Category Archives: computer

I Sverige driver entreprenøren også supersygehuset

Det nye universitetssygehus i Stockholm-regionen, Nya Karolinska Solna, bliver næsten 330.000 kvadratmeter stort, havde anlægsstart i 2010, er nu nået halvvejs og skal stå færdigt i efteråret 2017.

Stockholms Läns lands­ting, der svarer til hovedstadens regionsråd, valgte at gennemføre kæmpeprojektet efter OPP-modellen, dvs. som offentligt-privat partnerskab, så entreprenørkonsortiet ikke bare opfører sygehuset, men også driver det i 30 år.

Læs også: Kvaliteten i fare på milliarddyre supersygehuse

Målet var at få bedre styr på budget og tidsplan, fordi risikoen for øgede udgifter især påhviler projektselskabet Swedish Hospital Partners der ejes af entreprenøren Skanska og investeringsfonden Innisfree.


Byggeriet af Nya Karolinska Solna begyndte i 2010. Billedet her stammer fra april 2013. (Foto: Holger Ellgaard)

Karolinska Universitetssjukhuset udformer krav til medicinsk udrustning samt informations- og kommunikationsteknik, mens landstinget skaffer det tekniske udstyr og sygehusets øvrige indretning.

Projektets samlede budget er på 12,2 milliarder danske kroner, der dels forfalder, når hospitalet står færdigt, dels som et årligt bidrag. Det dækker anlæg, finansielle udgifter, risikooverføring, vedligeholdelse, drift og aktiviteter som rengøring og vask.

Læs også: Sparekniv på sygehus-byggerier: Det bliver dyrere i det lange løb

Bliver sygehuset ikke færdigt til tiden, eller svarer kvaliteten ikke til landstingets krav, kan bygherren regulere sin betaling til konsortiet.

I Danmark bliver psykiatriprojekterne i Vejle og ved Skejby opført som OPP-projekter. Det sker både for at afprøve modellen, og fordi bygherrerne mangler likvider.

Posted in computer.

Bombardier kommer med nyt slagtilbud på øresundstog

Transportministeriet afsluttede forhandlingerne om køb af nye øresundstog for 1,2 milliarder kr., før Bombardier havde givet et endeligt tilbud med den bedst mulige pris. Sådan lyder det i dag fra Klas Wåhlberg, der er bestyrelsesformand for Bombardier Transportation Danmark A/S.

»Vi mener, at der er sket en misforståelse. Vi havde ikke nået at aflevere vores ‘bedste og sidste tilbud,’ før Transportministeriet sendte os et brev, hvor de takkede for godt samarbejde og samtidig sagde, at vores pris var for høj,« forklarer han til Ingeniøren.


Med et nyt slagtilbud på øresundstoget håber Bombardier, at kunne få en aftale på plads med DSB og Transportministeriet, som ellers havde at forhandle videre, fordi prisen var for høj. Foto: Bombardier

»Vi har forstået signalet om, at vi var for dyre, og vi er parat til at levere en mere offensiv pris, der ligger tættere på det, som man fra ministeriets side havde forestillet sig.«

Læs også: Transportministeriet dropper nye øresundstog til 1,2 milliarder

Afstanden mellem Transportministeriet og Bombardier har været meget stor, bekræfter Klas Wåhlberg. I Trafikstyrelsens rapport om Togfonden.dk vurderedes det, at øresundstogsæt ville koste 86 mio. kr. i 2013-priser. Dem havde ministeriet forestillet sig at købe 15 af. Men i efteråret lød Bombardiers pris omkring 130 mio. kr.

»Men vores seneste pris var meget lavere, og vi ville kunne komme ned på en to-cifret pris i vores endelige tilbud,« lover Klas Wåhlberg.

Årsagen til at Bombardier kan skære mere end 30 mio. kr. af prisen per togsæt er, at Skånetrafiken har købt fire øresundstogsæt. Hvis der samtidig skal produceres tog til DSB, bliver stykprisen lavere.

»Transportministeriet havde snakket om kun at bestille 10 tog. Sammen med de fire, som Skånetrafikken har bestilt, kommer vi op på 14. Det er en stor nok serie til, at det bliver interessant for os, og nok til at vi vil kunne presse vores underleverandører ned i pris.«

Læs også: Transportminister kaldt i samråd om manglende øresundstog

DSB og den danske transportminister er nemlig ikke de eneste, der er under tidspres, medgiver Klas Wåhlberg.

