blog/tags/ruter/ruter.rss

   1 <?xml version="1.0" encoding="utf-8"?>
   2 <rss version='2.0' xmlns:lj='http://www.livejournal.org/rss/lj/1.0/'>
   3         <channel>
   4                 <title>Petter Reinholdtsen - Entries tagged ruter</title>
   5                 <description>Entries tagged ruter</description>
   6                 <link>http://people.skolelinux.org/pere/blog/</link>
   7
   8
   9         <item>
  10                 <title>Fortsatt ingen sikkerhetsoppdateringer for billettautomatene til kollektivtrafikken i Oslo?</title>
  11                 <link>http://people.skolelinux.org/pere/blog/Fortsatt_ingen_sikkerhetsoppdateringer_for_billettautomatene_til_kollektivtrafikken_i_Oslo_.html</link>
  12                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Fortsatt_ingen_sikkerhetsoppdateringer_for_billettautomatene_til_kollektivtrafikken_i_Oslo_.html</guid>
  13                 <pubDate>Tue, 29 Nov 2016 09:05:00 +0100</pubDate>
  14                 <description>&lt;p&gt;&lt;a href=&quot;http://people.skolelinux.org/pere/blog/Er_billettautomatene_til_kollektivtrafikken_i_Oslo_uten_sikkerhetsoppdateringer_.html&quot;&gt;For
  15 fire og et halvt år siden&lt;/a&gt; lot jeg meg overraske over at Ruters
  16 billettautomater for kollektivtrafikken i Oslo kjørte
  17 &lt;a href=&quot;http://en.wikipedia.org/wiki/Windows_2000&quot;&gt;Windows 2000
  18 Professional&lt;/a&gt;, et og et halvt år etter at Microsoft hadde gitt
  19 beskjed om at det ikke lenger kom sikkerhetsoppdateringer til
  20 systemet.  Støtten fra Microsoft
  21 &lt;a href=&quot;http://support.microsoft.com/lifecycle/search/?sort=PN&amp;alpha=Windows+2000&amp;Filter=FilterNO&quot;&gt;tok
  22 slutt 2010-07-13 i følge Wikipedia og Microsoft selv&lt;/a&gt;.&lt;/p&gt;
  23
  24 &lt;p&gt;For fem dager siden passerte jeg på nytt en slik billettautomat som
  25 hadde brutt sammen, og den annonserte fortsatt at den kjører Windows
  26 2000 Professional, nå mer enn seks år siden Microsoft sluttet å komme
  27 med sikkerhetspatcher til produktet.  Sikret meg et bilde av
  28 krasjmeldingen på skjermen.
  29
  30 &lt;p&gt;&lt;a href=&quot;http://people.skolelinux.org/pere/blog/images/2016-11-29-ruter-win2000pro.jpeg&quot;&gt;&lt;img width=&quot;40%&quot; src=&quot;http://people.skolelinux.org/pere/blog/images/2016-11-29-ruter-win2000pro.jpeg&quot; alt=&quot;[foto av billettautomat]&quot;&gt;&lt;/a&gt;&lt;/p&gt;
  31
  32 &lt;p&gt;Mon tro om de mangler kildekoden til systemet som kjører på
  33 automaten, og dermed ikke uten videre kan oppgradere?&lt;/p&gt;
  34
  35 &lt;p&gt;Jeg ser jo fra
  36 &lt;a href=&quot;https://www.mimesbronn.no/request/ruterbillett_app&quot;&gt;en
  37 innsynshenvendelse om kildekoden til billett-Appen til Ruter på Mimes
  38 brønn&lt;/a&gt; at Ruter tilsynelatende ikke legger sikkerheten i
  39 sertifikater, nøkler og passord, men i stedet baserer seg på at
  40 logikken i programvaren holdes hemmelig. Det borger ikke godt for
  41 sikkerheten i Ruters datasystemer.
