Today is the ninth annual System Administrator Appreciation Day. So today is an excellent day to mail your system administrator and thank him or her for the lack of storage in your mailbox.  For screwing up the daily backups so only the full backup of last month could be restored losing weeks of valuable work. For blocking useful internet pages. For stripping important attachments from your incoming mail. For revoking permissions on your user account that makes work next to impossible.

This is just the point of system administrator day. In general every encounter a user has with a system administrator is typically in case of problems. The system administrator is associated with problems. So remember every day you don’t have to call on the system administrator he’s doing a good job keeping the infrastructure up and running. Appreciate that.

Worried about where MySQL is heading? Do your applications rely on a fast, easy and low-footprint database? Then maybe, just maybe, drizzle is the thing for you. Drizzle is about building a database designed for the typical Web usage patterns for a database. It is being designed for massive concurrency on modern multi-cpu/core architecture. The code is originally derived from MySQL. Checkout the WIKI. Drizzle is the shizzle, fo shizzle ma nizzle.

The yearly Pwnie Award nominees are selected. The Pwnie Award is an annual awards ceremony celebrating and making fun of the achievements and failures of security researchers and the wider security community. Many categories are there from “server-side bugs” to “Most Epic Fail” and even “Lifetime Achievement Award”. Pick your favorite now. The winners of the Pwnie Awards will be announced on August 6, 2008 at a ceremony at the BlackHat USA conference in Las Vegas.

Now here’s a nice video in which some German hackers explain how they analyzed and hacked the Mifare chip that is about to be used in the chipcard for Dutch public transportation. Although each chip has a unique ID the Germans show how they can alter the key so it card behaves as another card with another unique ID. So the ID can’t be changed but using the key a card can be cloned. They will publish full details somewhere next year. As they say it: “start migrating now”. Video is about one hour.

Here’s a nice compilation of hilarious bugs in various computer games. The trend is towards realistic physics so characters are not pre-rendered but drawn based on the physical model of the game. Not all game programmers are Einsteins.

De titel is wat dubbel-op. Spam is sowieso voor zwakzinnigen… Wie over tenminste twee -met elkaar communicerende- hersencellen beschikt koopt nooit iets via een spammail. Ik doe het zelf niet en ik ken ook niemand die ooit op deze manier iets gekocht heeft… en toch werkt het. Spam levert geld op anders was men er al lang mee gestopt.

Het is net als met televisie spelletjes. Hoe achterlijk moet je zijn om te denken dat je de enige in Nederland bent die de letters op de puntjes kan zetten in ‘zomerv.k.ntie’? Snel bellen! Ik ben de enige die het woord geraden heeft! Maar zoals gebleken is wordt er goud verdient met belspelletjes, er is een ruime voorraad achterlijken voorhanden…

Read the rest of this entry »

En het is weer eens zover. Wat de schoonste tour de France aller tijden had moeten worden is nu al weer besmeurd met een aantal doping gevallen. Dit maal viel Ricco in de prijzen, leider in het bergklassement. Hij zou na de vierde etappe betrapt zijn. De complete wielerploeg van Saunier Duval heeft zich inmiddels teruggetrokken uit de Ronde van Frankrijk. Het navrante aan de zaak is dat het er nu niets meer toe doet of Ricco wel of niet heeft gebruikt: in beide gevallen is de tour kapot. Hetzij door Ricco omdat hij gebruikt heeft hetzij door de dopingcommissie die de speler uit de tour heeft gehaald. Vandaag heeft Ricco onschuld gepleit. Maar ja… wat wil je met zo’n shirtsponser?

Today I came across a small article that mentioned that the Data Loss Database is taken over and will be maintained by the Open Security Foundation. Ignorant as I am I didn’t even knew there was such a database. It holds all known cases of data loss world wide. Take a look at that and see how many cases are reported. Once again the only question that comes to mind is: when will we ever learn?

In de Verenigde Staten is per mei de zogenaamde Real I.D. wet in werking getreden. Dit houdt in dat iedereen die in de USA woont of werkt een federale ID-kaart moet dragen. Deze kaart heb je ook nodig als je een per vliegtuig wilt reizen of als je een bankrekening wilt openen. Het idee is dat het voor illegale immigranten moeilijker wordt om zich vrij te bewegen in the USA. Voor het aanvragen van een Real I.D. moet je een kopie van je geboortecertificaat overleggen, burgerservicenumber (social security number), inschrijving bij het bevolkingsregister en andere identificatie (paspoort, rijbewijs). Uiteraard is het argument voor deze maatregel dat dit zou bijdragen om terroristische aanslagen te voorkomen.

Feit is dat voor de Real I.D. Act een nieuwe centrale database in het leven is geroepen waar informatie over Amerikaanse bugers als naam, geboortedag, adres, geslacht, ID numbers en een digitale foto wordt opgeslagen. Sterker nog: de I.D. card is electronisch uitleesbaar en zou moeten beschikken over faciliteiten die het onmogelijk maken om de kaart te dupliceren, vervalsen of aan te passen. Zucht… wanneer leren we nu eindelijk eens.

Unfortunately linux evangelist and publicist Joe Barr has passed away at the age of 63. There is an in memoriam at Linux.com. His blog is still up and cynically his last article is a goodbye to Bill Gates. Joe Barr gained momentum and fame with his magazine “The Dweebspeak Primer” available here. If I’m wrong and there is a heaven then it will run Linux pretty soon.

