Fredag sluttede den store julekonkurrence på Computerworld, hvor vi sammen med Razer udlovede den helt store gamerpakke, som du kan læse mere om her: Vind stor gamerpakke fra Razer i Computerworlds julekonkurrence

Og vinderen er blevet fundet.

Han hedder Jakob Lauritsen og kommer fra Frederikssund.

Han svarede først rigtigt på konkurrencens to spørgsmål og dernæst var han så heldig at blive udtrukket som vinder blandt de mange korrekte besvarelser, som vi havde modtaget.

“Det er skønt at vinde konkurrencen og så lige op til jul. Det kan jo ikke blive bedre – også selv om det nok ikke bliver mig, der kommer til at bruge præmierne,” siger Jakob Lauritsen, som til daglig forsker i kræft på Rigshospitalet.

Jakob Lauritsen.

Præmien bestod af et Razer BlackWidow-tastatur, Diamondback-mus, Kraken 7.1 Headset og ikke mindst en Firefly-musemåtte, som lyser og blinker i takt med de tre andre produkter, som alle er udstyret med lyseffekter.

Det er noget som de egentlige brugere af Jakob Lauritsens vinder-præmie nok skal blive vilde med.

“Det bliver mine to drenge på ni og elleve år, som nok kommer til at bruge præmien mest. De er begge i Sverige nu, hvor vi skal holde jul, og de bad mig om at sende de helt rigtige specifikationer. De var rigtigt glade for det og ser frem til at kunne spille med det, ” siger Jakob Lauritsen.

Og præmien passer perfekt ind på tidspunktet for familien Lauritsen.

“Specielt min søn på 11 år spiller ret meget, så præmien her kunne jo ikke passe bedre,” siger Jakob Lauritsen.

Læs også: Test: Razer Leviathan vil indhylle dig i baspræget gaming-lyd

Fredag sluttede den store julekonkurrence på Computerworld, hvor vi sammen med Razer udlovede den helt store gamerpakke, som du kan læse mere om her: Vind stor gamerpakke fra Razer i Computerworlds julekonkurrence

Og vinderen er blevet fundet.

Han hedder Jakob Lauritsen og kommer fra Frederikssund.

Han svarede først rigtigt på konkurrencens to spørgsmål og dernæst var han så heldig at blive udtrukket som vinder blandt de mange korrekte besvarelser, som vi havde modtaget.

“Det er skønt at vinde konkurrencen og så lige op til jul. Det kan jo ikke blive bedre – også selv om det nok ikke bliver mig, der kommer til at bruge præmierne,” siger Jakob Lauritsen, som til daglig forsker i kræft på Rigshospitalet.

Jakob Lauritsen.

Præmien bestod af et Razer BlackWidow-tastatur, Diamondback-mus, Kraken 7.1 Headset og ikke mindst en Firefly-musemåtte, som lyser og blinker i takt med de tre andre produkter, som alle er udstyret med lyseffekter.

Det er noget som de egentlige brugere af Jakob Lauritsens vinder-præmie nok skal blive vilde med.

“Det bliver mine to drenge på ni og elleve år, som nok kommer til at bruge præmien mest. De er begge i Sverige nu, hvor vi skal holde jul, og de bad mig om at sende de helt rigtige specifikationer. De var rigtigt glade for det og ser frem til at kunne spille med det, ” siger Jakob Lauritsen.

Og præmien passer perfekt ind på tidspunktet for familien Lauritsen.

“Specielt min søn på 11 år spiller ret meget, så præmien her kunne jo ikke passe bedre,” siger Jakob Lauritsen.

Læs også: Test: Razer Leviathan vil indhylle dig i baspræget gaming-lyd

Det er en hverdagsgene, når telefonen, tablet-computeren eller computeren igen forsøger at fortælle dig, at du skal tømme ud i dine data for at få mere plads.

Vi tager flere og flere billeder i højere og højere kvalitet, mens 4K for alvor er på vej på video-siden. Her fylder videoerne fire gange så meget som FullHD-video.

Mange flytter løbende telefonens filer over på en computer, men også her fyldes der hurtigt op – ikke mindst hvis man har en computer med SSD-harddisk, hvor 128 GB for mange er standardvalget.

Der er dog andre veje at gå, og dem står blandt andre SanDisk for. Selskabet producerer storage-enheder, og vi har kigget nærmere på tre løsninger.

Det er et 200 GB MicroSD-kort til smartphonen, SanDisk Extreme 500 (240GB) ekstern harddisk og SanDisk Wireless Stick (128 GB).

