blog/tags/sikkerhet/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged sikkerhet</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="sikkerhet.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "sikkerhet".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
  26       </div>
  27       <div class="date">
  28         18th October 2012
  29       </div>
  30       <div class="body">
  31         <p>Civil liberties and privacy in the western world are going down the
  32 drain, and it is hard to fight against it.  I try to do my best, but
  33 time is limited.  I hope you do your best too.  A few years ago I came
  34 across a marvellous drawing by
  35 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
  36 visualising some of what is going on.
  37
  38 <p><a href="http://www.claybennett.com/pages/security_fence.html">
  39 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
  40
  41 <blockquote>
  42 «They who can give up essential liberty to obtain a little temporary
  43 safety, deserve neither liberty nor safety.» - Benjamin Franklin
  44 </blockquote>
  45
  46 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
  47 you see a surveillance camera?  I do not.  Do you feel safe when you
  48 leave electronic traces of your behaviour and opinions?  I do not.  I
  49 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
  50 Panopticom</a>, and can not help help to think that we are slowly
  51 transforming our society to a huge Panopticom on our own.</p>
  52
  53       </div>
  54       <div class="tags">
  55
  56
  57         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
  58
  59
  60       </div>
  61     </div>
  62     <div class="padding"></div>
  63
  64     <div class="entry">
  65       <div class="title">
  66         <a href="http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html">Using NVD and CPE to track CVEs in locally maintained software</a>
  67       </div>
  68       <div class="date">
  69         28th January 2011
  70       </div>
  71       <div class="body">
  72         <p>The last few days I have looked at ways to track open security
  73 issues here at my work with the University of Oslo.  My idea is that
  74 it should be possible to use the information about security issues
  75 available on the Internet, and check our locally
  76 maintained/distributed software against this information.  It should
  77 allow us to verify that no known security issues are forgotten.  The
  78 CVE database listing vulnerabilities seem like a great central point,
  79 and by using the package lists from Debian mapped to CVEs provided by
  80 the testing security team, I believed it should be possible to figure
  81 out which security holes were present in our free software
  82 collection.</p>
  83
  84 <p>After reading up on the topic, it became obvious that the first
  85 building block is to be able to name software packages in a unique and
  86 consistent way across data sources.  I considered several ways to do
  87 this, for example coming up with my own naming scheme like using URLs
  88 to project home pages or URLs to the Freshmeat entries, or using some
  89 existing naming scheme.  And it seem like I am not the first one to
  90 come across this problem, as MITRE already proposed and implemented a
  91 solution.  Enter the <a href="http://cpe.mitre.org/index.html">Common
  92 Platform Enumeration</a> dictionary, a vocabulary for referring to
  93 software, hardware and other platform components.  The CPE ids are
  94 mapped to CVEs in the <a href="http://web.nvd.nist.gov/">National
  95 Vulnerability Database</a>, allowing me to look up know security
  96 issues for any CPE name.  With this in place, all I need to do is to
  97 locate the CPE id for the software packages we use at the university.
  98 This is fairly trivial (I google for 'cve cpe $package' and check the
  99 NVD entry if a CVE for the package exist).</p>
 100
 101 <p>To give you an example.  The GNU gzip source package have the CPE
 102 name cpe:/a:gnu:gzip.  If the old version 1.3.3 was the package to
 103 check out, one could look up
 104 <a href="http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3">cpe:/a:gnu:gzip:1.3.3
 105 in NVD</a> and get a list of 6 security holes with public CVE entries.
 106 The most recent one is
 107 <a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001">CVE-2010-0001</a>,
 108 and at the bottom of the NVD page for this vulnerability the complete
 109 list of affected versions is provided.</p>
 110
 111 <p>The NVD database of CVEs is also available as a XML dump, allowing
 112 for offline processing of issues.  Using this dump, I've written a
 113 small script taking a list of CPEs as input and list all CVEs
 114 affecting the packages represented by these CPEs.  One give it CPEs
 115 with version numbers as specified above and get a list of open
 116 security issues out.</p>
 117
 118 <p>Of course for this approach to be useful, the quality of the NVD
 119 information need to be high.  For that to happen, I believe as many as
 120 possible need to use and contribute to the NVD database.  I notice
 121 RHEL is providing
 122 <a href="https://www.redhat.com/security/data/metrics/rhsamapcpe.txt">a
 123 map from CVE to CPE</a>, indicating that they are using the CPE
 124 information.  I'm not aware of Debian and Ubuntu doing the same.</p>
 125
 126 <p>To get an idea about the quality for free software, I spent some
 127 time making it possible to compare the CVE database from Debian with
 128 the CVE database in NVD.  The result look fairly good, but there are
 129 some inconsistencies in NVD (same software package having several
 130 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
 131 Debian believe are affected by a CVE).  Hope to find time to improve
 132 the quality of NVD, but that require being able to get in touch with
 133 someone maintaining it.  So far my three emails with questions and
 134 corrections have not seen any reply, but I hope contact can be
 135 established soon.</p>
 136
 137 <p>An interesting application for CPEs is cross platform package
 138 mapping.  It would be useful to know which packages in for example
 139 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
 140 this would be trivial if all linux distributions provided CPE entries
 141 for their packages.</p>
 142
 143       </div>
 144       <div class="tags">
 145
 146
 147         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 148
 149
 150       </div>
 151     </div>
 152     <div class="padding"></div>
 153
 154     <div class="entry">
 155       <div class="title">
 156         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
 157       </div>
 158       <div class="date">
 159         11th December 2010
 160       </div>
 161       <div class="body">
 162         <p>As I continue to explore
 163 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
 164 what properties the system have, and how it will be affected by laws
 165 and regulations here in Norway.  Here are some random notes.</p>
 166
 167 <p>One interesting thing to note is that since the transactions are
 168 verified using a peer to peer network, all details about a transaction
 169 is known to everyone.  This means that if a BitCoin address has been
 170 published like I did with mine in my initial post about BitCoin, it is
 171 possible for everyone to see how many BitCoins have been transfered to
 172 that address.  There is even a web service to look at the details for
 173 all transactions.  There I can see that my address
 174 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
 175 have received 16.06 Bitcoin, the
 176 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
 177 address of Simon Phipps have received 181.97 BitCoin and the address
 178 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
 179 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
 180 every one of you that donated bitcoins to support my activity. The
 181 fact that anyone can see how much money was transfered to a given
 182 address make it more obvious why the BitCoin community recommend to
 183 generate and hand out a new address for each transaction.  I'm told
 184 there is no way to track which addresses belong to a given person or
 185 organisation without the person or organisation revealing it
 186 themselves, as Simon, EFF and I have done.</p>
 187
 188 <p>In Norway, and in most other countries, there are laws and
 189 regulations limiting how much money one can transfer across the border
 190 without declaring it.  There are money laundering, tax and accounting
 191 laws and regulations I would expect to apply to the use of BitCoin.
