Daily Archives: June 19, 2015

Sikkerheds-folk har opdaget et stort sikkerhedshul i både OS X og iOS, som kan fungere som adgangsvej for malware til Mac-computere, iPhones og iPad-tablet-computere.

Sikkerhedshullet gør det muligt for inficerede apps, som har fundet vej til App Store, at forbigå sikkerheds-foranstaltninger, sandboxes og lignende, og kopiere passwords, der anvendes i andre apps.

Dermed kan der blive åbnet for muligheden for at se private oplysninger fra andre apps, hijakce netværks-porte, se kommunikation og lignende.

“Vi har opdaget en række overraskende sårbargheder i Apples Mac OS og iOS, som gør det muligt for inficerede apps at skaffe sig adgang til følsomme data i andre apps – som passwords og tokens til iCloud, Mail og alle web-passwords, der er lagret i Google Chrome,” lyder det fra professor Luyi Xing i The Register.

Smuttet lige igennem
Normalt forhindrer Apples review-proces af nye apps til App Store, at malware finder vej ind i butikken.

Slipper der alligevel malware igennem, sætter selskabet sin lid til en sandbox-løsning, der skal forhinde apps i at få adgang til data og filer ud over dem, der findes i den pågældende app.

Seks amerikanske sikkerhedseksperter fra Indiana University samt universiteterne i Beijing og Georgia mener imidlertid at have fundet en hel stribe svage punkter i den måde, hvorpå Apple tjekker apps og storage på, ligesom der er svaghedstegn i den måde, hvorpå kommunikationen mellem apps bliver tjekket på.

Ganske vist kræver udnyttelse af sårbarhederne, at det lykkes for hackere at få inficerede apps gennem Apples godkendelses-procedurer til App Store, men det er slet ikke så svært.

I hvert fald er det lykkedes for de seks forskere at oploade malware i Apples App Store flere gange uden at malwaren er blevet fandet i Apples screenings-proces.

“Vores inficerede apps røg lige igennem Apples sikkerheds-undersøgelse og blev offentliggjort i Apples Mac app store og iOS app store,” siger Luyi Xing.

Han fortæller, at forskerne ‘totalt crackede keychain-tjenesten,” der anvendes til at gemme passwords og lignende til forskellige Apple-apps.

Den inficerede app gjorde det derefter muligt at raide en Mac-computer totalt for passwords til en række tjenester som iCloud, Mail og Google Chrome.

De har fundet flere hundrede gratis apps, som er sårbare over for malware

De kalder det for “unauthorized cross-app resource access” eller XARA.

De seks forfattere gjorde angiveligt Apple opmærksom på problemerne første gang i oktober 2014 og dernæst to gange yderligere.

Apple meddelte dem, at de ville tage op mod seks måneder at løse problemerne, men siden har forskerne intet hørt fra Apple. Sårbarhederne er derfor fortsat aktuelle.

Du kan læse sikkerheds-forskernes rapport om de alvorlige sårbarheder her: Unauthorized Cross-App Ressource Access on Mac OS X and iOS.

Sikkerheds-folk har opdaget et stort sikkerhedshul i både OS X og iOS, som kan fungere som adgangsvej for malware til Mac-computere, iPhones og iPad-tablet-computere.

Sikkerhedshullet gør det muligt for inficerede apps, som har fundet vej til App Store, at forbigå sikkerheds-foranstaltninger, sandboxes og lignende, og kopiere passwords, der anvendes i andre apps.

Dermed kan der blive åbnet for muligheden for at se private oplysninger fra andre apps, hijakce netværks-porte, se kommunikation og lignende.

“Vi har opdaget en række overraskende sårbargheder i Apples Mac OS og iOS, som gør det muligt for inficerede apps at skaffe sig adgang til følsomme data i andre apps – som passwords og tokens til iCloud, Mail og alle web-passwords, der er lagret i Google Chrome,” lyder det fra professor Luyi Xing i The Register.

Smuttet lige igennem
Normalt forhindrer Apples review-proces af nye apps til App Store, at malware finder vej ind i butikken.

