Daily Archives: June 6, 2014

Tom Behnke vred over sessionslognings-forsvar: ’Jeg blev bundet historier på ærmet’

I syv år var meldingen fra Justitsministeriet, Rigspolitiet og Politiets Efterretningstjeneste, at det var nødvendigt at bibeholde den særlige danske internetovervågning, der fik navnet sessionslogning.

Men mandag den 2. juni blev sessionslogning afskaffet, og justitsminister Karen Hækkerup forklarede, at det aldrig var kommet til at fungere i praksis og ikke havde hjulpet til domsfældelse i sager.

Læs også: Justitsministeriet stopper internetlogning af danskerne

Læs også: Justitsminister: Sessionslogning virkede ikke i praksis

Nu føler Tom Behnke fra det Konservative Folkeparti sig ført bag lyset, for han har altid forsvaret brugen af sessionslogning – netop fordi meldingerne alle årene var, at det var noget, politiet havde brug for.

»Jeg er blevet bibragt det indtryk, at sessionslogning var nødvendigt, at det var et godt værktøj, man brugte. Og nu siger man, at det ikke er nødvendigt. Jeg bliver dybt skuffet over, at man har bundet mig de her historier på ærmet, så jeg har forsvaret noget, jeg ikke skulle have forsvaret,« siger han til Version2.

At der ikke har været fremlagt en stribe eksempler på brugen af sessionslogning, når Justitsministeriet er blevet spurgt, fandt Tom Behnke ikke alarmerende, for det var der nok også gode grunde til, mente han tidligere.

»Man sagde ikke, i hvilket omfang man brugte det, fordi man ikke ville afdække alle PET’s efterretningsmuligheder, og det har jeg respekt for. Hver gang vi har haft en debat om sessionslogning og overvågning, har vi fået at vide, at det var nødvendigt. Og så har jeg forsvaret det,« siger den konservative retsordfører og tidligere politibetjent.

Så at det stod så galt til med brugen af sessionslogning, at justitsministeren i mandags meldte ud, at det aldrig var kommet til at virke i praksis, kom som noget af en overraskelse.

»Det er voldsomt at kunne konstatere nu, at det slet ikke har været muligt at bruge alle de data, man har logget. Det er rigtig mange penge, vi har pålagt televirksomhederne at bruge, og det synes jeg er meget problematisk. Det kan godt gøre mig pikeret og frustreret, at man ikke kan stole på den information, vi får. Fremover vil jeg være meget skeptisk over for de oplysninger, der kommer fra Justitsministeriet. Så hvis der ikke er dokumentation, må man jo fremover som udgangspunkt sige nej,« siger Tom Behnke.

Læs også: Tidligere TDC-telechef: Justitsministeriet var advaret om det håbløse i sessionslogning

Han vil nu undersøge, hvad politikerne i Folketinget helt præcist har fået af meldinger gennem tiden, og se, hvordan det hænger sammen med, at sessionslogning nu bliver lukket ned, fordi det ikke kan bruges til formålet.

»Jeg skal lige finde ud af, om jeg har været for godtroende og måske overset et forbehold på side tre. Så jeg kan ikke påstå på nuværende tidspunkt, at vi er blevet ført bag lyset, men det er vi ved at undersøge,« forklarer han.

Tom Behnkes motto i disse sager er ’ikke mere overvågning end nødvendigt’, men at overvågning, der er nødvendigt for politiets arbejde ifølge politiet selv, er acceptabelt, hvis dataene er sikret godt.

»Det er i orden at lave logning og registrering, når det er nødvendigt, når vi har klare regler om, at kun politiet får adgang og kun med en dommerkendelse. Alle andre data ligger gemt, og ingen får adgang til dem, og derfor er jeg ikke så bekymret for, om borgerne bliver overvåget,« siger han.

Er det politiet og PET, som skal afgøre, hvilke overvågningsredskaber der er nødvendige?

»Det er en politisk beslutning, ud fra de oplysninger vi får fra ministeren, fra politiet og fra PET. Og her fik vi at vide, at det var absolut nødvendigt. Når de siger, at noget er absolut nødvendigt for, at vi kan fange de store forbrydere og forhindre terror, så skal vi have det, for vi er interesseret i, at man fanger disse forbrydere,« siger Tom Behnke.

Den slags beslutninger bliver taget ud fra politisk holdning og anbefalinger fra andre, der er inde i det faktuelle og saglige i sagen, forklarer han. Man kan ikke forvente af politikerne, at de får en dyb forståelse af alle de sagsområder, de skal tage stilling til.

»Vi er jo i Folketinget dybest set Danmarks højest betalte ufaglærte arbejdere,« siger han.

Posted in computer.

Blog: NDC Oslo Dag 4: SignalR, funktionelle DSL’er og Carl Franklin på guitar

Dag 4 på NDC byder på spændende talks og endnu engang er der meget brede emner og vi kan vælge lige fra C++ hukommelsesmodel til diskret matematik.

Om aftenen er der den traditionelle fest, som starter med at Carl Franklin fra .Net rocks underholder med guitar og sang.

