1 <?xml version=
"1.0" encoding=
"utf-8"?>
2 <rss version='
2.0' xmlns:lj='http://www.livejournal.org/rss/lj/
1.0/' xmlns:
atom=
"http://www.w3.org/2005/Atom">
4 <title>Petter Reinholdtsen
</title>
5 <description></description>
6 <link>http://people.skolelinux.org/pere/blog/
</link>
7 <atom:link href=
"http://people.skolelinux.org/pere/blog/index.rss" rel=
"self" type=
"application/rss+xml" />
10 <title>Isenkram updated with a lot more hardware-package mappings
</title>
11 <link>http://people.skolelinux.org/pere/blog/Isenkram_updated_with_a_lot_more_hardware_package_mappings.html
</link>
12 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/Isenkram_updated_with_a_lot_more_hardware_package_mappings.html
</guid>
13 <pubDate>Tue,
20 Dec
2016 11:
55:
00 +
0100</pubDate>
14 <description><p
><a href=
"http://packages.qa.debian.org/isenkram
">The Isenkram
15 system
</a
> I wrote two years ago to make it easier in Debian to find
16 and install packages to get your hardware dongles to work, is still
17 going strong. It is a system to look up the hardware present on or
18 connected to the current system, and map the hardware to Debian
19 packages. It can either be done using the tools in isenkram-cli or
20 using the user space daemon in the isenkram package. The latter will
21 notify you, when inserting new hardware, about what packages to
22 install to get the dongle working. It will even provide a button to
23 click on to ask packagekit to install the packages.
</p
>
25 <p
>Here is an command line example from my Thinkpad laptop:
</p
>
44 </pre
></p
>
46 <p
>It can also list the firware package providing firmware requested
47 by the load kernel modules, which in my case is an empty list because
48 I have all the firmware my machine need:
51 % /usr/sbin/isenkram-autoinstall-firmware -l
52 info: did not find any firmware files requested by loaded kernel modules. exiting
54 </pre
></p
>
56 <p
>The last few days I had a look at several of the around
250
57 packages in Debian with udev rules. These seem like good candidates
58 to install when a given hardware dongle is inserted, and I found
59 several that should be proposed by isenkram. I have not had time to
60 check all of them, but am happy to report that now there are
97
61 packages packages mapped to hardware by Isenkram.
11 of these
62 packages provide hardware mapping using AppStream, while the rest are
63 listed in the modaliases file provided in isenkram.
</p
>
65 <p
>These are the packages with hardware mappings at the moment. The
66 <strong
>marked packages
</strong
> are also announcing their hardware
67 support using AppStream, for everyone to use:
</p
>
69 <p
>air-quality-sensor, alsa-firmware-loaders, argyll,
70 <strong
>array-info
</strong
>, avarice, avrdude, b43-fwcutter,
71 bit-babbler, bluez, bluez-firmware,
<strong
>brltty
</strong
>,
72 <strong
>broadcom-sta-dkms
</strong
>, calibre, cgminer, cheese, colord,
73 <strong
>colorhug-client
</strong
>, dahdi-firmware-nonfree, dahdi-linux,
74 dfu-util, dolphin-emu, ekeyd, ethtool, firmware-ipw2x00, fprintd,
75 fprintd-demo,
<strong
>galileo
</strong
>, gkrellm-thinkbat, gphoto2,
76 gpsbabel, gpsbabel-gui, gpsman, gpstrans, gqrx-sdr, gr-fcdproplus,
77 gr-osmosdr, gtkpod, hackrf, hdapsd, hdmi2usb-udev, hpijs-ppds, hplip,
78 ipw3945-source, ipw3945d, kde-config-tablet, kinect-audio-setup,
79 <strong
>libnxt
</strong
>, libpam-fprintd,
<strong
>lomoco
</strong
>,
80 madwimax, minidisc-utils, mkgmap, msi-keyboard, mtkbabel,
81 <strong
>nbc
</strong
>,
<strong
>nqc
</strong
>, nut-hal-drivers, ola,
82 open-vm-toolbox, open-vm-tools, openambit, pcgminer, pcmciautils,
83 pcscd, pidgin-blinklight, printer-driver-splix,
84 <strong
>pymissile
</strong
>, python-nxt, qlandkartegt,
85 qlandkartegt-garmin, rosegarden, rt2x00-source, sispmctl,
86 soapysdr-module-hackrf, solaar, squeak-plugins-scratch, sunxi-tools,
87 <strong
>t2n
</strong
>, thinkfan, thinkfinger-tools, tlp, tp-smapi-dkms,
88 tp-smapi-source, tpb, tucnak, uhd-host, usbmuxd, viking,
89 virtualbox-ose-guest-x11, w1retap, xawtv, xserver-xorg-input-vmmouse,
90 xserver-xorg-input-wacom, xserver-xorg-video-qxl,
91 xserver-xorg-video-vmware, yubikey-personalization and
92 zd1211-firmware
</p
>
94 <p
>If you know of other packages, please let me know with a wishlist
95 bug report against the isenkram-cli package, and ask the package
97 <a href=
"https://wiki.debian.org/AppStream/Guidelines
">add AppStream
98 metadata according to the guidelines
</a
> to provide the information
99 for everyone. In time, I hope to get rid of the isenkram specific
100 hardware mapping and depend exclusively on AppStream.
</p
>
102 <p
>Note, the AppStream metadata for broadcom-sta-dkms is matching too
103 much hardware, and suggest that the package with with any ethernet
104 card. See
<a href=
"http://bugs.debian.org/
838735">bug #
838735</a
> for
105 the details. I hope the maintainer find time to address it soon. In
106 the mean time I provide an override in isenkram.
</p
>
111 <title>Oolite, a life in space as vagabond and mercenary - nice free software
</title>
112 <link>http://people.skolelinux.org/pere/blog/Oolite__a_life_in_space_as_vagabond_and_mercenary___nice_free_software.html
</link>
113 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/Oolite__a_life_in_space_as_vagabond_and_mercenary___nice_free_software.html
</guid>
114 <pubDate>Sun,
11 Dec
2016 11:
40:
00 +
0100</pubDate>
115 <description><p align=
"center
"><img width=
"70%
" src=
"http://people.skolelinux.org/pere/blog/images/
2016-
12-
11-nice-oolite.png
"/
></p
>
117 <p
>In my early years, I played
118 <a href=
"http://wiki.alioth.net/index.php/Classic_Elite
">the epic game
119 Elite
</a
> on my PC. I spent many months trading and fighting in
120 space, and reached the
'elite
' fighting status before I moved on. The
121 original Elite game was available on Commodore
64 and the IBM PC
122 edition I played had a
64 KB executable. I am still impressed today
123 that the authors managed to squeeze both a
3D engine and details about
124 more than
2000 planet systems across
7 galaxies into a binary so
127 <p
>I have known about
<a href=
"http://www.oolite.org/
">the free
128 software game Oolite inspired by Elite
</a
> for a while, but did not
129 really have time to test it properly until a few days ago. It was
130 great to discover that my old knowledge about trading routes were
131 still valid. But my fighting and flying abilities were gone, so I had
132 to retrain to be able to dock on a space station. And I am still not
133 able to make much resistance when I am attacked by pirates, so I
134 bougth and mounted the most powerful laser in the rear to be able to
135 put up at least some resistance while fleeing for my life. :)
</p
>
137 <p
>When playing Elite in the late eighties, I had to discover
138 everything on my own, and I had long lists of prices seen on different
139 planets to be able to decide where to trade what. This time I had the
141 <a href=
"http://wiki.alioth.net/index.php/Main_Page
">Elite wiki
</a
>,
142 where information about each planet is easily available with common
143 price ranges and suggested trading routes. This improved my ability
144 to earn money and I have been able to earn enough to buy a lot of
145 useful equipent in a few days. I believe I originally played for
146 months before I could get a docking computer, while now I could get it
147 after less then a week.
</p
>
149 <p
>If you like science fiction and dreamed of a life as a vagabond in
150 space, you should try out Oolite. It is available for Linux, MacOSX
151 and Windows, and is included in Debian and derivatives since
2011.
</p
>
153 <p
>As usual, if you use Bitcoin and want to show your support of my
154 activities, please send Bitcoin donations to my address
155 <b
><a href=
"bitcoin:
15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b
&label=PetterReinholdtsenBlog
">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b
</a
></b
>.
</p
>
160 <title>Er lover brutt når personvernpolicy ikke stemmer med praksis?
