De Devschuur Coffee Corner - Iteratie 5

[Hydra]

Firesphere schreef op woensdag 12 februari 2014 @ 17:04:
Daarmee is een app niet perse veiliger, maar is het voor een attacker omdat de moeiten/baten verhouding heel anders ligt.

Mja. Ik moet het nog zien. De kosten / baten verhouding is sowieso erg in het voordeel van de crimineel, een compleet eigen app maken met hetzelfde uiterlijk is relatief simpel natuurlijk. Hoef je er weinig aan te reverse-engineeren.

[OkkE]

Firesphere schreef op woensdag 12 februari 2014 @ 16:53:
[...]

Omdat het een browser is. En dus is de Random Reader an sich wel veilig, maar is de veiligheid van het internet bankieren direct gerelateerd aan hoe goed jouw computer beschermd is.

1+1 => Als jij malware hebt, beschermt de RR niet meer.

Ik ben het er mee eens dat de browser nog steeds een zwakke schakel is ivm malware, maar bij de Rabobank moet je voor elke betaling het volgende doen:

1. “S” + pincode
2. Controle getal
3. Totaal bedrag voor de komma
4. OK + OK

Vooral stap 3 (is iets later toegevoegd) lijkt me een hoop ongewenste betalingen voorkomen.

[BikkelZ]

Firesphere schreef op woensdag 12 februari 2014 @ 16:53:
[...]

Omdat het een browser is. En dus is de Random Reader an sich wel veilig, maar is de veiligheid van het internet bankieren direct gerelateerd aan hoe goed jouw computer beschermd is.

1+1 => Als jij malware hebt, beschermt de RR niet meer.

Klopt, maar je moet wel zelf je codes in gaan lopen takken met je pas wil het werken. TAN codes zijn al stukken minder veilig, die werken al zonder pas en pincode. Onderschep ik een TAN code en heb ik je rekeningnummer ben ik binnen (voor zover ik het begrepen heb, ik heb de Postbank allang verbannen).

Beter gezegd: met een TAN code heb ik jou en jouw PC helemaal niet meer nodig.

[Firesphere]

Hydra schreef op woensdag 12 februari 2014 @ 17:06:
[...]


Mja. Ik moet het nog zien. De kosten / baten verhouding is sowieso erg in het voordeel van de crimineel, een compleet eigen app maken met hetzelfde uiterlijk is relatief simpel natuurlijk. Hoef je er weinig aan te reverse-engineeren.

Alleen ondertekenen etc. als zijnde de bank, ook naar de internetbankieren-API, vereist toch echt enige reverse engineering (certificaten etc. bijvoorbeeld, om met API te kunnen praten)

Met een browser ligt dat anders, omdat je daar behalve technische engineering, ook met social engineering een heel eind kan komen.

OkkE schreef op woensdag 12 februari 2014 @ 17:07:
[...]

Ik ben het er mee eens dat de browser nog steeds een zwakke schakel is ivm malware, maar bij de Rabobank moet je voor elke betaling het volgende doen:

1. “S” + pincode
2. Controle getal
3. Totaal bedrag voor de komma
4. OK + OK

Vooral stap 3 (is iets later toegevoegd) lijkt me een hoop ongewenste betalingen voorkomen.

Allemaal leuk en aardig, maar als ik jou via een javascript, zonder dat je het door hebt, een fake transactie laat zien (1800 euro van Pietje (mijn-rekening-1234); opmerking: Contributie 2014), die jij in al je onschuld direct terug boekt, want Pietje zal wel een foutje in het rekeningnummer hebben gemaakt, ben jij je geld kwijt en vind de Rabobank het prima (tenzij je niet zo veel op je rekening hebt staan.

Een dergelijke fake transactie kan bij een app lang zo gemakkelijk dus niet.

Partial social engineering. de zwakste schakel is nog altijd de eindgebruiker

[BikkelZ]

Het is natuurlijk altijd mogelijk de UI data los te koppelen van wat er daadwerkelijk gesubmit wordt. Dat er op het moment dat je je betaling doordrukt er nog even twee extra overboekingen bij zitten die je nooit op je scherm ziet omdat ze tijdens het passeren er gevist of juist toevoegd zijn.

Zo gauw je telefoon geroot is door malware kan er vanalles geinstalleerd worden waar je geen erg in hebt. HTML faken op een vrij open systeem zoals Windows is natuurlijk tien keer makkelijker maar ik denk dat als je rootkits op Windows PC's kunt krijgen dat een mobieltje niet buiten het rijk der mogelijkheden ligt.

[Scott]

Megamind schreef op woensdag 12 februari 2014 @ 16:46:
[...]

Gelukkig kon ik 12 cheques geven voor de 1e van de maand.

