Groenland * Micro:bit verovert Amerika * Foto’s voer voor AI * USB4 * Mailchimp weer gekraakt * Stadia gesloten

Groenland

In Groenland wordt in het ijs geboord om in de laagjes onderzoek te doen dat wetenschappers iets leert over het klimaat door je jaren heen. In Nature werd onderzoek gepubliceerd dat concludeerde dat de huidige temperatoren daar in Groenland de warmste zijn die ze kunnen vinden in het ijs. Daarin kunnen ze 1000 jaar terugkijgen. Het smelten van het ijs van Groenland levert de grootste bijdrage aan het stijgen van de zeewaterspiegel. Als we doorgaan zoals nu, zal het smeltende ijs van Groenland de waterspiegel 50 cm hoger hebben gebracht. Groenlandse metingen toonden ook al wel aan dat de laatste tientallen jaren de temperatuur meetbaar gestegen was, maar zij konden niet zo ver terugkijken in de tijd.

Micro:bit verovert Amerika

De non-profit organisatie die in Groot-Brittanië de Micro:bit in handen bracht van iedere 11-jarige op school, heeft nu een samenwerking aangekondigd met Code.org om het verhaal verder te zetten in de VS. Daar zal het gebruikt worden in de lessen “physical computing”.
De Micro:bit is een micro-controller bord met de grootte van een bankkaart, inclusief afgeronde hoeken. Het heeft een aantal knopjes, sensoren, en leds. Het is via USB aan te sluiten aan de computer, en van daaruit kunnen eenvoudig programmaatjes in de Micro:bit geladen worden. Vanaf de micro:bit stroom krijgt, bv van een batterij, voert het dat programma uit. De micro:bit kan ook communiceren, hij kan bv via bluetooth gegevens uitwisselen.
De micro:bit ontstond in GB uit een educatief project van de BBC, samen met een aantal partners. Het kaartje kostte rond 20 euro, en het is gemakkelijk om allerlei randapparaten aan te sluiten om de mogelijkheden en experimenten van de educatieve programma’s uit te breiden.
Er zijn een aantal vergelijkbare bordjes op de markt, als de ronde circuit playground van het Amerikaanse Adafruit, en de Duitse stervormige Calliope Mini.

https://code.org/maker

Foto’s voer voor AI

Het is al eerder uitgelekt dat grote sociale media bedrijven het beeldmateriaal van hun gebruikers voeden in Kunstmatige Intelligentie systemen, die allerlei informatie uit de foto’s kunnen halen, en dat zelflerend systeem verder ontwikkelen door het beeldmateriaal dat ze krijgen.
Sommigen vroegen zich af of de fabrikant van grafische computerprogramma’s als Photoshop ook iets doet met het beeldmateriaal dat in hun programma’s bewerkt wordt. Hun software, die vroeger aangekocht en vast op een computer geïnstalleerd werd, is nu enkel verkrijgbaar via een online abonnement systeem, en over het gebruik van die online verbinding en de mogelijke controle rijzen vragen. Zo doken er in de gebruikersvoorwaarden formuleringen op die de deur leken open te zetten voor toegang tot het grafisch materiaal door Adobe. Adobe ontkent dat nu met klem, en zegt dat ze hun gebruikers volledige controle geeft over de privacy instellingen.
Maar het viel gebruikers op dat de optie standaard aan staat bij installatie van het programma, dus het zou best kunnen dat veel gebruikers dat over het hoofd zien.

USB4
In de nieuw gepubliceerde USB4 standaard, kan de snelheid van de seriële aansluiting oplopen tot 120 Gbps.
De nieuwe Usb4 zal ook lagere snelheden aankunnen, om bv compatibel te blijven met oudere standaards als USB2.
De nieuwe snelheidsgrens is een upgrade van de oorspronkelijke USB4 standaard, die 40 Gbps voorzag. Daarom heet deze versie USB4 2.0.
Het zal nog meer dan een jaar duren alvorens er ook apparaten zijn die de nieuwe standaard gebruiken.

