"Internet voor iedereen"

["Followup-To:" header set to be.providers.]
Kristoff Bonne wrote:
> Is inderdaad een beetje raar. Linux en mac hebben helemaal geen last van
> virussen en spyware; dus er zijn dan ook geen anti-virus of anti-spyware
> programma voor hen.

Er zijn wel anti-virus programma's, maar deze richten zich eerder op
Windows en bestanden die langskome dan op Linux zelf.

Verder zou je kunnen argumenteren dat de distributie die gebruikt wordt
met dagenlijkse updates anti-virus is.

--
houghi Please do not toppost http://houghi.org
Let's not be too tough on our own ignorance. It's the thing that makes
America great. If America weren't incomparably ignorant, how could we
have tolerated the last eight years? -- Frank Zappa, in 1988

Kristoff Bonne schreef:

> Bemerk dat één van de zaken die men moet geven het gebruik van de e-id
> is. Gezien de veiligheidsproblemen met de e-id is dat m.i. wel een
> beetje vragen voor problemen; maar tja.
>

zoals?

> Kristoff Bonne on 20-04-2006 20:05 :

>> Apple zou wel wat gewrongen zitten kwa prijs, maar met een reststock "oude"
>> G4 Mac mini, en een andere fabrikant voor het scherm had dat kunnen lukken.
>
> De eisen voor de desktop stelden "140 SYSmark 2004SE of equivalente
> PowerPC G5 configuratie". Dus een Mac mini G4 kon niet; waarschijnlijk
> wel een mac mini intel. (iemand enig idee hoeveel "SYSmark" de
> intel-processor van de mac mini intel heeft).
>
>
> Voor de laptop volstond de processor wel, maar ze eisen wel een minimale
> schermgrote van 15 inch. (wat eigenlijk wel enigzinds normaal is
> hedentendage).


Met zo'n voorwaarden kon de overheid net zo goed stellen :
Apple mag niet meedoen.
Prijstechnisch konden ze dat nooit halen.

["Followup-To:" header set to be.providers.]
Telenut wrote:
> Kristoff Bonne schreef:
>
>> Bemerk dat één van de zaken die men moet geven het gebruik van de e-id
>> is. Gezien de veiligheidsproblemen met de e-id is dat m.i. wel een
>> beetje vragen voor problemen; maar tja.
>>
>
> zoals?

De sourcecode is beschikbaar. Kunnen hackers zien hoe het in elkaar zit.
Heel erg gevaarlijk. :-D
--
houghi Please do not toppost http://houghi.org
Let's not be too tough on our own ignorance. It's the thing that makes
America great. If America weren't incomparably ignorant, how could we
have tolerated the last eight years? -- Frank Zappa, in 1988

Gegroet,

Telenut schreef:
>> Bemerk dat één van de zaken die men moet geven het gebruik van de e-id
>> is. Gezien de veiligheidsproblemen met de e-id is dat m.i. wel een
>> beetje vragen voor problemen; maar tja.

> zoals?

Er is in de openstandaarden mailing-list al eens een discussie geweest
daarover. De belangrijkste kun je o.a. hier lezen:
http://nl.wikipedia.org/wiki/E-ID#Privacy


Bemerkt o.a. punt drie, en vergelijk eens met de kaartlezers die in de
internet-voor-iedereen PCs meegeleverd worden.



Ondertussen is er ook nog een paar andere zaken bijgekomen.

Eén daarvan is dat men -gewoon door het lezen van de e-id, ook zonder
dat de gebruiker de PIN moet ingeven- met de certificaat-gegevens kan lezen.
Als je dit vergelijkt met de CRL-lijsten (die publiek op het internet
staan) dat je kunt zien als iemand zijn certificaat heeft laten revoken
of niet.
Dit maakt dat jij als burger, informatie kunt krijgen over een aktie van
een andere persoon t.o.v. de overheid. (iets wat in principe enkel die
persoon en de overheid aangaat) en je ook aan "profiling" kunt doen.



