Het Taiwanese bedrijf Ritek zal in het derde kwartaal van dit jaar een begin maken met de massaproductie van bd-re- en hd-dvd-re-schijven. Dat zal de prijzen van dergelijke schijven omlaag brengen, maar de consument merkt er voorlopig niet veel van.

Hoewel de herschrijfbare hogedefinitiedisks al door een aantal kleinere fabrikanten worden gemaakt, is Ritek de eerste werkelijk grote speler op de optische-schijvenmarkt die zich aan de massaproductie van rewritable hd-dvd- en blu-ray-schijven waagt. De beslissing om de nextgen-rewritables te gaan produceren betekent goed nieuws voor de beschikbaarheid van beide formaten: specialist Ritek moet het immers van de grote hoeveelheden hebben. Dat wil echter niet zeggen dat de winkelprijzen meteen zullen kelderen: voorlopig zal de kostprijs nog niet onder de vijf dollar uitkomen, en moet er met een marktprijs van ongeveer tien dollar rekening worden gehouden. Voor Europa betekent dit dat de prijzen wel iets zullen zakken, maar een prijs van minder dan tien euro lijkt vooralsnog niet aan de orde. Pas als andere grootschalige concurrenten, zoals bijvoorbeeld CMC, dergelijke schijven gaan produceren, zal de eindgebruiker bij aanschaf van een blu-ray- of hd-dvd-rewritable wat minder pijn in zijn portemonnee voelen.

Microsoft is recent een opensourceproject gestart om support voor het Chinese Universal Office Format-bestandsformaat aan Office toe te voegen. De software moet de vertaalslag tussen het eigen Office Open XML-formaat en het uof-bestandsformaat verzorgen.

De afgelopen paar maanden is met name geschreven over de strijd tussen ooxml en odf, het OpenDocument Format. Er is echter nog een xml-formaat dat gebruikt wordt in office-applicaties, namelijk het Chinese uof. Dit bestandsformaat wordt op dit moment niet ondersteund door Office 2003 en Office 2007, maar over enkele maanden zal een nieuw stukje opensourcesoftware daarin verandering gaan brengen. Microsoft is namelijk samen met enkele Chinese organisaties een opensourceproject gestart met het doel een plugin voor Office 2003 en Office 2007 te ontwikkelen, waarmee uof-bestanden kunnen worden geopend en opgeslagen. Dit project vertoont grote gelijkenis met een ander Microsoft-project, waarbij het softwarebedrijf bezig is om een odf-ooxml-vertaalpakket te ontwikkelen. Het is de bedoeling dat een eerste bètaversie van de uof-ooxml-plugin eind juli beschikbaar gesteld wordt. De definitieve versie van de plugin moet op 30 juni 2008 het levenslicht zien. Er is overigens al software te krijgen om uof-bestanden om te zetten naar het odf-formaat en vice versa.

Intel en STMicroelectronics gaan samen een nieuw bedrijf oprichten, dat zich uitsluitend op de productie van non-volatile geheugen gaat richten. De nieuwe fabrikant van flash- en pram-geheugen wordt financieel gesteund door investeringsfirma Francisco Partners.

Zowel Intel als STMicroelectronics zullen hun productie van nor-flash in het nieuwe bedrijf onderbrengen. Dat zou noodzakelijk zijn, omdat nand-flash steeds populairder wordt. De nor-productie, die wereldwijd nog maar langzaam groeit, zou alleen winstgevend kunnen blijven dankzij schaalvergroting. Na de fusie heeft het nieuwe bedrijf op dit vlak alleen nog concurrentie te duchten van Samsung en van Spansion, een fusiebedrijf van AMD en Fujitsu. Naast de fabricage van het vooral in mobiele telefoons nog altijd veelgebruikte nor-flashgeheugen, wordt ook het belang dat STMicro in nand-flash heeft, in de startup ondergebracht. Intel en STMicro werken verder al enkele jaren samen aan de productie van phase change- of pramgeheugens, en ook dit samenwerkingsverband wordt in zijn geheel aan het nieuwe bedrijf overgedaan.

Intel krijgt in ruil voor zijn faciliteiten een bedrag van 432 miljoen dollar en een belang van 45,1 procent in het nieuwe bedrijf, terwijl de bijdrage van STMicro 468 miljoen dollar en 48,6 procent van de aandelen waard is. Het restant van de aandelen komt in het bezit van de private investeerders Francisco Partners, die daarvoor 150 miljoen dollar op tafel leggen. Het nieuwe bedrijf krijgt daarnaast nog eens 1,55 miljard dollar aan leningen, waarvan, na aftrek van de afkoopsommen voor Intel en STMicro, een werkkapitaal van 800 miljoen dollar overblijft. De schuldenlast lijkt hoog, maar schijn bedriegt, legde de van Intel afkomstige Brian Harrison uit. Intel en STMicro wisten vorig jaar een gezamenlijke omzet van 3,6 miljard dollar op de flashmarkt te realiseren, zo vertelde de topman. Omdat het nieuwe Zwitserse bedrijf zowel de productiefaciliteiten als achtduizend werknemers van de twee bedrijven overneemt, zou het vanaf de eerste dag winstgevend moeten kunnen zijn. Bovendien heeft Intel nog vorige maand zijn flashpoot gesaneerd: vermoedelijk juist vanwege deze fusie werden een slordige duizend werknemers op de keien gezet.

Intel heeft bij een conferentie van de PCI Special Interest Group een demonstratie gehouden van onaangekondigde nVidia- en AMD/ATi-gpu's, die via pci-express 2.0 verbonden waren met Intels Stoakley-platform.

