Is Pentagon deciding the Norwegian negotiating position on Internet governance?

3rd November 2015

In Norway, all government offices are required by law to keep a -list of every document or letter arriving and leaving their offices. -Internal notes should also be documented. The document list (called a mail -journal - "postjournal" in Norwegian) is public information and thanks -to the Norwegian Freedom of Information Act (Offentleglova) the mail -journal is available for everyone. Most offices even publish the mail -journal on their web pages, as PDFs or tables in web pages. The state-level offices even have a shared web based search service (called -Offentlig Elektronisk Postjournal - -OEP) to make it possible to search the entries in the list. Not -all journal entries show up on OEP, and the search service is hard to -use, but OEP does make it easier to find at least some interesting -journal entries .

- -

In 2012 I came across a document in the mail journal for the -Norwegian Ministry of Transport and Communications on OEP that -piqued my interest. The title of the document was -"Internet -Governance and how it affects national security" (Norwegian: -"Internet Governance og pÃ¥virkning pÃ¥ nasjonal sikkerhet"). The -document date was 2012-05-22, and it was said to be sent from the -"Permanent Mission of Norway to the United Nations". I asked for a -copy, but my request was rejected with a reference to a legal clause said to authorize them to reject it -(offentleglova Â§ 20, -letter c) and an explanation that the document was exempt because -of foreign policy interests as it contained information related to the -Norwegian negotiating position, negotiating strategies or similar. I -was told the information in the document related to the ongoing -negotiation in the International Telecommunications Union (ITU). The -explanation made sense to me in early January 2013, as a ITU -conference in Dubay discussing Internet Governance -(World -Conference on International Telecommunications - WCIT-12) had just -ended, -reportedly -in chaos when USA walked out of the negotiations and 25 countries -including Norway refused to sign the new treaty. It seemed -reasonable to believe talks were still going on a few weeks later. -Norway was represented at the ITU meeting by two authorities, the -Norwegian Communications Authority -and the Ministry of -Transport and Communications. This might be the reason the letter -was sent to the ministry. As I was unable to find the document in the -mail journal of any Norwegian UN mission, I asked the ministry who had -sent the document to the ministry, and was told that it was the Deputy -Permanent Representative with the Permanent Mission of Norway in -Geneva.

- -

Three years later, I was still curious about the content of that -document, and again asked for a copy, believing the negotiation was -over now. This time -I -asked both the Ministry of Transport and Communications as the -receiver and -asked -the Permanent Mission of Norway in Geneva as the sender for a -copy, to see if they both agreed that it should be withheld from the -public. The ministry upheld its rejection quoting the same law -reference as before, while the permanent mission rejected it quoting a -different clause -(offentleglova Â§ 20 -letter b), claiming that they were required to keep the -content of the document from the public because it contained -information given to Norway with the expressed or implied expectation -that the information should not be made public. I asked the permanent -mission for an explanation, and was told that the document contained -an account from a meeting held in the Pentagon for a limited group of NATO -nations where the organiser of the meeting did not intend the content -of the meeting to be publicly known. They explained that giving me a -copy might cause Norway to not get access to similar information in -the future and thus hurt the future foreign interests of Norway. They -also explained that the Permanent Mission of Norway in Geneva was not -the author of the document, they only got a copy of it, and because of -this had not listed it in their mail journal.

- -

Armed with this -knowledge I asked the Ministry to reconsider and asked who was the -author of the document, now realising that it was not same as the -"sender" according to Ministry of Transport and Communications. The -ministry upheld its rejection but told me the name of the author of -the document. According to -a -government report the author was with the Permanent Mission of -Norway in New York a bit more than a year later (2014-09-22), so I -guessed that might be the office responsible for writing and sending -the report initially and -asked -them for a copy but I was obviously wrong as I was told that the -document was unknown to them and that the author did not work there -when the document was written. Next, I asked the Permanent Mission of -Norway in Geneva and the Foreign Ministry to reconsider and at least -tell me who sent the document to Deputy Permanent Representative with -the Permanent Mission of Norway in Geneva. The Foreign Ministry also -upheld its rejection, but told me that the person sending the document -to Permanent Mission of Norway in Geneva was the defence attachÃ© with -the Norwegian Embassy in Washington. I do not know if this is the -same person as the author of the document.

