Cookies op Tweakers

Tweakers maakt gebruik van cookies, onder andere om de website te analyseren, het gebruiksgemak te vergroten en advertenties te tonen. Door gebruik te maken van deze website, of door op 'Ga verder' te klikken, geef je toestemming voor het gebruik van cookies. Wil je meer informatie over cookies en hoe ze worden gebruikt, bekijk dan ons cookiebeleid.

Meer informatie

Door , , 44 reacties
Bron: SecurityFocus

Netwerkbeheerder David MacOwen had een gevangenisstraf van 120 jaar in het vooruitzicht omdat hij zonder toestemming clients van Distributed.net had geÔnstalleerd. Hij accepteerde een proeftijd om "deze waanzin" te stoppen.

MacOwen had de client gedownload toen hij als computertechnicus werkte voor DeKalb Technical College. Onderdeel van de deal is dat McOwen wel opdraait voor de kosten van het verwijderen van de clients, zo'n 2.100 dollar. Verder krijgt hij tachtig uur dienstverlening, een jaar proeftijd en geen strafblad.

Hij erkende in een interview met SecurityFocus dat de schikking hem een kans gaf om het risico van een rechtszaak te vermijden. "Het kost zoveel geld dat het niet de moeite waard is om te proberen deze zaak te winnen. Het openbaar ministerie wilde ook geen gezichtsverlies lijden. Het was duidelijk dat ze er geen rechtszaak van wilde maken":

McOwen Senior staff attorney Lee Tien of the Electronic Frontier Foundation (EFF) believes McOwen would likely have won if the case had gone to trial. Much of the case rested on whether McOwen had fair notice that installing Distributed.net client software was prohibited. Prosecutors insisted that McOwen had violated a written agreement not to download third party software without authorization, but never produced the written policy. Prosecutors could not be reached for comment Friday.

McOwen's case outraged supporters of distributed computing projects and became a worldwide cause. One group of supporters on the Anandtech Forums, www.anandtech.com, recently auctioned seven days of 150 gigahertz in donated computing power, raising $2,175 for McOwen's legal expenses. McOwen believes that the outspoken condemnation of the charges against him prompted the prosecutors to back down.

"Deze zaak heeft het belangrijkste punt van de distributed computing projecten aan het licht gebracht. Namelijk, dat het niet gaat om de kracht van computers te bundelen, maar dat de krachten van mensen gebundeld worden", aldus McOwen.

Moderatie-faq Wijzig weergave

Reacties (44)

Amerikanen, niet te geloven. Toen ik klein was vond ik Amerika alles. Naarmate ik ouder word begint mijn woede tegenover Amerika alleen maar erger te worden. 120 jaar voor CPU-power |:( , patent op genen. Waarom niet meteen patent op zuurstof :r . En als je dan per ongeluk Amerikaanse lucht inademd meteen de doodstraf...
en het ergste: het was niet eens kritische CPU power van een erg belangrijk bedrijf, ik kan me voorstellen dat je dit soort dingen in een kritischer omgeving uithaalt, je een straf krijgt, maar dit moet gewoon geschikt worden met een boete
Tja... wel lullig dat je wordt aangeklaagd als je op je werk als sysadmin op elke computer Distributed clients installeerd. Maar het lijkt me heel erg duidelijk dat dit oneigenlijk gebruik van resources is die niet aan hem toebehoren.

Ik denk dat als er op bedrijven audits gaan plaatsvinden naar dit soort praktijken dat er veel clients verwijderd zullen worden.
Je zou inderdaad verwachten dat je als sysadmin wat te zeggen hebt over je computers.

Wat de aanklagers zeggen is ook dat de client voor security holes zou kunnen zorgen, en dat McOwen geld ermee wilde verdienen. Weet iemand hoe je er geld mee kunt verdienen? Het staat er toch echt :
Prosecutors alleged that McOwen stood to gain financially from his actions and implied that the client may have created security holes.
Daarnaast is de eerste indruk van dit bericht dat die McOwen een beetje een slachtoffer is, maar in de originele tekst staat :
McOwen was finally charged last October with eight violations of Georgia's computer crime law: one count of computer theft, and seven counts of computer trespass. Each felony count carried a $50,000 fine and a 15-year possible prison term, in the first case in which state prosecutors used an anti-hacking law to punish unauthorized downloading of third party software.
Computerdiefstal en 7x 'inbreken in computers' wordt echter nergens toegelicht. Toch is bij het berekenen van de straf (15x(7+1)=120) van deze voorvallen uitgegaan.

Het is allemaal een beetje onduidelijk, maar volgens mij heeft hij dus wat meer gedaan dan alleen d.net clients installeren. Zelfs in het maffe USA krijg je daar geen 120 jaar cel voor.
Helaas gaat deze zaak niet zozeer om wat hij de individuele computers heeft aangedaan qua CPUcycles, maar de hoeveelheid "traffic" die door die clients werd veroorzaakt.

