[homepage.git] / blog / index.rss

<?xml version="1.0" encoding="utf-8"?>
<rss version='2.0' xmlns:lj='http://www.livejournal.org/rss/lj/1.0/' xmlns:atom="http://www.w3.org/2005/Atom">
        <channel>
                <title>Petter Reinholdtsen</title>
                <description></description>
                <link>http://people.skolelinux.org/pere/blog/</link>
                <atom:link href="http://people.skolelinux.org/pere/blog/index.rss" rel="self" type="application/rss+xml" />
        
        <item>
                <title>Creepy, visualise geotagged social media information - nice free software</title>
                <link>http://people.skolelinux.org/pere/blog/Creepy__visualise_geotagged_social_media_information___nice_free_software.html</link>
                <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Creepy__visualise_geotagged_social_media_information___nice_free_software.html</guid>
                <pubDate>Sun, 24 Jan 2016 10:50:00 +0100</pubDate>
                <description>&lt;p&gt;Most people seem not to realise that every time they walk around
with the computerised radio beacon known as a mobile phone their
position is tracked by the phone company and often stored for a long
time (like every time a SMS is received or sent).  And if their
computerised radio beacon is capable of running programs (often called
mobile apps) downloaded from the Internet, these programs are often
also capable of tracking their location (if the app requested access
during installation).  And when these programs send out information to
central collection points, the location is often included, unless
extra care is taken to not send the location.  The provided
information is used by several entities, for good and bad (what is
good and bad, depend on your point of view).  What is certain, is that
the private sphere and the right to free movement is challenged and
perhaps even eradicated for those announcing their location this way,
when they share their whereabouts with private and public
entities.&lt;/p&gt;

&lt;p align=&quot;center&quot;&gt;&lt;img width=&quot;70%&quot; src=&quot;http://people.skolelinux.org/pere/blog/images/2016-01-24-nice-creepy-desktop-window.png&quot;&gt;&lt;/p&gt;

&lt;p&gt;The phone company logs provide a register of locations to check out
when one want to figure out what the tracked person was doing.  It is
unavailable for most of us, but provided to selected government
officials, company staff, those illegally buying information from
unfaithful servants and crackers stealing the information.  But the
public information can be collected and analysed, and a free software
tool to do so is called
&lt;a href=&quot;http://www.geocreepy.com/&quot;&gt;Creepy or Cree.py&lt;/a&gt;.  I
discovered it when I read
&lt;a href=&quot;http://www.aftenposten.no/kultur/Slik-kan-du-bli-overvaket-pa-Twitter-og-Instagram-uten-a-ane-det-7787884.html&quot;&gt;an
article about Creepy&lt;/a&gt; in the Norwegian newspaper Aftenposten i
November 2014, and decided to check if it was available in Debian.
The python program was in Debian, but
&lt;a href=&quot;https://tracker.debian.org/pkg/creepy&quot;&gt;the version in
Debian&lt;/a&gt; was completely broken and practically unmaintained.  I
uploaded a new version which did not work quite right, but did not
have time to fix it then.  This Christmas I decided to finally try to
get Creepy operational in Debian.  Now a fixed version is available in
Debian unstable and testing, and almost all Debian specific patches
are now included
&lt;a href=&quot;https://github.com/jkakavas/creepy&quot;&gt;upstream&lt;/a&gt;.&lt;/p&gt;

&lt;p&gt;The Creepy program visualises geolocation information fetched from
Twitter, Instagram, Flickr and Google+, and allow one to get a
complete picture of every social media message posted recently in a
given area, or track the movement of a given individual across all
these services.  Earlier it was possible to use the search API of at
least some of these services without identifying oneself, but these
days it is impossible.  This mean that to use Creepy, you need to
configure it to log in as yourself on these services, and provide
information to them about your search interests.  This should be taken
into account when using Creepy, as it will also share information
about yourself with the services.&lt;/p&gt;

&lt;p&gt;The picture above show the twitter messages sent from (or at least
geotagged with a position from) the city centre of Oslo, the capital
of Norway.  One useful way to use Creepy is to first look at
information tagged with an area of interest, and next look at all the
information provided by one or more individuals who was in the area.
I tested it by checking out which celebrity provide their location in
twitter messages by checkout out who sent twitter messages near a
Norwegian TV station, and next could track their position over time,
making it possible to locate their home and work place, among other
things.  A similar technique have been
&lt;a href=&quot;http://www.buzzfeed.com/maxseddon/does-this-soldiers-instagram-account-prove-russia-is-covertl&quot;&gt;used
to locate Russian soldiers in Ukraine&lt;/a&gt;, and it is both a powerful
tool to discover lying governments, and a useful tool to help people
understand the value of the private information they provide to the
public.&lt;/p&gt;

&lt;p&gt;The package is not trivial to backport to Debian Stable/Jessie, as
it depend on several python modules currently missing in Jessie (at
least python-instagram, python-flickrapi and
python-requests-toolbelt).&lt;/p&gt;

&lt;p&gt;(I have uploaded
&lt;a href=&quot;https://screenshots.debian.net/package/creepy&quot;&gt;the image to
screenshots.debian.net&lt;/a&gt; and licensed it under the same terms as the
Creepy program in Debian.)&lt;/p&gt;
</description>
        </item>
        
        <item>
                <title>Always download Debian packages using Tor - the simple recipe</title>
                <link>http://people.skolelinux.org/pere/blog/Always_download_Debian_packages_using_Tor___the_simple_recipe.html</link>
                <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Always_download_Debian_packages_using_Tor___the_simple_recipe.html</guid>
                <pubDate>Fri, 15 Jan 2016 00:30:00 +0100</pubDate>
                <description>&lt;p&gt;During his DebConf15 keynote, Jacob Appelbaum
&lt;a href=&quot;https://summit.debconf.org/debconf15/meeting/331/what-is-to-be-done/&quot;&gt;observed
that those listening on the Internet lines would have good reason to
believe a computer have a given security hole&lt;/a&gt; if it download a
security fix from a Debian mirror.  This is a good reason to always
use encrypted connections to the Debian mirror, to make sure those
listening do not know which IP address to attack.  In August, Richard
Hartmann observed that encryption was not enough, when it was possible
to interfere download size to security patches or the fact that
download took place shortly after a security fix was released, and
&lt;a href=&quot;http://richardhartmann.de/blog/posts/2015/08/24-Tor-enabled_Debian_mirror/&quot;&gt;proposed
to always use Tor to download packages from the Debian mirror&lt;/a&gt;.  He
was not the first to propose this, as the
&lt;tt&gt;&lt;a href=&quot;https://tracker.debian.org/pkg/apt-transport-tor&quot;&gt;apt-transport-tor&lt;/a&gt;&lt;/tt&gt;
package by Tim Retout already existed to make it easy to convince apt
to use &lt;a href=&quot;https://www.torproject.org/&quot;&gt;Tor&lt;/a&gt;, but I was not
aware of that package when I read the blog post from Richard.&lt;/p&gt;

&lt;p&gt;Richard discussed the idea with Peter Palfrader, one of the Debian
sysadmins, and he set up a Tor hidden service on one of the central
Debian mirrors using the address vwakviie2ienjx6t.onion, thus making
it possible to download packages directly between two tor nodes,
making sure the network traffic always were encrypted.&lt;/p&gt;

&lt;p&gt;Here is a short recipe for enabling this on your machine, by
installing &lt;tt&gt;apt-transport-tor&lt;/tt&gt; and replacing http and https
urls with tor+http and tor+https, and using the hidden service instead
of the official Debian mirror site.  I recommend installing
&lt;tt&gt;etckeeper&lt;/tt&gt; before you start to have a history of the changes
done in /etc/.&lt;/p&gt;

&lt;blockquote&gt;&lt;pre&gt;
apt install apt-transport-tor
sed -i &#39;s% http://ftp.debian.org/%tor+http://vwakviie2ienjx6t.onion/%&#39; /etc/apt/sources.list
sed -i &#39;s% http% tor+http%&#39; /etc/apt/sources.list
&lt;/pre&gt;&lt;/blockquote&gt;

&lt;p&gt;If you have more sources listed in /etc/apt/sources.list.d/, run
the sed commands for these too.  The sed command is assuming your are
using the ftp.debian.org Debian mirror.  Adjust the command (or just
edit the file manually) to match your mirror.&lt;/p&gt;

&lt;p&gt;This work in Debian Jessie and later.  Note that tools like
&lt;tt&gt;apt-file&lt;/tt&gt; only recently started using the apt transport
system, and do not work with these tor+http URLs.  For
&lt;tt&gt;apt-file&lt;/tt&gt; you need the version currently in experimental,
which need a recent apt version currently only in unstable.  So if you
need a working &lt;tt&gt;apt-file&lt;/tt&gt;, this is not for you.&lt;/p&gt;

&lt;p&gt;Another advantage from this change is that your machine will start
using Tor regularly and at fairly random intervals (every time you
update the package lists or upgrade or install a new package), thus
masking other Tor traffic done from the same machine.  Using Tor will
become normal for the machine in question.&lt;/p&gt;

&lt;p&gt;On &lt;a href=&quot;https://wiki.debian.org/FreedomBox&quot;&gt;Freedombox&lt;/a&gt;, APT
is set up by default to use &lt;tt&gt;apt-transport-tor&lt;/tt&gt; when Tor is
enabled.  It would be great if it was the default on any Debian
system.&lt;/p&gt;
</description>
        </item>
        
