Categorieën

Recente berichten

Hoe met PHP de open_basedir map te omzeilen.

december 27th, 2011 • CodeReacties uitgeschakeld voor Hoe met PHP de open_basedir map te omzeilen.

open_basedir is een verouderde, niet volledig veilige configuratie optie om uitvoer van PHP script en toegang tot bestanden te beperken tot een bepaalde map. Echter is open_basedir niet volledig waterdicht omdat bepaalde features zoals de opgeslagen sessie’s in PHP buiten de open_basedir moeten werken.
Hier is hoe een PHP script toch bestanden uit een andere map kunt gebruiken. In een shared hosting omgeving waarin openbase_dir de enige beveiliging is, is dit dus als volgt te misbruiken.

ini_set("session.save_path", "/sessions/user2/");
putenv("TMPDIR=/sessions/user2/");
ini_set("session.save_path", "");
@session_start();

Mijn advies voor server administrators is om de webserver te “jailen”,
dit verkomt ook dat met andere scripttalen die onder de webserver process draaien misbruikt kunnen worden om hoster zijn server volledig te hacken.
Verder is het instellen van de juiste bestandspermissies belangrijk, het is ook belangrijk om het gebruik van symbolische bestands links uitschakelen.
Daarnaast kun je nog putenv en ini_set functies aan disabled_functions van php configuratie toevoegen om deze bekende manier van open_basedir restricties te misbruiken te blokkeren.

SOPA gaat met DNS prutsen

december 19th, 2011 • IT nieuwsReacties uitgeschakeld voor SOPA gaat met DNS prutsen

DNS servers vormen een gedeeltelijke kritisch onderdeel van het internet.
Een dns server zorgt ervoor dan een internet naam in ip adres nummers omgezet worden.
Hierdoor hoeft men geen nummers hoeft te onthouden om een website te bezoeken. Het ‘web’ en ook software is allemaal sterkt afhankelijk van dns.
DNS verkeer kan zowel TCP als UDP pakketjes zijn. In de praktijk zijn het bijna altijd UDP pakketjes.
UDP t.o.v. TCP is simpel, snel en onveiliger. DNS heeft jaren lang goed gewerkt omdat men zich er weinig mee heeft bemoeit. Echter de afgelopen jaren bleek het toch wenselijk te zijn dns verkeer tegen vervalsing te beschermen met DNSSEC.
Echter dreigt het vertrouwen in DNS wel eens ondermijnt te worden onder het nom van piraterij bestrijding.
SOPA is een nieuwe wetgeving van de verenigde staten die websites die piraterij veroorzaken, hun website dns zone deze niet meer correct laat functioneren.
Dit is onverstandig om dit te doen omdat de garantie dat een website dns naam je ook bij het juiste ip adres van de webserver brengt nu meer twijfelachtig geworden is.
Stel je gaat naar de website van je bank, je hebt het (dns) adres juist ingevult. Dan wil je echt zeker weten dat je de website van de bank krijgt.
Zoals ik al zei, dns werkt goed omdat we jarenlang (blind?) vertrouwen in dns servers hebben. Dat een dns server altijd het correcte resultaat teruggaf van de eigenaar van de desbetreffende dns zone van het adres van de website die je invulde.
Om correctheid van een dns zone echt te garanderen, i.v.p. er blind op vertrouwen dat je dns server correct is, is dnssec bedacht. Dnssec is dus een vrij gecompliceerde techniek is om te garanderen dat het dns resultaat klopt. Echter als door de nieuwe SOPA wetgeving kan de Amerikaanse overheid in dns servers in de VS, dns antwoorden gaan om websites die piraterij veroorzaken te blokkeren, echter doordat dns ongeautoriseerd is aangepast (niet door dns zone eigenaar) slaat DNSSEC hier juist “alarm”.
SOPA ondermijnt dus de DNSSEC technologie. Daarnaast werkt SOPA ook censuur in de hand want als een overheid een dns zone mag aanpassen dan gaan je een websites die ongewenste informatie over een overheid geeft, diep in de inhoud op auteursrechten problemen graven om onder dat de website te laten blokkeren. Gelukkig kun je feiten niet onder het auteursrecht laten vallen, echter SOPA is omstreden zeker voor grote media website met zowel legale bronnen als illegale bronnen, dan is het hele domein blokkeren hetzelfde als met een shotgun een mug schieten. Het kan ook anders. Allemaal even te snel en ingewikkeld? deze youtube video legt het nog eens uit.

