Zorgen om veiligheid $100-laptop

Veiligheidsexperts hebben kritiek op een aantal features van de laptop van het Olpc-project. Er wordt onder meer gevreesd dat de apparaten ten prooi kunnen vallen aan botnets. Volgens Olpc's securityhoofd beschikken ze echter over innovatieve afweermechanismen.

De komende twaalf maanden hoopt de door het Massachusetts Institute of Technology opgerichte organisatie tien miljoen laptops te kunnen distribueren, bedoeld voor kinderen in ontwikkelingslanden. Olpc heeft eerder gesteld dat de banden met de Verenigde Naties er samen met het kleurrijke uiterlijk van de machientjes aan bij zullen dragen dat deze niet van hun jonge gebruikers worden gestolen. De veiligheidsarchitectuur van het vorige maand geïntroduceerde XO-1-model maakt de apparaatjes volgens Olpc-veiligheidshoofd Ivan Krstic op veel punten veiliger dan desktopcomputers. De 'Bitfrost' genaamde technologie biedt onder meer encryptie en een 'kill switch' waarmee een gestolen apparaat op afstand onklaar kan worden gemaakt.

Volgens Krstic is de wijze waarop toestemming voor het draaien van applicaties wordt afgehandeld zowel het belangrijkste als het meest controversiële aspect van de securityarchitectuur: er wordt ondanks kritiek uit veiligheidskringen toegestaan dat er niet vooraf goedgekeurde programmatuur wordt gedraaid. 'Volgens verkopers van securityproducten is dit een slecht idee, maar dat zegt niets over de mogelijkheid goedgekeurde applicaties te corrumperen of de rest van het systeem aan te vallen. Omdat we willen dat kinderen de volledige controle over het systeem kunnen hebben is het uitsluiten van niet gekeurde programma's geen optie', zo legt Krstic uit. 'In plaats daarvan bieden we een veiligheidsschil waarbinnen dergelijke code kan draaien zodat voorkomen kan worden dat deze het systeem schade toebrengt. Dat doen we door iedere applicatie in zijn eigen virtuele machine te laten draaien, met slechts de priveleges die het nodig heeft', aldus de Olpc-beveiliger. De virtuele machine is voorzien van methodes om virusachtig gedrag te herkennen en zorgt er volgens Krstic voor dat een hoop malwareproblemen als sneeuw voor de zon verdwijnen.

Een ander punt van kritiek vanuit de securitywereld is het feit dat de Olpc-ontwerpers, die graag willen dat de gebruikertjes leren wat er onder de motorkap van de laptops gebeurt, in een knop hebben voorzien waarmee in een keer de sourcecode van het gedraaide programma op het scherm kan worden getoverd. Dat nobele streven weegt volgens sommigen niet op tegen de nadelen. Securityconsultant Sean Coyne voorziet een botnet van tien miljoen nodes als worst case scenario. Hij stelt dat het dan misschien fantastisch voor de kinderen is dat ze naar de programmaregels kunnen turen, maar dat vergemakkelijkt tegelijkertijd het wijzigen daarvan, waarmee beveiligingen weer teniet kunnen worden gedaan. De beveiligingsconsultant betwijfelt of de academici en filantropen die aan de wieg van de Olpc stonden, wel voldoende mogelijkheden hebben om het wel en wee van de apparaten te sturen wanneer deze eenmaal in het wild zijn losgelaten.

Reacties (49)

[MadEgg]

Het kunnen bekijken van de broncode betekent toch niet gelijk dat deze ook bewerkbaar is, en als dat wel het geval is, dat deze automatisch wordt hergecompileerd en geïnstalleerd? Dan nog zie ik de kindertjes niet beveiligingen eruit slopen om hun laptop aan een botnet toe te kunnen voegen maar goed.

OSS heeft wel bewezen dat het beschikbaar zijn van de broncode niet significant onveiliger is dan CSS; of het zelfs veiliger is zal ik maar niet aan beginnen.