Mailchimp weer gekraakt

Mailchimp, de dienst om e-mails naar een hele lijst van e-mail adressen te sturen, is weer eens gekraakt door computerinbrekers. Dat heeft gevolgen natuurlijk; de gegevens van klanten kwamen in verkeerde handen terecht.
Vorige inbraak was amper een half jaar geleden.
Ze zouden deze inbraak dinsdag ontdekt hebben in het interne systeem, gebruikt door de commerciële en klantendienst.
Ze geraakten binnen met gegevens van werknemers, die ze via doelgericht opgezette “social engineering” aanvallen waren te weten gekomen. Een van de grote klanten gaf al toe dat hun account gekraakt was, nl WooCommerce, die een e-commerce plugin voor WordPress maken.
Er zou niet veel gevaar zijn voor privacy gevoelige gegevens volgens betrokken bedrijven.

Stadia gesloten

De Stadia cloud gaming dienst van Google is gisteren (woensdag) stilgelegd. Niet voor onderhoud of zo, maar gewoon definitief gesloten. Gebruikers krijgen hun geld terug van Google, en dat zal meestal al gebeurd zijn, want de beslissing om Stadia cloud te sluiten is al in september 2022 bekendgemaakt.
Wie zo’n Google stadia spel-controller heeft, hoeft die nog niet weg te gooien. Google heeft een soort update van de software vrijgegeven, waarmee je hem kan omvormen tot controller bij een ander apparaat, over bluetooth.
Voor de eigen toepassing werkte hij over wifi, en verbond zo met Google servers. De update schakelt die wifi uit en schakelt een geheime bluetooth LE chip in. Gebruikers hebben soms met die update gewacht om hun online functie tot de laatste dag te kunnen gebruiken, want de wifi werd er definitief mee uitgeschakeld. Je kan de controller ook koppelen met een andere compatibele controller.
De update is nog altijd beschikbaar op https://stadia.google.com/controller/ en zal daar in principe nog tot het einde van 2023 beschikbaar zijn.

Vier procent

Password1234!
Deze titel is wat ze noemen een “sterk wachtwoord”. Het bevat een aantal verschillende tekens, als hoofd- en kleine letters, cijfers, leesteken. Helaas is het samengesteld van typische delen die gemakkelijk kunnen geraden worden door een computersysteem dat lijstjes van namen en wachtwoorden combineert om proberen binnen te geraken op een online systeem. Een toezichthouder van de Amerikaans overheid deed een test waarbij ze een computersysteem maakten dat snel wachtwoorden kon uitproberen. Ze staken er lijstjes in die ze vonden op internet, bv uit ooit gekraakte accounts waarbij de gegevens online verschenen. Zo was het mogelijk om de wachtwoorden van duizenden werknemers van het ministerie van binnenlandse zaken van de VS te “raden”. Relatief eenvoudige combinaties met “password”, zoals bovenstaande, werden door vier procent van de werknemers gebruikt. Een aanzienlijk deel gebruikte een combinatie waar de naam van hun dienst in voorkwam.
Het systeem kostte tussen tien en twintigduizend euro, en dat is verbazingwekkend weinig voor de opbrengst van gekraakte accounts.

Zwitserse privacy * VS aan de grond * Levensduur van een headset * Levensduur van een Fairphone * Roomba tester getuigt

