webbkodinjektion

(cross-site scripting, förkortat XSS) – en metod för sabotage av webb­sidor utförd av besök­are på webb­sidan: be­sök­aren utnyttjar möjlig­heten att skicka data till webb­servern (till exempel genom att fylla i personuppgifter i ett formulär på en sida) för att överföra (injicera) program­kod (skript eller annan kod) som servern sedan exekverar. I stället för att bara fylla i sitt namn i ett fält matar sabotören alltså in HTML‑kod eller ett skript. Beroende på vilka sår­bar­heter som finns i serverns säker­hets­system kan detta leda till mer eller mindre allvar­liga problem. – Den engelska benämningen cross‑site scripting syftar på en av de tidigaste formerna av webbkodinjektion, men det finns varianter av webb­kod­injek­tion som varken är cross‑site eller skriptbaser­ade. Förkort­ningen XSS infördes för att man ville undvika förväxling med CSS i betyd­elsen cascading stylesheets. – Läs mer om cross‑site scripting i Wikipedia.

[attacker] [webben] [ändrad 10 november 2018]

Kurzweil, Ray

Porträtt av densamme.
Ray Kurzweil.

Raymond Kurzweil (1948) – amerikansk uppfinnare och filosof, sedan 2012 anställd på Google. – Kurzweil utvecklade 1974 det första program för maskinläsning som klarade alla vanliga typ­snitt. För att programmet skulle kunna användas som hjälpmedel för blinda uppfann Kurzweil 1976 också en skanner och en maskin för talsyntes. 1982 startade han ett företag som utvecklade och sålde synthesizers under varumärket Kurzweil. Han har också utvecklat teknik för taligenkänning. – Kurzweil har skrivit flera böcker: The age of intelligent machines (1990), The age of spiritual machines (1998) och The singularity is near (2005, se (singularity.com). – Med the singularity (se singularitet) menar Kurzweil en punkt i utvecklingen då allt oåterkalleligen förändras. Det kallas ibland för den teknologiska singulariteten. Han tror att människans hjärna och andra förmågor kommer att kopplas samman med datortekniken så att vi får nya egenskaper. (Se också transhumanism.) – Kurzweil har också teorier om hälsa och långt liv. Han tror att den medicinska utvecklingen kommer att leda till att vi kan leva i evighet. – I december 2012 anställdes Kurzweil som teknisk utvecklingschef på Google. Han är också med i styrelsen för Xprize. – Se kurzweilai.net.

[ai] [hälsa] [musik] [personer] [ray kurzweil] [tillgängligt] [ändrad 1 december 2o17]

Nook

en läsplatta från den ameri­kanska bok­handels­kedjan Barnes and Noble. – Nook lan­se­ra­­des i oktober 2009. Den har trådlös anslutning till internet, bildskärm med elektroniskt papper, och ger användaren möjlighet att ”låna ut” böcker till andra användare i 20 dagar. – Nook Color släpptes i november 2011 och har operativsystemet Android. I maj 2012 beslöt Barnes and Noble att lägga Nook‑verksam­heten i ett nytt dotter­bolag, Nook Media LLC. Microsoft fi­nan­si­erar Nook Media med 17,6 procent av kapitalet. – I juli 2012 kom Nook i en version som tillägg till webb­läsare. – Nook ska inte förväxlas med den ner­lagda läsplattan Que†, som skulle säljas i sam­arbete med Barnes and Noble från 2010. – Se barnesandnoble.com/nook.

[läsplattor] [ändrad 17 november 2018]

pharming

omstyrning av besökare från en äkta webb­sida till en annan, för­falskad webb­sida i syfte att lura besökarna på information eller pengar. Oftast gäller det att komma över användarnamn och lösenord genom att besökaren försöker logga in på den falska sidan. (Se också nätfiskephishing – pharming kallas ibland för ”phishing utan bete”.) – Pharm­ing är möjligt därför att bedragare kan manipu­lera DNS-servrarna, de servrar som knyter webbadresser (URL:er) till fysiska adresser på internet (se DNS‑förgiftning). Manipulationen är möjlig på grund av en sårbarhet i programmen som styr DNS‑servrarna. – Var­för det heter pharming vet ingen säkert. Det kan ha att göra med att pharming (pharmaceutical farming) också är ett ord för genmanipula­tion som görs i syfte att få växter eller djur att fram­ställa råvaror till läkemedel (biopharming, gene pharming). – Läs också om drive‑by pharming.