Det lyder mere corny end det egentligt er – stemningen er super hyggelig på konferencen og man er lidt som en lille geekfamilie, hvor mange kender hinanden. Carl Franklin blev efterfulgt af The Lesser Scott som underholdt med sin talk om Fun with JavaScript (hvilket var en variation af hans talk Angle Brackets og Curly braces, som jeg så på Build i 2012), hvor han argumenterer for, at JavaScript er det nye assemblersprog på nettet Scott er en super taler og meget inspirerende at høre på og man bliver mindet om og får lov til at reflektere over hvor hurtigt udviklingen på Internettet er gået.

Skrevet af Kim

SignalR Performance

Talk af Damien Edwards og David Fowler

SignalR er Microsofts library til realtime kommunikation mellem server og browser. SignalR benytter WebSockets, som er understøttet i nyere browsere, men falder automatisk tilbage på andre teknologier i ældre browsere uden du behøver gøre noget i din applikation.

Performancemonitorering med PerfMon

På NDC viste Damien Edwards og David Fowler fra Asp.NET teamet, hvordan man loadtester server belastningen med PerfMon.exe og værktøjet Crank.

Hvis ikke du kender PerfMon, kan du læse en introduktion på technet fra Microsoft.

Dokumentation om Crank er end til videre sparsom, men en kort introduktion til performance og konfigurering af SignalR kan findes på github.

Hvordan virker PerfMon?

Kort fortalt sætter man PerfMon op med udvalgte performance counters på serveren, så man kan overvåge belastningen. SignalR performance counters kan hentes og installeres gennem Nuget pakken Microsoft.AspNet.SignalR.Utils (kør signalr.exe fra tools mappen).

Herefter bruger man Crank til at simulere et antal klienter der forbinder til et test harness på serveren. For både Crank og test harnesset skal man hente koden på github (https://github.com/SignalR/SignalR/), og selv bygge det.Senere på året vil Crank bliver opgraderet til at understøtte mere avanceret scripting på klient siden, så man kan simulere forskellige brugeropførsel.

Afhængig af hvor mange samtidige forbindelser man vil simulere kræver det et vist setup af maskiner. Dette var sat op på forhånd i demo’en og nemt sprunget over, og er sikkert noget der vil kræve noget tid hvis man selv skal gøre det. Dog har man gennem en MSDN abonnement mulighed for at spinne virtuelle maskiner op i Microsoft Azure.

Damien Edwards og David Fowler fik det helt sikkert til at se nemmere ud end det er, og i de projekter, hvor vi bruger SignalR vil vi helt sikkert begynde at kigge på det.

Skrevet af Jonas

Kend din domænemodel

Talk af Tomas Petricek

Hoved pointen fra denne talk var, “kend din domæne model”. Tomas Petricek både startede og sluttede sin talk “Domain Specific Languages (DSL), the functional way” med dette. Men der var mange flere ting at tage med fra den talk selvom DSL på den funktionelle måde har ikke ændret sig meget de sidste 20 år. Basis er stadigvæk at man med primitive byggeblokke repræsenterer domænet, og med komposition af disse blokker bygger mere avancerede strukturer.

Nytænkning af DSL

Det nye Tomas viste i denne talk var hvor nemt det er at lave en DSL over API’er i F#. De tre eksempler han havde med var 3D objekter, Markdown og pris detekterings patterns. Her var Markdown mere end bare et legetøjs eksempel. Med en parser i baghånden viste Tomas hvor nemt det er at skrive en rekursiv metode der generede hans næste slide ud fra DSL’en. Derefter oversatte han sliden til norsk med en rest-service, og med en simpel transformering af DSL’en.

Alle kodesnipets var højst 10 linjer og viste glimrende fordelen ved en funktionel tilgang. Den expressive syntax gør det ikke kun korte at skrive, men også nemmere at læse og forstå og med den kompakte DSL kan logikken holdes samlet. Med alle de ting der har bevæget sig fra F# til C#, så som type inferens, lambda udtryk, async pattern mf., så er det spændende om DSL’er snart også tager deres indtog.

Skrevet af William

Posted in computer.

Anmeldelse: Det her er muligvis årets vigtigste spil




Regnen stormer fra himlen ned på Aiden Pearces kasket, som dækker hans ansigt sammen med kraven fra jakken. De tykke dråber skaber trummer på bilens skinnende lak, som Aiden står ved siden af. Omkring ham går et dusin fremmede chicago-beboere forbi, som lever hver deres eget liv.

Men med et klik er deres liv ikke længere privat. Med et klik ved Aiden alt om de mange fodgængere. Damen ved ATM-automaten arbejder som bankdame, har en fetish for brandmænd og tjener 100.000 dollars om året. Med endnu et klik er hendes bankkonto hacket og tømt.

Ved siden af sidder en hjemløs mand, der er hjemvendt fra Irak. Aidens telefon viser, at han lider af posttraumatisk stress, og igen kan Aiden med et enkelt klik hacke også den hjemløses bankkonto, hvor der kun står 310 dollars.

