New post about noark.

[homepage.git] / blog / index.rss

diff --git a/blog/index.rss b/blog/index.rss
index a65619d4b1a946c044257b21a9d86f8182b03373..0a657f587af9983d40ef28f12d8bf9e75486cf09 100644 (file)
--- a/blog/index.rss
+++ b/blog/index.rss
@@ -7,747 +7,664 @@
                 <atom:link href="http://people.skolelinux.org/pere/blog/index.rss" rel="self" type="application/rss+xml" />
        
        <item>
-               <title>Norwegian Bokmål subtitles for the FSF video User Liberation</title>
-               <link>http://people.skolelinux.org/pere/blog/Norwegian_Bokm_l_subtitles_for_the_FSF_video_User_Liberation.html</link>
-               <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Norwegian_Bokm_l_subtitles_for_the_FSF_video_User_Liberation.html</guid>
-                <pubDate>Mon, 12 Jan 2015 21:00:00 +0100</pubDate>
-               <description>&lt;p&gt;A few days ago, the &lt;a href=&quot;https://www.fsf.org/&quot;&gt;Free Software
-Foundation&lt;/a&gt; announced a new video
-&lt;a href=&quot;https://www.fsf.org/blogs/community/user-liberation-watch-and-share-our-new-video&quot;&gt;explaining
-Free software&lt;/a&gt; in simple terms.  The video named User Liberation is
-3 minutes long, and I recommend showing it to everyone you know as a
-way to explain what free software is all about.  Unfortunately several
-of the people I know do not understand English and Spanish, so it did
-not make sense to show it to them.&lt;/p&gt;
-
-&lt;p&gt;But today I was told that
-&lt;a href=&quot;https://www.fsf.org/blogs/community/user-liberation-watch-and-share-our-new-video&quot;&gt;English
-subtitles were available&lt;/a&gt; and set out to provide Norwegian Bokmål
-subtitles based on these.  The result has been sent to FSF and made
-available in
-&lt;a href=&quot;https://github.com/petterreinholdtsen/fsf-video-user-liberation-subtitles&quot;&gt;a
-git repository&lt;/a&gt; provided by Github.  Please let me know if you find
-errors or have improvements to the subtitles.&lt;/p&gt;
-</description>
-       </item>
-       
-       <item>
-               <title>Microsofts filming under Lær kidsa koding-arrangement, samtykke før og nå</title>
-               <link>http://people.skolelinux.org/pere/blog/Microsofts_filming_under_L_r_kidsa_koding_arrangement__samtykke_f_r_og_n_.html</link>
-               <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Microsofts_filming_under_L_r_kidsa_koding_arrangement__samtykke_f_r_og_n_.html</guid>
-                <pubDate>Wed, 7 Jan 2015 22:25:00 +0100</pubDate>
-               <description>&lt;p&gt;Før jul lot jeg meg fascinere over
-&lt;a href=&quot;http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html&quot;&gt;Microsoft
-og Ruseløkka skole sitt frisinnede forhold til samtykkerklæringer&lt;/a&gt;,
-og ba skolen og Microsoft om
-&lt;a href=&quot;http://people.skolelinux.org/pere/blog/L_r_kidsa_koding_har_vanligvis_ikke_samtykkeerkl_ringer.html&quot;&gt;innsyn
-i ny og gammel erklæring&lt;/a&gt; sendt til foreldrene slik at jeg kunne
-bli klok på om det var noen flere problematiske klausuler i den første
-avtalen, og om det var noen problematiske klausuler i den nye.  Nå har
-jeg fått svar fra skolen og kopi av avtalene, som jeg har glede av å
-presentere her.&lt;/p&gt;
-
-&lt;p&gt;Her er det opprinnelige skrivet som ble sendt ut til foreldrene i
-forkant av lær kidsa koding-arrangementet:&lt;/p&gt;
+               <title>Detecting NFS hangs on Linux without hanging yourself...</title>
+               <link>http://people.skolelinux.org/pere/blog/Detecting_NFS_hangs_on_Linux_without_hanging_yourself___.html</link>
+               <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Detecting_NFS_hangs_on_Linux_without_hanging_yourself___.html</guid>
+                <pubDate>Thu, 9 Mar 2017 15:20:00 +0100</pubDate>
+               <description>&lt;p&gt;Over the years, administrating thousand of NFS mounting linux
+computers at the time, I often needed a way to detect if the machine
+was experiencing NFS hang.  If you try to use &lt;tt&gt;df&lt;/tt&gt; or look at a
+file or directory affected by the hang, the process (and possibly the
+shell) will hang too.  So you want to be able to detect this without
+risking the detection process getting stuck too.  It has not been
+obvious how to do this.  When the hang has lasted a while, it is
+possible to find messages like these in dmesg:&lt;/p&gt;
 
 &lt;p&gt;&lt;blockquote&gt;
-&lt;p&gt;Oslo kommune
-&lt;br&gt;Utdanningsetaten
-&lt;br&gt;Ruseløkka skole&lt;/p&gt;
-
-&lt;p&gt;Til elever og foresatte i 5. klasse&lt;/p&gt;
-
-&lt;p&gt;&lt;strong&gt;Lær kidsa koding&lt;/strong&gt;&lt;/p&gt;
-
-&lt;p&gt;Fredag 5.desember skal skolen arrangere en time med &quot;koding&quot; for
-elevene på skolen. Dere har kanskje allerede hørt om &quot;Lær kidsa
-koding&quot; i mediene? Dersom dere er nysgjerrige på hva dette er kan dere
-lese mer på;
-&lt;a href=&quot;http://www.kidsakoder.no/&quot;&gt;http://www.kidsakoder.no/&lt;/a&gt;&lt;/p&gt;
-
-&lt;p&gt;&quot;Kodetimen&quot; skal gjennomføres sammen med folk fra Microsoft Norge,
-som kommer og hjelper oss. I den forbindelse så ønsker Microsoft å
-filme deler av økten, og skolen vil med dette innhente et samtykke til
-at ditt barn blir filmet.&lt;/p&gt;
-
-&lt;p&gt;Dersom du/dere ikke ønsker at ditt/deres barn skal filmes så vil
-eleven likevel kunne delta i &quot;kodetimen&quot;&lt;/p&gt;
-
-&lt;p&gt;Ta kontakt dersom noe er uklart!&lt;/p&gt;
-
-&lt;p&gt;Med vennlig hilsen&lt;/p&gt;
-
-&lt;p&gt;Merete Hansen
-&lt;br&gt;Rektor&lt;/p&gt;
-
-&lt;p&gt;Jon Hesle
-&lt;br&gt;undervisningsinspektør&lt;/p&gt;
-
-&lt;hr&gt;
-&lt;p valign=&quot;center&quot;&gt;&lt;strong&gt;Samtykke til bruk av video og bilder 
-fra ”Hour of Code”&lt;/strong&gt;&lt;/p&gt;
-
-&lt;p&gt;Takk for at du gir Microsoft Corporation og dets datterselskaper
-(«Microsoft») tillatelse til å benytte video og bilder av deg fra
-arrangementet ”Hour of Code”. Nærmere detaljer om vår planlagte bruk
-og de tillatelser du med dette gir, finner du nedenfor.&lt;/p&gt;
-
-&lt;ol&gt;
-
-&lt;li&gt;Du samtykker til at Microsoft eller deres partnere kan intervjue,
-ta bilder og gjøre lyd- og videoopptak av deg (samlet omtalt som
-”Opptak”) i forbindelse med ”Hour of Code”, som arrangeres den
-5.12.2014 på Ruseløkka skole.&lt;/li&gt;
-
-&lt;li&gt;Du gir Microsoft rett til å bruke Opptakene og ditt navn i
-forbindelse med annonsering, salgsfremmende eller andre kommersielle
-formål &quot;Lær kidsa koding&quot;], herunder ved publisering på internett, i
-Europa eller ethvert annet sted, til enhver tid. Du har ikke krav på
-vederlag for slik bruk.&lt;/li&gt;
-
-&lt;li&gt;Du aksepterere ikke å bruke eller videreformidle til en tredjepart
-noen hemmelige eller fortrolige opplysninger som gis av Microsoft i
-løpet av elevens deltagelse.&lt;/li&gt;
-
-&lt;li&gt;Du gir samtykke til bruk av Opptak til og på vegne av Microsoft
-Norge AS, dets datterselskaper, assosierte selskaper og
-moderselskaber. Microsoft er også ansvarlig for bruken i henhold til
-dette dokumentet. Ved spørsmål eller andre henvendelser du kontakte:
-Christine Korme, kommunikasjonsdirektør i Microsoft Norge;
-[epostadresse fjernet fra bloggen]&lt;/li&gt;
-
-&lt;li&gt;Du bekrefter at du er 18 år eller eldre. Dersom du er under 18 år
-må dette samtykkeskjemaet fylles ut av en forelder eller
-foresatt.&lt;/li&gt;
-
-&lt;/ol&gt;
-
-&lt;p&gt;Inngått med  _____________________________ (Navn med blokkbokstaver)
-&lt;br&gt;Dato: ________________________&lt;/p&gt;
-
-&lt;p&gt;Signatur (dersom du er over 18 år): _______________________&lt;/p&gt;
-
-&lt;p&gt;&lt;strong&gt;Samtykke fra forelder/foresatt (dersom du er under 18
-år)&lt;/strong&gt;&lt;/p&gt;
-
-&lt;p&gt;Jeg er forelder/foresatt for ovennevnte deltaker i ”Hour of
-Code”. Jeg har lest og forstått innholdet i dette samtykkeskjemaet, og
-samtykker til slik bruk på vegne av deltakeren.&lt;/p&gt;
-
-&lt;p&gt;Forelder/foresattes navn: _______________________ (Navn med blokkbokstaver)
-&lt;br&gt;Forelder/foresattes signatur: ___________________&lt;/p&gt;
+nfs: server nfsserver not responding, still trying
+&lt;br&gt;nfs: server nfsserver OK
 &lt;/blockquote&gt;&lt;/p&gt;
+  
+&lt;p&gt;It is hard to know if the hang is still going on, and it is hard to
+be sure looking in dmesg is going to work.  If there are lots of other
+messages in dmesg the lines might have rotated out of site before they
+are noticed.&lt;/p&gt;
+
+&lt;p&gt;While reading through the nfs client implementation in linux kernel
+code, I came across some statistics that seem to give a way to detect
+it.  The om_timeouts sunrpc value in the kernel will increase every
+time the above log entry is inserted into dmesg.  And after digging a
+bit further, I discovered that this value show up in
+/proc/self/mountstats on Linux.&lt;/p&gt;
+
+&lt;p&gt;The mountstats content seem to be shared between files using the
+same file system context, so it is enough to check one of the
+mountstats files to get the state of the mount point for the machine.
+I assume this will not show lazy umounted NFS points, nor NFS mount
+points in a different process context (ie with a different filesystem
+view), but that does not worry me.&lt;/p&gt;
+
+&lt;p&gt;The content for a NFS mount point look similar to this:&lt;/p&gt;
 