Bij de jaarlijke bijeenkomst van de PCI SIG zijn de drijvende krachten achter de ontwikkeling van de pci-e-standaard aanwezig. Intel beloofde hen tijdens de conferentie om nog voor het einde van het jaar een chipset uit te brengen die beschikt over de nieuwe pci-express-generatie. Fabrikanten en ontwikkelaars hopen daarmee nog voor de kerst consumentenproducten met versie 2 van de interface op de markt te kunnen zetten. Intel gaf zijn demonstratie niet met de X38-chipset , het highend-lid van de Bearlake-familie dat later dit jaar uitkomt, maar met het Stoakley-platform voor werkstations. 'Stoakley' bestaat uit een Seaburg-chipset in combinatie met de Xeon Harpertown, en huisvest twee pci-e 2.0-slots. Het opvallendste bericht was echter dat deze slots tijdens de demonstratie bezet werden door nog niet uitgebrachte grafische kaarten van nVidia en AMD. Meer details zijn er helaas nog niet, ondanks een oproep van The Inquirer om meer informatie.

China gaat na forse kritiek vanuit de internetindustrie, webloggers toch niet verplichten om hun echte naam te gebruiken. De communistische machthebbers willen nu bloggers gaan aansporen om vrijwillig hun naam te noemen.

De Chinese internettoezichthouder ISC roept weblogdiensten op om een code te ondertekenen voor een minder rigoureus controlesysteem, waarbij de blogger wordt opgeroepen om niet anoniem te werk te gaan. Iemand die een weblog opent zal worden aangemoedigd om zijn volledige naam achter te laten, maar dit gaat op basis van vrijwilligheid. De postings mogen volgens de code wel onder een pseudoniem geplaatst worden.

China heeft na de VS met 140 miljoen gebruikers de grootste internetgemeenschap ter wereld. Naar schatting worden momenteel twintig miljoen weblogs volgeschreven. De overheid wilde naar eigen zeggen het verbod op anonieme weblogs invoeren om fraude, pornografie en andere 'schadelijke informatie' tegen te gaan, maar critici zeiden dat de machthebbers de regels willen misbruiken om elk tegengeluid direct de kop in te drukken. Veel Chinese bloggers waren van mening dat het gebruik van een schuilnaam essentieel is om anoniem hun hart te kunnen luchten.

AnandTech heeft een viertal laptopschermen getest die momenteel beschikbaar zijn en is teleurgesteld over de kwaliteit. Gelukkig zijn er nieuwe technieken in opkomst zoals oled, dynamische backlights en led-backlights die de kwaliteit kunnen verbeteren.

De kwaliteit van desktopschermen gaat met grote stappen vooruit, maar strenge eisen aan het stroomverbruik van laptopsschermen zorgen ervoor dat deze een minder goed beeld geven. De kleurechtheid van laptopschermen is op het oog niet best en de helderheid blijft met maximaal 200cd/m² ver achter bij desktopschermen. Hierdoor zijn laptops in de buitenlucht slecht bruikbaar. AnandTech vond het tijd om de stand van zaken te evalueren en testte een viertal laptops op beeldkwaliteit. Omdat er slechts een handjevol beeldschermfabrikanten zijn, zou de test een goede indruk moeten geven van de markt.

Het testveld bestond uit een 14"-Asus A8Js, een 17"-Asus G2P, een 17"-Dell XPS M1710 en een 12"-MSI S271. De schermen zijn vergeleken met een Monaco Optix XR-kleurmeter in samenwerking met Monaco Optix XR Pro-software. Hiermee konden de schermen gekalibreerd worden, maar omdat veel consumenten dit niet doen, werd ook gekeken naar de ongekalibreerde prestaties. Als eerste werden de wit- en zwartniveau's gemeten: hierin scoort de Asus G2P erg goed met het helderste wit en een gemiddeld zwart beeld. De andere Asus-deelnemer, de A8Js scoort juist erg slecht met weinig helderheid in het witte beeld en het slechtste zwarte beeld van het testveld. Hiermee scoort de laptop een contrastverhouding van slechts 231:1. Hoewel de Dell XPS-laptop de test wint met een contrastratio van 545:1, gaat de voorkeur van de reviewers uit naar de Asus G2P vanwege de hogere helderheid.

	Contrastverhouding gekalibreerd
	Dell XPS M1710	545:1
	Asus G2P	525:1
	MSI S271	472:1
	Asus A8Js	231:1

Een goede contrastverhouding alleen is niet genoeg om een scherm als goed te bestempelen. De reviewers testten ook de kleurechtheid. De Optix XR Pro stuurde vierentwintig kleuren naar het scherm en mat het verschil tussen de gevraagde kleur en de door het scherm weergegeven kleur. Dit verschil wordt Delta E genoemd. Een waarde kleiner dan een is perfect, maar ook waarden kleiner dan twee worden door professionals geaccepteerd als 'goed genoeg'. Zelfs een Delta E van vier is voor de meeste consumenten geen probleem en zulke subtiele verschillen worden enkel waargenomen als meerdere schermen naast elkaar staan. Pas bij een Delta E groter dan vier wordt het kleurverschil voor consumenten waarneembaar. Ook in deze test scoort de Asus G2P weer erg goed met een Delta E van 5,52. De Asus A8Js blijft met een Delta E van maar liefst 9,25 ver achter. Nadat de schermen gekalibreerd zijn, voldoet alleen de Asus G2P aan de eis dat Delta E lager dan twee moet zijn. Ook de Asus A8Js maakt een flinke sprong voorwaarts en neemt de tweede plek over van de Dell XPS M1710. De hekkensluiter is dit keer de MSI S271 met een score van 5,59 wat ongeveer gelijk is aan het ongekalibreerde G2P-scherm.

