Det er for tiden motstridende meldinger om den digitale valutaen bitcoin.

På den positive siden forteller Financial Times at bitcoin er i ferd med å vinne innpass på stuerene markedsplasser og pensjonsfond. Poenget er at SecondMarket, en plattform for handel i verdipapirer med sete i New York, har til hensikt å gjøre andeler i sin Bitcoin Investment Trust (BIT) tilgjengelige på den elektroniske børsen OTCQX. Dersom OTCQX godkjenner dette, vil enhver som er bosatt i USA kunne kjøpe andeler i BIT, hvis eneste verdigrunnlag er i bitcoin. Analytikerne avisen har snakket med, mener initiativet gir grunn til bekymring. De mener bitcoin ikke representerer ekte verdier, og er følgelig uegnet som spekulasjonsobjekt for menigmann.

På den negative siden er nyheten om at briten Danny Brewster (27), leder av et firma som selger bitcoin, er ettersøkt av kypriotisk politi på mistanke om svindel. Han skal ha unnlatt å levere bitcoin verdt 70 000 pund. Samtidig har han brukt 500 000 pund til å reklamere for sitt firma Neo & Bee, og han fortsetter å kjøre sin Bentley selv om hans ansatte ennå ikke har fått lønn for mars.

En enda verre bitcoin-nyhet ble publisert på Bloomberg lørdag: Det er for tiden ikke lønnsomt å utvinne bitcoin, med mindre man driver stort.

To faktorer forklarer dette.

Den ene er kursfall. Tilgjengelig data fra for eksempel bitcoin charts og Coindesk.com viser at mens bitcoin-verdien ble ganget med ti fra oktober til desember, er den de siste fire månedene mer enn halvert, fra over 1100 dollar til rundt 450.

Den andre faktoren er at bitcoin blir stadig dyrere å utvinne. Algoritmene som må kjøres for å utvinne nye bitcoin, krever stadig større ressurser.

Bloomberg har snakket med Mehmet Vatansever som kjøpte datautstyr for 16 000 dollar i februar, og brukte maskineriet utelukkende til å utvinne bitcoin. Anlegget kostet mer i strøm – 480 dollar i måneden – enn verdiene Vatansever ervervet i bitcoin. Utstyr er nylig solgt på Ebay, med 6000 dollar i tap.

Vatansever ser ikke ut til å være alene om å kvitte seg med spesialisert datautstyr for bitcoin-utvinning. På Ebay averteres nå 1600 slike systemer.

Datasentraler viet bitcoin-utvinning gjør det langt bedre enn små amerikanske aktører som Vatansever, særlig hvis de er i land med billig strøm.

Bloomberg viser til KnCMiner i Stockholm. Deres sentral på 7000 servere genererte 21 000 bitcoin i mars. Strømregningen var på 450 000 dollar. Med en pris på 450 dollar per stykk, er bitcoinene verdt nærmere 9,5 millioner dollar. Per server gir det en månedsgevinst i underkant av 1300 dollar. Fett nok?

Direktoratet for forvaltning og IKT (Difi) har mandat til å realisere regjeringens IT-politikk og sørge for en mer moderne offentlig sektor.

Hvilken gjennomføringskraft dette arbeidet har er tema under etatens digitaliseringskonferanse første uken i juni.

Nå ber de om innspill hvis du kjenner til en digital suksesshistorie, slik at små og store initiativ kan få sin rettmessige oppmerksomhet.

Forslag mottas hvis du laster ned et Word-dokument av typen .docx, fyller inn Microsoft-skjemaet og sender det tilbake som e-postvedlegg slik at saksbehandleren manuelt kan gå igjennom innspillene.

digi.no håper at leserne våre tar oppfordringen og nominerer forvaltningsdirektoratets skjemaløsning.

OPPDATERT 15. april:
Difi legger seg flate. Les svaret.

