blog/tags/sikkerhet/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged sikkerhet</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="sikkerhet.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "sikkerhet".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/Alle_Stortingets_mobiltelefoner_kontrolleres_fra_USA___.html">Alle Stortingets mobiltelefoner kontrolleres fra USA...</a>
  26       </div>
  27       <div class="date">
  28          7th October 2015
  29       </div>
  30       <div class="body">
  31         <p>Jeg lot meg fascinere av
  32 <a href="http://www.aftenposten.no/nyheter/iriks/politikk/Stortinget-har-tilgang-til-a-fjernstyre-600-mobiler-8192692.html">en
  33 artikkel i Aftenposten</a> der det fortelles at «over 600 telefoner som
  34 benyttes av stortingsrepresentanter, rådgivere og ansatte på
  35 Stortinget, kan «fjernstyres» ved hjelp av
  36 <a href="https://play.google.com/store/apps/details?id=com.airwatch.androidagent">programvaren
  37 Airwatch</a>, et såkalte MDM-program (Mobile Device Managment)».  Det
  38 hele bagatelliseres av Stortingets IT-stab, men det er i hovedsak på
  39 grunn av at journalisten ikke stiller de relevante spørsmålene.  For
  40 meg er det relevante spørsmålet hvem som har lovlig tilgang (i henhold
  41 til lokal lovgiving, dvs. i hvert fall i Norge, Sverige, UK og USA)
  42 til informasjon om og på telefonene, og hvor enkelt det er å skaffe
  43 seg tilgang til hvor mobilene befinner seg og informasjon som befinner
  44 seg på telefonene ved hjelp av utro tjenere, trusler, innbrudd og
  45 andre ulovlige metoder.</p>
  46
  47 <p>Bruken av AirWatch betyr i realiteten at USAs etteretning og
  48 politimyndigheter har full tilgang til stortingets mobiltelefoner,
  49 inkludert posisjon og innhold, takket være
  50 <a href="https://en.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act_of_1978_Amendments_Act_of_2008">FISAAA-loven</a>
  51 og
  52 "<a href="https://en.wikipedia.org/wiki/National_security_letter">National
  53 Security Letters</a>" og det enkle faktum at selskapet
  54 <a href="http://www.airwatch.com/">AirWatch</a> er kontrollert av et
  55 selskap i USA.  I tillegg er det kjent at flere lands
  56 etterretningstjenester kan lytte på trafikken når den passerer
  57 landegrensene.</p>
  58
  59 <p>Jeg har bedt om mer informasjon
  60 <a href="https://www.mimesbronn.no/request/saksnummer_for_saker_anganede_br">fra
  61 Stortinget om bruken av AirWatch</a> via Mimes brønn så får vi se hva
  62 de har å fortelle om saken.  Fant ingenting om 'airwatch' i
  63 postjournalen til Stortinget, så jeg trenger hjelp før jeg kan be om
  64 innsyn i konkrete dokumenter.</p>
  65
  66 <p>Oppdatering 2015-10-07: Jeg er blitt spurt hvorfor jeg antar at
  67 AirWatch-agenten rapporterer til USA og ikke direkte til Stortingets
  68 egen infrastruktur.  Det stemmer at det er teknisk mulig å sette
  69 opp mobiltelefonene til å rapportere til datamaskiner som eies av
  70 Stortinget.  Jeg antar det rapporteres til AirWatch sine sentrale
  71 tjenester basert på det jeg leste fra beskrivelsen av
  72 <a href="http://www.airwatch.com/solutions/mobile-device-management/">Mobile
  73 Device Management</A> på AirWatch sine egne nettsider, koblet med at
  74 det brukes en standard app som kan hentes fra "app-butikkene" for å få
  75 tilgang.  Enten må app-en settes opp individuelt hos Stortinget, eller
  76 så får den beskjed fra AirWatch i USA om hvor den skal koble seg opp.
  77 I det første tilfellet vil den ikke rapportere direkte til USA, men
  78 til programvare utviklet av AirWatch som kjører på en maskin under
  79 Stortingets kontroll.  Det er litt bedre, men fortsatt vil det være
  80 umulig for Stortinget å være sikker på hva programvaren som tar imot
  81 forbindelser gjør.  Jeg ser fra beskrivelsen av
  82 <a href="http://www.airwatch.com/differentiators/enterprise-integration/">Enterprice
  83 Integration</a> hos AirWatch at det er mulig å ha lokal installasjon,
  84 og håper innsynsforespørsler mot Stortinget kan fortelle mer om
  85 hvordan ting konkret fungerer der.</p>
  86
  87       </div>
  88       <div class="tags">
  89
  90
  91         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
  92
  93
  94       </div>
  95     </div>
  96     <div class="padding"></div>
  97
  98     <div class="entry">
  99       <div class="title">
 100         <a href="http://people.skolelinux.org/pere/blog/Good_bye_subkeys_pgp_net__welcome_pool_sks_keyservers_net.html">Good bye subkeys.pgp.net, welcome pool.sks-keyservers.net</a>
 101       </div>
 102       <div class="date">
 103         10th September 2014
 104       </div>
 105       <div class="body">
 106         <p>Yesterday, I had the pleasure of attending a talk with the
 107 <a href="http://www.nuug.no/">Norwegian Unix User Group</a> about
 108 <a href="http://www.nuug.no/aktiviteter/20140909-sks-keyservers/">the
 109 OpenPGP keyserver pool sks-keyservers.net</a>, and was very happy to
 110 learn that there is a large set of publicly available key servers to
 111 use when looking for peoples public key.  So far I have used
 112 subkeys.pgp.net, and some times wwwkeys.nl.pgp.net when the former
 113 were misbehaving, but those days are ended.  The servers I have used
 114 up until yesterday have been slow and some times unavailable.  I hope
 115 those problems are gone now.</p>
 116
 117 <p>Behind the round robin DNS entry of the
 118 <a href="https://sks-keyservers.net/">sks-keyservers.net</a> service
 119 there is a pool of more than 100 keyservers which are checked every
 120 day to ensure they are well connected and up to date.  It must be
 121 better than what I have used so far. :)</p>
 122
 123 <p>Yesterdays speaker told me that the service is the default
 124 keyserver provided by the default configuration in GnuPG, but this do
 125 not seem to be used in Debian.  Perhaps it should?</p>
 126
 127 <p>Anyway, I've updated my ~/.gnupg/options file to now include this
 128 line:</p>
 129
 130 <p><blockquote><pre>
 131 keyserver pool.sks-keyservers.net
 132 </pre></blockquote></p>
 133
 134 <p>With GnuPG version 2 one can also locate the keyserver using SRV
 135 entries in DNS.  Just for fun, I did just that at work, so now every
 136 user of GnuPG at the University of Oslo should find a OpenGPG
 137 keyserver automatically should their need it:</p>
 138
 139 <p><blockquote><pre>
 140 % host -t srv _pgpkey-http._tcp.uio.no
 141 _pgpkey-http._tcp.uio.no has SRV record 0 100 11371 pool.sks-keyservers.net.
 142 %
 143 </pre></blockquote></p>
 144
 145 <p>Now if only
 146 <a href="http://ietfreport.isoc.org/idref/draft-shaw-openpgp-hkp/">the
 147 HKP lookup protocol</a> supported finding signature paths, I would be
 148 very happy.  It can look up a given key or search for a user ID, but I
 149 normally do not want that, but to find a trust path from my key to
 150 another key.  Given a user ID or key ID, I would like to find (and
 151 download) the keys representing a signature path from my key to the
 152 key in question, to be able to get a trust path between the two keys.
 153 This is as far as I can tell not possible today.  Perhaps something
 154 for a future version of the protocol?</p>
 155
 156       </div>
 157       <div class="tags">
 158
 159
 160         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 161
 162
 163       </div>
 164     </div>
 165     <div class="padding"></div>
 166
 167     <div class="entry">
 168       <div class="title">
 169         <a href="http://people.skolelinux.org/pere/blog/FreedomBox_milestone___all_packages_now_in_Debian_Sid.html">FreedomBox milestone - all packages now in Debian Sid</a>
 170       </div>
 171       <div class="date">
 172         15th April 2014
 173       </div>
 174       <div class="body">
 175         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
 176 project</a> is working on providing the software and hardware to make
 177 it easy for non-technical people to host their data and communication
 178 at home, and being able to communicate with their friends and family
 179 encrypted and away from prying eyes.  It is still going strong, and
 180 today a major mile stone was reached.</p>
 181
 182 <p>Today, the last of the packages currently used by the project to
 183 created the system images were accepted into Debian Unstable.  It was
 184 the freedombox-setup package, which is used to configure the images
 185 during build and on the first boot.  Now all one need to get going is
 186 the build code from the freedom-maker git repository and packages from
 187 Debian.  And once the freedombox-setup package enter testing, we can
 188 build everything directly from Debian. :)</p>
 189
 190 <p>Some key packages used by Freedombox are
 191 <a href="http://packages.qa.debian.org/freedombox-setup">freedombox-setup</a>,
 192 <a href="http://packages.qa.debian.org/plinth">plinth</a>,
 193 <a href="http://packages.qa.debian.org/pagekite">pagekite</a>,
 194 <a href="http://packages.qa.debian.org/tor">tor</a>,
 195 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>,
 196 <a href="http://packages.qa.debian.org/owncloud">owncloud</a> and
 197 <a href="http://packages.qa.debian.org/dnsmasq">dnsmasq</a>.  There
 198 are plans to integrate more packages into the setup.  User
 199 documentation is maintained on the Debian wiki.  Please
 200 <a href="https://wiki.debian.org/FreedomBox/Manual/Jessie">check out
 201 the manual</a> and help us improve it.</p>
 202
 203 <p>To test for yourself and create boot images with the FreedomBox
 204 setup, run this on a Debian machine using a user with sudo rights to
 205 become root:</p>
 206
 207 <p><pre>
 208 sudo apt-get install git vmdebootstrap mercurial python-docutils \
 209   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
 210   u-boot-tools
 211 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
 212   freedom-maker
 213 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
 214 </pre></p>
 215
 216 <p>Root access is needed to run debootstrap and mount loopback
 217 devices.  See the README in the freedom-maker git repo for more
 218 details on the build.  If you do not want all three images, trim the
 219 make line.  Note that the virtualbox-image target is not really
 220 virtualbox specific.  It create a x86 image usable in kvm, qemu,
 221 vmware and any other x86 virtual machine environment.  You might need
 222 the version of vmdebootstrap in Jessie to get the build working, as it
 223 include fixes for a race condition with kpartx.</p>
 224
 225 <p>If you instead want to install using a Debian CD and the preseed
 226 method, boot a Debian Wheezy ISO and use this boot argument to load
 227 the preseed values:</p>
 228
 229 <p><pre>
 230 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
 231 </pre></p>
 232
 233 <p>I have not tested it myself the last few weeks, so I do not know if
 234 it still work.</p>
 235
 236 <p>If you wonder how to help, one task you could look at is using
 237 systemd as the boot system.  It will become the default for Linux in
 238 Jessie, so we need to make sure it is usable on the Freedombox.  I did
 239 a simple test a few weeks ago, and noticed dnsmasq failed to start
 240 during boot when using systemd.  I suspect there are other problems
 241 too. :) To detect problems, there is a test suite included, which can
 242 be run from the plinth web interface.</p>
 243
 244 <p>Give it a go and let us know how it goes on the mailing list, and help
 245 us get the new release published. :) Please join us on
 246 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
 247 irc.debian.org)</a> and
 248 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
 249 mailing list</a> if you want to help make this vision come true.</p>
 250
 251       </div>
 252       <div class="tags">
 253
 254
 255         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 256
 257
 258       </div>
 259     </div>
 260     <div class="padding"></div>
 261
 262     <div class="entry">
 263       <div class="title">
 264         <a href="http://people.skolelinux.org/pere/blog/S3QL__a_locally_mounted_cloud_file_system___nice_free_software.html">S3QL, a locally mounted cloud file system - nice free software</a>
 265       </div>
 266       <div class="date">
 267          9th April 2014
 268       </div>
 269       <div class="body">
 270         <p>For a while now, I have been looking for a sensible offsite backup
 271 solution for use at home.  My requirements are simple, it must be
 272 cheap and locally encrypted (in other words, I keep the encryption
 273 keys, the storage provider do not have access to my private files).
 274 One idea me and my friends had many years ago, before the cloud
 275 storage providers showed up, was to use Google mail as storage,
 276 writing a Linux block device storing blocks as emails in the mail
 277 service provided by Google, and thus get heaps of free space.  On top
 278 of this one can add encryption, RAID and volume management to have
 279 lots of (fairly slow, I admit that) cheap and encrypted storage.  But
 280 I never found time to implement such system.  But the last few weeks I
 281 have looked at a system called
 282 <a href="https://bitbucket.org/nikratio/s3ql/">S3QL</a>, a locally
 283 mounted network backed file system with the features I need.</p>
 284
 285 <p>S3QL is a fuse file system with a local cache and cloud storage,
 286 handling several different storage providers, any with Amazon S3,
 287 Google Drive or OpenStack API.  There are heaps of such storage
 288 providers.  S3QL can also use a local directory as storage, which
 289 combined with sshfs allow for file storage on any ssh server.  S3QL
 290 include support for encryption, compression, de-duplication, snapshots
 291 and immutable file systems, allowing me to mount the remote storage as
 292 a local mount point, look at and use the files as if they were local,
 293 while the content is stored in the cloud as well.  This allow me to
 294 have a backup that should survive fire.  The file system can not be
 295 shared between several machines at the same time, as only one can
 296 mount it at the time, but any machine with the encryption key and
 297 access to the storage service can mount it if it is unmounted.</p>
 298
 299 <p>It is simple to use.  I'm using it on Debian Wheezy, where the
 300 package is included already.  So to get started, run <tt>apt-get
 301 install s3ql</tt>.  Next, pick a storage provider.  I ended up picking
 302 Greenqloud, after reading their nice recipe on
 303 <a href="https://greenqloud.zendesk.com/entries/44611757-How-To-Use-S3QL-to-mount-a-StorageQloud-bucket-on-Debian-Wheezy">how
 304 to use S3QL with their Amazon S3 service</a>, because I trust the laws
 305 in Iceland more than those in USA when it come to keeping my personal
 306 data safe and private, and thus would rather spend money on a company
 307 in Iceland.  Another nice recipe is available from the article
 308 <a href="http://www.admin-magazine.com/HPC/Articles/HPC-Cloud-Storage">S3QL
 309 Filesystem for HPC Storage</a> by Jeff Layton in the HPC section of
 310 Admin magazine.  When the provider is picked, figure out how to get
 311 the API key needed to connect to the storage API.  With Greencloud,
 312 the key did not show up until I had added payment details to my
 313 account.</p>
 314
 315 <p>Armed with the API access details, it is time to create the file
 316 system.  First, create a new bucket in the cloud.  This bucket is the
 317 file system storage area.  I picked a bucket name reflecting the
 318 machine that was going to store data there, but any name will do.