 192 If the Skolelinux foundation
 193 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
 194 Debian Labs</a>) were to accept donations in BitCoin in addition to
 195 normal bank transfers like EFF is doing, how should this be accounted?
 196 Given that it is impossible to know if money can across the border or
 197 not, should everything or nothing be declared?  What exchange rate
 198 should be used when calculating taxes?  Would receivers have to pay
 199 income tax if the foundation were to pay Skolelinux contributors in
 200 BitCoin?  I have no idea, but it would be interesting to know.</p>
 201
 202 <p>For a currency to be useful and successful, it must be trusted and
 203 accepted by a lot of users.  It must be possible to get easy access to
 204 the currency (as a wage or using currency exchanges), and it must be
 205 easy to spend it.  At the moment BitCoin seem fairly easy to get
 206 access to, but there are very few places to spend it.  I am not really
 207 a regular user of any of the vendor types currently accepting BitCoin,
 208 so I wonder when my kind of shop would start accepting BitCoins.  I
 209 would like to buy electronics, travels and subway tickets, not herbs
 210 and books. :) The currency is young, and this will improve over time
 211 if it become popular, but I suspect regular banks will start to lobby
 212 to get BitCoin declared illegal if it become popular.  I'm sure they
 213 will claim it is helping fund terrorism and money laundering (which
 214 probably would be true, as is any currency in existence), but I
 215 believe the problems should be solved elsewhere and not by blaming
 216 currencies.</p>
 217
 218 <p>The process of creating new BitCoins is called mining, and it is
 219 CPU intensive process that depend on a bit of luck as well (as one is
 220 competing against all the other miners currently spending CPU cycles
 221 to see which one get the next lump of cash).  The "winner" get 50
 222 BitCoin when this happen.  Yesterday I came across the obvious way to
 223 join forces to increase ones changes of getting at least some coins,
 224 by coordinating the work on mining BitCoins across several machines
 225 and people, and sharing the result if one is lucky and get the 50
 226 BitCoins.  Check out
 227 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
 228 if this sounds interesting.  I have not had time to try to set up a
 229 machine to participate there yet, but have seen that running on ones
 230 own for a few days have not yield any BitCoins througth mining
 231 yet.</p>
 232
 233 <p>Update 2010-12-15: Found an <a
 234 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
 235 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
 236 it was interesting to read.  The arguments presented seem to be
 237 equally valid for gold, which was used as a currency for many years.</p>
 238
 239       </div>
 240       <div class="tags">
 241
 242
 243         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 244
 245
 246       </div>
 247     </div>
 248     <div class="padding"></div>
 249
 250     <div class="entry">
 251       <div class="title">
 252         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
 253       </div>
 254       <div class="date">
 255         11th December 2010
 256       </div>
 257       <div class="body">
 258         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
 259 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
 260 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
 261 artikkel i Washington Times</a> som igjen refererer til en artikkel i
 262 det fagfellevurderte tidsskriftet Journal of Transportation Security
 263 med tittelen
 264 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
 265 evaluation of airport x-ray backscatter units based on image
 266 characteristics</a>" som enkelt konstaterer at
 267 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
 268 som kler av reisende på flyplasser ikke er i stand til å avsløre det
 269 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
 270 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
 271 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
 272 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
 273 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
 274 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
 275 kan.</p>
 276
 277       </div>
 278       <div class="tags">
 279
 280
 281         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 282
 283
 284       </div>
 285     </div>
 286     <div class="padding"></div>
 287
 288     <div class="entry">
 289       <div class="title">
 290         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
 291       </div>
 292       <div class="date">
 293         10th December 2010
 294       </div>
 295       <div class="body">
 296         <p>With this weeks lawless
 297 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
 298 attacks</a> on Wikileak and
 299 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
 300 speech</a>, it has become obvious that PayPal, visa and mastercard can
 301 not be trusted to handle money transactions.
 302 A blog post from
 303 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
 304 Phipps on bitcoin</a> reminded me about a project that a friend of
 305 mine mentioned earlier.  I decided to follow Simon's example, and get
 306 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
 307 some help from my friend to get it all running, and he even handed me
 308 some bitcoins to get started.  I even donated a few bitcoins to Simon
 309 for helping me remember BitCoin.</p>
 310
 311 <p>So, what is bitcoins, you probably wonder?  It is a digital
 312 crypto-currency, decentralised and handled using peer-to-peer
 313 networks.  It allows anonymous transactions and prohibits central
 314 control over the transactions, making it impossible for governments
 315 and companies alike to block donations and other transactions.  The
 316 source is free software, and while the key dependency wxWidgets 2.9
 317 for the graphical user interface is missing in Debian, the command
 318 line client builds just fine.  Hopefully Jonas
 319 <a href="http://bugs.debian.org/578157">will get the package into
 320 Debian</a> soon.</p>
 321
 322 <p>Bitcoins can be converted to other currencies, like USD and EUR.
