blog/tags/sikkerhet/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged sikkerhet</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="sikkerhet.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "sikkerhet".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/PGP_key_transition_statement_for_key_EE4E02F9.html">PGP key transition statement for key EE4E02F9</a>
  26       </div>
  27       <div class="date">
  28         17th November 2015
  29       </div>
  30       <div class="body">
  31         <p>I've needed a new OpenPGP key for a while, but have not had time to
  32 set it up properly.  I wanted to generate it offline and have it
  33 available on <a href="http://shop.kernelconcepts.de/#openpgp">a OpenPGP
  34 smart card</a> for daily use, and learning how to do it and finding
  35 time to sit down with an offline machine almost took forever.  But
  36 finally I've been able to complete the process, and have now moved
  37 from my old GPG key to a new GPG key.  See
  38 <a href="http://people.skolelinux.org/pere/blog/images/2015-11-17-new-gpg-key-transition.txt">the
  39 full transition statement, signed with both my old and new key</a> for
  40 the details.  This is my new key:</p>
  41
  42 <pre>
  43 pub   3936R/<a href="http://pgp.cs.uu.nl/stats/EE4E02F9.html">EE4E02F9</a> 2015-11-03 [expires: 2019-11-14]
  44       Key fingerprint = 3AC7 B2E3 ACA5 DF87 78F1  D827 111D 6B29 EE4E 02F9
  45 uid                  Petter Reinholdtsen &lt;pere@hungry.com&gt;
  46 uid                  Petter Reinholdtsen &lt;pere@debian.org&gt;
  47 sub   4096R/87BAFB0E 2015-11-03 [expires: 2019-11-02]
  48 sub   4096R/F91E6DE9 2015-11-03 [expires: 2019-11-02]
  49 sub   4096R/A0439BAB 2015-11-03 [expires: 2019-11-02]
  50 </pre>
  51
  52 <p>The key can be downloaded from the OpenPGP key servers, signed by
  53 my old key.</p>
  54
  55 <p>If you signed my old key
  56 (<a href="http://pgp.cs.uu.nl/stats/2A30D729.html">DB4CCC4B2A30D729</a>),
  57 I'd very much appreciate a signature on my new key, details and
  58 instructions in the transition statement. I m happy to reciprocate if
  59 you have a similarly signed transition statement to present.</p>
  60
  61       </div>
  62       <div class="tags">
  63
  64
  65         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
  66
  67
  68       </div>
  69     </div>
  70     <div class="padding"></div>
  71
  72     <div class="entry">
  73       <div class="title">
  74         <a href="http://people.skolelinux.org/pere/blog/Lawrence_Lessig_interviewed_Edward_Snowden_a_year_ago.html">Lawrence Lessig interviewed Edward Snowden a year ago</a>
  75       </div>
  76       <div class="date">
  77         19th October 2015
  78       </div>
  79       <div class="body">
  80         <p>Last year, <a href="https://lessig2016.us/">US president candidate
  81 in the Democratic Party</a> Lawrence interviewed Edward Snowden.  The
  82 one hour interview was
  83 <a href="https://www.youtube.com/watch?v=o_Sr96TFQQE">published by
  84 Harvard Law School 2014-10-23 on Youtube</a>, and the meeting took
  85 place 2014-10-20.</p>
  86
  87 <p>The questions are very good, and there is lots of useful
  88 information to be learned and very interesting issues to think about
  89 being raised.  Please check it out.</p>
  90
  91 <iframe width="560" height="315" src="https://www.youtube.com/embed/o_Sr96TFQQE" frameborder="0" allowfullscreen></iframe>
  92
  93 <p>I find it especially interesting to hear again that Snowden did try
  94 to bring up his reservations through the official channels without any
  95 luck.  It is in sharp contrast to the answers made 2013-11-06 by the
  96 Norwegian prime minister Erna Solberg to the Norwegian Parliament,
  97 <a href="https://tale.holderdeord.no/speeches/s131106/68">claiming
  98 Snowden is no Whistle-Blower</a> because he should have taken up his
  99 concerns internally and using official channels.  It make me sad
 100 that this is the political leadership we have here in Norway.</p>
 101
 102       </div>
 103       <div class="tags">
 104
 105
 106         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 107
 108
 109       </div>
 110     </div>
 111     <div class="padding"></div>
 112
 113     <div class="entry">
 114       <div class="title">
 115         <a href="http://people.skolelinux.org/pere/blog/Alle_Stortingets_mobiltelefoner_kontrolleres_fra_USA___.html">Alle Stortingets mobiltelefoner kontrolleres fra USA...</a>
 116       </div>
 117       <div class="date">
 118          7th October 2015
 119       </div>
 120       <div class="body">
 121         <p>Jeg lot meg fascinere av
 122 <a href="http://www.aftenposten.no/nyheter/iriks/politikk/Stortinget-har-tilgang-til-a-fjernstyre-600-mobiler-8192692.html">en
 123 artikkel i Aftenposten</a> der det fortelles at «over 600 telefoner som
 124 benyttes av stortingsrepresentanter, rådgivere og ansatte på
 125 Stortinget, kan «fjernstyres» ved hjelp av
 126 <a href="https://play.google.com/store/apps/details?id=com.airwatch.androidagent">programvaren
 127 Airwatch</a>, et såkalte MDM-program (Mobile Device Managment)».  Det
 128 hele bagatelliseres av Stortingets IT-stab, men det er i hovedsak på
 129 grunn av at journalisten ikke stiller de relevante spørsmålene.  For
 130 meg er det relevante spørsmålet hvem som har lovlig tilgang (i henhold
 131 til lokal lovgiving, dvs. i hvert fall i Norge, Sverige, UK og USA)
 132 til informasjon om og på telefonene, og hvor enkelt det er å skaffe
 133 seg tilgang til hvor mobilene befinner seg og informasjon som befinner
 134 seg på telefonene ved hjelp av utro tjenere, trusler, innbrudd og
 135 andre ulovlige metoder.</p>
 136
 137 <p>Bruken av AirWatch betyr i realiteten at USAs etteretning og
 138 politimyndigheter har full tilgang til stortingets mobiltelefoner,
 139 inkludert posisjon og innhold, takket være
 140 <a href="https://en.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act_of_1978_Amendments_Act_of_2008">FISAAA-loven</a>
 141 og
 142 "<a href="https://en.wikipedia.org/wiki/National_security_letter">National
 143 Security Letters</a>" og det enkle faktum at selskapet
 144 <a href="http://www.airwatch.com/">AirWatch</a> er kontrollert av et
 145 selskap i USA.  I tillegg er det kjent at flere lands
 146 etterretningstjenester kan lytte på trafikken når den passerer
 147 landegrensene.</p>
 148
 149 <p>Jeg har bedt om mer informasjon
 150 <a href="https://www.mimesbronn.no/request/saksnummer_for_saker_anganede_br">fra
 151 Stortinget om bruken av AirWatch</a> via Mimes brønn så får vi se hva
 152 de har å fortelle om saken.  Fant ingenting om 'airwatch' i
 153 postjournalen til Stortinget, så jeg trenger hjelp før jeg kan be om
 154 innsyn i konkrete dokumenter.</p>
 155
 156 <p>Oppdatering 2015-10-07: Jeg er blitt spurt hvorfor jeg antar at
 157 AirWatch-agenten rapporterer til USA og ikke direkte til Stortingets
 158 egen infrastruktur.  Det stemmer at det er teknisk mulig å sette
 159 opp mobiltelefonene til å rapportere til datamaskiner som eies av
 160 Stortinget.  Jeg antar det rapporteres til AirWatch sine sentrale
 161 tjenester basert på det jeg leste fra beskrivelsen av
 162 <a href="http://www.airwatch.com/solutions/mobile-device-management/">Mobile
 163 Device Management</A> på AirWatch sine egne nettsider, koblet med at
 164 det brukes en standard app som kan hentes fra "app-butikkene" for å få
 165 tilgang.  Enten må app-en settes opp individuelt hos Stortinget, eller
 166 så får den beskjed fra AirWatch i USA om hvor den skal koble seg opp.
 167 I det første tilfellet vil den ikke rapportere direkte til USA, men
 168 til programvare utviklet av AirWatch som kjører på en maskin under
 169 Stortingets kontroll.  Det er litt bedre, men fortsatt vil det være
 170 umulig for Stortinget å være sikker på hva programvaren som tar imot
 171 forbindelser gjør.  Jeg ser fra beskrivelsen av
 172 <a href="http://www.airwatch.com/differentiators/enterprise-integration/">Enterprice
 173 Integration</a> hos AirWatch at det er mulig å ha lokal installasjon,
 174 og håper innsynsforespørsler mot Stortinget kan fortelle mer om
 175 hvordan ting konkret fungerer der.</p>
 176
 177       </div>
 178       <div class="tags">
 179
 180
 181         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 182
 183
 184       </div>
 185     </div>
 186     <div class="padding"></div>
 187
 188     <div class="entry">
 189       <div class="title">
 190         <a href="http://people.skolelinux.org/pere/blog/Good_bye_subkeys_pgp_net__welcome_pool_sks_keyservers_net.html">Good bye subkeys.pgp.net, welcome pool.sks-keyservers.net</a>
 191       </div>
 192       <div class="date">
 193         10th September 2014
 194       </div>
 195       <div class="body">
 196         <p>Yesterday, I had the pleasure of attending a talk with the
 197 <a href="http://www.nuug.no/">Norwegian Unix User Group</a> about
 198 <a href="http://www.nuug.no/aktiviteter/20140909-sks-keyservers/">the
 199 OpenPGP keyserver pool sks-keyservers.net</a>, and was very happy to
 200 learn that there is a large set of publicly available key servers to
 201 use when looking for peoples public key.  So far I have used
 202 subkeys.pgp.net, and some times wwwkeys.nl.pgp.net when the former
 203 were misbehaving, but those days are ended.  The servers I have used
 204 up until yesterday have been slow and some times unavailable.  I hope
 205 those problems are gone now.</p>
 206
 207 <p>Behind the round robin DNS entry of the
 208 <a href="https://sks-keyservers.net/">sks-keyservers.net</a> service
 209 there is a pool of more than 100 keyservers which are checked every
 210 day to ensure they are well connected and up to date.  It must be
 211 better than what I have used so far. :)</p>
 212
 213 <p>Yesterdays speaker told me that the service is the default
 214 keyserver provided by the default configuration in GnuPG, but this do
 215 not seem to be used in Debian.  Perhaps it should?</p>
 216
 217 <p>Anyway, I've updated my ~/.gnupg/options file to now include this
 218 line:</p>
 219
 220 <p><blockquote><pre>
 221 keyserver pool.sks-keyservers.net
 222 </pre></blockquote></p>
 223
 224 <p>With GnuPG version 2 one can also locate the keyserver using SRV
 225 entries in DNS.  Just for fun, I did just that at work, so now every
 226 user of GnuPG at the University of Oslo should find a OpenGPG
 227 keyserver automatically should their need it:</p>
 228
 229 <p><blockquote><pre>
 230 % host -t srv _pgpkey-http._tcp.uio.no
 231 _pgpkey-http._tcp.uio.no has SRV record 0 100 11371 pool.sks-keyservers.net.
 232 %
 233 </pre></blockquote></p>
 234
 235 <p>Now if only
 236 <a href="http://ietfreport.isoc.org/idref/draft-shaw-openpgp-hkp/">the
 237 HKP lookup protocol</a> supported finding signature paths, I would be
 238 very happy.  It can look up a given key or search for a user ID, but I
 239 normally do not want that, but to find a trust path from my key to
 240 another key.  Given a user ID or key ID, I would like to find (and
 241 download) the keys representing a signature path from my key to the
 242 key in question, to be able to get a trust path between the two keys.
 243 This is as far as I can tell not possible today.  Perhaps something
 244 for a future version of the protocol?</p>
 245
 246       </div>
 247       <div class="tags">
 248
 249
 250         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 251
 252
 253       </div>
 254     </div>
 255     <div class="padding"></div>
 256
 257     <div class="entry">
 258       <div class="title">
 259         <a href="http://people.skolelinux.org/pere/blog/FreedomBox_milestone___all_packages_now_in_Debian_Sid.html">FreedomBox milestone - all packages now in Debian Sid</a>
 260       </div>
 261       <div class="date">
 262         15th April 2014
 263       </div>
 264       <div class="body">
 265         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
 266 project</a> is working on providing the software and hardware to make
 267 it easy for non-technical people to host their data and communication
 268 at home, and being able to communicate with their friends and family
 269 encrypted and away from prying eyes.  It is still going strong, and
 270 today a major mile stone was reached.</p>
 271
 272 <p>Today, the last of the packages currently used by the project to
 273 created the system images were accepted into Debian Unstable.  It was
 274 the freedombox-setup package, which is used to configure the images
 275 during build and on the first boot.  Now all one need to get going is
 276 the build code from the freedom-maker git repository and packages from
 277 Debian.  And once the freedombox-setup package enter testing, we can
 278 build everything directly from Debian. :)</p>
 279
 280 <p>Some key packages used by Freedombox are
 281 <a href="http://packages.qa.debian.org/freedombox-setup">freedombox-setup</a>,
 282 <a href="http://packages.qa.debian.org/plinth">plinth</a>,
 283 <a href="http://packages.qa.debian.org/pagekite">pagekite</a>,
 284 <a href="http://packages.qa.debian.org/tor">tor</a>,
 285 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>,
 286 <a href="http://packages.qa.debian.org/owncloud">owncloud</a> and
 287 <a href="http://packages.qa.debian.org/dnsmasq">dnsmasq</a>.  There
 288 are plans to integrate more packages into the setup.  User
 289 documentation is maintained on the Debian wiki.  Please
 290 <a href="https://wiki.debian.org/FreedomBox/Manual/Jessie">check out
 291 the manual</a> and help us improve it.</p>
 292
 293 <p>To test for yourself and create boot images with the FreedomBox
 294 setup, run this on a Debian machine using a user with sudo rights to
 295 become root:</p>
 296
 297 <p><pre>
 298 sudo apt-get install git vmdebootstrap mercurial python-docutils \
 299   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
 300   u-boot-tools
 301 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
 302   freedom-maker
 303 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
 304 </pre></p>
 305
 306 <p>Root access is needed to run debootstrap and mount loopback
 307 devices.  See the README in the freedom-maker git repo for more
 308 details on the build.  If you do not want all three images, trim the
 309 make line.  Note that the virtualbox-image target is not really
 310 virtualbox specific.  It create a x86 image usable in kvm, qemu,
 311 vmware and any other x86 virtual machine environment.  You might need
 312 the version of vmdebootstrap in Jessie to get the build working, as it
 313 include fixes for a race condition with kpartx.</p>
 314
 315 <p>If you instead want to install using a Debian CD and the preseed
 316 method, boot a Debian Wheezy ISO and use this boot argument to load
 317 the preseed values:</p>
 318
 319 <p><pre>
 320 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
 321 </pre></p>
 322
 323 <p>I have not tested it myself the last few weeks, so I do not know if
 324 it still work.</p>
 325
 326 <p>If you wonder how to help, one task you could look at is using
 327 systemd as the boot system.  It will become the default for Linux in
 328 Jessie, so we need to make sure it is usable on the Freedombox.  I did
 329 a simple test a few weeks ago, and noticed dnsmasq failed to start
 330 during boot when using systemd.  I suspect there are other problems
 331 too. :) To detect problems, there is a test suite included, which can
 332 be run from the plinth web interface.</p>
 333
 334 <p>Give it a go and let us know how it goes on the mailing list, and help
 335 us get the new release published. :) Please join us on
 336 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
 337 irc.debian.org)</a> and
 338 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
 339 mailing list</a> if you want to help make this vision come true.</p>
 340
 341       </div>
 342       <div class="tags">
 343
 344
 345         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 346
 347
 348       </div>
 349     </div>
 350     <div class="padding"></div>
 351
 352     <div class="entry">
 353       <div class="title">
 354         <a href="http://people.skolelinux.org/pere/blog/S3QL__a_locally_mounted_cloud_file_system___nice_free_software.html">S3QL, a locally mounted cloud file system - nice free software</a>
 355       </div>
 356       <div class="date">
 357          9th April 2014
 358       </div>
 359       <div class="body">
 360         <p>For a while now, I have been looking for a sensible offsite backup
 361 solution for use at home.  My requirements are simple, it must be
 362 cheap and locally encrypted (in other words, I keep the encryption
 363 keys, the storage provider do not have access to my private files).