</title>
161 <link>http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html
</link>
162 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html
</guid>
163 <pubDate>Fri,
9 Dec
2016 14:
20:
00 +
0100</pubDate>
164 <description><p
>Når jeg bruker
<a href=
"https://www.ghostery.com/
">Ghostery
</a
>,
165 <a href=
"https://www.ublock.org/
">uBlock
</a
>,
166 <a href=
"https://github.com/gorhill/uMatrix
">uMatrix
</a
>,
167 <a href=
"https://github.com/andryou/scriptsafe
">ScriptSafe
</a
> og andre
168 nettleserverktøy (de passer på hverandre) for å holde styr på hvordan
169 nettsteder sprer informasjon om hvilke nettsider jeg leser blir det
170 veldig synlig hvilke nettsteder som er satt opp til å utveksle
171 informasjon med utlandet og tredjeparter. For en stund siden la jeg
172 merke til at det virker å være avvik mellom personvernpolicy og
173 praksis endel steder, og tok tak i et par konkrete eksempler og sendte
174 spørsmål til Datatilsynets kontaktpunkt for veiledning:
</p
>
178 <p
>«Jeg har et spørsmål når det gjelder bruken av Google Analytics og
179 personvernpolicy. Er det lovlig for et nettsted å si en ting i
180 personvernpolicy og gjøre noe annet i virkeligheten? Spesifikt lurer
181 jeg på hvilket lov som er brutt hvis nettstedet i HTML-koden til
182 nettsidene ber lesernes nettleser om å kontakte Google Analytics og
183 slik overleverer sitt IP-nummer til Google, samtidig som
184 personvernpolicien hevder at Google Analytics kun får anonymiserte
185 data. Google får jo i slike tilfeller alltid overført fullt
186 IP-nummer, og nettstedet kan i URL-en som brukes be Google om å ikke
187 lagre deler av IP-adressen (omtalt som anonymisering av Google
190 <p
>Et eksempel er Nettavisen digi.no.
191 <a href=
"http://www.digi.no/artikler/personvernpolicy/
208772">Deres
192 personvernpolicy
</a
> sier følgende:
</p
>
195 «Tredjeparter (som Google Analytics, Cxense, TNS Gallup) får kun
199 <p
>Men når en leser artikler der så blir maskiner i Norge, USA,
200 Tyskland, Danmark, Storbritannia, Irland og Nederland varslet om
201 besøket og får dermed overlevert full IP-adresse, som datatilsynet har
202 uttalt er en personopplysning. Nettsidene er satt opp til be
203 nettleseren å kontakte
29 ulike maskiner rundt om i verden. Fire av
204 dem er er under DNS-domenene digi.no og tek.no som tilhører samme
205 eier. I tillegg ber nettsidene ikke
206 <a href=
"https://support.google.com/analytics/answer/
2763052?hl=no
">Google
207 Analytics om å fjerne siste oktett i IP-adressen ved lagring
</a
>,
208 dvs. flagget «aip=
1» er ikke satt i URL-en som brukes for å kontakte
209 Google Analytics.
</p
>
211 <p
>Tilsvarende er også tilfelle for andre nettsteder, så digi.no er
212 ikke spesiell i så måte (dagbladet.no er et annet eksempel, det
213 gjelder flere).»
</p
>
217 <p
>Etter noen dager kunne juridisk rådgiver Elisabeth Krauss Amundsen
218 hos Datatilsynet fortelle det følgende:
</p
>
221 «Hei, og takk for din e-post.
</p
>
223 <p
>Vår svartjeneste gir deg kortfattet rådgivning. Vi vil derfor ikke konkludere
224 i saken din, men gi deg råd og veiledning.
</p
>
226 <p
>Ut ifra det du skriver er det antakelig flere bestemmelser i
227 personopplysingsloven som brytes dersom virksomhetens personvernpolicy
228 sier noe annet om behandlingen av personopplysninger enn det som
229 faktisk skjer. Antakelig vil det være et brudd på informasjonsplikten
230 i personopplysingsloven §§
18 og
231 19&lt;
<a href=
"https://lovdata.no/dokument/NL/lov/
2000-
04-
14-
31/KAPITTEL_2#§
18">https://lovdata.no/dokument/NL/lov/
2000-
04-
14-
31/KAPITTEL_2#§
18</a
>&gt;
232 dersom det gis feilinformasjon om at opplysningene utleveres. Det kan
233 også stilles spørsmål om grunnkravene for behandling av
234 personopplysninger vil være oppfylt ved en utlevering av
235 personopplysninger til en tredjepart, dersom dette ikke er inkludert
236 behandlingsgrunnlaget og formålet med behandlingen, se
237 personopplysingsloven §
11, jf.
238 8.
&lt;
<a href=
"https://lovdata.no/dokument/NL/lov/
2000-
04-
14-
31/KAPITTEL_2#§
11">https://lovdata.no/dokument/NL/lov/
2000-
04-
14-
31/KAPITTEL_2#§
11</a
>&gt;»
241 <!-- Her er full URL som digi ba nettleserne bruke for å melde fra til
243 https://www.google-analytics.com/r/collect?v=
1&_v=j47
&a=
666919305&t=pageview
&_s=
1&dl=http%
3A%
2F%
2Fwww.digi.no%
2F
&ul=nb-no
&de=UTF-
8&dt=Digi.no%
20-%
20IT-bransjens%
20nettavis
&sd=
32-bit
&sr=
1024x768
&vp=
400x300
&je=
0&_u=AEAAAMQAK~
&jid=
592247632&cid=
1641512195.1480086725&tid=UA-
54426-
28&_r=
1&z=
328520576
246 <p
>Oppdatert med kunnskap om lover og regler tok jeg så kontakt med
247 Dagbladet på epostadressen de annonserer på sine
248 personvernpolicysider:
<p
>
252 <p
>«Jeg lurte litt i forbindelse med en bloggpost jeg skriver på, og lurer
253 på om dere hjelpe meg med å finne ut av følgende. Først litt
254 bakgrunnsinformasjon.
255 <a href=
"http://www.dagbladet.no/
2009/
08/
18/nyheter/avtale/brukeravtale/plikter/
7706966/
">Dagbladets
256 personvernpolicy
</a
> forteller følgende:
</p
>
259 <p
>«
3. Automatisk innhentet informasjon
</p
>
261 <p
>For eksempel IP-adressen din (ikke synlig for andre) samt
262 statistisk, automatisk produsert informasjon, som når du sist var
263 innlogget på tjenesten. Dette er informasjon vi samler for å gjøre
264 tjenesten best mulig.»
</p
>
269 <p
>Men når en besøker nettsidene til Dagbladet,
270 f.eks.
<a href=
"http://dagbladet.no/
">forsiden
</a
>, så er nettsidene
271 satt opp til å kontakte mange tredjeparter som slik får tilgang til
272 både fullt IP-nummer og i de fleste tilfeller nøyaktig hvilken
273 artikkel en leser hos Dagbladet ved at Referer-feltet fylles og legges
274 ved. Dette gjelder Google Analytics, Cxense, INS Gallup, Doubleclick
275 med flere. Totalt ber forsiden nettleseren om å koble seg opp til
60
276 nettsteder med
149 separate oppkoblinger. I hver av disse
277 oppkoblingene oversendes IP-adressen til leseren, og i følge
279 «
<a href=
"https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/
">en
280 IP-adresse definert som en personopplysning fordi den kan spores
281 tilbake til en bestemt maskinvare og dermed til en enkeltperson
</a
>».
</p
>
283 <p
>Datatilsynet har fortalt meg at i følge personopplysingsloven §§
18
284 og
19 skal informasjonen som gis om bruk og utlevering av
285 personopplysninger være korrekt. De forteller videre at det er endel
286 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
287 tredjeparter, nærmere forklart i personopplysingsloven §
11 som
288 henviser til §
8.
</p
>
290 <p
>Mitt spørsmål er dermed som følger:
</p
>
294 <p
>Hva mener dere i personpolicyen når dere skriver at IP-adressen ikke
295 er synlig for andre?»
</p
>
301 <p
>Etter en uke har jeg fortsatt ikke fått svar fra Dagbladet på mitt
302 spørsmål, så neste steg er antagelig å høre om Datatilsynet er
303 interessert i å se på saken.
</p
>
305 <p
>Men Dagbladet er ikke det eneste nettstedet som forteller at de
306 ikke deler personopplysninger med andre mens observerbar praksis
307 dokumenterer noe annet. Jeg sendte derfor også et spørsmål til
308 kontaktadressen til nettavisen Digi.no, og der var responsen mye
313 <p
>«Jeg lurte på en ting i forbindelse med en bloggpost jeg skriver på,
314 og lurer på om dere hjelpe meg. Først litt bakgrunnsinformasjon.
315 <a href=
"http://www.digi.no/artikler/personvernpolicy/
208772">Digi.nos
316 personvernpolicy
</a
> forteller følgende:
</p
>
319 «All personlig informasjon blir lagret i våre systemer, disse er ikke
320 tilgjengelig for tredjeparter, og blir ikke lagret i
321 informasjonskapsler. Tredjeparter (som Google Analytics, Cxense,
322 TNS Gallup) får kun anonymiserte data.»
325 <p
>Men når en besøker nettsidene til nettavisen, f.eks.
326 <a href=
"http://www.digi.no/
">forsiden
</a
>, så er nettsidene satt opp
327 til å kontakte mange tredjeparter som slik får tilgang til både fullt
328 IP-nummer og i de fleste tilfeller nøyaktig hvilken artikkel en leser
329 hos Digi.no ved at Referer-feltet fylles og legges ved. Dette gjelder
330 både Google Analytics, Cxense blant og INS Gallum. Totalt ber
331 forsiden nettleseren om å koble seg opp til
29 nettsteder med
44
332 separate oppkoblinger. I hver av disse oppkoblingene sendes
333 IP-adressen til leseren over, og i følge Datatilsynet er
334 «
<a href=
"https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/
">en
335 IP-adresse definert som en personopplysning fordi den kan spores
336 tilbake til en bestemt maskinvare og dermed til en enkeltperson
</a
>».
