I serien med intervjuer av folk i
-
Hvem er du, og hva driver du med til daglig?
- -Jeg heter Olav Dahlum, og er frilans oversetter, tester, -prosjektleder og bruker av fri og åpen programvare som -LibreOffice. Jeg er også et av styremedlemmene i FRISK.
- -Hvordan kom du i kontakt med Skolelinux-prosjektet?
- -Jeg kom i kontakt med prosjektet i 2009, da jeg ble ansatt i -stiftelsen à pne kontorprogram på norsk for å oversette og teste den -norske utgaven av OpenOffice.org. Arbeidet har hele tiden vært -koordinert sammen med Skolelinux, og mange av de samme menneskene er -involvert, så på den måten ble jeg en del av den utvidede -familien.
- -Hva er fordelene med Skolelinux slik du ser det?
- -Skolelinux handler i likhet med utdanningssektoren om å dele -kunnskap med andre, og det er dette som er hovedstyrken til -prosjektet. Selv om Skolelinux hovedsaklig er involvert i utvikling -av programvare, er det også et sted der man kan utfolde seg uavhengig -av bakgrunn og ferdigheter.
- -Hva er ulempene med Skolelinux slik du ser det?
- -Liten utbredelse og manglende støtte fra leverandører som leverer -pedagogisk programvare til skolebruk. Kunne kanskje hatt flere -verktøy som letter administrasjonen ytterligere, slik at også mindre -erfarne databrukere kan utføre lett vedlikehold og rutinejobber.
- -Hvilken fri programvare bruker du til daglig?
- -Jeg er nesten forpliktet til å si at jeg bruker LibreOffice... Jeg -bruker forøvrig frie og åpne operativsystemer basert på -operativsystemkjernen Linux, for tiden openSUSE 12,1 med KDE4. Men -hvis jeg skal dra fram noen flere eksempler så er nok Mozilla Firefox -og Thunderbird to av de jeg bruker mest. I tillegg er jeg en flittig -bruker av OpenSSH, Irssi, Midnight Commander, Git, Subversion, -Translation Toolkit og Super Maryo Chronicles (litt gøy skal man ha, -og med to håndkontroller liggende er det ikke til å unngå).
- -Hvilken strategi tror du er den rette å bruke for å få -skoler til å ta i bruk fri programvare?
- -Vi må få leverandører av pedagogisk programvare med på laget, men -også utvikle vår egen tilpasset det norske markedet. Det er også -mulig å involvere utdanningssektoren direkte i arbeidet, for eksempel -gjennom studentprosjekter der elevene selv er med å utforme -programvare direkte eller indirekte gjennom aktive bidrag. Dette gjør -ikke bare samarbeidet tettere, men fokuset på standarder og friheten -til å velge sin egen løsning vil kanskje stimulere interessen for -framtidig deltakelse i bransjen. Vi som driver med fri og åpen -programvare ønsker oss ikke rene konsumenter, men tenkende og -selvstendige individer som kan være med å skape sin egen fremtid.
+ +Aftenposten melder i dag at selgerne av +gatemagasinet =Oslo er +irritert +pÃ¥ at det er kommet en konkurrent pÃ¥ banen fra organisasjonen +Folk er Folk, +som støtter ârumenerneâ, de mest uglesette av tiggerne i Norge. Min +første tanke da jeg leste nyheten er at slik mÃ¥ =Oslo-selgerne tÃ¥le +nÃ¥r de nekter "rumenerne" og andre utenlandske tiggere Ã¥ selge +gatemagasinet sitt. Det ble rapportert for noen Ã¥r siden at +utenlandske +tiggere ikke var velkomne som selgere, og Ã¥ opprette en konkurrent +virker da for meg som et rasjonelt alternativ. Og at "rumerene" +utelukkes gjelder visst ikke bare i Oslo. I Adresseavisen fant jeg en +artikkel om at selgerne av +gateavisen +Sorgenfri i Trondheim ogsÃ¥ +utelukker +utenlandske selgere.
