Planeet A-Eskwadraat

Woensdag kregen de Scheikundejongens na vijf jaar studeren hun master-diploma. Dat betekent dat we nu geen studenten meer zijn, maar wat gaan we dan met ons leven doen? Het antwoord luidt: promoveren! Aldo gaat promoveren aan de TU Delft en Mark aan de Universiteit Utrecht. Daarom hebben we de over ons-pagina bijgewerkt. Ook hieronder kun je lezen wat we nu precies doen.

Over Aldo

Mijn naam is Aldo G. M. Brinkman en ik ben promovendus aan de Technische Universiteit Delft. Ik doe nu onderzoek naar veldeffect transistor-sensors. Stel je twee blokjes metaal voor, met daartussen een stukje geleidend materiaal. Je zou nu de elektrische eigenschappen van het tussenliggende materiaal kunnen meten door contact te maken met de blokjes metaal. Wat ik nu doe, is het tussenliggende materiaal zó kiezen, dat als er een bepaald (geladen) deeltje in de buurt komt, de elektrische eigenschappen die gemeten worden, veranderen. De twee metalen blokjes met daartussen een ander materiaal is de transistor en dat (geladen) molecuul zorgt voor het zogenaamde veldeffect. Samen vormt het de sensor. Helaas mag ik niet zeggen welke materialen ik gebruik of wat voor soort moleculen ik probeer te meten, totdat ik mijn bevindingen in een wetenschappelijk artikel heb gepubliceerd.

Als je mij persoonlijk wil volgen, kun je meer over mij lezen op mijn persoonlijke website.

Over Mark

Ik heet Mark Vis en ben promovendus aan de Universiteit Utrecht. Vier jaar lang doe ik onderzoek bij de vakgroep “Fysische en Colloidchemie” over het maken van emulsies zonder vet of olie. Veel voedingsmiddelen danken hun textuur aan het niet mengen van water en olie/vet. Mayonaise is bijvoorbeeld een sterk geconcentreerde emulsie van oliedruppeltjes in water. Mijn onderzoek gaat erover of stabiele emulsies ook zonder olie te maken zijn. Wellicht is dit mogelijk met biopolymeren zoals dextraan (een polysacharide) en gelatine (een bewerkt eiwit). Dextraan en gelatine lossen namelijk allebei goed op in water, maar mengen niet met elkaar wanneer ze opgelost zijn in water. Het is echter nog nooit goed gelukt om een stabiele emulsie van waterige dextraan-druppeltjes in een gelatine-oplossing te maken (of omgekeerd), en tijdens mijn onderzoek wil ik gaan bekijken of dat mogelijk is, en zo ja, hoe.

Je snapt natuurlijk wel waar dit naartoe gaat. Een of andere sukkel heeft om mysterieuze redenen, een plastic waterflesje gevuld met vloeibaar stikstof. Toen gebeurde er iets dat ik niet verwachtte: hij kreeg geen derdegraads brandwonden, maar hij schroeft de dop terug op het flesje. Wederom tot mijn verbazing raakte hij ook dáárna niet gewond. Een oprechte nominatie voor een Darwin Award. Kijk en huiver.

http://www.youtube.com/watch?v=z4-rppMbp4Y

Via Geekologie

Description:
Took me more then a week to get running again, this time alone and around my own place. Just a tad bit faster then my run with the A-Eskwadraat gang but I’m glad i ran quicker then 6m/km

Map:

<iframe height="480" src="http://running.rob-franken.nl/wp-content/uploads/2011/06/googlemaps2.html" width="480"> Need frame support </iframe>

Gpx-format Kml-format (GoogleEarth)

Description:
My first run with the A-Eskwadraat group, and the first run in over a year. Quite some more training is required.

Map:

<iframe height="480" src="http://running.rob-franken.nl/wp-content/uploads/2011/06/googlemaps1.html" width="480"> Need frame support </iframe>

Gpx-format Kml-format (GoogleEarth)

Update: I've been granted commit access to the simplesamldokuwiki project, so instead of below text I advise to use the README as shipped with the 0.4 release instead of below steps.