Det gør han ikke.

Hans fokus er i stedet på en kvinde, der med hastige skridt går igennem folkemængden. Hun snakker i telefon, og ved hjælp af Aidens telefon hacker han sig ind i samtalen. Hun er på vej hjem for at slå sin utro mand ihjel. Aiden Pearce følger langsomt efter hende igennem regnen. Alt imens information på utallige mennesker svæver over hans hoved som et indviklet edderkoppespind.



Spillet Watch Dog er uden tvivl det mest ventede spil i 2014. Siden 2012, hvor de første gang fremviste spillet til E3-messen, har folk været ellevilde for at prøve spillet, hvor man kan hacke sig ind i hvad som helst.

Specielt efter Edward Snowdens afsløringer om NSA’s overvågning, der lå lige før sidste års E3-messe, fik Watch Dog et gigantisk gratis spark omtale.

For spillets Orwellske dystopi af en verden minder os alle om, hvordan en hverdag ville se ud, hvis Big Brother for alvor fik adgang til alt, og hvordan dette kan udnyttes.

Spillet foregår i nutidens Chicago, hvor byen er blevet koblet på et it-system, som kontrollerer alt i byen: Spildevandsnettet, elnettet, broer og trafiklys, kriminalitet og overvågningskameraer og folks personlige oplysninger.

Tanken er slet ikke urealistisk, for flere af systemerne er allerede bygget, men den fiktive version af Chicago har blot sat det sammen til ét. En tanke som flere amerikanske firmaer også er begyndt at lege med.



Aiden Pearce, spillets helt og selvtægtsmand.


Hack alt med en enkelt finger
Spillet handler om hackeren Aiden Pearce, som efter et succesfuldt hackerangreb mister sin niecee efter et attentat mod ham. Han er efterfølgende så påvirket af hævnlyst og sorg, at han går på jagt efter niecens morder, og bliver på den måde viklet ind i et spind af sidehistorier.

Blandt andet kan man agere som selvtægtsmand, hvor man ved en tilfældighed kan hacke ind på en telefon og finde ud af, at der sker noget kriminelt, hvilket man kan stoppe – hvis man selv vælger det.

Ud over et pænt arsenal af skydevåben er Aiden Pearce også bevæbnet med sin telefon, der har direkte adgang til byens CtOS-system.

Med systemet kan man hacke sig ind på næsten hvad som helst. Trafiklysene kan ændres til ens fordel, man kan overbelaste vandledninger, så de spuler kriminelle væk, kraner kan slippe deres last over vagter og man kan hacke videokameraer for et bedre overblik.

Effekten er ganske okay. Jo længere du kommer i spillet, jo flere forskellige elementer i din omverden kan du hacke, og det er svært tilfredsstillende at hacke sig ind på en række stolper, som kører op ad vejen og på den måde stoppe en række betjente bag en.

Mange missioner kan desuden løses ved at spille spillet som ren hacker. Hack et videokamera, og med ansigtsgenkendelse finde den vagt, der har sikkerhedskoden til serverskabet. Derefter stjæler du koden og hacker dig ind i serverskabet, hvor man pludselig får adgang til alverdens informationer.

Samtidig har man adgang til en”profiler”. Et redskab som giver information på alle personer omkring dig, og hver eneste person har et navn, en civilstatus, et job og en “funfact”. Hver eneste visuelle karakter i spillet får altså en identitet, en personlighed, og det påvirker virkelig, hvordan spillet føles.

Hackingsystemet er selvfølgelig forenklet en del, så det er til at bruge i et spil, men ifølge Ubisoft har det været vigtigt, at al hacking i spillet kunne lade sig gøre i virkeligheden.

Det kan du læse mere om i interviewet med den danske animator hos Ubisoft, Lars Bonde, her.

Og det er derfor, at det er et af de vigtigste spil i 2014.



Med “profileren” kan du finde potentielle kriminelle – og protentielle ofre – og vælge, om du gider redde dem eller ej. Det er ikke Ubisofts ønske at bestemme, hvad du skal. De giver dig bare muligheden.


Hvorfor gør jeg det jeg gør?
For det er sjældent, at man oplever et spil, hvor man fra tid til anden må trykke på pause for at tænke over, hvad der netop skete. Medregner jeg ikke nostalgiske klassikere som Zelda, så kan jeg kun komme på tre andre spil, som har fanget min opmærksomhed på samme måde: Bioshock Infinite, Dear Esther og Heavy Rain.

Og nu kan jeg skrive Watch Dog på listen. Flere gange stoppede jeg op og tænkte over, hvad jeg netop havde gjort. Jeg tænkte over mine handlinger i spillet, selv når jeg ikke spillede. Og det er dæleme længe siden, at jeg har haft det sådan.

Værst var det, da jeg hackede mig ind i en serverstation, for at åbne op for nye spilleområder. Da jeg hackede mig ind i serverrummet, fik jeg samtidig adgang til en række “indsamlede data” fra Blume – firmaet bag CtOS, som ikke nødvendigvis har helt ren mel i posen.

