Vi snackar om LibreSSL - OpenBSD-utvecklarnas fork) av OpenSSL, forks av större projekt i allmänhet och vad vi hoppas på som resultat av denna fork. På slutet en diskussion utifrån projektet att översätta gokompilatorn till Go.

Kristoffer och Tobias kommer att vara på Pycon i Stockholm 20 och 21 maj (2014) och vill mer än gärna höra av både er som ska vara där och er som har tips på personer att prata med och talare att lyssna på.

Länkar

• Avsnittet på Youtube
• OpenSSL Valhalla rampage - ren fork av OpenSSL som inte tänker dela med sig av ändringarna
• Heartbleedbuggen
• Kodsnack 46 - Korthuset vinlgar - vårt avsnitt om Heartbleed
• LibreSSL
• GNU - det Unix-lika operativsystemet som är helt fri mjukvara
• OpenBSD - BSD-baserat operativsystem som bland annat lägger stor vikt vid säkerhet
• Fork på Wikipedia
• OpenSSL använder ibland data ur privat nyckel för att generera slumptal
• snprintf() - funktion som skriver formatterad text till en buffert
• FAQ-sidan för OpenSSL Valhalla rampage, frågan om att saker inte bidras tillbaka till OpenSSL
• Upstream - den eller de som ligger "ovanför" en själv i en kedja av att checka in källkod
• Diskussioner om OpenSSL i gruppen Kodapor på Facebook
• Clang och GCC - populära kompilatorinfrastrukturer för C-språk *Ars technica om beslutet att skapa LibreSSL
• Licensen för OpenSSL - de använder sig av dubbla licenser
• GnuTLS
• Friskt storföretagablod till OpenSSL
• Open source initiative
• Linux foundation
• Linus Torvalds är anställd av Linux foundation
• NSS - Network security services - säkerhetsbibliotek från Mozilla
• Too big to fail
• GNUTLS huvudutvecklare
• Buffer overflow - klassisk bugg där ett program skriver data utanför den buffert det är menat att hålla sig till
• Go - ofta nämnt programmeringsspråk
• Rust
• Web 2.0
• Regressionsbuggar - tidigare lösta problem som återkommer.
• XBMC - mediaspelarmjukvara (utifrån vilken Plex byggs)http://www.plex.tv
• FIPS - Federal information processing standards
• Libav - mediebibliotek som är en fork av FFMPEG
• ECGS - fork av GCC som kom att överta rollen som officell version
• Subversion - halvgammalt system för versionskontroll
• CVS - ännu äldre system för versionskontroll
• Theo de Raadt
• TV ger en glimt av Theos serverfarm
• SGI - Silicon graphics - numera nedlagd tillverkare av kraftfulla datorer
• VAX - instruktionsarkitektur skapad av Digital på sjuttiotalet
• Att porta gokompilatorn till Go
• Gophercon - den första konferensen om Go
• Pypy - pythontolk och just-in-time-kompilator som började som en pythontolk skriven i Python
• Assembler - lågnivåprogrammeringsspråk, ofta med ett-till-ett-förhållande mellan språket och maskinkodsinstruktioner
• Steve Wozniak - medgrundare av Apple och ensam designer av hårdvaran i både Apple I och Apple II
• X86-instruktionssetet är turingkomplett, utan register
• RISC - designstrategi för processorer där man siktar på hög prestanda genom att använda enkla instruktioner
• Pycon - pythonkonferens i Stockholm 20 och 21 maj 2014. Åk dit och träffa Kristoffer och Tobias! Och tipsa oss om ni vill att vi pratar med eller lyssnar på någon speciell person!

Tobias och Kristoffer följer upp avsnitt 47 om Github och Julie Ann Horwath med vad som hänt sedan dess och diskuterar både de inblandade i githubfallets svar, andras reaktioner och hur man kanske borde agera och reagera.

• Githubs tillkännagivande av företagets egen undersökning efter att Horwath slutade
• Tom Prestons-Werners bloggpost
• Horwaths kommentarer via Twitter:
  • "I am not a victim. I'm someone that a company's negligence pushed too far, for too long. I am living, breathing consequence."1
  • "Hmmm still no mention of the man who bullied me out of our code base because Iwouldn't fuck him. Too popular to be accountable, I guess."2
  • "Oh excuse me, the recently promoted to lead the engineering team man who bullied me out of our code base."3
• Exempel på … "andra sidans" kommentarer och åsikter
• Facebooks köp av Oculus har vi avhandlat förr

Kristoffer och Tobias pratar Github, distributed denial of service-attacker och Githubs dominans som koddelningstjänst. Sedan pratar vi om händelserna kring Github och Julie Ann Horwath. Sist en kort och kärnfull urladdning kring byggsystem.

Länkar

• Github
• Kristoffers projekt på Github
• Gits arkitektur
• Sourceforge
• Sourceforge och adware
• Java och Ask toolbar
• DDOS - distributed denial of service, en överbelastningsattack för att sätta en webbplats eller tjänst ur spel
• DDOS-attacker mot Github
• SHA1
• Mainline DHT - distributed hash table som används av Bittorrent
• NSA
• Popcorn time
• Savannah - GNUs svar på Github
• Cluster labs
• Open Suse
• iD software på Github
• Unreal engine 4 på Github
• Julie Ann Horwath
• Hennes berättelse på Techcrunch
• Emacs
• Githubs respons på Julie Anns redogörelse
• Brogrammer
• Eric Schmidt
• Larry Page och Sergey Brin, kompisarna som grundade Google
• Gitorious
• QT - stort applikationsramverk
• Gitlab - öppet githanteringsverktyg
• Bitbucket
• Google code - Gogoles tjänst för koddelande
• CRM shell
• Automake
• Cmake
• setup.py - distverktyg för Python
• M4 - makrobearbetningsspråk
• Makefile
• Bjam - boosts skriptspråk
• Gyp - generate your projects
• Deklarativ programmering - att beskriva vad som ska göra snarare än hur
• JSON - Javascript object notation, ett format för dataöverföring som är ett subset av Javascript

