Android Licensing Server, de 'beveiliging' die Google aanbiedt voor makers van betaalde Android-apps, is nog niet op beveiliging gericht. Dat zegt Google in een reactie op het nieuws dat de beveiliging gemakkelijk te omzeilen zou zijn.

De code was erop gericht om het ontwikkelaars gemakkelijk te maken de code in hun applicatie te stoppen, zo zegt de maker van Android. "De eerste release is uitgebracht met de simpelste, zo transparant mogelijke implementatie van een sample, die was geschreven zodat hij gemakkelijk is te begrijpen en aan te passen. De code is niet gericht op beveiliging."

Dat het bovendien zo eenvoudig is, ligt volgens Google ook aan de ontwikkelaars die het licentiesysteem in hun applicatie gebruiken. "Sommige ontwikkelaars gebruiken de sample 'as is' en dat maakt het gemakkelijker om aan te vallen." Google raadt ontwikkelaars aan om de code te 'verduisteren', een techniek die het kraken van de applicatie een stuk lastiger zou maken.

Dinsdag werd duidelijk dat de Android Licensing Service gemakkelijk te omzeilen is door de apk uit te pakken en de code aan te passen. De kwetsbaarheid van het licentiesysteem zit in het bestand LicenseValidator.smali, waarmee wordt gecontroleerd of de gebruiker de applicatie heeft gekocht. De controle vindt plaats bij het starten van de applicatie en dat gebeurt op het toestel zelf.

De truc is dat de code wijst naar een volgende actie als de licentie wel of niet op het toestel aanwezig is. Zo wijst de uitkomst 0x1, de code voor de constatering dat er geen licentie op het toestel is gevonden, naar de actie sswitch_de, de melding dat er geen licentie is gekocht. Door in de code de actie te veranderen in sswitch_d3, wat aangeeft dat de licentie is gecheckt en de applicatie dus mag doorgaan, kan de beveiliging worden omzeild. Opvallend is dat de applicatie wel 'weet' dat er geen licentie is gekocht.

Google belooft geen updates en geeft toe dat ontwikkelaars zich nooit volledig tegen het kraken van applicaties kunnen beschermen. "Dat is nooit mogelijk in een systeem waarop third party code mogelijk is." De zoekgigant richt zich er daarom op om het kraken van applicaties moeilijker en duurder te maken, waardoor mensen eerder geneigd zijn om 'gemakkelijk' te doen en de app te kopen.

Een aantal van de Android-gebruikers die gekraakte applicaties gebruiken, doet dat vanwege het gebrek aan betaalmethoden in de Android Market; daarin kan alleen met creditcard worden betaald en die hebben veel Europeanen niet. Toch kunnen ook mensen zonder creditcard zaken kopen bij downloadwinkels en webwinkels die alleen creditcards accepteren, zo legt tweaker Gamefreakin uit.

Canon heeft een cmos-beeldsensor in aps-h-formaat met een resolutie van 120 megapixels ontwikkeld. Het vorige record van Canon lag op 50 megapixels. Het bedrijf heeft geen plannen om de sensor daadwerkelijk in productie te nemen.

De aps-h-beeldsensor met een 1,3x-cropfactor meet 29,2 bij 20,2mm en tezamen met de resolutie van 120 megapixels levert dat een pixelgrootte van ongeveer 2,2μm op. Dergelijke pixelgroottes van sensors zijn ook in het segment voor compactcamera's terug te vinden. De huidige EOS 1D Mark IV maakt eveneens gebruik van een aps-h-beeldsensor, maar die heeft een resolutie van 16 megapixels.

Ondanks de hoge resolutie is Canon er in geslaagd om het uitlezen van de sensor op hoge snelheid te laten plaatsvinden; 9,5 beelden per seconde kunnen door een beeldverwerkingschip van de sensor worden uitgelezen. Omdat bij dergelijke uitleessnelheden problemen met signaalvertragingen kunnen optreden, heeft Canon een andere methode gebruikt voor de elektronica die voor de timing van het uitlezen verantwoordelijk is.

De sensor heeft de mogelijkheid om full hd-video op te nemen. Bijzonder is dat de sensor virtueel in zestig segmenten van elk 2 megapixels is op te delen. De sensor kan de full hd-video dan van die segmenten uitlezen, zodat er geen interpolatie van de afzonderlijke videopixels plaatsvindt. Het is niet bekend of full hd-video van verschillende segmenten tegelijkertijd kan worden uitgelezen.

Canon heeft geen plannen om het huzarenstukje in productie te nemen. Drie jaar geleden maakte het bedrijf ook al bekend een aps-h-cmos-beeldsensor met zeer hoge pixeldichtheid te hebben ontwikkeld. Toen bleef de teller steken op 50 megapixels. Ook die sensor is alleen als sample verschenen.