Wat wel superhandig is, is tapping. Geen pincode nodig niks, gewoon even je pas op de pinautomaat leggen en je hebt betaald. Dat werkt tegenwoordig ook op je normale pinpas, niet alleen op je creditcard.

Dan moet je wel je huur voor het hele jaar hebben. Ik stort de huur direct op de rekening van de huisbaas, ik geef hem niet een cheque die hij zelf dan gaat storten.

Heb van tapping overigens nog nooit gehoord. Is dat in Nederland of Noord-Amerika?

[Megamind]

Volgens mij is tapping nog niet uitgerold in Nederland, zullen ze wel te onveilig vinden

Met CreditCards bestaat het in Amerika volgens mij al een aantal jaar, maar in Canada kan je het nu ook met je normale debitcard doen.

Maar als je pinpas gejat wordt dan kunnen ze mooi wel spullen kopen zonder enige vorm van pincode.

[ Voor 18% gewijzigd door Megamind op 12-02-2014 17:28 ]

[Firesphere]

BikkelZ schreef op woensdag 12 februari 2014 @ 17:26:
Het is natuurlijk altijd mogelijk de UI data los te koppelen van wat er daadwerkelijk gesubmit wordt. Dat er op het moment dat je je betaling doordrukt er nog even twee extra overboekingen bij zitten die je nooit op je scherm ziet omdat ze tijdens het passeren er gevist of juist toevoegd zijn.

Zo gauw je telefoon geroot is door malware kan er vanalles geinstalleerd worden waar je geen erg in hebt. HTML faken op een vrij open systeem zoals Windows is natuurlijk tien keer makkelijker maar ik denk dat als je rootkits op Windows PC's kunt krijgen dat een mobieltje niet buiten het rijk der mogelijkheden ligt.

Klopt, alleen is dus dat faken van een app meer moeite. Kosten/baten plaatje, ook voor een attacker

[BikkelZ]

Ik hoorde trouwens dat ze hier ook creditcards met chips gaan uitrollen. Zou ook wel tijd zijn want ik kon nergens betalen in Nederland zonder chip

[Matis]

Vandaag op de zaak gepoogd Ubuntu 10.04 te upgraden naar 12.04.
Nu start het ding niet meer op, omdat de nieuwe grub de mbr en partitie om zeep heeft geholpen. Bey bey productieve middag

[BikkelZ]

Developer licentie via Apple besteld op donderdag. Zou max twee dagen duren. Continu bleef de status op "You still need to purchase and activate your membership to join an Apple Developer Program." maar vrijdagmiddag kreeg ik al bevestigingen van mijn bestelling binnen en dat het weldra verstuurd zou worden.

Gisteren maar eens een vraag gesteld bij ze, zou binnen 24 uur beantwoord worden. Nog steeds geen reactie. Lekker

[Scott]

BikkelZ schreef op woensdag 12 februari 2014 @ 17:31:
Ik hoorde trouwens dat ze hier ook creditcards met chips gaan uitrollen. Zou ook wel tijd zijn want ik kon nergens betalen in Nederland zonder chip

Ja. In oktober volgend jaar

BikkelZ schreef op woensdag 12 februari 2014 @ 17:34:
Developer licentie via Apple besteld op donderdag. Zou max twee dagen duren. Continu bleef de status op "You still need to purchase and activate your membership to join an Apple Developer Program." maar vrijdagmiddag kreeg ik al bevestigingen van mijn bestelling binnen en dat het weldra verstuurd zou worden.

Gisteren maar eens een vraag gesteld bij ze, zou binnen 24 uur beantwoord worden. Nog steeds geen reactie. Lekker

Als bedrijf duurt het altijd een stukje langer, maar als ik het me goed herinner was het als individu redelijk simpel. Betalen en klaar. Overigens zit de support daarvoor allemaal in Californië, dus die reactie kan daardoor wel wat vertraagd zijn.

[BikkelZ]

Scott schreef op woensdag 12 februari 2014 @ 17:43:
[...]

Ja. In oktober volgend jaar

Wat in oktober?

Scott schreef op woensdag 12 februari 2014 @ 17:43:
[...]
Als bedrijf duurt het altijd een stukje langer, maar als ik het me goed herinner was het als individu redelijk simpel. Betalen en klaar. Overigens zit de support daarvoor allemaal in Californië, dus die reactie kan daardoor wel wat vertraagd zijn.

Het probleem is ook een beetje dat het vanaf het begin al vaag is. Ik kan nu nog steeds opnieuw mijn credit card gegevens opgeven om te betalen maar er schijnt wel wat in gang gezet te zijn. Als ik mijn cc gegevens invul krijg ik verder geen foutmelding of zo.