 319 I'll refer to it as <tt>bucket-name</tt> below.  In addition, one need
 320 the API login and password, and a locally created password.  Store it
 321 all in ~root/.s3ql/authinfo2 like this:
 322
 323 <p><blockquote><pre>
 324 [s3c]
 325 storage-url: s3c://s.greenqloud.com:443/bucket-name
 326 backend-login: API-login
 327 backend-password: API-password
 328 fs-passphrase: local-password
 329 </pre></blockquote></p>
 330
 331 <p>I create my local passphrase using <tt>pwget 50</tt> or similar,
 332 but any sensible way to create a fairly random password should do it.
 333 Armed with these details, it is now time to run mkfs, entering the API
 334 details and password to create it:</p>
 335
 336 <p><blockquote><pre>
 337 # mkdir -m 700 /var/lib/s3ql-cache
 338 # mkfs.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
 339   --ssl s3c://s.greenqloud.com:443/bucket-name
 340 Enter backend login:
 341 Enter backend password:
 342 Before using S3QL, make sure to read the user's guide, especially
 343 the 'Important Rules to Avoid Loosing Data' section.
 344 Enter encryption password:
 345 Confirm encryption password:
 346 Generating random encryption key...
 347 Creating metadata tables...
 348 Dumping metadata...
 349 ..objects..
 350 ..blocks..
 351 ..inodes..
 352 ..inode_blocks..
 353 ..symlink_targets..
 354 ..names..
 355 ..contents..
 356 ..ext_attributes..
 357 Compressing and uploading metadata...
 358 Wrote 0.00 MB of compressed metadata.
 359 # </pre></blockquote></p>
 360
 361 <p>The next step is mounting the file system to make the storage available.
 362
 363 <p><blockquote><pre>
 364 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
 365   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
 366 Using 4 upload threads.
 367 Downloading and decompressing metadata...
 368 Reading metadata...
 369 ..objects..
 370 ..blocks..
 371 ..inodes..
 372 ..inode_blocks..
 373 ..symlink_targets..
 374 ..names..
 375 ..contents..
 376 ..ext_attributes..
 377 Mounting filesystem...
 378 # df -h /s3ql
 379 Filesystem                              Size  Used Avail Use% Mounted on
 380 s3c://s.greenqloud.com:443/bucket-name  1.0T     0  1.0T   0% /s3ql
 381 #
 382 </pre></blockquote></p>
 383
 384 <p>The file system is now ready for use.  I use rsync to store my
 385 backups in it, and as the metadata used by rsync is downloaded at
 386 mount time, no network traffic (and storage cost) is triggered by
 387 running rsync.  To unmount, one should not use the normal umount
 388 command, as this will not flush the cache to the cloud storage, but
 389 instead running the umount.s3ql command like this:
 390
 391 <p><blockquote><pre>
 392 # umount.s3ql /s3ql
 393 #
 394 </pre></blockquote></p>
 395
 396 <p>There is a fsck command available to check the file system and
 397 correct any problems detected.  This can be used if the local server
 398 crashes while the file system is mounted, to reset the "already
 399 mounted" flag.  This is what it look like when processing a working
 400 file system:</p>
 401
 402 <p><blockquote><pre>
 403 # fsck.s3ql --force --ssl s3c://s.greenqloud.com:443/bucket-name
 404 Using cached metadata.
 405 File system seems clean, checking anyway.
 406 Checking DB integrity...
 407 Creating temporary extra indices...
 408 Checking lost+found...
 409 Checking cached objects...
 410 Checking names (refcounts)...
 411 Checking contents (names)...
 412 Checking contents (inodes)...
 413 Checking contents (parent inodes)...
 414 Checking objects (reference counts)...
 415 Checking objects (backend)...
 416 ..processed 5000 objects so far..
 417 ..processed 10000 objects so far..
 418 ..processed 15000 objects so far..
 419 Checking objects (sizes)...
 420 Checking blocks (referenced objects)...
 421 Checking blocks (refcounts)...
 422 Checking inode-block mapping (blocks)...
 423 Checking inode-block mapping (inodes)...
 424 Checking inodes (refcounts)...
 425 Checking inodes (sizes)...
 426 Checking extended attributes (names)...
 427 Checking extended attributes (inodes)...
 428 Checking symlinks (inodes)...
 429 Checking directory reachability...
 430 Checking unix conventions...
 431 Checking referential integrity...
 432 Dropping temporary indices...
 433 Backing up old metadata...
 434 Dumping metadata...
 435 ..objects..
 436 ..blocks..
 437 ..inodes..
 438 ..inode_blocks..
 439 ..symlink_targets..
 440 ..names..
 441 ..contents..
 442 ..ext_attributes..
 443 Compressing and uploading metadata...
 444 Wrote 0.89 MB of compressed metadata.
 445 #
 446 </pre></blockquote></p>
 447
 448 <p>Thanks to the cache, working on files that fit in the cache is very
 449 quick, about the same speed as local file access.  Uploading large
 450 amount of data is to me limited by the bandwidth out of and into my
 451 house.  Uploading 685 MiB with a 100 MiB cache gave me 305 kiB/s,
 452 which is very close to my upload speed, and downloading the same
 453 Debian installation ISO gave me 610 kiB/s, close to my download speed.
 454 Both were measured using <tt>dd</tt>.  So for me, the bottleneck is my
 455 network, not the file system code.  I do not know what a good cache
 456 size would be, but suspect that the cache should e larger than your
 457 working set.</p>
 458
 459 <p>I mentioned that only one machine can mount the file system at the
 460 time.  If another machine try, it is told that the file system is
 461 busy:</p>
 462
 463 <p><blockquote><pre>
 464 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
 465   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
 466 Using 8 upload threads.
 467 Backend reports that fs is still mounted elsewhere, aborting.
 468 #
 469 </pre></blockquote></p>
 470
 471 <p>The file content is uploaded when the cache is full, while the
 472 metadata is uploaded once every 24 hour by default.  To ensure the
 473 file system content is flushed to the cloud, one can either umount the
 474 file system, or ask S3QL to flush the cache and metadata using
 475 s3qlctrl:
 476
 477 <p><blockquote><pre>
 478 # s3qlctrl upload-meta /s3ql
 479 # s3qlctrl flushcache /s3ql
 480 #
 481 </pre></blockquote></p>
 482
 483 <p>If you are curious about how much space your data uses in the
 484 cloud, and how much compression and deduplication cut down on the
 485 storage usage, you can use s3qlstat on the mounted file system to get
 486 a report:</p>
 487
 488 <p><blockquote><pre>
 489 # s3qlstat /s3ql
 490 Directory entries:    9141
 491 Inodes:               9143
 492 Data blocks:          8851
 493 Total data size:      22049.38 MB
 494 After de-duplication: 21955.46 MB (99.57% of total)
 495 After compression:    21877.28 MB (99.22% of total, 99.64% of de-duplicated)
 496 Database size:        2.39 MB (uncompressed)
 497 (some values do not take into account not-yet-uploaded dirty blocks in cache)
 498 #
 499 </pre></blockquote></p>
 500
 501 <p>I mentioned earlier that there are several possible suppliers of
 502 storage.  I did not try to locate them all, but am aware of at least
 503 <a href="https://www.greenqloud.com/">Greenqloud</a>,
 504 <a href="http://drive.google.com/">Google Drive</a>,
 505 <a href="http://aws.amazon.com/s3/">Amazon S3 web serivces</a>,
 506 <a href="http://www.rackspace.com/">Rackspace</a> and
 507 <a href="http://crowncloud.net/">Crowncloud</A>.  The latter even
 508 accept payment in Bitcoin.  Pick one that suit your need.  Some of
 509 them provide several GiB of free storage, but the prize models are
 510 quite different and you will have to figure out what suits you
 511 best.</p>
 512
 513 <p>While researching this blog post, I had a look at research papers
 514 and posters discussing the S3QL file system.  There are several, which
 515 told me that the file system is getting a critical check by the
 516 science community and increased my confidence in using it.  One nice
 517 poster is titled
 518 "<a href="http://www.lanl.gov/orgs/adtsc/publications/science_highlights_2013/docs/pg68_69.pdf">An
 519 Innovative Parallel Cloud Storage System using OpenStack’s SwiftObject
 520 Store and Transformative Parallel I/O Approach</a>" by Hsing-Bung
 521 Chen, Benjamin McClelland, David Sherrill, Alfred Torrez, Parks Fields
 522 and Pamela Smith.  Please  have a look.</p>
 523
 524 <p>Given my problems with different file systems earlier, I decided to
 525 check out the mounted S3QL file system to see if it would be usable as
 526 a home directory (in other word, that it provided POSIX semantics when
 527 it come to locking and umask handling etc).  Running
 528 <a href="http://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html">my
 529 test code to check file system semantics</a>, I was happy to discover that
 530 no error was found.  So the file system can be used for home
 531 directories, if one chooses to do so.</p>
 532
 533 <p>If you do not want a locally file system, and want something that
 534 work without the Linux fuse file system, I would like to mention the
 535 <a href="http://www.tarsnap.com/">Tarsnap service</a>, which also
 536 provide locally encrypted backup using a command line client.  It have
 537 a nicer access control system, where one can split out read and write
 538 access, allowing some systems to write to the backup and others to
 539 only read from it.</p>
 540
 541 <p>As usual, if you use Bitcoin and want to show your support of my
 542 activities, please send Bitcoin donations to my address
 543 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 544
 545       </div>
 546       <div class="tags">
 547
 548
 549         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 550
 551
 552       </div>
 553     </div>
 554     <div class="padding"></div>
 555
 556     <div class="entry">
 557       <div class="title">
 558         <a href="http://people.skolelinux.org/pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig</a>
 559       </div>
 560       <div class="date">
 561          8th April 2014
 562       </div>
 563       <div class="body">
 564         <p>I dag kom endelig avgjørelsen fra EU-domstolen om
 565 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
 566 strid med borgernes grunnleggende rettigheter.  Hvis du lurer på hva
 567 datalagringsdirektivet er for noe, så er det
 568 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">en
 569 flott dokumentar tilgjengelig hos NRK</a> som jeg tidligere
 570 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">har
 571 anbefalt</a> alle å se.</p>
 572
 573 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
 574 det kommer flere ut over dagen.  Flere kan finnes
 575 <a href="http://www.mylder.no/?drill=datalagringsdirektivet&intern=1">via
 576 mylder</a>.</p>
 577
 578 <p><ul>
 579
 580 <li><a href="http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/22879592">EU-domstolen:
 581 Datalagringsdirektivet er ugyldig</a> - e24.no 2014-04-08
 582
 583 <li><a href="http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-7529032.html">EU-domstolen:
 584 Datalagringsdirektivet er ulovlig</a> - aftenposten.no 2014-04-08
 585
 586 <li><a href="http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-7530086.html">Krever
 587 DLD-stopp i Norge</a> - aftenposten.no 2014-04-08
 588
 589 <li><a href="http://www.p4.no/story.aspx?id=566431">Apenes: - En
 590 gledens dag</a> - p4.no 2014-04-08
 591
 592 <li><a href="http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-1.11655929">EU-domstolen:
 593 – Datalagringsdirektivet er ugyldig</a> - nrk.no 2014-04-08</li>
 594
 595 <li><a href="http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/10130280/">EU-domstolen:
 596 Datalagringsdirektivet er ugyldig</a> - vg.no 2014-04-08</li>
 597
 598 <li><a href="http://www.dagbladet.no/2014/04/08/nyheter/innenriks/datalagringsdirektivet/personvern/32711646/">-
 599 Vi bør skrote hele datalagringsdirektivet</a> - dagbladet.no
 600 2014-04-08</li>
 601
 602 <li><a href="http://www.digi.no/928137/eu-domstolen-dld-er-ugyldig">EU-domstolen:
 603 DLD er ugyldig</a> - digi.no 2014-04-08</li>
 604
 605 <li><a href="http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-1.1754150">European
 606 court declares data retention directive invalid</a> - irishtimes.com
 607 2014-04-08</li>
 608
 609 <li><a href="http://www.reuters.com/article/2014/04/08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS">EU
 610 court rules against requirement to keep data of telecom users</a> -
 611 reuters.com 2014-04-08</li>
 612
 613 </ul>
 614 </p>
 615
 616 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
 617 totalitær overvåkning av befolkningen er uakseptabelt, men det er
 618 fortsatt like viktig å beskytte privatsfæren som før, da de
 619 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
 620 innsats i prosjekter som
 621 <a href="https://wiki.debian.org/FreedomBox">Freedombox</a> og
 622 <a href="http://www.dugnadsnett.no/">Dugnadsnett</a> er viktigere enn
 623 noen gang.</p>
 624
 625 <p><strong>Update 2014-04-08 12:10</strong>: Kronerullingen for å
 626 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
 627 <a href="http://www.digitaltpersonvern.no/">Digitalt Personvern</a>,
 628 som har samlet inn 843 215,- så langt men trenger nok mye mer hvis
 629
 630 ikke Høyre og Arbeiderpartiet bytter mening i saken.  Det var
 631 <a href="http://www.holderdeord.no/parliament-issues/48650">kun
 632 partinene Høyre og Arbeiderpartiet</a> som stemte for
 633 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
 634 bli flertall mot i Stortinget.  Se mer om saken
 635 <a href="http://www.holderdeord.no/issues/69-innfore-datalagringsdirektivet">Holder
 636 de ord</a>.</p>
 637
 638       </div>
 639       <div class="tags">
 640
 641
 642         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 643
 644
 645       </div>
 646     </div>
 647     <div class="padding"></div>
 648
 649     <div class="entry">
 650       <div class="title">
 651         <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
 652       </div>
 653       <div class="date">
 654         26th March 2014
 655       </div>
 656       <div class="body">
 657         <p><a href="http://www.nuug.no/">Foreningen NUUG</a> melder i natt at
 658 NRK nå har bestemt seg for
 659 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
 660 den norske dokumentarfilmen om datalagringsdirektivet skal
 661 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/">IMDB</a>
 662 for detaljer om filmen) . Første visning blir på NRK2 mandag
 663 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
 664 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
 665 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv.  Som
 666 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
 667 Aftenposten fra i går,
 668 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
 669 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
 670 retten til privatliv og beskyttelsen av demokrati i Norge og resten
 671 verden, og helt riktig slår fast at det er vi i databransjen som
 672 sitter med nøkkelen til å gjøre noe med dette.  Jeg har involvert meg
 673 i prosjektene <a href="http://www.dugnadsnett.no/">dugnadsnett.no</a>
 674 og <a href="https://wiki.debian.org/FreedomBox">FreedomBox</a> for å
 675 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
 676 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
 677 gjenopprettet balansen.</p>
 678
 679 <p>Jeg regner med at nettutgaven dukker opp på
 680 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
 681 side om filmen om datalagringsdirektivet</a> om fem dager.  Hold et
 682 øye med siden, og tips venner og slekt om at de også bør se den.</p>
 683
 684       </div>
 685       <div class="tags">
 686
 687
 688         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 689
 690
 691       </div>
 692     </div>
 693     <div class="padding"></div>
 694
 695     <div class="entry">
 696       <div class="title">
 697         <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">Public Trusted Timestamping services for everyone</a>
 698       </div>
 699       <div class="date">
 700         25th March 2014
 701       </div>
 702       <div class="body">
 703         <p>Did you ever need to store logs or other files in a way that would
 704 allow it to be used as evidence in court, and needed a way to
 705 demonstrate without reasonable doubt that the file had not been
 706 changed since it was created?  Or, did you ever need to document that
 707 a given document was received at some point in time, like some
 708 archived document or the answer to an exam, and not changed after it
 709 was received?  The problem in these settings is to remove the need to
 710 trust yourself and your computers, while still being able to prove
 711 that a file is the same as it was at some given time in the past.</p>
 712
 713 <p>A solution to these problems is to have a trusted third party
 714 "stamp" the document and verify that at some given time the document
 715 looked a given way.  Such
 716 <a href="https://en.wikipedia.org/wiki/Notarius">notarius</a> service
 717 have been around for thousands of years, and its digital equivalent is
 718 called a
 719 <a href="http://en.wikipedia.org/wiki/Trusted_timestamping">trusted
 720 timestamping service</a>.  <a href="http://www.ietf.org/">The Internet
 721 Engineering Task Force</a> standardised how such service could work a
 722 few years ago as <a href="http://tools.ietf.org/html/rfc3161">RFC
 723 3161</a>.  The mechanism is simple.  Create a hash of the file in
 724 question, send it to a trusted third party which add a time stamp to
 725 the hash and sign the result with its private key, and send back the
 726 signed hash + timestamp.  Both email, FTP and HTTP can be used to
 727 request such signature, depending on what is provided by the service
 728 used. Anyone with the document and the signature can then verify that
 729 the document matches the signature by creating their own hash and
 730 checking the signature using the trusted third party public key.
