HP: 90 procent af iOS-apps er direkte farlige

Ni ud af 10 iOS-apps til professionel brug har alvorlige problemer med sikkerheden.

Sådan lyder det fra Hewlett-Packard, der i en stor sikkerhedstest har gennemgået 2.000 mobil-apps til iOS, som tilsammen bliver anvendt i 600 store virksomheder i 50 lande.

HP har gennemgået apps fra 22 forskellige kategorier i iTunes App Store, som alle anvendes til kommercielle og profesionelle formål som eksempelvis finans eller salg.

Ifølge selskabet skaffer 97 procent af de testede apps til adgang til brugernes private data på telefonen.

86 procent er sårbare overfor angreb som eksempelvis SQL-inficeringer.

Ikke grundige nok
HP vice president Mike Armistead siger til Computerworlds amerikanske nyhedsbureau, at Apples guidelines til udvikling af iOS-apps ikke er grundige nok, når det gælder sikkerhed.

De mobile apps anvendes til at udvide virksomhedens website til også at omfatte mobile apparater.

Men i processen har virksomhederne det med at åbne flankerne for angreb, siger han.

Ifølge HP-testen kunne 86 procent af iOS-apps’ene ikke beskytte sig selv fra helt almindelige exploits som eksempelvis misbrug af krypterede data, cross-site scripting og usikker data-overførsel.

I 75 procent af de målte apps blev der ikke anvendt ordentlige krypterings-teknikker, når data skal gemmes på maskinen.

HP anbefaler, at app-udviklerne fremover fokuserer på at indarbejde en række teknikker, så de på den måde kan blive bedre til at opdage sårbarhederne, inden det er for sent.

De tæller blandt andet grundige skanninger efter sikkerheds-huller, penetrations-test samt udvikling af bedre metoder til at udvikle sikre koder.

Posted in computer.

Hvert år: Dansk netbank lukker ned i flere timer

I år 2005 skrev Computerworld: “Vintertid satte Dankortet i stå“.

Problemet var overgangen til vintertid.

Pressechef hos Nets Søren Winge forklarer i dag til Computerworld:

“For flere år siden havde Nets behov for at lukke ned for kortplatformen i forbindelse med skift til vintertid og omvendt.”

“Derfor kunne man ikke betale med Dankort i den periode natten til søndag,” forklarer Søren Winge.

Men det er fortid.

“Da vi overgik til et nyt databasesystem (IMS 9.0), forsvandt behovet, og systemerne kunne håndtere dette på egen hånd,” oplyser Søren Winge.

Men sådan er det ikke alle steder i it-landskabet.

For en af landets største banker skrev den 25. okteober 2013 på sin Facebook-profil:

“Så er det den tid på året igen… Når vi går over til vintertid natten mellem lørdag og søndag, lukker netbank og pengeautomater i et par timer.”

“Skal du ud lørdag nat, kan det være en god ide at tage kontanter med, for der kan være problemer med at betale med kort og hæve penge nogle timer i løbet af natten. Rigtig god weekend.”

Vice president Jeppe Buk fra Danske Bank, Personal Banking IT, har skriftligt svaret på et par spørgsmål om sagen. 

Systemer sendes på pension
“Vi lukker ned for netbank og hæveautomater, fordi ikke alle vores systemer er robuste over for, at klokken er for eksempel 01:30 to gange samme nat.”

“Som en del af vores almindelige vedligeholdelse og modernisering af vores systemer pensionerer vi de systemer, der ikke er robuste overfor overgangen. Vi har i år vurderet, at vi ikke var klar til at holde åbent endnu,” udtaler han.

Banken varsler kunder på hjemmeside, Facebook og via Twitter, så de har god mulighed for at være forberedte, forklarer han.

I skriver, at jeres systemer ikke er robuste nok overfor, at klokken er eksempelvis 01:30 to gange samme nat.
Hvori består det ikke-robuste i systemerne rent teknisk?

