Billede: google

Googles sikkerhedsafdeling har fremvist det første eksempel på en kollision i SHA-1 krypteringen.

En kollision for hash-algoritmer er en teoretisk mulighed for at skabe to filer, der får den samme hash-værdi. Dvs. at to forskellige input giver det samme output - eks. to filer der giver den samme hashværdi.

Det handler derfor om at sansynligheden for at det sker skal være så urealistisk som muligt, og at det ikke må være muligt at fremprovokere en kollision ved at kende en given fils hashværdi og regne sig frem til en anden fils der så får samme hashværdi.

Årsagen til at dette er et problem er at hashværdien bruges til kryptografisk bekræftelse for at eks. dokumenter der sendes, ikke er blevet intercepted og ændret. Hvis kollision er muligt og fremprovokation kan beregnes, vil man i teorien kunne intercepte et givent dokument sendt over en sikker forbindelse, ændre i det og matche hashværdien - og dermed snyde sikkerheden.

I 2013 blev der fremsat en teoretisk mulighed for kollisioner i SHA-1, og nu har Google demonstreret at det kan lade sig gøre i praksis.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1686

Billede: wikipedia

AMD har nu officielt lanceret den længe ventede Ryzen-processorfamilie, hvis performance er blevet leaket flere gange op til lanceringen.

AMDs tidligere processorfamilier har leveret relativt skuffende ydelser ift. ærkekonkurrenten Intel når det kommer til desktop processorer, men dette ændrer sig nu med Ryzen, der har forøget IPC (Instructions Per Clock cycle) med hele 52%.

Ryzen 7 bliver den første til at komme i handlen, og har 8 kerner og 16 tråde. Prisen i USA bliver $ 329 for den billigste model, og topmodellen Ryzen 7 1800X har en clock cyklus på 3,6 GHz (4,0 GHz turbo) til en pris på $ 499.

Ryzen 7 1800X's performance er angiveligt at sammenligne med Intel i7-6900K der koster $ 1050 - ifølge AMDs egne benchmarks står de to processorer lige i enkelttrådede applikationer mens Ryzen vinder i multitrådede. Det er yderst imponerende, prisforskellen taget i betragtning.

De nye processorer kan forudbestilles allerede nu, og vil blive leveret den 2. marts.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1677

Billede: Gustavo Molina, freeimages.com

Teamet bag PHPs udvikling har enstemmigt vedtaget at integrere Libsodium (også kendt som Sodium) i PHPs kernel. Dermed bliver PHP det første programmeringssprog der får understøttelse for et moderne kryptografisk bibliotek.

Integreringen af Libsodium kommer allerede med PHP 7.2 der vil blive lanceret sidst på året. Nuværende PHP-version er 7.1.2.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1991

Billede:

Yahoo advarer deres brugere om, at statsstøttede hackere har gennem cookieforfalskning tilgået kontoer uden at skulle bruge kodeord.

Følgende mail er blevet sendt ud til ramte brugere:

Our outside forensic experts have been investigating the creation of forged cookies that could allow an intruder to access users' accounts without a password. Based on the ongoing investigation, we believe a forged cookie may have been used in 2015 or 2016 to access your account

Der vides ikke, hvor mange brugere, der er ramt, men Yahoo er i gang med at underrette deres brugere.

Der menes at hackerne har fået fat i kildekoden og ud fra den genereret cookies til angrebet. Yahoo har udsendt en opdatering, der blokerer de pågældende cookies og skulle derved have lukket hackerne ude.

Redaktør: Hykalos   |   Indsendt af: thimon   |   0   |   1688

Billede: youtube

Privatfirmaet Hoversurf har lanceret Scorpion-3 - en vaskeægte hoverbike.

Den har 4 propeller og skulle angiveligt være nem at styre rundt, men et potentielt stort problem er dog de helt blottede propeller.

Der er endnu ingen forlydender om masseproduktion, så dette er formentligt en tidlig udgave, og meget kan ændre sig i udviklingsfasen.

