blog/tags/sikkerhet/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged sikkerhet</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="sikkerhet.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "sikkerhet".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/Lawrence_Lessig_interviewed_Edward_Snowden_a_year_ago.html">Lawrence Lessig interviewed Edward Snowden a year ago</a>
  26       </div>
  27       <div class="date">
  28         19th October 2015
  29       </div>
  30       <div class="body">
  31         <p>Last year, <a href="https://lessig2016.us/">US president candidate
  32 in the Democratic Party</a> Lawrence interviewed Edward Snowden.  The
  33 one hour interview was
  34 <a href="https://www.youtube.com/watch?v=o_Sr96TFQQE">published by
  35 Harvard Law School 2014-10-23 on Youtube</a>, and the meeting took
  36 place 2014-10-20.</p>
  37
  38 <p>The questions are very good, and there is lots of useful
  39 information to be learned and very interesting issues to think about
  40 being raised.  Please check it out.</p>
  41
  42 <iframe width="560" height="315" src="https://www.youtube.com/embed/o_Sr96TFQQE" frameborder="0" allowfullscreen></iframe>
  43
  44 <p>I find it especially interesting to hear again that Snowden did try
  45 to bring up his reservations through the official channels without any
  46 luck.  It is in sharp contrast to the answers made 2013-11-06 by the
  47 Norwegian prime minister Erna Solberg to the Norwegian Parliament,
  48 <a href="https://tale.holderdeord.no/speeches/s131106/68">claiming
  49 Snowden is no Whistle-Blower</a> because he should have taken up his
  50 concerns internally and using official channels.  It make me sad
  51 that this is the political leadership we have here in Norway.</p>
  52
  53       </div>
  54       <div class="tags">
  55
  56
  57         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
  58
  59
  60       </div>
  61     </div>
  62     <div class="padding"></div>
  63
  64     <div class="entry">
  65       <div class="title">
  66         <a href="http://people.skolelinux.org/pere/blog/Alle_Stortingets_mobiltelefoner_kontrolleres_fra_USA___.html">Alle Stortingets mobiltelefoner kontrolleres fra USA...</a>
  67       </div>
  68       <div class="date">
  69          7th October 2015
  70       </div>
  71       <div class="body">
  72         <p>Jeg lot meg fascinere av
  73 <a href="http://www.aftenposten.no/nyheter/iriks/politikk/Stortinget-har-tilgang-til-a-fjernstyre-600-mobiler-8192692.html">en
  74 artikkel i Aftenposten</a> der det fortelles at «over 600 telefoner som
  75 benyttes av stortingsrepresentanter, rådgivere og ansatte på
  76 Stortinget, kan «fjernstyres» ved hjelp av
  77 <a href="https://play.google.com/store/apps/details?id=com.airwatch.androidagent">programvaren
  78 Airwatch</a>, et såkalte MDM-program (Mobile Device Managment)».  Det
  79 hele bagatelliseres av Stortingets IT-stab, men det er i hovedsak på
  80 grunn av at journalisten ikke stiller de relevante spørsmålene.  For
  81 meg er det relevante spørsmålet hvem som har lovlig tilgang (i henhold
  82 til lokal lovgiving, dvs. i hvert fall i Norge, Sverige, UK og USA)
  83 til informasjon om og på telefonene, og hvor enkelt det er å skaffe
  84 seg tilgang til hvor mobilene befinner seg og informasjon som befinner
  85 seg på telefonene ved hjelp av utro tjenere, trusler, innbrudd og
  86 andre ulovlige metoder.</p>
  87
  88 <p>Bruken av AirWatch betyr i realiteten at USAs etteretning og
  89 politimyndigheter har full tilgang til stortingets mobiltelefoner,
  90 inkludert posisjon og innhold, takket være
  91 <a href="https://en.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act_of_1978_Amendments_Act_of_2008">FISAAA-loven</a>
  92 og
  93 "<a href="https://en.wikipedia.org/wiki/National_security_letter">National
  94 Security Letters</a>" og det enkle faktum at selskapet
  95 <a href="http://www.airwatch.com/">AirWatch</a> er kontrollert av et
  96 selskap i USA.  I tillegg er det kjent at flere lands
  97 etterretningstjenester kan lytte på trafikken når den passerer
  98 landegrensene.</p>
  99
 100 <p>Jeg har bedt om mer informasjon
 101 <a href="https://www.mimesbronn.no/request/saksnummer_for_saker_anganede_br">fra
 102 Stortinget om bruken av AirWatch</a> via Mimes brønn så får vi se hva
 103 de har å fortelle om saken.  Fant ingenting om 'airwatch' i
 104 postjournalen til Stortinget, så jeg trenger hjelp før jeg kan be om
 105 innsyn i konkrete dokumenter.</p>
 106
 107 <p>Oppdatering 2015-10-07: Jeg er blitt spurt hvorfor jeg antar at
 108 AirWatch-agenten rapporterer til USA og ikke direkte til Stortingets
 109 egen infrastruktur.  Det stemmer at det er teknisk mulig å sette
 110 opp mobiltelefonene til å rapportere til datamaskiner som eies av
 111 Stortinget.  Jeg antar det rapporteres til AirWatch sine sentrale
 112 tjenester basert på det jeg leste fra beskrivelsen av
 113 <a href="http://www.airwatch.com/solutions/mobile-device-management/">Mobile
 114 Device Management</A> på AirWatch sine egne nettsider, koblet med at
 115 det brukes en standard app som kan hentes fra "app-butikkene" for å få
 116 tilgang.  Enten må app-en settes opp individuelt hos Stortinget, eller
 117 så får den beskjed fra AirWatch i USA om hvor den skal koble seg opp.
 118 I det første tilfellet vil den ikke rapportere direkte til USA, men
 119 til programvare utviklet av AirWatch som kjører på en maskin under
 120 Stortingets kontroll.  Det er litt bedre, men fortsatt vil det være
 121 umulig for Stortinget å være sikker på hva programvaren som tar imot
 122 forbindelser gjør.  Jeg ser fra beskrivelsen av
 123 <a href="http://www.airwatch.com/differentiators/enterprise-integration/">Enterprice
 124 Integration</a> hos AirWatch at det er mulig å ha lokal installasjon,
 125 og håper innsynsforespørsler mot Stortinget kan fortelle mer om
 126 hvordan ting konkret fungerer der.</p>
 127
 128       </div>
 129       <div class="tags">
 130
 131
 132         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 133
 134
 135       </div>
 136     </div>
 137     <div class="padding"></div>
 138
 139     <div class="entry">
 140       <div class="title">
 141         <a href="http://people.skolelinux.org/pere/blog/Good_bye_subkeys_pgp_net__welcome_pool_sks_keyservers_net.html">Good bye subkeys.pgp.net, welcome pool.sks-keyservers.net</a>
 142       </div>
 143       <div class="date">
 144         10th September 2014
 145       </div>
 146       <div class="body">
 147         <p>Yesterday, I had the pleasure of attending a talk with the
 148 <a href="http://www.nuug.no/">Norwegian Unix User Group</a> about
 149 <a href="http://www.nuug.no/aktiviteter/20140909-sks-keyservers/">the
 150 OpenPGP keyserver pool sks-keyservers.net</a>, and was very happy to
 151 learn that there is a large set of publicly available key servers to
 152 use when looking for peoples public key.  So far I have used
 153 subkeys.pgp.net, and some times wwwkeys.nl.pgp.net when the former
 154 were misbehaving, but those days are ended.  The servers I have used
 155 up until yesterday have been slow and some times unavailable.  I hope
 156 those problems are gone now.</p>
 157
 158 <p>Behind the round robin DNS entry of the
 159 <a href="https://sks-keyservers.net/">sks-keyservers.net</a> service
 160 there is a pool of more than 100 keyservers which are checked every
 161 day to ensure they are well connected and up to date.  It must be
 162 better than what I have used so far. :)</p>
 163
 164 <p>Yesterdays speaker told me that the service is the default
 165 keyserver provided by the default configuration in GnuPG, but this do
 166 not seem to be used in Debian.  Perhaps it should?</p>
 167
 168 <p>Anyway, I've updated my ~/.gnupg/options file to now include this
 169 line:</p>
 170
 171 <p><blockquote><pre>
 172 keyserver pool.sks-keyservers.net
 173 </pre></blockquote></p>
 174
 175 <p>With GnuPG version 2 one can also locate the keyserver using SRV
 176 entries in DNS.  Just for fun, I did just that at work, so now every
 177 user of GnuPG at the University of Oslo should find a OpenGPG
 178 keyserver automatically should their need it:</p>
 179
 180 <p><blockquote><pre>
 181 % host -t srv _pgpkey-http._tcp.uio.no
 182 _pgpkey-http._tcp.uio.no has SRV record 0 100 11371 pool.sks-keyservers.net.
 183 %
 184 </pre></blockquote></p>
 185
 186 <p>Now if only
 187 <a href="http://ietfreport.isoc.org/idref/draft-shaw-openpgp-hkp/">the
 188 HKP lookup protocol</a> supported finding signature paths, I would be
 189 very happy.  It can look up a given key or search for a user ID, but I
 190 normally do not want that, but to find a trust path from my key to
 191 another key.  Given a user ID or key ID, I would like to find (and
 192 download) the keys representing a signature path from my key to the
 193 key in question, to be able to get a trust path between the two keys.
 194 This is as far as I can tell not possible today.  Perhaps something
 195 for a future version of the protocol?</p>
 196
 197       </div>
 198       <div class="tags">
 199
 200
 201         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 202
 203
 204       </div>
 205     </div>
 206     <div class="padding"></div>
 207
 208     <div class="entry">
 209       <div class="title">
 210         <a href="http://people.skolelinux.org/pere/blog/FreedomBox_milestone___all_packages_now_in_Debian_Sid.html">FreedomBox milestone - all packages now in Debian Sid</a>
 211       </div>
 212       <div class="date">
 213         15th April 2014
 214       </div>
 215       <div class="body">
 216         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
 217 project</a> is working on providing the software and hardware to make
 218 it easy for non-technical people to host their data and communication
 219 at home, and being able to communicate with their friends and family
 220 encrypted and away from prying eyes.  It is still going strong, and
 221 today a major mile stone was reached.</p>
 222
 223 <p>Today, the last of the packages currently used by the project to
 224 created the system images were accepted into Debian Unstable.  It was
 225 the freedombox-setup package, which is used to configure the images
 226 during build and on the first boot.  Now all one need to get going is
 227 the build code from the freedom-maker git repository and packages from
 228 Debian.  And once the freedombox-setup package enter testing, we can
 229 build everything directly from Debian. :)</p>
 230
 231 <p>Some key packages used by Freedombox are
 232 <a href="http://packages.qa.debian.org/freedombox-setup">freedombox-setup</a>,
 233 <a href="http://packages.qa.debian.org/plinth">plinth</a>,
 234 <a href="http://packages.qa.debian.org/pagekite">pagekite</a>,
 235 <a href="http://packages.qa.debian.org/tor">tor</a>,
 236 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>,
 237 <a href="http://packages.qa.debian.org/owncloud">owncloud</a> and
 238 <a href="http://packages.qa.debian.org/dnsmasq">dnsmasq</a>.  There
 239 are plans to integrate more packages into the setup.  User
 240 documentation is maintained on the Debian wiki.  Please
 241 <a href="https://wiki.debian.org/FreedomBox/Manual/Jessie">check out
 242 the manual</a> and help us improve it.</p>
 243
 244 <p>To test for yourself and create boot images with the FreedomBox
 245 setup, run this on a Debian machine using a user with sudo rights to
 246 become root:</p>
 247
 248 <p><pre>
 249 sudo apt-get install git vmdebootstrap mercurial python-docutils \
 250   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
 251   u-boot-tools
 252 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
 253   freedom-maker
 254 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
 255 </pre></p>
 256
 257 <p>Root access is needed to run debootstrap and mount loopback
 258 devices.  See the README in the freedom-maker git repo for more
 259 details on the build.  If you do not want all three images, trim the
 260 make line.  Note that the virtualbox-image target is not really
 261 virtualbox specific.  It create a x86 image usable in kvm, qemu,
 262 vmware and any other x86 virtual machine environment.  You might need
 263 the version of vmdebootstrap in Jessie to get the build working, as it
 264 include fixes for a race condition with kpartx.</p>
 265
 266 <p>If you instead want to install using a Debian CD and the preseed
 267 method, boot a Debian Wheezy ISO and use this boot argument to load
 268 the preseed values:</p>
 269
 270 <p><pre>
 271 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
 272 </pre></p>
 273
 274 <p>I have not tested it myself the last few weeks, so I do not know if
 275 it still work.</p>
 276
 277 <p>If you wonder how to help, one task you could look at is using
 278 systemd as the boot system.  It will become the default for Linux in
 279 Jessie, so we need to make sure it is usable on the Freedombox.  I did
 280 a simple test a few weeks ago, and noticed dnsmasq failed to start
 281 during boot when using systemd.  I suspect there are other problems
 282 too. :) To detect problems, there is a test suite included, which can
 283 be run from the plinth web interface.</p>
 284
 285 <p>Give it a go and let us know how it goes on the mailing list, and help
 286 us get the new release published. :) Please join us on
 287 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
 288 irc.debian.org)</a> and
 289 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
 290 mailing list</a> if you want to help make this vision come true.</p>
 291
 292       </div>
 293       <div class="tags">
 294
 295
 296         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 297
 298
 299       </div>
 300     </div>
 301     <div class="padding"></div>
 302
 303     <div class="entry">
 304       <div class="title">
 305         <a href="http://people.skolelinux.org/pere/blog/S3QL__a_locally_mounted_cloud_file_system___nice_free_software.html">S3QL, a locally mounted cloud file system - nice free software</a>
 306       </div>
 307       <div class="date">
 308          9th April 2014
 309       </div>
 310       <div class="body">
 311         <p>For a while now, I have been looking for a sensible offsite backup
 312 solution for use at home.  My requirements are simple, it must be
 313 cheap and locally encrypted (in other words, I keep the encryption
 314 keys, the storage provider do not have access to my private files).