“Der er visse steder, vi stadig bruger “menneske-formatterede” tidsstempler, og når disse omkring skiftet til vintertid ikke er entydige, bliver for eksempel rækkefølgen af transaktioner tvetydig,” forklarer han.

“For det meste virker systemerne fint, vi har bare endnu ikke taget beslutning om en dækkende test og holde åbent,” lyder det.

I 2011 fortalte daværende SDC-direktør grinende om den “oldnordiske”, men sikre metode.

Posted in computer.

Der siges meget vrøvl om slammet på sociale medier

Da jeg for nylig deltog i et arrangement med en af de førende personer i den danske medieverden, blev jeg stærkt bekymret for den holdning, der mødte mig.

Det var ikke kun, fordi man skelnede mellem “professionelle medier” (som aviser) og “de slamforurenende sociale medier” – der antyder et elitært syn, jeg ikke troede fandtes mere.

Nej, det, der bekymrede mig, var, at ovenstående blev ‘dokumenteret’ ved hjælp af nogle af myterne om sociale medier.

Her er tre af dem.

Sociale medier dræber andre sociale omgangs- og kommunika­tionsformer
Det er en myte, at sociale medier får brugerne til at droppe fysiske netværk, andre sociale omgangsformer og anden kommunikation.

Analyser fra for eksempel Pew Internet viser tværtimod, at der er en positiv sammenhæng mellem at bruge sociale medier og aktiv social deltagelse i den fysiske verden.

“Sociale medier er med til at supplere og styrke engagementet”

Ligesom fly ikke gjorde togene overflødige – de skabte i stedet større mobilitet og øgede blot den totale transportvolumen.

Da jeg var barn, var Facebook vores naboers få børn, og Google var min mor. I dag lærer man i langt højere grad at netværke og knytte sociale relationer på tværs af tid og sted.

De sociale medier undergraver ikke vores demokrati, fordi de nu styrer, for det er OGSÅ dér, diskussionerne finder sted. Igen viser analyser en sammenhæng mellem at bruge sociale medier til samfundsdebat og deltagelse i andre former for samfundsdebat.

Så sociale medier er med til at supplere og styrke engagementet – og er ikke en erstatningsteknologi.

Fortsættes …

Posted in computer.

Hold dit arrangement hos Ingeniøren, Version2 eller Jobfinder

Mediehuset Ingeniøren A/S – Trekronergade 26 – DK-2500 Valby – Tlf. +45 3326 5300

Posted in computer.

Bladt skal levere mega-fundamenter til Dongs tyske havmølleparker

Den nordjyske stålvirksomhed Bladt Industries har netop vundet ordren på at fremstille 97 fundamenter til Dong Energys to nye havmølleparker i tysk farvand, nemlig Gode Wind 1 og 2-projekterne. Parkerne har en samlet pris på 16,4 milliarder kroner.

Læs også: Dong rekord-investerer 16 milliarder i tysk havvind

I antal er ordren måske ikke så stor, idet Bladt tidligere har fremstillet 175 og 160 fundamenter til andre af Dongs havmølleparker. Alligevel kalder adm. direktør Peter Rindebæk ordren for ‘unik’.

»Det er den først havmøllepark med 6 MW-vindmøller, og derfor skal vi nu fremstille fundamenter, der i størrelse er ud over, hvad vi plejer at arbejde med,« siger han og anslår diameteren af monopælen til et sted mellem syv og otte meter og godtykkelserne til omkring 100 mm.

Hvert fundament består af selve monopælen, der skal bankes ned i havbunden plus et overgangsstykke, som forbinder monopæl og vindmølletårn.

Ifølge Peter Rindebæk var det absolut ikke nogen selvfølge, at Bladt Industries ville få ordren, selv om virksomheden har arbejdet sammen med Dong Energy på mange projekter:

»Så vi er rigtig glade for aftalen og glade for at være i stand til at sætte vores fingeraftryk på endnu en europæisk vindmøllepark,« siger han, men vil dog ikke oplyse ordrens værdi.