337 Det jeg ser virker ikke å være i tråd med personvernpolicyen.
</p
>
339 <p
>Når en besøker Digi.nos nettsider gjøres det to oppkoblinger til
340 Google Analytics, en for å hente ned programkoden som samler
341 informasjon fra nettleseren og sender over til Google (analytics.js),
342 og en for å overføre det som ble samlet inn. I den siste oppkoblingen
343 er det mulig å be Google om å ikke ta vare på hele IP-adressen, men i
344 stedet fjerne siste oktett i IP-adressen. Dette omtales ofte litt
345 misvisende for «anonymisert» bruk av Google Analytics, i og med at
346 fullt IP-nummer blir sendt til Google og det er opp til Google om de
347 vil bry seg om ønsket fra de som har laget nettsiden. Ut fra det som
348 står i personvernpolicyen ville jeg tro at Digi.no ba google om å ikke
349 ta vare på hele IP-nummeret, men når en ser på den andre oppkoblingen
350 kan en se at flagget «aio=
1» ikke er satt, og at Digi.no ikke ber
351 Google om å la være å lagre hele IP-adressen. Dette virker heller
352 ikke å være i tråd med personvernpolicyen.
</p
>
354 <p
>Datatilsynet har fortalt meg at i følge personopplysingsloven §§
18
355 og
19 skal informasjonen som gis om bruk og utlevering av
356 personopplysninger være korrekt. De forteller videre at det er endel
357 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
358 tredjeparter, nærmere forklart i personopplysingsloven §
11 som
359 henviser til §
8. Det er uklart for meg om disse kravene er oppfylt
360 når IP-adresse og informasjon om hvilke websider som besøkes til
361 tredjeparter.
</p
>
363 <p
>Mitt spørsmål er dermed som følger:
</p
>
367 <p
>Hva mener dere i personpolicyen når dere skriver at «Tredjeparter
368 får kun anonymiserte data»?»
</p
>
374 <p
>Redaksjonssjef Kurt Lekanger svarte samme dag og forklarte at han
375 måtte komme tilbake til meg når han hadde med utviklingsavdelingen.
376 Seks dager senere lurte jeg på hva han fant ut, og etter noen timer
377 fikk jeg så følgende svar fra direktøren for teknologi og
378 forretningsutvikling Øystein W. Høie i Teknisk Ukeblad Media:
</p
>
382 <p
>«Takk for godt tips! Det er helt riktig at IP og referrer-adresse
383 potensielt kan leses ut av tredjepart.
</p
>
385 <p
>Retningslinjene våre har vært uklare på dette tidspunktet, og vi
386 oppdaterer nå disse så dette kommer tydeligere frem. Ny tekst blir som
390 <p
>3. Dette bruker vi ikke informasjonen til Informasjon du oppgir til
391 oss blir lagret i våre systemer, er ikke tilgjengelig for
392 tredjeparter, og blir ikke lagret i informasjonskapsler.
393 Informasjonen vil kun benyttes til å gi deg som bruker mer relevant
394 informasjon og bedre tjenester.
</p
>
396 <p
>Tredjeparter (som Google Analytics, Cxense, TNS Gallup) vil kunne
397 hente ut IP-adresse og data basert på dine surfemønstre. TU Media AS
398 er pliktig å påse at disse tredjepartene behandler data i tråd med
399 norsk regelverk.
</p
>
402 <p
>Ellers har vi nå aktivert anonymisering i Google Analytics
403 (aip=
1). Kan også nevne at Tek.no-brukere som har kjøpt Tek Ekstra har
404 mulighet til å skru av all tracking i kontrollpanelet sitt. Dette er
405 noe vi vurderer å rulle ut på alle sidene i vårt nettverk.»
</p
>
409 <p
>Det var nyttig å vite at vi er enige om at formuleringen i
410 personvernpolicyen er misvisende. Derimot var det nedslående at i
411 stedet for å endre praksis for å følge det personvernpolicyen sier om
412 å ikke dele personinformasjon med tredjeparter, så velger Digi.no å
413 fortsette praksis og i stedet endre personvernpolicyen slik at den å
414 dokumentere dagens praksis med spredning av personopplysninger.
</p
>
416 <p
>Med bakgrunn i at Digi.no ikke har fulgt sin egen personvernpolicy
417 spurte jeg hvordan Digi.no kom til å håndtere endringen:
</p
>
421 <p
>«Tusen takk for beskjed om endring av personvernpolicy for digi.no.
422 Gjelder endringen også andre nettsteder?
</p
>
424 <p
>Vil tidligere håndteringen av IP-adresser og lesemønster i strid
425 med dokumentert personvernpolicy bli varslet til Datatilsynet i tråd
427 <a href=
"https://lovdata.no/forskrift/
2000-
12-
15-
1265/§
2-
6">personopplysningsforskriften
428 §
2-
6</a
>? Vil leserne bli varslet på en prominent og synlig måte om
429 at lesernes IP-adresser og lesemønster har vært utlevert til
430 tredjeparter i stid med tidligere formulering om at tredjeparter kun
431 får anonymiserte data, og at utleveringen fortsetter etter at
432 personvernpolicy er endret for å dokumentere praksis?
</p
>
434 <p
>Appropos ekstra tilbud til betalende lesere, tilbyr dere en
435 mulighet for å betale for å lese som ikke innebærer at en må gjøre det
436 mulig å la sine lesevaner blir registeret av tek.no? Betaler gjerne
437 for å lese nyheter, men ikke med en bit av privatlivet mitt. :)»
</p
>
440 <p
>Jeg fikk raskt svar tilbake fra direktøren Høie:
</p
>
443 <p
>«Tydeliggjøringen i personvernpolicy gjelder alle våre nettsteder.
</p
>
445 <p
>Vi kommer til å ta en runde og gå over vår policy i forbindelse med
446 dette, og vil i de tilfeller det er påkrevd selvsagt være tydelig
447 overfor brukere og tilsyn. Vil samtidig understreke at vår bruk av
448 tredjeparts analyseverktøy og annonsetracking er helt på linje med det
449 som er normalt for norske kommersielle nettsteder.
</p
>
451 <p
>Angående spørsmålet ditt:
452 <br
>Du vil fortsatt vises i våre interne systemer om du blir Ekstra-bruker,
453 vi skrur bare av tredjeparts tracking.»
</p
>
456 <p
>Det høres jo ikke bra ut at det er normalt for norske kommersielle
457 nettsteder å utlevere lesernes personopplysninger til utlandet. Men
458 som en kan lese fra
<a href=
"https://www.nrk.no/norge/kommunen-deler-informasjon-om-deg-med-facebook-og-google-
1.13248945">gårdagens oppslag fra NRK
</a
> gjelder
459 det også norske kommuner og andre offentlige aktører, og
460 <a href=
"http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html
">jeg
461 skrev om omfanget av problemet i fjor
</a
>. Det er uansett ikke en
462 praksis jeg tror er i tråd med kravene i personopplysningsloven, og
463 heller ikke en praksis jeg som leser synes er greit. Jeg manglet dog
464 fortsatt svar på om Digi.no kom til å varsle lesere og Datatilsynet om
465 avviket mellom praksis og policy, så jeg forsøkte meg med en ny epost
466 i går kveld:
</p
>
470 <p
>«Kan du fortelle meg om dere anser det å være påkrevd å varsle
471 tilsyn og brukere nå, når dere har oppdaget at praksis ikke har vært i
472 tråd med personvernpolicy?»
</p
>
476 <p
>Det spørsmålet vet jeg så langt ikke svaret på, men antagelig kan
477 Datatilsynet svare på om det er påkrevd å varsle tilsyn og lesere om
478 dette. Jeg planlegger å oppdatere denne bloggposten med svaret når
479 det kommer.
</p
>
481 <p
>Jeg synes jo det er spesielt ille når barn får sine
482 personopplysninger spredt til utlandet, noe jeg
483 <a href=
"https://www.mimesbronn.no/request/opplysninger_samlet_inn_av_mobil
">tok
484 opp med NRK i fjor
</a
>. De to eksemplene jeg nevner er som dere
485 forstår ikke unike, men jeg har ikke full oversikt over hvor mange
486 nettsteder dette gjelder. Jeg har ikke kapasitet til eller glede av å
487 lese alle personvernpolicyer i landet. Kanskje mine lesere kan sende
488 meg tips på epost om andre nettsteder med avvik mellom policy og
489 praksis? Hvis vi alle går sammen og kontakter de ansvarlige, kanskje
490 noen til slutt endrer praksis og slutter å dele lesernes
491 personopplysninger med tredjeparter?