 315 One idea me and my friends had many years ago, before the cloud
 316 storage providers showed up, was to use Google mail as storage,
 317 writing a Linux block device storing blocks as emails in the mail
 318 service provided by Google, and thus get heaps of free space.  On top
 319 of this one can add encryption, RAID and volume management to have
 320 lots of (fairly slow, I admit that) cheap and encrypted storage.  But
 321 I never found time to implement such system.  But the last few weeks I
 322 have looked at a system called
 323 <a href="https://bitbucket.org/nikratio/s3ql/">S3QL</a>, a locally
 324 mounted network backed file system with the features I need.</p>
 325
 326 <p>S3QL is a fuse file system with a local cache and cloud storage,
 327 handling several different storage providers, any with Amazon S3,
 328 Google Drive or OpenStack API.  There are heaps of such storage
 329 providers.  S3QL can also use a local directory as storage, which
 330 combined with sshfs allow for file storage on any ssh server.  S3QL
 331 include support for encryption, compression, de-duplication, snapshots
 332 and immutable file systems, allowing me to mount the remote storage as
 333 a local mount point, look at and use the files as if they were local,
 334 while the content is stored in the cloud as well.  This allow me to
 335 have a backup that should survive fire.  The file system can not be
 336 shared between several machines at the same time, as only one can
 337 mount it at the time, but any machine with the encryption key and
 338 access to the storage service can mount it if it is unmounted.</p>
 339
 340 <p>It is simple to use.  I'm using it on Debian Wheezy, where the
 341 package is included already.  So to get started, run <tt>apt-get
 342 install s3ql</tt>.  Next, pick a storage provider.  I ended up picking
 343 Greenqloud, after reading their nice recipe on
 344 <a href="https://greenqloud.zendesk.com/entries/44611757-How-To-Use-S3QL-to-mount-a-StorageQloud-bucket-on-Debian-Wheezy">how
 345 to use S3QL with their Amazon S3 service</a>, because I trust the laws
 346 in Iceland more than those in USA when it come to keeping my personal
 347 data safe and private, and thus would rather spend money on a company
 348 in Iceland.  Another nice recipe is available from the article
 349 <a href="http://www.admin-magazine.com/HPC/Articles/HPC-Cloud-Storage">S3QL
 350 Filesystem for HPC Storage</a> by Jeff Layton in the HPC section of
 351 Admin magazine.  When the provider is picked, figure out how to get
 352 the API key needed to connect to the storage API.  With Greencloud,
 353 the key did not show up until I had added payment details to my
 354 account.</p>
 355
 356 <p>Armed with the API access details, it is time to create the file
 357 system.  First, create a new bucket in the cloud.  This bucket is the
 358 file system storage area.  I picked a bucket name reflecting the
 359 machine that was going to store data there, but any name will do.
 360 I'll refer to it as <tt>bucket-name</tt> below.  In addition, one need
 361 the API login and password, and a locally created password.  Store it
 362 all in ~root/.s3ql/authinfo2 like this:
 363
 364 <p><blockquote><pre>
 365 [s3c]
 366 storage-url: s3c://s.greenqloud.com:443/bucket-name
 367 backend-login: API-login
 368 backend-password: API-password
 369 fs-passphrase: local-password
 370 </pre></blockquote></p>
 371
 372 <p>I create my local passphrase using <tt>pwget 50</tt> or similar,
 373 but any sensible way to create a fairly random password should do it.
 374 Armed with these details, it is now time to run mkfs, entering the API
 375 details and password to create it:</p>
 376
 377 <p><blockquote><pre>
 378 # mkdir -m 700 /var/lib/s3ql-cache
 379 # mkfs.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
 380   --ssl s3c://s.greenqloud.com:443/bucket-name
 381 Enter backend login:
 382 Enter backend password:
 383 Before using S3QL, make sure to read the user's guide, especially
 384 the 'Important Rules to Avoid Loosing Data' section.
 385 Enter encryption password:
 386 Confirm encryption password:
 387 Generating random encryption key...
 388 Creating metadata tables...
 389 Dumping metadata...
 390 ..objects..
 391 ..blocks..
 392 ..inodes..
 393 ..inode_blocks..
 394 ..symlink_targets..
 395 ..names..
 396 ..contents..
 397 ..ext_attributes..
 398 Compressing and uploading metadata...
 399 Wrote 0.00 MB of compressed metadata.
 400 # </pre></blockquote></p>
 401
 402 <p>The next step is mounting the file system to make the storage available.
 403
 404 <p><blockquote><pre>
 405 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
 406   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
 407 Using 4 upload threads.
 408 Downloading and decompressing metadata...
 409 Reading metadata...
 410 ..objects..
 411 ..blocks..
 412 ..inodes..
 413 ..inode_blocks..
 414 ..symlink_targets..
 415 ..names..
 416 ..contents..
 417 ..ext_attributes..
 418 Mounting filesystem...
 419 # df -h /s3ql
 420 Filesystem                              Size  Used Avail Use% Mounted on
 421 s3c://s.greenqloud.com:443/bucket-name  1.0T     0  1.0T   0% /s3ql
 422 #
 423 </pre></blockquote></p>
 424
 425 <p>The file system is now ready for use.  I use rsync to store my
 426 backups in it, and as the metadata used by rsync is downloaded at
 427 mount time, no network traffic (and storage cost) is triggered by
 428 running rsync.  To unmount, one should not use the normal umount
 429 command, as this will not flush the cache to the cloud storage, but
 430 instead running the umount.s3ql command like this:
 431
 432 <p><blockquote><pre>
 433 # umount.s3ql /s3ql
 434 #
 435 </pre></blockquote></p>
 436
 437 <p>There is a fsck command available to check the file system and
 438 correct any problems detected.  This can be used if the local server
 439 crashes while the file system is mounted, to reset the "already
 440 mounted" flag.  This is what it look like when processing a working
 441 file system:</p>
 442
 443 <p><blockquote><pre>
 444 # fsck.s3ql --force --ssl s3c://s.greenqloud.com:443/bucket-name
 445 Using cached metadata.
 446 File system seems clean, checking anyway.
 447 Checking DB integrity...
 448 Creating temporary extra indices...
 449 Checking lost+found...
 450 Checking cached objects...
 451 Checking names (refcounts)...
 452 Checking contents (names)...
 453 Checking contents (inodes)...
 454 Checking contents (parent inodes)...
 455 Checking objects (reference counts)...
 456 Checking objects (backend)...
 457 ..processed 5000 objects so far..
 458 ..processed 10000 objects so far..
 459 ..processed 15000 objects so far..
 460 Checking objects (sizes)...
 461 Checking blocks (referenced objects)...
 462 Checking blocks (refcounts)...
 463 Checking inode-block mapping (blocks)...
 464 Checking inode-block mapping (inodes)...
 465 Checking inodes (refcounts)...
 466 Checking inodes (sizes)...
 467 Checking extended attributes (names)...
 468 Checking extended attributes (inodes)...
 469 Checking symlinks (inodes)...
 470 Checking directory reachability...
 471 Checking unix conventions...
 472 Checking referential integrity...
 473 Dropping temporary indices...
 474 Backing up old metadata...
 475 Dumping metadata...
 476 ..objects..
 477 ..blocks..
 478 ..inodes..
 479 ..inode_blocks..
 480 ..symlink_targets..
 481 ..names..
 482 ..contents..
 483 ..ext_attributes..
 484 Compressing and uploading metadata...
 485 Wrote 0.89 MB of compressed metadata.
 486 #
 487 </pre></blockquote></p>
 488
 489 <p>Thanks to the cache, working on files that fit in the cache is very
 490 quick, about the same speed as local file access.  Uploading large
 491 amount of data is to me limited by the bandwidth out of and into my
 492 house.  Uploading 685 MiB with a 100 MiB cache gave me 305 kiB/s,
 493 which is very close to my upload speed, and downloading the same
 494 Debian installation ISO gave me 610 kiB/s, close to my download speed.
 495 Both were measured using <tt>dd</tt>.  So for me, the bottleneck is my
 496 network, not the file system code.  I do not know what a good cache
 497 size would be, but suspect that the cache should e larger than your
 498 working set.</p>
 499
 500 <p>I mentioned that only one machine can mount the file system at the
 501 time.  If another machine try, it is told that the file system is
 502 busy:</p>
 503
 504 <p><blockquote><pre>
 505 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
 506   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
 507 Using 8 upload threads.
 508 Backend reports that fs is still mounted elsewhere, aborting.
 509 #
 510 </pre></blockquote></p>
 511
 512 <p>The file content is uploaded when the cache is full, while the
 513 metadata is uploaded once every 24 hour by default.  To ensure the
 514 file system content is flushed to the cloud, one can either umount the
 515 file system, or ask S3QL to flush the cache and metadata using
 516 s3qlctrl:
 517
 518 <p><blockquote><pre>
 519 # s3qlctrl upload-meta /s3ql
 520 # s3qlctrl flushcache /s3ql
 521 #
 522 </pre></blockquote></p>
 523
 524 <p>If you are curious about how much space your data uses in the
 525 cloud, and how much compression and deduplication cut down on the
 526 storage usage, you can use s3qlstat on the mounted file system to get
 527 a report:</p>
 528
 529 <p><blockquote><pre>
 530 # s3qlstat /s3ql
 531 Directory entries:    9141
 532 Inodes:               9143
 533 Data blocks:          8851
 534 Total data size:      22049.38 MB
 535 After de-duplication: 21955.46 MB (99.57% of total)
 536 After compression:    21877.28 MB (99.22% of total, 99.64% of de-duplicated)
 537 Database size:        2.39 MB (uncompressed)
 538 (some values do not take into account not-yet-uploaded dirty blocks in cache)
 539 #
 540 </pre></blockquote></p>
 541
 542 <p>I mentioned earlier that there are several possible suppliers of
 543 storage.  I did not try to locate them all, but am aware of at least
 544 <a href="https://www.greenqloud.com/">Greenqloud</a>,
 545 <a href="http://drive.google.com/">Google Drive</a>,
 546 <a href="http://aws.amazon.com/s3/">Amazon S3 web serivces</a>,
 547 <a href="http://www.rackspace.com/">Rackspace</a> and
 548 <a href="http://crowncloud.net/">Crowncloud</A>.  The latter even
 549 accept payment in Bitcoin.  Pick one that suit your need.  Some of
 550 them provide several GiB of free storage, but the prize models are
 551 quite different and you will have to figure out what suits you
 552 best.</p>
 553
 554 <p>While researching this blog post, I had a look at research papers
 555 and posters discussing the S3QL file system.  There are several, which
 556 told me that the file system is getting a critical check by the
 557 science community and increased my confidence in using it.  One nice
 558 poster is titled
 559 "<a href="http://www.lanl.gov/orgs/adtsc/publications/science_highlights_2013/docs/pg68_69.pdf">An
 560 Innovative Parallel Cloud Storage System using OpenStack’s SwiftObject
 561 Store and Transformative Parallel I/O Approach</a>" by Hsing-Bung
 562 Chen, Benjamin McClelland, David Sherrill, Alfred Torrez, Parks Fields
 563 and Pamela Smith.  Please  have a look.</p>
 564
 565 <p>Given my problems with different file systems earlier, I decided to
 566 check out the mounted S3QL file system to see if it would be usable as
 567 a home directory (in other word, that it provided POSIX semantics when
 568 it come to locking and umask handling etc).  Running
 569 <a href="http://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html">my
 570 test code to check file system semantics</a>, I was happy to discover that
 571 no error was found.  So the file system can be used for home
 572 directories, if one chooses to do so.</p>
 573
 574 <p>If you do not want a locally file system, and want something that
 575 work without the Linux fuse file system, I would like to mention the
 576 <a href="http://www.tarsnap.com/">Tarsnap service</a>, which also
 577 provide locally encrypted backup using a command line client.  It have
 578 a nicer access control system, where one can split out read and write
 579 access, allowing some systems to write to the backup and others to
 580 only read from it.</p>
 581
 582 <p>As usual, if you use Bitcoin and want to show your support of my
 583 activities, please send Bitcoin donations to my address
 584 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 585
 586       </div>
 587       <div class="tags">
 588
 589
 590         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 591
 592
 593       </div>
 594     </div>
 595     <div class="padding"></div>
 596
 597     <div class="entry">
 598       <div class="title">
 599         <a href="http://people.skolelinux.org/pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig</a>
 600       </div>
 601       <div class="date">
 602          8th April 2014
 603       </div>
 604       <div class="body">
 605         <p>I dag kom endelig avgjørelsen fra EU-domstolen om
 606 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
 607 strid med borgernes grunnleggende rettigheter.  Hvis du lurer på hva
 608 datalagringsdirektivet er for noe, så er det
 609 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">en
 610 flott dokumentar tilgjengelig hos NRK</a> som jeg tidligere
 611 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">har
 612 anbefalt</a> alle å se.</p>
 613
 614 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
 615 det kommer flere ut over dagen.  Flere kan finnes
 616 <a href="http://www.mylder.no/?drill=datalagringsdirektivet&intern=1">via
 617 mylder</a>.</p>
 618
 619 <p><ul>
 620
 621 <li><a href="http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/22879592">EU-domstolen:
 622 Datalagringsdirektivet er ugyldig</a> - e24.no 2014-04-08
 623
 624 <li><a href="http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-7529032.html">EU-domstolen:
 625 Datalagringsdirektivet er ulovlig</a> - aftenposten.no 2014-04-08
 626
 627 <li><a href="http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-7530086.html">Krever
 628 DLD-stopp i Norge</a> - aftenposten.no 2014-04-08
 629
 630 <li><a href="http://www.p4.no/story.aspx?id=566431">Apenes: - En
 631 gledens dag</a> - p4.no 2014-04-08
 632
 633 <li><a href="http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-1.11655929">EU-domstolen:
 634 – Datalagringsdirektivet er ugyldig</a> - nrk.no 2014-04-08</li>
 635
 636 <li><a href="http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/10130280/">EU-domstolen:
 637 Datalagringsdirektivet er ugyldig</a> - vg.no 2014-04-08</li>
 638
 639 <li><a href="http://www.dagbladet.no/2014/04/08/nyheter/innenriks/datalagringsdirektivet/personvern/32711646/">-
 640 Vi bør skrote hele datalagringsdirektivet</a> - dagbladet.no
 641 2014-04-08</li>
 642
 643 <li><a href="http://www.digi.no/928137/eu-domstolen-dld-er-ugyldig">EU-domstolen:
 644 DLD er ugyldig</a> - digi.no 2014-04-08</li>
 645
 646 <li><a href="http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-1.1754150">European
 647 court declares data retention directive invalid</a> - irishtimes.com
 648 2014-04-08</li>
 649
 650 <li><a href="http://www.reuters.com/article/2014/04/08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS">EU
 651 court rules against requirement to keep data of telecom users</a> -
 652 reuters.com 2014-04-08</li>
 653
 654 </ul>
 655 </p>
 656
 657 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
 658 totalitær overvåkning av befolkningen er uakseptabelt, men det er
 659 fortsatt like viktig å beskytte privatsfæren som før, da de
 660 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
 661 innsats i prosjekter som
 662 <a href="https://wiki.debian.org/FreedomBox">Freedombox</a> og
 663 <a href="http://www.dugnadsnett.no/">Dugnadsnett</a> er viktigere enn
 664 noen gang.</p>
 665
 666 <p><strong>Update 2014-04-08 12:10</strong>: Kronerullingen for å
 667 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
 668 <a href="http://www.digitaltpersonvern.no/">Digitalt Personvern</a>,
