Daily Archives: July 11, 2014

Version2 har de seneste dage fået en del henvendelser fra forældre til børn i folkeskolen, der undrer sig over, hvorfor skolernes intranet er lukket i denne uge, og hvad i alverden det nye firma, der tilsyneladende er sat på som intra-logo, skal betyde. Ikke mindst når de i næste uge igen åbner Skoleintra?

Det korte svar er: Ingenting. I første omgang.

Intranettet er lukket, fordi driften er overgået til det norske firma Itslearning. Tidligere har Skoleintra været ejet af den lille virksomhed Skolesoft og har været udbudt, drevet og supporteret af Styrelsen for IT og Læring under Undervisningsministeriet, Uni-C

Forvirrende?

»Ja,« tilkendegiver vicedirektør i Uni-C, Jakob Harder. Men det er alt sammen en del af en større plan. Itslearning har købt Skoleintra af Skolesoft, og Uni-C har trukket sig ud af ud af opgaven med at udbyde skoleintra på vegne af en virksomhed. I stedet vil Uni-C koncentrere sig om at være det, det er: En styrelse, der sætter standarder og sætter krav til private udbydere.

Itslearning overtog Skolesoft i december sidste år og har siden arbejdet med at flytte driften af Skoleintra. Det har vist sig at være umuligt at gøre dette uden at lukke helt ned for systemet, hvilket man har valgt at gøre i den uge, der er mindst aktivitet – uge 28.

»Skoleintra har været en integreret del af Skolesofts øvrige miljø. Det har blandt andet betydet, at vi har været nødt til fysisk at flytte servere fra en lokation til en anden,« siger Andreas larsen, salgschef i Itslearning.

Den fysiske flytning og etablering af et nyt hus til serverne er den overvejende grund til, at itslearning har valgt at lukke ned for Skoleintra i uge 28 og samtidig varsle om nedetid på grund af opdateringer i uge 29 og 30. Men samtidig benytter Itslearning også lukningen til at foretage udtræk og lave opgradering af databaser samt fornye både hardware og software.

»Det sker, fordi vi allerede indenfor de kommende måneder vil lave mange opdateringer af Skoleintra,« siger Andreas Larsen.

Hvad der præcis kommer til at ske med Skoleintra, kan Andreas Larsen ikke løfte sløret for, men det kommer til at bestå af brugervenlige opdateringer, blandt andet i form af bedre tilgang fra smartphones, iPads og andre mobile enheder.

»Der er omkring 15.000 “knapper” i Skoleintra, som kan styre alt fra indkaldelse til mus-samtaler til opvarmning af skolen«, siger Andreas larsen. Det betyder, at der er masser af muligheder i Skoleintra, som ikke bliver udnyttet. I fremtiden skal den enkelte skole have flere muligheder for at designe intranettet, som man har lyst til.

Men på mandag skal forældrene altså ikke frygte mødet med Skoleintra. I første omgang handler det bare om overførsel af driften.

Ny portal i udbud i 2016

Hvad betyder det så, at Itslearning har overtaget driften af Skoleintra. En drift som Uni-C som myndighed tidligere stod for?

Ifølge Jakob Harder betyder det først og fremmest, at Uni-C kan koncentrere sig om at være en styrelse. Og det er vigtigt, for frem mod 2016 skal Uni-C sammen med Kommunernes Landsforening (KL) og Digitaliseringsstyrelsen udstikke rammerne for en fælles Brugerportal i folkeskolerne. En brugerportal som udover Skoleintra skal rumme standarder for flytning af data og bygge på en fælles offentlig infrastruktur, som bliver obligatorisk for alle folkeskoler.

Det betyder, at alle folkeskolerne i 2016 (senest udgangen af 2017) skal have en digital portal, der understøtter alle processer i forhold til elever, forældre og personale. Dette er en del af beslutnignen om Folkeskolereform.

Brugerportalen er altså mere en blot Skoleintra, som vil blive en integreret del af denne. Det betyder også, at kommunerne selv kan bestemme, hvordan portalen i 2016 skal sammensættes. Her kan det nuværende Skoleintra for eksempel være en del af portalen, eller kommunen kan vælge et intranet fra en anden virksomhed.

