Foonsearch

alkema_jm · 12 oktober 2016 om 04:11

Hoi Weerman,

Facebook heeft maandag de zakelijke dienst Workplace uitgebracht, die door bedrijven kan worden gebruikt voor online communicatie. De dienst moet het opnemen tegen onder meer Slack en Yammer.

Blijkbaar ziet Facebook Slack en Yammer als hun concurrent.

Het Amsterdamse bedrijf Elastic maakt snel opmars in de technologiewereld. Het softwarebedrijf maakt zoektechnologie, Elasticsearch, die door grote hoeveelheden gegevens kan spitten.

Zonder al te technisch te worden zou je Elastic een zakelijke variant van Google kunnen noemen. Waar Google webpagina’s indexeert en snel oplepelt als je wat zoektermen intikt, grasduint Elastic door databergen van honderden terabytes. Zo kun je financiële transacties, netwerkdata of klantengegevens analyseren.

De hartelijke groet Jan Marco

Weerman · 12 oktober 2016 om 21:08

Zondag met Lubach: “We moeten het hebben over Facebook” (TT888):

104  00:05:55.009 --> 00:05:58.003
In Nederland bijna 10 miljoen.

105  00:05:58.003 --> 00:06:01.023
Dat is iedereen, behalve baby's, bejaarden en mensen die zeggen:

106  00:06:01.023 --> 00:06:05.019
Ik heb geen Facebook. Als ik mensen wil spreken, ga ik thee met ze drinken.

107  00:06:05.019 --> 00:06:09.004
*Nananana* Verder iedereen.

108  00:06:09.004 --> 00:06:11.007
Facebook is gigantisch.

109  00:06:11.007 --> 00:06:13.021
En daar hoort ook een grote verantwoordelijkheid bij.

Met naast hem een staatje, “Cijfers Facebook in Nederland” als ‘overlay’ of weet ik veel, ‘insert’, lekker 17:39 lang, recht in de camera verbaasd doen over de ambitie van FB om ook nog eens de belangrijkste nieuwsvoorziening te worden en wat er dan voor beleid zit achter het bij tijd en wijle uit pagina’s verwijderen van materiaal door hen:

213  00:12:17.003 --> 00:12:21.005
Ik heb mijn vragen. Ik dacht, ik ga Facebook bellen.

214  00:12:21.005 --> 00:12:25.024
Maar op Facebook staat nergens een telefoonnummer of mailadres.

JM, Foondump-erelid, kunnen wij ons toch haast niet voorstellen, iemand geen telefoonnummer hebben?

International offices, Amsterdam, Netherlands 1 open positions …

Hier, zie je nou wel, uitgerekend bij vacatures kom je niet weg met dat cloud-wij-zijn-niet-thuis-gedoe.

Handelsregister geeft voor “facebook amsterdam”:

Facebook Netherlands BV Herengracht 124-128 1015BT Amsterdam  KvK 51401282

Daarmee zoeken in de bulk van de Telefoongids:

SELECT white_subscriber.*, white_category.description
FROM white_subscriber
INNER JOIN white_category ON white_category.category = white_subscriber.category
WHERE housenumber Between '124' And '128' AND postalcode='1015BT';

Wel “Internetdiensten” maar een andere bedrijfsnaam:

Local Leads Factory BV Herengracht 124 1015BT Amsterdam 0202610415 Internetdiensten

Graydon heeft voor “Facebook Netherlands” een telefoonnummer, 020 5708100, maar dat nummer wordt door nogal wat verschillende bedrijven gehanteerd. Evengoed heeft de Telefoongids het niet.

Verder heeft dat andere bedrijf een eigen inschrijving bij het Handelsregister, misschien had de redactie van ZML haar werk wel gewoon goed gedaan en is nu het wachten op een vertegenwoordiger van Facebook, Inc.:

Ik ben gebeld door een vertegenwoordiger van Facebook. Hoe weet ik of dit telefoongesprek echt is?

Vraag de Facebook-vertegenwoordiger je een e-mail te sturen. Je kunt dan bevestigen of de vertegenwoordiger daadwerkelijk voor Facebook werkt door het e-mailadres te controleren:

@sales.fb.com

@support.facebook.com

@fb.com

En om het af te ronden, opgelost, dinsdag 11 oktober 2016 om 10:56:

Per ongeluk cursor in beeld bij Zondag Met Lubach

Arjen Lubach werd afgelopen zondag in Zondag Met Lubach per ongeluk een hele aflevering lang vergezeld door een verdwaalde cursor. Dat was te zien in de uitzending op NPO 3.

Uiteindelijk kwam Lubach zelf met het verlossende antwoord: “Onze fout! Hij kwam uit mijn beeldsampler op de desk, sorry! De (beeld)sampler op mijn desk draait op een mac… Oeps.”

Uit onderzoek blijkt dat slechts 16 procent van de kijkers van Zondag Met Lubach de cursor heeft gezien.

alkema_jm · 14 oktober 2016 om 08:10

Hoi Weerman,

Ik had Lubach over Facebook ook gezien. Als je vanuit gezichtspunt van Facebook kijkt is het wel erg positief om bloot te gaan filteren met AI. In veel landen is het controversieel en is ook niet aan te bevelen aan je kinderen als er vunzigheid op te zien zou zijn. Het verwijderen van accounts zal m.i. wel vaak m.b.v. “klikken” bij Facebook worden uitgevoerd. Anders geformuleerd: Indien Facebook niet reageert op bloot/vunzigheid dan zijn ook weer de rapen gaar…

Indien Facebook een call center zou inrichten lijkt mij dure oplossing. Net zo als de onderzoeker van “de keuringsdienst van waren” een supermarkt op belt, waarbij de behandelaar weer op Wikipedia grondstof zit op te zoeken. N.B. In mijn beeld kan je strakt Facebook, Google, etc bellen als de AI zo ver is dat een virtuele agent voldoende goed antwoorden kan geven aan de bellers. Dit zal nog wel een paar jaar duren.

Ik zie PersInfoNet naast Facebook gepositioneerd. Fossil wil ik gebruiken om data te gaan synchoniseren.

Ik denk dan aan een foto of een berichtje (beoordeling, ticket, etc) inchecken.N.B. Ik ga van weekend naar database (SQL) structuur kijken.

Ik wil liever geen Profiel foto op Facebook zetten (“uploaden”), omdat je door de Facebook voorwaarden de rechten van Profielfoto m.i. “kwijt raakt”. Daarom stel ik een dummy Profiel foto voor van denk ik een konijntje (=mascotte ?) . In het konijntje wil ik een hashcode zetten , waarmee je in het PersInfoNet-platform wel een werkelijke foto van mij daarbij kan zoeken. Ik weet niet of Facebook ook AI gebruikt of de Profielfoto wel een mens is? Anders denk ik aan ‘foto’ van Robin Hood o.i.d.

Een konijntje is mooi metafoor, ze planten zich snel voort.

De hartelijke groet Jan Marco

Weerman · 14 oktober 2016 om 18:28

Contact us, wij zullen glad zijn om van jou te horen!

En anders, Algorithms Every Web Developer Can Use and Understand:

Nudity Detection

What is it?

Nudity Detection takes an image as an input and returns a value telling us whether the image contains nudity, and a confidence level for this prediction. Because there may be false positives and negatives, adjusting the confidence level allows us to control how strict we want filtered results to be.

This particular algorithm operates under a few assumptions. First, it assumes that nude images contain many skin colored pixels, and that these pixels are mostly interconnected. Unbroken regions of skin colored pixels increase the probability that an image is nude. Second, it assumes that the nude regions are indeed skin colored, rather than black and white. Therefore, black and white nude images are not correctly identified by this algorithm.

