]> pere.pagekite.me Git - homepage.git/blob - blog/index.rss
Generated.
[homepage.git] / blog / index.rss
1 <?xml version="1.0" encoding="utf-8"?>
2 <rss version='2.0' xmlns:lj='http://www.livejournal.org/rss/lj/1.0/' xmlns:atom="http://www.w3.org/2005/Atom">
3 <channel>
4 <title>Petter Reinholdtsen</title>
5 <description></description>
6 <link>http://people.skolelinux.org/pere/blog/</link>
7 <atom:link href="http://people.skolelinux.org/pere/blog/index.rss" rel="self" type="application/rss+xml" />
8
9 <item>
10 <title>Isenkram updated with a lot more hardware-package mappings</title>
11 <link>http://people.skolelinux.org/pere/blog/Isenkram_updated_with_a_lot_more_hardware_package_mappings.html</link>
12 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Isenkram_updated_with_a_lot_more_hardware_package_mappings.html</guid>
13 <pubDate>Tue, 20 Dec 2016 11:55:00 +0100</pubDate>
14 <description>&lt;p&gt;&lt;a href=&quot;http://packages.qa.debian.org/isenkram&quot;&gt;The Isenkram
15 system&lt;/a&gt; I wrote two years ago to make it easier in Debian to find
16 and install packages to get your hardware dongles to work, is still
17 going strong. It is a system to look up the hardware present on or
18 connected to the current system, and map the hardware to Debian
19 packages. It can either be done using the tools in isenkram-cli or
20 using the user space daemon in the isenkram package. The latter will
21 notify you, when inserting new hardware, about what packages to
22 install to get the dongle working. It will even provide a button to
23 click on to ask packagekit to install the packages.&lt;/p&gt;
24
25 &lt;p&gt;Here is an command line example from my Thinkpad laptop:&lt;/p&gt;
26
27 &lt;p&gt;&lt;pre&gt;
28 % isenkram-lookup
29 bluez
30 cheese
31 ethtool
32 fprintd
33 fprintd-demo
34 gkrellm-thinkbat
35 hdapsd
36 libpam-fprintd
37 pidgin-blinklight
38 thinkfan
39 tlp
40 tp-smapi-dkms
41 tp-smapi-source
42 tpb
43 %
44 &lt;/pre&gt;&lt;/p&gt;
45
46 &lt;p&gt;It can also list the firware package providing firmware requested
47 by the load kernel modules, which in my case is an empty list because
48 I have all the firmware my machine need:
49
50 &lt;p&gt;&lt;pre&gt;
51 % /usr/sbin/isenkram-autoinstall-firmware -l
52 info: did not find any firmware files requested by loaded kernel modules. exiting
53 %
54 &lt;/pre&gt;&lt;/p&gt;
55
56 &lt;p&gt;The last few days I had a look at several of the around 250
57 packages in Debian with udev rules. These seem like good candidates
58 to install when a given hardware dongle is inserted, and I found
59 several that should be proposed by isenkram. I have not had time to
60 check all of them, but am happy to report that now there are 97
61 packages packages mapped to hardware by Isenkram. 11 of these
62 packages provide hardware mapping using AppStream, while the rest are
63 listed in the modaliases file provided in isenkram.&lt;/p&gt;
64
65 &lt;p&gt;These are the packages with hardware mappings at the moment. The
66 &lt;strong&gt;marked packages&lt;/strong&gt; are also announcing their hardware
67 support using AppStream, for everyone to use:&lt;/p&gt;
68
69 &lt;p&gt;air-quality-sensor, alsa-firmware-loaders, argyll,
70 &lt;strong&gt;array-info&lt;/strong&gt;, avarice, avrdude, b43-fwcutter,
71 bit-babbler, bluez, bluez-firmware, &lt;strong&gt;brltty&lt;/strong&gt;,
72 &lt;strong&gt;broadcom-sta-dkms&lt;/strong&gt;, calibre, cgminer, cheese, colord,
73 &lt;strong&gt;colorhug-client&lt;/strong&gt;, dahdi-firmware-nonfree, dahdi-linux,
74 dfu-util, dolphin-emu, ekeyd, ethtool, firmware-ipw2x00, fprintd,
75 fprintd-demo, &lt;strong&gt;galileo&lt;/strong&gt;, gkrellm-thinkbat, gphoto2,
76 gpsbabel, gpsbabel-gui, gpsman, gpstrans, gqrx-sdr, gr-fcdproplus,
77 gr-osmosdr, gtkpod, hackrf, hdapsd, hdmi2usb-udev, hpijs-ppds, hplip,
78 ipw3945-source, ipw3945d, kde-config-tablet, kinect-audio-setup,
79 &lt;strong&gt;libnxt&lt;/strong&gt;, libpam-fprintd, &lt;strong&gt;lomoco&lt;/strong&gt;,
80 madwimax, minidisc-utils, mkgmap, msi-keyboard, mtkbabel,
81 &lt;strong&gt;nbc&lt;/strong&gt;, &lt;strong&gt;nqc&lt;/strong&gt;, nut-hal-drivers, ola,
82 open-vm-toolbox, open-vm-tools, openambit, pcgminer, pcmciautils,
83 pcscd, pidgin-blinklight, printer-driver-splix,
84 &lt;strong&gt;pymissile&lt;/strong&gt;, python-nxt, qlandkartegt,
85 qlandkartegt-garmin, rosegarden, rt2x00-source, sispmctl,
86 soapysdr-module-hackrf, solaar, squeak-plugins-scratch, sunxi-tools,
87 &lt;strong&gt;t2n&lt;/strong&gt;, thinkfan, thinkfinger-tools, tlp, tp-smapi-dkms,
88 tp-smapi-source, tpb, tucnak, uhd-host, usbmuxd, viking,
89 virtualbox-ose-guest-x11, w1retap, xawtv, xserver-xorg-input-vmmouse,
90 xserver-xorg-input-wacom, xserver-xorg-video-qxl,
91 xserver-xorg-video-vmware, yubikey-personalization and
92 zd1211-firmware&lt;/p&gt;
93
94 &lt;p&gt;If you know of other packages, please let me know with a wishlist
95 bug report against the isenkram-cli package, and ask the package
96 maintainer to
97 &lt;a href=&quot;https://wiki.debian.org/AppStream/Guidelines&quot;&gt;add AppStream
98 metadata according to the guidelines&lt;/a&gt; to provide the information
99 for everyone. In time, I hope to get rid of the isenkram specific
100 hardware mapping and depend exclusively on AppStream.&lt;/p&gt;
101
102 &lt;p&gt;Note, the AppStream metadata for broadcom-sta-dkms is matching too
103 much hardware, and suggest that the package with with any ethernet
104 card. See &lt;a href=&quot;http://bugs.debian.org/838735&quot;&gt;bug #838735&lt;/a&gt; for
105 the details. I hope the maintainer find time to address it soon. In
106 the mean time I provide an override in isenkram.&lt;/p&gt;
107 </description>
108 </item>
109
110 <item>
111 <title>Oolite, a life in space as vagabond and mercenary - nice free software</title>
112 <link>http://people.skolelinux.org/pere/blog/Oolite__a_life_in_space_as_vagabond_and_mercenary___nice_free_software.html</link>
113 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Oolite__a_life_in_space_as_vagabond_and_mercenary___nice_free_software.html</guid>
114 <pubDate>Sun, 11 Dec 2016 11:40:00 +0100</pubDate>
115 <description>&lt;p align=&quot;center&quot;&gt;&lt;img width=&quot;70%&quot; src=&quot;http://people.skolelinux.org/pere/blog/images/2016-12-11-nice-oolite.png&quot;/&gt;&lt;/p&gt;
116
117 &lt;p&gt;In my early years, I played
118 &lt;a href=&quot;http://wiki.alioth.net/index.php/Classic_Elite&quot;&gt;the epic game
119 Elite&lt;/a&gt; on my PC. I spent many months trading and fighting in
120 space, and reached the &#39;elite&#39; fighting status before I moved on. The
121 original Elite game was available on Commodore 64 and the IBM PC
122 edition I played had a 64 KB executable. I am still impressed today
123 that the authors managed to squeeze both a 3D engine and details about
124 more than 2000 planet systems across 7 galaxies into a binary so
125 small.&lt;/p&gt;
126
127 &lt;p&gt;I have known about &lt;a href=&quot;http://www.oolite.org/&quot;&gt;the free
128 software game Oolite inspired by Elite&lt;/a&gt; for a while, but did not
129 really have time to test it properly until a few days ago. It was
130 great to discover that my old knowledge about trading routes were
131 still valid. But my fighting and flying abilities were gone, so I had
132 to retrain to be able to dock on a space station. And I am still not
133 able to make much resistance when I am attacked by pirates, so I
134 bougth and mounted the most powerful laser in the rear to be able to
135 put up at least some resistance while fleeing for my life. :)&lt;/p&gt;
136
137 &lt;p&gt;When playing Elite in the late eighties, I had to discover
138 everything on my own, and I had long lists of prices seen on different
139 planets to be able to decide where to trade what. This time I had the
140 advantages of the
141 &lt;a href=&quot;http://wiki.alioth.net/index.php/Main_Page&quot;&gt;Elite wiki&lt;/a&gt;,
142 where information about each planet is easily available with common
143 price ranges and suggested trading routes. This improved my ability
144 to earn money and I have been able to earn enough to buy a lot of
145 useful equipent in a few days. I believe I originally played for
146 months before I could get a docking computer, while now I could get it
147 after less then a week.&lt;/p&gt;
148
149 &lt;p&gt;If you like science fiction and dreamed of a life as a vagabond in
150 space, you should try out Oolite. It is available for Linux, MacOSX
151 and Windows, and is included in Debian and derivatives since 2011.&lt;/p&gt;
152
153 &lt;p&gt;As usual, if you use Bitcoin and want to show your support of my
154 activities, please send Bitcoin donations to my address
155 &lt;b&gt;&lt;a href=&quot;bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&amp;label=PetterReinholdtsenBlog&quot;&gt;15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&lt;/a&gt;&lt;/b&gt;.&lt;/p&gt;
156 </description>
157 </item>
158
159 <item>
160 <title>Er lover brutt når personvernpolicy ikke stemmer med praksis?</title>
161 <link>http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html</link>
162 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html</guid>
163 <pubDate>Fri, 9 Dec 2016 14:20:00 +0100</pubDate>
164 <description>&lt;p&gt;Når jeg bruker &lt;a href=&quot;https://www.ghostery.com/&quot;&gt;Ghostery&lt;/a&gt;,
165 &lt;a href=&quot;https://www.ublock.org/&quot;&gt;uBlock&lt;/a&gt;,
166 &lt;a href=&quot;https://github.com/gorhill/uMatrix&quot;&gt;uMatrix&lt;/a&gt;,
167 &lt;a href=&quot;https://github.com/andryou/scriptsafe&quot;&gt;ScriptSafe&lt;/a&gt; og andre
168 nettleserverktøy (de passer på hverandre) for å holde styr på hvordan
169 nettsteder sprer informasjon om hvilke nettsider jeg leser blir det
170 veldig synlig hvilke nettsteder som er satt opp til å utveksle
171 informasjon med utlandet og tredjeparter. For en stund siden la jeg
172 merke til at det virker å være avvik mellom personvernpolicy og
173 praksis endel steder, og tok tak i et par konkrete eksempler og sendte
174 spørsmål til Datatilsynets kontaktpunkt for veiledning:&lt;/p&gt;
175
176 &lt;blockquote&gt;
177
178 &lt;p&gt;«Jeg har et spørsmål når det gjelder bruken av Google Analytics og
179 personvernpolicy. Er det lovlig for et nettsted å si en ting i
180 personvernpolicy og gjøre noe annet i virkeligheten? Spesifikt lurer
181 jeg på hvilket lov som er brutt hvis nettstedet i HTML-koden til
182 nettsidene ber lesernes nettleser om å kontakte Google Analytics og
183 slik overleverer sitt IP-nummer til Google, samtidig som
184 personvernpolicien hevder at Google Analytics kun får anonymiserte
185 data. Google får jo i slike tilfeller alltid overført fullt
186 IP-nummer, og nettstedet kan i URL-en som brukes be Google om å ikke
187 lagre deler av IP-adressen (omtalt som anonymisering av Google
188 Analytics)&lt;/p&gt;
189
190 &lt;p&gt;Et eksempel er Nettavisen digi.no.
