blog/tags/ruter/ruter.rss

   1 <?xml version="1.0" encoding="utf-8"?>
   2 <rss version='2.0' xmlns:lj='http://www.livejournal.org/rss/lj/1.0/'>
   3         <channel>
   4                 <title>Petter Reinholdtsen - Entries tagged ruter</title>
   5                 <description>Entries tagged ruter</description>
   6                 <link>http://people.skolelinux.org/pere/blog/</link>
   7
   8
   9         <item>
  10                 <title>Fortsatt ingen sikkerhetsoppdateringer for billettautomatene til kollektivtrafikken i Oslo?</title>
  11                 <link>http://people.skolelinux.org/pere/blog/Fortsatt_ingen_sikkerhetsoppdateringer_for_billettautomatene_til_kollektivtrafikken_i_Oslo_.html</link>
  12                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Fortsatt_ingen_sikkerhetsoppdateringer_for_billettautomatene_til_kollektivtrafikken_i_Oslo_.html</guid>
  13                 <pubDate>Tue, 29 Nov 2016 09:05:00 +0100</pubDate>
  14                 <description>&lt;p&gt;For fire og et halvt år siden lot jeg meg overraske over at Ruters
  15 billettautomater for kollektivtrafikken i Oslo kjørte
  16 &lt;a href=&quot;http://en.wikipedia.org/wiki/Windows_2000&quot;&gt;Windows 2000
  17 Professional&lt;/a&gt;, et og et halvt år etter at Microsoft hadde gitt
  18 beskjed om at det ikke lenger kom sikkerhetsoppdateringer til
  19 systemet.  Støtten fra Microsoft
  20 &lt;a href=&quot;http://support.microsoft.com/lifecycle/search/?sort=PN&amp;alpha=Windows+2000&amp;Filter=FilterNO&quot;&gt;tok
  21 slutt 2010-07-13 i følge Wikipedia og Microsoft selv&lt;/a&gt;.&lt;/p&gt;
  22
  23 &lt;p&gt;For fem dager siden passerte jeg på nytt en slik billettautomat som
  24 hadde brutt sammen, og den annonserte fortsatt at den kjører Windows
  25 2000 Professional, nå mer enn seks år siden Microsoft sluttet å komme
  26 med sikkerhetspatcher til produktet.  Sikret meg et bilde av
  27 krasjmeldingen på skjermen.
  28
  29 &lt;p&gt;&lt;a href=&quot;http://people.skolelinux.org/pere/blog/images/2016-11-29-ruter-win2000pro.jpeg&quot;&gt;&lt;img width=&quot;40%&quot; src=&quot;http://people.skolelinux.org/pere/blog/images/2016-11-29-ruter-win2000pro.jpeg&quot; alt=&quot;[foto av billettautomat]&quot;&gt;&lt;/a&gt;&lt;/p&gt;
  30
  31 &lt;p&gt;Mon tro om de mangler kildekoden til systemet som kjører på
  32 automaten, og dermed ikke uten videre kan oppgradere?&lt;/p&gt;
  33
  34 &lt;p&gt;Jeg ser jo fra
  35 &lt;a href=&quot;https://www.mimesbronn.no/request/ruterbillett_app&quot;&gt;en
  36 innsynshenvendelse om kildekoden til billett-Appen til Ruter på Mimes
  37 brønn&lt;/a&gt; at Ruter tilsynelatende ikke legger sikkerheten i
  38 sertifikater, nøkler og passord, men i stedet baserer seg på at
  39 logikken i programvaren holdes hemmelig. Det borger ikke godt for
  40 sikkerheten i Ruters datasystemer.