Det var videobidder af folks lejligheder, hvor man kunne se folk se film, drikke, onanere, havde sex, skændtes og leve en dagligdag. Det var altså et direkte kig ind i folks liv via et webcam på deres fiktive computere eller fjernsyn, og det blev præsenteret på så subtilt en måde, at jeg måtte sidde og tænke over det, før jeg fortsatte. Hvad var det egentlig, som jeg havde adgang til?

Det samme gjaldt med “profileren”, som gav mig adgang til folks oplysninger omkring mig.

Jeg havde pludselig adgang til uanede mængder data om folk, som ikke var bevidste om det. Jeg havde det som om, at jeg var kommet til at kigge i en kærestes sms’er… og hendes bankkonti, kriminelle fortid, sygejournal, skolepapirer, RKI-registret og browser-historik.

Og selvfølgelig er det et fiktivt spil med fiktive karakterer, men alligevel følte jeg mig ansvarlig. Jeg var en belurer, jeg brød privatlivets fred og værst af alt: Jeg gjorde det uden de store problemer og skrupler.

Jeg håber, at andre får den samme oplevelse. Eller endnu bedre: At man forstår, at det her er virkelighed og ikke bare noget, som kan ske i et computerspil. At man reelt kan blive overvåget på den måde. Enten af et firma, en regering eller af enkeltpersoner. NSA, Aiden Pearce, Blume. Alle kan kigge med.

Jeg arbejdede som journalist hos et større mainstreammedie, da Edward Snowden offentliggjorde NSA’s overvågning. Interessen var enorm de første to uger, men derefter faldt den drastisk hos den brede befolkning. Kommentarerne var ofte: “men vi har jo intet at skjule, hvorfor så være bange?”.

Tilbage i 2007 kom Die Hard 4.0, hvor filmens skurk var en hacker, som hackede diverse bygninger og elementer for at slå John McClane ihjel. Dengang fik det samme effekt: Mainstreamgruppen blev interesseret i hacking, og hvad det kunne betyde for borgerne.

Man kan kun håbe, at Watch Dog kan det samme – om end til det yngre publikum, som ofte virker til at være fuldstændig ligeglade med, hvad de deler af informationer til omverdenen.



Selve spillet har sine fejl
Kigger vi på selve spillet, har vi et spil, som minder meget om openworld-spil som GTA. Og Watch Dog er genialt på mange måder. Musikken og lydverdenen er flot og indlevende. Man kan høre regnen på bilerne omkring sig, og står man ved siden af en gruppe mennesker, opsnapper man hele samtaler mellem veninder.

De mange cutscenes og animationer er flotte og livagtige. Man tror på Aidens historie, og jeg blev flere gange imponeret over den foragt, som jeg kunne læse i karakternes ansigter, når de svinede hinanden til.

Selve historien er lige stereotyp nok, men det fungerer stadig.

Hvad der på ingen måde skal have ros, er spillets AI – eller til tider mangel på samme.

På et tidspunkt stoppede jeg en forbryder fra at overfalde en fodgænger. Han løb væk, men jeg fangede ham og slog ham bevidstløs, hvorefter jeg fik mine point – Jeg havde gjort noget godt.

Men efterfølgende stod jeg stille og ventede. Forbryderen blev liggende på jorden. Jeg havde ikke dræbt ham (hvilket jeg fik bonuspoint for), så han kunne jo rejse sig og gå.

Der kom ingen politi eller ambulance, ingen stoppede op for at se til ham. Intet skete.

I et spil som tager sig selv så seriøst som Watch Dog gør, skal der simpelthen ske en effekt af mine handlinger. Selv i GTA kommer der i det mindste en ambulance, der dog desværre plejer at slå flere mennesker ihjel, end den redder, men der sker i det mindste en reaktion.

Samtidig er styringen ikke optimal. Det er til at mærke, at Ubisoft i første omgang har udviklet spillet til en konsol og efterfølgende ført det over til PC. Jeg spillede selv Watch Dog på en PC, og musen var ulidelig, indtil at jeg fik rettet det i et dokument i spillet. Derefter var det fint.

Samtidig er jeg elendig til at styre bilerne. Tager jeg en Jaguar (som der er overraskende mange af i Chicago), ender jeg med at køre alt og alle ned. Og det får man minuspoint for. Alt for mange missioner måtte jeg gentage flere gange – ikke fordi spillet var svært, men fordi styringen generede.

Det endte derfor ofte med, at jeg i stedet valgte en Ford Fiasko i stedet for en Fed Ferrari, og når jeg aktivt vælger en fesen bil, så er der altså et eller andet galt.

Konklusion: Et must have spil
Watch Dog er uden tvivl det mest hypede spil i år, og selvom gameplayet til tider halter på grund af dårlige kontrols og en AI, der til tider får en komapatient til at virke sprællende, så er det et spil, som du på ingen måde må misse.