191 &lt;a href=&quot;http://www.digi.no/artikler/personvernpolicy/208772&quot;&gt;Deres
192 personvernpolicy&lt;/a&gt; sier følgende:&lt;/p&gt;
193
194 &lt;blockquote&gt;
195 «Tredjeparter (som Google Analytics, Cxense, TNS Gallup) får kun
196 anonymiserte data.»
197 &lt;/blockquote&gt;
198
199 &lt;p&gt;Men når en leser artikler der så blir maskiner i Norge, USA,
200 Tyskland, Danmark, Storbritannia, Irland og Nederland varslet om
201 besøket og får dermed overlevert full IP-adresse, som datatilsynet har
202 uttalt er en personopplysning. Nettsidene er satt opp til be
203 nettleseren å kontakte 29 ulike maskiner rundt om i verden. Fire av
204 dem er er under DNS-domenene digi.no og tek.no som tilhører samme
205 eier. I tillegg ber nettsidene ikke
206 &lt;a href=&quot;https://support.google.com/analytics/answer/2763052?hl=no&quot;&gt;Google
207 Analytics om å fjerne siste oktett i IP-adressen ved lagring&lt;/a&gt;,
208 dvs. flagget «aip=1» er ikke satt i URL-en som brukes for å kontakte
209 Google Analytics.&lt;/p&gt;
210
211 &lt;p&gt;Tilsvarende er også tilfelle for andre nettsteder, så digi.no er
212 ikke spesiell i så måte (dagbladet.no er et annet eksempel, det
213 gjelder flere).»&lt;/p&gt;
214
215 &lt;/blockquote&gt;
216
217 &lt;p&gt;Etter noen dager kunne juridisk rådgiver Elisabeth Krauss Amundsen
218 hos Datatilsynet fortelle det følgende:&lt;/p&gt;
219
220 &lt;blockquote&gt;
221 «Hei, og takk for din e-post.&lt;/p&gt;
222
223 &lt;p&gt;Vår svartjeneste gir deg kortfattet rådgivning. Vi vil derfor ikke konkludere
224 i saken din, men gi deg råd og veiledning.&lt;/p&gt;
225
226 &lt;p&gt;Ut ifra det du skriver er det antakelig flere bestemmelser i
227 personopplysingsloven som brytes dersom virksomhetens personvernpolicy
228 sier noe annet om behandlingen av personopplysninger enn det som
229 faktisk skjer. Antakelig vil det være et brudd på informasjonsplikten
230 i personopplysingsloven §§ 18 og
231 19&amp;lt;&lt;a href=&quot;https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18&quot;&gt;https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18&lt;/a&gt;&amp;gt;
232 dersom det gis feilinformasjon om at opplysningene utleveres. Det kan
233 også stilles spørsmål om grunnkravene for behandling av
234 personopplysninger vil være oppfylt ved en utlevering av
235 personopplysninger til en tredjepart, dersom dette ikke er inkludert
236 behandlingsgrunnlaget og formålet med behandlingen, se
237 personopplysingsloven § 11, jf.
238 8.&amp;lt;&lt;a href=&quot;https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11&quot;&gt;https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11&lt;/a&gt;&amp;gt;»
239 &lt;/blockquote&gt;
240
241 &lt;!-- Her er full URL som digi ba nettleserne bruke for å melde fra til
242 Google Analytics:
243 https://www.google-analytics.com/r/collect?v=1&amp;_v=j47&amp;a=666919305&amp;t=pageview&amp;_s=1&amp;dl=http%3A%2F%2Fwww.digi.no%2F&amp;ul=nb-no&amp;de=UTF-8&amp;dt=Digi.no%20-%20IT-bransjens%20nettavis&amp;sd=32-bit&amp;sr=1024x768&amp;vp=400x300&amp;je=0&amp;_u=AEAAAMQAK~&amp;jid=592247632&amp;cid=1641512195.1480086725&amp;tid=UA-54426-28&amp;_r=1&amp;z=328520576
244 --&gt;
245
246 &lt;p&gt;Oppdatert med kunnskap om lover og regler tok jeg så kontakt med
247 Dagbladet på epostadressen de annonserer på sine
248 personvernpolicysider:&lt;p&gt;
249
250 &lt;blockquote&gt;
251
252 &lt;p&gt;«Jeg lurte litt i forbindelse med en bloggpost jeg skriver på, og lurer
253 på om dere hjelpe meg med å finne ut av følgende. Først litt
254 bakgrunnsinformasjon.
255 &lt;a href=&quot;http://www.dagbladet.no/2009/08/18/nyheter/avtale/brukeravtale/plikter/7706966/&quot;&gt;Dagbladets
256 personvernpolicy&lt;/a&gt; forteller følgende:&lt;/p&gt;
257
258 &lt;blockquote&gt;
259 &lt;p&gt;«3. Automatisk innhentet informasjon&lt;/p&gt;
260
261 &lt;p&gt;For eksempel IP-adressen din (ikke synlig for andre) samt
262 statistisk, automatisk produsert informasjon, som når du sist var
263 innlogget på tjenesten. Dette er informasjon vi samler for å gjøre
264 tjenesten best mulig.»&lt;/p&gt;
265
266 &lt;/blockquote&gt;
267
268
269 &lt;p&gt;Men når en besøker nettsidene til Dagbladet,
270 f.eks. &lt;a href=&quot;http://dagbladet.no/&quot;&gt;forsiden&lt;/a&gt;, så er nettsidene
271 satt opp til å kontakte mange tredjeparter som slik får tilgang til
272 både fullt IP-nummer og i de fleste tilfeller nøyaktig hvilken
273 artikkel en leser hos Dagbladet ved at Referer-feltet fylles og legges
274 ved. Dette gjelder Google Analytics, Cxense, INS Gallup, Doubleclick
275 med flere. Totalt ber forsiden nettleseren om å koble seg opp til 60
276 nettsteder med 149 separate oppkoblinger. I hver av disse
277 oppkoblingene oversendes IP-adressen til leseren, og i følge
278 Datatilsynet er
279 «&lt;a href=&quot;https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/&quot;&gt;en
280 IP-adresse definert som en personopplysning fordi den kan spores
281 tilbake til en bestemt maskinvare og dermed til en enkeltperson&lt;/a&gt;».&lt;/p&gt;
282
283 &lt;p&gt;Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
284 og 19 skal informasjonen som gis om bruk og utlevering av
285 personopplysninger være korrekt. De forteller videre at det er endel
286 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
287 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
288 henviser til § 8.&lt;/p&gt;
289
290 &lt;p&gt;Mitt spørsmål er dermed som følger:&lt;/p&gt;
291
292 &lt;blockquote&gt;
293
294 &lt;p&gt;Hva mener dere i personpolicyen når dere skriver at IP-adressen ikke
295 er synlig for andre?»&lt;/p&gt;
296
297 &lt;/blockquote&gt;
298
299 &lt;/blockquote&gt;
300
301 &lt;p&gt;Etter en uke har jeg fortsatt ikke fått svar fra Dagbladet på mitt
302 spørsmål, så neste steg er antagelig å høre om Datatilsynet er
303 interessert i å se på saken.&lt;/p&gt;
304
305 &lt;p&gt;Men Dagbladet er ikke det eneste nettstedet som forteller at de
306 ikke deler personopplysninger med andre mens observerbar praksis
307 dokumenterer noe annet. Jeg sendte derfor også et spørsmål til
308 kontaktadressen til nettavisen Digi.no, og der var responsen mye
309 bedre:&lt;/p&gt;
310
311 &lt;blockquote&gt;
312
313 &lt;p&gt;«Jeg lurte på en ting i forbindelse med en bloggpost jeg skriver på,
314 og lurer på om dere hjelpe meg. Først litt bakgrunnsinformasjon.
315 &lt;a href=&quot;http://www.digi.no/artikler/personvernpolicy/208772&quot;&gt;Digi.nos
316 personvernpolicy&lt;/a&gt; forteller følgende:&lt;/p&gt;
317
318 &lt;blockquote&gt;
319 «All personlig informasjon blir lagret i våre systemer, disse er ikke
320 tilgjengelig for tredjeparter, og blir ikke lagret i
321 informasjonskapsler. Tredjeparter (som Google Analytics, Cxense,
322 TNS Gallup) får kun anonymiserte data.»
323 &lt;/blockquote&gt;
324
325 &lt;p&gt;Men når en besøker nettsidene til nettavisen, f.eks.
326 &lt;a href=&quot;http://www.digi.no/&quot;&gt;forsiden&lt;/a&gt;, så er nettsidene satt opp
327 til å kontakte mange tredjeparter som slik får tilgang til både fullt
328 IP-nummer og i de fleste tilfeller nøyaktig hvilken artikkel en leser
329 hos Digi.no ved at Referer-feltet fylles og legges ved. Dette gjelder
330 både Google Analytics, Cxense blant og INS Gallum. Totalt ber
331 forsiden nettleseren om å koble seg opp til 29 nettsteder med 44
332 separate oppkoblinger. I hver av disse oppkoblingene sendes
333 IP-adressen til leseren over, og i følge Datatilsynet er
334 «&lt;a href=&quot;https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/&quot;&gt;en
335 IP-adresse definert som en personopplysning fordi den kan spores
336 tilbake til en bestemt maskinvare og dermed til en enkeltperson&lt;/a&gt;».