 364 One idea me and my friends had many years ago, before the cloud
 365 storage providers showed up, was to use Google mail as storage,
 366 writing a Linux block device storing blocks as emails in the mail
 367 service provided by Google, and thus get heaps of free space.  On top
 368 of this one can add encryption, RAID and volume management to have
 369 lots of (fairly slow, I admit that) cheap and encrypted storage.  But
 370 I never found time to implement such system.  But the last few weeks I
 371 have looked at a system called
 372 <a href="https://bitbucket.org/nikratio/s3ql/">S3QL</a>, a locally
 373 mounted network backed file system with the features I need.</p>
 374
 375 <p>S3QL is a fuse file system with a local cache and cloud storage,
 376 handling several different storage providers, any with Amazon S3,
 377 Google Drive or OpenStack API.  There are heaps of such storage
 378 providers.  S3QL can also use a local directory as storage, which
 379 combined with sshfs allow for file storage on any ssh server.  S3QL
 380 include support for encryption, compression, de-duplication, snapshots
 381 and immutable file systems, allowing me to mount the remote storage as
 382 a local mount point, look at and use the files as if they were local,
 383 while the content is stored in the cloud as well.  This allow me to
 384 have a backup that should survive fire.  The file system can not be
 385 shared between several machines at the same time, as only one can
 386 mount it at the time, but any machine with the encryption key and
 387 access to the storage service can mount it if it is unmounted.</p>
 388
 389 <p>It is simple to use.  I'm using it on Debian Wheezy, where the
 390 package is included already.  So to get started, run <tt>apt-get
 391 install s3ql</tt>.  Next, pick a storage provider.  I ended up picking
 392 Greenqloud, after reading their nice recipe on
 393 <a href="https://greenqloud.zendesk.com/entries/44611757-How-To-Use-S3QL-to-mount-a-StorageQloud-bucket-on-Debian-Wheezy">how
 394 to use S3QL with their Amazon S3 service</a>, because I trust the laws
 395 in Iceland more than those in USA when it come to keeping my personal
 396 data safe and private, and thus would rather spend money on a company
 397 in Iceland.  Another nice recipe is available from the article
 398 <a href="http://www.admin-magazine.com/HPC/Articles/HPC-Cloud-Storage">S3QL
 399 Filesystem for HPC Storage</a> by Jeff Layton in the HPC section of
 400 Admin magazine.  When the provider is picked, figure out how to get
 401 the API key needed to connect to the storage API.  With Greencloud,
 402 the key did not show up until I had added payment details to my
 403 account.</p>
 404
 405 <p>Armed with the API access details, it is time to create the file
 406 system.  First, create a new bucket in the cloud.  This bucket is the
 407 file system storage area.  I picked a bucket name reflecting the
 408 machine that was going to store data there, but any name will do.
 409 I'll refer to it as <tt>bucket-name</tt> below.  In addition, one need
 410 the API login and password, and a locally created password.  Store it
 411 all in ~root/.s3ql/authinfo2 like this:
 412
 413 <p><blockquote><pre>
 414 [s3c]
 415 storage-url: s3c://s.greenqloud.com:443/bucket-name
 416 backend-login: API-login
 417 backend-password: API-password
 418 fs-passphrase: local-password
 419 </pre></blockquote></p>
 420
 421 <p>I create my local passphrase using <tt>pwget 50</tt> or similar,
 422 but any sensible way to create a fairly random password should do it.
 423 Armed with these details, it is now time to run mkfs, entering the API
 424 details and password to create it:</p>
 425
 426 <p><blockquote><pre>
 427 # mkdir -m 700 /var/lib/s3ql-cache
 428 # mkfs.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
 429   --ssl s3c://s.greenqloud.com:443/bucket-name
 430 Enter backend login:
 431 Enter backend password:
 432 Before using S3QL, make sure to read the user's guide, especially
 433 the 'Important Rules to Avoid Loosing Data' section.
 434 Enter encryption password:
 435 Confirm encryption password:
 436 Generating random encryption key...
 437 Creating metadata tables...
 438 Dumping metadata...
 439 ..objects..
 440 ..blocks..
 441 ..inodes..
 442 ..inode_blocks..
 443 ..symlink_targets..
 444 ..names..
 445 ..contents..
 446 ..ext_attributes..
 447 Compressing and uploading metadata...
 448 Wrote 0.00 MB of compressed metadata.
 449 # </pre></blockquote></p>
 450
 451 <p>The next step is mounting the file system to make the storage available.
 452
 453 <p><blockquote><pre>
 454 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
 455   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
 456 Using 4 upload threads.
 457 Downloading and decompressing metadata...
 458 Reading metadata...
 459 ..objects..
 460 ..blocks..
 461 ..inodes..
 462 ..inode_blocks..
 463 ..symlink_targets..
 464 ..names..
 465 ..contents..
 466 ..ext_attributes..
 467 Mounting filesystem...
 468 # df -h /s3ql
 469 Filesystem                              Size  Used Avail Use% Mounted on
 470 s3c://s.greenqloud.com:443/bucket-name  1.0T     0  1.0T   0% /s3ql
 471 #
 472 </pre></blockquote></p>
 473
 474 <p>The file system is now ready for use.  I use rsync to store my
 475 backups in it, and as the metadata used by rsync is downloaded at
 476 mount time, no network traffic (and storage cost) is triggered by
 477 running rsync.  To unmount, one should not use the normal umount
 478 command, as this will not flush the cache to the cloud storage, but
 479 instead running the umount.s3ql command like this:
 480
 481 <p><blockquote><pre>
 482 # umount.s3ql /s3ql
 483 #
 484 </pre></blockquote></p>
 485
 486 <p>There is a fsck command available to check the file system and
 487 correct any problems detected.  This can be used if the local server
 488 crashes while the file system is mounted, to reset the "already
 489 mounted" flag.  This is what it look like when processing a working
 490 file system:</p>
 491
 492 <p><blockquote><pre>
 493 # fsck.s3ql --force --ssl s3c://s.greenqloud.com:443/bucket-name
 494 Using cached metadata.
 495 File system seems clean, checking anyway.
 496 Checking DB integrity...
 497 Creating temporary extra indices...
 498 Checking lost+found...
 499 Checking cached objects...
 500 Checking names (refcounts)...
 501 Checking contents (names)...
 502 Checking contents (inodes)...
 503 Checking contents (parent inodes)...
 504 Checking objects (reference counts)...
 505 Checking objects (backend)...
 506 ..processed 5000 objects so far..
 507 ..processed 10000 objects so far..
 508 ..processed 15000 objects so far..
 509 Checking objects (sizes)...
 510 Checking blocks (referenced objects)...
 511 Checking blocks (refcounts)...
 512 Checking inode-block mapping (blocks)...
 513 Checking inode-block mapping (inodes)...
 514 Checking inodes (refcounts)...
 515 Checking inodes (sizes)...
 516 Checking extended attributes (names)...
 517 Checking extended attributes (inodes)...
 518 Checking symlinks (inodes)...
 519 Checking directory reachability...
 520 Checking unix conventions...
 521 Checking referential integrity...
 522 Dropping temporary indices...
 523 Backing up old metadata...
 524 Dumping metadata...
 525 ..objects..
 526 ..blocks..
 527 ..inodes..
 528 ..inode_blocks..
 529 ..symlink_targets..
 530 ..names..
 531 ..contents..
 532 ..ext_attributes..
 533 Compressing and uploading metadata...
 534 Wrote 0.89 MB of compressed metadata.
 535 #
 536 </pre></blockquote></p>
 537
 538 <p>Thanks to the cache, working on files that fit in the cache is very
 539 quick, about the same speed as local file access.  Uploading large
 540 amount of data is to me limited by the bandwidth out of and into my
 541 house.  Uploading 685 MiB with a 100 MiB cache gave me 305 kiB/s,
 542 which is very close to my upload speed, and downloading the same
 543 Debian installation ISO gave me 610 kiB/s, close to my download speed.
 544 Both were measured using <tt>dd</tt>.  So for me, the bottleneck is my
 545 network, not the file system code.  I do not know what a good cache
 546 size would be, but suspect that the cache should e larger than your
 547 working set.</p>
 548
 549 <p>I mentioned that only one machine can mount the file system at the
 550 time.  If another machine try, it is told that the file system is
 551 busy:</p>
 552
 553 <p><blockquote><pre>
 554 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
 555   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
 556 Using 8 upload threads.
 557 Backend reports that fs is still mounted elsewhere, aborting.
 558 #
 559 </pre></blockquote></p>
 560
 561 <p>The file content is uploaded when the cache is full, while the
 562 metadata is uploaded once every 24 hour by default.  To ensure the
 563 file system content is flushed to the cloud, one can either umount the
 564 file system, or ask S3QL to flush the cache and metadata using
 565 s3qlctrl:
 566
 567 <p><blockquote><pre>
 568 # s3qlctrl upload-meta /s3ql
 569 # s3qlctrl flushcache /s3ql
 570 #
 571 </pre></blockquote></p>
 572
 573 <p>If you are curious about how much space your data uses in the
 574 cloud, and how much compression and deduplication cut down on the
 575 storage usage, you can use s3qlstat on the mounted file system to get
 576 a report:</p>
 577
 578 <p><blockquote><pre>
 579 # s3qlstat /s3ql
 580 Directory entries:    9141
 581 Inodes:               9143
 582 Data blocks:          8851
 583 Total data size:      22049.38 MB
 584 After de-duplication: 21955.46 MB (99.57% of total)
 585 After compression:    21877.28 MB (99.22% of total, 99.64% of de-duplicated)
 586 Database size:        2.39 MB (uncompressed)
 587 (some values do not take into account not-yet-uploaded dirty blocks in cache)
 588 #
 589 </pre></blockquote></p>
 590
 591 <p>I mentioned earlier that there are several possible suppliers of
 592 storage.  I did not try to locate them all, but am aware of at least
 593 <a href="https://www.greenqloud.com/">Greenqloud</a>,
 594 <a href="http://drive.google.com/">Google Drive</a>,
 595 <a href="http://aws.amazon.com/s3/">Amazon S3 web serivces</a>,
 596 <a href="http://www.rackspace.com/">Rackspace</a> and
 597 <a href="http://crowncloud.net/">Crowncloud</A>.  The latter even
 598 accept payment in Bitcoin.  Pick one that suit your need.  Some of
 599 them provide several GiB of free storage, but the prize models are
 600 quite different and you will have to figure out what suits you
 601 best.</p>
 602
 603 <p>While researching this blog post, I had a look at research papers
 604 and posters discussing the S3QL file system.  There are several, which
 605 told me that the file system is getting a critical check by the
 606 science community and increased my confidence in using it.  One nice
 607 poster is titled
 608 "<a href="http://www.lanl.gov/orgs/adtsc/publications/science_highlights_2013/docs/pg68_69.pdf">An
 609 Innovative Parallel Cloud Storage System using OpenStack’s SwiftObject
 610 Store and Transformative Parallel I/O Approach</a>" by Hsing-Bung
 611 Chen, Benjamin McClelland, David Sherrill, Alfred Torrez, Parks Fields
 612 and Pamela Smith.  Please  have a look.</p>
 613
 614 <p>Given my problems with different file systems earlier, I decided to
 615 check out the mounted S3QL file system to see if it would be usable as
 616 a home directory (in other word, that it provided POSIX semantics when
 617 it come to locking and umask handling etc).  Running
 618 <a href="http://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html">my
 619 test code to check file system semantics</a>, I was happy to discover that
 620 no error was found.  So the file system can be used for home
 621 directories, if one chooses to do so.</p>
 622
 623 <p>If you do not want a locally file system, and want something that
 624 work without the Linux fuse file system, I would like to mention the
 625 <a href="http://www.tarsnap.com/">Tarsnap service</a>, which also
 626 provide locally encrypted backup using a command line client.  It have
 627 a nicer access control system, where one can split out read and write
 628 access, allowing some systems to write to the backup and others to
 629 only read from it.</p>
 630
 631 <p>As usual, if you use Bitcoin and want to show your support of my
 632 activities, please send Bitcoin donations to my address
 633 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 634
 635       </div>
 636       <div class="tags">
 637
 638
 639         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 640
 641
 642       </div>
 643     </div>
 644     <div class="padding"></div>
 645
 646     <div class="entry">
 647       <div class="title">
 648         <a href="http://people.skolelinux.org/pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig</a>
 649       </div>
 650       <div class="date">
 651          8th April 2014
 652       </div>
 653       <div class="body">
 654         <p>I dag kom endelig avgjørelsen fra EU-domstolen om
 655 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
 656 strid med borgernes grunnleggende rettigheter.  Hvis du lurer på hva
 657 datalagringsdirektivet er for noe, så er det
 658 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">en
 659 flott dokumentar tilgjengelig hos NRK</a> som jeg tidligere
 660 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">har
 661 anbefalt</a> alle å se.</p>
 662
 663 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
 664 det kommer flere ut over dagen.  Flere kan finnes
 665 <a href="http://www.mylder.no/?drill=datalagringsdirektivet&intern=1">via
 666 mylder</a>.</p>
 667
 668 <p><ul>
 669
 670 <li><a href="http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/22879592">EU-domstolen:
 671 Datalagringsdirektivet er ugyldig</a> - e24.no 2014-04-08
 672
 673 <li><a href="http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-7529032.html">EU-domstolen:
 674 Datalagringsdirektivet er ulovlig</a> - aftenposten.no 2014-04-08
 675
 676 <li><a href="http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-7530086.html">Krever
 677 DLD-stopp i Norge</a> - aftenposten.no 2014-04-08
 678
 679 <li><a href="http://www.p4.no/story.aspx?id=566431">Apenes: - En
 680 gledens dag</a> - p4.no 2014-04-08
 681
 682 <li><a href="http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-1.11655929">EU-domstolen:
 683 – Datalagringsdirektivet er ugyldig</a> - nrk.no 2014-04-08</li>
 684
 685 <li><a href="http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/10130280/">EU-domstolen:
 686 Datalagringsdirektivet er ugyldig</a> - vg.no 2014-04-08</li>
 687
 688 <li><a href="http://www.dagbladet.no/2014/04/08/nyheter/innenriks/datalagringsdirektivet/personvern/32711646/">-
 689 Vi bør skrote hele datalagringsdirektivet</a> - dagbladet.no
 690 2014-04-08</li>
 691
 692 <li><a href="http://www.digi.no/928137/eu-domstolen-dld-er-ugyldig">EU-domstolen:
 693 DLD er ugyldig</a> - digi.no 2014-04-08</li>
 694
 695 <li><a href="http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-1.1754150">European
 696 court declares data retention directive invalid</a> - irishtimes.com
 697 2014-04-08</li>
 698
 699 <li><a href="http://www.reuters.com/article/2014/04/08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS">EU
 700 court rules against requirement to keep data of telecom users</a> -
 701 reuters.com 2014-04-08</li>
 702
 703 </ul>
 704 </p>
 705
 706 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
 707 totalitær overvåkning av befolkningen er uakseptabelt, men det er
 708 fortsatt like viktig å beskytte privatsfæren som før, da de
 709 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
 710 innsats i prosjekter som
 711 <a href="https://wiki.debian.org/FreedomBox">Freedombox</a> og
 712 <a href="http://www.dugnadsnett.no/">Dugnadsnett</a> er viktigere enn
 713 noen gang.</p>
 714
 715 <p><strong>Update 2014-04-08 12:10</strong>: Kronerullingen for å
 716 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
 717 <a href="http://www.digitaltpersonvern.no/">Digitalt Personvern</a>,