 323 There are <a href="http://www.bitcoin.org/trade">companies accepting
 324 bitcoins</a> when selling services and goods, and there are even
 325 currency "stock" markets where the exchange rate is decided.  There
 326 are not many users so far, but the concept seems promising.  If you
 327 want to get started and lack a friend with any bitcoins to spare,
 328 you can even get
 329 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
 330 bitcoin at the time of writing).  Use
 331 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
 332 on the current exchange rates.</p>
 333
 334 <p>As an experiment, I have decided to set up bitcoind on one of my
 335 machines.  If you want to support my activity, please send Bitcoin
 336 donations to the address
 337 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
 338
 339       </div>
 340       <div class="tags">
 341
 342
 343         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 344
 345
 346       </div>
 347     </div>
 348     <div class="padding"></div>
 349
 350     <div class="entry">
 351       <div class="title">
 352         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
 353       </div>
 354       <div class="date">
 355         23rd November 2010
 356       </div>
 357       <div class="body">
 358         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
 359 <a
 360 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
 361 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
 362 er glad jeg nå er meldt ut av DND.</p>
 363
 364 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
 365 men et overgrep mot individer i utvikling som bør læres opp til å ta
 366 egne valg.</p>
 367
 368 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
 369 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
 370 med Computerworld Norge</A>:</p>
 371
 372 <p><blockquote>
 373 - For alle som har barn, meg selv inkludert, er førstetanken at det
 374 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
 375 har ikke godt av det. De er små individer som skal søke rundt og finne
 376 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
 377 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
 378 dette.
 379 </blockquote></p>
 380
 381 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
 382 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
 383 virtuell
 384 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
 385 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
 386 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
 387
 388 <p>Blipper-tjenesten får meg til å tenke på bøkene til
 389 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
 390 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
 391 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
 392 gode intensjoner og manglende bevissthet om hvilke prinsipper et
 393 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
 394 lese alle de tre bøkene.</p>
 395
 396       </div>
 397       <div class="tags">
 398
 399
 400         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 401
 402
 403       </div>
 404     </div>
 405     <div class="padding"></div>
 406
 407     <div class="entry">
 408       <div class="title">
 409         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
 410       </div>
 411       <div class="date">
 412          9th November 2010
 413       </div>
 414       <div class="body">
 415         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
 416 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
 417 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
 418 overvåkningskamera i det offentlige rom er lovlig satt opp og
 419 registrert.  For å teste hypotesen sendte jeg for noen dager siden
 420 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
 421 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
 422 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
 423
 424 <p><blockquote>
 425 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
 426 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
 427 <br>To: postkasse (at) datatilsynet.no
 428 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
 429
 430 <p>Hei.</p>
 431
 432 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
 433 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
 434 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
 435
 436 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
 437 søke på i &lt;URL:
 438 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
 439 Kartreferanse for kameraet er tilgjengelig fra
 440 &lt;URL:
 441 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
 442
 443 <p>Kan dere fortelle meg om dette kameraet er registrert hos
 444 Datatilsynet som det skal være i henhold til lovverket?</p>
 445
 446 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
 447 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
 448 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
 449 gjøre egne søk.</p>
 450
 451 <p>Vennlig hilsen,
 452 <br>--
 453 <br>Petter Reinholdtsen
 454 </blockquote></p>
 455
 456 <p>Her er svaret som kom dagen etter:</p>
 457
 458 <p><blockquote>
 459 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
 460 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
 461 <br>To: Petter Reinholdtsen
 462 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
 463
 464 <p>Viser til e-post av 2. november.
 465
 466 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
 467 personopplysningsloven blir fulgt. Formålet med loven er å verne
 468 enkeltpersoner mot krenking av personvernet gjennom behandling av
 469 personopplysninger.</p>
 470
 471 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
 472 omkring personopplysningslovens regler på generelt grunnlag.</p>
 473
 474 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
 475 kameraer, den oversikten som finner er i vår meldingsdatabase som du
 476 finner her:
 477 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
 478
 479 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
 480 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
 481 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
 482 opp.</p>
 483
 484 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
 485 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
 486 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
 487 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
 488 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
 489 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
 490
 491 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
 492 overvåke med kamera, se lenke:
 493 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
 494
 495 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
 496 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
 497 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
 498 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
 499 kameraet anmeldes til politiet.</p>
 500
 501 <p>Med vennlig hilsen</p>
 502
 503 <p>Maria Bakke
 504 <br>Juridisk veiledningstjeneste
 505 <br>Datatilsynet</p>
 506 </blockquote></p>
 507
 508 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
 509 overvåkningskamera i det offentlige rom hos Datatilsynet, med
 510 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
 511 enhver borger enkelt kan hente ut kart over områder vi er interessert
 512 i og sjekke om det er overvåkningskamera der som er satt opp uten å
 513 være registert.  Slike registreringer skal jo i dag fornyes
 514 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
 515 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
 516 burde også være bøter for å ha kamera som ikke er korrekt registrert,
 517 slik at en ikke kan ignorere registrering uten at det får
 518 konsekvenser.</p>
 519
 520 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
 521 når det gjelder overvåkningskamera i England) for er at enhver borger
 522 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
 523 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
 524 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
 525 attraktivt å ha overvåkningskamera i det offentlige rom er en god
 526 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
 527
 528       </div>
 529       <div class="tags">
 530
 531
 532         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 533
 534
 535       </div>
 536     </div>
 537     <div class="padding"></div>
 538
 539     <div class="entry">
 540       <div class="title">
 541         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
 542       </div>
 543       <div class="date">
 544         14th October 2010
 545       </div>
 546       <div class="body">
 547         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
 548 å GPS-spore sine medlemmers bevegelser
 549 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
 550 tidligere</a>), sendte jeg avgårde et spørsmål til <a
 551 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
 552 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
 553 så langt.</p>
 554
 555 <p><blockquote>
 556 Date: Thu, 23 Sep 2010 13:38:55 +0200
 557 <br>From: Petter Reinholdtsen
 558 <br>To: postkasse@datatilsynet.no
 559 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
 560
 561 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
 562 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
 563 at en for fremtidig bruk skal godkjenne følgende klausul i
 564 bruksvilkårene[2]:</p>
 565
 566 <p><blockquote>
 567   Andelseier er med dette gjort kjent med at bilene er utstyrt med
 568   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
 569   som brukes utenfor gyldig reservasjon.