337 Det jeg ser virker ikke å være i tråd med personvernpolicyen.&lt;/p&gt;
338
339 &lt;p&gt;Når en besøker Digi.nos nettsider gjøres det to oppkoblinger til
340 Google Analytics, en for å hente ned programkoden som samler
341 informasjon fra nettleseren og sender over til Google (analytics.js),
342 og en for å overføre det som ble samlet inn. I den siste oppkoblingen
343 er det mulig å be Google om å ikke ta vare på hele IP-adressen, men i
344 stedet fjerne siste oktett i IP-adressen. Dette omtales ofte litt
345 misvisende for «anonymisert» bruk av Google Analytics, i og med at
346 fullt IP-nummer blir sendt til Google og det er opp til Google om de
347 vil bry seg om ønsket fra de som har laget nettsiden. Ut fra det som
348 står i personvernpolicyen ville jeg tro at Digi.no ba google om å ikke
349 ta vare på hele IP-nummeret, men når en ser på den andre oppkoblingen
350 kan en se at flagget «aio=1» ikke er satt, og at Digi.no ikke ber
351 Google om å la være å lagre hele IP-adressen. Dette virker heller
352 ikke å være i tråd med personvernpolicyen.&lt;/p&gt;
353
354 &lt;p&gt;Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
355 og 19 skal informasjonen som gis om bruk og utlevering av
356 personopplysninger være korrekt. De forteller videre at det er endel
357 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
358 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
359 henviser til § 8. Det er uklart for meg om disse kravene er oppfylt
360 når IP-adresse og informasjon om hvilke websider som besøkes til
361 tredjeparter.&lt;/p&gt;
362
363 &lt;p&gt;Mitt spørsmål er dermed som følger:&lt;/p&gt;
364
365 &lt;blockquote&gt;
366
367 &lt;p&gt;Hva mener dere i personpolicyen når dere skriver at «Tredjeparter
368 får kun anonymiserte data»?»&lt;/p&gt;
369
370 &lt;/blockquote&gt;
371
372 &lt;/blockquote&gt;
373
374 &lt;p&gt;Redaksjonssjef Kurt Lekanger svarte samme dag og forklarte at han
375 måtte komme tilbake til meg når han hadde med utviklingsavdelingen.
376 Seks dager senere lurte jeg på hva han fant ut, og etter noen timer
377 fikk jeg så følgende svar fra direktøren for teknologi og
378 forretningsutvikling Øystein W. Høie i Teknisk Ukeblad Media:&lt;/p&gt;
379
380 &lt;blockquote&gt;
381
382 &lt;p&gt;«Takk for godt tips! Det er helt riktig at IP og referrer-adresse
383 potensielt kan leses ut av tredjepart.&lt;/p&gt;
384
385 &lt;p&gt;Retningslinjene våre har vært uklare på dette tidspunktet, og vi
386 oppdaterer nå disse så dette kommer tydeligere frem. Ny tekst blir som
387 følger:&lt;/p&gt;
388
389 &lt;hr&gt;
390 &lt;p&gt;3. Dette bruker vi ikke informasjonen til Informasjon du oppgir til
391 oss blir lagret i våre systemer, er ikke tilgjengelig for
392 tredjeparter, og blir ikke lagret i informasjonskapsler.
393 Informasjonen vil kun benyttes til å gi deg som bruker mer relevant
394 informasjon og bedre tjenester.&lt;/p&gt;
395
396 &lt;p&gt;Tredjeparter (som Google Analytics, Cxense, TNS Gallup) vil kunne
397 hente ut IP-adresse og data basert på dine surfemønstre. TU Media AS
398 er pliktig å påse at disse tredjepartene behandler data i tråd med
399 norsk regelverk.&lt;/p&gt;
400 &lt;hr&gt;
401
402 &lt;p&gt;Ellers har vi nå aktivert anonymisering i Google Analytics
403 (aip=1). Kan også nevne at Tek.no-brukere som har kjøpt Tek Ekstra har
404 mulighet til å skru av all tracking i kontrollpanelet sitt. Dette er
405 noe vi vurderer å rulle ut på alle sidene i vårt nettverk.»&lt;/p&gt;
406
407 &lt;/blockquote&gt;
408
409 &lt;p&gt;Det var nyttig å vite at vi er enige om at formuleringen i
410 personvernpolicyen er misvisende. Derimot var det nedslående at i
411 stedet for å endre praksis for å følge det personvernpolicyen sier om
412 å ikke dele personinformasjon med tredjeparter, så velger Digi.no å
413 fortsette praksis og i stedet endre personvernpolicyen slik at den å
414 dokumentere dagens praksis med spredning av personopplysninger.&lt;/p&gt;
415
416 &lt;p&gt;Med bakgrunn i at Digi.no ikke har fulgt sin egen personvernpolicy
417 spurte jeg hvordan Digi.no kom til å håndtere endringen:&lt;/p&gt;
418
419 &lt;blockquote&gt;
420
421 &lt;p&gt;«Tusen takk for beskjed om endring av personvernpolicy for digi.no.
422 Gjelder endringen også andre nettsteder?&lt;/p&gt;
423
424 &lt;p&gt;Vil tidligere håndteringen av IP-adresser og lesemønster i strid
425 med dokumentert personvernpolicy bli varslet til Datatilsynet i tråd
426 med
427 &lt;a href=&quot;https://lovdata.no/forskrift/2000-12-15-12652-6&quot;&gt;personopplysningsforskriften
428 § 2-6&lt;/a&gt;? Vil leserne bli varslet på en prominent og synlig måte om
429 at lesernes IP-adresser og lesemønster har vært utlevert til
430 tredjeparter i stid med tidligere formulering om at tredjeparter kun
431 får anonymiserte data, og at utleveringen fortsetter etter at
432 personvernpolicy er endret for å dokumentere praksis?&lt;/p&gt;
433
434 &lt;p&gt;Appropos ekstra tilbud til betalende lesere, tilbyr dere en
435 mulighet for å betale for å lese som ikke innebærer at en må gjøre det
436 mulig å la sine lesevaner blir registeret av tek.no? Betaler gjerne
437 for å lese nyheter, men ikke med en bit av privatlivet mitt. :)»&lt;/p&gt;
438 &lt;/blockquote&gt;
439
440 &lt;p&gt;Jeg fikk raskt svar tilbake fra direktøren Høie:&lt;/p&gt;
441
442 &lt;blockquote&gt;
443 &lt;p&gt;«Tydeliggjøringen i personvernpolicy gjelder alle våre nettsteder.&lt;/p&gt;
444
445 &lt;p&gt;Vi kommer til å ta en runde og gå over vår policy i forbindelse med
446 dette, og vil i de tilfeller det er påkrevd selvsagt være tydelig
447 overfor brukere og tilsyn. Vil samtidig understreke at vår bruk av
448 tredjeparts analyseverktøy og annonsetracking er helt på linje med det
449 som er normalt for norske kommersielle nettsteder.&lt;/p&gt;
450
451 &lt;p&gt;Angående spørsmålet ditt:
452 &lt;br&gt;Du vil fortsatt vises i våre interne systemer om du blir Ekstra-bruker,
453 vi skrur bare av tredjeparts tracking.»&lt;/p&gt;
454 &lt;/blockquote&gt;
455
456 &lt;p&gt;Det høres jo ikke bra ut at det er normalt for norske kommersielle
457 nettsteder å utlevere lesernes personopplysninger til utlandet. Men
458 som en kan lese fra &lt;a href=&quot;https://www.nrk.no/norge/kommunen-deler-informasjon-om-deg-med-facebook-og-google-1.13248945&quot;&gt;gårdagens oppslag fra NRK&lt;/a&gt; gjelder
459 det også norske kommuner og andre offentlige aktører, og
460 &lt;a href=&quot;http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html&quot;&gt;jeg
461 skrev om omfanget av problemet i fjor&lt;/a&gt;. Det er uansett ikke en
462 praksis jeg tror er i tråd med kravene i personopplysningsloven, og
463 heller ikke en praksis jeg som leser synes er greit. Jeg manglet dog
464 fortsatt svar på om Digi.no kom til å varsle lesere og Datatilsynet om
465 avviket mellom praksis og policy, så jeg forsøkte meg med en ny epost
466 i går kveld:&lt;/p&gt;
467
468 &lt;blockquote&gt;
469
470 &lt;p&gt;«Kan du fortelle meg om dere anser det å være påkrevd å varsle
471 tilsyn og brukere nå, når dere har oppdaget at praksis ikke har vært i
472 tråd med personvernpolicy?»&lt;/p&gt;
473
474 &lt;/blockquote&gt;
475
476 &lt;p&gt;Det spørsmålet vet jeg så langt ikke svaret på, men antagelig kan
477 Datatilsynet svare på om det er påkrevd å varsle tilsyn og lesere om
478 dette. Jeg planlegger å oppdatere denne bloggposten med svaret når
479 det kommer.&lt;/p&gt;
480
481 &lt;p&gt;Jeg synes jo det er spesielt ille når barn får sine
482 personopplysninger spredt til utlandet, noe jeg
483 &lt;a href=&quot;https://www.mimesbronn.no/request/opplysninger_samlet_inn_av_mobil&quot;&gt;tok
484 opp med NRK i fjor&lt;/a&gt;. De to eksemplene jeg nevner er som dere
485 forstår ikke unike, men jeg har ikke full oversikt over hvor mange
486 nettsteder dette gjelder. Jeg har ikke kapasitet til eller glede av å
487 lese alle personvernpolicyer i landet. Kanskje mine lesere kan sende
488 meg tips på epost om andre nettsteder med avvik mellom policy og
489 praksis? Hvis vi alle går sammen og kontakter de ansvarlige, kanskje
490 noen til slutt endrer praksis og slutter å dele lesernes
491 personopplysninger med tredjeparter?&lt;/p&gt;
492
493 &lt;p&gt;Apropos bruken av Google Analytics kan jeg forresten nevne at
494 Universitetet i Oslo også har tatt i bruk Google Analytics, men der
495 lagres programkoden som overføres til nettleserne lokalt og deler av
496 IP-adressen fjernes lokalt på universitetet via en mellomtjener/proxy
497 (&lt;a href=&quot;https://github.com/unioslo/ipproxy&quot;&gt;tilgjengelig via
498 github&lt;/a&gt;) før informasjon sendes over til Google Analytics. Dermed
