blog/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="http://people.skolelinux.org/pere/blog/index.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21
  22     <div class="entry">
  23       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Isenkram_updated_with_a_lot_more_hardware_package_mappings.html">Isenkram updated with a lot more hardware-package mappings</a></div>
  24       <div class="date">20th December 2016</div>
  25       <div class="body"><p><a href="http://packages.qa.debian.org/isenkram">The Isenkram
  26 system</a> I wrote two years ago to make it easier in Debian to find
  27 and install packages to get your hardware dongles to work, is still
  28 going strong.  It is a system to look up the hardware present on or
  29 connected to the current system, and map the hardware to Debian
  30 packages.  It can either be done using the tools in isenkram-cli or
  31 using the user space daemon in the isenkram package.  The latter will
  32 notify you, when inserting new hardware, about what packages to
  33 install to get the dongle working.  It will even provide a button to
  34 click on to ask packagekit to install the packages.</p>
  35
  36 <p>Here is an command line example from my Thinkpad laptop:</p>
  37
  38 <p><pre>
  39 % isenkram-lookup
  40 bluez
  41 cheese
  42 ethtool
  43 fprintd
  44 fprintd-demo
  45 gkrellm-thinkbat
  46 hdapsd
  47 libpam-fprintd
  48 pidgin-blinklight
  49 thinkfan
  50 tlp
  51 tp-smapi-dkms
  52 tp-smapi-source
  53 tpb
  54 %
  55 </pre></p>
  56
  57 <p>It can also list the firware package providing firmware requested
  58 by the load kernel modules, which in my case is an empty list because
  59 I have all the firmware my machine need:
  60
  61 <p><pre>
  62 % /usr/sbin/isenkram-autoinstall-firmware -l
  63 info: did not find any firmware files requested by loaded kernel modules.  exiting
  64 %
  65 </pre></p>
  66
  67 <p>The last few days I had a look at several of the around 250
  68 packages in Debian with udev rules.  These seem like good candidates
  69 to install when a given hardware dongle is inserted, and I found
  70 several that should be proposed by isenkram.  I have not had time to
  71 check all of them, but am happy to report that now there are 97
  72 packages packages mapped to hardware by Isenkram.  11 of these
  73 packages provide hardware mapping using AppStream, while the rest are
  74 listed in the modaliases file provided in isenkram.</p>
  75
  76 <p>These are the packages with hardware mappings at the moment.  The
  77 <strong>marked packages</strong> are also announcing their hardware
  78 support using AppStream, for everyone to use:</p>
  79
  80 <p>air-quality-sensor, alsa-firmware-loaders, argyll,
  81 <strong>array-info</strong>, avarice, avrdude, b43-fwcutter,
  82 bit-babbler, bluez, bluez-firmware, <strong>brltty</strong>,
  83 <strong>broadcom-sta-dkms</strong>, calibre, cgminer, cheese, colord,
  84 <strong>colorhug-client</strong>, dahdi-firmware-nonfree, dahdi-linux,
  85 dfu-util, dolphin-emu, ekeyd, ethtool, firmware-ipw2x00, fprintd,
  86 fprintd-demo, <strong>galileo</strong>, gkrellm-thinkbat, gphoto2,
  87 gpsbabel, gpsbabel-gui, gpsman, gpstrans, gqrx-sdr, gr-fcdproplus,
  88 gr-osmosdr, gtkpod, hackrf, hdapsd, hdmi2usb-udev, hpijs-ppds, hplip,
  89 ipw3945-source, ipw3945d, kde-config-tablet, kinect-audio-setup,
  90 <strong>libnxt</strong>, libpam-fprintd, <strong>lomoco</strong>,
  91 madwimax, minidisc-utils, mkgmap, msi-keyboard, mtkbabel,
  92 <strong>nbc</strong>, <strong>nqc</strong>, nut-hal-drivers, ola,
  93 open-vm-toolbox, open-vm-tools, openambit, pcgminer, pcmciautils,
  94 pcscd, pidgin-blinklight, printer-driver-splix,
  95 <strong>pymissile</strong>, python-nxt, qlandkartegt,
  96 qlandkartegt-garmin, rosegarden, rt2x00-source, sispmctl,
  97 soapysdr-module-hackrf, solaar, squeak-plugins-scratch, sunxi-tools,
  98 <strong>t2n</strong>, thinkfan, thinkfinger-tools, tlp, tp-smapi-dkms,
  99 tp-smapi-source, tpb, tucnak, uhd-host, usbmuxd, viking,
 100 virtualbox-ose-guest-x11, w1retap, xawtv, xserver-xorg-input-vmmouse,
 101 xserver-xorg-input-wacom, xserver-xorg-video-qxl,
 102 xserver-xorg-video-vmware, yubikey-personalization and
 103 zd1211-firmware</p>
 104
 105 <p>If you know of other packages, please let me know with a wishlist
 106 bug report against the isenkram-cli package, and ask the package
 107 maintainer to
 108 <a href="https://wiki.debian.org/AppStream/Guidelines">add AppStream
 109 metadata according to the guidelines</a> to provide the information
 110 for everyone.  In time, I hope to get rid of the isenkram specific
 111 hardware mapping and depend exclusively on AppStream.</p>
 112
 113 <p>Note, the AppStream metadata for broadcom-sta-dkms is matching too
 114 much hardware, and suggest that the package with with any ethernet
 115 card.  See <a href="http://bugs.debian.org/838735">bug #838735</a> for
 116 the details.  I hope the maintainer find time to address it soon.  In
 117 the mean time I provide an override in isenkram.</p>
 118 </div>
 119       <div class="tags">
 120
 121
 122         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram</a>.
 123
 124
 125       </div>
 126     </div>
 127     <div class="padding"></div>
 128
 129     <div class="entry">
 130       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Oolite__a_life_in_space_as_vagabond_and_mercenary___nice_free_software.html">Oolite, a life in space as vagabond and mercenary - nice free software</a></div>
 131       <div class="date">11th December 2016</div>
 132       <div class="body"><p align="center"><img width="70%" src="http://people.skolelinux.org/pere/blog/images/2016-12-11-nice-oolite.png"/></p>
 133
 134 <p>In my early years, I played
 135 <a href="http://wiki.alioth.net/index.php/Classic_Elite">the epic game
 136 Elite</a> on my PC.  I spent many months trading and fighting in
 137 space, and reached the 'elite' fighting status before I moved on.  The
 138 original Elite game was available on Commodore 64 and the IBM PC
 139 edition I played had a 64 KB executable.  I am still impressed today
 140 that the authors managed to squeeze both a 3D engine and details about
 141 more than 2000 planet systems across 7 galaxies into a binary so
 142 small.</p>
 143
 144 <p>I have known about <a href="http://www.oolite.org/">the free
 145 software game Oolite inspired by Elite</a> for a while, but did not
 146 really have time to test it properly until a few days ago.  It was
 147 great to discover that my old knowledge about trading routes were
 148 still valid.  But my fighting and flying abilities were gone, so I had
 149 to retrain to be able to dock on a space station.  And I am still not
 150 able to make much resistance when I am attacked by pirates, so I
 151 bougth and mounted the most powerful laser in the rear to be able to
 152 put up at least some resistance while fleeing for my life. :)</p>
 153
 154 <p>When playing Elite in the late eighties, I had to discover
 155 everything on my own, and I had long lists of prices seen on different
 156 planets to be able to decide where to trade what.  This time I had the
 157 advantages of the
 158 <a href="http://wiki.alioth.net/index.php/Main_Page">Elite wiki</a>,
 159 where information about each planet is easily available with common
 160 price ranges and suggested trading routes.  This improved my ability
 161 to earn money and I have been able to earn enough to buy a lot of
 162 useful equipent in a few days.  I believe I originally played for
 163 months before I could get a docking computer, while now I could get it
 164 after less then a week.</p>
 165
 166 <p>If you like science fiction and dreamed of a life as a vagabond in
 167 space, you should try out Oolite.  It is available for Linux, MacOSX
 168 and Windows, and is included in Debian and derivatives since 2011.</p>
 169
 170 <p>As usual, if you use Bitcoin and want to show your support of my
 171 activities, please send Bitcoin donations to my address
 172 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 173 </div>
 174       <div class="tags">
 175
 176
 177         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software</a>.
 178
 179
 180       </div>
 181     </div>
 182     <div class="padding"></div>
 183
 184     <div class="entry">
 185       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Er lover brutt når personvernpolicy ikke stemmer med praksis?</a></div>
 186       <div class="date"> 9th December 2016</div>
 187       <div class="body"><p>Når jeg bruker <a href="https://www.ghostery.com/">Ghostery</a>,
 188 <a href="https://www.ublock.org/">uBlock</a>,
 189 <a href="https://github.com/gorhill/uMatrix">uMatrix</a>,
 190 <a href="https://github.com/andryou/scriptsafe">ScriptSafe</a> og andre
 191 nettleserverktøy (de passer på hverandre) for å holde styr på hvordan
 192 nettsteder sprer informasjon om hvilke nettsider jeg leser blir det
 193 veldig synlig hvilke nettsteder som er satt opp til å utveksle
 194 informasjon med utlandet og tredjeparter.  For en stund siden la jeg
 195 merke til at det virker å være avvik mellom personvernpolicy og
 196 praksis endel steder, og tok tak i et par konkrete eksempler og sendte
 197 spørsmål til Datatilsynets kontaktpunkt for veiledning:</p>
 198
 199 <blockquote>
 200
 201 <p>«Jeg har et spørsmål når det gjelder bruken av Google Analytics og
 202 personvernpolicy.  Er det lovlig for et nettsted å si en ting i
 203 personvernpolicy og gjøre noe annet i virkeligheten?  Spesifikt lurer
 204 jeg på hvilket lov som er brutt hvis nettstedet i HTML-koden til
 205 nettsidene ber lesernes nettleser om å kontakte Google Analytics og
 206 slik overleverer sitt IP-nummer til Google, samtidig som
 207 personvernpolicien hevder at Google Analytics kun får anonymiserte
 208 data.  Google får jo i slike tilfeller alltid overført fullt
 209 IP-nummer, og nettstedet kan i URL-en som brukes be Google om å ikke
 210 lagre deler av IP-adressen (omtalt som anonymisering av Google
 211 Analytics)</p>
 212
 213 <p>Et eksempel er Nettavisen digi.no.