[bluff och båg] [domäner] [it-säkerhet] [ändrad 16 maj 2018]

RISC

  1. – reduced instruction set computer – typ av processor (inte en hel dator, trots namnet) som behandlar en liten uppsättning enkla in­struk­tioner, men gör det snabbt. Detta visade sig, när tekniken togs i bruk på 1980‑talet, gå snabbare än att använda de tidigare CISC‑pro­cessorerna, som hade komplicerade instruktioner. När man kompilerar för en RISC‑processor blir resultatet alltså inte kod med CISC‑processorernas kraft­­fulla men tidskrävande instruktioner, utan ett större antal enkla instruktioner som det går snabbt att exekvera. – Intel har aldrig tillverkat RISC‑processorer, men andra processortillverkare gör det, eller har gjort det. Teknikens storhets­tid var på 1990‑talet. Den har i de många samman­hang ersatts av Epic, men ARM:s processorarkitektur, som är den mest spridda i världen på 2010‑talet, är baserad på RISC. – Idén till RISC‑processorer kläcktes 1974 av John Cocke (1925—2002, se IBM:s webbsidor)IBM Research, och utvecklades av David Patterson;
  2. – se Risc OS.

[förkortningar på R] [operativsystem] [processorer] [ändrad 10 juni 2019]

robotförlag

bokförlag som ger ut text från Wiki­pedia (eller andra källor) som böcker. Sådana böcker kallas för robotböcker. De sammanställs nämligen ofta av självgående program (bottar) som söker efter och kopierar text från Wikipedia och andra källor. Böckerna är vanligtvis tryckta, ofta som beställtryck. Det är oftast facklitteratur inom snävt specialiserade områden. Eftersom ingen redaktör granskar inne­hållet, mer än möjligt­vis ytligt, är kvaliteten ofta låg med upprepningar och luckor, även om fakta­upp­gifter kan vara korrekta. – Text från Wikipedia får användas fritt och utan avgift, så utgivningen behöver inte vara olaglig. Däremot ser många den som ett geschäft, dels därför att informationen är tillgänglig gratis på internet, dels därför att bibliotek och andra institutioner luras att köpa in böckerna, som ofta är mycket dyra. – Böckerna ges ofta ut under påhittade för­fattar­namn, se robotförfattare. – Jäm­för med content farm.

[bluff och båg] [bokutgivning] [ändrad 28 juni 2018]

ordlisteattack

(dictionary attack) – i it-säkerhet: försök att logga in på en dator eller ett  nätverk genom att pröva med en lista med sannolika lösenord. Sådana listor (wordlists) brukar innehålla vanliga ord, för- och efternamn samt annat som brukar användas som lösenord. – Skydd mot ordlisteattacker är:

  • – välj långa lösenord. Angrip­arna måste ju sätta en övre gräns för hur långa ord de testar, så ju längre lösenord du väljer, desto lägre risk för att angriparen prövar med ett som är tillräckligt långt;
  • – sätt samman lösenordet av flera ord utan inbördes sammanhang (se diceware);
  • – blanda stora och små bok­stäver i lösenordet (lösen­ord är skiftkänsliga);
  • – stoppa in siffror och skiljetecken och byt ut bokstäver mot lämpliga siffror. Exempel: r3nHjord%svaGdr1cka&B0rne0.

– Om an­grip­aren i stället prövar alla tänk­­bara teckenkombinationer är det en ut­tömm­ande attack (brute force attack). De flesta webb­­sidor tillåter bara ett fåtal misslyckade försök till inlogg­ning, sedan blockeras kontot tillfälligt eller permanent.

