blog/tags/sikkerhet/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged sikkerhet</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="sikkerhet.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "sikkerhet".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/PGP_key_transition_statement_for_key_EE4E02F9.html">PGP key transition statement for key EE4E02F9</a>
  26       </div>
  27       <div class="date">
  28         17th November 2015
  29       </div>
  30       <div class="body">
  31         <p>I've needed a new OpenPGP key for a while, but have not had time to
  32 set it up properly.  I wanted to generate it offline and have it
  33 available on <a href="http://shop.kernelconcepts.de/#openpgp">a OpenPGP
  34 smart card</a> for daily use, and learning how to do it and finding
  35 time to sit down with an offline machine almost took forever.  But
  36 finally I've been able to complete the process, and have now moved
  37 from my old GPG key to a new GPG key.  See
  38 <a href="http://people.skolelinux.org/pere/blog/images/2015-11-17-new-gpg-key-transition.txt">the
  39 full transition statement, signed with both my old and new key</a> for
  40 the details.  This is my new key:</p>
  41
  42 <pre>
  43 pub   3936R/EE4E02F9 2015-11-03 [expires: 2019-11-14]
  44       Key fingerprint = 3AC7 B2E3 ACA5 DF87 78F1  D827 111D 6B29 EE4E 02F9
  45 uid                  Petter Reinholdtsen &lt;pere@hungry.com&gt;
  46 uid                  Petter Reinholdtsen &lt;pere@debian.org&gt;
  47 sub   4096R/87BAFB0E 2015-11-03 [expires: 2019-11-02]
  48 sub   4096R/F91E6DE9 2015-11-03 [expires: 2019-11-02]
  49 sub   4096R/A0439BAB 2015-11-03 [expires: 2019-11-02]
  50 </pre>
  51
  52 <p>The key can be downloaded from the OpenPGP key servers, signed by
  53 my old key.</p>
  54
  55 <p>If you signed my old key, I'd very much appreciate a signature on
  56 my new key, details and instructions in the transition statement. I m
  57 happy to reciprocate if you have a similarly signed transition
  58 statement to present.</p>
  59
  60       </div>
  61       <div class="tags">
  62
  63
  64         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
  65
  66
  67       </div>
  68     </div>
  69     <div class="padding"></div>
  70
  71     <div class="entry">
  72       <div class="title">
  73         <a href="http://people.skolelinux.org/pere/blog/Lawrence_Lessig_interviewed_Edward_Snowden_a_year_ago.html">Lawrence Lessig interviewed Edward Snowden a year ago</a>
  74       </div>
  75       <div class="date">
  76         19th October 2015
  77       </div>
  78       <div class="body">
  79         <p>Last year, <a href="https://lessig2016.us/">US president candidate
  80 in the Democratic Party</a> Lawrence interviewed Edward Snowden.  The
  81 one hour interview was
  82 <a href="https://www.youtube.com/watch?v=o_Sr96TFQQE">published by
  83 Harvard Law School 2014-10-23 on Youtube</a>, and the meeting took
  84 place 2014-10-20.</p>
  85
  86 <p>The questions are very good, and there is lots of useful
  87 information to be learned and very interesting issues to think about
  88 being raised.  Please check it out.</p>
  89
  90 <iframe width="560" height="315" src="https://www.youtube.com/embed/o_Sr96TFQQE" frameborder="0" allowfullscreen></iframe>
  91
  92 <p>I find it especially interesting to hear again that Snowden did try
  93 to bring up his reservations through the official channels without any
  94 luck.  It is in sharp contrast to the answers made 2013-11-06 by the
  95 Norwegian prime minister Erna Solberg to the Norwegian Parliament,
  96 <a href="https://tale.holderdeord.no/speeches/s131106/68">claiming
  97 Snowden is no Whistle-Blower</a> because he should have taken up his
  98 concerns internally and using official channels.  It make me sad
  99 that this is the political leadership we have here in Norway.</p>
 100
 101       </div>
 102       <div class="tags">
 103
 104
 105         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 106
 107
 108       </div>
 109     </div>
 110     <div class="padding"></div>
 111
 112     <div class="entry">
 113       <div class="title">
 114         <a href="http://people.skolelinux.org/pere/blog/Alle_Stortingets_mobiltelefoner_kontrolleres_fra_USA___.html">Alle Stortingets mobiltelefoner kontrolleres fra USA...</a>
 115       </div>
 116       <div class="date">
 117          7th October 2015
 118       </div>
 119       <div class="body">
 120         <p>Jeg lot meg fascinere av
 121 <a href="http://www.aftenposten.no/nyheter/iriks/politikk/Stortinget-har-tilgang-til-a-fjernstyre-600-mobiler-8192692.html">en
 122 artikkel i Aftenposten</a> der det fortelles at «over 600 telefoner som
 123 benyttes av stortingsrepresentanter, rådgivere og ansatte på
 124 Stortinget, kan «fjernstyres» ved hjelp av
 125 <a href="https://play.google.com/store/apps/details?id=com.airwatch.androidagent">programvaren
 126 Airwatch</a>, et såkalte MDM-program (Mobile Device Managment)».  Det
 127 hele bagatelliseres av Stortingets IT-stab, men det er i hovedsak på
 128 grunn av at journalisten ikke stiller de relevante spørsmålene.  For
 129 meg er det relevante spørsmålet hvem som har lovlig tilgang (i henhold
 130 til lokal lovgiving, dvs. i hvert fall i Norge, Sverige, UK og USA)
 131 til informasjon om og på telefonene, og hvor enkelt det er å skaffe
 132 seg tilgang til hvor mobilene befinner seg og informasjon som befinner
 133 seg på telefonene ved hjelp av utro tjenere, trusler, innbrudd og
 134 andre ulovlige metoder.</p>
 135
 136 <p>Bruken av AirWatch betyr i realiteten at USAs etteretning og
 137 politimyndigheter har full tilgang til stortingets mobiltelefoner,
 138 inkludert posisjon og innhold, takket være
 139 <a href="https://en.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act_of_1978_Amendments_Act_of_2008">FISAAA-loven</a>
 140 og
 141 "<a href="https://en.wikipedia.org/wiki/National_security_letter">National
 142 Security Letters</a>" og det enkle faktum at selskapet
 143 <a href="http://www.airwatch.com/">AirWatch</a> er kontrollert av et
 144 selskap i USA.  I tillegg er det kjent at flere lands
 145 etterretningstjenester kan lytte på trafikken når den passerer
 146 landegrensene.</p>
 147
 148 <p>Jeg har bedt om mer informasjon
 149 <a href="https://www.mimesbronn.no/request/saksnummer_for_saker_anganede_br">fra
 150 Stortinget om bruken av AirWatch</a> via Mimes brønn så får vi se hva
 151 de har å fortelle om saken.  Fant ingenting om 'airwatch' i
 152 postjournalen til Stortinget, så jeg trenger hjelp før jeg kan be om
 153 innsyn i konkrete dokumenter.</p>
 154
 155 <p>Oppdatering 2015-10-07: Jeg er blitt spurt hvorfor jeg antar at
 156 AirWatch-agenten rapporterer til USA og ikke direkte til Stortingets
 157 egen infrastruktur.  Det stemmer at det er teknisk mulig å sette
 158 opp mobiltelefonene til å rapportere til datamaskiner som eies av
 159 Stortinget.  Jeg antar det rapporteres til AirWatch sine sentrale
 160 tjenester basert på det jeg leste fra beskrivelsen av
 161 <a href="http://www.airwatch.com/solutions/mobile-device-management/">Mobile
 162 Device Management</A> på AirWatch sine egne nettsider, koblet med at
 163 det brukes en standard app som kan hentes fra "app-butikkene" for å få
 164 tilgang.  Enten må app-en settes opp individuelt hos Stortinget, eller
 165 så får den beskjed fra AirWatch i USA om hvor den skal koble seg opp.
 166 I det første tilfellet vil den ikke rapportere direkte til USA, men
 167 til programvare utviklet av AirWatch som kjører på en maskin under
 168 Stortingets kontroll.  Det er litt bedre, men fortsatt vil det være
 169 umulig for Stortinget å være sikker på hva programvaren som tar imot
 170 forbindelser gjør.  Jeg ser fra beskrivelsen av
 171 <a href="http://www.airwatch.com/differentiators/enterprise-integration/">Enterprice
 172 Integration</a> hos AirWatch at det er mulig å ha lokal installasjon,
 173 og håper innsynsforespørsler mot Stortinget kan fortelle mer om
 174 hvordan ting konkret fungerer der.</p>
 175
 176       </div>
 177       <div class="tags">
 178
 179
 180         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 181
 182
 183       </div>
 184     </div>
 185     <div class="padding"></div>
 186
 187     <div class="entry">
 188       <div class="title">
 189         <a href="http://people.skolelinux.org/pere/blog/Good_bye_subkeys_pgp_net__welcome_pool_sks_keyservers_net.html">Good bye subkeys.pgp.net, welcome pool.sks-keyservers.net</a>
 190       </div>
 191       <div class="date">
 192         10th September 2014
 193       </div>
 194       <div class="body">
 195         <p>Yesterday, I had the pleasure of attending a talk with the
 196 <a href="http://www.nuug.no/">Norwegian Unix User Group</a> about
 197 <a href="http://www.nuug.no/aktiviteter/20140909-sks-keyservers/">the
 198 OpenPGP keyserver pool sks-keyservers.net</a>, and was very happy to
 199 learn that there is a large set of publicly available key servers to
 200 use when looking for peoples public key.  So far I have used
 201 subkeys.pgp.net, and some times wwwkeys.nl.pgp.net when the former
 202 were misbehaving, but those days are ended.  The servers I have used
 203 up until yesterday have been slow and some times unavailable.  I hope
 204 those problems are gone now.</p>
 205
 206 <p>Behind the round robin DNS entry of the
 207 <a href="https://sks-keyservers.net/">sks-keyservers.net</a> service
 208 there is a pool of more than 100 keyservers which are checked every
 209 day to ensure they are well connected and up to date.  It must be
 210 better than what I have used so far. :)</p>
 211
 212 <p>Yesterdays speaker told me that the service is the default
 213 keyserver provided by the default configuration in GnuPG, but this do
 214 not seem to be used in Debian.  Perhaps it should?</p>
 215
 216 <p>Anyway, I've updated my ~/.gnupg/options file to now include this
 217 line:</p>
 218
 219 <p><blockquote><pre>
 220 keyserver pool.sks-keyservers.net
 221 </pre></blockquote></p>
 222
 223 <p>With GnuPG version 2 one can also locate the keyserver using SRV
 224 entries in DNS.  Just for fun, I did just that at work, so now every
 225 user of GnuPG at the University of Oslo should find a OpenGPG
 226 keyserver automatically should their need it:</p>
 227
 228 <p><blockquote><pre>
 229 % host -t srv _pgpkey-http._tcp.uio.no
 230 _pgpkey-http._tcp.uio.no has SRV record 0 100 11371 pool.sks-keyservers.net.
 231 %
 232 </pre></blockquote></p>
 233
 234 <p>Now if only
 235 <a href="http://ietfreport.isoc.org/idref/draft-shaw-openpgp-hkp/">the
 236 HKP lookup protocol</a> supported finding signature paths, I would be
 237 very happy.  It can look up a given key or search for a user ID, but I
 238 normally do not want that, but to find a trust path from my key to
 239 another key.  Given a user ID or key ID, I would like to find (and
 240 download) the keys representing a signature path from my key to the
 241 key in question, to be able to get a trust path between the two keys.
 242 This is as far as I can tell not possible today.  Perhaps something
 243 for a future version of the protocol?</p>
 244
 245       </div>
 246       <div class="tags">
 247
 248
 249         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 250
 251
 252       </div>
 253     </div>
 254     <div class="padding"></div>
 255
 256     <div class="entry">
 257       <div class="title">
 258         <a href="http://people.skolelinux.org/pere/blog/FreedomBox_milestone___all_packages_now_in_Debian_Sid.html">FreedomBox milestone - all packages now in Debian Sid</a>
 259       </div>
 260       <div class="date">
 261         15th April 2014
 262       </div>
 263       <div class="body">
 264         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
 265 project</a> is working on providing the software and hardware to make
 266 it easy for non-technical people to host their data and communication
 267 at home, and being able to communicate with their friends and family
 268 encrypted and away from prying eyes.  It is still going strong, and
 269 today a major mile stone was reached.</p>
 270
 271 <p>Today, the last of the packages currently used by the project to
 272 created the system images were accepted into Debian Unstable.  It was
 273 the freedombox-setup package, which is used to configure the images
 274 during build and on the first boot.  Now all one need to get going is
 275 the build code from the freedom-maker git repository and packages from
 276 Debian.  And once the freedombox-setup package enter testing, we can
 277 build everything directly from Debian. :)</p>
 278
 279 <p>Some key packages used by Freedombox are
 280 <a href="http://packages.qa.debian.org/freedombox-setup">freedombox-setup</a>,
 281 <a href="http://packages.qa.debian.org/plinth">plinth</a>,
 282 <a href="http://packages.qa.debian.org/pagekite">pagekite</a>,
 283 <a href="http://packages.qa.debian.org/tor">tor</a>,
 284 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>,
 285 <a href="http://packages.qa.debian.org/owncloud">owncloud</a> and
 286 <a href="http://packages.qa.debian.org/dnsmasq">dnsmasq</a>.  There
 287 are plans to integrate more packages into the setup.  User
 288 documentation is maintained on the Debian wiki.  Please
 289 <a href="https://wiki.debian.org/FreedomBox/Manual/Jessie">check out
 290 the manual</a> and help us improve it.</p>
 291
 292 <p>To test for yourself and create boot images with the FreedomBox
 293 setup, run this on a Debian machine using a user with sudo rights to
 294 become root:</p>
 295
 296 <p><pre>
 297 sudo apt-get install git vmdebootstrap mercurial python-docutils \
 298   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
 299   u-boot-tools
 300 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
 301   freedom-maker
 302 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
 303 </pre></p>
 304
 305 <p>Root access is needed to run debootstrap and mount loopback
 306 devices.  See the README in the freedom-maker git repo for more
 307 details on the build.  If you do not want all three images, trim the
 308 make line.  Note that the virtualbox-image target is not really
 309 virtualbox specific.  It create a x86 image usable in kvm, qemu,
 310 vmware and any other x86 virtual machine environment.  You might need
 311 the version of vmdebootstrap in Jessie to get the build working, as it
 312 include fixes for a race condition with kpartx.</p>
 313
 314 <p>If you instead want to install using a Debian CD and the preseed
 315 method, boot a Debian Wheezy ISO and use this boot argument to load
 316 the preseed values:</p>
 317
 318 <p><pre>
 319 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
 320 </pre></p>
 321
 322 <p>I have not tested it myself the last few weeks, so I do not know if
 323 it still work.</p>
 324
 325 <p>If you wonder how to help, one task you could look at is using
 326 systemd as the boot system.  It will become the default for Linux in
 327 Jessie, so we need to make sure it is usable on the Freedombox.  I did
 328 a simple test a few weeks ago, and noticed dnsmasq failed to start
 329 during boot when using systemd.  I suspect there are other problems
 330 too. :) To detect problems, there is a test suite included, which can
 331 be run from the plinth web interface.</p>
 332
 333 <p>Give it a go and let us know how it goes on the mailing list, and help
 334 us get the new release published. :) Please join us on
 335 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
 336 irc.debian.org)</a> and
 337 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
 338 mailing list</a> if you want to help make this vision come true.</p>
 339
 340       </div>
 341       <div class="tags">
 342
 343
 344         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 345
 346
 347       </div>
 348     </div>
 349     <div class="padding"></div>
 350
 351     <div class="entry">
 352       <div class="title">
 353         <a href="http://people.skolelinux.org/pere/blog/S3QL__a_locally_mounted_cloud_file_system___nice_free_software.html">S3QL, a locally mounted cloud file system - nice free software</a>
 354       </div>
 355       <div class="date">
 356          9th April 2014
 357       </div>
 358       <div class="body">
 359         <p>For a while now, I have been looking for a sensible offsite backup
 360 solution for use at home.  My requirements are simple, it must be
 361 cheap and locally encrypted (in other words, I keep the encryption
 362 keys, the storage provider do not have access to my private files).