NSAs forhold til IT-sårbarheter er igjen kommet i søkelyset etter påstanden om at de oppdaget og utnyttet Heartbleed uten å orientere de ansvarlige for OpenSSL om dette alvorlige sikkerhetshullet, se artikkelen – NSA har utnyttet Heartbleed.

I fjor høst ble det kjent, gjennom dokumenter lekket av Edward Snowden, at NSA kjøper sårbarheter fra hackere. Blant NSAs leverandører av sårbarheter er Vupen Security, som har salg av ukjente sårbarheter som forretningsmodell.

NSA nekter kategorisk for å ha utnyttet Heartbleed, ifølge en e-post gjengitt i flere medier, blant dem britiske BBC. I meldingen heter det at NSA ikke kjent til OpenSSL-sårbarheten før den ble kjent i en rapport fra et IT-sikkerhetsselskap.

Talsperson for nasjonal sikkerhet i Det hvite hus, Caitlin Hayden, presiserte i sin offisielle uttalelse at dersom en føderal myndighet, inklusiv etterretningstjenester, hadde oppdaget denne sårbarheten på egen hånd, ville de ha underrettet de ansvarlige for OpenSSL.

Lørdag publiserte New York Times en gjennomgang av Obama-administrasjonens politikk på dette feltet.

Det forklares at president Barack Obama besluttet i januar i år at NSA bør, som hovedregel, sørge for at sårbarheter tettes framfor å tie med tanke på å utnytte dem til kyberspionasje eller kyberangrep.

Detaljene i beslutningen er ikke kjent. Men kilder i Det hvite hus bekrefter at det ble åpnet for unntak for denne hovedregelen, i tilfeller der det er et «klart behov innen nasjonal sikkerhet eller håndheving av loven».

Så er spørsmålet: Hvor langt går unntaket?

Ifølge Hayden har beslutningen fra januar vært gjennom en tre måneder lang vurderingsprosess. Resultatet av denne prosessen er at det skal legges større vekt på å få tettet en sårbarhet enn å utnytte den. I en presisering om bruken av nulldagssårbarheter heter det at disse bare skal utnyttes i svært begrenset grad. Kyberangrepene mot Irans urananrikningsanlegg utnyttet, som kjent, fire nulldagssårbarheter.

Den samme vurderingsprosessen har, ifølge Hayden, ført til en anbefaling til NSA om at forsøk på å bygge bakdører i kommersielle IT-sikkerhetsprodukter må opphøre.

NSA og USAs kyberkommando (US Cyber Command) har reagert mot de nye retningslinjene, og advart at å si fra seg muligheten til å utnytte ukjente IT-sikkerhetshull er en form for ensidig nedrustning, like lite hensiktsmessig som å avskaffe alle USAs kjernefysiske våpen uten at Russland eller Kina gjør det samme.

Google kom i forrige uke med en betaversjon av Chrome 35. Denne inkluderer en rekke nyheter, men først og fremst ting som er interessante for webutviklere. Det meste av funksjonaliteten som testes i betaversjoner av Chrome gjøres tilgjengelig i den endelige utgaven av som kommer 5-6 uker senere.

Blant de mange nyhetene som nå betatestes, er støtte for flere JavaScript-egenskaper som er en del av ECMAScript 6. Samlet skal disse gjøre det enklere for utviklere å skrive applikasjonslogikk som både skal være kraftigere, mer minneeffektiv og enklere å lese. Dette inkluderer WeakMaps og WeakSets, som utviklere kan bruke til å opprette datastrukturer som på grunn av svake referanser ikke forhindrer «garbage collection».

Object.observe() er en ny metode som lar utviklere legge til en lyttefunksjon som kalles opp hver gang et objekt eller objektets egenskaper endres. Det er mulig å gjøre dette på flere ulike måter allerede i dag, men den nye metoden skal gi betydelig bedre ytelse.

«Touch»
Chrome får nå støtte for CSS-egenskapen touch-action, som allerede støttes av Internet Explorer 11. Den gjør det blant annet mulig å deaktivere støtten for ulik berøringsfunksjonalitet på blokknivå i webinnholdet. På en webside med tre spalter kan man for eksempel velge av siden bare skal kunne rulles opp eller ned dersom brukeren trekker fingeren vertikalt over den venstre spalten.