Klik på "læs mere"-linket nedenfor for at se Scorpion-3 i aktion.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: jakobdam   |   4   |   1912

Billede: Flavio Takemoto, FreeImages.com

Sikkerhedsforskere hos Bitdefender har fundet en variant af den X-Agent malware der blev brugt af APT28-gruppen.

APT28-gruppen går også under andre navne - såsom Fancy Bear og Pawn Storm. De menes at stå bag trojaneren Sofacy der også kaldes X-Agent.

X-Agent-varianterne til Windows, Linux, Android og iOS er blevet fundet, men nu har Bitdefender fundet den første udgave til macOS.

Bitdefender har desværre ikke fået tilgang til den komplette angrebsvektor, så det er endnu usikkert præcist hvordan den virker.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1721

Billede: Flavio Takemoto, FreeImages.com

Et hollandsk forskerteam ved navn VUSec har opdaget en måde at gøre hacking både nemmere og farligere - ved hjælp af et javascript, der blot kræver at man besøger et website der afvikler dette javascript.

Alle moderne operativsystemer, inklusive Windows, macOS, Linux og Android, foretager en tilfældig allokering i hukommelsen af en enhed, for kørende programmer.

Dette sker som del af sikkerhedsforanstaltningerne, og det betyder at selvom hackere formår at få deres onsindede kode til at køre på en given enhed, så ved de ikke hvor i hukommelsesregistret den befinder sig.

Det svarer med andre ord til at begå indbrud i et hus i totalmørke.

VUSec's teknik tænder dog lyset, så at sige, idet den skaber en "Du Er Her"-agtig indikator, som hackere kan bruge til at orientere sig selv med i en fremmed computer.

Det betyder at alle de almindelige hukommelsesfejl der findes på daglig basis, potentielt kan bruges til en langt dybere overtagelse af en given PC eller smartphone.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1726

Billede: Jason Morrison, FreeImages.com

Englands regering har lavet en "Voluntary Code of Practise", der er designet til at få websites der indeholder copyright overtrædelser, til at ligge væsentligt lavere i søgeresultaterne.

Aftalen er underskrevet af Google, Microsoft (Bing), Motion Picture Association (MPA) og British Phonographic Industry (BPI).

En rettighedshaver kan markere et givent website for at indeholde ulovligt indhold, og hvis det skønnes at dette er korrekt, vil sidens rang blive gjort væsentligt lavere, og den vil ikke længere kunne findes på søgeresultaters side 1.

Steve McCoy, præsident for Motion Picture Association, udtaler:

Pirate websites are currently much too easy to find via search, so we appreciate the parties' willingness to try to improve that situation

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1718

Billede: wikipedia

Udviklingen af Project Loon går rigtigt godt, og i september 2016 kunne projektets ingeniører fremvise hvordan systemet har lært at ride med luftstrømme og forblive på stedet over et givent område i flere måneder ad gangen.

Astro Teller, Experimental X Division direktør hos Alphabet, udtaler:

The reason this is so exciting is we can now run an experiment and try to give services in particular places of the world with 10 or 20 or 30 balloons, not with 200 or 300 or 400 balloons

Teller fortæller også at hans team har forbedret kontrolsystemerne for både navigation og højde, og at AI'en bag kan blive meget smartere.

Den skal desuden testes i andre områder af verden for at lære at håndtere forskellige situationer.

Behovet for færre balloner betyder langt lavere omkostninger og samtidigt langt hurtigere igangsætning af nye regioner. Sidstnævnte kan nu ske i løbet af få uger fremfor måneder.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1909

Billede: google

YouTube-8M er en stor database med videoer hvis indhold er keyword tagget, som programmører kan bruge til at teste deres machine learning algoritmer.

Google annoncerede i går at YouTube-8M får en stor opdatering med flere labels på flere af deres videoer, såvel som audio elementer. Derudover vil Google forbedre datasættet med en konkurrence, der udlover en præmiepulje på ialt $ 100.000 til teams der bygger de bedste algoritmer til tagging af 700.000 nye videoer.

Google vil annoncere de vindende teams til YouTube-8M Workshop der afholdes under IEEE Conference on Computer Vision and Pattern Recognizion i juli måned.