 363 One idea me and my friends had many years ago, before the cloud
 364 storage providers showed up, was to use Google mail as storage,
 365 writing a Linux block device storing blocks as emails in the mail
 366 service provided by Google, and thus get heaps of free space.  On top
 367 of this one can add encryption, RAID and volume management to have
 368 lots of (fairly slow, I admit that) cheap and encrypted storage.  But
 369 I never found time to implement such system.  But the last few weeks I
 370 have looked at a system called
 371 <a href="https://bitbucket.org/nikratio/s3ql/">S3QL</a>, a locally
 372 mounted network backed file system with the features I need.</p>
 373
 374 <p>S3QL is a fuse file system with a local cache and cloud storage,
 375 handling several different storage providers, any with Amazon S3,
 376 Google Drive or OpenStack API.  There are heaps of such storage
 377 providers.  S3QL can also use a local directory as storage, which
 378 combined with sshfs allow for file storage on any ssh server.  S3QL
 379 include support for encryption, compression, de-duplication, snapshots
 380 and immutable file systems, allowing me to mount the remote storage as
 381 a local mount point, look at and use the files as if they were local,
 382 while the content is stored in the cloud as well.  This allow me to
 383 have a backup that should survive fire.  The file system can not be
 384 shared between several machines at the same time, as only one can
 385 mount it at the time, but any machine with the encryption key and
 386 access to the storage service can mount it if it is unmounted.</p>
 387
 388 <p>It is simple to use.  I'm using it on Debian Wheezy, where the
 389 package is included already.  So to get started, run <tt>apt-get
 390 install s3ql</tt>.  Next, pick a storage provider.  I ended up picking
 391 Greenqloud, after reading their nice recipe on
 392 <a href="https://greenqloud.zendesk.com/entries/44611757-How-To-Use-S3QL-to-mount-a-StorageQloud-bucket-on-Debian-Wheezy">how
 393 to use S3QL with their Amazon S3 service</a>, because I trust the laws
 394 in Iceland more than those in USA when it come to keeping my personal
 395 data safe and private, and thus would rather spend money on a company
 396 in Iceland.  Another nice recipe is available from the article
 397 <a href="http://www.admin-magazine.com/HPC/Articles/HPC-Cloud-Storage">S3QL
 398 Filesystem for HPC Storage</a> by Jeff Layton in the HPC section of
 399 Admin magazine.  When the provider is picked, figure out how to get
 400 the API key needed to connect to the storage API.  With Greencloud,
 401 the key did not show up until I had added payment details to my
 402 account.</p>
 403
 404 <p>Armed with the API access details, it is time to create the file
 405 system.  First, create a new bucket in the cloud.  This bucket is the
 406 file system storage area.  I picked a bucket name reflecting the
 407 machine that was going to store data there, but any name will do.
 408 I'll refer to it as <tt>bucket-name</tt> below.  In addition, one need
 409 the API login and password, and a locally created password.  Store it
 410 all in ~root/.s3ql/authinfo2 like this:
 411
 412 <p><blockquote><pre>
 413 [s3c]
 414 storage-url: s3c://s.greenqloud.com:443/bucket-name
 415 backend-login: API-login
 416 backend-password: API-password
 417 fs-passphrase: local-password
 418 </pre></blockquote></p>
 419
 420 <p>I create my local passphrase using <tt>pwget 50</tt> or similar,
 421 but any sensible way to create a fairly random password should do it.
 422 Armed with these details, it is now time to run mkfs, entering the API
 423 details and password to create it:</p>
 424
 425 <p><blockquote><pre>
 426 # mkdir -m 700 /var/lib/s3ql-cache
 427 # mkfs.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
 428   --ssl s3c://s.greenqloud.com:443/bucket-name
 429 Enter backend login:
 430 Enter backend password:
 431 Before using S3QL, make sure to read the user's guide, especially
 432 the 'Important Rules to Avoid Loosing Data' section.
 433 Enter encryption password:
 434 Confirm encryption password:
 435 Generating random encryption key...
 436 Creating metadata tables...
 437 Dumping metadata...
 438 ..objects..
 439 ..blocks..
 440 ..inodes..
 441 ..inode_blocks..
 442 ..symlink_targets..
 443 ..names..
 444 ..contents..
 445 ..ext_attributes..
 446 Compressing and uploading metadata...
 447 Wrote 0.00 MB of compressed metadata.
 448 # </pre></blockquote></p>
 449
 450 <p>The next step is mounting the file system to make the storage available.
 451
 452 <p><blockquote><pre>
 453 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
 454   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
 455 Using 4 upload threads.
 456 Downloading and decompressing metadata...
 457 Reading metadata...
 458 ..objects..
 459 ..blocks..
 460 ..inodes..
 461 ..inode_blocks..
 462 ..symlink_targets..
 463 ..names..
 464 ..contents..
 465 ..ext_attributes..
 466 Mounting filesystem...
 467 # df -h /s3ql
 468 Filesystem                              Size  Used Avail Use% Mounted on
 469 s3c://s.greenqloud.com:443/bucket-name  1.0T     0  1.0T   0% /s3ql
 470 #
 471 </pre></blockquote></p>
 472
 473 <p>The file system is now ready for use.  I use rsync to store my
 474 backups in it, and as the metadata used by rsync is downloaded at
 475 mount time, no network traffic (and storage cost) is triggered by
 476 running rsync.  To unmount, one should not use the normal umount
 477 command, as this will not flush the cache to the cloud storage, but
 478 instead running the umount.s3ql command like this:
 479
 480 <p><blockquote><pre>
 481 # umount.s3ql /s3ql
 482 #
 483 </pre></blockquote></p>
 484
 485 <p>There is a fsck command available to check the file system and
 486 correct any problems detected.  This can be used if the local server
 487 crashes while the file system is mounted, to reset the "already
 488 mounted" flag.  This is what it look like when processing a working
 489 file system:</p>
 490
 491 <p><blockquote><pre>
 492 # fsck.s3ql --force --ssl s3c://s.greenqloud.com:443/bucket-name
 493 Using cached metadata.
 494 File system seems clean, checking anyway.
 495 Checking DB integrity...
 496 Creating temporary extra indices...
 497 Checking lost+found...
 498 Checking cached objects...
 499 Checking names (refcounts)...
 500 Checking contents (names)...
 501 Checking contents (inodes)...
 502 Checking contents (parent inodes)...
 503 Checking objects (reference counts)...
 504 Checking objects (backend)...
 505 ..processed 5000 objects so far..
 506 ..processed 10000 objects so far..
 507 ..processed 15000 objects so far..
 508 Checking objects (sizes)...
 509 Checking blocks (referenced objects)...
 510 Checking blocks (refcounts)...
 511 Checking inode-block mapping (blocks)...
 512 Checking inode-block mapping (inodes)...
 513 Checking inodes (refcounts)...
 514 Checking inodes (sizes)...
 515 Checking extended attributes (names)...
 516 Checking extended attributes (inodes)...
 517 Checking symlinks (inodes)...
 518 Checking directory reachability...
 519 Checking unix conventions...
 520 Checking referential integrity...
 521 Dropping temporary indices...
 522 Backing up old metadata...
 523 Dumping metadata...
 524 ..objects..
 525 ..blocks..
 526 ..inodes..
 527 ..inode_blocks..
 528 ..symlink_targets..
 529 ..names..
 530 ..contents..
 531 ..ext_attributes..
 532 Compressing and uploading metadata...
 533 Wrote 0.89 MB of compressed metadata.
 534 #
 535 </pre></blockquote></p>
 536
 537 <p>Thanks to the cache, working on files that fit in the cache is very
 538 quick, about the same speed as local file access.  Uploading large
 539 amount of data is to me limited by the bandwidth out of and into my
 540 house.  Uploading 685 MiB with a 100 MiB cache gave me 305 kiB/s,
 541 which is very close to my upload speed, and downloading the same
 542 Debian installation ISO gave me 610 kiB/s, close to my download speed.
 543 Both were measured using <tt>dd</tt>.  So for me, the bottleneck is my
 544 network, not the file system code.  I do not know what a good cache
 545 size would be, but suspect that the cache should e larger than your
 546 working set.</p>
 547
 548 <p>I mentioned that only one machine can mount the file system at the
 549 time.  If another machine try, it is told that the file system is
 550 busy:</p>
 551
 552 <p><blockquote><pre>
 553 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
 554   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
 555 Using 8 upload threads.
 556 Backend reports that fs is still mounted elsewhere, aborting.
 557 #
 558 </pre></blockquote></p>
 559
 560 <p>The file content is uploaded when the cache is full, while the
 561 metadata is uploaded once every 24 hour by default.  To ensure the
 562 file system content is flushed to the cloud, one can either umount the
 563 file system, or ask S3QL to flush the cache and metadata using
 564 s3qlctrl:
 565
 566 <p><blockquote><pre>
 567 # s3qlctrl upload-meta /s3ql
 568 # s3qlctrl flushcache /s3ql
 569 #
 570 </pre></blockquote></p>
 571
 572 <p>If you are curious about how much space your data uses in the
 573 cloud, and how much compression and deduplication cut down on the
 574 storage usage, you can use s3qlstat on the mounted file system to get
 575 a report:</p>
 576
 577 <p><blockquote><pre>
 578 # s3qlstat /s3ql
 579 Directory entries:    9141
 580 Inodes:               9143
 581 Data blocks:          8851
 582 Total data size:      22049.38 MB
 583 After de-duplication: 21955.46 MB (99.57% of total)
 584 After compression:    21877.28 MB (99.22% of total, 99.64% of de-duplicated)
 585 Database size:        2.39 MB (uncompressed)
 586 (some values do not take into account not-yet-uploaded dirty blocks in cache)
 587 #
 588 </pre></blockquote></p>
 589
 590 <p>I mentioned earlier that there are several possible suppliers of
 591 storage.  I did not try to locate them all, but am aware of at least
 592 <a href="https://www.greenqloud.com/">Greenqloud</a>,
 593 <a href="http://drive.google.com/">Google Drive</a>,
 594 <a href="http://aws.amazon.com/s3/">Amazon S3 web serivces</a>,
 595 <a href="http://www.rackspace.com/">Rackspace</a> and
 596 <a href="http://crowncloud.net/">Crowncloud</A>.  The latter even
 597 accept payment in Bitcoin.  Pick one that suit your need.  Some of
 598 them provide several GiB of free storage, but the prize models are
 599 quite different and you will have to figure out what suits you
 600 best.</p>
 601
 602 <p>While researching this blog post, I had a look at research papers
 603 and posters discussing the S3QL file system.  There are several, which
 604 told me that the file system is getting a critical check by the
 605 science community and increased my confidence in using it.  One nice
 606 poster is titled
 607 "<a href="http://www.lanl.gov/orgs/adtsc/publications/science_highlights_2013/docs/pg68_69.pdf">An
 608 Innovative Parallel Cloud Storage System using OpenStack’s SwiftObject
 609 Store and Transformative Parallel I/O Approach</a>" by Hsing-Bung
 610 Chen, Benjamin McClelland, David Sherrill, Alfred Torrez, Parks Fields
 611 and Pamela Smith.  Please  have a look.</p>
 612
 613 <p>Given my problems with different file systems earlier, I decided to
 614 check out the mounted S3QL file system to see if it would be usable as
 615 a home directory (in other word, that it provided POSIX semantics when
 616 it come to locking and umask handling etc).  Running
 617 <a href="http://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html">my
 618 test code to check file system semantics</a>, I was happy to discover that
 619 no error was found.  So the file system can be used for home
 620 directories, if one chooses to do so.</p>
 621
 622 <p>If you do not want a locally file system, and want something that
 623 work without the Linux fuse file system, I would like to mention the
 624 <a href="http://www.tarsnap.com/">Tarsnap service</a>, which also
 625 provide locally encrypted backup using a command line client.  It have
 626 a nicer access control system, where one can split out read and write
 627 access, allowing some systems to write to the backup and others to
 628 only read from it.</p>
 629
 630 <p>As usual, if you use Bitcoin and want to show your support of my
 631 activities, please send Bitcoin donations to my address
 632 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 633
 634       </div>
 635       <div class="tags">
 636
 637
 638         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 639
 640
 641       </div>
 642     </div>
 643     <div class="padding"></div>
 644
 645     <div class="entry">
 646       <div class="title">
 647         <a href="http://people.skolelinux.org/pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig</a>
 648       </div>
 649       <div class="date">
 650          8th April 2014
 651       </div>
 652       <div class="body">
 653         <p>I dag kom endelig avgjørelsen fra EU-domstolen om
 654 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
 655 strid med borgernes grunnleggende rettigheter.  Hvis du lurer på hva
 656 datalagringsdirektivet er for noe, så er det
 657 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">en
 658 flott dokumentar tilgjengelig hos NRK</a> som jeg tidligere
 659 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">har
 660 anbefalt</a> alle å se.</p>
 661
 662 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
 663 det kommer flere ut over dagen.  Flere kan finnes
 664 <a href="http://www.mylder.no/?drill=datalagringsdirektivet&intern=1">via
 665 mylder</a>.</p>
 666
 667 <p><ul>
 668
 669 <li><a href="http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/22879592">EU-domstolen:
 670 Datalagringsdirektivet er ugyldig</a> - e24.no 2014-04-08
 671
 672 <li><a href="http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-7529032.html">EU-domstolen:
 673 Datalagringsdirektivet er ulovlig</a> - aftenposten.no 2014-04-08
 674
 675 <li><a href="http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-7530086.html">Krever
 676 DLD-stopp i Norge</a> - aftenposten.no 2014-04-08
 677
 678 <li><a href="http://www.p4.no/story.aspx?id=566431">Apenes: - En
 679 gledens dag</a> - p4.no 2014-04-08
 680
 681 <li><a href="http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-1.11655929">EU-domstolen:
 682 – Datalagringsdirektivet er ugyldig</a> - nrk.no 2014-04-08</li>
 683
 684 <li><a href="http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/10130280/">EU-domstolen:
 685 Datalagringsdirektivet er ugyldig</a> - vg.no 2014-04-08</li>
 686
 687 <li><a href="http://www.dagbladet.no/2014/04/08/nyheter/innenriks/datalagringsdirektivet/personvern/32711646/">-
 688 Vi bør skrote hele datalagringsdirektivet</a> - dagbladet.no
 689 2014-04-08</li>
 690
 691 <li><a href="http://www.digi.no/928137/eu-domstolen-dld-er-ugyldig">EU-domstolen:
 692 DLD er ugyldig</a> - digi.no 2014-04-08</li>
 693
 694 <li><a href="http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-1.1754150">European
 695 court declares data retention directive invalid</a> - irishtimes.com
 696 2014-04-08</li>
 697
 698 <li><a href="http://www.reuters.com/article/2014/04/08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS">EU
 699 court rules against requirement to keep data of telecom users</a> -
 700 reuters.com 2014-04-08</li>
 701
 702 </ul>
 703 </p>
 704
 705 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
 706 totalitær overvåkning av befolkningen er uakseptabelt, men det er
 707 fortsatt like viktig å beskytte privatsfæren som før, da de
 708 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
 709 innsats i prosjekter som
 710 <a href="https://wiki.debian.org/FreedomBox">Freedombox</a> og
 711 <a href="http://www.dugnadsnett.no/">Dugnadsnett</a> er viktigere enn
 712 noen gang.</p>
 713
 714 <p><strong>Update 2014-04-08 12:10</strong>: Kronerullingen for å
 715 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
 716 <a href="http://www.digitaltpersonvern.no/">Digitalt Personvern</a>,