WordPress 3.3.0, codenaam: “sonny” is uit

december 15th, 2011 • WebReacties uitgeschakeld voor WordPress 3.3.0, codenaam: “sonny” is uit

Een nieuwe versie van de opensource blog software wordpress is uitgegeven. WordPress is de meest gebruikte software om in te bloggen, er wordt ook gratis een dienst aangeboden om wordpress sites te laten hosten. In de nieuwe minor versie is vooral de laadt snelheid van wordpress blogs verbetert. Ook is er aan de “Admin bar” gewerkt om deze compacter en slimmer te maken.
Verder zijn er verbeteringen aan jQuery gemaakt die het vooral voor plug-in en theme ontwikkelaars makkelijker maken. En de media uploader in wordpress is verbeter met nu een HTML5 uploader en afbeelding verkleiner. Voor meer informatie over wordpress 3.3.

“Secure”boot is al gekraakt

november 23rd, 2011 • IT nieuws1 Reactie »

Mircosoft Windows® 8 de RTM release moet nog uitkomen maar de secure boot feature is al te omzeilen.
De secure boot feature moest het mogelijk maken niet ondertekende besturingssystemen weigeren op te opstarten als beveiliging tegen kwaadaardige malware, die zich in het opstart process van het systeem nestelt.
Peter Kleissner een Australische onafhankelijken beveiligingsonderzoeker heeft de vereiste ondertekening voor
het laden van het besturingssysteem weten te omzeilen. (bron)
Hij kon de secure boot feature omzeilen door een rootkit de Master Boot Record van de hardeschijf te schrijven. Dit toont aan dat secure boot niet volledig veilig is. Al eerder was er kritiek op de secure boot feature van windows8 en BIOS fabrikanten omdat dit het opstarten
van niet ondertekende besturingssystemen zoals Linux en FreeBSD uitsloot.

Sociale netwerken vergeleken

oktober 30th, 2011 • PrivacyReacties uitgeschakeld voor Sociale netwerken vergeleken

Wat is een privacy vriendelijk sociaal netwerk en waar zitten leuke mensen?
Ik heb een vergelijking gemaakt waaruit blijkt dat Nederlanders nog steeds het beste af zijn met z’n (nu al verouderde, niet meer zo populaire) Hyves.
De hoofd rede: Nederlandse privacy wetgeving. Deze zijn beter veel dan Amerikaanse bedrijven die met Europese data omgaan waarin alleen beloftes wordt gedaan wordt door zelf regulering, vooral punten 5, 7 & 8 van deze wiki. Zelf regulering is niet zo goed vanwege een aantal nadelen dat het heeft. Daarnaast heb ik ook gekeken hoe het sociale netwerk technisch in elkaar zit. Hierin scoort natuurlijk alleen diaspora goed, dat daar heel anders in is. Het is namelijk een distributed sociaal netwerk. Een distributed sociaal netwerk is een sociaal netwerk website die niet door 1 bedrijf gedraaid kan worden maar door verschillende gebruikers over de hele wereld. Het voordeel daarvan is dat er niet 1 bedrijf is alle macht over alle gebruikers van dit sociale netwerk heeft. Echter moet ik wel nog concluderen dat diaspora niet leuk is doordat het nog te weinig gebruikers heeft. Vandaar dat diaspora nu nog slechts de tweede plek behaalt.
vergelijking sociale netwerken

“Secure Boot” linux exterminator started..

oktober 19th, 2011 • IT nieuws, LinuxReacties uitgeschakeld voor “Secure Boot” linux exterminator started..

“Secure boot” is een nieuw feature in windows8 dat het opstarten van een bestringssysteem veiliger moet maken tegen malware doordat het vereist dat het besturingssysteem ondertekent is. Echter is er terecht kritiek op “secure boot” dat het gebruik van openbron besturingsystemen zoals linux, lastig maakt. Dit is omdat openbron software vereist dat de broncode van het besturingssysteem allemaal gepubliceerd wordt, dit maakt het ondertekenen van een openbron besturingssysteem onmogelijk. Nog erger is dat secure boot onderdeel is van het BIOS en het nog maar de vraag of alle BIOS fabrikanten überhaupt een optie inbouwen die de mogelijkheid biedt secure boot uit te zetten. Als dat niet mogelijk is dan is het installeren van een alternatief niet ondertekent besturingssysteem onmogelijk. En wordt de gebruiker van het systeem dus ingeperkt in keus voor een besturingssysteem op zijn systeem. Echter al kan secure boot uitgezet worden, dan nog blijven er een aantal problemen met secure boot. Ten eerste zal secure boot de installatie van andere alternatieve besturingssystemen lastiger maken. Dit is een probleem omdat dit mogelijk de adoptie van mensen die een openbron besturingssysteem willen uit proberen tegenhoudt. Dit is omdat men niet weet hoe “secure boot” uitgeschakeld kan worden. Verder is het nog maar de vraag of het ondertekenen van een besturingssysteem echt het laden van malware tegen gaat. Het is nog steeds mogelijk dat malware geldig ondertekent wordt. Zo was bijvoorbeeld het beruchte stuxnet virus geldig ondertekent met gestolen Realtek certificaten. Omdat secureboot zoveel impact heeft op de vrije keus van een besturingssysteem is de free software foundation daarom een petitie tegen de secure boot feature begonnen. De free software foundation wil minstens de garantie dat de secureboot uit of aan kunt zetten. Waardoor er de garantie is dat niet ondertekende besturingssystemen nog wel te installeren en starten zijn.