[attacker] [lösenord] [ändrad 10 januari 2022]

röstigenkänning

(voice recognition eller speaker recognition) – knytande av en röst till en bestämd person med användning av datorprogram. – Röstigenkänning är alltså en typ av kroppsavläsning eller biometri. En systematisk beskrivning av en persons röst kallas för röstprofil. En inspel­ning av en röst som ska identifieras kallas för ett röstavtryck. – Skilj mellan röstigenkänning (fastställande av vem som rösten tillhör) och taligenkänning (fastställande av vad rösten säger). – Se också igenkänning.

[biometri] [språkteknik] [ändrad 14 december 2020]

nätneutralitet

(network neutrality) – principen att internet ska behandla all kommunikation lika. – Internetoperatöre­r ska alltså inte ta hänsyn till vem som är avsändare, vem som är mottagare eller till vad meddelandena innehåller. Principen om nätneutralitet har tillämpats sedan inter­net skapades, även om själva ordet till­kom först i början av 00‑talet. – Principen har ifrågasatts, bland annat med hän­visning till allmänningens tragedi: om man inte skiljer mellan tonåringar som laddar ner lång­filmer och företagskommunika­tion blir, enligt denna argumentation, internet ineffektivt för alla. – Nätneutralitet är lag i flera länder, och diskuterades först våren 2006 i USA:s kongress. Amerikanska FCC:s dåvarande chef Julius Genachowski uttalade sig 2009 för nätneutralitet. Men i april 2010 fastställde en amerikansk dom­stol att FCC inte har rätt att lägga sig i hur nätoperatörerna hanterar trafiken. Nätneutraliteten fick ändå stöd från högsta nivå i november 2014, då president Obama uttalade sig till stöd för nätneutralitet, se Vita husets blogg (arkiverad). – Genachowskis efterträdare Tom Wheeler förespråkade också nätneutralitet i en artikel i Wired 2015 (länk). – I februari 2015 införde FCC bestämmelser som jäm­ställer bredband med allmänna nyttigheter som telefoni, vilket inskränker operatörernas möjlighet att filtrera och begränsa abonnenternas tillgång till information på nätet. Det sågs som en seger för principen om nätneutra­litet. FCC kallade det också för Open Internet, se detta dokument. Under president Trump tog FCC under chefen Ajit Pai avstånd från nätneutralitet, se detta uttalande (borttaget i januari 2021arkiverat), och den 14 december 2017 beslut FCC:s styrelse att avskaffa kravet på nätneutralitet. Men i maj 2018 röstade USA:s senat igenom ett förslag om att återställa nätneutraliteten. Kalifornien och flera andra delstater har gått emot FCC och lagstiftat, eller kommer att lagstifta, om krav på nätneutralitet. – Europaparlamentet beslöt i oktober 2015 att införa nätneutralitet i EU. Men beslutet har kritiserats därför att det tillåter att nätoperatörerna pri­ori­terar viss trafik om det inte sker på bekostnad av andra. Be­slutet är en kompromiss mellan Europaparlamentets krav på total nätneutralitet och ministerrådets krav på att låta operatörerna be­stämma. – Läs mer i Wikipedia. – Se också Measure­ment Lab. – Kritiska synpunkter på nätneutralitet finns i en artikel i Wired (länk).

[internet] [ändrad 3 september 2018]

Kwangmyong

ett hårt kontrollerat nordkoreanskt datornät med e‑post, nyheter och en sökmotor. Det är tillgängligt gratis för alla som har en dator, men det ger bara tillgång till information som regimen har godkänt. Enligt uppgift kommer användarna åt ungefär 5 500 webbsajter från andra länder. En läcka i september 2016 visade att det då fanns 28 webbsajter i Nordkorea. – Se också Red Star OS. – Namnet Kwangmyong översätts ibland med ”Bright”.

[nordkorea] [nätverk] [ändrad 9 september 2017]