 717 som har samlet inn 843 215,- så langt men trenger nok mye mer hvis
 718
 719 ikke Høyre og Arbeiderpartiet bytter mening i saken.  Det var
 720 <a href="http://www.holderdeord.no/parliament-issues/48650">kun
 721 partinene Høyre og Arbeiderpartiet</a> som stemte for
 722 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
 723 bli flertall mot i Stortinget.  Se mer om saken
 724 <a href="http://www.holderdeord.no/issues/69-innfore-datalagringsdirektivet">Holder
 725 de ord</a>.</p>
 726
 727       </div>
 728       <div class="tags">
 729
 730
 731         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 732
 733
 734       </div>
 735     </div>
 736     <div class="padding"></div>
 737
 738     <div class="entry">
 739       <div class="title">
 740         <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
 741       </div>
 742       <div class="date">
 743         26th March 2014
 744       </div>
 745       <div class="body">
 746         <p><a href="http://www.nuug.no/">Foreningen NUUG</a> melder i natt at
 747 NRK nå har bestemt seg for
 748 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
 749 den norske dokumentarfilmen om datalagringsdirektivet skal
 750 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/">IMDB</a>
 751 for detaljer om filmen) . Første visning blir på NRK2 mandag
 752 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
 753 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
 754 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv.  Som
 755 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
 756 Aftenposten fra i går,
 757 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
 758 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
 759 retten til privatliv og beskyttelsen av demokrati i Norge og resten
 760 verden, og helt riktig slår fast at det er vi i databransjen som
 761 sitter med nøkkelen til å gjøre noe med dette.  Jeg har involvert meg
 762 i prosjektene <a href="http://www.dugnadsnett.no/">dugnadsnett.no</a>
 763 og <a href="https://wiki.debian.org/FreedomBox">FreedomBox</a> for å
 764 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
 765 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
 766 gjenopprettet balansen.</p>
 767
 768 <p>Jeg regner med at nettutgaven dukker opp på
 769 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
 770 side om filmen om datalagringsdirektivet</a> om fem dager.  Hold et
 771 øye med siden, og tips venner og slekt om at de også bør se den.</p>
 772
 773       </div>
 774       <div class="tags">
 775
 776
 777         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 778
 779
 780       </div>
 781     </div>
 782     <div class="padding"></div>
 783
 784     <div class="entry">
 785       <div class="title">
 786         <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">Public Trusted Timestamping services for everyone</a>
 787       </div>
 788       <div class="date">
 789         25th March 2014
 790       </div>
 791       <div class="body">
 792         <p>Did you ever need to store logs or other files in a way that would
 793 allow it to be used as evidence in court, and needed a way to
 794 demonstrate without reasonable doubt that the file had not been
 795 changed since it was created?  Or, did you ever need to document that
 796 a given document was received at some point in time, like some
 797 archived document or the answer to an exam, and not changed after it
 798 was received?  The problem in these settings is to remove the need to
 799 trust yourself and your computers, while still being able to prove
 800 that a file is the same as it was at some given time in the past.</p>
 801
 802 <p>A solution to these problems is to have a trusted third party
 803 "stamp" the document and verify that at some given time the document
 804 looked a given way.  Such
 805 <a href="https://en.wikipedia.org/wiki/Notarius">notarius</a> service
 806 have been around for thousands of years, and its digital equivalent is
 807 called a
 808 <a href="http://en.wikipedia.org/wiki/Trusted_timestamping">trusted
 809 timestamping service</a>.  <a href="http://www.ietf.org/">The Internet
 810 Engineering Task Force</a> standardised how such service could work a
 811 few years ago as <a href="http://tools.ietf.org/html/rfc3161">RFC
 812 3161</a>.  The mechanism is simple.  Create a hash of the file in
 813 question, send it to a trusted third party which add a time stamp to
 814 the hash and sign the result with its private key, and send back the
 815 signed hash + timestamp.  Both email, FTP and HTTP can be used to
 816 request such signature, depending on what is provided by the service
 817 used. Anyone with the document and the signature can then verify that
 818 the document matches the signature by creating their own hash and
 819 checking the signature using the trusted third party public key.
 820 There are several commercial services around providing such
 821 timestamping.  A quick search for
 822 "<a href="https://duckduckgo.com/?q=rfc+3161+service">rfc 3161
 823 service</a>" pointed me to at least
 824 <a href="https://www.digistamp.com/technical/how-a-digital-time-stamp-works/">DigiStamp</a>,
 825 <a href="http://www.quovadisglobal.co.uk/CertificateServices/SigningServices/TimeStamp.aspx">Quo
 826 Vadis</a>,
 827 <a href="https://www.globalsign.com/timestamp-service/">Global Sign</a>
 828 and <a href="http://www.globaltrustfinder.com/TSADefault.aspx">Global
 829 Trust Finder</a>.  The system work as long as the private key of the
 830 trusted third party is not compromised.</p>
 831
 832 <p>But as far as I can tell, there are very few public trusted
 833 timestamp services available for everyone.  I've been looking for one
 834 for a while now. But yesterday I found one over at
 835 <a href="https://www.pki.dfn.de/zeitstempeldienst/">Deutches
 836 Forschungsnetz</a> mentioned in
 837 <a href="http://www.d-mueller.de/blog/dealing-with-trusted-timestamps-in-php-rfc-3161/">a
 838 blog by David Müller</a>.  I then found
 839 <a href="http://www.rz.uni-greifswald.de/support/dfn-pki-zertifikate/zeitstempeldienst.html">a
 840 good recipe on how to use the service</a> over at the University of
 841 Greifswald.</p>
 842
 843 <p><a href="http://www.openssl.org/">The OpenSSL library</a> contain
 844 both server and tools to use and set up your own signing service.  See
 845 the ts(1SSL), tsget(1SSL) manual pages for more details.  The
 846 following shell script demonstrate how to extract a signed timestamp
 847 for any file on the disk in a Debian environment:</p>
 848
 849 <p><blockquote><pre>
 850 #!/bin/sh
 851 set -e
 852 url="http://zeitstempel.dfn.de"
 853 caurl="https://pki.pca.dfn.de/global-services-ca/pub/cacert/chain.txt"
 854 reqfile=$(mktemp -t tmp.XXXXXXXXXX.tsq)
 855 resfile=$(mktemp -t tmp.XXXXXXXXXX.tsr)
 856 cafile=chain.txt
 857 if [ ! -f $cafile ] ; then
 858     wget -O $cafile "$caurl"
 859 fi
 860 openssl ts -query -data "$1" -cert | tee "$reqfile" \
 861     | /usr/lib/ssl/misc/tsget -h "$url" -o "$resfile"
 862 openssl ts -reply -in "$resfile" -text 1>&2
 863 openssl ts -verify -data "$1" -in "$resfile" -CAfile "$cafile" 1>&2
 864 base64 < "$resfile"
 865 rm "$reqfile" "$resfile"
 866 </pre></blockquote></p>
 867
 868 <p>The argument to the script is the file to timestamp, and the output
 869 is a base64 encoded version of the signature to STDOUT and details
 870 about the signature to STDERR.  Note that due to
 871 <a href="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742553">a bug
 872 in the tsget script</a>, you might need to modify the included script
 873 and remove the last line.  Or just write your own HTTP uploader using
 874 curl. :) Now you too can prove and verify that files have not been
 875 changed.</p>
 876
 877 <p>But the Internet need more public trusted timestamp services.
 878 Perhaps something for <a href="http://www.uninett.no/">Uninett</a> or
 879 my work place the <a href="http://www.uio.no/">University of Oslo</a>
 880 to set up?</p>
 881
 882       </div>
 883       <div class="tags">
 884
 885
 886         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 887
 888
 889       </div>
 890     </div>
 891     <div class="padding"></div>
 892
 893     <div class="entry">
 894       <div class="title">
 895         <a href="http://people.skolelinux.org/pere/blog/Freedombox_on_Dreamplug__Raspberry_Pi_and_virtual_x86_machine.html">Freedombox on Dreamplug, Raspberry Pi and virtual x86 machine</a>
 896       </div>
 897       <div class="date">
 898         14th March 2014
 899       </div>
 900       <div class="body">
 901         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
 902 project</a> is working on providing the software and hardware for
 903 making it easy for non-technical people to host their data and
 904 communication at home, and being able to communicate with their
 905 friends and family encrypted and away from prying eyes.  It has been
 906 going on for a while, and is slowly progressing towards a new test
 907 release (0.2).</p>
 908
 909 <p>And what day could be better than the Pi day to announce that the
 910 new version will provide "hard drive" / SD card / USB stick images for
 911 Dreamplug, Raspberry Pi and VirtualBox (or any other virtualization
 912 system), and can also be installed using a Debian installer preseed
 913 file.  The Debian based Freedombox is now based on Debian Jessie,
 914 where most of the needed packages used are already present.  Only one,
 915 the freedombox-setup package, is missing.  To try to build your own
 916 boot image to test the current status, fetch the freedom-maker scripts
 917 and build using
 918 <a href="http://packages.qa.debian.org/vmdebootstrap">vmdebootstrap</a>
 919 with a user with sudo access to become root:
 920
 921 <pre>
 922 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
 923   freedom-maker
 924 sudo apt-get install git vmdebootstrap mercurial python-docutils \
 925   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
 926   u-boot-tools
 927 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
 928 </pre>
 929
 930 <p>Root access is needed to run debootstrap and mount loopback
 931 devices.  See the README for more details on the build. If you do not
 932 want all three images, trim the make line.  But note that thanks to <a
 933 href="https://bugs.debian.org/741407">a race condition in
 934 vmdebootstrap</a>, the build might fail without the patch to the
 935 kpartx call.</p>
 936
 937 <p>If you instead want to install using a Debian CD and the preseed
 938 method, boot a Debian Wheezy ISO and use this boot argument to load
 939 the preseed values:</p>
 940
 941 <pre>
 942 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
 943 </pre>
 944
 945 <p>But note that due to <a href="https://bugs.debian.org/740673">a
 946 recently introduced bug in apt in Jessie</a>, the installer will
 947 currently hang while setting up APT sources.  Killing the
 948 '<tt>apt-cdrom ident</tt>' process when it hang a few times during the
 949 installation will get the installation going.  This affect all
 950 installations in Jessie, and I expect it will be fixed soon.</p>
 951
 952 <p>Give it a go and let us know how it goes on the mailing list, and help
 953 us get the new release published. :) Please join us on
 954 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
 955 irc.debian.org)</a> and
 956 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
 957 mailing list</a> if you want to help make this vision come true.</p>
 958
 959       </div>
 960       <div class="tags">
 961
 962
 963         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 964
 965
 966       </div>
 967     </div>
 968     <div class="padding"></div>
 969
 970     <div class="entry">
 971       <div class="title">
 972         <a href="http://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
 973       </div>
 974       <div class="date">
 975         29th January 2014
 976       </div>
 977       <div class="body">
 978         <p>Bitcoin is a incredible use of peer to peer communication and
 979 encryption, allowing direct and immediate money transfer without any
 980 central control.  It is sometimes claimed to be ideal for illegal
 981 activity, which I believe is quite a long way from the truth.  At least
 982 I would not conduct illegal money transfers using a system where the
 983 details of every transaction are kept forever.  This point is
 984 investigated in
 985 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
 986 from December 2013, in the article
 987 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
 988 Fistful of Bitcoins - Characterizing Payments Among Men with No
 989 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
 990 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage.  They
 991 analyse the transaction log in the Bitcoin system, using it to find
 992 addresses belong to individuals and organisations and follow the flow
 993 of money from both Bitcoin theft and trades on Silk Road to where the
 994 money end up.  This is how they wrap up their article:</p>
 995
 996 <p><blockquote>
 997 <p>"To demonstrate the usefulness of this type of analysis, we turned
 998 our attention to criminal activity. In the Bitcoin economy, criminal
 999 activity can appear in a number of forms, such as dealing drugs on
1000 Silk Road or simply stealing someone else’s bitcoins. We followed the
1001 flow of bitcoins out of Silk Road (in particular, from one notorious
1002 address) and from a number of highly publicized thefts to see whether
1003 we could track the bitcoins to known services. Although some of the
1004 thieves attempted to use sophisticated mixing techniques (or possibly
1005 mix services) to obscure the flow of bitcoins, for the most part
1006 tracking the bitcoins was quite straightforward, and we ultimately saw
1007 large quantities of bitcoins flow to a variety of exchanges directly
1008 from the point of theft (or the withdrawal from Silk Road).</p>
1009
1010 <p>As acknowledged above, following stolen bitcoins to the point at
1011 which they are deposited into an exchange does not in itself identify
1012 the thief; however, it does enable further de-anonymization in the
1013 case in which certain agencies can determine (through, for example,
1014 subpoena power) the real-world owner of the account into which the
1015 stolen bitcoins were deposited.  Because such exchanges seem to serve
1016 as chokepoints into and out of the Bitcoin economy (i.e., there are
1017 few alternative ways to cash out), we conclude that using Bitcoin for
1018 money laundering or other illicit purposes does not (at least at
1019 present) seem to be particularly attractive."</p>
1020 </blockquote><p>
1021
1022 <p>These researches are not the first to analyse the Bitcoin
1023 transaction log.  The 2011 paper
1024 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
1025 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
1026 summarized like this:</p>
1027
1028 <p><blockquote>
1029 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
1030 complicated issue. Within the system, users are identified by
1031 public-keys only. An attacker wishing to de-anonymize its users will
1032 attempt to construct the one-to-many mapping between users and
1033 public-keys and associate information external to the system with the
1034 users. Bitcoin tries to prevent this attack by storing the mapping of
1035 a user to his or her public-keys on that user's node only and by
1036 allowing each user to generate as many public-keys as required. In
1037 this chapter we consider the topological structure of two networks
1038 derived from Bitcoin's public transaction history. We show that the
1039 two networks have a non-trivial topological structure, provide
1040 complementary views of the Bitcoin system and have implications for
1041 anonymity. We combine these structures with external information and
1042 techniques such as context discovery and flow analysis to investigate
1043 an alleged theft of Bitcoins, which, at the time of the theft, had a
1044 market value of approximately half a million U.S. dollars."