DART het object georiënteerd ”alternatief” voor javascript

oktober 14th, 2011 • IT nieuwsReacties uitgeschakeld voor DART het object georiënteerd ”alternatief” voor javascript

DARTDART is een nieuwe programmeertaal gemaakt door Google, die als object georiënteerd vervanger van ECMAScript/javascript moet worden. Nu werkt DART echter nog als een vertalen van DART naar Javascript.
Object georiënteerde programmeren is er bij javascript niet echt bij. Het is mogelijk niet classes e.d. aanmaken en overerving toe te passen, Javascript geeft ook niet echt methodes. Javascript werkt daarom niet echt productief als je een groot javascript HTML5 web applicatie wilt gaat maken. DART probeert dit op te lossen doordat het wel classes, methodes en overerving toelaat. Huidig werkt de DART compiler als een vertaler van DART code naar Javascript code. Maar het zou ook mogelijk moeten worden DART in de webbrowser te gaan draaien in een soort “virtuele machine”. Ik heb eerlijk gezegd nog geen idee wat dit inhoud of dart native ondersteunt word. DART is vooralsnog zo nieuw dat er maar één ontwikkeltool voor DART is en die is online in de browser. Google heeft al laten lekken dat DART op den duur wel het beveiligings probleemtaal ECMAScript/Javascript moet gaan vervangen.

Steve jobs, co-founder apple overleden

oktober 6th, 2011 • OverigReacties uitgeschakeld voor Steve jobs, co-founder apple overleden

Steve jobs de mede oprichter van apple en de man die apple groot gemaakt geeft tot wat het nu is, is overleden.
Dit zal hard aankomen bij alle apple fans. Steve jobs heeft jarenlang apple producten gepresenteerd wat apple veel succes gegeven heeft. Al eerder deze laatste maand(25 aug.) werd het aftreden van jobs en plaats vervanger Tim Cook onthult. Apple was de eerste computer fabrikant die met een kleuren scherm en muis kwam. Jobs was de eerst die grafische interfaces echt naar de computers bracht. Steve Jobs is belangrijk persoon voor de it geweest. Apple.com voorpagina is nu tijdelijk in een memoriaal voor het overlijden van Steve jobs verandert. Ik heb zeker een dubbel gevoel, de grafische interfaces is in feite bijvoorbeeld echt door Stanford uitgevonden. Echter Jobs heeft het goed in apple producten gestopt. Maar goed toen kopieerde Microsoft dat ook weer in zijn producten. Dus iedereen kopieert van elkaar en eigenlijk was dat maar goed ook, want ik moest er niet aan denken dat we nu nog alles op het web via een commandline moeten doen. Ik ben zeker op m’n hoede voor hysterische apple fans. (zij moeten al hun aankopen verdedigen). Steve jobs afstudeer speech.

Hotmail vernieuwt spamfilter met ‘Greylist’

oktober 4th, 2011 • WebReacties uitgeschakeld voor Hotmail vernieuwt spamfilter met ‘Greylist’

grijze en zwarte lijstenHotmail heeft een update gekregen wat betreft de spamfilters.
Er is nu een greylist filter toegevoegd. Deze filter is voor spam berichten bedoelt waarvoor de gebruiker zelf mee geeft ingestemd. M.a.w. vrijwillige reclame, doordat je deze filter hebt kun je nog makkelijk zien wat je echte belangrijke emails zijn en wat niet essentiële email is. Verder worden attachment nu automatisch niet meer per email verstuurt maar op de clouddienst van SkyDrive gezet en daarna toe gelinkt. Voordeel daarvan is dat email bericht zelf snel te downloaden blijft.
Voor iedereen die het nog niet wist, je kunt hotmail ook gebruiken met jouw eigen domein. op domains.live.com. Zo profiteer je van een goede spamfilter en niet van een niet een ‘goedkoop’ lijkend emailadres met @hotmail maar met jouw eigen domein.

