blog/data/2016-11-29-ruter-win2000.txt

   1 Title: Fortsatt ingen sikkerhetsoppdateringer for billettautomatene til kollektivtrafikken i Oslo?
   2 Tags: norsk, ruter
   3 Date: 2016-11-29 09:05
   4
   5 <p>For fire og et halvt år siden lot jeg meg overraske over at Ruters
   6 billettautomater for kollektivtrafikken i Oslo kjørte
   7 <a href="http://en.wikipedia.org/wiki/Windows_2000">Windows 2000
   8 Professional</a>, et og et halvt år etter at Microsoft hadde gitt
   9 beskjed om at det ikke lenger kom sikkerhetsoppdateringer til
  10 systemet.  Støtten fra Microsoft
  11 <a href="http://support.microsoft.com/lifecycle/search/?sort=PN&alpha=Windows+2000&Filter=FilterNO">tok
  12 slutt 2010-07-13 i følge Wikipedia og Microsoft selv</a>.</p>
  13
  14 <p>For fem dager siden passerte jeg på nytt en slik billettautomat som
  15 hadde brutt sammen, og den annonserte fortsatt at den kjører Windows
  16 2000 Professional, nå mer enn seks år siden Microsoft sluttet å komme
  17 med sikkerhetspatcher til produktet.  Sikret meg et bilde av
  18 krasjmeldingen på skjermen.
  19
  20 <p><a href="http://people.skolelinux.org/pere/blog/images/2016-11-29-ruter-win2000pro.jpeg"><img width="40%" src="http://people.skolelinux.org/pere/blog/images/2016-11-29-ruter-win2000pro.jpeg" alt="[foto av billettautomat]"></a></p>
  21
  22 <p>Mon tro om de mangler kildekoden til systemet som kjører på
  23 automaten, og dermed ikke uten videre kan oppgradere?</p>
  24
  25 <p>Jeg ser jo fra
  26 <a href="https://www.mimesbronn.no/request/ruterbillett_app">en
  27 innsynshenvendelse om kildekoden til billett-Appen til Ruter på Mimes
  28 brønn</a> at Ruter tilsynelatende ikke legger sikkerheten i
  29 sertifikater, nøkler og passord, men i stedet baserer seg på at
  30 logikken i programvaren holdes hemmelig. Det borger ikke godt for
  31 sikkerheten i Ruters datasystemer.
  32
  33 <p>Det er nå tre og et halvt år siden
  34 <a href="http://www.aftenposten.no/osloby/Ingen-nye-Ruter-automater-for-sommeren-118460b.html">Ruter
  35 fortalte Aftenposten at nye automater ble minst seks måneder
  36 forsinket</a>, da leverandøren ikke hadde god nok kontroll.  Det kan
  37 virke som om leverandøren ikke er alene om å ikke ha god nok
  38 kontroll.</p>
  39
  40 <p>Bildet er tilgjengelig for bruk med bruksvilkårene til
  41 <a href="http://creativecommons.org/licenses/by/3.0/no/">Creative
  42 Commons Navngivelse 3.0 Norge (CC BY 3.0)</a>.</p>