1045 </blockquote></p>
1046
1047 <p>I hope these references can help kill the urban myth that Bitcoin
1048 is anonymous.  It isn't really a good fit for illegal activites.  Use
1049 cash if you need to stay anonymous, at least until regular DNA
1050 sampling of notes and coins become the norm. :)</p>
1051
1052 <p>As usual, if you use Bitcoin and want to show your support of my
1053 activities, please send Bitcoin donations to my address
1054 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
1055
1056       </div>
1057       <div class="tags">
1058
1059
1060         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix</a>.
1061
1062
1063       </div>
1064     </div>
1065     <div class="padding"></div>
1066
1067     <div class="entry">
1068       <div class="title">
1069         <a href="http://people.skolelinux.org/pere/blog/All_drones_should_be_radio_marked_with_what_they_do_and_who_they_belong_to.html">All drones should be radio marked with what they do and who they belong to</a>
1070       </div>
1071       <div class="date">
1072         21st November 2013
1073       </div>
1074       <div class="body">
1075         <p>Drones, flying robots, are getting more and more popular.  The most
1076 know ones are the killer drones used by some government to murder
1077 people they do not like without giving them the chance of a fair
1078 trial, but the technology have many good uses too, from mapping and
1079 forest maintenance to photography and search and rescue.  I am sure it
1080 is just a question of time before "bad drones" are in the hands of
1081 private enterprises and not only state criminals but petty criminals
1082 too.  The drone technology is very useful and very dangerous.  To have
1083 some control over the use of drones, I agree with Daniel Suarez in his
1084 TED talk
1085 "<a href="https://archive.org/details/DanielSuarez_2013G">The kill
1086 decision shouldn't belong to a robot</a>", where he suggested this
1087 little gem to keep the good while limiting the bad use of drones:</p>
1088
1089 <blockquote>
1090
1091 <p>Each robot and drone should have a cryptographically signed
1092 I.D. burned in at the factory that can be used to track its movement
1093 through public spaces. We have license plates on cars, tail numbers on
1094 aircraft. This is no different. And every citizen should be able to
1095 download an app that shows the population of drones and autonomous
1096 vehicles moving through public spaces around them, both right now and
1097 historically. And civic leaders should deploy sensors and civic drones
1098 to detect rogue drones, and instead of sending killer drones of their
1099 own up to shoot them down, they should notify humans to their
1100 presence. And in certain very high-security areas, perhaps civic
1101 drones would snare them and drag them off to a bomb disposal facility.</p>
1102
1103 <p>But notice, this is more an immune system than a weapons system. It
1104 would allow us to avail ourselves of the use of autonomous vehicles
1105 and drones while still preserving our open, civil society.</p>
1106
1107 </blockquote>
1108
1109 <p>The key is that <em>every citizen</em> should be able to read the
1110 radio beacons sent from the drones in the area, to be able to check
1111 both the government and others use of drones.  For such control to be
1112 effective, everyone must be able to do it.  What should such beacon
1113 contain?  At least formal owner, purpose, contact information and GPS
1114 location.  Probably also the origin and target position of the current
1115 flight.  And perhaps some registration number to be able to look up
1116 the drone in a central database tracking their movement.  Robots
1117 should not have privacy.  It is people who need privacy.</p>
1118
1119       </div>
1120       <div class="tags">
1121
1122
1123         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1124
1125
1126       </div>
1127     </div>
1128     <div class="padding"></div>
1129
1130     <div class="entry">
1131       <div class="title">
1132         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
1133       </div>
1134       <div class="date">
1135         26th October 2013
1136       </div>
1137       <div class="body">
1138         <p>De siste måneders eksponering av
1139 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
1140 totale overvåkningen som foregår i den vestlige verden dokumenterer
1141 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
1142 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
1143 selv er de mest interessante personene å lage profiler på, for å kunne
1144 påvirke dem.</p>
1145
1146 <p>For å ta et lite eksempel: Stortingets nettsted,
1147 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
1148 forsåvidt også
1149 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
1150 inneholder informasjon om det som foregår på Stortinget, og jeg antar
1151 de største brukerne av informasjonen der er representanter og
1152 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
1153 er mer skjult er at Stortingets nettsted bruker
1154 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
1155 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
1156 rapporterer om besøket via Internett-linjer som passerer Sverige,
1157 England og videre til USA.  Det betyr at informasjon om ethvert besøk
1158 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
1159 etterretningsvesen.  De kan dermed holde et øye med hvilke
1160 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
1161 ut, og hvilke sider rådgivere og andre på stortinget synes er
1162 interessant å besøke, når de gjør det og hvilke andre representanter
1163 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
1164 Google Analytics gjør det dermed enkelt for utenlands etteretning å
1165 spore representantenes aktivitet og interesse.  Hvis noen av
1166 representantene bruker Google Mail eller noen andre tjenestene som
1167 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
1168 hvilke personer som bruker hvilke nettlesere og dermed knytte
1169 informasjonen opp til enkeltpersoner på Stortinget.</p>
1170
1171 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
1172 oversikt over stortingsrepresentantenes lesevaner og interesse blir
1173 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
1174 bruke den informasjonen til overlater jeg til leseren å undres
1175 over.</p>
1176
1177       </div>
1178       <div class="tags">
1179
1180
1181         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1182
1183
1184       </div>
1185     </div>
1186     <div class="padding"></div>
1187
1188     <div class="entry">
1189       <div class="title">
1190         <a href="http://people.skolelinux.org/pere/blog/Videos_about_the_Freedombox_project___for_inspiration_and_learning.html">Videos about the Freedombox project - for inspiration and learning</a>
1191       </div>
1192       <div class="date">
1193         27th September 2013
1194       </div>
1195       <div class="body">
1196         <p>The <a href="http://www.freedomboxfoundation.org/">Freedombox
1197 project</a> have been going on for a while, and have presented the
1198 vision, ideas and solution several places.  Here is a little
1199 collection of videos of talks and presentation of the project.</p>
1200
1201 <ul>
1202
1203 <li><a href="http://www.youtube.com/watch?v=ukvUz5taxvA">FreedomBox -
1204 2,5 minute marketing film</a> (Youtube)</li>
1205
1206 <li><a href="http://www.youtube.com/watch?v=SzW25QTVWsE">Eben Moglen
1207 discusses the Freedombox on CBS news 2011</a> (Youtube)</li>
1208
1209 <li><a href="http://www.youtube.com/watch?v=Ae8SZbxfE0g">Eben Moglen -
1210 Freedom in the Cloud - Software Freedom, Privacy and and Security for
1211 Web 2.0 and Cloud computing at ISOC-NY Public Meeting 2010</a>
1212 (Youtube)</li>
1213
1214 <li><a href="http://www.youtube.com/watch?v=vNaIji_3xBE">Fosdem 2011
1215 Keynote by Eben Moglen presenting the Freedombox</a> (Youtube)</li>
1216
1217 <li><a href="http://www.youtube.com/watch?v=9bDDUyJSQ9s">Presentation of
1218 the Freedombox by James Vasile at Elevate in Gratz 2011</a> (Youtube)</li>
1219
1220 <li><a href="http://www.youtube.com/watch?v=zQTmnk27g9s"> Freedombox -
1221 Discovery, Identity, and Trust by Nick Daly at Freedombox Hackfest New
1222 York City in 2012</a> (Youtube)</li>
1223
1224 <li><a href="http://www.youtube.com/watch?v=tkbSB4Ba7Ck">Introduction
1225 to the Freedombox at Freedombox Hackfest New York City in 2012</a>
1226 (Youtube)</li>
1227
1228 <li><a href="http://www.youtube.com/watch?v=z-P2Jaeg0aQ">Freedom, Out
1229 of the Box! by Bdale Garbee at linux.conf.au Ballarat, 2012</a> (Youtube) </li>
1230
1231 <li><a href="https://archive.fosdem.org/2013/schedule/event/freedombox/">Freedombox
1232 1.0 by Eben Moglen and Bdale Garbee at Fosdem 2013</a> (FOSDEM) </li>
1233
1234 <li><a href="http://www.youtube.com/watch?v=e1LpYX2zVYg">What is the
1235 FreedomBox today by Bdale Garbee at Debconf13 in Vaumarcus
1236 2013</a> (Youtube)</li>
1237
1238 </ul>
1239
1240 <p>A larger list is available from
1241 <a href="https://wiki.debian.org/FreedomBox/TalksAndPresentations">the
1242 Freedombox Wiki</a>.</p>
1243
1244 <p>On other news, I am happy to report that Freedombox based on Debian
1245 Jessie is coming along quite well, and soon both Owncloud and using
1246 Tor should be available for testers of the Freedombox solution. :) In
1247 a few weeks I hope everything needed to test it is included in Debian.
1248 The withsqlite package is already in Debian, and the plinth package is
1249 pending in NEW.  The third and vital part of that puzzle is the
1250 metapackage/setup framework, which is still pending an upload.  Join
1251 us on <a href="irc://irc.debian.org:6667/%23freedombox">IRC
1252 (#freedombox on irc.debian.org)</a> and
1253 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
1254 mailing list</a> if you want to help make this vision come true.</p>
1255
1256       </div>
1257       <div class="tags">
1258
1259
1260         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1261
1262
1263       </div>
1264     </div>
1265     <div class="padding"></div>
1266
1267     <div class="entry">
1268       <div class="title">
1269         <a href="http://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html">Recipe to test the Freedombox project on amd64 or Raspberry Pi</a>
1270       </div>
1271       <div class="date">
1272         10th September 2013
1273       </div>
1274       <div class="body">
1275         <p>I was introduced to the
1276 <a href="http://www.freedomboxfoundation.org/">Freedombox project</a>
1277 in 2010, when Eben Moglen presented his vision about serving the need
1278 of non-technical people to keep their personal information private and
1279 within the legal protection of their own homes.  The idea is to give
1280 people back the power over their network and machines, and return
1281 Internet back to its intended peer-to-peer architecture.  Instead of
1282 depending on a central service, the Freedombox will give everyone
1283 control over their own basic infrastructure.</p>
1284
1285 <p>I've intended to join the effort since then, but other tasks have
1286 taken priority.  But this summers nasty news about the misuse of trust
1287 and privilege exercised by the "western" intelligence gathering
1288 communities increased my eagerness to contribute to a point where I
1289 actually started working on the project a while back.</p>
1290
1291 <p>The <a href="https://alioth.debian.org/projects/freedombox/">initial
1292 Debian initiative</a> based on the vision from Eben Moglen, is to
1293 create a simple and cheap Debian based appliance that anyone can hook
1294 up in their home and get access to secure and private services and
1295 communication.  The initial deployment platform have been the
1296 <a href="http://www.globalscaletechnologies.com/t-dreamplugdetails.aspx">Dreamplug</a>,
1297 which is a piece of hardware I do not own.  So to be able to test what
1298 the current Freedombox setup look like, I had to come up with a way to install
1299 it on some hardware I do have access to.  I have rewritten the
1300 <a href="https://github.com/NickDaly/freedom-maker">freedom-maker</a>
1301 image build framework to use .deb packages instead of only copying
1302 setup into the boot images, and thanks to this rewrite I am able to
1303 set up any machine supported by Debian Wheezy as a Freedombox, using
1304 the previously mentioned deb (and a few support debs for packages
1305 missing in Debian).</p>
1306
1307 <p>The current Freedombox setup consist of a set of bootstrapping
1308 scripts
1309 (<a href="https://github.com/petterreinholdtsen/freedombox-setup">freedombox-setup</a>),
1310 and a administrative web interface
1311 (<a href="https://github.com/NickDaly/Plinth">plinth</a> + exmachina +
1312 withsqlite), as well as a privacy enhancing proxy based on
1313 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>
1314 (freedombox-privoxy).  There is also a web/javascript based XMPP
1315 client (<a href="http://packages.qa.debian.org/jwchat">jwchat</a>)
1316 trying (unsuccessfully so far) to talk to the XMPP server
1317 (<a href="http://packages.qa.debian.org/ejabberd">ejabberd</a>).  The
1318 web interface is pluggable, and the goal is to use it to enable OpenID
1319 services, mesh network connectivity, use of TOR, etc, etc.  Not much of
1320 this is really working yet, see
1321 <a href="https://github.com/NickDaly/freedombox-todos/blob/master/TODO">the
1322 project TODO</a> for links to GIT repositories.  Most of the code is
1323 on github at the moment.  The HTTP proxy is operational out of the
1324 box, and the admin web interface can be used to add/remove plinth
1325 users.  I've not been able to do anything else with it so far, but
1326 know there are several branches spread around github and other places
1327 with lots of half baked features.</p>
1328
1329 <p>Anyway, if you want to have a look at the current state, the
1330 following recipes should work to give you a test machine to poke
1331 at.</p>
1332
1333 <p><strong>Debian Wheezy amd64</strong></p>
1334
1335 <ol>
1336
1337 <li>Fetch normal Debian Wheezy installation ISO.</li>
1338 <li>Boot from it, either as CD or USB stick.</li>
1339 <li><p>Press [tab] on the boot prompt and add this as a boot argument
1340 to the Debian installer:<p>
1341 <pre>url=<a href="http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat">http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat</a></pre></li>
1342
1343 <li>Answer the few language/region/password questions and pick disk to
1344 install on.</li>
1345
1346 <li>When the installation is finished and the machine have rebooted a
1347 few times, your Freedombox is ready for testing.</li>
1348
1349 </ol>
1350
1351 <p><strong>Raspberry Pi Raspbian</strong></p>
1352
1353 <ol>
1354
1355 <li>Fetch a Raspbian SD card image, create SD card.</li>
1356 <li>Boot from SD card, extend file system to fill the card completely.</li>
1357 <li><p>Log in and add this to /etc/sources.list:</p>
1358 <pre>
1359 deb <a href="http://www.reinholdtsen.name/freedombox/">http://www.reinholdtsen.name/freedombox</a> wheezy main
1360 </pre></li>
1361 <li><p>Run this as root:</p>
1362 <pre>
1363 wget -O - http://www.reinholdtsen.name/freedombox/BE1A583D.asc | \
1364    apt-key add -
1365 apt-get update
1366 apt-get install freedombox-setup
1367 /usr/lib/freedombox/setup
1368 </pre></li>
1369 <li>Reboot into your freshly created Freedombox.</li>
1370
1371 </ol>
1372
1373 <p>You can test it on other architectures too, but because the
1374 freedombox-privoxy package is binary, it will only work as intended on
1375 the architectures where I have had time to build the binary and put it
1376 in my APT repository.  But do not let this stop you.  It is only a
1377 short "<tt>apt-get source -b freedombox-privoxy</tt>" away. :)</p>
1378
1379 <p>Note that by default Freedombox is a DHCP server on the
1380 192.168.1.0/24 subnet, so if this is your subnet be careful and turn
1381 off the DHCP server by running "<tt>update-rc.d isc-dhcp-server
1382 disable</tt>" as root.</p>
1383
1384 <p>Please let me know if this works for you, or if you have any
1385 problems.  We gather on the IRC channel
1386 <a href="irc://irc.debian.org:6667/%23freedombox">#freedombox</a> on
1387 irc.debian.org and the
1388 <a href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss">project
1389 mailing list</a>.</p>
1390
1391 <p>Once you get your freedombox operational, you can visit
1392 <tt>http://your-host-name:8001/</tt> to see the state of the plint
1393 welcome screen (dead end - do not be surprised if you are unable to
1394 get past it), and next visit <tt>http://your-host-name:8001/help/</tt>
1395 to look at the rest of plinth.  The default user is 'admin' and the
1396 default password is 'secret'.</p>
1397
1398       </div>
1399       <div class="tags">
1400
1401
1402         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1403
1404
1405       </div>
1406     </div>
1407     <div class="padding"></div>
1408
1409     <div class="entry">
1410       <div class="title">
1411         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
1412       </div>
1413       <div class="date">
1414         27th February 2013
1415       </div>
1416       <div class="body">
1417         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
1418 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
1419 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
1420 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
1421 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
1422 (where I am the chair of the board) and
1423 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
1424 Center</a>.  The title of the talk is «The Free Software Movement and
1425 GNU», with this description:
1426
1427 <p><blockquote>
1428 The Free Software Movement campaigns for computer users' freedom to
1429 cooperate and control their own computing. The Free Software Movement
1430 developed the GNU operating system, typically used together with the
1431 kernel Linux, specifically to make these freedoms possible.