</p
>
493 <p
>Apropos bruken av Google Analytics kan jeg forresten nevne at
494 Universitetet i Oslo også har tatt i bruk Google Analytics, men der
495 lagres programkoden som overføres til nettleserne lokalt og deler av
496 IP-adressen fjernes lokalt på universitetet via en mellomtjener/proxy
497 (
<a href=
"https://github.com/unioslo/ipproxy
">tilgjengelig via
498 github
</a
>) før informasjon sendes over til Google Analytics. Dermed
499 er det mulig for ansvarlige for nettstedet å
<em
>vite
</em
> at Google
500 ikke har tilgang til komplett IP-adresse. Årsaken til at denne
501 metoden brukes er at juristene ved universitetet har konkludert med at
502 det er eneste måten en kunne vurdere å bruke Google Analytics uten å
503 bryte loven. Risikoen for gjenidentifisering og
504 <a href=
"https://panopticlick.eff.org/
">identifisering ved hjelp av
505 nettleserinformasjon
</a
> er fortsatt tilstede, så det er ingen optimal
506 løsning, men det er bedre enn å håpe at f.eks. Google og alle som
507 lytter på veien skal prioritere norsk lov over sin lokale
508 lovgivning.
</p
>
510 <p
>Oppdatering
2016-
12-
09: Fikk svar fra direktøren Høie på mitt
511 spørsmål litt etter at jeg hadde publisert denne artikkelen:
</p
>
515 <p
>Vi kommer til å annonsere en oppdatert policy, og skal undersøke om
516 vi er pliktig å varsle Datatilsynet.
</p
>
518 <p
>Det vi uansett ønsker å gjøre først, er å gå gjennom hele policy
519 sammen med utviklerne og advokat, så vi er sikre på at vi går frem
520 riktig og at det ikke er flere tvetydigheter som skjuler seg i
523 <p
>Har du andre idéer eller konkrete innspill til hva som kan gjøre
524 policy tydeligere, tar vi gjerne imot det. Dette er et felt vi ønsker
525 å være ryddige på.
</p
>
529 <p
>Vi får se om de liker mine innspill, som i grunnen er å ikke pusse
530 på personvernpolicyen men i stedet slutte å spre lesernes
531 personopplysninger til eksterne aktører.
</p
>
536 <title>Fri programvare-tilbakeblikk for
2015 og
2016</title>
537 <link>http://people.skolelinux.org/pere/blog/Fri_programvare_tilbakeblikk_for_2015_og_2016.html
</link>
538 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/Fri_programvare_tilbakeblikk_for_2015_og_2016.html
</guid>
539 <pubDate>Thu,
1 Dec
2016 15:
30:
00 +
0100</pubDate>
540 <description><p
>Jeg er mer en gjennomsnittlig interessert i fri programvare og fri
541 kultur, og nå når et nytt år nærmer seg slutten tenkte jeg det var på
542 tide med et lite tilbakeblikk på årene som var. Jeg har vært
543 involvert i flere prosjekter og løsninger, og her er en liten
544 gjennomgang av de jeg kom på i farten.
</p
>
546 <p
>Den største nyheten for meg fra
2015 var at jeg endelig, etter
2.5
547 år med flekkvis innsats, fikk gitt ut en bokmålsutgave av den
548 klassiske boken
<a href=
"http://free-culture.cc/
">Free Culture
</a
> av
549 Lawrence Lessig. Boken forteller om bakgrunnen for fri
550 kultur-bevegelsen, beskriver problemer med dagens opphavsrett og
551 skisserer hvordan vi kan bøte på problemene både individuelt og som
552 samfunn. Jeg anbefaler alle å lese denne boken, som jeg med god hjelp
553 har gitt ut på engelsk, bokmål og fransk. Papirboken kan bestilles i
554 nettbokhandler i USA som Lulu
555 (
<a href=
"http://www.lulu.com/shop/lawrence-lessig/fri-kultur/paperback/product-
22406445.html
">Norsk
</a
>,
556 <a href=
"http://www.lulu.com/shop/lawrence-lessig/culture-libre/paperback/product-
22645082.html
">Fransk
</a
>,
557 <a href=
"http://www.lulu.com/shop/lawrence-lessig/free-culture/paperback/product-
22402863.html
">Engelsk
</a
>),
558 Amazon og Barnes
& Noble takket være selvpubliseringsløsningen
560 <a href=
"https://github.com/petterreinholdtsen/free-culture-lessig
">ebokutgave
</a
>
561 samt alt som trengs for å oppdatere boken er tilgjengelig fra
564 <p
>Et annet prosjekt jeg er veldig fornøyd med å ha deltatt i
565 lanseringen av, er
<a href=
"https://www.mimesbronn.no/
">Mimes
566 brønn
</a
>, NUUG-tjenesten for å gjøre det enklere å be om innsyn i
567 offentlig forvaltning, og spare offentlig forvaltning for å måtte
568 besvare de samme innsynshenvendelsene gang på gang. Etter bare noen
570 <a href=
"https://www.mimesbronn.no/request/forhandlinger_om_bv
">en
571 henvendelse via tjenesten
</a
> til
572 <a href=
"https://www.stortinget.no/no/Saker-og-publikasjoner/Sporsmal/Skriftlige-sporsmal-og-svar/Skriftlig-sporsmal/?qid=
65047">spørsmål
573 fra Stortinget til regjeringen
</a
>. I dette og andre tilfeller har
574 NUUG finansiert utvidet klagesak for henvendelser som vi som står bak
575 tjenesten synes fortjener ekstra oppmerksomhet. Så langt har en liten
576 håndfull slike klagesaker blitt sendt til Sivilombudsmannen, der vi
577 fikk medhold i en saken (om .bv omtalt over) og avslag i en annen
578 (oppsummering fra møte i Pentagon om Internet-styring og nasjonal
579 sikkerhet).
</p
>
581 <p
>Etter at jeg i lengre tid har manglet GPG-nøkkel registrert i
582 Debian (den opprinnelige ble fjernet på grunn av for kort
583 nøkkellengde) fikk jeg endelig fikset ny nøkkel og Debiantilgang i
584 slutten av
2015. Aktiviteten i Debian har ikke vært spesielt
585 skadelidende mens jeg manglet nøkkel (kjenner flere som er villig til
586 å laste opp på mine vegne), men da nøkkelen var på plass steg
587 motivasjonen og jeg har blant anne brukt tiden på å bidra til at
588 pakker relatert til lyd- og videokodekene fra
589 <a href=
"http://www.xiph.org
">Xiph.org-stiftelsen
</a
> (dvs. Ogg,
590 Vorbis, Theora, Opus, etc) er i bedre stand i Debian, og har bidratt
591 til å få liv i gruppen som vedlikeholder Xiph-relaterte slik at dette
592 forhåpentligvis skal fungere bedre også i fremtiden. Jeg har jobbet
593 litt mer systemene Isenkram og appstream, som gjør det enklere å
594 håndtere ulike dongler i Debian ved at systemet selv vet og foreslår
595 hvilke pakker som bør installeres for å få dongler til å fungere. Har
596 også fått inn eller hjulpet til å få inn endel nye programpakker,
598 <a href=
"https://tracker.debian.org/pkg/sonic-pi
">Sonic Pi
</A
>,
599 <a href=
"https://tracker.debian.org/pkg/openalpr
">OpenALPR
</A
> og
600 <a href=
"https://tracker.debian.org/pkg/coz-profiler
">Coz
</A
>.
603 <p
>Et Debian-relatert prosjekt jeg følger er
604 <a href=
"https://www.freedombox.org/
">FreedomBox
</a
>, som tar sikte på
605 å tilby en løsning (både programvare og maskinvare) der hvem som helst
606 kan beholde sin private informasjon hjemme hos seg selv i stedet for å
607 dele den med skytjenesteleverandører som Google, Facebook, Twitter,
608 Appear.in med flere. I tillegg til generell deltagelse i utvikling av
609 prosjektet har jeg jobbet med å få alle Debian-pakkene som brukes av
610 Freedombox
"reproduserbare
" i Debian, dvs. gjøre det mulig å sjekke at
611 pakken som brukes i Freedombox ikke inneholder annet enn det som
612 kommer fra kildekodepakken i Debian og gir et forutsigbart resultat
613 ved bygging. Har også fulgt opp endel feilrapporter relatert til
614 Freedombox-spesifikke pakker (som Plinth og freedombox-setup) og
615 pakker som utgjør tjenestene i en Freedombox.
</p
>
617 <p
>I samarbeid med Skolelinuxprosjektet og foreningen NUUG har jeg
618 vært med å arrangere flere utviklersamlinger både i
2015 og
2016. Der
619 har oversettere og utviklere blitt lært opp og arbeidet med blant
620 annet dokumentasjon, feilfiksing og utvikling av Skolelinux og
621 Frikanalen. Relatert til dette arbeidet har jeg koordinert norsk
622 oversettelse av
<a href=
"http://debian-handbook.info/
">Håndbok for
623 Debian-administratorer
</a
> til bokmål, og flyttet
624 <a href=
"https://hosted.weblate.org/projects/debian-edu-documentation/
">oversetterarbeidet
625 av Skolelinux-håndboken
</a
> fra Transifex til Weblate. Begge bøkene
626 er snart klare for første gangs korrekturlesing og vi drømmer om å
627 gjøre dem tilgjengelig på papir.