 570 </blockquote></p>
 571
 572 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
 573 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
 574 på søkesiden for meldinger[3], men fant intet der.</p>
 575
 576 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
 577 bil?</p>
 578
 579 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
 580 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
 581 i så måte er et overgrep mot privatlivets fred.  For meg er det et
 582 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
 583 som i første omgang sies å skulle ha tilgang til
 584 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
 585 kontrollere når bruksområdene utvides, og erfaring viser jo at
 586 bruksområder utvides når informasjon først er samlet inn.<p>
 587
 588 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
 589 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
 590 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
 591
 592 <p>Vennlig hilsen,
 593 <br>--
 594 <br>Petter Reinholdtsen
 595 </blockquote></p>
 596
 597 <p>Svaret fra Datatilsynet kom dagen etter:</p>
 598
 599 <p><blockquote>
 600 Date: Fri, 24 Sep 2010 11:24:17 +0200
 601 <br>From: Henok Tesfazghi
 602 <br>To: Petter Reinholdtsen
 603 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
 604
 605 <p>Viser til e-post av 23. september 2010.</p>
 606
 607 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
 608 personopplysningsloven blir fulgt. Formålet med loven er å verne
 609 enkeltpersoner mot krenking av personvernet gjennom behandling av
 610 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
 611 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
 612 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
 613 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
 614 andre opplysninger vi eventuelt ikke kjenner til og som kan være
 615 relevante, vil kunne medføre et annet resultat.</p>
 616
 617 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
 618 her legger opp til. Dette skyldes blant annet manglende informasjon i
 619 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
 620 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
 621 opplysningene skal lagres eller ikke.</p>
 622
 623 <p>Behandlingen vil i utgangspunket være meldepliktig etter
 624 personopplysningslovens § 31. Det finnes en rekke unntak fra
 625 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
 626 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
 627 karakteriseres som kunder, vil unntak etter
 628 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
 629 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
 630
 631 <p>Datatilsynet har til orientering en rekke artikler som omhandler
 632 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
 633 se lenke:
 634 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
 635 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
 636
 637
 638 <p>Vennlig hilsen
 639 <br>Henok Tesfazghi
 640 <br>Rådgiver, Datatilsynet
 641 </blockquote></p>
 642
 643 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
 644 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
 645 dagene, eller om jeg bare finner et annet alternativ.</p>
 646
 647       </div>
 648       <div class="tags">
 649
 650
 651         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 652
 653
 654       </div>
 655     </div>
 656     <div class="padding"></div>
 657
 658     <div class="entry">
 659       <div class="title">
 660         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
 661       </div>
 662       <div class="date">
 663         23rd September 2010
 664       </div>
 665       <div class="body">
 666         <p>Jeg er med i
 667 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
 668 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
 669 fra bilkollektivet, der de forteller om nytt webopplegg og nye
 670 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
 671 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
 672 lese.</p>
 673
 674 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
 675 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
 676 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
 677 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
 678 Bilkollektivet.
 679 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
 680 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
 681 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
 682 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
 683 endringen, så jeg vet ikke om det er godkjent av
 684 f.eks. andelseiermøtet.  Ser at
 685 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
 686 bilbruksregler</a> med følgende klausul ble vedtatt av styret
 687 2010-08-26:</p>
 688
 689 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
 690 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
 691 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
 692
 693 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
 694 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
 695 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
 696 om jeg har energi til å forsøke å endre planene til Bilkollektivet
 697 eller bare ser meg om etter alternativer.</p>
 698
 699       </div>
 700       <div class="tags">
 701
 702
 703         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 704
 705
 706       </div>
 707     </div>
 708     <div class="padding"></div>
 709
 710     <div class="entry">
 711       <div class="title">
 712         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
 713       </div>
 714       <div class="date">
 715         15th September 2010
 716       </div>
 717       <div class="body">
 718         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
 719 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
 720 radiomerke med RFID</a> alle sine kunder og
 721 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
 722 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
 723 kommet lite frem i debatten er at det faktisk er en menneskerett å
 724 kunne ferdes anonymt internt i ens eget land.</p>
 725
 726 <p>Fant en grei kilde for dette i et
 727 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
 728 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
 729
 730 <blockquote><p>Retten til å ferdes anonymt kan utledes av
 731 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
 732 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
 733 må respekteres, særlig retten til privatlivets fred.  I både
 734 personverndirektivet og i den norske personopplysningsloven er
 735 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
 736 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
 737 samtykke til behandling av personopplysninger.</p></blockquote>
 738
 739 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
 740 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
 741 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
 742 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
 743 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
 744 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
 745 oss som ikke registrerer oss hver gang vi beveger oss med
 746 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
 747
 748       </div>
 749       <div class="tags">
 750
 751
 752         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 753
 754
 755       </div>
 756     </div>
 757     <div class="padding"></div>
 758
 759     <div class="entry">
 760       <div class="title">
 761         <a href="http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
 762       </div>
 763       <div class="date">
 764         31st August 2010
 765       </div>
 766       <div class="body">
 767         <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
 768 elektronisk stemmegiving utenfor valglokaler er
 769 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
 770 behandling</a> i Stortinget.