1432 </blockquote></p>
1433
1434 <p>The meeting is open for everyone.  Due to space limitations, the
1435 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
1436 am really curious how many will show up.  See
1437 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
1438 page</a> for the location details.</p>
1439
1440       </div>
1441       <div class="tags">
1442
1443
1444         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1445
1446
1447       </div>
1448     </div>
1449     <div class="padding"></div>
1450
1451     <div class="entry">
1452       <div class="title">
1453         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
1454       </div>
1455       <div class="date">
1456         27th November 2012
1457       </div>
1458       <div class="body">
1459         <p>I fjor meldte Dagbladet og andre medier at
1460 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
1461 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
1462 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
1463 med etterforskningen rundt bombeattentatet og massemordet 22. juli
1464 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
1465 artikkelen at</p>
1466
1467 <blockquote>
1468 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
1469 samtaler som er registrert på basestasjoner i tilknytning til både
1470 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
1471 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
1472 finne ut hvem som har ringt til en hver tid, også i dagene før.»
1473 </blockquote>
1474
1475 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
1476 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
1477 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
1478 seg.  Det betyr at et betydelig antall av journalisters samtaler var
1479 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
1480 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
1481 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
1482 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
1483 sentrum og tettsteder, der det meste av annen aktivitet i et område
1484 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
1485 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
1486 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
1487 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
1488 (noe de kanskje angret på
1489 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
1490 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
1491 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
1492 dermed blir med og analysert når politiet ber om informasjon om
1493 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
1494 mediehus nå for tiden.</p>
1495
1496 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
1497 informasjon om alle samtaler med journalister, hvilket bør få varslere
1498 og andre som vil tipse journalister til å tenke seg to ganger før de
1499 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
1500
1501 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
1502 problemstillingen i sin bok
1503 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
1504 kildevern</a> som ble lansert i år og
1505 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
1506 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
1507 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
1508 at så få journalister tar opp denne problemstillingen, og ikke stiller
1509 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
1510 den raderingen av personvernet som har foregått i Norge i løpet av
1511 mange år nå.</p>
1512
1513       </div>
1514       <div class="tags">
1515
1516
1517         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1518
1519
1520       </div>
1521     </div>
1522     <div class="padding"></div>
1523
1524     <div class="entry">
1525       <div class="title">
1526         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
1527       </div>
1528       <div class="date">
1529         21st November 2012
1530       </div>
1531       <div class="body">
1532         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
1533 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
1534 om å reservere meg mot at BankID</a> brukes til å få tilgang til
1535 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
1536 beskjed om at min henvendelse har fått
1537 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
1538 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
1539 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
1540
1541 <blockquote>
1542 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
1543 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
1544 <br>To: Petter Reinholdtsen
1545 <br>Subject: Reservasjon mot BankID</p>
1546
1547 <p>Hei Petter,</p>
1548
1549 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
1550 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
1551 reservere seg på denne måten.</p>
1552
1553 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
1554 ønsker å bruke for å logge på offentlige tjenester. For å sikre
1555 valgfriheten har vi inngått avtaler med BankID, Buypass og
1556 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
1557 skjer til adresse registrert i folkeregisteret, og derfor ikke er
1558 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
1559
1560 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
1561 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
1562 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
1563 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
1564 denne typen virksomheter. For BankID sin del ble det gjennomført
1565 revisjon av løsningen i 2009, på bestilling fra PT etter en del
1566 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
1567 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
1568
1569 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
1570 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
1571 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
1572 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
1573 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
1574 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
1575 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
1576 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
1577 bedre grunnidentifisering av innbyggere.</p>
1578
1579 <p>Mvh
1580 <br>Stig Hornnes
1581 <br>Rådgiver - FAD</p>
1582 </blockquote>
1583
1584 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
1585 reservere seg på denne måten.  FAD burde være klar over
1586 problemstillingen med reservasjon, da jeg tok det opp med dem da de
1587 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
1588 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
1589 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
1590 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
1591 steg.</p>
1592
1593 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
1594 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
1595 nøkkel-kryptering, eller
1596 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
1597 kryptografi</a> som det også kalles.  En fin beskrivelse
1598 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
1599 matematikk.org</a>:</p>
1600
1601 <blockquote>
1602 Se for deg at person A har en hengelås og at han sender den til deg (i
1603 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
1604 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
1605 låse opp igjen, siden bare A har den riktige nøkkelen.
1606 </blockquote>
1607
1608 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
1609 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
1610 problem med BankID er det er utformet slik at banken beholder nøkkelen
1611 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
1612 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
1613 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
1614 avtaler på mine vegne eller få tilgang til min personsensitive
1615 informasjon.  Jeg forventer at det velges en teknisk løsning der det
1616 er tvingende nødvendig at jeg er involvert når det skal signeres noe
1617 på mine vegne.  BankID er ikke en slik.</p>
1618
1619       </div>
1620       <div class="tags">
1621
1622
1623         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1624
1625
1626       </div>
1627     </div>
1628     <div class="padding"></div>
1629
1630     <div class="entry">
1631       <div class="title">
1632         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
1633       </div>
1634       <div class="date">
1635         16th November 2012
1636       </div>
1637       <div class="body">
1638         <p>Onsdag i denne uka annonserte
1639 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
1640 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
1641 logge inn på offentlige nettsider der en kan få tilgang til
1642 personsensitiv informasjon.  Jeg skrev i 2009 litt om
1643 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
1644 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
1645 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
1646 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
1647
1648 <p>Jeg har derfor valgt å bruke
1649 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
1650 banker som ikke krever BankID, se
1651 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
1652 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
1653 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
1654 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
1655 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
1656 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
1657 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
1658 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
1659 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
1660 ikke Postbankens kundestøtte sant i 2009.</p>
1661
1662 <p>Når en i tillegg fra
1663 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
1664 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
1665 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
1666 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
1667 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
1668 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
1669 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
1670 epost-brev til Fornyingsdepartementet i går:</p>
1671
1672 <p><blockquote>
1673 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
1674 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
1675 <br>To: postmottak (at) fad.dep.no
1676 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
1677
1678 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
1679 levere elektronisk ID for offentlige digitale tjenester til BankID
1680 Norge, referert til blant annet i Digi[1] og i FADs
1681 pressemelding[2].</p>
1682
1683 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
1684 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
1685
1686 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
1687 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
1688 tilgang til informasjon som hører til min min privatsfære ved hjelp av
1689 innlogging med BankID.</p>
1690
1691 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
1692 logge inn som meg på offentlige digitale tjenester ved hjelp av
1693 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
1694 å logge meg inn på slike tjenester som kan inneholde personsensitiv
1695 informasjon om meg.</p>
1696
1697 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
1698 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
1699 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
1700 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
1701 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
1702 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
1703
1704 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
1705
1706 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
1707 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
1708 det gjelder tilgang til "min" informasjon hos det offentlige, i
1709 forkant av BankID-integrasjon mot ID-porten som i følge
1710 pressemeldingen skal komme på plass i løpet av et par uker.</p>
1711
1712 <p>--
1713 <br>Vennlig hilsen
1714 <br>Petter Reinholdtsen</p>
1715 </blockquote>
1716
1717 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
1718 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
1719
1720 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
1721 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
1722 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
1723 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
1724 på både "min" offentlige og private nøkkel.</p>
1725
1726       </div>
1727       <div class="tags">
1728
1729
1730         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1731
1732
1733       </div>
1734     </div>
1735     <div class="padding"></div>
1736
1737     <div class="entry">
1738       <div class="title">
1739         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
1740       </div>
1741       <div class="date">
1742          4th November 2012
1743       </div>
1744       <div class="body">
1745         <p>Slashdot just ran a story about the European Central Bank (ECB)
1746 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
1747 a report (PDF)</a> about virtual currencies and
1748 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
1749 see how a member of the bitcoin community
1750 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
1751 the report</a>.  As for the future, I suspect the central banks and
1752 the governments will outlaw bitcoin if it gain any popularity, to avoid
1753 competition.  My thoughts go to the
1754 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
1755 negative inflation on cash which was such a success that it was
1756 terminated by the Austrian National Bank in 1933.  A successful
1757 alternative would be a threat to the current money system and gain
1758 powerful forces to work against it.</p>
1759
1760 <p>While checking out the current status of bitcoin, I also discovered
1761 that the community already seem to have
1762 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
1763 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
1764 how members of "small" communities tend to trust each other.  I guess
1765 enterprising crocks will try again and again, as they do anywhere
1766 wealth is available.</p>
1767
1768       </div>
1769       <div class="tags">
1770
1771
1772         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1773
1774
1775       </div>
1776     </div>
1777     <div class="padding"></div>
1778
1779     <div class="entry">
1780       <div class="title">
1781         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
1782       </div>
1783       <div class="date">
1784         18th October 2012
1785       </div>
1786       <div class="body">
1787         <p>Civil liberties and privacy in the western world are going down the
1788 drain, and it is hard to fight against it.  I try to do my best, but
1789 time is limited.  I hope you do your best too.  A few years ago I came
1790 across a marvellous drawing by
1791 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
1792 visualising some of what is going on.
1793
1794 <p><a href="http://www.claybennett.com/pages/security_fence.html">
1795 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
1796
1797 <blockquote>
1798 «They who can give up essential liberty to obtain a little temporary
1799 safety, deserve neither liberty nor safety.» - Benjamin Franklin
1800 </blockquote>
1801
1802 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
1803 you see a surveillance camera?  I do not.  Do you feel safe when you
1804 leave electronic traces of your behaviour and opinions?  I do not.  I
1805 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
1806 Panopticon</a>, and can not help to think that we are slowly
1807 transforming our society to a huge Panopticon on our own.</p>
1808
1809       </div>
1810       <div class="tags">
1811
1812
1813         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1814
1815
1816       </div>
1817     </div>
1818     <div class="padding"></div>
1819
1820     <div class="entry">
1821       <div class="title">
1822         <a href="http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html">Using NVD and CPE to track CVEs in locally maintained software</a>
1823       </div>
1824       <div class="date">
1825         28th January 2011
1826       </div>
1827       <div class="body">
1828         <p>The last few days I have looked at ways to track open security
1829 issues here at my work with the University of Oslo.  My idea is that
1830 it should be possible to use the information about security issues
1831 available on the Internet, and check our locally
1832 maintained/distributed software against this information.  It should
1833 allow us to verify that no known security issues are forgotten.  The
1834 CVE database listing vulnerabilities seem like a great central point,
1835 and by using the package lists from Debian mapped to CVEs provided by
1836 the testing security team, I believed it should be possible to figure
1837 out which security holes were present in our free software
1838 collection.</p>
1839
1840 <p>After reading up on the topic, it became obvious that the first
1841 building block is to be able to name software packages in a unique and
1842 consistent way across data sources.  I considered several ways to do
1843 this, for example coming up with my own naming scheme like using URLs
1844 to project home pages or URLs to the Freshmeat entries, or using some
1845 existing naming scheme.  And it seem like I am not the first one to
1846 come across this problem, as MITRE already proposed and implemented a
1847 solution.  Enter the <a href="http://cpe.mitre.org/index.html">Common
1848 Platform Enumeration</a> dictionary, a vocabulary for referring to
1849 software, hardware and other platform components.  The CPE ids are
1850 mapped to CVEs in the <a href="http://web.nvd.nist.gov/">National
1851 Vulnerability Database</a>, allowing me to look up know security
1852 issues for any CPE name.  With this in place, all I need to do is to
1853 locate the CPE id for the software packages we use at the university.
1854 This is fairly trivial (I google for 'cve cpe $package' and check the
1855 NVD entry if a CVE for the package exist).</p>
1856
1857 <p>To give you an example.  The GNU gzip source package have the CPE
1858 name cpe:/a:gnu:gzip.  If the old version 1.3.3 was the package to
1859 check out, one could look up
1860 <a href="http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3">cpe:/a:gnu:gzip:1.3.3
1861 in NVD</a> and get a list of 6 security holes with public CVE entries.