Dette lille kort har mere hukommelse end de fleste bærbare computere solgt i 2015. Foto: Morten Sahl Madsen

200 GB MicroSD-kort til smartphonen
MicroSD-kort falder konstant i pris, og man kan sagtens finde et udmærket SD-kort på 32/64 GB i den lokale Superbrugsen eller Netto – men nok ingen i samme klasse som SanDisk Ultra 200 GB, der er SanDisk mest rummelige kort.

Kortet er et MicroSD-kort (SDXC) i hastighedsklasse 10, hvilket betyder, at det er særligt brugbart i kameraer (mens hastighedsklasse fire eller seks er rigeligt i en tablet-computer, en smartphone eller en smartphone).

Integrationen på diverse enheder fungerer smertefrit. På den testede Surface Pro 4 er det blot at sætte det i MicroSD-porten, hvorefter det hele kører.

Det samme er tilfældet i tabletten og på en HTC One A9, som kører Android 6.0 (Marshmallow). Her kan man integrere de 200 GB, så de kører som en del af den interne hukommelse.

Det fungerer hamrende godt, og du kan godt glæde dig, hvis du har en Android-telefon med plads til SD-kort.

SanDisk Ultra 200 GB fungerer ikke mærkbart bedre end andre SD-kort, som er i samme prisklasse.

Det ændrer dog ikke på, at det er skønt at have en telefon med 200 GB lagerplads. Pludselig kan der filmes 4K-videoer uden at man skal bekymre sig om pladsen.

Men du betaler altså også 1.200 kroner for SD-kortet, så du skal være sikker på, at det er pengene værd for dig.

Læs også: Kæmpefusion på vej: Western Digital køber SanDisk

SanDisk Wireless USB-Stick. Foto: Morten Sahl Madsen

Trådløs USB-stick
SanDisk Wireless Stick kan meget vel blive det næste store hit på bilferien.

Det er en lille USB-stik på 64 eller 128 GB, som trådløst kan forbinde til smartphones og tablet-computere via en app.

Det kan være en løsning for eksempelvis iPhone- og iPad-ejere, da man hverken kan anvende MicroSD-kort eller enheder med klassiske USB-stik i disse enheder.

Et tryk på siden af sticken aktiverer enhedens WiFi, så den forbinder med den indbyggede app. Vi prøvede et par gange i træk, og hver gang forbandt de to enheder med det samme.

Den trådløse USB-stick skal bruges til trådløst at sende video, lyd og billeder til en mobil-enhed, og det fungerer godt.

Vi testede en række videoer i forskellige kvaliteter (720p og 1080p), og begge blev fint afspillet uden at du kunne se i videoen, at videoen ikke fysisk lå på telefonens lager.

Et brugbart scenarie kunne være i bilen på vej til Frankrig, når børnene vil se film. Du kan streame til flere tablets og smartphones fra sticken samtidig, og der er strøm på Wireless Stick til fem timers streaming.

Prisen for en 128 GB-version Wireless Stick er cirka 700 kroner.

Læs også: Test af NAS til stuen: QNAP HS-251-2G er en ulv i fåreklæder

Denne lille, mobile eksterne harddisk leverer lynhurtig overførsel og en sikker skal til dine film, billeder og dokumenter. Foto: Morten Sahl Madsen

Mini-harddisk til det ekstreme
SanDisk Extreme 500 er egentlig rettet mod fotografer, som hurtigt skal have overført deres billeder fra kamera via computer til en ekstern harddisk, som skal kunne holde til at blive tabt.

Det er en praktisk ekstern lagerenhed, som ikke tager skade, hvis du ligesom skribenten her har det med at smide en ekstern enhed ned i tasken sammen med ledninger, computer og andet skrammel, alt imens tasken får lidt knubs ved diverse messer.

Den er anderledes end andre, mere traditionelle eksterne lagerenheder, der har en mekanisk harddisk, ligesom den er udstyret med gummikanter, så den ikke tager skade, hvis du taber den.

Skrivehastigheden er op imod 340 MBps (via USB 3.0), hvilket vores test matcher meget godt.

Priserne for en Extreme 500 begynder ved 800 kroner for en 120 GB-model. Modellerne har forskellige størrelse. Største model kan rumme 480 GB.

Læs også: Her er de fem grundregler, når du skal købe ny bærbar computer

Det er en hverdagsgene, når telefonen, tablet-computeren eller computeren igen forsøger at fortælle dig, at du skal tømme ud i dine data for at få mere plads.

Vi tager flere og flere billeder i højere og højere kvalitet, mens 4K for alvor er på vej på video-siden. Her fylder videoerne fire gange så meget som FullHD-video.