 214 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Deres
 215 personvernpolicy</a> sier følgende:</p>
 216
 217 <blockquote>
 218   «Tredjeparter (som Google Analytics, Cxense, TNS Gallup) får kun
 219   anonymiserte data.»
 220 </blockquote>
 221
 222 <p>Men når en leser artikler der så blir maskiner i Norge, USA,
 223 Tyskland, Danmark, Storbritannia, Irland og Nederland varslet om
 224 besøket og får dermed overlevert full IP-adresse, som datatilsynet har
 225 uttalt er en personopplysning.  Nettsidene er satt opp til be
 226 nettleseren å kontakte 29 ulike maskiner rundt om i verden.  Fire av
 227 dem er er under DNS-domenene digi.no og tek.no som tilhører samme
 228 eier.  I tillegg ber nettsidene ikke
 229 <a href="https://support.google.com/analytics/answer/2763052?hl=no">Google
 230 Analytics om å fjerne siste oktett i IP-adressen ved lagring</a>,
 231 dvs. flagget «aip=1» er ikke satt i URL-en som brukes for å kontakte
 232 Google Analytics.</p>
 233
 234 <p>Tilsvarende er også tilfelle for andre nettsteder, så digi.no er
 235 ikke spesiell i så måte (dagbladet.no er et annet eksempel, det
 236 gjelder flere).»</p>
 237
 238 </blockquote>
 239
 240 <p>Etter noen dager kunne juridisk rådgiver Elisabeth Krauss Amundsen
 241 hos Datatilsynet fortelle det følgende:</p>
 242
 243 <blockquote>
 244 «Hei, og takk for din e-post.</p>
 245
 246 <p>Vår svartjeneste gir deg kortfattet rådgivning. Vi vil derfor ikke konkludere
 247 i saken din, men gi deg råd og veiledning.</p>
 248
 249 <p>Ut ifra det du skriver er det antakelig flere bestemmelser i
 250 personopplysingsloven som brytes dersom virksomhetens personvernpolicy
 251 sier noe annet om behandlingen av personopplysninger enn det som
 252 faktisk skjer.  Antakelig vil det være et brudd på informasjonsplikten
 253 i personopplysingsloven §§ 18 og
 254 19&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18</a>&gt;
 255 dersom det gis feilinformasjon om at opplysningene utleveres. Det kan
 256 også stilles spørsmål om grunnkravene for behandling av
 257 personopplysninger vil være oppfylt ved en utlevering av
 258 personopplysninger til en tredjepart, dersom dette ikke er inkludert
 259 behandlingsgrunnlaget og formålet med behandlingen, se
 260 personopplysingsloven § 11, jf.
 261 8.&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11</a>&gt;»
 262 </blockquote>
 263
 264 <!-- Her er full URL som digi ba nettleserne bruke for å melde fra til
 265 Google Analytics:
 266 https://www.google-analytics.com/r/collect?v=1&_v=j47&a=666919305&t=pageview&_s=1&dl=http%3A%2F%2Fwww.digi.no%2F&ul=nb-no&de=UTF-8&dt=Digi.no%20-%20IT-bransjens%20nettavis&sd=32-bit&sr=1024x768&vp=400x300&je=0&_u=AEAAAMQAK~&jid=592247632&cid=1641512195.1480086725&tid=UA-54426-28&_r=1&z=328520576
 267 -->
 268
 269 <p>Oppdatert med kunnskap om lover og regler tok jeg så kontakt med
 270 Dagbladet på epostadressen de annonserer på sine
 271 personvernpolicysider:<p>
 272
 273 <blockquote>
 274
 275 <p>«Jeg lurte litt i forbindelse med en bloggpost jeg skriver på, og lurer
 276 på om dere hjelpe meg med å finne ut av følgende.  Først litt
 277 bakgrunnsinformasjon.
 278 <a href="http://www.dagbladet.no/2009/08/18/nyheter/avtale/brukeravtale/plikter/7706966/">Dagbladets
 279 personvernpolicy</a> forteller følgende:</p>
 280
 281 <blockquote>
 282   <p>«3. Automatisk innhentet informasjon</p>
 283
 284   <p>For eksempel IP-adressen din (ikke synlig for andre) samt
 285   statistisk, automatisk produsert informasjon, som når du sist var
 286   innlogget på tjenesten. Dette er informasjon vi samler for å gjøre
 287   tjenesten best mulig.»</p>
 288
 289 </blockquote>
 290
 291
 292 <p>Men når en besøker nettsidene til Dagbladet,
 293 f.eks. <a href="http://dagbladet.no/">forsiden</a>, så er nettsidene
 294 satt opp til å kontakte mange tredjeparter som slik får tilgang til
 295 både fullt IP-nummer og i de fleste tilfeller nøyaktig hvilken
 296 artikkel en leser hos Dagbladet ved at Referer-feltet fylles og legges
 297 ved.  Dette gjelder Google Analytics, Cxense, INS Gallup, Doubleclick
 298 med flere.  Totalt ber forsiden nettleseren om å koble seg opp til 60
 299 nettsteder med 149 separate oppkoblinger.  I hver av disse
 300 oppkoblingene oversendes IP-adressen til leseren, og i følge
 301 Datatilsynet er
 302 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
 303 IP-adresse definert som en personopplysning fordi den kan spores
 304 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».</p>
 305
 306 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
 307 og 19 skal informasjonen som gis om bruk og utlevering av
 308 personopplysninger være korrekt.  De forteller videre at det er endel
 309 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
 310 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
 311 henviser til § 8.</p>
 312
 313 <p>Mitt spørsmål er dermed som følger:</p>
 314
 315   <blockquote>
 316
 317   <p>Hva mener dere i personpolicyen når dere skriver at IP-adressen ikke
 318   er synlig for andre?»</p>
 319
 320   </blockquote>
 321
 322 </blockquote>
 323
 324 <p>Etter en uke har jeg fortsatt ikke fått svar fra Dagbladet på mitt
 325 spørsmål, så neste steg er antagelig å høre om Datatilsynet er
 326 interessert i å se på saken.</p>
 327
 328 <p>Men Dagbladet er ikke det eneste nettstedet som forteller at de
 329 ikke deler personopplysninger med andre mens observerbar praksis
 330 dokumenterer noe annet.  Jeg sendte derfor også et spørsmål til
 331 kontaktadressen til nettavisen Digi.no, og der var responsen mye
 332 bedre:</p>
 333
 334 <blockquote>
 335
 336 <p>«Jeg lurte på en ting i forbindelse med en bloggpost jeg skriver på,
 337 og lurer på om dere hjelpe meg.  Først litt bakgrunnsinformasjon.
 338 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Digi.nos
 339 personvernpolicy</a> forteller følgende:</p>
 340
 341 <blockquote>
 342   «All personlig informasjon blir lagret i våre systemer, disse er ikke
 343   tilgjengelig for tredjeparter, og blir ikke lagret i
 344   informasjonskapsler.  Tredjeparter (som Google Analytics, Cxense,
 345   TNS Gallup) får kun anonymiserte data.»
 346 </blockquote>
 347
 348 <p>Men når en besøker nettsidene til nettavisen, f.eks.
 349 <a href="http://www.digi.no/">forsiden</a>, så er nettsidene satt opp
 350 til å kontakte mange tredjeparter som slik får tilgang til både fullt
 351 IP-nummer og i de fleste tilfeller nøyaktig hvilken artikkel en leser
 352 hos Digi.no ved at Referer-feltet fylles og legges ved.  Dette gjelder
 353 både Google Analytics, Cxense blant og INS Gallum.  Totalt ber
 354 forsiden nettleseren om å koble seg opp til 29 nettsteder med 44
 355 separate oppkoblinger.  I hver av disse oppkoblingene sendes
 356 IP-adressen til leseren over, og i følge Datatilsynet er
 357 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
 358 IP-adresse definert som en personopplysning fordi den kan spores
 359 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».
 360 Det jeg ser virker ikke å være i tråd med personvernpolicyen.</p>
 361
 362 <p>Når en besøker Digi.nos nettsider gjøres det to oppkoblinger til
 363 Google Analytics, en for å hente ned programkoden som samler
 364 informasjon fra nettleseren og sender over til Google (analytics.js),
 365 og en for å overføre det som ble samlet inn.  I den siste oppkoblingen
 366 er det mulig å be Google om å ikke ta vare på hele IP-adressen, men i
 367 stedet fjerne siste oktett i IP-adressen.  Dette omtales ofte litt
 368 misvisende for «anonymisert» bruk av Google Analytics, i og med at
 369 fullt IP-nummer blir sendt til Google og det er opp til Google om de
 370 vil bry seg om ønsket fra de som har laget nettsiden.  Ut fra det som
 371 står i personvernpolicyen ville jeg tro at Digi.no ba google om å ikke
 372 ta vare på hele IP-nummeret, men når en ser på den andre oppkoblingen
 373 kan en se at flagget «aio=1» ikke er satt, og at Digi.no ikke ber
 374 Google om å la være å lagre hele IP-adressen.  Dette virker heller
 375 ikke å være i tråd med personvernpolicyen.</p>
 376
 377 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
 378 og 19 skal informasjonen som gis om bruk og utlevering av
 379 personopplysninger være korrekt.  De forteller videre at det er endel
 380 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
 381 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
 382 henviser til § 8.  Det er uklart for meg om disse kravene er oppfylt
 383 når IP-adresse og informasjon om hvilke websider som besøkes til
 384 tredjeparter.</p>
 385
 386 <p>Mitt spørsmål er dermed som følger:</p>
 387
 388 <blockquote>
 389
 390   <p>Hva mener dere i personpolicyen når dere skriver at «Tredjeparter
 391   får kun anonymiserte data»?»</p>
 392
 393 </blockquote>
 394
 395 </blockquote>
 396
 397 <p>Redaksjonssjef Kurt Lekanger svarte samme dag og forklarte at han
 398 måtte komme tilbake til meg når han hadde med utviklingsavdelingen.