I dag er der ifølge Jakob Harder kun en enkelt skole på Langeland, der bruger en anden intranetløsning end Skoleintra fra Itslearning, mens enkelte supplerer med andre leverandører på en del af løsningen.

Betyder det så ikke, at Itslearning har en fordel, når en Brugerportal kommer i udbud, fordi de i dag har adgang til mange data fra skolerne, som andre leverandører ikke har adgang til?

»Jo, til at starte med vil Itslearning have et fortrin, men den vil blive mindsket med tiden. Vi har lavet den her aftale for at gøre det muligt for alle leverandører at komme på banen, og for at få en mere ren konstruktion, hvor vi som styrelse ikke er udbydere. Det kunne vi ikke have gjort, hvis vi ikke havde trukket os, da Itslearning overtog Skolesoft,« siger Jakob Harder.

En del af aftalen med Itslearning har været, at prisen på Skoleintra skal ligge fast indtil 2016, hvor virksomheden de facto har monopol.

Skoleintra forventes i øvrigt at åbne mandag sidst på eftermiddagen – med forbehold.

Finanshuset Goldman Sachs melder at Google har blokeret adgangen til en mail som Goldmans Sachs ved en fejl var kommet til at sende til en forkert emailadresse. Mailen indeholder ifølge Goldman Sachs en række fortoligt indhold på en kunde som, hvis det kom frem vil være et “unødvendig brud på fortroligheden” mellem Goldman og kunden, som finanshuset formullerer det.

Sagen er nu kommet for retten i Manhatten idet Goldman Sachs klager over at Google ikke vil slette mailen, hvilket Goldman Sachs ellers har bedt om og dermed er sagen kommet i offentlighedens søgelys.

»Google gik med til at blokere for adgang til mailen, der ifølge Google endnu ikke var blevet åbnet«, oplyser en talskvinde fra Goldman Sachs Andrea Raphael. Google har ikke kommenteret sagen.

Fejlen skete ifølge Goldman Sachs fordi en “udefrakommende konsulent”, da vedkommende skulle sende en email, der indholdt en rapport med fortrolig kundeinformation, kom til at taste “gmail.com” i stedet for “gs.com”.

Få ting kan sætte en virksomhed i stå som et it-nedbrud. I stadig flere virksomheder er forretningen dybt afhængig af, at it-systemerne kører, og derfor er oppetid ikke blot noget, der handler om, at it-afdelingen kan holde weekend uden at blive forstyrret af vagttelefonen. Det handler i sidste ende også om virksomhedens forretning.

Høje krav til oppetid har eksisteret, siden computerne første gang fik en central rolle i virksomhederne, men i dag er mange arbejdsgange helt umulige, hvis systemerne er utilgængelige. Samtidig er it-systemerne på flere punkter mere komplekse end nogensinde før, og derfor skal der også tænkes flere elementer ind, når oppetiden i datacentret skal sikres.

»Det handler også om at afstemme forventningerne med resten af organisationen om, hvor meget man kan tåle at være nede, før man kaster sig over det tekniske,« siger konceptchef Thomas Hejgaard fra Axcess til Version2.

Ofte vil afdelingernes tilgang til, hvilke krav der skal stilles til datacentre, afhænge deres synsvinkel, og derfor er det ikke nok kun at se på de ønsker, som en enkelt gren af organisationen har til et nyt datacenter.

»Hvad der ligger dem på sinde, afhænger af, hvem man taler med i organisationen. En CIO har fokus på hurtigere innovation: It må ikke være en flaskehals. For datacenterchefen er det ultimative mål derimod en platform, der altid er tilgængelig,« siger markedsdirektør Christian Hjortgaard fra Conscia til Version2.

Virtualisering og de teknologier, som i dag er fundamentet for at opbygge en privat sky, er nøglerne til at få en infrastruktur, hvor man kan øge den tid, som it-afdelingen kan bruge på it-dreven innovation frem for blot drift.