Bon, we hebben vorig jaar in de zomer eens een discussie-avond gehad in
de KUL hierover, o.a. met een aantal mensen van fedic. Ik begrijp deels
hun standpunt en zij zijn ten dege ook wel bewust van de problemen; maar
er is m.i. nog niet veel veranderd sindsdien.
(en jammer genoeg ben ik verplicht om dit jaar in juni mijn kartonnen id
te gaan verwisselen voor een eid :-( ).


Naast de technische zaken zijn er nog een aantal zaken die eerder
juridisch van aard zijn. (o.a. over de afdwingbaarheid van jouw recht
dat je niet verplicht kunt worden om jou e-id te moeten gebruiken); en
nog een aantal zaken van "social hacking" (gebruik maken van menselijke
gedrag om informatie van iemand te vinden over iets anders).


Nu, gelukkig is de eid verre van populair geworden en zijn er nog altijd
geen toepassingen voor; en dat maakt dat -op dit moment- de e-id nog
altijd geen echt doelwit geworden is van skyware of virussen. Gelukkig.



Cheerio! Kr. Bonne.

Gegroet,

Wannes schreef:
>>>Apple zou wel wat gewrongen zitten kwa prijs, maar met een reststock "oude"
>>>G4 Mac mini, en een andere fabrikant voor het scherm had dat kunnen lukken.

>>De eisen voor de desktop stelden "140 SYSmark 2004SE of equivalente
>>PowerPC G5 configuratie". Dus een Mac mini G4 kon niet; waarschijnlijk
>>wel een mac mini intel. (iemand enig idee hoeveel "SYSmark" de
>>intel-processor van de mac mini intel heeft).

>>Voor de laptop volstond de processor wel, maar ze eisen wel een minimale
>>schermgrote van 15 inch. (wat eigenlijk wel enigzinds normaal is
>>hedentendage).

> Met zo'n voorwaarden kon de overheid net zo goed stellen :
> Apple mag niet meedoen.

Vind ik niet. Voor de desktop kunnen ze met een mac mini (intel) m.i.
dit wel doen. (ik heb eens snel gezocht maar kon niet direkt 1.2.3.
vinden hoeveel sysmark de intel-processoren hebben).

Voor de laptop is het zo dat het feit dat apple voor haar "basis
laptops" geen 15 inch model heeft eigenlijk een gebrek van apple.



> Prijstechnisch konden ze dat nooit halen.
Wel, het probleem voor apple is dat hun aanbod eigenlijk heel beperkt is
(wat is er met de emac gebeurd?) en dat ze helemaal niet flexibel zijn
in het aanpassen van hun aanbod naar speciale wensen.

Het feit dat de nieuwe intel mac mini's standaard met WLAN en bluetooth
komen is allemaal mooi en leuk; maar het drijft wel je prijs met meer
dan 100 euro omhoog terwijl het voor een redelijk aantal gevallen totaal
niet nodig is.
(In de meeste gevallen heb je toch gewoon geen wireless nodig voor een
desktop!)



Het probleem is niet de overheid, maar wel het feit dat apple zich
weigert aan-te-passen aan de eisen van de overheid terwijl de andere dat
wel doen.


Nu, ik heb thuis ook een imac G5 staan en heb overlaatst bij mijn pa een
mac mini G4 geïnstalleerd; dus alle lof voor apple, haar ontwerp en
gebruiksgemak; maar -als het over hardware aanbod gaat- dan zijn ze
zeker niet echt flexibel.



Cheerio! Kr. Bonne.

Kristoff Bonne schreef:

> (en jammer genoeg ben ik verplicht om dit jaar in juni mijn kartonnen id
> te gaan verwisselen voor een eid :-( ).

Ik ook, al 4 maand. Ik ben het niet gaan afhalen, en nu heb ik een
briefje gekregen dat ik opnieuw 12 Euro moet betalen + 12 Euro voor
fotookes bij de fotograaf. Foert. En de dag dat ze dat ding gratis
komen brengen gaat het direct 10 seconden in de microgolfoven full
blast. Met dank aan Karel Jansens voor de tip.