 669 som har samlet inn 843 215,- så langt men trenger nok mye mer hvis
 670
 671 ikke Høyre og Arbeiderpartiet bytter mening i saken.  Det var
 672 <a href="http://www.holderdeord.no/parliament-issues/48650">kun
 673 partinene Høyre og Arbeiderpartiet</a> som stemte for
 674 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
 675 bli flertall mot i Stortinget.  Se mer om saken
 676 <a href="http://www.holderdeord.no/issues/69-innfore-datalagringsdirektivet">Holder
 677 de ord</a>.</p>
 678
 679       </div>
 680       <div class="tags">
 681
 682
 683         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 684
 685
 686       </div>
 687     </div>
 688     <div class="padding"></div>
 689
 690     <div class="entry">
 691       <div class="title">
 692         <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
 693       </div>
 694       <div class="date">
 695         26th March 2014
 696       </div>
 697       <div class="body">
 698         <p><a href="http://www.nuug.no/">Foreningen NUUG</a> melder i natt at
 699 NRK nå har bestemt seg for
 700 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
 701 den norske dokumentarfilmen om datalagringsdirektivet skal
 702 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/">IMDB</a>
 703 for detaljer om filmen) . Første visning blir på NRK2 mandag
 704 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
 705 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
 706 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv.  Som
 707 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
 708 Aftenposten fra i går,
 709 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
 710 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
 711 retten til privatliv og beskyttelsen av demokrati i Norge og resten
 712 verden, og helt riktig slår fast at det er vi i databransjen som
 713 sitter med nøkkelen til å gjøre noe med dette.  Jeg har involvert meg
 714 i prosjektene <a href="http://www.dugnadsnett.no/">dugnadsnett.no</a>
 715 og <a href="https://wiki.debian.org/FreedomBox">FreedomBox</a> for å
 716 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
 717 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
 718 gjenopprettet balansen.</p>
 719
 720 <p>Jeg regner med at nettutgaven dukker opp på
 721 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
 722 side om filmen om datalagringsdirektivet</a> om fem dager.  Hold et
 723 øye med siden, og tips venner og slekt om at de også bør se den.</p>
 724
 725       </div>
 726       <div class="tags">
 727
 728
 729         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 730
 731
 732       </div>
 733     </div>
 734     <div class="padding"></div>
 735
 736     <div class="entry">
 737       <div class="title">
 738         <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">Public Trusted Timestamping services for everyone</a>
 739       </div>
 740       <div class="date">
 741         25th March 2014
 742       </div>
 743       <div class="body">
 744         <p>Did you ever need to store logs or other files in a way that would
 745 allow it to be used as evidence in court, and needed a way to
 746 demonstrate without reasonable doubt that the file had not been
 747 changed since it was created?  Or, did you ever need to document that
 748 a given document was received at some point in time, like some
 749 archived document or the answer to an exam, and not changed after it
 750 was received?  The problem in these settings is to remove the need to
 751 trust yourself and your computers, while still being able to prove
 752 that a file is the same as it was at some given time in the past.</p>
 753
 754 <p>A solution to these problems is to have a trusted third party
 755 "stamp" the document and verify that at some given time the document
 756 looked a given way.  Such
 757 <a href="https://en.wikipedia.org/wiki/Notarius">notarius</a> service
 758 have been around for thousands of years, and its digital equivalent is
 759 called a
 760 <a href="http://en.wikipedia.org/wiki/Trusted_timestamping">trusted
 761 timestamping service</a>.  <a href="http://www.ietf.org/">The Internet
 762 Engineering Task Force</a> standardised how such service could work a
 763 few years ago as <a href="http://tools.ietf.org/html/rfc3161">RFC
 764 3161</a>.  The mechanism is simple.  Create a hash of the file in
 765 question, send it to a trusted third party which add a time stamp to
 766 the hash and sign the result with its private key, and send back the
 767 signed hash + timestamp.  Both email, FTP and HTTP can be used to
 768 request such signature, depending on what is provided by the service
 769 used. Anyone with the document and the signature can then verify that
 770 the document matches the signature by creating their own hash and
 771 checking the signature using the trusted third party public key.
 772 There are several commercial services around providing such
 773 timestamping.  A quick search for
 774 "<a href="https://duckduckgo.com/?q=rfc+3161+service">rfc 3161
 775 service</a>" pointed me to at least
 776 <a href="https://www.digistamp.com/technical/how-a-digital-time-stamp-works/">DigiStamp</a>,
 777 <a href="http://www.quovadisglobal.co.uk/CertificateServices/SigningServices/TimeStamp.aspx">Quo
 778 Vadis</a>,
 779 <a href="https://www.globalsign.com/timestamp-service/">Global Sign</a>
 780 and <a href="http://www.globaltrustfinder.com/TSADefault.aspx">Global
 781 Trust Finder</a>.  The system work as long as the private key of the
 782 trusted third party is not compromised.</p>
 783
 784 <p>But as far as I can tell, there are very few public trusted
 785 timestamp services available for everyone.  I've been looking for one
 786 for a while now. But yesterday I found one over at
 787 <a href="https://www.pki.dfn.de/zeitstempeldienst/">Deutches
 788 Forschungsnetz</a> mentioned in
 789 <a href="http://www.d-mueller.de/blog/dealing-with-trusted-timestamps-in-php-rfc-3161/">a
 790 blog by David Müller</a>.  I then found
 791 <a href="http://www.rz.uni-greifswald.de/support/dfn-pki-zertifikate/zeitstempeldienst.html">a
 792 good recipe on how to use the service</a> over at the University of
 793 Greifswald.</p>
 794
 795 <p><a href="http://www.openssl.org/">The OpenSSL library</a> contain
 796 both server and tools to use and set up your own signing service.  See
 797 the ts(1SSL), tsget(1SSL) manual pages for more details.  The
 798 following shell script demonstrate how to extract a signed timestamp
 799 for any file on the disk in a Debian environment:</p>
 800
 801 <p><blockquote><pre>
 802 #!/bin/sh
 803 set -e
 804 url="http://zeitstempel.dfn.de"
 805 caurl="https://pki.pca.dfn.de/global-services-ca/pub/cacert/chain.txt"
 806 reqfile=$(mktemp -t tmp.XXXXXXXXXX.tsq)
 807 resfile=$(mktemp -t tmp.XXXXXXXXXX.tsr)
 808 cafile=chain.txt
 809 if [ ! -f $cafile ] ; then
 810     wget -O $cafile "$caurl"
 811 fi
 812 openssl ts -query -data "$1" -cert | tee "$reqfile" \
 813     | /usr/lib/ssl/misc/tsget -h "$url" -o "$resfile"
 814 openssl ts -reply -in "$resfile" -text 1>&2
 815 openssl ts -verify -data "$1" -in "$resfile" -CAfile "$cafile" 1>&2
 816 base64 < "$resfile"
 817 rm "$reqfile" "$resfile"
 818 </pre></blockquote></p>
 819
 820 <p>The argument to the script is the file to timestamp, and the output
 821 is a base64 encoded version of the signature to STDOUT and details
 822 about the signature to STDERR.  Note that due to
 823 <a href="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742553">a bug
 824 in the tsget script</a>, you might need to modify the included script
 825 and remove the last line.  Or just write your own HTTP uploader using
 826 curl. :) Now you too can prove and verify that files have not been
 827 changed.</p>
 828
 829 <p>But the Internet need more public trusted timestamp services.
 830 Perhaps something for <a href="http://www.uninett.no/">Uninett</a> or
 831 my work place the <a href="http://www.uio.no/">University of Oslo</a>
 832 to set up?</p>
 833
 834       </div>
 835       <div class="tags">
 836
 837
 838         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 839
 840
 841       </div>
 842     </div>
 843     <div class="padding"></div>
 844
 845     <div class="entry">
 846       <div class="title">
 847         <a href="http://people.skolelinux.org/pere/blog/Freedombox_on_Dreamplug__Raspberry_Pi_and_virtual_x86_machine.html">Freedombox on Dreamplug, Raspberry Pi and virtual x86 machine</a>
 848       </div>
 849       <div class="date">
 850         14th March 2014
 851       </div>
 852       <div class="body">
 853         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
 854 project</a> is working on providing the software and hardware for
 855 making it easy for non-technical people to host their data and
 856 communication at home, and being able to communicate with their
 857 friends and family encrypted and away from prying eyes.  It has been
 858 going on for a while, and is slowly progressing towards a new test
 859 release (0.2).</p>
 860
 861 <p>And what day could be better than the Pi day to announce that the
 862 new version will provide "hard drive" / SD card / USB stick images for
 863 Dreamplug, Raspberry Pi and VirtualBox (or any other virtualization
 864 system), and can also be installed using a Debian installer preseed
 865 file.  The Debian based Freedombox is now based on Debian Jessie,
 866 where most of the needed packages used are already present.  Only one,
 867 the freedombox-setup package, is missing.  To try to build your own
 868 boot image to test the current status, fetch the freedom-maker scripts
 869 and build using
 870 <a href="http://packages.qa.debian.org/vmdebootstrap">vmdebootstrap</a>
 871 with a user with sudo access to become root:
 872
 873 <pre>
 874 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
 875   freedom-maker
 876 sudo apt-get install git vmdebootstrap mercurial python-docutils \
 877   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
 878   u-boot-tools
 879 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
 880 </pre>
 881
 882 <p>Root access is needed to run debootstrap and mount loopback
 883 devices.  See the README for more details on the build. If you do not
 884 want all three images, trim the make line.  But note that thanks to <a
 885 href="https://bugs.debian.org/741407">a race condition in
 886 vmdebootstrap</a>, the build might fail without the patch to the
 887 kpartx call.</p>
 888
 889 <p>If you instead want to install using a Debian CD and the preseed
 890 method, boot a Debian Wheezy ISO and use this boot argument to load
 891 the preseed values:</p>
 892
 893 <pre>
 894 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
 895 </pre>
 896
 897 <p>But note that due to <a href="https://bugs.debian.org/740673">a
 898 recently introduced bug in apt in Jessie</a>, the installer will
 899 currently hang while setting up APT sources.  Killing the
 900 '<tt>apt-cdrom ident</tt>' process when it hang a few times during the
 901 installation will get the installation going.  This affect all
 902 installations in Jessie, and I expect it will be fixed soon.</p>
 903
 904 <p>Give it a go and let us know how it goes on the mailing list, and help
 905 us get the new release published. :) Please join us on
 906 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
 907 irc.debian.org)</a> and
 908 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
 909 mailing list</a> if you want to help make this vision come true.</p>
 910
 911       </div>
 912       <div class="tags">
 913
 914
 915         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 916
 917
 918       </div>
 919     </div>
 920     <div class="padding"></div>
 921
 922     <div class="entry">
 923       <div class="title">
 924         <a href="http://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
 925       </div>
 926       <div class="date">
 927         29th January 2014
 928       </div>
 929       <div class="body">
 930         <p>Bitcoin is a incredible use of peer to peer communication and
 931 encryption, allowing direct and immediate money transfer without any
 932 central control.  It is sometimes claimed to be ideal for illegal
 933 activity, which I believe is quite a long way from the truth.  At least
 934 I would not conduct illegal money transfers using a system where the
 935 details of every transaction are kept forever.  This point is
 936 investigated in
 937 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
 938 from December 2013, in the article
 939 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
 940 Fistful of Bitcoins - Characterizing Payments Among Men with No
 941 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
 942 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage.  They
 943 analyse the transaction log in the Bitcoin system, using it to find
 944 addresses belong to individuals and organisations and follow the flow
 945 of money from both Bitcoin theft and trades on Silk Road to where the
 946 money end up.  This is how they wrap up their article:</p>
 947
 948 <p><blockquote>
 949 <p>"To demonstrate the usefulness of this type of analysis, we turned
 950 our attention to criminal activity. In the Bitcoin economy, criminal
 951 activity can appear in a number of forms, such as dealing drugs on
 952 Silk Road or simply stealing someone else’s bitcoins. We followed the
 953 flow of bitcoins out of Silk Road (in particular, from one notorious
 954 address) and from a number of highly publicized thefts to see whether
 955 we could track the bitcoins to known services. Although some of the
 956 thieves attempted to use sophisticated mixing techniques (or possibly
 957 mix services) to obscure the flow of bitcoins, for the most part
 958 tracking the bitcoins was quite straightforward, and we ultimately saw
 959 large quantities of bitcoins flow to a variety of exchanges directly
 960 from the point of theft (or the withdrawal from Silk Road).</p>
 961
 962 <p>As acknowledged above, following stolen bitcoins to the point at
 963 which they are deposited into an exchange does not in itself identify
 964 the thief; however, it does enable further de-anonymization in the
 965 case in which certain agencies can determine (through, for example,
 966 subpoena power) the real-world owner of the account into which the
 967 stolen bitcoins were deposited.  Because such exchanges seem to serve
 968 as chokepoints into and out of the Bitcoin economy (i.e., there are
 969 few alternative ways to cash out), we conclude that using Bitcoin for
 970 money laundering or other illicit purposes does not (at least at
 971 present) seem to be particularly attractive."</p>
 972 </blockquote><p>
 973
 974 <p>These researches are not the first to analyse the Bitcoin
 975 transaction log.  The 2011 paper
 976 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
 977 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
 978 summarized like this:</p>
 979
 980 <p><blockquote>
 981 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
 982 complicated issue. Within the system, users are identified by
 983 public-keys only. An attacker wishing to de-anonymize its users will
 984 attempt to construct the one-to-many mapping between users and
 985 public-keys and associate information external to the system with the
 986 users. Bitcoin tries to prevent this attack by storing the mapping of
 987 a user to his or her public-keys on that user's node only and by
 988 allowing each user to generate as many public-keys as required. In
 989 this chapter we consider the topological structure of two networks
 990 derived from Bitcoin's public transaction history. We show that the
 991 two networks have a non-trivial topological structure, provide
 992 complementary views of the Bitcoin system and have implications for
 993 anonymity. We combine these structures with external information and
 994 techniques such as context discovery and flow analysis to investigate
 995 an alleged theft of Bitcoins, which, at the time of the theft, had a
 996 market value of approximately half a million U.S. dollars."