        <item>
                <title>Nedlasting fra NRK, som Matroska med undertekster</title>
                <link>http://people.skolelinux.org/pere/blog/Nedlasting_fra_NRK__som_Matroska_med_undertekster.html</link>
                <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Nedlasting_fra_NRK__som_Matroska_med_undertekster.html</guid>
                <pubDate>Sat, 2 Jan 2016 13:50:00 +0100</pubDate>
                <description>&lt;p&gt;Det kommer stadig nye løsninger for å ta lagre unna innslag fra NRK
for å se på det senere.  For en stund tilbake kom jeg over et script
nrkopptak laget av Ingvar Hagelund.  Han fjernet riktignok sitt script
etter forespørsel fra Erik Bolstad i NRK, men noen tok heldigvis og
gjorde det &lt;a href=&quot;https://github.com/liangqi/nrkopptak&quot;&gt;tilgjengelig
via github&lt;/a&gt;.&lt;/p&gt;

&lt;p&gt;Scriptet kan lagre som MPEG4 eller Matroska, og bake inn
undertekster i fila på et vis som blant annet VLC forstår.  For å
bruke scriptet, kopier ned git-arkivet og kjør&lt;/p&gt;

&lt;p&gt;&lt;pre&gt;
nrkopptak/bin/nrk-opptak k &lt;ahref=&quot;https://tv.nrk.no/serie/bmi-turne/MUHH45000115/sesong-1/episode-1&quot;&gt;https://tv.nrk.no/serie/bmi-turne/MUHH45000115/sesong-1/episode-1&lt;/a&gt;
&lt;/pre&gt;&lt;/p&gt;

&lt;p&gt;URL-eksemplet er dagens toppsak på tv.nrk.no.  Argument &#39;k&#39; ber
scriptet laste ned og lagre som Matroska.  Det finnes en rekke andre
muligheter for valg av kvalitet og format.&lt;/p&gt;

&lt;p&gt;Jeg foretrekker dette scriptet fremfor youtube-dl, som
&lt;a href=&quot;http://people.skolelinux.org/pere/blog/Hvordan_enkelt_laste_ned_filmer_fra_NRK_med_den__nye__l_sningen.html&quot;&gt;
nevnt i 2014 støtter NRK&lt;/a&gt; og en rekke andre videokilder, på grunn
av at nrkopptak samler undertekster og video i en enkelt fil, hvilket
gjør håndtering enklere på disk.&lt;/p&gt;
</description>
        </item>
        
        <item>
                <title>OpenALPR, find car license plates in video streams - nice free software</title>
                <link>http://people.skolelinux.org/pere/blog/OpenALPR__find_car_license_plates_in_video_streams___nice_free_software.html</link>
                <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/OpenALPR__find_car_license_plates_in_video_streams___nice_free_software.html</guid>
                <pubDate>Wed, 23 Dec 2015 01:00:00 +0100</pubDate>
                <description>&lt;p&gt;When I was a kid, we used to collect &quot;car numbers&quot;, as we used to
call the car license plate numbers in those days.  I would write the
numbers down in my little book and compare notes with the other kids
to see how many region codes we had seen and if we had seen some
exotic or special region codes and numbers.  It was a fun game to pass
time, as we kids have plenty of it.&lt;/p&gt;

&lt;p&gt;A few days I came across
&lt;a href=&quot;https://github.com/openalpr/openalpr&quot;&gt;the OpenALPR
project&lt;/a&gt;, a free software project to automatically discover and
report license plates in images and video streams, and provide the
&quot;car numbers&quot; in a machine readable format.  I&#39;ve been looking for
such system for a while now, because I believe it is a bad idea that the
&lt;a href=&quot;https://en.wikipedia.org/wiki/Automatic_number_plate_recognition&quot;&gt;automatic
number plate recognition&lt;/a&gt; tool only is available in the hands of
the powerful, and want it to be available also for the powerless to
even the score when it comes to surveillance and sousveillance.  I
discovered the developer
&lt;a href=&quot;https://bugs.debian.org/747509&quot;&gt;wanted to get the tool into
Debian&lt;/a&gt;, and as I too wanted it to be in Debian, I volunteered to
help him get it into shape to get the package uploaded into the Debian
archive.&lt;/p&gt;

&lt;p&gt;Today we finally managed to get the package into shape and uploaded
it into Debian, where it currently
&lt;a href=&quot;https://ftp-master.debian.org//new/openalpr_2.2.1-1.html&quot;&gt;waits
in the NEW queue&lt;/a&gt; for review by the Debian ftpmasters.&lt;/p&gt;

&lt;p&gt;I guess you are wondering why on earth such tool would be useful
for the common folks, ie those not running a large government
surveillance system?  Well, I plan to put it in a computer on my bike
and in my car, tracking the cars nearby and allowing me to be notified
when number plates on my watch list are discovered.  Another use case
was suggested by a friend of mine, who wanted to set it up at his home
to open the car port automatically when it discovered the plate on his
car.  When I mentioned it perhaps was a bit foolhardy to allow anyone
capable of placing his license plate number of a piece of cardboard to
open his car port, men replied that it was always unlocked anyway.  I
guess for such use case it make sense.  I am sure there are other use
cases too, for those with imagination and a vision.&lt;/p&gt;

&lt;p&gt;If you want to build your own version of the Debian package, check
out the upstream git source and symlink ./distros/debian to ./debian/
before running &quot;debuild&quot; to build the source.  Or wait a bit until the
package show up in unstable.&lt;/p&gt;
</description>
        </item>
        
        <item>
                <title>Using appstream with isenkram to install hardware related packages in Debian</title>
                <link>http://people.skolelinux.org/pere/blog/Using_appstream_with_isenkram_to_install_hardware_related_packages_in_Debian.html</link>
                <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Using_appstream_with_isenkram_to_install_hardware_related_packages_in_Debian.html</guid>
                <pubDate>Sun, 20 Dec 2015 12:20:00 +0100</pubDate>
                <description>&lt;p&gt;Around three years ago, I created
&lt;a href=&quot;http://packages.qa.debian.org/isenkram&quot;&gt;the isenkram
system&lt;/a&gt; to get a more practical solution in Debian for handing
hardware related packages.  A GUI system in the isenkram package will
present a pop-up dialog when some hardware dongle supported by
relevant packages in Debian is inserted into the machine.  The same
lookup mechanism to detect packages is available as command line
tools in the isenkram-cli package.  In addition to mapping hardware,
it will also map kernel firmware files to packages and make it easy to
install needed firmware packages automatically.  The key for this
system to work is a good way to map hardware to packages, in other
words, allow packages to announce what hardware they will work
with.&lt;/p&gt;

&lt;p&gt;I started by providing data files in the isenkram source, and
adding code to download the latest version of these data files at run
time, to ensure every user had the most up to date mapping available.
I also added support for storing the mapping in the Packages file in
the apt repositories, but did not push this approach because while I
was trying to figure out how to best store hardware/package mappings,
&lt;a href=&quot;http://www.freedesktop.org/software/appstream/docs/&quot;&gt;the
appstream system&lt;/a&gt; was announced.  I got in touch and suggested to
add the hardware mapping into that data set to be able to use
appstream as a data source, and this was accepted at least for the
Debian version of appstream.&lt;/p&gt;

&lt;p&gt;A few days ago using appstream in Debian for this became possible,
and today I uploaded a new version 0.20 of isenkram adding support for
appstream as a data source for mapping hardware to packages.  The only
package so far using appstream to announce its hardware support is my
pymissile package.  I got help from Matthias Klumpp with figuring out
how do add the required
&lt;a href=&quot;https://appstream.debian.org/html/sid/main/metainfo/pymissile.html&quot;&gt;metadata
in pymissile&lt;/a&gt;.  I added a file debian/pymissile.metainfo.xml with
this content:&lt;/p&gt;

&lt;blockquote&gt;&lt;pre&gt;
&amp;lt;?xml version=&quot;1.0&quot; encoding=&quot;UTF-8&quot;?&amp;gt;
&amp;lt;component&amp;gt;
  &amp;lt;id&amp;gt;pymissile&amp;lt;/id&amp;gt;
  &amp;lt;metadata_license&amp;gt;MIT&amp;lt;/metadata_license&amp;gt;
  &amp;lt;name&amp;gt;pymissile&amp;lt;/name&amp;gt;
  &amp;lt;summary&amp;gt;Control original Striker USB Missile Launcher&amp;lt;/summary&amp;gt;
  &amp;lt;description&amp;gt;
    &amp;lt;p&amp;gt;
      Pymissile provides a curses interface to control an original
      Marks and Spencer / Striker USB Missile Launcher, as well as a
      motion control script to allow a webcamera to control the
      launcher.
    &amp;lt;/p&amp;gt;
  &amp;lt;/description&amp;gt;
  &amp;lt;provides&amp;gt;
    &amp;lt;modalias&amp;gt;usb:v1130p0202d*&amp;lt;/modalias&amp;gt;
  &amp;lt;/provides&amp;gt;
&amp;lt;/component&amp;gt;
&lt;/pre&gt;&lt;/blockquote&gt;