- -

If I understand the situation correctly, someone capable of -inviting selected NATO nations to a meeting in Pentagon organised a -meeting where someone representing the Norwegian defence attachÃ© in -Washington attended, and the account from this meeting is interpreted -by the Ministry of Transport and Communications to expose Norways -negotiating position, negotiating strategies and similar regarding the -ITU negotiations on Internet Governance. It is truly amazing what can -be derived from mere meta-data.

- -

I wonder which NATO countries besides Norway attended this meeting? -And what exactly was said and done at the meeting? Anyone know?

AktivitetsbÃ¥nd som beskytter privatsfÃ¦ren

3rd November 2016

Jeg ble sÃ¥ imponert over +dagens +gladnyhet pÃ¥ NRK, om at ForbrukerrÃ¥det klager inn vilkÃ¥rene for +bruk av aktivitetsbÃ¥nd fra Fitbit, Garmin, Jawbone og Mio til +Datatilsynet og forbrukerombudet, at jeg sendte fÃ¸lgende brev til +forbrukerrÃ¥det for Ã¥ uttrykke min stÃ¸tte: + +

+ +
Jeg ble veldig glad over Ã¥ lese at ForbrukerrÃ¥det +klager +inn flere aktivitetsbÃ¥nd til Datatilsynet for dÃ¥rlige vilkÃ¥r. Jeg +har Ã¸nsket meg et aktivitetsbÃ¥nd som kan mÃ¥le puls, bevegelse og +gjerne ogsÃ¥ andre helserelaterte indikatorer en stund nÃ¥. De eneste +jeg har funnet i salg gjÃ¸r, som dere ogsÃ¥ har oppdaget, graverende +inngrep i privatsfÃ¦ren og sender informasjonen ut av huset til folk og +organisasjoner jeg ikke Ã¸nsker Ã¥ dele aktivitets- og helseinformasjon +med. Jeg Ã¸nsker et alternativ som _ikke_ sender informasjon til +skyen, men derimot bruker +en +fritt og Ã¥pent standardisert protokoll (eller i det minste en +dokumentert protokoll uten patent- og opphavsrettslige +bruksbegrensinger) til Ã¥ kommunisere med datautstyr jeg kontrollerer. +Er jo ikke interessert i Ã¥ betale noen for Ã¥ tilrÃ¸ve seg +personopplysninger fra meg. Desverre har jeg ikke funnet noe +alternativ sÃ¥ langt.
+ +
Det holder ikke Ã¥ endre pÃ¥ bruksvilkÃ¥rene for enhetene, slik +Datatilsynet ofte legger opp til i sin behandling, nÃ¥r de gjÃ¸r slik +f.eks. Fitbit (den jeg har sett mest pÃ¥). Fitbit krypterer +informasjonen pÃ¥ enheten og sender den kryptert til leverandÃ¸ren. Det +gjÃ¸r det i praksis umulig bÃ¥de Ã¥ sjekke hva slags informasjon som +sendes over, og umulig Ã¥ ta imot informasjonen selv i stedet for +Fitbit. Uansett hva slags historie som forteller i bruksvilkÃ¥rene er +en jo bÃ¥de prisgitt leverandÃ¸rens godvilje og at de ikke tvinges av +sitt lands myndigheter til Ã¥ lyve til sine kunder om hvorvidt +personopplysninger spres ut over det bruksvilkÃ¥rene sier. Det er +veldokumentert hvordan f.eks. USA tvinger selskaper vha. sÃ¥kalte +National security letters til Ã¥ utlevere personopplysninger samtidig +som de ikke fÃ¥r lov til Ã¥ fortelle dette til kundene sine.
+ +
StÃ¥ pÃ¥, jeg er veldig glade for at dere har sett pÃ¥ saken. Vet +dere om aktivitetsbÃ¥nd i salg i dag som ikke tvinger en til Ã¥ utlevere +aktivitets- og helseopplysninger med leverandÃ¸ren?
+ +

+ +

Jeg hÃ¥per en konkurrent som respekterer kundenes privatliv klarer Ã¥ +nÃ¥ opp i markedet, slik at det finnes et reelt alternativ for oss som +har full tillit til at skyleverandÃ¸rer vil prioritere egen inntjening +og myndighetspÃ¥legg langt over kundenes rett til privatliv. Jeg har +ingen tiltro til at Datatilsynet vil kreve noe mer enn at vilkÃ¥rene +endres slik at de forklarer eksplisitt i hvor stor grad bruk av +produktene utraderer privatsfÃ¦ren til kundene. Det vil nok gjÃ¸re de +innklagede armbÃ¥ndene "lovlige", men fortsatt tvinge kundene til Ã¥ +dele sine personopplysninger med leverandÃ¸ren.