	Kleurechtheid (Delta E)
	Asus G2P standaard	5,52
	Dell XPS M1710 standaard	7,59
	MSI S271 standaard	8,63
	Asus A8Js standaard	9,25
	Asus G2P gekalibreerd	1,95
	Asus A8Js gekalibreerd	4,47
	Dell XPS M1710 gekalibreerd	5,33
	MSI S271 gekalibreerd	5,59

Tot slot werden de kijkhoek en de responstijd van de schermen onderling nog vergeleken. De winnaar op basis van kijkhoek is wederom de Asus G2P, met de Dell XPS M1710 en de MSI S271 op een gedeelde tweede plaats. Vooral de verticale kijkhoek blijkt een groot probleem te zijn bij alle laptopschermen. Een klein beetje veranderen van positie is al genoeg om totaal andere kleuren te zien bij alle geteste schermen. De responstijden zijn bij alle laptops slecht, hoewel hierover geen gegevens beschikbaar zijn bij de fabrikanten. Bij gebrek aan een betere testmethode namen de reviewers foto's van de schermen tijdens het gamen en telden ze vervolgens het aantal beeldjes dat nog te onderscheiden was. Deze test wijst uit dat de Asus G2P en de MSI S271 snellere schermen zijn dan de Dell XPS M1710 en de Asus A8Js. Na een grove berekening blijkt dat de A8Js en de XPS M1710 een responstijd hebben van ongeveer 33ms. De G2P en de S271 zitten volgens dezelfde berekening tussen de 16ms en 33ms in. Gek genoeg is een niet-gamers laptop als de MSI S271 dus uitgerust met een sneller scherm dan een snelle laptop als de Dell XPS.

Hoewel de Asus G2P een erg goed laptopscherm is, kan het zich niet meten met elk willekeurig scherm op de desktopmarkt. Dit zal waarschijnlijk ook de reden zijn dat laptopfabrikanten niet erg scheutig zijn met het verstrekken van specificaties, omdat die de consument zouden kunnen afschrikken. De review wordt afgesloten met de belofte dat AnandTech in de toekomst meer laptops gaat testen op beeldkwaliteit.

Sony brengt de Playstation Netwerk Card ook in Korea op de markt, nadat eerder een Japanse versie aangekondigd werd. Sony volgt hiermee concurrenten Microsoft en Nintendo met het uitbrengen van een pre-paid kaart voor online betalingen met de spelconsole.

Naar alle waarschijnlijkheid zal de kaart niet beperkt blijven tot de Aziatische markt, maar ook wereldwijd geïntroduceerd worden. Veel gamers klagen namelijk over de behoefte aan een alternatief voor de creditcard - vooralsnog het enige geaccepteerde betaalmiddel voor online aankopen op het PS3-netwerk De pre-paid kaart zal in de winkel en online te koop zijn in vijf versies die, omgerekend, respectievelijk $3,20, $5,40, $10,10, $32,10, en $53,60 waard zijn. De kaart is door middel van een code te activeren via de PlayStation Store, waarna de waarde ervan omgezet wordt in punten. Deze kunnen besteed worden aan aangeboden downloads zoals games, films en muziek. De Xbox 360 heeft soortgelijke kaarten waarbij de koper zowel punten kan aanschaffen als een lidmaatschapskaart voor drie of twaalf maanden. In deze periode kan de gamer gebruikmaken van het online netwerk van de 360, om bijvoorbeeld multiplayer-games te spelen. Voor de Wii wordt er op dit moment een kaart van 2000 punten - goed voor 19,99 euro - aangeboden, maar in de toekomst zullen punten vergaard kunnen worden door de aankoop van Nintendo-producten.

De lidstaten van de Europese Unie hebben besloten door te gaan met het Galileo-project. Concreet betekent dit dat ze minimaal 2,4 miljard euro uit eigen zak betalen om de dertig satellieten in de ruimte te brengen, nadat de private sector halverwege deze maand afhaakte.

Half mei maakte de EU bekend dat de onderhandelingen met een consortium van bedrijven dat verantwoordelijk was voor de uitrol en het beheer van de infrastructuur van Galileo, op niets waren uitgelopen. De Europese Commissie stelde toen dat het de meeste realistische en, op lange termijn, economisch gezien beste oplossing was als de lidstaten het voortouw zouden nemen bij het project en zelf zorg zouden dragen voor de financiering. De ministers van Economische Zaken en Industrie van de verschillende landen stemden daar vandaag mee in. In principe zijn de lidstaten daarmee akkoord gegaan met het voorstel van de EC, maar in juni gaan de ministers van Verkeer nog om de tafel om te bepalen welk land wat gaat betalen.

De EU-landen hebben inmiddels gezamenlijk al 1,2 miljard euro aan Galileo gespendeerd; de totale kosten kunnen oplopen tot 4 miljard. Van de 2,4 miljard euro die nu uit de publieke sector moet komen, zou oorspronkelijk tweederde door het consortium van lucht- en ruimtevaart en telecombedrijven neergeteld worden. De extra kosten bedragen voor Nederland bijna 100 miljoen euro, zo is de verwachting. In 2012 moet Galileo in werking zijn getreden; de bedoeling is dat het navigatiesysteem een alternatief gaat vormen voor het Amerikaanse gps. Tegen die tijd draait de Russische gps-concurrent Glonass echter al op volle toeren.

De lidstaten hebben vandaag ook afgesproken om het ruimtevaartbeleid van de EU, de lidstaten afzonderlijk en de Europese ruimtevaartorganisatie ESA beter op elkaar af te stemmen. Ook Noorwegen en Zwitserland worden betrokken bij het gemeenschappelijke ruimtevaartbeleid. 'We moeten samenwerken in plaats van tegen elkaar. Dit is het beginpunt', waren de woorden van minister Maria van der Hoeven, momenteel voorzitter van de ESA Ministersconferentie.

Arin, een organisatie die ip-adressen uitgeeft in Amerika, waarschuwt dat de IPv4-adresruimte steeds verder opraakt. De beheerder roept de internetgemeenschap op om meer haast te maken met de migratie naar IPv6.

Volgens Arin wordt de dreigende schaarste aan ip-adressen niet alleen veroorzaakt door de voortdurende groei van internet, maar ook door fraude. In steeds meer gevallen zouden mensen met bewust vervalste informatie aanvragen indienen om zo extra ip-adressen te verkrijgen. Arin is nu door zijn toezichthouders aangespoord om beter op te letten bij het afhandelen van de verzoeken.