Dell heeft een overeenkomst gesloten met MyCom en Vobis waardoor ook in die winkels hardware van de hardwarefabrikant te koop zal zijn. Andere winkels volgen op korte termijn. Eerder al startte Dynabyte met de verkoop van Dell-producten.

Door de deal met Bas Group, huisdistributeur en eigenaar van de twee pc-winkels, breidt Dell zijn aanwezigheid in fysieke winkels fors uit. Eerder al sloot de hardwaremaker een soortgelijke overeenkomst met Dynabyte, tot nu toe de enige fysieke winkel die Dell-producten verkocht.

Door de overeenkomst destijds met Dynabyte kwam een einde aan een periode van 25 jaar waarin Dell zelf de verkoop van zijn systemen voor zijn rekening nam. Dells distributiestrategie bestond eruit om de systemen direct aan consumenten te leveren. In 2007 kwam hierin verandering, toen de fabrikant in de VS ook via retailketens ging leveren, nadat Dell al eerder, op bescheiden schaal, met eigen winkels experimenteerde.

In diverse Europese landen, zoals Frankrijk en het Verenigd Koninkrijk, is Dell sindsdien ook met de verkoop via winkelketens actief geworden, maar in Nederland bleef de fabrikant lange tijd exclusief via zijn site leveren. Na de overeenkomst met Dynabyte is er nu ook een deal gesloten met Bas Group, zo heeft het bedrijf bekendgemaakt. Bas Group is eigenaar van de MyCom- en Vobis-ketens en levert via zijn dochter Bas Distributie bovendien it-producten aan diverse resellers in Nederland. Ook deze resellers kunnen Dell-pc's en -laptops gaan verkopen.

Uitgever Warner Bros. lijkt de game This is Vegas in de prullenbak te hebben gegooid. Eerder sloot Warner al de ontwikkelstudio waarin aan het spel werd gewerkt en nu lijkt ook het project zelf de nek omgedraaid te zijn.

De website Computer and Videogames claimt dat een bron dicht bij het project heeft verklaard dat Warner Bros. This is Vegas heeft geannuleerd. Het spel was al drie jaar in ontwikkeling, maar de status van het spel was al langer onbekend. This is Vegas had in het eerste kwartaal van 2010 moeten verschijnen, maar zou volgens de bron nog negen tot twaalf maanden ontwikkeltijd nodig hebben gehad. Warner Bros. heeft de annulering van This is Vegas nog niet bevestigd.

De annulering van This is Vegas zou volgens de bron van CVG de boeken kunnen ingaan als de grootste geldverspilling in de geschiedenis van de game-industry. Toen Warner Bros. This is Vegas in juni 2009 van het noodlijdende Midway overnam, zou er al 43 miljoen dollar in het project zijn gestoken. De inmiddels gesloten studio Surreal Software is daarna nog een jaar met de game bezig geweest, terwijl de studio Warner Bros. op dat moment ongeveer 250.000 dollar per maand kostte. Afgaand op deze cijfers, allemaal afkomstig van dezelfde naamloze bron van Computer and Videogames, zou Warner Bros. 45,5 miljoen dollar hebben 'weggegooid'.

This is Vegas moest een spel worden waarin spelers zelf de hoofdrolspeler in hun eigen Las Vegas-avontuur zijn. Het spel bevatte alle kenmerkende onderdelen van Sin City, zoals casino's, showgirls en lelijke Hawaiian shirts. Het spel werd begin 2008 aangekondigd voor de Xbox 360, PlayStation 3 en pc, en had begin 2010 moeten uitkomen.

Samsung heeft via een teaservideo de eerste details van zijn tablet Galaxy Tab vrijgegeven. Zoals verwacht heeft de tablet een 7"-scherm en draait hij op Android 2.2. Samsung zal de tablet op 2 september aankondigen.

Het 7"-scherm van de Galaxy Tab heeft een resolutie van 800x480 pixels. De tablet kan opvallend genoeg ook worden gebruikt om 'gewoon' te bellen; hij heeft ondersteuning voor gsm, gprs, umts, hsdpa en wifi. Daarnaast ontbreken bluetooth en gps niet. Er zitten twee camera's op de tablet: een voorop voor videobellen en een achterop, onder meer voor augmented reality en het maken van foto's. Ook heeft Samsung dlna toegevoegd om mediabestanden van een eigen thuisserver te kunnen afspelen.

Verder is er een mogelijkheid tot 'hd movie play', zo laat het filmpje zien. Vermoedelijk loopt dat ook via dlna, al is het niet onmogelijk dat een hdmi-uitgang is toegevoegd. Ook krijgt de tablet een mogelijkheid voor het lezen van e-books, iets wat ook al op de smartphone Galaxy S zit. In het filmpje is tevens te zien dat voor tekstinvoer Swype is toegevoegd. Swype is een alternatief voor het onscreen-toetsenbord, waarbij de gebruiker niet alle letters hoeft in te typen, maar met de vinger van letter naar letter kan gaan. Swype is eerder besproken in de review van de Galaxy S, de smartphone waarop de Tab een grotere variant is.

