Månad/april 2010

av blaufish

Utvecklingen går framåt!

För 10 år sen kunde man inte få precision med civila GPS mottagare. President Clinton slog av störsignalen Selected Availablity och vips började vi få bra mottagning. Kort därefter kom man på geocaching, och med tiden fler location based games.

Geocaching.com hade pocket queries, nerladdning av många koordinater i en GPX fil länge. Av historiska skäl gick de via mail (så…. Nittiotal). Jag noterade för länge sen att de även fanns online (för iPhone kommer åt dem online). Idag kom två viktiga förbättringar: man kommer åt pq’s online med webbsidan, och man kan få hem 1000 geocacher (istället för 500) per pq.

Nice!

av blaufish

Geotagging med kamera och GPS, Del 2

Så! Nu har du läst mina tidigare inlägg om Geotagging och varit ute och fotat en massa under tiden som din GPS har varit igång. Vad är nästa steg?

Jo, nu skall vi slå ihop två datakällor:

  • Fotorna som vet när dom togs (metadata innehåller tidpunkt)
  • GPS Tracklog som vet var när du var var.

Bilden nedan visar foto-metadata till vänster och tracklog till höger;

Som synes innehåller bilden en massa saker, inklusive tidpunkten fotot togs (i den tidzon jag hade ställt in på kameran). Tracklogen verkar ha en upplösning på ungefär en minut mellan punkterna, vilket är mer än tillräckligt bra (standardinställningar för tracklog brukar räcka fint till geotagging, du behöver inte krångla till det).

Så, först ut är att få över trackloggen till datorn. Med Garmin Colorado, Oregon och Dakota är det bara att kopiera över filen current.gpx till datorn. Med många andra GPS;er behöver man lite specialprogram så som t.ex. Garmin MapSource eller EasyGPS för att få över data från GPS:en. Laddar du in filen med MapSource är det värt att tänka på att Garmins egna filformat kanske inte stöds av så många verktyg, så välj standardfilformatet GPX när du sparar tracklog till fil.

Sen så skall vi slå ihop GPX-filen med bilderna. Här finns en bunt program att välja bland:

  • C O P I K S – PhotoMapper. Snabbt och smidigt, få funktioner.
  • GPicSync. Många funktioner, kan göra mycket mer än bara lägga till koordinat till bilden. Tyvärr assegt (eftersom det startar om exiftool gång på gång, vilket innebär att Perl startas om varje gång.)
  • Garmin Basecamp som en del geocachare, joggare m.m. redan använder (tipstack till Olssonivalda).

Och tusen andra program. Vi utgår ifrån Copiks PhotoMapper eftersom det är snabbt och enkelt.

Så, vad gör man då?

  • Ange kamerans tidzon (längst ner till vänster). Sommartid har CEST +2, vintertid CET +1. Om osäker, kamerans inställningar. Du kan ju alltid testa att tagga, och sen göra om med andra inställningar. (Är du riiiktigt rädd kan du göra en backup först, men ärligt talat behöver du inte vara rädd.)
  • Kontrollera, kom du verkligen ihåg att ställa kamerans klocka? Går den tio minuter fel, så kan du experimentera med Time correction för att kompensera, smart va?!
  • Gå till File menyn högst upp till vänster och välj Import GPS Data. Välj din tracklog fil (current.gpx el.dyl)
  • Gå till File menyn högst upp till vänster och välj Import Images. Välj bilderna du tagit.
  • Kontrollera att du tycker bilderna verkar ha taggats på rätt plats (annars, kolla igenom Camera timezone och Time correction)
  • Markera bilderna (markera en av dem och tryck Ctrl-A är snabbaste sättet att markera alla) och tryck på knappen  Tag selected images.

Nu är bilderna geotaggade! 🙂

Kanske skriver nått om att titta på Geotaggade bilder i Picasa, Flickr osv senare. Om inte annat kan du ju leka med den lilla knappen Export to Google Earth om du Google Earth installerat;

av blaufish

A failure of Imagination: JavaCard 3.0 XSS + XSRF

Curiously Java Cards have been transformed into webservers which you are supposed to browse to, deployed on 127.0.0.1. The example app implements the two most common web vulnerabilities, XSS Cross Site Scripting (Persisted, the most severe variant) and XSRF/CSRF Cross Site Request Forgery. Or to rephrase it, developers have no control over what happens in the application.