Met de 32bit-adressering van IPv4 kunnen in totaal 4.294.967.296 ip-adressen worden uitgegeven. Uit de statistieken van Arin blijkt dat nog negentien procent van de adresruimte te vergeven is: 48 blokken van elk 16,78 miljoen adressen. Dertien procent van alle ip-adressen is niet beschikbaar bijvoorbeeld omdat ze als broadcast-adres of voor lokale testdoeleinden gereserveerd zijn - en de overige achtenzestig procent is 'vergeven'. Arin weigert om te voorspellen wanneer er precies acute problemen ontstaan, maar een woordvoerder van de organisatie wil wel kwijt dat de situatie in 2010 wel eens nijpend zou kunnen worden. Tot nu verloopt de overstap naar het IPv6-protocol, waarbij de adresruimte vrijwel oneindig is, erg stroef. Dit wordt deels veroorzaakt door een gebrek aan gebruikers en beschikbare content. Inmiddels moeten lokkertjes als The Great IPv6 Experiment - waarbij overstappers toegang wordt beloofd tot 10GB aan adult entertainment - meer mensen over de streep trekken.

Op AV Impress Watch is het nieuwsbericht verschenen dat Fujitsu een hd-chip zal introduceren waarmee H.264-videobeelden realtime geëncodeerd en gedecodeerd kunnen worden.

De 15x15 millimeter grote MB86H51-chip is de opvolger van de eerder dit jaar geïntroduceerde MB86H50. Deze laatste kon al 1440x1080i-beelden (4:3-formaat) met een frequentie tussen 50Hz en 60Hz encoderen en decoderen, maar de MB86H51 voegt hier 1920x1080i-ondersteuning voor een volledig 16:9-formaat aan toe. Hoewel Fujitsu in het persbericht de chip Full-HD capaciteiten toedicht blijkt dat bij nadere bestudering van de specsheet (PDF) niet het geval te zijn. Op de hoogste resolutie kan de chip alleen een interlaced videostream verwerken, terwijl formeel alleen progressief materiaal op 50 of 60 Hz voor het Full HD-stempel in aanmerking komt.

De nieuwe chip beschikt over 32MB fcram en zal bij zijn introductie ongeveer 250 dollar kosten. De beeldchip verbruikt ondanks de rekenkracht slechts 750mW tijdens het encoden van videomateriaal en kan maximaal 20Mb/s-videostreams decoderen. Fujitsu zal de beeldprocessor vanaf 1 juli leveren aan oem's voor gebruik in digitale hd-videorecorders, maar het bedrijf verwacht dat de energiezuinige chip ook gebruikt gaat worden in digitale videocamera's.

De namen die cpu- en gpu-fabrikanten verzinnen voor hun producten leiden tot verwarring bij de consument. Zelfs technologie-adepten halen vaak door elkaar welke processornaam bij welke fabrikant hoort, blijkt uit onderzoek van In-Stat.

Bij de test werden early adopters geconfronteerd met enkele nieuwe merknamen van fabrikanten als AMD/ATi, IBM, Intel, nVidia en Via. Gemiddeld werd bij 17 tot 50 procent van de gevallen de verkeerde producent aangewezen. Nog vaker konden de technologie-aanhangers niet aangeven voor welk platform de chip was gemaakt. Vooral namen die op elkaar lijken bleken, niet geheel verrassend, verwarrend te werken, zoals Fusion en CoreFusion. Ook het gebruik van de nieuwe alfanumerieke aanduidingen door sommige processorfabrikanten heeft een negatieve invloed op de naamsbekendheid van merken. De merknamen voor grafische processors GeForce en Radeon, bleken bij meer dan 40 procent van de gevallen herkend te worden. De naamsbekendheid van Intels produkten is volgens een analist van In-Stat niet meer wat het geweest is: 'Het verlaten van het Pentium-merk in samenhang met de aanval van AMD op de naam Celeron hebben de dominantie die Intel ooit had op dit gebied verzwakt.'

De Technische Universiteit Delft wil op termijn al haar onderwijsmateriaal gratis via internet toegankelijk maken. De TU Delft begint in juni met een pilotproject voor een drietal vakken op masterniveau.

Tijdens de pilot zal de universiteit voor de vakgebieden offshore engineering, drinkwatervoorziening en micro-elektronica al het lesmateriaal online zetten, waaronder dictaten, boeken, toetsen en video-opnames. Vanaf september wil de universiteit aanvullende pilots starten. Met het project Delft Open Educational Resources (Delft OpenER) sluit de TU Delft aan bij de wereldwijde trend om lesmateriaal voor iedereen toegankelijk te maken. In maart kondigde het prestigieuze Massachusetts Institute of Technology aan dat het zijn volledige curriculum online beschikbaar zal stellen. Wereldwijd sluiten steeds meer universiteiten zich aan bij het OpenCourseware Consortium, een uitwisselingsprogramma voor digitaal onderwijsmateriaal.

Het Delft OpenER-project richt zich onder andere op wetenschappers van buiten de TU Delft, potentiële studenten en 'life long learners'. Door de kennis vooraf beschikbaar te stellen, zouden opleidingen efficiënter en laagdrempeliger kunnen worden. Daarnaast zou de informatie-uitwisseling met het bedrijfsleven verbeteren. Volgens professor Jacob Fokkema, rector magnificus van de TU Delft, gooit de universiteit met het Delft OpenER-project zijn eigen ruiten geenszins in: 'Door het materiaal openbaar te maken bevorder je juist de uitwisseling van informatie. Je laat zien hoeveel je als TU Delft te bieden hebt.' Hij wijst erop dat iemand aan de hand van openbare informatie met uitsluitend thuisstudie geen diploma kan behalen, omdat voor begeleiding en tentaminering de student altijd is aangewezen op de universiteit. Contact met docenten en het houden van practica spelen volgens de TU Delft ook een belangrijke rol bij een studie.

Mac-gebruikers worden niet vaak voorzien van nieuwe spellen op hun systeem, maar dankzij Aspyr Media kunnen ze nu al wel uitkijken naar een OS X-versie van de langverwachte shooter 'Enemy Territory: Quake Wars'.