 997 </blockquote></p>
 998
 999 <p>I hope these references can help kill the urban myth that Bitcoin
1000 is anonymous.  It isn't really a good fit for illegal activites.  Use
1001 cash if you need to stay anonymous, at least until regular DNA
1002 sampling of notes and coins become the norm. :)</p>
1003
1004 <p>As usual, if you use Bitcoin and want to show your support of my
1005 activities, please send Bitcoin donations to my address
1006 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
1007
1008       </div>
1009       <div class="tags">
1010
1011
1012         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix</a>.
1013
1014
1015       </div>
1016     </div>
1017     <div class="padding"></div>
1018
1019     <div class="entry">
1020       <div class="title">
1021         <a href="http://people.skolelinux.org/pere/blog/All_drones_should_be_radio_marked_with_what_they_do_and_who_they_belong_to.html">All drones should be radio marked with what they do and who they belong to</a>
1022       </div>
1023       <div class="date">
1024         21st November 2013
1025       </div>
1026       <div class="body">
1027         <p>Drones, flying robots, are getting more and more popular.  The most
1028 know ones are the killer drones used by some government to murder
1029 people they do not like without giving them the chance of a fair
1030 trial, but the technology have many good uses too, from mapping and
1031 forest maintenance to photography and search and rescue.  I am sure it
1032 is just a question of time before "bad drones" are in the hands of
1033 private enterprises and not only state criminals but petty criminals
1034 too.  The drone technology is very useful and very dangerous.  To have
1035 some control over the use of drones, I agree with Daniel Suarez in his
1036 TED talk
1037 "<a href="https://archive.org/details/DanielSuarez_2013G">The kill
1038 decision shouldn't belong to a robot</a>", where he suggested this
1039 little gem to keep the good while limiting the bad use of drones:</p>
1040
1041 <blockquote>
1042
1043 <p>Each robot and drone should have a cryptographically signed
1044 I.D. burned in at the factory that can be used to track its movement
1045 through public spaces. We have license plates on cars, tail numbers on
1046 aircraft. This is no different. And every citizen should be able to
1047 download an app that shows the population of drones and autonomous
1048 vehicles moving through public spaces around them, both right now and
1049 historically. And civic leaders should deploy sensors and civic drones
1050 to detect rogue drones, and instead of sending killer drones of their
1051 own up to shoot them down, they should notify humans to their
1052 presence. And in certain very high-security areas, perhaps civic
1053 drones would snare them and drag them off to a bomb disposal facility.</p>
1054
1055 <p>But notice, this is more an immune system than a weapons system. It
1056 would allow us to avail ourselves of the use of autonomous vehicles
1057 and drones while still preserving our open, civil society.</p>
1058
1059 </blockquote>
1060
1061 <p>The key is that <em>every citizen</em> should be able to read the
1062 radio beacons sent from the drones in the area, to be able to check
1063 both the government and others use of drones.  For such control to be
1064 effective, everyone must be able to do it.  What should such beacon
1065 contain?  At least formal owner, purpose, contact information and GPS
1066 location.  Probably also the origin and target position of the current
1067 flight.  And perhaps some registration number to be able to look up
1068 the drone in a central database tracking their movement.  Robots
1069 should not have privacy.  It is people who need privacy.</p>
1070
1071       </div>
1072       <div class="tags">
1073
1074
1075         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1076
1077
1078       </div>
1079     </div>
1080     <div class="padding"></div>
1081
1082     <div class="entry">
1083       <div class="title">
1084         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
1085       </div>
1086       <div class="date">
1087         26th October 2013
1088       </div>
1089       <div class="body">
1090         <p>De siste måneders eksponering av
1091 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
1092 totale overvåkningen som foregår i den vestlige verden dokumenterer
1093 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
1094 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
1095 selv er de mest interessante personene å lage profiler på, for å kunne
1096 påvirke dem.</p>
1097
1098 <p>For å ta et lite eksempel: Stortingets nettsted,
1099 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
1100 forsåvidt også
1101 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
1102 inneholder informasjon om det som foregår på Stortinget, og jeg antar
1103 de største brukerne av informasjonen der er representanter og
1104 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
1105 er mer skjult er at Stortingets nettsted bruker
1106 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
1107 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
1108 rapporterer om besøket via Internett-linjer som passerer Sverige,
1109 England og videre til USA.  Det betyr at informasjon om ethvert besøk
1110 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
1111 etterretningsvesen.  De kan dermed holde et øye med hvilke
1112 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
1113 ut, og hvilke sider rådgivere og andre på stortinget synes er
1114 interessant å besøke, når de gjør det og hvilke andre representanter
1115 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
1116 Google Analytics gjør det dermed enkelt for utenlands etteretning å
1117 spore representantenes aktivitet og interesse.  Hvis noen av
1118 representantene bruker Google Mail eller noen andre tjenestene som
1119 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
1120 hvilke personer som bruker hvilke nettlesere og dermed knytte
1121 informasjonen opp til enkeltpersoner på Stortinget.</p>
1122
1123 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
1124 oversikt over stortingsrepresentantenes lesevaner og interesse blir
1125 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
1126 bruke den informasjonen til overlater jeg til leseren å undres
1127 over.</p>
1128
1129       </div>
1130       <div class="tags">
1131
1132
1133         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1134
1135
1136       </div>
1137     </div>
1138     <div class="padding"></div>
1139
1140     <div class="entry">
1141       <div class="title">
1142         <a href="http://people.skolelinux.org/pere/blog/Videos_about_the_Freedombox_project___for_inspiration_and_learning.html">Videos about the Freedombox project - for inspiration and learning</a>
1143       </div>
1144       <div class="date">
1145         27th September 2013
1146       </div>
1147       <div class="body">
1148         <p>The <a href="http://www.freedomboxfoundation.org/">Freedombox
1149 project</a> have been going on for a while, and have presented the
1150 vision, ideas and solution several places.  Here is a little
1151 collection of videos of talks and presentation of the project.</p>
1152
1153 <ul>
1154
1155 <li><a href="http://www.youtube.com/watch?v=ukvUz5taxvA">FreedomBox -
1156 2,5 minute marketing film</a> (Youtube)</li>
1157
1158 <li><a href="http://www.youtube.com/watch?v=SzW25QTVWsE">Eben Moglen
1159 discusses the Freedombox on CBS news 2011</a> (Youtube)</li>
1160
1161 <li><a href="http://www.youtube.com/watch?v=Ae8SZbxfE0g">Eben Moglen -
1162 Freedom in the Cloud - Software Freedom, Privacy and and Security for
1163 Web 2.0 and Cloud computing at ISOC-NY Public Meeting 2010</a>
1164 (Youtube)</li>
1165
1166 <li><a href="http://www.youtube.com/watch?v=vNaIji_3xBE">Fosdem 2011
1167 Keynote by Eben Moglen presenting the Freedombox</a> (Youtube)</li>
1168
1169 <li><a href="http://www.youtube.com/watch?v=9bDDUyJSQ9s">Presentation of
1170 the Freedombox by James Vasile at Elevate in Gratz 2011</a> (Youtube)</li>
1171
1172 <li><a href="http://www.youtube.com/watch?v=zQTmnk27g9s"> Freedombox -
1173 Discovery, Identity, and Trust by Nick Daly at Freedombox Hackfest New
1174 York City in 2012</a> (Youtube)</li>
1175
1176 <li><a href="http://www.youtube.com/watch?v=tkbSB4Ba7Ck">Introduction
1177 to the Freedombox at Freedombox Hackfest New York City in 2012</a>
1178 (Youtube)</li>
1179
1180 <li><a href="http://www.youtube.com/watch?v=z-P2Jaeg0aQ">Freedom, Out
1181 of the Box! by Bdale Garbee at linux.conf.au Ballarat, 2012</a> (Youtube) </li>
1182
1183 <li><a href="https://archive.fosdem.org/2013/schedule/event/freedombox/">Freedombox
1184 1.0 by Eben Moglen and Bdale Garbee at Fosdem 2013</a> (FOSDEM) </li>
1185
1186 <li><a href="http://www.youtube.com/watch?v=e1LpYX2zVYg">What is the
1187 FreedomBox today by Bdale Garbee at Debconf13 in Vaumarcus
1188 2013</a> (Youtube)</li>
1189
1190 </ul>
1191
1192 <p>A larger list is available from
1193 <a href="https://wiki.debian.org/FreedomBox/TalksAndPresentations">the
1194 Freedombox Wiki</a>.</p>
1195
1196 <p>On other news, I am happy to report that Freedombox based on Debian
1197 Jessie is coming along quite well, and soon both Owncloud and using
1198 Tor should be available for testers of the Freedombox solution. :) In
1199 a few weeks I hope everything needed to test it is included in Debian.
1200 The withsqlite package is already in Debian, and the plinth package is
1201 pending in NEW.  The third and vital part of that puzzle is the
1202 metapackage/setup framework, which is still pending an upload.  Join
1203 us on <a href="irc://irc.debian.org:6667/%23freedombox">IRC
1204 (#freedombox on irc.debian.org)</a> and
1205 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
1206 mailing list</a> if you want to help make this vision come true.</p>
1207
1208       </div>
1209       <div class="tags">
1210
1211
1212         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1213
1214
1215       </div>
1216     </div>
1217     <div class="padding"></div>
1218
1219     <div class="entry">
1220       <div class="title">
1221         <a href="http://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html">Recipe to test the Freedombox project on amd64 or Raspberry Pi</a>
1222       </div>
1223       <div class="date">
1224         10th September 2013
1225       </div>
1226       <div class="body">
1227         <p>I was introduced to the
1228 <a href="http://www.freedomboxfoundation.org/">Freedombox project</a>
1229 in 2010, when Eben Moglen presented his vision about serving the need
1230 of non-technical people to keep their personal information private and
1231 within the legal protection of their own homes.  The idea is to give
1232 people back the power over their network and machines, and return
1233 Internet back to its intended peer-to-peer architecture.  Instead of
1234 depending on a central service, the Freedombox will give everyone
1235 control over their own basic infrastructure.</p>
1236
1237 <p>I've intended to join the effort since then, but other tasks have
1238 taken priority.  But this summers nasty news about the misuse of trust
1239 and privilege exercised by the "western" intelligence gathering
1240 communities increased my eagerness to contribute to a point where I
1241 actually started working on the project a while back.</p>
1242
1243 <p>The <a href="https://alioth.debian.org/projects/freedombox/">initial
1244 Debian initiative</a> based on the vision from Eben Moglen, is to
1245 create a simple and cheap Debian based appliance that anyone can hook
1246 up in their home and get access to secure and private services and
1247 communication.  The initial deployment platform have been the
1248 <a href="http://www.globalscaletechnologies.com/t-dreamplugdetails.aspx">Dreamplug</a>,
1249 which is a piece of hardware I do not own.  So to be able to test what
1250 the current Freedombox setup look like, I had to come up with a way to install
1251 it on some hardware I do have access to.  I have rewritten the
1252 <a href="https://github.com/NickDaly/freedom-maker">freedom-maker</a>
1253 image build framework to use .deb packages instead of only copying
1254 setup into the boot images, and thanks to this rewrite I am able to
1255 set up any machine supported by Debian Wheezy as a Freedombox, using
1256 the previously mentioned deb (and a few support debs for packages
1257 missing in Debian).</p>
1258
1259 <p>The current Freedombox setup consist of a set of bootstrapping
1260 scripts
1261 (<a href="https://github.com/petterreinholdtsen/freedombox-setup">freedombox-setup</a>),
1262 and a administrative web interface
1263 (<a href="https://github.com/NickDaly/Plinth">plinth</a> + exmachina +
1264 withsqlite), as well as a privacy enhancing proxy based on
1265 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>
1266 (freedombox-privoxy).  There is also a web/javascript based XMPP
1267 client (<a href="http://packages.qa.debian.org/jwchat">jwchat</a>)
1268 trying (unsuccessfully so far) to talk to the XMPP server
1269 (<a href="http://packages.qa.debian.org/ejabberd">ejabberd</a>).  The
1270 web interface is pluggable, and the goal is to use it to enable OpenID
1271 services, mesh network connectivity, use of TOR, etc, etc.  Not much of
1272 this is really working yet, see
1273 <a href="https://github.com/NickDaly/freedombox-todos/blob/master/TODO">the
1274 project TODO</a> for links to GIT repositories.  Most of the code is
1275 on github at the moment.  The HTTP proxy is operational out of the
1276 box, and the admin web interface can be used to add/remove plinth
1277 users.  I've not been able to do anything else with it so far, but
1278 know there are several branches spread around github and other places
1279 with lots of half baked features.</p>
1280
1281 <p>Anyway, if you want to have a look at the current state, the
1282 following recipes should work to give you a test machine to poke
1283 at.</p>
1284
1285 <p><strong>Debian Wheezy amd64</strong></p>
1286
1287 <ol>
1288
1289 <li>Fetch normal Debian Wheezy installation ISO.</li>
1290 <li>Boot from it, either as CD or USB stick.</li>
1291 <li><p>Press [tab] on the boot prompt and add this as a boot argument
1292 to the Debian installer:<p>
1293 <pre>url=<a href="http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat">http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat</a></pre></li>
1294
1295 <li>Answer the few language/region/password questions and pick disk to
1296 install on.</li>
1297
1298 <li>When the installation is finished and the machine have rebooted a
1299 few times, your Freedombox is ready for testing.</li>
1300
1301 </ol>
1302
1303 <p><strong>Raspberry Pi Raspbian</strong></p>
1304
1305 <ol>
1306
1307 <li>Fetch a Raspbian SD card image, create SD card.</li>
1308 <li>Boot from SD card, extend file system to fill the card completely.</li>
1309 <li><p>Log in and add this to /etc/sources.list:</p>
1310 <pre>
1311 deb <a href="http://www.reinholdtsen.name/freedombox/">http://www.reinholdtsen.name/freedombox</a> wheezy main
1312 </pre></li>
1313 <li><p>Run this as root:</p>
1314 <pre>
1315 wget -O - http://www.reinholdtsen.name/freedombox/BE1A583D.asc | \
1316    apt-key add -
1317 apt-get update
1318 apt-get install freedombox-setup
1319 /usr/lib/freedombox/setup
1320 </pre></li>
1321 <li>Reboot into your freshly created Freedombox.</li>
1322
1323 </ol>
1324
1325 <p>You can test it on other architectures too, but because the
1326 freedombox-privoxy package is binary, it will only work as intended on
1327 the architectures where I have had time to build the binary and put it
1328 in my APT repository.  But do not let this stop you.  It is only a
1329 short "<tt>apt-get source -b freedombox-privoxy</tt>" away. :)</p>
1330
1331 <p>Note that by default Freedombox is a DHCP server on the
1332 192.168.1.0/24 subnet, so if this is your subnet be careful and turn
1333 off the DHCP server by running "<tt>update-rc.d isc-dhcp-server
1334 disable</tt>" as root.</p>
1335
1336 <p>Please let me know if this works for you, or if you have any
1337 problems.  We gather on the IRC channel
1338 <a href="irc://irc.debian.org:6667/%23freedombox">#freedombox</a> on
1339 irc.debian.org and the
1340 <a href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss">project
1341 mailing list</a>.</p>
1342
1343 <p>Once you get your freedombox operational, you can visit
1344 <tt>http://your-host-name:8001/</tt> to see the state of the plint
1345 welcome screen (dead end - do not be surprised if you are unable to
1346 get past it), and next visit <tt>http://your-host-name:8001/help/</tt>
1347 to look at the rest of plinth.  The default user is 'admin' and the
1348 default password is 'secret'.</p>
1349
1350       </div>
1351       <div class="tags">
1352
1353
1354         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1355
1356
1357       </div>
1358     </div>
1359     <div class="padding"></div>
1360
1361     <div class="entry">
1362       <div class="title">
1363         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
1364       </div>
1365       <div class="date">
1366         27th February 2013
1367       </div>
1368       <div class="body">
1369         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
1370 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
1371 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
1372 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
1373 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
1374 (where I am the chair of the board) and
1375 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
1376 Center</a>.  The title of the talk is «The Free Software Movement and
1377 GNU», with this description:
1378
1379 <p><blockquote>
1380 The Free Software Movement campaigns for computer users' freedom to
1381 cooperate and control their own computing. The Free Software Movement
1382 developed the GNU operating system, typically used together with the
1383 kernel Linux, specifically to make these freedoms possible.