[Verwijderd]

Jawel, de code is weldegelijk bewerkbaar. Hercompilatie zal niet nodig zijn, want alle Activities zijn (bijna geheel) in Python geprogrammeerd. Aangepaste Activities kunnen vervolgens ook weer met anderen gedeeld worden, zodat andere kinderen ook kunnen profiteren van de skills van een ander

[Jasper Janssen]

En hoppa, je hoeft niet eens meer zelf te ontwikkelen, ze maken lekker zelf hun software.

[vanaalten]

...in een knop hebben voorzien waarmee in een keer de sourcecode van het grdraaide programma op het scherm kan worden getoverd. Dat nobele streven weegt volgens sommigen niet op tegen de nadelen. Securityconsultant Sean Coyne voorziet een botnet van tien miljoen nodes als worst case scenario. Hij stelt dat het dan misschien fantastisch voor de kinderen is dat ze naar de programmaregels kunnen turen, maar dat vergemakkelijkt tegelijkertijd het wijzigen daarvan, waarmee beveiligingen weer teniet kunnen worden gedaan.

Een securityconsultant die 'security by obscurity' adviseert? Lijkt mij niet de juiste instelling. Zolang er maar een degelijk systeem is om patches binnen te halen is het juist goed als de code en mogelijke gaten openbaar zijn.

Het meest veilige besturingssysteem, BSD, heeft toch ook z'n broncode openbaar.

[n4m3l355]

Tevens worse case dat er 10 miljoen bots bij komen, hoeveel bots hebben we nu? En op wat voor lijn zitten de huidige bots, en waarop komen die 10 miljoen te zitten. Al worden ze allemaal geconfisceerd dan nog zal dit niet opwegen tegen de lijnen in het westen. Niet echt iets om je zorgen over te maken.
Tevens dat men graag closed adviseert inderdaad wat voor consultant is dit? Mij lijkt dit juist erg mooi, stel je FF doet iets mafs, ff switchen om eens te kijken in welke routine ie dit doet, en dan kun je dit nog sneller reporten. Deze functie lijkt mij eerder juist een extra handigheid om bugs te reporten.

[Snake]

Tevens dat men graag closed adviseert inderdaad wat voor consultant is dit? Mij lijkt dit juist erg mooi, stel je FF doet iets mafs, ff switchen om eens te kijken in welke routine ie dit doet, en dan kun je dit nog sneller reporten. Deze functie lijkt mij eerder juist een extra handigheid om bugs te reporten.

De dingen waarover jij praat worden afgehandeld door een debugger, tevens, de broncode die moet meegeleverd zijn als plain text, want men kan toch niet live decompliren? En dan krijgt men nog ASM ipv C++ (of C/Python/whatever).

[dasiro]

stel je FF doet iets mafs, ff switchen om eens te kijken in welke routine ie dit doet, en dan kun je dit nog sneller reporten. Deze functie lijkt mij eerder juist een extra handigheid om bugs te reporten.

en jij gaat er van uit dat die kinderen eerst de programmeertaal waarin de software geschreven is aangeleerd wordt, vooraleer ze op die dingen leren werken?

het gaat hier over KINDEREN in Ethiopië die in een hutje of in het beste geval een gebouwtje samenzitten en met z'n allen hun speeltje moeten aanzwengelen om stroom op te wekken. Het eerste dat je hen dan leert ipv taal, wiskunde, economie, is dan toch wel programeren. Dan kunnen ze hun kernel debuggen terwijl ze niet weten waarom niemand hun wortels wil kopen, als ze er al hebben.

[Jasper Janssen]

Je moet de learning curve van kinderen niet onderschatten, tegen de tijd dat ze 14 zijn zitten ze -- net als al die westerse nerds vroeger op hun C64 -- gewoon lekker te proggen.

[Verwijderd]

Een botnet.. right, denken ze dat deze laptops met een 100mbit lijn op internet komen? En allemaal een eigen extern IP adres krijgen?
Wat een doemdenkers zijn die 'security experts' soms, om een geweldig project als dit af te fakkelen omdat er een paar kleine risico's zijn.
En jeetje, ze kunnen in de source code kijken: succes van projecten als Linux als Apache heeft inmiddels toch wel bewezen dat open source niet onveiliger is dan closed source.
Het gevaar van botnets op gewone windows desktops op gewone inet abbo's is volgens mij veel groter. En daar zijn veel meer van.