&lt;p&gt;The key for isenkram is the component/provides/modalias value,
which is a glob style match rule for hardware specific strings
(modalias strings) provided by the Linux kernel.  In this case, it
will map to all USB devices with vendor code 1130 and product code
0202.&lt;/p&gt;

&lt;p&gt;Note, it is important that the license of all the metadata files
are compatible to have permissions to aggregate them into archive wide
appstream files.  Matthias suggested to use MIT or BSD licenses for
these files.  A challenge is figuring out a good id for the data, as
it is supposed to be globally unique and shared across distributions
(in other words, best to coordinate with upstream what to use).  But
it can be changed later or, so we went with the package name as
upstream for this project is dormant.&lt;/p&gt;

&lt;p&gt;To get the metadata file installed in the correct location for the
mirror update scripts to pick it up and include its content the
appstream data source, the file must be installed in the binary
package under /usr/share/appdata/.  I did this by adding the following
line to debian/pymissile.install:&lt;/p&gt;

&lt;blockquote&gt;&lt;pre&gt;
debian/pymissile.metainfo.xml usr/share/appdata
&lt;/pre&gt;&lt;/blockquote&gt;

&lt;p&gt;With that in place, the command line tool isenkram-lookup will list
all packages useful on the current computer automatically, and the GUI
pop-up handler will propose to install the package not already
installed if a hardware dongle is inserted into the machine in
question.&lt;/p&gt;

&lt;p&gt;Details of the modalias field in appstream is available from the 
&lt;a href=&quot;https://wiki.debian.org/DEP-11&quot;&gt;DEP-11&lt;/a&gt; proposal.&lt;/p&gt;

&lt;p&gt;To locate the modalias values of all hardware present in a machine,
try running this command on the command line:&lt;/p&gt;

&lt;blockquote&gt;&lt;pre&gt;
cat $(find /sys/devices/|grep modalias)
&lt;/pre&gt;&lt;/blockquote&gt;

&lt;p&gt;To learn more about the isenkram system, please check out
&lt;a href=&quot;http://people.skolelinux.org/pere/blog/tags/isenkram/&quot;&gt;my
blog posts tagged isenkram&lt;/a&gt;.&lt;/p&gt;
</description>
        </item>
        
        <item>
                <title>Bokhandeldistribusjon av boken Fri kultur av Lawrence Lessig</title>
                <link>http://people.skolelinux.org/pere/blog/Bokhandeldistribusjon_av_boken_Fri_kultur_av_Lawrence_Lessig.html</link>
                <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Bokhandeldistribusjon_av_boken_Fri_kultur_av_Lawrence_Lessig.html</guid>
                <pubDate>Mon, 14 Dec 2015 12:10:00 +0100</pubDate>
                <description>&lt;p&gt;&lt;strong&gt;Besøk
&lt;a href=&quot;https://www.lulu.com/shop/lawrence-lessig/fri-kultur/paperback/product-22441576.html&quot;&gt;lulu.com&lt;/a&gt;
eller
&lt;a href=&quot;https://www.amazon.com/Fri-kultur-Norwegian-Lawrence-Lessig/dp/8269018236/&quot;&gt;Amazon&lt;/a&gt;
for å kjøpe boken på papir, eller last ned ebook som
&lt;a href=&quot;https://github.com/petterreinholdtsen/free-culture-lessig/raw/master/archive/freeculture.nb.pdf&quot;&gt;PDF&lt;/a&gt;,
&lt;a href=&quot;https://github.com/petterreinholdtsen/free-culture-lessig/raw/master/archive/freeculture.nb.epub&quot;&gt;ePub&lt;/a&gt;
eller
&lt;a href=&quot;https://github.com/petterreinholdtsen/free-culture-lessig/raw/master/archive/freeculture.nb.mobi&quot;&gt;MOBI&lt;/a&gt;
fra
&lt;a href=&quot;https://github.com/petterreinholdtsen/free-culture-lessig/&quot;&gt;github&lt;/a&gt;.&lt;/strong&gt;&lt;/p&gt;

&lt;p&gt;Jeg ble gledelig overrasket i dag da jeg oppdaget at boken jeg har
gitt ut
&lt;a href=&quot;https://www.amazon.com/Fri-kultur-Norwegian-Lawrence-Lessig/dp/8269018236/&quot;&gt;hadde
dukket opp i Amazon&lt;/a&gt;.  Jeg hadde trodd det skulle ta lenger tid, da
jeg fikk beskjed om at det skulle ta seks til åtte uker.
Amazonoppføringen er et resultat av at jeg for noen uker siden
diskuterte prissetting og håndtering av profitt med forfatteren.  Det
måtte avklares da bruksvilkårene til boken har krav om
ikke-kommersiell bruk.  Vi ble enige om at overskuddet fra salg av
boken skal sendes til
&lt;a href=&quot;https://creativecommons.org/&quot;&gt;Creative Commons-stiftelsen&lt;/a&gt;.
Med det på plass kunne jeg be
&lt;a href=&quot;https://www.lulu.com/shop/lawrence-lessig/fri-kultur/paperback/product-22441576.html&quot;&gt;lulu.com&lt;/a&gt;
om å gi boken «utvidet» distribusjon.  Årsaken til at
bokhandeldistribusjon var litt utfordrende er at bokhandlere krever
mulighet for profitt på bøkene de selger (selvfølgelig), og dermed
måtte de få lov til å selge til høyere pris enn lulu.com.  I tillegg
er det krav om samme pris på lulu.com og i bokhandlene, dermed blir
prisen økt også hos lulu.com.  Hva skulle jeg gjøre med den profitten
uten å bryte med klausulen om ikkekommersiell?  Løsningen var å gi
bort profitten til CC-stiftelsen.  Prisen på boken ble nesten
tredoblet, til $19.99 (ca. 160,-) pluss frakt, men synligheten øker
betraktelig når den kan finnes i katalogene til store nettbokhandlere.
Det betyr at hvis du allerede har kjøpt boken har du fått den veldig
billig, og kjøper du den nå, får du den fortsatt billig samt donerer i
tillegg noen tiere til fremme av Creative Commons.&lt;/p&gt;

&lt;p&gt;Mens jeg var i gang med å titte etter informasjon om boken 
oppdaget jeg  at den også var dukket opp på
&lt;a href=&quot;https://books.google.no/books?id=uKUGCwAAQBAJ&quot;&gt;Google
Books&lt;/a&gt;, der en kan lese den på web.  PDF-utgaven har ennå ikke
dukket opp hos &lt;a href=&quot;https://www.nb.no/&quot;&gt;Nasjonalbiblioteket&lt;/a&gt;,
men det regner jeg med kommer på plass i løpet av noen uker.  Boken er
heller ikke dukket opp hos
&lt;a href=&quot;https://www.barnesandnoble.com/&quot;&gt;Barnes &amp; Noble&lt;/a&gt; ennå, men
jeg antar det bare er et tidsspørsmål før dette er på plass.&lt;/p&gt;

&lt;p&gt;Boken er dessverre ikke tilgjengelig fra norske bokhandlere, og
kommer neppe til å bli det med det første.  Årsaken er at for å få det
til måtte jeg personlig håndtere bestilling av bøker, hvilket jeg ikke
er interessert i å bruke tid på.  Jeg kunne betalt ca 2000,- til
&lt;a href=&quot;http://www.bokbasen.no/&quot;&gt;den norske bokbasen&lt;/a&gt;, en felles
database over bøker tilgjengelig for norske bokhandlere, for å få en
oppføring der, men da måtte jeg tatt imot bestillinger på epost og
sendt ut bøker selv.  Det ville krevd at jeg var klar til å
sende ut bøker på kort varsel, dvs. holdt meg med ekstra bøker,
konvolutter og frimerker.  Bokbasen har visst ikke opplegg for å be
bokhandlene bestille direkte via web, så jeg droppet oppføring der.
Jeg har spurt Haugen bok og Tronsmo direkte på epost om de er
interessert i å ta inn boken i sin bestillingskatalog, men ikke fått
svar, så jeg antar de ikke er interessert.  Derimot har jeg fått en
hyggelig henvendelse fra Biblioteksentralen som fortalte at de har
lagt den inn i sin database slik at deres bibliotekskunder enkelt kan
bestille den via dem.&lt;/p&gt;

&lt;p&gt;Boken er i følge
&lt;a href=&quot;http://bibsys-almaprimo.hosted.exlibrisgroup.com/primo_library/libweb/action/display.do?tabs=detailsTab&amp;ct=display&amp;fn=search&amp;doc=BIBSYS_ILS71518423420002201&amp;indx=1&amp;recIds=BIBSYS_ILS71518423420002201&amp;recIdxs=0&amp;elementId=0&amp;renderMode=poppedOut&amp;displayMode=full&amp;frbrVersion=&amp;dscnt=0&amp;tab=library_catalogue&amp;dstmp=1448543801124&amp;vl(freeText0)=fri%20kultur&amp;vid=UBO&amp;mode=Basic&quot;&gt;Bibsys/Oria&lt;/a&gt;
og bokdatabasen til
&lt;a href=&quot;https://www.deich.folkebibl.no/cgi-bin/websok?tnr=1819617&quot;&gt;Deichmanske&lt;/a&gt;
tilgjengelig fra flere biblioteker allerede, og alle eksemplarer er
visst allerede utlånt med ventetid.  Det synes jeg er veldig gledelig
å se.  Jeg håper mange kommer til å lese boken.  Jeg tror den er
spesielt egnet for foreldre og bekjente av oss nerder for å forklare
hva slags problemer vi ser med dagens opphavsrettsregime.&lt;/p&gt;
</description>
        </item>
        