 771 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
 772 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
 773
 774 <p>Håper det får flertall.</p>
 775
 776       </div>
 777       <div class="tags">
 778
 779
 780         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
 781
 782
 783       </div>
 784     </div>
 785     <div class="padding"></div>
 786
 787     <div class="entry">
 788       <div class="title">
 789         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
 790       </div>
 791       <div class="date">
 792         28th August 2010
 793       </div>
 794       <div class="body">
 795         <p>Jeg skrev for et halvt år siden hvordan
 796 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
 797 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
 798 nettopp over en
 799 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
 800 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
 801 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
 802 veldig sans for piloten omtalt i <a
 803 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
 804 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
 805 ikke meg trygghetsfølelse på flyplassene når jeg ser at
 806 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
 807 stedet for ting som bidrar til reell økning av sikkerheten.  Det
 808 forteller meg jo at vurderingsevnen til de som burde bidra til økt
 809 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
 810 tiltakene.</p>
 811
 812 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
 813 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
 814 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
 815 passerte.  Kanskje det ville fått flere til å få øynene opp for
 816 problemet.</p>
 817
 818 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
 819 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
 820 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
 821 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
 822 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
 823 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
 824
 825       </div>
 826       <div class="tags">
 827
 828
 829         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 830
 831
 832       </div>
 833     </div>
 834     <div class="padding"></div>
 835
 836     <div class="entry">
 837       <div class="title">
 838         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
 839       </div>
 840       <div class="date">
 841         23rd August 2010
 842       </div>
 843       <div class="body">
 844         <p>I Norge pågår en prosess for å
 845 <a href="http://www.e-valg.dep.no/">innføre elektronisk
 846 stemmegiving</a> ved kommune- og stortingsvalg.  Dette skal
 847 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
 848 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
 849 oppe til høring i 2006 forfattet jeg
 850 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
 851 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
 852 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
 853 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
 854 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
 855 boks under andres kontroll, og satse på at de som har kontroll med
 856 boksen er til å stole på - uten at en har mulighet til å verifisere
 857 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.</p>
 858
 859 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
 860 må fungere for at også ikke-krypografer skal kunne delta, har det vært
 861 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
 862 etter land.  En
 863 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
 864 samling referanser</a> finnes på NUUGs wiki.  Den siste er fra India,
 865 der valgkomisjonen har valgt
 866 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
 867 pusse politiet på en forsker</a> som har dokumentert svakheter i
 868 valgsystemet.</p>
 869
 870 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
 871 med teknobabbel for å få befolkningen til å tro at dette skal bli
 872 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
 873 valgene i Norge, og bør ikke innføres.</p>
 874
 875 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
 876 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
 877 opptelling av valget som Norge har gjort siden 60-tallet og som er en
 878 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
 879 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
 880 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
 881 elektronisk stemmegiving og unngå begrepet "evalg".</p>
 882
 883       </div>
 884       <div class="tags">
 885
 886
 887         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
 888
 889
 890       </div>
 891     </div>
 892     <div class="padding"></div>
 893
 894     <div class="entry">
 895       <div class="title">
 896         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
 897       </div>
 898       <div class="date">
 899         15th August 2010
 900       </div>
 901       <div class="body">
 902         <p>I found the notes from Rob Weir on
 903 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
 904 to crush dissent</a> matching my own thoughts on the matter quite
 905 well.  Highly recommended for those wondering which road our society
 906 should go down.  In my view we have been heading the wrong way for a
 907 long time.</p>
 908
 909       </div>
 910       <div class="tags">
 911
 912
 913         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 914
 915
 916       </div>
 917     </div>
 918     <div class="padding"></div>
 919
 920     <div class="entry">
 921       <div class="title">
 922         <a href="http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
 923       </div>
 924       <div class="date">
 925         25th July 2010
 926       </div>
 927       <div class="body">
 928         <p>The last few months me and the other Debian Edu developers have
 929 been working hard to get the Debian/Squeeze based version of Debian
 930 Edu/Skolelinux into shape.  This future version will use Kerberos for
 931 authentication, and services are slowly migrated to single signon,
 932 getting rid of password questions one at the time.</p>
 933
 934 <p>It will also feature a roaming workstation profile with local home
 935 directory, for laptops that are only some times on the Skolelinux
 936 network, and for this profile a shortcut is created in Gnome and KDE
 937 to gain access to the users home directory on the file server.  This
 938 shortcut uses SMB at the moment, and yesterday I had time to test if
 939 SMB mounting had started working in KDE after we added the cifs-utils
 940 package.  I was pleasantly surprised how well it worked.</p>
 941
 942 <p>Thanks to the recent changes to our samba configuration to get it
 943 to use Kerberos for authentication, there were no question about user
 944 password when mounting the SMB volume.  A simple click on the shortcut
 945 in the KDE menu, and a window with the home directory popped
 946 up. :)</p>
 947
 948 <p>One step closer to a single signon solution out of the box in
 949 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
 950 also Samba.  Next step is Cups and hopefully also NFS.</p>
 951
 952 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
 953 to the autobuilder administrators for some architectures being slow to
 954 sign packages, we are still missing the fixed LTSP package we need for
 955 the release.  It was uploaded three days ago with urgency=high, and if
 956 it had entered testing yesterday we would have been able to test it in
 957 time for a alpha0 release today.  As the binaries for ia64 and powerpc
 958 still not uploaded to the Debian archive, we need to delay the alpha
 959 release another day.</p>
 960
 961 <p>If you want to help out with implementing Kerberos for Debian Edu,
 962 please contact us on debian-edu@lists.debian.org.</p>
 963
 964       </div>
 965       <div class="tags">
 966
 967
 968         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 969
 970
 971       </div>
 972     </div>
 973     <div class="padding"></div>
 974
 975     <div class="entry">
 976       <div class="title">
 977         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
 978       </div>
 979       <div class="date">
 980         12th June 2010
 981       </div>
 982       <div class="body">
 983         <p>Veldig glad for å oppdage via
 984 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
 985 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
 986 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
 987 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
 988 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
 989 med andre så lenge de ikke forstyrrer min bruk av eget nett.