Misschien zit er wat anders achter: gelobby. Stel dat het project lukt heb je straks complete landen die open source software gebruiken. Daar zijn bepaalde bedrijven niet blij mee natuurlijk...

[Verwijderd]

Dikke kans dat iedereen een eigen 'extern' IP adres krijgt ja, aangezien elke laptop een IPv6 adres krijgt. Op dit moment wordt IPv4 nog gebruikt, maar als ik het goed begrepen heb, is dat straks niet meer het geval.

[Verwijderd]

Het zou heel logisch zijn als ze met IPv6 werken, op die manier hoef je immers niet met DHCP te werken (wat een bottleneck zou zijn). Elke laptop kan zijn eigen unieke adres hebben.

Maar of dit het meer een bedreiging voor het internet maakt betwijfel ik; tenslotte zullen ze allemaal in dezelfde range zitten. Ook zullen de snelheden lokaal veel sneller liggen dan naar buiten: de communicatie met het internet moet allemaal via een vrij smalle buis.

[VortexD]

Je moet best wel een lul zijn om deze laptop die bedoeld is om minderbedeelde kinderen te scholen te hacken tot botnets. Daarnaast is er bijna geen netwerk structuur in de regio's waar deze laptops zullen komen om een groot gevaar te vormen. In het ergste geval zouden alle laptops van een school/gemeenschap besmet raken.

Ik ben er absoluut niet van overtuigd dat het nut heeft voor een kind dat moet leren lezen, schrijven en rekenen, met een druk op de knop de sourcecode kan zien. WTF?
Ik heb twee universitaire opleidingen mogen genieten en het kunnen lezen/begrijpen van sourcecode kan ik voor geen meter maar dat heeft mij nooit in de weg gestaan. Voor 99% van de opleidingen is het kunnen lezen van sourcecode nutteloos waarom dan dit toelaten met een druk op de knop, De makers van OLPC moeten wel begrijpen dat het niet gaat om tien miljoen kinderen op te leiden tot ICT'ers. Maar gewoon tien miljoen kinderen het voordeel te geven van een gemiddelde basis opleiding.


En off-topic: Tot nu toe ben ik nog niet overtuigd van het nut van dit project. Tuurlijk is het belangrijk dat kinderen al reeds vroeg (ca. 8 jaar) leren om te gaan met PC's.

MAAR: Leren schrijven en leren rekenen doe je nog steeds het best als je dat kunt oefenen op papier en een krijtbord, als je die twee niet kunt heeft het geen nut om die laptop te hebben want je kunt niet lezen wat er op het scherm staat en niet intypen als je de toetsen niet herkent.

Naar mijn inziens kun je wel dingen als geschiedenis, biologie, aardrijkskunde op een laptop leren als je kunt lezen. Maar men moet wel inzien dat de laptop slechts een hulpmiddel is om leerstof aan de kind te brengen en geen nieuwe manier is van educatie.

EDIT: Bijgewerkt

[Jasper Janssen]

Je moet best wel een lul zijn om deze laptop die bedoeld is om minderbedeelde kinderen te scholen te hacken tot botnets.

Nouja, mensen die botnets opzetten *zijn* zulke lullen, dat is niet echt een argument.

[jqv]

Wat het allemaal moet worden weet ik niet, maar wat moeten 10 miljoen kinderen in de wereld met een olpc?

ze hebben een goed leven, kleding, onderdak en eten.drinken nodig?

Kunnen ze die zeker online bestellen?

Wat is toch de oneindige drang van de westerse wereld (eigenlijk vreemde naam als je bedenkt dat Nederland op het oostelijk halfrond ligt) om mensen in andere wereld delen die het minder hebben onze "rijkdom en ontwikkeling" te brengen?