Slipper der alligevel malware igennem, sætter selskabet sin lid til en sandbox-løsning, der skal forhinde apps i at få adgang til data og filer ud over dem, der findes i den pågældende app.

Seks amerikanske sikkerhedseksperter fra Indiana University samt universiteterne i Beijing og Georgia mener imidlertid at have fundet en hel stribe svage punkter i den måde, hvorpå Apple tjekker apps og storage på, ligesom der er svaghedstegn i den måde, hvorpå kommunikationen mellem apps bliver tjekket på.

Ganske vist kræver udnyttelse af sårbarhederne, at det lykkes for hackere at få inficerede apps gennem Apples godkendelses-procedurer til App Store, men det er slet ikke så svært.

I hvert fald er det lykkedes for de seks forskere at oploade malware i Apples App Store flere gange uden at malwaren er blevet fandet i Apples screenings-proces.

“Vores inficerede apps røg lige igennem Apples sikkerheds-undersøgelse og blev offentliggjort i Apples Mac app store og iOS app store,” siger Luyi Xing.

Han fortæller, at forskerne ‘totalt crackede keychain-tjenesten,” der anvendes til at gemme passwords og lignende til forskellige Apple-apps.

Den inficerede app gjorde det derefter muligt at raide en Mac-computer totalt for passwords til en række tjenester som iCloud, Mail og Google Chrome.

De har fundet flere hundrede gratis apps, som er sårbare over for malware

De kalder det for “unauthorized cross-app resource access” eller XARA.

De seks forfattere gjorde angiveligt Apple opmærksom på problemerne første gang i oktober 2014 og dernæst to gange yderligere.

Apple meddelte dem, at de ville tage op mod seks måneder at løse problemerne, men siden har forskerne intet hørt fra Apple. Sårbarhederne er derfor fortsat aktuelle.

Du kan læse sikkerheds-forskernes rapport om de alvorlige sårbarheder her: Unauthorized Cross-App Ressource Access on Mac OS X and iOS.

Password manageren Lastpass kæmper i disse dage med både sikkerheden og omdømmet, efter at hackere har kompromitteret tjenesten.

Det er naturligvis altid kritisk, når man som virksomhed bliver ramt af et angreb – men når man ligefrem lever af at opbevare brugernes mange adgangskoder til forskellige onlinetjenester, er mere end som så.

I angrebet mod Lastpass er blandt andet emailadresser til Lastpass-konti, huske-informationer til adgangskoder og ‘autentificerings-hashes’ blevet kompromitteret.

Derfor bliver brugere, der logger ind fra en ny enhed eller IP-adresse, nu bedt om at verificere deres konto via email, og brugerne får også besked om at opdatere deres master password.

Det kan du læse mere om her: Skulle beskytte brugernes adgangskoder: Nu er password-manager selv under angreb.

Lastpass-sagen illustrerer på mange måder en udfordring med løsninger, der hjælper brugerne med at opbevare de mange adgangskoder, skriver Gartner-rådgiver John Wheeler i et blogindlæg.

“Denne specifikke virksomhed tilbyder kunder en cloud-baseret opbevaring af alle deres adgangskoder og et automatisk link til den tilhørende app for et hurtigt login. Det er en fantastisk løsning i forhold til en kæmpe sikkerheds-hovedpine.”

“Men denne uges udmelding demonstrerede, at der er en alvorlige ulempe,” skriver John Wheeler og uddyber:

“Mens passwordsikkerheds-firmaet sikkerhed kunne sige, at alle adgangskoder i ‘bankboksen’ var sikre, kunne den ikke sige det samme om master-adgangskoden, der bliver brugt til at få adgang til boksen for hver enkelt kunde.”

“Virksomhedens løsning på problemet var at få hver enkelt kunde til at ændre deres master password. Det er ikke ikke en særlig betryggende besked for de kunder, der er ramt.”

Her er løsningen
Selvom Lastpass har forklaret, at master-adgangskoderne naturligvis er krypterede, mener Gartner-rådgiveren altså, at vi her er vidne til et grundlæggende problem ved løsninger af denne type,

“Sikkerhedsløsninger som denne har et meget reelt potentiale for at skabe kæmpe risici i vores nye digitale verden,” skriver han.