Verder doe ik ook geen thuisbankieren. De veiligste preventie tegen
phishing en hacking is je naar het loket van de bank gaan en alles met
papier afhandelen. Ik begrijp niet hoe leken die een PC in huis gedumpt
krijgen om wat te emailen gewoon *durven* internetbankieren.

> Nu, gelukkig is de eid verre van populair geworden en zijn er nog altijd
> geen toepassingen voor; en dat maakt dat -op dit moment- de e-id nog
> altijd geen echt doelwit geworden is van skyware of virussen. Gelukkig.

Skyware? Is dat een Trojan om met veel zondekens op je geweten toch de
hemel binnen te geraken?

VHfc

> Kristoff Bonne on 20-04-2006 22:28 :

> Het probleem is niet de overheid, maar wel het feit dat apple zich
> weigert aan-te-passen aan de eisen van de overheid terwijl de andere dat
> wel doen.

Kan je je aanpassen als de technische voorwaarden op voorhand zo geschreven
zijn dat dat onmogelijk moet zijn ?

Er staan in de technische vereisten namelijk net iets teveel toevallige
voorwaarden waardoor /helaas/ telkens de meer betaalbare macjes afvallen !

En dat rechtzetten op één maand waarin je de hardware moet aanpassen, deals
sluiten met ISPs, leveranciers van andere hard en software ???


Door ook voor de laptops een 15" scherm te eisen, wordt de iBook al bij
voorbaat volledig uitgesloten hoewel de resolutie van het scherm wél
voldoende is.
Vier USB2 of firewire poorten vindt je ook niet op de iBooks (2+1).
Aan dergelijke prijzen gaat Apple echt geen MacBook Pro of Powerbook 15"
leveren.


Door voor de desktops een G5 te vereisen, is de mogelijkheid voor Apple om
mee te dingen met de G4 Mac mini al bij voorbaat gekelderd.
De Intel mini is bij het verschijnen van de uitvoeringsbesluiten maar net
uitgebracht en amper of niet uitgeleverd ! Die gaat Apple ook niet gelijk
aan dumpprijs leveren.
De iMac G5 (en Mac mini G4) heeft onvoldoende USB2 poorten (3 ipv 4), en
hier tellen de firewire poorten plots niet mee (bij laptops wel) ...
En een PowerMac G5 aan die prijs ...


Geen van deze vereisten staat trouwens in de wettekst terzake.
Zij zijn allemaal bepaald in de uitvoeringsbesluiten bij deze wet door het
kabinet van minister Van Velthoven.


Waarom zijn deze voorwaarden precies _zo_ gekozen ?

Apple kon hier gewoon niet aan meedoen.
Of moeten we zeggen : mocht hier niet aan meedoen ...

["Followup-To:" header set to be.providers.]
Kristoff Bonne wrote:
> (en jammer genoeg ben ik verplicht om dit jaar in juni mijn kartonnen id
> te gaan verwisselen voor een eid :-( ).

Een magneet kan wonderen doen. ;-)

<snip>
> en
> nog een aantal zaken van "social hacking" (gebruik maken van menselijke
> gedrag om informatie van iemand te vinden over iets anders).

Dat heet niormaal "social engineering" en zal altijd onderdeel zijn om
wat dan ook te bekomen. Ongeacht of het een gewone kaart of een e-ID
kaart is.
http://en.wikipedia.org/wiki/Social_...er_security%29
en een boek waar er ook heel wat over instaat:
http://houghi.org/Fun/hack12.txt 12 jaar oud, maar nog steeds
interessant om te lezen.
--
houghi Please do not toppost http://houghi.org
Let's not be too tough on our own ignorance. It's the thing that makes
America great. If America weren't incomparably ignorant, how could we
have tolerated the last eight years? -- Frank Zappa, in 1988

Bernard Mercier wrote:

>>>>Met uw en mijn belastingsgeld financiert men een quasi-monopolist die
>>>>men anderzijds via Europa *probeert* aan banden te leggen. Logica???
>>>
>>>Correctie, monopolisten.
>
>
>>Welke andere dan die uit Redmont bedoel je?
>
> Belgacom en Telenet spelen ook mee in het verhaal.