In de jaren 80 brachten we veel geld naar afrika vanwege de hongersnood.
gevolg mensen hebben eten, meer mensen overleven de hongersnood
20 jaar later: bevolking 4 keer zo groot geworden, 4 keer en soms wel meer dan dat aantal doden.

Geef de mensen wat ze nodig hebben of geef ze anders niets.

[timonb]

Ik kan me in je gedachtegang inleven. Geld geven is niet de oplossing in dergelijke landen. Geld wordt in tegenstelling tot wat jij stelde niet omgezet in eten, maar in wapens.

Inderdaad hebben mensen in de derde wereld recht op een goed leven, onderdak en eten. Maar je vergeet de belangrijkste educatie. Een middel daartoe zou kunnen zijn die laptops, echter kun je ook zorgen dat je voor +1 miljard usd schoolgebouwen bouwt en zorgt voor een degelijk lesprogramma

[bszz]

En wat zou het toch fijn zijn als ontwikkelingslanden zich zelf zouden kunnen ontwikkelen zodat ze op den duur niet meer afhankelijk zijn van het rijke deel van de wereld.

Een initiatief als deze laptop is structurele hulp, waar een actie tegen hongersnood helaas incidenteel is.

True, je kunt 'm niet eten, maar je kunt wel iets doen aan kennisachterstand zodat deze mensen zelf hun eten kunnen verdienen.

[PolarBear]

Ik snap niet zo goed waarom je post als inzichtvol wordt bestempeld.

ze hebben een goed leven, kleding, onderdak en eten.drinken nodig?

Er zijn ook arme kinderen die wel kleding, onderdak, eten en drinken hebben (in meer of mindere mate). Om die kinderen een betere toekomst te geven is onderwijs belangrijk!

Kunnen ze die zeker online bestellen?

Wat is toch de oneindige drang van de westerse wereld (eigenlijk vreemde naam als je bedenkt dat Nederland op het oostelijk halfrond ligt) om mensen in andere wereld delen die het minder hebben onze "rijkdom en ontwikkeling" te brengen?

De oost - west verhouding heeft niets met het halfrond te maken. In jouw opzicht hebben we ook geen Midden Oosten en het Verre Oosten.

In de jaren 80 brachten we veel geld naar afrika vanwege de hongersnood.
gevolg mensen hebben eten, meer mensen overleven de hongersnood
20 jaar later: bevolking 4 keer zo groot geworden, 4 keer en soms wel meer dan dat aantal doden.

Bron? En wat is er dan nu mis met de OLPC? Dat is juist geen geld..

Geef de mensen wat ze nodig hebben of geef ze anders niets.

Wat hebben ze volgens jou dan nodig?

[jqv]

Schijnbaar snappen andere mensen wat ik wil zeggen en vinden ze dat inzichtvol. Ze hoeven het niet met mij eens te zijn.
Ook George Bush is soms inzichtvol, maar dat betekent nog niet dat ik hem steun in zijn manier van denken. Dat doe ik zelden

Bron van de sterfgevallen kan ik niet preceis geven, maar het was een aantal maanden geleden over op TV dat er meer mensen dan ooit in bv. ethiopië sterven van de honger.

Waar ik op doel is dat wij als westerlingen (geboren uit het feit dat er vroeger ten westen van europa niets bestond) al honderden jaren ons bemoeien met de mensen in bv. afrika, zui-amerika en azië. Voor een kleine groep heeft het tot nu toe iets opgeleverd maar voor een overgroot deelis dat niet het geval.

Ik snap natuurlijk best dat wij willen helpen, maar de bosjesmannen en zulu's die nog leven als vroeger kennen geen armoede en honger. Ze hebben ook geen waterputten nodig om te overleven, water vinden ze zoals ze dat al lang vinden.

Maar het is een nobel streven om de derde wereld naar de toekomst te leiden. Maar doel moet zijn dat zij zichzelf naar hun toekomst brengen en niet wij.