[Alex)]

Megamind schreef op woensdag 12 februari 2014 @ 17:27:
Volgens mij is tapping nog niet uitgerold in Nederland, zullen ze wel te onveilig vinden

nieuws: NS ruilt betalingen met ov-chipkaart in voor contactloos pinnen

ING geeft al passen met NFC-chip uit, ABN AMRO heeft op proef gedaan (ik geloof rond Leiden).

[Caelorum]

BikkelZ schreef op woensdag 12 februari 2014 @ 17:31:
Ik hoorde trouwens dat ze hier ook creditcards met chips gaan uitrollen. Zou ook wel tijd zijn want ik kon nergens betalen in Nederland zonder chip

Ehhh, op de mijne zit al een tijdje een chip? Of versta jij iets anders onder chip op creditcard? Ik heb dat ding zelfs nodig, want ik moet vaak met random reader de betaling bevestigen...

[Scott]

BikkelZ schreef op woensdag 12 februari 2014 @ 17:51:
[...]


Wat in oktober?

Dan wordt die technologie geïntroduceerd. Zo'n 15 jaar na introductie.

[...]

Het probleem is ook een beetje dat het vanaf het begin al vaag is. Ik kan nu nog steeds opnieuw mijn credit card gegevens opgeven om te betalen maar er schijnt wel wat in gang gezet te zijn. Als ik mijn cc gegevens invul krijg ik verder geen foutmelding of zo.

Ik vond het ook niet echt voor de hand liggend (voordehandliggend? voor-de-hand-liggend?). Ik geloof dat het invoeren van een Nederlandse bankrekening ook niet simpel is, dus bereid je daar maar vast op voor (als je betaalde apps wil uploaden althans).

[BikkelZ]

Nee ik wil gewoon gratis apps uploaden voor mijn klanten, stukje service, stukje promotie van mijn toko, mooie stok achter de deur ook op het moment dat er een betalingsgeschil is. Wellicht later dat ik nog eens wat ga proberen te verkopen.

Maar een VISA kaart die je vandaag krijgt in veel landen heeft nog géén chip en is nog tot 2015-2016 geldig. Ben jij een restaurant dat een VISA logo op zijn deur zet ben je verplicht geldige VISA kaarten te accepteren maar in Nederland weigeren ze het op veel plaatsen gewoon.

Had op mijn laatste vakantie tegen het einde de neiging om gewoon te gaan eetpiraten. Toko uitzoeken met een VISA logo op de ruit, lekker eten en op het einde gaan betalen met mijn chiploze maar wereldwijd geldige VISA kaart. Houdt het restaurant zich niet aan de eisen die VISA stelt voordat je dat logo op je ruit mag plakken zitten zij verkeerd niet ik. Toedeledokie.

Was ook nergens in Europa verder een probleem.

[ Voor 7% gewijzigd door BikkelZ op 12-02-2014 18:18 ]

[Megamind]

Migratie naar outlook.com ging best goed, alle email van m'n eigen server naar outlook.com verhuisd, kalender en contacts uit gmail en werkt best lekker.

[Firesphere]

Apple/Samsung/Windows hate is de nieuwe Godwin.
Trust me.

[ZpAz]

BikkelZ schreef op woensdag 12 februari 2014 @ 17:31:
Ik hoorde trouwens dat ze hier ook creditcards met chips gaan uitrollen. Zou ook wel tijd zijn want ik kon nergens betalen in Nederland zonder chip

Op mijn creditcard (Rabobank, (MasterCard volgens mij)) zit eenzelfde chip als op mijn pin pas. Geen idee of ik met die chip kan betalen, nog nooit gedaan.

[steveman]

ZpAz schreef op woensdag 12 februari 2014 @ 19:28:
[...]


Op mijn creditcard (Rabobank, (MasterCard volgens mij)) zit eenzelfde chip als op mijn pin pas. Geen idee of ik met die chip kan betalen, nog nooit gedaan.

Dat kan inderdaad, heb het wel eens gedaan.

Mooi moment om achter te komen dat je de pincode toch echt niet meer weet...

[Creepy]

Ik heb al tijden een creditcard met chip?

[BikkelZ]

In Nederland ja. Maar Nederlanders betalen sowieso vrijwel altijd met PIN in plaats van credit card dus daar hoef je geen VISA voor te nemen.

[Firesphere]

Seems legit

Earn up to 10+ dollars a day!
Now you can earn money
just by inviting others to visit our website

1* Register Now Free

2* Get your referral link (Complete Control Panel)

3* Send it to you email list

Share it in FaceBook & Twitter


4* Earn 10$ Per Referral

Sign up bonus: $10

Minimum Payout 100$

---

Zal ik naar Dublin gaan? Stomme FB-bug die private messages als ongelezen blijft markeren

[ Voor 12% gewijzigd door Firesphere op 12-02-2014 20:38 ]

[perseas]

Ondertussen al vanaf 08:00 vanochtend aan mijn grafieken aan het sleutelen. Tijd voor vers gemalen koffie!