 718 som har samlet inn 843 215,- så langt men trenger nok mye mer hvis
 719
 720 ikke Høyre og Arbeiderpartiet bytter mening i saken.  Det var
 721 <a href="http://www.holderdeord.no/parliament-issues/48650">kun
 722 partinene Høyre og Arbeiderpartiet</a> som stemte for
 723 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
 724 bli flertall mot i Stortinget.  Se mer om saken
 725 <a href="http://www.holderdeord.no/issues/69-innfore-datalagringsdirektivet">Holder
 726 de ord</a>.</p>
 727
 728       </div>
 729       <div class="tags">
 730
 731
 732         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 733
 734
 735       </div>
 736     </div>
 737     <div class="padding"></div>
 738
 739     <div class="entry">
 740       <div class="title">
 741         <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
 742       </div>
 743       <div class="date">
 744         26th March 2014
 745       </div>
 746       <div class="body">
 747         <p><a href="http://www.nuug.no/">Foreningen NUUG</a> melder i natt at
 748 NRK nå har bestemt seg for
 749 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
 750 den norske dokumentarfilmen om datalagringsdirektivet skal
 751 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/">IMDB</a>
 752 for detaljer om filmen) . Første visning blir på NRK2 mandag
 753 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
 754 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
 755 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv.  Som
 756 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
 757 Aftenposten fra i går,
 758 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
 759 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
 760 retten til privatliv og beskyttelsen av demokrati i Norge og resten
 761 verden, og helt riktig slår fast at det er vi i databransjen som
 762 sitter med nøkkelen til å gjøre noe med dette.  Jeg har involvert meg
 763 i prosjektene <a href="http://www.dugnadsnett.no/">dugnadsnett.no</a>
 764 og <a href="https://wiki.debian.org/FreedomBox">FreedomBox</a> for å
 765 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
 766 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
 767 gjenopprettet balansen.</p>
 768
 769 <p>Jeg regner med at nettutgaven dukker opp på
 770 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
 771 side om filmen om datalagringsdirektivet</a> om fem dager.  Hold et
 772 øye med siden, og tips venner og slekt om at de også bør se den.</p>
 773
 774       </div>
 775       <div class="tags">
 776
 777
 778         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 779
 780
 781       </div>
 782     </div>
 783     <div class="padding"></div>
 784
 785     <div class="entry">
 786       <div class="title">
 787         <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">Public Trusted Timestamping services for everyone</a>
 788       </div>
 789       <div class="date">
 790         25th March 2014
 791       </div>
 792       <div class="body">
 793         <p>Did you ever need to store logs or other files in a way that would
 794 allow it to be used as evidence in court, and needed a way to
 795 demonstrate without reasonable doubt that the file had not been
 796 changed since it was created?  Or, did you ever need to document that
 797 a given document was received at some point in time, like some
 798 archived document or the answer to an exam, and not changed after it
 799 was received?  The problem in these settings is to remove the need to
 800 trust yourself and your computers, while still being able to prove
 801 that a file is the same as it was at some given time in the past.</p>
 802
 803 <p>A solution to these problems is to have a trusted third party
 804 "stamp" the document and verify that at some given time the document
 805 looked a given way.  Such
 806 <a href="https://en.wikipedia.org/wiki/Notarius">notarius</a> service
 807 have been around for thousands of years, and its digital equivalent is
 808 called a
 809 <a href="http://en.wikipedia.org/wiki/Trusted_timestamping">trusted
 810 timestamping service</a>.  <a href="http://www.ietf.org/">The Internet
 811 Engineering Task Force</a> standardised how such service could work a
 812 few years ago as <a href="http://tools.ietf.org/html/rfc3161">RFC
 813 3161</a>.  The mechanism is simple.  Create a hash of the file in
 814 question, send it to a trusted third party which add a time stamp to
 815 the hash and sign the result with its private key, and send back the
 816 signed hash + timestamp.  Both email, FTP and HTTP can be used to
 817 request such signature, depending on what is provided by the service
 818 used. Anyone with the document and the signature can then verify that
 819 the document matches the signature by creating their own hash and
 820 checking the signature using the trusted third party public key.
 821 There are several commercial services around providing such
 822 timestamping.  A quick search for
 823 "<a href="https://duckduckgo.com/?q=rfc+3161+service">rfc 3161
 824 service</a>" pointed me to at least
 825 <a href="https://www.digistamp.com/technical/how-a-digital-time-stamp-works/">DigiStamp</a>,
 826 <a href="http://www.quovadisglobal.co.uk/CertificateServices/SigningServices/TimeStamp.aspx">Quo
 827 Vadis</a>,
 828 <a href="https://www.globalsign.com/timestamp-service/">Global Sign</a>
 829 and <a href="http://www.globaltrustfinder.com/TSADefault.aspx">Global
 830 Trust Finder</a>.  The system work as long as the private key of the
 831 trusted third party is not compromised.</p>
 832
 833 <p>But as far as I can tell, there are very few public trusted
 834 timestamp services available for everyone.  I've been looking for one
 835 for a while now. But yesterday I found one over at
 836 <a href="https://www.pki.dfn.de/zeitstempeldienst/">Deutches
 837 Forschungsnetz</a> mentioned in
 838 <a href="http://www.d-mueller.de/blog/dealing-with-trusted-timestamps-in-php-rfc-3161/">a
 839 blog by David Müller</a>.  I then found
 840 <a href="http://www.rz.uni-greifswald.de/support/dfn-pki-zertifikate/zeitstempeldienst.html">a
 841 good recipe on how to use the service</a> over at the University of
 842 Greifswald.</p>
 843
 844 <p><a href="http://www.openssl.org/">The OpenSSL library</a> contain
 845 both server and tools to use and set up your own signing service.  See
 846 the ts(1SSL), tsget(1SSL) manual pages for more details.  The
 847 following shell script demonstrate how to extract a signed timestamp
 848 for any file on the disk in a Debian environment:</p>
 849
 850 <p><blockquote><pre>
 851 #!/bin/sh
 852 set -e
 853 url="http://zeitstempel.dfn.de"
 854 caurl="https://pki.pca.dfn.de/global-services-ca/pub/cacert/chain.txt"
 855 reqfile=$(mktemp -t tmp.XXXXXXXXXX.tsq)
 856 resfile=$(mktemp -t tmp.XXXXXXXXXX.tsr)
 857 cafile=chain.txt
 858 if [ ! -f $cafile ] ; then
 859     wget -O $cafile "$caurl"
 860 fi
 861 openssl ts -query -data "$1" -cert | tee "$reqfile" \
 862     | /usr/lib/ssl/misc/tsget -h "$url" -o "$resfile"
 863 openssl ts -reply -in "$resfile" -text 1>&2
 864 openssl ts -verify -data "$1" -in "$resfile" -CAfile "$cafile" 1>&2
 865 base64 < "$resfile"
 866 rm "$reqfile" "$resfile"
 867 </pre></blockquote></p>
 868
 869 <p>The argument to the script is the file to timestamp, and the output
 870 is a base64 encoded version of the signature to STDOUT and details
 871 about the signature to STDERR.  Note that due to
 872 <a href="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742553">a bug
 873 in the tsget script</a>, you might need to modify the included script
 874 and remove the last line.  Or just write your own HTTP uploader using
 875 curl. :) Now you too can prove and verify that files have not been
 876 changed.</p>
 877
 878 <p>But the Internet need more public trusted timestamp services.
 879 Perhaps something for <a href="http://www.uninett.no/">Uninett</a> or
 880 my work place the <a href="http://www.uio.no/">University of Oslo</a>
 881 to set up?</p>
 882
 883       </div>
 884       <div class="tags">
 885
 886
 887         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 888
 889
 890       </div>
 891     </div>
 892     <div class="padding"></div>
 893
 894     <div class="entry">
 895       <div class="title">
 896         <a href="http://people.skolelinux.org/pere/blog/Freedombox_on_Dreamplug__Raspberry_Pi_and_virtual_x86_machine.html">Freedombox on Dreamplug, Raspberry Pi and virtual x86 machine</a>
 897       </div>
 898       <div class="date">
 899         14th March 2014
 900       </div>
 901       <div class="body">
 902         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
 903 project</a> is working on providing the software and hardware for
 904 making it easy for non-technical people to host their data and
 905 communication at home, and being able to communicate with their
 906 friends and family encrypted and away from prying eyes.  It has been
 907 going on for a while, and is slowly progressing towards a new test
 908 release (0.2).</p>
 909
 910 <p>And what day could be better than the Pi day to announce that the
 911 new version will provide "hard drive" / SD card / USB stick images for
 912 Dreamplug, Raspberry Pi and VirtualBox (or any other virtualization
 913 system), and can also be installed using a Debian installer preseed
 914 file.  The Debian based Freedombox is now based on Debian Jessie,
 915 where most of the needed packages used are already present.  Only one,
 916 the freedombox-setup package, is missing.  To try to build your own
 917 boot image to test the current status, fetch the freedom-maker scripts
 918 and build using
 919 <a href="http://packages.qa.debian.org/vmdebootstrap">vmdebootstrap</a>
 920 with a user with sudo access to become root:
 921
 922 <pre>
 923 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
 924   freedom-maker
 925 sudo apt-get install git vmdebootstrap mercurial python-docutils \
 926   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
 927   u-boot-tools
 928 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
 929 </pre>
 930
 931 <p>Root access is needed to run debootstrap and mount loopback
 932 devices.  See the README for more details on the build. If you do not
 933 want all three images, trim the make line.  But note that thanks to <a
 934 href="https://bugs.debian.org/741407">a race condition in
 935 vmdebootstrap</a>, the build might fail without the patch to the
 936 kpartx call.</p>
 937
 938 <p>If you instead want to install using a Debian CD and the preseed
 939 method, boot a Debian Wheezy ISO and use this boot argument to load
 940 the preseed values:</p>
 941
 942 <pre>
 943 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
 944 </pre>
 945
 946 <p>But note that due to <a href="https://bugs.debian.org/740673">a
 947 recently introduced bug in apt in Jessie</a>, the installer will
 948 currently hang while setting up APT sources.  Killing the
 949 '<tt>apt-cdrom ident</tt>' process when it hang a few times during the
 950 installation will get the installation going.  This affect all
 951 installations in Jessie, and I expect it will be fixed soon.</p>
 952
 953 <p>Give it a go and let us know how it goes on the mailing list, and help
 954 us get the new release published. :) Please join us on
 955 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
 956 irc.debian.org)</a> and
 957 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
 958 mailing list</a> if you want to help make this vision come true.</p>
 959
 960       </div>
 961       <div class="tags">
 962
 963
 964         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 965
 966
 967       </div>
 968     </div>
 969     <div class="padding"></div>
 970
 971     <div class="entry">
 972       <div class="title">
 973         <a href="http://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
 974       </div>
 975       <div class="date">
 976         29th January 2014
 977       </div>
 978       <div class="body">
 979         <p>Bitcoin is a incredible use of peer to peer communication and
 980 encryption, allowing direct and immediate money transfer without any
 981 central control.  It is sometimes claimed to be ideal for illegal
 982 activity, which I believe is quite a long way from the truth.  At least
 983 I would not conduct illegal money transfers using a system where the
 984 details of every transaction are kept forever.  This point is
 985 investigated in
 986 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
 987 from December 2013, in the article
 988 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
 989 Fistful of Bitcoins - Characterizing Payments Among Men with No
 990 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
 991 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage.  They
 992 analyse the transaction log in the Bitcoin system, using it to find
 993 addresses belong to individuals and organisations and follow the flow
 994 of money from both Bitcoin theft and trades on Silk Road to where the
 995 money end up.  This is how they wrap up their article:</p>
 996
 997 <p><blockquote>
 998 <p>"To demonstrate the usefulness of this type of analysis, we turned
 999 our attention to criminal activity. In the Bitcoin economy, criminal
1000 activity can appear in a number of forms, such as dealing drugs on
1001 Silk Road or simply stealing someone else’s bitcoins. We followed the
1002 flow of bitcoins out of Silk Road (in particular, from one notorious
1003 address) and from a number of highly publicized thefts to see whether
1004 we could track the bitcoins to known services. Although some of the
1005 thieves attempted to use sophisticated mixing techniques (or possibly
1006 mix services) to obscure the flow of bitcoins, for the most part
1007 tracking the bitcoins was quite straightforward, and we ultimately saw
1008 large quantities of bitcoins flow to a variety of exchanges directly
1009 from the point of theft (or the withdrawal from Silk Road).</p>
1010
1011 <p>As acknowledged above, following stolen bitcoins to the point at
1012 which they are deposited into an exchange does not in itself identify
1013 the thief; however, it does enable further de-anonymization in the
1014 case in which certain agencies can determine (through, for example,
1015 subpoena power) the real-world owner of the account into which the
1016 stolen bitcoins were deposited.  Because such exchanges seem to serve
1017 as chokepoints into and out of the Bitcoin economy (i.e., there are
1018 few alternative ways to cash out), we conclude that using Bitcoin for
1019 money laundering or other illicit purposes does not (at least at
1020 present) seem to be particularly attractive."</p>
1021 </blockquote><p>
1022
1023 <p>These researches are not the first to analyse the Bitcoin
1024 transaction log.  The 2011 paper
1025 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
1026 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
1027 summarized like this:</p>
1028
1029 <p><blockquote>
1030 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
1031 complicated issue. Within the system, users are identified by
1032 public-keys only. An attacker wishing to de-anonymize its users will
1033 attempt to construct the one-to-many mapping between users and
1034 public-keys and associate information external to the system with the
1035 users. Bitcoin tries to prevent this attack by storing the mapping of
1036 a user to his or her public-keys on that user's node only and by
1037 allowing each user to generate as many public-keys as required. In
1038 this chapter we consider the topological structure of two networks
1039 derived from Bitcoin's public transaction history. We show that the
1040 two networks have a non-trivial topological structure, provide
1041 complementary views of the Bitcoin system and have implications for
1042 anonymity. We combine these structures with external information and
1043 techniques such as context discovery and flow analysis to investigate
1044 an alleged theft of Bitcoins, which, at the time of the theft, had a
1045 market value of approximately half a million U.S. dollars."