        <item>
                <title>The GNU General Public License is not magic pixie dust</title>
                <link>http://people.skolelinux.org/pere/blog/The_GNU_General_Public_License_is_not_magic_pixie_dust.html</link>
                <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/The_GNU_General_Public_License_is_not_magic_pixie_dust.html</guid>
                <pubDate>Mon, 30 Nov 2015 09:55:00 +0100</pubDate>
                <description>&lt;p&gt;A blog post from my fellow Debian developer Paul Wise titled
&quot;&lt;a href=&quot;http://bonedaddy.net/pabs3/log/2015/11/27/sfc-supporter/&quot;&gt;The
GPL is not magic pixie dust&lt;/a&gt;&quot; explain the importance of making sure
the &lt;a href=&quot;http://www.gnu.org/copyleft/gpl.html&quot;&gt;GPL&lt;/a&gt; is enforced.
I quote the blog post from Paul in full here with his permission:&lt;p&gt;

&lt;blockquote&gt;

&lt;p&gt;&lt;a href=&quot;https://sfconservancy.org/supporter/&quot;&gt;&lt;img src=&quot;https://sfconservancy.org/img/supporter-badge.png&quot; width=&quot;194&quot; height=&quot;90&quot; alt=&quot;Become a Software Freedom Conservancy Supporter!&quot; align=&quot;right&quot; border=&quot;0&quot; /&gt;&lt;/a&gt;&lt;/p&gt;

&lt;blockquote&gt;
The GPL is not magic pixie dust. It does not work by itself.&lt;br/&gt;

The first step is to choose a
&lt;a href=&quot;https://copyleft.org/&quot;&gt;copyleft&lt;/a&gt; license for your
code.&lt;br/&gt;

The next step is, when someone fails to follow that copyleft license,
&lt;b&gt;it must be enforced&lt;/b&gt;&lt;br/&gt;

and its a simple fact of our modern society that such type of
work&lt;br/&gt;

is incredibly expensive to do and incredibly difficult to do.
&lt;/blockquote&gt;

&lt;p&gt;&lt;small&gt;-- &lt;a href=&quot;http://ebb.org/bkuhn/&quot;&gt;Bradley Kuhn&lt;/a&gt;, in
&lt;a href=&quot;http://faif.us/&quot; title=&quot;Free as in Freedom&quot;&gt;FaiF&lt;/a&gt;
&lt;a href=&quot;http://faif.us/cast/2015/nov/24/0x57/&quot;&gt;episode
0x57&lt;/a&gt;&lt;/small&gt;&lt;/p&gt;

&lt;p&gt;As the Debian Website
&lt;a href=&quot;https://bugs.debian.org/794116&quot;&gt;used&lt;/a&gt;
&lt;a href=&quot;https://anonscm.debian.org/viewvc/webwml/webwml/english/intro/free.wml?r1=1.24&amp;amp;r2=1.25&quot;&gt;to&lt;/a&gt;
imply, public domain and permissively licensed software can lead to
the production of more proprietary software as people discover useful
software, extend it and or incorporate it into their hardware or
software products.  Copyleft licenses such as the GNU GPL were created
to close off this avenue to the production of proprietary software but
such licenses are not enough.  With the ongoing adoption of Free
Software by individuals and groups, inevitably the community&#39;s
expectations of license compliance are violated, usually out of
ignorance of the way Free Software works, but not always.  As Karen
and Bradley explained in &lt;a href=&quot;http://faif.us/&quot; title=&quot;Free as in
Freedom&quot;&gt;FaiF&lt;/a&gt;
&lt;a href=&quot;http://faif.us/cast/2015/nov/24/0x57/&quot;&gt;episode 0x57&lt;/a&gt;,
copyleft is nothing if no-one is willing and able to stand up in court
to protect it.  The reality of today&#39;s world is that legal
representation is expensive, difficult and time consuming.  With
&lt;a href=&quot;http://gpl-violations.org/&quot;&gt;gpl-violations.org&lt;/a&gt; in hiatus
&lt;a href=&quot;http://gpl-violations.org/news/20151027-homepage-recovers/&quot;&gt;until&lt;/a&gt;
some time in 2016, the &lt;a href=&quot;https://sfconservancy.org/&quot;&gt;Software
Freedom Conservancy&lt;/a&gt; (a tax-exempt charity) is the major defender
of the Linux project, Debian and other groups against GPL violations.
In March the SFC supported a
&lt;a href=&quot;https://sfconservancy.org/news/2015/mar/05/vmware-lawsuit/&quot;&gt;lawsuit
by Christoph Hellwig&lt;/a&gt; against VMware for refusing to
&lt;a href=&quot;https://sfconservancy.org/linux-compliance/vmware-lawsuit-faq.html&quot;&gt;comply
with the GPL&lt;/a&gt; in relation to their use of parts of the Linux
kernel.  Since then two of their sponsors pulled corporate funding and
conferences
&lt;a href=&quot;https://sfconservancy.org/blog/2015/nov/24/faif-carols-fundraiser/&quot;&gt;blocked
or cancelled their talks&lt;/a&gt;.  As a result they have decided to rely
less on corporate funding and more on the broad community of
individuals who support Free Software and copyleft.  So the SFC has
&lt;a href=&quot;https://sfconservancy.org/news/2015/nov/23/2015fundraiser/&quot;&gt;launched&lt;/a&gt;
a &lt;a href=&quot;https://sfconservancy.org/supporter/&quot;&gt;campaign&lt;/a&gt; to create
a community of folks who stand up for copyleft and the GPL by
supporting their work on promoting and supporting copyleft and Free
Software.&lt;/p&gt;

&lt;p&gt;If you support Free Software,
&lt;a href=&quot;https://sfconservancy.org/blog/2015/nov/26/like-what-I-do/&quot;&gt;like&lt;/a&gt;
what the SFC do, agree with their
&lt;a href=&quot;https://sfconservancy.org/linux-compliance/principles.html&quot;&gt;compliance
principles&lt;/a&gt;, are happy about their
&lt;a href=&quot;https://sfconservancy.org/supporter/&quot;&gt;successes&lt;/a&gt; in 2015,
work on a project that is an SFC
&lt;a href=&quot;https://sfconservancy.org/members/current/&quot;&gt;member&lt;/a&gt; and or
just want to stand up for copyleft, please join
&lt;a href=&quot;https://identi.ca/cwebber/image/JQGPA4qbTyyp3-MY8QpvuA&quot;&gt;Christopher
Allan Webber&lt;/a&gt;,
&lt;a href=&quot;https://sfconservancy.org/blog/2015/nov/24/faif-carols-fundraiser/&quot;&gt;Carol
Smith&lt;/a&gt;,
&lt;a href=&quot;http://www.jonobacon.org/2015/11/25/supporting-software-freedom-conservancy/&quot;&gt;Jono
Bacon&lt;/a&gt;, myself and
&lt;a href=&quot;https://sfconservancy.org/sponsors/#supporters&quot;&gt;others&lt;/a&gt; in
becoming a
&lt;a href=&quot;https://sfconservancy.org/supporter/&quot;&gt;supporter&lt;/a&gt;.  For the
next week your donation will be
&lt;a href=&quot;https://sfconservancy.org/news/2015/nov/27/black-friday/&quot;&gt;matched&lt;/a&gt;
by an anonymous donor.  Please also consider asking your employer to
match your donation or become a sponsor of SFC.  Don&#39;t forget to
spread the word about your support for SFC via email, your blog and or
social media accounts.&lt;/p&gt;

&lt;/blockquote&gt;

&lt;p&gt;I agree with Paul on this topic and just signed up as a Supporter
of Software Freedom Conservancy myself.  Perhaps you should be a
supporter too?&lt;/p&gt;
</description>
        </item>
        
        <item>
                <title>PGP key transition statement for key EE4E02F9</title>
                <link>http://people.skolelinux.org/pere/blog/PGP_key_transition_statement_for_key_EE4E02F9.html</link>
                <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/PGP_key_transition_statement_for_key_EE4E02F9.html</guid>
                <pubDate>Tue, 17 Nov 2015 10:50:00 +0100</pubDate>
                <description>&lt;p&gt;I&#39;ve needed a new OpenPGP key for a while, but have not had time to
set it up properly.  I wanted to generate it offline and have it
available on &lt;a href=&quot;http://shop.kernelconcepts.de/#openpgp&quot;&gt;a OpenPGP
smart card&lt;/a&gt; for daily use, and learning how to do it and finding
time to sit down with an offline machine almost took forever.  But
finally I&#39;ve been able to complete the process, and have now moved
from my old GPG key to a new GPG key.  See
&lt;a href=&quot;http://people.skolelinux.org/pere/blog/images/2015-11-17-new-gpg-key-transition.txt&quot;&gt;the
full transition statement, signed with both my old and new key&lt;/a&gt; for
the details.  This is my new key:&lt;/p&gt;