-
-
-&lt;p&gt;Og her er den oppdaterte erklæringen:&lt;/p&gt;
-
-
-
-&lt;p&gt;&lt;blockquote&gt;
-&lt;p valign=&quot;center&quot;&gt;&lt;strong&gt;Samtykke til bruk av video og bilder 
-&lt;br&gt;fra ”Hour of Code”&lt;/strong&gt;&lt;/p&gt;
-
-&lt;p&gt;Takk for at du gir Microsoft Corporation og dets datterselskaper
-(«Microsoft») tillatelse til å benytte video og bilder av deg fra
-arrangementet ”Hour of Code”. Nærmere detaljer om vår planlagte bruk
-og de tillatelser du med dette gir, finner du nedenfor.&lt;/p&gt;
-
-&lt;ol&gt;
-
-&lt;li&gt;Du samtykker til at Microsoft eller deres partnere kan intervjue,
-ta bilder og gjøre lyd- og videoopptak av deg (samlet omtalt som
-”Opptak”) i forbindelse med ”Hour of Code”, som ble arrangert den
-12. desember fra kl 10 til 11 på Ruseløkka skole i Oslo. &lt;/li&gt;
-
-&lt;li&gt;Du gir Microsoft rett til å bruke Opptakene og ditt navn i
-forbindelse med en 2-3 minutters film om hvordan Microsoft jobber med
-koding for elever i Norden.  Filmen vil bli vist internt i Microsoft
-og eksternt i forbindelse med arrangementer og diskusjoner som handler
-om undervisning i koding og informatikk.  Filmen vil også være
-tilgjengelig på en Microsoft nettside som handler om koding og
-undervisning av elever.&lt;/li&gt;
-
-&lt;li&gt;Du gir samtykke til bruk av Opptak til og på vegne av Microsoft
-Norge. Microsoft er også ansvarlig for bruken i henhold til dette
-dokumentet. Ved spørsmål eller andre henvendelser kan
-Kommunikasjonsdirektør Christine Korme kontaktes på mobil
-[telefonnummer fjernet fra bloggen], [epostadresse fjernet fra
-bloggen].&lt;/li&gt;
-
-&lt;li&gt;Du bekrefter at du er 18 år eller eldre. Dersom du er under 18 år
-må dette samtykkeskjemaet fylles ut av en forelder eller
-foresatt.&lt;/li&gt;
-
-&lt;/ol&gt;
-
-&lt;p&gt;Inngått med  _____________________________ (Navn med blokkbokstaver)
-&lt;br&gt;Dato: ________________________&lt;/p&gt;
-
-&lt;p&gt;Signatur (dersom du er over 18 år): _______________________&lt;/p&gt;
-
-&lt;p&gt;&lt;strong&gt;Samtykke fra forelder/foresatt (dersom du er under 18
-år)&lt;/strong&gt;&lt;/p&gt;
-
-&lt;p&gt;Jeg er forelder/foresatt for ovennevnte deltaker i ”Hour of
-Code”. Jeg har lest og forstått innholdet i dette samtykkeskjemaet, og
-samtykker til slik bruk på vegne av deltakeren.&lt;/p&gt;
-
-&lt;p&gt;Forelder/foresattes navn: _______________________ (Navn med blokkbokstaver)
-&lt;br&gt;Forelder/foresattes signatur: ___________________&lt;/p&gt;
-&lt;/blockquote&gt;&lt;/p&gt;
-
-&lt;p&gt;Den nye er definitivt mye bedre enn den opprinnelige, og både
-kravet om hemmelighold og rett til kommersielt bruk er fjernet.
-Heldigvis!&lt;/p&gt;
+&lt;p&gt;&lt;blockquote&gt;&lt;pre&gt;
+[...]
+device /dev/mapper/Debian-var mounted on /var with fstype ext3
+device nfsserver:/mnt/nfsserver/home0 mounted on /mnt/nfsserver/home0 with fstype nfs statvers=1.1
+        opts:   rw,vers=3,rsize=65536,wsize=65536,namlen=255,acregmin=3,acregmax=60,acdirmin=30,acdirmax=60,soft,nolock,proto=tcp,timeo=600,retrans=2,sec=sys,mountaddr=129.240.3.145,mountvers=3,mountport=4048,mountproto=udp,local_lock=all
+        age:    7863311
+        caps:   caps=0x3fe7,wtmult=4096,dtsize=8192,bsize=0,namlen=255
+        sec:    flavor=1,pseudoflavor=1
+        events: 61063112 732346265 1028140 35486205 16220064 8162542 761447191 71714012 37189 3891185 45561809 110486139 4850138 420353 15449177 296502 52736725 13523379 0 52182 9016896 1231 0 0 0 0 0 
+        bytes:  166253035039 219519120027 0 0 40783504807 185466229638 11677877 45561809 
+        RPC iostats version: 1.0  p/v: 100003/3 (nfs)
+        xprt:   tcp 925 1 6810 0 0 111505412 111480497 109 2672418560317 0 248 53869103 22481820
+        per-op statistics
+                NULL: 0 0 0 0 0 0 0 0
+             GETATTR: 61063106 61063108 0 9621383060 6839064400 453650 77291321 78926132
+             SETATTR: 463469 463470 0 92005440 66739536 63787 603235 687943
+              LOOKUP: 17021657 17021657 0 3354097764 4013442928 57216 35125459 35566511
+              ACCESS: 14281703 14290009 5 2318400592 1713803640 1709282 4865144 7130140
+            READLINK: 125 125 0 20472 18620 0 1112 1118
+                READ: 4214236 4214237 0 715608524 41328653212 89884 22622768 22806693
+               WRITE: 8479010 8494376 22 187695798568 1356087148 178264904 51506907 231671771
+              CREATE: 171708 171708 0 38084748 46702272 873 1041833 1050398
+               MKDIR: 3680 3680 0 773980 993920 26 23990 24245
+             SYMLINK: 903 903 0 233428 245488 6 5865 5917
+               MKNOD: 80 80 0 20148 21760 0 299 304
+              REMOVE: 429921 429921 0 79796004 61908192 3313 2710416 2741636
+               RMDIR: 3367 3367 0 645112 484848 22 5782 6002
+              RENAME: 466201 466201 0 130026184 121212260 7075 5935207 5961288
+                LINK: 289155 289155 0 72775556 67083960 2199 2565060 2585579
+             READDIR: 2933237 2933237 0 516506204 13973833412 10385 3190199 3297917
+         READDIRPLUS: 1652839 1652839 0 298640972 6895997744 84735 14307895 14448937
+              FSSTAT: 6144 6144 0 1010516 1032192 51 9654 10022
+              FSINFO: 2 2 0 232 328 0 1 1
+            PATHCONF: 1 1 0 116 140 0 0 0
+              COMMIT: 0 0 0 0 0 0 0 0
+
+device binfmt_misc mounted on /proc/sys/fs/binfmt_misc with fstype binfmt_misc
+[...]
+&lt;/pre&gt;&lt;/blockquote&gt;&lt;/p&gt;
+
+&lt;p&gt;The key number to look at is the third number in the per-op list.
+It is the number of NFS timeouts experiences per file system
+operation.  Here 22 write timeouts and 5 access timeouts.  If these
+numbers are increasing, I believe the machine is experiencing NFS
+hang.  Unfortunately the timeout value do not start to increase right
+away.  The NFS operations need to time out first, and this can take a
+while.  The exact timeout value depend on the setup.  For example the
+defaults for TCP and UDP mount points are quite different, and the
+timeout value is affected by the soft, hard, timeo and retrans NFS
+mount options.&lt;/p&gt;
+
+&lt;p&gt;The only way I have been able to get working on Debian and RedHat
+Enterprise Linux for getting the timeout count is to peek in /proc/.
+But according to
+&lt;ahref=&quot;http://docs.oracle.com/cd/E19253-01/816-4555/netmonitor-12/index.html&quot;&gt;Solaris
+10 System Administration Guide: Network Services&lt;/a&gt;, the &#39;nfsstat -c&#39;
+command can be used to get these timeout values.  But this do not work
+on Linux, as far as I can tell.  I
+&lt;ahref=&quot;http://bugs.debian.org/857043&quot;&gt;asked Debian about this&lt;/a&gt;,
+but have not seen any replies yet.&lt;/p&gt;
+
+&lt;p&gt;Is there a better way to figure out if a Linux NFS client is
+experiencing NFS hangs?  Is there a way to detect which processes are
+affected?  Is there a way to get the NFS mount going quickly once the
+network problem causing the NFS hang has been cleared?  I would very
+much welcome some clues, as we regularly run into NFS hangs.&lt;/p&gt;
 </description>
        </item>
        
