.

Da Apple lancerede iPhone i 2007 og senere åbnede for applikationer fra andre leverandører, så det ud til, at der kunne være en platform, som kunne blive malware-bagmændenes favoritmål. På mobiltelefonerne havde det primært været Symbian-styresystemet samt nogle enkelte eksempler til Windows CE og Windows Mobile.

I 2009 dukkede det første eksempel op på malware til iPhone i det fri, men derudover har skaden været begrænset. Trojaneren Ikee fra 2009 gjorde heller ingen anden skade end at ‘Rickrolle’ offeret, og den kunne kun inficere telefoner, der var ‘jailbreaket’.

Symbian er i løbet af de seneste 10 år blevet afløst af Android, når det gælder mobil malware. Android er således lige nu dén mobilplatform, hvor der findes de mest udbredte eksempler på ondsindet malware. Det omfatter eksempelvis malware, der kan låse brugerens Android-enhed og opkræve falske bøder eller true med at slette data, hvis offeret ikke betaler – og dermed udleverer sine kreditkortoplysninger.

Truslen om mobil malware har indtil videre vist sig ikke at være så stor, som sikkerhedseksperterne først advarede om i 2004. Til gengæld peger Sophos på, at smartphone-malware giver mulighed for nye forretningsmodeller for de kriminelle bagmænd, som eksempelvis at undgå bankernes to-faktor-autentificering ved at opsnappe sms-engangskoder.

Posted in computer.

Fusioneret danskerhold satser på top 5 til VM i hacking i Las Vegas

Ambitionen er nu en plads i top 5 for det nyfusionerede hackerhold, der har kvalificeret sig til at deltage i det uofficielle verdensmesterskab i hacking, som finder sted i forbindelse med it-sikkerhedskonferencen Defcon i Las Vegas til august. Det skriver DIKU på instituttets hjemmeside.

Holdet ‘Gallopsled’ består af det tidligere amatørhold Pwnies fra DIKU ved Københavns Universitet og det profesionelle hold European Nopsled Team.

Det usædvanlige holdnavn følger vanlig DIKU-logik, da Pwnies var et ordspil på udtrykket ‘pwn’, der bruges om at overtage et it-system, og ‘bronies’, der refererer til My Little Pony-seriens dedikerede voksne, mandlige fans. Deraf ‘gallop’ som altså er blevet kombineret med Nopsled-holdets ‘slæde’.

Begge hold har tidligere opnået gode resultater i de store hackerkonkurrencer, og efter fusionen satser det nye hold altså på en top 5-placering. Ifølge gruppen vil resultatet dog afhænge af, hvilken arkitektur de kommer op imod i Las Vegas.

Posted in computer.

Hver fjerde skifter mobilselskab

27 procent af danskerne fandt sig en ny mobiludbyder i 2013. Det er en stigning i forhold til 2012, hvor 22 procent valgte at skifte mobilselskab. Det fremgår af en undersøgelse, som Yougov har foretaget på vegne af brancheorganisationen Teleindustrien.

Det ser dog ikke ud til at være direkte forbundet med utilfredshed med teleselskaberne, da danskerne ifølge undersøgelsen i stigende grad er tilfredse med deres teleselskab. 75 procent er generelt tilfredse med deres teleselskab mod 67 procent året før. Blot fem procent oplyser, at de er utilfredse med deres teleselskab.

Lidt over halvdelen, nemlig 56 procent, sammenligner aldrig deres teleselskabs priser med konkurrenterne, mens en mindre gruppe tjekker priserne mindst en gang hvert halve år.

Ifølge undersøgelsen er langt størstedelen af danskerne også tilfredse med mobildækningen, men der er dog 14 procent, som svarer, at de er utilfredse med dækningen på deres bopæl, mens 10 procent er utilfredse med dækningen uden for hjemmet.

Posted in computer.

Minecraft får piger til at interesse sig for kodning

I USA kører i øjeblikket en stor kampagne for at gøre skolebørn interesserede i kodning. I spidsen for kampagnen står organisationen Code.org, en organisation som er sponseret af selskaber som Amazon og Google og personer som Bill Gates og Mark Zuckerberg. Ideen er at gøre kodning til en del af skolernes pensum, og det har været så populært, at selv præsidenten har gjort reklame for kampagnen.