En annen mulighet man får med touch-action er bedre kontroll over den 300 millisekunder lange forsinkelsen som nettlesere med berøringsstøtte tar i bruk for å kunne skille mellom enkle og doble trykk med fingeren (se videoen nedenfor). Det har vært mulig å deaktivere slike dobbeltrykk med i Chrome ved å oppgi i en metatagg at websiden ikke støtter zooming. Men det påvirker hele siden.

Chrome 35 beta har nå prefiksfri støtte for Web Audio API og Shadow DOM.

Web Audio API er et høynivå JavaScript-programmeringsgrensesnitt for prosessering og syntetisering av lyd i webapplikasjoner.

Shadow DOM gjør det mulig – i alle fall i denne sammenheng – å inkludere eksterne, visuelle elementer i et HTML-dokument uten fare for overlappende bruk av navn eller id-er. En introduksjon til Shadow DOM finnes her.

Google planlegger også å fjerne støtten for en del eldre og lite brukt webfunksjonalitet i både Chrome 35 og 36. Også Blink-baserte Opera vil i stor grad påvirkes av dette. Blant det som nå fjernet, er støtten for NPAPI-baserte plugins i Linux-versjonen av Chrome. Slik støtte vil forsvinne fra alle versjoner av Chrome innen utgangen av året.

Detaljer om alle endringene finnes i dette blogginnlegget.

Android-utgaven av Chrome 35 beta inkluderer en del egne nyheter, inkludert mulighet for å gjenåpne lukkede faner, støtte for fullskjerms video med HTML5-kontroller og undertekster, støtte for enkelte enheter som støtter flere vinduer, i tillegg til en viss støtte for overføring av webvideo til Chromecast.

EU var nådeløse da Microsoft brøt avtalen som beordret dem å eksponere Windows-kunder for alternative nettlesere.

I mars i fjor straffet de programvaregiganten med en bot på 4,17 milliarder kroner, tidenes straff for avtalebrudd med EU-kommisjonen.

Microsoft skyldte på et teknisk glipp, da de forklarte hvordan millioner av pc-brukere ikke hadde fått det såkalte nettleservalget, som var del av et forlik.

Saken har bakgrunn i at Opera Software anmeldte Microsoft for ulovlig monopolvirksomhet i 2007, grunnet buntingen av Internet Explorer i Windows.

Nå får rekordboten et rettslig etterspill også i USA, der styret i Microsoft er blitt saksøkt for tabben som endte med å koste dem så dyrt.

Søksmålet ble levert en føderal domstol i Seattle fredag av Microsoft-aksjonær Kim Barovic, melder nyhetsbyrået Reuters.

Søksmålet er rettet mot styret og ledelsen i programvareselskapet, inkludert medgründer Bill Gates og tidligere konsernsjef Steve Ballmer, som øverste ansvarlige for tabben. Videre hevder saksøkeren at styrets egen etterforskning av skandalen ikke har vært tilstrekkelig.

Anslagsvis 15 millioner europeiske brukere av Windows 7 med servicepakke 1 fikk ikke se valgskjermen i perioden mellom mai 2011 til juli 2012.

Barovic framholder i sitt søksmål at hun har bedt styret i Microsoft å etterforske hvordan denne glippen kunne skje, og krever at ledelsen må holdes til ansvar hvis de ikke har utført pliktene sine.

Microsoft har foruten en kort henvisning til «teknisk feil» aldri offentlig redegjort for årsaken til glippen, som altså påførte dem et tap på drøyt fire milliarder kroner.

Etter at søksmålet ble kjent fredag har styret i selskapet sendt ut en uttalelse der de avviser kravene til Kim Barovic.

– Styret har etter en grundig vurdering kommet fram til at det ikke finnes grunnlag for et slikt søksmål, heter det i uttalelsen Reuters gjengir.