[Firesphere]

perseas schreef op woensdag 12 februari 2014 @ 21:07:
Ondertussen al vanaf 08:00 vanochtend aan mijn grafieken aan het sleutelen. Tijd voor vers gemalen koffie!

Zonder koffie geen leven!

[.oisyn]

BikkelZ schreef op woensdag 12 februari 2014 @ 17:09:
Onderschep ik een TAN code en heb ik je rekeningnummer ben ik binnen (voor zover ik het begrepen heb, ik heb de Postbank allang verbannen).

Beter gezegd: met een TAN code heb ik jou en jouw PC helemaal niet meer nodig.

Klopt niets van . Met alleen een onderschepte TAN-code en rekeningnummer heb je helemaal niets. Je moet beschikken over gebruikersnaam+wachtwoord zodat je in kunt loggen, en per batch overschrijvingen wordt er een unieke TAN-code naar je ge-SMSt. Wil je dus zelf overschrijvingen kunnen doen dan heb je inloggegevens nodig en daarnaast moet je in staat zijn TAN-codes te onderscheppen. Met een TAN-code die al gebruikt is kun je niets.

[perseas]

Firesphere schreef op woensdag 12 februari 2014 @ 21:12:
[...]

Zonder koffie geen leven!

Dat zeer zeker! Het houdt mij al jaren op de been!

[perseas]

.oisyn schreef op woensdag 12 februari 2014 @ 21:14:
[...]

Klopt niets van . Met alleen een onderschepte TAN-code en rekeningnummer heb je helemaal niets. Je moet beschikken over gebruikersnaam+wachtwoord zodat je in kunt loggen, en per batch overschrijvingen wordt er een unieke TAN-code naar je ge-SMSt. Wil je dus zelf overschrijvingen kunnen doen dan heb je inloggegevens nodig en daarnaast moet je in staat zijn TAN-codes te onderscheppen. Met een TAN-code die al gebruikt is kun je niets.

Eerder maakten sommige mensen gebruik van TAN-codes die ze op papier toegezonden kregen, worden deze TAN-codes dan van te voren gegenereerd? Ik mag aannemen dat deze (deels) aan de hand van je inloggegevens worden gegenereerd.

[F.West98]

Je kan ook nog met papieren lijsten doen, maar dan krijg je ook een willekeurig volgnummer (0 tm 100, 100 tm 200, enz) die correspondeert met een code op jouw papier.
De SMS-codes zijn volgens mij echt random.

[RobertMe]

Het lijkt mij dat ze in beide gevallen niet random zijn. Ik heb me wat verdiept in "one-time password", en ga dat binnenkort inzetten, ik neem aan dat die random readers/TAN codes/... op eenzelfde manier werken. Er zal ergens een secret zijn/bepaald worden en op basis daarvan wordt samen met andere gegevens (tijd bv, maar bij Rabobank met signeren zullen dat ook de overige ingegeven nummers zijn) de code gegenereerd. Dit moet ook wel via een vast algoritme gebeuren, want als je bij Rabobank gaat inloggen met de random reader heb je helemaal geen input vanaf de website, dus op basis van rekeningnummer (+ eventueel het pasnummer wat je tegenwoordig ook moet opgeven) zullen ze dan kunnen controleren of die code wat je invult valide is. Daarin zal dan waarschijnlijk ook de tijd verwerkt zitten omdat dat de enige andere waarde is die zowel bij de bank als de reader bekend zijn.

[BikkelZ]

.oisyn schreef op woensdag 12 februari 2014 @ 21:14:
[...]

Klopt niets van . Met alleen een onderschepte TAN-code en rekeningnummer heb je helemaal niets. Je moet beschikken over gebruikersnaam+wachtwoord zodat je in kunt loggen, en per batch overschrijvingen wordt er een unieke TAN-code naar je ge-SMSt. Wil je dus zelf overschrijvingen kunnen doen dan heb je inloggegevens nodig en daarnaast moet je in staat zijn TAN-codes te onderscheppen. Met een TAN-code die al gebruikt is kun je niets.

Dus alleen als je de telefoon hebt of de SMSjes weet te onderscheppen dan kun je wat?

[F.West98]

En als je de inloggegevens ook nog weet. Dan kan je wat

[Douweegbertje]

Het makkelijkste is om de website te 'spoofen'. Gewoon een ander rekening nummer invoeren, met het zelfde bedrag. Natuurlijk doe je dit dan alleen als het bedrag bijvoorbeeld > 150,- Uiteindelijk ziet de gebruiker dan letterlijk niets. Vervolgens 'spoof' je ook nog eens die betaling, alsof het net lijkt dat je hem hebt betaalt en dan kun je hopen dat ze nog een paar x wat overmaken.