 731 There are several commercial services around providing such
 732 timestamping.  A quick search for
 733 "<a href="https://duckduckgo.com/?q=rfc+3161+service">rfc 3161
 734 service</a>" pointed me to at least
 735 <a href="https://www.digistamp.com/technical/how-a-digital-time-stamp-works/">DigiStamp</a>,
 736 <a href="http://www.quovadisglobal.co.uk/CertificateServices/SigningServices/TimeStamp.aspx">Quo
 737 Vadis</a>,
 738 <a href="https://www.globalsign.com/timestamp-service/">Global Sign</a>
 739 and <a href="http://www.globaltrustfinder.com/TSADefault.aspx">Global
 740 Trust Finder</a>.  The system work as long as the private key of the
 741 trusted third party is not compromised.</p>
 742
 743 <p>But as far as I can tell, there are very few public trusted
 744 timestamp services available for everyone.  I've been looking for one
 745 for a while now. But yesterday I found one over at
 746 <a href="https://www.pki.dfn.de/zeitstempeldienst/">Deutches
 747 Forschungsnetz</a> mentioned in
 748 <a href="http://www.d-mueller.de/blog/dealing-with-trusted-timestamps-in-php-rfc-3161/">a
 749 blog by David Müller</a>.  I then found
 750 <a href="http://www.rz.uni-greifswald.de/support/dfn-pki-zertifikate/zeitstempeldienst.html">a
 751 good recipe on how to use the service</a> over at the University of
 752 Greifswald.</p>
 753
 754 <p><a href="http://www.openssl.org/">The OpenSSL library</a> contain
 755 both server and tools to use and set up your own signing service.  See
 756 the ts(1SSL), tsget(1SSL) manual pages for more details.  The
 757 following shell script demonstrate how to extract a signed timestamp
 758 for any file on the disk in a Debian environment:</p>
 759
 760 <p><blockquote><pre>
 761 #!/bin/sh
 762 set -e
 763 url="http://zeitstempel.dfn.de"
 764 caurl="https://pki.pca.dfn.de/global-services-ca/pub/cacert/chain.txt"
 765 reqfile=$(mktemp -t tmp.XXXXXXXXXX.tsq)
 766 resfile=$(mktemp -t tmp.XXXXXXXXXX.tsr)
 767 cafile=chain.txt
 768 if [ ! -f $cafile ] ; then
 769     wget -O $cafile "$caurl"
 770 fi
 771 openssl ts -query -data "$1" -cert | tee "$reqfile" \
 772     | /usr/lib/ssl/misc/tsget -h "$url" -o "$resfile"
 773 openssl ts -reply -in "$resfile" -text 1>&2
 774 openssl ts -verify -data "$1" -in "$resfile" -CAfile "$cafile" 1>&2
 775 base64 < "$resfile"
 776 rm "$reqfile" "$resfile"
 777 </pre></blockquote></p>
 778
 779 <p>The argument to the script is the file to timestamp, and the output
 780 is a base64 encoded version of the signature to STDOUT and details
 781 about the signature to STDERR.  Note that due to
 782 <a href="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742553">a bug
 783 in the tsget script</a>, you might need to modify the included script
 784 and remove the last line.  Or just write your own HTTP uploader using
 785 curl. :) Now you too can prove and verify that files have not been
 786 changed.</p>
 787
 788 <p>But the Internet need more public trusted timestamp services.
 789 Perhaps something for <a href="http://www.uninett.no/">Uninett</a> or
 790 my work place the <a href="http://www.uio.no/">University of Oslo</a>
 791 to set up?</p>
 792
 793       </div>
 794       <div class="tags">
 795
 796
 797         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 798
 799
 800       </div>
 801     </div>
 802     <div class="padding"></div>
 803
 804     <div class="entry">
 805       <div class="title">
 806         <a href="http://people.skolelinux.org/pere/blog/Freedombox_on_Dreamplug__Raspberry_Pi_and_virtual_x86_machine.html">Freedombox on Dreamplug, Raspberry Pi and virtual x86 machine</a>
 807       </div>
 808       <div class="date">
 809         14th March 2014
 810       </div>
 811       <div class="body">
 812         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
 813 project</a> is working on providing the software and hardware for
 814 making it easy for non-technical people to host their data and
 815 communication at home, and being able to communicate with their
 816 friends and family encrypted and away from prying eyes.  It has been
 817 going on for a while, and is slowly progressing towards a new test
 818 release (0.2).</p>
 819
 820 <p>And what day could be better than the Pi day to announce that the
 821 new version will provide "hard drive" / SD card / USB stick images for
 822 Dreamplug, Raspberry Pi and VirtualBox (or any other virtualization
 823 system), and can also be installed using a Debian installer preseed
 824 file.  The Debian based Freedombox is now based on Debian Jessie,
 825 where most of the needed packages used are already present.  Only one,
 826 the freedombox-setup package, is missing.  To try to build your own
 827 boot image to test the current status, fetch the freedom-maker scripts
 828 and build using
 829 <a href="http://packages.qa.debian.org/vmdebootstrap">vmdebootstrap</a>
 830 with a user with sudo access to become root:
 831
 832 <pre>
 833 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
 834   freedom-maker
 835 sudo apt-get install git vmdebootstrap mercurial python-docutils \
 836   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
 837   u-boot-tools
 838 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
 839 </pre>
 840
 841 <p>Root access is needed to run debootstrap and mount loopback
 842 devices.  See the README for more details on the build. If you do not
 843 want all three images, trim the make line.  But note that thanks to <a
 844 href="https://bugs.debian.org/741407">a race condition in
 845 vmdebootstrap</a>, the build might fail without the patch to the
 846 kpartx call.</p>
 847
 848 <p>If you instead want to install using a Debian CD and the preseed
 849 method, boot a Debian Wheezy ISO and use this boot argument to load
 850 the preseed values:</p>
 851
 852 <pre>
 853 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
 854 </pre>
 855
 856 <p>But note that due to <a href="https://bugs.debian.org/740673">a
 857 recently introduced bug in apt in Jessie</a>, the installer will
 858 currently hang while setting up APT sources.  Killing the
 859 '<tt>apt-cdrom ident</tt>' process when it hang a few times during the
 860 installation will get the installation going.  This affect all
 861 installations in Jessie, and I expect it will be fixed soon.</p>
 862
 863 <p>Give it a go and let us know how it goes on the mailing list, and help
 864 us get the new release published. :) Please join us on
 865 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
 866 irc.debian.org)</a> and
 867 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
 868 mailing list</a> if you want to help make this vision come true.</p>
 869
 870       </div>
 871       <div class="tags">
 872
 873
 874         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 875
 876
 877       </div>
 878     </div>
 879     <div class="padding"></div>
 880
 881     <div class="entry">
 882       <div class="title">
 883         <a href="http://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
 884       </div>
 885       <div class="date">
 886         29th January 2014
 887       </div>
 888       <div class="body">
 889         <p>Bitcoin is a incredible use of peer to peer communication and
 890 encryption, allowing direct and immediate money transfer without any
 891 central control.  It is sometimes claimed to be ideal for illegal
 892 activity, which I believe is quite a long way from the truth.  At least
 893 I would not conduct illegal money transfers using a system where the
 894 details of every transaction are kept forever.  This point is
 895 investigated in
 896 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
 897 from December 2013, in the article
 898 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
 899 Fistful of Bitcoins - Characterizing Payments Among Men with No
 900 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
 901 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage.  They
 902 analyse the transaction log in the Bitcoin system, using it to find
 903 addresses belong to individuals and organisations and follow the flow
 904 of money from both Bitcoin theft and trades on Silk Road to where the
 905 money end up.  This is how they wrap up their article:</p>
 906
 907 <p><blockquote>
 908 <p>"To demonstrate the usefulness of this type of analysis, we turned
 909 our attention to criminal activity. In the Bitcoin economy, criminal
 910 activity can appear in a number of forms, such as dealing drugs on
 911 Silk Road or simply stealing someone else’s bitcoins. We followed the
 912 flow of bitcoins out of Silk Road (in particular, from one notorious
 913 address) and from a number of highly publicized thefts to see whether
 914 we could track the bitcoins to known services. Although some of the
 915 thieves attempted to use sophisticated mixing techniques (or possibly
 916 mix services) to obscure the flow of bitcoins, for the most part
 917 tracking the bitcoins was quite straightforward, and we ultimately saw
 918 large quantities of bitcoins flow to a variety of exchanges directly
 919 from the point of theft (or the withdrawal from Silk Road).</p>
 920
 921 <p>As acknowledged above, following stolen bitcoins to the point at
 922 which they are deposited into an exchange does not in itself identify
 923 the thief; however, it does enable further de-anonymization in the
 924 case in which certain agencies can determine (through, for example,
 925 subpoena power) the real-world owner of the account into which the
 926 stolen bitcoins were deposited.  Because such exchanges seem to serve
 927 as chokepoints into and out of the Bitcoin economy (i.e., there are
 928 few alternative ways to cash out), we conclude that using Bitcoin for
 929 money laundering or other illicit purposes does not (at least at
 930 present) seem to be particularly attractive."</p>
 931 </blockquote><p>
 932
 933 <p>These researches are not the first to analyse the Bitcoin
 934 transaction log.  The 2011 paper
 935 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
 936 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
 937 summarized like this:</p>
 938
 939 <p><blockquote>
 940 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
 941 complicated issue. Within the system, users are identified by
 942 public-keys only. An attacker wishing to de-anonymize its users will
 943 attempt to construct the one-to-many mapping between users and
 944 public-keys and associate information external to the system with the
 945 users. Bitcoin tries to prevent this attack by storing the mapping of
 946 a user to his or her public-keys on that user's node only and by
 947 allowing each user to generate as many public-keys as required. In
 948 this chapter we consider the topological structure of two networks
 949 derived from Bitcoin's public transaction history. We show that the
 950 two networks have a non-trivial topological structure, provide
 951 complementary views of the Bitcoin system and have implications for
 952 anonymity. We combine these structures with external information and
 953 techniques such as context discovery and flow analysis to investigate
 954 an alleged theft of Bitcoins, which, at the time of the theft, had a
 955 market value of approximately half a million U.S. dollars."
 956 </blockquote></p>
 957
 958 <p>I hope these references can help kill the urban myth that Bitcoin
 959 is anonymous.  It isn't really a good fit for illegal activites.  Use
 960 cash if you need to stay anonymous, at least until regular DNA
 961 sampling of notes and coins become the norm. :)</p>
 962
 963 <p>As usual, if you use Bitcoin and want to show your support of my
 964 activities, please send Bitcoin donations to my address
 965 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 966
 967       </div>
 968       <div class="tags">
 969
 970
 971         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix</a>.