&lt;pre&gt;
pub   3936R/&lt;a href=&quot;http://pgp.cs.uu.nl/stats/111D6B29EE4E02F9.html&quot;&gt;111D6B29EE4E02F9&lt;/a&gt; 2015-11-03 [expires: 2019-11-14]
      Key fingerprint = 3AC7 B2E3 ACA5 DF87 78F1  D827 111D 6B29 EE4E 02F9
uid                  Petter Reinholdtsen &amp;lt;pere@hungry.com&amp;gt;
uid                  Petter Reinholdtsen &amp;lt;pere@debian.org&amp;gt;
sub   4096R/87BAFB0E 2015-11-03 [expires: 2019-11-02]
sub   4096R/F91E6DE9 2015-11-03 [expires: 2019-11-02]
sub   4096R/A0439BAB 2015-11-03 [expires: 2019-11-02]
&lt;/pre&gt;

&lt;p&gt;The key can be downloaded from the OpenPGP key servers, signed by
my old key.&lt;/p&gt;

&lt;p&gt;If you signed my old key
(&lt;a href=&quot;http://pgp.cs.uu.nl/stats/DB4CCC4B2A30D729.html&quot;&gt;DB4CCC4B2A30D729&lt;/a&gt;),
I&#39;d very much appreciate a signature on my new key, details and
instructions in the transition statement. I m happy to reciprocate if
you have a similarly signed transition statement to present.&lt;/p&gt;
</description>
        </item>
        
        <item>
                <title>Redegjørelse holdt i Pentagon om «Internet Governance og påvirkning på nasjonal sikkerhet» - klagesak hos Sivilombudsmannen</title>
                <link>http://people.skolelinux.org/pere/blog/Redegj_relse_holdt_i_Pentagon_om__Internet_Governance_og_p_virkning_p__nasjonal_sikkerhet____klagesak_hos_Sivilombudsmannen.html</link>
                <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Redegj_relse_holdt_i_Pentagon_om__Internet_Governance_og_p_virkning_p__nasjonal_sikkerhet____klagesak_hos_Sivilombudsmannen.html</guid>
                <pubDate>Wed, 11 Nov 2015 23:40:00 +0100</pubDate>
                <description>&lt;p&gt;Jeg
&lt;a href=&quot;http://people.skolelinux.org/pere/blog/Is_Pentagon_deciding_the_Norwegian_negotiating_position_on_Internet_governance_.html&quot;&gt;blogget
for noen dager siden&lt;/a&gt; hva jeg har klart å finne ut så langt om en
redegjørelse med tittelen «Internet Governance og påvirkning på
nasjonal sikkerhet» fra et møte «holdt i Pentagon for et avgrenset
utvalg av NATO-nasjoner, hvor arrangør ikke hadde til hensikt å gjøre
innholdet offentlig kjent».  Innsynssaken er påklaget til
Sivilombudsmannen, og her er utvekslingen med Sivilombudsmannen så
langt.  Det startet med en innsynshenvendelse til Samferdselsdepartementet
(sak
&lt;a href=&quot;https://oep.no/search/result.html?period=none&amp;dateType=documentDate&amp;descType=both&amp;caseNumber=2012%2F914&amp;senderType=both&amp;documentType=all&amp;list2=89&amp;searchType=advanced&amp;Search=S%C3%B8k+i+journaler&quot;&gt;2012/914&lt;/a&gt;
-
&lt;a href=&quot;https://www.mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914&quot;&gt;kopi
av noen av dokumenter på Mimes brønn&lt;/a&gt;).  Deretter gikk det slag i slag.
Se den overnevnte bloggposten for detaljer.&lt;/p&gt;

&lt;p&gt;Da det virket rart at Utenriksdepartementet og
Samferdselsdepartementet ikke er enige i hvorfor dokumentet skulle
unndras offentlighet, og at et dokument relevant for en tre år gammel
forhandling fortsatt skulle holdes hemmelig for å ikke avsløre Norges
forhandlingsposisjon, klaget vi saken inn for Sivilombudsmannen.
&lt;a href=&quot;http://www.nuug.no/&quot;&gt;Foreningen NUUG&lt;/a&gt; sa seg villig til å
dekke advokatkostnader til å formulere klagen, og advokat Ola Tellesbø
tok på seg oppgaven.  Her er klagen vi sendte for noen uker siden:&lt;/&gt;

&lt;blockquote&gt;
&lt;p&gt;&lt;strong&gt;Klage til Sivilombudsmannen&lt;/strong&gt;&lt;/p&gt;

&lt;p&gt;Norsk Unix User Group, heretter NUUG, klager på vegne av sitt
medlem Petter Reinholdtsen over manglende innsyn. Det klages også over
manglende journalføring hos den norske FN-delegasjonen i Geneve.&lt;/p&gt;

&lt;p&gt;&lt;strong&gt;Om NUUG og offentlighet&lt;/strong&gt;

&lt;p&gt;Herværende sak er av stor prinsipiell verdi for NUUG. NUUG er en
ikke-kommersiell forening som arbeider for utbredelse av UNIX-lignende
systemer, fri programvare og åpne standarder i Norge. Foreningen har
306 medlemmer og driver tjenestene FiksGataMi og Mimes Brønn.&lt;/p&gt;

&lt;p&gt;Tjenesten Mimes Brønn er en innsynstjeneste hvor NUUGs medlemmer og
allmennheten kan spørre om innsyn i statens og kommunens
dokumenter. Mimes Brønn er basert på programvare fra MySociety i
England og er tilpasset på dugnad av NUUGs medlemmer. Noen av
medlemmene har benyttet tjenesten til selv å be om innsyn i
dokumenter. Vi i NUUG holder på med dette først og fremst fordi vi
syntes det er gøy å benytte fri programvare til samfunnsnyttige
formål. Dessuten ønsker NUUG å støtte opp under allmennhetens
innsynsrett etter Grunnlovens §100 og formålet til
offentlighetsloven. NUUG ønsker å legge til rette for en mer åpen,
tilgjengelig og vennlig forvaltning.&lt;/p&gt;

&lt;p&gt;Innsynshenvendelser flest imøtekommes tilfredsstillende. Enkelte
andre henvendelser har avstedkommet mindre imøtekommende svar og en
mer lukket forvaltning. En av sakene som har vist seg vanskelig og
uoversiktlig, er NUUG-medlem Petter Reinholdtsens langvarige søk etter
opplysninger om dokumenter i en sak som berører &#39;Interent
Governance&#39;. Siden NUUG mener behandlingen strider med formålet til
offentlighetsloven, og svekker tilliten til forvaltningen, trer NUUG
inn i sitt medlems krav om rett til innsyn i opplysninger i disse
dokumentene. Saken er av stor prinsipiell verdi for NUUG fordi NUUG
driver Mimes Brønn og medlemmene ønsker informasjon om hvordan Norge
forsøker å påvirke reguleringen av Internettet.&lt;/p&gt;

&lt;p&gt;NUUG ønsker at flere borgere engasjerer seg i de tingene våre
utøvende myndigheter foretar seg og er bekymret for at saksbehandling
som dette kan svekke den demokratisk deltakelsen.&lt;/p&gt;

&lt;p&gt;Det legges til at NUUG sitter på betydelig kompetanse på &#39;Internett
Governance&#39; med gode forutsetninger til å bidra konstruktivt. Det er
viktig at staten ikke begrenser innsyn i Internettets fellesanliggende
utover det loven hjemler samt aktivt praktiserer meroffentlighet på
feltet.&lt;/p&gt;

&lt;p&gt;&lt;strong&gt;Sakens bakgrunn&lt;/strong&gt;&lt;/p&gt;

&lt;p&gt;I 2012 ba Petter Reinholdtsen om innsyn i et brev datert 22.5.2012
med tittelen &#39;Internet Governance og påvirkning på nasjonal
sikkerhet&#39;. Det ble gitt avslag med begrunnelse i pågående
forhandlinger.&lt;/p&gt;

&lt;p&gt;Tre år etterpå begjærte Reinholdtsen på ny innsyn, henholdsvis av
10.6.2015 til Utenriksdepartementet (UD) som avsender av brevet og av
21.6.2015 til Samferdselsdepartementet (SD) som mottaker.&lt;/p&gt;

&lt;p&gt;UD avslo innsyn &#39;med henvisning til offentleglova § 20 1. ledd
litra b&#39;. Som bevis for det tilbys:&lt;/p&gt;

&lt;p&gt;Link 1: &lt;a href=&quot;https://www.mimesbronn.no/request/brev_om_internet_governance_og_p&quot;&gt;https://www.mimesbronn.no/request/brev_om_internet_governance_og_p&lt;/a&gt;&lt;/p&gt;

&lt;p&gt;SD avslo innsyn &#39;med begrunnelse i offentleglova § 20, bokstav
c&#39;. Som bevis for det tilbys:&lt;/p&gt;

&lt;p&gt;Link 2: &lt;a href=&quot;https://www.mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914&quot;&gt;https://www.mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914&lt;/a&gt;&lt;/p&gt;

&lt;p&gt;Begge departementene vurderte merinnsyn.&lt;/p&gt;