John Wheeler mener, at løsningen er ret åbenlys: To-faktor-validering.

“Mens firmaet bag password-sikkerheden tilbyder flerfaktor-autentificering, er det ikke et krav til brugerne. Efter denne uges udmelding er det måske en belsutning, der skal genovervejes.” 

Computerworld har tidligere sat fokus på, hvordan man kan mindske de risici, der er forbundet med at anvende en password manager til at opbevare ens mange adgangskoder – læs anbefalingerne her.

Vores kolleger på det amerikanske Infoworld har i øvrigt netop testet en stribe populære password managers. Her ender netop Lastpass faktisk ud som den bedste af de testede. Se hele testen her.

Læs også:

Skulle beskytte brugernes adgangskoder – nu er password manager selv under angreb

Trojansk hest jagter dine adgangskoder: Sådan kan du forsvare dig

Derfor kan din stærke adgangskode være totalt usikker – også selvom du får noget andet at vide

Password manageren Lastpass kæmper i disse dage med både sikkerheden og omdømmet, efter at hackere har kompromitteret tjenesten.

Det er naturligvis altid kritisk, når man som virksomhed bliver ramt af et angreb – men når man ligefrem lever af at opbevare brugernes mange adgangskoder til forskellige onlinetjenester, er mere end som så.

I angrebet mod Lastpass er blandt andet emailadresser til Lastpass-konti, huske-informationer til adgangskoder og ‘autentificerings-hashes’ blevet kompromitteret.

Derfor bliver brugere, der logger ind fra en ny enhed eller IP-adresse, nu bedt om at verificere deres konto via email, og brugerne får også besked om at opdatere deres master password.

Det kan du læse mere om her: Skulle beskytte brugernes adgangskoder: Nu er password-manager selv under angreb.

Lastpass-sagen illustrerer på mange måder en udfordring med løsninger, der hjælper brugerne med at opbevare de mange adgangskoder, skriver Gartner-rådgiver John Wheeler i et blogindlæg.

“Denne specifikke virksomhed tilbyder kunder en cloud-baseret opbevaring af alle deres adgangskoder og et automatisk link til den tilhørende app for et hurtigt login. Det er en fantastisk løsning i forhold til en kæmpe sikkerheds-hovedpine.”

“Men denne uges udmelding demonstrerede, at der er en alvorlige ulempe,” skriver John Wheeler og uddyber:

“Mens passwordsikkerheds-firmaet sikkerhed kunne sige, at alle adgangskoder i ‘bankboksen’ var sikre, kunne den ikke sige det samme om master-adgangskoden, der bliver brugt til at få adgang til boksen for hver enkelt kunde.”

“Virksomhedens løsning på problemet var at få hver enkelt kunde til at ændre deres master password. Det er ikke ikke en særlig betryggende besked for de kunder, der er ramt.”

Her er løsningen
Selvom Lastpass har forklaret, at master-adgangskoderne naturligvis er krypterede, mener Gartner-rådgiveren altså, at vi her er vidne til et grundlæggende problem ved løsninger af denne type,

“Sikkerhedsløsninger som denne har et meget reelt potentiale for at skabe kæmpe risici i vores nye digitale verden,” skriver han.

John Wheeler mener, at løsningen er ret åbenlys: To-faktor-validering.

“Mens firmaet bag password-sikkerheden tilbyder flerfaktor-autentificering, er det ikke et krav til brugerne. Efter denne uges udmelding er det måske en belsutning, der skal genovervejes.” 

Computerworld har tidligere sat fokus på, hvordan man kan mindske de risici, der er forbundet med at anvende en password manager til at opbevare ens mange adgangskoder – læs anbefalingerne her.

Vores kolleger på det amerikanske Infoworld har i øvrigt netop testet en stribe populære password managers. Her ender netop Lastpass faktisk ud som den bedste af de testede. Se hele testen her.

Læs også:

Skulle beskytte brugernes adgangskoder – nu er password manager selv under angreb

Trojansk hest jagter dine adgangskoder: Sådan kan du forsvare dig

Derfor kan din stærke adgangskode være totalt usikker – også selvom du får noget andet at vide

Om et par uger runder vi det første halvår i 2015. Solen står højt på himlen og giver et irriterende genskin i telefonernes skærme.