Men hverken millioner af dollars eller opbakning fra Barack Obama er nok til at gøre kodning mainstream. Slet ikke hvis pigernes interesse skal vækkes. Det mener i hvert fald den amerikanske blogger og journalist, Nitasha Tiku, som i et indlæg i New York Times opfordrer til at bruge computerspil som motivationsfaktor.

Læs også: Kode-kurser til børn breder sig til hele landet

20.000 amerikanske lærere fra børnehaveklassen til gymnasiet har vedtaget kodning som en del af elevernes pensum. Alligevel planlægger så få som 0,4 procent af de piger, der søger ind på college at tage et fag i datalogi, og antallet af kvindelige dataloger er faldet fra 36 procent i 1984 til 14 procent i 2013. Og ubalancen fortsætter.

Men udfordringen er ikke at få lokket pigerne ind i edb-klassen. Den består i at holde dem der. Natalie Rusk er forsker ved Massachusetts Institute of Technology (MIT), og har blandt andet været med til at designe et open-source program kaldet ‘Scratch’, der giver børn mulighed for at kode spil og animationer og dele tips og tricks med hinanden.

Hun mener, at det handler om møde børnene, der hvor de er. I stedet for at lære dem at programmere i faste rammer, skal de programmere det, de har lyst til. Her kommer det svenske spil Minecraft blandt andet ind i billedet. For mens Code.org er langt fra mainstream, er Minecraft nøjagtigt det modsatte.

Læs også: Minecraft-model skal engagere unge i kommuneplanen

Spillet, som er udviklet i Java, har 100 millioner registrerede brugere, der bygger fiktive verdener i 3D. Nøjagtig som med kodning handler det om at skabe noget, og spilelt er ligeså populært blandt drenge og piger.

Derfor mener Natalie Rusk, at der er en oplagt mulighed for bruge spil som Minecraft til at fange interessen for datalogi og kodning blandt pigerne. Det handler blot om at skabe de rigtige platforme, for når først de er kommet i gang, er interessen også plantet, og så forbliver den ofte, siger hun.

Posted in computer.

Blog: Begejstring som den vigtigste kompetence!

Glemt alt om fokus på kurser, uddannelsesplaner, faglige kompetenceløft mm. Eller i hvert fald næsten…

Jeg var så heldig, at jeg, for ikke så længe siden, havde mulighed for at høre et indlæg af Lars Goldschmidt (Direktør, Dansk Industri) i forbindelse med et industri-event. Temaet for indlægget havde fokus på, hvad og hvem Danmark skal leve af om 10 år. En problemstilling, der bestemt må have vores interesse inden for it-branchen. Og vi kom selvfølgelig bredt rundt i hele manegen; men én sætning gik rent ind. Måske ikke fordi, det var så banebrydende nyt og revolutionerende; men nok snarere fordi det blev så simpelt og så klart formuleret. Budskabet var: ”Begejstring er en kompetence”.

Den lader vi lige stå et øjeblik…

Der er jo ingen tvivl om, at vi i it-branchen nødvendigvis må have et stærkt fokus på kompetencer. Der bliver traditionelt set på de faglige kompetencer. Nye kodesprog, nye teknologier, nye scripts, nye hardware platforme, nye certificeringer mv. Det er trods alt disse faglige færdigheder, der sætter de it-professionelle i stand til at håndtere de løsninger, der står og snurrer rundt omkring – fidusen er bare, at disse faglige færdigheder lader sig forholdsvis let ”kopiere” af off-shore/near-shore it-folk. Og det er her, at begejstring som kompetence kommer ind i billedet som konkurrenceparameter.

