Er appen din sikker nok?

KRONIKK: En fersk undersøkelse viser at sikkerhet knyttet til mobilitet topper IT-sjefenes bekymringsliste. Her er våre beste tips til systematikk og rutiner som reduserer risiko i utviklingen av mobilapplikasjoner, og bygger sikkerhet inn i kulturen til hvert enkelt team:

Mobilapplikasjoner kan utgjøre en sikkerhetsrisiko for brukeren, og sensitive persondata på avveie kan være ødeleggende for produsentens omdømme. Sikkerhetsprogrammet til Buypass er designet for å unngå de vanligste «sikkerhetsfellene» i utvikling av applikasjoner. Programmet «Buypass Secure Software Development» (BSSD) omfatter retningslinjer og standarder for applikasjoner, inkludert apper for mobile enheter.

Basert på BSSD har Buypass definert en liste med tekniske råd og anbefalinger som skal med i alle nye prosjekter. Dette er punkter alle selskaper som utvikler apper for mobiltelefoner bør ha et bevisst forhold til.


Kronikkforfatteren, John Arild Johansen, er sikkerhetssjef i Buypass.

  1. Bruk SSL/TLS ved kommunikasjon over åpne nett
    All kommunikasjon mellom en applikasjon og sentrale tjenester vil kunne være gjenstand for avlytting. Dersom det er personopplysninger eller andre sensitive data som overføres, må data beskyttes under overføring. Bruk av SSL/TLS, for eksempel ved å bruke HTTPS i stedet for HTTP er en enkel og akseptert måte å beskytte data under overføring. Bruk SSL/TLS i all kommunikasjon med sentrale tjenester og husk å verifisere at SSL-sertifikatet som tjenesten autentiserer seg med er utstedt av en godkjent leverandør. Alternativt kan man benytte CA- eller sertifikat-pinning, det vil si eksplisitt legge inn informasjon om hvilke sertifikatutstedere eller sertifikater man aksepterer.

  2. Krypter sensitive data som lagres i applikasjonen
    En smarttelefon eller et nettbrett er i utgangspunktet ikke et sikkert oppbevaringssted for sensitive data eller personopplysninger. Slike enheter kan «rootes» eller «jailbrakes» og man må forutsette at alle lagrede data kan være tilgjengelig fra andre app-er. Beskyttelsesverdig informasjon som lagres i appen eller enheten må krypteres. Benytt anerkjente krypteringsalgoritmer som RSA, 3DES, AES, ECC, etc.

  3. Sjekk input-data fra bruker og eksterne tjenester
    Verifiser at alle data som tastes inn av bruker, er av riktig type og med lovlige verdier. Det samme gjelder data som mottas fra sentrale tjenester. Dårlig kontroll over input-data kan utsette enheten for kjente sårbarheter og angrep ved bruk av Code Injection.

  4. Bruk domeneobjekter
    Organiser data og tilhørende operasjoner som domeneobjekter, for eksempel bør et mobiltelefonnummer være et eget objekt og ikke bare en String/NSString. Bruk av domeneobjekter gir et mer robust design og en tilsvarende mer robust og sikker applikasjon.

  5. Ikke send sensitive data i custom-url kommandoer
    Custom-url skjemaer kan benyttes for å kommunisere med en app for eksempel fra nettleseren. Sensitive data bør ikke sendes som parametre i url-en siden ondsinnede apper kan registrere seg som alternativ mottaker av samme custom-url. Det er også viktig at man her har inputkontroll på parametre som sendes inn via custom-url.

  6. Vær bevisst på forskjeller i ulike operativsystemer
    Android, iOS og Windows Phone har ulike egenskaper som medfører ulike styrker og svakheter i forhold til sikkerhet. Ha et bevisst forhold til dette, og sørg for at plattform-spesifikke svakheter og sårbarheter blir adressert. Nedenfor følger noen plattformspesifikke anbefalinger:

    • iOS: Bruk Objective-C fremfor standard ANSI C
      Objective-C er mye brukt og godt testet på iOS og er generelt mer robust enn standard ANSI C blant annet buffer underflow/overflow.
    • iOS: Sikre at buffer har plass til data
      Beregn alltid størrelsen på en buffer og sjekk størrelsen på data som skal lagres i bufferen, før lagring. Buffer overflow er den mest vanlige sårbarheten i plattformer basert på C, Objective-C og/eller C++.
    • Android: Ikke send sensitive data som intent-parametre
      Ondsinnede apper kan registrere seg som alternativ mottaker av samme intent.