It is a failure of imagination, that a standard and supporting programming guidelines in january 2010 standard ignores over a decade of learning Web security.  And is the failure acceptable, given that we allready have been proven over and over again by GNUCITIZEN and others that embedded web servers are targets of web attacks?

List of code vulnerabiltities:

  • Servlet does not validate data in doGet().
  • Servlet does not encode output in doGet().
  • Servlet performs write upon GET, HTTP guidenace violation.
  • Servlet does not implement anti-XSRF tokens.
  • Database layer does not validate data.
  • No user authentication/authorization/session model.

Why is it that new technologies always excuse forgetting old teachings?

Maybe there is one explaination: embedded developers are not used to writing web applications. Therefor they are unprepared for the new challenges Java Card 3.0 Connected Edition faces them. And maybe they don’t even know it.

PersistenceServlet.java



package com.sun.jchowto.persistence;

import java.io.IOException;
import java.io.PrintWriter;

import javax.servlet.RequestDispatcher;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

/**
 * A Simple Persistence Servlet.
 */
public class PresistanceServlet extends HttpServlet {    /* (non-Javadoc)
     * @see javax.servlet.http.HttpServlet#doPost(javax.servlet.http.HttpServletRequest, javax.servlet.http.HttpServletResponse)
     */

    @Override
    public void doGet(HttpServletRequest request, HttpServletResponse response) throws IOException, ServletException {

        String op = request.getParameter("op");
        String item = request.getParameter("item");

        if (op != null) {
            if (op.equals("Add")) {
                if (item != null) {
                    Database.addItem(item);
                }
            } else if (op.equals("Delete")) {
                if (item != null) {
                    Database.delete(item);
                }
            }
        }

        response.setContentType("text/html");
        PrintWriter out = response.getWriter();
        RequestDispatcher dispatcher = null;

        dispatcher = request.getRequestDispatcher("/WEB-INF/header.i");
        dispatcher.include(request, response);

        out.println("        <tr>");
        out.println("            <td bgcolor=\"#FFFFFF\" align=\"center\" valign=\"middle\">");
        out.println("                <table bgcolor=\"#000000\" border=\"0\" width=\"100%\" cellspacing=\"1\" cellpadding=\"15\">");
        out.println("                    <tr>");
        out.println("                        <td align=\"center\" bgcolor=\"#FFFFFF\">");

        out.println("</b><big><big>Simple Database</big></big></b>");
        out.println("<form method=\"get\" action=\"database\">");
        out.println("   <table border = 0>");
        out.println("       <tr>");
        out.println("           <td>Item : </td><td colspan=2><input type=\"text\" name=\"item\"></input></td>");
        out.println("       </tr>");
        out.println("       <tr>");
        out.println("           <td> </td>");
        out.println("           <td><input type=\"submit\" name=\"op\" value=\"Add\"></td>");
        out.println("           <td><input type=\"submit\" name=\"op\" value=\"Delete\"></td>");
        out.println("       </tr>");
        out.println("       <tr>");
        out.println("           <td colspan=3><hr></td>");
        out.println("       </tr>");
        out.println("       <tr>");
        out.println("           <td colspan=3><b>Items in Database</b></td>");
        out.println("       </tr>");
        out.println("<tr>");
        out.println("   <td colspan=3><textarea readonly rows=\"5\" cols=\"20\">");
        if(Database.getItems().size() <= 0) {
            out.print(" \n \nDatabase is Empty;\n \n ");
        } else {
        for (String str : Database.getItems()) {
            out.println(str);
        }
        }
        out.println("</textarea></td>");
        out.println("</tr>");
        out.println("   </table>");
        out.println("</form>");

        out.println("                        </td>");
        out.println("                    </tr>");
        out.println("                </table>");
        out.println("            </td>");
        out.println("        </tr>");

        dispatcher = request.getRequestDispatcher("/WEB-INF/footer.i");
        dispatcher.include(request, response);

    }
}




.