[Patriot]

Douweegbertje schreef op woensdag 12 februari 2014 @ 22:23:
Het makkelijkste is om de website te 'spoofen'. Gewoon een ander rekening nummer invoeren, met het zelfde bedrag. Natuurlijk doe je dit dan alleen als het bedrag bijvoorbeeld > 150,- Uiteindelijk ziet de gebruiker dan letterlijk niets. Vervolgens 'spoof' je ook nog eens die betaling, alsof het net lijkt dat je hem hebt betaalt en dan kun je hopen dat ze nog een paar x wat overmaken.

Tegen die relatief passieve methode is eigenlijk geen enkele 2-step authentication bestand. Bij het versturen van een TAN via SMS krijg je (bij de ING iig) dan nog een bedrag toegestuurd, dus ben je daar aan gebonden, maar uiteindelijk is zowel de persoon die een TAN moet invullen net zo goed geld kwijt als de persoon die een random reader gebruikt (hooguit minder).

[Megamind]

Het gevaarlijkste is dan nog DNS hacks op routers van consumenten zoals paar dagen geleden in het nieuws was.

[Firesphere]

Megamind schreef op woensdag 12 februari 2014 @ 23:39:
Het gevaarlijkste is dan nog DNS hacks op routers van consumenten zoals paar dagen geleden in het nieuws was.

* Firesphere fluit onschuldig
Da's helemaal niet iets wat ik heb aangedragen als nieuws ofzo

[Patriot]

Mja, of je de gebruiker nou naar een phising website leidt met behulp van een DNS hack of malware op de PC maakt niet zo gek veel uit natuurlijk.

[Firesphere]

Een drive-by of een DNS-hack zijn denk ik evenveel moeite om op te zetten.
Het resultaat kan variereren, zie de AVM "faal" qua externe beveiliging op telefonie. If it happens, the shit is on.

[StM]

Waar blijft de koffie

[hylke94]

StM schreef op donderdag 13 februari 2014 @ 08:52:
Waar blijft de koffie

Kheb net m'n eerste bakkie leeg

Jij ook een bakkie?

[StM]

Graag!

[Firesphere]

ja, koffie.
Mogguh

[Verwijderd]

StM schreef op donderdag 13 februari 2014 @ 08:52:
Waar blijft de koffie

Ik vroeg het me ook af zojuist... Heb wel een bekertje met "iets zwarts" hier, maar naar koffie smaakt het niet. Smaakt echt slechter dan normaal, en aangezien het al machinekoffie is lag die lat al niet erg hoog..

Firesphere schreef op donderdag 13 februari 2014 @ 09:02:
ja, koffie.
Mogguh

Niet zo boos joh.

[ Voor 19% gewijzigd door Verwijderd op 13-02-2014 09:03 ]

[Douweegbertje]

Patriot schreef op woensdag 12 februari 2014 @ 23:41:
Mja, of je de gebruiker nou naar een phising website leidt met behulp van een DNS hack of malware op de PC maakt niet zo gek veel uit natuurlijk.

True, behalve dat het makkelijker is om een DNS "hack" uit te voeren op heeel veel mensen. Standaard logins op routers en voila. Als ik een schatting moet doen, kun je denk ik 3% van heel NL zo 'gratis pakken'. (best veel dus).

[Hydra]

Firesphere schreef op donderdag 13 februari 2014 @ 09:02:
ja, koffie.
Mogguh

Jochie toch

[Verwijderd]

Ze betalen hier enkele honderden euro's per maand aan internetverbinding... Dan zou je toch wel wat verwachten, beetje snelheid bijvoorbeeld. Maar helaas:

[Hydra]

Denk om je hart Firesphere

[Chris7]

Verwijderd schreef op donderdag 13 februari 2014 @ 09:03:
[...]

Niet zo boos joh.

Op de dag dat Firesphere met een begint weten we dat het einde van de wereld nabij is, dan neemt hij blijkbaar niet eens meer de moeite om boos te worden.

Overigens niet dat ik vrolijk wordt van opstaan op een doordeweekse dag .

[Verwijderd]

Verwijderd schreef op donderdag 13 februari 2014 @ 09:39:
Ze betalen hier enkele honderden euro's per maand aan internetverbinding... Dan zou je toch wel wat verwachten, beetje snelheid bijvoorbeeld. Maar helaas:
[afbeelding]

Binnen enkele jaren is er overal 4G/5G, dan hebben we geen internetverbindingen meer nodig

[Chris7]

Verwijderd schreef op donderdag 13 februari 2014 @ 09:39:
Ze betalen hier enkele honderden euro's per maand aan internetverbinding... Dan zou je toch wel wat verwachten, beetje snelheid bijvoorbeeld. Maar helaas:
[afbeelding]

Ik studeer in Leiden en daar is het netwerk wel íetsje beter

[Verwijderd]

Verwijderd schreef op donderdag 13 februari 2014 @ 09:43:
[...]