If you want to provide a wiki but want to leave the authentication to one or more external identity providers, like an identity federation, Dokuwiki and simpleSAMLphp are a good combination. However, the existing documentation is lagging behind on developments in these software packages (i.e. doesn't work anymore), so here's what worked for me.

Ingredients:

A Debian 5.0 Lenny system.

Dokuwiki Debian Lenny package (0.0.20080505-4+lenny1).

simpleSAMLphp Debian squeeze package (1.6.2-1).

SSP is not available in Lenny yet but the package from Squeeze installs cleanly on Lenny.

simpleSAMLdokuwiki integration package.

Note that I'm linking to a bug report - you need the file version included in the bottom of that bug report, because the released versions are outdated.

I assume you have read the Dokuwiki and simpleSAMLphp documentation for information on how to install and configure either one; this article purely focuses on the integration part; not on e.g. how to connect an IdP to simpleSAMLphp.

• Install the Debian packages and make sure they work; dokuwiki is accessible and simpleSAMLphp is accessible and configured for your IdP. The simpleSAMLphp website is a good resource for this.
• Put the simplesamlphp.auth.class downloaded from the bug report somewhere on the system, e.g. /opt/simplesamldokuwiki
• Enable the authentication class:

  cd /usr/share/dokuwiki/inc/auth && ln -s /opt/simplesamldokuwiki/simplesamlphp.auth.class

• Add the following to /etc/dokuwiki/local.php (tune attribute names, add more Dokuwiki settings as desired of course):

  $conf['authtype'] = 'simplesamlphp';
  
  $conf['simplesamlphp_path'] = '/usr/share/simplesamlphp';
  $conf['simplesamlphp_attr_user']     = 'urn:mace:dir:attribute-def:eduPersonPrincipalName';
  $conf['simplesamlphp_attr_name']     = 'urn:mace:dir:attribute-def:cn';
  $conf['simplesamlphp_attr_mail']     = 'urn:mace:dir:attribute-def:mail';
  $conf['simplesamlphp_attr_grps']     = 'groups';
  

• In /etc/simplesamlphp/config.php, set the following so they can share a cookie:

          'session.phpsession.cookiename'  => 'DokuWiki'
  

I also provided a patch to the simplesamldokuwiki class cited above to enable the IdP to not pass a 'mail' attribute: see bug report.

As I'm currently attending the EUgridPMA meeting in Zagreb I thought I'd share a bit of this project I've been working on for the past year: the TCS eScience project.

In the scientific world lots of calculations are performed on distributed computing platforms known as grid. Because users of other institutions will be using your hardware, authentication is needed and this problem has been solved with x.509 personal certificates. The problem however, is that these certificates of course have to be issued by some CA. Currently in Europe alone there are over 40 active CA's, even multiple per country, dedicated to this job. They are accredited through the EUgridPMA which meets regularly. For scientists, it's often cumbersome to obtain a certificate: find your local CA, present an ID (probably in person), and sometime later receive your certificate. The process can take days or even weeks. Scientists are not interested in CA's but just want to practice science.

Our solution is a central web portal where users can request a certificate and have it delivered in minutes. This leverages the fact that identities of scientists normally have already been vetted at their home institution: users log in to the portal via federated login. Their home institution passes a special attribute that declares "Yes, we have really seen photo ID of this person and the name is correct". This attribute must of course not be passed for guests or test users or role accounts. However, it may still be easy to mass-provision it. In the Netherlands for example, the employer is required by law to verify the identity of each employee, so all employees can be automatically assigned the attribute.

After logging in and uploading (or generating) a csr, the request is passed in the back end to the Comodo API. This also means that we do not need to perform the complex operations of running an online CA (with hardware crypto devices, crl's, etc.). The use of Comodo is part of the same deal as the TERENA Certificate Service for host SSL certificates. The Comodo API responds within two minutes with the certificate which the user can download.

Currently 10 European countries are involved with the project (nl no se fi dk at cz it fr be), and more have shown interest. The certificates we issue have been accredited by the EUgridPMA so can be used on the grid. A separate but similar service is being set up for 'regular' personal certificates for the academic community, e.g. for s/mime usage. More details are in the presentation and paper by portal software developers Henrik and Thomas at the most recent TNC.