Security in RFID devices

Aquest projecte inclou una aproximació als conceptes de RFID i targetes contactless centrant-se en l’ampliament usat MIFARE Classic chip. L’objectiu principal es mostrar el seu funcionament i les seves vulnerabilitats, així com alguns exemples pràctics fent una anàlisi de diferents serveis que les utilitzen.

Optimisation of energy provision with supplemental parenteral nutrition in critically ill patients: a randomised controlled clinical trial.

BACKGROUND: Enteral nutrition (EN) is recommended for patients in the intensive-care unit (ICU), but it does not consistently achieve nutritional goals. We assessed whether delivery of 100% of the energy target from days 4 to 8 in the ICU with EN plus supplemental parenteral nutrition (SPN) could optimise clinical outcome. METHODS: This randomised controlled trial was undertaken in two centres in Switzerland. We enrolled patients on day 3 of admission to the ICU who had received less than 60% of their energy target from EN, were expected to stay for longer than 5 days, and to survive for longer than 7 days. We calculated energy targets with indirect calorimetry on day 3, or if not possible, set targets as 25 and 30 kcal per kg of ideal bodyweight a day for women and men, respectively. Patients were randomly assigned (1:1) by a computer-generated randomisation sequence to receive EN or SPN. The primary outcome was occurrence of nosocomial infection after cessation of intervention (day 8), measured until end of follow-up (day 28), analysed by intention to treat. This trial is registered with ClinicalTrials.gov, number NCT00802503. FINDINGS: We randomly assigned 153 patients to SPN and 152 to EN. 30 patients discontinued before the study end. Mean energy delivery between day 4 and 8 was 28 kcal/kg per day (SD 5) for the SPN group (103% [SD 18%] of energy target), compared with 20 kcal/kg per day (7) for the EN group (77% [27%]). Between days 9 and 28, 41 (27%) of 153 patients in the SPN group had a nosocomial infection compared with 58 (38%) of 152 patients in the EN group (hazard ratio 0·65, 95% CI 0·43-0·97; p=0·0338), and the SPN group had a lower mean number of nosocomial infections per patient (-0·42 [-0·79 to -0·05]; p=0·0248). INTERPRETATION: Individually optimised energy supplementation with SPN starting 4 days after ICU admission could reduce nosocomial infections and should be considered as a strategy to improve clinical outcome in patients in the ICU for whom EN is insufficient. FUNDING: Foundation Nutrition 2000Plus, ICU Quality Funds, Baxter, and Fresenius Kabi.

Osakeyhtiömuotoisen maatilan omistajan taloudellinen hyöty verotuksessa

Maatalouden perinteisen harjoittamismuodon, perheviljelmän, rinnalle on viime aikoina noussut yhtiömuotoista maataloutta. Syitä maatilan yhtiöittämiseen on useita, mutta yksi tärkeimmistä lienee osakeyhtiöön sovellettava erilainen verotus. Osakeyhtiömuotoinen maatalous asettaa uusia vaatimuksia erityisesti maatilayhtiön hallinnolle. Etukäteen on mm.selvitettävä viljelijän eläketurvaan liittyvät kysymykset, koska eläkelaki on sidoksissa tulevassa maatilaosakeyhtiössä noudatettavaan verolakiin. Tutkielman tavoitteena on selvittää osakeyhtiömuotoisen maatalouden eroja perinteiseen harjoittamismuotoon verrattuna sekä selvittää, miten tila voidaan toimintamuodon muutoksen kautta yhtiöittää ilman vero-vaikutuksia. Taulukkolaskentaohjelmaan on rakennettu verolaskentamalli ja sen tarkoituksena on toimia tilansa yhtiöittämistä pohtivan viljelijän työkaluna. Malli laskee tilan verorasituksen sekä ammatinharjoittajalle, että osakeyhtiömuotoiselle maataloudelle, ja lopuksi vertaa näitä keskenään. Tutkielmassa on rakennettu myös yksinkertainen malli osakeyhtiö-muotoisen maatalouden avaavasta taseesta, jonka tulee syntyä TVL 24 §:n tasejatkuvuutta ja identtisyyttä noudattaen. Tähän ei ole olemassa selvää ohjetta, vaan on jouduttu käyttämään perusteltuja tulkintoja ja käytäntöjä.

The role of community and population ecology in applying mycorrhizal fungi for improved food security.