</p
>
629 <p
>Gjennom hele perioden har jeg holdt et lite øye med NUUG-prosjektet
630 FiksGataMi, som stort sett går av seg selv uten manuelt vedlikehold,
631 men av og til er det problemer med enkelte mottakere (eposter i
632 retur). NUUG-drift oppgraderte tjenesten i løpet av
2016, og jeg
633 bisto Marius Halden litt i forbindelse med dette. Tjenesten får
634 stadig flere brukere, og flere kommuner har tatt kontakt for å lære
635 mer om hvordan FiksGataMi fungerer.
637 <p
>Den åpne TV-kanalen
638 <a href=
"http://www.frikanalen.no/
">Frikanalen
</a
> har fått en god del
639 av min oppmerksomhet. Den var i starten av
2015 tilgjengelig på
640 RiksTV kanal
50, web. Kanalen har fått et REST-basert API, og dette
641 har jeg tatt i bruk for å fylle sendeplanen med NUUG-, TED- og
642 Debian-foredrag samt andre tekniske presentasjoner. Har lastet opp
643 mye nytt der og strømlinjeformet prosessen slik at både nye TED- og
644 NUUG-foredrag går veldig greit. På høsten tok jeg en titt på
645 multikast-spredning av kanalen til Uninett, og dette er nå kommet på
646 plass, slik at alle TV-er som bruker Uninetts TV-løsning nå kan se på
647 Frikanalen. Det jobbes for tiden med å få distribusjon på Altibox, og
648 dette håper vi skal være klart i starten av
2017.
</p
>
650 <p
>Relatert til Frikanalen har jeg i lengre tid
651 <a href=
"http://people.skolelinux.org/pere/blog/tags/h264/
">forsøkt å
652 få klarhet i hva som er juridisk status for H
.264 i Norge
</a
>. Det er
653 fortsatt uklart for meg om Frikanalen må betale for retten til å
654 kringkaste eller ikke, og om vi risikerer å bryte opphavsrettsvilkår
655 ved å kringkaste på web med H
.264. Har spurt ulike aktører for å
656 forsøke å finne ut hvordan de har vurdert situasjonen, uten å bli
659 <p
>Et prosjekt som var morsomt å se ta form var Ole Aamots
660 <a href=
"https://www.youtube.com/watch?v=
8ftM5fdKgZk
">dokumentarprosjekt
661 om fri programvare i Norge
</a
>. Han fikk intervjuet en god del av de
662 mest aktive folkene i Norge, og resultatet ble interessant og
663 severdig. Et nærmere prosjekt er NUUGs samarbeide med Oslo
664 dokumentarfilmfestival om visningen av Citizenfour, der NUUG tok opp
665 samtalen i forbindelse med visningen og publiserte opptaket på
666 Frikanalen. Jeg er veldig fornøyd med å ha lyktes med å få dette på
667 plass, selv om jeg ikke rakk å være med på visningen selv. Et annet
668 NUUG-foredrag jeg er spesielt fornøyd med å ha fått på plass er
669 besøket fra Bradley Kuhn fra Software Freedom Conservancy. Det tok
670 mange måneder å organisere i samarbeid med BLUG, men til slutt klarte
671 vi å finne et tidspunkt som passet alle, slik at han kunne besøke Oslo
672 og Bergen. Opptaket fra dette er også publisert på Frikanalen.
673 Generelt har jeg veldig fornøyd med at Frikanalen nå i praksis er
674 Tekno-TV med interessante faktaprogram og presentasjoner nesten hele
675 døgnet, hele uka.
</p
>
677 <p
>Vi har i lengre tid forsøkt å få opp et Mesh-nett i Oslo, under
678 navnet dugnadsnett.no, uten at vi så langt har klart å nå kritisk
679 masse. Tanken er å gjøre det mulig å kommunisere direkte mellom
680 likeverdige parter uten sentrale knutepunkt som enkelt kan avlyttes.
681 Prosjektet er ikke dødt, men interessen blant oss som er med har ikke
682 vært stor nok til å kunne prioritere dette over alt annet.
</p
>
684 <p
>En ting som har tatt prioritet for min del er NUUG og EFNs forsøk
685 på å få domstolvurdering av om det er greit for politiet å overta et
686 DNS-domene uten domstolvurdering. Bakgrunnen er at Økokrim tok beslag
687 i popcorn-time.no i mars
2016, med påstand om at nettstedet bidro til
688 opphavsrettsbrudd ved å omtale fri programvareløsningen Popcorn Time
689 og lenke til nettsteder der det var lenker til nettsteder der en kunne
690 laste ned Popcorn Time. For det første mener vi at domstolene bør
691 involveres før DNS-domener tas fra sine eiere, og for det andre mener
692 vi begrunnelsen er så søkt at domenet ikke burde beslaglegges i første
693 omgang. NUUG og EFN forsøkte først å protestere på egne vegne men ble
694 avvist av domstolene med at vi ikke hadde rettslig interesse. Mens
695 dette pågikk lyktes vi å få kontakt med registrar og regnskapsfører
696 som fikk ble raidet av seks stykker fra Økokrim, og i gjeldende runde
697 er det registrar og regnskapsfører som protesterer med støtte fra NUUG
698 og EFN. Advokattimene renner ut og vi håper vi holder ut til saken
699 har fått prøvd saken.
</p
>
701 <p
>Et annet prosjekt, relatert til fri kultur og åndsverksvern, som
702 jeg har brukt endel tid på er å maskinelt kunne identifisere verk som
703 er falt i det fri i Norge. Jeg ønsker å vite hvor mange kunstuttrykk
704 som blir røvet fra fellesskapet hver gang vernetiden i åndsverksloven
705 blir utvidet, f.eks. nå sist når vernetiden for musikk ble utvidet med
706 20 år fra
50 til
70 år med tilbakevirkende kraft, som om de som laget
707 musikk for
60 år siden skulle bli mer motivert til å lage musikk av
708 utvidet vernetid. Har sett på å kombinere informasjon fra
709 Nasjonalbiblioteket, Deichmanske bibliotek, Wikipedia, Store Norske
710 Leksikon og WorldCat, og gleder meg til Nasjonalbibliotekets initiativ
711 for autorativ database over verk tar form.
</p
>
713 <p
>Dårlig konkurranse på drivstoffmarkedet har irritert meg en stund,
714 og jeg laget for flere år siden en skraper som samlet inn prisdata fra
715 ulike kilder. Jeg ble derfor veldig glad da en økonomistudent tok
716 kontakt i starten av
2015 og lurte på om jeg kunne bidra med data til
717 hans masteroppgave om konkurransevilkårene i drivstoffmarkedet. Jeg
718 bidro med glede, og resultatet er
<a
719 href=
"https://brage.bibsys.no/xmlui//browse?value=Jakobsen%
2C+Tor+%C3%
98yvind
&type=author
">publisert
720 i fulltekst som
"Hemmeligheten bak bensinprisen : en empirisk analyse
721 av pumpeprisens drivkrefter
" på BIBSYS Brage
</a
>.
</p
>
723 <p
>I tilegg til det jeg har gjort her har jeg rapportert og fikset en
724 rekke små og store feil i fri programvare, og hjulpet
725 Debian-bidragsytere og upstream-utviklerne med å forbedre forskjellig
726 fri programvare og få det inn i Debian.
</p
>
728 <p
>Mye av det jeg har fått gjort rundt fri programvare og fri kultur
729 har vært mulig takket være at jeg får dekket
20% av arbeidstiden min
730 på Universitetet i Oslo fra
731 <a href=
"http://www.nuugfoundation.no/
">NUUG Foundation
</a
> for å jobbe
732 med og koordinere fri programvareaktiviteter. Jeg er svært takknemlig
733 til dem og min arbeidsgiver USIT for at jeg har fått muligheten. Uten
734 dette hadde jeg ikke rukket over like mye etter hvert som ungene ble
740 <title>Fortsatt ingen sikkerhetsoppdateringer for billettautomatene til kollektivtrafikken i Oslo?
</title>
741 <link>http://people.skolelinux.org/pere/blog/Fortsatt_ingen_sikkerhetsoppdateringer_for_billettautomatene_til_kollektivtrafikken_i_Oslo_.html
</link>
742 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/Fortsatt_ingen_sikkerhetsoppdateringer_for_billettautomatene_til_kollektivtrafikken_i_Oslo_.html
</guid>
743 <pubDate>Tue,
29 Nov
2016 09:
05:
00 +
0100</pubDate>
744 <description><p
><a href=
"http://people.skolelinux.org/pere/blog/Er_billettautomatene_til_kollektivtrafikken_i_Oslo_uten_sikkerhetsoppdateringer_.html
">For
745 fire og et halvt år siden
</a
> lot jeg meg overraske over at Ruters
746 billettautomater for kollektivtrafikken i Oslo kjørte
747 <a href=
"http://en.wikipedia.org/wiki/Windows_2000
">Windows
2000
748 Professional
</a
>, et og et halvt år etter at Microsoft hadde gitt
749 beskjed om at det ikke lenger kom sikkerhetsoppdateringer til
750 systemet. Støtten fra Microsoft
751 <a href=
"http://support.microsoft.com/lifecycle/search/?sort=PN
&alpha=Windows+
2000&Filter=FilterNO
">tok
752 slutt
2010-
07-
13 i følge Wikipedia og Microsoft selv
</a
>.