Valget av tidligere utenriksminister Condoleezza Rice som styremedlem i Dropbox er fortsatt svært kontroversielt blant mange av brukerne. Protestene har blitt så mange og fått så mye oppmerksomhet at Dropbox-sjef Drew Houston har sett seg nødt til å forsvare valget av Rice i et blogginnlegg.

– Det er ingenting viktigere for oss enn å sørge for at tingene dine er trygge og sikre. Det er derfor vi har kjempet for åpenhet og reformering av myndighetenes overvåking, og det er derfor vi har gått høylytt ut med våre prinsipper og verdier, skriver Houston, mens han lenker til eksempler på dette.

Houston skriver videre at Dropbox burde ha vært tydeligere på at selskapet verdier ikke vil endres som følge av at Rice er utnevnt til styremedlem i selskapet.

– Våre forpliktelse angående dine rettigheter og ditt personvern er i sentrum for hver avgjørelse vi tar, og dette vil fortsette, skriver Houston.

– Vi er beæret over at Dr. Rice har sluttet seg til styret. Hun tar med seg en utrolig mengde erfaring og innsikt om de internasjonale markedene og dynamikken som definerer dem. Etter hvert som vi fortsetter å utvide til nye land, har vi behov for denne typen innsikt for å kunne nå nye brukere og å forsvare deres rettigheter. Dr. Rice forstår selskapets holdning til spørsmålene og støtter fullt ut våre forpliktelser til brukerne, skriver Houston.

Forsvarstalen til Houston har fått svært mange kommentarer fra brukere som stadig mener at Rice har vist at hun overhodet ikke bryr seg om personvern. Mange av disse brukerne vil nå flytte sine data over til andre tjenester.

Spørsmålet er hvor mange brukere som må forsvinne før Rice virkelig blir ansett som en belastning for Dropbox i stedet for en berikelse. Saken har en del likheter med det man så i Mozilla for noen uker siden, da Brendan Eich ble utnevnt til toppsjef i selskapet. Eich valgte å gå av som toppsjef i Mozilla etter bare en uke på grunn av protester fra blant annet brukere og ansatte.

Washington (NTB-Reuters): Den amerikanske etterretningstjenesten NSA har i mer enn to år kjent til og utnyttet det store datasikkerhetshullet som ble avdekket denne uka, ifølge Bloomberg.

Nyhetsbyrået viser til to kilder som skal ha kjennskap til saken.

Kildene sier NSA benyttet sikkerhetshullet til å skaffe seg tilgang til passord og andre opplysninger, istedenfor å varsle om en sårbarhet som kunne ramme millioner av internettbrukere.

– Raskt oppdaget
Ifølge Bloomberg har NSA over 1.000 eksperter som jobber med å avdekke datasikkerhetshull, og nyhetsbyråets kilder hevder NSA fant Heartbleed etter kort tid. Men NSA og Det hvite hus avviser påstandene.

– Opplysningene om at NSA eller andre deler av myndighetene skal ha hatt kunnskap om sikkerhetshullet Heartbleed før april 2014 er feilaktige, sier Caitlin Hayden, Det hvite hus’ talskvinne for nasjonale sikkerhet.

– Dersom de føderale myndighetene, inkludert etterretningstjenestene, hadde oppdaget denne sårbarheten, så ville de blitt formidlet til de ansvarlige for OpenSSL, legger hun til.

Tar på alvor
Det var tidligere denne uken at sikkerhetssvikten døpt «Heartbleed» ble oppdaget i OpenSSL – en tjeneste som skal beskytte mot at informasjon på nettet kommer på avveie. Feilen kan ha blitt utnyttet av hackere i to år.

– Denne administrasjonen tar på alvor ansvaret vi har for å bidra til et åpent, sikkert og pålitelig internett, sier Hayden videre.