Mobil sikkerhet er en av vår tids viktigste sikkerhetsutfordringer. Listen over er en god start for utviklere som vil jobbe systematisk med sikkerhet i produksjonen av nye apper, og dermed bidra til å beskytte brukere og eget omdømme mot sikkerhetstrusler. Det betyr ikke at vi mener sikkerhet begrenser seg til disse punktene, dette er først og fremst ment som en sjekkliste for de høyest prioriterte områdene innenfor sikker apputvikling. En sikker start på utviklingsprosessen.

Kronikkforfatteren, John Arild Johansen, er sikkerhetssjef i Buypass, hvor han for tiden fronter en kampanje om at sikkerhetssjefen bør være bedriftens superhelt.

Informasjon om debattinnlegg og kronikker i digi.no

Alle innlegg må sendes til redaksjon@digi.no. Husk å legge ved et portrettbilde. Vi forbeholder oss retten til å redigere innsendt materiale.

Kryptering blir standard på mobilen

En av nyhetene i Apples iOS 8, som ble gjort tilgjengelig denne uken, er at kryptering av brukerdata på enhetsnivå nå er aktivert som standard. Dette sikrer brukerne mot at uvedkommende kan lese dataene dersom smartmobilen mistes. En annen konsekvens er at dataene heller ikke vil kunne låses opp av Apple, dersom selskapet blir beordret til å hjelpe politi- eller sikkerhetsmyndigheter med å få tilgang.

– Til forskjell fra våre konkurrenter, kan ikke Apple omgå sikkerhetskoden din og kan dermed ikke få tilgang til disse dataene, skriver Apple på denne siden.

Men også Google tilbyr tilsvarende løsning i Android og har gjort det siden 2011. Men heller ikke i Android har denne krypteringen vært aktivert som standard. Dette skal nå endres.

– I mer enn tre år har Android tilbudt kryptering, og nøklene lagres ikke på utsiden av enheten, så de kan ikke deles med justismyndighetene, sier Niki Christoff, en talskvinne for Google, til Washington Post.

– Som en del av vår neste Android-utgivelse, vil kryptering være aktivert som standard, så du trenger ikke engang å tenke på å skru den på, sier Christoff.

Dette skal være et tiltak som har blitt planlagt av Google i flere måneder på grunn av blant annet NSA-skandalene og mulighetene amerikansk politi har hatt til lovlig å aksessere innholdet på smartmobiler og nettbrett uten noen ransakingsordre. Denne muligheten ble riktignok stengt av en rettsavgjørelse i juni år, uten at det har endret planene til systemleverandørene.

Ifølge Washington Post skal L-utgaven av Android rulles ut i oktober, men langt ifra til alle enheter. De som er garantert raskt tilgang til den nye versjonen, er brukere av Nexus-enhetene, Google Play-utgaver av telefoner som Motorola Moto G og HTC One, samt de kommende Android One-enhetene. Brukere av alle andre Android-enheter vil i utgangspunktet måtte vente på at leverandøren av enheten eventuelt gjør den oppdaterte utgaven tilgjengelig for brukerens enhet.

– Putin vurderer å koble Russland fra internett

Moskva (NTB-AFP): Moskva vurderer muligheten for opprette sitt eget «internett» for å kunne koble Russland fra verdensveven i nødssituasjoner, ifølge en russisk avis.

Ettersom de tradisjonelle mediene kontrolleres av Kreml, er sosiale medier og andre nettsider blitt stående igjen som det siste forum for ytringsfrihet i Russland.

Russlands president Vladimir Putin har nå kalt inn til et møte i landets sikkerhetsråd mandag for å diskutere mulige begrensninger på internett, skriver den anerkjente næringslivsavisen Vedomosti.

Gjennom de siste månedene er det på internett at bredere diskusjoner fra russiske stemmer om Ukraina-krisen har sett dagens lys. Kritiske rapporter om Russlands angivelige deltakelse i Ukraina-krigen har også vært forbeholdt internett.