De online-shooter wordt in juni op de pc verwacht waarna een Xbox 360- en PS3-versie zullen volgen. Het spel draait om de strijd tussen legers op aarde en een troepenmacht van Strogg-aliens die onze planeet bedreigen met een invasie. De speler kruipt in het spel in de huid van een van de vijf klassen menselijke soldaten of de buitenaardse en zeer barbaarse Strogg-troepen. Elke klasse heeft zijn eigen unieke mogelijkheden: zo biedt de Covert Ops de menselijk soldaten een kans om zich te vermommen als de vijand, waarna het vijandelijke kamp te infiltreren is. Verdachte handelingen zullen opgemerkt worden door de Strogg en het is bovendien oppassen geblazen dat teamgenoten een vermomde speler niet voor een tegenstander aanzien.

Zoals het een futuristische shooter betaamt, beschikt men over allerlei voertuigen, gaande van conventionele quads over futuristische Alien-Walkers en antizwaartekrachtschepen. De game zal ontwikkeld worden door Splash Damage, in samenwerking met id Software. Splash Damage was eerder verantwoordelijk voor het gratis spel 'Wolfenstein: Enemy Territory', een op zichzelf staand vervolg op 'Return to Castle Wolfenstein' en qua structuur zullen de games vergelijkbaar zijn. De Mac-versie wordt nog dit jaar verwacht, al wordt een releasedatum wel voorzien van de opmerking 'it'll be done when it's done'. Afgelopen zaterdag werden Mac-bezitters ook al verwend met de bekendmaking van Starcraft 2 voor zowel Mac als pc.

Klik op de screenshots voor grotere versies.

Eind vorige maand werd Tweakers.net-ontwikkelaar Tino Zijdel door een bezoeker op een bug in Internet Explorer 6 en 7 gewezen die het mogelijk maakt een cross site scripting-exploit uit te voeren. Het lek situeert zich in de mimetype-detectie van de browser.

Zijdel lichtte Microsoft op 29 april in, waarbij hij twee concepten van mogelijk misbruik demonstreerde aan de softwareontwikkelaar. Het eerste voorbeeld maakte gebruik van een geldig gif-bestand, maar dan geserveerd als 'image/jpeg'-mimetype. In voorkomend geval dat de extensie niet aansluit bij het geserveerde mimetype, probeert Internet Explorer dit type zelf te bepalen, maar daarbij negeert de browser de gif-signature van het bestand. In plaats van als afbeelding, wordt het bestand daardoor behandeld als html-code, met als gevolg dat de javascriptcode in het bestand uitgevoerd wordt. Doordat het hierbij wel om een geldige gif-afbeelding gaat, kunnen heel wat sites waar afbeeldingen geüpload kunnen worden, misbruikt worden als zij op basis van de extensie bepalen dat een 'image/jpeg'-mimetype meegestuurd moet worden.

In een tweede proof of concept, wordt een png-bestand met een text-extensieblok geserveerd. In dit blok wordt een stukje javascript-code als commentaar geplaatst. Het meegeleverde mimetype is correct en wanneer de afbeelding in een img-tag geplaatst wordt, is er dan ook niets aan de hand. Bij toegang via een rechtstreekse link, wordt de html en het script in het png-bestand echter uitgevoerd. Volgens Zijdel illustreren beide voorbeelden een schending van RFC2616 met betrekking tot HTTP/1.1. Daarin wordt namelijk bepaald dat een browser alleen mag proberen het mimetype te raden als er geen Content-Type-veld meegestuurd wordt door de server.

Opvallend genoeg verklaarde Microsoft tegenover Zijdel dat het gedrag van Internet Explorer als dusdanig bedoeld is en dat het bedrijf dan ook niet van plan is hier een patch voor te schrijven. Wel zal er bij een volgende IE-versie aandacht aan het probleem besteed worden. Volgens een medewerker van het Microsoft Security Response Center, is het niet aangewezen om het gedrag van Internet Explorer op dit moment te wijzigen, omdat siteontwikkelaars wellicht gebruikmaken van de functionaliteit die de browser met zijn mimetypedetectie biedt. Aan het xss-exploit-gedeelte wordt daarbij echter volledig voorbijgegaan. Ook tegenover de redactie van Tweakers.net verklaarde het Internet Explorer-team dat de handelingen van de browser 'by design' zijn.

Een eerste argument van de ontwikkelaars is dat het de bedoeling is dat Internet Explorer scripts hoort uit te voeren als het om een bestand gaat dat zowel een afbeelding als een script is. Daartegen kan ingebracht worden dat een bestand ofwel een afbeelding ofwel een script is, maar het tweede argument is nog gemakkelijker te weerleggen. Microsoft beargumenteert namelijk dat het zo gemakkelijker is om bestanden zonder, of met een incorrect mimetype, te behandelen. In het png-voorbeeld wordt echter een correct mimetype meegestuurd, en bij het foute mimetype van het gif-voorbeeld zijn er enkele redenen om de content toch niet als html te behandelen:

• Het opgegeven mimetype impliceert binaire data
• Het bestand is een geldige gif-afbeelding, inclusief de bijhorende signature
• Het bestand bevat, naast wat als html gezien kan worden, ook binaire data. Daaruit kan door het content-sniffing-mechanisme afgeleid worden dat de content niet fatsoenlijk als tekst of html getoond kan worden.

Tot slot schuift Microsoft de verantwoordelijkheid af op site-uitbaters, door hen aan te raden gegevens te filteren op basis van de inhoud van bestanden. Concreet betekent dit echter dat websites binaire data moeten gaan weren omdat de gegevens mogelijk pas 'kwaadaardig' worden op het moment dat de browser op een foute manier met de mimetypes omgaat. Het is overigens wel mogelijk de mimetype-sniffing-engine uit te zetten, maar aangezien deze op zowel Windows XP als Windows 2003 en op systemen met Internet Explorer 7 standaard aan staat, lijkt het veilig te veronderstellen dat de meerderheid van de systemen kwetsbaar is.

Vanaf SP2 voor Windows XP is het mogelijk mimetype-sniffing uit te schakelen.

Google heeft onthuld dat het dagelijkse trendupdates gaat geven aan de hand van zoekopdrachten. De lijst met de honderd snelst in populariteit groeiende zoektermen wordt een paar keer per dag geactualiseerd. De dienst is Hot Trends gedoopt.

