blog/data/2016-11-29-ruter-win2000.txt

   1 Title: Fortsatt ingen sikkerhetsoppdateringer for billettautomatene til kollektivtrafikken i Oslo?
   2 Tags: norsk, ruter
   3 Date: 2016-11-29 08:50
   4
   5 <p>For fire og et halvt år siden lot jeg meg overraske over at Ruters
   6 billettautomater for kollektivtrafikken i Oslo kjørte
   7 <a href="http://en.wikipedia.org/wiki/Windows_2000">Windows 2000
   8 Professional</a>, et og et halvt år etter at Microsoft hadde gitt
   9 beskjed om at det ikke lenger kom sikkerhetsoppdateringer til
  10 systemet.  Støtten fra Microsoft
  11 <a href="http://support.microsoft.com/lifecycle/search/?sort=PN&alpha=Windows+2000&Filter=FilterNO">tok
  12 slutt 2010-07-13 i følge Wikipedia og Microsoft selv</a>.</p>
  13
  14 <p>For fem dager siden passerte jeg på nytt en slik billettautomat som
  15 hadde brutt sammen, og den annonserte fortsatt at den kjører Windows
  16 2000 Professional, nå mer enn seks år siden Microsoft sluttet å komme
  17 med sikkerhetspatcher til produktet.  Sikret meg et bilde av
  18 krasjmeldingen på skjermen.
  19
  20 <p><a href="http://people.skolelinux.org/pere/blog/images/2016-11-29-ruter-win2000pro.jpeg"><img width="40%" src="http://people.skolelinux.org/pere/blog/images/2016-11-29-ruter-win2000pro.jpeg" alt="[foto av billettautomat]"></a></p>
  21
  22 <p>Mon tro om de mangler kildekoden til systemet som kjører på
  23 automaten, og dermed ikke uten videre kan oppgradere?</p>
  24
  25 <p>Jeg ser jo fra
  26 <a href="https://www.mimesbronn.no/request/ruterbillett_app">en
  27 innsynshenvendelse om kildekoden til billett-Appen til Ruter på Mimes
  28 brønn</a> at Ruter tilsynelatende ikke legger sikkerheten i
  29 sertifikater, nøkler og passord, men i stedet baserer seg på at
  30 logikken i programvaren holdes hemmelig. Det borger ikke godt for
  31 sikkerheten i Ruters datasystemer.
  32
  33 <p>Bildet er tilgjengelig for bruk med bruksvilkårene til
  34 <a href="http://creativecommons.org/licenses/by/3.0/no/">Creative
  35 Commons Navngivelse 3.0 Norge (CC BY 3.0)</a>.</p>