mboost-dp1

Cisco Systems Inc.

Indhold fra ‘The Shadow Brokers’ er ægte

-

Hackergruppen ‘The Shadow Brokers’ (TSB) hævder at have hacket en gruppe med tilknytning til NSA. Og nogle af gruppens fremlagte oplysninger er i hvert fald ægte.

Cisco melder nu, at to sikkerhedshuller med kaldenavnene ‘EPICBANANA’ og ‘EXTRABACON’ er ægte. Mens det ene blev fundet og lappet i 2011, er der lige nu ikke en patch til den anden sikkerhedsbrist. Det kan derfor bruges til ‘remote code execution’ på Firewallprodukter fra Cisco.

Dette sikkerhedshul – EXTRABACON – har som minimum været i Ciscos Firewallprodukter siden 2013, uden selskabet er blevet gjort opmærksom på problemet.

EXTRABACON bruger en SNMP fejl til at udnytte en ‘buffer overflow’ sårbarhed i Ciscos ASA, PIX og Firewall Services Module. For at hacket kan virke, skal enheden have slået SNMP til, og angriberen skal have kendskab til enhedens SNMP kodeord (community string). Enheden er derefter sårbar overfor IPv4 trafik. Hvis hackeren har held med at skaffe sig adgang, kan malware installeres, og al trafik monitoreres.

AMD

Med Zen vil AMD ind på markedet for high-end CPU’er

- , indsendt af modgaard

Ikke langt fra Intels Developer Forum i San Fransisco, var konkurrenten AMD i går klar til at tage kampen op og prøve at stjæle opmærksomheden.

Her løftede de mere af sløret for deres kommende Zen-processorarkitektur, og modsat deres seneste CPU’er, der har været prisvenlige, ‘mid-range’ chips, vil AMD med Zen gå efter at levere kraftige CPU’er til krævende PC-spillere.

Zen bruger 14nm FinFET 3D-transistorer til at få 40 procent flere instruktioner pr. cycle end deres seneste CPU, ‘Excavator’, der er fjerde generation af chip på Bulldozer-arkitekturen.

Med den nye arkitektur går AMD væk fra ‘clustered multithreading’ og over til ‘simultaneous multithreading’ lig Intels HyperThreading-teknologi.

Den første CPU til at bruge Zen-arkitekturen bliver ‘Summit Ridge’; en 8-kerne chip med 16 tråde, der skulle komme på markedet i første kvartal af 2017.

Summit Ridge vil bruge AMDs AM4-socket, der understøtter DDR4 ram, PCIe Gen 3, USB 3.1 Gen2 10Gbps, NVMe og SATA Express.

Men AMD satser bredt med deres nye arkitektur.

Zen skal dække hele vejen fra mobile enheder til store servere, og AMD er blandt andet på vej med den Zen-baserede ‘Naples’; en server-CPU med 32 kerne og 64 tråde.

Server CPU’erne skulle begynde at komme andet kvartal 2017, mens Zen-baserede laptops kommer en gang i anden halvdel af næste år.

AMD vil give flere detaljer om Zen-arkitekturen på ‘Hot Chips 28’ i næste uge.

Apple Inc.

Bankers krav om adgang til Apples NFC-chips sendt til hjørne

-

I Australien har fire banker bedt myndighederne se på, om Apple kunne tvinges til at give adgang til NFC-chippen i selskabets iPhones og iPads. Som det er nu, kan NFC kun bruges til Apple Pay, og bankerne stillede spørgsmålet, om der var tale om kartelvirksomhed fra Apples side.

Apple argumenterede for, at bankerne i virkeligheden bare ønsker at beskytte et lukrativt forretningsområde.

Den australske forbruger- og konkurrencemyndighed (Australia’s Competition and Consumer Commission – ACCC) har nu set på sagen og bestemt, at der er brug for mere tid til at undersøge problemstillingen.

Det forventes, at ACCC kommer frem til en afgørelse enten kort før jul eller i begyndelsen af det nye år. Den afgørelse kan blive rettesnor for lignende sager i andre lande.

Twitter

Twitter lukker 235.000 konti med forbindelse til terrorisme

-

I løbet af de seneste seks måneder har Twitter lukket 235.000 brugerkonti med forbindelse til terrorisme – eller voldelig ekstremisme – melder selskabet. Dermed er der lukket 360.000 konti siden midten af sidste år.

Meldingen kommer få dage efter selskabet slap for straf i en sag, der skulle tage stilling til, om hvor vidt Twitter har ansvar for terroristers brug af mediet til propaganda eller ej.

Ifølge Twitter er der desværre ingen ‘magisk algoritme’ til at monitorere og slette brugerkonti, der har forbindelse til terroraktivitet. I stedet bruges forskellige programmer til bekæmpelse af spam sammen med inputs fra Twitters brugere. Den blanding af værktøjer har identificeret flere end en tredjedel af de konti, der i sidste ende er blevet lukket pga. sammenhæng med terrorisme.

Intel

Intel fremviser Project Alloy – trådløst ‘merged reality’-headset

-

Intel har løftet sløret for et nyt headset, der skal blande virtuel computerverden med den virkelige verden.

Headsettet går under navnet ‘Project Alloy’ og er til såkaldt ‘merged reality’.

Merged reality bruger elementer fra den virkelige verden, som for eksempel brugerens hænder, så de kan interagere med de virtuelle elementer.

Markedet for virtual reality (VR) og augmentet reality (AR) er i rivende udvikling, og flere store spillere som Facebook, HTC, Microsoft og Apple arbejder på deres egne løsninger.

Intel ønsker dog ikke at komme ind på markedet for VR-hardware. De vil i stedet sælge teknologien bag ‘Project Alloy’ til andre producenter.