Men en rekke teleoperatører, internettselskaper og ikke-statlige organisasjoner er sitert på opplysningene om at høytstående tjenestemenn kommer til å ta opp «arbeidet med det russiske segmentet av internett i nødssituasjoner» i flere møter til uka.

Myndighetene planlegger å iverksette tiltak som skal «styrke selvstyret til det russiske segmentet av verdensveven». Blant tiltakene som nevnes, er muligheten for å koble Russland fra internett i spesielle omstendigheter som massedemonstrasjoner eller militære konflikter, ifølge avisens kilder. (©NTB)

Nye jobbkutt hos Microsoft

For få dager siden ble det påstått at Microsoft vil denne uken offentliggjøre en ny runde med kutt – som en del av den store reduksjonen på 18.000 personer.

Nå er det altså offisielt: Nye 2.100 personer skal sies opp hos selskapet, noe Microsoft bekreftet i natt.

Kuttene fordeles på 747 ansatte i staten Washington, altså rundt hovedkvarteret til Microsoft, 160 i California, og de resterende nedskjæringene vil skje rundt om i verden.

Den første store kuttrunden skjedde i juli i år, da selskapet sa opp hele 12.500 ansatte, mange av disse tidligere knyttet Nokia. Også de fleste andre avdelinger ble berørt.

Noe tilsvarende skjer i denne omgang – kuttene skal gå på tvers av teamene. Det spesifiseres ikke hvilke.

Ett åpenbart offer av nedskjæringene er imidlertid et av Microsoft forskningslaboratorier. Det er lokalisert i Silicon Valley, og ansetter 75 personer. Laboratoriet fokuserer på forskning rundt personvern, sikkerhet, nettsøk og andre områder. Ifølge Zdnet vil flere av de ansatte få tilbud om jobber i andre forskningssentre til Microsoft, og nedleggelsen av denne lokasjonen betyr ikke at prosjektene det jobbes med blir lagt ned eller nedprioritert. Meningen er å sammenslå flere av de Silicon Valley-baserte forskningssentrene til Microsoft.

Microsoft-sjefen Satya Nadella har tidligere sagt at kuttene vil komme i flere runder, og skal gjennomføres innen januar 2015.

Larry Ellison går av som Oracles konsernsjef

Oracle-gründer Larry Ellison (70) går av som konsernsjef i selskapet han har ledet helt siden starten i 1977.

Det levnes likevel ingen tvil om at han fortsatt er The Big Boss.

Ellison trer nå inn i rollen som arbeidende styreformann, men han blir også teknologidirektør i Oracle, chief technology officer eller CTO som det heter.

Hans høyre og ventre hånd i de to visepresidentene Safra Catz (52) og Mark Hurd (57) får begge opprykk til rolllen som chief executive officer (CEO), ifølge kunngjøringen.

Det betyr at Oracle heretter får to likestilte konsernsjefer. I det daglige har de likevel ulike arbeidsoppgaver.

Alt innen produksjon, økonomi og juridiske funksjoner skal rapportere til Catz, mens salgsorganisasjonen, tjenester og de såkalte globale industrivertikalene representert ved øvrige forretningsenheter skal rapportere til Mark Hurd.

– Safra og Mark nå skal rapportere til Oracle-styret i stedet for til meg, sier Ellison i en uttalelse.

Styremedlem Michael Boskin sier at Larry har gjort det veldig klart at han ønsker å fortsette å arbeide for fullt.

Mangemilliardæren (Ellison er USAs tredje rikeste etter Bill Gates og superinvestor Warren Buffet) skal nå fokusere sin energi på produktutvikling, teknologi og strategi, ifølge ham.

Det som på overflaten fremstår som et historisk maktskifte i hjertet av Silicon Valley er i realiteten mer en skinnøvelse, er det flere som mener.

– Det har alltid vært, og vil alltid bare være én konsernsjef i Oracle. Alle utviklingsfunksjonene innen programvare og maskinvare skal fortsatt rapportere til Larry Ellison, skriver Salesforce.com-toppsjef Marc Benioff i en melding på Twitter.

Benioff er tidligere salgssjef i Oracle. Han og Larry Ellison hadde i mange år et svært anstrengt personlig forhold til hverandre, de kranglet åpenlyst, før de to herrene i fjor begravet stridsøksen og valgte å inngå et forretningsmessig samarbeid.