»Det er sidste udkald for denne togserie (på grund af nye sikkerhedskrav, der træder i kraft i maj 2017, red.).«

Bombardier har sendt de nye oplysninger til Transportministeriet, DSB og transportminister Magnus Heunicke (S).

»Vi vil være sikre på, at alle relevante personer får de opdaterede oplysninger, så vi kan få fjernet misforståelserne.«

Bombardier lover at kunne levere , at de kan levere togsættene senest i andet kvartal af 2016.

Interesseret i nye tog – abonnér på Ingenøriørens nyhedsbrev

Posted in computer.

Kvaliteten i fare på milliarddyre supersygehuse

Skrabede budgetter på oprindeligt ambitiøst anlagte supersygehuse har på få år vist sig ikke at holde. Resultatet har været gentagne spare­runder overalt.

I stedet skulle Folketinget og regionerne sammen have forholdt sig til også driften i et 40-50 års perspektiv uden at fastfryse for mange designvilkår, mener lektor Kjell Tryggestad, der på CBS forsker i projektstyring af bl.a. sygehusbyggerier.

»Netop fordi det er meget komplekse hospitalsprojekter, der skal tænkes sammen med den eksisterende sygehusdrift, havde det været bedre i samtale med regionerne at finde frem til den fælles ramme for, hvordan byggerierne skulle realiseres. De senere år er flere begyndt at tale om totaløkonomi, altså nødvendigheden af at samtænke anlægs- og driftsbudgetter,« siger han.


DNU får et areal på knap 250.000 kvadratmeter i forgrunden, mens det gamle sygehus i baggrunden rummer 160.000 kvadratmeter. (Foto: DNU)

Det har man gjort på Stockholms nye universitetshospital Nya Karolinska Solna (NKS), hvor den offentlige bygherre har entreret med et privat entreprenør- og finansieringskonsortium om såvel anlæg som drift.

»Det skaber andre incitamenter for organisering af opgaven. Og det er interessant, hvordan konsortiet definerer sin opgave som entreprenør,« bemærker Kjell Tryggestad, der lige er kommet hjem fra et besøg på projektet:

DNU har gennemgået flere sparerunder under sin korte anlægsperiode. De kan ikke undgå at få konsekvenser for hospitalsdriften, lyder vurderingen.

Ved første sparerunde i 2011 blev der sparet 31,5 mio. kr. på p-kælder, 47,2 mio. kr. på veje, 159,6 mio. kr. på senge­afsnit, 8 mio. kr. på patienthotel og 55,1 mio. kr. på byggeteknik.

I en netop gennemført sparerunde blev der sparet 10 mio. kr. på rum til stråleterapi, 45 mio. kr. på forskningsarealet, 20 mio. kr. på byggeteknik, 5 mio. kr. gennem mere standardisering og 47 mio. kr. på at undlade en etage.

Blandt de merudgifter, DNU senest er løbet ind i, er:

25 mio. kr. i uforudsete udgifter pga. mangler i projektmaterialet, f.eks. omkring hvor mange huller der skal bores i betondækkene.

18 mio. kr. på underbudgetteret akutcenter i forhold til netop indkomne licitationspriser.

35 mio. kr. på merudgifter til byggepladsveje og skurby.

50 mio. kr. til fejvurderet løn- og pristalsregulering.

»De tænker i andre baner. Når de køber byggematerialer, går de efter bedre kvalitet, for selv om det koster mere, holder det også længere. Og de finder f.eks. designmæssige løsninger, som letter en bedre og på sigt billigere rengøring, som er vigtig på et hospital,« fortæller han.

Standardkrav til unikke hospitaler

»Herhjemme bliver der brugt energi og kræfter på at forhandle vilkår for samtlige hospitalsbyggerier, der alle har deres unikke forudsætninger, men som også skal indgå i et kompliceret samspil med hinanden. Intentionen jo er, at akuthospitalerne skal optage patienter fra store geografiske områder, mens andre er mere lokale,« forklarer Kjell Tryggestad.

»Men med sygehusenes unikke forudsætninger skal man være forsigtig med at lave for mange principielle designspecifikationer om, hvor meget areal og hvor mange rum man behøver, som skal gælde alle. Den fleksibilitet skulle på en mere proaktiv måde have været tænkt ind i samtalen med regionerne om rammer for kvalitetsbyggeri,« mener han.