        <item>
-               <title>Vi kan selv avsløre mobiltelefonovervåkning</title>
-               <link>http://people.skolelinux.org/pere/blog/Vi_kan_selv_avsl_re_mobiltelefonoverv_kning.html</link>
-               <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Vi_kan_selv_avsl_re_mobiltelefonoverv_kning.html</guid>
-                <pubDate>Sat, 3 Jan 2015 10:00:00 +0100</pubDate>
-               <description>&lt;p&gt;Jeg sendte inn følgende leserinnlegg 2014-12-26, og etter en uke
-synes jeg det er på tide å publisere teksten på bloggen min.&lt;/p&gt;
-
-&lt;p&gt;&lt;strong&gt;Vi kan selv avsløre mobiltelefonovervåkning&lt;/strong&gt;&lt;/p&gt;
-
-&lt;p&gt;Det er fascinerende å lese hvordan
-&lt;a href=&quot;http://mm.aftenposten.no/stortinget-og-statsministeren-overvakes/&quot;&gt;overvåkningen
-av mobiltelefoner med IMSI-fangere som Aftenposten avslørte&lt;/a&gt; har
-blitt mottatt.  Men det er spesielt to poeng som jeg synes har fått
-for liten oppmerksomhet.&lt;/p&gt;
-
-&lt;p&gt;Det ene er at innbyggerne nå selv kan avsløre når noen forsøker å
-overvåke oss.  Det hele lar seg gjøre takket være en fribruksdatabase
-over plasseringen til kjente mobilbasestasjoner som heter
-OpenCellID. Enhver med en Android-basert mobiltelefon kan ta i bruk
-«&lt;a href=&quot;https://github.com/SecUpwN/Android-IMSI-Catcher-Detector&quot;&gt;Android
-IMSI Catcher Detector&lt;/a&gt;» ved å laste den ned fra Internett og slik
-få tak i verktøyet som Aftenposten brukte for å oppdage de uoffisielle
-mobilbasestasjonene. Ved hjelp av dette verktøyet kan Android-brukere
-få varsel i smarttelefonen når slike oppdages, uansett om det er
-kriminelle, offisielle myndigheter eller utenlandske
-etterretningsorganisasjoner som står bak.  Vi har dermed alle mulighet
-til å oppdage avlytting, og trenger ikke håpe på at PST, Post og
-Teletilsynet eller mobilselskapene gjør jobben for oss.  De vil
-uansett måtte holde overvåkning fra offisielle myndigheter skjult for
-befolkningen.&lt;/p&gt;
-
-&lt;p&gt;Det andre er at den viktigste informasjonen IMSI-fangere samler inn
-er hvem som er i kontakt med hvem og hvor de befinner seg (også kalt
-metadata), ikke hva som blir sagt og skrevet når folk er i kontakt med
-hverandre. Den som f.eks. vet hvilke politikere som snakker med hvem
-kan få innsikt i hvordan politikere påvirkes og hvilke sårbare punkter
-de har.  Forskerne ved senter for Internet og samfunn ved Stanford Law
-School har dokumenterte i sitt metadata-prosjekt
-&lt;a href=&quot;https://cyberlaw.stanford.edu/blog/2013/12/spy-your-metadata&quot;&gt;at
-slik innsamlet informasjon blant annet kan avsløre medisinske
-tilstander, politiske sympatier, religiøse overbevisninger&lt;/a&gt;.  I
-tillegg har den pensjonerte generalen Michael Hayden i USA, som har
-ledet både CIA og NSA,
-&lt;a href=&quot;http://www.thenewamerican.com/usnews/crime/item/18244-we-kill-people-based-on-metadata-admits-former-cia-nsa-boss&quot;&gt;innrømmet
-at USA dreper folk basert på innsamlede metadata&lt;/a&gt;. Begge deler
-forteller
-&lt;a href=&quot;http://kieranhealy.org/blog/archives/2013/06/09/using-metadata-to-find-paul-revere/&quot;&gt;hvor
-verdifullt metadata er&lt;/a&gt;, og gir grunn til å være mer bekymret for
-innsamling av metadata enn avlytting.&lt;/p&gt;
-
-&lt;p&gt;Seniorrådgiver Roar Thon i Nasjonal Sikkerhetsmyndighet sier ofte
-at hver og en av oss er ansvarlig for vår egen sikkerhet, og
-Aftenpostens avsløring har gjort flere kjent med verktøy vi har
-tilgjengelig for å ta dette ansvaret.  Men det reelle problemet er jo
-ikke at det settes opp utstyr vi ikke kan stole på, men at
-telefonsystemet er laget slik at det er mulig å sette opp slik
-utstyr.&lt;/p&gt;
-
-&lt;p&gt;Vennlig hilsen
-&lt;br&gt;Petter Reinholdtsen
-&lt;br&gt;Medlem i &lt;a href=&quot;http://www.nuug.no/&quot;&gt;foreningen NUUG&lt;/a&gt;&lt;/p&gt;
-
-&lt;p&gt;Etter at jeg skrev dette innlegget ble en ny Android-app,
-&lt;a href=&quot;https://opensource.srlabs.de/projects/snoopsnitch&quot;&gt;SnoopSnitch&lt;/a&gt;,
-som gjør tilsvarende sniffing etter uoffisielle mobilbasestasjoner
-lansert.  Jeg vet ikke hvilke av dem som er best.&lt;/p&gt;
-
-&lt;!--
-
-Publisert som
-http://h-debatt.no/innlegg/vi-kan-selv-avslore-overvakning/
-Klassekampen 2014-12-31 side 39
-
---&gt;
+               <title>How does it feel to be wiretapped, when you should be doing the wiretapping...</title>
+               <link>http://people.skolelinux.org/pere/blog/How_does_it_feel_to_be_wiretapped__when_you_should_be_doing_the_wiretapping___.html</link>
+               <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/How_does_it_feel_to_be_wiretapped__when_you_should_be_doing_the_wiretapping___.html</guid>
+                <pubDate>Wed, 8 Mar 2017 11:50:00 +0100</pubDate>
+               <description>&lt;p&gt;So the new president in the United States of America claim to be
+surprised to discover that he was wiretapped during the election
+before he was elected president.  He even claim this must be illegal.
+Well, doh, if it is one thing the confirmations from Snowden
+documented, it is that the entire population in USA is wiretapped, one
+way or another.  Of course the president candidates were wiretapped,
+alongside the senators, judges and the rest of the people in USA.&lt;/p&gt;
+
+&lt;p&gt;Next, the Federal Bureau of Investigation ask the Department of
+Justice to go public rejecting the claims that Donald Trump was
+wiretapped illegally.  I fail to see the relevance, given that I am
+sure the surveillance industry in USA believe they have all the legal
+backing they need to conduct mass surveillance on the entire
+world.&lt;/p&gt;
+
+&lt;p&gt;There is even the director of the FBI stating that he never saw an
+order requesting wiretapping of Donald Trump.  That is not very
+surprising, given how the FISA court work, with all its activity being
+secret.  Perhaps he only heard about it?&lt;/p&gt;
+
+&lt;p&gt;What I find most sad in this story is how Norwegian journalists
+present it.  In a news reports the other day in the radio from the
+Norwegian National broadcasting Company (NRK), I heard the journalist
+claim that &#39;the FBI denies any wiretapping&#39;, while the reality is that
+&#39;the FBI denies any illegal wiretapping&#39;.  There is a fundamental and
+important difference, and it make me sad that the journalists are
+unable to grasp it.&lt;/p&gt;
+
+&lt;p&gt;&lt;strong&gt;Update 2017-03-13:&lt;/strong&gt; Look like
+&lt;a href=&quot;https://theintercept.com/2017/03/13/rand-paul-is-right-nsa-routinely-monitors-americans-communications-without-warrants/&quot;&gt;The
+Intercept report that US Senator Rand Paul confirm what I state above&lt;/a&gt;.&lt;/p&gt;
 </description>
        </item>
        
        <item>
-               <title>Updated version of the Norwegian web service FiksGataMi</title>
-               <link>http://people.skolelinux.org/pere/blog/Updated_version_of_the_Norwegian_web_service_FiksGataMi.html</link>
-               <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Updated_version_of_the_Norwegian_web_service_FiksGataMi.html</guid>
-                <pubDate>Tue, 30 Dec 2014 17:55:00 +0100</pubDate>
-               <description>&lt;p&gt;I am very happy that we in the
-&lt;a href=&quot;http://www.nuug.no/&quot;&gt;Norwegian Unix User group (NUUG)&lt;/a&gt;,
-spearheaded by Marius Halden from NUUG and Matthew Somerville from
-&lt;a href=&quot;http://www.mysociety.org/&quot;&gt;mySociety&lt;/a&gt;, finally managed to
-upgrade the code base for the Norwegian version of
-&lt;a href=&quot;http://fixmystreet.org/&quot;&gt;FixMyStreet&lt;/a&gt;.  This
-was the first major update since 2011. The refurbished
-&lt;a href=&quot;http://www.fiksgatami.no/&quot;&gt;FiksGataMi&lt;/a&gt; is already live, and
-seem to hold up the pressure.  The
-&lt;a href=&quot;http://www.nuug.no/news/Pressemelding__FiksGataMi_i_oppdatert_og_mobilvennlig_klesdrakt.shtml&quot;&gt;press
-release and announcement&lt;/a&gt; went out this morning.&lt;/p&gt;
-
-&lt;p&gt;FixMyStreet is a web platform for allowing the citizens to easily
-report problems with public infrastructure to the responsible
-authorities.  Think of it as a shared mail client with map support,
-allowing everyone to see what already was reported and comment on the
-reports in public.&lt;/p&gt;
+               <title>Norwegian Bokmål translation of The Debian Administrator&#39;s Handbook complete, proofreading in progress</title>
+               <link>http://people.skolelinux.org/pere/blog/Norwegian_Bokm_l_translation_of_The_Debian_Administrator_s_Handbook_complete__proofreading_in_progress.html</link>
+               <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Norwegian_Bokm_l_translation_of_The_Debian_Administrator_s_Handbook_complete__proofreading_in_progress.html</guid>
+                <pubDate>Fri, 3 Mar 2017 14:50:00 +0100</pubDate>
+               <description>&lt;p&gt;For almost a year now, we have been working on making a Norwegian
+Bokmål edition of &lt;a href=&quot;https://debian-handbook.info/&quot;&gt;The Debian
+Administrator&#39;s Handbook&lt;/a&gt;.  Now, thanks to the tireless effort of
+Ole-Erik, Ingrid and Andreas, the initial translation is complete, and
+we are working on the proof reading to ensure consistent language and
+use of correct computer science terms.  The plan is to make the book
+available on paper, as well as in electronic form.  For that to
+happen, the proof reading must be completed and all the figures need
+to be translated.  If you want to help out, get in touch.&lt;/p&gt;
+
+&lt;p&gt;&lt;a href=&quot;http://people.skolelinux.org/pere/debian-handbook/debian-handbook-nb-NO.pdf&quot;&gt;A
+
+fresh PDF edition&lt;/a&gt; in A4 format (the final book will have smaller
+pages) of the book created every morning is available for
+proofreading.  If you find any errors, please
+&lt;a href=&quot;https://hosted.weblate.org/projects/debian-handbook/&quot;&gt;visit
+Weblate and correct the error&lt;/a&gt;.  The
+&lt;a href=&quot;http://l.github.io/debian-handbook/stat/nb-NO/index.html&quot;&gt;state
+of the translation including figures&lt;/a&gt; is a useful source for those
+provide Norwegian bokmål screen shots and figures.&lt;/p&gt;
 </description>
        </item>
        