  42
  43 &lt;p&gt;Det er nå tre og et halvt år siden
  44 &lt;a href=&quot;http://www.aftenposten.no/osloby/Ingen-nye-Ruter-automater-for-sommeren-118460b.html&quot;&gt;Ruter
  45 fortalte Aftenposten at nye automater ble minst seks måneder
  46 forsinket&lt;/a&gt;, da leverandøren ikke hadde god nok kontroll.  Det kan
  47 virke som om leverandøren ikke er alene om å ikke ha god nok
  48 kontroll.&lt;/p&gt;
  49
  50 &lt;p&gt;Bildet er tilgjengelig for bruk med bruksvilkårene til
  51 &lt;a href=&quot;http://creativecommons.org/licenses/by/3.0/no/&quot;&gt;Creative
  52 Commons Navngivelse 3.0 Norge (CC BY 3.0)&lt;/a&gt;.&lt;/p&gt;
  53 </description>
  54         </item>
  55
  56         <item>
  57                 <title>Er billettautomatene til kollektivtrafikken i Oslo uten sikkerhetsoppdateringer?</title>
  58                 <link>http://people.skolelinux.org/pere/blog/Er_billettautomatene_til_kollektivtrafikken_i_Oslo_uten_sikkerhetsoppdateringer_.html</link>
  59                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Er_billettautomatene_til_kollektivtrafikken_i_Oslo_uten_sikkerhetsoppdateringer_.html</guid>
  60                 <pubDate>Fri, 2 Mar 2012 10:00:00 +0100</pubDate>
  61                 <description>&lt;p&gt;På tur mot jobb i dag fikk jeg se en av Ruters billettautomater i
  62 Nydalen som var brutt sammen.  Tok bilde av det hele, og lot meg
  63 overraske over at den så ut til å kjøre
  64 &lt;a href=&quot;http://en.wikipedia.org/wiki/Windows_2000&quot;&gt;Windows 2000
  65 Professional&lt;/a&gt;.&lt;/p&gt;
  66
  67 &lt;p&gt;&lt;a href=&quot;http://people.skolelinux.org/pere/blog/images/2012-03-02-ruter-win2000pro.jpeg&quot;&gt;&lt;img width=&quot;40%&quot; src=&quot;http://people.skolelinux.org/pere/blog/images/2012-03-02-ruter-win2000pro.jpeg&quot; alt=&quot;[foto av billettautomat]&quot;&gt;&lt;/a&gt;&lt;/p&gt;
  68
  69 &lt;p&gt;Jeg ble overrasket da den versjonen av operativsystemene til
  70 Microsoft så vidt jeg vet ikke lenger mottar sikkerhetsoppdateringer.
  71 I følge Wikipedia og
  72 &lt;a href=&quot;http://support.microsoft.com/lifecycle/search/?sort=PN&amp;alpha=Windows+2000&amp;Filter=FilterNO&quot;&gt;Microsoft&lt;/a&gt;
  73 har den ikke hatt støtte fra Microsoft siden 2010-07-13.  Det er en
  74 ganske stor sikkerhetsrisiko å bruke operativsystemer i et og et halvt
  75 år etter at de ikke lenger blir tatt vare på sikkerhetsmessig.&lt;/p&gt;
  76
  77 &lt;p&gt;Bildet er tilgjengelig for bruk med bruksvilkårene til
  78 &lt;a href=&quot;http://creativecommons.org/licenses/by/3.0/no/&quot;&gt;Creative
  79 Commons Navngivelse 3.0 Norge (CC BY 3.0)&lt;/a&gt;.&lt;/p&gt;
  80 </description>
  81         </item>
  82
  83         <item>
  84                 <title>Hvordan kringkaster T-banen i Oslo sine overvåkningskamerasignaler?</title>
  85                 <link>http://people.skolelinux.org/pere/blog/Hvordan_kringkaster_T_banen_i_Oslo_sine_overv_kningskamerasignaler_.html</link>
  86                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Hvordan_kringkaster_T_banen_i_Oslo_sine_overv_kningskamerasignaler_.html</guid>
  87                 <pubDate>Wed, 5 Jan 2011 18:30:00 +0100</pubDate>
  88                 <description>&lt;p&gt;Jeg er den fornøyde eier av en håndholdt trådløs kamerascanner,
  89 dvs. en radioscanner som automatisk scanner frekvensområdet 900 - 2500
  90 MHz og snapper opp radiokilder med PAL eller NTCS TV-signal og viser
  91 signalet frem på en liten skjerm.  Veldig morsom å ha med seg for å se
  92 hva som finnes av trådløse overvåkningskamera.  En får se bildet som
  93 kameraet tar opp. :)&lt;/p&gt;
  94
  95 &lt;p&gt;Men en kilde har den ikke klart å snappe opp: Sporveiens
  96 overvåkningskamera på T-banestasjonene.  Bildet sendes åpenbart
  97 trådløst til T-baneføreren, men min scanner har ikke klart å ta inn
  98 signalet.  For å forsøke å finne ut av dette tok jeg i dag en nærmere
  99 titt på en av boksene som sto på Forskningsparken T-banestasjon for å
 100 se hva det er som sendes ut.&lt;/p&gt;
 101
 102 &lt;p&gt;Boksen hadde følgende tekst:&lt;/p&gt;
 103
 104 &lt;blockquote&gt;&lt;pre&gt;
 105 SupraLink
 106 Outdoor Transmitter 5.8 GHz
 107
 108 default channel [ ]