Mange flytter løbende telefonens filer over på en computer, men også her fyldes der hurtigt op – ikke mindst hvis man har en computer med SSD-harddisk, hvor 128 GB for mange er standardvalget.

Der er dog andre veje at gå, og dem står blandt andre SanDisk for. Selskabet producerer storage-enheder, og vi har kigget nærmere på tre løsninger.

Det er et 200 GB MicroSD-kort til smartphonen, SanDisk Extreme 500 (240GB) ekstern harddisk og SanDisk Wireless Stick (128 GB).

Dette lille kort har mere hukommelse end de fleste bærbare computere solgt i 2015. Foto: Morten Sahl Madsen

200 GB MicroSD-kort til smartphonen
MicroSD-kort falder konstant i pris, og man kan sagtens finde et udmærket SD-kort på 32/64 GB i den lokale Superbrugsen eller Netto – men nok ingen i samme klasse som SanDisk Ultra 200 GB, der er SanDisk mest rummelige kort.

Kortet er et MicroSD-kort (SDXC) i hastighedsklasse 10, hvilket betyder, at det er særligt brugbart i kameraer (mens hastighedsklasse fire eller seks er rigeligt i en tablet-computer, en smartphone eller en smartphone).

Integrationen på diverse enheder fungerer smertefrit. På den testede Surface Pro 4 er det blot at sætte det i MicroSD-porten, hvorefter det hele kører.

Det samme er tilfældet i tabletten og på en HTC One A9, som kører Android 6.0 (Marshmallow). Her kan man integrere de 200 GB, så de kører som en del af den interne hukommelse.

Det fungerer hamrende godt, og du kan godt glæde dig, hvis du har en Android-telefon med plads til SD-kort.

SanDisk Ultra 200 GB fungerer ikke mærkbart bedre end andre SD-kort, som er i samme prisklasse.

Det ændrer dog ikke på, at det er skønt at have en telefon med 200 GB lagerplads. Pludselig kan der filmes 4K-videoer uden at man skal bekymre sig om pladsen.

Men du betaler altså også 1.200 kroner for SD-kortet, så du skal være sikker på, at det er pengene værd for dig.

Læs også: Kæmpefusion på vej: Western Digital køber SanDisk

SanDisk Wireless USB-Stick. Foto: Morten Sahl Madsen

Trådløs USB-stick
SanDisk Wireless Stick kan meget vel blive det næste store hit på bilferien.

Det er en lille USB-stik på 64 eller 128 GB, som trådløst kan forbinde til smartphones og tablet-computere via en app.

Det kan være en løsning for eksempelvis iPhone- og iPad-ejere, da man hverken kan anvende MicroSD-kort eller enheder med klassiske USB-stik i disse enheder.

Et tryk på siden af sticken aktiverer enhedens WiFi, så den forbinder med den indbyggede app. Vi prøvede et par gange i træk, og hver gang forbandt de to enheder med det samme.

Den trådløse USB-stick skal bruges til trådløst at sende video, lyd og billeder til en mobil-enhed, og det fungerer godt.

Vi testede en række videoer i forskellige kvaliteter (720p og 1080p), og begge blev fint afspillet uden at du kunne se i videoen, at videoen ikke fysisk lå på telefonens lager.

Et brugbart scenarie kunne være i bilen på vej til Frankrig, når børnene vil se film. Du kan streame til flere tablets og smartphones fra sticken samtidig, og der er strøm på Wireless Stick til fem timers streaming.

Prisen for en 128 GB-version Wireless Stick er cirka 700 kroner.

Læs også: Test af NAS til stuen: QNAP HS-251-2G er en ulv i fåreklæder

Denne lille, mobile eksterne harddisk leverer lynhurtig overførsel og en sikker skal til dine film, billeder og dokumenter. Foto: Morten Sahl Madsen

Mini-harddisk til det ekstreme
SanDisk Extreme 500 er egentlig rettet mod fotografer, som hurtigt skal have overført deres billeder fra kamera via computer til en ekstern harddisk, som skal kunne holde til at blive tabt.

Det er en praktisk ekstern lagerenhed, som ikke tager skade, hvis du ligesom skribenten her har det med at smide en ekstern enhed ned i tasken sammen med ledninger, computer og andet skrammel, alt imens tasken får lidt knubs ved diverse messer.

Den er anderledes end andre, mere traditionelle eksterne lagerenheder, der har en mekanisk harddisk, ligesom den er udstyret med gummikanter, så den ikke tager skade, hvis du taber den.