  41
  42 &lt;p&gt;Det er nå tre og et halvt år siden
  43 &lt;a href=&quot;http://www.aftenposten.no/osloby/Ingen-nye-Ruter-automater-for-sommeren-118460b.html&quot;&gt;Ruter
  44 fortalte Aftenposten at nye automater ble minst seks måneder
  45 forsinket&lt;/a&gt;, da leverandøren ikke hadde god nok kontroll.  Det kan
  46 virke som om leverandøren ikke er alene om å ikke ha god nok
  47 kontroll.&lt;/p&gt;
  48
  49 &lt;p&gt;Bildet er tilgjengelig for bruk med bruksvilkårene til
  50 &lt;a href=&quot;http://creativecommons.org/licenses/by/3.0/no/&quot;&gt;Creative
  51 Commons Navngivelse 3.0 Norge (CC BY 3.0)&lt;/a&gt;.&lt;/p&gt;
  52 </description>
  53         </item>
  54
  55         <item>
  56                 <title>Er billettautomatene til kollektivtrafikken i Oslo uten sikkerhetsoppdateringer?</title>
  57                 <link>http://people.skolelinux.org/pere/blog/Er_billettautomatene_til_kollektivtrafikken_i_Oslo_uten_sikkerhetsoppdateringer_.html</link>
  58                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Er_billettautomatene_til_kollektivtrafikken_i_Oslo_uten_sikkerhetsoppdateringer_.html</guid>
  59                 <pubDate>Fri, 2 Mar 2012 10:00:00 +0100</pubDate>
  60                 <description>&lt;p&gt;På tur mot jobb i dag fikk jeg se en av Ruters billettautomater i
  61 Nydalen som var brutt sammen.  Tok bilde av det hele, og lot meg
  62 overraske over at den så ut til å kjøre
  63 &lt;a href=&quot;http://en.wikipedia.org/wiki/Windows_2000&quot;&gt;Windows 2000
  64 Professional&lt;/a&gt;.&lt;/p&gt;
  65
  66 &lt;p&gt;&lt;a href=&quot;http://people.skolelinux.org/pere/blog/images/2012-03-02-ruter-win2000pro.jpeg&quot;&gt;&lt;img width=&quot;40%&quot; src=&quot;http://people.skolelinux.org/pere/blog/images/2012-03-02-ruter-win2000pro.jpeg&quot; alt=&quot;[foto av billettautomat]&quot;&gt;&lt;/a&gt;&lt;/p&gt;
  67
  68 &lt;p&gt;Jeg ble overrasket da den versjonen av operativsystemene til
  69 Microsoft så vidt jeg vet ikke lenger mottar sikkerhetsoppdateringer.
  70 I følge Wikipedia og
  71 &lt;a href=&quot;http://support.microsoft.com/lifecycle/search/?sort=PN&amp;alpha=Windows+2000&amp;Filter=FilterNO&quot;&gt;Microsoft&lt;/a&gt;
  72 har den ikke hatt støtte fra Microsoft siden 2010-07-13.  Det er en
  73 ganske stor sikkerhetsrisiko å bruke operativsystemer i et og et halvt
  74 år etter at de ikke lenger blir tatt vare på sikkerhetsmessig.&lt;/p&gt;
  75
  76 &lt;p&gt;Bildet er tilgjengelig for bruk med bruksvilkårene til
  77 &lt;a href=&quot;http://creativecommons.org/licenses/by/3.0/no/&quot;&gt;Creative
  78 Commons Navngivelse 3.0 Norge (CC BY 3.0)&lt;/a&gt;.&lt;/p&gt;
  79 </description>
  80         </item>
  81
  82         <item>
  83                 <title>Hvordan kringkaster T-banen i Oslo sine overvåkningskamerasignaler?</title>
  84                 <link>http://people.skolelinux.org/pere/blog/Hvordan_kringkaster_T_banen_i_Oslo_sine_overv_kningskamerasignaler_.html</link>
  85                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Hvordan_kringkaster_T_banen_i_Oslo_sine_overv_kningskamerasignaler_.html</guid>
  86                 <pubDate>Wed, 5 Jan 2011 18:30:00 +0100</pubDate>
  87                 <description>&lt;p&gt;Jeg er den fornøyde eier av en håndholdt trådløs kamerascanner,
  88 dvs. en radioscanner som automatisk scanner frekvensområdet 900 - 2500
  89 MHz og snapper opp radiokilder med PAL eller NTCS TV-signal og viser
  90 signalet frem på en liten skjerm.  Veldig morsom å ha med seg for å se
  91 hva som finnes av trådløse overvåkningskamera.  En får se bildet som
  92 kameraet tar opp. :)&lt;/p&gt;
  93
  94 &lt;p&gt;Men en kilde har den ikke klart å snappe opp: Sporveiens
  95 overvåkningskamera på T-banestasjonene.  Bildet sendes åpenbart
  96 trådløst til T-baneføreren, men min scanner har ikke klart å ta inn
  97 signalet.  For å forsøke å finne ut av dette tok jeg i dag en nærmere
  98 titt på en av boksene som sto på Forskningsparken T-banestasjon for å
  99 se hva det er som sendes ut.&lt;/p&gt;
 100
 101 &lt;p&gt;Boksen hadde følgende tekst:&lt;/p&gt;
 102
 103 &lt;blockquote&gt;&lt;pre&gt;
 104 SupraLink
 105 Outdoor Transmitter 5.8 GHz
 106
 107 default channel [ ]