Tryk på 'Læs mere' for at læse hele nyheden.

Intel

Intel: Laserlys i chips vil gøre datacentre hurtigere

-

Teknikken hedder ‘silicon photonics’, og Intel er nu begyndt at sælge chips med teknologien til datacentre. Silicon photonics arbejder med indbygget laserlys i computerchips, som derved kan sende data gennem glasfiberkabler meget hurtigere end traditionelle kobberkabler.

Selv om det ikke er teknologi, der kommer i almindelige brugeres computere i den nærmeste fremtid, vil det alligevel kunne mærkes i de programmer, der gør brug af datacentrenes muskelkraft – og hastighed.

Den første udgave af Intels photonic chip kan flytte data med 100 gigabit pr. sekund – eller rundt regnet 100 gange hurtigere end en optimal Wi-Fi til hjemmebrug. Den næste generation vil firedoble det tal til 400 gigabits pr. sekund (Gbps), fortæller Intel til deres igangværende udviklerkonference.

Ifølge Microsoft har kobberkablerne længere end tre meter i dag svært ved at nå 25 Gbps, mens silicon photonics kan afhjælpe det problem og hjælpe med den øgede opskalering af datacentre.

Intels nye modul kan sende signaler op til 2 kilometer.

Google Inc.

Vi ignorerer op mod 90% af sikkerhedsadvarsler, fordi vi ikke kan multitaske

-

En ny undersøgelse fra Brigham Young University, i den amerikanske delstat Utah, viser, at selvom der er kommet øget fokus på computersikkerhed de seneste år, så ignorerer vi op mod 90 procent af sikkerhedsadvarslerne på computeren.

Årsagen er simpel. Vi er dårlige til at multitaske.

Vores hjerner kan ikke håndtere mere end én opgave ad gangen og stadig være effektive – heller ikke ved blot simple opgaver.

Forskerne ville undersøge, hvordan dette påvirker vores computerbrug, og hvordan det kan gøres bedre.

I samarbejde med udviklere fra Google Chrome fandt de, at 74 procent af deltagerne ignorerede sikkerhedsbeskeder, der dukkede op, når de skulle til at lukke et browservindue. 79 procent ignorerede beskederne, mens de så video. Og 87 procent ignorerede dem, mens de var ved at indtaste en bekræftelseskode.

Det understrejer ifølge forskerne, at softwareudviklere skal være opmærksomme på, hvornår advarsler gives, så brugerne bliver mest opmærksomme på dem.

De viste, at deltagerne var mest opmærksomme på advarslerne, når de ikke var i gang med andre, opmærksomhedskrævende ting for eksempel efter at have set en video, eller mens folk ventede på, at en hjemmeside blev indlæst.

Flickr - dweekly

Oracle om Google: De lyver overfor juryen

-

Hovedspørgsmålet i retssagen mellem Oracle og Google, om Googles genimplementering af 37 Java API’er, blev egentlig afgjort i maj måned.

Juryen fandt, som vi fortalte dengang, at brugen var ‘fair use’ efter amerikansk ophavsret. Men I går mødtes parterne igen til en opfølgende høring, og det stod klart at afgørelsen i maj langt fra begraver stridsøksen mellem de to parter.

Oracles advokat, Annette Hurst, var hård i hendes karakteristik af Google.

“De lyver overfor juryen. Det kan retten ikke tolerere!” sagde hun under høringen.

Årsagen er, at Google i maj lancerede ‘Google Play’ på ‘Chrome OS’, og Android-udviklere derfor nu let kan udgive deres apps på computere og ikke kun mobiltelefoner og tablets.

Oracle mener, at Google dermed bruger Java API’erne til at tage markedsandele fra ‘Java SE’, og at Google skulle have fortalt det under retssagen.


Tryk på 'Læs mere' for at læse hele nyheden.

Casascius

Bitcoin-transaktioner slår rekorder i Japan

- , redigeret af modgaard

I det første halvår af 2016 steg værdien af Bitcoin transaktioner i Japan med mere end faktor 50 i forhold til samme periode sidste år.

Hele 430 milliarder yen (~28 milliarder kroner) blev der ført transaktioner for, og hele 200 milliarder yen skiftede hænder i perioden. Efter Storbrittanien fremlagde deres referendum overfor EU (Brexit) blev den Japanske yen mindre attraktiv at handle for rigtig mange af de mere risikovillige investorer i landet, og nogle af dem har så fundet vej til Bitcoin, som må siges at være volatil (red. f.eks set i sagen med Bitfinex).

Kombineret med øget fokus på kryptovalutaen fra både medier og regering i Japan, har de forskellige børser altså oplevet en massiv stigning i efterspørgslen på Bitcoin.

Facebook

Facebook taber kampen mod adblockere

-

I kampen om reklameindtægter annoncerede Facebook for nyligt, at selskabet ville indføre reklamer, der ikke kan blokeres.

Det viser sig dog at være en forholdsvis svær operation og måske pr. definition direkte umulig. Ikke kun på grund af de løbende ændringer hos f.eks. Adblock Plus.

En Chrome-extension udviklet af forskere på Princeton University beviser ifølge dem selv, at Facebooks kamp er tabt på forhånd.

Installerer man deres extension, bliver alle reklamer – foreslåede eller promoverede opslag – pålagt et gråt filter samt teksten ‘THIS IS AN AD’. På den måde kan reklamerne stadig ses, men de træder fuldstændig i baggrunden i forhold til ‘rigtige’ opslag.

Forskerne bruger reglen om, at reklamer på sociale medier skal være tydeligt markerede til at tydeliggøre forskellen på indhold.


Tryk på 'Læs mere' for at læse hele nyheden.