&lt;p&gt;Linkene viser at det er klaget. SD opprettholdt den 28.8.2015
avslaget med begrunnelse at dokumentet &#39;tilkjennegir posisjoner i de
internasjonale forhandlingene om regulering av Internett. Dette er
forhandlinger som pågår fremdeles i ulike internasjonale fora der
Norge deltar.&#39;&lt;/p&gt;

&lt;p&gt;UD har ikke besvart klagen. Det ble purret 7.10.2015.&lt;/p&gt;

&lt;p&gt;Det klages herved på avslagene. Det klages også over manglende
begrunnelse for hvorfor SD og UD hver for seg har kommet til at
meroffentlighet ikke kommer til anvendelse.&lt;/p&gt;

&lt;p&gt;Klagen utvides til å omfatte at Norges FN-delegasjon i Geneve som
stod som avsender til SD, ikke har journalført dokumentet i sin
postjournal. Manglende journalføring forklarte UD 31.6.2015 med at
&#39;siden delegasjonen kun var kopimottaker for dokumentet og
videresending til Samferdselsdepartementet ikke inngikk som en del av
intern saksbehandling er dokumentet ikke blitt journalført ved
delegasjonen&#39;. Det anføres at dette ikke er et tilstrekkelig grunnlag
for ikke å journalføre dokumentet.&lt;/p&gt;

&lt;p&gt;Dersom Sivilombudsmannen kommer fram til at innsyn ikke skal gis,
ber vi om å få vurdert rett til innsyn i metainformasjon om når det
aktuelle møtet i Pentagon var, saksnummer hos avsender, hvilke stater
som deltok og navn på delegatene.&lt;/p&gt;

&lt;p&gt;&lt;strong&gt;Rettslige anførsler&lt;/strong&gt;&lt;/p&gt;

&lt;p&gt;Avslagene er hjemlet i offentlighetslovens §20 som gjelder &#39;omsyn
til Norges utanrikspolitiske interesser&#39;. UD viser til bokstav b om
rett til å avslå innsyn fordi opplysningene er gitt under forutsetning
av hemmelighold. SD viser til bokstav c om rett til å avslå innsyn i
opplysninger som gjelder norske forhandlingsposisjoner,
forhandlingsstrategier eller liknende.&lt;/p&gt;

&lt;p&gt;Offentlighetslovens §1 gir klare føringer for hvordan loven skal praktiseres:
&lt;/p&gt;

&lt;blockquote&gt;
&#39;Formålet med lova er å leggje til rette for at offentleg verksemd er
open og gjennomsiktig, for slik å styrkje informasjons- og
ytringsfridommen, den demokratiske deltakinga, rettstryggleiken for
den enkelte, tilliten til det offentlege og kontrollen frå
ålmenta. Lova skal òg leggje til rette for vidarebruk av offentleg
informasjon.&#39;
&lt;/blockquote&gt;

&lt;p&gt;Lovgiver har lagt til grunn at hensynene som er nevnt §1 skal
tillegges vekt som tolkningsmoment og ved tolkningstvil,
jf. Innst.O.nr.41 (2005-2006), punkt 2.2:&lt;/p&gt;

&lt;blockquote&gt;
&#39;Komiteen viser til at en formålsbestemmelse først og fremst har
betydning som en programerklæring og målsetning for loven. Men
komiteen vil fremheve at den også har en viktig betydning når det er
tolkningstvil i forhold til andre bestemmelser i loven. Ved tvil om
tolkning skal en prinsipielt sett falle ned på det som er mest i tråd
med formålsparagrafen. Komiteen vil påpeke at man i forslaget til
formålsbestemmelse mangler det viktigste og mest åpenbare formålet med
loven, nemlig å skape tillit til forvaltningen.&#39;
&lt;/blockquote&gt;

&lt;p&gt;Unntaket i både bokstav b og c i §20 gjelder opplysninger, ikke for
hele dokumenter. Med andre ord skal opplysningene det er grunnlag for
å unnta, tas ut av dokumentet, mens resten av dokumentet skal
frigis. Dette følger direkte av ordlyden, og er framhevet både i
forarbeider og i Justis- og politidepartementets &#39;Rettleiar til
offentleglova&#39; (G-2009-419). Av veilederen framgår at unntak for
opplysninger av hensyn til Norges utenrikspolitiske interesser, er
&#39;presisert og snevra inn i den nye lova&#39; sammenlignet med
offentlighetsloven av 1970 (s.126).&lt;/p&gt;

&lt;p&gt;Dette framgår også klart av Stortingets behandling av loven i
Innst.O.nr.41 (2005-2006), jf. punkt 2.7 Unntak for å ivareta
utanrikspolitiske interesser mv.:&lt;/p&gt;

&lt;blockquote&gt;

&lt;p&gt;&#39;Komiteen er klar over at det på områder som har med utenrikspolitikk
og andre avtaler av særlig nasjonal betydning, eksempelvis avtaler med
andre land om utveksling av etterretningsinformasjon, er nødvendig med
unntak av innsyn. Komiteen vil likevel påpeke at det samtidig skal
vurderes om deler av informasjonen skal kunne gjøres tilgjengelig
dersom dette ikke skader forholdet til andre land eller bryter avtaler
om gjensidig fortrolighet. Komiteen vil begrunne dette med at åpenhet
ofte er en forutsetning for befolkningens aksept og at det således er
grunnlaget for tiltaket.

&lt;p&gt;Komiteen vil derfor presisere at de nødvendige unntaksbestemmelser
skal nyttes med varsomhet.&#39;&lt;/p&gt;
&lt;/blockquote&gt;

&lt;p&gt;UD viser til at brevet omhandler et møte i Pentagon med et
avgrenset utvalg NATO-nasjoner der arrangør ikke hadde til hensikt å
gjøre innholdet offentlig kjent, samt at innsyn kan gi redusert
tilgang til lignende informasjon og slik ha skadevirkninger for norske
utenrikspolitiske interesser. Den nevnte veilederen uttrykker
imidlertid:&lt;/p&gt;

&lt;blockquote&gt;
&#39;Kravet om at unntak må vere påkravd, vil likevel i praksis føre til
at det oftare ikkje vil vere høve til å gjere unntak der det ligg føre
ein fast praksis enn der det gjeld ei folkerettsleg plikt til
hemmeleghald (fyrste ledd bokstav a). Ei rekkje statar fører no ein
meir open utanrikspolitikk. Dette påverkar internasjonal
praksis. Jamvel om det framleis ligg føre ein internasjonal praksis på
eit område, vil det dermed ikkje i alle tilfelle vere fare for
skadeverknader dersom det blir gitt innsyn i opplysningar som er
omfatta av ein slik praksis.&#39; (s.132-133)
&lt;/blockquote&gt;

&lt;p&gt;At unntaket må være påkrevd av hensyn til Norges utenrikspolitiske
interesser setter et strengt vilkår for å unnta opplysninger
innsyn. Ut fra ordlyden er det altså ikke nok at det er ønskelig eller
mest hensiktsmessig. Justis- og politidepartementet forklarer det slik
i veilederen:&lt;/p&gt;

&lt;blockquote&gt;
&#39;At unntak må vere «påkravd» inneber at det må eksistere ei verkeleg
fare for at innsyn kan gje skadeverknader av eit visst omfang for
norske utanrikspolitiske interesser. Fjerntliggjande og små farar for
skadeverknader er ikkje tilstrekkeleg.&#39; (s.128)
&lt;/blockquote&gt;

&lt;p&gt;Det anføres at det ikke eksisterer en fare for skade dersom det gis
innsyn.&lt;/p&gt;

&lt;p&gt;Avslag begrunnet i bokstav c forutsetter at opplysningene gjelder norske forhandlinger, forhandlingsstrategier og lignende der innsyn vil kunne svekke Norges forhandlingsposisjon. Det følger av veilederen at unntaket som hovedregel kun gjelder fram til forhandlingene er avsluttet:&lt;/p&gt;

&lt;blockquote&gt;
&#39;Etter at forhandlingane er avslutta vil det vanlegvis ikkje lenger vere behov for å gjere unntak for opplysningar om forhandlingsposisjonar og liknande. Høvet til å gjere unntak etter fyrste ledd bokstav c gjeld difor i utgangspunktet berre inntil dei aktuelle forhandlingane er avslutta.&#39; (s.133)
&lt;/blockquote&gt;

&lt;p&gt;De aktuelle forhandlingene er avsluttet for tre år siden. Følgelig
kan ikke dokumentet som det begjæres innsyn i, unntas offentlighet. SD
viser imidlertid til at dokumentet &#39;tilkjennegir posisjoner&#39; og til at
forhandlinger om regulering av Internett fremdeles pågår &#39;i ulike
internasjonale fora der Norge deltar&#39;. Mot dette anføres at Norges
posisjon ikke kan være ukjent for andre forhandlingspartnere og at den
norske offentligheten har rett på å kjenne Norges posisjon. Dette får
ekstra vekt ved at spesifikke posisjoner inntatt for tre år siden, vil
være utdaterte og irrelevante for de forhandlingene som fortsatt
pågår, mens de store linjene som fortsatt er relevante, er kjente
posisjoner hos forhandlingspartnerne. Disse sistnevnte posisjonene er
igjen av stor offentlig interesse. Dermed må SD falle tilbake på
utgangspunktet om at unntaket ikke kommer til anvendelse fordi det er
tre år siden de aktuelle forhandlingene ble avsluttet.&lt;/p&gt;