 990 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
 991 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
 992 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
 993 slekt og venner, holde seg oppdatert om politiske saker, kontakte
 994 organisasjoner og politikere, etc), at det for meg er helt urimelig å
 995 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
 996 at potensialet for misbruk er grunn nok til å hindre all den positive
 997 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
 998 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
 999 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
1000 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
1001 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
1002 anstrenge oss for å beholde.</p>
1003
1004       </div>
1005       <div class="tags">
1006
1007
1008         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1009
1010
1011       </div>
1012     </div>
1013     <div class="padding"></div>
1014
1015     <div class="entry">
1016       <div class="title">
1017         <a href="http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
1018       </div>
1019       <div class="date">
1020         21st May 2010
1021       </div>
1022       <div class="body">
1023         <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
1024 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
1025 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
1026 skulle dele innholdet på to kort med mine lesere.</p>
1027
1028 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
1029 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
1030 magnetstripe.  Påtrykket finner jeg følgende informasjon:</p>
1031
1032 <pre>
1033 Flytoget Airport Express Train
1034
1035 Fra - Til        : Oslo Sentralstasjon
1036 Kategori         : Voksen
1037 Pris             : Nok 170,00
1038 Herav mva. 8,00% : NOK 12,59
1039 Betaling         : Kontant
1040 Til - Fra        : Oslo Lufthavn
1041 Utstedt:         : 08.05.10
1042 Gyldig Fra-Til   : 08.05.10-07.11.10
1043 Billetttype      : Enkeltbillett
1044
1045 102-1015-100508-48382-01-08
1046 </pre>
1047
1048 <p>På selve magnetstripen er innholdet
1049 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
1050 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
1051 det jeg ser trykket på billetten og det jeg ser av tegn i
1052 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
1053 for å gjøre det vanskelig å forfalske billetter.</p>
1054
1055 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
1056 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
1057 fall den biten vi stakk inn i dørlåsen).</p>
1058
1059 <p>Påtrykket forsiden er følgende:</p>
1060
1061 <pre>
1062 Romnummer 727
1063 Hurtigruten
1064 Midnatsol
1065 Reinholdtsen
1066 Petter
1067 Bookingno: SAX69   0742193
1068 Harstad-Bergen
1069 Dep: 09.05.2010 Arr: 12.05.2010
1070 Lugar fra Risøyhamn
1071 Kost: FRO=4
1072 </pre>
1073
1074 <p>På selve magnetstripen er innholdet
1075 <tt>;1316010007421930=00000000000000000000?+E?</tt>.  Heller ikke her
1076 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
1077
1078       </div>
1079       <div class="tags">
1080
1081
1082         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1083
1084
1085       </div>
1086     </div>
1087     <div class="padding"></div>
1088
1089     <div class="entry">
1090       <div class="title">
1091         <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
1092       </div>
1093       <div class="date">
1094          2nd May 2010
1095       </div>
1096       <div class="body">
1097         <p>One interesting feature in Active Directory, is the ability to
1098 create a new user with an expired password, and thus force the user to
1099 change the password on the first login attempt.</p>
1100
1101 <p>I'm not quite sure how to do that with the LDAP setup in Debian
1102 Edu, but did some initial testing with a local account.  The account
1103 and password aging information is available in /etc/shadow, but
1104 unfortunately, it is not possible to specify an expiration time for
1105 passwords, only a maximum age for passwords.</p>
1106
1107 <p>A freshly created account (using adduser test) will have these
1108 settings in /etc/shadow:</p>
1109
1110 <blockquote><pre>
1111 root@tjener:~# chage -l test
1112 Last password change                                    : May 02, 2010
1113 Password expires                                        : never
1114 Password inactive                                       : never
1115 Account expires                                         : never
1116 Minimum number of days between password change          : 0
1117 Maximum number of days between password change          : 99999
1118 Number of days of warning before password expires       : 7
1119 root@tjener:~#
1120 </pre></blockquote>
1121
1122 <p>The only way I could come up with to create a user with an expired
1123 account, is to change the date of the last password change to the
1124 lowest value possible (January 1th 1970), and the maximum password age
1125 to the difference in days between that date and today.  To make it
1126 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
1127 avoid testing if 0 is a valid value).</p>
1128
1129 <p>After using these commands to set it up, it seem to work as
1130 intended:</p>
1131
1132 <blockquote><pre>
1133 root@tjener:~# chage -d 1 test; chage -M 10950 test
1134 root@tjener:~# chage -l test
1135 Last password change                                    : Jan 02, 1970
1136 Password expires                                        : never
1137 Password inactive                                       : never
1138 Account expires                                         : never
1139 Minimum number of days between password change          : 0
1140 Maximum number of days between password change          : 10950
1141 Number of days of warning before password expires       : 7
1142 root@tjener:~#
1143 </pre></blockquote>
1144
1145 <p>So far I have tested this with ssh and console, and kdm (in
1146 Squeeze) login, and all ask for a new password before login in the
1147 user (with ssh, I was thrown out and had to log in again).</p>
1148
1149 <p>Perhaps we should set up something similar for Debian Edu, to make
1150 sure only the user itself have the account password?</p>
1151
1152 <p>If you want to comment on or help out with implementing this for
1153 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
1154
1155 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
1156 shadow(8) page in Debian/testing now state that setting the date of
1157 last password change to zero (0) will force the password to be changed
1158 on the first login.  This was not mentioned in the manual in Lenny, so
1159 I did not notice this in my initial testing.  I have tested it on
1160 Squeeze, and '<tt>chage -d 0 username</tt>' do work there.  I have not
1161 tested it on Lenny yet.</p>
1162
1163 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
1164 equivalent command to expire a password is '<tt>passwd -e
1165 username</tt>', which insert zero into the date of the last password
1166 change.</p>
1167
1168       </div>
1169       <div class="tags">
1170
1171
1172         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1173
1174
1175       </div>
1176     </div>
1177     <div class="padding"></div>
1178
1179     <div class="entry">
1180       <div class="title">
1181         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
1182       </div>
1183       <div class="date">
1184         19th April 2010
1185       </div>
1186       <div class="body">
1187         <p>The last few weeks i have had the pleasure of reading a
1188 thought-provoking collection of essays by Cory Doctorow, on topics
1189 touching copyright, virtual worlds, the future of man when the
1190 conscience mind can be duplicated into a computer and many more. The
1191 book titled "Content: Selected Essays on Technology, Creativity,
1192 Copyright, and the Future of the Future" is available with few
1193 restrictions on the web, for example from
1194 <a href="http://craphound.com/content/">his own site</a>. I read the
1195 epub-version from
1196 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
1197 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
1198 strongly recommend this book.</p>
1199
1200       </div>
1201       <div class="tags">
1202
1203
1204         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1205
1206
1207       </div>
1208     </div>
1209     <div class="padding"></div>
1210
1211     <div class="entry">
1212       <div class="title">
1213         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
1214       </div>
1215       <div class="date">
1216         30th December 2009
1217       </div>
1218       <div class="body">
1219         <p>Via Slashdot fant jeg en
1220 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
1221 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
1222 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
1223 totalitære politistatmetoder ikke er løsningen for å gjøre verden
1224 sikrere.  Anbefales på det varmeste.</p>
1225
1226 <p>Oppdatering: Kom over
1227 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
1228 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
1229 på flyplassene.</p>
1230
1231       </div>
1232       <div class="tags">
1233
1234
1235         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1236
1237
1238       </div>
1239     </div>
1240     <div class="padding"></div>
1241
1242     <div class="entry">
1243       <div class="title">
1244         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
1245       </div>
1246       <div class="date">