Skrivehastigheden er op imod 340 MBps (via USB 3.0), hvilket vores test matcher meget godt.

Priserne for en Extreme 500 begynder ved 800 kroner for en 120 GB-model. Modellerne har forskellige størrelse. Største model kan rumme 480 GB.

Læs også: Her er de fem grundregler, når du skal købe ny bærbar computer

Flash er blevet et af tidens mest hotte emner i it-branchen og noget, som mange overvejer i disse år.

I kølvandet på de nye teknologier er der kommet en række nye spillere, som tilbyder flash-løsninger med mere eller mindre succes. Hertil kommer endeløse artikler om NAND-teknologier, som måske eller måske ikke bliver til noget i fremtiden.

Hvad er fup og fakta i den nye verden?

Et af de spørgsmål, man bør stille sig selv, er, om flash-teknologien er blevet modent til datacenteret, hvor kravet til oppetid, kontinuerlig performance og en konkurrencedygtig GB-pris er afgørende.

Der er ingen tvivl om, at flash er kommet for at blive, men der tegner sig nu et klart billede af begyndervanskeligheder med første generation flash-systemer, som anvender SSD-diske.

Grundlæggende forsøger flashleverandørerne at nedbringe GB-prisen via kapacitetsoptimering, hvor det bliver muligt at gemme mere data pr. TB.

Men det sker ikke uden omkostning for datacenteret. Min erfaring fra talrige møde med it-chefer er, at de oplever to gennemgående problemer:

- Ved kapacitetsoptimering fluktuerer performance og kan i værste fald reduceres med op til 50 procent.

- Datakompression er effektivt, men det giver potentielt systemstop, når data eksempelvis krypteres.

Note: Den mest almindelige komprimeringsfaktor er 2:1. Det betyder, at et flash-system på 20TB kan lager 40TB data.)

Et spørgsmål presser sig på. Kan man som kunde acceptere fluktuerende performance og risiko for, at systemet pludselig låser? Nej, vel?

Første generation flash-system
De fleste flash-systemer bygger på et koncept, hvor det er den centrale controller, som ene og alene håndterer alle funktioner:

- Data-input/output.

- RAID-paritetsberegning.

- Kapacitetsoptimering, eksempelvis ved online- eller post-komprimering.

- Snapshot.

- Remote-spejling.

- Vedligeholdelse af SSD-flashdiske.

Jo flere funktioner, som aktiveres, jo mere belastes CPU-ressourcerne på controlleren, og i sidste ende påvirker det performance over for applikationerne.

En ting er performancenedgang, noget andet er svagheden ved kapacitetsoptimering. Hvis en bruger aktiverer datakryptering, kan man opleve, at systemet løber fuld og dermed låser.

Det er nogle af de ulemper, som kunderne oplever og dermed vanskeliggør udbredelsen af første generation flash-system.

Findes der en mere gennemtænkt måde at designe Flash-systemer på?
Den anden metode bygger på et koncept, hvor funktionerne placeres på henholdsvis controlleren og de bagvedliggende flash-diske.

Det er et mere avanceret koncept, som introducerer en ny dimension af skalerbarhed, som både håndterer performance og kapacitetsaspektet.

Her vil antallet af CPU-kerner øges, når der udvides med flere Flash-diske (se figuren).

Performance-udfordringen ved kapacitetsoptimering løses ved at placere CPU-kerner på FMD-disken.

I modsætning til den “simple” SSD-disk indeholder en Enterprise flash-disk 4 CPU-kerner, som bruges til at aflaste controlleren med online data-komprimering samt RAID-paritetsberegning og andre nødvendige funktioner.

Det sikrer en høj, vedvarende performance med kontinuerligt lave svartider samtidig med, at online data-komprimering udføres.

Hvordan forhindrer man, at systemet låser, når data krypteres?
Det sker via den indbyggede sikkerhedsfunktion, som forhindrer systemet i at løbe tør for ledig kapacitet, når brugerne begynder at anvende datakryptering.

Her kan Enterprise flash-systemer flytte datablokke over på et andet diskmedie, indtil systemet er udvidet med mere flash-kapacitet. På den måde undgås låsning af systemet

Der er meget, som tyder på, at vi er nået det modenhedspunkt, hvor flash-systemet kan få en større udbredelse i it-branchen, og det kræver blot, at vi designer vores løsninger rigtigt.

For at få flash-diske til at performe optimalt, skal flash-controlleren fra Enterprise-versionen i spil.

Netop denne løsning er i enorm vækst for tiden, så branchen er ved at knække koden. Hvis man skal stole på sit regiment af diske, skal man have en god general.