 399 Seks dager senere lurte jeg på hva han fant ut, og etter noen timer
 400 fikk jeg så følgende svar fra direktøren for teknologi og
 401 forretningsutvikling Øystein W. Høie i Teknisk Ukeblad Media:</p>
 402
 403 <blockquote>
 404
 405 <p>«Takk for godt tips! Det er helt riktig at IP og referrer-adresse
 406 potensielt kan leses ut av tredjepart.</p>
 407
 408 <p>Retningslinjene våre har vært uklare på dette tidspunktet, og vi
 409 oppdaterer nå disse så dette kommer tydeligere frem. Ny tekst blir som
 410 følger:</p>
 411
 412 <hr>
 413 <p>3. Dette bruker vi ikke informasjonen til Informasjon du oppgir til
 414 oss blir lagret i våre systemer, er ikke tilgjengelig for
 415 tredjeparter, og blir ikke lagret i informasjonskapsler.
 416 Informasjonen vil kun benyttes til å gi deg som bruker mer relevant
 417 informasjon og bedre tjenester.</p>
 418
 419 <p>Tredjeparter (som Google Analytics, Cxense, TNS Gallup) vil kunne
 420 hente ut IP-adresse og data basert på dine surfemønstre. TU Media AS
 421 er pliktig å påse at disse tredjepartene behandler data i tråd med
 422 norsk regelverk.</p>
 423 <hr>
 424
 425 <p>Ellers har vi nå aktivert anonymisering i Google Analytics
 426 (aip=1). Kan også nevne at Tek.no-brukere som har kjøpt Tek Ekstra har
 427 mulighet til å skru av all tracking i kontrollpanelet sitt. Dette er
 428 noe vi vurderer å rulle ut på alle sidene i vårt nettverk.»</p>
 429
 430 </blockquote>
 431
 432 <p>Det var nyttig å vite at vi er enige om at formuleringen i
 433 personvernpolicyen er misvisende.  Derimot var det nedslående at i
 434 stedet for å endre praksis for å følge det personvernpolicyen sier om
 435 å ikke dele personinformasjon med tredjeparter, så velger Digi.no å
 436 fortsette praksis og i stedet endre personvernpolicyen slik at den å
 437 dokumentere dagens praksis med spredning av personopplysninger.</p>
 438
 439 <p>Med bakgrunn i at Digi.no ikke har fulgt sin egen personvernpolicy
 440 spurte jeg hvordan Digi.no kom til å håndtere endringen:</p>
 441
 442 <blockquote>
 443
 444 <p>«Tusen takk for beskjed om endring av personvernpolicy for digi.no.
 445 Gjelder endringen også andre nettsteder?</p>
 446
 447 <p>Vil tidligere håndteringen av IP-adresser og lesemønster i strid
 448 med dokumentert personvernpolicy bli varslet til Datatilsynet i tråd
 449 med
 450 <a href="https://lovdata.no/forskrift/2000-12-15-1265/§2-6">personopplysningsforskriften
 451 § 2-6</a>?  Vil leserne bli varslet på en prominent og synlig måte om
 452 at lesernes IP-adresser og lesemønster har vært utlevert til
 453 tredjeparter i stid med tidligere formulering om at tredjeparter kun
 454 får anonymiserte data, og at utleveringen fortsetter etter at
 455 personvernpolicy er endret for å dokumentere praksis?</p>
 456
 457 <p>Appropos ekstra tilbud til betalende lesere, tilbyr dere en
 458 mulighet for å betale for å lese som ikke innebærer at en må gjøre det
 459 mulig å la sine lesevaner blir registeret av tek.no?  Betaler gjerne
 460 for å lese nyheter, men ikke med en bit av privatlivet mitt. :)»</p>
 461 </blockquote>
 462
 463 <p>Jeg fikk raskt svar tilbake fra direktøren Høie:</p>
 464
 465 <blockquote>
 466 <p>«Tydeliggjøringen i personvernpolicy gjelder alle våre nettsteder.</p>
 467
 468 <p>Vi kommer til å ta en runde og gå over vår policy i forbindelse med
 469 dette, og vil i de tilfeller det er påkrevd selvsagt være tydelig
 470 overfor brukere og tilsyn. Vil samtidig understreke at vår bruk av
 471 tredjeparts analyseverktøy og annonsetracking er helt på linje med det
 472 som er normalt for norske kommersielle nettsteder.</p>
 473
 474 <p>Angående spørsmålet ditt:
 475 <br>Du vil fortsatt vises i våre interne systemer om du blir Ekstra-bruker,
 476 vi skrur bare av tredjeparts tracking.»</p>
 477 </blockquote>
 478
 479 <p>Det høres jo ikke bra ut at det er normalt for norske kommersielle
 480 nettsteder å utlevere lesernes personopplysninger til utlandet.  Men
 481 som en kan lese fra <a href="https://www.nrk.no/norge/kommunen-deler-informasjon-om-deg-med-facebook-og-google-1.13248945">gårdagens oppslag fra NRK</a> gjelder
 482 det også norske kommuner og andre offentlige aktører, og
 483 <a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">jeg
 484 skrev om omfanget av problemet i fjor</a>.  Det er uansett ikke en
 485 praksis jeg tror er i tråd med kravene i personopplysningsloven, og
 486 heller ikke en praksis jeg som leser synes er greit.  Jeg manglet dog
 487 fortsatt svar på om Digi.no kom til å varsle lesere og Datatilsynet om
 488 avviket mellom praksis og policy, så jeg forsøkte meg med en ny epost
 489 i går kveld:</p>
 490
 491 <blockquote>
 492
 493 <p>«Kan du fortelle meg om dere anser det å være påkrevd å varsle
 494 tilsyn og brukere nå, når dere har oppdaget at praksis ikke har vært i
 495 tråd med personvernpolicy?»</p>
 496
 497 </blockquote>
 498
 499 <p>Det spørsmålet vet jeg så langt ikke svaret på, men antagelig kan
 500 Datatilsynet svare på om det er påkrevd å varsle tilsyn og lesere om
 501 dette.  Jeg planlegger å oppdatere denne bloggposten med svaret når
 502 det kommer.</p>
 503
 504 <p>Jeg synes jo det er spesielt ille når barn får sine
 505 personopplysninger spredt til utlandet, noe jeg
 506 <a href="https://www.mimesbronn.no/request/opplysninger_samlet_inn_av_mobil">tok
 507 opp med NRK i fjor</a>.  De to eksemplene jeg nevner er som dere
 508 forstår ikke unike, men jeg har ikke full oversikt over hvor mange
 509 nettsteder dette gjelder.  Jeg har ikke kapasitet til eller glede av å
 510 lese alle personvernpolicyer i landet.  Kanskje mine lesere kan sende
 511 meg tips på epost om andre nettsteder med avvik mellom policy og
 512 praksis?  Hvis vi alle går sammen og kontakter de ansvarlige, kanskje
 513 noen til slutt endrer praksis og slutter å dele lesernes
 514 personopplysninger med tredjeparter?</p>
 515
 516 <p>Apropos bruken av Google Analytics kan jeg forresten nevne at
 517 Universitetet i Oslo også har tatt i bruk Google Analytics, men der
 518 lagres programkoden som overføres til nettleserne lokalt og deler av
 519 IP-adressen fjernes lokalt på universitetet via en mellomtjener/proxy
 520 (<a href="https://github.com/unioslo/ipproxy">tilgjengelig via
 521 github</a>) før informasjon sendes over til Google Analytics.  Dermed
 522 er det mulig for ansvarlige for nettstedet å <em>vite</em> at Google
 523 ikke har tilgang til komplett IP-adresse.  Årsaken til at denne
 524 metoden brukes er at juristene ved universitetet har konkludert med at
 525 det er eneste måten en kunne vurdere å bruke Google Analytics uten å
 526 bryte loven.  Risikoen for gjenidentifisering og
 527 <a href="https://panopticlick.eff.org/">identifisering ved hjelp av
 528 nettleserinformasjon</a> er fortsatt tilstede, så det er ingen optimal
 529 løsning, men det er bedre enn å håpe at f.eks. Google og alle som
 530 lytter på veien skal prioritere norsk lov over sin lokale
 531 lovgivning.</p>
 532
 533 <p>Oppdatering 2016-12-09: Fikk svar fra direktøren Høie på mitt
 534 spørsmål litt etter at jeg hadde publisert denne artikkelen:</p>
 535
 536 <blockquote>
 537
 538 <p>Vi kommer til å annonsere en oppdatert policy, og skal undersøke om
 539 vi er pliktig å varsle Datatilsynet.</p>
 540
 541 <p>Det vi uansett ønsker å gjøre først, er å gå gjennom hele policy
 542 sammen med utviklerne og advokat, så vi er sikre på at vi går frem
 543 riktig og at det ikke er flere tvetydigheter som skjuler seg i
 544 teksten.</p>
 545
 546 <p>Har du andre idéer eller konkrete innspill til hva som kan gjøre
 547 policy tydeligere, tar vi gjerne imot det. Dette er et felt vi ønsker
 548 å være ryddige på.</p>
 549
 550 </blockquote>
 551
 552 <p>Vi får se om de liker mine innspill, som i grunnen er å ikke pusse
 553 på personvernpolicyen men i stedet slutte å spre lesernes
 554 personopplysninger til eksterne aktører.</p>
 555 </div>
 556       <div class="tags">
 557
 558
 559         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 560
 561
 562       </div>
 563     </div>
 564     <div class="padding"></div>
 565
 566     <div class="entry">
 567       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Fri_programvare_tilbakeblikk_for_2015_og_2016.html">Fri programvare-tilbakeblikk for 2015 og 2016</a></div>
 568       <div class="date"> 1st December 2016</div>
 569       <div class="body"><p>Jeg er mer en gjennomsnittlig interessert i fri programvare og fri