»De fleste ønsker i dag at opbygge en privat sky. De har meget af det i dag, men det er bare manuelt. Hvis man bygger en infrastruktur, som er klar til skyen, kan man lægge en serviceportal oven på. Men du er nødt til at vurdere, hvor cloud-ready dit datacenter er,« påpeger Christian Hjortgaard.

Data ud af huset

Cloud-tjenester, hvor det eksempelvis er lettere for udviklingsafdelingen at oprette en ny testserver i virksomhedens eget datacenter, og hvor it-afdelingen bruger mindre tid på at holde datacentret kørende, forudsætter, at datacentret i sig selv er stabilt. Et ekstra datacenter hos en ekstern housing- eller co-location-udbyder kan både være billigere og betyde mindre arbejde end at have to datacentre internt. Men det er også en model, der kræver planlægning af mere end blot datacentret.

»Man glemmer let, at firmaets afdelinger skal have den samme adgang til applikationerne. Datacentret i kælderen har jeg en 10 gigabit/s forbindelse til, men har de forskellige afdelinger også det til datacentret ude i byen? Så i stedet kan du koble dine to datacentre op, som om de begge stod uden for huset, og så vil du også være fri til at placere applikationerne hvor som helst,« siger Thomas Hejgaard.

Netværksforbindelserne spiller i det hele taget en stor rolle for det moderne datacenter. Hvis man har to datacentre med mindre end 10 kilometers afstand, kan man købe sig til billigere fiberforbindelser. Det kræver dog, at man ikke har applikationer, der af compliance-grunde skal køre redundant i datacentre med en større afstand.

I det hele taget kan man hurtigt drukne i de mange overvejelser, som man skal gøre sig, når man skal opføre et nyt datacenter. Der findes eksempelvis anbefalinger i forhold til skiltning på bygningen eller placering i forhold til hovedfærdselsårer. Derfor er det også vigtigt at fokusere det, det i sidste ende drejer sig om.

»Alt afhængig af, hvem der bygger datacentret, kan man fokusere på de fysiske forhold, eller måske på netværket, men man tænker måske ikke på de applikationer, der skal ligge oven på. Man skal sørge for at have fat i hele fødekæden i modsætning til bare at ofre penge på oppetid,« siger Thomas Hejgaard.

Fejl på netværket skal forebygges

Gennem de seneste mange år er der sket tekniske forbedringer og blevet lagt mere sikre designplaner for meget af infrastrukturen i datacentrene, når det gælder redundans. Datacentret kan stadig gå ned på grund af en nødgenerator, som ikke starter, men mange nedbrud rammer i dag netværksudstyret på grund af menneskelige fejl.

»Vi har set alvorlige nedbrud i it-branchen, og meget ofte er der en menneskelig faktor. Selv om man bygger et solidt design, kan man komme til at gøre ting i den forkerte rækkefølge. Det mangler vi stadig at finde de vises sten for at undgå,« siger teknisk direktør Henrik Stæhr fra Cisco til Version2.

Cisco, som de seneste år har bredt sig fra blot at levere netværket til datacentrene og til også at være én af de top-fem største serverproducenter, har længe haft en tilgang til datacentret, hvor netværket skulle være det samlende element. En af de ting, som Cisco arbejder på, er at gøre netværket bevidst om, hvilke applikationer der kører i datacentret, og hvilke krav de stiller til netværket.

Tanken er, at hvis netværket kender applikationens behov, kan man eliminere fejl, der opstår, fordi en server er blevet konfigureret forkert til en bestemt applikation.

I det hele taget spiller netværk og software en større rolle, når det gælder om at sikre oppetiden i det moderne datacenter.

»Vores tilgang er at begrænse fejldomænerne. En fejl på ét niveau kan sprede sig, så redundansen ikke virker i praksis,« siger Christian Hjortgaard.

Det kan eksempelvis være en netværksfejl på grund af forkert design eller konfiguration, som er skyld i, at data ikke bliver replikeret 100 procent mellem to datacentre, der ellers skulle tjene som backup for hinanden.

En del af disse problemer kan afhjælpes ved at tage mere styring med netværket og eksempelvis går fra at have en blanding af applikationer, som benytter Layer 2, og andre, som benytter Layer 3. Her kan man eksempelvis benytte sig af Overlay Transport Virtualization, OTV, for at få bedre kontrol med Layer 2-trafikken.

