Monthly Archives: October 2014

Ny blog på Version2: Hjælp med at skrive en it-undervisningsbog

Henrik Fladkjær er er lektor i økonomistyring og it ved Aalborg Universitet og har længe drømt om at kunne give sine studerende en fyldestgørende undervisningsbog, idet han synes, at ’vi på de erhvervsøkonomiske studier anvender for lidt tid på relevant it både i undervisning og vejledning – når vi endelig underviser dem i it, så er det gerne ved hjælp af amerikanske lærebøger’.

Men da den perfekte bog ikke findes derude, må han jo skrive den selv. Og til det formål starter han en blog her på Version2 i håb om, at vores mange dygtige og særdeles it-kyndige læsere vil hjælpe med indholdet. I introduktionen til bloggen skriver han bl.a.:

’Nogle af jer, vil jeg håbe, vil være mine gode cases, som jeg forventer, bliver en meget vigtig del af projektet. Derudover er jeg helt sikker på, at der vil være mange forskellige meninger om it. Herunder også meninger, der ikke umiddelbart kan implementeres i et konkret kapitel i bogen, men det er min store ambition alligevel at få disse mangfoldige meninger og holdninger med.

Jeg er eksempelvis sikker på, at der kommer en del med i bogen om den relationelle database. Her forventer jeg, at jeg i mine eksempler vil anvende MySQL, fordi det er nu engang det jeg arbejder med.

Men det kunne jo være, at der er mange, der er helt uenig min opfattelse, men i stedet for at bekrige hinanden, vil det blive muligt at lave horisontale kapitler. Det kan være, at der er nogen der mener, at eksemplerne i kapitlet om relationelle databaser burde baseres på PostgreSQL, Microsoft SQL Server, Oracle eller en anden relationel database. Lad os få de kapitler skrevet.’

Læs mere om projektet i blogindlægget her.

Posted in computer.

Blog: Vil du hjælpe mig med at skrive en bog?

Kære læser

Dette er en invitation til at deltage i et crowdsourcing projekt. Mit navn er Henrik Fladkjær og jeg er lektor i økonomistyring og it ved Aalborg universitet. Pt. er jeg studienævnsformand med ansvaret for ca. 1.200 HA og cand. merc. studerende.

Erhvervsøkonomers it viden

Noget der naturligt altid har ligget mig meget på sinde er de studerendes uddannelse og muligheder for at udvikle sig fagligt og ikke mindst personligt. En ting der har undret mig meget igennem mange år er, at mine erhvervsøkonomistuderende desværre ved relativt lidt om it. Der er nogen, der er meget dygtige, men der er desværre også mange, der har en begrænset viden om it.

Når jeg skal undervise studerende, jeg ikke har mødt før, starter jeg gerne med at spørge til deres it viden. Det er ikke en særlig videnskabelig analyse, men jeg spørger dem om, hvor mange, der anvender Facebook. Her ryger næsten alle hænder i vejret. Når jeg spørger til Twitter, Instagram, snapchat osv. er der fortsat næsten 100 % der markerer.

Det er selvfølgelig udmærket. Det er vigtigt, at de studerende bliver fortrolige med disse mangfoldige medier. I hvert fald, hvis de bruger dem til noget relevant og ikke bare til at sende mere eller mindre bevidstløse opdateringer. De studerende er heller ikke bange for at handle på nettet og Google bliver næsten brugt til al søgning.

Der hvor jeg synes det bliver interessant, set fra et fagligt synspunkt er, at når jeg spørger de studerende om, hvem der systematisk anvender regneark i deres opgaveløsninger, eller hvem der anvender en relationel database eller et Business intelligence værktøj for slet ikke at tale om et ERP system. Så er der ikke mange hænder at se.

I en undersøgelse i 2012 viste det sig, at der var et kompetencegab på 24 % i forhold til hvad virksomhederne efterspurgte og hvilke kompetencer de studerende havde tilegnet sig. Dette kompetencegab er jo ikke de studerendes skyld. Jeg vil gerne påpege, at jeg dag ud og dag ind har kontakt til mange forskellige studerende og et overordnet kendetegn ved dem alle sammen (næsten) er, at de er dygtige, arbejdsomme, ambitiøse, viden begærlige, gode til at samarbejde med andre, glade og mange andre positive ting. Det er ikke derfor de ikke har den store viden om it.

Det er fordi vi på de erhvervsøkonomiske studier anvender for lidt tid på relevant it både i undervisning og vejledning. Når vi endelig underviser dem i it, så er det gerne ved hjælp af amerikanske lærerbøger. Det synes jeg ikke er godt nok og det vil jeg gerne gøre noget ved. Derfor inviterer jeg til deltagelse i et crowdsourcing projekt.

Crowdsourcing-udvikling af en lærebog som e-bog

Kort fortalt så vil jeg udvikle en lærebog, der kan anvendes på HA uddannelsen i et omfang der svarer til 5-10 ECTS (ECTS = European Credit Transfer System – et helt semester udgør 30 ECTS). Jeg vil gerne lære de studerende nogle grundlæggende ting inden for it. Jeg vil gerne relatere undervisningen til små og mellemstore virksomheder og jeg vil gerne inkludere nogle gode cases.