1384 </blockquote></p>
1385
1386 <p>The meeting is open for everyone.  Due to space limitations, the
1387 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
1388 am really curious how many will show up.  See
1389 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
1390 page</a> for the location details.</p>
1391
1392       </div>
1393       <div class="tags">
1394
1395
1396         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1397
1398
1399       </div>
1400     </div>
1401     <div class="padding"></div>
1402
1403     <div class="entry">
1404       <div class="title">
1405         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
1406       </div>
1407       <div class="date">
1408         27th November 2012
1409       </div>
1410       <div class="body">
1411         <p>I fjor meldte Dagbladet og andre medier at
1412 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
1413 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
1414 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
1415 med etterforskningen rundt bombeattentatet og massemordet 22. juli
1416 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
1417 artikkelen at</p>
1418
1419 <blockquote>
1420 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
1421 samtaler som er registrert på basestasjoner i tilknytning til både
1422 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
1423 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
1424 finne ut hvem som har ringt til en hver tid, også i dagene før.»
1425 </blockquote>
1426
1427 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
1428 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
1429 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
1430 seg.  Det betyr at et betydelig antall av journalisters samtaler var
1431 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
1432 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
1433 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
1434 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
1435 sentrum og tettsteder, der det meste av annen aktivitet i et område
1436 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
1437 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
1438 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
1439 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
1440 (noe de kanskje angret på
1441 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
1442 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
1443 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
1444 dermed blir med og analysert når politiet ber om informasjon om
1445 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
1446 mediehus nå for tiden.</p>
1447
1448 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
1449 informasjon om alle samtaler med journalister, hvilket bør få varslere
1450 og andre som vil tipse journalister til å tenke seg to ganger før de
1451 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
1452
1453 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
1454 problemstillingen i sin bok
1455 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
1456 kildevern</a> som ble lansert i år og
1457 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
1458 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
1459 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
1460 at så få journalister tar opp denne problemstillingen, og ikke stiller
1461 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
1462 den raderingen av personvernet som har foregått i Norge i løpet av
1463 mange år nå.</p>
1464
1465       </div>
1466       <div class="tags">
1467
1468
1469         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1470
1471
1472       </div>
1473     </div>
1474     <div class="padding"></div>
1475
1476     <div class="entry">
1477       <div class="title">
1478         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
1479       </div>
1480       <div class="date">
1481         21st November 2012
1482       </div>
1483       <div class="body">
1484         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
1485 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
1486 om å reservere meg mot at BankID</a> brukes til å få tilgang til
1487 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
1488 beskjed om at min henvendelse har fått
1489 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
1490 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
1491 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
1492
1493 <blockquote>
1494 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
1495 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
1496 <br>To: Petter Reinholdtsen
1497 <br>Subject: Reservasjon mot BankID</p>
1498
1499 <p>Hei Petter,</p>
1500
1501 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
1502 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
1503 reservere seg på denne måten.</p>
1504
1505 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
1506 ønsker å bruke for å logge på offentlige tjenester. For å sikre
1507 valgfriheten har vi inngått avtaler med BankID, Buypass og
1508 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
1509 skjer til adresse registrert i folkeregisteret, og derfor ikke er
1510 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
1511
1512 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
1513 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
1514 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
1515 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
1516 denne typen virksomheter. For BankID sin del ble det gjennomført
1517 revisjon av løsningen i 2009, på bestilling fra PT etter en del
1518 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
1519 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
1520
1521 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
1522 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
1523 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
1524 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
1525 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
1526 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
1527 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
1528 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
1529 bedre grunnidentifisering av innbyggere.</p>
1530
1531 <p>Mvh
1532 <br>Stig Hornnes
1533 <br>Rådgiver - FAD</p>
1534 </blockquote>
1535
1536 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
1537 reservere seg på denne måten.  FAD burde være klar over
1538 problemstillingen med reservasjon, da jeg tok det opp med dem da de
1539 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
1540 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
1541 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
1542 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
1543 steg.</p>
1544
1545 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
1546 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
1547 nøkkel-kryptering, eller
1548 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
1549 kryptografi</a> som det også kalles.  En fin beskrivelse
1550 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
1551 matematikk.org</a>:</p>
1552
1553 <blockquote>
1554 Se for deg at person A har en hengelås og at han sender den til deg (i
1555 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
1556 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
1557 låse opp igjen, siden bare A har den riktige nøkkelen.
1558 </blockquote>
1559
1560 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
1561 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
1562 problem med BankID er det er utformet slik at banken beholder nøkkelen
1563 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
1564 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
1565 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
1566 avtaler på mine vegne eller få tilgang til min personsensitive
1567 informasjon.  Jeg forventer at det velges en teknisk løsning der det
1568 er tvingende nødvendig at jeg er involvert når det skal signeres noe
1569 på mine vegne.  BankID er ikke en slik.</p>
1570
1571       </div>
1572       <div class="tags">
1573
1574
1575         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1576
1577
1578       </div>
1579     </div>
1580     <div class="padding"></div>
1581
1582     <div class="entry">
1583       <div class="title">
1584         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
1585       </div>
1586       <div class="date">
1587         16th November 2012
1588       </div>
1589       <div class="body">
1590         <p>Onsdag i denne uka annonserte
1591 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
1592 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
1593 logge inn på offentlige nettsider der en kan få tilgang til
1594 personsensitiv informasjon.  Jeg skrev i 2009 litt om
1595 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
1596 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
1597 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
1598 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
1599
1600 <p>Jeg har derfor valgt å bruke
1601 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
1602 banker som ikke krever BankID, se
1603 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
1604 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
1605 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
1606 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
1607 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
1608 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
1609 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
1610 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
1611 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
1612 ikke Postbankens kundestøtte sant i 2009.</p>
1613
1614 <p>Når en i tillegg fra
1615 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
1616 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
1617 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
1618 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
1619 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
1620 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
1621 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
1622 epost-brev til Fornyingsdepartementet i går:</p>
1623
1624 <p><blockquote>
1625 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
1626 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
1627 <br>To: postmottak (at) fad.dep.no
1628 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
1629
1630 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
1631 levere elektronisk ID for offentlige digitale tjenester til BankID
1632 Norge, referert til blant annet i Digi[1] og i FADs
1633 pressemelding[2].</p>
1634
1635 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
1636 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
1637
1638 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
1639 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
1640 tilgang til informasjon som hører til min min privatsfære ved hjelp av
1641 innlogging med BankID.</p>
1642
1643 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
1644 logge inn som meg på offentlige digitale tjenester ved hjelp av
1645 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
1646 å logge meg inn på slike tjenester som kan inneholde personsensitiv
1647 informasjon om meg.</p>
1648
1649 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
1650 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
1651 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
1652 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
1653 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
1654 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
1655
1656 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
1657
1658 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
1659 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
1660 det gjelder tilgang til "min" informasjon hos det offentlige, i
1661 forkant av BankID-integrasjon mot ID-porten som i følge
1662 pressemeldingen skal komme på plass i løpet av et par uker.</p>
1663
1664 <p>--
1665 <br>Vennlig hilsen
1666 <br>Petter Reinholdtsen</p>
1667 </blockquote>
1668
1669 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
1670 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
1671
1672 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
1673 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
1674 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
1675 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
1676 på både "min" offentlige og private nøkkel.</p>
1677
1678       </div>
1679       <div class="tags">
1680
1681
1682         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1683
1684
1685       </div>
1686     </div>
1687     <div class="padding"></div>
1688
1689     <div class="entry">
1690       <div class="title">
1691         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
1692       </div>
1693       <div class="date">
1694          4th November 2012
1695       </div>
1696       <div class="body">
1697         <p>Slashdot just ran a story about the European Central Bank (ECB)
1698 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
1699 a report (PDF)</a> about virtual currencies and
1700 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
1701 see how a member of the bitcoin community
1702 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
1703 the report</a>.  As for the future, I suspect the central banks and
1704 the governments will outlaw bitcoin if it gain any popularity, to avoid
1705 competition.  My thoughts go to the
1706 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
1707 negative inflation on cash which was such a success that it was
1708 terminated by the Austrian National Bank in 1933.  A successful
1709 alternative would be a threat to the current money system and gain
1710 powerful forces to work against it.</p>
1711
1712 <p>While checking out the current status of bitcoin, I also discovered
1713 that the community already seem to have
1714 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
1715 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
1716 how members of "small" communities tend to trust each other.  I guess
1717 enterprising crocks will try again and again, as they do anywhere
1718 wealth is available.</p>
1719
1720       </div>
1721       <div class="tags">
1722
1723
1724         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1725
1726
1727       </div>
1728     </div>
1729     <div class="padding"></div>
1730
1731     <div class="entry">
1732       <div class="title">
1733         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
1734       </div>
1735       <div class="date">
1736         18th October 2012
1737       </div>
1738       <div class="body">
1739         <p>Civil liberties and privacy in the western world are going down the
1740 drain, and it is hard to fight against it.  I try to do my best, but
1741 time is limited.  I hope you do your best too.  A few years ago I came
1742 across a marvellous drawing by
1743 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
1744 visualising some of what is going on.
1745
1746 <p><a href="http://www.claybennett.com/pages/security_fence.html">
1747 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
1748
1749 <blockquote>
1750 «They who can give up essential liberty to obtain a little temporary
1751 safety, deserve neither liberty nor safety.» - Benjamin Franklin
1752 </blockquote>
1753
1754 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
1755 you see a surveillance camera?  I do not.  Do you feel safe when you
1756 leave electronic traces of your behaviour and opinions?  I do not.  I
1757 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
1758 Panopticon</a>, and can not help to think that we are slowly
1759 transforming our society to a huge Panopticon on our own.</p>
1760
1761       </div>
1762       <div class="tags">
1763
1764
1765         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1766
1767
1768       </div>
1769     </div>
1770     <div class="padding"></div>
1771
1772     <div class="entry">
1773       <div class="title">
1774         <a href="http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html">Using NVD and CPE to track CVEs in locally maintained software</a>
1775       </div>
1776       <div class="date">
1777         28th January 2011
1778       </div>
1779       <div class="body">
1780         <p>The last few days I have looked at ways to track open security
1781 issues here at my work with the University of Oslo.  My idea is that
1782 it should be possible to use the information about security issues
1783 available on the Internet, and check our locally
1784 maintained/distributed software against this information.  It should
1785 allow us to verify that no known security issues are forgotten.  The
1786 CVE database listing vulnerabilities seem like a great central point,
1787 and by using the package lists from Debian mapped to CVEs provided by
1788 the testing security team, I believed it should be possible to figure
1789 out which security holes were present in our free software
1790 collection.</p>
1791
1792 <p>After reading up on the topic, it became obvious that the first
1793 building block is to be able to name software packages in a unique and
1794 consistent way across data sources.  I considered several ways to do
1795 this, for example coming up with my own naming scheme like using URLs
1796 to project home pages or URLs to the Freshmeat entries, or using some
1797 existing naming scheme.  And it seem like I am not the first one to
1798 come across this problem, as MITRE already proposed and implemented a
1799 solution.  Enter the <a href="http://cpe.mitre.org/index.html">Common
1800 Platform Enumeration</a> dictionary, a vocabulary for referring to
1801 software, hardware and other platform components.  The CPE ids are
1802 mapped to CVEs in the <a href="http://web.nvd.nist.gov/">National
1803 Vulnerability Database</a>, allowing me to look up know security
1804 issues for any CPE name.  With this in place, all I need to do is to
1805 locate the CPE id for the software packages we use at the university.
1806 This is fairly trivial (I google for 'cve cpe $package' and check the
1807 NVD entry if a CVE for the package exist).</p>
1808
1809 <p>To give you an example.  The GNU gzip source package have the CPE
1810 name cpe:/a:gnu:gzip.  If the old version 1.3.3 was the package to
1811 check out, one could look up
1812 <a href="http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3">cpe:/a:gnu:gzip:1.3.3
1813 in NVD</a> and get a list of 6 security holes with public CVE entries.