Samsung gebruikt Android 2.2, maar heeft daar een eigen tablet-interface aan toegevoegd. In het filmpje is onder meer te zien hoe de mailclient gebruikmaakt van een dualscreen-systeem, waarbij de inbox links staat, terwijl aan de rechterkant mailtjes kunnen worden gelezen. Ook beschikt de agenda over tabbladen en zijn diverse categorieën in de Maps-applicatie in tabbladen verdeeld.

In het filmpje wordt duidelijk dat Samsung de tablet op 2 september aankondigt. Die dag vinden aankondigingen voorafgaand aan de IFA-beurs in Berlijn plaats. Het is onduidelijk wanneer de tablet op de markt komt, maar in de agenda in het filmpje is 10 september rood omcirkeld.

De Galaxy Tab draait vermoedelijk op Samsungs eigen Hummingbird-cpu. Deze S5PC110 werd eerder gebruikt in de Samsung Wave en alle wereldwijde versies van de Galaxy S. Ook Apples A4-processor is gebaseerd op de Hummingbird, een ARM Cortex A8-processor die in de smartphones op 1GHz is geklokt.

Helaas!
De video die je probeert te bekijken is niet langer beschikbaar op Tweakers.net.

Hackers zijn er in 2008 in geslaagd een netwerk van het Amerikaanse leger binnen te dringen door via een usb-stick een laptop te infecteren. Dit zou zijn gedaan door een buitenlandse veiligheidsdienst, die mogelijk geheime gegevens heeft verkregen.

Dat zegt de Amerikaanse staatssecretaris van Defensie William J. Lynn tegen het tijdschrift Foreign Affairs, waarover de Washington Post bericht. Het zou de eerste keer zijn dat er openheid van zaken wordt gegeven over een succesvolle aanval van een buitenlandse veiligheidsdienst op systemen van het Amerikaanse leger.

Nadat de buitenlandse veiligheidsdienst een laptop op een legerbasis in het Midden-Oosten met malafide code had geïnjecteerd door er een usb-stick in te steken, kon deze code zich ongehinderd over een netwerk van het leger verspreiden. Hierdoor kon informatie naar buitenlandse servers worden verzonden, maar het is onduidelijk of er ook daadwerkelijk geheime gegevens zijn buitgemaakt.

Staatssecretaris Lynn deed niet uit de doeken welke veiligheidsdienst de systemen is binnengedrongen, maar in 2008 zeiden anonieme medewerkers van het Amerikaanse ministerie van defensie tegen een krant dat de aanvallen uit Rusland afkomstig zouden zijn. Inmiddels zou het gebruik van usb-sticks door het leger aan banden zijn gelegd.

Usb-sticks zorgen vaker voor datalekken, maar meestal doordat exemplaren met gevoelige documenten worden verloren. Zo is het Nederlandse Ministerie van Defensie in 2007 in ieder geval vijftien usb-sticks verloren. Op vier daarvan stonden vertrouwelijke documenten.

Tijdens de Hot Chips-bijeenkomst heeft IBM onthuld dat het een nieuwe slaapmodus aan zijn Power7-processors wil toevoegen. Tijdens de diepe slaap, die door Big Blue tot Winkle werd gedoopt, trekt de cpu vrijwel geen stroom.

De nieuwe slaapmodus, vernoemd naar Rip van Winkle, breidt de powersave-mogelijkheden van de Power7-chips van IBM uit. De drie bestaande slaapmodi, 'nap', 'sleep' en 'heavy sleep', krijgen daarmee een extra variant die een nog diepere slaap mogelijk maakt. De heavy sleep-modus vermindert het stroomverbruik van de acht cores met 85 procent en de cores worden binnen twee milliseconde weer actief.

Winkle verlaagt de stroomopname tot bijna nul, maar de keerzijde van die zuinige toestand is de tijd die nodig is om de cores weer te activeren; dat duurt volgens IBM-engineer Michael Floyd tien tot twintig milliseconden. Het is overigens nog niet bekend of de huidige Power7-processors met een update de nieuwe slaapstand aan boord krijgen. Gezien de uitspraak dat de techniek 'a little teaser for future chips' is, zou IBM kunnen wachten tot de Power8-introductie.

Naast de Winkle-slaapmodus introduceerde Floyd nieuwe features van het EnergyScale-powermanagement in de Power7-chips. Door de zogeheten guardbands, ofwel veiligheidsmarges, te reduceren, kunnen de processors effectiever worden. De guardbands zorgen ervoor dat de signalen niet worden verstoord, maar de marges van de maatregelen kunnen strikter. In EnergyScale stelt een critical path monitor de marges in realtime bij om ze zo laag mogelijk te houden. Dat zou eeen overklok van ruim zeven procent of een energiereductie van bijna 16 procent mogelijk maken.