1862 The most recent one is
1863 <a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001">CVE-2010-0001</a>,
1864 and at the bottom of the NVD page for this vulnerability the complete
1865 list of affected versions is provided.</p>
1866
1867 <p>The NVD database of CVEs is also available as a XML dump, allowing
1868 for offline processing of issues.  Using this dump, I've written a
1869 small script taking a list of CPEs as input and list all CVEs
1870 affecting the packages represented by these CPEs.  One give it CPEs
1871 with version numbers as specified above and get a list of open
1872 security issues out.</p>
1873
1874 <p>Of course for this approach to be useful, the quality of the NVD
1875 information need to be high.  For that to happen, I believe as many as
1876 possible need to use and contribute to the NVD database.  I notice
1877 RHEL is providing
1878 <a href="https://www.redhat.com/security/data/metrics/rhsamapcpe.txt">a
1879 map from CVE to CPE</a>, indicating that they are using the CPE
1880 information.  I'm not aware of Debian and Ubuntu doing the same.</p>
1881
1882 <p>To get an idea about the quality for free software, I spent some
1883 time making it possible to compare the CVE database from Debian with
1884 the CVE database in NVD.  The result look fairly good, but there are
1885 some inconsistencies in NVD (same software package having several
1886 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
1887 Debian believe are affected by a CVE).  Hope to find time to improve
1888 the quality of NVD, but that require being able to get in touch with
1889 someone maintaining it.  So far my three emails with questions and
1890 corrections have not seen any reply, but I hope contact can be
1891 established soon.</p>
1892
1893 <p>An interesting application for CPEs is cross platform package
1894 mapping.  It would be useful to know which packages in for example
1895 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
1896 this would be trivial if all linux distributions provided CPE entries
1897 for their packages.</p>
1898
1899       </div>
1900       <div class="tags">
1901
1902
1903         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1904
1905
1906       </div>
1907     </div>
1908     <div class="padding"></div>
1909
1910     <div class="entry">
1911       <div class="title">
1912         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
1913       </div>
1914       <div class="date">
1915         11th December 2010
1916       </div>
1917       <div class="body">
1918         <p>As I continue to explore
1919 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
1920 what properties the system have, and how it will be affected by laws
1921 and regulations here in Norway.  Here are some random notes.</p>
1922
1923 <p>One interesting thing to note is that since the transactions are
1924 verified using a peer to peer network, all details about a transaction
1925 is known to everyone.  This means that if a BitCoin address has been
1926 published like I did with mine in my initial post about BitCoin, it is
1927 possible for everyone to see how many BitCoins have been transfered to
1928 that address.  There is even a web service to look at the details for
1929 all transactions.  There I can see that my address
1930 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
1931 have received 16.06 Bitcoin, the
1932 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
1933 address of Simon Phipps have received 181.97 BitCoin and the address
1934 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
1935 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
1936 every one of you that donated bitcoins to support my activity. The
1937 fact that anyone can see how much money was transfered to a given
1938 address make it more obvious why the BitCoin community recommend to
1939 generate and hand out a new address for each transaction.  I'm told
1940 there is no way to track which addresses belong to a given person or
1941 organisation without the person or organisation revealing it
1942 themselves, as Simon, EFF and I have done.</p>
1943
1944 <p>In Norway, and in most other countries, there are laws and
1945 regulations limiting how much money one can transfer across the border
1946 without declaring it.  There are money laundering, tax and accounting
1947 laws and regulations I would expect to apply to the use of BitCoin.
1948 If the Skolelinux foundation
1949 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
1950 Debian Labs</a>) were to accept donations in BitCoin in addition to
1951 normal bank transfers like EFF is doing, how should this be accounted?
1952 Given that it is impossible to know if money can cross the border or
1953 not, should everything or nothing be declared?  What exchange rate
1954 should be used when calculating taxes?  Would receivers have to pay
1955 income tax if the foundation were to pay Skolelinux contributors in
1956 BitCoin?  I have no idea, but it would be interesting to know.</p>
1957
1958 <p>For a currency to be useful and successful, it must be trusted and
1959 accepted by a lot of users.  It must be possible to get easy access to
1960 the currency (as a wage or using currency exchanges), and it must be
1961 easy to spend it.  At the moment BitCoin seem fairly easy to get
1962 access to, but there are very few places to spend it.  I am not really
1963 a regular user of any of the vendor types currently accepting BitCoin,
1964 so I wonder when my kind of shop would start accepting BitCoins.  I
1965 would like to buy electronics, travels and subway tickets, not herbs
1966 and books. :) The currency is young, and this will improve over time
1967 if it become popular, but I suspect regular banks will start to lobby
1968 to get BitCoin declared illegal if it become popular.  I'm sure they
1969 will claim it is helping fund terrorism and money laundering (which
1970 probably would be true, as is any currency in existence), but I
1971 believe the problems should be solved elsewhere and not by blaming
1972 currencies.</p>
1973
1974 <p>The process of creating new BitCoins is called mining, and it is
1975 CPU intensive process that depend on a bit of luck as well (as one is
1976 competing against all the other miners currently spending CPU cycles
1977 to see which one get the next lump of cash).  The "winner" get 50
1978 BitCoin when this happen.  Yesterday I came across the obvious way to
1979 join forces to increase ones changes of getting at least some coins,
1980 by coordinating the work on mining BitCoins across several machines
1981 and people, and sharing the result if one is lucky and get the 50
1982 BitCoins.  Check out
1983 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
1984 if this sounds interesting.  I have not had time to try to set up a
1985 machine to participate there yet, but have seen that running on ones
1986 own for a few days have not yield any BitCoins througth mining
1987 yet.</p>
1988
1989 <p>Update 2010-12-15: Found an <a
1990 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
1991 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
1992 it was interesting to read.  The arguments presented seem to be
1993 equally valid for gold, which was used as a currency for many years.</p>
1994
1995       </div>
1996       <div class="tags">
1997
1998
1999         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2000
2001
2002       </div>
2003     </div>
2004     <div class="padding"></div>
2005
2006     <div class="entry">
2007       <div class="title">
2008         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
2009       </div>
2010       <div class="date">
2011         11th December 2010
2012       </div>
2013       <div class="body">
2014         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
2015 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
2016 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
2017 artikkel i Washington Times</a> som igjen refererer til en artikkel i
2018 det fagfellevurderte tidsskriftet Journal of Transportation Security
2019 med tittelen
2020 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
2021 evaluation of airport x-ray backscatter units based on image
2022 characteristics</a>" som enkelt konstaterer at
2023 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
2024 som kler av reisende på flyplasser ikke er i stand til å avsløre det
2025 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
2026 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
2027 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
2028 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
2029 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
2030 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
2031 kan.</p>
2032
2033       </div>
2034       <div class="tags">
2035
2036
2037         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2038
2039
2040       </div>
2041     </div>
2042     <div class="padding"></div>
2043
2044     <div class="entry">
2045       <div class="title">
2046         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
2047       </div>
2048       <div class="date">
2049         10th December 2010
2050       </div>
2051       <div class="body">
2052         <p>With this weeks lawless
2053 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
2054 attacks</a> on Wikileak and
2055 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
2056 speech</a>, it has become obvious that PayPal, visa and mastercard can
2057 not be trusted to handle money transactions.
2058 A blog post from
2059 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
2060 Phipps on bitcoin</a> reminded me about a project that a friend of
2061 mine mentioned earlier.  I decided to follow Simon's example, and get
2062 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
2063 some help from my friend to get it all running, and he even handed me
2064 some bitcoins to get started.  I even donated a few bitcoins to Simon
2065 for helping me remember BitCoin.</p>
2066
2067 <p>So, what is bitcoins, you probably wonder?  It is a digital
2068 crypto-currency, decentralised and handled using peer-to-peer
2069 networks.  It allows anonymous transactions and prohibits central
2070 control over the transactions, making it impossible for governments
2071 and companies alike to block donations and other transactions.  The
2072 source is free software, and while the key dependency wxWidgets 2.9
2073 for the graphical user interface is missing in Debian, the command
2074 line client builds just fine.  Hopefully Jonas
2075 <a href="http://bugs.debian.org/578157">will get the package into
2076 Debian</a> soon.</p>
2077
2078 <p>Bitcoins can be converted to other currencies, like USD and EUR.
2079 There are <a href="http://www.bitcoin.org/trade">companies accepting
2080 bitcoins</a> when selling services and goods, and there are even
2081 currency "stock" markets where the exchange rate is decided.  There
2082 are not many users so far, but the concept seems promising.  If you
2083 want to get started and lack a friend with any bitcoins to spare,
2084 you can even get
2085 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
2086 bitcoin at the time of writing).  Use
2087 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
2088 on the current exchange rates.</p>
2089
2090 <p>As an experiment, I have decided to set up bitcoind on one of my
2091 machines.  If you want to support my activity, please send Bitcoin
2092 donations to the address
2093 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
2094
2095       </div>
2096       <div class="tags">
2097
2098
2099         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2100
2101
2102       </div>
2103     </div>
2104     <div class="padding"></div>
2105
2106     <div class="entry">
2107       <div class="title">
2108         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
2109       </div>
2110       <div class="date">
2111         23rd November 2010
2112       </div>
2113       <div class="body">
2114         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
2115 <a
2116 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
2117 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
2118 er glad jeg nå er meldt ut av DND.</p>
2119
2120 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
2121 men et overgrep mot individer i utvikling som bør læres opp til å ta
2122 egne valg.</p>
2123
2124 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
2125 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
2126 med Computerworld Norge</A>:</p>
2127
2128 <p><blockquote>
2129 - For alle som har barn, meg selv inkludert, er førstetanken at det
2130 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
2131 har ikke godt av det. De er små individer som skal søke rundt og finne
2132 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
2133 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
2134 dette.
2135 </blockquote></p>
2136
2137 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
2138 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
2139 virtuell
2140 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
2141 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
2142 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
2143
2144 <p>Blipper-tjenesten får meg til å tenke på bøkene til
2145 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
2146 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
2147 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
2148 gode intensjoner og manglende bevissthet om hvilke prinsipper et
2149 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
2150 lese alle de tre bøkene.</p>
2151
2152       </div>
2153       <div class="tags">
2154
2155
2156         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2157
2158
2159       </div>
2160     </div>
2161     <div class="padding"></div>
2162
2163     <div class="entry">
2164       <div class="title">
2165         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
2166       </div>
2167       <div class="date">
2168          9th November 2010
2169       </div>
2170       <div class="body">
2171         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
2172 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
2173 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
2174 overvåkningskamera i det offentlige rom er lovlig satt opp og
2175 registrert.  For å teste hypotesen sendte jeg for noen dager siden
2176 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
2177 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
2178 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
2179
2180 <p><blockquote>
2181 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
2182 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
2183 <br>To: postkasse (at) datatilsynet.no
2184 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
2185
2186 <p>Hei.</p>
2187
2188 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
2189 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
2190 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
2191
2192 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
2193 søke på i &lt;URL:
2194 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
2195 Kartreferanse for kameraet er tilgjengelig fra
2196 &lt;URL:
2197 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
2198
2199 <p>Kan dere fortelle meg om dette kameraet er registrert hos
2200 Datatilsynet som det skal være i henhold til lovverket?</p>
2201
2202 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
2203 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
2204 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
2205 gjøre egne søk.</p>
2206
2207 <p>Vennlig hilsen,
2208 <br>--
2209 <br>Petter Reinholdtsen
2210 </blockquote></p>
2211
2212 <p>Her er svaret som kom dagen etter:</p>
2213
2214 <p><blockquote>
2215 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
2216 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
2217 <br>To: Petter Reinholdtsen
2218 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
2219
2220 <p>Viser til e-post av 2. november.
2221
2222 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
2223 personopplysningsloven blir fulgt. Formålet med loven er å verne
2224 enkeltpersoner mot krenking av personvernet gjennom behandling av
2225 personopplysninger.</p>
2226
2227 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
2228 omkring personopplysningslovens regler på generelt grunnlag.</p>
2229
2230 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
2231 kameraer, den oversikten som finner er i vår meldingsdatabase som du
2232 finner her:
2233 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
2234
2235 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
2236 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
2237 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
2238 opp.</p>
2239
2240 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
2241 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
2242 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
2243 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
2244 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
2245 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
2246
2247 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
2248 overvåke med kamera, se lenke:
2249 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
2250
2251 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
2252 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
2253 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
2254 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
2255 kameraet anmeldes til politiet.</p>
2256
2257 <p>Med vennlig hilsen</p>
2258
2259 <p>Maria Bakke
2260 <br>Juridisk veiledningstjeneste
2261 <br>Datatilsynet</p>
2262 </blockquote></p>
2263
2264 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
2265 overvåkningskamera i det offentlige rom hos Datatilsynet, med
2266 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
2267 enhver borger enkelt kan hente ut kart over områder vi er interessert
2268 i og sjekke om det er overvåkningskamera der som er satt opp uten å
2269 være registert.  Slike registreringer skal jo i dag fornyes
2270 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
2271 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
2272 burde også være bøter for å ha kamera som ikke er korrekt registrert,
2273 slik at en ikke kan ignorere registrering uten at det får
2274 konsekvenser.</p>
2275
2276 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
2277 når det gjelder overvåkningskamera i England) for er at enhver borger
2278 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
2279 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
2280 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
2281 attraktivt å ha overvåkningskamera i det offentlige rom er en god
2282 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
2283
2284       </div>
2285       <div class="tags">
2286
2287
2288         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2289
2290
2291       </div>
2292     </div>
2293     <div class="padding"></div>
2294
2295     <div class="entry">
2296       <div class="title">
2297         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
2298       </div>
2299       <div class="date">
2300         14th October 2010
2301       </div>
2302       <div class="body">
2303         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
2304 å GPS-spore sine medlemmers bevegelser
2305 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
2306 tidligere</a>), sendte jeg avgårde et spørsmål til <a
2307 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
2308 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
2309 så langt.</p>
2310
2311 <p><blockquote>
2312 Date: Thu, 23 Sep 2010 13:38:55 +0200
2313 <br>From: Petter Reinholdtsen
2314 <br>To: postkasse@datatilsynet.no
2315 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
2316
2317 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
2318 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
2319 at en for fremtidig bruk skal godkjenne følgende klausul i
2320 bruksvilkårene[2]:</p>
2321
2322 <p><blockquote>
2323   Andelseier er med dette gjort kjent med at bilene er utstyrt med
2324   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
2325   som brukes utenfor gyldig reservasjon.