Hvordan forestiller jeg mig så, at crowdsourcing projektet skal foregå? For det første tager jeg ansvaret for at bogen har det indhold, den skal have, men jeg vil rigtig gerne høre jeres mening om den struktur jeg forestiller mig og det indhold der løbende udvikles. Dernæst vil jeg gerne invitere nogle af jer med til at udvikle eksempelvis et kapitel i bogen eller en del af et kapitel.

Nogle af jer, vil jeg håbe, vil være mine gode cases, som jeg forventer, bliver en meget vigtig del af projektet. Derudover er jeg helt sikker på, at der vil være mange forskellige meninger om it. Herunder også meninger, der ikke umiddelbart kan implementeres i et konkret kapitel i bogen, men det er min store ambition, alligevel at få disse mangfoldige meninger og holdninger med. Jeg er eksempelvis sikker på, at der kommer en del med i bogen om den relationelle database. Her forventer jeg, at jeg i mine eksempler vil anvende MySQL, fordi det er nu engang det jeg arbejder med.

Men det kunne jo være, at der er mange, der er helt uenig min opfattelse, men i stedet for at bekrige hinanden, vil det blive muligt at lave horisontale kapitler. Det kan være, at der er nogen der mener, at eksemplerne i kapitlet om relationelle databaser burde baseres på PostgreSQL, Microsoft SQL Server, Oracle eller en anden relationel database. Lad os få de kapitler skrevet.

Det kan også være, at der er nogen der mener, at den vertikale struktur ikke er omfattende nok og der er nogle emner, der mangler at blive behandlet. Så lad os få de kapitler skrevet. Jeg vil gerne påtage mig at strukturere en e-bog med udvidelser både i dybden og bredden.

Hvem bliver rig?

Jeg forestiller mig at bogen, som bliver en e-bog, skal være færdig i slutningen af 2015, så den kan anvendes i foråret 2016. Jeg mener ikke at bogen skal være gratis, men jeg mener heller ikke, at den skal koste mere end mellem 150 og 200 kr.

Eftersom dette er tænkt som et crowdsourcing projekt er der forhåbentlig mange, der vil deltage, men så kan det heller ikke være således, at jeg alene skal kunne tjene på bogen.

Jeg forestiller mig pt. følgende løsning i forhold til fordeling af eventuelle indtægter fra salg af 1. version af bogen:

Niveau 1: Omfatter alle der på én eller anden måde har bidraget til bogen med kommentarer eller lignende. De vil alle få deres navn nævnt i bogen.

Niveau 2: Omfatter alle de, der har bidraget til at skrive større eller mindre dele af bogen eller udvidelser til bogen. Alle vil blive nævnt i bogen og alle vil modtage et trykt eksemplar af bogen.

Niveau 3: Omfatter de der har medvirket med centrale cases i bogen. De vil modtage et trykt eksemplar af bogen og én dags gratis rådgivning inden for it og økonomistyring af mig.

Inden for niveau 1 – 3 vil nogle af indtægterne fra bogen blive anvendt til at få fremstillet trykte eksemplarer af bogen og der kan også i et begrænset omfang blive tale om dækning af nogle rejseaktiviteter. De midler der eventuelt er til overs, vil blive givet til et godgørende formål. Som alt andet kan denne model også diskuteres og stilles spørgsmål til og det håber jeg at I vil gøre.

Jeg har mange andre indledende ting på bedding, men jeg synes, at dette, som en opstart, er rigeligt og jeg ser frem til at høre, om der er nogen, der synes om ideen og muligheden for at deltage i et crowdsourcing projekt sammen med mig og andre.

Posted in computer.

Nu kan du se Youtube-videoer med 60 frames pr. sekund

Youtube har nu åbnet for de første videoer, som kan streames i HD-kvalitet med 60 frames pr. sekund. Det er en funktion, som især computerspillere har efterlyst, fordi videoer af spil har virket hakkende ved almindelige framerates på 30 billeder pr. sekund.

Traditionelt har man talt om, at det menneskelige øje ikke kan skelne ved mere end cirka 24 billeder pr. sekund, men det er kun en tommelfingerregel. Ved almindelig filmteknik bliver der nemlig medtaget en smule ‘motion blur’, altså udtværing på grund af bevægelse, når billederne bliver fotograferet.

I et computerspil tegnes hvert billede derimod som udgangspunkt som et knivskarpt billede uden bevægelse, og det gør det lettere for øjet at opfange den hakkende effekt. Dertil kommer, at øjet og hjernen reagerer forskelligt på forskellige typer billeder med ændringer i eksempelvis kontrast.

Youtubes nye ekstra høje framerate virker foreløbig i Chrome og Internet Explorer, mens Firefox endnu ikke understøtter den. Selve videoen skal også understøtte opløsningen, og for at se den høje framerate, skal man også vælge at se videoen i 720p60 eller 1080p60.

Posted in computer.

Blog: #møgsag

Så faldt byrettens dom og den er problematisk nok ret ligegyldig.

Der er fremkommet så mange informationer under retssagen, men udenfor retslokalet, at dommen på ingen måde afspejler hvad der faktisk er sket og derfor kan jeg ikke forestille
mig andet end at den som et minimum havner i Landsretten og formodentlig, for så vidt strafudmålingen der vil have principiel karakter, også Højesteret.