HTTPS met TLS 1.0 gekraakt

september 20th, 2011 • IT nieuws1 Reactie »

Er is een lek in de SSL opvolger TLS 1.0 gevonden en gedemonstreerd dat cookies gestolen konden worden.
Dit betekent dan SSL/TLS alleen nog maar met SSL 3.0 veilig is onder Firefox omdat TLS 1.1 en 1.2 nog steeds niet ondersteunt worden. SSL 3.0 is ook onveilig.
Onder Internet Explorer8 en hoger kan het wel maar je moet het wel even zelf aanzetten om het veilig TLS 1.1 en 1.2 te kunnen gebruiken.
Opera en en google chrome zijn veilig want zijn gebruiken TLS 1.1 en TLS 1.2 standaard al.
De instellingen voor internet explorer onder Internetopties, tab: Geavanceerd moet dan als volgt ingetelt zijn voor een veilig versleutelt internet.
aanbevolen instellingen
De meeste webserver ondersteunen echter nog steeds geen TLS 1.1 en hoger vandaar dat we TLS 1.0 voor nu nog aanlaten. Deze webserver ondersteunt wel al TLS 1.2 en TLS 1.1 met mod_gnutls.
Let verder ook op welke Certificate Authority(afgekort: CA) het certificaat uitgegeven heeft. Als dit het failliete Diginotar is dan kan de verbinding afgeluisterd worden.

Preview Windows8

september 18th, 2011 • IT nieuwsReacties uitgeschakeld voor Preview Windows8

Microsoft heeft tijdens de windows8 The Build conference een lange demo van het nieuwe aankomende windows8 besturingssysteem gegeven.
Nieuw in windows8 is dan naast de standaard Aero uiterlijk een Metro style uiterlijk komt voor HTML5 applicaties met touchscreen ondersteuning.
De HTML5 applicatie kunnen geschreven worden in andere talen dan het HTML5/javascript omdat de metro functies via een nieuwe ingebouwde API in de Windows kernel aangesproken worden. Het idee van de Windows metro applicaties is dat de goed integreren met andere functie windows8 verkenner met ribbon interface van de metro user interface waardoor applicatie aan elkaar functionaliteit toevoegen. Zo kan een opslaan bestand venster in een teken programma ook, meteen ook foto’s naar Facebook uploaden als je een foto upload metro style app geïnstalleerd hebt, ook al ondersteunt je teken programma dit niet. De metro style programma’s moeten dus beter met elkaar gaan samenwerken. Verder start windows8 sneller op, in mijn virtualbox virtuele machine met windows8 (2GB RAM, 1 processor, i5, 2.3 Ghz) duurde een koude opstart ongeveer 16 seconden. Verder verbruikt windows8 minder geheugen zodat er meer geheugen is voor programma maar ook maakt het mogelijk dat windows8 eerder op niet krachtige systemen werkt zoals tasbles. Uit mijn ervaring is het hebben van een touchscreen scherm wel een must voor windows8 gezien het hele metro style zonder niet de ervaring oplevert waarvoor het gemaakt is. Alle oude window7 vensters zijn nog steeds aanwezig in windows8 echter het startmenu is verandert en de Windows toets (in developer preview windows8) wordt nu gebruikt om te wisselen tussen aero en metro user interface.
Verder heb ik nog getest of mijn .net applicatie nog werken op windows8 dit blijkt het geval te zijn maar .NET framework wordt nu niet meer standaard voor geinstalleer. Windows8 vraagt wel netjes om .NET framework van het internet te downloaden als het denkt dat je een .NET applicatie gaat installeren/gebruiken. Waarschijnlijk is dit gedaan om de installatie van windows8 kleiner te maken. Windows8 64bit developer preview heeft minimaal een partitie van 9,2 GB nodig. Verder is er in windows8 ook nog een nieuwe uitstand toegevoegd, de “hibernate ready”, wat eigenlijk dus helemaal uitzetten en hele geheugen naar harddisk schrijven maar dan in hibernate ready zonder applicaties, zodat je hetzelfde effect hebt als een koude opstart.