Ok, testen. Wat doet het decolleté uit de uitzending van Zondag met Lubach:

curl -X POST -d '"http://www.blikopnieuws.nl/sites/default/files/naamloos-1.jpg"' -H
'Content-Type: application/json' -H
'Authorization: Simple sim8Qzt2OlghqsbVD7W2oAxLG9B1'
https://api.algorithmia.com/v1/algo/sfw/NudityDetectioni2v/0.2.3

Slik. Vunzig:

{"nude": "true", "confidence": 0.92}

Op die Algorithmia-website staan nog meer testen die je daar kan laten doen:

Emotion Recognition in the Wild via Convolutional Neural Networks and Mapped Binary Patterns

This algorithm gives you the emotion in the given photo with its corresponding confidence interval.

Input:
• (Required) Image Data API Url, Web (http/https) Url, binary image or a base64 encoded image.
• (Optional) Number of results (default=3, max=7)

Output:
• A list of emotions

Proberen met het gezicht van Arjen Lubach toen hij gisteren antwoord kreeg van Facebook?

Zondag met Lubach lunchnieuws!

Lunchnieuws? Ja, want vanmiddag ging de ZML-redactiedeurbel. Op de stoep stond een koerier met een tas met 20 lekkerbekjes, 16 garnalenkroketjes en een brief van Facebook. In die brief geven ze wat antwoorden op onze vragen van afgelopen zondag.

Samengevat stelt de woordvoerster dat Facebook slechts een technologiebedrijf is en geen mediabedrijf. Maar wij willen hierover graag in discussie, en blijven bij ons standpunt dat een grote organisatie als Facebook een fysiek persoon moet kunnen sturen die in de Zondag met Lubach-studio verantwoording af komt leggen.

P.S. De lekkerbekjes en de garnalenkroketjes waren heerlijk. Ook al hadden we liever oempaloempia’s en Mark Zuckerbekjes.

Gek genoeg is de grootte van zijn foto (540 x 295) medebepalend:

{
  "results": [
    [0.9427366, "Angry"],
    [0.0427012, "Sad"],
    [0.0056439, "Fear"],
    [0.0041796, "Neutral"],
    [0.0030128, "Surprise"],
    [0.0013311, "Disgust"],
    [0.00039500000000000006, "Happy"]
  ]
}

Grotere foto (960 x 718) helpt

{
  "results": [
    [0.5300091, "Angry"],
    [0.4687368, "Neutral"],
    [0.0005286000000000001, "Sad"],
    [0.0002782, "Fear"],
    [0.00017740000000000003, "Disgust"],
    [0.00014520000000000003, "Surprise"],
    [0.0001249, "Happy"]
  ]
}

Aan een nog groter formaat vertilt zo’n state-of-the-art algoritme zich, een gebruiker rapporteert terug:

Not working http://porngirlworld.com/wp-content/uploads/2015/04/Nude-at-Ranch07.jpg

Met DigitalDesire is ondanks haar afmetingen — 2000 x 3000 pixels — niets aan de hand:

{"nude": "false", "confidence": 0.95}

En dat blijkt ook wel als je haar onderwerpt aan die andere test, Autodetecting emotions in the given image:

{
  "results": [
    [0.9995402999999999, "Neutral"],
    [0.0003888, "Disgust"],
    [0.00007049999999999999, "Happy"],
    [3e-7, "Surprise"],
    [1e-7, "Sad"],
    [1e-7, "Angry"],
    [0, "Fear"]
  ]
}

Weerman · 16 oktober 2016 om 15:58

Nu wij redelijk betaald worden door de NPO er ook maar wat voor doen. Omoep Max:

Iedereen kan Internetten

Bijvoorbeeld een ‘weblog’ over een bepaalde passie, met een soort dagboekje lezers creëren.

Jan Marco! Ze hebben het over ons:

Bloggen

Een eigen website of een blog maken klinkt voor vele mensen als iets onmogelijks. Toch kan het tegenwoordig al op een heel simpele manier. Elles bespreekt de mogelijkheden met blogdeskundige Irma Heisterkamp. Nan en Piet staan voor een sportieve uitdaging en de vraag van de week gaat over RSS Feeds. Presentatie: Elles de Bruin

Elles de Bruin:

Je hebt ook nog zoiets als privacy, vooral de ouderen, zijn die niet een beetje huiverig om hun hele hebben en houden op internet te zetten?

Waarschuwing website NPO:

En dat betekent een hoop dat je ogen doet openen. Big Brother is watching you!

Huh?

Trending Programma’s

Privacy - 17 tot en met 29 oktober zijn het de Privacyweken op NPO3.

Welkom op de perssite van de NPO:

NPO 3 staat twee weken in teken van privacy

Weten we eigenlijk wat we online allemaal weggeven? Wat telt zwaarder: veiligheid of vrijheid? Hoe voorkomt een inlichtingendienst een aanslag? Vanaf maandag 17 oktober staat NPO 3 twee weken lang in het teken van privacy.

Suzanne Kunzeler, netmanager NPO 3: “We horen en lezen veel over privacy, maar hoe belangrijk vinden we privacy? En wat weten we eigenlijk over privacy? Is het voor onze veiligheid erg dat we slachtoffer zijn van privacy-inbreuk? Het is een thema waar we allemaal dagelijks mee te maken hebben. In deze twee weken belichten we daarom op NPO 3 de verschillende kanten van privacy met programma’s als Hunted, colleges van de Universiteit van Nederland en veel documentaires.”

Jeugdopleiding:

Wat gaan we kijken?

Leuk als je kijkt! De privacytest wordt maandag 17 oktober om 21.30 uur uitgezonden op NPO 3.

Voor de selectie “de Universiteit van Nederland”:

De Universiteit van Nederland tijdens de Privacyweken op NPO

Vanaf maandag 17 oktober zijn het twee weken lang de Privacyweken op NPO 3. Alles wat we daarin behandelen lees je hier, maar omdat de Universiteit van Nederland een vijftal bijzondere edities met speciale gastcolleges heeft geregeld rondom dit thema, willen we die toch nog even aan je meegeven.

Voor het overige gedurende de komende twee weken:

Dit is de programmering tijdens de privacyweken …

Misschien geschikt moment om te combineren met wat bijleren:

Van Elasticsearch B.V, naar 80beans B.V. is 3900 meter fietsen door het Vondelpark, ‘Mostly flat’:

Introducing Tapir: Simple search for static sites

I wanted a more elegant solution, with a nice JSON API that would allow me to build a search feature on my website using only javascript, but I found out that most of the existing search engines didn’t have an API, made me put their logo on my website or gave me a request limit.

After discussing this at 80beans, we decided to get some beers, order dinner and throw something together ourselves. We took a week to tweak and test the application before we released it into the wild.

Tapir, go!

Tapir is a simple application that indexes your RSS feed and uses Tire(which is powered by Elasticsearch, which is powered by Lucene) to index and search it. It gives you a straightforward JSON API that returns the results.

After signing up and getting your token, you’ll be able to use this API to search your site …

Voor niets gaat de zon op:

Thanks for using Tapir!

Your RSS feed is being indexed right now. After a minute or two, you’ll be able to search your blog’s content using the API.
http://www.tapirgo.com/api/1/search.json?token=******&query=*****

En weer onder - het beest likt alleen aan ‘RSS’-formaten …

Dat levert bij de NPO niet veel op dus maar op een blog laten zoeken:

[ 
  { 
    "title":"De Privacyweken op NPO3",
    "_score":null,
    "link":"https://cryptodesign.org/de-privacyweken-op-npo3/",
    "content":" From 17 until 29 October are the Privacy weeks (privacy weken) ... \n",
    "summary":"Van 17 tot en met 29 oktober zijn het de Privacyweken op NPO3. ...",
    "published_on":"2016-10-12T14:04:45.000Z"
  }
]

En dus als weer een ander formaat, JSON, om terug te ‘parsen’. Doen wij even de XML van de ‘feed’ zelf, te beginnen met de al genoemde quiz met vragenlijst opgesteld door die twee Correspondent-deskundigen:

Privacyweken op NPO 3

De privacytest
Maandag 17 oktober 21.30

Universiteit van Nederland
Vijf speciale, privacy-gerelateerde afleveringen van De Universiteit van Nederland, het project van Alexander Klöpping en Marten Blankesteijn waarbij wetenschappers elke dag gratis college geven op internet. De slimste koppen bespreken uiteenlopende onderwerpen en leggen alles wat ingewikkeld is op een begrijpelijke manier uit.