Og det er en møgsag, på rigtig mange måder.

Det utroligt problematisk at politiet, som er en af de forurettede parter, skal udfylde rollen som upartisk undersøger.

Specielt når vi historisk ved hvor svært politiet har ved at finde fejl i egne rækker.

Endnu mere problematisk er det når man ser undersøgelsernes resultat.

Det er specielt helt ude i hampen at CSC fik lov til at undersøge sig selv.

Netop på grund af politiets dobbeltrolle burde der være fundet en løsning så denne del af bevisførelsen ikke kunne angribes efterfølgende.

Det smarteste havde nok været at bede et 3. lands politi foretage denne tekniske del af undersøgelsen, f.eks Norge eller Tyskland.

Det er også helt horibelt at politiet med domstolenes accept har kunnet varetægtsfængsle de anklagede i halvandet år, under mentaltortur-lignende forhold.

Der er ingen tvivl om at varetægtsfængslingen var prejudiciel straf: Det skulle sikres at de anklagede fik lovens lange arm at mærke, selv hvis de efterfølgende skulle blive frikendt.

Ligeledes kan kravet om konfiskation af laptoppen kun ses som et håb om at man en dag kan gætte passwordet til den krypterede partition åbnet og måske finde noget (mere) at hænge den anklagede op på.

Hvis alle disse problemer ikke resulterer i en menneskerettighedssag fatter jeg ikke forsvarsadvokaterne.

Men problemerne er ikke isoleret på anklagerens side.

Selvfølgelig skal det være strafbart at bryde ind i et IT system uden forudgående tilladelse.

Hvis min dør er låst er det forbudt at forcere låsen og gå ind i mit hus.

Det er i den forbindelse ligegyldigt hvor god min lås er, bare det tydeligt fremgår at døren er låst, der er ikke noget lovkrav om at vi alle skal have 48-timers kombinationslåse på vores hoveddør før straffeloven begynder at virke.

Men takket være politiets dobbeltrolle og deraffølgende utroværdige efterforskning, er bevisførelsen for at der faktisk er begået et indbrud ikke ret troværdig.

At der skete et datatyveri synes bedre bevist: CPR registeret lå på Wargs laptop. Kun hvis filen kunne hentes med anonym FTP eller på en hjemmeside uden password er det ikke datatyveri.

Men var det Warg der gjorde det ?

I Scotland har man en meget brugbar tradition: Nævningene kan dømme “Uskyldig”, “Skyldig” eller “Ikke bevist”, det sidste også kendt som “… men gør det ikke igen.”

Beviserne er i min optik hverken tilstrækkelige til at dømme Warg “skyldig” eller “uskyldig” i at have brudt ind i CSC.

Jeg tror ikke en meter på at han er uskyldig, primært på grund af hans egne mange pralerier i tidens løb.

Men ingen skal dømmes skyldig uden tilstrækkelige beviser, heller ikke Warg og specielt ikke bare fordi politiet er pigefornærmede.

På den anden side, det skal heller ikke være således at en Windows-laptop med disablet antivirus virker som “I anledning af dronningens fødselsdag…” kort for enhver IT-kriminel.

Men hvor trækker vi den grænse ?

Er vi klar til at gøre det til en kriminel handling at have antivirus slået fra eller et køre et åbent access-point ?

Er det en skærpende omstændighed, eller bliver man medskyldig fordi man købte en computer i Fona og ikke har købt en ny fordi den stadig virker godt nok til det man skal bruge den til ?

Hvis man kunne pege på et eneste konsum IT-produkt der kunne tilgå de obligatoriske offentlige IT-systemer på en sikker vis, så kunne vi måske tale om det.

Men det kan vi ikke.

Alt hvad der er på markedet er usikkert skrammel, fyldt med skodware, spyware og huller malware kan komme ind igennem.

Danskerens rolle og dom er på sin vis mindre speget: Han har indrømmet at være den ene part i den IRC-session der er fremlagt som bevismateriale.

Hvor præcist grænsen går imellem “uskyldig hjælpsom forbipasserende” og “medskyldig” er ikke noget nyt spørgsmål for domstolene og der er klare fortilfælde for strafudmålingen
.

Der er ikke megen tvivl om at han har haft næsen lige lovlig langt fremme. Forskelllen på akademisk at spørge “kan en mainframe hackes?” og på at begynde at lede efter brugernavne og passwords til den burde være helt tydelig for enhver.

Og igen: Det er helt ligegyldigt hvor elendig CSCs sikkerhed var: Det er stadig indbrud hvis man løfter måtten og finder nøglen.

Men taget i betragtning hvilken straf en bankdirektør risikere for at svindle for en millard eller ti, kan danskerens beskedne rolle næppe taksers til mere end 120 timers samfundstjeneste.

Og selvfølgelig er hans brug af fornuftig IT-sikkerhed ikke en skærpende omstændighed. Jeg anbefaler selv alle at anvende krypterede partitioner, alene udfra risikoen for datatab hvis en laptop bliver stjålet.

Første gang en automobil blev brugt af en bankrøver, mente politiet formodentlig også det var en skærpende omstændighed — det er netop derfor vi ikke lader politiet skrive lovene selv.