Zwitserse privacy

Threema is een instant messenger waarvan de Zwitserse ontwikkelaar beweert dat die veiliger is dan eender welke andere chat dienst. Hij staaft dat met security audits van externe bedrijven. In Zwitserland is Threema populair, en wordt ook door overheden gebruikt. Die Zwitserse achtergrond wekt ook genoeg vertrouwen op om buitenlandse gebruikers te verleiden, in totaal zouden er meer dan tien miljoen gebruikers zijn, waaronder een aantal Duitse politici. Zelf positioneren ze zich als een veiliger WhatsApp alternatief. De app gebruikt een eigen versleutelingssysteem. Maar dat stelt niet iedereen gerust. Onderzoekers van de nota bene ook een Zwitserse universiteit in Zurich, stellen de veiligheid in vraag. Ze ontdekten namelijk zeven beveiligingsfouten in de software. Het zou bv mogelijk zijn om zich als een andere gebruiker voor te doen, zonder buitengewone toegang tot het systeem. De software gaat blijkbaar slordig om met de sleutels voor de versleuteling van de communicatie. Ze blijven die soms zo lang gebruiken dat het wel vaste sleutels lijken in plaats van wisselende sleutels. Een ander probleem zit in de communicatie tussen de client en de server, en als een hacker een gebruiker een bepaalde code kan laten sturen naar een bepaalde server, kan hij die account kraken. Zo’n code laten sturen kan bv door een bericht dat een gebruiker een prijs gewonnen heeft en om die te ontvangen een speciale code moet sturen naar een adres.
Een drietal andere fouten zijn pas te misbruiken als de aanvaller toegang heeft tot een Threema server. En nog twee andere laten toe misbruik te maken van de situatie waarin een smartphone niet gelockt is, zoals bv vereist is bij controle aan sommige grensovergangen. De fouten kunnen natuurlijk verbeterd worden, maar de onderzoekers merken op dat voor sommige beveiligingsproblemen er een ingrijpende verandering nodig is aan het hele systeem.

VS aan de grond

Een computerprobleem zorgde woensdag voor een malaise in het Amerikaanse luchtruim. Het probleem lag bij het “Notice to Air Missions System”. De vliegautoriteit FAA had zijn handen vol met het terug opstarten van het systeem.
Woensdagavond rond 18 u onze tijd begonnen de vluchten te hernemen.

Levensduur van een headset

Bezitters van de eerste Meta Quest VR headset zijn gewaarschuwd: de headset is verouderd en zal niet meer ondersteund worden door Meta. Er zullen geen content updates meer zijn in de toekomst en na dit jaar zullen er ook geen bug fixes of security updates meer uitgebracht worden voor de headset.
Een aantal geïnstalleerde apps en games zullen nog blijven werken, maar sommige mogelijkheden zullen niet meer werken, zoals virtueel bij elkaar op bezoek gaan.
De headset werd gelanceerd in 2019, en kunnen binnekort dus bij de berg electronisch afval gevoegd worden.

Of misschien wordt er wel een open source hack gemaakt om er iets anders mee te doen?


Levensduur van een Fairphone

De Fairphone gaat iets langer mee dan de Meta headset: na zeven jaar van updates wordt de Fairphone 2 officiëel als End-of-Life bestempeld. Oorspronkelijk beloofden ze 3 tot 5 jaar levensduur.
De Fairphone wordt gemaakt door een Nederlands bedrijf dat meer duurzaamheid nastreeft voor de smartphone wereld. En dat hebben ze hiermee bewezen, want ze scoren hiermee beter dan eender welk groot smartphone merk, die toch meer middelen hebben.
Een recenter toestel, de Fairphone 4, heeft bv 5 jaar garantie, waar veel andere fabrikanten al moeite hebben met twee jaar, en Apple geeft standaard maar 1 jaar garantie, maar wordt door Europa verplicht er twee te geven.
Fairphone moet echt wel moeite doen om de toestellen zo lang te ondersteunen, want ze zijn ook afhankelijk van leveranciers als Qualcomm. En voor het besturingssysteem Android zijn ze afhankelijk van hoelang Google de versies van de Fairphone blijft ondersteunen. Momenteel draait Android 10 er nog op, maar er wrodt verondersteld dat Google dat binnenkort ook afvoert. Dat laatste heeft Fairphone wat kunnen omzeilen door hun toestellen van een alternatief open source systeem te voorzien, als LineageOS, een opvolger van CyanogenMod. LineageOS is momenteel aan versie 20, gebaseerd op Android 13.


Roomba tester getuigt

Een beta tester van de robotstofzuiger Roomba is verontwaardigd over de praktijken van de fabrikant. In het testprogramma stuurde de robotstofzuiger allerlei gegevens naar de fabrikant. Daarbij ondermeer beelden van de camera op de voorzijde van de stofzuiger. Zo kwamen bv toiletselfies in de gegevensstroom terecht die gedeeld werden met allerlie leveranciers van de stofzuigerfabrikant.
In principe dient dat materiaal om de Kunstmatige intelligentie van de apparaten te trainen, maar er lijkt nogal onzorgvuldig mee omgesprongen te worden.
Meer dan tien deelnemers aan zo’n testprogramma kwamen naar buiten na de publicatie van een rapport over het datagebruik van het bedrijf.