Mogelijk afschaffing Hadopi en invoering downloadbelasting

september 11th, 2011 • IT nieuwsReacties uitgeschakeld voor Mogelijk afschaffing Hadopi en invoering downloadbelasting

In Frankrijk hebben ze al een jaar de Hadopi wetgeving die downloaden uit illegale bron bestraft met een waarschuwing. Naar 3 waarschuwingen is een afsluiting van het internet tot gevolg.
Echter is de wetgeving nauwelijks uitvoerbaar.
Ten eerste moeten er letterlijk miljoenen eersten en tweede waarschuwing verstuurt worden naar Fransen. Dit is al erg duur voor internet service providers die dit moeten uitzoeken. Maar ook de manier om downloaders uit illegale bron downloaden te kunnen pakken door Deep Packet Inspection toe te passen is niet wenselijk voor de privacy van Fransen. Een Franse minister heeft echter laten weten dat Frankrijk overweegt een download belasting in te voeren. Een download belasting is geen oplossing voor piraterij echter is het makkelijker uitvoerbaar dan alle Fransen surfers (dan wel automatisch) afluisteren en massa’s waarschuwingen proberen te versturen. Echter kleeft er ook een lastig probleem aan de manier hoe het geld door deze belasting weer moet worden uitbetaalt aan rechthebbende en hoeveel. Wat vast staat dat downloaden uit illegale bron veel gebeurt, hoogstwaarschijnlijk omdat het te gemakkelijk is.

Datacentrum werkt langzamer bij aardbeving

augustus 31st, 2011 • OverigReacties uitgeschakeld voor Datacentrum werkt langzamer bij aardbeving

Hardschijven kunnen slecht tegen stoten, maar in een datacenter met duizenden schijven kan het de internet verbinding zichtbaar vertragen.
Aardbeving en vulkanisme is een van de grootste natuurrampen die er zijn.
Maar wist je dat het letterlijk schreeuwen tegen hardschijf al genoeg om een harddisk al ernstig te vertragen. De volgende sysadmin laat het je zien.
De webserver van deze website werkt gelukkig op een SSD schijf wat snel en duur is maar geen last van schoken heeft.

Review: Age Of Empires online

augustus 16th, 2011 • AmusementReacties uitgeschakeld voor Review: Age Of Empires online

 Age of Empires online is een nieuw gratis om te spelen RTS en MMORPG spel.
Ik heb zelf het spel al mogen spelen in de gesloten Beta en de pre-release van het spel.
In de Beta heb ik ongeveer tot level 30 weten te bereiken, toen werdt tegen begin juli de beta gesloten, dit was verwacht.
Daarna heb ik in de pre-release een paar levels met andere beschaving geprobeerd. Age of Empires online bestaat uit missies die als je uitspeelt ervarings-punten opleveren,
sommige missie kun je samenspelen, echter blijkt ik dit in de praktijk niet vaak gedaan te hebben. Waarschijnlijk omdat het match lang duurde, er is namelijk geen lobby systeem in Age of Empires online.
Als je de tower defence spelletje leuk vindt dan zitten in Age of Empires online zeker missies die leuk zijn.
Zo is er een betaalde uitbreiding is “Defence of the greece” wat precies dat doet, je moet je e basis met verdediging zo snel mogelijk opbouw en om de zoveel minuten komen komt de computer je aanvallen.
Denk niet dat het eenvoudig is, soms zit er echt wel uitdaging in. Mooi is ook dat je dit type spel kun samenbouwen hierbij speel je samen met iemand anders over het internet waarbij je samen een basis en economie moet opbouen voordat de computer je aanvalt. Units en gebouwen zijn ook allemaal steeds upgradebaar. Maar in het begin moet je deze gebouwen en unit eerst vrijspelen.
Alle units in Age of empires online kun je namelijk apart van een zwaart, harnas en helm e.d. voorzien.
Deze items kun je krijgen doordat je tijden een missie deze schatten op de kaart ergens bewaakt ergens liggen.
Het spel speel ik nu met een beetje gemengde gevoelens. Niet dat er niets mis is met de gameplay maar eerder
met het business model dat iedereen gratis dit spel kan spelen. Er zit zeker uitdaging in het spel
maar vooral in het begin zul je er even doorheen moeten bijten, als je vrijwel nog niks interresants kunt bouwen.
Net zoals oude Age of Empires zijn er verschillende tijdenperken. Pas na level 20 kun je naar 3e tijdperk en speel je in een vorm van het oude Age of Empires.
De keuze welke units je hebt en welke upgrade ligt eraan welke technologie je upgrade tijdens het omhooggaan van je level.
Age of Empires online ziet er een beetje cartoonist uit, maar dat betekent niet dat het grafisch nu slecht of kinderachtig is.
Het spel is juist grafische mooi doordat het rijke kleuren heeft en ook aardig wat detail. Het is mogelijk de camara te draaien, water ziet er realiseren uit dan voorgaande delen.
Maar niet zo veel realisme als Anno 1701 dat probeert. Omdat het gratis om te spelen, is het zeker leuk om te proberen,
maar het gratis om te spelen zie ik ook als een nadeel dat aan de enekant spelers die veel uitgegeven aan digitale goederen kan behooroordelen,
maar als we de makers van het spel mogen geloven kan dat niet de manier van winnen zijn. Naar de website voor de download hier.
update: Age of Empires online is niet meer beschikbaar.