I vores retssystem er der kun plads til skyldig og uskyldig, dommere og nævninge har ikke muligheden for at dømme “ikke bevist” som denne sag efter min mening burde afgøres.

Forhåbentlig bliver omkampen i landsretten mindre tåkrummende.

phk

Posted in computer.

FBI vil have udvidet beføjelser til at hacke sig ind på Tor-sikrede pc’er

Mistænkte i søgelyset for det amerikanske forbundspoliti FBI kan i dag gemme sig bag eksempelvis Tor-netværket for at undgå myndighederne, men det vil FBI nu have lavet om på, skriver The Guardian.

Under de nuværende regler kan FBI nemlig kun få en dommerkendelse til at aflytte eller hacke sig ind på en mistænkts computer, hvis placeringen er kendt. Hvis den mistænkte har sløret sin placering via anonymiseringstjenester som eksempelvis Tor-netværket, så kan FBI altså ikke få lovlig adgang til pc’en.

I dag har FBI kun denne mulighed i sager, som omhandler mulige terrortrusler, men hvis FBI får overbevist et udvalg under det amerikanske justitsministerium, så vil FBI få mulighed for at installere aflytningssoftware på enheder i alle kriminalsager, selvom placeringen er ukendt.

Ændringsforslaget bliver mødt med kritik fra flere sider. Blandt andet fordi FBI vil kunne få gennemført ændringen uden om den sædvanlige lovgivningsprocedure. Det begrænser debatten til en høring frem for en egentlig politisk debat om konsekvenserne ved at give FBI udvidede beføjelser til overvågning.

Posted in computer.

Blog: Big Data batter ikke

Big Data-begrebet er på mange måder en naturlig fortsættelse af det, som altid har været kernen i informationsteknologi: Drømmen om de medfølgende lyksaligheder, der bliver skabt ved at behandle store datamængder med en hastighed, som ville være uopnåelig baseret på ren hjernekraft.
Nu er det blevet mainstream at tale om, hvordan alting ændrer sig ved eksempelvis brugen af Big Data til at forudsige forbrugeres adfærd, og der forskes på livet løs, når man slipper prædiktive algoritmer løs på astronomiske datasæt.

Jeg undrer jeg mig over den dumhed, der kommer ud af alt datafiskeriet.

Hjemsøgt af Nik og Jay

Første eksempel ligger et par år tilbage. Musiktjenesten Spotify debuterede i Danmark. Jeg registrerede mig og havde stor fornøjelse af en brugervenlig grænseflade, som hidtil havde været forbeholdt piratmusik-steder i eksempelvis Rusland. Spotify gav mig god yndlingsmusik, og derfor forekom det mig komplet idiotisk, da jeg så i en periode som registreret, men gratis, bruger jævnligt blev konfronteret med musikreklamer for duoen Nik og Jay.
Askebægre og terrassevarmer

Andet eksempel handler om rygning. Her i PROSA blev der indført en intern rygepolitik for nogen tid siden. En del af den korrespondance havde nået min private mailbox hos Googles Gmail.

Her oplevede jeg, hvordan annoncerne rundt om mine e-mails skiftede karakter. Jeg blev tilbudt terrassevarmere, udendørs askebægre og rygestopkurser, selvom det var mange år siden, jeg selv havde droppet smøgerne.

Bedemænd og blomster

Tredje og temmelig morbide servering af kiksede annoncer foregik i to tempi. Jeg forsøgte i fortiden at skaffe oplysninger om behandlingsresultater for den kræftsygdom, som min søster havde pådraget sig, og jeg fik straks serveret annoncer om alternative behandlingsformer og dagsaktuelle tilbud på helende rosa kvartskrystaller. Anden del af det dystre kapitel rummede adskillige tilbud på luksuskister fra bedemænd og bårebuketter fra blomsterhandlere, da min søster døde.

I øjeblikket kæmper jeg med efterdønningerne af en juletur til Bali og den merkantile galskab, som fodrer mig med tilbud om at holde ferie samme sted igen. Og nej Tripadvisor, jeg har delt mine ferieoplevelser, og I burde vide, at jeg og mange andre har bidraget til at generere Big Data, som dokumenterer, at jeg faktisk ikke skal til dejlige Bali foreløbig.

Fra mange data er vi gået til endnu flere data. Big Data bliver selvfølgelig til Very Big Data – hvis ikke Really Enormous Data. I mellemtiden krydser jeg fingre, for at vi kan opfinde Really Predictive Algorithms.

Posted in computer.

Slagsmål mellem trafikselskaber forhindrer oprydning i Rejsekortets takstjungle

Januar 2015 skulle være måneden, hvor der én gang for alle blev ryddet op i den takstjungle, som ligger bag rejsekortet på Sjælland. Men pendlerne må igen væbne sig med tålmodighed. Der bliver nemlig heller ikke ryddet op denne gang, viser et nyt notat fra Transportministeriet.

Med rapporten ’Et takstområde på Sjælland’ fremlagde Trafikstyrelsen i 2013 tre konkrete strategier for, hvordan man gør takststrukturen på Sjælland mere overskuelig for pendlerne. Samtidig skulle en fælles takststruktur også sikre bedre overgange mellem tog, bus og metro.