Følg udfordringerne med de nye supersygehuse – abonnér på Ingeniørens nyhedsbrev

»Mit indtryk er, at regionerne er kommet lidt sent ind i den diskussion, så der mere har været tale om et dekret end en fælles forståelse af opgaven,« tilføjer Kjell Tryggestad.

»Og netop når man har ambition om at styre risici i byggerier, er standardløsninger ikke sagen, for det fører til styring og kontrol, hvor der ikke er plads til fleksibilitet, og som fører til en dårligere løsning.

I Danmark har regionerne som sygehusenes ejere været på hårdt arbejde. Den tidligere regering afsatte et budget på 42,7 milliarder kroner, som regionerne ivrigt forsøgte at pille ved, men forgæves.

I stedet bliver de nu igen og igen præsenteret for budgetter og tidsplaner, der ikke holder.

Entreprenørerne satser hellere på veje

Forklaringen om, at det store sygehusprojekt involverer så mange, at der er for få entreprenører tilbage til at konkurrere om projekterne, og at det presser priserne i vejret, tror Kjell Tryggestad ikke på:

»Jeg hører fra entreprenørerne, at de foretrækker at satse på veje, broer og andre alternativer, fordi syge­husprojekterne er så hårdt styret, at de er for svære at realisere,« siger Kjell Tryggestad og påpeger, at hvis kontrakterne er indgået på fast pris, og bygherren formentlig også er gået efter laveste pris, ligger årsagen til budgetoverskridelser formentlig her.

I dag har 70 procent af byggeriet af DNU, Det Nye Universitetshospital i Skejby, været i udbud. Undervejs har projektet været igennem flere sparerunder. Og projektdirektør Frank Skriver Mikkelsen bekræfter, at de voksende anlægsudgifter ikke hænger sammen med stigende entreprenørpriser.

I stedet skal forklaringerne findes i tocifrede fejlskøn på f.eks. behovet for skurpladsfaciliteter og på statslig løn- og pristalsregulering.

Pengene er fundet ved bl.a. at standardisere byggeriet og skære en etage væk. Standardiseringen sker på bekostning af fleksibiliteten i byggeriet, der ellers fra starten har været en grundforudsætning for hele det nationale sygehusprojekt.

Posted in computer.

It-problemer stopper udstedelse af nye pas

Skal du rejse uden for EU og have et nyt pas til lejligheden, kan du ende med at få en lang næse og må blive hjemme.

It-systemet, som 82 af landets kommuner bruger til at udstede pas og kørekort, er nemlig kommet i store problemer i søndags, så hele ugen har det i nogle kommuner været umuligt at udstede nye pas og kørekort. Det skriver DR.dk.

Det er firmaet Scantech-IT, der står bag løsningen til kommunerne, og problemerne opstod, fordi CPR-registret søndag flyttede til en ny teknisk platform. Det har givet problemer, som altså ikke er løst endnu alle steder.

»Vi har haft store udfordringer med softwaren. Og der er selvfølgelig noget skidt, for det går ud over alle de danskere, der skal have nyt pas op til sommerferien,« siger Henrik Kromann, direktør i Scan-Tech IT, til DR Nyheder.

I Sønderborg kommune slås man således stadig med it-problemerne, mens Skanderborg, Nordfyn og Ringsted Kommune har fået hul igennem og igen kan udstede pas og kørekort.

Der er ved at være styr på situationen, melder Scan-Tech IT, men hver kommune kan have forskellige it-systemer, der skal arbejde sammen, så derfor er der forskel. Alle problemer vil først være løst, når Scan-Tech IT får rullet en ny udgave af softwaren ud, og det kan vare indtil påske, oplyser firmaet.

I mellemtiden kan borgere få forlænget et udløbet pas med op til tre måneder eller få et midlertidigt pas. Ingen af de løsninger kan dog bruges uden for EU’s grænser.

Scantechs it-løsning til at udstede pas kan kommunerne bruge gratis. I stedet tjener Scan-Tech penge på brugerbetaling, hvis borgerne ønsker at få taget et pasbillede på stedet.