Ook kreeg Power7-EnergyScale een low-energy-detection-techniek die cores met een lage werklast omlaag klokt. Per milliseconde kan de kloksnelheid 50MHz, in stappen van 25MHz, worden verlaagd. De derde energiebesparende maatregel in de nieuwe EnergyScale is een manier om de energieopname van een core indirect te meten; IBM noemt dat Power Proxy. Daarmee kan het vermogen van de processors op basis van indirecte meetgegevens worden gereguleerd. Dat moet het opgenomen vermogen verlagen op basis van activiteit van de afzonderlijke cores, ondanks het ontbreken van spanningsregulators op de individuele cores in de IBM-processors.

Printerfabrikant Lexmark heeft laten weten bij de International Trade Commission in de Verenigde Staten een aanklacht te hebben ingediend tegen 24 bedrijven die imitatietoners voor de apparaten van het bedrijf produceren.

Volgens Lexmark schenden de verschillende bedrijven met de productie van de imitatietoners minimaal 15 uiteenlopende patenten van de printerfabrikant. De toners worden gebruikt in laserpinters en multifunctionals. Lexmark heeft de ITC verzocht om een general exclusion order uit te vaardigen, waardoor de import en verkoop van de toners zou worden verboden.

Lexmark heeft tegen dezelfde bedrijven tevens een aanklacht ingediend bij een lokale rechtbank in Ohio. De fabrikant eist van de bedrijven, naast het stopzetten van de productie en distributie, een schadevergoeding en de betaling van de juridische kosten die het nu maakt.

Dit is niet de eerste keer dat Lexmark juridische stappen tegen fabrikanten van imitatiecartridges onderneemt. In 2003 klaagde het een bedrijf aan dat identificatiechips maakte waardoor Lexmark-printers imitatiecartridges voor echt aanzagen. Lexmark verloor deze zaak uiteindelijk in hoger beroep. Ook printerfabrikant HP heeft in het verleden fabrikanten van imitatiecartridges aangeklaagd.

Max Schaefer, directeur van ontwikkelaar Runic Games, is ervan overtuigd dat zijn firma het derde deel van de rpg Torchlight af heeft voordat zijn voormalige werkgever Blizzard klaar is met Diablo III. Torchlight II moet nog verschijnen.

Schaefer pocht dit tegenover website Joystiq. "Het is niet eens als grap bedoeld; ik denk serieus dat het ons gaat lukken. Ik ben de eerste die Diablo III gaat kopen; ik ben een groot fan. Ik weet alleen hoe het er daar aan toegaat." Schaefer doelt daarbij op zijn tijd bij Blizzard. Hij werkte mee aan zowel Diablo als Diablo II, maar verliet ontwikkelaar Blizzard Entertainment in 2003. Blizzard werkt sindsdien aan Diablo III, waarvan ondanks de lange productietijd nog niet bekend is wanneer het op de markt verschijnt.

Runic Games kondigde begin augustus het tweede deel van de rpg Torchlight aan, dat begin 2011 op de markt moet verschijnen. Dat is opvallend snel na de release van het eerste deel, dat eind 2009 verscheen. Schaefer denkt dat zijn bedrijf zo snel kan werken omdat hij het team bewust klein houdt; de directeur wil niet meer dan 40 man in dienst hebben. Bovendien zijn de verwachtingen bij games van Runic lager dan bij die van Blizzard.

Schaefer analyseert: "Zij hebben een onmogelijke taak. Blizzard komt niet weg met een game als Torchlight. Als zij een singleplayer-game uitbrengen, een enigszins gestripte rpg van 20 dollar, zouden mensen denken: Wat is er in godsnaam met Blizzard aan de hand? Die luxe hebben ze niet; alles moet super-episch zijn, meer episch dan alles wat ervoor is verschenen, meer dan World of Warcraft. Ze zitten daardoor in een moeilijke positie. Ik ben niet jaloers op ze; het moet perfect zijn."

Blizzard heeft de reputatie lang aan games te werken. Zowel aan het onlangs gelanceerde StarCraft II als aan Diablo III is meer dan vijf jaar gewerkt. De ontwikkelaar hanteert het motto 'It's done when it's done' en blijft net zo lang aan games werken tot het bedrijf helemaal tevreden is. De ontwikkelaar heeft ook de financiële middelen om zo lang aan zijn games te kunnen sleutelen. Hoewel Blizzard zich er nooit over heeft uitgelaten, is de verwachting dat Diablo III in 2011 op de markt komt. Dat geeft Schaefer weinig tijd om Torchlight III te maken. Waarschijnlijk gokt de directeur van Runic op verder uitstel en een release van Diablo III in 2012.

Google zou momenteel bezig zijn met het testen van een voip-dienst die in de webmaildienst Gmail moet worden opgenomen. De interface van de webdienst zou sterk lijken op Google Voice, een voip-service die al enige jaren proefdraait in de VS.

