Den mest spennende oppdateringen til Mac OS X på mange år skal lanseres til høsten, men allerede nå er det mulig å laste ned beta-versjon av «Yosemite» eller OS X 10.10.

Fra og med i dag kan nemlig hvem som helst med en kompatibel Mac laste ned og installere betaversjonen av det kommende operativsystemet gratis, skriver vårt søsternettsted Dinside.

Ganske riktig, ved å registrere seg med Apple ID gis det nå en «redemption code» og lenke for nedlasting på Mac App Store.

Allerede da Apple avduket nyhetene i begynnelsen av juni ble det varslet at flere enn registrerte utviklere skulle få delta i betautprøvingen. Også vanlige brukere skulle få, men bare den første millionen som meldte seg.

De som gjorde det tidlig har etter det digi.no erfarer fortsatt ikke fått beskjed av Apple om at operativsystemet kan lastes ned. Vi registrerte oss tidlig. Det er ikke sendt ut informasjon om det, men ved å logge seg inn gis det likevel adgang.

Senest i dag har andre i redaksjonen registrert seg for første gang, og fikk umiddelbart adgang til betaprogrammet. Antakelig betyr det ett av to: At færre enn 1 million har bedt om tilgang, eller at Apple nå lar enda flere prøve.

En beta er uferdig programvare. digi.no tar ikke ansvar for feil eller problemer som måtte oppstå for de som velger å prøve.

Brukergrensesnittet i OS X blir nå endret markant. Elementer, menyer og ikoner er utstyrt med en flatere, mer renskåret og raffinert grafikk. Dette er i tråd med designprinsippene og formspråket Apples Jonathan Ive introduserte med iOS 7 for iPad og iPhone i fjor.

De øvrige nyhetene i operativsystemet kan du lese mer om fra vår dekning av Apples pressekonferanse i juni.

Dagens flashminne-baserte lagringsbrikker har bidratt sterkt til utviklingen av mobile enheter i lommeformat, fra gårsdagens MP3-spillere til dagens mest avanserte smartmobiler. Men teknologien har sine begrensninger og klare svakheter. Egenskaper som hastighet, størrelse og levetid er blant disse.

Derfor har det lenge blitt forsket på alternative og enda mer fordelaktige løsninger. Men få er så langt kommersielt tilgjengelige, og enda færre er egnet for massemarkedet.

Blant disse kommende alternativene er teknologien RRAM (Resistive Random-Access Memory), hvor databit kan representeres ved at det opprettes eller fjernes en form for strømledende kanaler gjennom et dielektrisk materiale som er plassert mellom to ledninger. Kanalene opprettes dersom materialet utsettes for tilstrekkelig høy spenning.

Rice University i Houston, Texas, er blant flere aktører som forsøker å gjøre RRAM til en ikke-flyktig minneteknologi med attraktive egenskaper, og som kan masseproduseres.

Noe av det som er spesielt med tilnærmingen til forskerne ved Rice University, er at de bruker silisiumoksid som dielektrisk materiale. En stor fordel med dette, ifølge forskerne, er at materialets egenskaper er svært velkjente og at det er enkelt å ta i bruk i eksisterende produksjonsanlegg.

Nylig har forskerne tatt i bruk en porøs form for silisiumoksid og dette skal ha bidratt til at spenningen som kreves for å danne kanalene har kunnet reduseres til under to volt, en brøkdel av hva som tidligere har vært nødvendig. Overgangen til det porøse materialet har også løst andre problemer knyttet til produksjonen av enhetene.

– Vi demonstrerte også at det porøse silisiumoksid-materialet økte levetiden med mer enn hundre ganger flere sykluser (med overskriving, journ. anm.) enn med tidligere minneenheter basert på ikke-porøst silisiumoksid, forteller forskeren Gunuk Wang i en pressemelding.

– Dessuten har det porøse silisiumoksid-materialet mulighet for opptil ni bits per celle, noe som er det høyeste antallet blant oksidbaserte minnetyper, og denne kapasiteten er ikke berørt av høye temperaturer.