Bart Schermer: Data en privacy
Maandag 17 oktober 22.35

Willemijn Aerdts: Geheime Diensten
Dinsdag 18 oktober 22.55

Leo Kouwenhoven: Quantumcomputer
Woensdag 19 oktober 23.05

Herbert Bos: Hacken
Donderdag 20 oktober

Vanessa Evers: Sociale Robots
Vrijdag 21 oktober

Documentaires

Terms and Conditions May Apply
donderdag 20 oktober 23.30

Addicted to My Phone
maandag 24 oktober 23.10

Panopticon: illusie van Privacy
woensdag 26 oktober 23.10

Super Stream Me
donderdag 27 oktober 22.20

We Live in Public
vrijdag 28 oktober 23.35

Hunted

Kun je zomaar verdwijnen? Twaalf gewone burgers slaan op de vlucht om drie weken uit handen te blijven van een speciale opsporingsdienst. Dit team, bestaande uit voormalig (top-)rechercheurs, medewerkers van de inlichtingsdienst en online speurders, zet alles op alles om ze te vinden en gebruiken daarbij alle middelen die de politie vandaag de dag tot zijn beschikking heeft.

Vanaf 17 oktober, iedere maandag om 20:30u

alkema_jm · 21 oktober 2016 om 08:04

Hoi Weerman,

Iedereen kan Internetten
Bijvoorbeeld een ‘weblog’ over een bepaalde passie, met een soort dagboekje lezers creëren.
Jan Marco! Ze hebben het over ons:

Weer iets geleerd, wat een rss feed is.

Context is belangrijk. Met Snapchat stuur je foto’s naar je vrienden. Foto’s worden maar 10 seconden getoond. Ik ben niet gek op Twitter, want het is niet gepositioneerd als dagboek. Wat je er op zet wordt erg letterlijk genomen. Heb je te veel drank gedronken, te lang doorgewerkt of zit je even ‘niet lekker in je vel’. Voor je weet word je ontslagen op je werk. Net als de hoofdagent die een voorval verkeerd had weergegeven op haar Twitter account.

In mijn beeld wil ik mijn tweets alleen leesbaar maken voor mijn vrienden. Je vrienden geven wel de tweets aan je door die zij weer kunnen lezen (van hun vrienden). Hierdoor kan je je eigen view gaan maken.

Twitter heeft toegang tot zijn commerciële data geblokkeerd voor het Amerikaanse SnapTrends. Het bedrijf gebruikte de informatie om inlichtingendiensten te helpen.

In mijn beeld hoeft extern bedrijf (in dit geval Twitter) toegang niet blokkeren, want je geeft zelf aan met wie jij communiceert, dus aangeeft wie je vrienden zijn.

Privacy - 17 tot en met 29 oktober zijn het de Privacyweken op NPO3.

Prachtig is het onderwerp ‘privacy’.

 De privacytest wordt maandag 17 oktober om 21.30 uur uitgezonden op NPO 3.

Ik ben naar paar vragen in slaap gevallen.

Het feest kan beginnen. We mogen van het eu-hof de ipadressen bij de Cdfoon subscriber records gaan verzamelen.

In mijn beeld zou men niet moeten verzetten tegen registratie van ip-adres, want dat is toch niet te voorkomen. Beter is om verspreiden van copy protected content om het los van downloaden/uploaden van bittorrent-content los te koppelen van de specifieke ip-adressen. Lijkt mij als je het Tor-netwerk er tussen schuift Brein niet zo veel heeft aan de ip-adressen die ze blijkbaar aan het verzamelen zijn.

Als je stuk “Vrij Spel Oplichters” leest is het m.i. op te lossen door “follow the money” uit te voeren. Lijkt mij makkelijk om de rekeningnummer bij de Cdfoon subscriber te gaan verzamelen. Het blokkeren van ip-adressen lijkt mij weinig zin hebben, want oplichters kunnen ook Tor gaan gebruiken om een fake ipadres bij Marktplaats ‘achter te laten’.

DEN HAAG - In het eerste halfjaar van 2016 is er bij verenigingen en stichtingen voor 4 miljoen euro gefraudeerd. Dat is veel meer dan voorgaande jaren. In 2015 was de schade over het hele jaar 5,7 miljoen, het jaar daarvoor 5,5 miljoen.

Om zijn slachtoffers te misleiden dient de zwendelaar te beschikken over een uitstekende en vertrouwenwekkende reputatie, stelt auteur en jurist Frans Roest. Het vertrouwen van investeerders in de zwendelaar is volgens hem vaak zo groot dat veel van hen bereid zijn om nog extra te beleggen. Zo was Madoff voormalig directeur van schermenbeurs Nasdaq en genoot daardoor veel aanzien. Tot zijn slachtoffers behoorden zakenbanken, liefdadigheidsinstellingen en sporthelden. "Vanwege de verwantschap met de zwendelaar doen veel gedupeerden vaak geen aangifte, omdat ze niet kunnen geloven dat ze zijn opgelicht door iemand uit hun eigen netwerk. " Ook speelt hebzucht in zijn ogen een grote rol, omdat oplichters vaak schermen met torenhoge rendementen.

Reputatie is m.i. gemakkelijk in de Cdfoon subscriber op te nemen. Indien iemand gaat oplichten kan je m.i. direct signalering er op zetten. Indien platform veel gebruikt zou worden kan je “Veroordeling van door de crowd” implementeren.

Wel gedurfd om virtuele munt als “gulden” te claimen. Zou ik nooit aan gedacht hebben. Ging er vanuit dat de overheid de naam ‘gulden’ beschermt.

Opmerkelijk dat Hardwell in blockchain stapt. Wel leuk te vermelden dat jij mij voor het eerst op woord/concept “blockchain” wees.

Het kabinet wil dat de politie geheime beveiligingslekken moet kunnen gebruiken om de computers van criminelen te hacken. Zulke lekken mag de politie dan ook een tijd geheim houden.

Het kabinet wil dat de politie juist kan wachten met het melden van softwarelekken. Dat zou opsporingsdiensten de gelegenheid geven om vaker een beveiligingsgat te gebruiken, voordat een software-update de mogelijkheid blokkeert.

Software blijft dan volgens critici langer onveilig. Naast opsporingsdiensten zouden ook hackers de nog niet gemelde beveiligingsproblemen kunnen benutten, mits zij hiervan op de hoogte zijn.

Lijkt mij geen verstandig standpunt. In mijn beeld zullen er altijd zero exploits blijven. Je kan door goede monitoring in te richten gaan opsporen of ze op je pc aan het inbreken zijn. Data van je pc halen zal altijd cpu kosten en bytes zullen nooit ongemerkt over het netwerk gaan.

De hartelijke groet Jan Marco

Weerman · 21 oktober 2016 om 16:20

Voor we verder praten Jan Marco, dat kan een stuk netter, zo’n afbeelding als illustratie erboven zetten:

Links dat van RTL-Nieuws en rechts zoals je het tijdens je opleiding hebt leren doen.

Je krijgt trouwens de indruk dat zij van de webredactie zich met een jantje-van-leiden van de presentatie afmaken, precies hetzelfde plaatje links stond behalve boven jouw nieuws:

EU Hof: websites mogen jouw ip-adres verzamelen - RTL Nieuws - 2 days ago

Ook boven deze berichten:

Europa kiest voor een vrij en open internet - RTL Nieuws - Aug 30, 2016

‘Politie mag internetgedrag onder strikte voorwaarden opvragen’ - RTL Nieuws - Jul 19, 2016

Privacywaakhonden maken geen vuist tegen datadeal EU-VS - RTL Nieuws - Feb 3, 2016

‘Datadeal EU-VS mist deadline, heeft enorme consequenties’ - RTL Nieuws - Jan 18, 2016

Komt van Getty-Images, stock photo nr. 458751494:

Obama Outlines Policy For Open And Free Internet

Credits: Michael Bocchieri
Collectie: Getty Images News

NEW YORK, NY - NOVEMBER 10: Network cables are plugged in a server room on November 10, 2014 in New York City. U.S.