Nauwelijks. Dat zijn dwergen in vergelijking met Microsoft.

["Followup-To:" header set to be.providers.]
Amedee Van Gasse wrote:
> Bernard Mercier wrote:
>
>>>>>Met uw en mijn belastingsgeld financiert men een quasi-monopolist die
>>>>>men anderzijds via Europa *probeert* aan banden te leggen. Logica???
>>>>
>>>>Correctie, monopolisten.
>>
>>
>>>Welke andere dan die uit Redmont bedoel je?
>>
>> Belgacom en Telenet spelen ook mee in het verhaal.
>
> Nauwelijks. Dat zijn dwergen in vergelijking met Microsoft.

Het zijn echter wel monopolisten. Hoe groot ze zijn is niet echt van
belang.
--
houghi Please do not toppost http://houghi.org
Let's not be too tough on our own ignorance. It's the thing that makes
America great. If America weren't incomparably ignorant, how could we
have tolerated the last eight years? -- Frank Zappa, in 1988

Gegroet,

VHfc schreef:
>>(en jammer genoeg ben ik verplicht om dit jaar in juni mijn kartonnen id
>>te gaan verwisselen voor een eid :-( ).

> Ik ook, al 4 maand. Ik ben het niet gaan afhalen, en nu heb ik een
> briefje gekregen dat ik opnieuw 12 Euro moet betalen + 12 Euro voor
> fotookes bij de fotograaf. Foert.

Bij mij is het anders. Mijn huidig kartonnen id verloopt in juni; dus
dan moet ik een nieuwe gaan halen, anders zit ik zonder geldige pas.


En de dag dat ze dat ding gratis
> komen brengen gaat het direct 10 seconden in de microgolfoven full
> blast. Met dank aan Karel Jansens voor de tip.

Dat is ongeveer de meest idiote ding om te doen. Wettelijk moet je
altijd een geldige pas bij je hebben en in het geval van een e-id wil
dat zeggen dat die moet werken.

Wil je misschien dat je op reis wil gaan, dat je aan de grens of in
Zaventem je pas moet laten controleren en dat daar blijkt dat ze niet
werkt en dat daar dan tegengehouden wordt en dat je daardoor je
vliegtuig mist.



Of dat je dringend één of ander papier nodig hebt van de gemeente en dat
je die niet kunt krijgen omdat je e-id niet werkt.



> Verder doe ik ook geen thuisbankieren. De veiligste preventie tegen
> phishing en hacking is je naar het loket van de bank gaan en alles met
> papier afhandelen. Ik begrijp niet hoe leken die een PC in huis gedumpt
> krijgen om wat te emailen gewoon *durven* internetbankieren.

Eerlijk gezegd heb ik nog geen enkel phishing-mail tegengekomen voor
Belgische banken, wel voor ebay en voor nogal veel Duitse banken, maar
nog niets voor enige Belgische bank.

Ik heb totaal geen probleem met internet-bankieren zolang ze niet gaan
verplichten om via de e-id te gaan.



>>Nu, gelukkig is de eid verre van populair geworden en zijn er nog altijd
>>geen toepassingen voor; en dat maakt dat -op dit moment- de e-id nog
>>altijd geen echt doelwit geworden is van skyware of virussen. Gelukkig.

> Skyware? Is dat een Trojan om met veel zondekens op je geweten toch de
> hemel binnen te geraken?

Oeps.

Nee, dat is pegasus als troyaans paard. :-)


> VHfc
Cheerio! Kr. Bonne.

Gegroet,

Wannes wrote:
>>Het probleem is niet de overheid, maar wel het feit dat apple zich
>>weigert aan-te-passen aan de eisen van de overheid terwijl de andere dat
>>wel doen.

> Kan je je aanpassen als de technische voorwaarden op voorhand zo geschreven
> zijn dat dat onmogelijk moet zijn ?