Det er længe siden, at jeg sidst har spillet et spil, hvor jeg decideret har haft lyst til ikke at dræbe nogen. Ikke fordi jeg bliver belønnet for det, eller fordi jeg får minuspoint, hvis jeg kører dem over, men fordi de rent faktisk har en identitet. Det er noget personligt, som jeg kører over, og det har jeg ikke lyst til.

Ubisoft har skabt et nyt favoritspil for mig. Og det er et must have for alle, som er vilde med Openworld-spil.

Samtidig giver det jo uden tvivl stof til eftertanke, når man igennem et hacket wifi-netværk kan se ind i en lejlighed i ghettoen, og se et ægtepar skændes, imens en lille pige i beskidt tøj græder i hjørnet.

For det værste er, at det lige så godt kunne være virkelighed.


Posted in computer.

Disse ni angreb skal du beskytte imod




Hvis du arbejder i finanssektoren, skal du først og fremmest sikre, at dine brugeres computere er indstillet til at installere opdateringer automatisk.

Er du i sundhedssektoren, bør du i stedet prioritere backup-rutiner og uddannelse højt.

Disse og tilsvarende råd til andre brancher finder du i rapporten “2014 Data Breach Investigations Report” (DBIR) fra Verizon.

DBIR er en af de rapporter, jeg hvert år ser frem til at læse. Den bygger på en stor mængde data om sikkerhedshændelser fra 50 globale bidragydere.

Tidligere handlede rapporten udelukkende om angreb, der førte til tab af fortrolige data. I år har forfatterne udvidet emneområdet, så den også beskriver sikkerhedshændelser, der ikke nødvendigvis har medført tab af data.

Årets rapport, der handler om hændelser i 2013, omfatter i alt 63.437 sikkerhedshændelser. Heraf førte 1.367 til tab af data.

Ni mønstre dækker det meste
Det mest interessante er imidlertid en analyse, forfatterne har foretaget.

De har grupperet hændelserne ud fra, hvad der ofte sker i sammenhæng.

Det kan for eksempel være, at der ankommer en phishing-mail. I samme hændelse har offeret besøgt et phishing-websted. Så er mønsteret let at få øje på.

Efter en ordentlig omgang statistisk databehandling endte de med ni kategorier af hændelser. De dækker over 90 procent af alle sikkerhedshændelser registreret de sidste ti år.

Jeg elsker, når statistik kan hente orden ud af kaos.

Med de ni mønstre bliver det nemlig lettere at beskytte data.

Rigtig spændende bliver det, når de ni mønstre kobles til brancher. Mere om det senere.

De ni mønstre er:

  • Netværksangreb på detailhandelssystemer.
  • Angreb på webapplikationer.
  • Medarbejderes misbrug af privilegier.
  • Fysisk tyveri eller tab af udstyr.
  • Diverse fejl.
  • Skadelige programmer.
  • Betalingskort-skimmere.
  • Spionage.
  • Overbelastningsangreb.

Bemærk, at mønstrene ikke er begrænset til forbrydelser. Hver fjerde af sikkerhedshændelserne i rapporten skyldes således menneskelige fejl.


Artiklen fortsætter på næste side…


Posted in computer.

TDC-leverandører banket på plads – indgår dansk overenskomst




Arbejdet med at opbygge TDC’s nye 4G-mobilnetværk kan nu efter alt at dømme fortsætte uforstyrret, efter at to udenlandske firmaer har sagt ja til at indgå overenskomst med Dansk El-forbund.

Sammen med Dansk Metal havde elektrikerne ellers varslet konflikt mod de to udenlandske firmaer, tjekkiske Pen Com og portugisiske Constructel.

De to firmaer er underleverandører til kinesiske Huawei, som i september i fjor vandt en milliardkontrakt med TDC om at opbygge den danske telegigants nye mobilnetværk.

Konflikten skulle være trådt i kraft i går på Grundlovsdag.

Men kort før deadline har det tjekkiske Pen Com skrevet under på en aftale med Dansk El-forbund, som betyder, at firmaets ansatte er sikret løn- og arbejdsforhold på niveau med deres danske kolleger.

For Constructels vedkommende er der aftalt et afsluttende møde senere i denne måned, hvor en overenskomst skal underskrives. Det oplyser faglige sekretær i Dansk El-forbund, Lars Jensen til Computerworld.

Lukket ned
De danske fagforeninger har siden januar i år presset på for at få overenskomst med de to udenlandske firmaer, men med de nye aftaler er truslen om en konflikt, der kan forsinke TDC mobilnetværk lukket ned.

Ifølge TDC er det en del af aftalen med Huawei, at medarbejdere hos det kinesiske firma og dets underleverandører skal ansættes og aflønnes på danske vilkår og at ansættelserne i øvrigt skal leve op til standarden på det danske arbejdsmarked.

“Vi noterer os med tilfredshed, at der nu er indgået en aftale. Vi har sørget for, at det i kontrakten med Huawei indgår, at arbejdsforholdene for ansatte hos både leverandører og underleverandører skal følge danske standarder,” siger presserådgiver hos TDC, Rasmus Avnskjold.