Hovedstadsmodel De nuværende priser for hovedstaden udbredes til hele Sjælland med små modifikationer. Målet er, at så mange passagerer som muligt får uændrede priser. Rejsekortprisen er altid mindst 25 pct. lavere end en enkeltbillet.
Hovedstadsmodel – faste prisforhold Priserne modificeres, så det bliver mere gennemskueligt, alt efter om man bruger enkeltbillet, rejsekort eller måneds- eller periodekort. Målet er et fast prisforhold mellem kontantbillet og rejsekort samt et fast prisforhold mellem rejsekort og periodekort. Evt. at rejsekortprisen altid er 43 pct. billigere end enkeltbillet.
Mængderabat – 1-trinsmodel Rejser man meget, får man rabat. Hermed sikres fuld pris fra sjældne brugere. Lavfrekvente brugere af rejsekort skal betale en pris svarende til kontantbilletten. Der gives 25 pct. rabat efter tre rejser på en måned.
Mængderabat – 5-trinsmodel Som 1-trinsmodellen, men med fem rabattrin fra 10 til 50 pct. Kunden skal kende sit rabattrin for at vide, hvad næste rejse koster. Rabatten på rejsekortet ændres, så folk, der rejser sjældent, betaler kontantpris, mens de, der rejser ofte, betaler periodekortpris.

Kilde: Trafikstyrelsen

I drøftelser med DSB, Movia og Metroselskabet blev det senere præciseret til fire forslag, som findes i tabellen til højre. Men den store oprydning kommer altså ikke til at finde sted i januar 2015. Trafikstyrelsen skriver i notatet fra Transportministeriet:

’Trafikstyrelsen vurderer ikke, at det er realistisk at implementere et nyt takstsystem i januar 2015. Det skyldes uenighed mellem parterne DSB, Movia og Metroselskabet’.

Jan Albrecht, der er kontorchef i Trafikstyrelsen, følger op:

»Dermed kan vi på nuværende tidspunkt ikke gå videre med forslag til at få lavet ét samlet takstsystem på Sjælland.«

Erik Frøkjær, der er lektor på Datalogisk Institut på Københavns Universitet, har tidligere berørt rejsekortets udfordringer for takster. Han har desuden fulgt rejsekortet siden dets fødsel med forsøgsordninger i 2007:

»Rejsekortets bagvedliggende struktur bremses enormt af ugennemsigtige takststrukturer, som styres af DSB, Movia og Metroselskabet, hvis vi taler Sjælland og hovedstadsområdet,« fortæller Erik Frøkjær.

Læs også: Styrelse: Sådan kan vi få ryddet op i rejsekortets takst-jungle

Modeller vil gøre det mere gennemskueligt

I forbindelse med trafikselskabernes seneste drøftelse kom konsulentfirmaet Incentive med en række vurderinger af, om de fire løsningsmodeller til højre ville gøre det mere gennemskueligt for pendlerne, når det handler om at få overblik over sin rejse. Incentive konkluderer derfor:

‘De to modeller uden mængde­rabat (hovedstadsmodellerne) er de mest simple, og taksterne ligger tæt på de nuværende takster i hovedstadsområdet. Her behøver kunderne ikke kende deres aktuelle rabattrin for at kunne beregne prisen på deres næste rejse. Vælger man at udbrede hovedstadsmodellen til hele Sjælland, vil kunderne opleve meget små prisændringer’.

Dertil kan man lægge, at prisen for 81 procent af alle rejser maksimalt vil ændre sig fem procent. Dermed er trafikselskaberne relativt sikre på at beholde de samme billetindtægter, og passagerernes gennemsnitspris forbliver mere eller mindre uændret. Men indtil videre må både pendlerne og Trafikstyrelsen have tålmodighed. Eller som der står i det seneste notat:

’Det kan imidlertid konstateres, at en fremgangsmetode, der forudsætter enighed blandt selskaberne om en fælles model, indtil videre ikke har ført til resultater’.

Ingeniøren har forsøgt at få en kommentar fra både DSB, Movia og Metroselskabet. Ingen af selskaberne er vendt tilbage inden for deadline. Heller ikke Rejsekort A/S vil kommentere.

Posted in computer.

Blog: OPRAAB: crypto all teh things

Vi har sagt det før men i dagens Danmark er det vigtigt at du følger disse tre gode råd

  • Slå fuld disk kryptering til – vær passende paranoid. Der er ingen grund til at en tyv eller andre skal have direkte adgang til dine data.

  • Brug krypteret backup – din backup kan give adgang til dine data, det er ideen med backup. Jeg foreslår Duplicity der benytter PGP kryptering. Det naturlige vil være at gemme en kopi af nøglen du bruger et andet sted. Det behøver heller ikke være din sædvanlige nøgle.

  • Stop logning i alle chatprogramer du bruger, eller slet jævnligt – eksempelvis mandag, hvor du aligevel laver backup. Jeg bruger og anbefaler irssi IRC chat med SSL, og der er logning slået fra, sig det også videre så modpartens log ikke bliver brugt imod dig.

Ovenstående gælder særligt hvis du er interesseret i IT-sikkerhed … #hackersag

Edit 12:08: irssi ikke IRSSI og husk SSL, via SURE ALEX

Posted in computer.