1814 The most recent one is
1815 <a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001">CVE-2010-0001</a>,
1816 and at the bottom of the NVD page for this vulnerability the complete
1817 list of affected versions is provided.</p>
1818
1819 <p>The NVD database of CVEs is also available as a XML dump, allowing
1820 for offline processing of issues.  Using this dump, I've written a
1821 small script taking a list of CPEs as input and list all CVEs
1822 affecting the packages represented by these CPEs.  One give it CPEs
1823 with version numbers as specified above and get a list of open
1824 security issues out.</p>
1825
1826 <p>Of course for this approach to be useful, the quality of the NVD
1827 information need to be high.  For that to happen, I believe as many as
1828 possible need to use and contribute to the NVD database.  I notice
1829 RHEL is providing
1830 <a href="https://www.redhat.com/security/data/metrics/rhsamapcpe.txt">a
1831 map from CVE to CPE</a>, indicating that they are using the CPE
1832 information.  I'm not aware of Debian and Ubuntu doing the same.</p>
1833
1834 <p>To get an idea about the quality for free software, I spent some
1835 time making it possible to compare the CVE database from Debian with
1836 the CVE database in NVD.  The result look fairly good, but there are
1837 some inconsistencies in NVD (same software package having several
1838 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
1839 Debian believe are affected by a CVE).  Hope to find time to improve
1840 the quality of NVD, but that require being able to get in touch with
1841 someone maintaining it.  So far my three emails with questions and
1842 corrections have not seen any reply, but I hope contact can be
1843 established soon.</p>
1844
1845 <p>An interesting application for CPEs is cross platform package
1846 mapping.  It would be useful to know which packages in for example
1847 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
1848 this would be trivial if all linux distributions provided CPE entries
1849 for their packages.</p>
1850
1851       </div>
1852       <div class="tags">
1853
1854
1855         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1856
1857
1858       </div>
1859     </div>
1860     <div class="padding"></div>
1861
1862     <div class="entry">
1863       <div class="title">
1864         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
1865       </div>
1866       <div class="date">
1867         11th December 2010
1868       </div>
1869       <div class="body">
1870         <p>As I continue to explore
1871 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
1872 what properties the system have, and how it will be affected by laws
1873 and regulations here in Norway.  Here are some random notes.</p>
1874
1875 <p>One interesting thing to note is that since the transactions are
1876 verified using a peer to peer network, all details about a transaction
1877 is known to everyone.  This means that if a BitCoin address has been
1878 published like I did with mine in my initial post about BitCoin, it is
1879 possible for everyone to see how many BitCoins have been transfered to
1880 that address.  There is even a web service to look at the details for
1881 all transactions.  There I can see that my address
1882 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
1883 have received 16.06 Bitcoin, the
1884 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
1885 address of Simon Phipps have received 181.97 BitCoin and the address
1886 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
1887 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
1888 every one of you that donated bitcoins to support my activity. The
1889 fact that anyone can see how much money was transfered to a given
1890 address make it more obvious why the BitCoin community recommend to
1891 generate and hand out a new address for each transaction.  I'm told
1892 there is no way to track which addresses belong to a given person or
1893 organisation without the person or organisation revealing it
1894 themselves, as Simon, EFF and I have done.</p>
1895
1896 <p>In Norway, and in most other countries, there are laws and
1897 regulations limiting how much money one can transfer across the border
1898 without declaring it.  There are money laundering, tax and accounting
1899 laws and regulations I would expect to apply to the use of BitCoin.
1900 If the Skolelinux foundation
1901 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
1902 Debian Labs</a>) were to accept donations in BitCoin in addition to
1903 normal bank transfers like EFF is doing, how should this be accounted?
1904 Given that it is impossible to know if money can cross the border or
1905 not, should everything or nothing be declared?  What exchange rate
1906 should be used when calculating taxes?  Would receivers have to pay
1907 income tax if the foundation were to pay Skolelinux contributors in
1908 BitCoin?  I have no idea, but it would be interesting to know.</p>
1909
1910 <p>For a currency to be useful and successful, it must be trusted and
1911 accepted by a lot of users.  It must be possible to get easy access to
1912 the currency (as a wage or using currency exchanges), and it must be
1913 easy to spend it.  At the moment BitCoin seem fairly easy to get
1914 access to, but there are very few places to spend it.  I am not really
1915 a regular user of any of the vendor types currently accepting BitCoin,
1916 so I wonder when my kind of shop would start accepting BitCoins.  I
1917 would like to buy electronics, travels and subway tickets, not herbs
1918 and books. :) The currency is young, and this will improve over time
1919 if it become popular, but I suspect regular banks will start to lobby
1920 to get BitCoin declared illegal if it become popular.  I'm sure they
1921 will claim it is helping fund terrorism and money laundering (which
1922 probably would be true, as is any currency in existence), but I
1923 believe the problems should be solved elsewhere and not by blaming
1924 currencies.</p>
1925
1926 <p>The process of creating new BitCoins is called mining, and it is
1927 CPU intensive process that depend on a bit of luck as well (as one is
1928 competing against all the other miners currently spending CPU cycles
1929 to see which one get the next lump of cash).  The "winner" get 50
1930 BitCoin when this happen.  Yesterday I came across the obvious way to
1931 join forces to increase ones changes of getting at least some coins,
1932 by coordinating the work on mining BitCoins across several machines
1933 and people, and sharing the result if one is lucky and get the 50
1934 BitCoins.  Check out
1935 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
1936 if this sounds interesting.  I have not had time to try to set up a
1937 machine to participate there yet, but have seen that running on ones
1938 own for a few days have not yield any BitCoins througth mining
1939 yet.</p>
1940
1941 <p>Update 2010-12-15: Found an <a
1942 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
1943 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
1944 it was interesting to read.  The arguments presented seem to be
1945 equally valid for gold, which was used as a currency for many years.</p>
1946
1947       </div>
1948       <div class="tags">
1949
1950
1951         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1952
1953
1954       </div>
1955     </div>
1956     <div class="padding"></div>
1957
1958     <div class="entry">
1959       <div class="title">
1960         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
1961       </div>
1962       <div class="date">
1963         11th December 2010
1964       </div>
1965       <div class="body">
1966         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
1967 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
1968 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
1969 artikkel i Washington Times</a> som igjen refererer til en artikkel i
1970 det fagfellevurderte tidsskriftet Journal of Transportation Security
1971 med tittelen
1972 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
1973 evaluation of airport x-ray backscatter units based on image
1974 characteristics</a>" som enkelt konstaterer at
1975 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
1976 som kler av reisende på flyplasser ikke er i stand til å avsløre det
1977 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
1978 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
1979 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
1980 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
1981 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
1982 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
1983 kan.</p>
1984
1985       </div>
1986       <div class="tags">
1987
1988
1989         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1990
1991
1992       </div>
1993     </div>
1994     <div class="padding"></div>
1995
1996     <div class="entry">
1997       <div class="title">
1998         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
1999       </div>
2000       <div class="date">
2001         10th December 2010
2002       </div>
2003       <div class="body">
2004         <p>With this weeks lawless
2005 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
2006 attacks</a> on Wikileak and
2007 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
2008 speech</a>, it has become obvious that PayPal, visa and mastercard can
2009 not be trusted to handle money transactions.
2010 A blog post from
2011 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
2012 Phipps on bitcoin</a> reminded me about a project that a friend of
2013 mine mentioned earlier.  I decided to follow Simon's example, and get
2014 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
2015 some help from my friend to get it all running, and he even handed me
2016 some bitcoins to get started.  I even donated a few bitcoins to Simon
2017 for helping me remember BitCoin.</p>
2018
2019 <p>So, what is bitcoins, you probably wonder?  It is a digital
2020 crypto-currency, decentralised and handled using peer-to-peer
2021 networks.  It allows anonymous transactions and prohibits central
2022 control over the transactions, making it impossible for governments
2023 and companies alike to block donations and other transactions.  The
2024 source is free software, and while the key dependency wxWidgets 2.9
2025 for the graphical user interface is missing in Debian, the command
2026 line client builds just fine.  Hopefully Jonas
2027 <a href="http://bugs.debian.org/578157">will get the package into
2028 Debian</a> soon.</p>
2029
2030 <p>Bitcoins can be converted to other currencies, like USD and EUR.
2031 There are <a href="http://www.bitcoin.org/trade">companies accepting
2032 bitcoins</a> when selling services and goods, and there are even
2033 currency "stock" markets where the exchange rate is decided.  There
2034 are not many users so far, but the concept seems promising.  If you
2035 want to get started and lack a friend with any bitcoins to spare,
2036 you can even get
2037 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
2038 bitcoin at the time of writing).  Use
2039 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
2040 on the current exchange rates.</p>
2041
2042 <p>As an experiment, I have decided to set up bitcoind on one of my
2043 machines.  If you want to support my activity, please send Bitcoin
2044 donations to the address
2045 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
2046
2047       </div>
2048       <div class="tags">
2049
2050
2051         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2052
2053
2054       </div>
2055     </div>
2056     <div class="padding"></div>
2057
2058     <div class="entry">
2059       <div class="title">
2060         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
2061       </div>
2062       <div class="date">
2063         23rd November 2010
2064       </div>
2065       <div class="body">
2066         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
2067 <a
2068 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
2069 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
2070 er glad jeg nå er meldt ut av DND.</p>
2071
2072 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
2073 men et overgrep mot individer i utvikling som bør læres opp til å ta
2074 egne valg.</p>
2075
2076 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
2077 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
2078 med Computerworld Norge</A>:</p>
2079
2080 <p><blockquote>
2081 - For alle som har barn, meg selv inkludert, er førstetanken at det
2082 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
2083 har ikke godt av det. De er små individer som skal søke rundt og finne
2084 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
2085 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
2086 dette.
2087 </blockquote></p>
2088
2089 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
2090 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
2091 virtuell
2092 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
2093 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
2094 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
2095
2096 <p>Blipper-tjenesten får meg til å tenke på bøkene til
2097 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
2098 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
2099 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
2100 gode intensjoner og manglende bevissthet om hvilke prinsipper et
2101 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
2102 lese alle de tre bøkene.</p>
2103
2104       </div>
2105       <div class="tags">
2106
2107
2108         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2109
2110
2111       </div>
2112     </div>
2113     <div class="padding"></div>
2114
2115     <div class="entry">
2116       <div class="title">
2117         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
2118       </div>
2119       <div class="date">
2120          9th November 2010
2121       </div>
2122       <div class="body">
2123         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
2124 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
2125 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
2126 overvåkningskamera i det offentlige rom er lovlig satt opp og
2127 registrert.  For å teste hypotesen sendte jeg for noen dager siden
2128 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
2129 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
2130 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
2131
2132 <p><blockquote>
2133 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
2134 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
2135 <br>To: postkasse (at) datatilsynet.no
2136 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
2137
2138 <p>Hei.</p>
2139
2140 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
2141 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
2142 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
2143
2144 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
2145 søke på i &lt;URL:
2146 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
2147 Kartreferanse for kameraet er tilgjengelig fra
2148 &lt;URL:
2149 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
2150
2151 <p>Kan dere fortelle meg om dette kameraet er registrert hos
2152 Datatilsynet som det skal være i henhold til lovverket?</p>
2153
2154 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
2155 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
2156 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
2157 gjøre egne søk.</p>
2158
2159 <p>Vennlig hilsen,
2160 <br>--
2161 <br>Petter Reinholdtsen
2162 </blockquote></p>
2163
2164 <p>Her er svaret som kom dagen etter:</p>
2165
2166 <p><blockquote>
2167 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
2168 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
2169 <br>To: Petter Reinholdtsen
2170 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
2171
2172 <p>Viser til e-post av 2. november.
2173
2174 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
2175 personopplysningsloven blir fulgt. Formålet med loven er å verne
2176 enkeltpersoner mot krenking av personvernet gjennom behandling av
2177 personopplysninger.</p>
2178
2179 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
2180 omkring personopplysningslovens regler på generelt grunnlag.</p>
2181
2182 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
2183 kameraer, den oversikten som finner er i vår meldingsdatabase som du
2184 finner her:
2185 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
2186
2187 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
2188 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
2189 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
2190 opp.</p>
2191
2192 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
2193 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
2194 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
2195 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
2196 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
2197 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
2198
2199 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
2200 overvåke med kamera, se lenke:
2201 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
2202
2203 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
2204 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
2205 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
2206 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
2207 kameraet anmeldes til politiet.</p>
2208
2209 <p>Med vennlig hilsen</p>
2210
2211 <p>Maria Bakke
2212 <br>Juridisk veiledningstjeneste
2213 <br>Datatilsynet</p>
2214 </blockquote></p>
2215
2216 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
2217 overvåkningskamera i det offentlige rom hos Datatilsynet, med
2218 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
2219 enhver borger enkelt kan hente ut kart over områder vi er interessert
2220 i og sjekke om det er overvåkningskamera der som er satt opp uten å
2221 være registert.  Slike registreringer skal jo i dag fornyes
2222 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
2223 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
2224 burde også være bøter for å ha kamera som ikke er korrekt registrert,
2225 slik at en ikke kan ignorere registrering uten at det får
2226 konsekvenser.</p>
2227
2228 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
2229 når det gjelder overvåkningskamera i England) for er at enhver borger
2230 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
2231 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
2232 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
2233 attraktivt å ha overvåkningskamera i det offentlige rom er en god
2234 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
2235
2236       </div>
2237       <div class="tags">
2238
2239
2240         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2241
2242
2243       </div>
2244     </div>
2245     <div class="padding"></div>
2246
2247     <div class="entry">
2248       <div class="title">
2249         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
2250       </div>
2251       <div class="date">
2252         14th October 2010
2253       </div>
2254       <div class="body">
2255         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
2256 å GPS-spore sine medlemmers bevegelser
2257 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
2258 tidligere</a>), sendte jeg avgårde et spørsmål til <a
2259 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
2260 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
2261 så langt.</p>
2262
2263 <p><blockquote>
2264 Date: Thu, 23 Sep 2010 13:38:55 +0200
2265 <br>From: Petter Reinholdtsen
2266 <br>To: postkasse@datatilsynet.no
2267 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
2268
2269 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
2270 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
2271 at en for fremtidig bruk skal godkjenne følgende klausul i
2272 bruksvilkårene[2]:</p>
2273
2274 <p><blockquote>
2275   Andelseier er med dette gjort kjent med at bilene er utstyrt med
2276   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
2277   som brukes utenfor gyldig reservasjon.