Han ønsker ikke at kommentere, om TDC har lagt pres på Huawei eller andre underleverandører for at få en overenskomst på plads.

Hos Huawei lægger presseansvarlig Signe Brink Wagner ikke skjul på, at det kinesiske selskab har presset på for at få den udenlandske firmaer til at skrive under på en dansk overenskomst.

“Det har helt og aldeles været underleverandørernes valg, om de vil tegne overenskomst eller ej. Det har vi ingen indflydelse på. Men selvfølgelig har vi presset på. Vi synes, en overenskomst er en positiv ting, og vi har ikke været interesseret i en konflikt, der kan forsinke vores arbejde med at opbygge TDCs 4G-netværk,” siger Signe Brink Wagner.

“Det er en del af vores kontrakt med samtlige vores underleverandører, at de selvfølgelig skal leve op til gældende love og regler, og at de skal give en løn, der svarer til hvad en dansk medarbejder ville få, og vi har fået dokumentation for, at det gør de. En overenskomst er også en yderligere garanti for, at de lever op til vores krav,” siger hun.

Læs også:

Fagforeninger til kamp mod kæmpe TDC-leverandør

Kinesisk it-gigant stor-ansætter i Danmark



Posted in computer.

Danskere blæser til kamp mod licens-audits: Sådan får vi prisen ned




De fleste it-chefer bryder sig ikke synderligt om de tilbagevendende it-audits, hvor software-leverandørerne gennemgår virksomhedens software fra a til z for at se, om virksomheden nu også betaler for al den licensierede software, der bliver anvendt.

Som regel ender en licens-audit med en regning, for software-leverandøren finder stort set altid noget, der ikke bliver betalt for.

Komplekse og uforståelige
Grund: Licensbetingelserne er ofte uhyre komplicerede og de forhadte it-audits bliver næsten altid afviklet på software-leverandørens betingelser.

Det skal der gøres noget ved, mener en række it-folk, der nu barsler med den internationale forening Itamorg (‘It Asset Management Organisation’), der i første omgang får afdelinger i Danmark, Storbritannien, Finland, Tyskland, Østrig, Schweiz og Phillippinerne.

Målet er at få virksomhederne til at stå sammen mod software-leverandørerne, der er yderst professionelle og skrappe, når det handler om at drive forretning på audit-området.

Eksempelvis er audit-området så lukrativt, at flere af de store softwarevirksomheder betragter audits som et decideret forretnings-område med egne enheder, der tjener milliarder af kroner på audits, mener Jan Øberg fra konsulentfirmaet Øberg Partners, der står bag foreningen i Danmark.

“Vi vil have virksomhederne til at stå sammen som en modvægt til software-leverandørerne, hvor virksomhederne i dag er helt isolerede fra hinanden og derfor ikke har en chance – blandt andet fordi licensbetingelserne er enormt komplekse og fordi leverandørerne indsætter klausuler om, at man ikke må offentliggøre audit-resultaterne,” siger han.

‘Clear licensy’
Det skal på sigt være med til at skabe det, som Jan Øberg kalder for ‘clear licensy’ – altså fuld gennemsigtighed og enkelthed i licenserne, så de bliver enkle at forstå og administrere.

I første omgang vil Itamorg forsøge at få virksomhederne til at udveksle erfaringer og oplysninger om de licens-audits, der har været igennem, samt t forsøge at klæde dem bedre på til at forstå vigtigeheden af at have styr på deres ‘asset management.’

“Virksomhederne aner ofte ikke, hvad de skal gøre, og vi vil have dem til at forstå de processer, de skal have implementeret, ligesom de skal forstå kompleksiteten. Det er ikke gjort med blot en scanning af netværket, for mange bliver fældet i en audit på netop de ting, der ikke er på netværket,” siger Jan Øberg.

Hertil kommer, at foreningen vil i dialog med softwareleverandørerne. Det er sket i USA, hvor en lignende forening har været på banen i et stykke tid.

“I USA har de formået at få leverandørerne med ind i dialogen, og det er vigtigt, at det bliver et samarbejde mellem parterne,” siger Jan Øberg.



Artiklen fortsætter på næste side…


Posted in computer.

Ny alarm: OpenSSL bløder igen




Så er den gal igen i krypteringsprotokollen OpenSLL, efter sikkerhedsmiseren Heartbleed tilbage i april.

Flere sårbarheder er blevet identificeret i forskellige versioner af OpenSLL, som nu har udsendt advarsler om blandt andet risici for man-in-the-middle-angreb, hvis både servere og klienter er inficerede af sårbarhederne.

Sikkerhedsselskabet CSIS Security Group fortæller i en informationsmail, at sårbarhederne ikke er i Heartbleed-klassen, men skal tages alvorligt under alle omstændigheder.

“Den formidlende omstændighed ved denne sårbarhed, som gør et angreb mindre sandsynligt end Heartbleed, er at både klient og server skal være sårbare på samme tid. Et bredspekteret angreb som Heartbleed er ikke isoleret set muligt,” skriver CSIS i sin informationsmail.