Arduino project hub verhuist
https://blog.arduino.cc/2022/12/21/announcement-project-hub-is-evolving/

Einde en begin van een jaar..

Foute cadeautjes

worden doorgegeven, gerecupereerd, enz.
Zoals..

Make your UNO
Een Arduino Synthesizer kit bleek een soldeerset.
https://docs.arduino.cc/hardware/make-your-uno-kit
(zo’n beetje als het whadda WSEDU10 arduino shield, dat ook een soldeerset bleek te zijn.. – van Velleman eigenlijk )

Chromecast apparaat

Maar hoe zonder Google account?
https://gist.github.com/interfect
https://www.whichhomeautomation.com/how-to/google/use-chromecast-without-google-home/

Programmeren op Linux: Python en Gambas

De programmeertaal die je waarschijnlijk het meest tegenkomt is Python, van servers en data-analyse tot Raspberry Pi, en zelfs tot micro-python op Arduino.
De programmeertaal die je waarschijnlijk het minst tegenkomt is Gambas, nochtans laagdrempelig, zeer volledig en speciaal gemaakt voor Linux.

Beiden hebben object-geörienteerde eigenschapppen. Gambas maakt rechtstreeks GUI applicaties (maar je kan ook commandline programma’s of scripts maken), bij Python kan je GUI programma’s maken met wxPython framework.

Python is oorspronkelijk ontwikkeld door Guido Van Rossum, die vond dat hij een gemakkelijkere programmeertaal nodig had dan C op een unix-achtig systeem (Amoebe, gemaakt door Andrew Tanenbaum, de auteur van minix, wat dan weer inspiratie was voor Linux…). Van Rossum is ondertussen op pensioen, maar waarschijnlijk nog wel betrokken. Hijzelf daarover …. Zover ik weet werkt hij nu voor Microsoft.

Gambas is ontwikkeld voor Linux, door een programmeur in Parijs, Benoît Minisini, die vond dat op Linux een gemakkelijke programmeeromgeving miste om zowel desktopprogramma’s als serverscripts te maken. Hij wou dat het even goed was als Java, maar even gemakkelijk als Basic. Hij onderhoudt zelf aktief de programmeeromgeving en schakelde over naar een statuut van zelfstandige om zich aan Gambas te kunnen wijden.
Hier een interview met Benoit Minisini (met ellendige introductie): https://twit.tv/shows/floss-weekly/episodes/353

Python en Gambas zijn geen programmeertalen als C, ze werken niet met een op zich staande executable. Python wordt ook wel een script-taal genoemd. En Gambas maakt een soort tussenvorm aan die een “runtime” gebruikt om de programma’s te draaien.

Ik weet al langer van het bestaan van Python, maar kwam maar zelden in aanraking (op een aktieve manier) met Python code.
En vanaf ik Gambas ontdekte, rond 2007, en begon te gebruiken, had ik ook geen Python meer nodig, behalve dan misschien micro-python.

Onlangs nam ik toch eens een basis-shot Python, en noteerde een paar bedenkingen (zonder pretentie, gewoon beginners nota’s).
Continue reading “Programmeren op Linux: Python en Gambas”

Mastodon weigert geld * Pasje kwijt in de cloud * Alternatief voor Silicon Valley

Mastodon weigert geld

De Mastodon berichtendienst heeft meer dan vijf financiële aanbiedingen van investeerders geweigerd. De non-profit berichtendienst die gebruikt wordt als vervanging voor Twitter, wil zijn onafhankelijke status vrijwaren, en vreest door de mogelijk grote financiële inbreng van investeerders zijn vrijhijd te verliezen.
Rochko, de stichter van het Mastodon project, wil niet dezelfde fouten maken als Twitter. Hij startte in 2016 de open source micro-blogging dienst Mastodon.
Toen zat hij als student in de stad Jena in Duitsland, waar hij nog voor het einde van zijn studie de eerste Mastodon versie uitbracht.
Op Twitter werden op aangeven van Elon Musk onlangs accounts van journalisten van de New York Times, Washington post enz. geblokkeerd. Het toont de macht binnen een gecentraliseerd systeem in handen van een prive-persoon.