Database.java




package com.sun.jchowto.persistence;

import java.util.Vector;

/**
 *
 */
public class Database {
    private static Vector<String> items = new Vector<String>();

    /**
     * @param item
     */
    public static void addItem(String item) {
        if (!items.contains(item)) {
            items.addElement(item);
        }
    }

    /**
     * @return
     */
    public static Vector<String> getItems() {
        return items;
    }

    /**
     * @param item
     * @return
     */
    public static boolean delete(String item) {
        return items.removeElement(item);
    }
}
av blaufish

Geotagging med kamera och GPS, Del 1

Fortsättning i min lilla serie om geotagging!

Klockan

När man geotaggar med separat kamera och GPS, är A och O att klockan går rätt. Ju mer rätt, desto mindre problem att hantera senare i processen. Fast man behöver inte vara helt paranoid, till fots rör man sig inte långt på någon minut, dessutom är GPS’ens tracklog oftast inte så himla exakt (den skriver ner position varannan minut eller så).

Vilken tidzon?

Jag är lite vardaglig i detta sammanhang och har lokal Svensk tid på mina enheter. En del tekniskt lagda människor kanske tycker UTC-tid är mer logiskt, men det tycker jag skulle vara lite förirrande. Egentligen spelar det ingen större roll.

Mer än en kamera?

Är ni flera på vandringen? Ställ klockan i allas kameror, så kan ni göra ett gemensamt geotaggat researkiv senare.

GPS:en vet exakt var du är, förutom…

Är GPS:en avstängd eller har slut på batteri, så är ni ganska körda. På långfärd/semester brukar jag rekommendera att man har med sig ett reservbatteri till kameran och ett par till GPS:en. Allt beror på hur svårt du har att få tillgång till ladd eller att kunna köpa batterier.

GPS brukar ha svårast vid startup. Tänk på att dra igång GPS i god tid före de där fotona du absolut vill ha geotaggade. Den vanliga logiken gäller, står du stilla på ett öppet område (t.ex. taket på ett parkeringshus) får du mottagning riktigt fort, nere i gränderna kanske du får vänta lääääänge på mottagningen.

Största storstäderna med trånga gator och höga hus är inte speciellt GPS-vänliga. Du måste helt enkelt acceptera att under riktigt svåra mottagningsförhållanden kommer GPS:en kanske visa lite fel, kanske så mycket som 100 meter när du har otur.

Tele

Tänk på att Tele-objektiv ofta ger intrycket av att det är mycket närmre än det verkligen är. Jag kan tänka mig att tele därför felaktigt ger intrycket av att geotaggingen gått fel. Säg att du är 200 meter från ditt subjekt, men tele ger dig upplevelsen att vara 50 meter ifrån. Även om geotaggingen är perfekt, kommer du tycka att det känns som om fotot är geotaggat 150 meter fel. Jag har fotat en del med 90mm objektiv utan att direkt uppleva detta som ett problem, men jag kan tänka mig att vid längre brännvidder blir det mer påtagligt. Så jag skulle säga att geotagging till sin natur passar bäst för vidvinkel, normal och de lägre tele-bränvidderna. Vid 300mm lär geotaggingen upplevas ganska off.

På en normal kompaktkamera är det ingen issue, den har inget bra extrem-zoom hur som helst. 😉

av blaufish

Rise of the fallen: Nemi

Jag hade tänkt blogga om Nemi’s sorgliga bortgång, men det blev aldrig av. Eftersom jag åker mycket med tåg och buss brukar det bli många foto-, friluft- och serietidningar. Serietidningar är nästan gratis jämfört med övriga tidningar, och prenumerationerna ännu billigare, så efter att läst några störtsköna Nemi blev jag prenumerant. Tills Nemi dog alltså.

Nemi har många synder på sin resume. Inte minst så fick hon mig att få upp ögonen för den lilla odöda flickan Lenore. Och en skämtsam referens till Mortiis fick mig att googla upp honom och pröva hans märkliga musik. På det hela taget, serier kom och gick, men det var alltid en störtskön blandning i tidningen. Ärligt talat var Nemi själv kanske inte det bästa i tidningen.

