I mit/vores serverrum står der primært servere fra?
8. maj 2012 12:00Så er det igen blevet tid til CloudCamp, der sidste år blev afholdt i Århus, men i år afholdes i København. CloudCamp Copenhagen 2012, løber af stablen den 22. maj 2012. CloudCamp vil blive afholdt på Radisson Blu Falconer Hotel & Conference Center i København, med start kl. 19:00 (check-in fra kl. 18:30).
CloudCamp er en såkaldt unconference (video link) hvor IT professionelle som f.eks. beslutningstagere, systemudviklere, administratorer m.fl. udveksler viden og erfaringer om cloud computing, og hvor man har mulighed for at tilegne sig ny viden fra andre cloud-entusiaster.
Det eneste der ligger fast når en CloudCamp starter, er tidsskemaet og emnerne i de indledende “Lightning Talks” (korte oplæg fra cloud eksperter), resten formes af de spørgsmål der stilles og de emner som deltagerne finder interessante. Det hele handler om vidensdeling og foregår i en afslappet atmosfære, hvor der vil være indlæg fra førende cloud virksomheder og personligheder.
CloudCamp er helt gratis og tilmelding foregår her.
Schedule - 22nd of May 2012:
“Cryptography - a wonder cure for cloud security?” by Jakob I. Pagter (Alexandra Institute)
“Cloud Computing - looking below the waterline” by Jesper R. Stormholt (Google)
“Unit testing and development in the cloud!” by Lars Kruse (Praqma)
“PaaS” by Henrik Hasselbalch (IBM)
20:00 - Unpanel
20:45 - Break / Information on Breakout sessions
21:00 - Breakout Sessions Round 1
21:25 - Breakout Sessions Round 2
21:50 - Wrap-up.
22:00 - 24:00 Afterparty/beers at a local secret location
CloudCamp Copenhagen er arrangeret og faciliteret af Altoros og cloud.dk.
6. maj 2012 09:00I sidste uge blev en del af kildekoden til VMWare frigivet på internettet, da en hacker ved navn "Hardcore Charlie" offentliggjorde koden på PasteBin.
Samtidigt med udgivelsen af koden kom der et tweet fra Anonymous hvor de skrev:
Oops, VMWare source leaked? Not good http://pastebin.com/JGxdK6vw to Anonymous contributors. May the Pirate Bay always sail strong!@Anonymous
Fra VMWares side nedtoner man udgivelsen af kildekoden, ved at påpege, at der kun er tale em en mindre del af ESX hypervisor-koden som er frigivet, og at dette ikke er ensbetydende med, at produktet nu er mindre sikkert.
Hardcore Charlie har dog åbenbart fået fat i mere materiale end det som er frigivet, idet VMWare advarer om, at yderligere kildekode kan blive frigivet i fremtiden.
4. maj 2012 11:32Den europæiske højesteret har afgjort, at det ikke kan lade sig gøre at have copyright på et API (application programming interface). Dommen faldt i en sag mellem softwarefirmaet SAS og et firma ved navn World Programming.
World Programming havde lavet et klon af SAS' program, der kunne læse umodificerede SAS-scripts, ved at studere en gratis version af SAS og dens dokumentation. World Programming gjorde ikke brug af SAS' kildekode eller dekompilerede det originale program.
SAS sagsøgte World Programming, for at bryde deres copyright på SAS-scriptsproget, hvilket domstolen altså afviste. Egentlig kode kan godt beskyttes af copyright, men ikke selve funktionaliteten af programmeringssproget, da retten mener det ville være ødelæggende for udviklingen.
To accept that the functionality of a computer program can be protected by copyright would amount to making it possible to monopolise ideas, to the detriment of technological progress and industrial developmentRetten
1. maj 2012 12:49RuggedCom, som er en canadisk virksomhed, der udvikler kritiske systemer til blandt andet kraftværker og den amerikanske flåde, er blevet taget i have indbygget en bagdør i deres produkter. RuggedCom laver blandt andet udstyr til ”mission-critical” kommunikationssystemer der bruges til elnettet, jernbanen og trafikkontrol. RuggedCom skriver på deres hjemmeside, at deres systemer er egnet til kritiske systemer med stor pålidelighed.
… the product of choice for high-reliability, high-availability, mission-critical communications networks deployed in harsh environments around the world…RuggedCom
Bagdøren, som blev opdaget af sikkerhedseksperten Justin W. Clarke, består af en permanent standardkonto ’factory’ med et kodeord baseret på den fysiske placering og MAC-adressen som kan tilgås via internettet i form af SSL og telnet. Han gjorde RuggedCom opmærksom på sikkerhedshullet i April 2011, men hørte aldrig fra dem. Sidenhen blev han beskæftiget med andre ting, og vendte først tilbage til emnet fornylig. Her henvendte han sig til Homeland Security, som igen sendte informationen videre til CERT. Justin W. Clarke og CERT kontaktede RuggedCom igen, hvor de gav dem en tidsfrist til at løse problemet med sikkerheden, med truslen om at offentliggøre det. RuggedCom har ikke løst problemet og derfor har Justin W. Clarke med støtte fra CERT følt sig nødsaget til at offentliggøre sikkehdshullet.
CERT came back and said, Listen, you’re free to do what you’ve got to do. Justin W. Clarke
RuggedCom er fornylig blevet opkøbt af Siemens, der selv har fået kritik for at have indkodet en bagdør I deres systemer. Der spekuleres i, at det var en bagdør som blev benyttet af Stuxnetormen. Desuden har det været et kendt problem af sikkerhedseksperter i mange år, at mange IT-løsninger som styrer vital infrastruktur som for eksempel elnettet er sårbare overfor hardkodede bagdøre.
RuggedCom har efterfølgende meddelt, at de vil opdatere firmwaren i deres systemer, således at standardkontoen bliver slået fra som udgangspunkt. Desuden vil adgang til SSH og telnet også blive slået fra som standard.
In addition to eliminating the factory backdoor, telnet and rsh services will be disabled by default. This change will result in newly shipped ROS devices having telnet and rsh disabled. It also results in telnet and rsh being disabled after loading factory default settings. This change has no impact on the operational status of telnet or rsh after a firmware upgrade.RuggedCom
1. maj 2012 11:58Neowin rapporterer, at de har fået fat i et billede fra kilder tæt på HP, der viser en HP tablet som kører Windows 8.
HP Slate 8, som tabletten kommer til at hedde, vil være baseret på x86 og vil køre Windows 8 Professionel. Dermed vil tabletten både kunne afvikle almindelige desktopprogrammer og metro-apps. Da tabletten er rettet mod business-segmentet er ARM blevet fravalgt. Tabletten vil også være med dockingstation og support for brug af en styluspen.
Udover de ovennævnte træk vil tabletten have en 10.1” multitouchskærm og et batterilevetid på 8-10 timer. Tabletten vil angiveligt være tyndere end en iPad med en tykkelse på blot 9.2 mm og en vægt på 680 gram.
Mary Jo Foley fra ZDNet har undersøgt sagen nærmere og mener, at der er tale om en rigtig tablet. Hun mener at batterilevetiden på 8-10 timer passer med Intels Clover Trail Atom Z2760 chipsæt.