2278 </blockquote></p>
2279
2280 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
2281 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
2282 på søkesiden for meldinger[3], men fant intet der.</p>
2283
2284 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
2285 bil?</p>
2286
2287 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
2288 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
2289 i så måte er et overgrep mot privatlivets fred.  For meg er det et
2290 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
2291 som i første omgang sies å skulle ha tilgang til
2292 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
2293 kontrollere når bruksområdene utvides, og erfaring viser jo at
2294 bruksområder utvides når informasjon først er samlet inn.<p>
2295
2296 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
2297 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
2298 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
2299
2300 <p>Vennlig hilsen,
2301 <br>--
2302 <br>Petter Reinholdtsen
2303 </blockquote></p>
2304
2305 <p>Svaret fra Datatilsynet kom dagen etter:</p>
2306
2307 <p><blockquote>
2308 Date: Fri, 24 Sep 2010 11:24:17 +0200
2309 <br>From: Henok Tesfazghi
2310 <br>To: Petter Reinholdtsen
2311 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
2312
2313 <p>Viser til e-post av 23. september 2010.</p>
2314
2315 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
2316 personopplysningsloven blir fulgt. Formålet med loven er å verne
2317 enkeltpersoner mot krenking av personvernet gjennom behandling av
2318 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
2319 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
2320 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
2321 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
2322 andre opplysninger vi eventuelt ikke kjenner til og som kan være
2323 relevante, vil kunne medføre et annet resultat.</p>
2324
2325 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
2326 her legger opp til. Dette skyldes blant annet manglende informasjon i
2327 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
2328 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
2329 opplysningene skal lagres eller ikke.</p>
2330
2331 <p>Behandlingen vil i utgangspunket være meldepliktig etter
2332 personopplysningslovens § 31. Det finnes en rekke unntak fra
2333 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
2334 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
2335 karakteriseres som kunder, vil unntak etter
2336 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
2337 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
2338
2339 <p>Datatilsynet har til orientering en rekke artikler som omhandler
2340 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
2341 se lenke:
2342 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
2343 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
2344
2345
2346 <p>Vennlig hilsen
2347 <br>Henok Tesfazghi
2348 <br>Rådgiver, Datatilsynet
2349 </blockquote></p>
2350
2351 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
2352 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
2353 dagene, eller om jeg bare finner et annet alternativ.</p>
2354
2355       </div>
2356       <div class="tags">
2357
2358
2359         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2360
2361
2362       </div>
2363     </div>
2364     <div class="padding"></div>
2365
2366     <div class="entry">
2367       <div class="title">
2368         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
2369       </div>
2370       <div class="date">
2371         23rd September 2010
2372       </div>
2373       <div class="body">
2374         <p>Jeg er med i
2375 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
2376 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
2377 fra bilkollektivet, der de forteller om nytt webopplegg og nye
2378 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
2379 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
2380 lese.</p>
2381
2382 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
2383 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
2384 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
2385 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
2386 Bilkollektivet.
2387 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
2388 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
2389 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
2390 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
2391 endringen, så jeg vet ikke om det er godkjent av
2392 f.eks. andelseiermøtet.  Ser at
2393 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
2394 bilbruksregler</a> med følgende klausul ble vedtatt av styret
2395 2010-08-26:</p>
2396
2397 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
2398 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
2399 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
2400
2401 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
2402 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
2403 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
2404 om jeg har energi til å forsøke å endre planene til Bilkollektivet
2405 eller bare ser meg om etter alternativer.</p>
2406
2407       </div>
2408       <div class="tags">
2409
2410
2411         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2412
2413
2414       </div>
2415     </div>
2416     <div class="padding"></div>
2417
2418     <div class="entry">
2419       <div class="title">
2420         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
2421       </div>
2422       <div class="date">
2423         15th September 2010
2424       </div>
2425       <div class="body">
2426         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
2427 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
2428 radiomerke med RFID</a> alle sine kunder og
2429 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
2430 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
2431 kommet lite frem i debatten er at det faktisk er en menneskerett å
2432 kunne ferdes anonymt internt i ens eget land.</p>
2433
2434 <p>Fant en grei kilde for dette i et
2435 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
2436 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
2437
2438 <blockquote><p>Retten til å ferdes anonymt kan utledes av
2439 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
2440 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
2441 må respekteres, særlig retten til privatlivets fred.  I både
2442 personverndirektivet og i den norske personopplysningsloven er
2443 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
2444 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
2445 samtykke til behandling av personopplysninger.</p></blockquote>
2446
2447 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
2448 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
2449 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
2450 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
2451 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
2452 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
2453 oss som ikke registrerer oss hver gang vi beveger oss med
2454 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
2455
2456       </div>
2457       <div class="tags">
2458
2459
2460         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2461
2462
2463       </div>
2464     </div>
2465     <div class="padding"></div>
2466
2467     <div class="entry">
2468       <div class="title">
2469         <a href="http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
2470       </div>
2471       <div class="date">
2472         31st August 2010
2473       </div>
2474       <div class="body">
2475         <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
2476 elektronisk stemmegiving utenfor valglokaler er
2477 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
2478 behandling</a> i Stortinget.
2479 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
2480 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
2481
2482 <p>Håper det får flertall.</p>
2483
2484       </div>
2485       <div class="tags">
2486
2487
2488         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
2489
2490
2491       </div>
2492     </div>
2493     <div class="padding"></div>
2494
2495     <div class="entry">
2496       <div class="title">
2497         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
2498       </div>
2499       <div class="date">
2500         28th August 2010
2501       </div>
2502       <div class="body">
2503         <p>Jeg skrev for et halvt år siden hvordan
2504 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
2505 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
2506 nettopp over en
2507 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
2508 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
2509 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
2510 veldig sans for piloten omtalt i <a
2511 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
2512 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
2513 ikke meg trygghetsfølelse på flyplassene når jeg ser at
2514 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
2515 stedet for ting som bidrar til reell økning av sikkerheten.  Det
2516 forteller meg jo at vurderingsevnen til de som burde bidra til økt
2517 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
2518 tiltakene.</p>
2519
2520 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
2521 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
2522 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
2523 passerte.  Kanskje det ville fått flere til å få øynene opp for
2524 problemet.</p>
2525
2526 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
2527 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
2528 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
2529 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
2530 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
2531 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
2532
2533       </div>
2534       <div class="tags">
2535
2536
2537         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2538
2539
2540       </div>
2541     </div>
2542     <div class="padding"></div>
2543
2544     <div class="entry">
2545       <div class="title">
2546         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
2547       </div>
2548       <div class="date">
2549         23rd August 2010
2550       </div>
2551       <div class="body">
2552         <p>I Norge pågår en prosess for å
2553 <a href="http://www.e-valg.dep.no/">innføre elektronisk
2554 stemmegiving</a> ved kommune- og stortingsvalg.  Dette skal
2555 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
2556 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
2557 oppe til høring i 2006 forfattet jeg
2558 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
2559 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
2560 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
2561 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
2562 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
2563 boks under andres kontroll, og satse på at de som har kontroll med
2564 boksen er til å stole på - uten at en har mulighet til å verifisere
2565 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.</p>
2566
2567 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
2568 må fungere for at også ikke-krypografer skal kunne delta, har det vært
2569 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
2570 etter land.  En
2571 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
2572 samling referanser</a> finnes på NUUGs wiki.  Den siste er fra India,
2573 der valgkomisjonen har valgt
2574 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
2575 pusse politiet på en forsker</a> som har dokumentert svakheter i
2576 valgsystemet.</p>
2577
2578 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
2579 med teknobabbel for å få befolkningen til å tro at dette skal bli
2580 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
2581 valgene i Norge, og bør ikke innføres.</p>
2582
2583 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
2584 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
2585 opptelling av valget som Norge har gjort siden 60-tallet og som er en
2586 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
2587 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
2588 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
2589 elektronisk stemmegiving og unngå begrepet "evalg".</p>
2590
2591       </div>
2592       <div class="tags">
2593
2594
2595         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
2596
2597
2598       </div>
2599     </div>
2600     <div class="padding"></div>
2601
2602     <div class="entry">
2603       <div class="title">
2604         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
2605       </div>
2606       <div class="date">
2607         15th August 2010
2608       </div>
2609       <div class="body">
2610         <p>I found the notes from Rob Weir on
2611 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
2612 to crush dissent</a> matching my own thoughts on the matter quite
2613 well.  Highly recommended for those wondering which road our society
2614 should go down.  In my view we have been heading the wrong way for a
2615 long time.</p>
2616
2617       </div>
2618       <div class="tags">
2619
2620
2621         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2622
2623
2624       </div>
2625     </div>
2626     <div class="padding"></div>
2627
2628     <div class="entry">
2629       <div class="title">
2630         <a href="http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
2631       </div>
2632       <div class="date">
2633         25th July 2010
2634       </div>
2635       <div class="body">
2636         <p>The last few months me and the other Debian Edu developers have
2637 been working hard to get the Debian/Squeeze based version of Debian
2638 Edu/Skolelinux into shape.  This future version will use Kerberos for
2639 authentication, and services are slowly migrated to single signon,
2640 getting rid of password questions one at the time.</p>
2641
2642 <p>It will also feature a roaming workstation profile with local home
2643 directory, for laptops that are only some times on the Skolelinux
2644 network, and for this profile a shortcut is created in Gnome and KDE
2645 to gain access to the users home directory on the file server.  This
2646 shortcut uses SMB at the moment, and yesterday I had time to test if
2647 SMB mounting had started working in KDE after we added the cifs-utils
2648 package.  I was pleasantly surprised how well it worked.</p>
2649
2650 <p>Thanks to the recent changes to our samba configuration to get it
2651 to use Kerberos for authentication, there were no question about user
2652 password when mounting the SMB volume.  A simple click on the shortcut
2653 in the KDE menu, and a window with the home directory popped
2654 up. :)</p>
2655
2656 <p>One step closer to a single signon solution out of the box in
2657 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
2658 also Samba.  Next step is Cups and hopefully also NFS.</p>
2659
2660 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
2661 to the autobuilder administrators for some architectures being slow to
2662 sign packages, we are still missing the fixed LTSP package we need for
2663 the release.  It was uploaded three days ago with urgency=high, and if
2664 it had entered testing yesterday we would have been able to test it in
2665 time for a alpha0 release today.  As the binaries for ia64 and powerpc
2666 still not uploaded to the Debian archive, we need to delay the alpha
2667 release another day.</p>
2668
2669 <p>If you want to help out with implementing Kerberos for Debian Edu,
2670 please contact us on debian-edu@lists.debian.org.</p>
2671
2672       </div>
2673       <div class="tags">
2674
2675
2676         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2677
2678
2679       </div>
2680     </div>
2681     <div class="padding"></div>
2682
2683     <div class="entry">
2684       <div class="title">
2685         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
2686       </div>
2687       <div class="date">
2688         12th June 2010
2689       </div>
2690       <div class="body">
2691         <p>Veldig glad for å oppdage via
2692 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
2693 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
2694 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
2695 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
2696 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
2697 med andre så lenge de ikke forstyrrer min bruk av eget nett.
2698 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
2699 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
2700 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
2701 slekt og venner, holde seg oppdatert om politiske saker, kontakte
2702 organisasjoner og politikere, etc), at det for meg er helt urimelig å
2703 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
2704 at potensialet for misbruk er grunn nok til å hindre all den positive
2705 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
2706 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
2707 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
2708 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
2709 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
2710 anstrenge oss for å beholde.</p>
2711
2712       </div>
2713       <div class="tags">
2714
2715
2716         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2717
2718
2719       </div>
2720     </div>
2721     <div class="padding"></div>
2722
2723     <div class="entry">
2724       <div class="title">
2725         <a href="http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
2726       </div>
2727       <div class="date">
2728         21st May 2010
2729       </div>
2730       <div class="body">
2731         <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
2732 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
2733 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
2734 skulle dele innholdet på to kort med mine lesere.</p>
2735
2736 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
2737 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
2738 magnetstripe.  Påtrykket finner jeg følgende informasjon:</p>
2739
2740 <pre>
2741 Flytoget Airport Express Train
2742
2743 Fra - Til        : Oslo Sentralstasjon
2744 Kategori         : Voksen
2745 Pris             : Nok 170,00
2746 Herav mva. 8,00% : NOK 12,59
2747 Betaling         : Kontant
2748 Til - Fra        : Oslo Lufthavn
2749 Utstedt:         : 08.05.10
2750 Gyldig Fra-Til   : 08.05.10-07.11.10
2751 Billetttype      : Enkeltbillett
2752
2753 102-1015-100508-48382-01-08
2754 </pre>
2755
2756 <p>På selve magnetstripen er innholdet
2757 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
2758 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
2759 det jeg ser trykket på billetten og det jeg ser av tegn i
2760 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
2761 for å gjøre det vanskelig å forfalske billetter.</p>
2762
2763 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
2764 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
2765 fall den biten vi stakk inn i dørlåsen).</p>
2766
2767 <p>Påtrykket forsiden er følgende:</p>
2768
2769 <pre>
2770 Romnummer 727
2771 Hurtigruten
2772 Midnatsol
2773 Reinholdtsen
2774 Petter
2775 Bookingno: SAX69   0742193
2776 Harstad-Bergen
2777 Dep: 09.05.2010 Arr: 12.05.2010
2778 Lugar fra Risøyhamn
2779 Kost: FRO=4
2780 </pre>
2781
2782 <p>På selve magnetstripen er innholdet
2783 <tt>;1316010007421930=00000000000000000000?+E?</tt>.  Heller ikke her
2784 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
2785
2786       </div>
2787       <div class="tags">
2788
2789
2790         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2791
2792
2793       </div>
2794     </div>
2795     <div class="padding"></div>
2796
2797     <div class="entry">
2798       <div class="title">
2799         <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
2800       </div>
2801       <div class="date">
2802          2nd May 2010
2803       </div>
2804       <div class="body">
2805         <p>One interesting feature in Active Directory, is the ability to
2806 create a new user with an expired password, and thus force the user to
2807 change the password on the first login attempt.</p>
2808
2809 <p>I'm not quite sure how to do that with the LDAP setup in Debian
2810 Edu, but did some initial testing with a local account.  The account
2811 and password aging information is available in /etc/shadow, but
2812 unfortunately, it is not possible to specify an expiration time for
2813 passwords, only a maximum age for passwords.</p>
2814
2815 <p>A freshly created account (using adduser test) will have these
2816 settings in /etc/shadow:</p>
2817
2818 <blockquote><pre>
2819 root@tjener:~# chage -l test
2820 Last password change                                    : May 02, 2010
2821 Password expires                                        : never
2822 Password inactive                                       : never
2823 Account expires                                         : never
2824 Minimum number of days between password change          : 0
2825 Maximum number of days between password change          : 99999
2826 Number of days of warning before password expires       : 7
2827 root@tjener:~#
2828 </pre></blockquote>
2829
2830 <p>The only way I could come up with to create a user with an expired
2831 account, is to change the date of the last password change to the
2832 lowest value possible (January 1th 1970), and the maximum password age
2833 to the difference in days between that date and today.  To make it
2834 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
2835 avoid testing if 0 is a valid value).</p>
2836
2837 <p>After using these commands to set it up, it seem to work as
2838 intended:</p>
2839
2840 <blockquote><pre>
2841 root@tjener:~# chage -d 1 test; chage -M 10950 test
2842 root@tjener:~# chage -l test
2843 Last password change                                    : Jan 02, 1970
2844 Password expires                                        : never
2845 Password inactive                                       : never
2846 Account expires                                         : never
2847 Minimum number of days between password change          : 0
2848 Maximum number of days between password change          : 10950
2849 Number of days of warning before password expires       : 7
2850 root@tjener:~#
2851 </pre></blockquote>
2852
2853 <p>So far I have tested this with ssh and console, and kdm (in
2854 Squeeze) login, and all ask for a new password before login in the
2855 user (with ssh, I was thrown out and had to log in again).</p>
2856
2857 <p>Perhaps we should set up something similar for Debian Edu, to make
2858 sure only the user itself have the account password?</p>
2859
2860 <p>If you want to comment on or help out with implementing this for
2861 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
2862
2863 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
2864 shadow(8) page in Debian/testing now state that setting the date of
2865 last password change to zero (0) will force the password to be changed
2866 on the first login.  This was not mentioned in the manual in Lenny, so
2867 I did not notice this in my initial testing.  I have tested it on
2868 Squeeze, and '<tt>chage -d 0 username</tt>' do work there.  I have not
2869 tested it on Lenny yet.</p>
2870
2871 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
2872 equivalent command to expire a password is '<tt>passwd -e
2873 username</tt>', which insert zero into the date of the last password
2874 change.</p>
2875
2876       </div>
2877       <div class="tags">
2878
2879
2880         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2881
2882
2883       </div>
2884     </div>
2885     <div class="padding"></div>
2886
2887     <div class="entry">
2888       <div class="title">
2889         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
2890       </div>
2891       <div class="date">
2892         19th April 2010
2893       </div>
2894       <div class="body">
2895         <p>The last few weeks i have had the pleasure of reading a
2896 thought-provoking collection of essays by Cory Doctorow, on topics
2897 touching copyright, virtual worlds, the future of man when the
2898 conscience mind can be duplicated into a computer and many more. The
2899 book titled "Content: Selected Essays on Technology, Creativity,
2900 Copyright, and the Future of the Future" is available with few
2901 restrictions on the web, for example from
2902 <a href="http://craphound.com/content/">his own site</a>. I read the
2903 epub-version from
2904 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
2905 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
2906 strongly recommend this book.</p>
2907
2908       </div>
2909       <div class="tags">
2910
2911
2912         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2913
2914
2915       </div>
2916     </div>
2917     <div class="padding"></div>
2918
2919     <div class="entry">
2920       <div class="title">
2921         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
2922       </div>
2923       <div class="date">
2924         30th December 2009
2925       </div>
2926       <div class="body">
2927         <p>Via Slashdot fant jeg en
2928 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
2929 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
2930 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
2931 totalitære politistatmetoder ikke er løsningen for å gjøre verden
2932 sikrere.  Anbefales på det varmeste.</p>
2933
2934 <p>Oppdatering: Kom over
2935 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
2936 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
2937 på flyplassene.</p>
2938
2939       </div>
2940       <div class="tags">
2941
2942
2943         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2944
2945
2946       </div>
2947     </div>
2948     <div class="padding"></div>
2949
2950     <div class="entry">
2951       <div class="title">
2952         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
2953       </div>
2954       <div class="date">
2955         30th October 2009
2956       </div>
2957       <div class="body">
2958         <p>Min hovedbankforbindelse,
2959 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
2960 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
2961 for <a href="https://www.bankid.no/">BankID</a> og går over til å
2962 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
2963 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
2964 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
2965 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
2966 BankID-avtalen.</p>
2967
2968 <p>BankID er en løsning der banken gis rett til å handle på vegne av
2969 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
2970 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
2971 oppta lån og andre handlinger som har alvorlige følger for meg.