Het voeren van telefoongesprekken zou mogelijk zijn vanuit het Google Chat-venster in de Gmail-omgeving, meldt Cnet. Dit gedeelte in de linkernavigatiebalk wordt tot nu toe gebruikt voor het versturen van instant messaging-berichten. Vanuit de contactenlijst zouden telefoonnummers kunnen worden gekozen, terwijl in een screenshot ook is te zien is dat er beltegoed kan worden gebruikt.

Google wil niet ingaan op zijn mogelijke plannen om een voip-client in Gmail te integreren, maar de zoekreus lijkt nu werk te willen maken van het integreren van technologie die door het overgenomen Gizmo5 werd ontwikkeld. Google heeft al enige tijd de chatapplicatie Google Talk met een voice chat-functie in de aanbieding, terwijl het in de VS de Google Voice-service aanbiedt. Daarmee kunnen vaste nummers in Canada en de Verenigde Staten gratis worden gebeld, terwijl voor internationale telefoongesprekken wel moet worden betaald.

De procureurs-generaal van achttien Amerikaanse staten roepen advertentiesite Craigslist op om het deel van de site met erotische advertenties te schrappen. De site zou onvoldoende actie ondernemen tegen prostitutie en kindermisbruik.

Zeventien procureurs-generaal schreven een gezamenlijke brief aan Craigslist-ceo Jim Buckmaster. Martha Coakley, procureur-generaal van Massachusetts, verzond een eigen brief. De procureurs-generaal, die zijn belast met het juridische beleid van hun staat, willen dat Craigslist het 'erotische diensten'-gedeelte van de site sluit.

In dat gedeelte zouden advertenties staan voor prostitutie, dat in de meeste Amerikaanse staten is verboden, maar ook advertenties waaruit kindermisbruik zou voortvloeien. In 2008 lag de site om die reden ook al onder vuur. Toen beloofde Craigslist beter met de overheid samen te werken. Bovendien zouden alle advertenties in het omstreden erotiekgedeelte vooraf worden gecontroleerd. Volgens de procureurs-generaal doet de site echter te weinig.

In het verleden leidden de erotische advertenties op Craigslist tot een aantal misdrijven, stellen de procureurs-generaal. Een woordvoerder van de site zegt tegen persbureau AP met de overheid te willen samenwerken om misbruik en prostitutie tegen te gaan, maar gaf niet aan of de site het omstreden gedeelte zal sluiten.

Een van de toestellen die HTC wil uitbrengen met Windows Phone 7 heeft een grote uitschuifbare luidspreker. Dat is te zien op foto's van het onaangekondigde toestel. Het ligt voor de hand dat dit de opvolger van de HD2 wordt.

Er is zelfs geen codenaam of retailnaam van het toestel bekend. Engadget, dat de foto's publiceerde, vermeldt alleen het typenummer, T8788. De smartphone zou in elk geval uitkomen bij de Amerikaanse provider AT&T, maar over een release in Europa is niets bekend. Omdat AT&T werkt met de netwerktechnieken gsm en umts, is het niet ondenkbaar dat het toestel hier uitkomt.

De T8788 zou in elk geval een kickstand krijgen, maar niet de beschikking hebben over een uitschuifbaar toetsenbord. De smartphone draait op Windows Phone 7. Verder is nog niets over het toestel bekend.

Toch ligt het voor de hand dat HTC dit toestel HD3 zal noemen; de Touch HD had als typenummer T8282, terwijl de HD2 door het leven gaat als T8585. De Amerikaanse versie van de HD2, voor provider T-Mobile, had als typenummer T8586. Het ligt dus voor de hand dat een variant voor AT&T het typenummer T8788 krijgt. Er zijn naast de Touch HD en HD2 geen HTC-toestellen uit de T8xxx-serie bekend.

HTC heeft verschillende toestellen die op Windows Phone 7 zullen draaien op de plank liggen. Zo dook al eerder een video op van de HTC Schubert, die ook Windows Phone 7 gaat ondersteunen. LG is tot nog toe de enige fabrikant die een Windows Phone 7-toestel daadwerkelijk heeft bevestigd, de Optimus 7.

De eerste toestellen met Windows Phone 7 moeten in oktober op de markt verschijnen, maar Microsoft verlangt van fabrikanten dat zij de smartphones niet te ver van tevoren aankondigen. Die constructie maakt de recente lekken mogelijk, maar moet ook de interesse van het publiek wekken. Het opzettelijk lekken van informatie kan wel eens als marketinginstrument worden gebruikt.

De Amerikaanse staat Californië wil mensen verbieden om zich op het internet als iemand anders voor te doen, op straffe van een boete van maximaal duizend dollar en een jaar celstraf. De Electronic Frontier Foundation is bezorgd.