&lt;p&gt;Subsidiært anføres at sistnevnte uansett må tillegges avgjørende
vekt i vurderingen av meroffentlighet. Dette gjelder både i
vurderingen opp mot bokstav b og c i §20. Uten å praktisere
meroffentlighet kan ikke det offentlige rommet bidra med viktige
innsikter vedrørende regulering av Internettet. Det vitenskapelige
miljøet og andre fagfolk avspises i stedet med å ta nye reguleringer
til etterretning. Internettet angår oss alle, og ikke bare statens
sikkerhet, men alles sikkerhet mot å bli overvåket og mot at
personopplysninger kommer på avveie. Den enkelte borger trenger i et
velfungerende demokrati å kunne gjøre seg kjent med hva som er Norges
posisjoner i reguleringen av Internettet. Offentligheten har således
en særskilt interesse i at det praktiseres meroffentlighet i saker som
vedgår &#39;Internet Governance&#39; og sikkerhet.&lt;/p&gt;

&lt;p&gt;Det er for øvrig påtakelig at UD og SD begrunner avslaget
ulikt. Begrunnelsene framstår dermed som tilfeldige og
vikarierende. Hvorfor vektlegger ikke SD at det er forutsatt at møtet
ikke skulle være offentlig? Er det slik å forstå at SD mener at dette
ikke er tilfellet? Hvorfor vektlegger ikke UD at Norges posisjoner med
tanke på framtidige forhandlinger vil bli avdekket? Mener UD at dette
ikke er tilfellet?&lt;/p&gt;

&lt;p&gt;Det anføres at de ulike begrunnelsene viser at begjæringen om
innsyn ikke har vært grundig vurdert, og dermed enda mindre hvilke
opplysninger som i tilfellet må unntas offentlighet. I stedet antyder
de ulike begrunnelsene at UD eller SD, eller begge, summarisk avslår
innsyn basert på overflatiske kriterier uten en konkret rettslig
vurdering av hvilke opplysninger som det kan gjøres unntak for. Dette
blir særlig framtredende tatt i betraktning at dokumentet er tre år
gammelt og spesifikke posisjoner i det aktuelle møtet vil være
utdaterte mens generelle posisjoner vil være av største allmenne
interesse. SD kan ikke bli hørt med, jf. det endelige avslaget av
28.8.2105, at i &#39;denne saken unntas hele dokumentet, fordi hele
dokumentet inneholder informasjon som oppfyller unntaksvilkårene&#39; i
§20.&lt;/p&gt;

&lt;p&gt;Likeledes for unntak etter bokstav b, selv om arrangøren vil at
møtet skulle unntas offentlighet, må UD vurdere hvilke opplysninger
som er påkrevd unntatt ut fra om innsyn vil utgjøre en fare for
skadevirkninger av et visst omfang for norske utenrikspolitiske
interesser. Dersom UD ikke gjør det, vil enhver forutsetning om
ikke-offentlighet innebære at alle dokumenter i sin helhet alltid
unntas offentlighet. Dette vil være i direkte strid med bokstav b i
§20 som ikke gir en generell adgang til å holde dokumenter unna
offentligheten. Dette har lovgiver allerede vurdert og konkret tatt
stilling til og, som påpekt, gir bokstav b kun unntak for
opplysninger, ikke for dokumenter. Til dette anfører vi at det er
direkte feil når det i den omtalte veilederen står at delvis &#39;innsyn
vil truleg i praksis oftast vere aktuelt når det blir gjort unntak
etter § 20 fyrste ledd bokstav c&#39; (s. 134). Det er ikke holdepunkter
for en slik tolkning i forarbeidene. Videre bemerker denne siden at
verken UD eller SD har påberopt seg at &#39;det vil vere urimeleg
arbeidskrevjande [...] å skilje&#39; ut deler av dokumentet.&lt;/p&gt;

&lt;p&gt;Det anføres avslutningsvis at en lettvin vurdering og avslag av
innsynsbegjæringen understreker at departementene ikke kan ha vurdert
meroffentlighet slik §11 forutsetter.&lt;/p&gt;

&lt;/blockquote&gt;

&lt;p&gt;Klagesaken fikk saksnummer 2015/2866 hos Sivilombudsmannen, og
foreløpig svar fulgte noen dager etter at vi sendte inn klagen:

&lt;blockquote&gt;
&lt;p&gt;FORELØPIG SVAR - SAK OM INNSYN I BREV OM «INTERNET GOVERNANCE»&lt;/p&gt;

&lt;p&gt;Ombudsmannen har mottatt ditt brev 17. september 2015 med vedlegg på
vegne av Norsk Unix User Group, som igjen representerer sitt medlem
Petter Reinholdtsen.  Brevet ble mottatt her 14. oktober 2015.&lt;/p&gt;

&lt;p&gt;Saken gjelder for det første spørsmål om rett til innsyn hos
Utenriksdepartementet og Samferdselsdepartementet i et dokument med
tittelen «Internet Governance og påvirkning på nasjonal sikkerhet».
Det klages på Utenriksdepartementets avslag på innsyn i dokumentet
23. juli 2015 og Samferdselsdepartementets avslag på innsyn, som etter
klage ble opprettholdt 28. august 2015.  Klagen gjelder også manglende
journalføring hos FN-delegasjonen i Genève.&lt;/p&gt;

&lt;p&gt;Samferdselsdepartementet er i brev herfra i dag bedt om å oversendte
sakens dokumenter, se vedlagte kopi.  Når dokumentene er mottatt, vil
ombudsmannen vurdere om den delen av klagen som gjelder
Samferdselsdepartementets behandling av innsynsbegjæringen gir grunn
til videre behandling.&lt;/p&gt;

&lt;p&gt;Det fremgår av klagen at Reinholdtsen klaget til Utenriksdepartementet
på departementets avslag, men at han ikke har fått svar, og at han
purret departementet 7. oktober 2015.  Det er herfra tatt kontakt med
Utenriksdepartementet Birger Veum opplyste til seniorrådgiver
Elisabeth Fougner, at svaret på grunn av en intern misforståelse ikke
er blitt sendt ut, men at Reinholdtsen nå vil få svar i løpet av få
dager.&lt;/p&gt;

&lt;p&gt;Ombudsmannens kontroll med forvaltningen skal være etterfølgende.  Det
vil si at en sak ikke kan behandles før den er endelig avgjort i
forvaltningen.  I første omgang må Norsk Unix User Group derfor
avvente Utenriksdepartementet behandling av klagen.  Når departementet
har gitt et svar, kan det eventuelt rettes en ny klage hit om saken.
Dersom Reinholdtsen ikke snarlig mottar svar fra departementet kan det
også sendes en ny klage hit om dette.&lt;/p&gt;

&lt;p&gt;Prinsippet om at ombudsmannens kontroll skal være etterfølgende
tilsier også at Riksarkivet, som har tilsynssvar for arkivarbeid i
offentlige organer, bør ta stilling til klagen på manglende
journalføring hos den norske FN-delegasjonen i Genève før spørsmålet
behandles her.  Norsk Unix User Group må derfor i første omgang ta
denne delen av klagen opp med Riksarkivet.  Når Riksarkivet har tatt
endelig stilling til Journalføringsspørsmålet, kan det eventuelt
rettes en ny klage hit om dette spørsmålet.&lt;/p&gt;

&lt;p&gt;Det vil bli gikk tilbakemelding i saken om Samferdselsdepartementets
avslag på innsyn innen 2 - 4 uker.&lt;/p&gt;
&lt;/blockquote&gt;

&lt;p&gt;Henvendelsen fra Sivilombudsmannen til Samferdselsdepartementet ble
gitt samme saksnummer som opprinnelig avslag (sak
&lt;a href=&quot;https://oep.no/search/result.html?period=none&amp;dateType=documentDate&amp;descType=both&amp;caseNumber=2015%2F3192&amp;senderType=both&amp;documentType=all&amp;list2=89&amp;searchType=advanced&amp;Search=S%C3%B8k+i+journaler&quot;&gt;2015/3192&lt;/a&gt;),
og jeg ser fra Offentlig Elektronisk Postjournal (OEP) at
Samferdselsdepartementet har svart Sivilombudsmannen 2015-10-29.
Venter spent på hva de kommer frem til der.&lt;/p&gt;

&lt;p&gt;Vi ble bedt om å ta opp manglende journalføring først med
Riksarkivet, så der sendte jeg inn et
&lt;a href=&quot;https://www.mimesbronn.no/request/journalforing_av_brevepost_for_k&quot;&gt;spørsmål
om innsyn i praksis og klage på manglende journalføring via Mimes
brønn&lt;/a&gt;, og har fått beskjed om at denne har fått
&lt;a href=&quot;https://oep.no/search/result.html?period=none&amp;fromDate=&amp;toDate=&amp;dateType=documentDate&amp;caseDescription=&amp;descType=both&amp;caseNumber=2015%2F29039&amp;documentNumber=&amp;sender=&amp;senderType=both&amp;documentType=all&amp;legalAuthority=&amp;archiveCode=&amp;list2=159&amp;searchType=advanced&amp;Search=S%C3%B8k+i+journaler&quot;&gt;saksnummer
2015/29039&lt;/a&gt;.  Den saken har ikke dukket opp på OEP i skrivende
stund, men jeg antar den kommer inn om noen dager.&lt;/p&gt;