Vi kender alle en eller flere i vores professionelle omgangskreds, der bare ”brænder igennem” – hvor man kan mærke, at de bare VIL det, som de laver. Og den form for begejstring er guld værd; men jeg tænker mere, at det er den almindelige glæde og begejstring for det man laver, for de opgaver, der lander på ens bord og for de udfordringer, man får lov at arbejde med, der skal gøre udslaget. Og ligesom det kræver, at der sættes tid af i hverdagen til at udvikle de faglige kompetencer, så skal der vel ligeledes sættes tid af og skabes rammer for, at begejstringen kan vedligeholdes og udvikles.

Hvis man nu tager udgangspunkt i, at Lars Goldschmidt har ret – og det lyder intuitivt rigtigt – hvordan hulen får man så den dimension med, når der lægges kompetenceplaner med it-medarbejdere? Skal det bare eksplicit med i de udviklingssamtaler, der løbende afholdes? For begejstring er vel ikke bare bordfodbold og cola-automater på arbejdspladsen? Som vi jo ellers tit nok får skudt i skoen fra andre brancher, at vi vælter os i her i it-branchen… Næ nej; begejstring skal simpelthen på ”skoleskemaet” i lige så høj grad som sidste e-learning i javascript programmering. Og hvis opgave er det, at være begejstret? Arbejdspladsens eller medarbejderens?

Posted in computer.

Google Chrome går 64 bit på Windows og bliver 25 procent hurtigere

Google er nu klar med testudgaver af Chrome-browseren i 64 bit til Windows 7 og nyere. Det skriver Google på Chromium-bloggen.

Det kræver en 64 bit-udgave af Windows, men det er efterhånden også standard for Windows-installationer, og derfor vil Google nu udnytte mulighederne i 64 bit-software og den underliggende hardware.

Netop hardwaren giver mulighed for at udnytte 64 bit i de nyeste processorer til at sende flere instruktioner på kortere tid gennem processoren takket være de nye instruktionssæt i x64-arkitekturen. Ifølge Google giver det i gennemsnit en hastighedsforbedring på 25 procent.

64 bit giver også mulighed for at udnytte de sikkerhedsfunktioner, der findes i 64 bit-styresystemer, som er bedre beskyttet mod flere af de teknikker, som kan bruges til at udnytte sikkerhedshuller.

Ifølge Google giver 64 bit-udgaverne også større stabilitet i Chrome-browseren med færre nedbrud, som i visse tilfælde kan være næsten halveret i forhold til 32 bit-udgaven.

Posted in computer.

30 millioner små virksomheder på facebook

Antallet af aktive små virksomhedssider på Facebook steget fra 25 millioner i november sidste år til 30 millioner. Det skriver TechCrunch

Det var direktør for Facebooks afdeling for små virksomheder, Dan Levy, der delte tallene på Facebook Fit – et event som fokuserer på små virksomheder.

Ifølge direktøren, har Facebook valgt at satse langt mere på de små virksomheder, hvor de nu forsøger at være proaktive i forhold til tidligere, hvor afdelingen for små virksomheder tidligere kun eksisterede for at godkende annoncer.

Sværere at få budskab ud

Dan Levy blev på konferencen flere gange spurgt, hvorvidt det fortsat vil være muligt for små virksomheder at komme i kontakt med deres brugere uden at skulle betale annoncepenge for det. Allerede nu er det sådan, at man når ud til færre brugere, hvis ikke man betaler for annoncering.

Til det svarede Dan Levy, at det er svært at spå om fremtiden, men at Facebook altid vil følge to principper; det vil altid gøre, hvad der er rigtigt for personerne på Facebook, og at tingene fortsat vil ændre sig, så Facebook fortsat vil virke engagerende på folk.

Fokus på mobile sider

Fremadrettet vil Dan Levys team fokuserer på de 19 millioner små virksomheder, som allerede er aktive på mobile enheder. Det vil de gøre, ved at tilføje flere mobile værktøjer til virksomhedernes sider.

Dan Levy havde i løbet af konferencen hørt, hvordan flere små virksomheder overvejede, hvordan de skulle tilpasse sig mobilmarkedet. Til hvilket han svarede:
»Hvis du har en mobiltelefon og du har en facebookside, så har du en mobil marketingstrategi«, lød det tirsdag fra Dan Levy på konferencen Facebook Fit.

Posted in computer.