Binnen enkele jaren is er overal 4G/5G, dan hebben we geen internetverbindingen meer nodig

Nu is m'n 3G zelfs al sneller! Probleem is alleen dat een paar gig downloaden via m'n 3G niet echt een succes gaat worden... Het is sneller om naar huis te rijden, het te downloaden, half uurtje te gamen en terug naar kantoor rijden.

[wouterwouter2]

Verwijderd schreef op donderdag 13 februari 2014 @ 09:46:
[...]

Nu is m'n 3G zelfs al sneller! Probleem is alleen dat een paar gig downloaden via m'n 3G niet echt een succes gaat worden... Het is sneller om naar huis te rijden, het te downloaden, half uurtje te gamen en terug naar kantoor rijden.

Wat let je?

[Acid_Burn]

Verwijderd schreef op donderdag 13 februari 2014 @ 09:43:
[...]


Binnen enkele jaren is er overal 4G/5G, dan hebben we geen internetverbindingen meer nodig

Als je geen internetverbinding hebt, dan kom je niet op internet.
Of die nou via dsl/coax/4g/5g verloopt, een internetverbinding heb je wel nodig

Behold onze zakelijke aansluiting:

KPN Officedsl

[ Voor 14% gewijzigd door Acid_Burn op 13-02-2014 09:52 ]

[Firesphere]

Chris7 schreef op donderdag 13 februari 2014 @ 09:41:
[...]


Op de dag dat Firesphere met een begint weten we dat het einde van de wereld nabij is, dan neemt hij blijkbaar niet eens meer de moeite om boos te worden.

Inderdaad. Alles is kut.

[perseas]

Firesphere schreef op donderdag 13 februari 2014 @ 09:53:
[...]

Inderdaad. Alles is kut.

Behalve koffie!

[Firesphere]

perseas schreef op donderdag 13 februari 2014 @ 09:56:
[...]


Behalve koffie!

Behalve koffie.

[Verwijderd]

wouterwouter2 schreef op donderdag 13 februari 2014 @ 09:48:
[...]

Wat let je?

Dat kost me benzine. Nu kost het me alleen wat tijd, terwijl klok gewoon doorloopt.

[TheK1ng]

Bij ons op school is de verbinding wel oke


Ik lees trouwens al een paar dagen mee in dit topic, maar eens wat te posten :
Koffie hebben we hier op school dan weer niet. . Hopelijk is dat volgend jaar op de uni beter

[Firesphere]

TheK1ng schreef op donderdag 13 februari 2014 @ 10:01:
Koffie hebben we hier op school dan weer niet. . Hopelijk is dat volgend jaar op de uni beter

Geen koffie?

Ik zou direct gaan staken.

[Nivali]

Ook ik lees hier al een tijdje mee. Heerlijk 8mbit ADSL lijntje hier in de polder.
Download snelheid maakt me niet zoveel uit, de NAS draait 24/7 maar het uploaden is erg irritant.

[D-Raven]

lol. die KPN verbinding.. Werk je bij KPN, heb je alsnog een kut verbinding.

Komt overigens nog vrij vaak voor, dat een bedrijf zoveel geld betaald voor een kut verbinding, dat ze gewoon goedkoper uit zijn als ze een ziggo modem bestellen.

[GateKeaper]

Chris7 schreef op donderdag 13 februari 2014 @ 09:44:
[...]
Ik studeer in Leiden en daar is het netwerk wel íetsje beter
[afbeelding]

Geef mij thuis ook zo'n aansluiting.

[Verwijderd]

D-Raven schreef op donderdag 13 februari 2014 @ 10:05:
lol. die KPN verbinding.. Werk je bij KPN, heb je alsnog een kut verbinding.

Komt overigens nog vrij vaak voor, dat een bedrijf zoveel geld betaald voor een kut verbinding, dat ze gewoon goedkoper uit zijn als ze een ziggo modem bestellen.

Maar dan heb je geen SLA-verbinding.

[TheK1ng]

Koffie kun je halen bij de kantine als je wilt, 1,50 voor een kopje, nee daar pas ik voor.

[GateKeaper]

Verwijderd schreef op donderdag 13 februari 2014 @ 10:07:
[...]

Maar dan heb je geen SLA-verbinding.

Internet voor vegetariërs?

(Hoorde laatst iemand over vegetarische brocolli.)

[ Voor 3% gewijzigd door GateKeaper op 13-02-2014 10:08 ]

[Verwijderd]

TheK1ng schreef op donderdag 13 februari 2014 @ 10:07:
Koffie kun je halen bij de kantine als je wilt, 1,50 voor een kopje, nee daar pas ik voor.