Ifølge en engelsk rapport fra 2010 udgør selve fundament 6 pct. af den totale pris for en havmøllepark, hvilket kan give et fingerpeg om, at ordren nok nærmer sig 1 milliard kroner.

Gode Wind-vindmølleparken skal opføres omkring 45 km fra den tyske kyst i Nordsøen, tæt på vindmølleparken Borkum Riffgrund 1, som Bladt Industries allerede har leveret en transformerstation til, og hvor man er i gang med fremstillingen af 77 fundamenter til 3,6 MW-vindmøller.

Fremstillingen af fundamenter til Gode Wind-møllerne begynder i tredje kvartal af 2014 og skal foregå i Aalborg. Virksomheden har også produktion på Lindø og Rostock og beskæftiger i alt 950 personer.

Bladt Industries er verdens førende leverandør af fundamenter, idet virksomheden til dato har leveret 40 pct. af de installerede offshore-fundamenter.

Posted in computer.

3D-laserscanning rykker i procesindustrien

40 millioner punkter i én scanning. Gang det op med måske 1.000 scanninger, og du står med en komplet 3D-model af din boreplatform eller dit procesanlæg i form af en punktsky, der kan bruges som grundlag for om- og tilbygninger: Nye rørsystemer, nye anlæg und so weiter.

Det er det grundlæggende princip bag 3D-laserscanning – en teknologi, der har været kendt i mange år, men som takket være forbedret software og hardware nu for alvor er ved at vokse sig ud af det oprindelige udgangspunkt offshoreindustrien og ind i andre brancher som proces­industrien og byggeri.

»Det er en teknologi, der er i kraftig stigning. En af grundene er det faktum, at laserscanning er gået fra at være noget ekstremt dyrt og kompliceret til at blive – om ikke hvermandseje – så til en relativt billig teknologi i forhold til tidligere. Samtidig er softwaren blevet så fuldautomatisk og robust, at man ikke behøver en professoruddannelse for at håndtere den,« lyder forklaringen fra Carsten Lau, salgschef i Intergraph, der leverer software til bearbejdning af laserscannerens punktskyer.

Salget er endnu ikke fulgt med den øgede interesse, fortæller Carsten Lau, men søstervirksomheden Leica, som producerer selve scannerne, har oplevet stigende salg de seneste to år.


Sådan ser det ud, når laserscannerens punktsky er blevet omdannet til en solid 3D-model, der kan importeres til gængse CAD-programmer. Basis for punktskyen er 40 millioner punkter i ét scan, der parres med billeder fra et HD-kamera. (Illustration: Rambøll)

Taler med CAD-programmerne

En ‘stor’ løsning med topkvalitets-scanner og hardware vil typisk stå i en halv million kroner, anslår Carsten Lau, men han tilføjer, at der efterhånden er kommet flere light-versioner på markedet.

Virksomhederne køber dog ikke deres eget personlige udstyr. Det er oftest en service, de tilkøber sig hos rådgivere og landmålere.

En af dem er Rambøll Olie & Gas, der med en særskilt afdeling for 3D-laserscanning også mærker den øgede interesse. Rådgiveren har tilbudt laserscanning i snart 15 år, men da afdelingschef Lau Jensen tiltrådte sin stilling i 2010, sad der kun tre mand i afdelingen – i dag er der knap 20 ansatte i Danmark og et tilsvarende antal i Qatar og Indien.

Ligesom Carsten Lau fra Intergraph ser han også flere årsager til teknologiens fremmarch:

»For det første skal du i dag aflevere i 3D, når du laver noget inden for offentligt byggeri. For det andet er vores hardware og software blevet meget bedre. Men det største boost for teknologien er det faktum, at vores software nu taler sammen med de programmer, som ingeniørerne bruger,« forklarer Lau Jensen med henvisning til, at Rambølls punktskyer er kompatible med alle standard CAD-programmer.