»Den del skal laves rigtigt, for at datacenteret kan køre videre, og en fejl ikke kan sprede sig,« siger Christian Hjortgaard.

Denne artikel har været bragt i Version2 download-magasin Version2 Insight om DDOS angreb. Find dette og flere Insights og whitepapers her

Microsoft’s topchef Satya Nadella har udsendt et manifest til alle sine medarbejdere – et manifest på 3.187 ord om hans vision for fremtidens Microsoft, rapporterer flere amerikanske medier, der bringer manifestet, heriblandt Business Insider.

Manifestet er derfor af gode grunde ikke sådan lige til at beskrive med få ord og i korte vendinger, men Nadella nævner blandt andet, hvordan interne organisationer vil ændre sig, at fusioner og nyerhvervelser af virksomheder bestemt ikke er udelukkede, nye partnerskaber vil forme sig, der vil blive gjort op med gamle traditioner og flere andre ledelsesbudskaber, som i hvert fald kommunikerer, at tingene kommer til at blive gjort anderledes fra, hvad de plejer at gøre i Microsoft.

Nadella koger strategien ned til, at ‘Vi hjælper folk med at få klaret ting,’ lyder det.

Det betyder mere konkret, at Microsoft satser på ‘mobile-first’ og ‘cloud-first’.

Ifølge Nadella’s manifest, der er struktureret efter tre punkter, der tæller selskabets verdenssyn, dets kerne og dets kultur, vil Microsoft ‘genopfinde produktivitet og selvstændiggøre enhver person og enhver organisation på planeten til at opnå mere,’ som det så bombastisk lyder fra topchefen.

Som nogle andre af højdepunkterne i manifestet har businessinsider.com markeret, at Nadella adskiller sig fra sin forgænger Steve Ballmer, når det kommer til dennes ‘devices and services’-strategi.

‘Mens devices og services-beskrivelsen var hjælpsom i starten af vores transformation, er vi nu nødt til at finpudse i vores unikke strategi,’ skriver Nadella i sit manifest.

Desuden erkender han i sit skriv, at Apple’s iPhone og andre produkter har vundet hverdagsmenneskets kærlighed, som konstant bruger sine Apple-produkter – også når han har fri. Nadella håber og vil opfinde noget lige så vigtigt, skriver han.

Endvidere forsvarer han Microsoft-konsollen Xbox og skriver, at Microsoft for fremtiden også skal være meget mere fokuserede på at servicere kunderne i sådan en grad, at han vil ‘besætte dem.’ som han skriver.

Hele manifestet kan læses i det dybe link til Businessinsider.com.

Tirsdag den 8. juli blev store dele af Norges banker, tele- og rejseselskaberselskaber lammet af et DDOS-angreb af et sådan omfang at eksperter og medier spekulerede i at der nok var tale om et angreb fra udenlandske hackere.

I går aftes kom det så frem, at en 17-årig fyr fra Bergen er den sigtede i sagen, der ifølge den norske avis Dagens Næringsliv i tiden mellem tirsdag og onsdag lagde syv af Norges største virksomheder ned på nettet herunder flere af de største banker, der havde havde problemer med deres netbankløsninger ligesom SAS havde det med sin sommertravle hjemmeside.

Ifølge de norske medier oplyser politiet og drengens forsvarer at han har indrømmet, at det er ham der står bag.

De ramte virksomheder er Norges Bank, DNB, Sparebank 1, Nordea, Danske Bank, Storebrand, Telenor, NetCom, Norwegian, Widerøe og SAS. Fælles for dem er, at de for fleres vedkommende er kunder hos it-selskabet Evry, der øjensynligt var genstand for angrebet.

Det norske politi oplyser, at det ikke mistænker den unge mand for at være i ledtog med en organiseret gruppe, hvilket ellers tidligt fra fremme i dækningen af sagen, hvor det blev rapporteret at en norsk sammenslutning af hackergruppen Anonymous skulle have taget ansvaret for angrebet.

»Han er ked af at have forårsaget dette og har lagt kortene på bordet«, siger drengens forsvarer Christian Børve til Bergens Tidende.