Samtidig understreger sikkerhedsselskabet, at eksempelvis offentlige access points (AP) er oplagte mål for angreb.

“Man kan simulere at være et AP og dermed opsnappe kommunikation, som på trods af at være krypteret, kan eksponere brugernavne og passwords samt andet sensitivt data,” lyder advarslen fra CSIS Security Group.

Sådan opstår problemerne
Problemerne med OpenSSL opstår, når det skal skabes forbindelse mellem server og klienter.

“SSL/TLS sessions initeres med et “ClientHello” og “ServerHello” handshake på begge sider. Disse indeholder forskellige data som er nødvendige for at oprette den krypterede, sikrede forbindelse og inkluderer blandt andet protokol version, encryption protokoler, encryption nøgler, Message Authentication Code (MAC) secret og Initializaton Vectors (IV),” beskriver CSIS.

Sikkerhedsselskabet forklarer, at ved at gøre brug af ChangeCipherSpec (CCS) er det muligt at ændre attributer, hvorved der opstår risiko for man-in-the-middle-angreb, da “ChangeCipherSpec”-standarden ikke overholdes.

“Sårbarheden kan således udnyttes ved at etablere et falsk AP og vente på en bruger anvender det. Dernæst vente på, at en ny TLS forbindelse oprettes efterfulgt af et ClientHello/ServerHello handshake.

Herefter kan der udstedes en CCS-pakke, som sendes i begge retninger, der får OpenSSL til at udstede en 0-længe premaster secret key,” lyder forklaringen fra CSIS.

“Samtlige sessioner i den åbne OpenSSL session vil være påvirket af denne 0-længe master secret nøgle, hvilket gør at man kan genforhandle handshaket og dekryptere alt indhold og endda modificere pakker i transsit over linjen,” fortsætter sikkerhedsselskabet sin forklaring i sin informationsmail.

Sårbarheden er blevet lappet, og CSIS anbefaler, at man følger anvisningerne på OPenSLL’s hjemmeside, som du kan finde her.

Læs også:
Heartbleed-hackere har været forbi Danmark



Posted in computer.

Syv gode mobil-råd: Så læg dog den smartphone, når jeg taler til dig




Da Emma Gad i 1918 udgav sin berømte bog Takt og Tone, var den fyldt med gode råd om, hvordan man gebærdede sig i datidens teknologi-fattige samfund.

Men hvad ville hendes holdning mon være til vor tids brug af smartphones og sociale medier.

I dag tøver mange danskere ikke med at hive telefonen frem til møder eller middagsselskaber, og det kan være svært at finde ud af, hvor grænsen går. Derfor bliver vi hele tiden konfronteret med spørgsmål som “er det okay, at statsledere tager selfies til en mindehøjtidelighed” og “må skolebørn have deres telefoner tændt i timerne?”

Den slags giftige spørgsmål vil jeg ikke forsøge at komme med et endegyldigt svar på. I stedet vil jeg herunder komme med nogle enkle og lavpraktiske råd til, hvordan vi med fordel kan gebærde os i en digital verden. 

I kommentarfeltet under artiklen er du velkommen til at byde ind med dine bedste råd til gode manerer i den digitale verden.  

1. Drop smartphonen, når du er i festligt lag
Det kan være frusterende at føre en samtale med en person, der sidder med hovedet dybt begravet i sin telefon og med jævne mellemrum har jeg uden tvivl også selv givet anledning til store frustrationer hos mange mennesker.

Men vi kommer ikke uden om, at det er dårlig stil. Et enkelt Instagram-billede og en hurtigt sms-besked kan måske være acceptabelt, men det bliver hurtigt en glidebane, hvor alle folk om bordet pludselig sidder med hovedet begravet i deres telefon, fordi de lige skal tjekke Twitter, sende en mail eller tjekke de seneste fodboldresultater.

Derfor kan det anbefales at slukke sin telefon før en middag, og jeg har sågar en kammerat, der konsekvent undlader at tage sin telefon med i byen.

En mindre radikal løsning kan være at holde mobil-pauser under middagen, hvor det er tilladt at tjekke sin telefon. Eksempelvis samtidig med at rygerne holder deres rygepauser.

Er I på restaurant eller på bar-besøg, kan I også kaste jer ud i en selskabsleg, der ofte omtales som “phone stacking”. 

Den foregår på følgende måde: I placerer alle jeres telefon i en samlet stak for enden af bordet, og den der først griber ud efter sin telefon i løbet af aftenen, skal betale regningen. 

2. Opkalderen skal ringe tilbage
“Hallo… hallo… er du der?”

En situation som de fleste af os kender lidt for godt. Du har lige færdiggjort en lang og klog sætning, og bagefter er der fuldstændig tavshed i den anden ende. I et kort øjeblik tror du, at dine genialiteter har efterladt personen i den anden ende mundlam. Men sandheden er desvære blot, at det er mobilforbindelsen, der er røget.