Keywords: Internet Computer-Hacker Technology Computer-Crime Cable

Blijkens Google’s Search by image is deze foto wereldwijd nog veelvuldiger on gebruik:

About 25,270,000,000 results (0.52 seconds)

Aanleiding voor The Guardian om daar de spot mee te drijven:

10 technology stock photos and what they really mean

The choice is limited. Need a picture to illustrate a hacker? A photograph of a man, in a darkened room, wearing a hoodie, obviously Friday 1 January 2016

Specifiek voor de bewuste foto van RTL-Nieuws:

In case people haven’t worked out what the internet actually is, or how it works, photo agencies have kindly provided us close-up pictures of bunches of cables. hich is great, because we all obviously thought this whole time that the internet was something to do with carrier pigeons and/or messages in bottles, right?

Bwahahahaha. Verder, gegeven de datum van het verzoek ging dat “EU hof” dus niet over één nacht ijs:

Debug.Print DateDiff("m", #2/27/2015#, #10/19/2016#)

Als celberekening in Excel overigens 1 maand minder dan zoals hierboven in VBA:

DATEDIF("27-2-2015";"19-10-2016";"m")

In dat ‘arrest’:

Dynamisch ip-adres

Het Hof spreekt zich ook specifiek uit over dynamische ip-adressen. Dit zijn ip-adressen die kunnen veranderen. Volgens het Hof zijn deze ip-adressen, ondanks dat ze per burger kunnen veranderen, ook persoonsgegevens.

Het gros van de Nederlanders heeft een dynamisch ip-adres, maar dat verandert pas als zij een geruime tijd offline zijn. In de meeste gevallen blijft een ip-adres hetzelfde als de persoon actief zijn internetverbinding gebruikt.

Persoonsgegeven in de zin van richtlijn 95/46/EG van het Europees Parlement en de Raad van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (PB 1995, L 281, blz. 31).

Wat dus goed misging in dit door de Correspondenten beschreven geval:

Je hebt wél iets te verbergen

Bij Pas ging het al fout in het ATS-P-systeem. Het bleek dat zijn internetprovider, Vodafone, een serie IP-adressen had opgekocht uit Jordanië en een daarvan had toegewezen aan Pas. Op het moment van boeken was de administratie van de IP-adressen nog niet bijgewerkt, waardoor de Amerikanen dachten dat hij zijn reis vanuit Jordanië had geboekt. Blijkbaar is dat verdacht. Zeker als de persoon beweert nog nooit in Jordanië te zijn geweest.

ATS-P-systeem? Leggen ze uit:

Het gaat om de ATS-P-database, wat voor Automated Targeting System-Passengers staat.

Misschien nog wel vervelender is dat alle informatie in ATS-P ten minste vijftien jaar wordt bewaard en beschikbaar blijft voor meerdere Amerikaanse inlichtingendiensten, zo staat in diverse privacy impact assessments. Ook behoudt het Amerikaanse ministerie van Binnenlandse Veiligheid het recht die informatie met ‘buitenlandse partners’ te delen.

Als Pas dus weer naar Amerika vliegt, is er een grote kans dat ergens weer een alarmbel afgaat. Hetzelfde geldt voor de tienduizenden Europeanen met vergelijkbare ervaringen.

Volgens het Europese Hof van Justitie moet jij dus wel een geldige reden hebben voor gaan vastleggen van IP-adressen?

De Autoriteit Persoonsgegevens maakte in het verleden onderscheid tussen die van bedrijven en van individuele internetters:

Meldingsplicht - Verantwoordelijken zijn in beginsel verplicht om alle gegevensverwerkingen te melden, tenzij ze onder het Vrijstellingsbesluit vallen of een eigen functionaris voor de gegevensbescherming (FG) aanstellen.

Tenzij ze onder het Vrijstellingsbesluit vallen:

Vrijstellingsbesluit - Via het Vrijstellingsbesluit worden allerlei bekende, veel voorkomende vormen van gegevensverwerking waarvan het bestaan in het algemeen bekend mag worden verondersteld en die geen bijzondere risico’s meebrengen, vrijgesteld van de meldingsplicht.

Maar voor internet veelal niet van toepassing:

De vrijstellingen zijn in het algemeen echter niet relevant voor de publicatie van persoonsgegevens op internet, zodat daarop hier verder niet wordt ingegaan.

o/o

alkema_jm · 22 oktober 2016 om 03:31

Hoi Weerman,

Volgens het Europese Hof van Justitie moet jij dus wel een geldige reden hebben voor gaan vastleggen van IP-adressen?

Elke sites registreert welke ipadres binnen komt. Indien transactie plaatsvindt dan wordt ook ipadres opgeslagen, waar de cliënt zich bevindt.

Geldige reden is dat ik bang ben voor een DDOS aanval. Dit gebeurt zelfs gisteren. Zie ook NOS en Tweakers.

Ik denk niet dat de “bad guys” bij mij zich vrijwillig gaan melden. Daarom iedereen registeren (omdat het mag en kan). Je kan dan mensen die je kent hoger prioriteit geven in de site afhandeling (lees apache server). Ipadressen (“Mensen”) die je niet kent krijgen dan een lagere prioriteit.

Daarnaast ga ik het Persoonsgegeven bankrekening registeren om te voorkomen dat je naar verkeerde rekening geld ga overmaken.

Daarbij nog twee Ratings “kredietwaardigheid” en “(sociale) status” bepalen. Ratings zijn in mijn beeld geen persoonsgegevens. Ze worden door extern bedrijf bepaald.

Voor de rating ‘kredietwaardigheid’ lijkt mij de classificatie van S&P wel mooi:

(Sociale) status zouden we kunnen beginnen met de “emotions color Wheel”:

Normaal persoon heeft dan (denk ik) ‘BBB’ (S&P) kredietwaardigheid-status met ‘Happy’ emotie-status.

Bijna vier op de tien Nederlanders (38 procent) overwegen wel eens te stoppen met Facebook omdat zij zich zorgen maken over de bescherming van hun privacy op het sociale netwerk.
Dat blijkt uit een representatief onderzoek van NU.nl onder 1.767 Nederlanders, waaronder 1.124 Facebook-gebruikers.

Uit het onderzoek blijkt verder dat er veel zorgen bestaan over het gebruik van privégegevens door Facebook. Maar mensen blijven het sociale netwerk toch gebruiken, met name omdat ze op de hoogte willen blijven van de posts van vrienden (67 procent) en omdat ze zelf berichten willen delen (29 procent).

Ik vind de plaatjes in bovenstaande artikel wel leuk. Geeft m.i. goed beeld hoe het sociale media network er uitziet:

De hartelijke groet Jan Marco

alkema_jm · 22 oktober 2016 om 11:08

Hoi Weerman,

De zorgvraag van VGZ-verzekerden is groter dan het pakket dat de zorgverzekeraar bij het MST heeft ingekocht. Het ziekenhuis zegt dat de verzekeraar daarover op tijd is ingelicht, maar na weken van overleg is er geen passende oplossing gekomen voor het budgettekort.

MST : “kredietwaardigheid rating” verlagen van ‘BBB’ naar ‘BB-‘ en de “sociale” rating veranderen van “Happy” naar “Scared”.
VGZ: “kredietwaardigheid rating” verlagen van ‘BBB’ naar ‘B-‘ en de “sociale” rating veranderen van “Happy” naar “Sad”.