499 er det mulig for ansvarlige for nettstedet å &lt;em&gt;vite&lt;/em&gt; at Google
500 ikke har tilgang til komplett IP-adresse. Årsaken til at denne
501 metoden brukes er at juristene ved universitetet har konkludert med at
502 det er eneste måten en kunne vurdere å bruke Google Analytics uten å
503 bryte loven. Risikoen for gjenidentifisering og
504 &lt;a href=&quot;https://panopticlick.eff.org/&quot;&gt;identifisering ved hjelp av
505 nettleserinformasjon&lt;/a&gt; er fortsatt tilstede, så det er ingen optimal
506 løsning, men det er bedre enn å håpe at f.eks. Google og alle som
507 lytter på veien skal prioritere norsk lov over sin lokale
508 lovgivning.&lt;/p&gt;
509
510 &lt;p&gt;Oppdatering 2016-12-09: Fikk svar fra direktøren Høie på mitt
511 spørsmål litt etter at jeg hadde publisert denne artikkelen:&lt;/p&gt;
512
513 &lt;blockquote&gt;
514
515 &lt;p&gt;Vi kommer til å annonsere en oppdatert policy, og skal undersøke om
516 vi er pliktig å varsle Datatilsynet.&lt;/p&gt;
517
518 &lt;p&gt;Det vi uansett ønsker å gjøre først, er å gå gjennom hele policy
519 sammen med utviklerne og advokat, så vi er sikre på at vi går frem
520 riktig og at det ikke er flere tvetydigheter som skjuler seg i
521 teksten.&lt;/p&gt;
522
523 &lt;p&gt;Har du andre idéer eller konkrete innspill til hva som kan gjøre
524 policy tydeligere, tar vi gjerne imot det. Dette er et felt vi ønsker
525 å være ryddige på.&lt;/p&gt;
526
527 &lt;/blockquote&gt;
528
529 &lt;p&gt;Vi får se om de liker mine innspill, som i grunnen er å ikke pusse
530 på personvernpolicyen men i stedet slutte å spre lesernes
531 personopplysninger til eksterne aktører.&lt;/p&gt;
532 </description>
533 </item>
534
535 <item>
536 <title>Fri programvare-tilbakeblikk for 2015 og 2016</title>
537 <link>http://people.skolelinux.org/pere/blog/Fri_programvare_tilbakeblikk_for_2015_og_2016.html</link>
538 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Fri_programvare_tilbakeblikk_for_2015_og_2016.html</guid>
539 <pubDate>Thu, 1 Dec 2016 15:30:00 +0100</pubDate>
540 <description>&lt;p&gt;Jeg er mer en gjennomsnittlig interessert i fri programvare og fri
541 kultur, og nå når et nytt år nærmer seg slutten tenkte jeg det var på
542 tide med et lite tilbakeblikk på årene som var. Jeg har vært
543 involvert i flere prosjekter og løsninger, og her er en liten
544 gjennomgang av de jeg kom på i farten.&lt;/p&gt;
545
546 &lt;p&gt;Den største nyheten for meg fra 2015 var at jeg endelig, etter 2.5
547 år med flekkvis innsats, fikk gitt ut en bokmålsutgave av den
548 klassiske boken &lt;a href=&quot;http://free-culture.cc/&quot;&gt;Free Culture&lt;/a&gt; av
549 Lawrence Lessig. Boken forteller om bakgrunnen for fri
550 kultur-bevegelsen, beskriver problemer med dagens opphavsrett og
551 skisserer hvordan vi kan bøte på problemene både individuelt og som
552 samfunn. Jeg anbefaler alle å lese denne boken, som jeg med god hjelp
553 har gitt ut på engelsk, bokmål og fransk. Papirboken kan bestilles i
554 nettbokhandler i USA som Lulu
555 (&lt;a href=&quot;http://www.lulu.com/shop/lawrence-lessig/fri-kultur/paperback/product-22406445.html&quot;&gt;Norsk&lt;/a&gt;,
556 &lt;a href=&quot;http://www.lulu.com/shop/lawrence-lessig/culture-libre/paperback/product-22645082.html&quot;&gt;Fransk&lt;/a&gt;,
557 &lt;a href=&quot;http://www.lulu.com/shop/lawrence-lessig/free-culture/paperback/product-22402863.html&quot;&gt;Engelsk&lt;/a&gt;),
558 Amazon og Barnes &amp; Noble takket være selvpubliseringsløsningen
559 lulu.com og
560 &lt;a href=&quot;https://github.com/petterreinholdtsen/free-culture-lessig&quot;&gt;ebokutgave&lt;/a&gt;
561 samt alt som trengs for å oppdatere boken er tilgjengelig fra
562 github.&lt;/p&gt;
563
564 &lt;p&gt;Et annet prosjekt jeg er veldig fornøyd med å ha deltatt i
565 lanseringen av, er &lt;a href=&quot;https://www.mimesbronn.no/&quot;&gt;Mimes
566 brønn&lt;/a&gt;, NUUG-tjenesten for å gjøre det enklere å be om innsyn i
567 offentlig forvaltning, og spare offentlig forvaltning for å måtte
568 besvare de samme innsynshenvendelsene gang på gang. Etter bare noen
569 måneders drift førte
570 &lt;a href=&quot;https://www.mimesbronn.no/request/forhandlinger_om_bv&quot;&gt;en
571 henvendelse via tjenesten&lt;/a&gt; til
572 &lt;a href=&quot;https://www.stortinget.no/no/Saker-og-publikasjoner/Sporsmal/Skriftlige-sporsmal-og-svar/Skriftlig-sporsmal/?qid=65047&quot;&gt;spørsmål
573 fra Stortinget til regjeringen&lt;/a&gt;. I dette og andre tilfeller har
574 NUUG finansiert utvidet klagesak for henvendelser som vi som står bak
575 tjenesten synes fortjener ekstra oppmerksomhet. Så langt har en liten
576 håndfull slike klagesaker blitt sendt til Sivilombudsmannen, der vi
577 fikk medhold i en saken (om .bv omtalt over) og avslag i en annen
578 (oppsummering fra møte i Pentagon om Internet-styring og nasjonal
579 sikkerhet).&lt;/p&gt;
580
581 &lt;p&gt;Etter at jeg i lengre tid har manglet GPG-nøkkel registrert i
582 Debian (den opprinnelige ble fjernet på grunn av for kort
583 nøkkellengde) fikk jeg endelig fikset ny nøkkel og Debiantilgang i
584 slutten av 2015. Aktiviteten i Debian har ikke vært spesielt
585 skadelidende mens jeg manglet nøkkel (kjenner flere som er villig til
586 å laste opp på mine vegne), men da nøkkelen var på plass steg
587 motivasjonen og jeg har blant anne brukt tiden på å bidra til at
588 pakker relatert til lyd- og videokodekene fra
589 &lt;a href=&quot;http://www.xiph.org&quot;&gt;Xiph.org-stiftelsen&lt;/a&gt; (dvs. Ogg,
590 Vorbis, Theora, Opus, etc) er i bedre stand i Debian, og har bidratt
591 til å få liv i gruppen som vedlikeholder Xiph-relaterte slik at dette
592 forhåpentligvis skal fungere bedre også i fremtiden. Jeg har jobbet
593 litt mer systemene Isenkram og appstream, som gjør det enklere å
594 håndtere ulike dongler i Debian ved at systemet selv vet og foreslår
595 hvilke pakker som bør installeres for å få dongler til å fungere. Har
596 også fått inn eller hjulpet til å få inn endel nye programpakker,
597 spesielt fornøyd med
598 &lt;a href=&quot;https://tracker.debian.org/pkg/sonic-pi&quot;&gt;Sonic Pi&lt;/A&gt;,
599 &lt;a href=&quot;https://tracker.debian.org/pkg/openalpr&quot;&gt;OpenALPR&lt;/A&gt; og
600 &lt;a href=&quot;https://tracker.debian.org/pkg/coz-profiler&quot;&gt;Coz&lt;/A&gt;.
601
602
603 &lt;p&gt;Et Debian-relatert prosjekt jeg følger er
604 &lt;a href=&quot;https://www.freedombox.org/&quot;&gt;FreedomBox&lt;/a&gt;, som tar sikte på
605 å tilby en løsning (både programvare og maskinvare) der hvem som helst
606 kan beholde sin private informasjon hjemme hos seg selv i stedet for å
607 dele den med skytjenesteleverandører som Google, Facebook, Twitter,
608 Appear.in med flere. I tillegg til generell deltagelse i utvikling av
609 prosjektet har jeg jobbet med å få alle Debian-pakkene som brukes av
610 Freedombox &quot;reproduserbare&quot; i Debian, dvs. gjøre det mulig å sjekke at
611 pakken som brukes i Freedombox ikke inneholder annet enn det som
612 kommer fra kildekodepakken i Debian og gir et forutsigbart resultat
613 ved bygging. Har også fulgt opp endel feilrapporter relatert til
614 Freedombox-spesifikke pakker (som Plinth og freedombox-setup) og
615 pakker som utgjør tjenestene i en Freedombox.&lt;/p&gt;
616
617 &lt;p&gt;I samarbeid med Skolelinuxprosjektet og foreningen NUUG har jeg
618 vært med å arrangere flere utviklersamlinger både i 2015 og 2016. Der
619 har oversettere og utviklere blitt lært opp og arbeidet med blant
620 annet dokumentasjon, feilfiksing og utvikling av Skolelinux og
621 Frikanalen. Relatert til dette arbeidet har jeg koordinert norsk
622 oversettelse av &lt;a href=&quot;http://debian-handbook.info/&quot;&gt;Håndbok for
623 Debian-administratorer&lt;/a&gt; til bokmål, og flyttet
624 &lt;a href=&quot;https://hosted.weblate.org/projects/debian-edu-documentation/&quot;&gt;oversetterarbeidet
625 av Skolelinux-håndboken&lt;/a&gt; fra Transifex til Weblate. Begge bøkene
626 er snart klare for første gangs korrekturlesing og vi drømmer om å
627 gjøre dem tilgjengelig på papir.&lt;/p&gt;
628
629 &lt;p&gt;Gjennom hele perioden har jeg holdt et lite øye med NUUG-prosjektet
630 FiksGataMi, som stort sett går av seg selv uten manuelt vedlikehold,
631 men av og til er det problemer med enkelte mottakere (eposter i
632 retur). NUUG-drift oppgraderte tjenesten i løpet av 2016, og jeg
633 bisto Marius Halden litt i forbindelse med dette. Tjenesten får
634 stadig flere brukere, og flere kommuner har tatt kontakt for å lære
635 mer om hvordan FiksGataMi fungerer.