1046 </blockquote></p>
1047
1048 <p>I hope these references can help kill the urban myth that Bitcoin
1049 is anonymous.  It isn't really a good fit for illegal activites.  Use
1050 cash if you need to stay anonymous, at least until regular DNA
1051 sampling of notes and coins become the norm. :)</p>
1052
1053 <p>As usual, if you use Bitcoin and want to show your support of my
1054 activities, please send Bitcoin donations to my address
1055 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
1056
1057       </div>
1058       <div class="tags">
1059
1060
1061         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix</a>.
1062
1063
1064       </div>
1065     </div>
1066     <div class="padding"></div>
1067
1068     <div class="entry">
1069       <div class="title">
1070         <a href="http://people.skolelinux.org/pere/blog/All_drones_should_be_radio_marked_with_what_they_do_and_who_they_belong_to.html">All drones should be radio marked with what they do and who they belong to</a>
1071       </div>
1072       <div class="date">
1073         21st November 2013
1074       </div>
1075       <div class="body">
1076         <p>Drones, flying robots, are getting more and more popular.  The most
1077 know ones are the killer drones used by some government to murder
1078 people they do not like without giving them the chance of a fair
1079 trial, but the technology have many good uses too, from mapping and
1080 forest maintenance to photography and search and rescue.  I am sure it
1081 is just a question of time before "bad drones" are in the hands of
1082 private enterprises and not only state criminals but petty criminals
1083 too.  The drone technology is very useful and very dangerous.  To have
1084 some control over the use of drones, I agree with Daniel Suarez in his
1085 TED talk
1086 "<a href="https://archive.org/details/DanielSuarez_2013G">The kill
1087 decision shouldn't belong to a robot</a>", where he suggested this
1088 little gem to keep the good while limiting the bad use of drones:</p>
1089
1090 <blockquote>
1091
1092 <p>Each robot and drone should have a cryptographically signed
1093 I.D. burned in at the factory that can be used to track its movement
1094 through public spaces. We have license plates on cars, tail numbers on
1095 aircraft. This is no different. And every citizen should be able to
1096 download an app that shows the population of drones and autonomous
1097 vehicles moving through public spaces around them, both right now and
1098 historically. And civic leaders should deploy sensors and civic drones
1099 to detect rogue drones, and instead of sending killer drones of their
1100 own up to shoot them down, they should notify humans to their
1101 presence. And in certain very high-security areas, perhaps civic
1102 drones would snare them and drag them off to a bomb disposal facility.</p>
1103
1104 <p>But notice, this is more an immune system than a weapons system. It
1105 would allow us to avail ourselves of the use of autonomous vehicles
1106 and drones while still preserving our open, civil society.</p>
1107
1108 </blockquote>
1109
1110 <p>The key is that <em>every citizen</em> should be able to read the
1111 radio beacons sent from the drones in the area, to be able to check
1112 both the government and others use of drones.  For such control to be
1113 effective, everyone must be able to do it.  What should such beacon
1114 contain?  At least formal owner, purpose, contact information and GPS
1115 location.  Probably also the origin and target position of the current
1116 flight.  And perhaps some registration number to be able to look up
1117 the drone in a central database tracking their movement.  Robots
1118 should not have privacy.  It is people who need privacy.</p>
1119
1120       </div>
1121       <div class="tags">
1122
1123
1124         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1125
1126
1127       </div>
1128     </div>
1129     <div class="padding"></div>
1130
1131     <div class="entry">
1132       <div class="title">
1133         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
1134       </div>
1135       <div class="date">
1136         26th October 2013
1137       </div>
1138       <div class="body">
1139         <p>De siste måneders eksponering av
1140 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
1141 totale overvåkningen som foregår i den vestlige verden dokumenterer
1142 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
1143 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
1144 selv er de mest interessante personene å lage profiler på, for å kunne
1145 påvirke dem.</p>
1146
1147 <p>For å ta et lite eksempel: Stortingets nettsted,
1148 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
1149 forsåvidt også
1150 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
1151 inneholder informasjon om det som foregår på Stortinget, og jeg antar
1152 de største brukerne av informasjonen der er representanter og
1153 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
1154 er mer skjult er at Stortingets nettsted bruker
1155 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
1156 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
1157 rapporterer om besøket via Internett-linjer som passerer Sverige,
1158 England og videre til USA.  Det betyr at informasjon om ethvert besøk
1159 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
1160 etterretningsvesen.  De kan dermed holde et øye med hvilke
1161 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
1162 ut, og hvilke sider rådgivere og andre på stortinget synes er
1163 interessant å besøke, når de gjør det og hvilke andre representanter
1164 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
1165 Google Analytics gjør det dermed enkelt for utenlands etteretning å
1166 spore representantenes aktivitet og interesse.  Hvis noen av
1167 representantene bruker Google Mail eller noen andre tjenestene som
1168 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
1169 hvilke personer som bruker hvilke nettlesere og dermed knytte
1170 informasjonen opp til enkeltpersoner på Stortinget.</p>
1171
1172 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
1173 oversikt over stortingsrepresentantenes lesevaner og interesse blir
1174 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
1175 bruke den informasjonen til overlater jeg til leseren å undres
1176 over.</p>
1177
1178       </div>
1179       <div class="tags">
1180
1181
1182         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1183
1184
1185       </div>
1186     </div>
1187     <div class="padding"></div>
1188
1189     <div class="entry">
1190       <div class="title">
1191         <a href="http://people.skolelinux.org/pere/blog/Videos_about_the_Freedombox_project___for_inspiration_and_learning.html">Videos about the Freedombox project - for inspiration and learning</a>
1192       </div>
1193       <div class="date">
1194         27th September 2013
1195       </div>
1196       <div class="body">
1197         <p>The <a href="http://www.freedomboxfoundation.org/">Freedombox
1198 project</a> have been going on for a while, and have presented the
1199 vision, ideas and solution several places.  Here is a little
1200 collection of videos of talks and presentation of the project.</p>
1201
1202 <ul>
1203
1204 <li><a href="http://www.youtube.com/watch?v=ukvUz5taxvA">FreedomBox -
1205 2,5 minute marketing film</a> (Youtube)</li>
1206
1207 <li><a href="http://www.youtube.com/watch?v=SzW25QTVWsE">Eben Moglen
1208 discusses the Freedombox on CBS news 2011</a> (Youtube)</li>
1209
1210 <li><a href="http://www.youtube.com/watch?v=Ae8SZbxfE0g">Eben Moglen -
1211 Freedom in the Cloud - Software Freedom, Privacy and and Security for
1212 Web 2.0 and Cloud computing at ISOC-NY Public Meeting 2010</a>
1213 (Youtube)</li>
1214
1215 <li><a href="http://www.youtube.com/watch?v=vNaIji_3xBE">Fosdem 2011
1216 Keynote by Eben Moglen presenting the Freedombox</a> (Youtube)</li>
1217
1218 <li><a href="http://www.youtube.com/watch?v=9bDDUyJSQ9s">Presentation of
1219 the Freedombox by James Vasile at Elevate in Gratz 2011</a> (Youtube)</li>
1220
1221 <li><a href="http://www.youtube.com/watch?v=zQTmnk27g9s"> Freedombox -
1222 Discovery, Identity, and Trust by Nick Daly at Freedombox Hackfest New
1223 York City in 2012</a> (Youtube)</li>
1224
1225 <li><a href="http://www.youtube.com/watch?v=tkbSB4Ba7Ck">Introduction
1226 to the Freedombox at Freedombox Hackfest New York City in 2012</a>
1227 (Youtube)</li>
1228
1229 <li><a href="http://www.youtube.com/watch?v=z-P2Jaeg0aQ">Freedom, Out
1230 of the Box! by Bdale Garbee at linux.conf.au Ballarat, 2012</a> (Youtube) </li>
1231
1232 <li><a href="https://archive.fosdem.org/2013/schedule/event/freedombox/">Freedombox
1233 1.0 by Eben Moglen and Bdale Garbee at Fosdem 2013</a> (FOSDEM) </li>
1234
1235 <li><a href="http://www.youtube.com/watch?v=e1LpYX2zVYg">What is the
1236 FreedomBox today by Bdale Garbee at Debconf13 in Vaumarcus
1237 2013</a> (Youtube)</li>
1238
1239 </ul>
1240
1241 <p>A larger list is available from
1242 <a href="https://wiki.debian.org/FreedomBox/TalksAndPresentations">the
1243 Freedombox Wiki</a>.</p>
1244
1245 <p>On other news, I am happy to report that Freedombox based on Debian
1246 Jessie is coming along quite well, and soon both Owncloud and using
1247 Tor should be available for testers of the Freedombox solution. :) In
1248 a few weeks I hope everything needed to test it is included in Debian.
1249 The withsqlite package is already in Debian, and the plinth package is
1250 pending in NEW.  The third and vital part of that puzzle is the
1251 metapackage/setup framework, which is still pending an upload.  Join
1252 us on <a href="irc://irc.debian.org:6667/%23freedombox">IRC
1253 (#freedombox on irc.debian.org)</a> and
1254 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
1255 mailing list</a> if you want to help make this vision come true.</p>
1256
1257       </div>
1258       <div class="tags">
1259
1260
1261         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1262
1263
1264       </div>
1265     </div>
1266     <div class="padding"></div>
1267
1268     <div class="entry">
1269       <div class="title">
1270         <a href="http://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html">Recipe to test the Freedombox project on amd64 or Raspberry Pi</a>
1271       </div>
1272       <div class="date">
1273         10th September 2013
1274       </div>
1275       <div class="body">
1276         <p>I was introduced to the
1277 <a href="http://www.freedomboxfoundation.org/">Freedombox project</a>
1278 in 2010, when Eben Moglen presented his vision about serving the need
1279 of non-technical people to keep their personal information private and
1280 within the legal protection of their own homes.  The idea is to give
1281 people back the power over their network and machines, and return
1282 Internet back to its intended peer-to-peer architecture.  Instead of
1283 depending on a central service, the Freedombox will give everyone
1284 control over their own basic infrastructure.</p>
1285
1286 <p>I've intended to join the effort since then, but other tasks have
1287 taken priority.  But this summers nasty news about the misuse of trust
1288 and privilege exercised by the "western" intelligence gathering
1289 communities increased my eagerness to contribute to a point where I
1290 actually started working on the project a while back.</p>
1291
1292 <p>The <a href="https://alioth.debian.org/projects/freedombox/">initial
1293 Debian initiative</a> based on the vision from Eben Moglen, is to
1294 create a simple and cheap Debian based appliance that anyone can hook
1295 up in their home and get access to secure and private services and
1296 communication.  The initial deployment platform have been the
1297 <a href="http://www.globalscaletechnologies.com/t-dreamplugdetails.aspx">Dreamplug</a>,
1298 which is a piece of hardware I do not own.  So to be able to test what
1299 the current Freedombox setup look like, I had to come up with a way to install
1300 it on some hardware I do have access to.  I have rewritten the
1301 <a href="https://github.com/NickDaly/freedom-maker">freedom-maker</a>
1302 image build framework to use .deb packages instead of only copying
1303 setup into the boot images, and thanks to this rewrite I am able to
1304 set up any machine supported by Debian Wheezy as a Freedombox, using
1305 the previously mentioned deb (and a few support debs for packages
1306 missing in Debian).</p>
1307
1308 <p>The current Freedombox setup consist of a set of bootstrapping
1309 scripts
1310 (<a href="https://github.com/petterreinholdtsen/freedombox-setup">freedombox-setup</a>),
1311 and a administrative web interface
1312 (<a href="https://github.com/NickDaly/Plinth">plinth</a> + exmachina +
1313 withsqlite), as well as a privacy enhancing proxy based on
1314 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>
1315 (freedombox-privoxy).  There is also a web/javascript based XMPP
1316 client (<a href="http://packages.qa.debian.org/jwchat">jwchat</a>)
1317 trying (unsuccessfully so far) to talk to the XMPP server
1318 (<a href="http://packages.qa.debian.org/ejabberd">ejabberd</a>).  The
1319 web interface is pluggable, and the goal is to use it to enable OpenID
1320 services, mesh network connectivity, use of TOR, etc, etc.  Not much of
1321 this is really working yet, see
1322 <a href="https://github.com/NickDaly/freedombox-todos/blob/master/TODO">the
1323 project TODO</a> for links to GIT repositories.  Most of the code is
1324 on github at the moment.  The HTTP proxy is operational out of the
1325 box, and the admin web interface can be used to add/remove plinth
1326 users.  I've not been able to do anything else with it so far, but
1327 know there are several branches spread around github and other places
1328 with lots of half baked features.</p>
1329
1330 <p>Anyway, if you want to have a look at the current state, the
1331 following recipes should work to give you a test machine to poke
1332 at.</p>
1333
1334 <p><strong>Debian Wheezy amd64</strong></p>
1335
1336 <ol>
1337
1338 <li>Fetch normal Debian Wheezy installation ISO.</li>
1339 <li>Boot from it, either as CD or USB stick.</li>
1340 <li><p>Press [tab] on the boot prompt and add this as a boot argument
1341 to the Debian installer:<p>
1342 <pre>url=<a href="http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat">http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat</a></pre></li>
1343
1344 <li>Answer the few language/region/password questions and pick disk to
1345 install on.</li>
1346
1347 <li>When the installation is finished and the machine have rebooted a
1348 few times, your Freedombox is ready for testing.</li>
1349
1350 </ol>
1351
1352 <p><strong>Raspberry Pi Raspbian</strong></p>
1353
1354 <ol>
1355
1356 <li>Fetch a Raspbian SD card image, create SD card.</li>
1357 <li>Boot from SD card, extend file system to fill the card completely.</li>
1358 <li><p>Log in and add this to /etc/sources.list:</p>
1359 <pre>
1360 deb <a href="http://www.reinholdtsen.name/freedombox/">http://www.reinholdtsen.name/freedombox</a> wheezy main
1361 </pre></li>
1362 <li><p>Run this as root:</p>
1363 <pre>
1364 wget -O - http://www.reinholdtsen.name/freedombox/BE1A583D.asc | \
1365    apt-key add -
1366 apt-get update
1367 apt-get install freedombox-setup
1368 /usr/lib/freedombox/setup
1369 </pre></li>
1370 <li>Reboot into your freshly created Freedombox.</li>
1371
1372 </ol>
1373
1374 <p>You can test it on other architectures too, but because the
1375 freedombox-privoxy package is binary, it will only work as intended on
1376 the architectures where I have had time to build the binary and put it
1377 in my APT repository.  But do not let this stop you.  It is only a
1378 short "<tt>apt-get source -b freedombox-privoxy</tt>" away. :)</p>
1379
1380 <p>Note that by default Freedombox is a DHCP server on the
1381 192.168.1.0/24 subnet, so if this is your subnet be careful and turn
1382 off the DHCP server by running "<tt>update-rc.d isc-dhcp-server
1383 disable</tt>" as root.</p>
1384
1385 <p>Please let me know if this works for you, or if you have any
1386 problems.  We gather on the IRC channel
1387 <a href="irc://irc.debian.org:6667/%23freedombox">#freedombox</a> on
1388 irc.debian.org and the
1389 <a href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss">project
1390 mailing list</a>.</p>
1391
1392 <p>Once you get your freedombox operational, you can visit
1393 <tt>http://your-host-name:8001/</tt> to see the state of the plint
1394 welcome screen (dead end - do not be surprised if you are unable to
1395 get past it), and next visit <tt>http://your-host-name:8001/help/</tt>
1396 to look at the rest of plinth.  The default user is 'admin' and the
1397 default password is 'secret'.</p>
1398
1399       </div>
1400       <div class="tags">
1401
1402
1403         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1404
1405
1406       </div>
1407     </div>
1408     <div class="padding"></div>
1409
1410     <div class="entry">
1411       <div class="title">
1412         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
1413       </div>
1414       <div class="date">
1415         27th February 2013
1416       </div>
1417       <div class="body">
1418         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
1419 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
1420 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
1421 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
1422 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
1423 (where I am the chair of the board) and
1424 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
1425 Center</a>.  The title of the talk is «The Free Software Movement and
1426 GNU», with this description:
1427
1428 <p><blockquote>
1429 The Free Software Movement campaigns for computer users' freedom to
1430 cooperate and control their own computing. The Free Software Movement
1431 developed the GNU operating system, typically used together with the
1432 kernel Linux, specifically to make these freedoms possible.