 570 kultur, og nå når et nytt år nærmer seg slutten tenkte jeg det var på
 571 tide med et lite tilbakeblikk på årene som var.  Jeg har vært
 572 involvert i flere prosjekter og løsninger, og her er en liten
 573 gjennomgang av de jeg kom på i farten.</p>
 574
 575 <p>Den største nyheten for meg fra 2015 var at jeg endelig, etter 2.5
 576 år med flekkvis innsats, fikk gitt ut en bokmålsutgave av den
 577 klassiske boken <a href="http://free-culture.cc/">Free Culture</a> av
 578 Lawrence Lessig.  Boken forteller om bakgrunnen for fri
 579 kultur-bevegelsen, beskriver problemer med dagens opphavsrett og
 580 skisserer hvordan vi kan bøte på problemene både individuelt og som
 581 samfunn.  Jeg anbefaler alle å lese denne boken, som jeg med god hjelp
 582 har gitt ut på engelsk, bokmål og fransk.  Papirboken kan bestilles i
 583 nettbokhandler i USA som Lulu
 584 (<a href="http://www.lulu.com/shop/lawrence-lessig/fri-kultur/paperback/product-22406445.html">Norsk</a>,
 585 <a href="http://www.lulu.com/shop/lawrence-lessig/culture-libre/paperback/product-22645082.html">Fransk</a>,
 586 <a href="http://www.lulu.com/shop/lawrence-lessig/free-culture/paperback/product-22402863.html">Engelsk</a>),
 587 Amazon og Barnes & Noble takket være selvpubliseringsløsningen
 588 lulu.com og
 589 <a href="https://github.com/petterreinholdtsen/free-culture-lessig">ebokutgave</a>
 590 samt alt som trengs for å oppdatere boken er tilgjengelig fra
 591 github.</p>
 592
 593 <p>Et annet prosjekt jeg er veldig fornøyd med å ha deltatt i
 594 lanseringen av, er <a href="https://www.mimesbronn.no/">Mimes
 595 brønn</a>, NUUG-tjenesten for å gjøre det enklere å be om innsyn i
 596 offentlig forvaltning, og spare offentlig forvaltning for å måtte
 597 besvare de samme innsynshenvendelsene gang på gang.  Etter bare noen
 598 måneders drift førte
 599 <a href="https://www.mimesbronn.no/request/forhandlinger_om_bv">en
 600 henvendelse via tjenesten</a> til
 601 <a href="https://www.stortinget.no/no/Saker-og-publikasjoner/Sporsmal/Skriftlige-sporsmal-og-svar/Skriftlig-sporsmal/?qid=65047">spørsmål
 602 fra Stortinget til regjeringen</a>.  I dette og andre tilfeller har
 603 NUUG finansiert utvidet klagesak for henvendelser som vi som står bak
 604 tjenesten synes fortjener ekstra oppmerksomhet.  Så langt har en liten
 605 håndfull slike klagesaker blitt sendt til Sivilombudsmannen, der vi
 606 fikk medhold i en saken (om .bv omtalt over) og avslag i en annen
 607 (oppsummering fra møte i Pentagon om Internet-styring og nasjonal
 608 sikkerhet).</p>
 609
 610 <p>Etter at jeg i lengre tid har manglet GPG-nøkkel registrert i
 611 Debian (den opprinnelige ble fjernet på grunn av for kort
 612 nøkkellengde) fikk jeg endelig fikset ny nøkkel og Debiantilgang i
 613 slutten av 2015.  Aktiviteten i Debian har ikke vært spesielt
 614 skadelidende mens jeg manglet nøkkel (kjenner flere som er villig til
 615 å laste opp på mine vegne), men da nøkkelen var på plass steg
 616 motivasjonen og jeg har blant anne brukt tiden på å bidra til at
 617 pakker relatert til lyd- og videokodekene fra
 618 <a href="http://www.xiph.org">Xiph.org-stiftelsen</a> (dvs. Ogg,
 619 Vorbis, Theora, Opus, etc) er i bedre stand i Debian, og har bidratt
 620 til å få liv i gruppen som vedlikeholder Xiph-relaterte slik at dette
 621 forhåpentligvis skal fungere bedre også i fremtiden.  Jeg har jobbet
 622 litt mer systemene Isenkram og appstream, som gjør det enklere å
 623 håndtere ulike dongler i Debian ved at systemet selv vet og foreslår
 624 hvilke pakker som bør installeres for å få dongler til å fungere.  Har
 625 også fått inn eller hjulpet til å få inn endel nye programpakker,
 626 spesielt fornøyd med
 627 <a href="https://tracker.debian.org/pkg/sonic-pi">Sonic Pi</A>,
 628 <a href="https://tracker.debian.org/pkg/openalpr">OpenALPR</A> og
 629 <a href="https://tracker.debian.org/pkg/coz-profiler">Coz</A>.
 630
 631
 632 <p>Et Debian-relatert prosjekt jeg følger er
 633 <a href="https://www.freedombox.org/">FreedomBox</a>, som tar sikte på
 634 å tilby en løsning (både programvare og maskinvare) der hvem som helst
 635 kan beholde sin private informasjon hjemme hos seg selv i stedet for å
 636 dele den med skytjenesteleverandører som Google, Facebook, Twitter,
 637 Appear.in med flere.  I tillegg til generell deltagelse i utvikling av
 638 prosjektet har jeg jobbet med å få alle Debian-pakkene som brukes av
 639 Freedombox "reproduserbare" i Debian, dvs. gjøre det mulig å sjekke at
 640 pakken som brukes i Freedombox ikke inneholder annet enn det som
 641 kommer fra kildekodepakken i Debian og gir et forutsigbart resultat
 642 ved bygging.  Har også fulgt opp endel feilrapporter relatert til
 643 Freedombox-spesifikke pakker (som Plinth og freedombox-setup) og
 644 pakker som utgjør tjenestene i en Freedombox.</p>
 645
 646 <p>I samarbeid med Skolelinuxprosjektet og foreningen NUUG har jeg
 647 vært med å arrangere flere utviklersamlinger både i 2015 og 2016.  Der
 648 har oversettere og utviklere blitt lært opp og arbeidet med blant
 649 annet dokumentasjon, feilfiksing og utvikling av Skolelinux og
 650 Frikanalen.  Relatert til dette arbeidet har jeg koordinert norsk
 651 oversettelse av <a href="http://debian-handbook.info/">Håndbok for
 652 Debian-administratorer</a> til bokmål, og flyttet
 653 <a href="https://hosted.weblate.org/projects/debian-edu-documentation/">oversetterarbeidet
 654 av Skolelinux-håndboken</a> fra Transifex til Weblate.  Begge bøkene
 655 er snart klare for første gangs korrekturlesing og vi drømmer om å
 656 gjøre dem tilgjengelig på papir.</p>
 657
 658 <p>Gjennom hele perioden har jeg holdt et lite øye med NUUG-prosjektet
 659 FiksGataMi, som stort sett går av seg selv uten manuelt vedlikehold,
 660 men av og til er det problemer med enkelte mottakere (eposter i
 661 retur).  NUUG-drift oppgraderte tjenesten i løpet av 2016, og jeg
 662 bisto Marius Halden litt i forbindelse med dette.  Tjenesten får
 663 stadig flere brukere, og flere kommuner har tatt kontakt for å lære
 664 mer om hvordan FiksGataMi fungerer.
 665
 666 <p>Den åpne TV-kanalen
 667 <a href="http://www.frikanalen.no/">Frikanalen</a> har fått en god del
 668 av min oppmerksomhet.  Den var i starten av 2015 tilgjengelig på
 669 RiksTV kanal 50, web.  Kanalen har fått et REST-basert API, og dette
 670 har jeg tatt i bruk for å fylle sendeplanen med NUUG-, TED- og
 671 Debian-foredrag samt andre tekniske presentasjoner.  Har lastet opp
 672 mye nytt der og strømlinjeformet prosessen slik at både nye TED- og
 673 NUUG-foredrag går veldig greit.  På høsten tok jeg en titt på
 674 multikast-spredning av kanalen til Uninett, og dette er nå kommet på
 675 plass, slik at alle TV-er som bruker Uninetts TV-løsning nå kan se på
 676 Frikanalen.  Det jobbes for tiden med å få distribusjon på Altibox, og
 677 dette håper vi skal være klart i starten av 2017.</p>
 678
 679 <p>Relatert til Frikanalen har jeg i lengre tid
 680 <a href="http://people.skolelinux.org/pere/blog/tags/h264/">forsøkt å
 681 få klarhet i hva som er juridisk status for H.264 i Norge</a>.  Det er
 682 fortsatt uklart for meg om Frikanalen må betale for retten til å
 683 kringkaste eller ikke, og om vi risikerer å bryte opphavsrettsvilkår
 684 ved å kringkaste på web med H.264.  Har spurt ulike aktører for å
 685 forsøke å finne ut hvordan de har vurdert situasjonen, uten å bli
 686 klok.</p>
 687
 688 <p>Et prosjekt som var morsomt å se ta form var Ole Aamots
 689 <a href="https://www.youtube.com/watch?v=8ftM5fdKgZk">dokumentarprosjekt
 690 om fri programvare i Norge</a>.  Han fikk intervjuet en god del av de
 691 mest aktive folkene i Norge, og resultatet ble interessant og
 692 severdig.  Et nærmere prosjekt er NUUGs samarbeide med Oslo
 693 dokumentarfilmfestival om visningen av Citizenfour, der NUUG tok opp
 694 samtalen i forbindelse med visningen og publiserte opptaket på
 695 Frikanalen.  Jeg er veldig fornøyd med å ha lyktes med å få dette på
 696 plass, selv om jeg ikke rakk å være med på visningen selv.  Et annet
 697 NUUG-foredrag jeg er spesielt fornøyd med å ha fått på plass er
 698 besøket fra Bradley Kuhn fra Software Freedom Conservancy.  Det tok
 699 mange måneder å organisere i samarbeid med BLUG, men til slutt klarte
 700 vi å finne et tidspunkt som passet alle, slik at han kunne besøke Oslo
 701 og Bergen.  Opptaket fra dette er også publisert på Frikanalen.