Flash er blevet et af tidens mest hotte emner i it-branchen og noget, som mange overvejer i disse år.

I kølvandet på de nye teknologier er der kommet en række nye spillere, som tilbyder flash-løsninger med mere eller mindre succes. Hertil kommer endeløse artikler om NAND-teknologier, som måske eller måske ikke bliver til noget i fremtiden.

Hvad er fup og fakta i den nye verden?

Et af de spørgsmål, man bør stille sig selv, er, om flash-teknologien er blevet modent til datacenteret, hvor kravet til oppetid, kontinuerlig performance og en konkurrencedygtig GB-pris er afgørende.

Der er ingen tvivl om, at flash er kommet for at blive, men der tegner sig nu et klart billede af begyndervanskeligheder med første generation flash-systemer, som anvender SSD-diske.

Grundlæggende forsøger flashleverandørerne at nedbringe GB-prisen via kapacitetsoptimering, hvor det bliver muligt at gemme mere data pr. TB.

Men det sker ikke uden omkostning for datacenteret. Min erfaring fra talrige møde med it-chefer er, at de oplever to gennemgående problemer:

- Ved kapacitetsoptimering fluktuerer performance og kan i værste fald reduceres med op til 50 procent.

- Datakompression er effektivt, men det giver potentielt systemstop, når data eksempelvis krypteres.

Note: Den mest almindelige komprimeringsfaktor er 2:1. Det betyder, at et flash-system på 20TB kan lager 40TB data.)

Et spørgsmål presser sig på. Kan man som kunde acceptere fluktuerende performance og risiko for, at systemet pludselig låser? Nej, vel?

Første generation flash-system
De fleste flash-systemer bygger på et koncept, hvor det er den centrale controller, som ene og alene håndterer alle funktioner:

- Data-input/output.

- RAID-paritetsberegning.

- Kapacitetsoptimering, eksempelvis ved online- eller post-komprimering.

- Snapshot.

- Remote-spejling.

- Vedligeholdelse af SSD-flashdiske.

Jo flere funktioner, som aktiveres, jo mere belastes CPU-ressourcerne på controlleren, og i sidste ende påvirker det performance over for applikationerne.

En ting er performancenedgang, noget andet er svagheden ved kapacitetsoptimering. Hvis en bruger aktiverer datakryptering, kan man opleve, at systemet løber fuld og dermed låser.

Det er nogle af de ulemper, som kunderne oplever og dermed vanskeliggør udbredelsen af første generation flash-system.

Findes der en mere gennemtænkt måde at designe Flash-systemer på?
Den anden metode bygger på et koncept, hvor funktionerne placeres på henholdsvis controlleren og de bagvedliggende flash-diske.

Det er et mere avanceret koncept, som introducerer en ny dimension af skalerbarhed, som både håndterer performance og kapacitetsaspektet.

Her vil antallet af CPU-kerner øges, når der udvides med flere Flash-diske (se figuren).

Performance-udfordringen ved kapacitetsoptimering løses ved at placere CPU-kerner på FMD-disken.

I modsætning til den “simple” SSD-disk indeholder en Enterprise flash-disk 4 CPU-kerner, som bruges til at aflaste controlleren med online data-komprimering samt RAID-paritetsberegning og andre nødvendige funktioner.

Det sikrer en høj, vedvarende performance med kontinuerligt lave svartider samtidig med, at online data-komprimering udføres.

Hvordan forhindrer man, at systemet låser, når data krypteres?
Det sker via den indbyggede sikkerhedsfunktion, som forhindrer systemet i at løbe tør for ledig kapacitet, når brugerne begynder at anvende datakryptering.

Her kan Enterprise flash-systemer flytte datablokke over på et andet diskmedie, indtil systemet er udvidet med mere flash-kapacitet. På den måde undgås låsning af systemet

Der er meget, som tyder på, at vi er nået det modenhedspunkt, hvor flash-systemet kan få en større udbredelse i it-branchen, og det kræver blot, at vi designer vores løsninger rigtigt.

For at få flash-diske til at performe optimalt, skal flash-controlleren fra Enterprise-versionen i spil.

Netop denne løsning er i enorm vækst for tiden, så branchen er ved at knække koden. Hvis man skal stole på sit regiment af diske, skal man have en god general.

Organisationen bag det populære open source CMS Joomla har haft nogle travle dage her op til jul.

Tidligere på ugen kunne vi fortælle om en kritisk sårbarhed i Joomla i alle versioner fra 1.5 til 3.4.5, og at man med det samme skulle opdatere til version 3.4.6. Læs mere om det her.