Også Mike Wilson, forfatteren av biografien “Forskjellen mellom Gud og Larry Ellison (Gud tror ikke han er Larry Ellison), støtter oppfattelsen til Benioff, skriver avisen SFGate.

– Oracle er Larry Ellison, og Larry Ellison er Oracle. Du kan gi og ta ifra ham titler, men Larry vil fortsatt ha en sterk innflytelse på selskapet i lang tid framover, sier Wilson.

Endringen i Oracle-ledelsen kommer etter misnøye blant Oracles investorer om de enorme utbetalingene til Ellison. Ingen i teknologiverden tjener mer enn ham, på tross av den beskjedne lønnen på 1 dollar i året.

Larry har i mange år nemlig fått tildelt aksjeopsjoner verdt betydelige summer. I fjor alene innkasserte han 153 millioner dollar, nesten én milliard kroner på dette. Denne kompensasjonen er gitt av styret, mer eller mindre uavhengig av hvor godt Oracle har gjort det, noe kritikere har reagert kraftig på.

Hvor mye kan du om språk? Test deg selv

Om forskning.no

forskning.no er en nettavis med norske og internasjonale forskningsnyheter.

forskning.no gis ut under Redaktørplakaten

Ansvarlig redaktør / daglig leder: Nina Kristiansen, tlf 41 45 55 13
Redaksjonssjef Bjørnar Kjensli, tlf 94 24 35 67
Redaksjonen
Annonser: Arnt-Ove Drageset, 92 44 58 46 og Arne Bergsli, 91 73 78 10.
Stillingsmarked: Preben Forberg, 22 80 98 95

Reportasjer fra et kunnskapsmarked

Av: Malin Tagge (13) og Edona Dreshaj (13)

Martin Jensen forklarte oss hvordan man kan måle et materials evne til å lede lys. Det kalles brytningsindeks, og kan demonstreres i form av en matematisk formel.

Han forklarte også at lysets hastighet er så rask at den kan gå sju ganger rundt jorda per sekund.

Av: Emilie Lauvli (12) og Amalie Trondsen (12)

Stine Malvik, masterstudent i klinisk ernæring ved Universitetet i Oslo

Hun jobber med mat og kosthold.

Hun kan jobbe på sykehus, gi kostholdsråd og utvikle nye produkter.

Hun valgte faget fordi hun er opptatt av å finne ut hvordan maten vi spiser påvirker helsen, og vil gjerne hjelpe mennesker med å bli sunnere.

Av: Marthe Schiørn (10)

Jeg intervjuet Heidi Åmdal. Hun forsker på bakterien streptokokker. Hun har forsket på bakterier i sju år.

Hun sier at det er en del farlige bakterier i kroppen, men flest snille bakterier.

Hvis hun skulle forske på noe annet enn bakterier ville hun forsket på kreft.

Hun vil anbefale jobben til andre, det er en drømmejobb, sier Heidi.

Av: Ninni (11), Elizabeth (11) og Maud (11)

Forsker: Silje Hogner

Silje er en biolog. Hun jobber med fugler, spesielt blåstrupe. Hun jobber ute om sommeren, og prøver å fange den og ta blodprøver av den.

 

Av: Najma Ali (13) og Thuy Nguyen (13)

Intervju med: Ingrid Nissen (49)

Hun driver med klima og miljø. Hun har lyst til å bidra med å hjelpe verden til å bli et bedre sted. Hun jobber til vanlig i Miljødirektoratet. Hun gjør dette for å hjelpe barn og ungdommer med å gi dem informasjon om miljøet. Hun lager selv også informasjon og tar med bilder og tekst.

 

AV: AMALIE (10) OG SELMA(10)

De som jobber med å redde babyer som holder på å få hjerneskader heter Tommy Wood og Mari Falck.

Mari jobber i universitetet i Oslo og med nevroprotektiv behandling. Man kan ikke prøve behandling direkte på en baby. Derfor starter de med rottebabyer/rotter, fordi det er så mange av dem. Hvis det funker på rotter, kan de prøve det på griser. Hvis det funker på griser, kan de prøve det på babyer. Hypotrermibehandling bruker de babyer hvis de holder på å få hjerneskade når de blir født. Da må de ligge i tre døgn med en kald drakt på 33 grader. Den kan holde i flere dager fordi en kontakt måler temperaturen til babyen.