The global human population is expected to reach ∼9 billion by 2050. Feeding this many people represents a major challenge requiring global crop yield increases of up to 100%. Microbial symbionts of plants such as arbuscular mycorrhizal fungi (AMF) represent a huge, but unrealized resource for improving yields of globally important crops, especially in the tropics. We argue that the application of AMF in agriculture is too simplistic and ignores basic ecological principals. To achieve this challenge, a community and population ecology approach can contribute greatly. First, ecologists could significantly improve our understanding of the determinants of the survival of introduced AMF, the role of adaptability and intraspecific diversity of AMF and whether inoculation has a direct or indirect effect on plant production. Second, we call for extensive metagenomics as well as population genomics studies that are crucial to assess the environmental impact that introduction of non-local AMF may have on native AMF communities and populations. Finally, we plead for an ecologically sound use of AMF in efforts to increase food security at a global scale in a sustainable manner.

Wireless Technologies in e-Business; Services, Security and Management

Uusien mobiilien laitteiden ja palveluiden kehitys ovat herättäneet yritysten mielenkiinnon soveltaa langattomia sovelluksia omassa liiketoiminnassaan. Erilaisten tekniikoiden myötä myös mahdollisuuksien kirjo on laajentumassa, mikä johtaa erilaisten verkkojen ja laitteiden yhtenäiselle hallinnalle asetettavien vaatimusten kasvuun. Yritysten siirtyessä soveltamaan uusia langattomia palveluita ja sovelluksia on myös huomioon otettavaa sovellusten sekä palveluiden vaatima tietoturva ja sen hallittavuus. Tutkimuksessa esitetään langattoman sähköisen liiketoiminnan määritelmä sekä kyseisien teknologioiden käyttöä edistävät tekijät. Tutkimus luo viitekehyksen yrityksen langattomien teknologioiden käytölle ja siihen olennaisesti vaikuttavista tekijöistä. Viitekehystä on käytetty todelliseen esimerkkiin, liikkuva myyntihenkilö, kyseisten teknologioiden, palveluiden, tietoturvan ja hallittavuuden näkökulmasta. Johtopäätöksinä on arvioitu mobiilien ja langattomien teknologioiden sekä palveluiden, tietoturvan ja hallittavuuden tilaa ja analysoimalla niitä tulevaa ajatellen.

Cardiovascular disease and the changing face of global public health : a focus on low and middle income countries

Eighty percent of the global 17 million deaths due to cardiovascular disease (CVD) occur in low and middle income countries (LMICs). The burden of CVD and other noncommunicable diseases (NCDs) is expected to markedly increase because of the global aging of the population and increasing exposure to detrimental lifestyle-related risk in LMICs. Interventions to reduce four main risks related to modifiable behaviors (tobacco use, unhealthy diet, low physical activity and excess alcohol consumption) are key elements for effective primary prevention of the four main NCDs (CVD, cancer, diabetes and chronic pulmonary disease). These behaviors are best improved through structural interventions (e.g., clean air policy, taxes on cigarettes, new recipes for processed foods with reduced salt and fat, urban shaping to improve mobility, etc.). In addition, health systems in LMICs should be reoriented to deliver integrated cost-effective treatment to persons at high risk at the primary health care level. The full implementation of a small number of highly cost effective, affordable and scalable interventions ("best buys") is likely to be the necessary and sufficient ingredient for curbing NCDs in LMICs. NCDs are both a cause and a consequence of poverty. It is therefore important to frame NCD prevention and control within the broader context of social determinants and development agenda. The recent emphasis on NCDs at a number of health and economic forums (including the September 2011 High Level Meeting on NCDs at the United Nations) provides a new opportunity to move the NCD agenda forward in LMICs.

From 'Security for Privacy' to 'Privacy for Security'

This article envisions the use of context-awareness to improve single sign-on solutions (SSO) for mobile users. The attribute-based SSO is expected to increase users' perceived ease of use of the system and service providers' authentication security of the application. From these two features we derive two value propositions for a new business model for mobile platforms. The business model can be considered as an instantiation of the privacy-friendly business model pattern presented in our previous work, reinforcing our claim that privacy-friendly value propositions are possible and can be used to obtain a competitive advantage.

Software Security Design and Testing

Elektroninen kaupankäynti ja pankkipalvelut ovat herättäneet toiminnan jatkuvuuden kannalta erittäin kriittisen kysymyksen siitä, kuinka näitä palveluja pystytään suojaamaan järjestäytynyttä rikollisuutta ja erilaisia hyväksikäyttöjä vastaan.