Nieuwe processor fan heeft geen last van stof

augustus 5th, 2011 • IT nieuwsReacties uitgeschakeld voor Nieuwe processor fan heeft geen last van stof

Er is een nieuwe processor fan design uitgevonden dat beter werkt dan de huidige processors ventilators.
Het nieuwe design van de ventilator heeft een draaiende heatsink ivp een heatsink die stil vast zit aan de proccesor.
De heatsink is stuk metaal dat warmte doorheeft van de processor. Echter doordat bij normale processor ventilatoren lucht continu tegen de heatsink aanblaast komt het op den duur onder het stof te zitten. Door stof gaat de warmte afgiften minder goed werken waardoor de ventilator harder moet draaien om evenveel te blijven koelen. Het nieuwe processor fan design heeft geen last van stof meer doordat het stof naar buiten slingert wordt. De koeling op deze manier blijkt ook nog eens veel effectiever te zijn, wat betekent dat de ventilator minder hard hoeft te draaien en dus veel stiller is dan de huidige design van processor ventilators. Verder kan de nieuwe ventilator hierdoor ook energie besparen.
Meer informatie over de Sandia ventilator die computer veel stiller moet moet maken zie dit artikel.

NoteFly 2.0.0 final uitgegeven

juli 21st, 2011 • Freeware/opensourceReacties uitgeschakeld voor NoteFly 2.0.0 final uitgegeven

Ik heb eindelijk de final versie van 2.0.0 uitgegeven. NoteFly 2.0
De verandering sinds versie 1.0.4 zijn merkbaar. Er is zeker meer dan 80% van de code van in de tweede major release verandert t.o.v. eerste major release. Zoals al eerder meegedeeld is versturen van een notitie naar twitter® of facebook® verwijdert. Dit omdat de gebruikten REST protocol dit mogelijk te maken niet meer ondersteunt wordt. Nieuw in versie 2.0.0 is dat skins, nu volledig uit bestand geladen worden. Dit maakt het mogelijk voor de gebruiker mogenlijk zelf nieuwe skins toevoegen aan NoteFly. Over het algemeen is de broncode is veel beter uitbreidbaar geworden. En na de release candicates1 is de syntaxhighlighter voor html, php en sql weer opnieuwe geschreven. De syntaxhighter moet nu veel meer correcter werken dan voorgaande versie’s. De syntax highlighter is nu ook veel gemakkelijker uit te breiden met een nieuwe taal om syntax highlighting op toe te passen. Dit komt doordat de manier hoe de taal eruitziet extern in langs.xml bestand vastgelegd wordt in plaats van in de broncode hardcoded. Verder zijn in de nieuwe major versie veel instellingen toegevoegd zodat het programma op meer fronten aan pasbaar is.
Over het algemeen is NoteFly 2.0 t.o.v. een grote upgrade onder de moterkap hoe het programma werkt maar bevat daarnaast toch nog een flink aantal features en verbetering die niet direct zichtbaar zijn.
Verder heb ik de website van NoteFly nog een nieuw design gegeven.

update: NoteFly 3.0.0 uitgegeven

Minder standaardisatie in het versie nummer

juli 6th, 2011 • CodeReacties uitgeschakeld voor Minder standaardisatie in het versie nummer