1247         30th October 2009
1248       </div>
1249       <div class="body">
1250         <p>Min hovedbankforbindelse,
1251 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
1252 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
1253 for <a href="https://www.bankid.no/">BankID</a> og går over til å
1254 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
1255 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
1256 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
1257 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
1258 BankID-avtalen.</p>
1259
1260 <p>BankID er en løsning der banken gis rett til å handle på vegne av
1261 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
1262 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
1263 oppta lån og andre handlinger som har alvorlige følger for meg.
1264 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
1265 all informasjon og tilgang som den trenger for å bruke BankID, også
1266 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
1267 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
1268 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
1269 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
1270 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
1271 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
1272 rett til å inngå avtaler på vegne av meg.</p>
1273
1274 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
1275 offentlig nøkkel, der den private nøkkelen er nødvendig for å
1276 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
1277 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
1278 sitter på både den private og den offentlige nøkkelen, og sier de kun
1279 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
1280 passord.</p>
1281
1282
1283 <p>I postbankens
1284 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
1285 for BankID</a> står følgende:</p>
1286
1287 <blockquote>
1288   <p>"6. Anvendelsesområdet for BankID</p>
1289
1290   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
1291   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
1292   identifisering og signering i forbindelse med elektronisk
1293   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
1294   elektronisk kommunikasjon med Banken og andre brukersteder som har
1295   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
1296   har inngått avtale med bank om bruk av BankID."</p>
1297 </blockquote>
1298
1299 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
1300 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
1301 også retten til å kommunisere på vegne av meg med andre brukersteder og
1302 signering av meldinger synes jeg er problematisk.  Jeg må godta at
1303 banken skal kunne signere for meg på avtaler og annen kommunikasjon
1304 for å få BankID.</p>
1305
1306 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
1307 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
1308 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
1309 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
1310 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
1311 signere avtaler på vegne av meg.</p>
1312
1313 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
1314 alle norske banker om å innføre BankID, bl.a på grunn av
1315 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
1316 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
1317 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
1318 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
1319 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
1320 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
1321 gi banken rett til å signere avtaler på mine vegne.</p>
1322
1323 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
1324 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
1325 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
1326 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
1327 begrensing.</p>
1328
1329 <p>Jeg har klaget vilkårene inn for <a
1330 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
1331 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
1332 nettbankkontroll over egne midler. :(
1333
1334 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
1335 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
1336 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
1337 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
1338 mitt poeng om at banken kan operere på kontoen (og signere avtaler
1339 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
1340 til BankID-modellen.</p>
1341
1342       </div>
1343       <div class="tags">
1344
1345
1346         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1347
1348
1349       </div>
1350     </div>
1351     <div class="padding"></div>
1352
1353     <div class="entry">
1354       <div class="title">
1355         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
1356       </div>
1357       <div class="date">
1358         23rd August 2009
1359       </div>
1360       <div class="body">
1361         <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
1362 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
1363 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
1364 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
1365 det grunner og annet en må ta hensyn til på sjøen.</p>
1366
1367 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
1368 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
1369 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
1370 Internet.  Det trenger heller ikke være spesielt kostbart.</p>
1371
1372 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
1373 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
1374 lekket ut i havet, var det registrert problemer relatert til
1375 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
1376 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
1377 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
1378 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
1379 uker tidligere konstatert manglende sjøkart.</p>
1380
1381 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
1382 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
1383 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
1384 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
1385 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
1386 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
1387 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
1388 ikke har sjøkart i båten.</p>
1389
1390 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
1391 sjøkartverket må være i henhold til en fri og åpen standard, slik at
1392 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
1393 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
1394 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
1395 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
1396 konvertering kan andre ta seg av hvis det er et marked for det.</p>
1397
1398 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
1399 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
1400 om hvor viktig det er at de har oppdaterte kart.  Det bør være
1401 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
1402 enn at de er pålagt å ha oppdaterte kart.</p>
1403
1404 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
1405 fra kystverket</a>, men så vidt jeg har klart å finne, uten
1406 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
1407
1408 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
1409 på et dugnadsbasert fribrukskart for havet,
1410 <a href="http://openseamap.org/">OpenSeaMap</a>.  Datagrunnlaget er
1411 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
1412 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
1413 det viser at behovet for fribruks-sjøkart er til stedet.</p>
1414
1415       </div>
1416       <div class="tags">
1417
1418
1419         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1420
1421
1422       </div>
1423     </div>
1424     <div class="padding"></div>
1425
1426     <div class="entry">
1427       <div class="title">
1428         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
1429       </div>
1430       <div class="date">
1431         17th June 2009
1432       </div>
1433       <div class="body">
1434         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
1435 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
1436 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
1437 kandidat aldri får færre stemmer under opptellingen, ellers blir det
1438 veldig tydelig at tallene ikke er til å stole på.  I USA er det
1439 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
1440 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
1441 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
1442 En ting Iran åpenbart har forstått, er verdien av å kunne
1443 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
1444 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
1445 stemmene har vært oppbevart.</p>
1446
1447 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
1448 i Oslo derimot</a>, har ikke forstått verdien av å kunne
1449 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
1450 over Internet, med et system som ikke kan kontrolltelles hvis det
1451 kommer anklager om juks med stemmene.  Systemet har flere kjente
1452 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
1453 jeg har derfor latt være å stemme ved valg på UiO siden det ble
1454 innført.</p>
1455
1456 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
1457 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
1458 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
1459 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