 972
 973
 974       </div>
 975     </div>
 976     <div class="padding"></div>
 977
 978     <div class="entry">
 979       <div class="title">
 980         <a href="http://people.skolelinux.org/pere/blog/All_drones_should_be_radio_marked_with_what_they_do_and_who_they_belong_to.html">All drones should be radio marked with what they do and who they belong to</a>
 981       </div>
 982       <div class="date">
 983         21st November 2013
 984       </div>
 985       <div class="body">
 986         <p>Drones, flying robots, are getting more and more popular.  The most
 987 know ones are the killer drones used by some government to murder
 988 people they do not like without giving them the chance of a fair
 989 trial, but the technology have many good uses too, from mapping and
 990 forest maintenance to photography and search and rescue.  I am sure it
 991 is just a question of time before "bad drones" are in the hands of
 992 private enterprises and not only state criminals but petty criminals
 993 too.  The drone technology is very useful and very dangerous.  To have
 994 some control over the use of drones, I agree with Daniel Suarez in his
 995 TED talk
 996 "<a href="https://archive.org/details/DanielSuarez_2013G">The kill
 997 decision shouldn't belong to a robot</a>", where he suggested this
 998 little gem to keep the good while limiting the bad use of drones:</p>
 999
1000 <blockquote>
1001
1002 <p>Each robot and drone should have a cryptographically signed
1003 I.D. burned in at the factory that can be used to track its movement
1004 through public spaces. We have license plates on cars, tail numbers on
1005 aircraft. This is no different. And every citizen should be able to
1006 download an app that shows the population of drones and autonomous
1007 vehicles moving through public spaces around them, both right now and
1008 historically. And civic leaders should deploy sensors and civic drones
1009 to detect rogue drones, and instead of sending killer drones of their
1010 own up to shoot them down, they should notify humans to their
1011 presence. And in certain very high-security areas, perhaps civic
1012 drones would snare them and drag them off to a bomb disposal facility.</p>
1013
1014 <p>But notice, this is more an immune system than a weapons system. It
1015 would allow us to avail ourselves of the use of autonomous vehicles
1016 and drones while still preserving our open, civil society.</p>
1017
1018 </blockquote>
1019
1020 <p>The key is that <em>every citizen</em> should be able to read the
1021 radio beacons sent from the drones in the area, to be able to check
1022 both the government and others use of drones.  For such control to be
1023 effective, everyone must be able to do it.  What should such beacon
1024 contain?  At least formal owner, purpose, contact information and GPS
1025 location.  Probably also the origin and target position of the current
1026 flight.  And perhaps some registration number to be able to look up
1027 the drone in a central database tracking their movement.  Robots
1028 should not have privacy.  It is people who need privacy.</p>
1029
1030       </div>
1031       <div class="tags">
1032
1033
1034         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1035
1036
1037       </div>
1038     </div>
1039     <div class="padding"></div>
1040
1041     <div class="entry">
1042       <div class="title">
1043         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
1044       </div>
1045       <div class="date">
1046         26th October 2013
1047       </div>
1048       <div class="body">
1049         <p>De siste måneders eksponering av
1050 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
1051 totale overvåkningen som foregår i den vestlige verden dokumenterer
1052 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
1053 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
1054 selv er de mest interessante personene å lage profiler på, for å kunne
1055 påvirke dem.</p>
1056
1057 <p>For å ta et lite eksempel: Stortingets nettsted,
1058 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
1059 forsåvidt også
1060 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
1061 inneholder informasjon om det som foregår på Stortinget, og jeg antar
1062 de største brukerne av informasjonen der er representanter og
1063 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
1064 er mer skjult er at Stortingets nettsted bruker
1065 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
1066 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
1067 rapporterer om besøket via Internett-linjer som passerer Sverige,
1068 England og videre til USA.  Det betyr at informasjon om ethvert besøk
1069 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
1070 etterretningsvesen.  De kan dermed holde et øye med hvilke
1071 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
1072 ut, og hvilke sider rådgivere og andre på stortinget synes er
1073 interessant å besøke, når de gjør det og hvilke andre representanter
1074 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
1075 Google Analytics gjør det dermed enkelt for utenlands etteretning å
1076 spore representantenes aktivitet og interesse.  Hvis noen av
1077 representantene bruker Google Mail eller noen andre tjenestene som
1078 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
1079 hvilke personer som bruker hvilke nettlesere og dermed knytte
1080 informasjonen opp til enkeltpersoner på Stortinget.</p>
1081
1082 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
1083 oversikt over stortingsrepresentantenes lesevaner og interesse blir
1084 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
1085 bruke den informasjonen til overlater jeg til leseren å undres
1086 over.</p>
1087
1088       </div>
1089       <div class="tags">
1090
1091
1092         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1093
1094
1095       </div>
1096     </div>
1097     <div class="padding"></div>
1098
1099     <div class="entry">
1100       <div class="title">
1101         <a href="http://people.skolelinux.org/pere/blog/Videos_about_the_Freedombox_project___for_inspiration_and_learning.html">Videos about the Freedombox project - for inspiration and learning</a>
1102       </div>
1103       <div class="date">
1104         27th September 2013
1105       </div>
1106       <div class="body">
1107         <p>The <a href="http://www.freedomboxfoundation.org/">Freedombox
1108 project</a> have been going on for a while, and have presented the
1109 vision, ideas and solution several places.  Here is a little
1110 collection of videos of talks and presentation of the project.</p>
1111
1112 <ul>
1113
1114 <li><a href="http://www.youtube.com/watch?v=ukvUz5taxvA">FreedomBox -
1115 2,5 minute marketing film</a> (Youtube)</li>
1116
1117 <li><a href="http://www.youtube.com/watch?v=SzW25QTVWsE">Eben Moglen
1118 discusses the Freedombox on CBS news 2011</a> (Youtube)</li>
1119
1120 <li><a href="http://www.youtube.com/watch?v=Ae8SZbxfE0g">Eben Moglen -
1121 Freedom in the Cloud - Software Freedom, Privacy and and Security for
1122 Web 2.0 and Cloud computing at ISOC-NY Public Meeting 2010</a>
1123 (Youtube)</li>
1124
1125 <li><a href="http://www.youtube.com/watch?v=vNaIji_3xBE">Fosdem 2011
1126 Keynote by Eben Moglen presenting the Freedombox</a> (Youtube)</li>
1127
1128 <li><a href="http://www.youtube.com/watch?v=9bDDUyJSQ9s">Presentation of
1129 the Freedombox by James Vasile at Elevate in Gratz 2011</a> (Youtube)</li>
1130
1131 <li><a href="http://www.youtube.com/watch?v=zQTmnk27g9s"> Freedombox -
1132 Discovery, Identity, and Trust by Nick Daly at Freedombox Hackfest New
1133 York City in 2012</a> (Youtube)</li>
1134
1135 <li><a href="http://www.youtube.com/watch?v=tkbSB4Ba7Ck">Introduction
1136 to the Freedombox at Freedombox Hackfest New York City in 2012</a>
1137 (Youtube)</li>
1138
1139 <li><a href="http://www.youtube.com/watch?v=z-P2Jaeg0aQ">Freedom, Out
1140 of the Box! by Bdale Garbee at linux.conf.au Ballarat, 2012</a> (Youtube) </li>
1141
1142 <li><a href="https://archive.fosdem.org/2013/schedule/event/freedombox/">Freedombox
1143 1.0 by Eben Moglen and Bdale Garbee at Fosdem 2013</a> (FOSDEM) </li>
1144
1145 <li><a href="http://www.youtube.com/watch?v=e1LpYX2zVYg">What is the
1146 FreedomBox today by Bdale Garbee at Debconf13 in Vaumarcus
1147 2013</a> (Youtube)</li>
1148
1149 </ul>
1150
1151 <p>A larger list is available from
1152 <a href="https://wiki.debian.org/FreedomBox/TalksAndPresentations">the
1153 Freedombox Wiki</a>.</p>
1154
1155 <p>On other news, I am happy to report that Freedombox based on Debian
1156 Jessie is coming along quite well, and soon both Owncloud and using
1157 Tor should be available for testers of the Freedombox solution. :) In
1158 a few weeks I hope everything needed to test it is included in Debian.
1159 The withsqlite package is already in Debian, and the plinth package is
1160 pending in NEW.  The third and vital part of that puzzle is the
1161 metapackage/setup framework, which is still pending an upload.  Join
1162 us on <a href="irc://irc.debian.org:6667/%23freedombox">IRC
1163 (#freedombox on irc.debian.org)</a> and
1164 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
1165 mailing list</a> if you want to help make this vision come true.</p>
1166
1167       </div>
1168       <div class="tags">
1169
1170
1171         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1172
1173
1174       </div>
1175     </div>
1176     <div class="padding"></div>
1177
1178     <div class="entry">
1179       <div class="title">
1180         <a href="http://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html">Recipe to test the Freedombox project on amd64 or Raspberry Pi</a>
1181       </div>
1182       <div class="date">
1183         10th September 2013
1184       </div>
1185       <div class="body">
1186         <p>I was introduced to the
1187 <a href="http://www.freedomboxfoundation.org/">Freedombox project</a>
1188 in 2010, when Eben Moglen presented his vision about serving the need
1189 of non-technical people to keep their personal information private and
1190 within the legal protection of their own homes.  The idea is to give
1191 people back the power over their network and machines, and return
1192 Internet back to its intended peer-to-peer architecture.  Instead of
1193 depending on a central service, the Freedombox will give everyone
1194 control over their own basic infrastructure.</p>
1195
1196 <p>I've intended to join the effort since then, but other tasks have
1197 taken priority.  But this summers nasty news about the misuse of trust
1198 and privilege exercised by the "western" intelligence gathering
1199 communities increased my eagerness to contribute to a point where I
1200 actually started working on the project a while back.</p>
1201
1202 <p>The <a href="https://alioth.debian.org/projects/freedombox/">initial
1203 Debian initiative</a> based on the vision from Eben Moglen, is to
1204 create a simple and cheap Debian based appliance that anyone can hook
1205 up in their home and get access to secure and private services and
1206 communication.  The initial deployment platform have been the
1207 <a href="http://www.globalscaletechnologies.com/t-dreamplugdetails.aspx">Dreamplug</a>,
1208 which is a piece of hardware I do not own.  So to be able to test what
1209 the current Freedombox setup look like, I had to come up with a way to install
1210 it on some hardware I do have access to.  I have rewritten the
1211 <a href="https://github.com/NickDaly/freedom-maker">freedom-maker</a>
1212 image build framework to use .deb packages instead of only copying
1213 setup into the boot images, and thanks to this rewrite I am able to
1214 set up any machine supported by Debian Wheezy as a Freedombox, using
1215 the previously mentioned deb (and a few support debs for packages
1216 missing in Debian).</p>
1217
1218 <p>The current Freedombox setup consist of a set of bootstrapping
1219 scripts
1220 (<a href="https://github.com/petterreinholdtsen/freedombox-setup">freedombox-setup</a>),
1221 and a administrative web interface
1222 (<a href="https://github.com/NickDaly/Plinth">plinth</a> + exmachina +
1223 withsqlite), as well as a privacy enhancing proxy based on
1224 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>
1225 (freedombox-privoxy).  There is also a web/javascript based XMPP
1226 client (<a href="http://packages.qa.debian.org/jwchat">jwchat</a>)
1227 trying (unsuccessfully so far) to talk to the XMPP server
1228 (<a href="http://packages.qa.debian.org/ejabberd">ejabberd</a>).  The
1229 web interface is pluggable, and the goal is to use it to enable OpenID
1230 services, mesh network connectivity, use of TOR, etc, etc.  Not much of
1231 this is really working yet, see
1232 <a href="https://github.com/NickDaly/freedombox-todos/blob/master/TODO">the
1233 project TODO</a> for links to GIT repositories.  Most of the code is
1234 on github at the moment.  The HTTP proxy is operational out of the
1235 box, and the admin web interface can be used to add/remove plinth
1236 users.  I've not been able to do anything else with it so far, but
1237 know there are several branches spread around github and other places
1238 with lots of half baked features.</p>
1239
1240 <p>Anyway, if you want to have a look at the current state, the
1241 following recipes should work to give you a test machine to poke
1242 at.</p>
1243
1244 <p><strong>Debian Wheezy amd64</strong></p>
1245
1246 <ol>
1247
1248 <li>Fetch normal Debian Wheezy installation ISO.</li>
1249 <li>Boot from it, either as CD or USB stick.</li>
1250 <li><p>Press [tab] on the boot prompt and add this as a boot argument
1251 to the Debian installer:<p>
1252 <pre>url=<a href="http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat">http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat</a></pre></li>
1253
1254 <li>Answer the few language/region/password questions and pick disk to
1255 install on.</li>
1256
1257 <li>When the installation is finished and the machine have rebooted a
1258 few times, your Freedombox is ready for testing.</li>
1259
1260 </ol>
1261
1262 <p><strong>Raspberry Pi Raspbian</strong></p>
1263
1264 <ol>
1265
1266 <li>Fetch a Raspbian SD card image, create SD card.</li>
1267 <li>Boot from SD card, extend file system to fill the card completely.</li>
1268 <li><p>Log in and add this to /etc/sources.list:</p>
1269 <pre>
1270 deb <a href="http://www.reinholdtsen.name/freedombox/">http://www.reinholdtsen.name/freedombox</a> wheezy main
1271 </pre></li>
1272 <li><p>Run this as root:</p>
1273 <pre>
1274 wget -O - http://www.reinholdtsen.name/freedombox/BE1A583D.asc | \
1275    apt-key add -
1276 apt-get update
1277 apt-get install freedombox-setup
1278 /usr/lib/freedombox/setup
1279 </pre></li>
1280 <li>Reboot into your freshly created Freedombox.</li>
1281
1282 </ol>
1283
1284 <p>You can test it on other architectures too, but because the
1285 freedombox-privoxy package is binary, it will only work as intended on
1286 the architectures where I have had time to build the binary and put it
1287 in my APT repository.  But do not let this stop you.  It is only a
1288 short "<tt>apt-get source -b freedombox-privoxy</tt>" away. :)</p>
1289
1290 <p>Note that by default Freedombox is a DHCP server on the
1291 192.168.1.0/24 subnet, so if this is your subnet be careful and turn
1292 off the DHCP server by running "<tt>update-rc.d isc-dhcp-server
1293 disable</tt>" as root.</p>
1294
1295 <p>Please let me know if this works for you, or if you have any
1296 problems.  We gather on the IRC channel
1297 <a href="irc://irc.debian.org:6667/%23freedombox">#freedombox</a> on
1298 irc.debian.org and the
1299 <a href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss">project
1300 mailing list</a>.</p>
1301
1302 <p>Once you get your freedombox operational, you can visit
1303 <tt>http://your-host-name:8001/</tt> to see the state of the plint
1304 welcome screen (dead end - do not be surprised if you are unable to
1305 get past it), and next visit <tt>http://your-host-name:8001/help/</tt>
1306 to look at the rest of plinth.  The default user is 'admin' and the
1307 default password is 'secret'.</p>
1308
1309       </div>
1310       <div class="tags">
1311
1312
1313         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1314
1315
1316       </div>
1317     </div>
1318     <div class="padding"></div>
1319
1320     <div class="entry">
1321       <div class="title">
1322         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
1323       </div>
1324       <div class="date">
1325         27th February 2013
1326       </div>
1327       <div class="body">
1328         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
1329 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
1330 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
1331 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
1332 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
1333 (where I am the chair of the board) and
1334 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
1335 Center</a>.  The title of the talk is «The Free Software Movement and
1336 GNU», with this description:
1337
1338 <p><blockquote>
1339 The Free Software Movement campaigns for computer users' freedom to
1340 cooperate and control their own computing. The Free Software Movement
1341 developed the GNU operating system, typically used together with the
1342 kernel Linux, specifically to make these freedoms possible.