        <item>
-               <title>Lær kidsa koding har vanligvis ikke samtykkeerklæringer</title>
-               <link>http://people.skolelinux.org/pere/blog/L_r_kidsa_koding_har_vanligvis_ikke_samtykkeerkl_ringer.html</link>
-               <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/L_r_kidsa_koding_har_vanligvis_ikke_samtykkeerkl_ringer.html</guid>
-                <pubDate>Sun, 21 Dec 2014 21:30:00 +0100</pubDate>
-               <description>&lt;p&gt;Bruken av samtykkeerklæring i forbindelse med Lær kidsa koding
-(LKK),
-&lt;a href=&quot;http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html&quot;&gt;som
-jeg omtalte for noen dager siden&lt;/a&gt;, var så overraskende at jeg tok
-kontakt med de som koordinerer LKK koding sentralt for å høre hvor
-ofte foreldre har blitt bedt om a signere på samtykkeerklæringer i
-forbindelse med LKK, og om jeg kunne få kopi av de som var brukt i
-fjor og i år.&lt;/p&gt;
-
-&lt;p&gt;Simen Sommerfeldt svarte og fortalte at LKK koding sentralt ikke
-hadde hørt om bruk av samtykkeerklæringer i sammenheng med LKK før
-saken kom opp i Aftenposten, og at dette dermed var en helt ny
-problemstilling som de ikke hadde noen rutiner og regler for.  Slike
-oppslag og protester var ikke en situasjon de ønsket å komme opp i
-igjen, så de planlegger å lage en policy rundt dette som gjør at det
-ikke gjentar seg.  Han fortalte videre at de har bedt
-Microsoft-folkene formulere et forslag til policy-tekst som ikke kan
-misforstås nå som Microsoft har erfart hvor galt det kan gå.&lt;/p&gt;
-
-&lt;p&gt;Han fortalte også at Christine Korme hos Microsoft hadde
-forfattet følgende tekst som hun ba om ble sendt til alle som spør:&lt;/p&gt;
-
-&lt;p&gt;&lt;blockquote&gt;
-&lt;p&gt;«Først og fremst; vi beklager på det sterkeste at en feil hos oss
-  har ført til et slikt oppslag.  I Microsoft Norge støtter vi LKK med
-  hjerte og sjel og ønsker på ingen må at det skal stilles spørsmål
-  ved det fantastiske arbeidet som gjøres av LKK!  Jeg beklager dette
-  på det sterkeste og ber om å få lov til å forklare.&lt;/p&gt;
-
-&lt;p&gt;Microsoft var til stede i 5. klasse på Ruseløkka skole for å kjøre
-  en kodetime. Vi hadde med et TV-team fra TV2 God Morgen Norge og et
-  TV-team fra Microsoft. Foresatte ble bedt om å gi et skriftlig
-  samtykke for at opptak og bilder av barna kunne brukes. Microsoft
-  bruker ikke bilder eller opptak av barn uten at et skriftlig
-  samtykke gis av foresatte. Alle barna i klassen skulle delta i
-  kodetimen helt uavhengig av om det var gitt samtykke for filming
-  eller ikke. Barn som ikke skulle filmes ble plassert bakerst i
-  klassen slik at de ikke kom med på bilder. Men alle elever var med
-  og alle fikk hjelp av oss - selvfølgelig. Jeg var selv til stede og
-  tror jeg på vegne av alle kan si; dette var gøy! Det medfører altså
-  ikke på noen som helst måte riktighet at noen elever ble ekskludert
-  dersom deres foresatte ikke hadde skrevet under en
-  samtykkeerklæring. Klassen på Ruseløkka var det eneste stedet det
-  var med et Microsoft TV-team i løpet av kodeuken.&lt;/p&gt;
-
-&lt;p&gt;I går ettermiddag ble jeg ringt opp av en journalist fra
-  Aftenposten om saken. Foreldre hadde reagert på
-  samtykkeerklæringen. Hverken lærer for femteklassen, rektor eller
-  jeg hadde hørt fra noen foreldre før Aftenposten ringte onsdag
-  ettermiddag.&lt;/p&gt;
-
-&lt;p&gt;I Microsoft har vi kommet i skade for å bruke et standard formular
-  som samtykkeerklæring. Dette er ikke dekkende for Microsofts bruk av
-  denne filmen. Det beklager jeg sterkt. En ny samtykkeerklæring er i
-  dag sendt til skolen. Denne samtykkeerklæringen mener vi klargjør
-  bruken av opptakene.&lt;/p&gt;
-
-&lt;p&gt;Det har aldri vært vår hensikt å bruke opptakene i kommersiell
-  sammenheng.  Filmen på 2-3 minutter lages for å vise hva Microsoft i
-  de nordiske landene bidro med under kodeuken. Filmen vil bli vist
-  internt i Microsoft og eksternt i forbindelse med arrangementer og
-  diskusjoner som handler om undervisning i koding og informatikk.
-  Filmen vil også være tilgjengelig på en Microsoft nettside som
-  handler om koding og undervisning av elever. I skrivende stund er
-  ingen bilder eller opptak brukt eller lagt ut noe sted.  Disse vil
-  heller ikke bli brukt uten at foresatte til barn som medvirker har
-  skrevet under en ny samtykkeerklæring som understreker at bruken
-  ikke er kommersiell.&lt;/p&gt;
-
-&lt;p&gt;Jeg håper dette oppklarende og igjen beklager jeg på det sterkeste
-  at dette har inntruffet.&lt;/p&gt;
-
-&lt;p&gt;Microsoft Norge hjalp om lag 600 elever med å kode i kodeuken og
-  dette var en dugnad våre ansatte satte svært stor pris på å få
-  anledning til å støtte!  Jeg håper ikke den uheldige delen av saken
-  overskygger det som hele tiden har vært det aller, aller viktigste
-  for oss: å lære kidsa å kode.»&lt;/p&gt;
-
-&lt;/blockquote&gt;&lt;/p&gt;
-
-&lt;p&gt;Det betyr altså at vanligvis pleier Microsoft å be folk som sier ja
-til å bli filmet om å holde på hemmelighetene til Microsoft, samt be
-om lov til å bruke filmene kommersielt over hele verden i all fremtid,
-men at de egentlig ikke hadde tenkt på om det var så lurt å gjøre det
-samme med skoleelever i offentlig norsk skole.  Og skolen tenkte
-tydeligvis heller ikke så mye på problemstillingen da de lot Microsoft
-dele ut forslaget til samtykkeerklæring til foreldrene.  Altså svikt i
-flere ledd, men alle hadde gode intensjoner og ønsker å støtte et godt
-tiltak.&lt;/p&gt;
-
-&lt;p&gt;Jeg lurer på hvilke konsekvensen denne svikten får i skolenorge.
-Blir det gjort bedre vurderinger i neste skole når noen vil filme?
-Det høres i hvert fall ut som om Lær kidsa kode skal gjøre sitt, og
-fortsatt sørge for at alle som ønsker det får lære å programmere, uten
-å måtte akseptere urimelige vilkår.&lt;/p&gt;
-
-&lt;p&gt;Jeg har spurt Microsoft og skolen om kopi av opprinnelig og ny
-samtykkeerklæring, men ikke fått svar ennå.  Er spent på om det var
-mer interessant i det opprinnelige, og hva som er endret i den nye.&lt;/p&gt;
+               <title>Unlimited randomness with the ChaosKey?</title>
+               <link>http://people.skolelinux.org/pere/blog/Unlimited_randomness_with_the_ChaosKey_.html</link>
+               <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Unlimited_randomness_with_the_ChaosKey_.html</guid>
+                <pubDate>Wed, 1 Mar 2017 20:50:00 +0100</pubDate>
+               <description>&lt;p&gt;A few days ago I ordered a small batch of
+&lt;a href=&quot;http://altusmetrum.org/ChaosKey/&quot;&gt;the ChaosKey&lt;/a&gt;, a small
+USB dongle for generating entropy created by Bdale Garbee and Keith
+Packard.  Yesterday it arrived, and I am very happy to report that it
+work great!  According to its designers, to get it to work out of the
+box, you need the Linux kernel version 4.1 or later.  I tested on a
+Debian Stretch machine (kernel version 4.9), and there it worked just
+fine, increasing the available entropy very quickly.  I wrote a small
+test oneliner to test.  It first print the current entropy level,
+drain /dev/random, and then print the entropy level for five seconds.
+Here is the situation without the ChaosKey inserted:&lt;/p&gt;
+
+&lt;blockquote&gt;&lt;pre&gt;
+% cat /proc/sys/kernel/random/entropy_avail; \
+  dd bs=1M if=/dev/random of=/dev/null count=1; \
+  for n in $(seq 1 5); do \
+     cat /proc/sys/kernel/random/entropy_avail; \
+     sleep 1; \
+  done
+300
+0+1 oppføringer inn
+0+1 oppføringer ut
+28 byte kopiert, 0,000264565 s, 106 kB/s
+4
+8
+12
+17
+21
+%
+&lt;/pre&gt;&lt;/blockquote&gt;
+
+&lt;p&gt;The entropy level increases by 3-4 every second.  In such case any
+application requiring random bits (like a HTTPS enabled web server)
+will halt and wait for more entrpy.  And here is the situation with
+the ChaosKey inserted:&lt;/p&gt;
+
+&lt;blockquote&gt;&lt;pre&gt;
+% cat /proc/sys/kernel/random/entropy_avail; \
+  dd bs=1M if=/dev/random of=/dev/null count=1; \
+  for n in $(seq 1 5); do \
+     cat /proc/sys/kernel/random/entropy_avail; \
+     sleep 1; \
+  done
+1079
+0+1 oppføringer inn
+0+1 oppføringer ut
+104 byte kopiert, 0,000487647 s, 213 kB/s
+433
+1028
+1031
+1035
+1038
+%
+&lt;/pre&gt;&lt;/blockquote&gt;
+
+&lt;p&gt;Quite the difference. :) I bought a few more than I need, in case
+someone want to buy one here in Norway. :)&lt;/p&gt;
+
+&lt;p&gt;Update: The dongle was presented at Debconf last year.  You might
+find &lt;a href=&quot;https://debconf16.debconf.org/talks/94/&quot;&gt;the talk
+recording illuminating&lt;/a&gt;.  It explains exactly what the source of
+randomness is, if you are unable to spot it from the schema drawing
+available from the ChaosKey web site linked at the start of this blog
+post.&lt;/p&gt;
 </description>
        </item>
        
        <item>
-               <title>Of course USA loses in cyber war - NSA and friends made sure it would happen</title>
-               <link>http://people.skolelinux.org/pere/blog/Of_course_USA_loses_in_cyber_war___NSA_and_friends_made_sure_it_would_happen.html</link>
-               <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Of_course_USA_loses_in_cyber_war___NSA_and_friends_made_sure_it_would_happen.html</guid>
-                <pubDate>Fri, 19 Dec 2014 13:10:00 +0100</pubDate>
-               <description>&lt;p&gt;So, Sony caved in
-(&lt;a href=&quot;https://twitter.com/RobLowe/status/545338568512917504&quot;&gt;according
-to Rob Lowe&lt;/a&gt;) and demonstrated that America lost its first cyberwar
-(&lt;a href=&quot;https://twitter.com/newtgingrich/status/545339074975109122&quot;&gt;according
-to Newt Gingrich&lt;/a&gt;).  It should not surprise anyone, after the
-whistle blower Edward Snowden documented that the government of USA
-and their allies for many years have done their best to make sure the
-technology used by its citizens is filled with security holes allowing
-the secret services to spy on its own population.  No one in their
-right minds could believe that the ability to snoop on the people all
-over the globe could only be used by the personnel authorized to do so
-by the president of the United States of America.  If the capabilities
-are there, they will be used by friend and foe alike, and now they are
-being used to bring Sony on its knees.&lt;/p&gt;
-
-&lt;p&gt;I doubt it will a lesson learned, and expect USA to lose its next
-cyber war too, given how eager the western intelligence communities
-(and probably the non-western too, but it is less in the news) seem to
-be to continue its current dragnet surveillance practice.&lt;/p&gt;
-
-&lt;p&gt;There is a reason why China and others are trying to move away from
-Windows to Linux and other alternatives, and it is not to avoid
-sending its hard earned dollars to Cayman Islands (or whatever
-&lt;a href=&quot;https://en.wikipedia.org/wiki/Tax_haven&quot;&gt;tax haven&lt;/a&gt;
-Microsoft is using these days to collect the majority of its
-income. :)&lt;/p&gt;
+               <title>Detect OOXML files with undefined behaviour?</title>
+               <link>http://people.skolelinux.org/pere/blog/Detect_OOXML_files_with_undefined_behaviour_.html</link>
+               <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Detect_OOXML_files_with_undefined_behaviour_.html</guid>
+                <pubDate>Tue, 21 Feb 2017 00:20:00 +0100</pubDate>
+               <description>&lt;p&gt;I just noticed
+&lt;a href=&quot;http://www.arkivrad.no/aktuelt/riksarkivarens-forskrift-pa-horing&quot;&gt;the
+new Norwegian proposal for archiving rules in the goverment&lt;/a&gt; list
+&lt;a href=&quot;http://www.ecma-international.org/publications/standards/Ecma-376.htm&quot;&gt;ECMA-376&lt;/a&gt;
+/ ISO/IEC 29500 (aka OOXML) as valid formats to put in long term
+storage.  Luckily such files will only be accepted based on
+pre-approval from the National Archive.  Allowing OOXML files to be
+used for long term storage might seem like a good idea as long as we
+forget that there are plenty of ways for a &quot;valid&quot; OOXML document to
+have content with no defined interpretation in the standard, which
+lead to a question and an idea.&lt;/p&gt;
+
+&lt;p&gt;Is there any tool to detect if a OOXML document depend on such
+undefined behaviour?  It would be useful for the National Archive (and
+anyone else interested in verifying that a document is well defined)
+to have such tool available when considering to approve the use of
+OOXML.  I&#39;m aware of the
+&lt;a href=&quot;https://github.com/arlm/officeotron/&quot;&gt;officeotron OOXML
+validator&lt;/a&gt;, but do not know how complete it is nor if it will
+report use of undefined behaviour.  Are there other similar tools
+available?  Please send me an email if you know of any such tool.&lt;/p&gt;
 </description>
        </item>
        