</p
>
754 <p
>For fem dager siden passerte jeg på nytt en slik billettautomat som
755 hadde brutt sammen, og den annonserte fortsatt at den kjører Windows
756 2000 Professional, nå mer enn seks år siden Microsoft sluttet å komme
757 med sikkerhetspatcher til produktet. Sikret meg et bilde av
758 krasjmeldingen på skjermen.
760 <p
><a href=
"http://people.skolelinux.org/pere/blog/images/
2016-
11-
29-ruter-win2000pro.jpeg
"><img width=
"40%
" src=
"http://people.skolelinux.org/pere/blog/images/
2016-
11-
29-ruter-win2000pro.jpeg
" alt=
"[foto av billettautomat]
"></a
></p
>
762 <p
>Mon tro om de mangler kildekoden til systemet som kjører på
763 automaten, og dermed ikke uten videre kan oppgradere?
</p
>
765 <p
>Jeg ser jo fra
766 <a href=
"https://www.mimesbronn.no/request/ruterbillett_app
">en
767 innsynshenvendelse om kildekoden til billett-Appen til Ruter på Mimes
768 brønn
</a
> at Ruter tilsynelatende ikke legger sikkerheten i
769 sertifikater, nøkler og passord, men i stedet baserer seg på at
770 logikken i programvaren holdes hemmelig. Det borger ikke godt for
771 sikkerheten i Ruters datasystemer.
773 <p
>Det er nå tre og et halvt år siden
774 <a href=
"http://www.aftenposten.no/osloby/Ingen-nye-Ruter-automater-for-sommeren-
118460b.html
">Ruter
775 fortalte Aftenposten at nye automater ble minst seks måneder
776 forsinket
</a
>, da leverandøren ikke hadde god nok kontroll. Det kan
777 virke som om leverandøren ikke er alene om å ikke ha god nok
780 <p
>Bildet er tilgjengelig for bruk med bruksvilkårene til
781 <a href=
"http://creativecommons.org/licenses/by/
3.0/no/
">Creative
782 Commons Navngivelse
3.0 Norge (CC BY
3.0)
</a
>.
</p
>
784 <p
>Oppdatering
2016-
12-
01: Saken har fått omtale på
785 <a href=
"http://www.digi.no/artikler/petter-advarte-selskapet-allerede-i-
2012-da-systemkraesjen-dukket-opp-igjen-pa-tirsdag-ble-han-svaert-overrasket/
365613">digi.no
</a
>
787 <a href=
"https://nrkbeta.no/
2016/
12/
01/mener-oslos-billettsystem-er-en-tikkende-bombe/
">NRK
788 Beta
</a
>.
</p
>
793 <title>Quicker Debian installations using eatmydata
</title>
794 <link>http://people.skolelinux.org/pere/blog/Quicker_Debian_installations_using_eatmydata.html
</link>
795 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/Quicker_Debian_installations_using_eatmydata.html
</guid>
796 <pubDate>Fri,
25 Nov
2016 14:
50:
00 +
0100</pubDate>
797 <description><p
>Two years ago, I did some experiments with eatmydata and the Debian
798 installation system, observing how using
799 <a href=
"http://people.skolelinux.org/pere/blog/Speeding_up_the_Debian_installer_using_eatmydata_and_dpkg_divert.html
">eatmydata
800 could speed up the installation
</a
> quite a bit. My testing measured
801 speedup around
20-
40 percent for Debian Edu, where we install around
802 1000 packages from within the installer. The eatmydata package
803 provide a way to disable/delay file system flushing. This is a bit
804 risky in the general case, as files that should be stored on disk will
805 stay only in memory a bit longer than expected, causing problems if a
806 machine crashes at an inconvenient time. But for an installation, if
807 the machine crashes during installation the process is normally
808 restarted, and avoiding disk operations as much as possible to speed
809 up the process make perfect sense.
811 <p
>I added code in the Debian Edu specific installation code to enable
812 <a href=
"https://tracker.debian.org/pkg/libeatmydata
">eatmydata
</a
>,
813 but did not have time to push it any further. But a few months ago I
814 picked it up again and worked with the libeatmydata package maintainer
815 Mattia Rizzolo to make it easier for everyone to get this installation
816 speedup in Debian. Thanks to our cooperation There is now an
817 eatmydata-udeb package in Debian testing and unstable, and simply
818 enabling/installing it in debian-installer (d-i) is enough to get the
819 quicker installations. It can be enabled using preseeding. The
820 following untested kernel argument should do the trick:
</p
>
822 <blockquote
><pre
>
823 preseed/early_command=
"anna-install eatmydata-udeb
"
824 </pre
></blockquote
>
826 <p
>This should ask d-i to install the package inside the d-i
827 environment early in the installation sequence. Having it installed
828 in d-i in turn will make sure the relevant scripts are called just
829 after debootstrap filled /target/ with the freshly installed Debian
830 system to configure apt to run dpkg with eatmydata. This is enough to
831 speed up the installation process. There is a proposal to
832 <a href=
"https://bugs.debian.org/
841153">extend the idea a bit further
833 by using /etc/ld.so.preload instead of apt.conf
</a
>, but I have not
834 tested its impact.
</p
>
840 <title>Oversette bokmål til nynorsk, enklere enn du tror takket være Apertium
</title>
841 <link>http://people.skolelinux.org/pere/blog/Oversette_bokm_l_til_nynorsk__enklere_enn_du_tror_takket_v_re_Apertium.html
</link>
842 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/Oversette_bokm_l_til_nynorsk__enklere_enn_du_tror_takket_v_re_Apertium.html
</guid>
843 <pubDate>Thu,
24 Nov
2016 10:
50:
00 +
0100</pubDate>
844 <description><p
>I Norge er det mange som trenger å skrive både bokmål og nynorsk.
845 Eksamensoppgaver, offentlige brev og nyheter er eksempler på tekster
846 der det er krav om skriftspråk. I tillegg til alle skoleoppgavene som
847 elever over det ganske land skal levere inn hvert år. Det mange ikke
848 vet er at selv om de kommersielle alternativene
849 <a href=
"https://translate.google.com/
">Google Translate
</a
> og
850 <a href=
"https://www.bing.com/translator/
">Bing Translator
</a
> ikke kan
851 bidra med å oversette mellom bokmål og nynorsk, så finnes det et
852 utmerket fri programvarealternativ som kan. Oversetterverktøyet
853 Apertium har støtte for en rekke språkkombinasjoner, og takket være
854 den utrettelige innsatsen til blant annet Kevin Brubeck Unhammer, kan
855 en bruke webtjenesten til å fylle inn en tekst på bokmål eller
856 nynorsk, og få den automatoversatt til det andre skriftspråket.
857 Resultatet er ikke perfekt, men et svært godt utgangspunkt. Av og til
858 er resultatet så bra at det kan benyttes uten endringer. Jeg vet
859 f.eks. at store deler av Joomla ble oversatt til nynorsk ved hjelp
860 Apertium. Høres det ut som noe du kan ha bruk for? Besøk i så fall
861 <a href=
"https://www.apertium.org/
">Apertium.org
</a
> og fyll inn
862 teksten din i webskjemaet der.
864 <p
>Hvis du trenger maskinell tilgang til den bakenforliggende
865 teknologien kan du enten installere pakken
866 <a href=
"https://tracker.debian.org/apertium-nno-nob
">apertium-nno-nob
</a
>
867 på en Debian-maskin eller bruke web-API-et tilgjengelig fra
869 <a href=
"http://wiki.apertium.org/wiki/Apertium-apy
">API-dokumentasjonen
</a
>
870 for detaljer om web-API-et. Her kan du se hvordan resultatet blir for
871 denne teksten som ble skrevet på bokmål over maskinoversatt til
876 <p
>I Noreg er det mange som treng å skriva både bokmål og nynorsk.
877 Eksamensoppgåver, offentlege brev og nyhende er døme på tekster der
878 det er krav om skriftspråk. I tillegg til alle skuleoppgåvene som
879 elevar over det ganske land skal levera inn kvart år. Det mange ikkje
880 veit er at sjølv om dei kommersielle alternativa
881 <a href=
"https://translate.google.com/
">Google *Translate
</a
> og
882 <a href=
"https://www.bing.com/translator/
">Bing *Translator
</a
> ikkje
883 kan bidra med å omsetja mellom bokmål og nynorsk, så finst det eit
884 utmerka fri programvarealternativ som kan. Omsetjarverktøyet
885 *Apertium har støtte for ei rekkje språkkombinasjonar, og takka vera
886 den utrøyttelege innsatsen til blant anna Kevin Brubeck Unhammer, kan
887 ein bruka *webtjenesten til å fylla inn ei tekst på bokmål eller
888 nynorsk, og få den *automatoversatt til det andre skriftspråket.
889 Resultatet er ikkje perfekt, men eit svært godt utgangspunkt. Av og
890 til er resultatet så bra at det kan nyttast utan endringar. Eg veit
891 t.d. at store delar av *Joomla vart omsett til nynorsk ved hjelp
892 *Apertium. Høyrast det ut som noko du kan ha bruk for? Besøk i så
893 fall
<a href=
"https://www.apertium.org/
">*Apertium.org
</a
> og fyll inn
894 teksta di i *webskjemaet der.