Microsoft springer med på wearable-vognen med fitness-armbånd

Microsoft springer nu med på bølgen af den nye generation af fitness-armbånd med sit eget Microsoft Band. Det kobles sammen med en tilhørende cloud-tjeneste kaldet Microsoft Health.

Det nye armbånd kan indsamle puls og position, som lagres i cloud-tjenesten, men armbåndet og cloud-tjenesten kan bruges med andre platforme end blot Microsofts egne. Tilsvarende vil cloud-tjenesten også kunne bruges med andre armbånd.

Formålet med cloud-tjenesten er at kunne indsamle data, også når man ikke er i fitness-centret, som kan bruges til at sammensætte bedre træningsprogrammer. Samtidig vil man også kunne få svar på, om man eksempelvis kan løbe hurtigere, hvis man har spist morgenmad.

Armbåndet kan ud over pulsen også måle eksempelvis kalorieforbrænding og søvncyklus i alle døgnets 24 timer.

På længere sigt arbejder Microsoft også på, at man vil kunne dele sine indsamlede data med sin læge gennem Microsofts HealthVault-tjeneste, hvor amerikanske forbrugere kan samle visse patientjournaldata.

Posted in computer.

Minutreferat fra hackersagen: Tiltalte kendes skyldige – dansker løsladt


Dommerne Marie Louise Klenow, Kari Sørensen og Søren Hafstrøm afgør i dag sammen med de seks nævninge skyldspørgsmålet i hackersagen. Tegning: Magnus Boye

I dag på hackersagens dag 14 fælles der dom over svenske Gottfrid Svartholm Warg og danske JT, der sammen står tiltalt for at have hacket CSC’s mainframe.

De risikerer op til seks års fængsel, hvis de findes skyldige.

Sagens seks nævninge og tre dommere har voteret siden d. 10 oktober, hvor både forsvar og anklager gav de sidste ord i den historiske sag.

09:22: De tilhørende lukkes ind i retssal 1 i Retten på Frederiksberg. Pladserne bugner med presse samt familie og venner til de to tiltalte, og mange må tage til takke med ståpladser langs retssalens væg.

09:26: Der er en trykket stemning blandt tilhørende. JT’s familie og venner er mødt talstærkt op og venter nu i stilhed på, at de tre dommere kommer ind.

09:28: Retten danske tiltalte JT er nu også på plads i salen. Han læser i en af de utallige sagmapper med referater fra de 13 retsdage fra dette efterår. Svenske Gottfrid Svartholm Warg læser i en avis.

09:31: Retten rejser sig for nævninge og dommere. Den ene anklager, Anders Riisager, er forhindret i at være tilstede.

09:34: Tiltalte kendes skyldige.

09:35: Dommer Kari Sørensen til Warg: Du er fundet skyldig i hacking af CSC i hele gerningsperioden og skyldig i grov hærværk. Det mener fire nævninge og tre dommere.

09:36: Dommer til JT: Du er fundet skyldig i medvirken til forsøg på hacking.

09:38: Dommer Kari Sørensen er gået i gang med at læse begrundelsen for dommen op. Den er 12 sider lang.


Gottfrid Svartholm Warg er fundet skyldig i hacking af CSC’s mainframe. Tegning: Magnus Boye

09:42: Warg er skyldig i grov hærværk, fordi han har ændret i filer på CSC’s webserver.

09:45: Dommer Kari Sørensen: På Wargs computer blev der fundet en række filer, der stammer fra CSC. I en række scripts blev der fundet ip-adresser, som henviser til CSC.

09:46: Dommer Kari Sørensen: Der blev fundet en række logfiler i mappen CPR. En af dem viser 50 forsøg på at logge på CSC’s FTP-server, mens der blev kopieret filer ud af Logica. Warg er i Sverige dømt for hacking af Logica.


21-årige JT er udelukkende fundet skyldig i medvirkende til forsøg på hacking. Han har siddet varetægtsfængslet siden juni 2013. Tegning: Magnus Boye

09:50: Dommer Kari Sørensen: JT har ikke ønsket at hjælpe politiet med adgang til krypterede dele af computer.

09:52: Dommer Kari Sørensen: Kaldenavne i chat mellem JT og My Evil Twin er ændret efter samtalen.

09:53: Dommer Kari Sørensen: Det er en skærpende omstændighed i sagen, at man har skaffet sig adgang til offentlige registre.

09:55: Dommer Kari Sørensen: Hackerangrebet har systematisk og organiseret karakter. Derfor er det en fuldbyrdet overtrædelse af straffeloven.

09:57: Dommer Kari Sørensen: CSC’s drift er ikke blevet signifikant forstyrret. Paragraf 193 er derfor ikke overtrådt.

09:58: Dommer Kari Sørensen: Warg har forklaret at computeren blev fjernstyret til hacking. Det kan ikke afvises af retten. Men retten finder at Warg selv har oprettet krypteret container, hvor CSC-filer blev fundet.

10:01: Dommer Kari Sørensen: Retten forkaster forklaringen om, at Warg ikke kender til krypteret container, fordi den blev oprettet sammen med installation af Windows på computeren.

10:04: Dommer Kari Sørensen: Vi finder det bevist at My Evil Twin er Warg. Fordi Warg er dømt for Logica-hacking mener retten, at han har indgående kendskab til mainframe-systemer. Retten forkaster Wargs forklaring om fjernstyring.