De nieuwe wet moet het strafbaar maken dat mensen zich via bijvoorbeeld e-mail, Facebook of Twitter als iemand anders voordoen, bericht de BBC. Het wetsvoorstel moet alleen nog door gouverneur Arnold Schwarzenegger worden ondertekend om van kracht te worden. Op 'e-impersonatie' zou een maximumstraf van 1000 dollar en een jaar cel komen te staan.

Volgens senator Joe Simitian, die het wetsvoorstel indiende, is de wet nodig omdat mensen zich op het internet eenvoudig voor een ander kunnen uitgeven. Er zijn al wel wetten die impersonatie verbieden, maar die hebben vooral betrekking op zaken als het vervalsen van handtekeningen. Dat is volgens Simitian in het internettijdperk niet meer afdoende.

De Amerikaanse digitale-burgerrechtenbeweging Electronic Frontier Foundation maakt zich echter zorgen over het wetsvoorstel. Volgens de organisatie kunnen met de wet ook parodieën aan banden worden gelegd; op internet zijn imitators van bijvoorbeeld oliemaatschappij BP en Apple-ceo Steve Jobs razend populair. Bovendien vindt de stichting dat de huidige wetgeving voldoende mogelijkheden biedt om impersonatie tegen te gaan.

Apple heeft een beveiligingsupdate voor OS X uitgebracht waarmee dertien lekken worden gedicht. Acht bugs, waarvan enkele in opensourceapplicaties, zijn door Apple als kritiek bestempeld en moeten 'zo snel mogelijk' worden gepatcht.

De patches uit de Security Update 2010-005 verhelpen bugs in een aantal systeemonderdelen van OS X, waaronder de Apple Type Services en de CFNetwork-module, en in diverse opensourcepakketten, zoals PHP, Samba en ClamAV.

Volgens Apple worden in totaal dertien bugs verholpen, waarvan acht als kritiek zijn aangemerkt. De kwetsbaarheden zouden onder andere kunnen worden misbruikt door middel van pdf-exploits en gemanipuleerde png-afbeeldingen. Hierdoor zouden aanvallers de kans krijgen om ongemerkt de controle over OS X-systemen over te nemen. Apple raadt zijn gebruikers dan ook aan om de beveiligingsupdates zo snel mogelijk te installeren.

Tegenover het Australische Zdnet zegt Paul Ducklin, beveiligingsonderzoeker van de firma Sophos, dat de updates van Apple aantonen dat ook Mac-gebruikers op hun hoede moeten zijn: "Het feit dat Apple regelmatig updates uitbrengt voor zijn besturingssystemen toont aan dat zijn OS'en niet de 'magische beveiligingslaag' bezitten waar veel Apple-gebruikers vanuit lijken te gaan. Hoewel het risico op besmetting klein is, is de kans altijd aanwezig."

Microsoft 'onderzoekt' het uitlekken van een vroege versie van Halo: Reach. Bovendien loopt iedereen die de illegaal verspreide versie speelt het risico van Xbox Live te worden geweerd. Halo: Reach komt op 14 september in de winkel.

Tegenover website Kotaku liet Microsoft weten op de hoogte te zijn 'dat er een ongeautoriseerde versie van Halo: Reach is uitgelekt'. Verder liet de woordvoerder weten dat Microsoft 'de zaak grondig onderzoekt' en dat het concern 'op dit moment geen verdere details heeft om te delen'. Halo: Reach is vanaf 14 september legaal te krijgen. De game verschijnt uitsluitend voor de Xbox 360.

Microsoft had ook nog een boodschap voor wie de uitgelekte versie van de game speelt. "We zijn doortastend op zoek naar overtreders. Het blijft een prioriteit van Microsoft om piraterij te bestrijden en een veilige spelomgeving te garanderen voor de 25 miljoen leden van Xbox Live. Alle klanten moeten weten dat piraterij illegaal is, en dat het aanpassen van een Xbox 360 in strijd is met de gebruikersovereenkomst van Xbox Live en kan leiden tot een verwijdering van Xbox Live." De reactie van Microsoft is niet verrassend. Het concern speurt actief naar spelers van illegaal gedownloade games op Xbox Live en reageert daar steevast op met een ban.

Dit weekend werd duidelijk dat een vroege versie van Halo: Reach via torrent-sites wordt verspreid. Microsoft had een versie van het spel op Xbox Live gezet, zodat recensenten de game konden downloaden. Gebruikers van de website Game-Tuts wisten de versie te downloaden en de beveiliging te kraken. Het is niet de eerste keer dat een Halo-game vroegtijdig uitlekt, eerder waren Halo 2 en 3 al voor hun officiële release te downloaden.

Helaas!
De video die je probeert te bekijken is niet langer beschikbaar op Tweakers.net.