Av Siren 11 Madeleine 11 Sara 11 og Anna 11

Vi har snakket med Lisa Burell. Hun ville bli forsker fordi hun syntes at det var morsomt å finne på et spørsmål og så finne svaret.

Hun er forsker i vitnesykologi. Det betyr at hun jobber med barn som er vitner og hvilke spørsmål de skal stille i retten.

Hun har forsket i 3 år  i EKUP (kognitiv utviklingspsykologi ). EKUP har eksistert siden 2006 og de forsker også på barn som ikke kan bo med foreldrene, barn og unge med vonde opplevelser og tanker, voksene som skal samtale med barn og unge og voksene som skal tilrettelegge for barn og unges læring og utvikling.

AV: ANDERS G.  KVÅLSGARD OG  JULIE (Begge 11 år)  

Intervju med Claudia Hak.

Jobb: Norsk institutt for luftforskning

Hvorfor? Spennende med luftkvalitet og miljø.

Er det dumt med forurensning? Norge er ikke de verste, men oljeindustrien forurenser en del.

Intervju med: Jan Olav  Langseth

Jobb: Forsvarets forskningsinstitutt

Viser hvordan man sender musikk med lys, og lyd gjennom lys. Vanlig lommelykt blinker i takt med musikken. Strøm fra alt. Lommelykt får strøm fra radioen, solcellepanel.

Av: Souheir Al Genobi

Navn: Anna Thorén

Tittel: forsker på astrocytter

Anna har alltid vært interessert i biologi og kroppen, som hvorfor vi blir syke. Hun har jobbet som forsker helt siden 1997. Sjefen hennes er Erlend Nagelhus.

Av: Amalie 9år, Nardos 10år, Michelle 10 år og Åsa  9 år

Vi har intervjuet Helene Lampe. Hun forsker på fuglesang –  sangen til svarthvit fuglesnapper.

Det er spennende å finne ut hvordan de synger. De synger for å tiltrekke seg damer.

Favorittdyr: Hun er glad i alle dyr.

 

Av: Astrid (9) ,Mia(9),Anna(9)Sunniva(9)

Hilde jobber i patentstyret.

Av: Kristian, 11år og Mathias, 11år

Hva jobber du med? Været.

Hvor jobber du? Meteorologisk insitutt.

Hvorfor jobber du med det? Det er et morsomt fag.

Hva vet du om det? Jeg vet mye, men ikke alt.

Hva heter du? Jeg heter John Smits.

 

 AV MIA 10, MADS 10,SELMA 9 OG HEMAN 9 ÅR

HAR INTERVJUET HANNE FINSTAD!

Hun jobber som fabrikksjef på Forskerfabrikken og lærer andre barn om forskning.

Hun begynte å forske da hun var 20 år, fordi hun syntes at det var spennende.

Hun begynte først å studere ernæring. Da fant hun ut at de som har kreft burde spise mer omga-3.

Moren er død, men hun het Ingrid Johanne og faren heter Kjell.

Hvis du drikker mye tran dør flere kreftceller, sier Finstad.

Nå jobber hun med forskerkurs for barn.

 

Av: Helena Gatland (15) og Laksiha Rajaratnam (15)

Nå har jeg og min venn intervjuet en som er på vei til å bli en forsker. Det har vært et spennende intervju der hvor vi har lært masse om hva han har jobbet med og hvor. Han heter Damir Helez og jobber som vitenskapelig assistent på UIO Kjemisk institutt. Ved å høre dette kan man lett tenke at han har en stor interesse for kjemi. Han nevnte også at hans favorittfag var realfag. Da vi spurte ham om hva hans store utfordringer var, svarte han at det å finne noe nytt å vise barna var litt vanskelig, samtidig som det var gøy. Ikke minst kunne det være litt vanskelig å finne på noe som ikke var altfor komplisert for barna. Det beste med jobben var at man kunne lære masse, og nytt ved å arbeide som vitenskapelig assistent. Dessuten sier Helez at han har lyst å gå ut i industri verden og prøve det ut. Til slutt nevner han at han har jobbet i tre år som dette. Det var et fint møte med denne personen som fortalte oss om sin jobb. Takk for at dere leste, det var alt.