        <item>
-               <title>Klarer ikke Microsoft å holde på hemmeligheter?</title>
-               <link>http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html</link>
-               <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html</guid>
-                <pubDate>Thu, 18 Dec 2014 10:10:00 +0100</pubDate>
-               <description>&lt;p&gt;Må Microsoft virkelig ha hjelp av unger for å holde på
-hemmelighetene sine?&lt;/p&gt;
-
-&lt;p&gt;I dag kom det en fascinerende artikkel i Aftenposten om
-&lt;a href=&quot;http://www.osloby.no/nyheter/Microsoft-ba-om-a-fa-bruke-bilder-og-video-av-barna-dine-7831036.html&quot;&gt;hva
-Microsoft har foreslått at foreldre går med på&lt;/a&gt; for å la ungene
-delta på &lt;a href=&quot;http://www.kidsakoder.no/&quot;&gt;Lær kidsa koding&lt;/a&gt; på
-skolen.  De ber foreldrene om å få bruke bilder og video av ungene
-kommersielt og gratis i all fremtid, hvilket var så drøyt at
-Arbeiderpartiets bystyrerepresentant
-&lt;a href=&quot;https://no.wikipedia.org/wiki/Per_Anders_Langerød&quot;&gt;Per Anders
-Torvik Langerød&lt;/a&gt; tok opp saken opp under bystyrets muntlige
-spørretime onsdag.  Resultatet av dette er at Microsoft har trukket
-tilbake teksten i samtykkeerklæringen og kommunikasjonsdirektør
-Christine Korme i Microsoft sier i artikkelen at «Vi vil presentere en
-ny erklæring som gjør det helt klart i hvilken forbindelse materialet
-skal brukes, altså ikke-kommersielt», hvilket jo er fint.  Jeg lurer
-virkelig på hvordan teksten kunne slippe ut til foreldrene i første
-omgang.  Her har noen på skolen ikke fulgt med i timen, eller mangler
-grunnleggende personverntrening.&lt;/p&gt;
-
-&lt;p&gt;Men bildet av samtykkeerklæringen inneholder også en annen
-problematisk klausul, som ikke omtales overhodet i
-Aftenposten-artikkelen.  Neste punkt i erklæringen lyder:&lt;/p&gt;
-
-&lt;p&gt;&lt;blockquote&gt;
-«Du aksepterer ikke å bruke eller videreformidle til en tredjepart
-noen hemmelige eller fortrolige opplysninger som gis av Microsoft i
-løpet av elevens deltagelse.»
-&lt;/blockquote&gt;&lt;/p&gt;
-
-&lt;p&gt;Mener Microsoft virkelig at foreldre og barn skal ta ansvar for at
-Microsoft ikke klarer å holde hemmelig og fortrolig informasjon for
-seg selv når de besøker en offentlig norsk skole?  Jeg ville nektet
-plent å signert på en avtale med en slik klausul, da det er Microsofts
-ansvar å holde på sine hemmeligheter, og ikke noe mine barn og min
-familie tar på oss erstatningsansvar for hvis de kommer på avveie.&lt;/p&gt;
-
-&lt;p&gt;Jeg lurer på om noen har fått se den nye samtykkeerklæringen?
-Inneholder den fortsatt klausul om hemmelighold?  Hvor mange er det
-som hittil har signert på den gamle samtykkeerklæringen?  Hvor har den
-vært brukt?  Savnet svar på disse spørsmålene i artikkelen, da de som
-har signert på den gamle vel vil være bundet av den selv om ingen
-flere signerer på den.&lt;/p&gt;
-
-&lt;p&gt;Lær kidsa koding er et glimrende initiativ, og jeg skulle ønske
-noen av &lt;a href=&quot;http://www.nuug.no/&quot;&gt;foreningen NUUGs&lt;/a&gt; medlemmer
-hadde kapasitet til å delta i initiativet på NUUGs vegne.  Selv tar
-jobb, familie og eksisterende prosjekter allerede all tid.  Slik
-Microsoft tydeligvis holder på er det behov for noen med et annet syn
-på livet som bidragsyter her.&lt;/p&gt;
+               <title>Ruling ignored our objections to the seizure of popcorn-time.no (#domstolkontroll)</title>
+               <link>http://people.skolelinux.org/pere/blog/Ruling_ignored_our_objections_to_the_seizure_of_popcorn_time_no___domstolkontroll_.html</link>
+               <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Ruling_ignored_our_objections_to_the_seizure_of_popcorn_time_no___domstolkontroll_.html</guid>
+                <pubDate>Mon, 13 Feb 2017 21:30:00 +0100</pubDate>
+               <description>&lt;p&gt;A few days ago, we received the ruling from
+&lt;a href=&quot;http://people.skolelinux.org/pere/blog/A_day_in_court_challenging_seizure_of_popcorn_time_no_for__domstolkontroll.html&quot;&gt;my
+day in court&lt;/a&gt;.  The case in question is a challenge of the seizure
+of the DNS domain popcorn-time.no.  The ruling simply did not mention
+most of our arguments, and seemed to take everything ØKOKRIM said at
+face value, ignoring our demonstration and explanations.  But it is
+hard to tell for sure, as we still have not seen most of the documents
+in the case and thus were unprepared and unable to contradict several
+of the claims made in court by the opposition.  We are considering an
+appeal, but it is partly a question of funding, as it is costing us
+quite a bit to pay for our lawyer.  If you want to help, please
+&lt;a href=&quot;http://www.nuug.no/dns-beslag-donasjon.shtml&quot;&gt;donate to the
+NUUG defense fund&lt;/a&gt;.&lt;/p&gt;
+
+&lt;p&gt;The details of the case, as far as we know it, is available in
+Norwegian from
+&lt;a href=&quot;https://www.nuug.no/news/tags/dns-domenebeslag/&quot;&gt;the NUUG
+blog&lt;/a&gt;.  This also include
+&lt;a href=&quot;https://www.nuug.no/news/Avslag_etter_rettslig_h_ring_om_DNS_beslaget___vurderer_veien_videre.shtml&quot;&gt;the
+ruling itself&lt;/a&gt;.&lt;/p&gt;
 </description>
        </item>
        