 108   identity code [ ]
 109
 110 VTQ Videotronik
 111 06268 Querfurt
 112 &lt;a href=&quot;http://www.vtq.de/&quot;&gt;www.vtq.de&lt;/a&gt;
 113 Made in Germany
 114
 115 AC 230V   [strekkode]
 116 max 10W   84230936
 117 &lt;/pre&gt;&lt;/blockquote&gt;
 118
 119 &lt;p&gt;Det var hyggelig av produsenten å legge inn lenke til nettsiden
 120 sin.  Der hadde de mye stilig elektronikk.  Og forklaringen på hvorfor
 121 min scanner ikke tar inn signalet er åpenbar ut fra merkelappen.  5.8
 122 GHz er langt over min scanners grense på 2.5 GHz.  Trenger visst en
 123 kraftigere scanner. :)&lt;/p&gt;
 124 </description>
 125         </item>
 126
 127         <item>
 128                 <title>Anonym ferdsel er en menneskerett</title>
 129                 <link>http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html</link>
 130                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html</guid>
 131                 <pubDate>Wed, 15 Sep 2010 12:15:00 +0200</pubDate>
 132                 <description>&lt;p&gt;Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
 133 &lt;a href=&quot;http://www.aftenposten.no/nyheter/iriks/article3808135.ece&quot;&gt;å
 134 radiomerke med RFID&lt;/a&gt; alle sine kunder og
 135 &lt;a href=&quot;http://www.aftenposten.no/nyheter/article3809746.ece&quot;&gt;registrere
 136 hvor hver og en av oss beveger oss&lt;/a&gt; pågår, og en ting som har
 137 kommet lite frem i debatten er at det faktisk er en menneskerett å
 138 kunne ferdes anonymt internt i ens eget land.&lt;/p&gt;
 139
 140 &lt;p&gt;Fant en grei kilde for dette i et
 141 &lt;a href=&quot;http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf&quot;&gt;skriv
 142 fra Datatilsynet&lt;/a&gt; til Samferdselsdepartementet om tema:&lt;/p&gt;
 143
 144 &lt;blockquote&gt;&lt;p&gt;Retten til å ferdes anonymt kan utledes av
 145 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
 146 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
 147 må respekteres, særlig retten til privatlivets fred.  I både
 148 personverndirektivet og i den norske personopplysningsloven er
 149 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
 150 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
 151 samtykke til behandling av personopplysninger.&lt;/p&gt;&lt;/blockquote&gt;
 152
 153 &lt;p&gt;For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
 154 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
 155 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
 156 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
 157 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
 158 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
 159 oss som ikke registrerer oss hver gang vi beveger oss med
 160 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.&lt;/p&gt;
 161 </description>
 162         </item>
 163
 164         <item>
 165                 <title>Massiv overvåkning av kollektivtrafikken i Oslo planlegges</title>
 166                 <link>http://people.skolelinux.org/pere/blog/Massiv_overv_kning_av_kollektivtrafikken_i_Oslo_planlegges.html</link>
 167                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Massiv_overv_kning_av_kollektivtrafikken_i_Oslo_planlegges.html</guid>
 168                 <pubDate>Sat, 16 May 2009 09:30:00 +0200</pubDate>
 169                 <description>&lt;p&gt;&lt;a href=&quot;http://www.aftenposten.no/nyheter/oslo/article3078919.ece&quot;&gt;Flere&lt;/a&gt;
 170 og
 171 &lt;a href=&quot;http://blogg.karlsbakk.net/2009/02/28/nsb-ruter-og-flexus/&quot;&gt;flere&lt;/a&gt;
 172 protesterer på den massive overvåkningen og registrering av
 173 trafikkmønster i kollektivtrafikken som planlegges i Oslo.  Det er
 174 bra.  Jeg mister lysten til å bruke kollektivtransport når jeg ser
 175 hvordan trafikkselskapet holder på.  Jeg forventer og forlanger å
 176 ikke bli overvåket med mindre jeg mistenkes for å ha gjort noe
 177 alvorlig galt.  Den massive registreringen av hvor og når
 178 passasjerene reiser med kollektivtrafikk som planegges av Ruter i Oslo
 179 er et grotesk overgrep mot alle som bruker buss, trikk T-bane og tog i
 180 Osloområdet.&lt;/p&gt;
 181 </description>
 182         </item>
 183
 184         </channel>
 185 </rss>