1433 </blockquote></p>
1434
1435 <p>The meeting is open for everyone.  Due to space limitations, the
1436 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
1437 am really curious how many will show up.  See
1438 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
1439 page</a> for the location details.</p>
1440
1441       </div>
1442       <div class="tags">
1443
1444
1445         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1446
1447
1448       </div>
1449     </div>
1450     <div class="padding"></div>
1451
1452     <div class="entry">
1453       <div class="title">
1454         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
1455       </div>
1456       <div class="date">
1457         27th November 2012
1458       </div>
1459       <div class="body">
1460         <p>I fjor meldte Dagbladet og andre medier at
1461 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
1462 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
1463 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
1464 med etterforskningen rundt bombeattentatet og massemordet 22. juli
1465 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
1466 artikkelen at</p>
1467
1468 <blockquote>
1469 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
1470 samtaler som er registrert på basestasjoner i tilknytning til både
1471 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
1472 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
1473 finne ut hvem som har ringt til en hver tid, også i dagene før.»
1474 </blockquote>
1475
1476 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
1477 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
1478 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
1479 seg.  Det betyr at et betydelig antall av journalisters samtaler var
1480 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
1481 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
1482 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
1483 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
1484 sentrum og tettsteder, der det meste av annen aktivitet i et område
1485 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
1486 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
1487 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
1488 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
1489 (noe de kanskje angret på
1490 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
1491 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
1492 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
1493 dermed blir med og analysert når politiet ber om informasjon om
1494 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
1495 mediehus nå for tiden.</p>
1496
1497 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
1498 informasjon om alle samtaler med journalister, hvilket bør få varslere
1499 og andre som vil tipse journalister til å tenke seg to ganger før de
1500 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
1501
1502 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
1503 problemstillingen i sin bok
1504 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
1505 kildevern</a> som ble lansert i år og
1506 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
1507 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
1508 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
1509 at så få journalister tar opp denne problemstillingen, og ikke stiller
1510 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
1511 den raderingen av personvernet som har foregått i Norge i løpet av
1512 mange år nå.</p>
1513
1514       </div>
1515       <div class="tags">
1516
1517
1518         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1519
1520
1521       </div>
1522     </div>
1523     <div class="padding"></div>
1524
1525     <div class="entry">
1526       <div class="title">
1527         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
1528       </div>
1529       <div class="date">
1530         21st November 2012
1531       </div>
1532       <div class="body">
1533         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
1534 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
1535 om å reservere meg mot at BankID</a> brukes til å få tilgang til
1536 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
1537 beskjed om at min henvendelse har fått
1538 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
1539 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
1540 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
1541
1542 <blockquote>
1543 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
1544 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
1545 <br>To: Petter Reinholdtsen
1546 <br>Subject: Reservasjon mot BankID</p>
1547
1548 <p>Hei Petter,</p>
1549
1550 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
1551 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
1552 reservere seg på denne måten.</p>
1553
1554 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
1555 ønsker å bruke for å logge på offentlige tjenester. For å sikre
1556 valgfriheten har vi inngått avtaler med BankID, Buypass og
1557 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
1558 skjer til adresse registrert i folkeregisteret, og derfor ikke er
1559 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
1560
1561 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
1562 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
1563 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
1564 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
1565 denne typen virksomheter. For BankID sin del ble det gjennomført
1566 revisjon av løsningen i 2009, på bestilling fra PT etter en del
1567 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
1568 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
1569
1570 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
1571 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
1572 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
1573 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
1574 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
1575 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
1576 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
1577 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
1578 bedre grunnidentifisering av innbyggere.</p>
1579
1580 <p>Mvh
1581 <br>Stig Hornnes
1582 <br>Rådgiver - FAD</p>
1583 </blockquote>
1584
1585 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
1586 reservere seg på denne måten.  FAD burde være klar over
1587 problemstillingen med reservasjon, da jeg tok det opp med dem da de
1588 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
1589 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
1590 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
1591 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
1592 steg.</p>
1593
1594 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
1595 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
1596 nøkkel-kryptering, eller
1597 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
1598 kryptografi</a> som det også kalles.  En fin beskrivelse
1599 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
1600 matematikk.org</a>:</p>
1601
1602 <blockquote>
1603 Se for deg at person A har en hengelås og at han sender den til deg (i
1604 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
1605 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
1606 låse opp igjen, siden bare A har den riktige nøkkelen.
1607 </blockquote>
1608
1609 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
1610 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
1611 problem med BankID er det er utformet slik at banken beholder nøkkelen
1612 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
1613 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
1614 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
1615 avtaler på mine vegne eller få tilgang til min personsensitive
1616 informasjon.  Jeg forventer at det velges en teknisk løsning der det
1617 er tvingende nødvendig at jeg er involvert når det skal signeres noe
1618 på mine vegne.  BankID er ikke en slik.</p>
1619
1620       </div>
1621       <div class="tags">
1622
1623
1624         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1625
1626
1627       </div>
1628     </div>
1629     <div class="padding"></div>
1630
1631     <div class="entry">
1632       <div class="title">
1633         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
1634       </div>
1635       <div class="date">
1636         16th November 2012
1637       </div>
1638       <div class="body">
1639         <p>Onsdag i denne uka annonserte
1640 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
1641 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
1642 logge inn på offentlige nettsider der en kan få tilgang til
1643 personsensitiv informasjon.  Jeg skrev i 2009 litt om
1644 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
1645 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
1646 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
1647 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
1648
1649 <p>Jeg har derfor valgt å bruke
1650 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
1651 banker som ikke krever BankID, se
1652 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
1653 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
1654 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
1655 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
1656 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
1657 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
1658 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
1659 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
1660 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
1661 ikke Postbankens kundestøtte sant i 2009.</p>
1662
1663 <p>Når en i tillegg fra
1664 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
1665 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
1666 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
1667 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
1668 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
1669 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
1670 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
1671 epost-brev til Fornyingsdepartementet i går:</p>
1672
1673 <p><blockquote>
1674 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
1675 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
1676 <br>To: postmottak (at) fad.dep.no
1677 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
1678
1679 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
1680 levere elektronisk ID for offentlige digitale tjenester til BankID
1681 Norge, referert til blant annet i Digi[1] og i FADs
1682 pressemelding[2].</p>
1683
1684 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
1685 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
1686
1687 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
1688 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
1689 tilgang til informasjon som hører til min min privatsfære ved hjelp av
1690 innlogging med BankID.</p>
1691
1692 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
1693 logge inn som meg på offentlige digitale tjenester ved hjelp av
1694 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
1695 å logge meg inn på slike tjenester som kan inneholde personsensitiv
1696 informasjon om meg.</p>
1697
1698 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
1699 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
1700 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
1701 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
1702 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
1703 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
1704
1705 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
1706
1707 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
1708 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
1709 det gjelder tilgang til "min" informasjon hos det offentlige, i
1710 forkant av BankID-integrasjon mot ID-porten som i følge
1711 pressemeldingen skal komme på plass i løpet av et par uker.</p>
1712
1713 <p>--
1714 <br>Vennlig hilsen
1715 <br>Petter Reinholdtsen</p>
1716 </blockquote>
1717
1718 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
1719 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
1720
1721 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
1722 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
1723 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
1724 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
1725 på både "min" offentlige og private nøkkel.</p>
1726
1727       </div>
1728       <div class="tags">
1729
1730
1731         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1732
1733
1734       </div>
1735     </div>
1736     <div class="padding"></div>
1737
1738     <div class="entry">
1739       <div class="title">
1740         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
1741       </div>
1742       <div class="date">
1743          4th November 2012
1744       </div>
1745       <div class="body">
1746         <p>Slashdot just ran a story about the European Central Bank (ECB)
1747 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
1748 a report (PDF)</a> about virtual currencies and
1749 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
1750 see how a member of the bitcoin community
1751 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
1752 the report</a>.  As for the future, I suspect the central banks and
1753 the governments will outlaw bitcoin if it gain any popularity, to avoid
1754 competition.  My thoughts go to the
1755 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
1756 negative inflation on cash which was such a success that it was
1757 terminated by the Austrian National Bank in 1933.  A successful
1758 alternative would be a threat to the current money system and gain
1759 powerful forces to work against it.</p>
1760
1761 <p>While checking out the current status of bitcoin, I also discovered
1762 that the community already seem to have
1763 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
1764 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
1765 how members of "small" communities tend to trust each other.  I guess
1766 enterprising crocks will try again and again, as they do anywhere
1767 wealth is available.</p>
1768
1769       </div>
1770       <div class="tags">
1771
1772
1773         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1774
1775
1776       </div>
1777     </div>
1778     <div class="padding"></div>
1779
1780     <div class="entry">
1781       <div class="title">
1782         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
1783       </div>
1784       <div class="date">
1785         18th October 2012
1786       </div>
1787       <div class="body">
1788         <p>Civil liberties and privacy in the western world are going down the
1789 drain, and it is hard to fight against it.  I try to do my best, but
1790 time is limited.  I hope you do your best too.  A few years ago I came
1791 across a marvellous drawing by
1792 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
1793 visualising some of what is going on.
1794
1795 <p><a href="http://www.claybennett.com/pages/security_fence.html">
1796 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
1797
1798 <blockquote>
1799 «They who can give up essential liberty to obtain a little temporary
1800 safety, deserve neither liberty nor safety.» - Benjamin Franklin
1801 </blockquote>
1802
1803 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
1804 you see a surveillance camera?  I do not.  Do you feel safe when you
1805 leave electronic traces of your behaviour and opinions?  I do not.  I
1806 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
1807 Panopticon</a>, and can not help to think that we are slowly
1808 transforming our society to a huge Panopticon on our own.</p>
1809
1810       </div>
1811       <div class="tags">
1812
1813
1814         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1815
1816
1817       </div>
1818     </div>
1819     <div class="padding"></div>
1820
1821     <div class="entry">
1822       <div class="title">
1823         <a href="http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html">Using NVD and CPE to track CVEs in locally maintained software</a>
1824       </div>
1825       <div class="date">
1826         28th January 2011
1827       </div>
1828       <div class="body">
1829         <p>The last few days I have looked at ways to track open security
1830 issues here at my work with the University of Oslo.  My idea is that
1831 it should be possible to use the information about security issues
1832 available on the Internet, and check our locally
1833 maintained/distributed software against this information.  It should
1834 allow us to verify that no known security issues are forgotten.  The
1835 CVE database listing vulnerabilities seem like a great central point,
1836 and by using the package lists from Debian mapped to CVEs provided by
1837 the testing security team, I believed it should be possible to figure
1838 out which security holes were present in our free software
1839 collection.</p>
1840
1841 <p>After reading up on the topic, it became obvious that the first
1842 building block is to be able to name software packages in a unique and
1843 consistent way across data sources.  I considered several ways to do
1844 this, for example coming up with my own naming scheme like using URLs
1845 to project home pages or URLs to the Freshmeat entries, or using some
1846 existing naming scheme.  And it seem like I am not the first one to
1847 come across this problem, as MITRE already proposed and implemented a
1848 solution.  Enter the <a href="http://cpe.mitre.org/index.html">Common
1849 Platform Enumeration</a> dictionary, a vocabulary for referring to
1850 software, hardware and other platform components.  The CPE ids are
1851 mapped to CVEs in the <a href="http://web.nvd.nist.gov/">National
1852 Vulnerability Database</a>, allowing me to look up know security
1853 issues for any CPE name.  With this in place, all I need to do is to
1854 locate the CPE id for the software packages we use at the university.
1855 This is fairly trivial (I google for 'cve cpe $package' and check the
1856 NVD entry if a CVE for the package exist).</p>
1857
1858 <p>To give you an example.  The GNU gzip source package have the CPE
1859 name cpe:/a:gnu:gzip.  If the old version 1.3.3 was the package to
1860 check out, one could look up
1861 <a href="http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3">cpe:/a:gnu:gzip:1.3.3
1862 in NVD</a> and get a list of 6 security holes with public CVE entries.