&lt;p&gt;Samtidig som Sivilombudsmannen sendte oss det foreløpige svaret om
avslaget fra Samferdselsdepartementet kom Utenriksdepartementets svar
der de opprettholdt avslaget på innsyn.  Dette sendte vi beskjed om
til Sivilombudsmannen like etter:

&lt;blockquote&gt;
&lt;p&gt;Vi viser til Sivilombudsmannens foreløpige svar av 22.10.2015.&lt;/p&gt;

&lt;p&gt;Utenriksdepartementet opprettholdt den 22.10.2015 sitt avslag, se
siste postering i linken:&lt;/p&gt;

&lt;p&gt;&amp;lt;&lt;a href=&quot;https://www.mimesbronn.no/request/brev_om_internet_governance_og_p&quot;&gt;https://www.mimesbronn.no/request/brev_om_internet_governance_og_p&lt;/a&gt;&amp;gt;&lt;/p&gt;

&lt;p&gt;Originaldokumentet fra Utenriksdepartementet kan lastes ned fra den
samme posteringen.&lt;/p&gt;

&lt;p&gt;Saken er dermed endelig avgjort i forvaltningen. Vi ber
Sivilombudsmannen om å ta opp igjen vår klage til fortsatt
behandling.&lt;/p&gt;
&lt;/blockquote&gt;

&lt;p&gt;Dette brevet ble tilordnet ny sak 2015/3077 hos Sivilombudsmannen,
som så vidt jeg kan forstå gjelder klagen mot Utenriksdepartementet.
Postjournalen hos Sivilombudsmannen har kun det ene dokumentet så
langt, og jeg fant ingenting hos Utenriksdepartementet fra
Sivilombudsmannen i OEP.  Regner med at det dukker opp mer om noen
dager, når Sivilombudsmannen har bedt om mer informasjon.&lt;/p&gt;

&lt;p&gt;Jeg venter spent på fortsettelsen.&lt;/p&gt;

&lt;p&gt;Oppdatering 2015-11-17: Innsynshenvendelsen og klagen har fått &lt;a href=&quot;https://oep.no/search/result.html?period=none&amp;dateType=documentDate&amp;descType=both&amp;caseNumber=2015%2F9816&amp;senderType=both&amp;documentType=all&amp;list2=93&amp;searchType=advanced&amp;Search=S%C3%B8k+i+journaler&quot;&gt;saksnummer 2015/9816&lt;/a&gt; hos Utenriksdepartementet.&lt;/p&gt;
</description>
        </item>
        
        <item>
                <title>Snurpenot-overvåkning av sensitiv personinformasjon</title>
                <link>http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html</link>
                <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html</guid>
                <pubDate>Mon, 9 Nov 2015 22:30:00 +0100</pubDate>
                <description>&lt;p&gt;Tenk om et norsk sykehus delte informasjon om hva som blir lest og
hvem som leser på sykehusets nettsted, med noen som samarbeider med et
fremmed lands etterretningsvesen, og at flere andre fremmede lands
etterretningstjenester kan snappe opp informasjonen.&lt;/p&gt;

&lt;p&gt;Tenk om flere sykehus, kommuner, helsestasjoner, universitet,
høyskoler, grunnskoler, Stortinget, det meste av offentlig
forvaltning, medier, adopsjonstjenester og krisesenter gjør det
samme?&lt;/p&gt;

&lt;p&gt;Tenk om de som lytter kan holde oversikt over norske borgeres
interesser, sykdommer, rusmisbruk, adopsjon, abort, barnehager,
politiske interesser og sympatier samt hvilke argumenter som har best
effekt på beslutningstagere og måter de kan påvirkes. Ville det gitt
grunn til bekymring?&lt;/p&gt;

&lt;p&gt;Høres det ut som noe tatt ut fra fantasien til George Orwell,
forfatteren av dystopien 1984?  Det er virkeligheten i Norge i dag,
takket være bruken av statistikktjenester som Google Analytics.&lt;/p&gt;

&lt;p&gt;&lt;strong&gt;Du kan beskytte deg&lt;/strong&gt;&lt;/p&gt;

&lt;p&gt;Men borgerne har et forsvar mot dette angrepet på privatsfæren.
Dagens nettlesere har utvidelser som støtter å blokkere slik
utlevering av informasjon.  Personlig bruker jeg Privacy Badger,
Ghostery, NoScript og AdBlock, og anbefaler alle å gjøre noe
tilsvarende.  Merk at noen av verktøyene lekker informasjon, i tillegg
til å gjøre en nyttig jobb, så det er lurt å bruke flere sammen.  I
tillegg bør hver og en av oss sende inn protest til organisasjonene
bak nettsteder som bidrar til dette inngrepet i privatsfæren.&lt;/p&gt;

&lt;p&gt;&lt;strong&gt;Hvem bidrar til overvåkningen?&lt;/strong&gt;&lt;/p&gt;

&lt;p&gt;Takket være Ghostery la jeg merke til at flere og flere norske
nettsteder begynte å la Google Analytics overvåke brukerne. Jeg ble
nysgjerrig på hvor mange det gjaldt, og gikk igjennom ca. 2700 norske
nettsteder, hovedsakelig offentlig forvaltning.  Jeg laget et system
for å koble seg opp automatisk og sjekke hvor nettstedene spredte
informasjon om besøket. Jeg ble overrasket både over omfanget og hva
slags nettsteder som rapporterer besøksinformasjon ut av landet.
Omtrent 70 prosent av de 2700 sender informasjon til Google Analytics.
Noen tilfeldige eksempler er Akershus Universitetssykehus, Sykehuset
Østfold, Lommelegen, Oslo krisesenter, Stortinget, den norske
regjering, de fleste politiske partier på Stortinget, NAV, Altinn,
NRK, TV2, Helse Førde, Helse Stavanger, Oslo kommune,
Nasjonalbiblioteket, Pasientombudet, Kongehuset, Politiet,
Teknologirådet, Tollvesenet, Norsk romsenter, Forsvarsbygg og
Sivilforsvaret. Og det er mange flere.&lt;/p&gt;

&lt;p&gt;Hvordan kan det offentlige Norge omfavne en slik praksis? Det er
gode hensikter bak. Google har laget en god tjeneste for
nettstedseiere, der de uten å betale med noe annet enn en bit av de
besøkenes privatsfære får tilgang til nyttig og presis statistikk over
nettstedets bruk ved å besøke netttjenesten hos Google.  De færreste
merker ulempene angrepet på privatsfæren som nettstedene og Google
utgjør.&lt;/p&gt;

&lt;p&gt;&lt;strong&gt;Hvordan foregår det?&lt;/strong&gt;&lt;/p&gt;

&lt;p&gt;I nettsider kan nettsteder legge inn lenker til programkode som
skal kjøres av brukerens nettleser.  De som tar i bruk Google
Analytics legger typisk inn lenke til et javascript-program hos Google
som ber nettleseren ta kontakt med Google og dele IP-adresse, side
besøkt, aktuelle cookies og endel informasjon om nettleseren med
Google Analytics.  Programmet trenger ikke være det samme for alle som
henter det fra Google.  Det finnes et Google Analytics-tilvalg kalt
«anonymisering» som nettstedeier kan ta i bruk.  Dette instruerer det
omtalte programmet om å be Google slette deler av den oversendte
IP-adressen.  Full IP-adresse sendes likevel over og er tilgjengelig
for alle som snapper opp informasjonen underveis.&lt;/p&gt;

&lt;p&gt;Takket være varsleren Edward Snowden, som bidro til uvurderlig
dokumentasjon på snurpenot-overvåkningen som nordmenn blir utsatt for,
vet vi at Google samarbeider med USAs etteretning som avlytter trafikk
sendt til Google Analytics.&lt;/p&gt;

&lt;p&gt;Men allerede før Snowden var det bekreftet at både britiske GCHQ og
USAs NSA avlytter og lagrer blant annet Internett-trafikk som er innom
et av landene, i tillegg til at FRA i Sverige avlytter og lagrer
trafikk som passerte grensa til Sverige.&lt;/p&gt;

&lt;p&gt;Og som
&lt;a href=&quot;http://www.dn.no/tekno/2013/02/03/amerikanerne-kan-se-hvert-ord-du-skriver&quot;&gt;Datatilsynet
sa til Dagens Næringsliv i 2013&lt;/a&gt; kunne de vanskelig nekte bruk av
skytjenester som Google Analytics når Norge var bundet av EUs «Safe
Harbour»-avtale med USA.  De måtte derfor se bort fra
f.eks. FISAAA-loven (som lar NSA avlytte Internett-trafikk) i sine
vurderinger.  Når nå EUs «Safe Harbour»-avtale er underkjent, og det
foreslås å bruke individuell avtalerett mellom selskaper som juridisk
grunnlag for å sende personopplysninger til USA, er det greit å huske
på at FISAA-loven og andre som brukes av USA som grunnlag for
masseovervåkning overstyrer slike avtaler.&lt;/p&gt;

&lt;p&gt;For øvrig burde varsleren Edward Snowden få politisk asyl i
Norge.&lt;/p&gt;
</description>
        </item>
        
        </channel>
</rss>