Wel, je kunt bv. een versie van de macmini uitbrengen zonder wireless en
bluetooth om de prijs te drukken; maar zie je apple dat al doen?

Nee, die hebben enkel een beperkt aantal modellen waar ze helemaal niet
van afwijken.

Ze hebben bij het uitbrengen van de mac mini intel direkt hun mac mini
G4 gestopt. waardoor je -als je een mac mini wil- je direkt verplicht
bent om wireless erbij te nemen ook al heb je die voor 80 % van de
desktops toch niet nodig.

Nu, het is een bepaalde prijs-politiek van apple en hun keuze en het zal
hun financieel wel niet slecht uitkomen; maar dan moet je de overheid
niet de schuld geven als apple zichzelf daardoor automatisch uit de
markt prijst.



> Er staan in de technische vereisten namelijk net iets teveel toevallige
> voorwaarden waardoor /helaas/ telkens de meer betaalbare macjes afvallen !

Dat klopt, maar dat zegt m.i. meer over de mac dan over de
specificaties. Feit is dat er andere computer-leveranciers zijn die wel
aan die eisen voldoen zegt op zich al genoeg. Dan kun je niet zeggen dat
de eisen te streng zijn.

De hardware-specs van de toestellen van apple zijn gewoon te licht -in
vergelijking met wat op de markt is van andere hardware-leveranciers-;
zeker qua schermgrootte van hun laptops.



> En dat rechtzetten op één maand waarin je de hardware moet aanpassen, deals
> sluiten met ISPs, leveranciers van andere hard en software ???
Sommige zaken zijn maar gewoon een kwestie van een beetje slim spelen.
Wil je 4 USB-poorten, lever er dan gewoon een USB-hubje bij.


Maar eerlijk gezegd denk ik dat apple gewoon niet geïnteresseert is
hierin. Zij hebben "hun" ding; zij maken een deel van hun winst door de
extra die ze kunnen aanrekenen voor de merknaam, voor hun design, voor
hun leuke extras (zoals ingebouwde WLAN en bluetooth in hun mini's), enz.




> Door ook voor de laptops een 15" scherm te eisen, wordt de iBook al bij
> voorbaat volledig uitgesloten hoewel de resolutie van het scherm wél
> voldoende is.

Wel, terug, dat zegt meer over apple dan over de specificaties hoor.
Feit is dat er bij andere hardware-leveranciers die producten wel voor
een dergelijke prijs te vinden zijn.


Eerlijk gezegd. Ik heb een laptop van het werk (een compaq, maar dan wel
onder linnux) en ik heb ook al een paar keer gedacht "als ik ooit een
eigen laptop nodig heb; dan koop ik een ibook of zo", maar dan gaan ze
toch wel iets moeten doen aan hun prijs hoor.

Volgens de geruchtenmodel zou het baisi-model van de volgende
intel-based ibook 13.2 duim zijn voor hun basis-model. Sorry hoor; maar
voor die prijs heb ik een 15 of 16 " laptop waar ik linux kan op draaien.



> Door voor de desktops een G5 te vereisen, is de mogelijkheid voor Apple om
> mee te dingen met de G4 Mac mini al bij voorbaat gekelderd.
> De Intel mini is bij het verschijnen van de uitvoeringsbesluiten maar net
> uitgebracht en amper of niet uitgeleverd ! Die gaat Apple ook niet gelijk
> aan dumpprijs leveren.

Bemerk dat die eis van de G5 er niet zou zijn; dan zou willen zeggen dat
ze via die kanaal dan mac mini's G4 zouden verkopen terwijl hun andere
officiele kanalen die G4 niet meer verkoopt. Zie je apple dat al doen?



> Geen van deze vereisten staat trouwens in de wettekst terzake.
> Zij zijn allemaal bepaald in de uitvoeringsbesluiten bij deze wet door het
> kabinet van minister Van Velthoven.
> Waarom zijn deze voorwaarden precies _zo_ gekozen ?

Omdat dat de voorwaarden zijn die je hedentendage voor een laptop kunt
krijgen, zo simpel is het.