De service wordt een combinatie van twee bestaande Google-diensten: Zeitgeist en Trends. Deze onderdelen zijn echter gebaseerd op relatief oude zoekdata, omdat ze maar eens per week worden geactualiseerd. Volgens Amit Patel, software-ingenieur bij het Hot Trends-project, zal de nieuwe service niet alleen populaire zoekresultaten weergeven, maar ook relevante nieuwsberichten en artikelen op blogs. Zo probeert het bedrijf een oorzaak te vinden voor het stijgen van de populariteit van een trend. De service biedt door middel van kaarten en diagrammen ook inzicht in welke regio een trend populair is. Om te voorkomen dat ongepaste zoektermen in Hot Trends terechtkomen, worden de resultaten gefilterd.

Senderbase, een website die inzicht geeft in het ip-verkeer op internet, is door moederbedrijf IronPort Systems flink vernieuwd. De gratis dienst wordt veel gebruikt door it-personeel om beter inzicht te krijgen in potentiële gevaren van buitenaf.

Met een vernieuwde interface moet het voor de gebruiker gemakkelijker worden om tijdig gevaren zoals spamgolven, rondwarende virussen en wormen, botnets en dos-aanvallen te ontdekken. Door een koppeling met Google Maps en een uitvoerige historie hoopt de website de geboden informatie aan te bezoeker inzichtelijker te maken. Senderbase zegt een kwart van al het e-mailverkeer op internet te analyseren, waarbij het data krijgt aangeleverd van 75.000 bedrijven, isp's en overheidsinstellingen. De ruwe e-mailgegevens worden aan de hand van ruim negentig verschillende parameters nader bekeken, waaronder het volume, dns-informatie en het aantal klachten over een domein. Volgens de laatste gegevens van Senderbase is slechts 12 procent van al het e-mailverkeer legitiem, terwijl 78 procent afkomstig is van 'verdachte ip-adressen'.

In samenwerking met een aantal beveiligingsbedrijven heeft de website een systeem opgezet waarbij de 'reputatie' van een domein wordt bepaald. Op de vernieuwde website kan na het invullen van een ip-adres de reputatie - slecht, neutraal of goed - van het bijbehorende domein worden bekeken. Met deze informatie kan iedereen realtime trends in onder andere het spamverkeer in de gaten houden en daar eventueel actie op ondernemen.

Volgens halfgeleiderbranchevereniging Semiconductor Equipment and Materials International heeft de halfgeleiderbranche in het afgelopen kwartaal voor 10,75 miljard dollar aan productieapparatuur gekocht.

SEMI heeft in samenwerking met Semiconductor Equipment Association of Japan de cijfers verzameld van 150 wereldwijd opererende bedrijven die machines voor de halfgeleidermarkt leveren. De hoge omzet in het eerste kwartaal betekent een stijging van vier procent ten opzichte van het laatste kwartaal van 2006 en zelfs een twaalf procent stijging ten opzichte van hetzelfde kwartaal vorig jaar. De grootste groei werd daarbij behaald in China, waar de markt met maar liefst 71 procent groeide ten opzichte van het eerste kwartaal van 2006. Korea vertoonde de meest consisitente groei: de markt voor halfgeleiderapparatuur groeide daar voor de tweede keer op rij met 39 procent. Europa deed het niet best met een negatief jaargroeicijfer van zestien procent.

AMD heeft gisteren voor het eerst in levende lijve een demonstratie gegeven van Barcelona, waarbij de pers met harde cijfers naar huis mocht. De scores die werden neergezet in de raytracer Pov-ray roepen echter meer vragen op dan ze beantwoorden.

AMD toonde twee bijna identieke servers, maar een was voorzien van vier dualcore Opterons (8 cores) en een van vier quadcore 'Barcelona' Opterons (16 cores). De tweede bleek pak 'm beet twee keer zoveel prestaties te leveren als de eerste. Op dit punt nog geen verrassingen, want Pov-ray is een test die zich uitzonderlijk makkelijk laat verdelen over meerdere threads. Op een quadcore Intel-processor presteert het ook bijna exact twee keer zo goed als op een gelijk geklokte dualcore. Hier begint de onduidelijkheid: AMD wilde niet zeggen op welke kloksnelheid de vergelijking werd gedaan. Wel wilde men kwijt dat de Barcelona nog niet draait op de snelheid waarop men hem wil introduceren. Daar knelt de schoen, want aan de hand van de absolute scores (rond de 2000 pixels per seconde voor de 8-core server) kunnen we afleiden dat de kloksnelheid bepaald niet hoog heeft gelegen. Een dualcore Athlon 64 op 3,0GHz scoort in deze test namelijk rond de 1000 pps. Om met acht cores op slechts 2000 uit te komen moet er dus behoorlijk ver teruggeklokt zijn. Uitgaande van perfecte schaling komen we op 1,5GHz uit, maar rekening houdende met een foutmarge zou 1,6 à 1,8GHz de beste schatting zijn.

Links: Barcelona, rechts: Clovertown

Als dat het beste is wat AMD voor Barcelona te bieden heeft dan is dat geen goed teken: eerdere claims over superieure prestaties waren gebaseerd op simulaties van een 2,6GHz-model. Een paar maanden voor de release nog (bijna) een gigahertz tekort komen is over het algemeen geen teken van een gezonde chip. Als AMD zich zorgen maakt dan laten ze dat echter nog niet merken: 'Barcelona wordt de best presterende x86-chip ter wereld. Hij zal Clovertown wegblazen'. Desgevraagd durft men geen uitspraken te doen over de prestaties ten opzichte van Intels 45nm Penryn-familie, met als reden dat daar nog geen benchmarks van beschikbaar zijn. Intel heeft vorige maand op IDF voor de ogen van de voltallige pers tests gedraaid op 3,33GHz quadcore en dualcore Penryn-systemen, dus dat excuus klinkt nogal zwak. Na de introductie van Barcelona - ergens in juli, augustus of september - zullen we hopelijk een beter beeld krijgen van de prestaties, want deze demonstratie was wederom weinigzeggend.