Og hvad er det så lige for telefoner, som 2015 indtil nu har budt på.

Vi har samlet en liste over de bedste telefoner fra hver af producenterne, som sælger telefoner herhjemme i Danmark. 

Anførselstegnene omkring “bedste” i overskriften er sat der fordi, det ikke er til at bestemme, hvilke telefoner, der reelt er “bedst” for dig.

Nogle vil sige, at iPhone 6 er den bedste på grund af iOS, mens andre vil sige, at det er den billigere OnePlus One fra sidste år, alene på grund af pris/ydeevne-faktoren.

Denne liste er bygget på de bedste telefoner fra producenterne: De telefoner, som producenterne mener, er det bedste, som de kan byde på.

Samsung S6

Samsung galaxy S6
Samsung S6 er den kraftigste af alle telefoner.

Det er et bæst af rå computerkraft, som langt overgår alle andre på markedet.

Du vil kun i meget få tilfælde få brug for al ydeevnen fra den indbyggede octacore-processor samt de 3 Gb ram, og skærmens 1.440 x 2.560 opløsning er skyhøj.

Samsung Galaxy S6 – og specialversionen S6 Edge – er telefonens svar på et overflødighedshorn.

Spørgsmålet er som altid, om du har brug for det?

Test: Samsung Galaxy S6 Edge er en Samsung-telefon, som faktisk er flot – og hurtig

LG G4

LG G4
4G er LG’s toptelefon, og den har vundet hæder hos mange anmeldere.

Sidste års G3 var en af årets bedste telefoner, og G4 har taget arven med sig – måske lidt for meget. I hvert fald er der ikke mange nyheder at finde i G4.

Til gengæld er der en superskarp 1.440 x 1.560 pixel skærm som uden tvivl er en af de bedste skærme på markedet samt et laser-fokuseret kamera til lynhurtig fokusering, som også kan skyde i RAW-format.

Xperia Z3+

Sony Z3+
Sony overraskede I februar ved ikke at lancere en nye Z4-telefon.

Det var ellers forventet, men da Z3-telefonen ifølge Sony stadig solgte ganske godt, så ville de ikke tilbyde en ny telefon.

Et par måneder senere kom der dog alligevel en ny Sony Z4-telefon… men kun i Japan, Sonys hjemland.

På det vestlige marked er Z4-telefonen omdøbt til Z3+, og det er meget passende: Sony Z3+ er en flot og velbygget telefon med den nyeste hardware, men som langt hen ad vejen er en mindre opdatering af Z3-telefonen.

HTC One (M9)

HTC One M9
HTC One M9 er den nyeste HTC-telefon: en veldesignet smartphone I metal, som udtrykker stil og kvalitet.

Hardwaren har dog ikke været så prangende, skærmen er 1.080 x 1.920 pixels, hvilket er for lavt for nogle, og kameraet er bagud i forhold til de andre på markedet.

Test: HTC One (M9) er en design-perle

iPhone 6

iPhone 6
Selvom iPhone 6 og 6 Plus snart er et år gammel, så er den stadig en af de mest populære telefoner i det danske land.

iPhone 6 er langt fra lige så kraftig som for eksempel S6 fra Samsung, men iOS kræver heller ikke lige så meget processorkraft som Android gør.

Det forventes, at der til september kommer en ny version af iPhonen, og det bliver formentlig en iPhone 6S.

Tre ugers test af iPhone 6 Plus: Kæmpestor, dyr, besværlig og herlig

Nexus 6

Nexus 6
Nexus-serien er en telefon udarbejdet mellem en producent og Google selv, som skal præsentere det bedste, Android kan.

Den nyeste telefon er lavet sammen med Motorola, og det er en 6 tommer stor telefon. 

Den største på denne liste, og for mange vil den nok også være for stor.

Ikke desto mindre er det den telefon, som vil give dig den “reneste” version af Android, hvor der ikke er ekstra programmer eller features, som producenterne ellers er så glade for at installere på din telefon.