[bszz]

Sorry, maar ik vind je gedachtengang nogal simplistisch:

De derde wereld heeft een enorme hoop problemen die ze zelf wel willen maar niet kunnen oplossen. Nu is er een initiatief dat beoogt deze mensen te helpen zelfstandiger te worden, zich te ontwikkelen en daarmee minder afhankelijk te worden van allerlei pleister-plak-acties uit de westerse wereld, en nou is het nog niet goed. Als jij zegt dat traditioneel levende bosjesmannen en zulu's geen armoede en honger kennen ben je naïef. Niet alleen is het leven voor deze mensen lang niet altijd een pretje, maar ook is de realiteit is anders. Het grootste deel van de derde wereldbevolding leeft in grote armoede en slechte omstandigheden in overbevolkte onhygienische steden waar ze elke dag weer moeten zien te leven. Ze hebben niet of nauwelijks mogelijkheden om zich te ontwikkelen doordat ze geen toegang hebben tot educatie, kennis over gezondheidszorg en hygiene ontbreekt, en als dat er wel is zijn er niet genoeg middelen om iedereen die dat nodig heeft toegang te geven. Educatie is écht een van de sleutels tot ontwikkeling en tot een zelfstandig leven (alhoewel dat niet van de ene dag op de andere dag zal gebeuren), en de OLPC is in mijn ogen echt enorme kans die we niet moeten laten liggen, maar aan alle kanten moeten steunen!

[Jasper Janssen]

De bosjesmannen en zulu's die nog net zo leven als een paar eeuwen geleden sterven -- net als vroeger -- bij bosjes af bij iedere droogte, overstroming, etc die zorgt voor een gebrek aan voedsel of water.

Vergeet vooral ook niet de ziekte-epidemien en de kindersterfte.

En dat ze sowieso maar 1% van de bevolkingsdichtheid kunnen sustainen.

Nog in de 17e eeuw ging er in Europa de helft van de kinderen dood voordat ze 5 waren. *Daardoor* blijft de populatie laag.

"we moeten ze geen medicijnen en voedsel geven want anders krijgen ze toch maar overbevolking" is een van de meest misselijkmakende godvergeten standpunten die ik op tweakers ooit verkondigd heb zien worden.

[Verwijderd]

De kinderen krijgen met het OLPC-project geen laptop, maar eerder een middel om scholing te krijgen of een opleiding te volgen.

[Verwijderd]

Denk je nu echt dat ze met zo'n pc's zich gaan ontwikkelen.
Het worden gamers allemaal. Miljoenen BOTS erbij

[Niemand_Anders]

offtopic:
Maar waarom word die 100 dollar laptop eigenlijk niet voor 250 euro hier aangeboden aan basisschool scholieren? Dat kan ook een enorme kennisboost in ons land geven. Altijd je huiswerk bij je. In het voortgezet onderwijs hoef je dan ook niet meer die enorme boekentas mee te sjouwen.

Vooral in achterstands wijken kan dit helpen de leerachterstand te beperken of zelfs te voorkomen.

Sinds wanneer is het kunnen bekijken van sourcecode van invloed op de veiligheid van applicaties. Zelfs Microsoft bied voor een aantal applicaties al de mogelijkheid deze in te kijken zoals het .NET framework.

Verder geeft deze 'adviseur' alleen maar kritiek en totaal geen verbeterpunten. Dit artikel geeft zelfs het antwoord op de enigste vraag van deze adviseur: "Of het apparaat wel is de besturen in het wild", Antwoord is ja: Het apparaat bevat een killswitch welke op afstand is de activeren.

[Ahrnuld]

Vooral in achterstands wijken kan dit helpen de leerachterstand te beperken of zelfs te voorkomen.

Alsof dat iets met de kwaliteit van het lesmateriaal te maken heeft...

Maar in principe heb je wel gelijk. Zelf zou ik alleen wachten op een E-paper oplossing, want lezen vanaf een TFT scherm werkt voor veel mensen gewoon niet.

[rulus]

Ik meen ooit gelezen te hebben dat het scherm van de OLPC een resolutie van 300dpi zou hebben; dat leest dan ook wel beter dan de standaard 72

[johanvdw]

Mij lijkt dat ook een zeer goed idee. Vooral omdat het er ook toe zou kunnen leiden dat er meer educatieve software ontwikkeld wordt voor de markt hier, maar die dan ook ginder gebruikt kan worden.