Standaardisatie in software versie nummers is er wel, maar wordt niet echt consistent toegepast.
De eindgebruiker wil niet weten welke versie nummer van software er gebruikt als het maar de laatste versie is.
Omdat eindgebruikers niet veel getallen wil onthouden en het niet makkelijk vinden om mee te werken gebruiken sommige software uitgevers daarom maar een naam voor iedere release. Maar er is nu ook een nieuwe trend om vaker het major nummer van het versie nummer te verhogen. Het goede is dus dat met het vaker verhogen van het major nummer makkelijk is voor eindgebruiker verandering bij te houden.
Maar het zorgt ook voor verwarring met software uitgevers die het traditionele manier van versie nummers gebruiken.
Maar wat is het traditionele manier een versie nummers geven eigenlijk? Ik zelf handteer een aantal vuistregels om te bepalen welke nieuw versie nummer een software release moet krijgen.
– Een versie nummer bestaat uit de volgende 4 getallen: major-, minor-, release-, build nummer.
Verder kan een woord toegevoegd worden dat de kwaliteit aangeeft, dit kan zijn: alpha, beta, rc. Wanneer het niet gebruikt wordt is het een stabiele final versie. Het build nummer mag voor de eindgebruiker weggelaten worden, omdat dit getal niks nuttig voor de eindgebruiker vertelt.
– Voor een nieuwe major nummer moet minstens 50% van de broncode ten opzichten van de vorige major release verandert zijn.
– Voor het verhogen van het minor nummer moet minstens 10% van de broncode ten opzichten van de vorige minor release verandert zijn. En er moet ten minstens 1 feature toegevoegd zijn.
– Voor een nieuwe release versie moet er ten minstens 1 bug opgelost.
– Een build nummer wordt verhoog iedere keer dat broncode gecompileerd wordt.
Welke vuistregels voor het toepast worden de niet traditionele snellere major releases, lijkt te zijn dat wat minor releases gedaan wordt nu als major release gepresenteerd wordt. Consistent en gestandaardiseerd is het nog niet.

Windows8 krijgt tegels

juni 3rd, 2011 • IT nieuwsReacties uitgeschakeld voor Windows8 krijgt tegels

Op de conferentie van digital9 werden eerste details van windows8 vrijgegeven. Nieuw aan de grafische interface is dat windows8 desktop een soort van “tegels” krijgt ivp icoontjes op desktop. Deze tegels kunnen al wat informatie van van een programma voordat het programma opgestart is. We hadden al widgets en een sidebar sinds Windows vista, maar deze tegels moeten een vervanger voor de snelkoppeling worden. Verder gaat Windows 8 veel fijner met touchscreens werken en wordt windows8 in een versie voor ARM processors uitgebracht. De tegels zouden mogelijk op HTML5 gebaseerd zijn. Het mag duidelijk zijn dat Microsoft met Windows naar het mobiele platvorm en het web applicaties toegaat.
Meer informatie over windows8 zie het artikel van hardware.info.
Ik vraag me af of deze tegels met HTML5 en dus javascript wel genoeg functionaliteit bieden, javascript is immers (met reden) beperkt tot de webbrowser. Een tegel maken waarbij je op de desktop van windows8 meteen putty met de juiste sessie kunt selecteren gaat met de huidige html5 en javascript mogelijkheden niet. Er is geen toegang tot je bestanden en configuraties. Dus over hoe die tegels gaan werken is nog niet veel bekent, anderszij kan zo’n tegel natuurlijk wel net als widgets en active desktop website’s en website informatie tonen.

Voorbereidings checklist voor IPv6 testdag

mei 29th, 2011 • IT nieuwsReacties uitgeschakeld voor Voorbereidings checklist voor IPv6 testdag

Op 8 juni 2011 zullen verschillende websites een test van het IP versie6 protocol houden door er ondersteuning die dag voor te bieden.
Echter IP versie6 aanzetten heeft nogal wat voorbereiding nodig anders loopt een website risico gehackt of onbereikbaar te worden.
Dus hier presenteer ik voor server beheerder een controle lijst waar je rekening mee moet houden voordat je IPv6 op je webserver en/of internetdienst aanzet.
– Zorg voor een fatsoenlijke offline backup van de oude configuratie, dienst/website en database voordat je IPversie6 aanzet.
– Controleer dat de firewall voor IPv6 aanstaat en de juiste regels geconfigureerd zijn. In linux moet je dus naast iptables dus ook ip6tables configureren. Ubuntu gebruikers kunnen met UFW zowel ipv6 als ipv4 regels toevoegen.
– Zorg voor een AAAA record in je dns zone zodat je dienst bereikbaar is met ipv6.
– Blokkeer IPv6 adressen die niet in gebruik zijn om spoofing van IPv6 adressen enigszins te voorkomen.
Een lijst met IPv6 adressen die niet in gebruik zijn kun je hier vinden.
Plaats dit bijvoorbeeld in een .htaccess file met bij elke regel vooral deny from ervoor.
– Als je een tunnel gebruikt controller of de tunnel goede beschikbaarheid heeft en weinig latency toevoegd.
– Vertrouw niet meer op NAT en de NAT de firewall. Met ipv6 werkt NAT en met ipv6 tunnel werkt de NAT firewall niet meer.
– Test je configuratie eerst grondig voordat je het inzet. Als er tijd en middelen voor zijn, test eerst je webserver in een afgeschermde virtuele machine voordat je het uitrolt naar een live omgeving.
Ik zelf maak notefly.org en d9ping.nl op de IPv6 test dag beschikbaar maar ze zijn nu ook al via het speciale subdomein ipv6. ipv www. beschikbaar als test. IPv6 zal iets sneller moeten werken met video en audio doordat er minder overhead is maar een tunnel daarin tegen werkt weer langzamer en is geen goede langer termijn oplossing.