– Teknologien vår er den eneste som tilfredsstiller alle kravene i markedet for ikke-flyktig minne, både når det gjelder produksjon og ytelse. Det kan produseres ved romtemperatur, har en ekstremt lav dannelsesspenning, høyt av/på-forhold, lav effektforbruk, ni-bits kapasitet per celle, uvanlig høy svitsjehastighet og utmerket syklusutholdenhet, sier James Tour, som leder forskningsgruppen.

Han forteller at den siste utviklingen allerede har vekket oppsikt hos minneselskapene og at universitetet allerede har blitt kontaktet av selskaper som ønsker å lisensiere den nye teknologien.

Ifølge Rice University ventes det at RRAM vil kunne erstatte flashminne allerede om noen få år fordi teknologien kan overføre data raskere enn flashminne og fordi dataene kan pakkes langt tettere. Ifølge universitetet har selskaper allerede kunngjort planer om prototype RRAM-brikker på størrelse med et frimerke, men som kan romme omtrent en terabyte med data.

Flere detaljer finnes her.

Google nettleser, Chrome, skal i framtiden være basert på en kryptografitjeneste som kalles for BoringSSL. Dette er en «fork» av OpenSSL som Google selv står bak. Dette kunngjorde Googles Ilya Grigorik, developer advocate for Chrome, i går.

Lenge har det vært slik at Chrome for Android benytter OpenSSL, men alle andre utgaver av Chrome benytter Mozillas Network Security Service (NSS) som kryptografitjeneste. Tidligere i år ble det startet et arbeid med å erstatte NSS med OpenSSL i alle utgaver av Chrome, dels for å få en felles kryptomodul på tvers av alle versjonene, men også for å få oppnå bedre ytelse og stabilitet.

Men så inntraff Heartbleed.

På grunn av den daværende usikkerheten angående framtiden til OpenSSL-prosjektet, ble blant annet LibreSSL-prosjektet etablert i april, med det formål å rense opp i koden til OpenSSL og utgi dette som et separat produkt.

I juni kunngjorde Adam Langley, en kryptoingeniør ansatt hos Google, at også Google har laget en egen forgrening av OpenSSL som har fått navnet BoringSSL.

Bakgrunnen for dette er blant annet OpenSSL-koden, som Google bruker i Android, Chrome og flere andre steder, lenge har blitt patchet internt i selskapet, av blant annet Langley, ikke minst i etterkant av Heartbleed-episoden. En del av disse patchene har blitt delt med OpenSSL-prosjektet, andre har blitt ansett for å være for eksperimentelle.

Arbeidet med stadig å patche opp nye utgaver av OpenSSL til flere kodebaser med disse mer enn 70 interne kodeoppdateringene, har etter hvert blitt såpass arbeidskrevende at Google har valgt å snu om på det hele, ved å opprette BoringSSL.

Dermed kan man i stedet importere endringer fra OpenSSL, og LibreSSL, inn i BoringSSL.

Langley understreker at BoringSSL ikke er ment som en erstatter til OpenSSL som et åpen kildekode-prosjekt. Samtidig skal begge de to andre *SSL-prosjektene ta i bruk de endringene som gjøres i BoringSSL.

Nå har det vist seg at det å erstatte OpenSSL med BoringSSL ikke bare er enkelt. Ifølge The Register har det blitt oppdaget flere problemer de siste ukene, noe som har ført til at utrullingen av OpenSSL i Chromium-koden har blitt trukket tilbake i perioder.

Apple erkjenner eksistensen av noen tidligere udokumenterte tjenester som kan hente ut persondata fra iPhone og iPad, men avviser alle påstander om at dette er noe skummelt.

Det var i helgen at sikkerhetsekspert Jonathan Zdziarsk beskrev det han hevder er bakdører som kjører på 600 millioner iOS-enheter. Ifølge ham er innholdet kryptert bare når enheten er skrudd av.

Straks enheten er på og låst opp minst én gang, så skal disse tjenestene kunne omgå enhver backup-kryptering, pinkode eller tastelås for å hente ut persondata over USB-kabel eller WiFi.

Zdziarsk mente funksjonene var mistenkelige, og fant det lite sannsynlig at de blir brukt til feilsøking, utvikling eller av Apples egen kundestøtte. Videre hevdet han at dette åpner for misbruk.