 109   identity code [ ]
 110
 111 VTQ Videotronik
 112 06268 Querfurt
 113 &lt;a href=&quot;http://www.vtq.de/&quot;&gt;www.vtq.de&lt;/a&gt;
 114 Made in Germany
 115
 116 AC 230V   [strekkode]
 117 max 10W   84230936
 118 &lt;/pre&gt;&lt;/blockquote&gt;
 119
 120 &lt;p&gt;Det var hyggelig av produsenten å legge inn lenke til nettsiden
 121 sin.  Der hadde de mye stilig elektronikk.  Og forklaringen på hvorfor
 122 min scanner ikke tar inn signalet er åpenbar ut fra merkelappen.  5.8
 123 GHz er langt over min scanners grense på 2.5 GHz.  Trenger visst en
 124 kraftigere scanner. :)&lt;/p&gt;
 125 </description>
 126         </item>
 127
 128         <item>
 129                 <title>Anonym ferdsel er en menneskerett</title>
 130                 <link>http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html</link>
 131                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html</guid>
 132                 <pubDate>Wed, 15 Sep 2010 12:15:00 +0200</pubDate>
 133                 <description>&lt;p&gt;Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
 134 &lt;a href=&quot;http://www.aftenposten.no/nyheter/iriks/article3808135.ece&quot;&gt;å
 135 radiomerke med RFID&lt;/a&gt; alle sine kunder og
 136 &lt;a href=&quot;http://www.aftenposten.no/nyheter/article3809746.ece&quot;&gt;registrere
 137 hvor hver og en av oss beveger oss&lt;/a&gt; pågår, og en ting som har
 138 kommet lite frem i debatten er at det faktisk er en menneskerett å
 139 kunne ferdes anonymt internt i ens eget land.&lt;/p&gt;
 140
 141 &lt;p&gt;Fant en grei kilde for dette i et
 142 &lt;a href=&quot;http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf&quot;&gt;skriv
 143 fra Datatilsynet&lt;/a&gt; til Samferdselsdepartementet om tema:&lt;/p&gt;
 144
 145 &lt;blockquote&gt;&lt;p&gt;Retten til å ferdes anonymt kan utledes av
 146 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
 147 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
 148 må respekteres, særlig retten til privatlivets fred.  I både
 149 personverndirektivet og i den norske personopplysningsloven er
 150 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
 151 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
 152 samtykke til behandling av personopplysninger.&lt;/p&gt;&lt;/blockquote&gt;
 153
 154 &lt;p&gt;For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
 155 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
 156 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
 157 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
 158 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
 159 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
 160 oss som ikke registrerer oss hver gang vi beveger oss med
 161 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.&lt;/p&gt;
 162 </description>
 163         </item>
 164
 165         <item>
 166                 <title>Massiv overvåkning av kollektivtrafikken i Oslo planlegges</title>
 167                 <link>http://people.skolelinux.org/pere/blog/Massiv_overv_kning_av_kollektivtrafikken_i_Oslo_planlegges.html</link>
 168                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Massiv_overv_kning_av_kollektivtrafikken_i_Oslo_planlegges.html</guid>
 169                 <pubDate>Sat, 16 May 2009 09:30:00 +0200</pubDate>
 170                 <description>&lt;p&gt;&lt;a href=&quot;http://www.aftenposten.no/nyheter/oslo/article3078919.ece&quot;&gt;Flere&lt;/a&gt;
 171 og
 172 &lt;a href=&quot;http://blogg.karlsbakk.net/2009/02/28/nsb-ruter-og-flexus/&quot;&gt;flere&lt;/a&gt;
 173 protesterer på den massive overvåkningen og registrering av
 174 trafikkmønster i kollektivtrafikken som planlegges i Oslo.  Det er
 175 bra.  Jeg mister lysten til å bruke kollektivtransport når jeg ser
 176 hvordan trafikkselskapet holder på.  Jeg forventer og forlanger å
 177 ikke bli overvåket med mindre jeg mistenkes for å ha gjort noe
 178 alvorlig galt.  Den massive registreringen av hvor og når
 179 passasjerene reiser med kollektivtrafikk som planegges av Ruter i Oslo
 180 er et grotesk overgrep mot alle som bruker buss, trikk T-bane og tog i
 181 Osloområdet.&lt;/p&gt;
 182 </description>
 183         </item>
 184
 185         </channel>
 186 </rss>