10:05: Dommer Kari Sørensen: Vi finder det bevist, at Warg stod bag hacking.

10:07: To nævninge er uenige i dommen: Vi finder, at der er begrundet tvivl om skylden. Der er mange tekniske muligheder for fjernstyring, som ikke er udelukket af efterforskningen.

10:08: Dommer Kari Sørensen: JT har forklaret, at han var nysgerrig for at finde ud af, om en mainframe kunne hackes. Dette understøttes i chatten. Det fremgår klart, at My Evil Twin med oplysninger givet af JT forsøger at hacke CSC. Dette måtte have stået klart for JT. Han findes derfor skyldig i medvirken til forsøg på hacking.

10:10: Dommer Kari Sørensen: Retten finder ikke at der er bevis for, at JT har deltaget i det egentlige hackerangreb. Retten finder ikke at der er bevis for, at JT kunne vide, hvordan CSC ville blive hacket efter deltagelsen i chatten.

10:13: To nævninge er uenige: De mener ikke, at det er bevist, at My Evil Twin er Warg.

10:14: Dommer Kari Sørensen: JT er ikke fundet skyldig i anklage om grov hærværk og forstyrelse af driften.

Læs også: Tidslinje over CSC-hackersagen som set hos Version2

10:15: Kendelsen er nu afsluttet. Retten fortsætter 10:45.

10:26: »Vi finder det bevist, at det var tiltalte Warg, som i hele gerningsperioden bevidst forsøgte og skaffede sig uberettiget adgang til
CSC’s it-systemer og i den forbindelse begik hærværk af betydeligt omfang, og vi stemmer for at domfælde ham i overenstemmelse
hermed,« lyder det i dommen. Fire ud af seks nævning og alle tre dommere var enig i den vurdering.


JT’s forsvarsadvokat Michael Juul Eriksen kaldte i sin procedure på en frifindelse af JT. Det skete dog kun delvist. Tegning: Magnus Boye

10:36: Wargs forsvarsadvokat Luise Høj forbereder sig til spørgsmålet om strafudmåling.

»Jeg hæfter mig særligt ved, at to nævninge er imod dommen. Hvis en nævning mere var af samme overbevisning, så var min klient blevet frifundet. Men der selvfølgelig ikke nok,« siger hun til Version2.

10:40: Luise Høj finder dommen unik.
»Der er ikke set noget lignende før,« siger hun til Version2.
Fordi der er meget lidt materiale at lave strafudmålingen på, forventer hun ikke en afgørelse om det spørgsmål før i morgen. Retten skal bruge ekstra tid på dommen, fordi den er så principiel, vurderer hun.

10:44: JT er udelukkende fundet skyldig i medvirken til forsøg på hacking. Aklagermyndigheden har argumenteret for, at hackingforsøget hænger direkte sammen med det egentlige hackerangreb. Men det var retten uenig i. Det kommer ikke bag på chefanklager Maria Cingari.

»Det er en juridisk vurdering, om man ser de to ting som et eller to forløb. Men det kommer ikke bag på mig,« fortæller hun foran Retten på Frederiksberg.

10:49: Sagen fortsætter nu med procedure om strafudmåling.

10:51: Sagens parter kan dokumentere tidligere domme, som retten kan støtte sig op ad i strafudmålingen. Chefanklager fremhæver Wargs dom om hacking af Logica fra Sverige samt den såkaldte Piratebay-dom, hvor Warg blev dømt for brud på ophavsretten.

10:53: Chefanklager Maria Cingari dokumentere, at der er lovhjemmel for at udvise Warg til Sverige.

10:56: Michael Juul Eriksen vil gerne stille nogle spørgsmål til sin klient. Han spørger om JT vil fortsætte sin karriere som it-konsulent og lade vær med at prøve at logge på CSC’s systemer. Det bekræfter JT.

11:02: Chefanklager Maria Cingari: I strafudmålingen skal man også medtage, om personen har tidligere domme. Det har JT ikke, men det har Warg. Dertil kommer, at forbrydelsen er planlagt, som også er et kriterium, der indgår i strafudmålingen.

11:04:Chefanklager Maria Cingari: I strafudmålingen er der ingen hjælp at hente i tidligere praksis, for der er ingen fortilfælde. Sagens er Danmarks største hackersag til dags dato. Forbrydelsen er på den måde meget alvorlig, og det skal afspejles i straffen.

11:07: Chefanklager Maria Cingari: Der er ingen tvivl om, at Warg er hovedmanden. Straffen for Warg bør være hårdest mulig under paragrafen – det betyder seks år.

»Hvis ikke strafferammen skal bruges i denne sag, så kan jeg ikke se, hvornår den skulle blive brugt,«siger hun.

JT’s rolle er mindre men betydelig,siger anklageren. Hvis det ikke havde være for JT, ville Warg måske ikke have hacket CSC, lyder det.

11:10: Chefanklager Maria Cingari: Warg skal ikke have under fem års fængsel, og JT skal ikke have under to års fængsel.

11:12: Wargs forsvarsadvokat Luise Høj skal nu give sit besyv. Hun mener, at der er formildende omstændigheder.