636
637 &lt;p&gt;Den åpne TV-kanalen
638 &lt;a href=&quot;http://www.frikanalen.no/&quot;&gt;Frikanalen&lt;/a&gt; har fått en god del
639 av min oppmerksomhet. Den var i starten av 2015 tilgjengelig på
640 RiksTV kanal 50, web. Kanalen har fått et REST-basert API, og dette
641 har jeg tatt i bruk for å fylle sendeplanen med NUUG-, TED- og
642 Debian-foredrag samt andre tekniske presentasjoner. Har lastet opp
643 mye nytt der og strømlinjeformet prosessen slik at både nye TED- og
644 NUUG-foredrag går veldig greit. På høsten tok jeg en titt på
645 multikast-spredning av kanalen til Uninett, og dette er nå kommet på
646 plass, slik at alle TV-er som bruker Uninetts TV-løsning nå kan se på
647 Frikanalen. Det jobbes for tiden med å få distribusjon på Altibox, og
648 dette håper vi skal være klart i starten av 2017.&lt;/p&gt;
649
650 &lt;p&gt;Relatert til Frikanalen har jeg i lengre tid
651 &lt;a href=&quot;http://people.skolelinux.org/pere/blog/tags/h264/&quot;&gt;forsøkt å
652 få klarhet i hva som er juridisk status for H.264 i Norge&lt;/a&gt;. Det er
653 fortsatt uklart for meg om Frikanalen må betale for retten til å
654 kringkaste eller ikke, og om vi risikerer å bryte opphavsrettsvilkår
655 ved å kringkaste på web med H.264. Har spurt ulike aktører for å
656 forsøke å finne ut hvordan de har vurdert situasjonen, uten å bli
657 klok.&lt;/p&gt;
658
659 &lt;p&gt;Et prosjekt som var morsomt å se ta form var Ole Aamots
660 &lt;a href=&quot;https://www.youtube.com/watch?v=8ftM5fdKgZk&quot;&gt;dokumentarprosjekt
661 om fri programvare i Norge&lt;/a&gt;. Han fikk intervjuet en god del av de
662 mest aktive folkene i Norge, og resultatet ble interessant og
663 severdig. Et nærmere prosjekt er NUUGs samarbeide med Oslo
664 dokumentarfilmfestival om visningen av Citizenfour, der NUUG tok opp
665 samtalen i forbindelse med visningen og publiserte opptaket på
666 Frikanalen. Jeg er veldig fornøyd med å ha lyktes med å få dette på
667 plass, selv om jeg ikke rakk å være med på visningen selv. Et annet
668 NUUG-foredrag jeg er spesielt fornøyd med å ha fått på plass er
669 besøket fra Bradley Kuhn fra Software Freedom Conservancy. Det tok
670 mange måneder å organisere i samarbeid med BLUG, men til slutt klarte
671 vi å finne et tidspunkt som passet alle, slik at han kunne besøke Oslo
672 og Bergen. Opptaket fra dette er også publisert på Frikanalen.
673 Generelt har jeg veldig fornøyd med at Frikanalen nå i praksis er
674 Tekno-TV med interessante faktaprogram og presentasjoner nesten hele
675 døgnet, hele uka.&lt;/p&gt;
676
677 &lt;p&gt;Vi har i lengre tid forsøkt å få opp et Mesh-nett i Oslo, under
678 navnet dugnadsnett.no, uten at vi så langt har klart å nå kritisk
679 masse. Tanken er å gjøre det mulig å kommunisere direkte mellom
680 likeverdige parter uten sentrale knutepunkt som enkelt kan avlyttes.
681 Prosjektet er ikke dødt, men interessen blant oss som er med har ikke
682 vært stor nok til å kunne prioritere dette over alt annet.&lt;/p&gt;
683
684 &lt;p&gt;En ting som har tatt prioritet for min del er NUUG og EFNs forsøk
685 på å få domstolvurdering av om det er greit for politiet å overta et
686 DNS-domene uten domstolvurdering. Bakgrunnen er at Økokrim tok beslag
687 i popcorn-time.no i mars 2016, med påstand om at nettstedet bidro til
688 opphavsrettsbrudd ved å omtale fri programvareløsningen Popcorn Time
689 og lenke til nettsteder der det var lenker til nettsteder der en kunne
690 laste ned Popcorn Time. For det første mener vi at domstolene bør
691 involveres før DNS-domener tas fra sine eiere, og for det andre mener
692 vi begrunnelsen er så søkt at domenet ikke burde beslaglegges i første
693 omgang. NUUG og EFN forsøkte først å protestere på egne vegne men ble
694 avvist av domstolene med at vi ikke hadde rettslig interesse. Mens
695 dette pågikk lyktes vi å få kontakt med registrar og regnskapsfører
696 som fikk ble raidet av seks stykker fra Økokrim, og i gjeldende runde
697 er det registrar og regnskapsfører som protesterer med støtte fra NUUG
698 og EFN. Advokattimene renner ut og vi håper vi holder ut til saken
699 har fått prøvd saken.&lt;/p&gt;
700
701 &lt;p&gt;Et annet prosjekt, relatert til fri kultur og åndsverksvern, som
702 jeg har brukt endel tid på er å maskinelt kunne identifisere verk som
703 er falt i det fri i Norge. Jeg ønsker å vite hvor mange kunstuttrykk
704 som blir røvet fra fellesskapet hver gang vernetiden i åndsverksloven
705 blir utvidet, f.eks. nå sist når vernetiden for musikk ble utvidet med
706 20 år fra 50 til 70 år med tilbakevirkende kraft, som om de som laget
707 musikk for 60 år siden skulle bli mer motivert til å lage musikk av
708 utvidet vernetid. Har sett på å kombinere informasjon fra
709 Nasjonalbiblioteket, Deichmanske bibliotek, Wikipedia, Store Norske
710 Leksikon og WorldCat, og gleder meg til Nasjonalbibliotekets initiativ
711 for autorativ database over verk tar form.&lt;/p&gt;
712
713 &lt;p&gt;Dårlig konkurranse på drivstoffmarkedet har irritert meg en stund,
714 og jeg laget for flere år siden en skraper som samlet inn prisdata fra
715 ulike kilder. Jeg ble derfor veldig glad da en økonomistudent tok
716 kontakt i starten av 2015 og lurte på om jeg kunne bidra med data til
717 hans masteroppgave om konkurransevilkårene i drivstoffmarkedet. Jeg
718 bidro med glede, og resultatet er &lt;a
719 href=&quot;https://brage.bibsys.no/xmlui//browse?value=Jakobsen%2C+Tor+%C3%98yvind&amp;type=author&quot;&gt;publisert
720 i fulltekst som &quot;Hemmeligheten bak bensinprisen : en empirisk analyse
721 av pumpeprisens drivkrefter&quot; på BIBSYS Brage&lt;/a&gt;.&lt;/p&gt;
722
723 &lt;p&gt;I tilegg til det jeg har gjort her har jeg rapportert og fikset en
724 rekke små og store feil i fri programvare, og hjulpet
725 Debian-bidragsytere og upstream-utviklerne med å forbedre forskjellig
726 fri programvare og få det inn i Debian.&lt;/p&gt;
727
728 &lt;p&gt;Mye av det jeg har fått gjort rundt fri programvare og fri kultur
729 har vært mulig takket være at jeg får dekket 20% av arbeidstiden min
730 på Universitetet i Oslo fra
731 &lt;a href=&quot;http://www.nuugfoundation.no/&quot;&gt;NUUG Foundation&lt;/a&gt; for å jobbe
732 med og koordinere fri programvareaktiviteter. Jeg er svært takknemlig
733 til dem og min arbeidsgiver USIT for at jeg har fått muligheten. Uten
734 dette hadde jeg ikke rukket over like mye etter hvert som ungene ble
735 større.&lt;/p&gt;
736 </description>
737 </item>
738
739 <item>
740 <title>Fortsatt ingen sikkerhetsoppdateringer for billettautomatene til kollektivtrafikken i Oslo?</title>
741 <link>http://people.skolelinux.org/pere/blog/Fortsatt_ingen_sikkerhetsoppdateringer_for_billettautomatene_til_kollektivtrafikken_i_Oslo_.html</link>
742 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Fortsatt_ingen_sikkerhetsoppdateringer_for_billettautomatene_til_kollektivtrafikken_i_Oslo_.html</guid>
743 <pubDate>Tue, 29 Nov 2016 09:05:00 +0100</pubDate>
744 <description>&lt;p&gt;&lt;a href=&quot;http://people.skolelinux.org/pere/blog/Er_billettautomatene_til_kollektivtrafikken_i_Oslo_uten_sikkerhetsoppdateringer_.html&quot;&gt;For
745 fire og et halvt år siden&lt;/a&gt; lot jeg meg overraske over at Ruters
746 billettautomater for kollektivtrafikken i Oslo kjørte
747 &lt;a href=&quot;http://en.wikipedia.org/wiki/Windows_2000&quot;&gt;Windows 2000
748 Professional&lt;/a&gt;, et og et halvt år etter at Microsoft hadde gitt
749 beskjed om at det ikke lenger kom sikkerhetsoppdateringer til
750 systemet. Støtten fra Microsoft
751 &lt;a href=&quot;http://support.microsoft.com/lifecycle/search/?sort=PN&amp;alpha=Windows+2000&amp;Filter=FilterNO&quot;&gt;tok
752 slutt 2010-07-13 i følge Wikipedia og Microsoft selv&lt;/a&gt;.&lt;/p&gt;
753
754 &lt;p&gt;For fem dager siden passerte jeg på nytt en slik billettautomat som
755 hadde brutt sammen, og den annonserte fortsatt at den kjører Windows
756 2000 Professional, nå mer enn seks år siden Microsoft sluttet å komme
757 med sikkerhetspatcher til produktet. Sikret meg et bilde av
758 krasjmeldingen på skjermen.
759
760 &lt;p&gt;&lt;a href=&quot;http://people.skolelinux.org/pere/blog/images/2016-11-29-ruter-win2000pro.jpeg&quot;&gt;&lt;img width=&quot;40%&quot; src=&quot;http://people.skolelinux.org/pere/blog/images/2016-11-29-ruter-win2000pro.jpeg&quot; alt=&quot;[foto av billettautomat]&quot;&gt;&lt;/a&gt;&lt;/p&gt;
761
762 &lt;p&gt;Mon tro om de mangler kildekoden til systemet som kjører på
763 automaten, og dermed ikke uten videre kan oppgradere?&lt;/p&gt;
764
765 &lt;p&gt;Jeg ser jo fra
766 &lt;a href=&quot;https://www.mimesbronn.no/request/ruterbillett_app&quot;&gt;en
767 innsynshenvendelse om kildekoden til billett-Appen til Ruter på Mimes
768 brønn&lt;/a&gt; at Ruter tilsynelatende ikke legger sikkerheten i
769 sertifikater, nøkler og passord, men i stedet baserer seg på at
770 logikken i programvaren holdes hemmelig. Det borger ikke godt for
771 sikkerheten i Ruters datasystemer.