+ +Men situasjonen er visst ikke så rett frem som opprinnelige +artikler kunne tyde på. Mens jeg søkte opp gamle artikler og +referanser om temaet, fant jeg et +leserbrev +fra en av stifterne av =Oslo, som protesterte på +påstander +fra likestillingsombudet om diskriminering og forteller at =Oslo +krever at de som selger magasinet skal kunne kommunisere med kundene +for å kunne representere magasinet utad, og at "rumererne" ikke +ekskluderes for å være utlendinger men pga. at de ikke kan snakke +norsk. Det er jo ikke urimelig å kreve at en selger skal kunne +kommunisere med kundene, men som kjøper har jeg ikke snakket så mye +med =Oslo-selgerne at det ville vært et problem for meg om selgeren +ikke kunne snakke norsk. Jeg er dermed i tvil om hvorvidt +argumentasjonen holder når effekten er at de mest uglesette tiggerne i +Norge ekskluderes.
+ +Uansett tror jeg ikke markedet for gatemagasiner i Oslo er mettet. +Personlig kunne jeg godt tenkte meg å kjøpe flere, men gidder ikke +kjøpe den samme utgaven av =Oslo flere ganger. En konkurrent som Folk +er Folk kan dermed ende opp med å gjøre markedet større i stedet for å +spise av markedsandelene til =Oslo.
Once in a while my home server have disk problems. Thanks to Linux -Software RAID, I have not lost data yet (but -I was -close this summer :). But once a disk is starting to behave -funny, a practical problem present itself. How to get from the Linux -device name (like /dev/sdd) to something that can be used to identify -the disk when the computer is turned off? In my case I have SATA -disks with a unique ID printed on the label. All I need is a way to -figure out how to query the disk to get the ID out.
- -After fumbling a bit, I -found -that hdparm -I will report the disk serial number, which is -printed on the disk label. The following (almost) one-liner can be -used to look up the ID of all the failed disks:
- -- --for d in $(cat /proc/mdstat |grep '(F)'|tr ' ' "\n"|grep '(F)'|cut -d\[ -f1|sort -u); -do - printf "Failed disk $d: " - hdparm -I /dev/$d |grep 'Serial Num' -done -
Putting it here to make sure I do not have to search for it the -next time, and in case other find it useful.
- -At the moment I have two failing disk. :(
- -- --Failed disk sdd1: Serial Number: WD-WCASJ1860823 -Failed disk sdd2: Serial Number: WD-WCASJ1860823 -Failed disk sde2: Serial Number: WD-WCASJ1840589 -
The last time I had failing disks, I added the serial number on -labels I printed and stuck on the short sides of each disk, to be able -to figure out which disk to take out of the box without having to -remove each disk to look at the physical vendor label. The vendor -label is at the top of the disk, which is hidden when the disks are -mounted inside my box.
- -I really wish the check_linux_raid Nagios plugin for checking Linux -Software RAID in the -nagios-plugins-standard -debian package would look up this value automatically, as it would -make the plugin a lot more useful when my disks fail. At the moment -it only report a failure when there are no more spares left (it really -should warn as soon as a disk is failing), and it do not tell me which -disk(s) is failing when the RAID is running short on disks.
+ +Doffin er det offentlige Norges +portal for annonsering av anbudsutlysninger. Nettstedet er mye brukt, +men rådataene er ikke enkelt tilgjengelig for almenheten. For å bøte +på det har jeg som et NUUG-prosjekt +laget en Scraperwiki-skraper som +lager en +SQL-database +med nøkkelinformasjonen fra Doffin, slik at det er mulig å søke og +analysere Doffin-oppføringene. Det publiseres mellom 900-1500 anbud +hver måned via Doffin. Jeg har ingen konkrete planer for analyse, men +håper enklere tilgjengelighet gjør at flere griper sjansen. På sikt +håper jeg å bruke denne databasen som grunnlag for å lage en database +over anbudsdokumenter, som i dag ikke er tilgjengelig fra doffin, men +må bestilles fra hver enkelt utlyser.