Eind van het jaar willen alle zorgverzekeraars weer de gunst van de klant hebben om bij hen af te sluiten.

De hartelijke groet Jan Marco

Weerman · 22 oktober 2016 om 19:05

Da’s niet best JM. Voor je het weet zit jij straks met narigheid als schaafwonden of een kneuzing en dan heb ik het nog niet eens over een huis-, tuin- en keukenklacht als internetverslaving.

Want het gaat toch om dat ziekenhuis bij jou in Enschede? Gelukkig wordt alleen de “zorgvraag zonder spoedeisend karakter” uitgesloten:

Zorgvraag zonder spoedeisend karakter

De maatregel heeft alleen betrekking op patiënten die zijn verwezen voor zorg zonder spoedeisend karakter. De langere wachttijden gelden niet voor kinderen, zwangere vrouwen en patiënten met een verdenking van een ernstige aandoening of die bij de spoedeisende hulp binnenkomen.

De komende tijd toch maar voorzichtig zijn met de trap nemen en oversteken. Of was jij geen VGZ-verzekerde?

Goed dat je de ‘krediet’- en ‘sociaal-ratings’ van betrokken partijen direct gaat verlagen.

Betekent in dit stadium nog bijwerken met de hand zeker?

Veel werk wel dan om de andere ‘Cdfoon subscriber records’ in jouw systeem ook te herwaarderen:

Zeker 3,5 miljoen mensen krijgen nieuwe BKR-registratie

Ruim 3,5 miljoen klanten van ING, ABN Amro en Rabobank zullen vanaf 1 december een extra registratie krijgen bij BKR, het Bureau Krediet Registratie in Tiel, omdat ze de mogelijkheid hebben om rood te staan. Of ze van die mogelijkheid gebruikmaken of niet, dat doet er niet toe. Dat komt door nieuwe regelgeving uit Brussel.

Tot nu toe werden alleen leningen geregistreerd van 500 euro of meer, die bovendien een looptijd van drie maanden of langer moesten hebben. Per 1 december verandert dat. Ook kleinere bedragen met een kortere looptijd moeten dan geregistreerd worden.

Het bedrag dat als krediet geregistreerd staat, is het maximale bedrag dat de klant rood kan staan. Ongeacht dus of de klant daar gebruik van maakt.

Niet al te zwaar aan tillen:

Positieve registratie

Consumenten die wel rood kunnen staan, maar dat nooit doen, geen betalingsachterstanden hebben of altijd netjes aan hun betalingsverplichtingen voldoen, krijgen een ‘positieve registratie’. Van alle ongeveer 8,5 miljoen Nederlanders die momenteel geregistreerd staan in Tiel heeft 91% een dergelijke positieve registratie.

Daarbij nog een uitzondering maken:

Toegankelijk

Een woordvoerder van verantwoordelijk minister Jet Bussemaker geeft aan dat daarin geen veranderingen komt, ook niet door de nieuwe Europese richtlijn. ‘De minister is van mening dat het hoger onderwijs voor iedereen toegankelijk moet zijn. Als zo’n lening geregistreerd wordt in Tiel, maakt dat een studieschuld minder aantrekkelijk en is die toegankelijkheid voor alle groepen in het geding’.

Waarom daartoe besloten:

Terugdringen van de maatschappelijke kosten.

Volgens onderzoek van het Nibud kost één huishouden met ernstige financiële problemen, de samenleving 100.000 euro. Deze kosten komen voor rekening van de belastingbetaler. Ook leiden betalingsproblemen tot een maatschappelijk isolement en/of sociale problemen.

De omvang daarvan:

CBS - Schulden huishoudens nemen weer iets toe

Het is niet wat het lijkt:

‘Rood staan is nu veel te duur’

Op het eerste gezicht lijkt de roodstand een lucratieve bezigheid voor de banken. Uit CBS-cijfers blijkt de gemiddelde roodstand op het eind van de maand zo’n 11 miljard euro te zijn. Dat levert de banken elke maand miljoenen op bij een rente tot 14 procent.

Zo simpel ligt het niet volgens de banken. De kans dat de tarieven omlaaggaan noemen zij niet erg groot. “De marktrente is maar één van de onderdelen van de debetrente,” zegt een woordvoerder van ABN Amro. “Daarnaast zitten er ook kosten in die wij als bank moeten maken. Kosten om het geld in te kopen, de dienstverlening er omheen en we vragen risico-opslagen. Dat alles bij elkaar bepaalt het tarief. Overigens hebben wij het tarief wel verlaagd.”

Vara’s Kassa van een uurtje geleden:

Ook hebben we het over rood staan, de rente die je daarover moet betalen en de BKR-registratie

In 2013 stonden we rond de 2 miljard euro rood:

Dus bij een rente van 13% ontvangen de banken 260 miljoen euro rente:

Als de rente op roodstand een redelijke 7% zou zijn is de rente die de banken verdienen ‘maar’ 140 miljoen. In de studio is Eric Smit van de financiële website Follow the Money:

“We hebben gezien dat de financiële industrie handig is in het optuigen van verdienmodellen”.

alkema_jm · 23 oktober 2016 om 10:55

Hoi Weerman,

 De komende tijd toch maar voorzichtig zijn met de trap nemen en oversteken. Of was jij geen VGZ-verzekerde?

Voorbeeld gaat om aan te geven waar ik eigenlijk naar toe wil gaan als het lukt natuurlijk. Het is alleen als voorbeeld bedoeld. Ik wil graag banktransacties parsen en als je VGZ polis hebt krijg je waarschuwing op het scherm, dat het beter is om daar weg te gaan omdat de status niet goed is.

N.B. Ik zit bij Menzis via vakbond FNV. Moet nu elke maand 20 euro meer ‘aftikken’. Was niet zo duidelijk wat ik nu feitelijk meer heb gekregen. Ik denk dat ik nu een ‘restitutiepolis’ heb , dus meer vrijheid heb om behandelaar zelf uit te zoeken.

Wat je vaak ziet is dat een hacker veel inloggegevens heeft gestolen en daarna een heel discussie ontstaat of de site wel of niet goed de klanten heeft ingelicht.

Yahoo is expected to confirm a massive data breach, impacting hundreds of millions of users
A hacker named “Peace” is bringing chaos to the internet giant just as its sale to Verizon is pending.

In mijn beeld moet je als gebruiker zelf elke week de wachtwoorden (automatisch) gaan aanpassen van de Cloudservices die je gebruikt. Je moet het ‘heft in eigen handen nemen’ en niet afwachten dat deze grote bedrijven iets (proactief’s) gaan doen.

Vorige jaar heb ik naar het programma KeePass gekeken:

KeePass is a portable password manager for PC (Windows, Linux, Mac OS X), with ports available for Android, iPhone, iPad, and more. Let’s face it, most of us use the same password over and over to avoid password management but this practice is highly risky. It means if someone gains or cracks your password, they could log into any of your accounts, stealing data and jeopardizing your security. Having a separate, lengthy, and random password for every site is considered the best way to secure data. KeePass keeps every username and password pair in an encrypted database, protected by a single master password or key (the only one you have to remember). And it doesn’t store your database in the cloud unless you upload it there.

Het veranderen van status is denk ik handmatig heel eenvoudig. Het synchroniseren met andere databases is wel iets moeilijker. Ik wil concept van Fossil daarvoor gaan gebruiken.

Betekent in dit stadium nog bijwerken met de hand zeker? Veel werk wel dan om de andere ‘Cdfoon subscriber records’ in jouw systeem ook te herwaarderen:

Ik zie het Fossil concept “push” voor mij. Mensen van het platform kunnen herwaardering aangeven en pushen de ‘herwaardering’ naar je toe. De moderator kan de push dan wel of niet gaan accepteren. Onderbouwing kunnen mensen van de “Wishdom of the Crowd” in Wikipedia pagina’s vormgeven. Je kan ook procesgang bedenken dat je in sommige gevallen wederhoor gaat toepassen. N.B. Nu ik nog het een keer lees zou je het ook een soort Tweakers niet van producten maar van diensten kunnen zien.