772
773 &lt;p&gt;Det er nå tre og et halvt år siden
774 &lt;a href=&quot;http://www.aftenposten.no/osloby/Ingen-nye-Ruter-automater-for-sommeren-118460b.html&quot;&gt;Ruter
775 fortalte Aftenposten at nye automater ble minst seks måneder
776 forsinket&lt;/a&gt;, da leverandøren ikke hadde god nok kontroll. Det kan
777 virke som om leverandøren ikke er alene om å ikke ha god nok
778 kontroll.&lt;/p&gt;
779
780 &lt;p&gt;Bildet er tilgjengelig for bruk med bruksvilkårene til
781 &lt;a href=&quot;http://creativecommons.org/licenses/by/3.0/no/&quot;&gt;Creative
782 Commons Navngivelse 3.0 Norge (CC BY 3.0)&lt;/a&gt;.&lt;/p&gt;
783
784 &lt;p&gt;Oppdatering 2016-12-01: Saken har fått omtale på
785 &lt;a href=&quot;http://www.digi.no/artikler/petter-advarte-selskapet-allerede-i-2012-da-systemkraesjen-dukket-opp-igjen-pa-tirsdag-ble-han-svaert-overrasket/365613&quot;&gt;digi.no&lt;/a&gt;
786 og
787 &lt;a href=&quot;https://nrkbeta.no/2016/12/01/mener-oslos-billettsystem-er-en-tikkende-bombe/&quot;&gt;NRK
788 Beta&lt;/a&gt;.&lt;/p&gt;
789 </description>
790 </item>
791
792 <item>
793 <title>Quicker Debian installations using eatmydata</title>
794 <link>http://people.skolelinux.org/pere/blog/Quicker_Debian_installations_using_eatmydata.html</link>
795 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Quicker_Debian_installations_using_eatmydata.html</guid>
796 <pubDate>Fri, 25 Nov 2016 14:50:00 +0100</pubDate>
797 <description>&lt;p&gt;Two years ago, I did some experiments with eatmydata and the Debian
798 installation system, observing how using
799 &lt;a href=&quot;http://people.skolelinux.org/pere/blog/Speeding_up_the_Debian_installer_using_eatmydata_and_dpkg_divert.html&quot;&gt;eatmydata
800 could speed up the installation&lt;/a&gt; quite a bit. My testing measured
801 speedup around 20-40 percent for Debian Edu, where we install around
802 1000 packages from within the installer. The eatmydata package
803 provide a way to disable/delay file system flushing. This is a bit
804 risky in the general case, as files that should be stored on disk will
805 stay only in memory a bit longer than expected, causing problems if a
806 machine crashes at an inconvenient time. But for an installation, if
807 the machine crashes during installation the process is normally
808 restarted, and avoiding disk operations as much as possible to speed
809 up the process make perfect sense.
810
811 &lt;p&gt;I added code in the Debian Edu specific installation code to enable
812 &lt;a href=&quot;https://tracker.debian.org/pkg/libeatmydata&quot;&gt;eatmydata&lt;/a&gt;,
813 but did not have time to push it any further. But a few months ago I
814 picked it up again and worked with the libeatmydata package maintainer
815 Mattia Rizzolo to make it easier for everyone to get this installation
816 speedup in Debian. Thanks to our cooperation There is now an
817 eatmydata-udeb package in Debian testing and unstable, and simply
818 enabling/installing it in debian-installer (d-i) is enough to get the
819 quicker installations. It can be enabled using preseeding. The
820 following untested kernel argument should do the trick:&lt;/p&gt;
821
822 &lt;blockquote&gt;&lt;pre&gt;
823 preseed/early_command=&quot;anna-install eatmydata-udeb&quot;
824 &lt;/pre&gt;&lt;/blockquote&gt;
825
826 &lt;p&gt;This should ask d-i to install the package inside the d-i
827 environment early in the installation sequence. Having it installed
828 in d-i in turn will make sure the relevant scripts are called just
829 after debootstrap filled /target/ with the freshly installed Debian
830 system to configure apt to run dpkg with eatmydata. This is enough to
831 speed up the installation process. There is a proposal to
832 &lt;a href=&quot;https://bugs.debian.org/841153&quot;&gt;extend the idea a bit further
833 by using /etc/ld.so.preload instead of apt.conf&lt;/a&gt;, but I have not
834 tested its impact.&lt;/p&gt;
835
836 </description>
837 </item>
838
839 <item>
840 <title>Oversette bokmål til nynorsk, enklere enn du tror takket være Apertium</title>
841 <link>http://people.skolelinux.org/pere/blog/Oversette_bokm_l_til_nynorsk__enklere_enn_du_tror_takket_v_re_Apertium.html</link>
842 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Oversette_bokm_l_til_nynorsk__enklere_enn_du_tror_takket_v_re_Apertium.html</guid>
843 <pubDate>Thu, 24 Nov 2016 10:50:00 +0100</pubDate>
844 <description>&lt;p&gt;I Norge er det mange som trenger å skrive både bokmål og nynorsk.
845 Eksamensoppgaver, offentlige brev og nyheter er eksempler på tekster
846 der det er krav om skriftspråk. I tillegg til alle skoleoppgavene som
847 elever over det ganske land skal levere inn hvert år. Det mange ikke
848 vet er at selv om de kommersielle alternativene
849 &lt;a href=&quot;https://translate.google.com/&quot;&gt;Google Translate&lt;/a&gt; og
850 &lt;a href=&quot;https://www.bing.com/translator/&quot;&gt;Bing Translator&lt;/a&gt; ikke kan
851 bidra med å oversette mellom bokmål og nynorsk, så finnes det et
852 utmerket fri programvarealternativ som kan. Oversetterverktøyet
853 Apertium har støtte for en rekke språkkombinasjoner, og takket være
854 den utrettelige innsatsen til blant annet Kevin Brubeck Unhammer, kan
855 en bruke webtjenesten til å fylle inn en tekst på bokmål eller
856 nynorsk, og få den automatoversatt til det andre skriftspråket.
857 Resultatet er ikke perfekt, men et svært godt utgangspunkt. Av og til
858 er resultatet så bra at det kan benyttes uten endringer. Jeg vet
859 f.eks. at store deler av Joomla ble oversatt til nynorsk ved hjelp
860 Apertium. Høres det ut som noe du kan ha bruk for? Besøk i så fall
861 &lt;a href=&quot;https://www.apertium.org/&quot;&gt;Apertium.org&lt;/a&gt; og fyll inn
862 teksten din i webskjemaet der.
863
864 &lt;p&gt;Hvis du trenger maskinell tilgang til den bakenforliggende
865 teknologien kan du enten installere pakken
866 &lt;a href=&quot;https://tracker.debian.org/apertium-nno-nob&quot;&gt;apertium-nno-nob&lt;/a&gt;
867 på en Debian-maskin eller bruke web-API-et tilgjengelig fra
868 api.apertium.org. Se
869 &lt;a href=&quot;http://wiki.apertium.org/wiki/Apertium-apy&quot;&gt;API-dokumentasjonen&lt;/a&gt;
870 for detaljer om web-API-et. Her kan du se hvordan resultatet blir for
871 denne teksten som ble skrevet på bokmål over maskinoversatt til
872 nynorsk.&lt;/p&gt;
873
874 &lt;hr/&gt;
875
876 &lt;p&gt;I Noreg er det mange som treng å skriva både bokmål og nynorsk.
877 Eksamensoppgåver, offentlege brev og nyhende er døme på tekster der
878 det er krav om skriftspråk. I tillegg til alle skuleoppgåvene som
879 elevar over det ganske land skal levera inn kvart år. Det mange ikkje
880 veit er at sjølv om dei kommersielle alternativa
881 &lt;a href=&quot;https://translate.google.com/&quot;&gt;Google *Translate&lt;/a&gt; og
882 &lt;a href=&quot;https://www.bing.com/translator/&quot;&gt;Bing *Translator&lt;/a&gt; ikkje
883 kan bidra med å omsetja mellom bokmål og nynorsk, så finst det eit
884 utmerka fri programvarealternativ som kan. Omsetjarverktøyet
885 *Apertium har støtte for ei rekkje språkkombinasjonar, og takka vera
886 den utrøyttelege innsatsen til blant anna Kevin Brubeck Unhammer, kan
887 ein bruka *webtjenesten til å fylla inn ei tekst på bokmål eller
888 nynorsk, og få den *automatoversatt til det andre skriftspråket.
889 Resultatet er ikkje perfekt, men eit svært godt utgangspunkt. Av og
890 til er resultatet så bra at det kan nyttast utan endringar. Eg veit
891 t.d. at store delar av *Joomla vart omsett til nynorsk ved hjelp
892 *Apertium. Høyrast det ut som noko du kan ha bruk for? Besøk i så
893 fall &lt;a href=&quot;https://www.apertium.org/&quot;&gt;*Apertium.org&lt;/a&gt; og fyll inn
894 teksta di i *webskjemaet der.