Apple svarer
I går rykket Apple ut og beskrev offentlig for første gang tre av disse tjenestene. Hver av dem er nettopp ment brukt til feilsøking, og er myntet på IT-avdelinger, utviklere og Apples kundeservice, oppgir selskapet i en helt ny supportartikkel.

Apple har også sendt ut en uttalelse der de avviser enhver påstand om at de noensinne har samarbeidet med myndigheter eller statlige etater i noe land om å skape bakdører i produkter eller tjenester. En journalist i Financial Times har delt uttalelsen i en twittermelding.

– Misledende
Jonathan Zdziarsk er ikke fornøyd med svarene fra Apple.

– Jeg har aldri beskyldt Apple for å samarbeide med NSA. Det betyr likevel ikke at myndighetene ikke kan utnytte bakdørene. Det som bekymrer meg er at Apple ser ut til å fullstendig mislede om enkelte av dem, særlig «mobile.file_relay», og de unngår å svare om andre problemstillinger jeg har reist, skriver han i et lengre blogginnlegg.

Han kan ikke forstå at en tjeneste som file_relay skal ha adgang til å hente ut alle bilder, tekstmeldinger, notater, hele adresseboka, historikk over gps-data, skjermdump av det siste brukeren så på og «et tonn andre persondata» bare for å drive feilsøking.

– Feilsøking er det stikk motsatte av uthenting av slike data. Og igjen, brukeren blir aldri informert eller bedt om samtykke for retten til å trekke ut alt dette. Apple insisterer på at AppleCare (kundestøttetjenesten) får slikt samtykke, men det må si så fall være et muntlig samtykke. Hvis dette virkelig handler om feilsøking, så skulle man tro tjenesten respekterte backup-krypteringen, slik at alt som hentes ut av telefonen var kryptert med brukernes passord. Når jeg tar laptoppen med til Apple for reparasjon, så må jeg jo gi dem passordet mitt, utdyper han.

Zdziarsk er også dypt skeptisk til at den samme tjenesten, han kaller det fortsatt bakdør eller «bakdør», også kan dumpe dataene fra iOS-enheter over trådløs forbindelse, igjen uten samtykke eller at brukeren får vite noe.

Så ønsker han også å berømme Apple for at de omsider erkjenner eksistensen av tjenestene han har reagert så kraftig mot.

– Før nå har det ikke eksistert noe dokumentasjon om file_relay overhodet, eller noen av dens 44 ulike datatjenester for å kopiere ut persondata fra enheten. Apple ser ut til å mislede om disse mulighetene, og det bekymrer meg at de nedtoner dette, skriver sikkerhetseksperten.

Han gjentar også nå poenget som digi.no vinklet saken på tidligere denne uken, nemlig at han ikke mener det er grunn til panikk.

– Jeg har aldri antydet at dette er en konspirasjon. Som vanlig har media fullstendig avsporet intensjonen bak foredraget mitt.

Han har publisert alle lysbildene fra dette foredraget (pdf).

Zdziarsk, også kjent under pseudonymet «NerveGas», avdekket funnet sitt under hackerkonferansen HOPE/X i New York denne helgen. Selv jobber han profesjonelt med såkalt forensics-vitenskap og får betalt for å bryte seg inn i utstyr fra Apple. Zdziarsk deltok i utviklingen av mange av de første såkalte jailbreak-verktøyene som knakk kopisperren og åpnet for installasjon av uautorisert programvare på iPhone.

Vladimir Putin har ifølge Kreml (på russisk) undertegnet en lov som offisielt tar sikte på å bedre behandlingen av personopplysningene til russiske borgere i IT- og telenett. Men ifølge loven pålegges aktører som oppbevarer personlige data om russiske innbyggere å lagre dataene i databaser i Russland og bare der. Operatørene av databasene pålegges også å oppgi informasjon om plasseringen av slike databaser.

Ifølge avisen Russia Beyond the Headline (RBTH) gjelder loven fra september 2016.

Loven får trolig store konsekvenser for både ikke-russiske tjenester og bruker av disse. For tilsynelatende må disse aktørene enten skille mellom russiske og ikke-russiske brukere når persondataene skal lagres, eller så risikerer de at tjenesten blir blokkert i Russland.