 702 Generelt har jeg veldig fornøyd med at Frikanalen nå i praksis er
 703 Tekno-TV med interessante faktaprogram og presentasjoner nesten hele
 704 døgnet, hele uka.</p>
 705
 706 <p>Vi har i lengre tid forsøkt å få opp et Mesh-nett i Oslo, under
 707 navnet dugnadsnett.no, uten at vi så langt har klart å nå kritisk
 708 masse.  Tanken er å gjøre det mulig å kommunisere direkte mellom
 709 likeverdige parter uten sentrale knutepunkt som enkelt kan avlyttes.
 710 Prosjektet er ikke dødt, men interessen blant oss som er med har ikke
 711 vært stor nok til å kunne prioritere dette over alt annet.</p>
 712
 713 <p>En ting som har tatt prioritet for min del er NUUG og EFNs forsøk
 714 på å få domstolvurdering av om det er greit for politiet å overta et
 715 DNS-domene uten domstolvurdering.  Bakgrunnen er at Økokrim tok beslag
 716 i popcorn-time.no i mars 2016, med påstand om at nettstedet bidro til
 717 opphavsrettsbrudd ved å omtale fri programvareløsningen Popcorn Time
 718 og lenke til nettsteder der det var lenker til nettsteder der en kunne
 719 laste ned Popcorn Time.  For det første mener vi at domstolene bør
 720 involveres før DNS-domener tas fra sine eiere, og for det andre mener
 721 vi begrunnelsen er så søkt at domenet ikke burde beslaglegges i første
 722 omgang.  NUUG og EFN forsøkte først å protestere på egne vegne men ble
 723 avvist av domstolene med at vi ikke hadde rettslig interesse.  Mens
 724 dette pågikk lyktes vi å få kontakt med registrar og regnskapsfører
 725 som fikk ble raidet av seks stykker fra Økokrim, og i gjeldende runde
 726 er det registrar og regnskapsfører som protesterer med støtte fra NUUG
 727 og EFN.  Advokattimene renner ut og vi håper vi holder ut til saken
 728 har fått prøvd saken.</p>
 729
 730 <p>Et annet prosjekt, relatert til fri kultur og åndsverksvern, som
 731 jeg har brukt endel tid på er å maskinelt kunne identifisere verk som
 732 er falt i det fri i Norge.  Jeg ønsker å vite hvor mange kunstuttrykk
 733 som blir røvet fra fellesskapet hver gang vernetiden i åndsverksloven
 734 blir utvidet, f.eks. nå sist når vernetiden for musikk ble utvidet med
 735 20 år fra 50 til 70 år med tilbakevirkende kraft, som om de som laget
 736 musikk for 60 år siden skulle bli mer motivert til å lage musikk av
 737 utvidet vernetid.  Har sett på å kombinere informasjon fra
 738 Nasjonalbiblioteket, Deichmanske bibliotek, Wikipedia, Store Norske
 739 Leksikon og WorldCat, og gleder meg til Nasjonalbibliotekets initiativ
 740 for autorativ database over verk tar form.</p>
 741
 742 <p>Dårlig konkurranse på drivstoffmarkedet har irritert meg en stund,
 743 og jeg laget for flere år siden en skraper som samlet inn prisdata fra
 744 ulike kilder.  Jeg ble derfor veldig glad da en økonomistudent tok
 745 kontakt i starten av 2015 og lurte på om jeg kunne bidra med data til
 746 hans masteroppgave om konkurransevilkårene i drivstoffmarkedet.  Jeg
 747 bidro med glede, og resultatet er <a
 748 href="https://brage.bibsys.no/xmlui//browse?value=Jakobsen%2C+Tor+%C3%98yvind&type=author">publisert
 749 i fulltekst som "Hemmeligheten bak bensinprisen : en empirisk analyse
 750 av pumpeprisens drivkrefter" på BIBSYS Brage</a>.</p>
 751
 752 <p>I tilegg til det jeg har gjort her har jeg rapportert og fikset en
 753 rekke små og store feil i fri programvare, og hjulpet
 754 Debian-bidragsytere og upstream-utviklerne med å forbedre forskjellig
 755 fri programvare og få det inn i Debian.</p>
 756
 757 <p>Mye av det jeg har fått gjort rundt fri programvare og fri kultur
 758 har vært mulig takket være at jeg får dekket 20% av arbeidstiden min
 759 på Universitetet i Oslo fra
 760 <a href="http://www.nuugfoundation.no/">NUUG Foundation</a> for å jobbe
 761 med og koordinere fri programvareaktiviteter.  Jeg er svært takknemlig
 762 til dem og min arbeidsgiver USIT for at jeg har fått muligheten.  Uten
 763 dette hadde jeg ikke rukket over like mye etter hvert som ungene ble
 764 større.</p>
 765 </div>
 766       <div class="tags">
 767
 768
 769         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>.
 770
 771
 772       </div>
 773     </div>
 774     <div class="padding"></div>
 775
 776     <div class="entry">
 777       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Fortsatt_ingen_sikkerhetsoppdateringer_for_billettautomatene_til_kollektivtrafikken_i_Oslo_.html">Fortsatt ingen sikkerhetsoppdateringer for billettautomatene til kollektivtrafikken i Oslo?</a></div>
 778       <div class="date">29th November 2016</div>
 779       <div class="body"><p><a href="http://people.skolelinux.org/pere/blog/Er_billettautomatene_til_kollektivtrafikken_i_Oslo_uten_sikkerhetsoppdateringer_.html">For
 780 fire og et halvt år siden</a> lot jeg meg overraske over at Ruters
 781 billettautomater for kollektivtrafikken i Oslo kjørte
 782 <a href="http://en.wikipedia.org/wiki/Windows_2000">Windows 2000
 783 Professional</a>, et og et halvt år etter at Microsoft hadde gitt
 784 beskjed om at det ikke lenger kom sikkerhetsoppdateringer til
 785 systemet.  Støtten fra Microsoft
 786 <a href="http://support.microsoft.com/lifecycle/search/?sort=PN&alpha=Windows+2000&Filter=FilterNO">tok
 787 slutt 2010-07-13 i følge Wikipedia og Microsoft selv</a>.</p>
 788
 789 <p>For fem dager siden passerte jeg på nytt en slik billettautomat som
 790 hadde brutt sammen, og den annonserte fortsatt at den kjører Windows
 791 2000 Professional, nå mer enn seks år siden Microsoft sluttet å komme
 792 med sikkerhetspatcher til produktet.  Sikret meg et bilde av
 793 krasjmeldingen på skjermen.
 794
 795 <p><a href="http://people.skolelinux.org/pere/blog/images/2016-11-29-ruter-win2000pro.jpeg"><img width="40%" src="http://people.skolelinux.org/pere/blog/images/2016-11-29-ruter-win2000pro.jpeg" alt="[foto av billettautomat]"></a></p>
 796
 797 <p>Mon tro om de mangler kildekoden til systemet som kjører på
 798 automaten, og dermed ikke uten videre kan oppgradere?</p>
 799
 800 <p>Jeg ser jo fra
 801 <a href="https://www.mimesbronn.no/request/ruterbillett_app">en
 802 innsynshenvendelse om kildekoden til billett-Appen til Ruter på Mimes
 803 brønn</a> at Ruter tilsynelatende ikke legger sikkerheten i
 804 sertifikater, nøkler og passord, men i stedet baserer seg på at
 805 logikken i programvaren holdes hemmelig. Det borger ikke godt for
 806 sikkerheten i Ruters datasystemer.
 807
 808 <p>Det er nå tre og et halvt år siden
 809 <a href="http://www.aftenposten.no/osloby/Ingen-nye-Ruter-automater-for-sommeren-118460b.html">Ruter
 810 fortalte Aftenposten at nye automater ble minst seks måneder
 811 forsinket</a>, da leverandøren ikke hadde god nok kontroll.  Det kan
 812 virke som om leverandøren ikke er alene om å ikke ha god nok
 813 kontroll.</p>
 814
 815 <p>Bildet er tilgjengelig for bruk med bruksvilkårene til
 816 <a href="http://creativecommons.org/licenses/by/3.0/no/">Creative
 817 Commons Navngivelse 3.0 Norge (CC BY 3.0)</a>.</p>
 818
 819 <p>Oppdatering 2016-12-01: Saken har fått omtale på
 820 <a href="http://www.digi.no/artikler/petter-advarte-selskapet-allerede-i-2012-da-systemkraesjen-dukket-opp-igjen-pa-tirsdag-ble-han-svaert-overrasket/365613">digi.no</a>
 821 og
 822 <a href="https://nrkbeta.no/2016/12/01/mener-oslos-billettsystem-er-en-tikkende-bombe/">NRK
 823 Beta</a>.</p>
 824 </div>
 825       <div class="tags">
 826
 827
 828         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>.
 829
 830
 831       </div>
 832     </div>
 833     <div class="padding"></div>
 834
 835     <div class="entry">
 836       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Quicker_Debian_installations_using_eatmydata.html">Quicker Debian installations using eatmydata</a></div>
 837       <div class="date">25th November 2016</div>
 838       <div class="body"><p>Two years ago, I did some experiments with eatmydata and the Debian
 839 installation system, observing how using
 840 <a href="http://people.skolelinux.org/pere/blog/Speeding_up_the_Debian_installer_using_eatmydata_and_dpkg_divert.html">eatmydata
 841 could speed up the installation</a> quite a bit.  My testing measured
 842 speedup around 20-40 percent for Debian Edu, where we install around
 843 1000 packages from within the installer.  The eatmydata package
 844 provide a way to disable/delay file system flushing.  This is a bit
 845 risky in the general case, as files that should be stored on disk will
 846 stay only in memory a bit longer than expected, causing problems if a
 847 machine crashes at an inconvenient time.  But for an installation, if
 848 the machine crashes during installation the process is normally
 849 restarted, and avoiding disk operations as much as possible to speed
 850 up the process make perfect sense.