895
896 &lt;p&gt;Viss du treng *maskinell tilgjenge til den *bakenforliggende
897 teknologien kan du anten installera pakken
898 &lt;a href=&quot;https://tracker.debian.org/apertium-nno-nob&quot;&gt;*apertium-*nno-*nob&lt;/a&gt;
899 på ein *Debian-maskin eller bruka *web-*API-eit tilgjengeleg frå
900 *api.*apertium.org. Sjå
901 &lt;a href=&quot;http://wiki.apertium.org/wiki/Apertium-apy&quot;&gt;*API-dokumentasjonen&lt;/a&gt;
902 for detaljar om *web-*API-eit. Her kan du sjå korleis resultatet vert
903 for denne teksta som vart skreva på bokmål over *maskinoversatt til
904 nynorsk.&lt;/p&gt;
905 </description>
906 </item>
907
908 <item>
909 <title>Hyperions magasin Pegasus går for Creative Commons</title>
910 <link>http://people.skolelinux.org/pere/blog/Hyperions_magasin_Pegasus_g_r_for_Creative_Commons.html</link>
911 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Hyperions_magasin_Pegasus_g_r_for_Creative_Commons.html</guid>
912 <pubDate>Tue, 22 Nov 2016 20:10:00 +0100</pubDate>
913 <description>&lt;p&gt;For noen dager siden ble jeg tipset av min venn Andreas
914 Aanerud om at &lt;a href=&quot;http://magasinetpegasus.no&quot;&gt;magasinet
915 Pegasus&lt;/a&gt; skulle ta i bruk
916 &lt;a href=&quot;https://creativecommons.org/&quot;&gt;Creative
917 Commons&lt;/a&gt;-lisensiering på sine artikler. Han fortalte at den
918 direkte årsaken var at han hadde blitt inspirert av å lese
919 &lt;a href=&quot; http://www.lulu.com/shop/http://www.lulu.com/shop/lawrence-lessig/fri-kultur/paperback/product-22441576.html&quot;&gt;boken
920 Fri kultur&lt;/a&gt;
921 (&lt;a href=&quot;https://github.com/petterreinholdtsen/free-culture-lessig&quot;&gt;github&lt;/a&gt;)
922 og foreslått endringen. Jeg ble veldig glad for å høre
923 dette, da det er det første konkrete tilfellet jeg har hørt om der den
924 norske oversettelsen av &lt;a href=&quot;http://www.free-culture.cc/&quot;&gt;
925 Lawrence Lessigs bok Free Culture&lt;/a&gt; som jeg ga ut i fjor høst hadde
926 fått noen til å ta i bruk Creative Commons.&lt;/p&gt;
927
928 &lt;p&gt;Andreas fikk boken av meg som takk for at han inviterte meg til
929 &lt;a href=&quot;http://www.gathering.org/&quot;&gt;The Gathering&lt;/a&gt;, og jeg er veldig
930 glad for at den falt i smak. Jeg ble nysgjerrig på hva som var
931 bakgrunnen for denne policy-endringen hos Hyperion og han sa seg
932 villig til å la seg intervjue til bloggen min. &lt;/p&gt;
933
934 &lt;blockquote&gt;
935
936 &lt;p&gt;&lt;strong&gt;Hvilke tanker gjorde du deg da boken lå i hånden første
937 gang?&lt;/strong&gt;&lt;/p&gt;
938
939 &lt;p&gt;Jeg husker da jeg fikk boken, etter en omvisning på The Gathering i
940 2016, der jeg var Core Organizer. The Gathering er jo et sted hvor en
941 fremmer delingskultur, i alt fra kode, til løsninger og «hacks», så en
942 kan vel si at boken er veldig relevant!&lt;/p&gt;
943
944 &lt;p&gt;Mine første tanker om boken, var at den trengte et grafisk løft.
945 Selv har jeg dysleksi og er ikke verdens beste i å lese, men for meg
946 så skal ikke det bety at jeg ikke klarer å lese. Jeg har jo også mine
947 egne tanker om «Fri kultur», ettersom jeg har jobbet med noen norske
948 filmer via NRK og TV2 og nå sitter som en teknisk leder i
949 filmavdelingen til Schjærven Reklamebyrå.&lt;/p&gt;
950
951 &lt;p&gt;&lt;strong&gt;Har du lest boken, og hva tenker du om den nå?&lt;/strong&gt;&lt;/p&gt;
952
953 &lt;p&gt;Jeg har lest boken, og for meg er det jo veldig moro å kunne si at
954 Disney var en pirat og nå ha bevisene. Men det å gå fra Disney via
955 RIAA, og så igjennom en jungel av teknikk og programmering og ende opp
956 med spørsmålet om vi alle piratkopierer litt, er enda bedre. For ja,
957 boken klarer å få frem en diskusjon om åndsverk på en god måte
958 gjennom en samling historier, men den viste meg også et bilde, hvor
959 teknologi blir kneblet, og ikke får lov til å utvikle seg, ettersom
960 «opphavsrettsinnehaverne» bryr seg mer om sin industri enn om verden
961 går fremover. Ta f.eks. internettradio! Hvorfor tuller vi med DAB+
962 og alt det der, når radio kan være en app på alle telefoner i dag.
963 Men den største tanken som jeg satt igjen med, er at vi må få færre
964 advokater og flere tenkere som kan dra oss vekk fra de feilene vi er i
965 ferd med å ende opp i.&lt;/p&gt;
966
967 &lt;p&gt;&lt;strong&gt;Har budskapet i boken påvirker deg og det du holder på
968 med?&lt;/strong&gt;&lt;/p&gt;
969
970 &lt;p&gt;The Gathering sin moderforening er
971 &lt;a href=&quot;http://www.kandu.no/&quot;&gt;KANDU&lt;/a&gt;, som er et stolt medlem av &lt;a
972 href=&quot;http://n4f.no/&quot;&gt;Hyperion&lt;/a&gt;. Hyperion har et mandat igjennom
973 sitt interne magasin Pegasus å fremme Hyperion sine
974 medlemsarrangementer og kultur. Dette tror jeg er veldig viktig, og en
975 av de viktigste virkemidlene det magasinet nå har fått, er pålegget om
976 å publisere alt under de forskjellige Creative Commons
977 retningslinjer. Grunnen til at Pegasus kan velge fritt blant lisensene
978 til Creative Commons er deres bruk av freelancere m.m. som også må få
979 sine rettigheter dekket.&lt;/p&gt;
980
981 &lt;p&gt;Det er et steg i riktig retning som jeg håper, vil gi lokalaviser,
982 nasjonale aviser, bloggere m.m. muligheten til å referere til Pegasus
983 sitt innhold uten å måtte be om tillatelse først, som i bunnen vil
984 hjelpe oss å spre vår kultur i Hyperion.&lt;/p&gt;
985
986 &lt;p&gt;&lt;strong&gt;Hva fikk Pegasus til å vedta retninglinjer om bruk av
987 Creative Commons, og hvordan kom dere frem til en slik
988 policy?&lt;/strong&gt;&lt;/p&gt;
989
990 &lt;p&gt;Dette skjedde på Hyperion sitt landsting, hvor jeg ønsket å fremme
991 Creative Commons som en retning som flere mener magasinet burde ta,
992 hvordan Pegasus tar det i bruk er mer opp til redaksjonen. Det som var
993 trist er at en del har misforstått hva Creative Commons er. Vi fikk
994 en veldig het «debatt» på facebook i etterkant hvor noen blant annet
995 mener at dette vedtaket har drept Pegasus.&lt;/p&gt;
996
997 &lt;p&gt;Personlig syntes jeg disse reaksjonene er rare, ettersom Pegasus er
998 et medlemsmagasin og magasinet sitt mål er å spre vår fantastiske
999 kultur. Jeg mener at Ceative Commons-bruksvilkår på artikler skaper
1000 en veldig god mulighet til å spre denne kulturen. Det gjør at større
1001 og mindre aviser kan låne artikler fra medlemsmagasinet og publisere
1002 det hos seg, slik at effekten nettopp er fremme vår kultur.&lt;/p&gt;
1003
1004 &lt;p&gt;Jeg gleder meg til å se hvordan redaksjonen håndhever bruken av
1005 Creative Commons.&lt;/p&gt;
1006
1007 &lt;p&gt;&lt;strong&gt;Hvem tror du kunne ha mest nytte av å lese Fri
1008 kultur?&lt;/strong&gt;&lt;/p&gt;
1009
1010 &lt;p&gt;Jeg tror at boken Fri kultur bør leses av de som ønsker en debatt
1011 om nye medier, samt de som jobber med medier og føler seg «truet» av
1012 utviklingen. Kanskje det kan være et lysglimt om at vi må heller være
1013 med å utvikle oss, enn å stoppe opp og «beskytte» våre eier-, penge-
1014 og materielle interesser.&lt;/p&gt;
1015
1016 &lt;p&gt;Spørsmålet for redaksjoner vil vel være om de «tjener» på klikk og
1017 sine artikler via annonser, i så fall ville jeg tenkt litt rundt
1018 spredningen. Nettavisen Digi.no gjorde en analyse i 2015 som var
1019 veldig fin. Hvor de måtte konkludere med at de fikk ut budskapet
1020 bedre, men de mistet inntekter på annonsevisning.&lt;/p&gt;
1021
1022 &lt;p&gt;Derfor for et magasin som skal «spre» kultur, så burde Creative
1023 Commons være en no-brainer, en kunne også kanskje argumentere med at
1024 NRK også burde gjøre dette, ettersom de ikke lever av reklame, og vi
1025 betaler for innholdet deres.&lt;/p&gt;
1026
1027 &lt;p&gt;&lt;strong&gt;Kommer du til å anbefale boken til noen du
1028 kjenner?&lt;/strong&gt;&lt;/p&gt;
1029
1030 &lt;p&gt;Absolutt! Jeg har faktisk tenkt å gi den videre som en vandrebok,
1031 til redaksjonen i Pegasus slik at de kan lese den og få noen ider og
1032 tanker om fri kultur.&lt;/p&gt;
1033
1034 &lt;p&gt;&lt;strong&gt;Du sier at boken klarer å få frem viktig en diskusjon om
1035 vern av åndsverk. Boken er jo skrevet med bakgrunn i USAs
1036 Copyright-lovgiving og ikke den norske åndsverksloven. Hva gjør at
1037 du mener boken er relevant for den norske debatten?&lt;/strong&gt;&lt;/p&gt;
1038
1039 &lt;p&gt;En av tingene boken pekte på var tanken om hvor opphavsretten skal
1040 ligge. Skal den ligge hos den som skriver sangen, den som fremfører
1041 eller den som tar opp sangen. Og når spørsmålet kom tilbake i en
1042 software-utgave, «hvordan kan Adobe styre opphavsretten i sin eBook
1043 Publisher» så føler jeg at vi kommer inn på spennende tanker som jeg
1044 mener vi glemmer i norsk åndsverksdebatt. USA har rett å slett et
1045 «større bilde» som kanskje vi kan ta lærdom av.&lt;/p&gt;
1046
1047 &lt;/blockquote&gt;
1048
1049 &lt;p&gt;Jeg er veldig spent på hvordan redaksjonen i Pegasus kommer til å
1050 ta i bruk Creative Commons, og gleder meg til neste tegn på at
1051 bokutgivelsen har fått noen til å tenke mer på problemene med dagens
1052 åndsverksvern.&lt;/p&gt;
1053 </description>
1054 </item>
1055
1056 <item>
1057 <title>Coz profiler for multi-threaded software is now in Debian</title>
1058 <link>http://people.skolelinux.org/pere/blog/Coz_profiler_for_multi_threaded_software_is_now_in_Debian.html</link>
1059 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Coz_profiler_for_multi_threaded_software_is_now_in_Debian.html</guid>
1060 <pubDate>Sun, 13 Nov 2016 12:30:00 +0100</pubDate>
1061 <description>&lt;p&gt;&lt;a href=&quot;http://coz-profiler.org/&quot;&gt;The Coz profiler&lt;/a&gt;, a nice
1062 profiler able to run benchmarking experiments on the instrumented
1063 multi-threaded program, finally
1064 &lt;a href=&quot;https://tracker.debian.org/pkg/coz-profiler&quot;&gt;made it into
1065 Debian unstable yesterday&lt;/A&gt;. Lluís Vilanova and I have spent many
1066 months since
1067 &lt;a href=&quot;http://people.skolelinux.org/pere/blog/Coz_can_help_you_find_bottlenecks_in_multi_threaded_software___nice_free_software.html&quot;&gt;I
1068 blogged about the coz tool&lt;/a&gt; in August working with upstream to make
1069 it suitable for Debian. There are still issues with clang
1070 compatibility, inline assembly only working x86 and minimized
1071 JavaScript libraries.&lt;/p&gt;
1072
1073 &lt;p&gt;To test it, install &#39;coz-profiler&#39; using apt and run it like this:&lt;/p&gt;
1074
1075 &lt;p&gt;&lt;blockquote&gt;
1076 &lt;tt&gt;coz run --- /path/to/binary-with-debug-info&lt;/tt&gt;
1077 &lt;/blockquote&gt;&lt;/p&gt;
1078
1079 &lt;p&gt;This will produce a profile.coz file in the current working
1080 directory with the profiling information. This is then given to a
1081 JavaScript application provided in the package and available from
1082 &lt;a href=&quot;http://plasma-umass.github.io/coz/&quot;&gt;a project web page&lt;/a&gt;.