In de hoop een nieuwe afzetmarkt te kunnen bedienen heeft ARM aangekondigd dat het virtualisatie- en large physical address-extensies toevoegt aan zijn ARMv7-A-instructieset. Verder zou Facebook ARM-chips willen gaan inzetten.

Momenteel heeft ARM een aanzienlijk marktaandeel in de mobiele chipmarkt, maar de firma heeft de ambitie om ook in de servermarkt te gaan meespelen. Vooral de energiezuinige eigenschappen van ARM-chips moeten een pluspunt vormen ten opzichte van x86-processors. Om aan de wensen van de beheerders van datacenters te voldoen, heeft ARM nu aan de ARMv7-A-instructieset virtualisatie- en large physical address-extensies toegevoegd, zo meldt PC Magazine.

Met de nieuwe extensies kunnen ARM-chips voortaan maximaal 1TB werkgeheugen benaderen. De hypervisors van virtualisatiesoftware zouden verder meer armslag hebben gekregen. ARM wil de extensies toevoegen aan zeker drie nieuwe chipontwerpen: de Eagle, een Cortex A-processor, de Cortex R-Heron-cpu, die onder andere is bedoeld voor het aansturen van motoren en harddisks, en de Merlin. Deze laatste chip is bedoeld voor microcontrollers.

Inmiddels doet ook een gerucht de ronde dat het in aanbouw zijnde datacenter van Facebook in de Amerikaanse staat Oregon zal worden uitgerust met servers die zijn voorzien van ARM-chips in plaats van de gebruikelijke x86-processors van Intel of AMD. Deze servers zouden worden geleverd door de startup Smooth-Stone, maar er gaan ook andere namen rond. ARM-chips zouden inmiddels snel genoeg zijn om servertoepassingen af te handelen, terwijl het energieverbruik en de kostprijs aanmerkelijk lager zouden liggen dan x86-chips van de concurrenten. Facebook en ARM hebben nog niet gereageerd.

Terwijl UPC de deur voor Tele2 keihard heeft dichtgegooid, lijkt Ziggo serieus van plan er in onderling overleg uit te komen. De kabelaar voert intensieve gesprekken met Tele2, wat mogelijk duidt op een op handen zijnde deal tussen de twee partijen.

Eerder deze maand haalde het College van Beroep voor het bedrijfsleven een streep door de zogeheten omroepbesluiten van telecomwaakhond OPTA. Deze besluiten verplichtten UPC en Ziggo om concurrenten op hun analoge kabel toe te laten. Tele2 maakte als eerste nieuwkomer gebruik van deze afgedwongen openstelling, maar werd door het besluit van de rechter buitenspel gezet.

Eerder al bevestigde UPC tegenover Tweakers.net dat het hiermee over en uit is voor Tele2 en ook Ziggo vond het niet vanzelfsprekend dat Tele2 op de analoge tv-markt actief zou worden. De nieuwkomer zocht daarom toenadering om met UPC en Ziggo te kunnen overleggen. "Er moet hoe dan ook een oplossing voor deze klanten komen. Dat is nu het allerbelangrijkste", aldus Günther Vogelpoel, directeur consumentenmarkt bij Tele2, eerder deze maand.

In een woensdag uitgegeven verklaring bevestigt UPC niet met Tele2 over de ontstane situatie te willen overleggen. "De uitspraak van de rechter betekent dat UPC de analoge kabeltelevisiedienst niet meer aan derden, zoals Tele2, zal leveren en dat klanten niet meer over kunnen stappen naar Tele2", aldus UPC.

Terwijl UPC de deur dichtgooit, blijkt Ziggo wel in te zijn gegaan op de uitnodiging van Tele2 om in gesprek te gaan. Ziggo-woordvoerder Gradus Vos bevestigt tegenover Tweakers.net dat er 'serieuze gesprekken' worden gevoerd en dat de twee partijen afgelopen dinsdag nog om tafel hebben gezeten. Ook voor donderdag staat er weer een overleg op de agenda.

Vos wil niet ingaan op de inhoud van de gesprekken, maar stelt wel dat 'als Ziggo echt had gewild, dan hadden we op basis van de uitspraak de stekker eruit kunnen trekken'. Hieruit kan worden geconcludeerd dat Ziggo bereid is om zijn analoge kabel zonder juridische verplichting alsnog voor nieuwkomers open te stellen en dat op korte termijn een overeenkomst met Tele2 kan worden bereikt.

In totaal hadden zich bij Ziggo zo'n 1800 klanten gemeld die hun analoge tv-signaal via Tele2 wilden ontvangen. Bij UPC waren dit er 1300. De bewuste UPC-klanten moeten, als zij hun analoge UPC-signaal willen blijven gebruiken, noodgedwongen klant blijven. Het is nog niet bekend wat er gebeurt met de Ziggo-klanten die naar Tele2 wilden overstappen. Mogelijk kunnen zij straks alsnog worden aangesloten.