Los daarvan is één van de redenen volgens mij dat mensen hier onmiddellijk een laptop willen zoals wij die kennen, met vooral meer opslagruimte (olpc heeft maar 512mb, 1Gb na compressie).
Anderzijds kan je voor 30 euro natuurlijk een usb-stick van 4 Gb aan je pc aansluiten of vanalles op het netwerk doen.

Enfin, ik heb zelf de kans gehad om met een aantal van die preproductiemodellen te "spelen" op fosdem, en voor 250 euro zou ik er voor mijzelf al graag een willen kopen: het stroomverbruik is fenomenaal laag (0.5-1 watt), het draadloos internet werkt véél beter dan op een gewone laptop, en je kan er prima met remote desktop of ssh een andere pc mee besturen (wat dan eigenlijk het bezwaar van de kleine harde schijf grotendeels oplost).

[Jasper Janssen]

Een $200 westerlignen-versie staat wel op de planning, maar die is gewoon niet de absolute prioriteit.

[Verwijderd]

Ik denk dat in dit geval de security goed is uitgedacht, het project is volgens ook begonnen om kinderen bekend te maken met ICT. In de laatste alinea wordt omschreven dat ze met een druk op de knop kunnen kijken wat er onder de motorkap gebeurd, maar dit is voorlopig nog irrelevant. Het is toch ook zo dat je kind eerst leert fietsen met zijwieltjes en dat je pas later zonder op pad stuurt.

[SPee]

Vergelijk het met een boek:
Deze bevat ook hoofdstukken 1 - 12, terwijl je toch eerst begint bij 1. Moeten die andere hoofdstukken dan ook maar niet meegeleverd worden

Het is bedoelt dat kinderen er van leren. Als ze eenmaal de basis functies kennen, kunnen ze nu naar de verdere mogelijkheden; zoals programmeren. Hiermee hopen ze dat dit een soort van 'nieuwe indiers' worden.

[Verwijderd]

Zullen de kinderen er dan echt van leren?
Ik denk eerder dat ze overonderdt zullen worden en een hele andere richting op gaan.

[sebastius]

Voor de mensen die betwijfelen of dit project enig nut heeft, denk je eens in dat een kind met deze laptop altijd zijn eigen schoolboek en schrift heeft. Want dát hebben ze niet in afrika, die schoolboekjes en schriftjes.

Met dit systeem heeft een kind altijd een actuele lesmethode, altijd bij de hand.

En niet een afdankertje van de westerse samenleving dat hij/zij met 3 kinderen moet delen. Je hebt daar geen schriften, geen stencils of kopieerbladen. En het verschepen van boeken kost ook steeds weer een fortuin.

Met deze laptop en de bijbehorende adhoc netwerk infrastructuur kan een kind dat niet naar school kan zelfs thuis gewoon werken aan zijn ontwikkeling, zodat het kind in staat is, later als hij groot is, een beter Afrika te maken.

[Yalopa]

Als ze geen schriten en boeken hebben dan is er vast een oplossing onder de $100: boeken en schriften. Een kind kan beter leren schrijven, dat typen volgt later wel.

Ik begin een beetje een "witte pater missionaris" gevoel te krijgen bij dit project, de intentie -de kinderen een kans geven om zich te scholen- is zeer goed, maar de manier waarop, opgedrongen door wij westerlingen die denken dat we weten hoe men daar aan zn ontwikkeling wil werken???

Overgens zit een kind te wachten op een knop om de code te zien? Ik ben zelf werkzaam in de ICT en ik zie voor mezelf niet de behoefte om de code te zien van hetgeen ik doe, wat moet een kind ermee??

[Larsie]

off-topic: ik denk dat 3/4 van de tweakers wel in de ICT werkt. Nogal een ruim begrip

Maar goed, er is ooit een tijd geweest dat iedereen zelf zijn programma's moest/wilde/kon maken.