1343 </blockquote></p>
1344
1345 <p>The meeting is open for everyone.  Due to space limitations, the
1346 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
1347 am really curious how many will show up.  See
1348 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
1349 page</a> for the location details.</p>
1350
1351       </div>
1352       <div class="tags">
1353
1354
1355         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1356
1357
1358       </div>
1359     </div>
1360     <div class="padding"></div>
1361
1362     <div class="entry">
1363       <div class="title">
1364         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
1365       </div>
1366       <div class="date">
1367         27th November 2012
1368       </div>
1369       <div class="body">
1370         <p>I fjor meldte Dagbladet og andre medier at
1371 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
1372 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
1373 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
1374 med etterforskningen rundt bombeattentatet og massemordet 22. juli
1375 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
1376 artikkelen at</p>
1377
1378 <blockquote>
1379 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
1380 samtaler som er registrert på basestasjoner i tilknytning til både
1381 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
1382 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
1383 finne ut hvem som har ringt til en hver tid, også i dagene før.»
1384 </blockquote>
1385
1386 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
1387 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
1388 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
1389 seg.  Det betyr at et betydelig antall av journalisters samtaler var
1390 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
1391 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
1392 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
1393 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
1394 sentrum og tettsteder, der det meste av annen aktivitet i et område
1395 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
1396 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
1397 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
1398 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
1399 (noe de kanskje angret på
1400 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
1401 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
1402 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
1403 dermed blir med og analysert når politiet ber om informasjon om
1404 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
1405 mediehus nå for tiden.</p>
1406
1407 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
1408 informasjon om alle samtaler med journalister, hvilket bør få varslere
1409 og andre som vil tipse journalister til å tenke seg to ganger før de
1410 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
1411
1412 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
1413 problemstillingen i sin bok
1414 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
1415 kildevern</a> som ble lansert i år og
1416 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
1417 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
1418 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
1419 at så få journalister tar opp denne problemstillingen, og ikke stiller
1420 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
1421 den raderingen av personvernet som har foregått i Norge i løpet av
1422 mange år nå.</p>
1423
1424       </div>
1425       <div class="tags">
1426
1427
1428         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1429
1430
1431       </div>
1432     </div>
1433     <div class="padding"></div>
1434
1435     <div class="entry">
1436       <div class="title">
1437         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
1438       </div>
1439       <div class="date">
1440         21st November 2012
1441       </div>
1442       <div class="body">
1443         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
1444 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
1445 om å reservere meg mot at BankID</a> brukes til å få tilgang til
1446 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
1447 beskjed om at min henvendelse har fått
1448 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
1449 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
1450 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
1451
1452 <blockquote>
1453 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
1454 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
1455 <br>To: Petter Reinholdtsen
1456 <br>Subject: Reservasjon mot BankID</p>
1457
1458 <p>Hei Petter,</p>
1459
1460 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
1461 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
1462 reservere seg på denne måten.</p>
1463
1464 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
1465 ønsker å bruke for å logge på offentlige tjenester. For å sikre
1466 valgfriheten har vi inngått avtaler med BankID, Buypass og
1467 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
1468 skjer til adresse registrert i folkeregisteret, og derfor ikke er
1469 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
1470
1471 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
1472 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
1473 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
1474 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
1475 denne typen virksomheter. For BankID sin del ble det gjennomført
1476 revisjon av løsningen i 2009, på bestilling fra PT etter en del
1477 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
1478 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
1479
1480 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
1481 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
1482 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
1483 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
1484 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
1485 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
1486 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
1487 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
1488 bedre grunnidentifisering av innbyggere.</p>
1489
1490 <p>Mvh
1491 <br>Stig Hornnes
1492 <br>Rådgiver - FAD</p>
1493 </blockquote>
1494
1495 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
1496 reservere seg på denne måten.  FAD burde være klar over
1497 problemstillingen med reservasjon, da jeg tok det opp med dem da de
1498 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
1499 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
1500 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
1501 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
1502 steg.</p>
1503
1504 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
1505 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
1506 nøkkel-kryptering, eller
1507 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
1508 kryptografi</a> som det også kalles.  En fin beskrivelse
1509 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
1510 matematikk.org</a>:</p>
1511
1512 <blockquote>
1513 Se for deg at person A har en hengelås og at han sender den til deg (i
1514 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
1515 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
1516 låse opp igjen, siden bare A har den riktige nøkkelen.
1517 </blockquote>
1518
1519 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
1520 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
1521 problem med BankID er det er utformet slik at banken beholder nøkkelen
1522 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
1523 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
1524 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
1525 avtaler på mine vegne eller få tilgang til min personsensitive
1526 informasjon.  Jeg forventer at det velges en teknisk løsning der det
1527 er tvingende nødvendig at jeg er involvert når det skal signeres noe
1528 på mine vegne.  BankID er ikke en slik.</p>
1529
1530       </div>
1531       <div class="tags">
1532
1533
1534         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1535
1536
1537       </div>
1538     </div>
1539     <div class="padding"></div>
1540
1541     <div class="entry">
1542       <div class="title">
1543         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
1544       </div>
1545       <div class="date">
1546         16th November 2012
1547       </div>
1548       <div class="body">
1549         <p>Onsdag i denne uka annonserte
1550 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
1551 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
1552 logge inn på offentlige nettsider der en kan få tilgang til
1553 personsensitiv informasjon.  Jeg skrev i 2009 litt om
1554 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
1555 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
1556 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
1557 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
1558
1559 <p>Jeg har derfor valgt å bruke
1560 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
1561 banker som ikke krever BankID, se
1562 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
1563 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
1564 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
1565 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
1566 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
1567 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
1568 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
1569 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
1570 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
1571 ikke Postbankens kundestøtte sant i 2009.</p>
1572
1573 <p>Når en i tillegg fra
1574 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
1575 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
1576 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
1577 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
1578 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
1579 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
1580 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
1581 epost-brev til Fornyingsdepartementet i går:</p>
1582
1583 <p><blockquote>
1584 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
1585 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
1586 <br>To: postmottak (at) fad.dep.no
1587 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
1588
1589 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
1590 levere elektronisk ID for offentlige digitale tjenester til BankID
1591 Norge, referert til blant annet i Digi[1] og i FADs
1592 pressemelding[2].</p>
1593
1594 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
1595 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
1596
1597 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
1598 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
1599 tilgang til informasjon som hører til min min privatsfære ved hjelp av
1600 innlogging med BankID.</p>
1601
1602 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
1603 logge inn som meg på offentlige digitale tjenester ved hjelp av
1604 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
1605 å logge meg inn på slike tjenester som kan inneholde personsensitiv
1606 informasjon om meg.</p>
1607
1608 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
1609 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
1610 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
1611 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
1612 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
1613 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
1614
1615 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
1616
1617 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
1618 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
1619 det gjelder tilgang til "min" informasjon hos det offentlige, i
1620 forkant av BankID-integrasjon mot ID-porten som i følge
1621 pressemeldingen skal komme på plass i løpet av et par uker.</p>
1622
1623 <p>--
1624 <br>Vennlig hilsen
1625 <br>Petter Reinholdtsen</p>
1626 </blockquote>
1627
1628 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
1629 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
1630
1631 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
1632 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
1633 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
1634 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
1635 på både "min" offentlige og private nøkkel.</p>
1636
1637       </div>
1638       <div class="tags">
1639
1640
1641         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1642
1643
1644       </div>
1645     </div>
1646     <div class="padding"></div>
1647
1648     <div class="entry">
1649       <div class="title">
1650         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
1651       </div>
1652       <div class="date">
1653          4th November 2012
1654       </div>
1655       <div class="body">
1656         <p>Slashdot just ran a story about the European Central Bank (ECB)
1657 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
1658 a report (PDF)</a> about virtual currencies and
1659 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
1660 see how a member of the bitcoin community
1661 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
1662 the report</a>.  As for the future, I suspect the central banks and
1663 the governments will outlaw bitcoin if it gain any popularity, to avoid
1664 competition.  My thoughts go to the
1665 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
1666 negative inflation on cash which was such a success that it was
1667 terminated by the Austrian National Bank in 1933.  A successful
1668 alternative would be a threat to the current money system and gain
1669 powerful forces to work against it.</p>
1670
1671 <p>While checking out the current status of bitcoin, I also discovered
1672 that the community already seem to have
1673 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
1674 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
1675 how members of "small" communities tend to trust each other.  I guess
1676 enterprising crocks will try again and again, as they do anywhere
1677 wealth is available.</p>
1678
1679       </div>
1680       <div class="tags">
1681
1682
1683         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1684
1685
1686       </div>
1687     </div>
1688     <div class="padding"></div>
1689
1690     <div class="entry">
1691       <div class="title">
1692         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
1693       </div>
1694       <div class="date">
1695         18th October 2012
1696       </div>
1697       <div class="body">
1698         <p>Civil liberties and privacy in the western world are going down the
1699 drain, and it is hard to fight against it.  I try to do my best, but
1700 time is limited.  I hope you do your best too.  A few years ago I came
1701 across a marvellous drawing by
1702 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
1703 visualising some of what is going on.
1704
1705 <p><a href="http://www.claybennett.com/pages/security_fence.html">
1706 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
1707
1708 <blockquote>
1709 «They who can give up essential liberty to obtain a little temporary
1710 safety, deserve neither liberty nor safety.» - Benjamin Franklin
1711 </blockquote>
1712
1713 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
1714 you see a surveillance camera?  I do not.  Do you feel safe when you
1715 leave electronic traces of your behaviour and opinions?  I do not.  I
1716 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
1717 Panopticon</a>, and can not help to think that we are slowly
1718 transforming our society to a huge Panopticon on our own.</p>
1719
1720       </div>
1721       <div class="tags">
1722
1723
1724         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1725
1726
1727       </div>
1728     </div>
1729     <div class="padding"></div>
1730
1731     <div class="entry">
1732       <div class="title">
1733         <a href="http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html">Using NVD and CPE to track CVEs in locally maintained software</a>
1734       </div>
1735       <div class="date">
1736         28th January 2011
1737       </div>
1738       <div class="body">
1739         <p>The last few days I have looked at ways to track open security
1740 issues here at my work with the University of Oslo.  My idea is that
1741 it should be possible to use the information about security issues
1742 available on the Internet, and check our locally
1743 maintained/distributed software against this information.  It should
1744 allow us to verify that no known security issues are forgotten.  The
1745 CVE database listing vulnerabilities seem like a great central point,
1746 and by using the package lists from Debian mapped to CVEs provided by
1747 the testing security team, I believed it should be possible to figure
1748 out which security holes were present in our free software
1749 collection.</p>
1750
1751 <p>After reading up on the topic, it became obvious that the first
1752 building block is to be able to name software packages in a unique and
1753 consistent way across data sources.  I considered several ways to do
1754 this, for example coming up with my own naming scheme like using URLs
1755 to project home pages or URLs to the Freshmeat entries, or using some
1756 existing naming scheme.  And it seem like I am not the first one to
1757 come across this problem, as MITRE already proposed and implemented a
1758 solution.  Enter the <a href="http://cpe.mitre.org/index.html">Common
1759 Platform Enumeration</a> dictionary, a vocabulary for referring to
1760 software, hardware and other platform components.  The CPE ids are
1761 mapped to CVEs in the <a href="http://web.nvd.nist.gov/">National
1762 Vulnerability Database</a>, allowing me to look up know security
1763 issues for any CPE name.  With this in place, all I need to do is to
1764 locate the CPE id for the software packages we use at the university.
1765 This is fairly trivial (I google for 'cve cpe $package' and check the
1766 NVD entry if a CVE for the package exist).</p>
1767
1768 <p>To give you an example.  The GNU gzip source package have the CPE
1769 name cpe:/a:gnu:gzip.  If the old version 1.3.3 was the package to
1770 check out, one could look up
1771 <a href="http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3">cpe:/a:gnu:gzip:1.3.3
1772 in NVD</a> and get a list of 6 security holes with public CVE entries.