1863 The most recent one is
1864 <a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001">CVE-2010-0001</a>,
1865 and at the bottom of the NVD page for this vulnerability the complete
1866 list of affected versions is provided.</p>
1867
1868 <p>The NVD database of CVEs is also available as a XML dump, allowing
1869 for offline processing of issues.  Using this dump, I've written a
1870 small script taking a list of CPEs as input and list all CVEs
1871 affecting the packages represented by these CPEs.  One give it CPEs
1872 with version numbers as specified above and get a list of open
1873 security issues out.</p>
1874
1875 <p>Of course for this approach to be useful, the quality of the NVD
1876 information need to be high.  For that to happen, I believe as many as
1877 possible need to use and contribute to the NVD database.  I notice
1878 RHEL is providing
1879 <a href="https://www.redhat.com/security/data/metrics/rhsamapcpe.txt">a
1880 map from CVE to CPE</a>, indicating that they are using the CPE
1881 information.  I'm not aware of Debian and Ubuntu doing the same.</p>
1882
1883 <p>To get an idea about the quality for free software, I spent some
1884 time making it possible to compare the CVE database from Debian with
1885 the CVE database in NVD.  The result look fairly good, but there are
1886 some inconsistencies in NVD (same software package having several
1887 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
1888 Debian believe are affected by a CVE).  Hope to find time to improve
1889 the quality of NVD, but that require being able to get in touch with
1890 someone maintaining it.  So far my three emails with questions and
1891 corrections have not seen any reply, but I hope contact can be
1892 established soon.</p>
1893
1894 <p>An interesting application for CPEs is cross platform package
1895 mapping.  It would be useful to know which packages in for example
1896 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
1897 this would be trivial if all linux distributions provided CPE entries
1898 for their packages.</p>
1899
1900       </div>
1901       <div class="tags">
1902
1903
1904         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1905
1906
1907       </div>
1908     </div>
1909     <div class="padding"></div>
1910
1911     <div class="entry">
1912       <div class="title">
1913         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
1914       </div>
1915       <div class="date">
1916         11th December 2010
1917       </div>
1918       <div class="body">
1919         <p>As I continue to explore
1920 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
1921 what properties the system have, and how it will be affected by laws
1922 and regulations here in Norway.  Here are some random notes.</p>
1923
1924 <p>One interesting thing to note is that since the transactions are
1925 verified using a peer to peer network, all details about a transaction
1926 is known to everyone.  This means that if a BitCoin address has been
1927 published like I did with mine in my initial post about BitCoin, it is
1928 possible for everyone to see how many BitCoins have been transfered to
1929 that address.  There is even a web service to look at the details for
1930 all transactions.  There I can see that my address
1931 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
1932 have received 16.06 Bitcoin, the
1933 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
1934 address of Simon Phipps have received 181.97 BitCoin and the address
1935 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
1936 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
1937 every one of you that donated bitcoins to support my activity. The
1938 fact that anyone can see how much money was transfered to a given
1939 address make it more obvious why the BitCoin community recommend to
1940 generate and hand out a new address for each transaction.  I'm told
1941 there is no way to track which addresses belong to a given person or
1942 organisation without the person or organisation revealing it
1943 themselves, as Simon, EFF and I have done.</p>
1944
1945 <p>In Norway, and in most other countries, there are laws and
1946 regulations limiting how much money one can transfer across the border
1947 without declaring it.  There are money laundering, tax and accounting
1948 laws and regulations I would expect to apply to the use of BitCoin.
1949 If the Skolelinux foundation
1950 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
1951 Debian Labs</a>) were to accept donations in BitCoin in addition to
1952 normal bank transfers like EFF is doing, how should this be accounted?
1953 Given that it is impossible to know if money can cross the border or
1954 not, should everything or nothing be declared?  What exchange rate
1955 should be used when calculating taxes?  Would receivers have to pay
1956 income tax if the foundation were to pay Skolelinux contributors in
1957 BitCoin?  I have no idea, but it would be interesting to know.</p>
1958
1959 <p>For a currency to be useful and successful, it must be trusted and
1960 accepted by a lot of users.  It must be possible to get easy access to
1961 the currency (as a wage or using currency exchanges), and it must be
1962 easy to spend it.  At the moment BitCoin seem fairly easy to get
1963 access to, but there are very few places to spend it.  I am not really
1964 a regular user of any of the vendor types currently accepting BitCoin,
1965 so I wonder when my kind of shop would start accepting BitCoins.  I
1966 would like to buy electronics, travels and subway tickets, not herbs
1967 and books. :) The currency is young, and this will improve over time
1968 if it become popular, but I suspect regular banks will start to lobby
1969 to get BitCoin declared illegal if it become popular.  I'm sure they
1970 will claim it is helping fund terrorism and money laundering (which
1971 probably would be true, as is any currency in existence), but I
1972 believe the problems should be solved elsewhere and not by blaming
1973 currencies.</p>
1974
1975 <p>The process of creating new BitCoins is called mining, and it is
1976 CPU intensive process that depend on a bit of luck as well (as one is
1977 competing against all the other miners currently spending CPU cycles
1978 to see which one get the next lump of cash).  The "winner" get 50
1979 BitCoin when this happen.  Yesterday I came across the obvious way to
1980 join forces to increase ones changes of getting at least some coins,
1981 by coordinating the work on mining BitCoins across several machines
1982 and people, and sharing the result if one is lucky and get the 50
1983 BitCoins.  Check out
1984 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
1985 if this sounds interesting.  I have not had time to try to set up a
1986 machine to participate there yet, but have seen that running on ones
1987 own for a few days have not yield any BitCoins througth mining
1988 yet.</p>
1989
1990 <p>Update 2010-12-15: Found an <a
1991 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
1992 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
1993 it was interesting to read.  The arguments presented seem to be
1994 equally valid for gold, which was used as a currency for many years.</p>
1995
1996       </div>
1997       <div class="tags">
1998
1999
2000         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2001
2002
2003       </div>
2004     </div>
2005     <div class="padding"></div>
2006
2007     <div class="entry">
2008       <div class="title">
2009         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
2010       </div>
2011       <div class="date">
2012         11th December 2010
2013       </div>
2014       <div class="body">
2015         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
2016 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
2017 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
2018 artikkel i Washington Times</a> som igjen refererer til en artikkel i
2019 det fagfellevurderte tidsskriftet Journal of Transportation Security
2020 med tittelen
2021 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
2022 evaluation of airport x-ray backscatter units based on image
2023 characteristics</a>" som enkelt konstaterer at
2024 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
2025 som kler av reisende på flyplasser ikke er i stand til å avsløre det
2026 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
2027 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
2028 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
2029 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
2030 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
2031 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
2032 kan.</p>
2033
2034       </div>
2035       <div class="tags">
2036
2037
2038         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2039
2040
2041       </div>
2042     </div>
2043     <div class="padding"></div>
2044
2045     <div class="entry">
2046       <div class="title">
2047         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
2048       </div>
2049       <div class="date">
2050         10th December 2010
2051       </div>
2052       <div class="body">
2053         <p>With this weeks lawless
2054 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
2055 attacks</a> on Wikileak and
2056 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
2057 speech</a>, it has become obvious that PayPal, visa and mastercard can
2058 not be trusted to handle money transactions.
2059 A blog post from
2060 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
2061 Phipps on bitcoin</a> reminded me about a project that a friend of
2062 mine mentioned earlier.  I decided to follow Simon's example, and get
2063 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
2064 some help from my friend to get it all running, and he even handed me
2065 some bitcoins to get started.  I even donated a few bitcoins to Simon
2066 for helping me remember BitCoin.</p>
2067
2068 <p>So, what is bitcoins, you probably wonder?  It is a digital
2069 crypto-currency, decentralised and handled using peer-to-peer
2070 networks.  It allows anonymous transactions and prohibits central
2071 control over the transactions, making it impossible for governments
2072 and companies alike to block donations and other transactions.  The
2073 source is free software, and while the key dependency wxWidgets 2.9
2074 for the graphical user interface is missing in Debian, the command
2075 line client builds just fine.  Hopefully Jonas
2076 <a href="http://bugs.debian.org/578157">will get the package into
2077 Debian</a> soon.</p>
2078
2079 <p>Bitcoins can be converted to other currencies, like USD and EUR.
2080 There are <a href="http://www.bitcoin.org/trade">companies accepting
2081 bitcoins</a> when selling services and goods, and there are even
2082 currency "stock" markets where the exchange rate is decided.  There
2083 are not many users so far, but the concept seems promising.  If you
2084 want to get started and lack a friend with any bitcoins to spare,
2085 you can even get
2086 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
2087 bitcoin at the time of writing).  Use
2088 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
2089 on the current exchange rates.</p>
2090
2091 <p>As an experiment, I have decided to set up bitcoind on one of my
2092 machines.  If you want to support my activity, please send Bitcoin
2093 donations to the address
2094 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
2095
2096       </div>
2097       <div class="tags">
2098
2099
2100         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2101
2102
2103       </div>
2104     </div>
2105     <div class="padding"></div>
2106
2107     <div class="entry">
2108       <div class="title">
2109         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
2110       </div>
2111       <div class="date">
2112         23rd November 2010
2113       </div>
2114       <div class="body">
2115         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
2116 <a
2117 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
2118 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
2119 er glad jeg nå er meldt ut av DND.</p>
2120
2121 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
2122 men et overgrep mot individer i utvikling som bør læres opp til å ta
2123 egne valg.</p>
2124
2125 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
2126 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
2127 med Computerworld Norge</A>:</p>
2128
2129 <p><blockquote>
2130 - For alle som har barn, meg selv inkludert, er førstetanken at det
2131 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
2132 har ikke godt av det. De er små individer som skal søke rundt og finne
2133 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
2134 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
2135 dette.
2136 </blockquote></p>
2137
2138 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
2139 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
2140 virtuell
2141 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
2142 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
2143 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
2144
2145 <p>Blipper-tjenesten får meg til å tenke på bøkene til
2146 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
2147 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
2148 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
2149 gode intensjoner og manglende bevissthet om hvilke prinsipper et
2150 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
2151 lese alle de tre bøkene.</p>
2152
2153       </div>
2154       <div class="tags">
2155
2156
2157         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2158
2159
2160       </div>
2161     </div>
2162     <div class="padding"></div>
2163
2164     <div class="entry">
2165       <div class="title">
2166         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
2167       </div>
2168       <div class="date">
2169          9th November 2010
2170       </div>
2171       <div class="body">
2172         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
2173 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
2174 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
2175 overvåkningskamera i det offentlige rom er lovlig satt opp og
2176 registrert.  For å teste hypotesen sendte jeg for noen dager siden
2177 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
2178 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
2179 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
2180
2181 <p><blockquote>
2182 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
2183 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
2184 <br>To: postkasse (at) datatilsynet.no
2185 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
2186
2187 <p>Hei.</p>
2188
2189 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
2190 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
2191 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
2192
2193 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
2194 søke på i &lt;URL:
2195 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
2196 Kartreferanse for kameraet er tilgjengelig fra
2197 &lt;URL:
2198 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
2199
2200 <p>Kan dere fortelle meg om dette kameraet er registrert hos
2201 Datatilsynet som det skal være i henhold til lovverket?</p>
2202
2203 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
2204 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
2205 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
2206 gjøre egne søk.</p>
2207
2208 <p>Vennlig hilsen,
2209 <br>--
2210 <br>Petter Reinholdtsen
2211 </blockquote></p>
2212
2213 <p>Her er svaret som kom dagen etter:</p>
2214
2215 <p><blockquote>
2216 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
2217 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
2218 <br>To: Petter Reinholdtsen
2219 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
2220
2221 <p>Viser til e-post av 2. november.
2222
2223 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
2224 personopplysningsloven blir fulgt. Formålet med loven er å verne
2225 enkeltpersoner mot krenking av personvernet gjennom behandling av
2226 personopplysninger.</p>
2227
2228 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
2229 omkring personopplysningslovens regler på generelt grunnlag.</p>
2230
2231 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
2232 kameraer, den oversikten som finner er i vår meldingsdatabase som du
2233 finner her:
2234 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
2235
2236 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
2237 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
2238 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
2239 opp.</p>
2240
2241 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
2242 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
2243 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
2244 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
2245 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
2246 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
2247
2248 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
2249 overvåke med kamera, se lenke:
2250 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
2251
2252 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
2253 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
2254 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
2255 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
2256 kameraet anmeldes til politiet.</p>
2257
2258 <p>Med vennlig hilsen</p>
2259
2260 <p>Maria Bakke
2261 <br>Juridisk veiledningstjeneste
2262 <br>Datatilsynet</p>
2263 </blockquote></p>
2264
2265 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
2266 overvåkningskamera i det offentlige rom hos Datatilsynet, med
2267 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
2268 enhver borger enkelt kan hente ut kart over områder vi er interessert
2269 i og sjekke om det er overvåkningskamera der som er satt opp uten å
2270 være registert.  Slike registreringer skal jo i dag fornyes
2271 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
2272 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
2273 burde også være bøter for å ha kamera som ikke er korrekt registrert,
2274 slik at en ikke kan ignorere registrering uten at det får
2275 konsekvenser.</p>
2276
2277 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
2278 når det gjelder overvåkningskamera i England) for er at enhver borger
2279 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
2280 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
2281 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
2282 attraktivt å ha overvåkningskamera i det offentlige rom er en god
2283 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
2284
2285       </div>
2286       <div class="tags">
2287
2288
2289         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2290
2291
2292       </div>
2293     </div>
2294     <div class="padding"></div>
2295
2296     <div class="entry">
2297       <div class="title">
2298         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
2299       </div>
2300       <div class="date">
2301         14th October 2010
2302       </div>
2303       <div class="body">
2304         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
2305 å GPS-spore sine medlemmers bevegelser
2306 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
2307 tidligere</a>), sendte jeg avgårde et spørsmål til <a
2308 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
2309 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
2310 så langt.</p>
2311
2312 <p><blockquote>
2313 Date: Thu, 23 Sep 2010 13:38:55 +0200
2314 <br>From: Petter Reinholdtsen
2315 <br>To: postkasse@datatilsynet.no
2316 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
2317
2318 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
2319 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
2320 at en for fremtidig bruk skal godkjenne følgende klausul i
2321 bruksvilkårene[2]:</p>
2322
2323 <p><blockquote>
2324   Andelseier er med dette gjort kjent med at bilene er utstyrt med
2325   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
2326   som brukes utenfor gyldig reservasjon.