Zeker 3,5 miljoen mensen krijgen nieuwe BKR-registratie

Ik ben zelf aan het nadenken of ik mijn “2000 euro rood mag staan” ga uitzetten.

Aantal huishoudens met schulden verdubbeld
De groep mensen die zwaar in de problemen komt door schulden, neemt in omvang nog altijd toe. Vorig jaar meldden 89.000 mensen zich bij de schuldhulpverlening in hun gemeenten tegen 84.500 in 2012.

Op zich wel leuk om iets te maken wat probeert te voorkomen dat mensen in de financiële problemen zouden geraken. Indien het wel is gebeurd, om acties voor te stellen om er weer uit te komen. Vaak wordt vergeten om toeslagen waar ze recht op hebben aan te vragen…

De hartelijke groet Jan Marco

Weerman · 23 oktober 2016 om 22:11

Ja maar die bestaat toch al, deze bedoel je toch:

En een andere datum is al geprikt:

LOS ANGELES - NOVEMBER, 2019 - BLADE RUNNER - HARRISON FORD (Deckard)

Naar de specialist:

Praktijk is een viskraam in een drukke staat:

Voor het antwoord op de vraag:

Could Ridley Scott’s depiction become the future of biomimetic engineering?

Deckard visits the crowded streets near Chinatown where he went to Animoid Row and has a old Cambodian woman examine the animal scale. The maker’s serial number is visible under her electron-microscope:

– Deckard: [presents scale for examination] Fish?
– Cambodian lady: [examines scale with microscope] I think it was manufactured locally… finest quality… superior workmanship.
–There is a maker’s serial number… 9-9-0-6-9-4-7-X-B-7-1. Interesting. Not fish. Snake scale!

Als dit stukje film start zie je waar ‘Props’ mee gekomen was:

Maar Jan Marco, zoiets is niet bestand tegen de “Wishdom of the Crowd” - wist jij al:

Trivia

The microscopic image of the snake scale Deckard finds is actually a close-up of the bud on top of a female marijuana plant. The serial number was added by manually retouching the photograph. The number we see doesn’t quite match the dialogue.

alkema_jm · 28 oktober 2016 om 11:09

Hoi Weerman,

 De komende tijd toch maar voorzichtig zijn met de trap nemen en oversteken. Of was jij geen VGZ-verzekerde?

Ik zie een spotje op TV dat VGZ zo’n goede zorgaanbieder is. Wij weten nu wel beter.

N.B. Nu ik nog het een keer lees zou je het ook een soort Tweakers niet van producten maar van diensten kunnen zien.
Ja maar die bestaat toch al, deze bedoel je toch:

Waar ik meer aan denk is ‘virtualisatie van diensten’. Bijvoorbeeld: Als ik naar de tandarts ga krijg ik een factuur. Deze wil ik in het platform gaan inlezen. Op de factuur staat ook ‘schoonmaken’ van mijn tanden en dat kost 9 euro per 5 minuten. Indien andere aanbod aanbieders dit zouden kunnen zien, zouden ze mij ook aanbod kunnen doen om bij hen te komen ‘shoppen’.

Ben meer overtuigd geworden dat platform ook de rechtspraak zou kunnen overnemen. Bouwman en zijn kornuiten van de Centrale OndernemersRaad (COR) laten veroordelen door de crowd, waarna ze moeten ga boeten voor hun gedrag!

Bijvoorbeeld: Elke keer 30 % meer voor hun boodschappen laten aftikken bij Ah “zou ik mijn vingers bij aflikken”.

De hartelijke groet Jan Marco

Weerman · 28 oktober 2016 om 18:03

Wat ook nog een mogelijkheid is, hier in Amsterdam is alles zo “tof” dat je je tandarts kan betalen met kunst, althans ik ken iemand die dat wel eens deed. Kan jij ook nog voorstellen aan de jouwe?

Je hebt al snel iets voor hem in de gang bij de wachtkamer of anders thuis boven de bank als zijn echtgenote ook vindt dat het er leuk uitziet:

Je moet er wel een beetje oog voor hebben, als ik het probeer met de tandartstarieven voor 2017 die bekend zijn gemaakt dan krijg ik een vrij ‘grijs’ resultaat:

€ 26,89 € 26,89 € 64,54 € 107,57 € 26,89 € 10,76 € 134,46 € 86,06
€ 59,16 € 53,79 € 145,22 € 215,14 € 26,89 € 295,82 € 48,41 € 59,16
€ 53,79 € 59,16 € 80,68 € 80,68 € 75,30 € 53,79 € 484,07 € 26,89 € 26,89
€ 53,79 € 268,93 € 26,89 € 43,03 € 40,34 € 30,12 € 5,72 € 59,16 € 53,79
€ 16,14 € 53,79 € 64,54 € 48,41 € 32,27 € 32,27 € 64,54 € 86,06 € 59,16
€ 75,30 € 75,30 € 145,22 € 75,30 € 145,22 € 102,19 € 172,11 € 32,27
€ 26,89 € 53,79 € 80,68 € 161,36 € 59,16 € 16,14 € 220,52 € 301,20
€ 134,46 € 80,68 € 53,79 € 13,45 € 107,57 € 161,36  € 349,61 € 26,89
€ 59,16 € 32,27 € 53,79 € 53,79 € 59,16 € 80,68 € 26,89 € 26,89 € 32,27
€ 43,03 € 37,65 € 37,65 € 80,68 € 53,79 € 80,68 € 150,60 € 16,14 € 43,03
€ 37,65 € 37,65 € 80,68 € 53,79 € 80,68 € 16,14 € 43,03 € 43,03 € 43,03
€ 142,53 € 155,98 € 29,04 € 21,51 € 83,37 € 96,81 € 43,03 € 75,30
€ 56,48 € 108,65 € 81,75 € 144,68 € 108,65 € 142,53 € 155,98 € 174,80
€ 268,93 € 322,71 € 53,79 € 144,68 € 139,84 € 67,23 € 115,64 € 94,13
€ 51,10 € 134,46 € 322,71 € 107,57 € 174,80 € 174,80 € 322,71 € 53,79
€ 144,68 € 32,27 € 64,54 € 37,65 € 72,61 € 58,09 € 21,51 € 53,79 € 166,12
€ 94,01 € 59,72 € 91,87 € 124,02 € 41,34 € 18,37 € 220,49 € 137,80
€ 124,02 € 133,21 € 64,31 € 27,56 € 78,09 € 78,09 € 119,43 € 55,12
€ 59,72 € 209,92 € 75,33 € 105,65 € 68,90 € 22,97 € 41,34 € 151,58
€ 209,92 € 96,46 € 45,93 € 105,65 € 290,00 € 142,40 € 32,15 € 188,33
€ 59,72 € 22,97 € 473,13 € 307,76 € 307,76 € 91,87 € 119,43 € 137,80
€ 160,77 € 78,09 € 101,06 € 124,02 € 50,53 € 82,68 € 128,62 € 160,77
€ 183,74 € 206,71 € 50,53 € 96,46 € 119,43 € 142,40 € 467,62 € 12,25
€ 13,84 € 176,40 € 6,99 € 10,76 € 14,52 € 17,75 € 21,51 € 5,92 € 13,84

alkema_jm · 29 oktober 2016 om 03:50

Hoi Weerman,

Wat ook nog een mogelijkheid is, hier in Amsterdam is alles zo “tof” dat je je tandarts kan betalen met kunst, althans ik ken iemand die dat wel eens deed. Kan jij ook nog voorstellen aan de jouwe?