Ifølge Izvestia skal Facebook allerede i midten av juli ha sendt en delegasjon med Thomas Myrup Kristensen i spissen til Russland for å diskutere konsekvensene av den kommende loven med ledere ved Roskomnadzor, den føderale tjenesten med ansvar for tilsynet over kommunikasjon, IT og massemedier i Russland.

Kristensen har tittelen «Director Public Policy, Nordics, Central & Eastern Europe and Russia» i Facebook.

Ifølge RBTH mener bransjeorganisasjonen RAEC (Russian Association for Electronic Communications) at et resultat av den nye loven vil kunne bli umulig for russiske innbyggere å bruke nettstedene til utenlandske flyselskaper, eller å booke hotellrom via internasjonale bookingsystemer fordi dataene da vil lagres utenfor Russland.

Andre russiske bransjefolk RBTH har intervjuet, mener at loven vil måtte modifiseres før den settes kraft, i alle fall når det gjelder problemet som kan oppstå ved booking av flybilletter.

For tjenester som primært er rettet mot innbyggerne i Russland, vil loven være forholdsvis enkelt å etterkomme, selv om nok en del tjenester vil måtte flyttes fra utenlandske nettskyer og serverparker til tilsvarende anlegg i Russland. For internasjonale aktører med storparten av virksomheten i andre land enn Russland, vil loven gi større utfordringer.

Inntektene til Facebook har løftet seg 60 prosent til 2,9 milliarder dollar siste kvartal, viser tallene de la fram i går.

Bunnlinja er mer enn doblet.

Driftsresultatet endte på 791 millioner dollar, en oppgang på 138 prosent sammenlignet med det samme kvartalet i fjor.

I åtte kvartaler på rad har Facebook overgått analytikernes forventninger. Den sosiale giganten vokser også dobbelt så raskt på mobil som på desktop.

For to år siden hadde Facebook bare neglisjerbare inntekter fra sine mobilbrukere. I våres utgjorde mobilannonser hele 59 prosent av inntektene. Nå er denne andelen økt til 62 prosent.

1,32 milliarder brukere
Nettjenesten fortsetter å vokse i alle kanaler. I snitt er 829 millioner innom hver dag. Antall månedlige brukere er nå 1,32 milliarder, opp 14 prosent.

1,07 milliarder mennesker bruker Facebook på mobil hver måned, en oppgang på 31 prosent mot samme periode i fjor.

Aksjekursen økte rundt 5 prosent og nådde all-time-high med 75,13 dollar i utvidet handel på Wall Street, melder Reuters.

Selskapet som 30 år gamle Mark Zuckerberg kontrollerer har dermed en markedsverdi på 190 milliarder dollar.

Omtrent som IBM, med andre ord.

Zuckerberg har utstyrt regnskapsrapporten med et kort sitat.

– Vi hadde et godt andre kvartal. Samfunnet vårt fortsetter å vokse og vi ser mange muligheter framover mens vi kobler opp resten av verden, uttaler toppsjefen.

Den europeiske sentralbanken ECB sa torsdag at de har vært utsatt for et innbrudd i en database knyttet til bankens nettsider.

Ingen markedssensitive data er på avveie, forsikrer de.

Derimot skal hackerne ha fått tak e-postadresser og kontaktopplysninger lagt igjen av brukere som tidligere har registrert seg til arrangementer i regi av banken.

Hvor mange personer det gjelder blir ikke nevnt i kunngjøringen.

– Tyveriet ble kjent etter at en anonym e-post ble sendt til ECB med krav om betaling for dataene, opplyser banken.

Ifølge banken skal mesteparten av dataene ha vært kryptert. Det gjalt imidlertidig ikke e-postadresser, samt enkelte gateadresser og telefonnumre. Databasen inneholdt også registreringer om nedlastinger fra nettstedet i kryptert form, heter det.

De berørte kundene blir nå informert av banken, som tar sine forholdsregler gjennom å endre alle relevante passord.

ECB opplyser at de tar sikkerheten svært alvorlig, at tysk politi er informert om hendelsen og at det er iverksatt etterforskning.

Innholdet og ressursene på weben leveres via en salig blanding av sikre og usikre forbindelser (HTTP og HTTPS). Stort sett er dette temmelig problemfritt – det blir et problem dersom en sikker webside laster usikre ressurser, fordi de usikre ressursene kan lese det sikre innholdet og sende det tilbake til en server via en ikke-kryptert forbindelse.