11:14: Forsvarsadvokat Luise Høj: Vi plejer, at procedere på praksis. Men det er ikke så nemt i denne sag. Men når man ikke har praksis, så må vi kigge på grovheden. Og her skal man tage hensyn til den skade, der er sket.

11:16: Forsvarsadvokat Luise Høj: I en sag om indbrud kigger man på, hvor meget der er blevet stjålet for. I en sag om narkotika kigger man på, hvor meget stof, der er blevet beslaglagt. Det kan vi også gøre i denne sag. Og denne sag er ikke den værste sag, man kan forestille sig, sådan som Maria Cingari påstår. Overhovedet ikke.

11:19: Forsvarsadvokat Luise Høj: Det ville være langt være, hvis man hackede for økonomisk gevinst. Hvis oplysningerne var blevet solgt, eller hvis registre var blevet slettet, så havde det været meget være.

11:21: Forsvarsadvokat Luise Høj: Anklageren siger, at hackerangrebet betyder større risiko for identitetstyveri. Til det fremhæver Luise Høj, at CSC selv har lækket omkring 900.000 CPR-numre i form af den såkaldte Robinson-liste.

11:24: Forsvarsadvokat Luise Høj: »Det kan karakteriseres som grove drengestreger. Det handler om spænding og nogen, der ønsker at udfordre deres egne tekniske evner. Det handler om nogen, der forsøger at imponere hinanden,« forklarer Luise Høj.

11:26: Forsvarsadvokat Luise Høj: Indtil for ganske nyligt har Warg kun haft lov til en times besøg om ugen. Politiet har også haft den praksis, at han kun måtte få to bøger om måneden. Det har ikke været sjovt, lyder det fra advokaten.

11:33: Forsvarsadvokat Luise Høj: Når vi taler om hærværk, så skal man afgøre, hvor meget det har kostet at oprette skaden. Og det ved vi ikke i denne sag.

11:35: Forsvarsadvokat Luise Høj: Jeg har ingen kvalificeret holdning til, hvor skadesbeløbet bør lægges i denne sag.Det vil jeg lade retten afgøre.

11:40: Forsvarsadvokat Luise Høj: Når der ikke er klar praksis, skal retten være varsom med strafudmålingen, fordi folk har ikke en ide om, hvad handlingen koster.

»Jeg mener, at straffen til Warg bør være et års fængsel,« afslutter Luise Høj.

11:42: Det er nu JT’s forsvarsadvokat Michael Juul Eriksen tur til at procedere. Han starter med, at understrege at JT var 18, da han chattede med Warg.

11:44: Forsvarsadvokat Michael Juul Eriksen: JT er frifundet i det egentlige hackerangreb. Han er udelukkende dømt for at medvirke til forsøg på at hacke CSC. Det betyder, at det ikke skal have skærpende virkning, at hackerangrebet er stort, og at omfanget er stort. For det har netop ikke noget med JT at gøre, siger advokaten.

11:47: Forsvarsadvokat Michael Juul Eriksen: JT opfylder alle de kriterier, der eksisterer for at straffen skal formildes. Hans medvirken er mislykket og hans rolle i hackerforsøget er mindre, siger Michael Juul Eriksen blandt andet.

11:50: Forsvarsadvokat Michael Juul Eriksen: Anklageren siger, at det er JT, der leder Wargs opmærksomhed mod CSC. Men det er der ikke dokumentation for mener advokaten. Det er My Evil Twin, der først nævner CSC i chatten.

11:51: Forsvarsadvokat Michael Juul Eriksen: Man bruger nærmest altid betinget straf, når dømte er et yngre, ustraffet menneske, læser advokaten op fra en bog om it-ret.
»JT er både ung, ustraffet og et menneske,« siger Michael Juul Eriksen.

11:55: Forsvarsadvokat Michael Juul Eriksen: Man skal ikke lade sig narre af, at anklageren taler sagens alvorlighed op. Det eneste JT har gjort er, at chatte en dag og finde offentlige oplysninger. Det skal selvfølgelig ikke give to års fængsel, understreger forsvarsadvokaten.

11:58: Forsvarsadvokat Michael Juul Eriksen: Der skal ikke herske tvivl om, at det er fuldstændig horribelt, at min klient har siddet varetægtsfængslet i 16 måneder, siger advokaten.

11:59: Forsvarsadvokat Michael Juul Eriksen: Anklagemyndigheden vil gerne beholde JT’s beslaglagte computer, fordi der stadig er indhold, der er krypteret. Men det er der ikke hjemmel for, mener forsvarsadvokaten, for der er ingen dokumentation for, at den computer er blevet brugt til noget ulovligt.

12:06: JT løslades. Forsvarsadvokat Michael Juul Eriksen ville have JT løsladt, fordi dommen nok ikke bliver længere, end det han allerede har siddet i fængsel. Anklager Maria Cingari har ingen indvendinger og dommer Kari Sørensen løslader JT. Beslutningen udløser et række glædelsesudbrud og en spontan klapsalve blandt tilhørerne, der tæller en stor del af JT’s familie og venner.

12:11: Retten er hævet. Strafudmålingen er sat til i morgen kl. 13:00. Version2 afslutter nu livedækningen af hackersagen i Retten på Frederiksberg.

Posted in computer.