1773 The most recent one is
1774 <a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001">CVE-2010-0001</a>,
1775 and at the bottom of the NVD page for this vulnerability the complete
1776 list of affected versions is provided.</p>
1777
1778 <p>The NVD database of CVEs is also available as a XML dump, allowing
1779 for offline processing of issues.  Using this dump, I've written a
1780 small script taking a list of CPEs as input and list all CVEs
1781 affecting the packages represented by these CPEs.  One give it CPEs
1782 with version numbers as specified above and get a list of open
1783 security issues out.</p>
1784
1785 <p>Of course for this approach to be useful, the quality of the NVD
1786 information need to be high.  For that to happen, I believe as many as
1787 possible need to use and contribute to the NVD database.  I notice
1788 RHEL is providing
1789 <a href="https://www.redhat.com/security/data/metrics/rhsamapcpe.txt">a
1790 map from CVE to CPE</a>, indicating that they are using the CPE
1791 information.  I'm not aware of Debian and Ubuntu doing the same.</p>
1792
1793 <p>To get an idea about the quality for free software, I spent some
1794 time making it possible to compare the CVE database from Debian with
1795 the CVE database in NVD.  The result look fairly good, but there are
1796 some inconsistencies in NVD (same software package having several
1797 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
1798 Debian believe are affected by a CVE).  Hope to find time to improve
1799 the quality of NVD, but that require being able to get in touch with
1800 someone maintaining it.  So far my three emails with questions and
1801 corrections have not seen any reply, but I hope contact can be
1802 established soon.</p>
1803
1804 <p>An interesting application for CPEs is cross platform package
1805 mapping.  It would be useful to know which packages in for example
1806 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
1807 this would be trivial if all linux distributions provided CPE entries
1808 for their packages.</p>
1809
1810       </div>
1811       <div class="tags">
1812
1813
1814         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1815
1816
1817       </div>
1818     </div>
1819     <div class="padding"></div>
1820
1821     <div class="entry">
1822       <div class="title">
1823         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
1824       </div>
1825       <div class="date">
1826         11th December 2010
1827       </div>
1828       <div class="body">
1829         <p>As I continue to explore
1830 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
1831 what properties the system have, and how it will be affected by laws
1832 and regulations here in Norway.  Here are some random notes.</p>
1833
1834 <p>One interesting thing to note is that since the transactions are
1835 verified using a peer to peer network, all details about a transaction
1836 is known to everyone.  This means that if a BitCoin address has been
1837 published like I did with mine in my initial post about BitCoin, it is
1838 possible for everyone to see how many BitCoins have been transfered to
1839 that address.  There is even a web service to look at the details for
1840 all transactions.  There I can see that my address
1841 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
1842 have received 16.06 Bitcoin, the
1843 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
1844 address of Simon Phipps have received 181.97 BitCoin and the address
1845 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
1846 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
1847 every one of you that donated bitcoins to support my activity. The
1848 fact that anyone can see how much money was transfered to a given
1849 address make it more obvious why the BitCoin community recommend to
1850 generate and hand out a new address for each transaction.  I'm told
1851 there is no way to track which addresses belong to a given person or
1852 organisation without the person or organisation revealing it
1853 themselves, as Simon, EFF and I have done.</p>
1854
1855 <p>In Norway, and in most other countries, there are laws and
1856 regulations limiting how much money one can transfer across the border
1857 without declaring it.  There are money laundering, tax and accounting
1858 laws and regulations I would expect to apply to the use of BitCoin.
1859 If the Skolelinux foundation
1860 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
1861 Debian Labs</a>) were to accept donations in BitCoin in addition to
1862 normal bank transfers like EFF is doing, how should this be accounted?
1863 Given that it is impossible to know if money can cross the border or
1864 not, should everything or nothing be declared?  What exchange rate
1865 should be used when calculating taxes?  Would receivers have to pay
1866 income tax if the foundation were to pay Skolelinux contributors in
1867 BitCoin?  I have no idea, but it would be interesting to know.</p>
1868
1869 <p>For a currency to be useful and successful, it must be trusted and
1870 accepted by a lot of users.  It must be possible to get easy access to
1871 the currency (as a wage or using currency exchanges), and it must be
1872 easy to spend it.  At the moment BitCoin seem fairly easy to get
1873 access to, but there are very few places to spend it.  I am not really
1874 a regular user of any of the vendor types currently accepting BitCoin,
1875 so I wonder when my kind of shop would start accepting BitCoins.  I
1876 would like to buy electronics, travels and subway tickets, not herbs
1877 and books. :) The currency is young, and this will improve over time
1878 if it become popular, but I suspect regular banks will start to lobby
1879 to get BitCoin declared illegal if it become popular.  I'm sure they
1880 will claim it is helping fund terrorism and money laundering (which
1881 probably would be true, as is any currency in existence), but I
1882 believe the problems should be solved elsewhere and not by blaming
1883 currencies.</p>
1884
1885 <p>The process of creating new BitCoins is called mining, and it is
1886 CPU intensive process that depend on a bit of luck as well (as one is
1887 competing against all the other miners currently spending CPU cycles
1888 to see which one get the next lump of cash).  The "winner" get 50
1889 BitCoin when this happen.  Yesterday I came across the obvious way to
1890 join forces to increase ones changes of getting at least some coins,
1891 by coordinating the work on mining BitCoins across several machines
1892 and people, and sharing the result if one is lucky and get the 50
1893 BitCoins.  Check out
1894 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
1895 if this sounds interesting.  I have not had time to try to set up a
1896 machine to participate there yet, but have seen that running on ones
1897 own for a few days have not yield any BitCoins througth mining
1898 yet.</p>
1899
1900 <p>Update 2010-12-15: Found an <a
1901 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
1902 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
1903 it was interesting to read.  The arguments presented seem to be
1904 equally valid for gold, which was used as a currency for many years.</p>
1905
1906       </div>
1907       <div class="tags">
1908
1909
1910         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1911
1912
1913       </div>
1914     </div>
1915     <div class="padding"></div>
1916
1917     <div class="entry">
1918       <div class="title">
1919         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
1920       </div>
1921       <div class="date">
1922         11th December 2010
1923       </div>
1924       <div class="body">
1925         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
1926 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
1927 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
1928 artikkel i Washington Times</a> som igjen refererer til en artikkel i
1929 det fagfellevurderte tidsskriftet Journal of Transportation Security
1930 med tittelen
1931 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
1932 evaluation of airport x-ray backscatter units based on image
1933 characteristics</a>" som enkelt konstaterer at
1934 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
1935 som kler av reisende på flyplasser ikke er i stand til å avsløre det
1936 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
1937 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
1938 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
1939 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
1940 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
1941 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
1942 kan.</p>
1943
1944       </div>
1945       <div class="tags">
1946
1947
1948         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1949
1950
1951       </div>
1952     </div>
1953     <div class="padding"></div>
1954
1955     <div class="entry">
1956       <div class="title">
1957         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
1958       </div>
1959       <div class="date">
1960         10th December 2010
1961       </div>
1962       <div class="body">
1963         <p>With this weeks lawless
1964 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
1965 attacks</a> on Wikileak and
1966 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
1967 speech</a>, it has become obvious that PayPal, visa and mastercard can
1968 not be trusted to handle money transactions.
1969 A blog post from
1970 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
1971 Phipps on bitcoin</a> reminded me about a project that a friend of
1972 mine mentioned earlier.  I decided to follow Simon's example, and get
1973 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
1974 some help from my friend to get it all running, and he even handed me
1975 some bitcoins to get started.  I even donated a few bitcoins to Simon
1976 for helping me remember BitCoin.</p>
1977
1978 <p>So, what is bitcoins, you probably wonder?  It is a digital
1979 crypto-currency, decentralised and handled using peer-to-peer
1980 networks.  It allows anonymous transactions and prohibits central
1981 control over the transactions, making it impossible for governments
1982 and companies alike to block donations and other transactions.  The
1983 source is free software, and while the key dependency wxWidgets 2.9
1984 for the graphical user interface is missing in Debian, the command
1985 line client builds just fine.  Hopefully Jonas
1986 <a href="http://bugs.debian.org/578157">will get the package into
1987 Debian</a> soon.</p>
1988
1989 <p>Bitcoins can be converted to other currencies, like USD and EUR.
1990 There are <a href="http://www.bitcoin.org/trade">companies accepting
1991 bitcoins</a> when selling services and goods, and there are even
1992 currency "stock" markets where the exchange rate is decided.  There
1993 are not many users so far, but the concept seems promising.  If you
1994 want to get started and lack a friend with any bitcoins to spare,
1995 you can even get
1996 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
1997 bitcoin at the time of writing).  Use
1998 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
1999 on the current exchange rates.</p>
2000
2001 <p>As an experiment, I have decided to set up bitcoind on one of my
2002 machines.  If you want to support my activity, please send Bitcoin
2003 donations to the address
2004 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
2005
2006       </div>
2007       <div class="tags">
2008
2009
2010         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2011
2012
2013       </div>
2014     </div>
2015     <div class="padding"></div>
2016
2017     <div class="entry">
2018       <div class="title">
2019         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
2020       </div>
2021       <div class="date">
2022         23rd November 2010
2023       </div>
2024       <div class="body">
2025         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
2026 <a
2027 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
2028 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
2029 er glad jeg nå er meldt ut av DND.</p>
2030
2031 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
2032 men et overgrep mot individer i utvikling som bør læres opp til å ta
2033 egne valg.</p>
2034
2035 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
2036 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
2037 med Computerworld Norge</A>:</p>
2038
2039 <p><blockquote>
2040 - For alle som har barn, meg selv inkludert, er førstetanken at det
2041 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
2042 har ikke godt av det. De er små individer som skal søke rundt og finne
2043 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
2044 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
2045 dette.
2046 </blockquote></p>
2047
2048 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
2049 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
2050 virtuell
2051 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
2052 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
2053 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
2054
2055 <p>Blipper-tjenesten får meg til å tenke på bøkene til
2056 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
2057 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
2058 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
2059 gode intensjoner og manglende bevissthet om hvilke prinsipper et
2060 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
2061 lese alle de tre bøkene.</p>
2062
2063       </div>
2064       <div class="tags">
2065
2066
2067         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2068
2069
2070       </div>
2071     </div>
2072     <div class="padding"></div>
2073
2074     <div class="entry">
2075       <div class="title">
2076         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
2077       </div>
2078       <div class="date">
2079          9th November 2010
2080       </div>
2081       <div class="body">
2082         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
2083 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
2084 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
2085 overvåkningskamera i det offentlige rom er lovlig satt opp og
2086 registrert.  For å teste hypotesen sendte jeg for noen dager siden
2087 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
2088 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
2089 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
2090
2091 <p><blockquote>
2092 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
2093 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
2094 <br>To: postkasse (at) datatilsynet.no
2095 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
2096
2097 <p>Hei.</p>
2098
2099 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
2100 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
2101 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
2102
2103 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
2104 søke på i &lt;URL:
2105 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
2106 Kartreferanse for kameraet er tilgjengelig fra
2107 &lt;URL:
2108 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
2109
2110 <p>Kan dere fortelle meg om dette kameraet er registrert hos
2111 Datatilsynet som det skal være i henhold til lovverket?</p>
2112
2113 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
2114 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
2115 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
2116 gjøre egne søk.</p>
2117
2118 <p>Vennlig hilsen,
2119 <br>--
2120 <br>Petter Reinholdtsen
2121 </blockquote></p>
2122
2123 <p>Her er svaret som kom dagen etter:</p>
2124
2125 <p><blockquote>
2126 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
2127 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
2128 <br>To: Petter Reinholdtsen
2129 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
2130
2131 <p>Viser til e-post av 2. november.
2132
2133 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
2134 personopplysningsloven blir fulgt. Formålet med loven er å verne
2135 enkeltpersoner mot krenking av personvernet gjennom behandling av
2136 personopplysninger.</p>
2137
2138 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
2139 omkring personopplysningslovens regler på generelt grunnlag.</p>
2140
2141 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
2142 kameraer, den oversikten som finner er i vår meldingsdatabase som du
2143 finner her:
2144 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
2145
2146 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
2147 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
2148 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
2149 opp.</p>
2150
2151 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
2152 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
2153 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
2154 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
2155 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
2156 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
2157
2158 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
2159 overvåke med kamera, se lenke:
2160 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
2161
2162 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
2163 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
2164 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
2165 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
2166 kameraet anmeldes til politiet.</p>
2167
2168 <p>Med vennlig hilsen</p>
2169
2170 <p>Maria Bakke
2171 <br>Juridisk veiledningstjeneste
2172 <br>Datatilsynet</p>
2173 </blockquote></p>
2174
2175 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
2176 overvåkningskamera i det offentlige rom hos Datatilsynet, med
2177 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
2178 enhver borger enkelt kan hente ut kart over områder vi er interessert
2179 i og sjekke om det er overvåkningskamera der som er satt opp uten å
2180 være registert.  Slike registreringer skal jo i dag fornyes
2181 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
2182 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
2183 burde også være bøter for å ha kamera som ikke er korrekt registrert,
2184 slik at en ikke kan ignorere registrering uten at det får
2185 konsekvenser.</p>
2186
2187 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
2188 når det gjelder overvåkningskamera i England) for er at enhver borger
2189 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
2190 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
2191 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
2192 attraktivt å ha overvåkningskamera i det offentlige rom er en god
2193 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
2194
2195       </div>
2196       <div class="tags">
2197
2198
2199         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2200
2201
2202       </div>
2203     </div>
2204     <div class="padding"></div>
2205
2206     <div class="entry">
2207       <div class="title">
2208         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
2209       </div>
2210       <div class="date">
2211         14th October 2010
2212       </div>
2213       <div class="body">
2214         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
2215 å GPS-spore sine medlemmers bevegelser
2216 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
2217 tidligere</a>), sendte jeg avgårde et spørsmål til <a
2218 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
2219 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
2220 så langt.</p>
2221
2222 <p><blockquote>
2223 Date: Thu, 23 Sep 2010 13:38:55 +0200
2224 <br>From: Petter Reinholdtsen
2225 <br>To: postkasse@datatilsynet.no
2226 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
2227
2228 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
2229 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
2230 at en for fremtidig bruk skal godkjenne følgende klausul i
2231 bruksvilkårene[2]:</p>
2232
2233 <p><blockquote>
2234   Andelseier er med dette gjort kjent med at bilene er utstyrt med
2235   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
2236   som brukes utenfor gyldig reservasjon.