2327 </blockquote></p>
2328
2329 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
2330 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
2331 på søkesiden for meldinger[3], men fant intet der.</p>
2332
2333 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
2334 bil?</p>
2335
2336 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
2337 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
2338 i så måte er et overgrep mot privatlivets fred.  For meg er det et
2339 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
2340 som i første omgang sies å skulle ha tilgang til
2341 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
2342 kontrollere når bruksområdene utvides, og erfaring viser jo at
2343 bruksområder utvides når informasjon først er samlet inn.<p>
2344
2345 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
2346 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
2347 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
2348
2349 <p>Vennlig hilsen,
2350 <br>--
2351 <br>Petter Reinholdtsen
2352 </blockquote></p>
2353
2354 <p>Svaret fra Datatilsynet kom dagen etter:</p>
2355
2356 <p><blockquote>
2357 Date: Fri, 24 Sep 2010 11:24:17 +0200
2358 <br>From: Henok Tesfazghi
2359 <br>To: Petter Reinholdtsen
2360 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
2361
2362 <p>Viser til e-post av 23. september 2010.</p>
2363
2364 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
2365 personopplysningsloven blir fulgt. Formålet med loven er å verne
2366 enkeltpersoner mot krenking av personvernet gjennom behandling av
2367 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
2368 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
2369 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
2370 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
2371 andre opplysninger vi eventuelt ikke kjenner til og som kan være
2372 relevante, vil kunne medføre et annet resultat.</p>
2373
2374 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
2375 her legger opp til. Dette skyldes blant annet manglende informasjon i
2376 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
2377 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
2378 opplysningene skal lagres eller ikke.</p>
2379
2380 <p>Behandlingen vil i utgangspunket være meldepliktig etter
2381 personopplysningslovens § 31. Det finnes en rekke unntak fra
2382 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
2383 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
2384 karakteriseres som kunder, vil unntak etter
2385 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
2386 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
2387
2388 <p>Datatilsynet har til orientering en rekke artikler som omhandler
2389 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
2390 se lenke:
2391 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
2392 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
2393
2394
2395 <p>Vennlig hilsen
2396 <br>Henok Tesfazghi
2397 <br>Rådgiver, Datatilsynet
2398 </blockquote></p>
2399
2400 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
2401 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
2402 dagene, eller om jeg bare finner et annet alternativ.</p>
2403
2404       </div>
2405       <div class="tags">
2406
2407
2408         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2409
2410
2411       </div>
2412     </div>
2413     <div class="padding"></div>
2414
2415     <div class="entry">
2416       <div class="title">
2417         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
2418       </div>
2419       <div class="date">
2420         23rd September 2010
2421       </div>
2422       <div class="body">
2423         <p>Jeg er med i
2424 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
2425 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
2426 fra bilkollektivet, der de forteller om nytt webopplegg og nye
2427 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
2428 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
2429 lese.</p>
2430
2431 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
2432 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
2433 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
2434 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
2435 Bilkollektivet.
2436 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
2437 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
2438 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
2439 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
2440 endringen, så jeg vet ikke om det er godkjent av
2441 f.eks. andelseiermøtet.  Ser at
2442 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
2443 bilbruksregler</a> med følgende klausul ble vedtatt av styret
2444 2010-08-26:</p>
2445
2446 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
2447 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
2448 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
2449
2450 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
2451 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
2452 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
2453 om jeg har energi til å forsøke å endre planene til Bilkollektivet
2454 eller bare ser meg om etter alternativer.</p>
2455
2456       </div>
2457       <div class="tags">
2458
2459
2460         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2461
2462
2463       </div>
2464     </div>
2465     <div class="padding"></div>
2466
2467     <div class="entry">
2468       <div class="title">
2469         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
2470       </div>
2471       <div class="date">
2472         15th September 2010
2473       </div>
2474       <div class="body">
2475         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
2476 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
2477 radiomerke med RFID</a> alle sine kunder og
2478 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
2479 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
2480 kommet lite frem i debatten er at det faktisk er en menneskerett å
2481 kunne ferdes anonymt internt i ens eget land.</p>
2482
2483 <p>Fant en grei kilde for dette i et
2484 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
2485 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
2486
2487 <blockquote><p>Retten til å ferdes anonymt kan utledes av
2488 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
2489 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
2490 må respekteres, særlig retten til privatlivets fred.  I både
2491 personverndirektivet og i den norske personopplysningsloven er
2492 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
2493 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
2494 samtykke til behandling av personopplysninger.</p></blockquote>
2495
2496 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
2497 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
2498 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
2499 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
2500 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
2501 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
2502 oss som ikke registrerer oss hver gang vi beveger oss med
2503 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
2504
2505       </div>
2506       <div class="tags">
2507
2508
2509         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2510
2511
2512       </div>
2513     </div>
2514     <div class="padding"></div>
2515
2516     <div class="entry">
2517       <div class="title">
2518         <a href="http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
2519       </div>
2520       <div class="date">
2521         31st August 2010
2522       </div>
2523       <div class="body">
2524         <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
2525 elektronisk stemmegiving utenfor valglokaler er
2526 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
2527 behandling</a> i Stortinget.
2528 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
2529 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
2530
2531 <p>Håper det får flertall.</p>
2532
2533       </div>
2534       <div class="tags">
2535
2536
2537         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
2538
2539
2540       </div>
2541     </div>
2542     <div class="padding"></div>
2543
2544     <div class="entry">
2545       <div class="title">
2546         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
2547       </div>
2548       <div class="date">
2549         28th August 2010
2550       </div>
2551       <div class="body">
2552         <p>Jeg skrev for et halvt år siden hvordan
2553 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
2554 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
2555 nettopp over en
2556 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
2557 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
2558 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
2559 veldig sans for piloten omtalt i <a
2560 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
2561 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
2562 ikke meg trygghetsfølelse på flyplassene når jeg ser at
2563 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
2564 stedet for ting som bidrar til reell økning av sikkerheten.  Det
2565 forteller meg jo at vurderingsevnen til de som burde bidra til økt
2566 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
2567 tiltakene.</p>
2568
2569 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
2570 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
2571 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
2572 passerte.  Kanskje det ville fått flere til å få øynene opp for
2573 problemet.</p>
2574
2575 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
2576 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
2577 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
2578 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
2579 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
2580 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
2581
2582       </div>
2583       <div class="tags">
2584
2585
2586         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2587
2588
2589       </div>
2590     </div>
2591     <div class="padding"></div>
2592
2593     <div class="entry">
2594       <div class="title">
2595         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
2596       </div>
2597       <div class="date">
2598         23rd August 2010
2599       </div>
2600       <div class="body">
2601         <p>I Norge pågår en prosess for å
2602 <a href="http://www.e-valg.dep.no/">innføre elektronisk
2603 stemmegiving</a> ved kommune- og stortingsvalg.  Dette skal
2604 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
2605 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
2606 oppe til høring i 2006 forfattet jeg
2607 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
2608 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
2609 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
2610 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
2611 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
2612 boks under andres kontroll, og satse på at de som har kontroll med
2613 boksen er til å stole på - uten at en har mulighet til å verifisere
2614 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.</p>
2615
2616 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
2617 må fungere for at også ikke-krypografer skal kunne delta, har det vært
2618 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
2619 etter land.  En
2620 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
2621 samling referanser</a> finnes på NUUGs wiki.  Den siste er fra India,
2622 der valgkomisjonen har valgt
2623 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
2624 pusse politiet på en forsker</a> som har dokumentert svakheter i
2625 valgsystemet.</p>
2626
2627 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
2628 med teknobabbel for å få befolkningen til å tro at dette skal bli
2629 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
2630 valgene i Norge, og bør ikke innføres.</p>
2631
2632 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
2633 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
2634 opptelling av valget som Norge har gjort siden 60-tallet og som er en
2635 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
2636 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
2637 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
2638 elektronisk stemmegiving og unngå begrepet "evalg".</p>
2639
2640       </div>
2641       <div class="tags">
2642
2643
2644         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
2645
2646
2647       </div>
2648     </div>
2649     <div class="padding"></div>
2650
2651     <div class="entry">
2652       <div class="title">
2653         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
2654       </div>
2655       <div class="date">
2656         15th August 2010
2657       </div>
2658       <div class="body">
2659         <p>I found the notes from Rob Weir on
2660 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
2661 to crush dissent</a> matching my own thoughts on the matter quite
2662 well.  Highly recommended for those wondering which road our society
2663 should go down.  In my view we have been heading the wrong way for a
2664 long time.</p>
2665
2666       </div>
2667       <div class="tags">
2668
2669
2670         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2671
2672
2673       </div>
2674     </div>
2675     <div class="padding"></div>
2676
2677     <div class="entry">
2678       <div class="title">
2679         <a href="http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
2680       </div>
2681       <div class="date">
2682         25th July 2010
2683       </div>
2684       <div class="body">
2685         <p>The last few months me and the other Debian Edu developers have
2686 been working hard to get the Debian/Squeeze based version of Debian
2687 Edu/Skolelinux into shape.  This future version will use Kerberos for
2688 authentication, and services are slowly migrated to single signon,
2689 getting rid of password questions one at the time.</p>
2690
2691 <p>It will also feature a roaming workstation profile with local home
2692 directory, for laptops that are only some times on the Skolelinux
2693 network, and for this profile a shortcut is created in Gnome and KDE
2694 to gain access to the users home directory on the file server.  This
2695 shortcut uses SMB at the moment, and yesterday I had time to test if
2696 SMB mounting had started working in KDE after we added the cifs-utils
2697 package.  I was pleasantly surprised how well it worked.</p>
2698
2699 <p>Thanks to the recent changes to our samba configuration to get it
2700 to use Kerberos for authentication, there were no question about user
2701 password when mounting the SMB volume.  A simple click on the shortcut
2702 in the KDE menu, and a window with the home directory popped
2703 up. :)</p>
2704
2705 <p>One step closer to a single signon solution out of the box in
2706 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
2707 also Samba.  Next step is Cups and hopefully also NFS.</p>
2708
2709 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
2710 to the autobuilder administrators for some architectures being slow to
2711 sign packages, we are still missing the fixed LTSP package we need for
2712 the release.  It was uploaded three days ago with urgency=high, and if
2713 it had entered testing yesterday we would have been able to test it in
2714 time for a alpha0 release today.  As the binaries for ia64 and powerpc
2715 still not uploaded to the Debian archive, we need to delay the alpha
2716 release another day.</p>
2717
2718 <p>If you want to help out with implementing Kerberos for Debian Edu,
2719 please contact us on debian-edu@lists.debian.org.</p>
2720
2721       </div>
2722       <div class="tags">
2723
2724
2725         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2726
2727
2728       </div>
2729     </div>
2730     <div class="padding"></div>
2731
2732     <div class="entry">
2733       <div class="title">
2734         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
2735       </div>
2736       <div class="date">
2737         12th June 2010
2738       </div>
2739       <div class="body">
2740         <p>Veldig glad for å oppdage via
2741 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
2742 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
2743 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
2744 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
2745 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
2746 med andre så lenge de ikke forstyrrer min bruk av eget nett.
2747 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
2748 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
2749 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
2750 slekt og venner, holde seg oppdatert om politiske saker, kontakte
2751 organisasjoner og politikere, etc), at det for meg er helt urimelig å
2752 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
2753 at potensialet for misbruk er grunn nok til å hindre all den positive
2754 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
2755 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
2756 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
2757 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
2758 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
2759 anstrenge oss for å beholde.</p>
2760
2761       </div>
2762       <div class="tags">
2763
2764
2765         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2766
2767
2768       </div>
2769     </div>
2770     <div class="padding"></div>
2771
2772     <div class="entry">
2773       <div class="title">
2774         <a href="http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
2775       </div>
2776       <div class="date">
2777         21st May 2010
2778       </div>
2779       <div class="body">
2780         <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
2781 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
2782 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
2783 skulle dele innholdet på to kort med mine lesere.</p>
2784
2785 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
2786 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
2787 magnetstripe.  Påtrykket finner jeg følgende informasjon:</p>
2788
2789 <pre>
2790 Flytoget Airport Express Train
2791
2792 Fra - Til        : Oslo Sentralstasjon
2793 Kategori         : Voksen
2794 Pris             : Nok 170,00
2795 Herav mva. 8,00% : NOK 12,59
2796 Betaling         : Kontant
2797 Til - Fra        : Oslo Lufthavn
2798 Utstedt:         : 08.05.10
2799 Gyldig Fra-Til   : 08.05.10-07.11.10
2800 Billetttype      : Enkeltbillett
2801
2802 102-1015-100508-48382-01-08
2803 </pre>
2804
2805 <p>På selve magnetstripen er innholdet
2806 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
2807 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
2808 det jeg ser trykket på billetten og det jeg ser av tegn i
2809 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
2810 for å gjøre det vanskelig å forfalske billetter.</p>
2811
2812 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
2813 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
2814 fall den biten vi stakk inn i dørlåsen).</p>
2815
2816 <p>Påtrykket forsiden er følgende:</p>
2817
2818 <pre>
2819 Romnummer 727
2820 Hurtigruten
2821 Midnatsol
2822 Reinholdtsen
2823 Petter
2824 Bookingno: SAX69   0742193
2825 Harstad-Bergen
2826 Dep: 09.05.2010 Arr: 12.05.2010
2827 Lugar fra Risøyhamn
2828 Kost: FRO=4
2829 </pre>
2830
2831 <p>På selve magnetstripen er innholdet
2832 <tt>;1316010007421930=00000000000000000000?+E?</tt>.  Heller ikke her
2833 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
2834
2835       </div>
2836       <div class="tags">
2837
2838
2839         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2840
2841
2842       </div>
2843     </div>
2844     <div class="padding"></div>
2845
2846     <div class="entry">
2847       <div class="title">
2848         <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
2849       </div>
2850       <div class="date">
2851          2nd May 2010
2852       </div>
2853       <div class="body">
2854         <p>One interesting feature in Active Directory, is the ability to
2855 create a new user with an expired password, and thus force the user to
2856 change the password on the first login attempt.</p>
2857
2858 <p>I'm not quite sure how to do that with the LDAP setup in Debian
2859 Edu, but did some initial testing with a local account.  The account
2860 and password aging information is available in /etc/shadow, but
2861 unfortunately, it is not possible to specify an expiration time for
2862 passwords, only a maximum age for passwords.</p>
2863
2864 <p>A freshly created account (using adduser test) will have these
2865 settings in /etc/shadow:</p>
2866
2867 <blockquote><pre>
2868 root@tjener:~# chage -l test
2869 Last password change                                    : May 02, 2010
2870 Password expires                                        : never
2871 Password inactive                                       : never
2872 Account expires                                         : never
2873 Minimum number of days between password change          : 0
2874 Maximum number of days between password change          : 99999
2875 Number of days of warning before password expires       : 7
2876 root@tjener:~#
2877 </pre></blockquote>
2878
2879 <p>The only way I could come up with to create a user with an expired
2880 account, is to change the date of the last password change to the
2881 lowest value possible (January 1th 1970), and the maximum password age
2882 to the difference in days between that date and today.  To make it
2883 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
2884 avoid testing if 0 is a valid value).</p>
2885
2886 <p>After using these commands to set it up, it seem to work as
2887 intended:</p>
2888
2889 <blockquote><pre>
2890 root@tjener:~# chage -d 1 test; chage -M 10950 test
2891 root@tjener:~# chage -l test
2892 Last password change                                    : Jan 02, 1970
2893 Password expires                                        : never
2894 Password inactive                                       : never
2895 Account expires                                         : never
2896 Minimum number of days between password change          : 0
2897 Maximum number of days between password change          : 10950
2898 Number of days of warning before password expires       : 7
2899 root@tjener:~#
2900 </pre></blockquote>
2901
2902 <p>So far I have tested this with ssh and console, and kdm (in
2903 Squeeze) login, and all ask for a new password before login in the
2904 user (with ssh, I was thrown out and had to log in again).</p>
2905
2906 <p>Perhaps we should set up something similar for Debian Edu, to make
2907 sure only the user itself have the account password?</p>
2908
2909 <p>If you want to comment on or help out with implementing this for
2910 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
2911
2912 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
2913 shadow(8) page in Debian/testing now state that setting the date of
2914 last password change to zero (0) will force the password to be changed
2915 on the first login.  This was not mentioned in the manual in Lenny, so
2916 I did not notice this in my initial testing.  I have tested it on
2917 Squeeze, and '<tt>chage -d 0 username</tt>' do work there.  I have not
2918 tested it on Lenny yet.</p>
2919
2920 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
2921 equivalent command to expire a password is '<tt>passwd -e
2922 username</tt>', which insert zero into the date of the last password
2923 change.</p>
2924
2925       </div>
2926       <div class="tags">
2927
2928
2929         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2930
2931
2932       </div>
2933     </div>
2934     <div class="padding"></div>
2935
2936     <div class="entry">
2937       <div class="title">
2938         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
2939       </div>
2940       <div class="date">
2941         19th April 2010
2942       </div>
2943       <div class="body">
2944         <p>The last few weeks i have had the pleasure of reading a
2945 thought-provoking collection of essays by Cory Doctorow, on topics
2946 touching copyright, virtual worlds, the future of man when the
2947 conscience mind can be duplicated into a computer and many more. The
2948 book titled "Content: Selected Essays on Technology, Creativity,
2949 Copyright, and the Future of the Future" is available with few
2950 restrictions on the web, for example from
2951 <a href="http://craphound.com/content/">his own site</a>. I read the
2952 epub-version from
2953 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
2954 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
2955 strongly recommend this book.</p>
2956
2957       </div>
2958       <div class="tags">
2959
2960
2961         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2962
2963
2964       </div>
2965     </div>
2966     <div class="padding"></div>
2967
2968     <div class="entry">
2969       <div class="title">
2970         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
2971       </div>
2972       <div class="date">
2973         30th December 2009
2974       </div>
2975       <div class="body">
2976         <p>Via Slashdot fant jeg en
2977 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
2978 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
2979 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
2980 totalitære politistatmetoder ikke er løsningen for å gjøre verden
2981 sikrere.  Anbefales på det varmeste.</p>
2982
2983 <p>Oppdatering: Kom over
2984 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
2985 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
2986 på flyplassene.</p>
2987
2988       </div>
2989       <div class="tags">
2990
2991
2992         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2993
2994
2995       </div>
2996     </div>
2997     <div class="padding"></div>
2998
2999     <div class="entry">
3000       <div class="title">
3001         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
3002       </div>
3003       <div class="date">
3004         30th October 2009
3005       </div>
3006       <div class="body">
3007         <p>Min hovedbankforbindelse,
3008 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
3009 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
3010 for <a href="https://www.bankid.no/">BankID</a> og går over til å
3011 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
3012 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
3013 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
3014 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
3015 BankID-avtalen.</p>
3016
3017 <p>BankID er en løsning der banken gis rett til å handle på vegne av
3018 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
3019 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
3020 oppta lån og andre handlinger som har alvorlige følger for meg.