896 <p
>Viss du treng *maskinell tilgjenge til den *bakenforliggende
897 teknologien kan du anten installera pakken
898 <a href=
"https://tracker.debian.org/apertium-nno-nob
">*apertium-*nno-*nob
</a
>
899 på ein *Debian-maskin eller bruka *web-*API-eit tilgjengeleg frå
900 *api.*apertium.org. Sjå
901 <a href=
"http://wiki.apertium.org/wiki/Apertium-apy
">*API-dokumentasjonen
</a
>
902 for detaljar om *web-*API-eit. Her kan du sjå korleis resultatet vert
903 for denne teksta som vart skreva på bokmål over *maskinoversatt til
909 <title>Hyperions magasin Pegasus går for Creative Commons
</title>
910 <link>http://people.skolelinux.org/pere/blog/Hyperions_magasin_Pegasus_g_r_for_Creative_Commons.html
</link>
911 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/Hyperions_magasin_Pegasus_g_r_for_Creative_Commons.html
</guid>
912 <pubDate>Tue,
22 Nov
2016 20:
10:
00 +
0100</pubDate>
913 <description><p
>For noen dager siden ble jeg tipset av min venn Andreas
914 Aanerud om at
<a href=
"http://magasinetpegasus.no
">magasinet
915 Pegasus
</a
> skulle ta i bruk
916 <a href=
"https://creativecommons.org/
">Creative
917 Commons
</a
>-lisensiering på sine artikler. Han fortalte at den
918 direkte årsaken var at han hadde blitt inspirert av å lese
919 <a href=
" http://www.lulu.com/shop/http://www.lulu.com/shop/lawrence-lessig/fri-kultur/paperback/product-
22441576.html
">boken
921 (
<a href=
"https://github.com/petterreinholdtsen/free-culture-lessig
">github
</a
>)
922 og foreslått endringen. Jeg ble veldig glad for å høre
923 dette, da det er det første konkrete tilfellet jeg har hørt om der den
924 norske oversettelsen av
<a href=
"http://www.free-culture.cc/
">
925 Lawrence Lessigs bok Free Culture
</a
> som jeg ga ut i fjor høst hadde
926 fått noen til å ta i bruk Creative Commons.
</p
>
928 <p
>Andreas fikk boken av meg som takk for at han inviterte meg til
929 <a href=
"http://www.gathering.org/
">The Gathering
</a
>, og jeg er veldig
930 glad for at den falt i smak. Jeg ble nysgjerrig på hva som var
931 bakgrunnen for denne policy-endringen hos Hyperion og han sa seg
932 villig til å la seg intervjue til bloggen min.
</p
>
936 <p
><strong
>Hvilke tanker gjorde du deg da boken lå i hånden første
937 gang?
</strong
></p
>
939 <p
>Jeg husker da jeg fikk boken, etter en omvisning på The Gathering i
940 2016, der jeg var Core Organizer. The Gathering er jo et sted hvor en
941 fremmer delingskultur, i alt fra kode, til løsninger og «hacks», så en
942 kan vel si at boken er veldig relevant!
</p
>
944 <p
>Mine første tanker om boken, var at den trengte et grafisk løft.
945 Selv har jeg dysleksi og er ikke verdens beste i å lese, men for meg
946 så skal ikke det bety at jeg ikke klarer å lese. Jeg har jo også mine
947 egne tanker om «Fri kultur», ettersom jeg har jobbet med noen norske
948 filmer via NRK og TV2 og nå sitter som en teknisk leder i
949 filmavdelingen til Schjærven Reklamebyrå.
</p
>
951 <p
><strong
>Har du lest boken, og hva tenker du om den nå?
</strong
></p
>
953 <p
>Jeg har lest boken, og for meg er det jo veldig moro å kunne si at
954 Disney var en pirat og nå ha bevisene. Men det å gå fra Disney via
955 RIAA, og så igjennom en jungel av teknikk og programmering og ende opp
956 med spørsmålet om vi alle piratkopierer litt, er enda bedre. For ja,
957 boken klarer å få frem en diskusjon om åndsverk på en god måte
958 gjennom en samling historier, men den viste meg også et bilde, hvor
959 teknologi blir kneblet, og ikke får lov til å utvikle seg, ettersom
960 «opphavsrettsinnehaverne» bryr seg mer om sin industri enn om verden
961 går fremover. Ta f.eks. internettradio! Hvorfor tuller vi med DAB+
962 og alt det der, når radio kan være en app på alle telefoner i dag.
963 Men den største tanken som jeg satt igjen med, er at vi må få færre
964 advokater og flere tenkere som kan dra oss vekk fra de feilene vi er i
965 ferd med å ende opp i.
</p
>
967 <p
><strong
>Har budskapet i boken påvirker deg og det du holder på
968 med?
</strong
></p
>
970 <p
>The Gathering sin moderforening er
971 <a href=
"http://www.kandu.no/
">KANDU
</a
>, som er et stolt medlem av
<a
972 href=
"http://n4f.no/
">Hyperion
</a
>. Hyperion har et mandat igjennom
973 sitt interne magasin Pegasus å fremme Hyperion sine
974 medlemsarrangementer og kultur. Dette tror jeg er veldig viktig, og en
975 av de viktigste virkemidlene det magasinet nå har fått, er pålegget om
976 å publisere alt under de forskjellige Creative Commons
977 retningslinjer. Grunnen til at Pegasus kan velge fritt blant lisensene
978 til Creative Commons er deres bruk av freelancere m.m. som også må få
979 sine rettigheter dekket.
</p
>
981 <p
>Det er et steg i riktig retning som jeg håper, vil gi lokalaviser,
982 nasjonale aviser, bloggere m.m. muligheten til å referere til Pegasus
983 sitt innhold uten å måtte be om tillatelse først, som i bunnen vil
984 hjelpe oss å spre vår kultur i Hyperion.
</p
>
986 <p
><strong
>Hva fikk Pegasus til å vedta retninglinjer om bruk av
987 Creative Commons, og hvordan kom dere frem til en slik
988 policy?
</strong
></p
>
990 <p
>Dette skjedde på Hyperion sitt landsting, hvor jeg ønsket å fremme
991 Creative Commons som en retning som flere mener magasinet burde ta,
992 hvordan Pegasus tar det i bruk er mer opp til redaksjonen. Det som var
993 trist er at en del har misforstått hva Creative Commons er. Vi fikk
994 en veldig het «debatt» på facebook i etterkant hvor noen blant annet
995 mener at dette vedtaket har drept Pegasus.
</p
>
997 <p
>Personlig syntes jeg disse reaksjonene er rare, ettersom Pegasus er
998 et medlemsmagasin og magasinet sitt mål er å spre vår fantastiske
999 kultur. Jeg mener at Ceative Commons-bruksvilkår på artikler skaper
1000 en veldig god mulighet til å spre denne kulturen. Det gjør at større
1001 og mindre aviser kan låne artikler fra medlemsmagasinet og publisere
1002 det hos seg, slik at effekten nettopp er fremme vår kultur.
</p
>
1004 <p
>Jeg gleder meg til å se hvordan redaksjonen håndhever bruken av
1005 Creative Commons.
</p
>
1007 <p
><strong
>Hvem tror du kunne ha mest nytte av å lese Fri
1008 kultur?
</strong
></p
>
1010 <p
>Jeg tror at boken Fri kultur bør leses av de som ønsker en debatt
1011 om nye medier, samt de som jobber med medier og føler seg «truet» av
1012 utviklingen. Kanskje det kan være et lysglimt om at vi må heller være
1013 med å utvikle oss, enn å stoppe opp og «beskytte» våre eier-, penge-
1014 og materielle interesser.
</p
>
1016 <p
>Spørsmålet for redaksjoner vil vel være om de «tjener» på klikk og
1017 sine artikler via annonser, i så fall ville jeg tenkt litt rundt
1018 spredningen. Nettavisen Digi.no gjorde en analyse i
2015 som var
1019 veldig fin. Hvor de måtte konkludere med at de fikk ut budskapet
1020 bedre, men de mistet inntekter på annonsevisning.
</p
>
1022 <p
>Derfor for et magasin som skal «spre» kultur, så burde Creative
1023 Commons være en no-brainer, en kunne også kanskje argumentere med at
1024 NRK også burde gjøre dette, ettersom de ikke lever av reklame, og vi
1025 betaler for innholdet deres.
</p
>
1027 <p
><strong
>Kommer du til å anbefale boken til noen du
1028 kjenner?
</strong
></p
>
1030 <p
>Absolutt! Jeg har faktisk tenkt å gi den videre som en vandrebok,
1031 til redaksjonen i Pegasus slik at de kan lese den og få noen ider og
1032 tanker om fri kultur.
</p
>
1034 <p
><strong
>Du sier at boken klarer å få frem viktig en diskusjon om
1035 vern av åndsverk. Boken er jo skrevet med bakgrunn i USAs
1036 Copyright-lovgiving og ikke den norske åndsverksloven. Hva gjør at
1037 du mener boken er relevant for den norske debatten?