Dat is wel redelijk prijzig ja. Heb je dan wel vers gemalen koffie?

GateKeaper schreef op donderdag 13 februari 2014 @ 10:08:
[...]


Internet voor vegetariërs?

Zoiets ja. SLA met 8 uur responsetijd tijdens kantooruren. Daar betaal je dan ~300 euro per maand voor. En dan heb je ook nog eens maar 6/6 mbit.

[ Voor 36% gewijzigd door Verwijderd op 13-02-2014 10:13 ]

[TheK1ng]

Ik gok dat het een paar weken in de fabriek wel vers gemalen was, thuis heb ik wel vers gemalen koffie, dan dus daar maar

[HuHu]

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

Hmmm... niet slecht

[ Voor 8% gewijzigd door HuHu op 13-02-2014 10:18 ]

[Skobes]

Dit is bij m'n stagebedrijf, wat een snelheid

[Verwijderd]

Down: 29.78
Up: 4.71

[ Voor 84% gewijzigd door Verwijderd op 13-02-2014 10:18 ]

[Firesphere]

Zijn we alweer bij de speedtest-iteratie van de devschuur? Wat vliegt de tijd toch.
Straks is PHP alweer kut!

[HuHu]

Nee... eerst nog het gebruik van Nederlands- of Engelstalig benamingen in code.

[ Voor 3% gewijzigd door HuHu op 13-02-2014 10:17 ]

[Korben]

Firesphere schreef op donderdag 13 februari 2014 @ 10:16:
Zijn we alweer bij de speedtest-iteratie van de devschuur? Wat vliegt de tijd toch.
Straks is PHP alweer kut!

PHP was kut, is kut en zal kut zijn. Daar zijn geen iteraties voor nodig.

[Douweegbertje]

1 van de 2 lijnen. Beide horen 100/100 te zijn

[.oisyn]

[Stigandr]

Mijn bijdrage aan deze 'discussie'

[HuHu]

Douweegbertje schreef op donderdag 13 februari 2014 @ 10:19:
[afbeelding]
1 van de 2 lijnen. Beide horen 100/100 te zijn

Toch netjes, 94% van wat het hoort te zijn. Ik haal nog geen eens 70%

[Firesphere]

Korben schreef op donderdag 13 februari 2014 @ 10:18:
[...]

PHP was kut, is kut en zal kut zijn. Daar zijn geen iteraties voor nodig.

Maar de discussie is onderdeel van de lifecycle van de devschuur

[Intru]

We betalen voor 5 mbit...

[Verwijderd]

Binnenkort zal alles anders zijn. Dan leggen ze glasvezel aan! Eindelijk 10/10 mbit.

[.oisyn]

10 mbit?

[TheK1ng]

10 mbit met glasvezel?

[Verwijderd]

.oisyn schreef op donderdag 13 februari 2014 @ 10:30:
10 mbit?

Ja. De 100mbit verbinding was niet goed genoeg, want er moet natuurlijk wel SLA op zitten. Dus het wordt 10mbit voor een kleine 400 euro per maand.

[hylke94]

@stage:

[Firesphere]

Verwijderd schreef op donderdag 13 februari 2014 @ 10:34:
[...]

Ja. De 100mbit verbinding was niet goed genoeg, want er moet natuurlijk wel SLA op zitten. Dus het wordt 10mbit voor een kleine 400 euro per maand.

Bizar is dat, een "simpele" consumentenverbinding is meestal stabiel genoeg, helemaal als je dan ook nog een fallback gebruikt.

[.oisyn]

En dat is wegens ervaringen of omdat een een of andere beheerder in zijn hoofd heeft gehaald dat SLA toch wel de shit is?

[Verwijderd]

Firesphere schreef op donderdag 13 februari 2014 @ 10:35:
[...]

Bizar is dat, een "simpele" consumentenverbinding is meestal stabiel genoeg, helemaal als je dan ook nog een fallback gebruikt.

Dat heb ik ook al aangegeven, als je desnoods 2 "simpele" verbindingen neemt… Maar dat is toch echt niet goed genoeg. Het gaat notabene om een simpel kantoor met +/- 10 mensen, die als het moeten ook wel een uurtje zonder internet kunnen…

.oisyn schreef op donderdag 13 februari 2014 @ 10:36:
En dat is wegens ervaringen of omdat een een of andere beheerder in zijn hoofd heeft gehaald dat SLA toch wel de shit is?

Door de systeembeheerder die dat in z'n hoofd heeft... Zelfde systeembeheerder die de productie MySQL-bak in DMZ wou zetten zodat de VPS er bij kon.

[Waster]

Zijn SLA's zo duur? Dan kun je net zo goed een glasvezel + kabel + ADSL verbinding nemen. Dan heb je het risico toch ook gespreid?