Allerede nu er Joomla så klar i en ny version:

“Joomla! 3.4.7 er nu tilgængelig. Dette er en sikkerheds-release til 3.x serien af Joomla, der adresserer en kritisk sårbarhed og en sårbarhed med lav risiko. Vi anbefaler stærkt, at du opdaterer dine sider med det samme,” lyder det fra Joomla.

Sårbarheden findes i PHP
Siden Joomla udsendte version 3.4.6, har man opdaget, at der er et problem med selve PHP-delen. Det er derfor, at en ny version allerede er udsendt nu.

DKCert skriver, at udviklerne af PHP lukkede hullet i september med PHP 5.4.45, 5.5.29 og 5.6.13, mens PHP 7 ikke er sårbar.

“Men da ikke alle brugere af Joomla holder deres PHP-version opdateret, har Joomla nu forhindret, at sårbarheden kan udnyttes, selvom man kører en sårbar PHP,” skriver DKCert.

Joomla hører sammen med WordPress og Drupal til blandt verdens mest populære open source-baserede CMS-løsninger, og anvendes på mange tusinde sider alene her i Danmark.

Læs også:

CMS ramt af kritisk sårbarhed – hackere i gang med at angribe

Kendt CMS under voldsomt angreb kort efter udsendt patch – webmasterne var gået hjem

Nu frigives Drupal 8: Derfor er det et paradigmeskift for det populære CMS

Organisationen bag det populære open source CMS Joomla har haft nogle travle dage her op til jul.

Tidligere på ugen kunne vi fortælle om en kritisk sårbarhed i Joomla i alle versioner fra 1.5 til 3.4.5, og at man med det samme skulle opdatere til version 3.4.6. Læs mere om det her.

Allerede nu er Joomla så klar i en ny version:

“Joomla! 3.4.7 er nu tilgængelig. Dette er en sikkerheds-release til 3.x serien af Joomla, der adresserer en kritisk sårbarhed og en sårbarhed med lav risiko. Vi anbefaler stærkt, at du opdaterer dine sider med det samme,” lyder det fra Joomla.

Sårbarheden findes i PHP
Siden Joomla udsendte version 3.4.6, har man opdaget, at der er et problem med selve PHP-delen. Det er derfor, at en ny version allerede er udsendt nu.

DKCert skriver, at udviklerne af PHP lukkede hullet i september med PHP 5.4.45, 5.5.29 og 5.6.13, mens PHP 7 ikke er sårbar.

“Men da ikke alle brugere af Joomla holder deres PHP-version opdateret, har Joomla nu forhindret, at sårbarheden kan udnyttes, selvom man kører en sårbar PHP,” skriver DKCert.

Joomla hører sammen med WordPress og Drupal til blandt verdens mest populære open source-baserede CMS-løsninger, og anvendes på mange tusinde sider alene her i Danmark.

Læs også:

CMS ramt af kritisk sårbarhed – hackere i gang med at angribe

Kendt CMS under voldsomt angreb kort efter udsendt patch – webmasterne var gået hjem

Nu frigives Drupal 8: Derfor er det et paradigmeskift for det populære CMS

I snart 20 år har Skat brudt loven.

Sagen drejer sig om driften af de såkaldte personskattesystemer og den tilhørende mainframe.

Systemerne blev oprindeligt driftet af det statsejede Datacentralen, som blev opkøbt af CSC i 1996.

CSC har fået fornyet kontrakterne på systemerne lige siden, selv om opgaven ifølge loven skal i offentlig udbud.

Det lægger Skat ikke skjul på, da Computerworld spørger til lovligheden af forløbet.

Skat tager fat om ondets rod
Skat pressemand, Thor Wilkens, har per mail redegjort for forløbet over for Computerworld.

“Skats mainframe hos CSC har ikke været i udbud. Udbudsreglerne har som udgangspunkt ikke været fulgt i forbindelse med genforhandling af kontrakten. Der er heller ikke foretaget en vurdering af, hvorvidt kontrakten kan undtages fra udbud af tekniske grunde eller grundet beskyttelsen af enerettigheder, således at kontrakten kun kan overdrages til én bestemt økonomisk aktør,” skriver Thor Wilkens.

Computerworld har forelagt Skats redegørelse for UdbudsVagten, som rådgiver virksomheder om offentlige udbud.

Hos UdbudsVagten er customer & operations manager, Christina Bagger, ikke i tvivl om, at der er tale om et lovbrud.

“Skat skriver ordret, at reglerne ikke har været fulgt.”