 

 

Under overflaten

Jeg er for tiden oftest oppdragsforsker. La oss se det i øynene: jeg er lavest på rangstigen av forskere, fordi jeg er «ufri». Men ikke kjøpt og betalt, å nei…

Som oppdragsforsker ansettes man stort sett av en kunde for å si noe om Tingenes Tilstand. For å beskrive Tingenes Tilstand benyttes Korrekte Metoder fra en bok, gjerne merket med Norsk Standard og et langt nummer. Og så skriver man det man finner ut om Tingenes Tilstand i en rapport. Dette er kort fortalt anvendt forskning.

Håpet om å få utføre noe utenfor en standard eller veileder, førte nylig til at noen gamle tanker kom til overflaten.

Som konsulent og oppdragsforsker uttaler jeg meg så klart kun positivt om mine oppdragsgivere, som faktisk gir meg muligheten til å ha et oppvarmet hjem og en meningsfylt fritid. Det er likevel et systemproblem jeg vil omtale, men det er ingen onde eller gode i denne fortellingen: Jeg velger å skrive om dette i form av et bilde vi kan kjenne oss igjen i: «Hvordan sette en diagnose på en syk person». Vi kan fra start være enige om at verken legen eller pasienten i et sykdomstilfelle er onde.

Tingens Trøblete Tilstand

Det sier seg selv at skal du undersøke om noen har meslinger er det ikke lurt å se på dem gjennom et mørkt nøkkelhull, og skal du finne ut om noen har hull i en tann er det lurt å be dem åpne munnen.  I dette tilfellet ser hvem som helst at metoden for undersøkelse er avgjørende. Det er så å si alltid avgjørende å undersøke med Korrekte Metoder, for å kunne si noe om Tingenes Tilstand.  Men også Tingenes Tilstand kan være vanskelig å avgjøre, selv om man bruker Korrekte Metoder. Hva gjør man hvis den Korrekte Metoden ikke er god nok? Jo, man må finne opp en Enda Bedre Metode.  Dette er, kort fortalt, forskning.

Forskning gir viktige fremskritt på felt vi alle synes er viktige, som f.eks medisin..

Skumle, Skjulte og Sjeldne Symptomer

Tilbake til pasienten: Hvis man hypotetisk sett undersøker en pasient man tror vil er smittet av en ny og ukjent sykdom, så vil man jo aller helst ha de rette instrumentene og metodene til se når sykdommen oppstår, og vite hvor man skal begynne å undersøke.  De fleste ville foretrekke å ha en lærebok som sa hvilke metoder man skulle bruke, og som faktisk ville kunne oppfange endringene når pasienten begynte å bli syk. Dette kunne avgjøre om man rakk å behandle pasienten før han døde. Skal man undersøke om noen er syk, eller behandle dem, så vil man også gjerne vite hvordan sykdommen arter seg.

Når ingen vet hvor man skal begynne å lete, blir det nødvendigvis en del fomling i mørket. Men når man da endelig finner lampen, så var det vel verdt å ha fomlet litt rundt i mørket, var det ikke? Hadde man sittet stille hadde ikke lampen dukket opp av den grunn, hadde den vel?

Eller, for å bringe dette ut på havet, der jeg ofte holder til: Det er så mye vann! Hvor skal man begynne å lete etter de betydelige endringene, hvor vil man først se om det begynner å gå galt med økosystemet?  Hva skjuler seg under overflaten?

Det er lett å være etterpåklok

Hvem ønsker egentlig å betale for å undersøke HELE pasienten HELE tiden, for å være sikker på å oppdage den første endringen? Sykdommen kommer nokså sikkert bare til å vise seg ett sted først? I ettertid, etter at sykdommen har oppstått kan jo alle se at man skulle ha lett etter det rette symptomet fra start, og ikke kastet bort tid og penger med å undersøke hele pasienten hele tiden….men det vet man altså ikke før man har prøvd.

Ingen Norsk Standard kan utarbeides uten at man vet litt om både sykdommen og den Korrekte Metoden for å påvise den. Raskt og effektivt. «Undøvendig « søking i blinde er altså noen ganger nødvendig.

For å si som Thomas A. Edison: I have not failed! I have found a thousand things that don’t work!