 851
 852 <p>I added code in the Debian Edu specific installation code to enable
 853 <a href="https://tracker.debian.org/pkg/libeatmydata">eatmydata</a>,
 854 but did not have time to push it any further.  But a few months ago I
 855 picked it up again and worked with the libeatmydata package maintainer
 856 Mattia Rizzolo to make it easier for everyone to get this installation
 857 speedup in Debian.  Thanks to our cooperation There is now an
 858 eatmydata-udeb package in Debian testing and unstable, and simply
 859 enabling/installing it in debian-installer (d-i) is enough to get the
 860 quicker installations.  It can be enabled using preseeding.  The
 861 following untested kernel argument should do the trick:</p>
 862
 863 <blockquote><pre>
 864 preseed/early_command="anna-install eatmydata-udeb"
 865 </pre></blockquote>
 866
 867 <p>This should ask d-i to install the package inside the d-i
 868 environment early in the installation sequence.  Having it installed
 869 in d-i in turn will make sure the relevant scripts are called just
 870 after debootstrap filled /target/ with the freshly installed Debian
 871 system to configure apt to run dpkg with eatmydata.  This is enough to
 872 speed up the installation process.  There is a proposal to
 873 <a href="https://bugs.debian.org/841153">extend the idea a bit further
 874 by using /etc/ld.so.preload instead of apt.conf</a>, but I have not
 875 tested its impact.</p>
 876
 877 </div>
 878       <div class="tags">
 879
 880
 881         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>.
 882
 883
 884       </div>
 885     </div>
 886     <div class="padding"></div>
 887
 888     <div class="entry">
 889       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Oversette_bokm_l_til_nynorsk__enklere_enn_du_tror_takket_v_re_Apertium.html">Oversette bokmål til nynorsk, enklere enn du tror takket være Apertium</a></div>
 890       <div class="date">24th November 2016</div>
 891       <div class="body"><p>I Norge er det mange som trenger å skrive både bokmål og nynorsk.
 892 Eksamensoppgaver, offentlige brev og nyheter er eksempler på tekster
 893 der det er krav om skriftspråk.  I tillegg til alle skoleoppgavene som
 894 elever over det ganske land skal levere inn hvert år.  Det mange ikke
 895 vet er at selv om de kommersielle alternativene
 896 <a href="https://translate.google.com/">Google Translate</a> og
 897 <a href="https://www.bing.com/translator/">Bing Translator</a> ikke kan
 898 bidra med å oversette mellom bokmål og nynorsk, så finnes det et
 899 utmerket fri programvarealternativ som kan.  Oversetterverktøyet
 900 Apertium har støtte for en rekke språkkombinasjoner, og takket være
 901 den utrettelige innsatsen til blant annet Kevin Brubeck Unhammer, kan
 902 en bruke webtjenesten til å fylle inn en tekst på bokmål eller
 903 nynorsk, og få den automatoversatt til det andre skriftspråket.
 904 Resultatet er ikke perfekt, men et svært godt utgangspunkt.  Av og til
 905 er resultatet så bra at det kan benyttes uten endringer.  Jeg vet
 906 f.eks. at store deler av Joomla ble oversatt til nynorsk ved hjelp
 907 Apertium.  Høres det ut som noe du kan ha bruk for?  Besøk i så fall
 908 <a href="https://www.apertium.org/">Apertium.org</a> og fyll inn
 909 teksten din i webskjemaet der.
 910
 911 <p>Hvis du trenger maskinell tilgang til den bakenforliggende
 912 teknologien kan du enten installere pakken
 913 <a href="https://tracker.debian.org/apertium-nno-nob">apertium-nno-nob</a>
 914 på en Debian-maskin eller bruke web-API-et tilgjengelig fra
 915 api.apertium.org.  Se
 916 <a href="http://wiki.apertium.org/wiki/Apertium-apy">API-dokumentasjonen</a>
 917 for detaljer om web-API-et.  Her kan du se hvordan resultatet blir for
 918 denne teksten som ble skrevet på bokmål over maskinoversatt til
 919 nynorsk.</p>
 920
 921 <hr/>
 922
 923 <p>I Noreg er det mange som treng å skriva både bokmål og nynorsk.
 924 Eksamensoppgåver, offentlege brev og nyhende er døme på tekster der
 925 det er krav om skriftspråk.  I tillegg til alle skuleoppgåvene som
 926 elevar over det ganske land skal levera inn kvart år.  Det mange ikkje
 927 veit er at sjølv om dei kommersielle alternativa
 928 <a href="https://translate.google.com/">Google *Translate</a> og
 929 <a href="https://www.bing.com/translator/">Bing *Translator</a> ikkje
 930 kan bidra med å omsetja mellom bokmål og nynorsk, så finst det eit
 931 utmerka fri programvarealternativ som kan.  Omsetjarverktøyet
 932 *Apertium har støtte for ei rekkje språkkombinasjonar, og takka vera
 933 den utrøyttelege innsatsen til blant anna Kevin Brubeck Unhammer, kan
 934 ein bruka *webtjenesten til å fylla inn ei tekst på bokmål eller
 935 nynorsk, og få den *automatoversatt til det andre skriftspråket.
 936 Resultatet er ikkje perfekt, men eit svært godt utgangspunkt.  Av og
 937 til er resultatet så bra at det kan nyttast utan endringar.  Eg veit
 938 t.d. at store delar av *Joomla vart omsett til nynorsk ved hjelp
 939 *Apertium.  Høyrast det ut som noko du kan ha bruk for?  Besøk i så
 940 fall <a href="https://www.apertium.org/">*Apertium.org</a> og fyll inn
 941 teksta di i *webskjemaet der.
 942
 943 <p>Viss du treng *maskinell tilgjenge til den *bakenforliggende
 944 teknologien kan du anten installera pakken
 945 <a href="https://tracker.debian.org/apertium-nno-nob">*apertium-*nno-*nob</a>
 946 på ein *Debian-maskin eller bruka *web-*API-eit tilgjengeleg frå
 947 *api.*apertium.org.  Sjå
 948 <a href="http://wiki.apertium.org/wiki/Apertium-apy">*API-dokumentasjonen</a>
 949 for detaljar om *web-*API-eit.  Her kan du sjå korleis resultatet vert
 950 for denne teksta som vart skreva på bokmål over *maskinoversatt til
 951 nynorsk.</p>
 952 </div>
 953       <div class="tags">
 954
 955
 956         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll</a>.
 957
 958
 959       </div>
 960     </div>
 961     <div class="padding"></div>
 962
 963     <div class="entry">
 964       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Hyperions_magasin_Pegasus_g_r_for_Creative_Commons.html">Hyperions magasin Pegasus går for Creative Commons</a></div>
 965       <div class="date">22nd November 2016</div>
 966       <div class="body"><p>For noen dager siden ble jeg tipset av min venn Andreas
 967 Aanerud om at <a href="http://magasinetpegasus.no">magasinet
 968 Pegasus</a> skulle ta i bruk
 969 <a href="https://creativecommons.org/">Creative
 970 Commons</a>-lisensiering på sine artikler.  Han fortalte at den
 971 direkte årsaken var at han hadde blitt inspirert av å lese
 972 <a href=" http://www.lulu.com/shop/http://www.lulu.com/shop/lawrence-lessig/fri-kultur/paperback/product-22441576.html">boken
 973 Fri kultur</a>
 974 (<a href="https://github.com/petterreinholdtsen/free-culture-lessig">github</a>)
 975 og foreslått endringen.  Jeg ble veldig glad for å høre
 976 dette, da det er det første konkrete tilfellet jeg har hørt om der den
 977 norske oversettelsen av <a href="http://www.free-culture.cc/">
 978 Lawrence Lessigs bok Free Culture</a> som jeg ga ut i fjor høst hadde
 979 fått noen til å ta i bruk Creative Commons.</p>
 980
 981 <p>Andreas fikk boken av meg som takk for at han inviterte meg til
 982 <a href="http://www.gathering.org/">The Gathering</a>, og jeg er veldig
 983 glad for at den falt i smak.  Jeg ble nysgjerrig på hva som var
 984 bakgrunnen for denne policy-endringen hos Hyperion og han sa seg
 985 villig til å la seg intervjue til bloggen min. </p>
 986
 987 <blockquote>
 988
 989 <p><strong>Hvilke tanker gjorde du deg da boken lå i hånden første
 990 gang?</strong></p>
 991
 992 <p>Jeg husker da jeg fikk boken, etter en omvisning på The Gathering i
 993 2016, der jeg var Core Organizer.  The Gathering er jo et sted hvor en
 994 fremmer delingskultur, i alt fra kode, til løsninger og «hacks», så en
 995 kan vel si at boken er veldig relevant!</p>
 996
 997 <p>Mine første tanker om boken, var at den trengte et grafisk løft.