Kort sagt fungerer teknologien ved, at en scanner stilles op et givent sted i anlægget og derefter laserscanner rummet 360 grader horisontalt og 310 grader vertikalt. Det nye er, at laserscannerens punktsky nu kombineres med et HD-kamera, der synkront affotograferer rummet og tilføjer et videolag oven på punkt­skyens millioner af punkter.

Kæmpe datamængder

Præcisionen ligger på plus/minus en halv til to millimeter ved en afstand på 200 meter. Rambølls udstyr kan i dag scanne over én million punkter i sekundet, hvor tidligere generationer af scannere var måske fem sekunder om at klare bare ét punkt.

»Grunden til, at vi gerne laver de her 3D-miljøer offshore er, at det i mange tilfælde har vist sig, at vi eliminerer nogle risici og nogle problemer, der ellers opstår, når du sidder og projekterer i 2D. Med 3D skaber vi en rumlig fornemmelse, så når designerne lægger deres rør, vinduer eller installationer ind i det rumlige miljø, opfanger du eventuelle designfejl og kan få det til at passe ind helt ned med millimeter-præci­sion,« forklarer Lau Jensen.

Med millioner af punkter mani­festerer det sig i nogle kæmpe datamængder. Rådataene fra Rambølls scanning af et offshore-skib, et såkaldt FPSO, fyldte således 2,6 terabyte. Derfor finder der efterfølgende en dataskalering sted, så kundens ingeniører kan arbejde med dataene i et almindeligt CAD-program.

»Det er her, at 3D-scanning har taget det store skridt de seneste år,« understreger Lau Jensen.

Posted in computer.

Blog: Samfundsengagement: Det virker!

Jeg ved ikke om der er andre end mig der lagde mærke til det, men på stemmeseddlerne her i Slagelse var der små firkanter til at sætte sit kryds i.

Det er mig bekendt en helt ny ting.

Historien er at under den “workshop” om eValg der blev afholdt, blev vi hele tiden viftet under næsen med de “mange ugyldige stemmer.”

Da vi spurgte ind til hvad man havde gjort for at reducere deres antal, var svaret “ingenting”.

En af de større kategorier af ugyldige stemmer var folk der slog cirkel om en kandidat eller et parti, fordi det var sådan man gjorde i deres tidligere hjemland og det indlysende forslag blev stillet, jeg husker ikke af hvem, at lave en firkant til at sætte krydset i.

I forhold til at det på mange andre måder var en pyrrhus-sejr, er det rart at se at vores samfundsengagement faktisk har gjort en forskel.

phk

Posted in computer.

Blog: Troll: Nu som Windows 8 app

Jeg har for et stykke tid siden lavet Troll, et program i Standard ML til at rulle terninger og beregne sandsynligheder til samme.
Idet kildekoden er offentlig tilgængelig, er der en amerikaner ved navn Duncan Kelbie, der har portet denne til Windows 8s Metro interface og udgivet en app ved navn Dice Master, som kan køre på både PC’er, telefoner og tavlecomputere med Win8.

Da Win8 platformen ikke understøtter apps skrevet i Standard ML, har Kelbie omskrevet koden til F#, et funktionsprogrammeringssprog, der har sine rødder i ML. Jeg har hjulpet Kelbie lidt med omskrivningen, men da der er store ligheder mellem Standard ML og F#, har han klaret det meste selv. UI’en har han selv stået for.

Da jeg ikke selv har Win8, har jeg ikke prøvet app’en, men beregningerne skulle gerne være de samme som i Troll. Hvis dette ikke skulle være tilfældet, må I gerne give mig besked. Der er en gratis prøveversion af app’en.

Posted in computer.

Mystik om københavnsk valgnedbrud: ‘Vi ved ikke, hvad der gik galt’

Da valgsteder tirsdag morgen lukkede ivrige vælgere ind til demokratiets festdag, var det ikke alle steder, der havde styr på gæstelisten. I 60 kommuner testes digitale valglister nemlig i øjeblikket, og flere steder gik det galt tirsdag morgen.