Ukendt millionbeløb
Computerworld har spurgt Skat om kontrakternes værdi, men har indtil videre måttet nøje med følgende svar fra Skat:

“Skat kan pt. ikke besvare dette spørgsmål. Skat er i gang med at undersøge de juridiske bindinger for at kunne besvare dette spørgsmål,” skriver pressemand Thor Wilkens.

Computerworld følger op på sagen, når Skat har fundet ud af, om der er noget til hindring for at oplyse om beløbene.

På den offentlige hjemmeside Udbudsportalen fremgår det, at kontrakter med en værdi på mere end en million kroner om året skal i udbud.

Der mangler systemdokumentation fra CSC
Grunden til, at Skat har set stort på reglerne, er blandt andet, at CSC ikke har leveret tilstrækkelig systemdokumentation til, at Skat kan beskrive de opgaver, som CSC varetager.

“De manglende udbud skyldes, at Skat ikke kan konkurrenceudsætte rammeaftalen på grund af mangelfuld dokumentation, herunder viden om systemernes indbyrdes afhængigheder, samt forældet teknologi og uklare rettigheder til brugerprogrammet,” forklarer Skat.

Den forklaring er i store træk den samme som Rigspolitiet har fremlagt om et lignende forløb tidligere på måneden.

Her kunne Computerworld afsløre, at Rigspolitiet i 19 år ikke har sendt vigtige og store it-ordrer i udbud. De er på samme måde i stedet automatisk gået til CSC.

Det kan du læse mere om her: Rigspolitiet har ikke sendt CSC-opgaver i udbud i årevis: System-dokumentation mangler på 19. år

Også hos Rigspolitiet er der tale om et kontraktforløb, som CSC har overtaget med opkøbet af Datacentralen, ligesom Rigspolitiet også har forklaret fraværet af udbud med manglende systemdokumentation og forældede systemer.

Ikke nogen undskyldning
Lektor i udbudsret ved CBS, Grith Skovgaard Ølykke, mener ikke, at det er en undskyldning i sig selv. For i løbet af 19 år der er mange muligheder for at skrive et krav om systemdokumentation ind i kontrakterne, når de bliver fornyet.

“Skat kunne stille nogle krav til de systemer, de køber. Det handler om at sikre sig, at der leveres systemdokumentation i den følgende kontraktperiode,” understreger Grith Skovgaard Ølykke.

Skat vurderer selv, “at der er behov for en gennemgående udskiftning og modernisering af systemer til understøttelse af blandt andet personskatteområdet”.

Derfor er Skat gået i gang med grundarbejdet for at muliggøre udbud af sine gamle systemer i fremtiden.

Det første skridt på den vej er at indhente systemdokumentation fra CSC.

CSC har fokus på systemdokumentation
Dokumentationen burde ikke være svær at fremskaffe.

Tidligere har CSC’s nordiske direktør for public sector, Jette Aagaard Madsen, understreget overfor Computerworld, at systemdokumentation er en grundsten i firmaets driftsopgaver.

“Der bliver opbygget en masse dokumentation gennem tiden. Vi har jo en forpligtelse til, at dokumentationen er så relevant, at den kan bruges til at sende en opgave i udbud. Det er et vigtigt krav, også på nogle af de gamle opgaver. Det er jo et redskab for os, og det er det også for kunden på udbudstidspunktet,” lød det, da Computerworld talte med Jette Aagaard Madsen i november.

Computerworld har kontaktet CSC i forbindelse med denne artikel men har fået det svar, at CSC ikke udtaler sig om kundeforhold.

Skat og Rigspolitiet kan lære af Kombits arbejde for at få kommunerne af KMD’s de facto monopol. Det kan du læse mere om her: Sådan kan Skat og Rigspolitiet slippe ud af det ulykkelige ægteskab med CSC

Læs også: Eksperter om Rigspolitiets CSC-kontrakter: Det er et klart brud på loven

I snart 20 år har Skat brudt loven.

Sagen drejer sig om driften af de såkaldte personskattesystemer og den tilhørende mainframe.

Systemerne blev oprindeligt driftet af det statsejede Datacentralen, som blev opkøbt af CSC i 1996.

CSC har fået fornyet kontrakterne på systemerne lige siden, selv om opgaven ifølge loven skal i offentlig udbud.

Det lægger Skat ikke skjul på, da Computerworld spørger til lovligheden af forløbet.

Skat tager fat om ondets rod
Skat pressemand, Thor Wilkens, har per mail redegjort for forløbet over for Computerworld.