 998 Selv har jeg dysleksi og er ikke verdens beste i å lese, men for meg
 999 så skal ikke det bety at jeg ikke klarer å lese.  Jeg har jo også mine
1000 egne tanker om «Fri kultur», ettersom jeg har jobbet med noen norske
1001 filmer via NRK og TV2 og nå sitter som en teknisk leder i
1002 filmavdelingen til Schjærven Reklamebyrå.</p>
1003
1004 <p><strong>Har du lest boken, og hva tenker du om den nå?</strong></p>
1005
1006 <p>Jeg har lest boken, og for meg er det jo veldig moro å kunne si at
1007 Disney var en pirat og nå ha bevisene.  Men det å gå fra Disney via
1008 RIAA, og så igjennom en jungel av teknikk og programmering og ende opp
1009 med spørsmålet om vi alle piratkopierer litt, er enda bedre.  For ja,
1010 boken klarer å få frem en diskusjon om åndsverk på en god måte
1011 gjennom en samling historier, men den viste meg også et bilde, hvor
1012 teknologi blir kneblet, og ikke får lov til å utvikle seg, ettersom
1013 «opphavsrettsinnehaverne» bryr seg mer om sin industri enn om verden
1014 går fremover.  Ta f.eks. internettradio!  Hvorfor tuller vi med DAB+
1015 og alt det der, når radio kan være en app på alle telefoner i dag.
1016 Men den største tanken som jeg satt igjen med, er at vi må få færre
1017 advokater og flere tenkere som kan dra oss vekk fra de feilene vi er i
1018 ferd med å ende opp i.</p>
1019
1020 <p><strong>Har budskapet i boken påvirker deg og det du holder på
1021 med?</strong></p>
1022
1023 <p>The Gathering sin moderforening er
1024 <a href="http://www.kandu.no/">KANDU</a>, som er et stolt medlem av <a
1025 href="http://n4f.no/">Hyperion</a>.  Hyperion har et mandat igjennom
1026 sitt interne magasin Pegasus å fremme Hyperion sine
1027 medlemsarrangementer og kultur. Dette tror jeg er veldig viktig, og en
1028 av de viktigste virkemidlene det magasinet nå har fått, er pålegget om
1029 å publisere alt under de forskjellige Creative Commons
1030 retningslinjer. Grunnen til at Pegasus kan velge fritt blant lisensene
1031 til Creative Commons er deres bruk av freelancere m.m. som også må få
1032 sine rettigheter dekket.</p>
1033
1034 <p>Det er et steg i riktig retning som jeg håper, vil gi lokalaviser,
1035 nasjonale aviser, bloggere m.m. muligheten til å referere til Pegasus
1036 sitt innhold uten å måtte be om tillatelse først, som i bunnen vil
1037 hjelpe oss å spre vår kultur i Hyperion.</p>
1038
1039 <p><strong>Hva fikk Pegasus til å vedta retninglinjer om bruk av
1040 Creative Commons, og hvordan kom dere frem til en slik
1041 policy?</strong></p>
1042
1043 <p>Dette skjedde på Hyperion sitt landsting, hvor jeg ønsket å fremme
1044 Creative Commons som en retning som flere mener magasinet burde ta,
1045 hvordan Pegasus tar det i bruk er mer opp til redaksjonen. Det som var
1046 trist er at en del har misforstått hva Creative Commons er.  Vi fikk
1047 en veldig het «debatt» på facebook i etterkant hvor noen blant annet
1048 mener at dette vedtaket har drept Pegasus.</p>
1049
1050 <p>Personlig syntes jeg disse reaksjonene er rare, ettersom Pegasus er
1051 et medlemsmagasin og magasinet sitt mål er å spre vår fantastiske
1052 kultur.  Jeg mener at Ceative Commons-bruksvilkår på artikler skaper
1053 en veldig god mulighet til å spre denne kulturen.  Det gjør at større
1054 og mindre aviser kan låne artikler fra medlemsmagasinet og publisere
1055 det hos seg, slik at effekten nettopp er fremme vår kultur.</p>
1056
1057 <p>Jeg gleder meg til å se hvordan redaksjonen håndhever bruken av
1058 Creative Commons.</p>
1059
1060 <p><strong>Hvem tror du kunne ha mest nytte av å lese Fri
1061 kultur?</strong></p>
1062
1063 <p>Jeg tror at boken Fri kultur bør leses av de som ønsker en debatt
1064 om nye medier, samt de som jobber med medier og føler seg «truet» av
1065 utviklingen. Kanskje det kan være et lysglimt om at vi må heller være
1066 med å utvikle oss, enn å stoppe opp og «beskytte» våre eier-, penge-
1067 og materielle interesser.</p>
1068
1069 <p>Spørsmålet for redaksjoner vil vel være om de «tjener» på klikk og
1070 sine artikler via annonser, i så fall ville jeg tenkt litt rundt
1071 spredningen.  Nettavisen Digi.no gjorde en analyse i 2015 som var
1072 veldig fin. Hvor de måtte konkludere med at de fikk ut budskapet
1073 bedre, men de mistet inntekter på annonsevisning.</p>
1074
1075 <p>Derfor for et magasin som skal «spre» kultur, så burde Creative
1076 Commons være en no-brainer, en kunne også kanskje argumentere med at
1077 NRK også burde gjøre dette, ettersom de ikke lever av reklame, og vi
1078 betaler for innholdet deres.</p>
1079
1080 <p><strong>Kommer du til å anbefale boken til noen du
1081 kjenner?</strong></p>
1082
1083 <p>Absolutt!  Jeg har faktisk tenkt å gi den videre som en vandrebok,
1084 til redaksjonen i Pegasus slik at de kan lese den og få noen ider og
1085 tanker om fri kultur.</p>
1086
1087 <p><strong>Du sier at boken klarer å få frem viktig en diskusjon om
1088   vern av åndsverk.  Boken er jo skrevet med bakgrunn i USAs
1089   Copyright-lovgiving og ikke den norske åndsverksloven.  Hva gjør at
1090   du mener boken er relevant for den norske debatten?</strong></p>
1091
1092 <p>En av tingene boken pekte på var tanken om hvor opphavsretten skal
1093 ligge.  Skal den ligge hos den som skriver sangen, den som fremfører
1094 eller den som tar opp sangen.  Og når spørsmålet kom tilbake i en
1095 software-utgave, «hvordan kan Adobe styre opphavsretten i sin eBook
1096 Publisher» så føler jeg at vi kommer inn på spennende tanker som jeg
1097 mener vi glemmer i norsk åndsverksdebatt.  USA har rett å slett et
1098 «større bilde» som kanskje vi kan ta lærdom av.</p>
1099
1100 </blockquote>
1101
1102 <p>Jeg er veldig spent på hvordan redaksjonen i Pegasus kommer til å
1103 ta i bruk Creative Commons, og gleder meg til neste tegn på at
1104 bokutgivelsen har fått noen til å tenke mer på problemene med dagens
1105 åndsverksvern.</p>
1106 </div>
1107       <div class="tags">
1108
1109
1110         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>.
1111
1112
1113       </div>
1114     </div>
1115     <div class="padding"></div>
1116
1117     <div class="entry">
1118       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Coz_profiler_for_multi_threaded_software_is_now_in_Debian.html">Coz profiler for multi-threaded software is now in Debian</a></div>
1119       <div class="date">13th November 2016</div>
1120       <div class="body"><p><a href="http://coz-profiler.org/">The Coz profiler</a>, a nice
1121 profiler able to run benchmarking experiments on the instrumented
1122 multi-threaded program, finally
1123 <a href="https://tracker.debian.org/pkg/coz-profiler">made it into
1124 Debian unstable yesterday</A>.  Lluís Vilanova and I have spent many
1125 months since
1126 <a href="http://people.skolelinux.org/pere/blog/Coz_can_help_you_find_bottlenecks_in_multi_threaded_software___nice_free_software.html">I
1127 blogged about the coz tool</a> in August working with upstream to make
1128 it suitable for Debian.  There are still issues with clang
1129 compatibility, inline assembly only working x86 and minimized
1130 JavaScript libraries.</p>
1131
1132 <p>To test it, install 'coz-profiler' using apt and run it like this:</p>
1133
1134 <p><blockquote>
1135 <tt>coz run --- /path/to/binary-with-debug-info</tt>
1136 </blockquote></p>
1137
1138 <p>This will produce a profile.coz file in the current working
1139 directory with the profiling information.  This is then given to a
1140 JavaScript application provided in the package and available from
1141 <a href="http://plasma-umass.github.io/coz/">a project web page</a>.
1142 To start the local copy, invoke it in a browser like this:</p>
1143
1144 <p><blockquote>
1145 <tt>sensible-browser /usr/share/coz-profiler/viewer/index.htm</tt>
1146 </blockquote></p>
1147
1148 <p>See the project home page and the
1149 <a href="https://www.usenix.org/publications/login/summer2016/curtsinger">USENIX
1150 ;login: article on Coz</a> for more information on how it is
1151 working.</p>
1152 </div>
1153       <div class="tags">
1154
1155
1156         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>.