Staten forberedte i flere år en anden løsning, Pas 2.0, som alle kommuner skulle bruge, men projektet blev forsinket og fordyret. Den forventede pris endte på et trecifret millionbeløb. I 2010 valgte Justitsministeriet at droppe planerne om Pas 2.0, efter Version2’s dækning af sagen, fordi kommunerne allerede havde adgang til et velfungerende system, der oven i købet var gratis at bruge.

Læs også: Rigspolitiet tvinger kommuner til at spilde stort millionbeløb på digital udstedelse af pas

Læs også: Millionspild afværget: Minister skrotter politiets pas-løsning

Op til sommerferien i 2013 var der i øvrigt også problemer med at udstede pas. En anden leverandør involveret i løsningen, Enwire, slukkede nemlig flere gange for systemet, fordi firmaet mente, at Scan-Tech misbrugte Enwires software uden licens. Det fik it-chefen i Lyngby-Taarbæk Kommune til at efterlyse open source-løsninger, som kommunerne selv kontrollerer.

Læs også: Gidseldrama om software i pasautomater: Det var ikke sket med open source


Sådan ser hardware-delen af Scan-Techs system ud, med mulighed for at få taget et billede og underskrive digitalt. Foto fra 2010.
Posted in computer.

Simulering med multifysik sparer på prototyperne

Næsten 300.000 kroner sparede det britiske firma Yoomi på udviklingen af en selvopvarmende sutteflaske til babyer

Opvarmningen af mælken i flasken skulle ske med natriumacetat, som også kendes fra håndvarmere. De digitale værktøjer blev brugt til at simulere varmeudviklingen i specialdesignede kanaler rundt om selve sutteflasken. Det betød, at antallet af fysiske prototyper kunne reduceres fra 12 til fire, samtidig med at udviklingstiden blev halveret.


Den britiske virksomhed Yoomi har udviklet en sutteflaske, der selv varmer mælken op. Varmens fordeling i kanalerne blev simuleret ved hjælp multifysik. Det sparede virksomheden for otte fysiske prototyper og cirka 300.000 kroner.

Den udvikling kan også danske virksomheder drage nytte af. En af dem, som allerede gør det, er Tech-Invent i Skanderborg, hvor Jesper Nygaard Sørensen er maskiningeniør og medejer. Hos Tech-Invent bruges multifysiske simuleringsværktøjer blandt andet til at undersøge, hvordan et procesanlæg skal opbygges, hvis materialet, der skal processeres, får forskellige materialeegenskaber alt efter temperaturen:

»Det er som tommelfingerregel 10 gange billigere at sidde med en digital model frem for at få den fremstillet fysisk. Hvis det for eksempel er kompressible medier, så har varmen og densiteten en betydning for selve processen. Det kan vi simulere,« fortæller han.

Læs også: Produktudvikling får nyt liv med multifysik

Men på et tidspunkt er det nødvendigt at gå over i den virkelige verden. Hvornår det skal ske, kommer selvfølgelig an på opgaven, men ofte viser det sig selv, forklarer Jesper Nygaard Sørensen:

»På et tidspunkt ved man godt, at det ikke er muligt komme videre i den digitale verden. For os har det ofte noget at gøre med usikkerheder omkring materialeparametre, hvor man ofte er tvunget til at benytte estimerede værdier. Når vi så har lavet en fysisk model, bruger vi den til at kalibrere den digitale,« fortæller han.

På den måde bruger Tech-Invent også de fysiske modeller som en slags ‘reality check’. Men Jesper Nygaard Sørensen advarer også mod for overdreven brug af digitale modeller:

»Hvis det bare bliver en sort boks, hvor man hælder en masse data ind i og får flotte farverige billeder ud i den anden ende, så er man på vildspor. Det samme gælder, hvis man tror, at man kan simulere hele virkeligheden, bare ved at gøre modellerne mere og mere detaljerede,« siger han.

B&O tester grænser
Hos Bang & Olufsen arbejder forskningsingeniør Martin Olsen med koblingen mellem akustik og mekanik, når det gælder højtalerenheder og deres omgivelser. Han har en lidt anden tilgang til de digitale modeller.

For ud over at digitale modeller er markant hurtigere til at teste forbedringer på, så giver de også udviklere hos B&O et langt større løsningsrum til at afsøge grænser, end de kan opnå med en fysisk model:

»Måske sidder vi med nogle nye retninger inden for design og har brug for at vide, hvad der er den øvre og nedre grænse. Det kan vi se med digitale modeller,« fortæller Martin Olsen.