Availability, Cost or Culture ? : Obstacles to Childcare Services for Low-Income Families

Recent research has highlighted the existence of a social bias in the extent to which children have access to childcare. In general, children living in higher income households are more likely to be cared for in childcare centres. While the existence of a social bias in access to childcare services has been clearly demonstrated, we currently lack a clear explanation as to why this is the case. This paper uses a unique dataset based on survey data collected specifically to study patterns of childcare use in the Swiss canton of Vaud (N = 875). The paper exploits the variation in the way childcare is organised within the canton. Childcare is a municipal policy, as a result of which there are twenty-nine different systems in operation. Fees are progressive everywhere, but variation is substantial. Availability is also very different. This peculiar institutional setup provides an ideal situation to examine the determinants of childcare use by different income groups. Our findings suggest that differences in the fees charged to low-income households, as well as the degree of progressivity of the fee structure, are significant predictors of use, while availability seems to matter less.

Development of an investor relations strategy - Case SSH Communications Security Corp. Communications Security Corp.

Tutkimuksen tavoitteena oli muodostaa viitekehys sijoittajaviestinnän strategian muodostamiseen ja soveltaa viitekehystä käytännössä. Tutkimusongelma nousi case-yrityksestä, SSH Communications Security Oyj:stä, joka listautui vuoden 2000 lopussa. Teoreettinen viitekehys perustuu aikaisempaan kirjallisuuteen sijoittajaviestinnästä, strategian kehittämisestä ja rahoitusteoriasta. Rahoitusteorian alueet, joita käsiteltiin tutkimuksessa ovat; vapaaehtoinen tiedottaminen, markkinatehokkuus ja agenttiteoria. Tutkimuksen empiirinen osa toteutettiin soveltamalla teoreettista viitekehystä case yritykseen. Empiirisessä osuudessa käytiin läpi seuraavat vaiheet; nykyisen tilan ulkoinen ja sisäinen analyysi, tavoitteiden asettaminen ja sijoittajaviestintä strategia ehdotuksen muodostaminen case yritykseen. Tutkielman viimeinen kappale kokoaa tärkeimmät löydökset, pohtii työn teoreettista kontribuutiota ja liikkeenjohdollisia kytköksiä sekä esittää tutkimuksen herättämiä ehdotuksia jatkotutkimuksille

Security in multicast communication

Multicast is one method to transfer information in IPv4 based communication. Other methods are unicast and broadcast. Multicast is based on the group concept where data is sent from one point to a group of receivers and this remarkably saves bandwidth. Group members express an interest to receive data by using Internet Group Management Protocol and traffic is received by only those receivers who want it. The most common multicast applications are media streaming applications, surveillance applications and data collection applications. There are many data security methods to protect unicast communication that is the most common transfer method in Internet. Popular data security methods are encryption, authentication, access control and firewalls. The characteristics of multicast such as dynamic membership cause that all these data security mechanisms can not be used to protect multicast traffic. Nowadays the protection of multicast traffic is possible via traffic restrictions where traffic is allowed to propagate only to certain areas. One way to implement this is packet filters. Methods tested in this thesis are MVR, IGMP Filtering and access control lists which worked as supposed. These methods restrict the propagation of multicast but are laborious to configure in a large scale. There are also a few manufacturerspecific products that make possible to encrypt multicast traffic. These separate products are expensive and mainly intended to protect video transmissions via satellite. Investigation of multicast security has taken place for several years and the security methods that will be the results of the investigation are getting ready. An IETF working group called MSEC is standardizing these security methods. The target of this working group is to standardize data security protocols for multicast during 2004.

Police work and new 'security devices' : a tale from the beat

Mobile technologies have brought about major changes in police equipment and police work. If a utopian narrative remains strongly linked to the adoption of new technologies, often formulated as 'magic bullets' to real occupational problems, there are important tensions between their 'imagined' outcomes and the (unexpected) effects that accompany their daily 'practical' use by police officers. This article offers an analysis of police officers' perceptions and interactions with security devices. In so doing, it develops a conceptual typology of strategies for coping with new technology inspired by Le Bourhis and Lascoumes: challenging, neutralizing and diverting. To that purpose, we adopt an ethnographic approach that focuses on the discourses, practices and actions of police officers in relation to three security devices: the mobile digital terminal, the mobile phone and the body camera. Based on a case study of a North American municipal police department, the article addresses how these technological devices are perceived and experienced by police officers on the beat.