3021 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
3022 all informasjon og tilgang som den trenger for å bruke BankID, også
3023 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
3024 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
3025 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
3026 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
3027 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
3028 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
3029 rett til å inngå avtaler på vegne av meg.</p>
3030
3031 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
3032 offentlig nøkkel, der den private nøkkelen er nødvendig for å
3033 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
3034 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
3035 sitter på både den private og den offentlige nøkkelen, og sier de kun
3036 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
3037 passord.</p>
3038
3039
3040 <p>I postbankens
3041 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
3042 for BankID</a> står følgende:</p>
3043
3044 <blockquote>
3045   <p>"6. Anvendelsesområdet for BankID</p>
3046
3047   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
3048   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
3049   identifisering og signering i forbindelse med elektronisk
3050   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
3051   elektronisk kommunikasjon med Banken og andre brukersteder som har
3052   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
3053   har inngått avtale med bank om bruk av BankID."</p>
3054 </blockquote>
3055
3056 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
3057 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
3058 også retten til å kommunisere på vegne av meg med andre brukersteder og
3059 signering av meldinger synes jeg er problematisk.  Jeg må godta at
3060 banken skal kunne signere for meg på avtaler og annen kommunikasjon
3061 for å få BankID.</p>
3062
3063 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
3064 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
3065 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
3066 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
3067 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
3068 signere avtaler på vegne av meg.</p>
3069
3070 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
3071 alle norske banker om å innføre BankID, bl.a på grunn av
3072 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
3073 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
3074 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
3075 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
3076 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
3077 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
3078 gi banken rett til å signere avtaler på mine vegne.</p>
3079
3080 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
3081 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
3082 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
3083 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
3084 begrensing.</p>
3085
3086 <p>Jeg har klaget vilkårene inn for <a
3087 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
3088 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
3089 nettbankkontroll over egne midler. :(
3090
3091 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
3092 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
3093 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
3094 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
3095 mitt poeng om at banken kan operere på kontoen (og signere avtaler
3096 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
3097 til BankID-modellen.</p>
3098
3099 <p>Oppdatering 2015-11-17: Fant en
3100 <a href="http://1and1are2.blogspot.no/2014/05/bankid-elektronisk-sppel.html">bloggpost
3101 fra Britt Lysaa som belyser hvilke inngrep i privatsfæren bruken av
3102 BankID utgjør</a>, i tillegg til de sikkerhetsmessige vurderingene
3103 omtalt over.  Anbefalt lesning.</p>
3104
3105       </div>
3106       <div class="tags">
3107
3108
3109         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3110
3111
3112       </div>
3113     </div>
3114     <div class="padding"></div>
3115
3116     <div class="entry">
3117       <div class="title">
3118         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
3119       </div>
3120       <div class="date">
3121         23rd August 2009
3122       </div>
3123       <div class="body">
3124         <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
3125 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
3126 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
3127 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
3128 det grunner og annet en må ta hensyn til på sjøen.</p>
3129
3130 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
3131 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
3132 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
3133 Internet.  Det trenger heller ikke være spesielt kostbart.</p>
3134
3135 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
3136 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
3137 lekket ut i havet, var det registrert problemer relatert til
3138 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
3139 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
3140 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
3141 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
3142 uker tidligere konstatert manglende sjøkart.</p>
3143
3144 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
3145 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
3146 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
3147 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
3148 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
3149 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
3150 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
3151 ikke har sjøkart i båten.</p>
3152
3153 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
3154 sjøkartverket må være i henhold til en fri og åpen standard, slik at
3155 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
3156 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
3157 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
3158 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
3159 konvertering kan andre ta seg av hvis det er et marked for det.</p>
3160
3161 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
3162 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
3163 om hvor viktig det er at de har oppdaterte kart.  Det bør være
3164 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
3165 enn at de er pålagt å ha oppdaterte kart.</p>
3166
3167 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
3168 fra kystverket</a>, men så vidt jeg har klart å finne, uten
3169 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
3170
3171 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
3172 på et dugnadsbasert fribrukskart for havet,
3173 <a href="http://openseamap.org/">OpenSeaMap</a>.  Datagrunnlaget er
3174 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
3175 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
3176 det viser at behovet for fribruks-sjøkart er til stedet.</p>
3177
3178       </div>
3179       <div class="tags">
3180
3181
3182         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3183
3184
3185       </div>
3186     </div>
3187     <div class="padding"></div>
3188
3189     <div class="entry">
3190       <div class="title">
3191         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
3192       </div>
3193       <div class="date">
3194         17th June 2009
3195       </div>
3196       <div class="body">
3197         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
3198 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
3199 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
3200 kandidat aldri får færre stemmer under opptellingen, ellers blir det
3201 veldig tydelig at tallene ikke er til å stole på.  I USA er det
3202 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
3203 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
3204 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
3205 En ting Iran åpenbart har forstått, er verdien av å kunne
3206 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
3207 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
3208 stemmene har vært oppbevart.</p>
3209
3210 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
3211 i Oslo derimot</a>, har ikke forstått verdien av å kunne
3212 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
3213 over Internet, med et system som ikke kan kontrolltelles hvis det
3214 kommer anklager om juks med stemmene.  Systemet har flere kjente
3215 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
3216 jeg har derfor latt være å stemme ved valg på UiO siden det ble
3217 innført.</p>
3218
3219 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
3220 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
3221 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
3222 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
3223 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
3224 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
3225 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
3226
3227       </div>
3228       <div class="tags">
3229
3230
3231         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
3232
3233
3234       </div>
3235     </div>
3236     <div class="padding"></div>
3237
3238     <div class="entry">
3239       <div class="title">
3240         <a href="http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
3241       </div>
3242       <div class="date">
3243          2nd May 2009
3244       </div>
3245       <div class="body">
3246         <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
3247 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
3248 når en tar tap av arbeidstid, fortrolige dokumenter,
3249 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
3250 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
3251 til at jeg har kryptert harddisken på både kontormaskinen og min
3252 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
3253 komme på avveie, den første informasjon relatert til jobben min ved
3254 Universitetet i Oslo, og den andre relatert til blant annet
3255 foreningsarbeide.  Kryptering av diskene gjør at det er lite
3256 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
3257 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
3258 og en reboot vil gjøre at de ber om passord før de vil starte opp.
3259 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
3260 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
3261 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
3262 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
3263 det er gjort slik jeg gjør det er minimale, og gevinstene er
3264 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
3265 maskinen reinstalleres og alt er tapt.</p>
3266
3267 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
3268 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
3269 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
3270 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
3271 f.eks. etteretningsorganisasjoner har glede av å titte på mine
3272 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
3273 gjøre det vanskeligere for angripere med kompetanse og ressurser er
3274 betydelige.</p>
3275
3276       </div>
3277       <div class="tags">
3278
3279
3280         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3281
3282
3283       </div>
3284     </div>
3285     <div class="padding"></div>
3286
3287     <p style="text-align: right;"><a href="sikkerhet.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
3288     <div id="sidebar">
3289
3290
3291
3292 <h2>Archive</h2>
3293 <ul>
3294
3295 <li>2015
3296 <ul>
3297
3298 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
3299
3300 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
3301
3302 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
3303
3304 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
3305
3306 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
3307
3308 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
3309
3310 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
3311
3312 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
3313
3314 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
3315
3316 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/10/">October (9)</a></li>
3317
3318 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/11/">November (5)</a></li>
3319
3320 </ul></li>
3321
3322 <li>2014
3323 <ul>
3324
3325 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
3326
3327 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
3328
3329 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
3330
3331 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
3332
3333 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
3334
3335 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
3336
3337 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
3338
3339 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
3340
3341 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
3342
3343 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
3344
3345 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
3346
3347 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
3348
3349 </ul></li>
3350
3351 <li>2013
3352 <ul>
3353
3354 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
3355
3356 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
3357
3358 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
3359
3360 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
3361
3362 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
3363
3364 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
3365
3366 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
3367
3368 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
3369
3370 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
3371
3372 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
3373
3374 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
3375
3376 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
3377
3378 </ul></li>
3379
3380 <li>2012
3381 <ul>
3382
3383 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
3384
3385 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
3386
3387 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
3388
3389 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
3390
3391 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
3392
3393 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
3394
3395 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
3396
3397 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
3398
3399 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
3400
3401 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
3402
3403 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
3404
3405 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
3406
3407 </ul></li>
3408
3409 <li>2011
3410 <ul>
3411
3412 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
3413
3414 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
3415
3416 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
3417
3418 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
3419
3420 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
3421
3422 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
3423
3424 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
3425
3426 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
3427
3428 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
3429
3430 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
3431
3432 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
3433
3434 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
3435
3436 </ul></li>
3437
3438 <li>2010
3439 <ul>
3440
3441 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
3442
3443 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
3444
3445 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
3446
3447 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
3448
3449 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
3450
3451 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
3452
3453 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
3454
3455 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
3456
3457 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
3458
3459 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
3460
3461 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
3462
3463 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
3464
3465 </ul></li>
3466
3467 <li>2009
3468 <ul>
3469
3470 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
3471
3472 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
3473
3474 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
3475
3476 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
3477
3478 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
3479
3480 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
3481
3482 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
3483
3484 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
3485
3486 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
3487
3488 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
3489
3490 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
3491
3492 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
3493
3494 </ul></li>
3495
3496 <li>2008
3497 <ul>
3498
3499 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
3500
3501 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
3502
3503 </ul></li>
3504
3505 </ul>
3506
3507
3508
3509 <h2>Tags</h2>
3510 <ul>
3511
3512  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
3513
3514  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
3515
3516  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
3517
3518  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
3519
3520  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (9)</a></li>
3521
3522  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (15)</a></li>
3523
3524  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
3525
3526  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
3527
3528  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (113)</a></li>
3529
3530  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (153)</a></li>
3531
3532  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
3533
3534  <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (15)</a></li>
3535
3536  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (20)</a></li>
3537
3538  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
3539
3540  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (295)</a></li>
3541
3542  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
3543
3544  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
3545
3546  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (24)</a></li>
3547
3548  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
3549
3550  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (16)</a></li>
3551
3552  <li><a href="http://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
3553
3554  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (42)</a></li>
3555
3556  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (10)</a></li>
3557
3558  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (19)</a></li>
3559
3560  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
3561
3562  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
3563
3564  <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
3565
3566  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
3567
3568  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
3569
3570  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (36)</a></li>
3571
3572  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (271)</a></li>
3573
3574  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (177)</a></li>
3575
3576  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (22)</a></li>
3577
3578  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
3579
3580  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (57)</a></li>
3581
3582  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (92)</a></li>
3583
3584  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
3585
3586  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
3587
3588  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
3589
3590  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
3591
3592  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (9)</a></li>
3593
3594  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
3595
3596  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (4)</a></li>
3597
3598  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
3599
3600  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (44)</a></li>
3601
3602  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
3603
3604  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (4)</a></li>
3605
3606  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (48)</a></li>
3607
3608  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (3)</a></li>
3609
3610  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (10)</a></li>
3611
3612  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (36)</a></li>
3613
3614  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (2)</a></li>
3615
3616  <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
3617
3618  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (8)</a></li>
3619
3620  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (54)</a></li>
3621
3622  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
3623
3624  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (37)</a></li>
3625
3626 </ul>
3627
3628
3629     </div>
3630     <p style="text-align: right">
3631  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
3632 </p>
3633
3634   </body>
3635 </html>