Huawei P8

Huawei P8
Huawei er også med i toppen af flagskibstelefoner, selvom P8 har noget mindre imponerende hardwarespecifikationer end de andre Android-modeller på listen. 

Ikke desto mindre har P8 en noget lavere pris, og hardwaren vil formentlig ikke være et problem for de fleste Android-brugere.

Telefonen kommer i et metallisk ydre, som minder mest om en blanding mellem iPhone 6 og en Samsung  Note 4, og resultatet er en flot og solid telefon. 

Test: Huawei P8 er en toptelefon til den halve pris

Læs også: Test: Du kan få fire Lumia 640 for én iPhones pris – og Lumia 640 er faktisk en rigtig god telefon

Nogle gange sidder han nærmest i kosteskabet. Hvad laver han dog der? Han skal ind på scenen og være med til at drive forretningen fremad.

En af de største fremtidsudfordringer for større danske virksomheder er, at it langt fra altid understøtter forretningen optimalt.

Ifølge en artikel i Børsen fra april sakker de danske virksomheder bagud, når det drejer sig om at udnytte muligheder inden for it.

Artiklen nævner, at Danmark i løbet af de seneste fire år er faldet fra en global 4. plads til 15. plads på den it-rangliste, som World Economic Forum udgiver hvert år.

Denne rangliste tager udgangspunkt i, hvordan de enkelte lande formår at udnytte it til at skabe økonomisk vækst.

Artiklen peger i øvrigt på, at denne dårlige placering primært skyldes statens ringe udnyttelse af intelligent it i kommunikationen mellem borgere og det offentlige.

Problemet er et andet sted
Men er det nu også der udfordringen ligger?

Jeg mener at problemet hovedsageligt skal findes et andet sted. Jeg mener at problemet alt for ofte er, at it betragtes som et cost center frem for et profit center.

Det betragtes som en udgift i stedet for en investering.

Derfor træffes mange it-beslutninger ud fra regneark hos virksomhedens økonomidirektør.

Disse beslutninger er baseret på pris og ikke på ydelse og de medfølgende fordele, som intelligente it- og kommunikationsløsninger giver.

Hvor er forståelse for it?
Helt grundlæggende mangler der ofte en forståelse for, at en optimal udnyttelse af den relevante teknologi gør en enorm forskel for virksomheden som helhed – både på bundlinjen og for medarbejderne i en praktisk hverdag.

Jeg bebrejder for så vidt ikke økonomidirektøren. Han er ikke it-ekspert. Det kan være svært for ham eller hende at skulle budgettere med andet end omkostninger, når det kommer til it.

Selv om både it-chefer og de strategiske indkøbsafdelinger (Procurement- og Sourcing-afdelingerne) i de seneste år har gjort meget for at optimere virksomhedernes it-løsninger mod for eksempel skyen – med alt fra CRM og ERP over til Unified Communications og mobile løsninger – oplever jeg stadig på det danske marked, at den endelige beslutning om valg af løsning og leverandør ofte baseres for ensidigt på omkostningspriser.

Men det, der er økonomisk i dag, er ikke nødvendigvis økonomisk på længere sigt!

Get’em on the board!
Problemstillingen har ofte sine rødder i virksomhedens hierarki og decision making-flow.

Når man taler om C-level/CxO-positioner, er der som bekendt tale om det øverste ledelseslag i en given virksomhed.

CEO’en er den administrerende direktør, CFO’en er økonomidirektøren og CIO’en er it-chefen (han er ofte ikke direktør, men det burde han være) der skal tilsikre, at it understøtter forretningen strategisk – nu og i fremtiden.

I langt størstedelen af danske virksomheder refererer CIO’en til CFO’en – altså refererer it-chefen til økonomidirektøren.

Dette medfører ofte en mangel på strategisk fremsyn i topledelsen, for økonomidirektøren vil typisk se besparelser i regnearket frem for nye tiltag, da nye fordele er svære at budgettere med.

Dermed bliver virksomhedens it-indkøb og beslutninger af mere operationel karakter frem for strategisk karakter.

Et dansk fænomen
Mange års dialog med it-chefer i ind- og udland har gjort mig opmærksom på, at dette i høj grad er et dansk fænomen.