Daarom was de eis zo hoog ( reken zelf maar even - alle PC's x RC5 key groote download x aantal keer per dag dat RC5 keys gedownload werd x 365 dagen Zelfs al zou het 100 clients betreffen met ieders 5 kb download is het 500 kb per download, en ruw weg 2 uur later weer. Wat dus 12x per dag is, 12x365x 5 kb= 2242560 Kb in 1 jaar. Overigens was dit maar een voorbeeld!! )

Onthoud dat dit soort dingen EXPONENTIEEL gezien moet worden, niet in enkelvoud.

Wel triest overigens...
Wow, wel zo'n 2 GB per jaar! Met mijn ISDN lijn haal ik nog meer binnen (en dat per maand).

Ow ja.. als ze mij voor elke gieg die ik heb binnengetrokken 60 jaar gevangenis zouden geven, dan zou ik toch nog zo'n royale 60000 jaar mogen zitten ofzo...

Die 120 jaar zijn natuurlijk weer eens royaal overdreven, typisch fenomeen in de media. Hoe dan ook vind ik dit verhaal absurd, maar dat zal wel aan die Yankies daar over die grote plas water liggen, die reageren altijd wat meer frustie op dit soort zaken.
Wat de aanklagers zeggen is ook dat de client voor security holes zou kunnen zorgen, en dat McOwen geld ermee wilde verdienen. Weet iemand hoe je er geld mee kunt verdienen? Het staat er toch echt :
Als je de winnende key vind krijg je $1000. dat de kans hierop nog niet eens 1 op een miljoen is wordt door de aanklagers alleen even vergeten...
Tis nog lulliger dat de clients draaiden op machines waar hij al een jaar lang geen beheerder meer was. Zogenaamd vergeten om de honderden clients te stoppen die hij had geinstalleerd. Want daar ging het namelijk om.
Onzin, deze crimineel brak in bij zijn vorige werk, waar hij al een jaar niet meer werkte, om dat te installeren. Hij was de weg volledig kwijt, en vond alleen wat hij zelf dacht belangrijk en gaf niks om anderen. Het is jammer dat hij niet wat harder aangepakt kan worden.
120 jaar is bespottelijk veel (zelfs voor "the land of the hope and home of the free"), dat hij moet opdraaien voor de kosten lijkt me niet zo gek, oneigenlijk gebruik van resources en tijd (internetkosten, niet zakelijk gebruik van computers, etc.).

De werkgever staat in zijn recht om er een zaak van te maken, maar ik vind het hele verhaal nogal zwaar overgewaardeerd, voor 120 jaar gevangenisstraf kun je veel ergere dingen doen dan dit :?
One group of supporters on the Anandtech Forums, www.anandtech.com, recently auctioned seven days of 150 gigahertz in donated computing power, raising $2,175 for McOwen's legal expenses.
Da's wel grappig om te lezen, kun je nagaan wat een hechte community het is geworden, dat men voor mede-code-krakers geld gaat inzamelen.
Precies wat je zegt, je kunt vele ergere dingen doen en dan heeft de dader zelfs nog meer rechten dan het slachtoffer. In dit geval vind ik dat er niet echt een slachtoffer is. Natuurlijk is er iets gedaan wat misschien niet hoort, maar dan kun je onderling toch wel tot een oplossing komen?

Je kunt beter moorden, aanranden, stelen, drugsdealen etc en dan krijg je vaak niet eens straf door vormfouten enzo...

Erg wazig allemaal, dus maar goed dat dit zo goed afloopt anders zou het heel erg weird wezen.
Je moet het Nederlandse rechtsysteem, niet gaan vergelijken met de Amerikaanse juryrechtspraak.
Ik ben in ieder geval ontzettend blij voor McOwen.

Het is een rechtzaak waar ik echt misselijk van werd, geinstitutionaliseerde onrechtvaardigheid met McOwen als slachtoffer van het systeem..

Ik vind het heel wijs van hem om te schikken, ook al waren zijn kansen tijdens een rechtzaak hoopvol. Stel dat alles mislukt en dat je inderdaad de gevangenis in moet... brr.
Ik hoop niet dat dit mensen ervan zal weerhouden om ditributed progs op hun werk te laten draaien (zoals ik doe :)). Juist daar staan vaak de krachtigste compu's het meest niets te doen.
Bij het opleidingscentrum van mijn bedrijf draaide ook op een groot deel van de cursisten-pc's Seti. De beheerder daarvan staat dan ook redelijk hoog in de ranglijst (>12000 wu's, niet slecht voor 1 iemand).
Ikzelf zou nooit dit soort dingen op het werk draaien en zeker niet op een server, je weet namelijk nooit 100% zeker of het niet ten koste gaat van performance en of er misschien conflicten kunnen ontstaan tussen verschillende software.

Daarnaast komt het heel stiekem over, ook al is het een onschuldig d.net koetje. Voor iemand die niet weet wat het is komt het misschien helemaal verkeerd over. Bedrijven hebben meestal geen booschap aan 'wedstrijdjes grazen'.