Fredrik och Kristoffer snackar om Heartbleed - den ovanligt allvarliga buggen som nyligen upptäckts i OpenSSL. Därifrån kommer undran varför hela SSL-upplägget med certifikat och rotcertfikat fungerar (snarare inte fungerar) som det gör. Vi hoppas att fler vågar lära sig, experimentera med och rent av utveckla kod omkring kryptering. Och så en del om problemen med att spela in sina diskussioner och höra sig själv i efterhand. Varför det inte decentraliseras mer.

• OpenSSL - säkerhetsmjukvaran i vilken buggen kallad Heartbleed har upptäckts
• Bruce Schneier - amerikanskt krypto- säkerhets- och integritetsspecialist
• Chuck Norris-memes
• Schneier-memes
• Heartbleed
• Schneiers post om Heartbleed - buggen är elva på tiogradiga skalan
• Schneier om säkerhetsteater på flygplatser
• Fear mongering - att använda rädsla för att påverka
• HTTPS
• Man in the middle-attacker
• Serien XKCD förklarar Heartbleed
• Privata nycklar
• Vad kan man hitta genom att utnyttja Heartbleed? - artikeln jag hittade med de som försökte få ut privata nycklar
• Googles uppdateringar efter Heartbleed
• Twitter säger sig vara opåverkade
• … liksom Facebook
• Men Tumblr säger byt lösenord …
• … precis som Github
• Gotofail
• Koden för Heartbleedbuggen
• Heartbeat-meddelande
• TCP heartbeat
• Bounds check
• Den sedelärande historien om Bobby tables - också från serien XKCD
• Kritik - från 2009 - av hur OpenSSL är skrivet
• GNUTLS - alternativ till OpenSSL, som hade sin egen bugg helt nyligen.
• Rotcertifikat
• Akustikanalys
• Social engineering - social manipulation, att lura människor istället för att överlista eller hitta hål i tekniska lösningar
• Zero-day exploit
• Verktyg för att undersöka om webbplatser åtgärdat buggen
• Heartbleeder - kod för att testa din sårbarhet
• Nyheter om Heartbleed i vanliga tidningar
• DNSSEC - säkring av domännamnsserversystemet
• Kritik mot DNSSEC
• Darwinism
• RSA-kryptering
• CA - certificate authority - utgivare av certifikat
• Napster - tidig fildelningstjänst för musik som stämdes ihjäl
• Bittorrent - känt och välanvänt protokoll för fildelning utan en central server
• Waste
• Winamp - klassiskt mp3-spelarprogram
• Justin Frankel - mannen bakom både Waste, Winamp och Gnutella
• AOL - medieföretaget som förr i tiden var stora på uppringd internetuppkoppling (helst till AOLs egna lilla inhängnad) i USA
• OpenSSH - som inte har något med OpenSSL eller Heartbleed att göra

Händelser efter inspelning

• NSA Said to Exploit Heartbleed Bug for Intelligence for Years - artikel som kom strax efter att avsnittet spelades in
• Bekräftelse att det går att komma över privata nycklar genom att utnyttja Heartbleed

Vi talar ut om vår oro och våra förhoppningar kring VR och Facebooks köp av Oculus VR.

Länkar

• Oculus VR - företag som tillverkade VR-headsets
• Virtual reality
• Facebook köper Oculus
• Oculus kickstarter som fick ihop drygt 2,4 miljoner dollar
• Oculus utvecklarsektion - kräver inloggning
• Coola saker folk gjort med Oculus SDK
• John Carmack
• John Carmack börjar på Oculus VR
• D3: the mighty ducks
• E3 - Electronic entertainment expo - mässa för dator- och TV-spelsindustrin
• GDC - Game developers conference
• Oculus developer kit 2
• John Carmack om strategier för att minska fördröjningar i VR
• Oculus eget blogginlägg om uppköpet
• Intervju med Palmer Luckey om köpet
• Facebook om köpet
• Mark Zuckerberg
• Mer öppet och sammankopplat
• Saker Facebook släppt som öppen källkod
• Företag Facebook köpt
• Palmer Luckey - som var VD på Oculus VR
• Project Morpheus - Sonys VR-headset
• Glyph - ett möjligt alternativ till Oculus?
• Inlägg som fångar många av Kristoffers och andras tankar kring köpet
• En mer positiv syn på saken
• Myspace
• Mike Abrash - numera "Oculus chief scientist" på Facebook
• Atman Binstock - också tidigare Valve-anställd som växlat till att jobba med Oculus
• Doom - stilbildande actionspel i förstaperson
• Jolla - finskt mobilföretag
• Ubuntu edge "koncepttelefon" från Ubuntu som inte nådde
• Douglas Bowman - designern som slutade på Google efter att ha försökt ändra den blå nyansen
• Neil Stepenson författare till bland annat Snow crash
• Metaverse - begrepp för en virtuell delad värld, myntat i Snow crash
• NSA - USAs nationella säkerhetsorganisation
• Tidigare investerare i Oculus VR
• Next - dator- och mjukvaruföretag Steve Jobs grundade och drev 1985 - 1996
• Instagram - Facebooks fotodelningstjänst
• Steve Jobs