2237 </blockquote></p>
2238
2239 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
2240 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
2241 på søkesiden for meldinger[3], men fant intet der.</p>
2242
2243 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
2244 bil?</p>
2245
2246 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
2247 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
2248 i så måte er et overgrep mot privatlivets fred.  For meg er det et
2249 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
2250 som i første omgang sies å skulle ha tilgang til
2251 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
2252 kontrollere når bruksområdene utvides, og erfaring viser jo at
2253 bruksområder utvides når informasjon først er samlet inn.<p>
2254
2255 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
2256 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
2257 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
2258
2259 <p>Vennlig hilsen,
2260 <br>--
2261 <br>Petter Reinholdtsen
2262 </blockquote></p>
2263
2264 <p>Svaret fra Datatilsynet kom dagen etter:</p>
2265
2266 <p><blockquote>
2267 Date: Fri, 24 Sep 2010 11:24:17 +0200
2268 <br>From: Henok Tesfazghi
2269 <br>To: Petter Reinholdtsen
2270 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
2271
2272 <p>Viser til e-post av 23. september 2010.</p>
2273
2274 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
2275 personopplysningsloven blir fulgt. Formålet med loven er å verne
2276 enkeltpersoner mot krenking av personvernet gjennom behandling av
2277 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
2278 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
2279 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
2280 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
2281 andre opplysninger vi eventuelt ikke kjenner til og som kan være
2282 relevante, vil kunne medføre et annet resultat.</p>
2283
2284 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
2285 her legger opp til. Dette skyldes blant annet manglende informasjon i
2286 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
2287 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
2288 opplysningene skal lagres eller ikke.</p>
2289
2290 <p>Behandlingen vil i utgangspunket være meldepliktig etter
2291 personopplysningslovens § 31. Det finnes en rekke unntak fra
2292 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
2293 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
2294 karakteriseres som kunder, vil unntak etter
2295 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
2296 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
2297
2298 <p>Datatilsynet har til orientering en rekke artikler som omhandler
2299 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
2300 se lenke:
2301 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
2302 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
2303
2304
2305 <p>Vennlig hilsen
2306 <br>Henok Tesfazghi
2307 <br>Rådgiver, Datatilsynet
2308 </blockquote></p>
2309
2310 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
2311 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
2312 dagene, eller om jeg bare finner et annet alternativ.</p>
2313
2314       </div>
2315       <div class="tags">
2316
2317
2318         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2319
2320
2321       </div>
2322     </div>
2323     <div class="padding"></div>
2324
2325     <div class="entry">
2326       <div class="title">
2327         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
2328       </div>
2329       <div class="date">
2330         23rd September 2010
2331       </div>
2332       <div class="body">
2333         <p>Jeg er med i
2334 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
2335 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
2336 fra bilkollektivet, der de forteller om nytt webopplegg og nye
2337 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
2338 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
2339 lese.</p>
2340
2341 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
2342 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
2343 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
2344 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
2345 Bilkollektivet.
2346 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
2347 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
2348 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
2349 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
2350 endringen, så jeg vet ikke om det er godkjent av
2351 f.eks. andelseiermøtet.  Ser at
2352 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
2353 bilbruksregler</a> med følgende klausul ble vedtatt av styret
2354 2010-08-26:</p>
2355
2356 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
2357 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
2358 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
2359
2360 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
2361 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
2362 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
2363 om jeg har energi til å forsøke å endre planene til Bilkollektivet
2364 eller bare ser meg om etter alternativer.</p>
2365
2366       </div>
2367       <div class="tags">
2368
2369
2370         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2371
2372
2373       </div>
2374     </div>
2375     <div class="padding"></div>
2376
2377     <div class="entry">
2378       <div class="title">
2379         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
2380       </div>
2381       <div class="date">
2382         15th September 2010
2383       </div>
2384       <div class="body">
2385         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
2386 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
2387 radiomerke med RFID</a> alle sine kunder og
2388 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
2389 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
2390 kommet lite frem i debatten er at det faktisk er en menneskerett å
2391 kunne ferdes anonymt internt i ens eget land.</p>
2392
2393 <p>Fant en grei kilde for dette i et
2394 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
2395 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
2396
2397 <blockquote><p>Retten til å ferdes anonymt kan utledes av
2398 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
2399 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
2400 må respekteres, særlig retten til privatlivets fred.  I både
2401 personverndirektivet og i den norske personopplysningsloven er
2402 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
2403 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
2404 samtykke til behandling av personopplysninger.</p></blockquote>
2405
2406 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
2407 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
2408 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
2409 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
2410 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
2411 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
2412 oss som ikke registrerer oss hver gang vi beveger oss med
2413 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
2414
2415       </div>
2416       <div class="tags">
2417
2418
2419         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2420
2421
2422       </div>
2423     </div>
2424     <div class="padding"></div>
2425
2426     <div class="entry">
2427       <div class="title">
2428         <a href="http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
2429       </div>
2430       <div class="date">
2431         31st August 2010
2432       </div>
2433       <div class="body">
2434         <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
2435 elektronisk stemmegiving utenfor valglokaler er
2436 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
2437 behandling</a> i Stortinget.
2438 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
2439 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
2440
2441 <p>Håper det får flertall.</p>
2442
2443       </div>
2444       <div class="tags">
2445
2446
2447         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
2448
2449
2450       </div>
2451     </div>
2452     <div class="padding"></div>
2453
2454     <div class="entry">
2455       <div class="title">
2456         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
2457       </div>
2458       <div class="date">
2459         28th August 2010
2460       </div>
2461       <div class="body">
2462         <p>Jeg skrev for et halvt år siden hvordan
2463 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
2464 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
2465 nettopp over en
2466 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
2467 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
2468 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
2469 veldig sans for piloten omtalt i <a
2470 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
2471 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
2472 ikke meg trygghetsfølelse på flyplassene når jeg ser at
2473 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
2474 stedet for ting som bidrar til reell økning av sikkerheten.  Det
2475 forteller meg jo at vurderingsevnen til de som burde bidra til økt
2476 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
2477 tiltakene.</p>
2478
2479 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
2480 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
2481 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
2482 passerte.  Kanskje det ville fått flere til å få øynene opp for
2483 problemet.</p>
2484
2485 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
2486 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
2487 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
2488 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
2489 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
2490 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
2491
2492       </div>
2493       <div class="tags">
2494
2495
2496         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2497
2498
2499       </div>
2500     </div>
2501     <div class="padding"></div>
2502
2503     <div class="entry">
2504       <div class="title">
2505         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
2506       </div>
2507       <div class="date">
2508         23rd August 2010
2509       </div>
2510       <div class="body">
2511         <p>I Norge pågår en prosess for å
2512 <a href="http://www.e-valg.dep.no/">innføre elektronisk
2513 stemmegiving</a> ved kommune- og stortingsvalg.  Dette skal
2514 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
2515 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
2516 oppe til høring i 2006 forfattet jeg
2517 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
2518 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
2519 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
2520 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
2521 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
2522 boks under andres kontroll, og satse på at de som har kontroll med
2523 boksen er til å stole på - uten at en har mulighet til å verifisere
2524 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.</p>
2525
2526 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
2527 må fungere for at også ikke-krypografer skal kunne delta, har det vært
2528 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
2529 etter land.  En
2530 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
2531 samling referanser</a> finnes på NUUGs wiki.  Den siste er fra India,
2532 der valgkomisjonen har valgt
2533 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
2534 pusse politiet på en forsker</a> som har dokumentert svakheter i
2535 valgsystemet.</p>
2536
2537 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
2538 med teknobabbel for å få befolkningen til å tro at dette skal bli
2539 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
2540 valgene i Norge, og bør ikke innføres.</p>
2541
2542 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
2543 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
2544 opptelling av valget som Norge har gjort siden 60-tallet og som er en
2545 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
2546 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
2547 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
2548 elektronisk stemmegiving og unngå begrepet "evalg".</p>
2549
2550       </div>
2551       <div class="tags">
2552
2553
2554         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
2555
2556
2557       </div>
2558     </div>
2559     <div class="padding"></div>
2560
2561     <div class="entry">
2562       <div class="title">
2563         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
2564       </div>
2565       <div class="date">
2566         15th August 2010
2567       </div>
2568       <div class="body">
2569         <p>I found the notes from Rob Weir on
2570 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
2571 to crush dissent</a> matching my own thoughts on the matter quite
2572 well.  Highly recommended for those wondering which road our society
2573 should go down.  In my view we have been heading the wrong way for a
2574 long time.</p>
2575
2576       </div>
2577       <div class="tags">
2578
2579
2580         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2581
2582
2583       </div>
2584     </div>
2585     <div class="padding"></div>
2586
2587     <div class="entry">
2588       <div class="title">
2589         <a href="http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
2590       </div>
2591       <div class="date">
2592         25th July 2010
2593       </div>
2594       <div class="body">
2595         <p>The last few months me and the other Debian Edu developers have
2596 been working hard to get the Debian/Squeeze based version of Debian
2597 Edu/Skolelinux into shape.  This future version will use Kerberos for
2598 authentication, and services are slowly migrated to single signon,
2599 getting rid of password questions one at the time.</p>
2600
2601 <p>It will also feature a roaming workstation profile with local home
2602 directory, for laptops that are only some times on the Skolelinux
2603 network, and for this profile a shortcut is created in Gnome and KDE
2604 to gain access to the users home directory on the file server.  This
2605 shortcut uses SMB at the moment, and yesterday I had time to test if
2606 SMB mounting had started working in KDE after we added the cifs-utils
2607 package.  I was pleasantly surprised how well it worked.</p>
2608
2609 <p>Thanks to the recent changes to our samba configuration to get it
2610 to use Kerberos for authentication, there were no question about user
2611 password when mounting the SMB volume.  A simple click on the shortcut
2612 in the KDE menu, and a window with the home directory popped
2613 up. :)</p>
2614
2615 <p>One step closer to a single signon solution out of the box in
2616 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
2617 also Samba.  Next step is Cups and hopefully also NFS.</p>
2618
2619 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
2620 to the autobuilder administrators for some architectures being slow to
2621 sign packages, we are still missing the fixed LTSP package we need for
2622 the release.  It was uploaded three days ago with urgency=high, and if
2623 it had entered testing yesterday we would have been able to test it in
2624 time for a alpha0 release today.  As the binaries for ia64 and powerpc
2625 still not uploaded to the Debian archive, we need to delay the alpha
2626 release another day.</p>
2627
2628 <p>If you want to help out with implementing Kerberos for Debian Edu,
2629 please contact us on debian-edu@lists.debian.org.</p>
2630
2631       </div>
2632       <div class="tags">
2633
2634
2635         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2636
2637
2638       </div>
2639     </div>
2640     <div class="padding"></div>
2641
2642     <div class="entry">
2643       <div class="title">
2644         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
2645       </div>
2646       <div class="date">
2647         12th June 2010
2648       </div>
2649       <div class="body">
2650         <p>Veldig glad for å oppdage via
2651 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
2652 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
2653 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
2654 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
2655 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
2656 med andre så lenge de ikke forstyrrer min bruk av eget nett.
2657 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
2658 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
2659 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
2660 slekt og venner, holde seg oppdatert om politiske saker, kontakte
2661 organisasjoner og politikere, etc), at det for meg er helt urimelig å
2662 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
2663 at potensialet for misbruk er grunn nok til å hindre all den positive
2664 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
2665 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
2666 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
2667 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
2668 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
2669 anstrenge oss for å beholde.</p>
2670
2671       </div>
2672       <div class="tags">
2673
2674
2675         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2676
2677
2678       </div>
2679     </div>
2680     <div class="padding"></div>
2681
2682     <div class="entry">
2683       <div class="title">
2684         <a href="http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
2685       </div>
2686       <div class="date">
2687         21st May 2010
2688       </div>
2689       <div class="body">
2690         <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
2691 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
2692 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
2693 skulle dele innholdet på to kort med mine lesere.</p>
2694
2695 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
2696 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
2697 magnetstripe.  Påtrykket finner jeg følgende informasjon:</p>
2698
2699 <pre>
2700 Flytoget Airport Express Train
2701
2702 Fra - Til        : Oslo Sentralstasjon
2703 Kategori         : Voksen
2704 Pris             : Nok 170,00
2705 Herav mva. 8,00% : NOK 12,59
2706 Betaling         : Kontant
2707 Til - Fra        : Oslo Lufthavn
2708 Utstedt:         : 08.05.10
2709 Gyldig Fra-Til   : 08.05.10-07.11.10
2710 Billetttype      : Enkeltbillett
2711
2712 102-1015-100508-48382-01-08
2713 </pre>
2714
2715 <p>På selve magnetstripen er innholdet
2716 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
2717 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
2718 det jeg ser trykket på billetten og det jeg ser av tegn i
2719 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
2720 for å gjøre det vanskelig å forfalske billetter.</p>
2721
2722 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
2723 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
2724 fall den biten vi stakk inn i dørlåsen).</p>
2725
2726 <p>Påtrykket forsiden er følgende:</p>
2727
2728 <pre>
2729 Romnummer 727
2730 Hurtigruten
2731 Midnatsol
2732 Reinholdtsen
2733 Petter
2734 Bookingno: SAX69   0742193
2735 Harstad-Bergen
2736 Dep: 09.05.2010 Arr: 12.05.2010
2737 Lugar fra Risøyhamn
2738 Kost: FRO=4
2739 </pre>
2740
2741 <p>På selve magnetstripen er innholdet
2742 <tt>;1316010007421930=00000000000000000000?+E?</tt>.  Heller ikke her
2743 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
2744
2745       </div>
2746       <div class="tags">
2747
2748
2749         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2750
2751
2752       </div>
2753     </div>
2754     <div class="padding"></div>
2755
2756     <div class="entry">
2757       <div class="title">
2758         <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
2759       </div>
2760       <div class="date">
2761          2nd May 2010
2762       </div>
2763       <div class="body">
2764         <p>One interesting feature in Active Directory, is the ability to
2765 create a new user with an expired password, and thus force the user to
2766 change the password on the first login attempt.</p>
2767
2768 <p>I'm not quite sure how to do that with the LDAP setup in Debian
2769 Edu, but did some initial testing with a local account.  The account
2770 and password aging information is available in /etc/shadow, but
2771 unfortunately, it is not possible to specify an expiration time for
2772 passwords, only a maximum age for passwords.</p>
2773
2774 <p>A freshly created account (using adduser test) will have these
2775 settings in /etc/shadow:</p>
2776
2777 <blockquote><pre>
2778 root@tjener:~# chage -l test
2779 Last password change                                    : May 02, 2010
2780 Password expires                                        : never
2781 Password inactive                                       : never
2782 Account expires                                         : never
2783 Minimum number of days between password change          : 0
2784 Maximum number of days between password change          : 99999
2785 Number of days of warning before password expires       : 7
2786 root@tjener:~#
2787 </pre></blockquote>
2788
2789 <p>The only way I could come up with to create a user with an expired
2790 account, is to change the date of the last password change to the
2791 lowest value possible (January 1th 1970), and the maximum password age
2792 to the difference in days between that date and today.  To make it
2793 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
2794 avoid testing if 0 is a valid value).</p>
2795
2796 <p>After using these commands to set it up, it seem to work as
2797 intended:</p>
2798
2799 <blockquote><pre>
2800 root@tjener:~# chage -d 1 test; chage -M 10950 test
2801 root@tjener:~# chage -l test
2802 Last password change                                    : Jan 02, 1970
2803 Password expires                                        : never
2804 Password inactive                                       : never
2805 Account expires                                         : never
2806 Minimum number of days between password change          : 0
2807 Maximum number of days between password change          : 10950
2808 Number of days of warning before password expires       : 7
2809 root@tjener:~#
2810 </pre></blockquote>
2811
2812 <p>So far I have tested this with ssh and console, and kdm (in
2813 Squeeze) login, and all ask for a new password before login in the
2814 user (with ssh, I was thrown out and had to log in again).</p>
2815
2816 <p>Perhaps we should set up something similar for Debian Edu, to make
2817 sure only the user itself have the account password?</p>
2818
2819 <p>If you want to comment on or help out with implementing this for
2820 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
2821
2822 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
2823 shadow(8) page in Debian/testing now state that setting the date of
2824 last password change to zero (0) will force the password to be changed
2825 on the first login.  This was not mentioned in the manual in Lenny, so
2826 I did not notice this in my initial testing.  I have tested it on
2827 Squeeze, and '<tt>chage -d 0 username</tt>' do work there.  I have not
2828 tested it on Lenny yet.</p>
2829
2830 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
2831 equivalent command to expire a password is '<tt>passwd -e
2832 username</tt>', which insert zero into the date of the last password
2833 change.</p>
2834
2835       </div>
2836       <div class="tags">
2837
2838
2839         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2840
2841
2842       </div>
2843     </div>
2844     <div class="padding"></div>
2845
2846     <div class="entry">
2847       <div class="title">
2848         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
2849       </div>
2850       <div class="date">
2851         19th April 2010
2852       </div>
2853       <div class="body">
2854         <p>The last few weeks i have had the pleasure of reading a
2855 thought-provoking collection of essays by Cory Doctorow, on topics
2856 touching copyright, virtual worlds, the future of man when the
2857 conscience mind can be duplicated into a computer and many more. The
2858 book titled "Content: Selected Essays on Technology, Creativity,
2859 Copyright, and the Future of the Future" is available with few
2860 restrictions on the web, for example from
2861 <a href="http://craphound.com/content/">his own site</a>. I read the
2862 epub-version from
2863 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
2864 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
2865 strongly recommend this book.</p>
2866
2867       </div>
2868       <div class="tags">
2869
2870
2871         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2872
2873
2874       </div>
2875     </div>
2876     <div class="padding"></div>
2877
2878     <div class="entry">
2879       <div class="title">
2880         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
2881       </div>
2882       <div class="date">
2883         30th December 2009
2884       </div>
2885       <div class="body">
2886         <p>Via Slashdot fant jeg en
2887 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
2888 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
2889 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
2890 totalitære politistatmetoder ikke er løsningen for å gjøre verden
2891 sikrere.  Anbefales på det varmeste.</p>
2892
2893 <p>Oppdatering: Kom over
2894 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
2895 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
2896 på flyplassene.</p>
2897
2898       </div>
2899       <div class="tags">
2900
2901
2902         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2903
2904
2905       </div>
2906     </div>
2907     <div class="padding"></div>
2908
2909     <div class="entry">
2910       <div class="title">
2911         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
2912       </div>
2913       <div class="date">
2914         30th October 2009
2915       </div>
2916       <div class="body">
2917         <p>Min hovedbankforbindelse,
2918 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
2919 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
2920 for <a href="https://www.bankid.no/">BankID</a> og går over til å
2921 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
2922 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
2923 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
2924 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
2925 BankID-avtalen.</p>
2926
2927 <p>BankID er en løsning der banken gis rett til å handle på vegne av
2928 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
2929 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
2930 oppta lån og andre handlinger som har alvorlige følger for meg.