2326 </blockquote></p>
2327
2328 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
2329 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
2330 på søkesiden for meldinger[3], men fant intet der.</p>
2331
2332 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
2333 bil?</p>
2334
2335 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
2336 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
2337 i så måte er et overgrep mot privatlivets fred.  For meg er det et
2338 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
2339 som i første omgang sies å skulle ha tilgang til
2340 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
2341 kontrollere når bruksområdene utvides, og erfaring viser jo at
2342 bruksområder utvides når informasjon først er samlet inn.<p>
2343
2344 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
2345 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
2346 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
2347
2348 <p>Vennlig hilsen,
2349 <br>--
2350 <br>Petter Reinholdtsen
2351 </blockquote></p>
2352
2353 <p>Svaret fra Datatilsynet kom dagen etter:</p>
2354
2355 <p><blockquote>
2356 Date: Fri, 24 Sep 2010 11:24:17 +0200
2357 <br>From: Henok Tesfazghi
2358 <br>To: Petter Reinholdtsen
2359 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
2360
2361 <p>Viser til e-post av 23. september 2010.</p>
2362
2363 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
2364 personopplysningsloven blir fulgt. Formålet med loven er å verne
2365 enkeltpersoner mot krenking av personvernet gjennom behandling av
2366 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
2367 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
2368 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
2369 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
2370 andre opplysninger vi eventuelt ikke kjenner til og som kan være
2371 relevante, vil kunne medføre et annet resultat.</p>
2372
2373 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
2374 her legger opp til. Dette skyldes blant annet manglende informasjon i
2375 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
2376 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
2377 opplysningene skal lagres eller ikke.</p>
2378
2379 <p>Behandlingen vil i utgangspunket være meldepliktig etter
2380 personopplysningslovens § 31. Det finnes en rekke unntak fra
2381 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
2382 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
2383 karakteriseres som kunder, vil unntak etter
2384 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
2385 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
2386
2387 <p>Datatilsynet har til orientering en rekke artikler som omhandler
2388 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
2389 se lenke:
2390 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
2391 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
2392
2393
2394 <p>Vennlig hilsen
2395 <br>Henok Tesfazghi
2396 <br>Rådgiver, Datatilsynet
2397 </blockquote></p>
2398
2399 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
2400 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
2401 dagene, eller om jeg bare finner et annet alternativ.</p>
2402
2403       </div>
2404       <div class="tags">
2405
2406
2407         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2408
2409
2410       </div>
2411     </div>
2412     <div class="padding"></div>
2413
2414     <div class="entry">
2415       <div class="title">
2416         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
2417       </div>
2418       <div class="date">
2419         23rd September 2010
2420       </div>
2421       <div class="body">
2422         <p>Jeg er med i
2423 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
2424 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
2425 fra bilkollektivet, der de forteller om nytt webopplegg og nye
2426 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
2427 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
2428 lese.</p>
2429
2430 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
2431 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
2432 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
2433 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
2434 Bilkollektivet.
2435 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
2436 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
2437 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
2438 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
2439 endringen, så jeg vet ikke om det er godkjent av
2440 f.eks. andelseiermøtet.  Ser at
2441 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
2442 bilbruksregler</a> med følgende klausul ble vedtatt av styret
2443 2010-08-26:</p>
2444
2445 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
2446 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
2447 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
2448
2449 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
2450 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
2451 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
2452 om jeg har energi til å forsøke å endre planene til Bilkollektivet
2453 eller bare ser meg om etter alternativer.</p>
2454
2455       </div>
2456       <div class="tags">
2457
2458
2459         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2460
2461
2462       </div>
2463     </div>
2464     <div class="padding"></div>
2465
2466     <div class="entry">
2467       <div class="title">
2468         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
2469       </div>
2470       <div class="date">
2471         15th September 2010
2472       </div>
2473       <div class="body">
2474         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
2475 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
2476 radiomerke med RFID</a> alle sine kunder og
2477 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
2478 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
2479 kommet lite frem i debatten er at det faktisk er en menneskerett å
2480 kunne ferdes anonymt internt i ens eget land.</p>
2481
2482 <p>Fant en grei kilde for dette i et
2483 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
2484 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
2485
2486 <blockquote><p>Retten til å ferdes anonymt kan utledes av
2487 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
2488 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
2489 må respekteres, særlig retten til privatlivets fred.  I både
2490 personverndirektivet og i den norske personopplysningsloven er
2491 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
2492 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
2493 samtykke til behandling av personopplysninger.</p></blockquote>
2494
2495 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
2496 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
2497 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
2498 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
2499 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
2500 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
2501 oss som ikke registrerer oss hver gang vi beveger oss med
2502 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
2503
2504       </div>
2505       <div class="tags">
2506
2507
2508         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2509
2510
2511       </div>
2512     </div>
2513     <div class="padding"></div>
2514
2515     <div class="entry">
2516       <div class="title">
2517         <a href="http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
2518       </div>
2519       <div class="date">
2520         31st August 2010
2521       </div>
2522       <div class="body">
2523         <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
2524 elektronisk stemmegiving utenfor valglokaler er
2525 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
2526 behandling</a> i Stortinget.
2527 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
2528 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
2529
2530 <p>Håper det får flertall.</p>
2531
2532       </div>
2533       <div class="tags">
2534
2535
2536         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
2537
2538
2539       </div>
2540     </div>
2541     <div class="padding"></div>
2542
2543     <div class="entry">
2544       <div class="title">
2545         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
2546       </div>
2547       <div class="date">
2548         28th August 2010
2549       </div>
2550       <div class="body">
2551         <p>Jeg skrev for et halvt år siden hvordan
2552 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
2553 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
2554 nettopp over en
2555 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
2556 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
2557 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
2558 veldig sans for piloten omtalt i <a
2559 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
2560 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
2561 ikke meg trygghetsfølelse på flyplassene når jeg ser at
2562 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
2563 stedet for ting som bidrar til reell økning av sikkerheten.  Det
2564 forteller meg jo at vurderingsevnen til de som burde bidra til økt
2565 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
2566 tiltakene.</p>
2567
2568 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
2569 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
2570 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
2571 passerte.  Kanskje det ville fått flere til å få øynene opp for
2572 problemet.</p>
2573
2574 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
2575 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
2576 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
2577 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
2578 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
2579 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
2580
2581       </div>
2582       <div class="tags">
2583
2584
2585         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2586
2587
2588       </div>
2589     </div>
2590     <div class="padding"></div>
2591
2592     <div class="entry">
2593       <div class="title">
2594         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
2595       </div>
2596       <div class="date">
2597         23rd August 2010
2598       </div>
2599       <div class="body">
2600         <p>I Norge pågår en prosess for å
2601 <a href="http://www.e-valg.dep.no/">innføre elektronisk
2602 stemmegiving</a> ved kommune- og stortingsvalg.  Dette skal
2603 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
2604 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
2605 oppe til høring i 2006 forfattet jeg
2606 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
2607 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
2608 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
2609 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
2610 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
2611 boks under andres kontroll, og satse på at de som har kontroll med
2612 boksen er til å stole på - uten at en har mulighet til å verifisere
2613 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.</p>
2614
2615 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
2616 må fungere for at også ikke-krypografer skal kunne delta, har det vært
2617 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
2618 etter land.  En
2619 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
2620 samling referanser</a> finnes på NUUGs wiki.  Den siste er fra India,
2621 der valgkomisjonen har valgt
2622 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
2623 pusse politiet på en forsker</a> som har dokumentert svakheter i
2624 valgsystemet.</p>
2625
2626 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
2627 med teknobabbel for å få befolkningen til å tro at dette skal bli
2628 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
2629 valgene i Norge, og bør ikke innføres.</p>
2630
2631 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
2632 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
2633 opptelling av valget som Norge har gjort siden 60-tallet og som er en
2634 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
2635 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
2636 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
2637 elektronisk stemmegiving og unngå begrepet "evalg".</p>
2638
2639       </div>
2640       <div class="tags">
2641
2642
2643         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
2644
2645
2646       </div>
2647     </div>
2648     <div class="padding"></div>
2649
2650     <div class="entry">
2651       <div class="title">
2652         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
2653       </div>
2654       <div class="date">
2655         15th August 2010
2656       </div>
2657       <div class="body">
2658         <p>I found the notes from Rob Weir on
2659 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
2660 to crush dissent</a> matching my own thoughts on the matter quite
2661 well.  Highly recommended for those wondering which road our society
2662 should go down.  In my view we have been heading the wrong way for a
2663 long time.</p>
2664
2665       </div>
2666       <div class="tags">
2667
2668
2669         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2670
2671
2672       </div>
2673     </div>
2674     <div class="padding"></div>
2675
2676     <div class="entry">
2677       <div class="title">
2678         <a href="http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
2679       </div>
2680       <div class="date">
2681         25th July 2010
2682       </div>
2683       <div class="body">
2684         <p>The last few months me and the other Debian Edu developers have
2685 been working hard to get the Debian/Squeeze based version of Debian
2686 Edu/Skolelinux into shape.  This future version will use Kerberos for
2687 authentication, and services are slowly migrated to single signon,
2688 getting rid of password questions one at the time.</p>
2689
2690 <p>It will also feature a roaming workstation profile with local home
2691 directory, for laptops that are only some times on the Skolelinux
2692 network, and for this profile a shortcut is created in Gnome and KDE
2693 to gain access to the users home directory on the file server.  This
2694 shortcut uses SMB at the moment, and yesterday I had time to test if
2695 SMB mounting had started working in KDE after we added the cifs-utils
2696 package.  I was pleasantly surprised how well it worked.</p>
2697
2698 <p>Thanks to the recent changes to our samba configuration to get it
2699 to use Kerberos for authentication, there were no question about user
2700 password when mounting the SMB volume.  A simple click on the shortcut
2701 in the KDE menu, and a window with the home directory popped
2702 up. :)</p>
2703
2704 <p>One step closer to a single signon solution out of the box in
2705 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
2706 also Samba.  Next step is Cups and hopefully also NFS.</p>
2707
2708 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
2709 to the autobuilder administrators for some architectures being slow to
2710 sign packages, we are still missing the fixed LTSP package we need for
2711 the release.  It was uploaded three days ago with urgency=high, and if
2712 it had entered testing yesterday we would have been able to test it in
2713 time for a alpha0 release today.  As the binaries for ia64 and powerpc
2714 still not uploaded to the Debian archive, we need to delay the alpha
2715 release another day.</p>
2716
2717 <p>If you want to help out with implementing Kerberos for Debian Edu,
2718 please contact us on debian-edu@lists.debian.org.</p>
2719
2720       </div>
2721       <div class="tags">
2722
2723
2724         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2725
2726
2727       </div>
2728     </div>
2729     <div class="padding"></div>
2730
2731     <div class="entry">
2732       <div class="title">
2733         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
2734       </div>
2735       <div class="date">
2736         12th June 2010
2737       </div>
2738       <div class="body">
2739         <p>Veldig glad for å oppdage via
2740 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
2741 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
2742 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
2743 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
2744 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
2745 med andre så lenge de ikke forstyrrer min bruk av eget nett.
2746 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
2747 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
2748 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
2749 slekt og venner, holde seg oppdatert om politiske saker, kontakte
2750 organisasjoner og politikere, etc), at det for meg er helt urimelig å
2751 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
2752 at potensialet for misbruk er grunn nok til å hindre all den positive
2753 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
2754 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
2755 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
2756 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
2757 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
2758 anstrenge oss for å beholde.</p>
2759
2760       </div>
2761       <div class="tags">
2762
2763
2764         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2765
2766
2767       </div>
2768     </div>
2769     <div class="padding"></div>
2770
2771     <div class="entry">
2772       <div class="title">
2773         <a href="http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
2774       </div>
2775       <div class="date">
2776         21st May 2010
2777       </div>
2778       <div class="body">
2779         <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
2780 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
2781 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
2782 skulle dele innholdet på to kort med mine lesere.</p>
2783
2784 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
2785 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
2786 magnetstripe.  Påtrykket finner jeg følgende informasjon:</p>
2787
2788 <pre>
2789 Flytoget Airport Express Train
2790
2791 Fra - Til        : Oslo Sentralstasjon
2792 Kategori         : Voksen
2793 Pris             : Nok 170,00
2794 Herav mva. 8,00% : NOK 12,59
2795 Betaling         : Kontant
2796 Til - Fra        : Oslo Lufthavn
2797 Utstedt:         : 08.05.10
2798 Gyldig Fra-Til   : 08.05.10-07.11.10
2799 Billetttype      : Enkeltbillett
2800
2801 102-1015-100508-48382-01-08
2802 </pre>
2803
2804 <p>På selve magnetstripen er innholdet
2805 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
2806 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
2807 det jeg ser trykket på billetten og det jeg ser av tegn i
2808 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
2809 for å gjøre det vanskelig å forfalske billetter.</p>
2810
2811 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
2812 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
2813 fall den biten vi stakk inn i dørlåsen).</p>
2814
2815 <p>Påtrykket forsiden er følgende:</p>
2816
2817 <pre>
2818 Romnummer 727
2819 Hurtigruten
2820 Midnatsol
2821 Reinholdtsen
2822 Petter
2823 Bookingno: SAX69   0742193
2824 Harstad-Bergen
2825 Dep: 09.05.2010 Arr: 12.05.2010
2826 Lugar fra Risøyhamn
2827 Kost: FRO=4
2828 </pre>
2829
2830 <p>På selve magnetstripen er innholdet
2831 <tt>;1316010007421930=00000000000000000000?+E?</tt>.  Heller ikke her
2832 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
2833
2834       </div>
2835       <div class="tags">
2836
2837
2838         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2839
2840
2841       </div>
2842     </div>
2843     <div class="padding"></div>
2844
2845     <div class="entry">
2846       <div class="title">
2847         <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
2848       </div>
2849       <div class="date">
2850          2nd May 2010
2851       </div>
2852       <div class="body">
2853         <p>One interesting feature in Active Directory, is the ability to
2854 create a new user with an expired password, and thus force the user to
2855 change the password on the first login attempt.</p>
2856
2857 <p>I'm not quite sure how to do that with the LDAP setup in Debian
2858 Edu, but did some initial testing with a local account.  The account
2859 and password aging information is available in /etc/shadow, but
2860 unfortunately, it is not possible to specify an expiration time for
2861 passwords, only a maximum age for passwords.</p>
2862
2863 <p>A freshly created account (using adduser test) will have these
2864 settings in /etc/shadow:</p>
2865
2866 <blockquote><pre>
2867 root@tjener:~# chage -l test
2868 Last password change                                    : May 02, 2010
2869 Password expires                                        : never
2870 Password inactive                                       : never
2871 Account expires                                         : never
2872 Minimum number of days between password change          : 0
2873 Maximum number of days between password change          : 99999
2874 Number of days of warning before password expires       : 7
2875 root@tjener:~#
2876 </pre></blockquote>
2877
2878 <p>The only way I could come up with to create a user with an expired
2879 account, is to change the date of the last password change to the
2880 lowest value possible (January 1th 1970), and the maximum password age
2881 to the difference in days between that date and today.  To make it
2882 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
2883 avoid testing if 0 is a valid value).</p>
2884
2885 <p>After using these commands to set it up, it seem to work as
2886 intended:</p>
2887
2888 <blockquote><pre>
2889 root@tjener:~# chage -d 1 test; chage -M 10950 test
2890 root@tjener:~# chage -l test
2891 Last password change                                    : Jan 02, 1970
2892 Password expires                                        : never
2893 Password inactive                                       : never
2894 Account expires                                         : never
2895 Minimum number of days between password change          : 0
2896 Maximum number of days between password change          : 10950
2897 Number of days of warning before password expires       : 7
2898 root@tjener:~#
2899 </pre></blockquote>
2900
2901 <p>So far I have tested this with ssh and console, and kdm (in
2902 Squeeze) login, and all ask for a new password before login in the
2903 user (with ssh, I was thrown out and had to log in again).</p>
2904
2905 <p>Perhaps we should set up something similar for Debian Edu, to make
2906 sure only the user itself have the account password?</p>
2907
2908 <p>If you want to comment on or help out with implementing this for
2909 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
2910
2911 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
2912 shadow(8) page in Debian/testing now state that setting the date of
2913 last password change to zero (0) will force the password to be changed
2914 on the first login.  This was not mentioned in the manual in Lenny, so
2915 I did not notice this in my initial testing.  I have tested it on
2916 Squeeze, and '<tt>chage -d 0 username</tt>' do work there.  I have not
2917 tested it on Lenny yet.</p>
2918
2919 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
2920 equivalent command to expire a password is '<tt>passwd -e
2921 username</tt>', which insert zero into the date of the last password
2922 change.</p>
2923
2924       </div>
2925       <div class="tags">
2926
2927
2928         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2929
2930
2931       </div>
2932     </div>
2933     <div class="padding"></div>
2934
2935     <div class="entry">
2936       <div class="title">
2937         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
2938       </div>
2939       <div class="date">
2940         19th April 2010
2941       </div>
2942       <div class="body">
2943         <p>The last few weeks i have had the pleasure of reading a
2944 thought-provoking collection of essays by Cory Doctorow, on topics
2945 touching copyright, virtual worlds, the future of man when the
2946 conscience mind can be duplicated into a computer and many more. The
2947 book titled "Content: Selected Essays on Technology, Creativity,
2948 Copyright, and the Future of the Future" is available with few
2949 restrictions on the web, for example from
2950 <a href="http://craphound.com/content/">his own site</a>. I read the
2951 epub-version from
2952 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
2953 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
2954 strongly recommend this book.</p>
2955
2956       </div>
2957       <div class="tags">
2958
2959
2960         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2961
2962
2963       </div>
2964     </div>
2965     <div class="padding"></div>
2966
2967     <div class="entry">
2968       <div class="title">
2969         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
2970       </div>
2971       <div class="date">
2972         30th December 2009
2973       </div>
2974       <div class="body">
2975         <p>Via Slashdot fant jeg en
2976 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
2977 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
2978 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
2979 totalitære politistatmetoder ikke er løsningen for å gjøre verden
2980 sikrere.  Anbefales på det varmeste.</p>
2981
2982 <p>Oppdatering: Kom over
2983 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
2984 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
2985 på flyplassene.</p>
2986
2987       </div>
2988       <div class="tags">
2989
2990
2991         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2992
2993
2994       </div>
2995     </div>
2996     <div class="padding"></div>
2997
2998     <div class="entry">
2999       <div class="title">
3000         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
3001       </div>
3002       <div class="date">
3003         30th October 2009
3004       </div>
3005       <div class="body">
3006         <p>Min hovedbankforbindelse,
3007 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
3008 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
3009 for <a href="https://www.bankid.no/">BankID</a> og går over til å
3010 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
3011 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
3012 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
3013 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
3014 BankID-avtalen.</p>
3015
3016 <p>BankID er en løsning der banken gis rett til å handle på vegne av
3017 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
3018 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
3019 oppta lån og andre handlinger som har alvorlige følger for meg.