Kant en klare software geven is net zoiets als kant en klaar voedsel sturen. Op korte termijn effectief, maar ze leren er niets van (typmiepen en muisnerds hebben we hier ook zat).
Ze moeten het uiteindelijk zelf doen. Niet iedereen zal uiteindelijk zijn eigen software schrijven of zijn eigen voedsel verbouwen, dat is juist het hele punt.

Als het meezit krijgen we uiteindelijk een win-win situatie, zij kunnen een normaal leven opbouwen en helpen ons weer met ontwikkelen van software etc. etc.

[Jasper Janssen]

opgedrongen door wij westerlingen die denken dat we weten hoe men daar aan zn ontwikkeling wil werken???

Mag ik je erop wijzen dat het hier niet gaat om donaties, maar dat de betreffende landen/regeringen deze apparaten gewoon *kopen*? Niks westerlingen die opdringen, westerlingen die een bepaald product aanbieden voor een bepaalde prijs.

[Phoenix_X]

Olpc heeft eerder gesteld dat de banden met de Verenigde Naties er samen met het kleurrijke uiterlijk van de machientjes aan bij zullen dragen dat deze niet van hun jonge gebruikers worden gestolen.

Laat me niet lachen. Heb zelf in 3e wereldlanden gewoond die rijker zijn dan de doelgroep voor deze laptops en daar worden de schoolboeken nog uit scholen gestolen (onder de neus van de "almachtige VN") om weer te verkopen aan de volgende school of zelfs voor een paar cent als brandaansteker.
Het spijt me; maar de VN en het Rode Kruis kunnen vaak al niet zorgen dat een pakje medicijnen en een ton water aankomen waar ze nodig zijn (ja; zelf ervaren) dus laptops van $100?? Ik zie het niet gebeuren.

Laat staan dat botnets over de internetverbindingen die blijkbaar magisch uit de grond gaan komen de wereld zullen bedreigen.

[spep]

wat als zo'n botnet de 'kill switch' activeerd van alle laptops ?

[The Zep Man]

wat als zo'n botnet de 'kill switch' activeerd van alle laptops ?

Je hebt hier een goed punt. Stel dat iemand een virus maakt die zich verspreid zonder de werkzaamheden van de gebruikers te verstoren, om vervolgens op de derde dinsdag van de oneven maand om 2 uur 's middags de kill switch over te halen. Het virus heeft dan redelijk veel tijd om zich te verspreiden, voordat het schade aanricht.

Kunnen ze niet beter een 'basis OS' op een ROM zetten welke de laptop kan opbooten en welke het normale besturingssysteem kan herstellen naar de originele staat (eventueel via een Internetverbinding)? Vervolgens kunnen er van de website van het OLPC project de (gesignde) beveiligingsupdates worden opgehaald. Vanwege het 'open' karakter moet je wel de mogelijkheid geven om je eigen updates/programmatuur te implementeren, maar op deze functie plak je natuurlijk wel een waarschuwing.

Zelfs al is je OLPC softwarematig verkloot, dan nog kan je met het hierboven genoemde idee hem herstellen met behulp van het read-only geheugen en een Internetverbinding of een ander medium waar de benodigde updates op staan.

[johanvdw]

Kunnen ze niet beter een 'basis OS' op een ROM zetten welke de laptop kan opbooten en welke het normale besturingssysteem kan herstellen naar de originele staat (eventueel via een Internetverbinding)?

Dat kan vanop de OLPC server, die kan eenvoudig een aantal OLPC's formatteren, updaten, ...
OLPC wordt in pakket door de overheid geleverd aan scholen (inclusief die servers).

[Verwijderd]

maar dan vraag ik me af, welke ziekelijke zou zich bezighouden met olpc's te willen besmetten.... 'kbedoel, dan ben je écht niet goed bezig...
1) er valt niks mee te verdienen (de armsten onder ons)
2) gun die kinderen ook eens wat
3) zo'n kleine doelgroep

[Verwijderd]

Als je die PC's kunt gebruiken om spam te versturen naar de westerse wereld, kun je er wel degelijk aan verdienen.

Waarom zou iemand mijn PC hacken? Simpelweg om andere te hacken/ spam te versturen.