Mijn ‘nieuwe’ tandarts heeft eigengemaakte schilderen opgehangen op het plafond. N.B. Ik heb nog tandarts in Groningen. Echter ik dacht is makkelijker en beter om in Enschede een te zoeken. Tandarts in Groningen is ‘cheap’ en is al jaren hetzelfde. Weinig innovatie. Wachtkamer is al 30 jaar hetzelfde ingericht met dezelfde stoelen. Mijn broer is er weg gegaan omdat hij een vieze schort aan had. Mijn nieuwe huisarts is wel bij de tijd. Dit jaar heeft zij kroon op 1 kies van mij gezet. Zo’n factuur zou je weer in het platform kunnen zetten. Kunnen anderen zien of het marktconforme prijzen zijn.

 Je moet er wel een beetje oog voor hebben, als ik het probeer met de tandartstarieven1 voor 2017 die bekend zijn gemaakt dan krijg ik een vrij ‘grijs’ resultaat

Wel een mooie suggestie van jou om naar deze site te gaan kijken. In mijn beeld zou onder de opencat de producten/productsoorten kunnen zetten.

Privacyorganisatie Bits of Freedom is nog veel kritischer. ,Ondanks serieuze kritiek drukt minister Plasterk toch zijn plan door om een sleepnet in te voeren. Met het voorgestelde sleepnet worden onschuldige Nederlanders straks massaal in de gaten gehouden. Dat is een ernstige inbreuk op onze privacy en vrijheid.‘’

Ze vroegen bij RTL-Z aan technologie deskundige of “end-to-end” encryptie probleem voor veiligheidsdienst zou zijn. Volgens deskundige gaat het meer om meta data. Ze willen een (sociaal) netwerk opbouwen. Bijvoorbeeld naar welke site je gaat en met wie jij communiceert. Indien je uit deze filter komt en interessant wordt, dan gaan ze je pc hacken als ze specifiek willen kijken wat jij met anderen communiceert.

De hartelijke groet Jan Marco

alkema_jm · 29 oktober 2016 om 07:12

Hoi Weerman,

Ik ben erg blij. Ik denk dat ik weer een oplossing heb gevonden om “man in the middle” te doen bij het compileren van source code door de Visual Studio compiler (cl.exe). Verschillende open source programma’s gebruiken verschillende manieren om de source te laten compileren. Ik ga de info die deze programma’s genereren naar de compiler toe wegschrijven. Waarna je deze info later weer kan laten ‘afspelen’. Omdat ze alleen parameters kunnen gebruiken die cl.exe gebruikt, is het gestandaardiseerde informatie. N.B. Je hoeft dan maar 1 malige nmake, cmake, gyp, scons manier te draaien om de “compile sequence” op te vangen. Waarna ik in mijn Ultimate++ omgeving de projecten automatisch wil laten compileren en valideren dat project op bepaalde omgeving goed werkt.

Ik wilde een fake cl.exe programma maken die de environment variabelen uitleest en dan het originele cl.exe laten opstarten. Ik heb gezien dat je parameters (environment variabelen) gewoon met ProcessHacker2 kan uitlezen. Dus iets maken als het programma cl.exe heet dan de parameters gaan opslaan in bijvoorbeeld Mysql. Het is mij gelukt om ProcesHacker2 in mijn 1 file concept te zetten. ProcesHacker2 heeft 275000 source regels.

Ik wilde met Easyhook een real-time virusscanner ”bouwen”. Ik ben even van kernel compileren “gestopt” omdat 64 bits kernel driver moet ‘signen’, anders geeft OS foutmelding. Daarbij ben ik nu met vs2015 bezig. Ik kan in ProcesHacker2 inbouwen dat als hij een nieuw proces (“programma”) start dat hij met Clamav een virus scan op de executable gaat uitvoeren. Daarnaast is een whitelist van programma’s die opgestart mogen worden m.i. aan wel een must. Onbekende executables die in bijlagen van emails zitten worden op deze manier niet opgestart!

Ik zag dat er ook code in ProcessHacker2 zit om hidden processen op te sporen. We gaan natuurlijk zo veel mogelijk proberen te voorkomen dat inlichtingendiensten je pc ongemerkt kunnen “hacken”.

Ik heb ook open source Explorer gevonden die ik mogelijk wel wil gaan gebruiken.

Explorer++ is a lightweight and fast file manager for Windows

Programma (Explorer++) heb ik nu wel kunnen compileren, echter crasht direct bij het opstarten:

Je kan denk ik prachtig, Tor netwerk er in plaatsen, maar ook je VPN-verbindingen naar je vrienden (en werk). Ook zouden we MaidSafe protocol er in kunnen opnemen. Het zoeken (in bovenstaande zoekscherm) wil ik graag naar de vrienden van mijn netwerk toebrengen. Dus geen google search, maar een zoek-query aan je internetvrienden sturen.

Wel leuk om te vermelden dat Explorer++ Pantheios gebruikt, dus andere dan ik al heb namelijk “nxlog”.

Pantheios: A C++ diagnostic logging API that is simple to use, 100% type-safe, generic, infinitely-extensible, atomic, platform-independent, and extremely efficient. And, best of all, it upholds the spirit of C.

Ik ben best wel lang aan het prutsen nu om Explorer++ te kunnen compileren. Daarom is denk ik handig om de componenten waar het van afhankelijk in soort legoblokjes onder te brengen. De legoblokjes noem ik “Infra-Apps”,

De hartelijke groet Jan Marco

Weerman · 29 oktober 2016 om 17:42

JM, die zoek-optie van Explorer++, is dat niet een beetje een ddr-trabantje?

Wij van Everything adviseren dan ook … Everything:

Komt al superrrsnel met alle zoekresultaten die het heeft als jij nog niet eens uitgetikt bent met je zoekopdracht - Explorer++ staat dan nog slaperig in pyjama z’n tanden te poetsen.

Een ander hulpmiddel, ook grrratis:

FileList

FileList is a command line utility providing a list of files of the selected path in the CSV format. All results can easily be imported to a spreadsheet or database.

Na het raadplegen van de manual in een ‘command window’ doen:

[C:\20161029\Filelist]FileList /NOTITLE /FILTER *.vbs ..\WMI

Verdomd:

"Name";"Size";"Last Modified";"Last Accessed";"Creation Date";"Extension";"Path"
"listfiles.vbs";219;29-10-2016;29-10-2016;29-10-2016;".vbs";"C:\20161029\WMI"

Idem een bestand zoeken via ‘WMI’ in “C:\20161029\WMI\listfiles.vbs”:

sql = "SELECT * FROM CIM_DataFile WHERE Name LIKE '%windows_search_sql.vbs'"
For Each item in _
GetObject("winmgmts:{impersonationLevel=impersonate}!\\.\root\cimv2").ExecQuery(sql)
  Wscript.Echo item.Name
Next

Ja:

c:\20161029\windows search\windows_search_sql.vbs

Als alternatief een bestand zoeken via ‘Windows Search’ met dit “windows_search_sql”-script:

Set cn = CreateObject("ADODB.Connection")
Set rs = CreateObject("ADODB.Recordset")
cn.Open "Provider=Search.CollatorDSO;Extended Properties='Application=Windows';"
rs.Open "SELECT System.ItemPathDisplay FROM SYSTEMINDEX WHERE CONTAINS('Hoot')", cn 
Wscript.Echo rs.GetString()

Nu gevonden, “C:\20161029\Hoot\README.md”:

hOOt

Smallest full text search engine (lucene replacement) built from scratch using inverted WAH bitmap index, highly compact storage, operating in database and document modes

See the CodeProject-article here : hOOt-full-text-search-engine

Jan Marco, jammer voor jou, ‘C#’ maar onwaarschijnlijk snel indexeren en zoeken:

Weer een hit, “C:\20161029\Linkstash\home.pdf”:

LinkStash

Using LinkStash means you can store and organize all your favorite links in a familiar Explorer-style tree arrangement. With fields for tags, comments, ratings, passwords, date last visited and so on, your links are easily edited, maintained and kept up to date.

Clean up your links with the dead link checker. If your bookmark collection contains sensitive data then you can encrypt the whole bookmark file using strong encryption. You can take LinkStash and your bookmarks with you on a portable flash drive using LinkStash portable.