Provider Afilias gaat het dnssec-protocol invoeren op een aantal van de top-level domains die het beheert. Onder andere .info, .aero en een aantal land-tld's krijgen ondersteuning voor deze beveiligingsaanvulling op het dns-protocol.

Het .org-tld, waarvoor Afilias de technische diensten verleent, heeft al eerder het dnssec-protocol gekregen. Het .info-tld, waarvan Afilias de registry is, volgt in september, zo heeft het bedrijf nu bekendgemaakt. Andere tld's waarvoor Afilias de diensten levert, zoals .aero, .asia en de tld's van India en Montenegro, volgen later. Opmerkelijk genoeg meldt Afilias niets over .mobi, het andere tld waarvan het de registry is.

Het dnssec-protocol is een aanvulling op het dns-protocol, die tekortkomingen in dat protocol moet afdekken. Dnssec koppelt het antwoord op een dns-query aan een digitale handtekening, waarmee kan worden gecontroleerd of de antwoorden van de dns-server valide zijn. Zo moeten cache poisoning en man in the middle-attacks worden voorkomen. Eerder deze week werd bekend dat ook de .nl-zone op dnssec is overgestapt. Het .net-tld krijgt dnssec in september; in maart volgt het .com-tld.

ViewSonic gaat op de IFA-beurs twee nieuwe tablets tonen, zo heeft het bedrijf bekendgemaakt. Een 10"-variant zal over twee besturingssystemen beschikken, terwijl een 7"-tablet alleen op het Android-OS zal draaien.

Het 10"-model zal naast Android op een OS van Microsoft draaien. Welke versies van beide besturingssystemen worden gebruikt is niet bekend. In de behuizing draait een Intel-processor, maar ViewSonic maakte niet bekend om welke variant het gaat. Het is aannemelijk dat een Atom-processor wordt gebruikt. Hoe de tablet gaat heten is niet bekend.

Het 7"-model wordt door de fabrikant ViewPad genoemd en beschikt over twee camera's waarvan er een waarschijnlijk kan worden gebruikt voor videobellen. Daarnaast zijn bluetooth, a-gps en een microsd-slot aanwezig. Van de ViewPad is evenmin bekend welke processor wordt gebruikt.

ViewSonic gaat nog meer producten laten zien op de IFA-beurs, die binnenkort in Berlijn wordt gehouden. Daaronder zijn een camera waarmee in 3d kan worden opgenomen, een draagbare 3d-tv en een e-reader.

Google heeft de laatste bèta van zijn Chrome-browser voorzien van een api waarmee ontwikkelaars van extensies extra functionaliteit in de contextmenu's kunnen plaatsen. Ook zijn twee experimentele api's voor Chrome vrijgegeven.

De context menu-api maakt het mogelijk om functies aan het pop-up-menu toe te voegen die de Chrome-gebruiker krijgt te zien als hij de rechtermuisknop indrukt. Volgens Google kunnen ontwikkelaars menu-entry's laten zien bij alle webpagina's of bij een selectie. Om bij gebruikers die veel extensies installeren te voorkomen dat het contextmenu uit zijn voegen groeit, kunnen verschillende acties van een plug-in worden gegroepeerd.

Naast de menu-api heeft Google ook twee experimentele api's uigebracht die nog niet in de huidige bèta van Chrome zijn verwerkt: de omnibox-api en de infobars-api. De omnibox-api maakt het mogelijk om de adresbalk in Chrome te gebruiken voor inputdoeleinden. De infobars-api stelt op zijn beurt extensie-ontwikkelaars in staat om horizontale balken te tonen waarbij om gebruikersinput wordt gevraagd. De infobar wordt in recente Chrome-versies al gebruikt om vertalingsfunctionaliteit aan te bieden.

Chipfabrikant Advanced Micro Devices heeft Donald Newell aangenomen als de nieuwe chief technology officer voor zijn serverdivisie. Newell was eerder verantwoordelijk voor de ontwikkeling van soc's bij Intel Labs.

Newell heeft zestien jaar gewerkt bij Intel, de voornaamste concurrent van AMD. Hij was daar niet alleen de baas van de ontwikkeling van soc's bij de onderzoeksafdeling van de chipgigant, maar hij was als senior engineer ook verantwoordelijk voor research naar chips voor de servermarkt. Verder zou Newell verantwoordelijk zijn voor zeker twintig patenten, zo meldt AMD.

Bij AMD gaat Newell zich opnieuw richten op het ontwikkelen van chips voor de servermarkt. Zo zal hij onder andere de roadmap voor serverchips gaan uitwerken. In de roadmap wordt vastgelegd welke Opteron-processors de chipfabrikant de komende jaren voor de servermarkt denkt uit te brengen. Zo wil AMD in 2011 32nm-cpu's uitbrengen op basis van de Bulldozer-architectuur. Deze processors moeten naast de servermarkt ook het high-end segment gaan bedienen.