3020 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
3021 all informasjon og tilgang som den trenger for å bruke BankID, også
3022 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
3023 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
3024 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
3025 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
3026 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
3027 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
3028 rett til å inngå avtaler på vegne av meg.</p>
3029
3030 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
3031 offentlig nøkkel, der den private nøkkelen er nødvendig for å
3032 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
3033 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
3034 sitter på både den private og den offentlige nøkkelen, og sier de kun
3035 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
3036 passord.</p>
3037
3038
3039 <p>I postbankens
3040 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
3041 for BankID</a> står følgende:</p>
3042
3043 <blockquote>
3044   <p>"6. Anvendelsesområdet for BankID</p>
3045
3046   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
3047   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
3048   identifisering og signering i forbindelse med elektronisk
3049   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
3050   elektronisk kommunikasjon med Banken og andre brukersteder som har
3051   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
3052   har inngått avtale med bank om bruk av BankID."</p>
3053 </blockquote>
3054
3055 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
3056 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
3057 også retten til å kommunisere på vegne av meg med andre brukersteder og
3058 signering av meldinger synes jeg er problematisk.  Jeg må godta at
3059 banken skal kunne signere for meg på avtaler og annen kommunikasjon
3060 for å få BankID.</p>
3061
3062 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
3063 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
3064 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
3065 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
3066 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
3067 signere avtaler på vegne av meg.</p>
3068
3069 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
3070 alle norske banker om å innføre BankID, bl.a på grunn av
3071 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
3072 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
3073 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
3074 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
3075 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
3076 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
3077 gi banken rett til å signere avtaler på mine vegne.</p>
3078
3079 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
3080 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
3081 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
3082 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
3083 begrensing.</p>
3084
3085 <p>Jeg har klaget vilkårene inn for <a
3086 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
3087 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
3088 nettbankkontroll over egne midler. :(
3089
3090 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
3091 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
3092 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
3093 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
3094 mitt poeng om at banken kan operere på kontoen (og signere avtaler
3095 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
3096 til BankID-modellen.</p>
3097
3098 <p>Oppdatering 2015-11-17: Fant en
3099 <a href="http://1and1are2.blogspot.no/2014/05/bankid-elektronisk-sppel.html">bloggpost
3100 fra Britt Lysaa som belyser hvilke inngrep i privatsfæren bruken av
3101 BankID utgjør</a>, i tillegg til de sikkerhetsmessige vurderingene
3102 omtalt over.  Anbefalt lesning.</p>
3103
3104       </div>
3105       <div class="tags">
3106
3107
3108         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3109
3110
3111       </div>
3112     </div>
3113     <div class="padding"></div>
3114
3115     <div class="entry">
3116       <div class="title">
3117         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
3118       </div>
3119       <div class="date">
3120         23rd August 2009
3121       </div>
3122       <div class="body">
3123         <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
3124 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
3125 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
3126 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
3127 det grunner og annet en må ta hensyn til på sjøen.</p>
3128
3129 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
3130 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
3131 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
3132 Internet.  Det trenger heller ikke være spesielt kostbart.</p>
3133
3134 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
3135 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
3136 lekket ut i havet, var det registrert problemer relatert til
3137 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
3138 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
3139 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
3140 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
3141 uker tidligere konstatert manglende sjøkart.</p>
3142
3143 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
3144 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
3145 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
3146 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
3147 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
3148 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
3149 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
3150 ikke har sjøkart i båten.</p>
3151
3152 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
3153 sjøkartverket må være i henhold til en fri og åpen standard, slik at
3154 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
3155 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
3156 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
3157 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
3158 konvertering kan andre ta seg av hvis det er et marked for det.</p>
3159
3160 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
3161 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
3162 om hvor viktig det er at de har oppdaterte kart.  Det bør være
3163 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
3164 enn at de er pålagt å ha oppdaterte kart.</p>
3165
3166 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
3167 fra kystverket</a>, men så vidt jeg har klart å finne, uten
3168 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
3169
3170 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
3171 på et dugnadsbasert fribrukskart for havet,
3172 <a href="http://openseamap.org/">OpenSeaMap</a>.  Datagrunnlaget er
3173 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
3174 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
3175 det viser at behovet for fribruks-sjøkart er til stedet.</p>
3176
3177       </div>
3178       <div class="tags">
3179
3180
3181         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3182
3183
3184       </div>
3185     </div>
3186     <div class="padding"></div>
3187
3188     <div class="entry">
3189       <div class="title">
3190         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
3191       </div>
3192       <div class="date">
3193         17th June 2009
3194       </div>
3195       <div class="body">
3196         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
3197 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
3198 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
3199 kandidat aldri får færre stemmer under opptellingen, ellers blir det
3200 veldig tydelig at tallene ikke er til å stole på.  I USA er det
3201 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
3202 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
3203 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
3204 En ting Iran åpenbart har forstått, er verdien av å kunne
3205 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
3206 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
3207 stemmene har vært oppbevart.</p>
3208
3209 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
3210 i Oslo derimot</a>, har ikke forstått verdien av å kunne
3211 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
3212 over Internet, med et system som ikke kan kontrolltelles hvis det
3213 kommer anklager om juks med stemmene.  Systemet har flere kjente
3214 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
3215 jeg har derfor latt være å stemme ved valg på UiO siden det ble
3216 innført.</p>
3217
3218 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
3219 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
3220 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
3221 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
3222 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
3223 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
3224 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
3225
3226       </div>
3227       <div class="tags">
3228
3229
3230         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
3231
3232
3233       </div>
3234     </div>
3235     <div class="padding"></div>
3236
3237     <div class="entry">
3238       <div class="title">
3239         <a href="http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
3240       </div>
3241       <div class="date">
3242          2nd May 2009
3243       </div>
3244       <div class="body">
3245         <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
3246 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
3247 når en tar tap av arbeidstid, fortrolige dokumenter,
3248 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
3249 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
3250 til at jeg har kryptert harddisken på både kontormaskinen og min
3251 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
3252 komme på avveie, den første informasjon relatert til jobben min ved
3253 Universitetet i Oslo, og den andre relatert til blant annet
3254 foreningsarbeide.  Kryptering av diskene gjør at det er lite
3255 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
3256 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
3257 og en reboot vil gjøre at de ber om passord før de vil starte opp.
3258 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
3259 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
3260 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
3261 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
3262 det er gjort slik jeg gjør det er minimale, og gevinstene er
3263 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
3264 maskinen reinstalleres og alt er tapt.</p>
3265
3266 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
3267 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
3268 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
3269 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
3270 f.eks. etteretningsorganisasjoner har glede av å titte på mine
3271 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
3272 gjøre det vanskeligere for angripere med kompetanse og ressurser er
3273 betydelige.</p>
3274
3275       </div>
3276       <div class="tags">
3277
3278
3279         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3280
3281
3282       </div>
3283     </div>
3284     <div class="padding"></div>
3285
3286     <p style="text-align: right;"><a href="sikkerhet.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
3287     <div id="sidebar">
3288
3289
3290
3291 <h2>Archive</h2>
3292 <ul>
3293
3294 <li>2015
3295 <ul>
3296
3297 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
3298
3299 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
3300
3301 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
3302
3303 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
3304
3305 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
3306
3307 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
3308
3309 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
3310
3311 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
3312
3313 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
3314
3315 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/10/">October (9)</a></li>
3316
3317 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/11/">November (5)</a></li>
3318
3319 </ul></li>
3320
3321 <li>2014
3322 <ul>
3323
3324 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
3325
3326 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
3327
3328 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
3329
3330 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
3331
3332 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
3333
3334 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
3335
3336 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
3337
3338 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
3339
3340 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
3341
3342 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
3343
3344 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
3345
3346 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
3347
3348 </ul></li>
3349
3350 <li>2013
3351 <ul>
3352
3353 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
3354
3355 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
3356
3357 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
3358
3359 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
3360
3361 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
3362
3363 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
3364
3365 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
3366
3367 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
3368
3369 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
3370
3371 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
3372
3373 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
3374
3375 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
3376
3377 </ul></li>
3378
3379 <li>2012
3380 <ul>
3381
3382 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
3383
3384 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
3385
3386 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
3387
3388 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
3389
3390 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
3391
3392 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
3393
3394 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
3395
3396 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
3397
3398 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
3399
3400 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
3401
3402 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
3403
3404 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
3405
3406 </ul></li>
3407
3408 <li>2011
3409 <ul>
3410
3411 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
3412
3413 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
3414
3415 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
3416
3417 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
3418
3419 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
3420
3421 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
3422
3423 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
3424
3425 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
3426
3427 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
3428
3429 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
3430
3431 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
3432
3433 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
3434
3435 </ul></li>
3436
3437 <li>2010
3438 <ul>
3439
3440 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
3441
3442 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
3443
3444 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
3445
3446 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
3447
3448 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
3449
3450 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
3451
3452 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
3453
3454 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
3455
3456 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
3457
3458 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
3459
3460 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
3461
3462 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
3463
3464 </ul></li>
3465
3466 <li>2009
3467 <ul>
3468
3469 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
3470
3471 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
3472
3473 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
3474
3475 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
3476
3477 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
3478
3479 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
3480
3481 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
3482
3483 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
3484
3485 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
3486
3487 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
3488
3489 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
3490
3491 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
3492
3493 </ul></li>
3494
3495 <li>2008
3496 <ul>
3497
3498 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
3499
3500 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
3501
3502 </ul></li>
3503
3504 </ul>
3505
3506
3507
3508 <h2>Tags</h2>
3509 <ul>
3510
3511  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
3512
3513  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
3514
3515  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
3516
3517  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
3518
3519  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (9)</a></li>
3520
3521  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (15)</a></li>
3522
3523  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
3524
3525  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
3526
3527  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (113)</a></li>
3528
3529  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (153)</a></li>
3530
3531  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
3532
3533  <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (15)</a></li>
3534
3535  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (20)</a></li>
3536
3537  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
3538
3539  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (295)</a></li>
3540
3541  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
3542
3543  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
3544
3545  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (24)</a></li>
3546
3547  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
3548
3549  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (16)</a></li>
3550
3551  <li><a href="http://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
3552
3553  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (42)</a></li>
3554
3555  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (10)</a></li>
3556
3557  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (19)</a></li>
3558
3559  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
3560
3561  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
3562
3563  <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
3564
3565  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
3566
3567  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
3568
3569  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (36)</a></li>
3570
3571  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (271)</a></li>
3572
3573  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (177)</a></li>
3574
3575  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (22)</a></li>
3576
3577  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
3578
3579  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (57)</a></li>
3580
3581  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (92)</a></li>
3582
3583  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
3584
3585  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
3586
3587  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
3588
3589  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
3590
3591  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (9)</a></li>
3592
3593  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
3594
3595  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (4)</a></li>
3596
3597  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
3598
3599  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (44)</a></li>
3600
3601  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
3602
3603  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (4)</a></li>
3604
3605  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (48)</a></li>
3606
3607  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (3)</a></li>
3608
3609  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (10)</a></li>
3610
3611  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (36)</a></li>
3612
3613  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (2)</a></li>
3614
3615  <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
3616
3617  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (8)</a></li>
3618
3619  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (54)</a></li>
3620
3621  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
3622
3623  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (37)</a></li>
3624
3625 </ul>
3626
3627
3628     </div>
3629     <p style="text-align: right">
3630  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
3631 </p>
3632
3633   </body>
3634 </html>