OpenSSL brukes av de fleste av verdens nettbutikker, e-posttjenester og nettskyer. Oppdagelsen av den alvorlige sikkerhetssvikten, som ble gjort av Google og sikkerhetsfirmaet Codenomicon, førte til at amerikanske anbefalte bedrifter om å sjekke om de brukte sårbare versjoner av OpenSSL.

Lær Kidsa Koding, en landsomfattende aksjon for frivillig opplæring i programmering til barn og ungdom, skal organisere en samling for alle deltakere 24. og 25. mai i lokalene til Bouvet på Torshov i Oslo.

Program og andre detaljer er lagt ut på bloggen til initiativtaker Simen Sommerfeldt.

Programmet omfatter en egen samling for lærere og skoleledere.

Initiativtakerne håper at arbeidsgivere kan sponse deltakelse, slik at alle kan bidra til å senke utgiftene til deltakere som må reise langt.

digi.no kunne i går bringe historien om Moss kommune, som blir landets første kommune til å skrote lokale servere og flytte store deler databehandlingen ut i nettskyen.

Innen ett år skal anslagsvis 40 prosent av IT-plattformen deres kjøre i Microsofts Azure-sentraler i Amsterdam eller Dublin.

Dette er selvsagt kontroversielt. En kommune har typisk mer enn hundre fagapplikasjoner. Både saksgang og dialog med innbyggerne tilsier at en god del av dokumentmassen og kommunikasjonen inneholder sensitive data.

De første reaksjonene på Moss’ planer lot da heller ikke vente på seg. digi.no merker seg spesielt et innlegg skrevet av Thomas Sødring i debatten under gårsdagens artikkel.

Sødring, som er førsteamanuensis ved Høgskolen i Oslo og Akershus med arkiv som spesialfelt, skriver at det kommunen planlegger gjør ham veldig bekymret. Han etterlyser også en offentlig debatt rundt relevant juss på området.

– Akseptable risikonivåer
Det er riktig som han tar opp, at det kan oppstå problemer i forhold til lovverket. Det erkjenner Moss kommune, som sier at de nettopp derfor har valgt en såkalt hybrid sky-modell, hvor altså deler av IT-plattformen forblir lokalt driftet.

digi.no har utfordret kommunens lokale IT-partner Skill om noen av bekymringene som har dukket opp.

– Slik vi ser det har Moss kommune hatt sterk fokus på å møte nettskyen på en trygg og god måte. Kommunen har, og har hatt, løpende dialog med blant annet Datatilsynet som rådgivende instans for å vurdere egnetheten til ulike tjenester, og diskutert nødvendige sikkerhetstiltak, slik at data behandles innenfor akseptable risikonivåer, skriver Ole-Erik Thornquist i Skill.

Ifølge ham er infrastrukturen for å ta i bruk mulighetene i nettskyen nå på plass. Over påske vil kommunens applikasjoner flyttes ut én etter én, men bare etter en nærmere vurdering i hvert tilfelle.

Dette innebærer at før tjenester flyttes over til Azure, så skal hver enkelt tjeneste bli vurdert i forhold til gjeldende lovverk, teknisk egnethet og økonomi. Dersom norsk lov er til hinder for overføring av tjenesten, videreføres den på lokal plattform som før.

– Moss kommune har ikke til hensikt å bryte norsk lovgivning og vil ha høyt fokus på sikkerhet i prosessen. Det er mange lovgivende myndigheter i offentlig forvaltning og Moss kommune vil løpende rådføre seg med de aktuelle instansene, sier Ole-Erik Thornquist.

En kommune har mange ulike datasystemer. De trenger ikke bestå av sensitive data, eller av data som ikke lovlig kan flyttes ut, mener han.

Hybrid-modellen Moss har valgt gjelder også for skytjenesten Office 365, som kommunen blant annet bruker til e-post.

Det er innført rutiner for å klassifisere en brukers profil, ut fra hva slags data brukeren i tråd av sin stilling vil kunne behandle. – De som følge av stillingen er vurdert å være i en høyere risikogruppe, får lokal e-postkonto, forteller Skill-rådgiveren.