Deilig uvitenhet

Et annet interessant fenomen er et uuttalt og kanskje ubevisst ønske om uvisshet: Hvem vil egentlig kjøpe de beste instrumentene/metodene når alle blir lei seg dersom man finner ut at pasienten er virkelig syk? Er det ikke bedre å erklære pasienten for frisk etter undersøkelse i et mørkt rom, eller gjennom et nøkkelhull, enn å investere i en dyr lampe og risikere en ubehagelig sannhet?  Vil vi egentlig vite hva som er under overflaten?

I lys av det som inspirerte meg til disse tankene: Jeg setter min tiltro til at NFR skal betale for den nye «lampen» min, og knuger på lottokupongen som ble sendt inn til NFR 3. september.

Håper det blir litt blogging fra meg fremover. Om Tingens Tilstand, både over og under overflaten, og om undersøkelser ved hjelp av nye, spennende og ikke bare Korrekte Metoder.

 

Parodi-Nobel gikk til norske forskere

Ig Nobel-prisen, en parodi på Nobelprisene, går til forskere som har “gjort noe som først får folk til å le, men deretter får dem til å tenke”

Prisene deles ut innenfor fagfeltene fysikk, kjemi, medisin, litteratur, fredsforskning, helse, ingeniørfag, kunst, arktisk forskning og økonomi.

I år gikk prisen for arktisk forskning til de norske forskerne Eigil Reimers og Sindre Eftestøl for en studie de har gjort på reinsdyr.

Begge forskerne var til stede på prisutdelingen ved Harvard University i går. Reimers opplevde prisen som både hyggelig og ærerik, og håper det kan gi litt ekstra oppmerksomhet, skriver NRK.no.

Les mer om prosjektet her

Først i 1995

Det er ikke første gang nordmenn har rasket med seg en Ig Nobel-pris. Den første seieren gikk til Martha Kold Bakkevig fra SINTEF for sin oppdagelse: Man blir kald av å gå rundt i vått undertøy.

Senere har prisen gått til flere andre, heldige nordmenn.

Jesus i brødskiva

Blant de andre prisvinnerne ved årets tildeling, var forskere fra Kina og Canada, som undersøkte hvorfor noen av oss mener å gjenkjenne ansiktet til Jesus på skiver med ristet brød.

Ellers fikk forskere fra Tsjekkia prisen for sin undersøkelse om  det er farlig for et menneske å eie en katt.

Referanse:

Lenke til Ig Nobels nettsider

Eigil Reimers and Sindre Eftestøl. Response Behaviors of Svalbard Reindeer towards Humans and Humans Disguised as Polar Bears on Edgeøya,”, Arctic, Antarctic, and Alpine Research, vol. 44, no. 4, 2012, pp. 483-9. Se sammendrag

Bli med i jungelen på Forskningsdagene!

Vi er Realfagsbiblioteket ved Universitetet i Oslo.

Her blogger vi fra Abels tårn og andre spennende aktiviteter som skjer på Realfagsbiblioteket; vitenskapelige debatter, foredrag, utstillinger og studentaktiviteter.

Realfagsbiblioteket bidrar aktivt i forskningsformidling og faglige arrangementer som bidrar til å belyse realfagenes betydning for samfunnet. Blant annet sendes det populærvitenskapelige radioprogrammet Abels tårn direkte fra Vilhelm Bjerknes’ hus hver fredag, og da serverer vi vafler til vitenskapen.

Vår hovedoppgave er å støtte forskning og undervisning ved UiO ved å gjøre forskningslitteratur tilgjengelig, men vi er åpne for alle interesserte. Vi er rundt 30 ansatte fordelt på bibliotekarer, realister og studentbetjenter.

Realfagsbiblioteket har hovedkvarter midt på Blindern i Vilhelm Bjerknes’ hus. Der kan man låne bøker, lese og studere, men også drikke nydelig kaffe i kaffebaren, inspireres av Hr. Jespersens boktips og lese realfagsvitenskapelige tidsskrifter i gode lenestoler. Vi har også flotte lokaler i Naturhistorisk museum på Tøyen og i Ole-Johan Dahls hus (Informatikkbygget) i Gaustadbekkdalen.