https://mastodon.social

Pasje kwijt in de cloud

De wachtwoordbeheerder LastPass heeft een inbraak te verwerken gekregen op hun backup opslag-systeem. Ze gebruiken een cloud dienst van een leverancier om een reservekopie van hun gegevens op te slaan buiten hun eigen muren. In die gegevens zaten ook gegevens over klanten, LastPass heeft immmers ook een betalende versie en werkt voor allerlei bedrijven met hun wachtwoordbeheer software. En blijkbaar was die data over de klanten niet versleuteld opgeslagen op die cloud storage.

LastPass helpt gebruikers om hun wachtwoorden veilig op te slaan in een soort digitale kluis of wachtwoordportefeuille, beveiligd door encrypty. Ze gebruiken daarbij een veilig wachtwoord dat bij de gebruiker alleen bekend is. De gebruiker kan dan allerlei login’s en wacthwoorden zoals die voor websites opslaan in zijn LastPass kluis. LastPass helpt gebruikers ook met een online opslag van die geheime gegevens, waarbij LastPass die enkel in versleutelde vorm binnenkrijgt, zonder wachtwoord erbij. De gebruiker kan dan via verschillende apparaten aan zijn wacthwoordportefeuille.

En ook die geheime gegevens van de klanten werden in een reservekopie bijgehouden op dat cloud systeem waarop ingebroken werd. De hackers kunnen proberen het wachtwoord van de gebruikers te raden met behulp van software die automatisch allerlei woorden probeert. Gebruikers die geen sterk wacthwoord hebben gebruikt zouden daarbij getroffen kunnen worden. Bij die gegevens van de klanten waren ook nog niet-versleuteld gegevens opgeslagen, zoals de ip-adressen, vanwaar de klanten de LastPass dienst gebruikt hebben, enz. Critici vinden dat het bedrijf de inbraken minimaliseert, en zeggen dat de gebruikers er niet zo gerust in moeten zijn. Hebben ze hun master wachtwoord toevallig nog ergens anders gebruikt? Hebben ze niet de aanbevelingen van sterke wachtwoorden gevolgd, maar zich er met een korter wachtwoord vanaf gemaakt, iets wat de software toelaat?
LastPass moest in de zomer al toegeven dat er een inbraak was geweest op hun programmeer-systeem. Daarbij werd broncode gestolen, en andere technische informatie. Er is weinig over gecommuniceeerd wat er juist gebeurd was, en daarom is het nu ook niet duidelijk of de huidige inbraak nog een gevolg is van toen.

Alternatief voor Silicon Valley

De Canadese stad Toronto is met zijn buurstad Waterloo een nieuwe technologie-as aan het vormen die snel groeit. De regio trok het voorbije jaar honderdduizenden nieuwe werknemers aan, waarvan de helft met technologische diploma’s.
Volgend jaar zal de regio meer werknemers tellen dan Silicon Valley.
Terwijl Silicon Valley aan de westkust van de VS ligt, ligt de nieuwe technologie-as aan de oostkust net over de grens tussen de VS en Canada. Op 1,5
uur vliegen van New York. Of op 1,5 uur vliegen van technologie-stad Boston, hoofdstad van Massachusetts.
Het succes van de Toronto-Waterloo as kan mee verklaard worden door de minder krampachtige immigratiepolitiek van Canada.

compiled by BCP v.0.6.1

LAB:bit: micro:bit LAB, RasPi hergebruik enz.