Update (12:25): The Inquirer legt paar extra puzzelstukjes op tafel. De gedemonstreerde modellen waren kennelijk HE-versies met een 68W tdp, waardoor het logisch is dat ze niet zo hoog klokken als de verwachte 120W topmodellen. Ook zegt de site dat de score van de dualcoremachine dichter bij 2200 dan bij 2000 pps lag dan, waardoor een klok van 1,8GHz de beste schatting lijkt. Uiteindelijk wordt de HE-versies van Barcelona op 1,9 en 2,0GHz verwacht, waardoor dit nog steeds consistent is met de uitspraak dat het nog niet de uiteindelijke frequentie is. Waarom AMD zo vaag doet en geen snellere chips toont blijft nog wel de vraag, maar 1,8GHz binnen 68W geeft al een stuk minder reden tot zorgen.

De verwachting is dat Dell donderdag begint met de levering van modellen waarop Ubuntu Linux is geïnstalleerd. In eerste instantie zal het bedrijf een laptop en twee desktop-pc's van het opensourcebesturingssysteem voorzien.

De introductiedatum werd geopenbaard door Jeremy Garcia van Linuxquestions.org, die een e-mail ontving van een Dell-medewerker. In het bericht maakte de anonieme bron bekend dat Dell donderdag de verkoop begint van drie modellen die voorzien zijn van een Linux-distributie: de budget Dimension pc E520, het Inspiron-model 1505 en de home entertainment-pc XPS 410. De medewerker wist verder nog te melden dat Dell verwacht dat Ubuntu één procent gaat uitmaken van de geïnstalleerde besturingssoftware op verkochte systemen voor het hele jaar, hetgeen inhoudt dat het bedrijf rekening houdt met de levering van ongeveer 20.000 Linux-systemen.

Op het bedrijfsweblog Direct2Dell gaf John Hull, Linux-manager bij het concern, gisteren wat meer informatie over wat klanten kunnen verwachten van Dells Ubuntu-aanbod. Het bedrijf probeert zoveel mogelijk opensourcedrivers te gebruiken, maar zal in sommige gevallen terug moeten vallen op gesloten drivers, of software waarvan de bron gedeeltelijk open is. Er komt een wiki-pagina op Linux.dell.com met details over de Ubuntu-systemen, de gebruikte drivers en de problemen die het Linux-team van Dell is tegengekomen bij het testen. Verder verkondigde Hull dat Dell samenwerkt met fabrikanten van hardware die Ubuntu nog niet ondersteunen om hun driverondersteuning te verbeteren.

Internetreus Yahoo zou volgens de Britse krant The Telegraph voor een miljard dollar de sociale netwerksite Bebo willen overnemen. Bebo telt wereldwijd 25 miljoen gebruikers, waarmee het in het Verenigd Koninkrijk marktleider is.

In de VS is Bebo een kleine speler met een marktaandeel van 1,3 procent, terwijl de grote concurrent Myspace goed is voor 80 procent. Volgens de Britse krant zou Bebo-oprichter Birch zijn twee jaar oude profielensite nog niet willen verkopen, maar analisten zijn juist van mening dat het moment voor een overname is aangebroken. De overnameplannen van Yahoo komen niet als een verrassing. Vorige maand gaf executive vice president Jeff Weiner op een Web 2.0-conferentie in San Francisco al aan dat zijn bedrijf dringend versterking nodig heeft in de markt voor sociale netwerken, nadat het schoorvoetend toegaf dat het Yahoo 360-project geflopt was. Het bedrijf heeft al eerder populaire sociale netwerksites als Flickr en Del.icio.us opgekocht, maar vorig jaar kreeg Yahoo het uiteindelijk niet voor elkaar om de social networkingsite Facebook in te lijven.

De Europese Commissie heeft aangekondigd dat ze grootschaliger wil gaan optreden tegen alle vormen van internetcriminaliteit. Het gaat daarbij in de eerste plaats om kinderporno, maar ook om racisme, hacken en internetfraude.

Eurocommissaris van Justitie Franco Frattini stelt dat cybercriminaliteit steeds vaker het werk is van georganiseerde misdaadbendes en dat de hoeveelheid illegale activiteiten gestaag toeneemt. Het aantal rechtszaken tegen internetmisdadigers blijft echter stabiel, wat erop wijst dat er steeds meer criminelen ongestraft blijven. Vanuit Brussel is daarom een voorstel gedaan om verschillende lidstaten beter onderling te laten samenwerken. Daarnaast moeten de verschillende overheden van EU-landen ook met bedrijven en met landen buiten Europa gaan overleggen. De Commissie wil op haar beurt zelf extra budgetten beschikbaar stellen voor de opleiding van politiemensen en medewerkers van het gerechtelijk apparaat. Daarnaast wil Europa dat er een conferentie georganiseerd wordt waar experts elkaar kunnen ontmoeten en kunnen overleggen.

Een getuige heeft voor het Virginia Tech Review Panel, bestaande uit een aantal experts en specialisten die de Virginia Tech-schietpartij bestuderen, verklaard dat gewelddadige games net zoals het verslavende heroïne verboden moeten worden.

Het panel, aangewezen door de regering van Virginia na de schietpartij door Cho Seung-Hui, hield op 10 mei een eerste openbare bijeenkomst. Daarbij was onder meer Don Phau, een lid van het actiecomité van Amerikaans politieke activist Lyndon LaRouche, aanwezig. Phau haalde een aantal uitspraken aan van antigamesadvocaat Jack Thompson, die meent dat de schutter van Virginia Tech gemotiveerd werd door het spelen van Counter-Strike. Ook verwees hij naar een artikel uit de Washington Post waarin gemeld werd dat Cho dit spel speelde, wat de krant later overigens weer terugnam. Net zoals Thompson begon ook Phau over de schietpartij te Erfurt uit 2002, waarbij ook gezegd werd dat de moordenaar een Counter-Strike-speler was.