Han understreger, at det kan man selvfølgelig også opnå med fysiske modeller. Men de digitale er langt hurtigere at arbejde med, så man kan nå at teste langt flere og måske banebrydende hypoteser.

Men på et tidspunkt er der også her brug for fysiske modeller:

»For os opstår det tidspunkt, når det handler om, hvordan den menneskelige hjerne opfatter lyd. Der kan vi ikke længere bruge digitale modeller, her er der brug for mennesker til lyttetest,« siger han.

Men langt flere virksomheder i Danmark kunne have en fordel ved at bruge digitale simuleringer af multifysiske fænomener. Det siger Niels Riis Christensen, der er produktansvarlig hos NTI Cad center, som mener, at vi er for usikre i Danmark når det gælder simuleringsprogrammer:

»Denne type simuleringsværktøjer er langt mere udbredte i vores nabolande og i Kina. Især i Kina bruger man i høj grad unge nyeuddannede ingeniører til at udføre beregningerne. Her tror jeg, at vi i Danmark kan have en fordel. For hvis vi bruger al den erfaring, der ligger ud i virksomhederne, så kan vi komme meget langt,« siger han.

Torsdag den 27. marts afholder Mediehuset Ingeniøren et webinar om de forretningsmæssige fordele ved at bruge multifysiske simuleringer i produktudvikling. Du kan tilmelde dig her.

Posted in computer.

Han gik 10.000 ned i månedsløn for et job med en højere mening

Hvorfor er jeg egentlig havnet i en salgsorganisation? Det var et spørgsmål, Thomas Bodin af og til stillede sig selv, og som blev aktualiseret, da hans daværende arbejdsplads it-firmaet Unwire stod over for en omstrukturering i foråret 2012.

»Jeg var ikke glad for, at der hele tiden var fokus på den blå bundlinje, og at alt handlede om, hvor mange penge vi kunne tjene. Det værdisæt passede ikke med mit eget,« forklarer han.

Klar til et karriereskift? Opret et cv – og lad din næste arbejdsgiver finde dig.

Selv om både familie og omgangskreds rådede ham til at acceptere det jobtilbud, han fik ved omstruktureringen, takkede han nej. En måned senere, i april 2012, blev han sagt op og straks efter fristillet.

Så stod han dér midt i en lavkonjunktur og skulle i gang med ikke blot at søge nyt job, men også at tage et skridt i en helt anden retning.

Han kontaktede IDAs karriererådgivning, som fortalte ham, at det var et modigt valg, at det ville blive svært, men at hans timing var god. Som 42-årig var han stadig ung nok til at gøre det. Havde han været ti år ældre, ville det have været vanskeligere, lød beskeden.

Et blivende fingeraftryk

Med inspiration fra karriererådgiveren gik han i gang med at pejle sig ind på, hvilken ny karriere han var på udkig efter.

»Jeg nåede frem til, at mit arbejde skal have en højere mening, at det skulle sætte et blivende fingeraftryk. At det skulle handle om andet end bare at sælge noget mere,« forklarer han.

Det kom til at koste cirka 10.000 kroner om måneden at skifte spor. Thomas Bodin måtte nemlig gå ned i løn – og slippe personaleansvaret – for at få sit ønske opfyldt:

»Jeg var glad for at være teamleder, men det vigtigste for mig var ikke at være chef, det var at komme et andet sted hen. Kunne jeg ikke få personaleansvar med i den nye pakke, skulle det ikke skille vandene,« forklarer Thomas Bodin.

Projektansættelse blev trædesten

Gennem noget fjern familie fik han kort efter sin opsigelse kontakt med en medarbejder i virksomheden Kombit, kommunernes it-fællesskab.

Samtalen fik Thomas Bodin sporet ind på den kommunale sektor, som han ikke tidligere havde overvejet. Han søgte efterfølgende job i virksomheden – ikke mindre end tre gange faktisk – men uden held.

Læs også: Derfor leder vi efter nyt job om mandagen

I stedet fik han syv måneder efter opsigelsen en to-årig projektansættelse som digitaliseringskonsulent i Københavns Kommune:

»Mod alle odds og anbefalinger i mit netværk landede jeg et job, der gav mening. Jeg skulle være med til at udvikle selvbetjeningsløsninger til borgerne. Med andre ord et lillebitte tiltag, som kan kobles på en overordnet mission om at digitalisere Danmark,« forklarer han.