Hvert team kan blive tildelt op til $ 30.000 og tidlige deltagere får gratis Google Cloud credits.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1859

Billede: microsoft

Hver 2. tirsdag i hver måned kl. 19 har vi i flere år fået Windowsopdateringer.

Det er dog ikke sket i denne måned - hvilket skyldes at Microsoft i sidste øjeblik opdagede en fejl, som har gjort at Microsoft traf beslutningen om at udskyde sikkerhedsopdateringen.

Fejlen kan ifølge Microsoft påvirke en del brugere, men udover det er der ingen specifikke forlydender om årsagen til forsinkelsen.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1783

Billede: José A. Warletta, freeimages.com

Nye tal fra Gartner viser at 4. kvartal 2016 så Apple som den smartphone producent der solgte flest enheder - nemlig over 77 millioner enheder, svarende til en markedsandel på 17,9%. Dette er en fremgang på 0,2% fra 4. kvartal 2015.

Lige i hælene ligger Samsung med et enhedssalg på 76,78 millioner enheder, svarende til en markedsandel på 17,8%.

Der er et stykke ned til Huawei på 3. pladsen, der har solgt 40,8 millioner enheder og som har en markedsandel på 9,5% - men der er tale om en solid fremgang for Huawei fra året før, og det samme gælder Oppo der også er hastigt på vej frem.

Det mest populære operativsystem for smartphones er ubetinget Android - der med over 352 millioner solgte enheder i 4. kvartal 2016 har en markedsandel på 81,7%.

iOS kommer ind som nummer 2, med lige over 77 millioner solgte enheder (naturligvis præcist det samme tal producenttallet idet det jo kun er Apple der producerer iOS-enheder) og en markedsandel på 17,9%.

Herfra er der meget langt ned til nummer 3 - nemlig Windows, der med næsten 1,1 millioner solgte enheder blot har en markedsandel på 0,3%. Det er en fæl tilbagegang fra året før, hvor de solgt næsten 4,4 millioner enheder og havde en markedsandel på 1,1%.

BlackBerry er på vej helt ud - med blot 0,2 millioner solgte enheder og en markedsandel der dermed afrundes til 0%.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: jakobdam   |   2   |   1928

Billede: facebook

Facebook gør den nye mulighed hvor firmasider kan lave jobopslag, tilgængelig i USA og Canada i løbet af de kommende uger. Derefter følger resten af verden.

Facebook lover at streamline både jobrekruttering og jobsøgning med den nye funktionalitet, og kan automatisk udfylde formularer med detaljer ud fra din Facebookprofil, og lader potentielle arbejdsgivere kontakte dig via Messenger.

Jobopslag vil kunne ses i brugernes nyhedsoversigt, og der vil desuden komme en dedikeret jobsektion både på websitet samt i Facebooks apps.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1838

Billede: canon

Canon har lanceret 3 nye systemkameraer: EOS 77D, EOS 800D og det spejlløse EOS M6.

Derudover har de lanceret et nyt 18-55 f/4-5.6 kitobjektiv som er 20% mindre end sin forgænger.

Til EOS 77D og 800D har de desuden lanceret en BlueTooth-fjernbetjening.

Læs mere om de 3 nye systemkameraer ved at klikke på "Læs mere"-linket nedenfor.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   2270

Billede: microsoft

Tilbage i 2003 skabte München i Tyskland overskrifter da de annoncerede at de ville ominstallere 14.000 computere fra at køre Windows til Linux.

Der blev således installeret en specialtilpasset version af Ubuntu (LiMux) samt LibreOffice.

Men nu rapporterer ZDNet at byens administrative og personale kommitté har anbefalet udviklingen af en ny infrastruktur baseret på Windows 10, som skal søsættes i 2020.

Årsagen er kompatibilitet med Oracle og SAP systemer samt simple ting som at vise PDF'er korrekt.

På sigt ønsker kommitteen dog at man skal væk fra programmer der er platformsafhængige på klientsiden, således at alt skal kunne klares med webinterfaces eller remote desktop og virtualisering.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   3   |   2040