Most of you will know that I’m not a fan of MS Windows, well actually not a fan of MS at large. Sure you can have endless hours of joy playing solitaire or other games on you windows platform, it’s all fine with me. You can write a letter, do some accounting and stuff like that. Windows is stable enough to support you daily needs. My dislike of Windows comes from its use in server environments that are supposed to run reliable for months and months. Unfortunately Windows is being used in mission critical environments as well. Even medical equipment.

I don’t know about you but if I’m on intensive care and my life depends on some piece of equipment not doing its “blue screen of death”-routine I would get pretty worried. Now here’s a list of worst uses for MS Windows from a worried person calling professionals to think about the platform they are using…

Gloeiend heet nieuws, heet van de pers, zeg het voort, zeg het voort! Er zit een lek in de (meeste) DNS implementaties. Dit is niet gerelateerd aan de software zelf maar aan het DNS protocol zelf. CERT heeft een brandbrief doen uitgaan dat (vrijwel) alle DNS implementaties (zowel clients als servers) gevoelig zijn voor de gevonden gevoeligheid. Het betreft hier cache-poisoning. Het is mogelijk dat een kwaadwillende uw DNS cache verpunt en injecteerd met verkeerde informatie. Daardoor is het mogelijk dat als u via DNS de host www.extreemveilig.nl probeert te resolven dat je naar een heel andere host gestuurd wordt dan de bedoelde. Klinkt niet lekker? Update uw software! Meer informatie vindt u in de CERT vulnerability notes. De meest gebruikte DNS server (bind) heeft patches klaar staan. Happy Patching!!

Een tijdje geleden was in Parijs Blizzards’ World Wide Invitational. Blizzard lanceerde daar een nieuwe diablo. Ook was er voor de pers gelegenheid om een indruk te krijgen van StarCraft II. Blizzard heeft al laten weten dat we tenminste tot 2009 moeten wachten op StarCraft II. Tot die tijd: (p)review op tweakers.net

En dat is precies de reden waarom je niets met de mantel der liefde moet bedekken… Weet u het nog? Vorig jaar kwam die smerige zaak boven water waarin drie PvdA-raadsleden van stadsdeel Amsterdam Zuid-Oost als corrupt ontmaskert werden. De drie besliste over toekenning van subsidies maar waren tegelijkertijd in functie bij de aanvragende partij. Feitelijk besliste ze zelf over de eigen subsidie aanvraag. Een smerig zaakje belangenverstrengeling dus. De rekenkamer Amsterdam bracht de naar-rotte-vis-riekende zaak naar buiten in een vernietigend rapport. De PvdA schorste de drie en liet BING (Bureau Integriteit Nederlandse Gemeenten) een contra-onderzoek verrichten. Dat onderzoek is gebasseerd op ‘nieuwe’ verklaringen van de betrokkenen die haaks staan op eerdere verklaring afgelegd bij de Amsterdamse Rekenkamer. De uitkomst van het BING rapport was dat er weliswaar een boel fout was gegaan maar dat persoonlijke verrijking niet kon worden bewezen. Het verplicht aanmelden van neven-functies was echter verzuimd. BING wilde niet spreken van ‘belangenverstrengeling’ want dat begrip heeft ‘een te negatieve lading’. De drie raadsleden werden op basis van het BING-rapport in ere hersteld door de PvdA en mochten hun functie weer uitoefenen. Zo werd de zaak met de PvdA-rode mantel der liefde bedekt…

In plaats van dat de drie raadsleden stilletjes en low-profile hun tijd uitzitten hebben ze echter het gore lef om nu de directeur van de Amsterdamse Rekenkamer (Victor Eijff) in een civiele procedure voor de rechter te dagen omdat “Eijff hun reputatie zou hebben geschaad”. Ik zou mijn ogen uit mijn kop schamen als ik me als bestuurder in zo’n situatie bevonden zou hebben. Ookal had ik nooit de intentie gehad om misbruik te maken… alleen het feit al dat ik de schijn tegen me heb… schande! Maar dit drietal niet hoor. Lekker om je heen snaaien en graaien en als iemand er iets van zegt dan daag je ‘m voor de rechter.

En nu hoop je dat de PvdA hiervan leert en volgende keer een stel corrupte criminelen definitief de laan uit trapt maar dat is hopen tegen beter weten in… Het bestuurlijk niveau in Nederland is zo ziek als een haring in een vat ruwe olie. Wen er maar aan, het wordt alleen nog maar erger. Er ligt al een nieuwe mantel der liefde klaar…

Richard Stallman, founder of the Free Software Foundation (FSF), has been known for his controversial and sometimes radical statements. So in many cases I don’t (fully) agree with Richard but in this article I like the gest of his article regarding proprietary software and the stranglehold it keeps on its users.

In the article Stallman calls copying software for neighbours a neighbourly thing to do. I feel that if the software is targeted at home users (with acceptable pricing) you should not copy the software. License a copy for a few bucks. However when software is targeted for business-use I don’t think home users should have to pay up. If I were Microsoft, only business/professional use of MS Office would require a license. Home use of MS Office would be free. Does Microsoft really believe that an eight year old who writes a letter to grandma should pay hunderds of dollars for an office license? I don’t think this is very realistic. I would like to see a business plan that projects expected revenue from eight year olds writing letters to grandma. Get out of here!

Read the view of Stallman on Microsoft, Bill Gates and proprietary software in general in his article. Stallman refers to an “infamous open letter” in his article which I reprinted below for your convenience.

Read the rest of this entry »