Et fænomen, der begrænser it-udviklingen i danske virksomheder i forhold til de internationale virksomheder, hvor CIO’en sidder med ved bordet, når de store beslutninger skal træffes.

Sidder han ikke med ved det runde bord, har han realistisk set ikke en chance for at sikre, at virksomheden kan skabe konkurrencemæssige fordele gennem intelligent it.

O’et i CIO står for Officer, men den danske it-chef er nærmere en løjtnant med en flot titel. Han er officer af navn og ikke af gavn.

Cloud er et godt eksempel
Et eksempel, som er meget oppe i tiden, er investeringer i cloud-baserede løsninger til at styrke samarbejde, videndeling og kommunikation.

Disse findes i mange forskellige afarter, men ofte kommer de fra globale mastodonter som Microsoft, Apple og Google.

Ens for dem alle er dog, at de sparer virksomhederne formuer på onlinemøder (video) frem for dyre og besværlige rejser, undgår spildtid med instant messaging (chat) og opnår videndeling gennem deling af dokumenter og information på intranet og via onlinemøder.

Det jeg hører fra mange it-chefer er, at deres CFO’er ofte vurderer sådan en platform på samme måde, som de vurderer telefonisystemer – de sammenligner prisen med et omstillingsanlæg eller en anden traditionel kommunikationsløsning. Og er det nye forslag ikke umiddelbart billigere, skrinlægges projektet.

Grundlæggende er der altså brug for et paradigmeskift i forhold til, hvordan it opfattes på forretningsstrategisk plan. Det starter med at finde en stol til it-chefen ved det strategiske højbord.

Det handler ofte om kerneforretningen
De virksomheder der har forstået, at it er et strategisk konkurrenceparameter, har meget bedre chancer for at duellere på fremtidens markeder.

De løsninger og muligheder der findes er efterhånden så solide, at de kan have en direkte positiv indflydelse på virksomhedens kerneforretning.

Med en CIO i direktionen giver den moderne virksomhed sig selv meget bedre muligheder for at agere teknologisk pro-aktivt.

Det kræver en mand eller kvinde, der forstår de forretningsfilosofiske tanker, der ligger bag den udvikling, som præger it-kommunikation.

Uden denne faglige ekspertise ved det høje bord er virksomhedens it strandet på bunden med en blyklods om anklen. Så se nu at få it-chefen ud af kosteskabet i baglokalet og inddrag ham i virksomhedens strategiske beslutninger.

Der dukker løbende nyt udstyr op til den populære minicomputer Raspberry Pi, herunder også kabinetter fra tredjeparts virksomheder, der udviser masser af fantasi på området.

Indtil nu har firmaet bag maskineriet fulgt denne udvikling fra sidelinjen, men nu lanceres et helt officielt kabinet til din Raspberry Pi.

Det skriver Raspberry Pi Foundation på sin blog.

Læs også: Guide: Sådan laver du din egen private “Dropbox”-server med Raspberry Pi på et kvarter

Dump: kinneirdufort.com

Sprøjtestøbt computer-omslag
Kabinettet er udviklet i samarbejde med designselskabet Kinneir Dufort, og resultatet er et produkt af en serie eksperimentelle prototyper, der er blevet finpudset og justeret af Raspberry Pi Foundation-bossen i egen person, Eben Upton, før det nu er frigivet til dem, der har lyst til at købe det.

Kabinettet måler 96 mm x 70 mm x 25 mm, og det kommer i fem dele.

Det er designet så det sidder tæt omkring minicomputeren, giver god beskyttelse og samtidig giver enkel tilgængelighed til portene.

Ligeledes kan sidedækslet afmonteres, så der er adgang til GPIO-stikkene (General-Purpose Input/Output), der bruges til tilkobling af forskellige typer tilbehør.

Kassen er lavet af ABS-plast og bygges ved hjælp af injection moulding eller sprøjtestøbning, der er en proces, som du kan læse meget mere om på bloggen.

Foto: kinneirdufort.com

Kabinettet sprøjtestøbes. Foto: Raspberry Pi Foundation.