2972 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
2973 all informasjon og tilgang som den trenger for å bruke BankID, også
2974 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
2975 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
2976 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
2977 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
2978 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
2979 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
2980 rett til å inngå avtaler på vegne av meg.</p>
2981
2982 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
2983 offentlig nøkkel, der den private nøkkelen er nødvendig for å
2984 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
2985 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
2986 sitter på både den private og den offentlige nøkkelen, og sier de kun
2987 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
2988 passord.</p>
2989
2990
2991 <p>I postbankens
2992 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
2993 for BankID</a> står følgende:</p>
2994
2995 <blockquote>
2996   <p>"6. Anvendelsesområdet for BankID</p>
2997
2998   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
2999   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
3000   identifisering og signering i forbindelse med elektronisk
3001   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
3002   elektronisk kommunikasjon med Banken og andre brukersteder som har
3003   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
3004   har inngått avtale med bank om bruk av BankID."</p>
3005 </blockquote>
3006
3007 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
3008 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
3009 også retten til å kommunisere på vegne av meg med andre brukersteder og
3010 signering av meldinger synes jeg er problematisk.  Jeg må godta at
3011 banken skal kunne signere for meg på avtaler og annen kommunikasjon
3012 for å få BankID.</p>
3013
3014 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
3015 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
3016 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
3017 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
3018 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
3019 signere avtaler på vegne av meg.</p>
3020
3021 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
3022 alle norske banker om å innføre BankID, bl.a på grunn av
3023 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
3024 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
3025 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
3026 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
3027 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
3028 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
3029 gi banken rett til å signere avtaler på mine vegne.</p>
3030
3031 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
3032 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
3033 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
3034 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
3035 begrensing.</p>
3036
3037 <p>Jeg har klaget vilkårene inn for <a
3038 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
3039 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
3040 nettbankkontroll over egne midler. :(
3041
3042 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
3043 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
3044 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
3045 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
3046 mitt poeng om at banken kan operere på kontoen (og signere avtaler
3047 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
3048 til BankID-modellen.</p>
3049
3050       </div>
3051       <div class="tags">
3052
3053
3054         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3055
3056
3057       </div>
3058     </div>
3059     <div class="padding"></div>
3060
3061     <div class="entry">
3062       <div class="title">
3063         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
3064       </div>
3065       <div class="date">
3066         23rd August 2009
3067       </div>
3068       <div class="body">
3069         <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
3070 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
3071 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
3072 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
3073 det grunner og annet en må ta hensyn til på sjøen.</p>
3074
3075 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
3076 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
3077 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
3078 Internet.  Det trenger heller ikke være spesielt kostbart.</p>
3079
3080 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
3081 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
3082 lekket ut i havet, var det registrert problemer relatert til
3083 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
3084 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
3085 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
3086 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
3087 uker tidligere konstatert manglende sjøkart.</p>
3088
3089 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
3090 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
3091 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
3092 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
3093 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
3094 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
3095 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
3096 ikke har sjøkart i båten.</p>
3097
3098 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
3099 sjøkartverket må være i henhold til en fri og åpen standard, slik at
3100 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
3101 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
3102 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
3103 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
3104 konvertering kan andre ta seg av hvis det er et marked for det.</p>
3105
3106 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
3107 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
3108 om hvor viktig det er at de har oppdaterte kart.  Det bør være
3109 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
3110 enn at de er pålagt å ha oppdaterte kart.</p>
3111
3112 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
3113 fra kystverket</a>, men så vidt jeg har klart å finne, uten
3114 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
3115
3116 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
3117 på et dugnadsbasert fribrukskart for havet,
3118 <a href="http://openseamap.org/">OpenSeaMap</a>.  Datagrunnlaget er
3119 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
3120 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
3121 det viser at behovet for fribruks-sjøkart er til stedet.</p>
3122
3123       </div>
3124       <div class="tags">
3125
3126
3127         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3128
3129
3130       </div>
3131     </div>
3132     <div class="padding"></div>
3133
3134     <div class="entry">
3135       <div class="title">
3136         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
3137       </div>
3138       <div class="date">
3139         17th June 2009
3140       </div>
3141       <div class="body">
3142         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
3143 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
3144 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
3145 kandidat aldri får færre stemmer under opptellingen, ellers blir det
3146 veldig tydelig at tallene ikke er til å stole på.  I USA er det
3147 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
3148 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
3149 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
3150 En ting Iran åpenbart har forstått, er verdien av å kunne
3151 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
3152 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
3153 stemmene har vært oppbevart.</p>
3154
3155 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
3156 i Oslo derimot</a>, har ikke forstått verdien av å kunne
3157 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
3158 over Internet, med et system som ikke kan kontrolltelles hvis det
3159 kommer anklager om juks med stemmene.  Systemet har flere kjente
3160 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
3161 jeg har derfor latt være å stemme ved valg på UiO siden det ble
3162 innført.</p>
3163
3164 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
3165 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
3166 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
3167 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
3168 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
3169 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
3170 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
3171
3172       </div>
3173       <div class="tags">
3174
3175
3176         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
3177
3178
3179       </div>
3180     </div>
3181     <div class="padding"></div>
3182
3183     <div class="entry">
3184       <div class="title">
3185         <a href="http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
3186       </div>
3187       <div class="date">
3188          2nd May 2009
3189       </div>
3190       <div class="body">
3191         <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
3192 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
3193 når en tar tap av arbeidstid, fortrolige dokumenter,
3194 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
3195 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
3196 til at jeg har kryptert harddisken på både kontormaskinen og min
3197 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
3198 komme på avveie, den første informasjon relatert til jobben min ved
3199 Universitetet i Oslo, og den andre relatert til blant annet
3200 foreningsarbeide.  Kryptering av diskene gjør at det er lite
3201 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
3202 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
3203 og en reboot vil gjøre at de ber om passord før de vil starte opp.
3204 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
3205 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
3206 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
3207 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
3208 det er gjort slik jeg gjør det er minimale, og gevinstene er
3209 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
3210 maskinen reinstalleres og alt er tapt.</p>
3211
3212 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
3213 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
3214 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
3215 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
3216 f.eks. etteretningsorganisasjoner har glede av å titte på mine
3217 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
3218 gjøre det vanskeligere for angripere med kompetanse og ressurser er
3219 betydelige.</p>
3220
3221       </div>
3222       <div class="tags">
3223
3224
3225         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3226
3227
3228       </div>
3229     </div>
3230     <div class="padding"></div>
3231
3232     <p style="text-align: right;"><a href="sikkerhet.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
3233     <div id="sidebar">
3234
3235
3236
3237 <h2>Archive</h2>
3238 <ul>
3239
3240 <li>2015
3241 <ul>
3242
3243 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
3244
3245 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
3246
3247 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
3248
3249 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
3250
3251 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
3252
3253 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
3254
3255 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
3256
3257 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
3258
3259 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
3260
3261 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/10/">October (4)</a></li>
3262
3263 </ul></li>
3264
3265 <li>2014
3266 <ul>
3267
3268 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
3269
3270 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
3271
3272 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
3273
3274 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
3275
3276 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
3277
3278 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
3279
3280 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
3281
3282 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
3283
3284 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
3285
3286 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
3287
3288 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
3289
3290 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
3291
3292 </ul></li>
3293
3294 <li>2013
3295 <ul>
3296
3297 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
3298
3299 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
3300
3301 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
3302
3303 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
3304
3305 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
3306
3307 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
3308
3309 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
3310
3311 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
3312
3313 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
3314
3315 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
3316
3317 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
3318
3319 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
3320
3321 </ul></li>
3322
3323 <li>2012
3324 <ul>
3325
3326 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
3327
3328 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
3329
3330 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
3331
3332 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
3333
3334 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
3335
3336 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
3337
3338 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
3339
3340 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
3341
3342 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
3343
3344 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
3345
3346 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
3347
3348 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
3349
3350 </ul></li>
3351
3352 <li>2011
3353 <ul>
3354
3355 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
3356
3357 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
3358
3359 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
3360
3361 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
3362
3363 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
3364
3365 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
3366
3367 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
3368
3369 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
3370
3371 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
3372
3373 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
3374
3375 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
3376
3377 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
3378
3379 </ul></li>
3380
3381 <li>2010
3382 <ul>
3383
3384 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
3385
3386 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
3387
3388 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
3389
3390 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
3391
3392 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
3393
3394 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
3395
3396 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
3397
3398 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
3399
3400 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
3401
3402 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
3403
3404 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
3405
3406 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
3407
3408 </ul></li>
3409
3410 <li>2009
3411 <ul>
3412
3413 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
3414
3415 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
3416
3417 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
3418
3419 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
3420
3421 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
3422
3423 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
3424
3425 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
3426
3427 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
3428
3429 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
3430
3431 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
3432
3433 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
3434
3435 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
3436
3437 </ul></li>
3438
3439 <li>2008
3440 <ul>
3441
3442 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
3443
3444 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
3445
3446 </ul></li>
3447
3448 </ul>
3449
3450
3451
3452 <h2>Tags</h2>
3453 <ul>
3454
3455  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
3456
3457  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
3458
3459  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
3460
3461  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
3462
3463  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (8)</a></li>
3464
3465  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (15)</a></li>
3466
3467  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
3468
3469  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
3470
3471  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (112)</a></li>
3472
3473  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (153)</a></li>
3474
3475  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
3476
3477  <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (15)</a></li>
3478
3479  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (18)</a></li>
3480
3481  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
3482
3483  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (291)</a></li>
3484
3485  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
3486
3487  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
3488
3489  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (20)</a></li>
3490
3491  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
3492
3493  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (16)</a></li>
3494
3495  <li><a href="http://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
3496
3497  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (42)</a></li>
3498
3499  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (10)</a></li>
3500
3501  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (19)</a></li>
3502
3503  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
3504
3505  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
3506
3507  <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
3508
3509  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
3510
3511  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
3512
3513  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (36)</a></li>
3514
3515  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (265)</a></li>
3516
3517  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (177)</a></li>
3518
3519  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (20)</a></li>
3520
3521  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
3522
3523  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (54)</a></li>
3524
3525  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (88)</a></li>
3526
3527  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
3528
3529  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
3530
3531  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
3532
3533  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
3534
3535  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (9)</a></li>
3536
3537  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
3538
3539  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (4)</a></li>
3540
3541  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
3542
3543  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (43)</a></li>
3544
3545  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
3546
3547  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (4)</a></li>
3548
3549  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (48)</a></li>
3550
3551  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (3)</a></li>
3552
3553  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (10)</a></li>
3554
3555  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (35)</a></li>
3556
3557  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (2)</a></li>
3558
3559  <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
3560
3561  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (8)</a></li>
3562
3563  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (54)</a></li>
3564
3565  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
3566
3567  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (37)</a></li>
3568
3569 </ul>
3570
3571
3572     </div>
3573     <p style="text-align: right">
3574  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
3575 </p>
3576
3577   </body>
3578 </html>