6 technische maatregelen tegen (D)DoS aanvallen

mei 16th, 2011 • LinuxReacties uitgeschakeld voor 6 technische maatregelen tegen (D)DoS aanvallen

Denial of Serice aanvallen zijn frustrerend ze kunnen druk bezochte website onbereikbaar maken.
Zo moest ook zelfs Rabobank er het afgelopen jaar aan geloven. (bron)
En het afgelopen jaar is een DDoS aanval een soort vorm van digitaal protest geworden. In het verleden deden we vooral denial of service ontmoedigd door er flinke straffen erop te zetten.
Echter met een flinke toename van DDoS aanvallen is dit lastig te handhaven. Het vraagt om meer technische maatregelen.
Helaas is dat niet altijd mogelijk maar er zijn wel degelijk een aantal simpele technische maatregelen die een denial of service aanval op een webserver kunnen verminderen of tegengaan.
Dit zijn geen professionele oplossingen met hardware, maar voor een niet druk bezochte website op een thuisservertje werken deze maatregelen voldoende.

  1. Zet TCP SYN cookies aan.
    TCP syn cookies verkomen SYN flood aanvallen (OSI model, laag 4 DoS aanvallen)
  2. Limiteer het aantal connectie per IP adres naar je webserver.
    Onder linux system kan dit eenvoudig worden bereikt door de volgende regel aan iptables toe te voegen. 

    sudo iptables -A INPUT -p tcp --syn --dport 80 -d ! 192.168.0.0/24 -m connlimit --connlimit-above 41 -j DROP
    sudo iptables -A INPUT -p tcp --syn --dport 80 -d ! 192.168.0.0/24 -m connlimit --connlimit-above 40 -j REJECT --reject-with tcp-reset

    Hierbij zijn de ip adressen: 192.168.0.1 tot 192.168.0.255 een uitgezonderd van dit limiet. Dit is nodig om beveiligings scanners zoals de scanner hier besproken nog snel te kunnen laten werken.
    Echter heeft deze regel ook nadelen wanneer veel mensen hetzelfde ip adres delen door bijvoorbeeld via dezelfde proxy naar de webserver te surfen kunnen ze je website mogelijk niet goed bereiken door te weinig toegestane connecties. Verhoog de maximaal 40 simultane connecties per ip adres eventueel als dit probleem zich voordoet.

  3. Installeer mod_evasive op apache.
    De evasive module voor apache beschermt tegen snel refreshen van dezelfde pagina in weinig tijd en ook tegen het maken van zeer snel veel nieuwe connecties naar de webserver vanuit hetzelfde ip adres. Maar dat filteren we ook al met onze firewall regel bij tip1.
    Wanneer iemand je webpagina vaak in weinig tijd meerderen keer herlaadt zorgt mod_evasive ervoor dat een lege pagina verstuurt wordt zodat deze vorm van denial of service wordt tegen gegaan.

  4. Zet hostname lookups uit. Wanneer de webserver veel requests van verschillende ip adressen krijgt kan het voor elke ip adres een reverse hostname lookup gaan doen. Het gevolg is dat je webserver een DoS aanval naar de ingesteld DNS Server uitvoert. Dit staat bekent als ‘backchatter’ aanval.
    Je kunt dit voorkomen in apache door: HostNameLookups op off te zetten.
    Let er verder op dat je niet deny from en allow from met dns namen gebruikt anders doet apache nog steeds een hostname lookup ookal staat de instelling op off. 

  5. Installeer een web applicatie firewall (WAF) zoals mod_security.
    Mod_security kan ook beschermen tegen denial of sevice aanvallen door bepaalde request te blokkeren en eventueel ingestelde HTTP error tonen of opgebouwde connectie meteen te sluiten. (FIN pakket te versturen) 

  6. Sta requests van een ongeldige/niet op het internet uitgegeven ip adressen niet toe.
    Niet alle ip adressen op het internet worden gebruikt en sommige mogen niet op het internet gebruikt worden.
    Blokkeer deze adressen met je firewall voordat iemand met deze adressen gespoofd1 je webserver aanvalt. zie deze wiki.