        <item>
-               <title>Opphavsretts-status for «Empty Socks» fra 1927?</title>
-               <link>http://people.skolelinux.org/pere/blog/Opphavsretts_status_for__Empty_Socks__fra_1927_.html</link>
-               <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Opphavsretts_status_for__Empty_Socks__fra_1927_.html</guid>
-                <pubDate>Fri, 12 Dec 2014 14:30:00 +0100</pubDate>
-               <description>&lt;p&gt;For noen dager siden
-&lt;a href=&quot;http://www.nb.no/Hva-skjer/Aktuelt/Nyheter/Tapt-filmskatt-fra-Disney-funnet-i-Nasjonalbiblioteket&quot;&gt;annonserte
-Nasjonalbiblioteket gladnyheten&lt;/a&gt; om at de i sine arkiver hadde
-funnet et nitratfilm-eksemplar av en 87 år gammel Disney-film ved navn
-Empty Socks, en film som tidligere var antatt tapt og der det i følge
-nyhetsmeldinger var kun ca. 25 sekunder bevart for ettertiden.
-Nasjonalbiblioteket hadde 5 minutter og 30 sekunder av filmen i sitt
-magasin.  Dette er flott for bevaringen av verdens kulturarv.  5,5
-minutter mindre tapt enn vi trodde av vår felles historie.&lt;/p&gt;
-
-&lt;p&gt;Men hvordan kunne filmen gå tapt, når arkivlovene i USA krevde at
-publiserte filmer på den tiden ble deponert i bibliotek?  Forklaringen
-har jeg fra Lawrence Lessig og boken
-&lt;a href=&quot;http://free-culture.cc/&quot;&gt;Free Culture&lt;/a&gt;, som jeg holder på
-&lt;a href=&quot;https://github.com/petterreinholdtsen/free-culture-lessig&quot;&gt;å
-oversette til norsk&lt;/a&gt;:&lt;/p&gt;
-
-&lt;p&gt;&lt;blockquote&gt;
-&lt;p&gt;Dette er delvis på grunn av loven. Opphavsrettseiere var tidlig i
-  amerikansk opphavsrettslov nødt til å deponere kopier av sine verk i
-  biblioteker. Disse kopiene skulle både sikre spredning av kunnskap,
-  og sikre at det fantes en kopi av verket tilgjengelig når vernetiden
-  utløp, slik at andre kunne få tilgang til og kopiere verket.&lt;/p&gt;
-
-&lt;p&gt;Disse reglene gjaldt også for filmer. Men i 1915 gjorde
-  kongressbiblioteket et unntak for film. Filmer kunne bli
-  opphavsrettsbeskyttet så lenge det ble gjort slik deponering. Men
-  filmskaperne fikk så lov til å låne tilbake de deponerte filmene -
-  så lenge de ville uten noe kostnad. Bare i 1915 var det mer enn 5475
-  filmer deponert og “lånt tilbake”. Dermed var det ikke noe eksemplar
-  i noe bibliotek når vernetiden til filmen utløp. Eksemplaret
-  eksisterer - hvis den finnes i det hele tatt - i arkivbiblioteket
-  til filmselskapet.&lt;/p&gt;
-&lt;/blockquote&gt;&lt;/p&gt;
-
-&lt;p&gt;Nyheten gjorde meg nysgjerrig på om filmen kunne være falt i det
-fri.  En 87 år gammel film kunne jo tenkes å ha blitt en del av
-allemannseiet, slik at vi alle kan bruke den til å bygge videre på vår
-felles kultur uten å måtte be om tillatelse - slik Walt Disney gjorde
-det i starten av sin karriere.  Jeg spurte nasjonalbiblioteket, og de
-sa nei.  Hvordan kan det ha seg med en så gammel film?  Jeg besteme
-meg for å undersøke nærmere.  En kan finne informasjon om den norske
-vernetiden på
-&lt;a href=&quot;https://lovdata.no/dokument/NL/lov/1961-05-12-2&quot;&gt;Lovdata&lt;/a&gt;
-og &lt;/a&gt;Wikipedia&lt;/A&gt;.  Her er et relevant &lt;a
-href=&quot;https://no.wikipedia.org/wiki/Opphavsrett#Vernetid&quot;&gt;utsnitt fra
-siden om opphavsrett i den norske Wikipedia&lt;/a&gt;:&lt;/p&gt;
-
-&lt;p&gt;&lt;blockquote&gt;
-  Ifølge åndsverkloven §§ 40-41 utløper vernetiden for et åndsverk 70
-  år etter utløpet av opphavspersonens dødsår.  [...]  For filmverk
-  gjelder særlige regler: Her kommer ikke alle mulige opphavspersoner
-  i betraktning, men kun hovedregissøren, manusforfatteren,
-  dialogforfatteren og komponisten av filmmusikken. Vernetiden
-  begynner å løpe etter utgangen av dødsåret til den lengstlevende av
-  disse. [...] Der opphavspersonen er ukjent, utløper opphavsretten 70
-  år etter første kjente offentliggjørelse av verket. Det er kun de
-  økonomiske rettighetene som faller bort i det vernetiden er
-  utløpt. De ideelle rettighetene må fortsatt respekteres, noe som
-  blant annet innebærer at man plikter å navngi opphavspersonen ved
-  tilgjengeliggjøring.
-&lt;/blockquote&gt;&lt;/p&gt;
-
-&lt;p&gt;I følge nettstedet
-&lt;a href=&quot;http://www.disneyshorts.org/shorts.aspx?shortID=75&quot;&gt;The
-Encyclopedia of Disney Animated Shorts&lt;/a&gt; er følgende personer gitt
-æren for denne kortfilmen:&lt;/p&gt;
-
-&lt;dl&gt;
-
-&lt;dt&gt;Regissør&lt;/dt&gt;
-&lt;dd&gt;&lt;a href=&quot;https://en.wikipedia.org/wiki/Walt_Disney&quot;&gt;Walt Disney&lt;/a&gt;           (1901-12-05 – 1966-12-15) +70 år = 2037&lt;/dd&gt;
-
-&lt;dt&gt;Animasjon
-&lt;dd&gt;&lt;a href=&quot;https://en.wikipedia.org/wiki/Ub_Iwerks&quot;&gt;Ub Iwerks&lt;/a&gt;             (1901-03-24 – 1971-07-07) +70 år = 2042
-&lt;br&gt;&lt;a href=&quot;https://en.wikipedia.org/wiki/Rollin_Hamilton&quot;&gt;Rollin &quot;Ham&quot; Hamilton&lt;/a&gt; (1898-10-28 - 1951-06-03) +70 år = 2022
-&lt;br&gt;&lt;a href=&quot;https://en.wikipedia.org/wiki/Harman_and_Ising&quot;&gt;Hugh Harman&lt;/a&gt;           (1903-08-31 – 1982-11-25) +70 år = 2053&lt;/dd&gt;
-
-&lt;dt&gt;Kamera
-&lt;dd&gt;Mike Marcus (?-?)&lt;/dd&gt;
-
-&lt;/dl&gt;
-
-&lt;p&gt;Alle fødsels- og dødsdatoene er fra engelske Wikipedia.  Det er
-ikke oppgitt navn på manusforfatter, dialogforfatter og komponist, men
-jeg mistenker at tegnerne vil få opphavsrettigheter på tegnefilmer her
-i Norge, og tar derfor med disse.  Kameramannen vil ikke få noen
-rettigheter så vidt jeg forstår, og er derfor ignorert her.&lt;/p&gt;
-
-&lt;p&gt;Slik jeg forstår den norske opphavsretten vil dermed dette
-filmverket bli allemannseie (også kalt å falle i det fri) i 2053, 126
-år etter at det ble utgitt.  Hvis kun regissørens rettigheter er
-relevante, vil det skje i 2037, 110 år etter at det ble utgitt.  Etter
-det vil enhver kunne dele det med alle de har lyst til, fremføre det
-offentlig eller klippe og lime i det for å lage sin egen film basert
-på det - helt uten å måtte spørre noen om lov.&lt;/p&gt;
-
-&lt;p&gt;Måtte så Nasjonalbiblioteket spørre om lov før de kunne kopiere
-sitt nitrat-eksemplar over på mer varig format?  Nei, heldigvis.
-Åndsverklovens § 16 sier at arkiv, bibliotek, museer og undervisnings-
-og forskningsinstitusjoner har rett til å fremstille eksemplar av verk
-for konserverings- og sikringsformål og andre særskilte formål.&lt;/p&gt;
+               <title>A day in court challenging seizure of popcorn-time.no for #domstolkontroll</title>
+               <link>http://people.skolelinux.org/pere/blog/A_day_in_court_challenging_seizure_of_popcorn_time_no_for__domstolkontroll.html</link>
+               <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/A_day_in_court_challenging_seizure_of_popcorn_time_no_for__domstolkontroll.html</guid>
+                <pubDate>Fri, 3 Feb 2017 11:10:00 +0100</pubDate>
+               <description>&lt;p align=&quot;center&quot;&gt;&lt;img width=&quot;70%&quot; src=&quot;http://people.skolelinux.org/pere/blog/images/2017-02-01-popcorn-time-in-court.jpeg&quot;&gt;&lt;/p&gt;
+
+&lt;p&gt;On Wednesday, I spent the entire day in court in Follo Tingrett
+representing &lt;a href=&quot;https://www.nuug.no/&quot;&gt;the member association
+NUUG&lt;/a&gt;, alongside &lt;a href=&quot;https://www.efn.no/&quot;&gt;the member
+association EFN&lt;/a&gt; and &lt;a href=&quot;http://www.imc.no&quot;&gt;the DNS registrar
+IMC&lt;/a&gt;, challenging the seizure of the DNS name popcorn-time.no.  It
+was interesting to sit in a court of law for the first time in my
+life.  Our team can be seen in the picture above: attorney Ola
+Tellesbø, EFN board member Tom Fredrik Blenning, IMC CEO Morten Emil
+Eriksen and NUUG board member Petter Reinholdtsen.&lt;/p&gt;
+
+&lt;p&gt;&lt;a href=&quot;http://www.domstol.no/no/Enkelt-domstol/follo-tingrett/Nar-gar-rettssaken/Beramming/?cid=AAAA1701301512081262234UJFBVEZZZZZEJBAvtale&quot;&gt;The
+case at hand&lt;/a&gt; is that the Norwegian National Authority for
+Investigation and Prosecution of Economic and Environmental Crime (aka
+Økokrim) decided on their own, to seize a DNS domain early last
+year, without following
+&lt;a href=&quot;https://www.norid.no/no/regelverk/navnepolitikk/#link12&quot;&gt;the
+official policy of the Norwegian DNS authority&lt;/a&gt; which require a
+court decision.  The web site in question was a site covering Popcorn
+Time.  And Popcorn Time is the name of a technology with both legal
+and illegal applications.  Popcorn Time is a client combining
+searching a Bittorrent directory available on the Internet with
+downloading/distribute content via Bittorrent and playing the
+downloaded content on screen.  It can be used illegally if it is used
+to distribute content against the will of the right holder, but it can
+also be used legally to play a lot of content, for example the
+millions of movies
+&lt;a href=&quot;https://archive.org/details/movies&quot;&gt;available from the
+Internet Archive&lt;/a&gt; or the collection
+&lt;a href=&quot;http://vodo.net/films/&quot;&gt;available from Vodo&lt;/a&gt;.  We created
+&lt;a href=&quot;magnet:?xt=urn:btih:86c1802af5a667ca56d3918aecb7d3c0f7173084&amp;dn=PresentasjonFolloTingrett.mov&amp;tr=udp%3A%2F%2Fpublic.popcorn-tracker.org%3A6969%2Fannounce&quot;&gt;a
+video demonstrating legally use of Popcorn Time&lt;/a&gt; and played it in
+Court.  It can of course be downloaded using Bittorrent.&lt;/p&gt;
+
+&lt;p&gt;I did not quite know what to expect from a day in court.  The
+government held on to their version of the story and we held on to
+ours, and I hope the judge is able to make sense of it all.  We will
+know in two weeks time.  Unfortunately I do not have high hopes, as
+the Government have the upper hand here with more knowledge about the
+case, better training in handling criminal law and in general higher
+standing in the courts than fairly unknown DNS registrar and member
+associations.  It is expensive to be right also in Norway.  So far the
+case have cost more than NOK 70 000,-.  To help fund the case, NUUG
+and EFN have asked for donations, and managed to collect around NOK 25
+000,- so far.  Given the presentation from the Government, I expect
+the government to appeal if the case go our way.  And if the case do
+not go our way, I hope we have enough funding to appeal.&lt;/p&gt;
+
+&lt;p&gt;From the other side came two people from Økokrim.  On the benches,
+appearing to be part of the group from the government were two people
+from the Simonsen Vogt Wiik lawyer office, and three others I am not
+quite sure who was.  Økokrim had proposed to present two witnesses
+from The Motion Picture Association, but this was rejected because
+they did not speak Norwegian and it was a bit late to bring in a
+translator, but perhaps the two from MPA were present anyway.  All
+seven appeared to know each other.  Good to see the case is take
+seriously.&lt;/p&gt;
+
+&lt;p&gt;If you, like me, believe the courts should be involved before a DNS
+domain is hijacked by the government, or you believe the Popcorn Time
+technology have a lot of useful and legal applications, I suggest you
+too &lt;a href=&quot;http://www.nuug.no/dns-beslag-donasjon.shtml&quot;&gt;donate to
+the NUUG defense fund&lt;/a&gt;.  Both Bitcoin and bank transfer are
+available. If NUUG get more than we need for the legal action (very
+unlikely), the rest will be spend promoting free software, open
+standards and unix-like operating systems in Norway, so no matter what
+happens the money will be put to good use.&lt;/p&gt;
+
+&lt;p&gt;If you want to lean more about the case, I recommend you check out
+&lt;a href=&quot;https://www.nuug.no/news/tags/dns-domenebeslag/&quot;&gt;the blog
+posts from NUUG covering the case&lt;/a&gt;.  They cover the legal arguments
+on both sides.&lt;/p&gt;
 </description>
        </item>
        
        <item>
-               <title>How to stay with sysvinit in Debian Jessie</title>
-               <link>http://people.skolelinux.org/pere/blog/How_to_stay_with_sysvinit_in_Debian_Jessie.html</link>
-               <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/How_to_stay_with_sysvinit_in_Debian_Jessie.html</guid>
-                <pubDate>Sat, 22 Nov 2014 01:00:00 +0100</pubDate>
-               <description>&lt;p&gt;By now, it is well known that Debian Jessie will not be using
-sysvinit as its boot system by default.  But how can one keep using
-sysvinit in Jessie?  It is fairly easy, and here are a few recipes,
-courtesy of
-&lt;a href=&quot;http://www.vitavonni.de/blog/201410/2014102101-avoiding-systemd.html&quot;&gt;Erich
-Schubert&lt;/a&gt; and
-&lt;a href=&quot;http://smcv.pseudorandom.co.uk/2014/still_universal/&quot;&gt;Simon
-McVittie&lt;/a&gt;.
-
-&lt;p&gt;If you already are using Wheezy and want to upgrade to Jessie and
-keep sysvinit as your boot system, create a file
-&lt;tt&gt;/etc/apt/preferences.d/use-sysvinit&lt;/tt&gt; with this content before
-you upgrade:&lt;/p&gt;
-
-&lt;p&gt;&lt;blockquote&gt;&lt;pre&gt;
-Package: systemd-sysv
-Pin: release o=Debian
-Pin-Priority: -1
-&lt;/pre&gt;&lt;/blockquote&gt;&lt;p&gt;
-
-&lt;p&gt;This file content will tell apt and aptitude to not consider
-installing systemd-sysv as part of any installation and upgrade
-solution when resolving dependencies, and thus tell it to avoid
-systemd as a default boot system.  The end result should be that the
-upgraded system keep using sysvinit.&lt;/p&gt;
-
-&lt;p&gt;If you are installing Jessie for the first time, there is no way to
-get sysvinit installed by default (debootstrap used by
-debian-installer have no option for this), but one can tell the
-installer to switch to sysvinit before the first boot.  Either by
-using a kernel argument to the installer, or by adding a line to the
-preseed file used.  First, the kernel command line argument:
-
-&lt;p&gt;&lt;blockquote&gt;&lt;pre&gt;
-preseed/late_command=&quot;in-target apt-get install --purge -y sysvinit-core&quot;
-&lt;/pre&gt;&lt;/blockquote&gt;&lt;p&gt;
-
-&lt;p&gt;Next, the line to use in a preseed file:&lt;/p&gt;
-
-&lt;p&gt;&lt;blockquote&gt;&lt;pre&gt;
-d-i preseed/late_command string in-target apt-get install -y sysvinit-core
-&lt;/pre&gt;&lt;/blockquote&gt;&lt;p&gt;
-
-&lt;p&gt;One can of course also do this after the first boot by installing
-the sysvinit-core package.&lt;/p&gt;
-
-&lt;p&gt;I recommend only using sysvinit if you really need it, as the
-sysvinit boot sequence in Debian have several hardware specific bugs
-on Linux caused by the fact that it is unpredictable when hardware
-devices show up during boot.  But on the other hand, the new default
-boot system still have a few rough edges I hope will be fixed before
-Jessie is released.&lt;/p&gt;
-
-&lt;p&gt;Update 2014-11-26: Inspired by
-&lt;ahref=&quot;https://www.mirbsd.org/permalinks/wlog-10-tg_e20141125-tg.htm#e20141125-tg_wlog-10-tg&quot;&gt;a
-blog post by Torsten Glaser&lt;/a&gt;, added --purge to the preseed
-line.&lt;/p&gt;
+               <title>Nasjonalbiblioteket avslutter sin ulovlige bruk av Google Skjemaer</title>
+               <link>http://people.skolelinux.org/pere/blog/Nasjonalbiblioteket_avslutter_sin_ulovlige_bruk_av_Google_Skjemaer.html</link>
+               <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Nasjonalbiblioteket_avslutter_sin_ulovlige_bruk_av_Google_Skjemaer.html</guid>
+                <pubDate>Thu, 12 Jan 2017 09:40:00 +0100</pubDate>
+               <description>&lt;p&gt;I dag fikk jeg en skikkelig gladmelding.  Bakgrunnen er at før jul
+arrangerte Nasjonalbiblioteket
+&lt;a href=&quot;http://www.nb.no/Bibliotekutvikling/Kunnskapsorganisering/Nasjonalt-verksregister/Seminar-om-verksregister&quot;&gt;et
+seminar om sitt knakende gode tiltak «verksregister»&lt;/a&gt;.  Eneste
+måten å melde seg på dette seminaret var å sende personopplysninger
+til Google via Google Skjemaer.  Dette syntes jeg var tvilsom praksis,
+da det bør være mulig å delta på seminarer arrangert av det offentlige
+uten å måtte dele sine interesser, posisjon og andre
+personopplysninger med Google.  Jeg ba derfor om innsyn via
+&lt;a href=&quot;https://www.mimesbronn.no/&quot;&gt;Mimes brønn&lt;/a&gt; i
+&lt;a href=&quot;https://www.mimesbronn.no/request/personopplysninger_til_google_sk&quot;&gt;avtaler
+og vurderinger Nasjonalbiblioteket hadde rundt dette&lt;/a&gt;.
+Personopplysningsloven legger klare rammer for hva som må være på
+plass før en kan be tredjeparter, spesielt i utlandet, behandle
+personopplysninger på sine vegne, så det burde eksistere grundig
+dokumentasjon før noe slikt kan bli lovlig.  To jurister hos
+Nasjonalbiblioteket mente først dette var helt i orden, og at Googles
+standardavtale kunne brukes som databehandlingsavtale.  Det syntes jeg
+var merkelig, men har ikke hatt kapasitet til å følge opp saken før
+for to dager siden.&lt;/p&gt;
+
+&lt;p&gt;Gladnyheten i dag, som kom etter at jeg tipset Nasjonalbiblioteket
+om at Datatilsynet underkjente Googles standardavtaler som
+databehandleravtaler i 2011, er at Nasjonalbiblioteket har bestemt seg
+for å avslutte bruken av Googles Skjemaer/Apps og gå i dialog med DIFI
+for å finne bedre måter å håndtere påmeldinger i tråd med
+personopplysningsloven.  Det er fantastisk å se at av og til hjelper
+det å spørre hva i alle dager det offentlige holder på med.&lt;/p&gt;
 </description>
        </item>
        