Du finner oss på:
http://www.ub.uio.no/realfagsbiblioteket/ 

Facebook:
UiO : Realfagsbiblioteket
UiO : Realfagsbiblioteket. Informatikk
UiO : Realfagsbiblioteket. Naturhistorisk museum

Twitter:
@Realfagsbibl
@informatikkbibl

Vi som blogger er:

Heidi Sjursen Konestabo,
Førstebibliotekar, PhD i biologi

Jeg er utdannet jordbunnsbiolog, og forsker på effekter av klimaendringer på jordbunnssystemer i Arktis. Mine favorittdyr er midd og spretthaler! På Realfagsbiblioteket har jeg blant annet ansvar for klassifisering og emneord, noe som passer bra sammen med min interesse for å sette verden i system.
http://www.ub.uio.no/bio/

Jessica Lönn-Stensrud
Førstebibliotekar, PhD i mikrobiologi

Som førstebibliotekar ved Realfagsbiblioteket driver jeg hovedsakelig med forskningsstøtte, undervisning og formidling. Min forskningsinteresse er medisinsk relevante biofilmer og hvordan forhindre at biofilm dannes på implantat og andre overflater. Dette er noe jeg ser på sammen med Biofilm- og signaleringsgruppen og Avdeling for Biomaterialet ved Odontologisk fakultet, UiO.
Når jeg ikke formidler, underviser eller forsker holder jeg på med et av mine mange strikkeprosjekt eller så står jeg alpint med eller uten mine fartsglade barn.

http://www.odont.uio.no/iob/english/about/organization/units/biofilm/
http://www.odont.uio.no/iko/english/about/organization/units/biomaterials/
http://biofilmforskning.wordpress.com/
Twitter: @BioJessLS

Torgunn Karoline Moe
Førstebibliotekar, PhD i matematikk

Jeg er en entusiastisk matematiker og syngende småbarnsmor med toppturtrang, silkekjoleglede og grønne visjoner. Lider ofte av sukkersjokk og koffeinoverdose. Mitt fagfelt er algebraisk geometri, og der kombineres det beste fra to verdener: polynomer og algebra linkes til geometriske objekter. For eksempel kan en algebraisk kurve representeres ved punkter som oppfyller en polynomlikning. Min forskning går ut på å telle antall spesielle punkter, såkalte cusper, på ulike algebraiske kurver på abstrakte algebraiske flater, og 4 ser foreløpig ut til å være det magiske tallet. Les mer på:
http://www.mn.uio.no/math/forskning/phd-prosjekter/torgunnk.html
http://www.mn.uio.no/math/
http://folk.uio.no/torgunnk/
http://www.ub.uio.no/fag/informatikk-matematikk/matematikk/
Twitter: @GeometriDama

Live Håndlykken Kvale
Bibliotekar, MLIS

Min hovedoppgave er kommunikasjon og synliggjøring av Realfagsbiblioteket og de samlingene som vi har her. Samtidig jobber jeg med elektroniske resurser både gjennom arbeid med databaser og Universitetets åpne arkiv DUO. Jeg har også koordinatoransvar for studentvaktene som holder Realfagsbiblioteket åpent både sent og tidlig 7 dager i uka. Min masteroppgave omhandler lagring, tilgjengeliggjøring og deling av forskningsdata og dette er et tema jeg gjerne diskuterer i tide og utide.
Mye av fritiden min brukes i Egebergløkken parsellhage der jeg iherdig forsøker å holde orden på en jordlapp.
http://www.ub.uio.no/om/organisasjon/ureal/ureal/samlinger/index.html
https://www.duo.uio.no/

Tone Gadmar
Førstebibliotekar, Dr.Scient. i kjemi

Kjemiens verden handler om “byggeklossene” i verden rundt oss. Alt er sammensatt av stoff; ulike kjemiske forbindelser med forskjellige egenskaper. Stoff er noe og det gjør noe. Og det er forståelse av denne “væren” og “gjøren” som er kjemikerens oppgave. I kjemiens verden folder det seg ut en spennende vifte mot mange andre realfagsdisipliner. Kjemien strekker seg fra materialvitenskap over livsvitenskap og medisin, til naturmiljøet rundt oss – og videre helt ut i verdensrommet. På Realfagsbiblioteket er det min oppgave å se verden med kjemikerens briller på og passe på at dette perspektivet er godt dekket i våre ressurser. Min egen bakgrunn kommer fra miljøkjemi, der jeg har hatt gleden av å jobbe i et spennende tverrfaglig miljø.
http://www.ub.uio.no/fag/naturvitenskap-teknologi/kjemi/