Dette er ikke noe nytt problem, og de fleste av nettleserleverandørene har gjennom årene og på egenhånd kommet med funksjonalitet som tar seg av dette, enten ved å advare brukerne om slik blandet innhold («mixed content»), å blokkere det usikre innholdet helt, eller å gi brukeren en mulighet til å velge selv hvordan slikt blandet innhold skal håndteres i hvert enkelt tilfelle. Internet Explorer 4 var trolig den første nettleseren som fikk slik funksjonalitet da den ble gitt ut i 1997, mens Firefox 23 så sent som i august 2013 innførte blokkering av «Mixed Active Content».

Noen felles spesifikasjon for hvordan og hvorfor nettlesere nekter å gjengi og kjøre innhold lastet via usikre eller ikke-autentiserte forbindelser i konteksten til et kryptert og autentisert dokument, finnes derimot ikke. Men et arbeid for å få på plass dette har startet, og et første utkast til en slik spesifikasjon ble publisert av W3C denne uken.

I spesifikasjonsutkastet understrekes det at ingenting av det som presenteres er helt nytt, men at alt allerede støttes av én eller flere nettlesere. Hensikten med spesifikasjonen vil derfor først og fremst være å få en felles og formell definisjon for hva som er blandet innhold og i hvilke tilfeller innhold bør blokkeres. Jobben til webutviklere blir utvilsomt enklere dersom nettleserne behandler webinnholdet i henhold til felles standarder.

Financial Times skriver at ledere fra både Google og Microsoft skal møte representanter fra europeiske datatilsyn i Brussel i dag for å diskutere implementeringene av EU-dommen om det som ofte omtales som «retten til å bli glemt». Bakgrunnen for møtet skal være at flere av de nasjonale datatilsynene mener at i alle fall Googles respons til dommen har vært utilstrekkelig.

Årsaken er at lenkene som ønskes slettet fra søkeresultatene, kun blir gjort utilgjengelige i de europeiske utgavene av søketjenesten. På google.com blir ingenting gjort utilgjengelig som følge av dette, og denne utgaven er tilgjengelig for alle som velger den. Microsoft har ikke kommet like langt i selskapets tilsvarende implementering i Bing, men det er sannsynlig at selskapet vil gjøre som Google i dette tilfellet.

Ifølge kildene til Financial Times vil datatilsynene kreve at lenkene fjernes fra søkeresultatene i alle utgaver av søketjenesten, også blant annet den amerikanske. I så måte kan dette minne litt om en nylig kanadisk dom mot Google, hvor dommeren i praksis innvilget seg selv global makt over hva selskapet får vise av søkeresultater om et gitt selskap.

Men det er også andre sider ved i alle fall Google implementering som det er misnøye med. Når en lenke blir fjernet fra søkeresultatene som følge av den nye ordningen, varsler Google nettstedet som har publisert innholdet om dette. Dessuten viser Google en beskjed sammen med en del søkeresultater om at lenker kan ha blitt fjernet fra resultatene.

Begge deler mislikes av datatilsynene, som vil kreve en slutt på dette, ifølge Financial Times.

Det er ventet at Google vil avvise kravene. Ifølge kildene til Financial Times vil lederne vise til erfaringer fra Tyrkia, som krevde at Google fulgte lokal lovgivning om å fjerne videoer fra YouTube som ble oppfattet som fornærmende mot Tyrkias grunnlegger, Mustafa Kemal Atatürk. Google fulgte opp kravet lokalt, men lot videoene være tilgjengelige i resten av verden. Det førte til en tyrkisk dom i 2008 om å blokkere YouTube fullstendig i Tyrkia. Blokaden varte i to år, men så sent som i vår ble YouTube igjen gjort utilgjengelig i Tyrkia i drøyt to måneder.

Ifølge kildene til Financial Times risikerer Google rettstvister de ulike nasjonalstatene i EU dersom selskapet ikke føyer seg.

EU-dommen ble kraftig kritisert allerede før Google implementerte den. Det kan ventes en opptrapping i kritikken dersom dommen også skal ha global effekt.