Screening for cardiovascular disease risk and subsequent management in low and middle income countries : challenges and opportunities

Background: Cardiovascular disease (CVD), mainly heart attack and stroke, is the leading cause of premature mortality in low and middle income countries (LMICs). Identifying and managing individuals at high risk of CVD is an important strategy to prevent and control CVD, in addition to multisectoral population-based interventions to reduce CVD risk factors in the entire population. Methods: We describe key public health considerations in identifying and managing individuals at high risk of CVD in LMICs. Results: A main objective of any strategy to identify individuals at high CVD risk is to maximize the number of CVD events averted while minimizing the numbers of individuals needing treatment. Scores estimating the total risk of CVD (e.g. ten-year risk of fatal and non-fatal CVD) are available for LMICs, and are based on the main CVD risk factors (history of CVD, age, sex, tobacco use, blood pressure, blood cholesterol and diabetes status). Opportunistic screening of CVD risk factors enables identification of persons with high CVD risk, but this strategy can be widely applied in low resource settings only if cost effective interventions are used (e.g. the WHO Package of Essential NCD interventions for primary health care in low resource settings package) and if treatment (generally for years) can be sustained, including continued availability of affordable medications and funding mechanisms that allow people to purchase medications without impoverishing them (e.g. universal access to health care). This also emphasises the need to re-orient health systems in LMICs towards chronic diseases management.

Social insurances system's shortcomings : the example of the low-income young retirees' access to healthcare [Imperfections du système d'assurances sociales : l'exemple de l'accès aux soins des jeunes retraité(e)s à revenu modeste]

This article presents the results of a study involving 2445 recently retired persons from the Canton of Vaud in Switzerland who choose to forego health care. These persons of modest means barely qualify for government assistance programs and do not benefit from the social safety net that is provided to the truly destitute. 17.9% of the respondents to the questionnaire said that they forego health care for financial reasons. Interviews reveal the complex reasons that lie behind such a choice, as well as the compensation strategies that are sometimes used to get medical treatment. These strategies show that the people are able to act when the circumstances require them to do so. Despite that, their situation remains insecure. Cet article analyse les résultats d'une étude sur le renoncement aux soins menée auprès de 2445 Vaudois∙e∙s récemment retraité∙e∙s. Ces personnes de situation modeste sont proches des limites d'accès aux aides étatiques et ne bénéficient pas du même filet de protection sociale que d'autres plus démunies. 17.9% des répondant∙e∙s au questionnaire déclarent renoncer à des soins pour raisons financières. Des entretiens mettent en évidence la complexité du renoncement, ainsi que les stratégies compensatoires que les personnes adoptent pour accéder à certains soins. Ces dernières démontrent une capacité d'agir en situation qui reste toutefois précaire.

Vuokratyöntekijän työsuhdeturva: Sääntelyn haasteita ja tulkintoja

Tutkimus pyrkii selvittämään, vastaako vuokratyöntekijän työsuhdeturva työlainsäädännön tavoitteita ja niiden taustalla vaikuttavaa työntekijän suojelun periaatetta. Lainsäädännössä vuokratyöntekijän työsuhdeturvan kohdalla olevat keskeisimmät aukkokohdat ja tulkinnat esitetään juridisen argumentaation avulla. Tilanteen tekee ongelmalliseksi erityisesti se, että nykylainsäädäntö ei varsinaisesti estä käyttämästä vuokratyössä toistuvia, kunkin toimeksiannon mittaisia määräaikaisuuksia. Tulokset osoittavat, että sekä kollektiivinen että individuaaliperusteinen irtisanomissuoja on käytännössä heikko. Lisäksi työsuhdeturvan ja joustavuuden tasapaino työmarkkinoilla näyttää olevan melko vaikea yhtälö ratkaistavaksi. Eräänä mahdollisena ratkaisuna tutkimuksen lopussa esitetään Ruotsissa käytössä oleva malli, jossa työntekijät ovat toistaiseksi voimassa olevissa työsuhteissa, ja saavat palkkaa myös toimeksiantojen väliseltä ajalta. Järjestelmään liittyy vahvasti myös alan järjestäytyminen ja eettisten pelisääntöjen määritteleminen liittojen välisin sopimuksin. Tällä tavalla vuokratyöntekijän työsuhdeturvaan liittyvät ongelmakohdat ratkaistaan, mutta toisaalta vuokratyön työllisyyttä ja kilpailukykyä tukeva vaikutus menetetään. Vaihtoehtoisina keinoina on esitetty lukuisia kevyempiä keinoja yksittäisten ongelmakohtien ratkaisuksi.