        <item>
-               <title>Hvordan vurderer regjeringen H.264-patentutfordringen?</title>
-               <link>http://people.skolelinux.org/pere/blog/Hvordan_vurderer_regjeringen_H_264_patentutfordringen_.html</link>
-               <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Hvordan_vurderer_regjeringen_H_264_patentutfordringen_.html</guid>
-                <pubDate>Sun, 16 Nov 2014 10:30:00 +0100</pubDate>
-               <description>&lt;p&gt;For en stund tilbake spurte jeg Fornyingsdepartementet om hvilke
-juridiske vurderinger rundt patentproblemstillingen som var gjort da
-H.264 ble tatt inn i &lt;a href=&quot;http://standard.difi.no/&quot;&gt;statens
-referansekatalog over standarder&lt;/a&gt;.  Stig Hornnes i FAD tipset meg
-om følgende som står i oppsumeringen til høringen om
-referansekatalogen versjon 2.0, som jeg siden ved hjelp av en
-innsynsforespørsel fikk tak i
-&lt;a href=&quot;http://wiki.nuug.no/uttalelser/200901-standardkatalog-v2?action=AttachFile&amp;do=get&amp;target=kongelig-resolusjon.pdf&quot;&gt;PDF-utgaven av&lt;/a&gt;
-datert 2009-06-03 (saksnummer 200803291, saksbehandler Henrik
-Linnestad).&lt;/p&gt;
-
-&lt;p&gt;Der står det følgende om problemstillingen:&lt;/p&gt;
+               <title>Bryter NAV sin egen personvernerklæring?</title>
+               <link>http://people.skolelinux.org/pere/blog/Bryter_NAV_sin_egen_personvernerkl_ring_.html</link>
+               <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Bryter_NAV_sin_egen_personvernerkl_ring_.html</guid>
+                <pubDate>Wed, 11 Jan 2017 06:50:00 +0100</pubDate>
+               <description>&lt;p&gt;Jeg leste med interesse en nyhetssak hos
+&lt;a href=&quot;http://www.digi.no/artikler/nav-avslorer-trygdemisbruk-ved-a-spore-ip-adresser/367394&quot;&gt;digi.no&lt;/a&gt;
+og
+&lt;a href=&quot;https://www.nrk.no/buskerud/trygdesvindlere-avslores-av-utenlandske-ip-adresser-1.13313461&quot;&gt;NRK&lt;/a&gt;
+om at det ikke bare er meg, men at også NAV bedriver geolokalisering
+av IP-adresser, og at det gjøres analyse av IP-adressene til de som
+sendes inn meldekort for å se om meldekortet sendes inn fra
+utenlandske IP-adresser.  Politiadvokat i Drammen, Hans Lyder Haare,
+er sitert i NRK på at «De to er jo blant annet avslørt av
+IP-adresser. At man ser at meldekortet kommer fra utlandet.»&lt;/p&gt;
+
+&lt;p&gt;Jeg synes det er fint at det blir bedre kjent at IP-adresser
+knyttes til enkeltpersoner og at innsamlet informasjon brukes til å
+stedsbestemme personer også av aktører her i Norge.  Jeg ser det som
+nok et argument for å bruke
+&lt;a href=&quot;https://www.torproject.org/&quot;&gt;Tor&lt;/a&gt; så mye som mulig for å
+gjøre gjøre IP-lokalisering vanskeligere, slik at en kan beskytte sin
+privatsfære og unngå å dele sin fysiske plassering med
+uvedkommede.&lt;/p&gt;
+
+&lt;P&gt;Men det er en ting som bekymrer meg rundt denne nyheten.  Jeg ble
+tipset (takk #nuug) om
+&lt;a href=&quot;https://www.nav.no/no/NAV+og+samfunn/Kontakt+NAV/Teknisk+brukerstotte/Snarveier/personvernerkl%C3%A6ring-for-arbeids-og-velferdsetaten&quot;&gt;NAVs
+personvernerklæring&lt;/a&gt;, som under punktet «Personvern og statistikk»
+lyder:&lt;/p&gt;
 
 &lt;p&gt;&lt;blockquote&gt;
-&lt;strong&gt;4.4 Patentproblematikk&lt;/strong&gt;
-
-&lt;p&gt;NUUG og Opera ser det som særlig viktig at forslagene knyttet til
-lyd og video baserer seg på de royalty-frie standardene Vorbis, Theora
-og FLAC.&lt;/p&gt;
-
-&lt;p&gt;Kommentarene relaterer seg til at enkelte standarder er åpne, men
-inneholder tekniske prosedyrer som det i USA (og noen andre land som
-Japan) er gitt patentrettigheter til. I vårt tilfelle berører dette
-spesielt standardene Mp3 og H.264, selv om Politidirektoratet peker på
-at det muligens kan være tilsvarende problematikk også for Theora og
-Vorbis.  Dette medfører at det i USA kan kreves royalties for bruk av
-tekniske løsninger knyttet til standardene, et krav som også
-håndheves. Patenter kan imidlertid bare hevdes i de landene hvor
-patentet er gitt, så amerikanske patenter gjelder ikke andre steder
-enn USA.&lt;/p&gt;
-
-&lt;p&gt;Spesielt for utvikling av fri programvare er patenter
-problematisk. GPL, en &quot;grunnleggende&quot; lisens for distribusjon av fri
-programvare, avviser at programvare kan distribueres under denne
-lisensen hvis det inneholder referanser til patenterte rutiner som
-utløser krav om royalties. Det er imidlertid uproblematisk å
-distribuere fri programvareløsninger under GPL som benytter de
-aktuelle standardene innen eller mellom land som ikke anerkjenner
-patentene. Derfor finner vi også flere implementeringer av Mp3 og
-H.264 som er fri programvare, lisensiert under GPL.&lt;/p&gt;
-
-&lt;p&gt;I Norge og EU er patentlovgivningen langt mer restriktiv enn i USA,
-men det er også her mulig å få patentert metoder for løsning av et
-problem som relaterer seg til databehandling. Det er AIF bekjent ikke
-relevante patenter i EU eller Norge hva gjelder H.264 og Mp3, men
-muligheten for at det finnes patenter uten at det er gjort krav om
-royalties eller at det senere vil gis slike patenter kan ikke helt
-avvises.&lt;/p&gt;
-
-&lt;p&gt;AIF mener det er et behov for å gi offentlige virksomheter mulighet
-til å benytte antatt royaltyfrie åpne standarder som et likeverdig
-alternativ eller i tillegg til de markedsledende åpne standardene.&lt;/p&gt;
+
+&lt;p&gt;«Når du besøker nav.no, etterlater du deg elektroniske spor. Sporene
+dannes fordi din nettleser automatisk sender en rekke opplysninger til
+NAVs tjener (server-maskin) hver gang du ber om å få vist en side. Det
+er eksempelvis opplysninger om hvilken nettleser og -versjon du
+bruker, og din internettadresse (ip-adresse). For hver side som vises,
+lagres følgende opplysninger:&lt;/p&gt;
+
+&lt;ul&gt;
+&lt;li&gt;hvilken side du ser på&lt;/li&gt;
+&lt;li&gt;dato og tid&lt;/li&gt;
+&lt;li&gt;hvilken nettleser du bruker&lt;/li&gt;
+&lt;li&gt;din ip-adresse&lt;/li&gt;
+&lt;/ul&gt;
+
+&lt;p&gt;Ingen av opplysningene vil bli brukt til å identifisere
+enkeltpersoner. NAV bruker disse opplysningene til å generere en
+samlet statistikk som blant annet viser hvilke sider som er mest
+populære. Statistikken er et redskap til å forbedre våre
+tjenester.»&lt;/p&gt;
 
 &lt;/blockquote&gt;&lt;/p&gt;
 