[Alex)]

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

[sig69]

Verwijderd schreef op donderdag 13 februari 2014 @ 10:34:
[...]

Ja. De 100mbit verbinding was niet goed genoeg, want er moet natuurlijk wel SLA op zitten. Dus het wordt 10mbit voor een kleine 400 euro per maand.

Echt bizar wat een geld. Neem dan inderdaad gewoon twee consumentenlijnen. Bijvoorbeeld:

Voor 25 euro per maand (binnenkort naar 60/60). En dan een adsl lijn als backup ofzo. Zou ruim 300 euro per maand schelen. Maar goed het is zakelijk, en dan lijkt het soms alsof het niet uitmaakt als dingen veel te duur zijn want "het is zakelijk"

[Verwijderd]

sig69 schreef op donderdag 13 februari 2014 @ 10:48:
[...]

Echt bizar wat een geld. Neem dan inderdaad gewoon twee consumentenlijnen. Bijvoorbeeld:
[afbeelding]
Voor 25 euro per maand (binnenkort naar 60/60). En dan een adsl lijn als backup ofzo. Zou ruim 300 euro per maand schelen. Maar goed het is zakelijk, en dan lijkt het soms alsof het niet uitmaakt als dingen veel te duur zijn want "het is zakelijk"

Nou maakt het mij niet zo gek veel uit hoe veel ze er voor betalen, al betalen ze 2k per maand… Maar zorg dan wel dat je minstens een fatsoenlijke verbinding hebt. Die 6 of 10 mbit is écht niet meer van deze tijd.

[azerty]

Nu op kot:



Niet slecht, want we betalen voor 30Mbps down en 2.5Mbps up

Edit: ISP klopt wel niet, het is een Snow pakket dat we hebben

[ Voor 19% gewijzigd door azerty op 13-02-2014 10:52 ]

[Verwijderd]

Gekke Japanse vertaling van wat puntjes: Google Translate, klik op luisteren.

[Swedish Clown]

Mwah hier op kantoor heb ik weinig te klagen als ik het vergelijk met de rest hier...

[ Voor 28% gewijzigd door Swedish Clown op 13-02-2014 10:58 . Reden: Plaatje vergeten ]

[hylke94]

Verwijderd schreef op donderdag 13 februari 2014 @ 10:57:
Gekke Japanse vertaling van wat puntjes: Google Translate, klik op luisteren.

XD, niks te doen ofso?

[Verwijderd]

hylke94 schreef op donderdag 13 februari 2014 @ 10:59:
[...]


XD, niks te doen ofso?

Wachten op een download!

[D-Raven]

Verwijderd schreef op donderdag 13 februari 2014 @ 10:08:

Zoiets ja. SLA met 8 uur responsetijd tijdens kantooruren. Daar betaal je dan ~300 euro per maand voor. En dan heb je ook nog eens maar 6/6 mbit.

Responsetijden SLA op een internet verbinding is sowiezo achterlijk. Je lijn moet gewoon werken

Daarnaast zijn SLA's alleen interesant in het geval dat je bv ook je VOIP hebt ipv klassiek telefonie. Als je er dan voor langere tijd uitligt dan heb je als bedrijf zijnde een SLA waarmee je je provider om de oren kunt slaan.
Vanwege financiele vergoedingen enzo.

HuHu schreef op donderdag 13 februari 2014 @ 10:17:
Nee... eerst nog het gebruik van Nederlands- of Engelstalig benamingen in code.

Nee joh, de discussie omtrent het var keyword moet eerst weer opnieuw gevoerd worden

[Intru]

D-Raven schreef op donderdag 13 februari 2014 @ 11:04:


Daarnaast zijn SLA's alleen interesant in het geval dat je bv ook je VOIP hebt ipv klassiek telefonie. Als je er dan voor langere tijd uitligt dan heb je als bedrijf zijnde een SLA waarmee je je provider om de oren kunt slaan.
Vanwege financiele vergoedingen enzo.

Ik denk dat zelfs dan 1 (of wellicht 2) backuplijnen een interessantere oplossing is.

[SuperSjoerd]

Intru schreef op donderdag 13 februari 2014 @ 11:06:
[...]


Ik denk dat zelfs dan 1 (of wellicht 2) backuplijnen een interessantere oplossing is.

Dat zelfde idee heb ik ook. De providers rekenen een gigantisch bedrag per maand en dan is het nog niet binnen x aantal minuten opgelost wanneer je verbinding weg valt. Bijvoorbeeld een glasvezel verbinding en een asdl back-up lijntje is vele malen goedkoper en dan heb je hoogst waarschijnlijk ook nog hogere snelheden.

[ Voor 3% gewijzigd door SuperSjoerd op 13-02-2014 11:09 ]