Als het om kanker onderzoek gaat is het natuurlijk anders, maar je moet het dan wel via je werkgever netjes regelen.
Ik heb t gewoon aan m'n baas gevraagd en er draait lekker op 150 computertjes (inclusief NT server) een client }> Mooie snapshot van Novell gemaakt, dus ghosten die hap inloggen en koetje draait weer :Y)
Hadden ze bij mijn ex-werkgever op elke ghost-image een d.net client geinstalleerd. Dus als je PC kapot was -> image erover en klaar + koe... }:O


de persoon die de ghost-image gemaakt had is ontlagen.
die persoon is ontslagen en het is jow EX-werkgever ? :-) zie ik hier een verband ?
Het draaien van dit soort clients, en dan met name projecten die bv. kanker onderzoeken, zou juist gestimuleerd moeten worden, i.p.v. bestraft.
Als het met toestemming gedaan wordt dan zou het niet erg zijn. Maar dit is achter de rug om...
zou juist gestimuleerd moeten worden, i.p.v. bestraft
Kankeronderzoek e.d. wel. Maar om nou te zeggen dat ik RC5 draai omdat ik de wereld wil verbeteren. Neuh..., ik draai RC5 voor de stats, en leg dan maar eens aan iemand uit dat het goed is...........
Dit zat er wel in, want hiervoor kun je natuurlijk niemand zo'n zware straf opleggen. Juridisch gezien heeft die natuurlijk wel misbruik gemaakt van de computers van de school, maar niet voor financieel gewin & dat pleit voor hem.
Wat hij deed was ondoordacht, maar de geŽiste strafmaat was buiten alle proporties. Ging nog het meest lijken op een "Videla-stijl" verdwijning als de Procureur Generaal zijn zin had gekregen.
En dan te bedenken dat een dag in de gevangenis al fl 625,- kost (tenminste hier in Nederland). Dat is dus fl 625 x 365 x120 = fl 27.375.000 Ik was zelf denk ik dus gewoon gegaan voor die gevangenisstraf van 120 jaar.
Gewoon om te zieken. Dit is echt dwaas. Ook ik begin me steeds meer op te winden over die Amerikanen. Niet alleen om hun arrogantie maar ook om hun mateloze domheid. Die Amerikanen moeten eens met hun neus op de feiten worden gedrukt.
Dat land heeft 13 keer zoveel inwoners als Nederland. Moet je eens proberen alle getallen die je hoort over Amerika eens om te rekenen naar Nederlandse bedragen. O wat waren ze trots toen ze 200 miljoen dollar hadden binnengehaald voor de slachtoffers van 11 september. Dat is dus in Nederlandse omvang 200 miljoen / 13 = 15,34 miljoen dollar. Zeg maar 40 miljoen gulden. En dat terwijl wij hier voor een aardbeving in Turkije al een miljoen of 50 binnenhalen. Iets wat ook nog wordt verdubbeld door de overheid. Die Amerikanen leiden gewoon aan grootheidswaanzin.. Stakkers
[Very Offtopic]

Uitgaande van een inflatie/rentevergoeding van 4 procent per jaar en dat je gevangenisdagen qua inflatie/rente gecorrigeerd worden:

((1.04^120)*625)*365.25*120

Dat wordt dus
Fl 3.031.462.525,03 > 1375617719,67 Euro

ipv

fl 625 x 365 x120 = fl 27.375.000

Afgezien van het feit dat je in de USA een vergoeding van een dubbeltje per jaar krijgt en je al 80 jaar dood bent tegen die tijd is het een stoer bedrag }>

Ik wou dat ik 300 jaar oud kon worden :P

Btw wel lullige aktie van de USA; toen ik suggereerde koetjes ( die alienzoekerij ) te draaien op de servers van !Mijn Moeders werk! hebben ze een aantal geinstalleerd..

Stomme Antfuckers eeeh mierenneukers }:O
[/Very offtopic]
Ik wist niet dat clients deinstallen zo duur was.
Wellicht vragen Amerikanen 200 dollar in het uur om deze clients te verwijderen. :) Ik doe het wel voor niks.


Ik heb op school ook op 120 Blades (opvolger van Sparc) de client geflikkerd. Ik kreeg pas na 3 weken een meeltje dat ik ze er meteen af moest halen. :P Dus wel ff 110000 plaatsen hoger in de stats. :7
Deze zaak heeft het belangrijkste punt van de distributed computing projecten aan het licht gebracht. Namelijk, dat het niet gaat om de kracht van computers te bundelen, maar dat de krachten van mensen gebundeld worden", aldus McOwen.
Dit is een punt waar hij gelijk in heeft!
Maar ik vindt het echt onzin.. hebben die gasten niets beters te doen? -Ok.. het MAG misschien niet, maar dat is toch ook intern op te lossen? Ik vindt dat het bedrijf of wat het dan ook is, zichzelf zo wel erg laat kennen.. Niet echt positieve reclame..-

Op dit item kan niet meer gereageerd worden.



Apple iOS 10 Google Pixel Apple iPhone 7 Sony PlayStation VR AMD Radeon RX 480 4GB Battlefield 1 Google Android Nougat Watch Dogs 2

© 1998 - 2016 de Persgroep Online Services B.V. Tweakers vormt samen met o.a. Autotrack en Carsom.nl de Persgroep Online Services B.V. Hosting door True