I Københavns Kommune var der ifølge Version2’s oplysninger således to valgsteder med digitale valglister, som ikke kunne registrere vælgerne, da stederne åbnede klokken ni. Få timer efter skulle systemerne dog være oppe at køre igen, men indtil videre vides det ikke, hvad der forårsagede fejlene i Københavns Kommune.

Læs også: Valgkaos: Papir slår pc – mens vi venter på forklaringen

»Det, jeg kan sige, er, at det ved vi ikke endnu. Vi fokuserer på, det er oppe at køre nu og på at holde det oppe. Derfor vil vi helst ikke forstyrre hverken teknikere eller maskiner, nu hvor det kører,« siger Stig Lundbech, vicedirektør inden for it i Koncernservice ved Københavns Kommune, til Version2.

Han forklarer, at der på hvert af de digitale valgsteder sidder en it-tekniker fra Koncernservice. Derudover har kommunen afsat et beredskab på fire mand, der enkeltvis kan rykke ud til valgstederne i tilfælde af svære tekniske problemer, hvilket blev nødvendigt tidligt tirsdag morgen.

Læs også: It-system fra KMD skaber kø ved valgstederne

Stig Lundbech understreger, at problemet kun viste sig på to ud af 27 valgsteder, som i øjeblikket forsøger sig med digitale valglister, og at de formelle nødprocedurer med papirlister var på plads. Nu skal valgstederne have ro resten af dagen, før en evalueringsproces kan gå i gang.

»Vi går i gang med at evaluere i morgen og forventer, at vi i løbet af torsdag eller fredag kan sige noget om, hvad der gik galt,« siger Stig Lundbech til Version2.

Posted in computer.

Rasmus Lerdorf fortryder én ting i PHP

Besøger du en webside, er der er god sandsynlighed for, at det er PHP, der bliver brugt til at vise indholdet frem med. Hele 81 procent af verdens webservere med dynamiske sider kører scripting-sproget PHP.

Den udvikling havde dansk-canadiske Rasmus Lerdorf slet ikke set komme, da han i 1993 begyndte at udvikle PHP. Han stod bare selv og manglede et sprog, der gjorde det let at udvikle til serversiden på nettet, forklarer han i et interview med Infoworld.com.

»Jeg byggede min egen hammer, fordi jeg ikke kunne finde en hammer på det tidspunkt,« siger han til Infoworld.

Skulle han ændre noget i PHP, er det at få PHP til at skelne mellem store og små bogstaver i funktionerne. Det skulle han have gjort for længe siden, men det virkede bare så trivielt, sagde Rasmus Lerdorf på scenen til Devbeat-konferencen i San Francisco.

Nogle år fremme i PHP’s udvikling kunne det være, at PHP til gengæld får indarbejdet en just-in-time-compiler, i stil med Facebooks Hiphop-projekt, hvor farten bliver banket i vejret ved at omdanne PHP til C++.

Læs også: Så er det officielt: Facebook forvandler PHP til C++ med Hiphop

Læs også: Dansk PHP-skaber til Version2: Facebooks PHP-værktøj er ingen revolution

Får Facebooks Hiphip et bredt nok sigte, kan det blive den næste motor for PHP, sagde Rasmus Lerdorf.

En anden mulig ændring blev dog helt afvist: PHP bliver aldrig et meget stærkt ‘typed’ sprog, for det ville kræve enorme ændringer, forklarede han.

Den slags stramninger er heller ikke ubetinget en fordel, lød vurderingen, for mens de dygtigste udviklere vil finde det naturligt, vil mange andre blive frustrerede over sådan en ændring, når de opdagede, at deres kode ikke virkede længere, sagde Rasmus Lerdorf.

Næste udgave af PHP, version 5.6, der kommer engang over sommeren 2014, byder i øvrigt også mest på mange mindre ændringer og ingen revolutioner.

Posted in computer.