Laatste RadioLAB van 2022

Pi4 van de container gevallen?
Silvia hergebruikt haar Raspberry Pi4
– Allerlei servers testen in Docker. (zie ook awefull selfhosted: https://github.com/awesome-selfhosted/awesome-selfhosted), whoogle. Jellyfin, pi-hole, …
– Daarna de definitief in gebruik te nemen server overgezet naar (en we leren een nieuwe term: “1 liter computer”, een mini pc form factor, vgl de grootte met een pak melk. -in dit geval een Thinkcenter met i5) om de “gpio”-bekwame Raspberry Pi te recupereren voor een volgend project…

LAB:bit

Na de Raspberry Pi en de Arduino Labs in a box .. LAB:bit voor Micro:Bit, educatieve doos van Kitronic.
Motor, leds, drukknoppen, sensoren, aansluiting voor batterijen en voeding, en natuurlijk het slot om de Micro:bit in te steken (die trouwens niet meegeleverd wordt- zowel microbit versie 1 als 2 kunnen gebruikt worden).

Onderaan op een NL-talige site* vind je een link naar voorbeelden en filmpjes:
* https://elektronicavoorjou.nl/product/labbit-educatief-platform-microbit/
Meer hier: http://www.insightresources.co.uk/microbit/lab-bit.html
Opm: de eerste twee kan je op eerste zicht gewoon op de microbit uitvoeren, daar is de LAB:kit niet voor nodig.

Probleem: de drivers!
Nergens heb ik de drivers voor de LAB:bit kunnen vinden. Volgens het boekje moeten ze gewoon voorkomen in de lijst van de online programmeeromgeving, als je een zoek doet op “kitronik”. Er komen inderdaad een heel aantal kitronik micro:bit uitbreidingen voor als keuze, maar nergens de LAB:bit.

Oplossing
Ik heb ze onrechstreeks toch kunnen vinden in een stukje code met een test voor de LAB:bit:
https://makecode.microbit.org/10754-74486-36056-39124
Als je daarvan vertrekt, kan je eigen creaties maken.

ps
Foutje in de documentatie
Later eens een zoek geprobeerd op LAB… ipv op Kitronik. Dat werkte wel, en zo was het ook te vinden in een voorstellingsfilmpje van de fabrikant (waarom dan verkeerd in de handleiding?).

Ik heb hier en daar wat uitvoerbare code gedownload om op de aangesloten micro:bit te dumpen: werkt ok.
Broncode was iets moeilijker, hier zit je met het onine makecode platrom opgescheept (https://makecode.microbit.org/#editor), terwijl het handiger zou zijn om (bv mobiel zonder internet) vanop je eigen computer te kunnen werken.

Uitpakken
en beschrijving…
+ rubber voetjes
+ boekje
+ opbergdoosje
– geen aan/uit schakelaar op de batterijbox
– geen micro:bit
(-? geen voeding)

Fantastische kwaliteit drukknoppen (2) en draaiknoppen (2)
De drukknoppen zijn bovendien voorzien van eigen leds, die oplichten bij het indrukken van de knop, zonder daar een programma voor te hebben.
In het boekje is gemarkeerd wat in-en uit zijn (middenblad “poster”).

Spanning led = ook batterij niveau: groen:nieuw geel:gebruikt oranje/rood: te laag

Behalve de (gesponsorde) MakeCode site, waar je in blokjes kan werken en kan schakelen naar javascript en python is er ook de originele python editor op de site:
https://python.microbit.org/v/1
https://python.microbit.org/v/2
https://python.microbit.org/v/3 (heeft recente Firefox nodig >68.9)
en bestaat er nog een “nieuwe/beta”?
https://python.microbit.org/v/beta – of heeft bestaan (waarschijnlijk voor v3)
Bij deze python editor heb ik niet gevonden hoe ik de LAB:bit library kan laden .. helaas!

Documentatie voor micro-python voor micro:bit: https://microbit-micropython.readthedocs.io/en/v2-docs/

Vergelijken?
We denken even terug aan de andere geïntegreerde kits .. Joy-Pi, Arduino Sensor kit/Grove beginner kit, …

Wind op Mars * Recht op reparatie blijft liggen * Belastingen niet prive * Godfather

Wind op Mars

Terwijl de mens op aarde zijn energieverbruik en opwekking nog niet op orde heeft, zijn wetenschappers al optimistisch over de mogelijkheid om op Mars energie op te wekken met windturbines. Oorspronkelijk werd windenergie niet in aanmerking genomen voor Mars, omdat de windkracht er te laag zou zijn, en alleen zonnepanelen en eventueel nucleaire vormen van energieopwekking kwamen in aanmerking.
Na bestuderen van de hele situatie komen ze tot de conclusie dat het toch een goede aanvulling kan zijn, afhankelijk van de landingsplaats.