“Skats mainframe hos CSC har ikke været i udbud. Udbudsreglerne har som udgangspunkt ikke været fulgt i forbindelse med genforhandling af kontrakten. Der er heller ikke foretaget en vurdering af, hvorvidt kontrakten kan undtages fra udbud af tekniske grunde eller grundet beskyttelsen af enerettigheder, således at kontrakten kun kan overdrages til én bestemt økonomisk aktør,” skriver Thor Wilkens.

Computerworld har forelagt Skats redegørelse for UdbudsVagten, som rådgiver virksomheder om offentlige udbud.

Hos UdbudsVagten er customer & operations manager, Christina Bagger, ikke i tvivl om, at der er tale om et lovbrud.

“Skat skriver ordret, at reglerne ikke har været fulgt.”

Ukendt millionbeløb
Computerworld har spurgt Skat om kontrakternes værdi, men har indtil videre måttet nøje med følgende svar fra Skat:

“Skat kan pt. ikke besvare dette spørgsmål. Skat er i gang med at undersøge de juridiske bindinger for at kunne besvare dette spørgsmål,” skriver pressemand Thor Wilkens.

Computerworld følger op på sagen, når Skat har fundet ud af, om der er noget til hindring for at oplyse om beløbene.

På den offentlige hjemmeside Udbudsportalen fremgår det, at kontrakter med en værdi på mere end en million kroner om året skal i udbud.

Der mangler systemdokumentation fra CSC
Grunden til, at Skat har set stort på reglerne, er blandt andet, at CSC ikke har leveret tilstrækkelig systemdokumentation til, at Skat kan beskrive de opgaver, som CSC varetager.

“De manglende udbud skyldes, at Skat ikke kan konkurrenceudsætte rammeaftalen på grund af mangelfuld dokumentation, herunder viden om systemernes indbyrdes afhængigheder, samt forældet teknologi og uklare rettigheder til brugerprogrammet,” forklarer Skat.

Den forklaring er i store træk den samme som Rigspolitiet har fremlagt om et lignende forløb tidligere på måneden.

Her kunne Computerworld afsløre, at Rigspolitiet i 19 år ikke har sendt vigtige og store it-ordrer i udbud. De er på samme måde i stedet automatisk gået til CSC.

Det kan du læse mere om her: Rigspolitiet har ikke sendt CSC-opgaver i udbud i årevis: System-dokumentation mangler på 19. år

Også hos Rigspolitiet er der tale om et kontraktforløb, som CSC har overtaget med opkøbet af Datacentralen, ligesom Rigspolitiet også har forklaret fraværet af udbud med manglende systemdokumentation og forældede systemer.

Ikke nogen undskyldning
Lektor i udbudsret ved CBS, Grith Skovgaard Ølykke, mener ikke, at det er en undskyldning i sig selv. For i løbet af 19 år der er mange muligheder for at skrive et krav om systemdokumentation ind i kontrakterne, når de bliver fornyet.

“Skat kunne stille nogle krav til de systemer, de køber. Det handler om at sikre sig, at der leveres systemdokumentation i den følgende kontraktperiode,” understreger Grith Skovgaard Ølykke.

Skat vurderer selv, “at der er behov for en gennemgående udskiftning og modernisering af systemer til understøttelse af blandt andet personskatteområdet”.

Derfor er Skat gået i gang med grundarbejdet for at muliggøre udbud af sine gamle systemer i fremtiden.

Det første skridt på den vej er at indhente systemdokumentation fra CSC.

CSC har fokus på systemdokumentation
Dokumentationen burde ikke være svær at fremskaffe.

Tidligere har CSC’s nordiske direktør for public sector, Jette Aagaard Madsen, understreget overfor Computerworld, at systemdokumentation er en grundsten i firmaets driftsopgaver.

“Der bliver opbygget en masse dokumentation gennem tiden. Vi har jo en forpligtelse til, at dokumentationen er så relevant, at den kan bruges til at sende en opgave i udbud. Det er et vigtigt krav, også på nogle af de gamle opgaver. Det er jo et redskab for os, og det er det også for kunden på udbudstidspunktet,” lød det, da Computerworld talte med Jette Aagaard Madsen i november.

Computerworld har kontaktet CSC i forbindelse med denne artikel men har fået det svar, at CSC ikke udtaler sig om kundeforhold.

Skat og Rigspolitiet kan lære af Kombits arbejde for at få kommunerne af KMD’s de facto monopol. Det kan du læse mere om her: Sådan kan Skat og Rigspolitiet slippe ud af det ulykkelige ægteskab med CSC

Læs også: Eksperter om Rigspolitiets CSC-kontrakter: Det er et klart brud på loven