> Apple kon hier gewoon niet aan meedoen.
> Of moeten we zeggen : mocht hier niet aan meedoen ...

Feit is dat er andere hardware-leveranciers zijn die wel producten
kunnen leveren aan die voorwaarden; dus dat zegt m.i. genoeg.

Het zegt veel meer over de prijzen van apple hardware dan over de
specificaties.
Nu, het zal apple waarschijnlijk allemaal een grote zorg wezen. Ze
verdienen op die manier waarschijnlijk het meest aan dus ze gaan daar
niet voor veranderen hoor.


Maar dan de schuld bij de regering steken "dat ze enkel de grote
monopolisten ondersteund" is m.i. wel een beetje gemakkelijk.



Cheerio! Kr. Bonne.

Gegroet,

houghi schreef:
>>(en jammer genoeg ben ik verplicht om dit jaar in juni mijn kartonnen id
>>te gaan verwisselen voor een eid :-( ).

> Een magneet kan wonderen doen. ;-)

Ik zou graag hebben dat ik nog op gemak op reis kan gaan hoor. :-)



>>en
>>nog een aantal zaken van "social hacking" (gebruik maken van menselijke
>>gedrag om informatie van iemand te vinden over iets anders).

> Dat heet normaal "social engineering" ...

Inderdaad. Was ook aan het twijfelen.


> ... en zal altijd onderdeel zijn om
> wat dan ook te bekomen. Ongeacht of het een gewone kaart of een e-ID
> kaart is.
> http://en.wikipedia.org/wiki/Social_...er_security%29
> en een boek waar er ook heel wat over instaat:
> http://houghi.org/Fun/hack12.txt 12 jaar oud, maar nog steeds
> interessant om te lezen.

Klopt maar feit is dat er hier een link is met de hardware.


Het "social engineering" deel heeft te maken met het feit dat je via
technische hacking (spyware) je de PIN-code van de e-ID kunt bemachtigen.
Nu, de vraag die je kunt stellen is, "OK, wat kun je daar dan mee?"

Wel, vergelijk eens de PINcode die de mensen kiezen voor hun GSM met die
die ze kiezen voor hun bankkaart?
Dat wat je dat 95 % van de mensen gaan kiezen als ze een PINcode moeten
ingeven voor hun E-ID?



De overheid zelf geeft aan (op de website van de e-id) dat het gebruik
van een kaartlezen zonder toetsenbord een mogelijk risico is, maar de
toestellen die ze weggeven aan de 12-jarigen of die ze als minimale eis
stellen voor het "internet-voor-iedereen" project zijn ... *zonder*
toetsenbord.

Ik snap wel dat er een kosten-factor is, maar ze kan hier door een
rechtstreeks ingrijpen in de markt een bepaalde vraag naar de meer
veilige kaartlezers met toetsenbord creeren. Ze hebben dus een kans
gemist. Ze zijn dus niet echt concequent.

Nu, het probleem is gekend: het feit dat dit een project is dat over
meerdere ministeries verdeeld is. (m.i. had iets dergelijks evengoed in
een groot bedrijf of een international voorkomen dan bij de overheid).




Cheerio! Kr. Bonne.

houghi schreef:

> ["Followup-To:" header set to be.providers.]
> Kristoff Bonne wrote:
> > Is inderdaad een beetje raar. Linux en mac hebben helemaal geen last van
> > virussen en spyware; dus er zijn dan ook geen anti-virus of anti-spyware
> > programma voor hen.
>
> Er zijn wel anti-virus programma's, maar deze richten zich eerder op
> Windows en bestanden die langskome dan op Linux zelf.

Er zijn wel programma's die controleren op de installatie van rootkits
en andere exploits. Dat lijkt me qua Linux beveiliging toch wel
belangrijk.
Verder ben ik gecharmeerd door het principe van Ubuntu: die kent geen
root login. Je moet daar alles met sudo doen. Dat voorkomt heel wat
"ongelukjes" want er is inderdaad geen enkele reden om als root te
werken.

--
Amedee