Recht op reparatie blijft liggen

In New York is wetgeving gemaakt met de naam “Digital Fair Repair Act”, en de wet wacht enkel nog op de handtekening van de goeverneur om geldig te worden. En dat wachten duurt al maanden. Het lobbieën van de industrie reikt blijkbaar tot de pen van de goeverneur. De wet was nochtans zo goed als unaniem goedgekeurd door zowel democraten als republikeinen, er waren maar ee paar tegenstemmen.
Onder druk van fabrikanten van spelcomputers en ander apparaten was de wet al sterk verdund, en beperkt tot een klein aantal apparaten. Ook grote softwarebedrijven als Microsoft, Google, Apple, HP gooiden er gigantische sommen tegenaan om de duurste lobbieïsten in te schakelen om de wet tegen te houden.
Voorstanders van het recht van de consumenten om hun apparaten te herstellen vrezen dat de goeverneur de wet langer dan de wettelijke termijn om te tekenen laat liggen, waardoor ze gewoon niet geldig wordt. Het is een soort stilzwijgend veto.
Om gebruikers te helpen moeten er wisselstukken beschikbaar zijn, moeten er instructies publiek beschikbaar zijn, en mag de software je niet tegenhouden om eigen reparaties toe te passen. Door de wet tegen te houden blijven herstellingen onmogelijk of duur, neemt de afvalberg toe en/of de kosten voor de gebruikers ook.
Ondermeer Apple is onder druk van zulke wetgeving al overgegaan tot het beschikbaar maken van “self-service repairs”, waarbij ze handleidingen ter beschikking stellen en onderdelen verkopen voor herstelling van een aantal van hun laptops en smartphones. Ook in Groot-Brittanië, Belgie, Frankrijk, Duitsland, Italie, Polen, Spanje en Zweden komen herstelkits te koop.

Belastingen niet prive

De belastingsdienst in de VS heeft geen hackers nodig om de persoonlijke gegevens van hun dossiers online te publiceren, ze doen het zelf. Weliswaar per vergissing. Officieel was het een programmeerfout waardoor de gegevens van meer dan honderdduizend dossiers op internet terecht kwamen in september.
De data werden offline gehaald nadat het ontdekt was en er werden verbeterde bestanden verspreid om de foute te vervangen.
Maar een paar maand later deed een externe partij een upload van bestanden waarin de fout niet verbeterd was, en zo kwamen de meer dan honderdduizend dossiers terug onbedoeld op het web. Het was een vergissing van Accenture deze keer, en de belanstingsdienst dreigt ermee het contract met hen op te zeggen.

Godfather
Een malware met de naam Godfather heeft toegeslagen op het Android platform. De criminele software probeert de logingegevens van online accounts te stelen, zoals voor banktransacties en cypto-munt portefeuilles. Eigenlijk maken ze ze valse schermen die de gebruiker zijn codes doet ingeven, denkende dat hij op die bepaalde financiële dienst zit. De app werd tien miljoen keer gedownload, en vermomde zich als een populaire muziekapp. De malware werd vorig jaar voor het eerst opgemerkt, maar duikt nu op in een nieuwe vorm.

Midi in Firefox

Van de nieuwe beta Firefox 108:

Media, WebRTC, and Web Audio

The Web MIDI API is now available in secure contexts. Calls to navigator.requestMIDIAccess() will prompt users with active MIDI devices to install a Site Permission Add-On, which is required to enable the API. For more information see bug 1795025.

Nog wat extra nieuws: in de VS zijn “influencers” aangeklaagd omdat ze via sociale media de koers van aandelen oppookten om zo winst te maken op aandelen die ze voordien goedkoop ingekocht hadden.