</strong
></p
>
1039 <p
>En av tingene boken pekte på var tanken om hvor opphavsretten skal
1040 ligge. Skal den ligge hos den som skriver sangen, den som fremfører
1041 eller den som tar opp sangen. Og når spørsmålet kom tilbake i en
1042 software-utgave, «hvordan kan Adobe styre opphavsretten i sin eBook
1043 Publisher» så føler jeg at vi kommer inn på spennende tanker som jeg
1044 mener vi glemmer i norsk åndsverksdebatt. USA har rett å slett et
1045 «større bilde» som kanskje vi kan ta lærdom av.
</p
>
1049 <p
>Jeg er veldig spent på hvordan redaksjonen i Pegasus kommer til å
1050 ta i bruk Creative Commons, og gleder meg til neste tegn på at
1051 bokutgivelsen har fått noen til å tenke mer på problemene med dagens
1052 åndsverksvern.
</p
>
1057 <title>Coz profiler for multi-threaded software is now in Debian
</title>
1058 <link>http://people.skolelinux.org/pere/blog/Coz_profiler_for_multi_threaded_software_is_now_in_Debian.html
</link>
1059 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/Coz_profiler_for_multi_threaded_software_is_now_in_Debian.html
</guid>
1060 <pubDate>Sun,
13 Nov
2016 12:
30:
00 +
0100</pubDate>
1061 <description><p
><a href=
"http://coz-profiler.org/
">The Coz profiler
</a
>, a nice
1062 profiler able to run benchmarking experiments on the instrumented
1063 multi-threaded program, finally
1064 <a href=
"https://tracker.debian.org/pkg/coz-profiler
">made it into
1065 Debian unstable yesterday
</A
>. Lluís Vilanova and I have spent many
1067 <a href=
"http://people.skolelinux.org/pere/blog/Coz_can_help_you_find_bottlenecks_in_multi_threaded_software___nice_free_software.html
">I
1068 blogged about the coz tool
</a
> in August working with upstream to make
1069 it suitable for Debian. There are still issues with clang
1070 compatibility, inline assembly only working x86 and minimized
1071 JavaScript libraries.
</p
>
1073 <p
>To test it, install
'coz-profiler
' using apt and run it like this:
</p
>
1075 <p
><blockquote
>
1076 <tt
>coz run --- /path/to/binary-with-debug-info
</tt
>
1077 </blockquote
></p
>
1079 <p
>This will produce a profile.coz file in the current working
1080 directory with the profiling information. This is then given to a
1081 JavaScript application provided in the package and available from
1082 <a href=
"http://plasma-umass.github.io/coz/
">a project web page
</a
>.
1083 To start the local copy, invoke it in a browser like this:
</p
>
1085 <p
><blockquote
>
1086 <tt
>sensible-browser /usr/share/coz-profiler/viewer/index.htm
</tt
>
1087 </blockquote
></p
>
1089 <p
>See the project home page and the
1090 <a href=
"https://www.usenix.org/publications/login/summer2016/curtsinger
">USENIX
1091 ;login: article on Coz
</a
> for more information on how it is
1097 <title>How to talk with your loved ones in private
</title>
1098 <link>http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html
</link>
1099 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html
</guid>
1100 <pubDate>Mon,
7 Nov
2016 10:
25:
00 +
0100</pubDate>
1101 <description><p
>A few days ago I ran a very biased and informal survey to get an
1102 idea about what options are being used to communicate with end to end
1103 encryption with friends and family. I explicitly asked people not to
1104 list options only used in a work setting. The background is the
1105 uneasy feeling I get when using Signal, a feeling shared by others as
1106 a blog post from Sander Venima about
1107 <a href=
"https://sandervenema.ch/
2016/
11/why-i-wont-recommend-signal-anymore/
">why
1108 he do not recommend Signal anymore
</a
> (with
1109 <a href=
"https://news.ycombinator.com/item?id=
12883410">feedback from
1110 the Signal author available from ycombinator
</a
>). I wanted an
1111 overview of the options being used, and hope to include those options
1112 in a less biased survey later on. So far I have not taken the time to
1113 look into the individual proposed systems. They range from text
1114 sharing web pages, via file sharing and email to instant messaging,
1115 VOIP and video conferencing. For those considering which system to
1116 use, it is also useful to have a look at
1117 <a href=
"https://www.eff.org/secure-messaging-scorecard
">the EFF Secure
1118 messaging scorecard
</a
> which is slightly out of date but still
1119 provide valuable information.
</p
>
1121 <p
>So, on to the list. There were some used by many, some used by a
1122 few, some rarely used ones and a few mentioned but without anyone
1123 claiming to use them. Notice the grouping is in reality quite random
1124 given the biased self selected set of participants. First the ones
1125 used by many:
</p
>
1129 <li
><a href=
"https://whispersystems.org/
">Signal
</a
></li
>
1130 <li
>Email w/
<a href=
"http://openpgp.org/
">OpenPGP
</a
> (Enigmail, GPGSuite,etc)
</li
>
1131 <li
><a href=
"https://www.whatsapp.com/
">Whatsapp
</a
></li
>
1132 <li
>IRC w/
<a href=
"https://otr.cypherpunks.ca/
">OTR
</a
></li
>
1133 <li
>XMPP w/
<a href=
"https://otr.cypherpunks.ca/
">OTR
</a
></li
>
1137 <p
>Then the ones used by a few.
</p
>
1141 <li
><a href=
"https://wiki.mumble.info/wiki/Main_Page
">Mumble
</a
></li
>
1142 <li
>iMessage (included in iOS from Apple)
</li
>
1143 <li
><a href=
"https://telegram.org/
">Telegram
</a
></li
>
1144 <li
><a href=
"https://jitsi.org/
">Jitsi
</a
></li
>
1145 <li
><a href=
"https://keybase.io/download
">Keybase file
</a
></li
>
1149 <p
>Then the ones used by even fewer people
</p
>
1153 <li
><a href=
"https://ring.cx/
">Ring
</a
></li
>
1154 <li
><a href=
"https://bitmessage.org/
">Bitmessage
</a
></li
>
1155 <li
><a href=
"https://wire.com/
">Wire
</a
></li
>
1156 <li
>VoIP w/
<a href=
"https://en.wikipedia.org/wiki/ZRTP
">ZRTP
</a
> or controlled
<a href=
"https://en.wikipedia.org/wiki/Secure_Real-time_Transport_Protocol
">SRTP
</a
> (e.g using
<a href=
"https://en.wikipedia.org/wiki/CSipSimple
">CSipSimple
</a
>,
<a href=
"https://en.wikipedia.org/wiki/Linphone
">Linphone
</a
>)
</li
>
1157 <li
><a href=
"https://matrix.org/
">Matrix
</a
></li
>
1158 <li
><a href=
"https://kontalk.org/
">Kontalk
</a
></li
>
1159 <li
><a href=
"https://
0bin.net/
">0bin
</a
> (encrypted pastebin)
</li
>
1160 <li
><a href=
"https://appear.in
">Appear.in
</a
></li
>
1161 <li
><a href=
"https://riot.im/
">riot
</a
></li
>
1162 <li
><a href=
"https://www.wickr.com/
">Wickr Me
</a
></li
>
1166 <p
>And finally the ones mentioned by not marked as used by
1167 anyone. This might be a mistake, perhaps the person adding the entry
1168 forgot to flag it as used?
</p
>
1172 <li
>Email w/Certificates
<a href=
"https://en.wikipedia.org/wiki/S/MIME
">S/MIME
</a
></li
>
1173 <li
><a href=
"https://www.crypho.com/
">Crypho
</a
></li
>
1174 <li
><a href=
"https://cryptpad.fr/
">CryptPad
</a
></li
>
1175 <li
><a href=
"https://github.com/ricochet-im/ricochet
">ricochet
</a
></li
>
1179 <p
>Given the network effect it seem obvious to me that we as a society
1180 have been divided and conquered by those interested in keeping
1181 encrypted and secure communication away from the masses. The
1182 finishing remarks
<a href=
"https://vimeo.com/
97505679">from Aral Balkan
1183 in his talk
"Free is a lie
"</a
> about the usability of free software
1184 really come into effect when you want to communicate in private with
1185 your friends and family. We can not expect them to allow the
1186 usability of communication tool to block their ability to talk to
1187 their loved ones.
</p
>
1189 <p
>Note for example the option IRC w/OTR. Most IRC clients do not
1190 have OTR support, so in most cases OTR would not be an option, even if
1191 you wanted to. In my personal experience, about
1 in
20 I talk to
1192 have a IRC client with OTR. For private communication to really be
1193 available, most people to talk to must have the option in their
1194 currently used client. I can not simply ask my family to install an
1195 IRC client. I need to guide them through a technical multi-step
1196 process of adding extensions to the client to get them going. This is
1197 a non-starter for most.
</p
>
1199 <p
>I would like to be able to do video phone calls, audio phone calls,
1200 exchange instant messages and share files with my loved ones, without
1201 being forced to share with people I do not know. I do not want to
1202 share the content of the conversations, and I do not want to share who
1203 I communicate with or the fact that I communicate with someone.
1204 Without all these factors in place, my private life is being more or
1205 less invaded.
</p
>