1157
1158
1159       </div>
1160     </div>
1161     <div class="padding"></div>
1162
1163     <div class="entry">
1164       <div class="title"><a href="http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">How to talk with your loved ones in private</a></div>
1165       <div class="date"> 7th November 2016</div>
1166       <div class="body"><p>A few days ago I ran a very biased and informal survey to get an
1167 idea about what options are being used to communicate with end to end
1168 encryption with friends and family.  I explicitly asked people not to
1169 list options only used in a work setting.  The background is the
1170 uneasy feeling I get when using Signal, a feeling shared by others as
1171 a blog post from Sander Venima about
1172 <a href="https://sandervenema.ch/2016/11/why-i-wont-recommend-signal-anymore/">why
1173 he do not recommend Signal anymore</a> (with
1174 <a href="https://news.ycombinator.com/item?id=12883410">feedback from
1175 the Signal author available from ycombinator</a>).  I wanted an
1176 overview of the options being used, and hope to include those options
1177 in a less biased survey later on.  So far I have not taken the time to
1178 look into the individual proposed systems.  They range from text
1179 sharing web pages, via file sharing and email to instant messaging,
1180 VOIP and video conferencing.  For those considering which system to
1181 use, it is also useful to have a look at
1182 <a href="https://www.eff.org/secure-messaging-scorecard">the EFF Secure
1183 messaging scorecard</a> which is slightly out of date but still
1184 provide valuable information.</p>
1185
1186 <p>So, on to the list.  There were some used by many, some used by a
1187 few, some rarely used ones and a few mentioned but without anyone
1188 claiming to use them.  Notice the grouping is in reality quite random
1189 given the biased self selected set of participants.  First the ones
1190 used by many:</p>
1191
1192 <ul>
1193
1194 <li><a href="https://whispersystems.org/">Signal</a></li>
1195 <li>Email w/<a href="http://openpgp.org/">OpenPGP</a> (Enigmail, GPGSuite,etc)</li>
1196 <li><a href="https://www.whatsapp.com/">Whatsapp</a></li>
1197 <li>IRC w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
1198 <li>XMPP w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
1199
1200 </ul>
1201
1202 <p>Then the ones used by a few.</p>
1203
1204 <ul>
1205
1206 <li><a href="https://wiki.mumble.info/wiki/Main_Page">Mumble</a></li>
1207 <li>iMessage (included in iOS from Apple)</li>
1208 <li><a href="https://telegram.org/">Telegram</a></li>
1209 <li><a href="https://jitsi.org/">Jitsi</a></li>
1210 <li><a href="https://keybase.io/download">Keybase file</a></li>
1211
1212 </ul>
1213
1214 <p>Then the ones used by even fewer people</p>
1215
1216 <ul>
1217
1218 <li><a href="https://ring.cx/">Ring</a></li>
1219 <li><a href="https://bitmessage.org/">Bitmessage</a></li>
1220 <li><a href="https://wire.com/">Wire</a></li>
1221 <li>VoIP w/<a href="https://en.wikipedia.org/wiki/ZRTP">ZRTP</a> or controlled <a href="https://en.wikipedia.org/wiki/Secure_Real-time_Transport_Protocol">SRTP</a> (e.g using <a href="https://en.wikipedia.org/wiki/CSipSimple">CSipSimple</a>, <a href="https://en.wikipedia.org/wiki/Linphone">Linphone</a>)</li>
1222 <li><a href="https://matrix.org/">Matrix</a></li>
1223 <li><a href="https://kontalk.org/">Kontalk</a></li>
1224 <li><a href="https://0bin.net/">0bin</a> (encrypted pastebin)</li>
1225 <li><a href="https://appear.in">Appear.in</a></li>
1226 <li><a href="https://riot.im/">riot</a></li>
1227 <li><a href="https://www.wickr.com/">Wickr Me</a></li>
1228
1229 </ul>
1230
1231 <p>And finally the ones mentioned by not marked as used by
1232 anyone. This might be a mistake, perhaps the person adding the entry
1233 forgot to flag it as used?</p>
1234
1235 <ul>
1236
1237 <li>Email w/Certificates <a href="https://en.wikipedia.org/wiki/S/MIME">S/MIME</a></li>
1238 <li><a href="https://www.crypho.com/">Crypho</a></li>
1239 <li><a href="https://cryptpad.fr/">CryptPad</a></li>
1240 <li><a href="https://github.com/ricochet-im/ricochet">ricochet</a></li>
1241
1242 </ul>
1243
1244 <p>Given the network effect it seem obvious to me that we as a society
1245 have been divided and conquered by those interested in keeping
1246 encrypted and secure communication away from the masses.  The
1247 finishing remarks <a href="https://vimeo.com/97505679">from Aral Balkan
1248 in his talk "Free is a lie"</a> about the usability of free software
1249 really come into effect when you want to communicate in private with
1250 your friends and family.  We can not expect them to allow the
1251 usability of communication tool to block their ability to talk to
1252 their loved ones.</p>
1253
1254 <p>Note for example the option IRC w/OTR.  Most IRC clients do not
1255 have OTR support, so in most cases OTR would not be an option, even if
1256 you wanted to.  In my personal experience, about 1 in 20 I talk to
1257 have a IRC client with OTR.  For private communication to really be
1258 available, most people to talk to must have the option in their
1259 currently used client.  I can not simply ask my family to install an
1260 IRC client.  I need to guide them through a technical multi-step
1261 process of adding extensions to the client to get them going.  This is
1262 a non-starter for most.</p>
1263
1264 <p>I would like to be able to do video phone calls, audio phone calls,
1265 exchange instant messages and share files with my loved ones, without
1266 being forced to share with people I do not know.  I do not want to
1267 share the content of the conversations, and I do not want to share who
1268 I communicate with or the fact that I communicate with someone.
1269 Without all these factors in place, my private life is being more or
1270 less invaded.</p>
1271 </div>
1272       <div class="tags">
1273
1274
1275         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1276
1277
1278       </div>
1279     </div>
1280     <div class="padding"></div>
1281
1282     <p style="text-align: right;"><a href="index.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS feed" width="36" height="14" /></a></p>
1283     <div id="sidebar">
1284
1285
1286
1287 <h2>Archive</h2>
1288 <ul>
1289
1290 <li>2016
1291 <ul>
1292
1293 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/01/">January (3)</a></li>
1294
1295 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/02/">February (2)</a></li>
1296
1297 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/03/">March (3)</a></li>
1298
1299 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/04/">April (8)</a></li>
1300
1301 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/05/">May (8)</a></li>
1302
1303 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/06/">June (2)</a></li>
1304
1305 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/07/">July (2)</a></li>
1306
1307 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/08/">August (5)</a></li>
1308
1309 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/09/">September (2)</a></li>
1310
1311 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/10/">October (3)</a></li>
1312
1313 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/11/">November (8)</a></li>
1314
1315 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/12/">December (4)</a></li>
1316
1317 </ul></li>
1318
1319 <li>2015
1320 <ul>
1321
1322 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
1323
1324 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
1325
1326 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
1327
1328 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
1329
1330 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
1331
1332 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
1333
1334 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
1335
1336 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
1337
1338 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
1339
1340 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/10/">October (9)</a></li>
1341
1342 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/11/">November (6)</a></li>
1343
1344 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/12/">December (3)</a></li>
1345
1346 </ul></li>
1347
1348 <li>2014
1349 <ul>
1350
1351 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
1352
1353 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
1354
1355 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
1356
1357 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
1358
1359 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
1360
1361 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
1362
1363 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
1364
1365 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
1366
1367 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
1368
1369 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
1370
1371 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
1372
1373 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
1374
1375 </ul></li>
1376
1377 <li>2013
1378 <ul>
1379
1380 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
1381
1382 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
1383
1384 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
1385
1386 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
1387
1388 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
1389
1390 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
1391
1392 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
1393
1394 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
1395
1396 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
1397
1398 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
1399
1400 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
1401
1402 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
1403
1404 </ul></li>
1405
1406 <li>2012
1407 <ul>
1408
1409 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
1410
1411 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
1412
1413 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
1414
1415 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
1416
1417 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
1418
1419 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
1420
1421 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
1422
1423 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
1424
1425 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
1426
1427 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
1428
1429 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
1430
1431 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
1432
1433 </ul></li>
1434
1435 <li>2011
1436 <ul>
1437
1438 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
1439
1440 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
1441
1442 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
1443
1444 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
1445
1446 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
1447
1448 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
1449
1450 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
1451
1452 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
1453
1454 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
1455
1456 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
1457
1458 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
1459
1460 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
1461
1462 </ul></li>
1463
1464 <li>2010
1465 <ul>
1466
1467 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
1468
1469 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
1470
1471 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
1472
1473 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
1474
1475 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
1476
1477 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
1478
1479 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
1480
1481 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
1482
1483 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
1484
1485 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
1486
1487 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
1488
1489 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
1490
1491 </ul></li>
1492
1493 <li>2009
1494 <ul>
1495
1496 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
1497
1498 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
1499
1500 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
1501
1502 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
1503
1504 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
1505
1506 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
1507
1508 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
1509
1510 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
1511
1512 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
1513
1514 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
1515
1516 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
1517
1518 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
1519
1520 </ul></li>
1521
1522 <li>2008
1523 <ul>
1524
1525 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
1526
1527 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
1528
1529 </ul></li>
1530
1531 </ul>
1532
1533
1534
1535 <h2>Tags</h2>
1536 <ul>
1537
1538  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
1539
1540  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
1541
1542  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
1543
1544  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
1545
1546  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (9)</a></li>
1547
1548  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (16)</a></li>
1549
1550  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
1551
1552  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
1553
1554  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (143)</a></li>
1555
1556  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (158)</a></li>
1557
1558  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
1559
1560  <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (16)</a></li>
1561
1562  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (23)</a></li>
1563
1564  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
1565
1566  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (335)</a></li>
1567
1568  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
1569
1570  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
1571
1572  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (29)</a></li>
1573
1574  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
1575
1576  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (18)</a></li>
1577
1578  <li><a href="http://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
1579
1580  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (42)</a></li>
1581
1582  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (14)</a></li>
1583
1584  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (19)</a></li>
1585
1586  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
1587
1588  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
1589
1590  <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
1591
1592  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
1593
1594  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
1595
1596  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (39)</a></li>
1597
1598  <li><a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software (9)</a></li>
1599
1600  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (285)</a></li>
1601
1602  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (182)</a></li>
1603
1604  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (26)</a></li>
1605
1606  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
1607
1608  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (62)</a></li>
1609
1610  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (96)</a></li>
1611
1612  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
1613
1614  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
1615
1616  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
1617
1618  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
1619
1620  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (10)</a></li>
1621
1622  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
1623
1624  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (5)</a></li>
1625
1626  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
1627
1628  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (52)</a></li>
1629
1630  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
1631
1632  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (5)</a></li>
1633
1634  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (49)</a></li>
1635
1636  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (5)</a></li>
1637
1638  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (10)</a></li>
1639
1640  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (44)</a></li>
1641
1642  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (2)</a></li>
1643
1644  <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
1645
1646  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (8)</a></li>
1647
1648  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (59)</a></li>
1649
1650  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
1651
1652  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (38)</a></li>
1653
1654 </ul>
1655
1656
1657     </div>
1658     <p style="text-align: right">
1659  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
1660 </p>
1661
1662   </body>
1663 </html>