Nu så damp ett brev ner på posten. Egemont Kärnan tar upp Nemi! 18 maj kommer nästa nummer! Nästa nummer kommer se ut så här:

  • Nemi
  • Zelda av Linakanritafint. En serie som ofta är rolig, men kanske inte riktigt min serie.
  • Tiny Sepuku. Tiny är helt enkelt bäst. Jag älskar denna störsköna hobby-psykolog. Vad man än skriver till Tiny, hur normalt det än kan vara, så får man se Tinys sjuka slutsatser om vad du menade. Om Sverige skaffar president, så kommer jag rösta på Tiny.
  • Em. Riktigt riktigt störtsköna har de enstaka Em som hunnit gå i Nemi varit. Garvat rejält åt en del klockrena skämt som känns väldigt äkta i sin enkelhet. Dessutom gillar jag den minimalistiska teknarstilen, Em verkligen vågar sticka ut med extrem snyggt genomförd enkelhet.
  • Puppy Love. Första episoden kändes mest som en teaser, men det kanske blir bra, den tidigare serien Love Hurts var bitvis riktigt kul.
  • Fabler. Nytt. Låter spännande.

Så, vad verkar vi bli av med?

  • Rex Rudi. Snyggt tecknad serie som var helt poänglös och dötrist. Inget man kommer sakna.
  • Arne Anka. Snyft! Saknar redan. Kommer nog aldrig glömma apan från Blackeberg som snott HA’s sedelpress eller Mördan som flyttar utomland och öppnar ”The Killer Church”
  • Death JR. Tja, serien var snyggt ritad och vagt rolig, men kom aldrig igång. Ingen större förlust.
  • Yvette Gustavssons småserier. De har varit trevliga. Hoppas hon ritar mer och kan komma med i lite fler Nemi framöver.
  • Reservatet (Liberty Meadows). Grymt kul serie med blandning av lätt sexism, apan Cho (författaren/tecknaren själv med i serien), fanatism, galna vetenskapsmän och gud vet vad. Serien bitvist ganska svårförståelig, sett riktigt dåliga översättningar av den i dagspressen men i Nemi var den alltid mycket väl översatt.

På det hela taget verkar vi ha något riktigt grymt att se fram emot. Arne Anka kommer vi sörja, men tja… men det överlever man nog. Frank Cho’s Liberty Meadows är den största förlusten, men det kanske börjar bli dags att köpa lite Frank Cho böcker? Han verkade ju dessutom ha ritat/författat andra serier, så det kanske SF-bokhandeln kan gräva fram åt mig.

Ju mer jag funderar på det så verkar det jag gillat serier som är ganska enkla med halvsjuka referenser till död, sex och fylla 😉

av blaufish

Användar-lokal gcc installation på *nix-server

Behövde få igång en g++ kompilator i ett system där systemet bara hade en mer eller mindre defekt gcc i systemet. Av olika anledningar vill jag inte pilla som root, utan ha en helt lokal användar-installation av gcc. Det var ganska bitchigt svårt att få det att funka, men till slut hittade jag tipset att –disable-shared löser mycket när man skall göra detta.

gmp

./configure –disable-shared –prefix=/home/XXX/install && make clean
&& make && make check install

mpfr

./configure –disable-shared –prefix=/home/XXX/install
–with-gmp=/home/XXX/install && make clean && make && make check
install

mpc

./configure –disable-shared –prefix=/home/XXX/install
–with-gmp=/home/XXX/install –with-mpfr=/home/XXX/install && make clean && make && make check install

gcc

make distclean

./configure CC=/usr/bin/gcc ‘LDFLAGS=-L/home/XXX/install/lib’
‘–with-boot-ldflags=-L/home/XXX/install/lib’
‘–with-stage1-ldflags=-L/home/XXX/install/lib’
–prefix=/home/XXX/install –with-gmp=/home/XXX/install
–with-mpfr=/home/XXX/install –with-mpc=/home/XXX/install && make && make install