-&lt;p&gt;Det ser dermed ikke ut til at de har vurdert patentspørsmålet i
-sammenheng med opphavsrettsvilkår slik de er formulert for f.eks.
-Apple Final Cut Pro, Adobe Premiere Pro, Avid og Sorenson-verktøyene,
-der det kreves brukstillatelse for patenter som ikke er gyldige i
-Norge for å bruke disse verktøyene til annet en personlig og ikke
-kommersiell aktivitet når det gjelder H.264-video.  Jeg må nok lete
-videre etter svar på det spørsmålet.&lt;/p&gt;
+&lt;p&gt;Jeg klarer ikke helt å se hvordan analyse av de besøkendes
+IP-adresser for å se hvem som sender inn meldekort via web fra en
+IP-adresse i utlandet kan gjøres uten å komme i strid med påstanden om
+at «ingen av opplysningene vil bli brukt til å identifisere
+enkeltpersoner».  Det virker dermed for meg som at NAV bryter sine
+egen personvernerklæring, hvilket
+&lt;a href=&quot;http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html&quot;&gt;Datatilsynet
+fortalte meg i starten av desember antagelig er brudd på
+personopplysningsloven&lt;/a&gt;.
+
+&lt;p&gt;I tillegg er personvernerklæringen ganske misvisende i og med at
+NAVs nettsider ikke bare forsyner NAV med personopplysninger, men i
+tillegg ber brukernes nettleser kontakte fem andre nettjenere
+(script.hotjar.com, static.hotjar.com, vars.hotjar.com,
+www.google-analytics.com og www.googletagmanager.com), slik at
+personopplysninger blir gjort tilgjengelig for selskapene Hotjar og
+Google , og alle som kan lytte på trafikken på veien (som FRA, GCHQ og
+NSA).  Jeg klarer heller ikke se hvordan slikt spredning av
+personopplysninger kan være i tråd med kravene i
+personopplysningloven, eller i tråd med NAVs personvernerklæring.&lt;/p&gt;
+
+&lt;p&gt;Kanskje NAV bør ta en nøye titt på sin personvernerklæring?  Eller
+kanskje Datatilsynet bør gjøre det?&lt;/p&gt;
+</description>
+       </item>
+       
+       <item>
+               <title>Where did that package go? &amp;mdash; geolocated IP traceroute</title>
+               <link>http://people.skolelinux.org/pere/blog/Where_did_that_package_go___mdash__geolocated_IP_traceroute.html</link>
+               <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Where_did_that_package_go___mdash__geolocated_IP_traceroute.html</guid>
+                <pubDate>Mon, 9 Jan 2017 12:20:00 +0100</pubDate>
+               <description>&lt;p&gt;Did you ever wonder where the web trafic really flow to reach the
+web servers, and who own the network equipment it is flowing through?
+It is possible to get a glimpse of this from using traceroute, but it
+is hard to find all the details.  Many years ago, I wrote a system to
+map the Norwegian Internet (trying to figure out if our plans for a
+network game service would get low enough latency, and who we needed
+to talk to about setting up game servers close to the users.  Back
+then I used traceroute output from many locations (I asked my friends
+to run a script and send me their traceroute output) to create the
+graph and the map.  The output from traceroute typically look like
+this:
+
+&lt;p&gt;&lt;pre&gt;
+traceroute to www.stortinget.no (85.88.67.10), 30 hops max, 60 byte packets
+ 1  uio-gw10.uio.no (129.240.202.1)  0.447 ms  0.486 ms  0.621 ms
+ 2  uio-gw8.uio.no (129.240.24.229)  0.467 ms  0.578 ms  0.675 ms
+ 3  oslo-gw1.uninett.no (128.39.65.17)  0.385 ms  0.373 ms  0.358 ms
+ 4  te3-1-2.br1.fn3.as2116.net (193.156.90.3)  1.174 ms  1.172 ms  1.153 ms
+ 5  he16-1-1.cr1.san110.as2116.net (195.0.244.234)  2.627 ms he16-1-1.cr2.oslosda310.as2116.net (195.0.244.48)  3.172 ms he16-1-1.cr1.san110.as2116.net (195.0.244.234)  2.857 ms
+ 6  ae1.ar8.oslosda310.as2116.net (195.0.242.39)  0.662 ms  0.637 ms ae0.ar8.oslosda310.as2116.net (195.0.242.23)  0.622 ms
+ 7  89.191.10.146 (89.191.10.146)  0.931 ms  0.917 ms  0.955 ms
+ 8  * * *
+ 9  * * *
+[...]
+&lt;/pre&gt;&lt;/p&gt;
+
+&lt;p&gt;This show the DNS names and IP addresses of (at least some of the)
+network equipment involved in getting the data traffic from me to the
+www.stortinget.no server, and how long it took in milliseconds for a
+package to reach the equipment and return to me.  Three packages are
+sent, and some times the packages do not follow the same path.  This
+is shown for hop 5, where three different IP addresses replied to the
+traceroute request.&lt;/p&gt;
+
+&lt;p&gt;There are many ways to measure trace routes.  Other good traceroute
+implementations I use are traceroute (using ICMP packages) mtr (can do
+both ICMP, UDP and TCP) and scapy (python library with ICMP, UDP, TCP
+traceroute and a lot of other capabilities).  All of them are easily
+available in &lt;a href=&quot;https://www.debian.org/&quot;&gt;Debian&lt;/a&gt;.&lt;/p&gt;
+
+&lt;p&gt;This time around, I wanted to know the geographic location of
+different route points, to visualize how visiting a web page spread
+information about the visit to a lot of servers around the globe.  The
+background is that a web site today often will ask the browser to get
+from many servers the parts (for example HTML, JSON, fonts,
+JavaScript, CSS, video) required to display the content.  This will
+leak information about the visit to those controlling these servers
+and anyone able to peek at the data traffic passing by (like your ISP,
+the ISPs backbone provider, FRA, GCHQ, NSA and others).&lt;/p&gt;
+
+&lt;p&gt;Lets pick an example, the Norwegian parliament web site
+www.stortinget.no.  It is read daily by all members of parliament and
+their staff, as well as political journalists, activits and many other
+citizens of Norway.  A visit to the www.stortinget.no web site will
+ask your browser to contact 8 other servers: ajax.googleapis.com,
+insights.hotjar.com, script.hotjar.com, static.hotjar.com,
+stats.g.doubleclick.net, www.google-analytics.com,
+www.googletagmanager.com and www.netigate.se.  I extracted this by
+asking &lt;a href=&quot;http://phantomjs.org/&quot;&gt;PhantomJS&lt;/a&gt; to visit the
+Stortinget web page and tell me all the URLs PhantomJS downloaded to
+render the page (in HAR format using
+&lt;a href=&quot;https://github.com/ariya/phantomjs/blob/master/examples/netsniff.js&quot;&gt;their
+netsniff example&lt;/a&gt;.  I am very grateful to Gorm for showing me how
+to do this).  My goal is to visualize network traces to all IP
+addresses behind these DNS names, do show where visitors personal
+information is spread when visiting the page.&lt;/p&gt;
+
+&lt;p align=&quot;center&quot;&gt;&lt;a href=&quot;www.stortinget.no-geoip.kml&quot;&gt;&lt;img
+src=&quot;http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geoip-small.png&quot; alt=&quot;map of combined traces for URLs used by www.stortinget.no using GeoIP&quot;/&gt;&lt;/a&gt;&lt;/p&gt;
+
+&lt;p&gt;When I had a look around for options, I could not find any good
+free software tools to do this, and decided I needed my own traceroute
+wrapper outputting KML based on locations looked up using GeoIP.  KML
+is easy to work with and easy to generate, and understood by several
+of the GIS tools I have available.  I got good help from by NUUG
+colleague Anders Einar with this, and the result can be seen in
+&lt;a href=&quot;https://github.com/petterreinholdtsen/kmltraceroute&quot;&gt;my
+kmltraceroute git repository&lt;/a&gt;.  Unfortunately, the quality of the
+free GeoIP databases I could find (and the for-pay databases my
+friends had access to) is not up to the task.  The IP addresses of
+central Internet infrastructure would typically be placed near the
+controlling companies main office, and not where the router is really
+located, as you can see from &lt;a href=&quot;www.stortinget.no-geoip.kml&quot;&gt;the
+KML file I created&lt;/a&gt; using the GeoLite City dataset from MaxMind.
+
+&lt;p align=&quot;center&quot;&gt;&lt;a href=&quot;http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg&quot;&gt;&lt;img
+src=&quot;http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy-small.png&quot; alt=&quot;scapy traceroute graph for URLs used by www.stortinget.no&quot;/&gt;&lt;/a&gt;&lt;/p&gt;
+
+&lt;p&gt;I also had a look at the visual traceroute graph created by
+&lt;a href=&quot;http://www.secdev.org/projects/scapy/&quot;&gt;the scrapy project&lt;/a&gt;,
+showing IP network ownership (aka AS owner) for the IP address in
+question.
+&lt;a href=&quot;http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg&quot;&gt;The
+graph display a lot of useful information about the traceroute in SVG
+format&lt;/a&gt;, and give a good indication on who control the network
+equipment involved, but it do not include geolocation.  This graph
+make it possible to see the information is made available at least for
+UNINETT, Catchcom, Stortinget, Nordunet, Google, Amazon, Telia, Level
+3 Communications and NetDNA.&lt;/p&gt;
+
+&lt;p align=&quot;center&quot;&gt;&lt;a href=&quot;https://geotraceroute.com/index.php?node=4&amp;host=www.stortinget.no&quot;&gt;&lt;img
+src=&quot;http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-small.png&quot; alt=&quot;example geotraceroute view for www.stortinget.no&quot;/&gt;&lt;/a&gt;&lt;/p&gt;
+
+&lt;p&gt;In the process, I came across the
+&lt;a href=&quot;https://geotraceroute.com/&quot;&gt;web service GeoTraceroute&lt;/a&gt; by
+Salim Gasmi.  Its methology of combining guesses based on DNS names,
+various location databases and finally use latecy times to rule out
+candidate locations seemed to do a very good job of guessing correct
+geolocation.  But it could only do one trace at the time, did not have
+a sensor in Norway and did not make the geolocations easily available
+for postprocessing.  So I contacted the developer and asked if he
+would be willing to share the code (he refused until he had time to
+clean it up), but he was interested in providing the geolocations in a
+machine readable format, and willing to set up a sensor in Norway.  So
+since yesterday, it is possible to run traces from Norway in this
+service thanks to a sensor node set up by
+&lt;a href=&quot;https://www.nuug.no/&quot;&gt;the NUUG assosiation&lt;/a&gt;, and get the
+trace in KML format for further processing.&lt;/p&gt;
+
+&lt;p align=&quot;center&quot;&gt;&lt;a href=&quot;http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.kml&quot;&gt;&lt;img
+src=&quot;http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.png&quot; alt=&quot;map of combined traces for URLs used by www.stortinget.no using geotraceroute&quot;/&gt;&lt;/a&gt;&lt;/p&gt;
+
+&lt;p&gt;Here we can see a lot of trafic passes Sweden on its way to
+Denmark, Germany, Holland and Ireland.  Plenty of places where the
+Snowden confirmations verified the traffic is read by various actors
+without your best interest as their top priority.&lt;/p&gt;
+
+&lt;p&gt;Combining KML files is trivial using a text editor, so I could loop
+over all the hosts behind the urls imported by www.stortinget.no and
+ask for the KML file from GeoTraceroute, and create a combined KML
+file with all the traces (unfortunately only one of the IP addresses
+behind the DNS name is traced this time.  To get them all, one would
+have to request traces using IP number instead of DNS names from
+GeoTraceroute).  That might be the next step in this project.&lt;/p&gt;
+
+&lt;p&gt;Armed with these tools, I find it a lot easier to figure out where
+the IP traffic moves and who control the boxes involved in moving it.
+And every time the link crosses for example the Swedish border, we can
+be sure Swedish Signal Intelligence (FRA) is listening, as GCHQ do in
+Britain and NSA in USA and cables around the globe.  (Hm, what should
+we tell them? :) Keep that in mind if you ever send anything
+unencrypted over the Internet.&lt;/p&gt;
+
+&lt;p&gt;PS: KML files are drawn using
+&lt;a href=&quot;http://ivanrublev.me/kml/&quot;&gt;the KML viewer from Ivan
+Rublev&lt;a/&gt;, as it was less cluttered than the local Linux application
+Marble.  There are heaps of other options too.&lt;/p&gt;
+
+&lt;p&gt;As usual, if you use Bitcoin and want to show your support of my
+activities, please send Bitcoin donations to my address
+&lt;b&gt;&lt;a href=&quot;bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&amp;label=PetterReinholdtsenBlog&quot;&gt;15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&lt;/a&gt;&lt;/b&gt;.&lt;/p&gt;
 </description>
        </item>