Kort fortalt smeltes plastikken og presses ind i en form under et højt tryk.

Herefter køles hele herligheden ned ved hjælp af vand, der pumpes gennem rør i formen.

Ifølge Raspberry Pi Foundation giver teknikken høj kvalitet og høj præcision.

Kabinettet Kan købes flere forskellige steder, blandt andet i stiftelsens egen Swag Store.

På prismærket står der seks pund, hvilket svarer til cirka 62,50 danske kroner i dagens vekslekurs.

Du kan læse meget mere om projektet på Raspberry Pi Foundation.

Læs også:
Revolutionerende lommecomputer: Sådan bringer Raspberry Pi programmering ned i øjenhøjde

Ny Raspberry Pi 2 på markedet: Bedre processor og dobbelt ram

Oracles indtjening er styrtdykket i det netop afsluttede regnskabskvartal.

I forhold til det tilsvarende kvartal et år tidligere, er selskabet indtjeningen faldet med hele 24 procent, hvilket er mere, end markedet havde forventet.

Den samlede omsætning landede på 70,8 milliarder kroner, hvilket er fem procent lavede end det tilsvarende kvartal et år tidligere og under det forventede.

Efter skat landede indtjeningen på 2,8 milliarder kroner, som er 24 procent mindre end i det tilsvarende kvartal i fjor.

Det skuffende resultat har ført til et fald i aktiekursen på syv procent.

Cloud har skylden
Det markante fald er en direkte konsekvens af dels en høj dollarkurs, dels den omstilling mod cloud-baserede tjeneser, som Oracle er i færd med – ganske som det er tilfældet med mange andre service- og software-leverandører.

For Oracle gælder det, at kunderne for alvor er begyndt at købe ind på selskabets cloud-tjenester, men at de til gengæld investerer færre penge i software, som kører i egne datacentre.

Det er ellers i netop dette salg af software til virksomhedernes egne datacentre, at Oracle har hentet rigtigt mange penge.

Oracles cloud-forretning er vokset ganske kraftigt: Omsætningen i cloud-forretningen er steget med 29 procent i forhold til det tilsvarende kvartal i fjor til nu 2,7 milliarder kroner.

Cloud-forretningen udgør dog fortsat en så lille del af selskabets samlede forretning, at stigningen ikke kan veje op for faldet i den mere traditionelle forretning.

Salg af nye software-licenser – der udgår omkring en tredjedel af Oracles samlede forretning – er således faldet med 17 procent i forhold til samme periode i fjor, mens salg af licens-forlængelser og support ligger på samme niveau som sidste år.

Oracles bestyrelsesformand og stifter, Larry Ellison, betegner overgangen som ‘positiv’ for Oracle, da selskabet ifølge ham vil komme til at tjene langt flere penge på længere sigt. Det kommer bare til at tage tid.

I forbindelse med regnskabsaflæggelsen fortalte han, at Oracle vil modtage en million dollar omgående, hvis en kunde køber for en million dollar software-licenser, hvorefter selskabet over de efterfølgende 10 år vil modtage tre millioner dollar i vedligeholdelses-betaling og support-fee – altså sammenlagt fire millioner dollar.

Billedet ser helt anderledes ud, når det gælder cloud. Her vil selskabet ikke modtage penge ‘up front,’ men derimod modtage en million dollar om året i 10 år i løbende betaling fra kunden – altså sammenlangt 10 millioner dollar.

“Så det er en langt bedre forretning for os,” lød det fra Larry Ellison.

Generelt regner man med en tommelfinger-regel om, at en virksomheds rå omkostninger ved at betale løbende for en abonnements-baseret cloud-løsning overgår prisen for en tilsvarende licens-løsning efter fire år.

Larry Ellison bedyrer, at Oracle cloud-forrenting vokser hurtigere end det er tilfældet hos rivalen Salesforce.

“Vores cloud-forretning er inde i hyper-vækst,” siger han.

Læs også:

Advarsel fra it-advokat: Sådan forsøger software-firmaerne at malke dine licenser

Open source buldrer ind på database-markedet: Har Oracle og Microsoft (snart) et problem?

Er Microsoft på vej til at gøre hele Windows open source?