Phau citeerde tevens uit een boek van David Grossman over geweld in games. In dit werk wordt gesteld dat na de Vietnamoorlog de first-person-shooter games werden ontwikkeld, en dat in 2000 de videogame-industrie besloot om hier veel geld aan te verdienen. Het is juist dat de first-person-shooter ontstond na de Vietnamoorlog, maar dan wel 20 jaar erna: in 1992 kwam ontwikkelaar id Software met Wolfenstein 3D. Deze onjuiste informatie werd al eerder verspreid door Jack Thompson, ten tijde van de Virginia-schietpartij. Phau gebruikt ook regelmatig Grossmans aanname dat first-person-shooter games gebruikt worden door het leger om moordremmingen weg te nemen bij rekruten. ABC-verslaggever John Stossel haalt Grossmans bewering echter onderuit in zijn boek 'Myths, Lies, and Downright Stupidity''.

Phau stelt: 'Deze games moeten verboden worden, net zoals je geen heroïne kunt kopen en een zestienjarige geen pornografie kan kopen.' Deze aanbeveling vormt een nieuwe aanleiding voor Phau om zich aan een onjuistheid te bezondigen: '82 procent van de kinderen, kan games kopen voor 17 jaar en ouder (Rated-M).' Volgens onderzoek van Federal Trade Commission daterend uit april 2007 is het percentage daadwerkelijk 42 ten honderd. Deze lagere cijfers werden gehaald door verhoogd toezicht op de leeftijdsgrens door winkeliers. In 2000 ging het nog om meer dan het dubbele met 85 procent en een jaar later nam dit af tot 78 procent. De gamesindustrie zal vermoedelijk dan ook korte metten maken met de rammelende motivering van Phau; wat het advies van het panel zal zijn, zal nog moeten blijken

Update 11.45u: In een eerste versie van dit artikel werd ten onrechte gesteld dat het advies van het Virginia Tech Review Panel zelf afkomstig was. Phau maakt echter geen deel uit van dit panel, maar is slechts een getuige die tijdens de eerste zitting zijn verhaal mocht doen.

Er lijkt voorlopig geen einde te komen aan de reeks grote overnames en partnerovereenkomsten in de it-wereld; er gaan geruchten dat Google rss-bedrijf Feedburner wil overnemen.

Feedburner is een bedrijf dat zich heeft gespecialiseerd in het distribueren van rss-feeds van andere websites zoals nieuwssites, blogs en websites met podcasts. Het biedt daarvoor ook een grote collectie hulpmiddelen aan. Zo kan het bedrijf uitgebreide statistieken leveren over het gebruik van een bepaalde feed. Daarnaast biedt het bedrijf – uiteraard – uitgebreide advertentiemogelijkheden via het Feedburner Ad Network. Het bedrijf mag veel grote namen tot zijn klanten rekenen; ook de feeds van Tweakers.net worden via Feedburner gedistribueerd. Op dit moment kunnen via Feedburner meer dan 422.000 feeds bekeken worden.

Het gerucht dat Google geïnteresseerd zou zijn dook vorige week voor het eerst op. Naar verluidt heeft het bedrijf 100 miljoen dollar over voor Feedburner. Verschillende mensen hebben inmiddels gespeculeerd over het doel van de overname door de zoekgigant. Uiteraard heeft Google er belang bij om een voet aan de grond te krijgen in de groeiende rss-markt. Ook zou het advertentienetwerk een goede uitbreiding zijn op het bestaande AdSense for Feeds-netwerk van Google. Dat lijken echter niet de enige redenen te zijn.

Er ligt waarschijnlijk nog een andere overweging aan de interesse ten grondslag: de statistieken. Dagelijks worden nieuwe blogs geopend met slechts twee doelen: het genereren van advertentie-inkomsten en het verhogen van de zoekmachine-ranking van andere sites. Deze zogenaamde splogs vormen een steeds groter probleem voor Google’s zoekalgoritmes. Door de uitgebreide statistieken van Feedburner krijgt Google inzicht in welke blogs regelmatig gelezen worden. Het wordt dan voor het bedrijf een stuk eenvoudiger om de splogs te onderscheiden van legitieme blogs.

Een maand geleden heeft Intel het mes gezet in de prijzen van zowel desktop- als serverprocessors en na een kleine week geleden nogmaals een prijsverlaging voor desktop-cpu's aan te kondigen vond de processorfabrikant het nu weer tijd voor de quadcore Xeon's.

In totaal zal een zevental Xeon-quadcoreprocessors een prijsverlaging ondergaan: een tweetal uit de Xeon X32xx-serie, vier Xeon E53xx-cpu's en het paradepaardje, de Xeon X5355. De dalingen variëren van 33,9 procent tot maar liefst 55,2 procent. De Xeons met een Kentsfield-core - X3210 en X3220 - zullen samen met Intels desktopprocessors op 22 juli voor de nieuwe prijs van hand wisselen, terwijl de vijf Clovertowns iets later dezelfde maand zullen volgen met de nieuwe prijzen. Volgens de bronnen van DigiTimes zijn deze prijsverlagingen onder andere te danken aan de grootste concurrent van Intel. AMD's aankomende Barcelona-processors zullen namelijk in de tweede helft van dit jaar de strijd aan gaan met Intels dual- en quadcores. Taiwanese servermakers lijken enigszins verdeeld over de verwachte effecten van de prijsdaling. Er wordt verwacht dat het verlagen van prijzen de servermarkt zal stimuleren in de tweede helft van 2007, maar als AMD de beloftes niet kan waarmaken met zijn quadcoreserver-cpu's, dan zouden eventuele toekomstige overeenkomsten tussen servermakers en Intel nadelig kunnen uitvallen.

	Processor		Prijs april '07		Prijs juli '07		Daling
	Xeon X3210		$423		$224		47,0%
	Xeon X3220		$530		$266		49,8%
	Xeon E5310		$316		$209		33,9%
	Xeon E5320		$455		$256		43,7%
	Xeon E5335		$690		$316		55,2%
	Xeon E5345		$851		$455		46,6%
	Xeon X5355		$1172		$744		36,5%