Med jobbet i Københavns Kommune fik cv’et en vigtig ny brik, nemlig erfaring fra en kommune, så da Kombit igen søgte folk, sendte han atter en ansøgning – og denne gang var der bingo.

Læs også: Hvordan holder jeg modet oppe under min jobsøgning?

Den 1. januar i år begyndte Thomas Bodins derfor som senior it-konsulent i virksomheden. Missionen var lykkedes: Hans karriere var flyttet over på et nyt spor.

»I dag ved jeg, at man ikke skal være bange for tage springet, hvis man vil skifte spor. Heller ikke selv om det er svært at overskue, hvordan det skal lykkes. Jeg kunne f.eks. aldrig på forhånd have lagt en strategi om, at jeg skulle forbi en kommune for at få mit job hos Kombit,« siger han.

Arbejder Danmarks største talent i din virksomhed? Så meld straks vedkommende til vores store talentkonkurrence her

Posted in computer.

Lyt med: Ingeniørens journalist i Radio 24syv for at diskutere jagten på forsvundet fly

Mellem 10 og 12 i formiddag var Ingeniørens journalist Thomas Djursing i studiet hos Michael Jeppesen på Radio 24syv sammen med vores blogger Poul-Henning Kamp.

Lyt til udsendelsen her

Desuden samler vi nedenfor en række links om flyet, der bare ikke vil findes.

Overvågningsfly vender hjem uden spor af forsvundet fly

Her er de mulige vragrester fra MH370

Australien: Vores satellitter har sandsynligvis spottet vragdele fra MH370

Kaptajn på forsvundet fly slettede data fra sin avancerede flysimulator

Sådan kan en Boeing 777 holde sig under radaren

Aalborg-professors teori: Forsvundet fly kan være blevet jammet

Læs mange flere artikler om flyet ved at følge vores fokus nedenfor

Posted in computer.

NSA skyder tilbage: De store it-firmaer kendte godt til overvågningen

Der har været højlydte protester over den overvågning, som NSA gennem Edward Snowdens læk er blevet afsløret i. Ikke mindst fra firmaer som Google og Facebook, som NSA har hentet data fra på flere måder, blandt andet ved at støvsuge lukkede fiberkabler til intern kommunikation mellem datacentre.

Men det er spil for galleriet, når de store amerikanske it-firmaer reagerer overraskede og forargede. De har skam i forvejen kendt til, at det skete, lyder det fra NSA. Det skriver The Guardian.

Ifølge Rajesh De, øverste jurist hos NSA, blev firmaerne orienteret både om indsamlingen gennem Prism-programmet, og om den mere omfattende ’upstream’-indsamling, hvor data blev høstet fra internettets motorveje, for eksempel fiberkabler mellem USA og Europa.

Læs også: Ny afsløring: Microsoft hjalp NSA med adgang til Skype, Outlook.com og Skydrive

At firmaerne ved den første afsløring af Prism-programmet gik ud og sagde, at de aldrig havde hørt om det før, skyldtes ifølge NSA-advokaten, at Prism er det interne kodeord for dataindsamlingen.

Læs også: Google, Facebook og andre benægter anklager om statsovervågning

Gennem Prism-programmet kan NSA kræve adgang til specifikke personers kommunikation hos firmaer som Apple, Yahoo, Google, Microsoft og Facebook. Disse forespørgsler bliver behandlet i den hemmelige FISA-domstol, som i praksis altid giver NSA lov.

Men siden de første afsløringer i juni 2013 om NSA’s overvågning, har det vist sig, at NSA har indsamlet data fra de store it-selskabers trafik i meget større grad end specifikke Prism-forespørgsler. En udbredt teori er derfor, at Prism-programmet bliver brugt som juridisk rygdækning, så NSA gennem for eksempel FBI kun udbeder sig data, som tjenesten i forvejen har, og som skal bruges for eksempel i en retssag.

Hvad NSA-advokatens udsagn dækker over er derfor ikke helt klart, for hans udsagn gik kun på data indsamlet under den såkaldte paragraf 702, som blandt andet giver NSA lov til de Prism-baserede data-udleveringer.

Men NSA’s praksis med at aflytte intern trafik mellem for eksempel Googles datacentre, direkte fra lukkede fibernetværk, falder ifølge lækkede dokumenter under et andet regelsæt, kendt som ’executive order 12333’.