+ +Jeg var litt usikker på om det var rettighetsproblemer knyttet til +skraping av informasjon fra Doffin, men ser i +vilkårene til +Doffin følgende:
+ ++ ++ +Opphavsrett mv
+ +Ved innleggig av kunngjøringer på Doffin aksepterer Oppdragsgiver +at opphavsrett og andre rettigheter til materialet overføres til +Fornyings- og administrasjonsdepartementet, eller den departementet +utnevner. Oppdragsgiver har imidlertid bruksrett til materialet, og +kan benytte det til de formål de måtte ønske.
+ +
Hvis informasjonen er vernet av opphavsrettsloven (hvilket jeg +tviler på, gitt lovens begrensninger om informasjon fra det +offentlige), så er det FAD som har de immaterielle rettighetene. FAD +er en del av staten, som opererer på vegne av folket, og enhver borger +skulle dermed ha rett til å videreformidle informasjonen. Ingen av +offentlighetslovens unntak kommer til anvendelse, i og med at +informasjonen allerede er publisert.
New in the Squeeze version of -Debian Edu / Skolelinux is the -ability for clients to automatically configure their proxy settings -based on their environment. We want all systems on the client to use -the WPAD based proxy definition fetched from http://wpad/wpad.dat, to -allow sites to control the proxy setting from a central place and make -sure clients do not have hard coded proxy settings. The schools can -change the global proxy setting by editing -tjener:/etc/debian-edu/www/wpad.dat and the change propagate -to all Debian Edu clients in the network.
- -The problem is that some systems do not understand the WPAD system. -In other words, how do one get from a WPAD file like this (this is a -simple one, they can run arbitrary code):
+ +During my work on +Debian Edu +based on Squeeze, I came across some issues that should be +addressed in the Wheezy release. I finally found time to wrap up my +notes and provide quick summary of what I found, with a bit +explanation.
+ +-
+
+
- We need to rewrite our package installation framework, as tasksel +changed from using tasksel tasks to using meta packages (aka packages +with dependencies like our education-* packages), and our installation +system depend on tasksel tasks in +/usr/share/tasksel/debian-edu-tasks.desc for package +installation. + +
- Enable Kerberos login for more services. Now with the Kerberos
+foundation in place, we should use it to get single sign on with more
+services, and avoiding unneeded password / login questions. We should
+at least try to enable it for these services:
+
-
-
- CUPS for admins to add/configure printers and users when using + quotas. +
- Nagios for admins checking the system status. +
- GOsa for admins updating LDAP and users changing their passwords. +
- LDAP for admins updating LDAP. +
- Squid for users when exam mode / filtering is active. +
- ssh for admins and users to save a password prompt. -
+-function FindProxyForURL(url, host) -{ - if (!isResolvable(host) || - isPlainHostName(host) || - dnsDomainIs(host, ".intern")) - return "DIRECT"; - else - return "PROXY webcache:3128; DIRECT"; -} -
to a proxy setting in the process environment looking like this:
+
- - When we move GOsa to use Kerberos instead of LDAP bind to +authenticate users, we should try to block or at least limit access to +use LDAP bind for authentication, to ensure Kerberos is used when it +is intended, and nothing fall back to using the less safe LDAP bind + +
- Merge debian-edu-config and debian-edu-install. The split made +sense when d-e-install did a lot more, but these days it is just an +inconvenience when we update the debconf preseeding values. + +
- Fix partman-auto to allow us to abort the installation before +touching the disk if the disk is too small. This is +BTS report #653305 and the +d-i developers are fine with the patch and someone just need to apply +it and upload. After this is done we need to adjust +debian-edu-install to use this new hook. + +
- Adjust to new LTSP framework (boot time config instead of install +time config). LTSP changed its design, and our hooks to install +packages and update the configuration is most likely not going to work +in Wheezy. + +
- Consider switching to NBD instead of NFS for LTSP root, to allow +the Kernel to cache files in its normal file cache, possibly speeding +up KDE login on slow networks. + +
- Make it possible to create expired user passwords that need to +change on first login. This is useful when handing out password on +paper, to make sure only the user know the password. This require +fixes to the PAM handling of kdm and gdm. + +
- Make GUI for adding new machines automatically from sitesummary. +The current command line script is not very friendly to people most +familiar with GUIs. This should probably be integrated into GOsa to +have it available where the admin will be looking for it.. + +
- We should find way for Nagios to check that the DHCP service +actually is working (as in handling out IP addresses). None of the +Nagios checks I have found so far have been working for me. + +
- We should switch from libpam-nss-ldapd to sssd for all profiles +using LDAP, and not only on for roaming workstations, to have less +packages to configure and consistent setup across all profiles. + +
- We should configure Kerberos to update LDAP and Samba password +when changing password using the Kerberos protocol. The hook was +requested in BTS report +#588968 and is now available in Wheezy. We might need to write a +MIT Kerberos plugin in C to get this. + +
- We should clean up the set of applications installed by default.