1083 To start the local copy, invoke it in a browser like this:&lt;/p&gt;
1084
1085 &lt;p&gt;&lt;blockquote&gt;
1086 &lt;tt&gt;sensible-browser /usr/share/coz-profiler/viewer/index.htm&lt;/tt&gt;
1087 &lt;/blockquote&gt;&lt;/p&gt;
1088
1089 &lt;p&gt;See the project home page and the
1090 &lt;a href=&quot;https://www.usenix.org/publications/login/summer2016/curtsinger&quot;&gt;USENIX
1091 ;login: article on Coz&lt;/a&gt; for more information on how it is
1092 working.&lt;/p&gt;
1093 </description>
1094 </item>
1095
1096 <item>
1097 <title>How to talk with your loved ones in private</title>
1098 <link>http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html</link>
1099 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html</guid>
1100 <pubDate>Mon, 7 Nov 2016 10:25:00 +0100</pubDate>
1101 <description>&lt;p&gt;A few days ago I ran a very biased and informal survey to get an
1102 idea about what options are being used to communicate with end to end
1103 encryption with friends and family. I explicitly asked people not to
1104 list options only used in a work setting. The background is the
1105 uneasy feeling I get when using Signal, a feeling shared by others as
1106 a blog post from Sander Venima about
1107 &lt;a href=&quot;https://sandervenema.ch/2016/11/why-i-wont-recommend-signal-anymore/&quot;&gt;why
1108 he do not recommend Signal anymore&lt;/a&gt; (with
1109 &lt;a href=&quot;https://news.ycombinator.com/item?id=12883410&quot;&gt;feedback from
1110 the Signal author available from ycombinator&lt;/a&gt;). I wanted an
1111 overview of the options being used, and hope to include those options
1112 in a less biased survey later on. So far I have not taken the time to
1113 look into the individual proposed systems. They range from text
1114 sharing web pages, via file sharing and email to instant messaging,
1115 VOIP and video conferencing. For those considering which system to
1116 use, it is also useful to have a look at
1117 &lt;a href=&quot;https://www.eff.org/secure-messaging-scorecard&quot;&gt;the EFF Secure
1118 messaging scorecard&lt;/a&gt; which is slightly out of date but still
1119 provide valuable information.&lt;/p&gt;
1120
1121 &lt;p&gt;So, on to the list. There were some used by many, some used by a
1122 few, some rarely used ones and a few mentioned but without anyone
1123 claiming to use them. Notice the grouping is in reality quite random
1124 given the biased self selected set of participants. First the ones
1125 used by many:&lt;/p&gt;
1126
1127 &lt;ul&gt;
1128
1129 &lt;li&gt;&lt;a href=&quot;https://whispersystems.org/&quot;&gt;Signal&lt;/a&gt;&lt;/li&gt;
1130 &lt;li&gt;Email w/&lt;a href=&quot;http://openpgp.org/&quot;&gt;OpenPGP&lt;/a&gt; (Enigmail, GPGSuite,etc)&lt;/li&gt;
1131 &lt;li&gt;&lt;a href=&quot;https://www.whatsapp.com/&quot;&gt;Whatsapp&lt;/a&gt;&lt;/li&gt;
1132 &lt;li&gt;IRC w/&lt;a href=&quot;https://otr.cypherpunks.ca/&quot;&gt;OTR&lt;/a&gt;&lt;/li&gt;
1133 &lt;li&gt;XMPP w/&lt;a href=&quot;https://otr.cypherpunks.ca/&quot;&gt;OTR&lt;/a&gt;&lt;/li&gt;
1134
1135 &lt;/ul&gt;
1136
1137 &lt;p&gt;Then the ones used by a few.&lt;/p&gt;
1138
1139 &lt;ul&gt;
1140
1141 &lt;li&gt;&lt;a href=&quot;https://wiki.mumble.info/wiki/Main_Page&quot;&gt;Mumble&lt;/a&gt;&lt;/li&gt;
1142 &lt;li&gt;iMessage (included in iOS from Apple)&lt;/li&gt;
1143 &lt;li&gt;&lt;a href=&quot;https://telegram.org/&quot;&gt;Telegram&lt;/a&gt;&lt;/li&gt;
1144 &lt;li&gt;&lt;a href=&quot;https://jitsi.org/&quot;&gt;Jitsi&lt;/a&gt;&lt;/li&gt;
1145 &lt;li&gt;&lt;a href=&quot;https://keybase.io/download&quot;&gt;Keybase file&lt;/a&gt;&lt;/li&gt;
1146
1147 &lt;/ul&gt;
1148
1149 &lt;p&gt;Then the ones used by even fewer people&lt;/p&gt;
1150
1151 &lt;ul&gt;
1152
1153 &lt;li&gt;&lt;a href=&quot;https://ring.cx/&quot;&gt;Ring&lt;/a&gt;&lt;/li&gt;
1154 &lt;li&gt;&lt;a href=&quot;https://bitmessage.org/&quot;&gt;Bitmessage&lt;/a&gt;&lt;/li&gt;
1155 &lt;li&gt;&lt;a href=&quot;https://wire.com/&quot;&gt;Wire&lt;/a&gt;&lt;/li&gt;
1156 &lt;li&gt;VoIP w/&lt;a href=&quot;https://en.wikipedia.org/wiki/ZRTP&quot;&gt;ZRTP&lt;/a&gt; or controlled &lt;a href=&quot;https://en.wikipedia.org/wiki/Secure_Real-time_Transport_Protocol&quot;&gt;SRTP&lt;/a&gt; (e.g using &lt;a href=&quot;https://en.wikipedia.org/wiki/CSipSimple&quot;&gt;CSipSimple&lt;/a&gt;, &lt;a href=&quot;https://en.wikipedia.org/wiki/Linphone&quot;&gt;Linphone&lt;/a&gt;)&lt;/li&gt;
1157 &lt;li&gt;&lt;a href=&quot;https://matrix.org/&quot;&gt;Matrix&lt;/a&gt;&lt;/li&gt;
1158 &lt;li&gt;&lt;a href=&quot;https://kontalk.org/&quot;&gt;Kontalk&lt;/a&gt;&lt;/li&gt;
1159 &lt;li&gt;&lt;a href=&quot;https://0bin.net/&quot;&gt;0bin&lt;/a&gt; (encrypted pastebin)&lt;/li&gt;
1160 &lt;li&gt;&lt;a href=&quot;https://appear.in&quot;&gt;Appear.in&lt;/a&gt;&lt;/li&gt;
1161 &lt;li&gt;&lt;a href=&quot;https://riot.im/&quot;&gt;riot&lt;/a&gt;&lt;/li&gt;
1162 &lt;li&gt;&lt;a href=&quot;https://www.wickr.com/&quot;&gt;Wickr Me&lt;/a&gt;&lt;/li&gt;
1163
1164 &lt;/ul&gt;
1165
1166 &lt;p&gt;And finally the ones mentioned by not marked as used by
1167 anyone. This might be a mistake, perhaps the person adding the entry
1168 forgot to flag it as used?&lt;/p&gt;
1169
1170 &lt;ul&gt;
1171
1172 &lt;li&gt;Email w/Certificates &lt;a href=&quot;https://en.wikipedia.org/wiki/S/MIME&quot;&gt;S/MIME&lt;/a&gt;&lt;/li&gt;
1173 &lt;li&gt;&lt;a href=&quot;https://www.crypho.com/&quot;&gt;Crypho&lt;/a&gt;&lt;/li&gt;
1174 &lt;li&gt;&lt;a href=&quot;https://cryptpad.fr/&quot;&gt;CryptPad&lt;/a&gt;&lt;/li&gt;
1175 &lt;li&gt;&lt;a href=&quot;https://github.com/ricochet-im/ricochet&quot;&gt;ricochet&lt;/a&gt;&lt;/li&gt;
1176
1177 &lt;/ul&gt;
1178
1179 &lt;p&gt;Given the network effect it seem obvious to me that we as a society
1180 have been divided and conquered by those interested in keeping
1181 encrypted and secure communication away from the masses. The
1182 finishing remarks &lt;a href=&quot;https://vimeo.com/97505679&quot;&gt;from Aral Balkan
1183 in his talk &quot;Free is a lie&quot;&lt;/a&gt; about the usability of free software
1184 really come into effect when you want to communicate in private with
1185 your friends and family. We can not expect them to allow the
1186 usability of communication tool to block their ability to talk to
1187 their loved ones.&lt;/p&gt;
1188
1189 &lt;p&gt;Note for example the option IRC w/OTR. Most IRC clients do not
1190 have OTR support, so in most cases OTR would not be an option, even if
1191 you wanted to. In my personal experience, about 1 in 20 I talk to
1192 have a IRC client with OTR. For private communication to really be
1193 available, most people to talk to must have the option in their
1194 currently used client. I can not simply ask my family to install an
1195 IRC client. I need to guide them through a technical multi-step
1196 process of adding extensions to the client to get them going. This is
1197 a non-starter for most.&lt;/p&gt;
1198
1199 &lt;p&gt;I would like to be able to do video phone calls, audio phone calls,
1200 exchange instant messages and share files with my loved ones, without
1201 being forced to share with people I do not know. I do not want to
1202 share the content of the conversations, and I do not want to share who
1203 I communicate with or the fact that I communicate with someone.
1204 Without all these factors in place, my private life is being more or
1205 less invaded.&lt;/p&gt;
1206 </description>
1207 </item>
1208
1209 </channel>
1210 </rss>