Læs også: Sådan kan NSA suge data uhindret fra Googles sikre sky

At forstå udmeldinger fra NSA bliver heller ikke lettere af, at NSA har vist sig at bruge begreber helt anderledes end andre. For eksempel dækker ’indsamling’ (collection) i NSA’s øjne ikke over data, som havner i NSA’s enorme databaser, men kun data, som bliver hevet frem og set af en analytiker.

Posted in computer.

97.000 farlige tids-servere på nettet hjælper stadig DDoS-angreb

Det er blevet meget bedre – men slet ikke godt nok.

Sådan lyder statusmeldingen fra NTP-fronten fra Network Time Foundation, som har kørt en kampagne for at få patchet internettets mange tids-servere, så de ikke længere kan bruges til at forstærke DDoS-angreb. Det skriver BBC.

Organisationen vurderer, at der var 1,6 millioner sårbare NTP-servere på nettet, da hackere opdagede fidusen og begyndte at bruge en gammel funktion i disse tids-servere til at forstærke deres DDoS-angreb. Nu er langt de fleste blevet patchet, men det efterlader stadig mindst 97.000 tids-servere, der kan bruges af hackerne.

Læs også: Eksplosion i antallet af NTP-relaterede DDoS-angreb

De såkaldte NTP-reflekterende angreb udnytter en simpel funktion i serverne, hvor man ved at sende sin IP-adresse kan få et svar retur med alle IP-adresser, der er forbundet. Men da hackere kan forfalske afsender-adressen til deres offers adresse, kan de ved at sende én IP-adresse afsted få forstærket trafikken med en faktor 500. Det gør det nemt for hackere at skabe meget voldsomme DDoS-angreb, selvom de ikke selv råder over enorme botnet til at sende datapakker afsted.

Læs også: Skræmmende simpel teknik får NTP-servere til at gå DDoS-amok

Ifølge sikkerhedsfirmaet Arbor skal hackerne bruge mellem 5.000 og 7.000 sårbare NTP-servere for at skabe et overvældende DDoS-angreb, med hundredevis af gigabyte i sekundet. Det er nok til at lægge selv godt beskyttede websider ned.

Posted in computer.

NSA: Vores vandregning er tophemmelig

Da den lokale journalist Nate Carlisle fra Salt Lake Tribune bad myndighederne i Bluffdale om at få udleveret officielle papirer om NSA’s nye datacenter i Utah, manglede der noget.

Informationerne om det nye anlægs vandforbrug var ikke blandt papirerne, som han havde ventet i måneder på at modtage. Det skriver Wired.

Det viste sig, at NSA aktivt havde sat sig imod at udlevere oplysningerne til journalisten af hensyn til den nationale sikkerhed. Efterretningstjenesten begrundede sit afslag i et brev til de lokale myndigheder med, at informationerne om vandforbruget potentielt ville kunne bruges til at udregne det nye anlægs regnekapacitet.

»Bevæbnet med disse informationer, vil man kunne udlede, hvor mange efterretninger NSA indsamler og opbevarer,« lød en del af begrundelsen.

Grunden til at udefrakommende skulle kunne udregne anlæggets kapacitet er, at mange datacentre bruger vand som en del af servernes kølingssystem.

Men udtalelsen har alligevel fået energiforsker Jonathan Koomey, der er fellow ved Stanford Universitet, til at stille store spørgsmålstegn ved NSA’s argument.

»Der er mange forskellige måder at køle et datacenter på. Uden at vide mere omkring det egentlige anlæg, mener jeg ikke, at nogen vil være i stand til at give dig det korrekte regnekraftstal,« udtaler han.

Journalisten Nate Carlisle forsvarer sine intentioner med, at informationer om vandforbruget er en naturlig del af debatten omkring de lokale konsekvenser ved at lægge NSA’s nye anlæg i Utah.

»Vi er den anden mest tørre stat i nationen. Vi har for vane at tage højde for vandforbruget i denne stat fordi, vi er nødt til det. Der er bare ikke nok vand,« udtaler han.

Efter at have appeleret efterretningstjenestens afslag har Utahs State Records Committee netop afvist NSA’s forklaring og krævet, at Nate Carlisle får udleveret oplysningerne om datacenterets vandforbrug.

Posted in computer.