+
-
-
- reduce the number of chemistry visualisers +
- consider dropping xpaint +
- and probably more? +
To do this conversion I developed a perl script that will execute -the javascript fragment in the WPAD file and return the proxy that -would be used for -http://www.debian.org/, -and insert this extracted proxy URL in /etc/environment and -/etc/apt/apt.conf. The perl script wpad-extract work just -fine in Squeeze, but in Wheezy the library it need to run the -javascript code is no longer -able to build because the C library it depended on is now a C++ -library. I hope someone find a solution to that problem before Wheezy -is frozen. An alternative would be for us to rewrite wpad-extract to -use some other javascript library currently working in Wheezy, but no -known alternative is known at the moment.
- -This automatic proxy system allow the roaming workstation (aka -laptop) setup in Debian Edu/Squeeze to use the proxy when the laptop -is connected to the backbone network in a Debian Edu setup, and to -automatically use any proxy present and announced using the WPAD -feature when it is connected to other networks. And if no proxy is -announced, direct connections will be used instead.
- -Silently using a proxy announced on the network might be a privacy -or security problem. But those controlling DHCP and DNS on a network -could just as easily set up a transparent proxy, and force all HTTP -and FTP connections to use a proxy anyway, so I consider that -distinction to be academic. If you are afraid of using the wrong -proxy, you should avoid connecting to the network in question in the -first place. In Debian Edu, the proxy setup is updated using dhcp and -ifupdown hooks, to make sure the configuration is updated every time -the network setup changes.
- -The WPAD system is documented in a -IETF -draft and a -Wikipedia -page for those that want to learn more.
+
+
+ - Some hardware need external firmware to work properly. This is +mostly the case for WiFi network cards, but there are some other +examples too. For popular laptops to work out of the box, such +firmware need to be installed from non-free, and we should provide +some GUI to do this. Ubuntu already have this implemented, and we +could consider using their packages. At the moment we have some +command line script to do this (one for the running system, another +for the LTSP chroot). + + +
- In Squeeze, we provide KDE, Gnome and LXDE as desktop options. We +should extend the list to Xfce and Sugar, and preferably find a way to +install several and allow the admin or the user to select which one to +use. + +
- The golearn tool from the goplay package make it easy to check out +interesting educational packages. We should work on the package +tagging in Debian to ensure it represent all the useful educational +packages, and extend the tool to allow it to use packagekit to install +new applications with a simple mouse click. + +
- The Squeeze version got half a exam solution already in place, +with the introduction of iptable based network blocking, but for it to +be a complete exam solution the Squid proxy need to enable +filtering/blocking as well when the exam mode is enabled. We should +implement a way to easily enable this for the schools that want it, +instead of the "it is documented" method of today. + +
- A feature used in several schools is the ability for a teacher to +"take over" the desktop of individual or all computers in the room. +There are at least three implementations, +italc, +controlaula og +epoptes and we should pick one of +them and make it trivial to set it up in a school. The challenges is +how to distribute crypto keys and how to group computers in one room +and how to set up which machine/user can control the machines in a +given room. + +
- Tablets and surf boards are getting more and more popular, and we +should look into providing a good solution for integrating these into +the Debian Edu network. Not quite sure how. Perhaps we should +provide a installation profile with better touch screen support for +them, or add some sync services to allow them to exchange +configuration and data with the central server. This should be +investigated. + +
+-http_proxy=http://webcache:3128/ -ftp_proxy=http://webcache:3128/ -
I guess we will discover more as we continue to work on the Wheezy +version.