Og når du forsøger at ringe op igen, er der optaget, fordi I begge ringer tilbage på sammen tid. Derfor vil vores allesammens liv blive lettere, hvis vi husker at sprede denne simple huskeregel:

Det er den person, der i første omgang ringer op, der har ansvaret for at ringe tilbage. Er du modtageren af opkaldet, kan du roligt læne dig tilbage og vente på opkaldet. Om ikke andet i et par minutter.

3. Husk kildeangivelsen
Når du deler noget på sociale medier, er det altid god stil at kreditere de folk, som du har fået det fra.

På Twitter kan du eksempelvis vælge at retweete eller blot tilføje en almindelig kildeangivelse i selve tweetet, mens det på Facebook er god stil at bruge “del-knappen,” hvis du eksempelvis vil dele et link, som en af dine venner også har delt.

Derimod er det aldrig god stil at bruge andre folks billeder eller jokes og poste dem, som om det er dine egne genialiteter.


Artiklen fortsætter på næste side…


Posted in computer.

Lønkonflikt løst hos TDC: Men nu venter det store opgør




ComputerViews: TDC har nu fundet en løsning med de løn-utilfredse teknikere, der strejkede i sidste uge.

Teknikernes forhandlingsudvalg meddeler på en hjemmeside under Dansk Metal, at TDC og Dansk Metals Landsklub er nået til enighed om om lønreguleringen.

“Da det ikke kunne lykkes at indgå en fornuftig aftale alene for 2014, er der efter svære forhandlinger indgået aftale for såvel 2014 som 2015.

Aftalen betyder blandt andet, at der foretages en generel regulering af den faste løn per 1. september 2014 på 450 kroner om måneden.

Det svarer for fuldtidsansatte til 2,80 kroner per time, oplyser forhandlingsudvalget.

“Der foretages herudover en individuel lønregulering per 1. september 2014 og 1. marts 2015 i de tilfælde, hvor TDC finder behov herfor,” står der videre.

Usikker fremtid for teknikerne
Selvom der dermed tilsyneladende er opnået enighed i den specifikke lønforhandling hos TDC, må situationen fortsat siges at være noget tilspidset.

Lars Jørgensen, der er fællestillidsmand hos TDC og har været talsperson i løn-konflikten, har udtalt til Computerworld, at lønforhandlinger rigtig nok var den specifikke årsag til arbejdsnedlæggelsen i sidste uge.

“Men jeg tror ikke, at folk havde reageret så voldsomt, hvis ikke der havde været alt det andet forud for det her forløb,” tilføjede han dog også.

Og ikke nok med, at TDC-teknikerne og andre medarbejdere hos telegiganten allerede har været igennem meget – der venter mindst ligeså mange ubehagelige begivenheder i de kommende år. 

Tidligere i denne uge skrev Jyllands-Posten, at TDC er klar til at skære dybt i den danske medarbejderstab.

Ifølge avisen er topchef Carsten Dilling langt med planerne om at outsource store dele af den daglige drift af selskabets telenet.

Planerne om at outsource selskabets kabelbårne telenet kan ende med, at TDC i alt outsourcer op til 3.000 job – herunder de kørende teknikere, lød det blandt andet i artiklen.


Artiklen fortsætter på næste side…


Posted in computer.

Video: Se hvordan Skypes simultanoversætter virker i praksis





I slutningen af maj løftede Microsoft sløret for en ny funktion i chat-programmet Skype, som virksomheden erhvervede sig tilbage i 2011 for en anseelig sum kontanter.

Læs mere her: Officielt: Microsoft køber Skype for gigant-beløb

Programmet skal nu oversætte dine talte ord til andre sprog i realtid, så du kan kommunikere med alverdens folkeslag uden at slå over i andre sprog end dansk.

Betaversionen af den løsning skal ifølge Microsoft være klar til test i slutningen af 2014.

Masser af brugere i butikken
Der er omkring 300 millioner brugere af Skype, og det nye tiltag skal lokke endnu flere ind i Microsofts univers, der kæmper fra hus til hus om brugerne mod konkurrenter som Facebook, Google og de nyere opkomlinge som Snapchat.

Ifølge Microsoft har selskabet arbejdet i et årti på at udvikle teknologien, som de kalder Deep Neural Networks, og nu skal den altså afprøves.

I demovideoen kan du se, hvordan det skal tage sig ud i praksis.

Ikke en god track record
Fint ser det ud på video, men vi tillader os dog at sidde med en smule skepsis – baseret på tidligere erfaringer – når oversætteren skal stå sin prøve i den virkelige verden.

Spørgsmålet er nemlig, om computergenererede oversættelser fortsætter med at være en smule ubehjælpsomme, eller om Microsoft har fundet de vises sten.

Microsoft er i øvrigt langtfra det eneste firma, der har forsket i oversættelser.

Også selskaber som IBM og Google arbejder heftigt på at realtids-oversætte dine danske gloser til alverdens sprog.

Læs også:

Officielt: Microsoft køber Skype for gigant-beløb

Skype indfører Star Trek-teknologi: Sådan kan du tale kinesisk

Det danske sprog er truet af digital udryddelse



Posted in computer.