2931 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
2932 all informasjon og tilgang som den trenger for å bruke BankID, også
2933 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
2934 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
2935 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
2936 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
2937 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
2938 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
2939 rett til å inngå avtaler på vegne av meg.</p>
2940
2941 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
2942 offentlig nøkkel, der den private nøkkelen er nødvendig for å
2943 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
2944 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
2945 sitter på både den private og den offentlige nøkkelen, og sier de kun
2946 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
2947 passord.</p>
2948
2949
2950 <p>I postbankens
2951 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
2952 for BankID</a> står følgende:</p>
2953
2954 <blockquote>
2955   <p>"6. Anvendelsesområdet for BankID</p>
2956
2957   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
2958   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
2959   identifisering og signering i forbindelse med elektronisk
2960   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
2961   elektronisk kommunikasjon med Banken og andre brukersteder som har
2962   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
2963   har inngått avtale med bank om bruk av BankID."</p>
2964 </blockquote>
2965
2966 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
2967 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
2968 også retten til å kommunisere på vegne av meg med andre brukersteder og
2969 signering av meldinger synes jeg er problematisk.  Jeg må godta at
2970 banken skal kunne signere for meg på avtaler og annen kommunikasjon
2971 for å få BankID.</p>
2972
2973 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
2974 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
2975 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
2976 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
2977 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
2978 signere avtaler på vegne av meg.</p>
2979
2980 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
2981 alle norske banker om å innføre BankID, bl.a på grunn av
2982 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
2983 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
2984 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
2985 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
2986 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
2987 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
2988 gi banken rett til å signere avtaler på mine vegne.</p>
2989
2990 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
2991 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
2992 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
2993 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
2994 begrensing.</p>
2995
2996 <p>Jeg har klaget vilkårene inn for <a
2997 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
2998 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
2999 nettbankkontroll over egne midler. :(
3000
3001 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
3002 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
3003 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
3004 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
3005 mitt poeng om at banken kan operere på kontoen (og signere avtaler
3006 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
3007 til BankID-modellen.</p>
3008
3009       </div>
3010       <div class="tags">
3011
3012
3013         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3014
3015
3016       </div>
3017     </div>
3018     <div class="padding"></div>
3019
3020     <div class="entry">
3021       <div class="title">
3022         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
3023       </div>
3024       <div class="date">
3025         23rd August 2009
3026       </div>
3027       <div class="body">
3028         <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
3029 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
3030 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
3031 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
3032 det grunner og annet en må ta hensyn til på sjøen.</p>
3033
3034 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
3035 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
3036 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
3037 Internet.  Det trenger heller ikke være spesielt kostbart.</p>
3038
3039 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
3040 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
3041 lekket ut i havet, var det registrert problemer relatert til
3042 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
3043 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
3044 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
3045 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
3046 uker tidligere konstatert manglende sjøkart.</p>
3047
3048 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
3049 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
3050 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
3051 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
3052 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
3053 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
3054 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
3055 ikke har sjøkart i båten.</p>
3056
3057 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
3058 sjøkartverket må være i henhold til en fri og åpen standard, slik at
3059 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
3060 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
3061 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
3062 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
3063 konvertering kan andre ta seg av hvis det er et marked for det.</p>
3064
3065 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
3066 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
3067 om hvor viktig det er at de har oppdaterte kart.  Det bør være
3068 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
3069 enn at de er pålagt å ha oppdaterte kart.</p>
3070
3071 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
3072 fra kystverket</a>, men så vidt jeg har klart å finne, uten
3073 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
3074
3075 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
3076 på et dugnadsbasert fribrukskart for havet,
3077 <a href="http://openseamap.org/">OpenSeaMap</a>.  Datagrunnlaget er
3078 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
3079 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
3080 det viser at behovet for fribruks-sjøkart er til stedet.</p>
3081
3082       </div>
3083       <div class="tags">
3084
3085
3086         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3087
3088
3089       </div>
3090     </div>
3091     <div class="padding"></div>
3092
3093     <div class="entry">
3094       <div class="title">
3095         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
3096       </div>
3097       <div class="date">
3098         17th June 2009
3099       </div>
3100       <div class="body">
3101         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
3102 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
3103 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
3104 kandidat aldri får færre stemmer under opptellingen, ellers blir det
3105 veldig tydelig at tallene ikke er til å stole på.  I USA er det
3106 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
3107 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
3108 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
3109 En ting Iran åpenbart har forstått, er verdien av å kunne
3110 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
3111 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
3112 stemmene har vært oppbevart.</p>
3113
3114 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
3115 i Oslo derimot</a>, har ikke forstått verdien av å kunne
3116 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
3117 over Internet, med et system som ikke kan kontrolltelles hvis det
3118 kommer anklager om juks med stemmene.  Systemet har flere kjente
3119 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
3120 jeg har derfor latt være å stemme ved valg på UiO siden det ble
3121 innført.</p>
3122
3123 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
3124 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
3125 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
3126 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
3127 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
3128 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
3129 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
3130
3131       </div>
3132       <div class="tags">
3133
3134
3135         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
3136
3137
3138       </div>
3139     </div>
3140     <div class="padding"></div>
3141
3142     <div class="entry">
3143       <div class="title">
3144         <a href="http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
3145       </div>
3146       <div class="date">
3147          2nd May 2009
3148       </div>
3149       <div class="body">
3150         <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
3151 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
3152 når en tar tap av arbeidstid, fortrolige dokumenter,
3153 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
3154 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
3155 til at jeg har kryptert harddisken på både kontormaskinen og min
3156 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
3157 komme på avveie, den første informasjon relatert til jobben min ved
3158 Universitetet i Oslo, og den andre relatert til blant annet
3159 foreningsarbeide.  Kryptering av diskene gjør at det er lite
3160 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
3161 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
3162 og en reboot vil gjøre at de ber om passord før de vil starte opp.
3163 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
3164 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
3165 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
3166 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
3167 det er gjort slik jeg gjør det er minimale, og gevinstene er
3168 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
3169 maskinen reinstalleres og alt er tapt.</p>
3170
3171 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
3172 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
3173 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
3174 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
3175 f.eks. etteretningsorganisasjoner har glede av å titte på mine
3176 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
3177 gjøre det vanskeligere for angripere med kompetanse og ressurser er
3178 betydelige.</p>
3179
3180       </div>
3181       <div class="tags">
3182
3183
3184         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3185
3186
3187       </div>
3188     </div>
3189     <div class="padding"></div>
3190
3191     <p style="text-align: right;"><a href="sikkerhet.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
3192     <div id="sidebar">
3193
3194
3195
3196 <h2>Archive</h2>
3197 <ul>
3198
3199 <li>2015
3200 <ul>
3201
3202 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
3203
3204 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
3205
3206 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
3207
3208 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
3209
3210 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
3211
3212 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
3213
3214 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
3215
3216 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
3217
3218 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
3219
3220 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/10/">October (3)</a></li>
3221
3222 </ul></li>
3223
3224 <li>2014
3225 <ul>
3226
3227 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
3228
3229 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
3230
3231 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
3232
3233 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
3234
3235 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
3236
3237 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
3238
3239 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
3240
3241 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
3242
3243 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
3244
3245 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
3246
3247 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
3248
3249 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
3250
3251 </ul></li>
3252
3253 <li>2013
3254 <ul>
3255
3256 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
3257
3258 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
3259
3260 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
3261
3262 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
3263
3264 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
3265
3266 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
3267
3268 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
3269
3270 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
3271
3272 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
3273
3274 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
3275
3276 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
3277
3278 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
3279
3280 </ul></li>
3281
3282 <li>2012
3283 <ul>
3284
3285 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
3286
3287 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
3288
3289 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
3290
3291 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
3292
3293 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
3294
3295 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
3296
3297 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
3298
3299 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
3300
3301 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
3302
3303 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
3304
3305 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
3306
3307 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
3308
3309 </ul></li>
3310
3311 <li>2011
3312 <ul>
3313
3314 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
3315
3316 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
3317
3318 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
3319
3320 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
3321
3322 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
3323
3324 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
3325
3326 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
3327
3328 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
3329
3330 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
3331
3332 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
3333
3334 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
3335
3336 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
3337
3338 </ul></li>
3339
3340 <li>2010
3341 <ul>
3342
3343 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
3344
3345 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
3346
3347 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
3348
3349 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
3350
3351 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
3352
3353 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
3354
3355 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
3356
3357 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
3358
3359 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
3360
3361 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
3362
3363 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
3364
3365 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
3366
3367 </ul></li>
3368
3369 <li>2009
3370 <ul>
3371
3372 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
3373
3374 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
3375
3376 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
3377
3378 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
3379
3380 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
3381
3382 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
3383
3384 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
3385
3386 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
3387
3388 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
3389
3390 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
3391
3392 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
3393
3394 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
3395
3396 </ul></li>
3397
3398 <li>2008
3399 <ul>
3400
3401 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
3402
3403 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
3404
3405 </ul></li>
3406
3407 </ul>
3408
3409
3410
3411 <h2>Tags</h2>
3412 <ul>
3413
3414  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
3415
3416  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
3417
3418  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
3419
3420  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
3421
3422  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (8)</a></li>
3423
3424  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (15)</a></li>
3425
3426  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
3427
3428  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
3429
3430  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (112)</a></li>
3431
3432  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (153)</a></li>
3433
3434  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
3435
3436  <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (15)</a></li>
3437
3438  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (18)</a></li>
3439
3440  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
3441
3442  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (290)</a></li>
3443
3444  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
3445
3446  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
3447
3448  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (20)</a></li>
3449
3450  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
3451
3452  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (16)</a></li>
3453
3454  <li><a href="http://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
3455
3456  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (42)</a></li>
3457
3458  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (10)</a></li>
3459
3460  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (19)</a></li>
3461
3462  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
3463
3464  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
3465
3466  <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
3467
3468  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
3469
3470  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
3471
3472  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (36)</a></li>
3473
3474  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (265)</a></li>
3475
3476  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (177)</a></li>
3477
3478  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (20)</a></li>
3479
3480  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
3481
3482  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (54)</a></li>
3483
3484  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (87)</a></li>
3485
3486  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
3487
3488  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
3489
3490  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
3491
3492  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
3493
3494  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (9)</a></li>
3495
3496  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
3497
3498  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (4)</a></li>
3499
3500  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
3501
3502  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (42)</a></li>
3503
3504  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
3505
3506  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (4)</a></li>
3507
3508  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (48)</a></li>
3509
3510  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (3)</a></li>
3511
3512  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (10)</a></li>
3513
3514  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (34)</a></li>
3515
3516  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (2)</a></li>
3517
3518  <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
3519
3520  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (8)</a></li>
3521
3522  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (54)</a></li>
3523
3524  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
3525
3526  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (37)</a></li>
3527
3528 </ul>
3529
3530
3531     </div>
3532     <p style="text-align: right">
3533  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
3534 </p>
3535
3536   </body>
3537 </html>