1460 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
1461 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
1462 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
1463
1464       </div>
1465       <div class="tags">
1466
1467
1468         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
1469
1470
1471       </div>
1472     </div>
1473     <div class="padding"></div>
1474
1475     <div class="entry">
1476       <div class="title">
1477         <a href="http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
1478       </div>
1479       <div class="date">
1480          2nd May 2009
1481       </div>
1482       <div class="body">
1483         <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
1484 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
1485 når en tar tap av arbeidstid, fortrolige dokumenter,
1486 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
1487 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
1488 til at jeg har kryptert harddisken på både kontormaskinen og min
1489 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
1490 komme på avveie, den første informasjon relatert til jobben min ved
1491 Universitetet i Oslo, og den andre relatert til blant annet
1492 foreningsarbeide.  Kryptering av diskene gjør at det er lite
1493 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
1494 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
1495 og en reboot vil gjøre at de ber om passord før de vil starte opp.
1496 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
1497 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
1498 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
1499 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
1500 det er gjort slik jeg gjør det er minimale, og gevinstene er
1501 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
1502 maskinen reinstalleres og alt er tapt.</p>
1503
1504 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
1505 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
1506 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
1507 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
1508 f.eks. etteretningsorganisasjoner har glede av å titte på mine
1509 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
1510 gjøre det vanskeligere for angripere med kompetanse og ressurser er
1511 betydelige.</p>
1512
1513       </div>
1514       <div class="tags">
1515
1516
1517         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1518
1519
1520       </div>
1521     </div>
1522     <div class="padding"></div>
1523
1524     <p style="text-align: right;"><a href="sikkerhet.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
1525     <div id="sidebar">
1526
1527
1528
1529 <h2>Archive</h2>
1530 <ul>
1531
1532 <li>2012
1533 <ul>
1534
1535 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
1536
1537 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
1538
1539 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
1540
1541 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
1542
1543 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
1544
1545 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
1546
1547 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
1548
1549 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
1550
1551 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
1552
1553 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (16)</a></li>
1554
1555 </ul></li>
1556
1557 <li>2011
1558 <ul>
1559
1560 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
1561
1562 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
1563
1564 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
1565
1566 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
1567
1568 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
1569
1570 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
1571
1572 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
1573
1574 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
1575
1576 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
1577
1578 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
1579
1580 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
1581
1582 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
1583
1584 </ul></li>
1585
1586 <li>2010
1587 <ul>
1588
1589 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
1590
1591 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
1592
1593 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
1594
1595 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
1596
1597 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
1598
1599 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
1600
1601 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
1602
1603 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
1604
1605 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
1606
1607 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
1608
1609 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
1610
1611 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
1612
1613 </ul></li>
1614
1615 <li>2009
1616 <ul>
1617
1618 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
1619
1620 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
1621
1622 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
1623
1624 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
1625
1626 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
1627
1628 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
1629
1630 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
1631
1632 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
1633
1634 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
1635
1636 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
1637
1638 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
1639
1640 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
1641
1642 </ul></li>
1643
1644 <li>2008
1645 <ul>
1646
1647 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
1648
1649 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
1650
1651 </ul></li>
1652
1653 </ul>
1654
1655
1656
1657 <h2>Tags</h2>
1658 <ul>
1659
1660  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
1661
1662  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
1663
1664  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
1665
1666  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (2)</a></li>
1667
1668  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (12)</a></li>
1669
1670  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
1671
1672  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (57)</a></li>
1673
1674  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (115)</a></li>
1675
1676  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (9)</a></li>
1677
1678  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (7)</a></li>
1679
1680  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
1681
1682  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (155)</a></li>
1683
1684  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (19)</a></li>
1685
1686  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
1687
1688  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (8)</a></li>
1689
1690  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (8)</a></li>
1691
1692  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (31)</a></li>
1693
1694  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (17)</a></li>
1695
1696  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (8)</a></li>
1697
1698  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (4)</a></li>
1699
1700  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
1701
1702  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (25)</a></li>
1703
1704  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (210)</a></li>
1705
1706  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (145)</a></li>
1707
1708  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (6)</a></li>
1709
1710  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
1711
1712  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (37)</a></li>
1713
1714  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (54)</a></li>
1715
1716  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
1717
1718  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
1719
1720  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (2)</a></li>
1721
1722  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (4)</a></li>
1723
1724  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
1725
1726  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (4)</a></li>
1727
1728  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
1729
1730  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (24)</a></li>
1731
1732  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
1733
1734  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (4)</a></li>
1735
1736  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (38)</a></li>
1737
1738  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (3)</a></li>
1739
1740  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (5)</a></li>
1741
1742  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (11)</a></li>
1743
1744  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (7)</a></li>
1745
1746  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (35)</a></li>
1747
1748  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
1749
1750  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (26)</a></li>
1751
1752 </ul>
1753
1754
1755     </div>
1756     <p style="text-align: right">
1757  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.4</a>
1758 </p>
1759
1760   </body>
1761 </html>