Een ‘Bookmarkmanager’ is zo 2009 maar je zal er maar 20.000 van hebben, in een ‘Folder-tree’. Ik moet wat en ga dit proberen. Wel eerst het import-formaat zien te misbruiken:

00000140 04 00 00 00 01 00 00 00 05 58 72 61 79 7A 21 68 .........Xrayz!h
00000150 74 74 70 3A 2F 2F 77 77 77 2E 78 72 61 79 7A 2E ttp://www.xrayz.
00000160 63 6F 2E 75 6B 2F 6C 69 6E 6B 73 74 61 73 68 2F co.uk/linkstash/
00000170 00 00 09 4C 69 6E 6B 73 74 61 73 68 00 00 06 53 ...Linkstash...S
00000180 65 61 72 63 68 00 00 00 00 00 00 00 00 00 00 00 earch...........
00000190 00 9F F4 49 DF 18 D6 E4 40 00 00 00 00 00 00 00 ...I....@.......
000001A0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
000001B0 00 FF FF FF FF 00 00 00 00 01 00 00 00 FF FF FF ................
000001C0 FF 00 00 00 00 00 00 00 00 00                   ..........

alkema_jm · 30 oktober 2016 om 15:46

Hoi Weerman,

JM, die zoek-optie van Explorer++, is dat niet een beetje een ddr-trabantje?

Zou kunnen. Mogelijk kunnen we betere vinden. Ik vind Explorer++ wel mooi als een paraplus programma, waarin je alles gaat ‘inhangen’.

The Best Alternative File Managers for Windows, Mac, and Linux
Explorer++ is free and open-source, so it also won’t try to nag you for money or install junk onto your system. It includes tabs, a customizable user interface, file-filtering features, and can even run as a portable app without any installation. It offers a cleaner interview than Free Commander, but without the dual-pane view and some other powerful features. If all you want is a tabbed interface and a few other things, this is a great option.

Het liefst blijf ik in een C(++) omgeving zitten. Als je files gaat indexen kan je ook gelijktijdig een virus scan uitvoeren. Waarbij je ook direct naar een backup faciliteit kunnen kijken. Ik weet dat windows ook schadow_copy functionaliteit heeft. Mogelijk kunnen we dat hiervoor gebruiken. N.B. Je kan ook met Bigdata (non SQL) oplossing snel naar files kunnen gaan zoeken.

Wij van Everything adviseren dan ook … Everything1:

Leuk, maar de code is niet beschikbaar, zit m.i. in de dll van “Everything”. Het is alles behalve dat je alles krijgt!.

De hartelijke groet Jan Marco

Weerman · 30 oktober 2016 om 17:38

JM, even tijd voor jezelf met het uurtje dat we vandaag overhebben:

Met dank aan A. Hitler. Nederland kende sinds 1916 al zomertijd, maar deze is na de oorlog in 1945 weer afgeschaft, om in 1977 weer ingevoerd te worden.

Maar de bij het begin van de bezetting ingevoerde “Midden-Europese Tijd” is na de bevrijding gehandhaafd:

De oorlogsjaren en erna

In een decreet van het oppercommando van de Duitse bezettingstroepen op 15 mei door het ANP verspreidt (en afgedrukt in de ochtendkranten van 16 mei) werd gelast dat Nederland nog diezelfde nacht om middernacht naar de Middeneuropese Tijd (MET = UT + 1h) moest omschakelen.

Dezelfde aankondiging bepaalde ook dat gelijktijdig de zomertijd inging – het ‘Grossdeutsches Reich’ voerde namelijk al sinds 1 april zomertijd – zodat alle uurwerken in feite 1 uur 40 minuten vooruit gezet moesten worden.

Niet een Führer maar bestandsbeheerprogrammatuur bedoelen we, de slimmerds doen het zo voor Windows:

UltraSearch

UltraSearch does not maintain an index which is stored on your harddisk, but achieves its speed by working directly on the Master File Table (MFT) of the NTFS partitions and even identifies NTFS hardlinks.

En anders komen ze met een smoes:

Indexing

In a FileLocator Pro QA “Does FileLocator Pro create an index for searching?” I once answered:

“No FileLocator Pro does not use file or content indexes and for very good reasons. While indexing can certainly improve the speed of searches in certain circumstances there are many drawbacks. These drawbacks include …”

And I go on to list resource issues, syncing issues, security issues and more. So it might seem surprising that I’m now announcing that FileLocator Pro v.8 supports indexing. Yes, I know, I’m still a little surprised myself.

Nu lukt het niet meer geloof ik maar vroeger kon je nog met behulp van ShadowExplorer op een bescheiden manier je naam maken door iemand te redden van de gevraagde bitcoin-afdracht als hij of zij door ransomware bezocht was.

Ja :wink: terug, denk dat ik ietsje pragmatischer ben dan jij daarin, niet in de laatste plaats omdat ik niet zou weten wat ik aanmoet met zo’n berg ‘C’ als jij bij elkaar probeert te brengen.

De maker van ‘Everything’:

Thank you for using “Everything”

I develop “Everything” without salary or sponsorship in my own time.
Your donation is appreciated and will ensure future development of “Everything”.
Donations will help towards hardware, software, hosting and other costs.

Thank you for your support,

David Carpenter

Stelt nog wel aanvullende software voor het gebruik van die ‘dll’ ter beschikking:

SDK

The Everything SDK provides a DLL and Lib interface to Everything over IPC.
It also provides methods for using WM_COPYDATA for IPC.

C

Make sure to link to Everything32.lib or Everything64.lib.
Copy Everything32.dll or Everything64.dll to your programs executable directory.

En ook op z’n Amerikaans: Jan Marco, bedankt voor jouw ondersteuning van dit forum :)

alkema_jm · 4 november 2016 om 18:52

Hoi Weerman,

Ja terug, denk dat ik ietsje pragmatischer ben dan jij daarin, niet in de laatste plaats omdat ik niet zou weten wat ik aanmoet met zo’n berg ‘C’ als jij bij elkaar probeert te brengen.

Het is altijd handig dat jij het op een andere manier doet dan ik.

Ik weet dat het een berg C is. Ik ben nu druk met ProcessHacker2 code bezig. Kost mij best wel tijd om het zo te transformeren dat ik het makkelijk kan gebruiken met de rest.
Maar als ik straks het programmatisch kan opwerken, maakt het niet uit of je 100 C code regels hebt of 250 miljoen source regels.

 Stelt nog wel aanvullende software2 voor het gebruik van die ‘dll’ ter beschikking:

Op jouw “Everything” suggestie heb ik direct naar de code gekeken. Had SDK had ik al wel gevonden. Constructie ken ik. De library link je met programma, library roept onderliggend dll aan.

Nu in het nieuws:

Een door Google onthuld kritieke lek in Windows wordt volgens Microsoft misbruikt door hackers die banden hebben met de Russische overheid. Het lek in Windows stelt aanvallers in staat om buiten de beveiligde ‘sandbox’ te komen waar apps normaal gesproken binnen moeten blijven. Daardoor is ook informatie die normaal gesproken buiten het bereik van die apps ligt, potentieel binnen het bereik van aanvallers.

Lijkt mij wel erg, dat je zo’n basale fout kan vinden.

The Windows vulnerability is a local privilege escalation in the Windows kernel that can be used as a security sandbox escape. It can be triggered via the win32k.sys system call NtSetWindowLongPtr() for the index GWLP_ID on a window handle with GWL_STYLE set to WS_CHILD. Chrome’s sandbox blocks win32k.sys system calls using the Win32k lockdown mitigation on Windows 10, which prevents exploitation of this sandbox escape vulnerability.

Lijkt mij dat Microsoft daar heel veel test op zou moeten hebben uitgevoerd dat je nooit zo’n bug zou moeten kunnen vinden.

De hartelijke groet Jan Marco