Straframmen for forbrydelsen er ifølge det norske medie Digi.no op til seks års fængsel.

Angrebet er et af 16 alvorlige hendelser, der er afdækket alene i første kvaertal i år mod private og offentlige selskaber og virksomheder i Norge ifølge NorCERT, norges nationale center for håndtering af alvorlige dataangreb mod samfundskritisk infrastruktur og information. Sidste år blev der afdækket 51 lignende angreb.

App’en ‘Yo’ er inden for kort tid blevet overordentlig populær, også selvom den er kritiseret for ikke at kunne andet end at sende vennerne andet end et simpelt ‘yo’ via tekst eller lyd.

Selve strukturen i ‘Yo’-app’en er nu blevet adopteret af israelere, der bruger en ny app til at advare medborgere om de raketangreb, som Israel oplever disse dage efter endnu en konflikt med Palæstina er brudt ud. Det skriver det israelske medie The Times of Israel.

App’en ‘Red Alert: Israel’ advarer om, hvor eventuelle raketangreb finder sted, og den er kommet til verden, efter de to israelske venner Ari Sprung og Kobi Snir blev bekymrede for, om det nu også var alle, der var i stand til at høre de udendørs sirener, der skal lyde 15 sekunder før en raket slår ned.

Nu går de to venners app i gang med at advare og orientere samtidig som sirenerne.

For at lade advarslerne komme hurtigt ud fandt vennerne ud af, at de kunne låne hjælp visuelt og formidlingsmæssigt fra den føromtalte ‘Yo’-app, der skabte overskrifter for nogle uger siden, da det kom frem, at app’en – på trods af den ikke kan andet end at sige ‘yo’ – var millioner og millioner af dollar værd.

Hver eneste gang en raket skal til at slå ned, får israelere med ‘Red Alert: Israel’-app’en således en notifikation, hvor der lige så godt kunne have stået ‘yo’.

Flere teknologi-eksperter og andre der følger udviklingen inden for sociale medier kalder Yo’-appen for “den dummeste ide nogensinde“, og en app, der er med til at accelerere sammenbrudet af humaniteten.

Meget tyder dog på, at app’en er blevet så populær – ikke bare i Israel – men også andre steder i verden, fordi, det giver muligheder for interesserede at følge med i konflikten mellem israelerne og palæstinenserne i realtid.

App’en er endda blevet oversat fra hebraisk til engelsk på forespørgsel fra den amerikanske ambassadør i Israel, forlyder det.

Tidligere på året brød kinesiske hackere ind i databaser under den amerikanske regering, som huser filer på titusindvis af offentligt ansatte, som har søgt om sikkerhedsgodkendelse i forbindelse med deres arbejde. Det skriver New York Times.

Højtstående embedsmænd bekræfter onsdag, at det lykkedes hackere at komme ind i nogle af databaserne i United States Office of Personnel Mangement (OPM), der administrerer offentlig forvaltning. Hvor langt de kom ind, ved de dog endnu ikke med sikkerhed.

OPM har oplysninger om alle offentlige ansatte, og de, der søger om sikkerhedsgodkendelse, har oplyst detaljer om alt fra tidligere narkotika misbrug til kontakter i udlandet, tidligere jobs og andre personlige oplysninger.

En anonym embedsmænd siger til Times, at det endnu ikke er afklaret, hvorvidt angrebet er relateret til den kinesiske regering, og Homeland Security bekræfter episoden, men afviser, at der skulle være beviser for, at data er blevet stjålet.

Selvom Obama-administrationen tidligere har opfordret til åbenhed omkring sådanne brud på sikkerheden, kommer angrebet først frem nu, selvom det fandt sted i marts.

Det diplomatiske forhold mellem Kina og USA har gennem længere tid været lunkent, fordi regeringerne på tværs har beskyldt hinanden for hacking. I maj fremlagde det amerikanske justitsministerium et anklageskrift med hele 31 punkter mod fem kinesiske militære embedsmænd. De er anklaget for at have hacket sig ind flere amerikanske stålvirksomheder og virksomheder, der arbejder med sol- og atomteknologi.