- Tags: english, offentlig innsyn, opphavsrett, personvern. + Tags: norsk, personvern, sikkerhet, surveillance.

@@ -142,56 +90,189 @@ And what exactly was said and done at the meeting? Anyone know?

New book, "Fri kultur" by @lessig, a Norwegian BokmÃ¥l translation of "Free Culture" from 2004

31st October 2015

People keep asking me where to get the various forms of the book I -published last week, the Norwegian BokmÃ¥l edition of Lawrence Lessigs -book Free Culture. It was -published on paper via lulu.com, and is also available in PDF, ePub -and MOBI format. I currently sell the paper edition for self cost -from lulu.com, but might extend the distribution to book stores like -Amazon and Barnes & Noble later. This will double the price and force -me to make a profit from selling the book. Anyway, here are links to -get the book in different formats:

- -

Buy - paper edition from lulu.com
Download - PDF, size 7.9 MiB (gratis/free)
Download - ePub, size 11 MiB (gratis/free)
Download - MOBI, size 3.8 MiB (gratis/free)

- -

Note that the MOBI version have problems with the table of content, -at least with the viewers I have been able to test. And the ePub file -have several problems according to -epubcheck, but seem -to display fine in the viewers I have tested. All the files needed to -create the book in various forms are available from -the -github project page.

- -

The project got press coverage from the Norwegian IT news site -digi.no. Check out the article -"Vil -Ã¥pne politikernes Ã¸yne for Creative Commons". - -

I've blogged -about the project as it moved along. The blogs document the translation -progress and insights I had along the way.

Experience and updated recipe for using the Signal app without a mobile phone

10th October 2016

In July +I +wrote how to get the Signal Chrome/Chromium app working without +the ability to receive SMS messages (aka without a cell phone). It is +time to share some experiences and provide an updated setup.

+ +

The Signal app have worked fine for several months now, and I use +it regularly to chat with my loved ones. I had a major snag at the +end of my summer vacation, when the the app completely forgot my +setup, identity and keys. The reason behind this major mess was +running out of disk space. To avoid that ever happening again I have +started storing everything in userdata/ in git, to be able to +roll back to an earlier version if the files are wiped by mistake. I +had to use it once after introducing the git backup. When rolling +back to an earlier version, one need to use the 'reset session' option +in Signal to get going, and notify the people you talk with about the +problem. I assume there is some sequence number tracking in the +protocol to detect rollback attacks. The git repository is rather big +(674 MiB so far), but I have not tried to figure out if some of the +content can be added to a .gitignore file due to lack of spare +time.

+ +

I've also hit the 90 days timeout blocking, and noticed that this +make it impossible to send messages using Signal. I could still +receive them, but had to patch the code with a new timestamp to send. +I believe the timeout is added by the developers to force people to +upgrade to the latest version of the app, even when there is no +protocol changes, to reduce the version skew among the user base and +thus try to keep the number of support requests down.

+ +

Since my original recipe, the Signal source code changed slightly, +making the old patch fail to apply cleanly. Below is an updated +patch, including the shell wrapper I use to start Signal. The +original version required a new user to locate the JavaScript console +and call a function from there. I got help from a friend with more +JavaScript knowledge than me to modify the code to provide a GUI +button instead. This mean that to get started you just need to run +the wrapper and click the 'Register without mobile phone' to get going +now. I've also modified the timeout code to always set it to 90 days +in the future, to avoid having to patch the code regularly.

+ +

So, the updated recipe for Debian Jessie:

+ +

First, install required packages to get the source code and the +browser you need. Signal only work with Chrome/Chromium, as far as I +know, so you need to install it. + +
```
+apt install git tor chromium
+git clone https://github.com/WhisperSystems/Signal-Desktop.git
+
```
Modify the source code using command listed in the the patch +block below.
Start Signal using the run-signal-app wrapper (for example using +`pwd`/run-signal-app). + +
Click on the 'Register without mobile phone', will in a phone +number you can receive calls to the next minute, receive the +verification code and enter it into the form field and press +'Register'. Note, the phone number you use will be user Signal +username, ie the way others can find you on Signal.
You can now use Signal to contact others. Note, new contacts do +not show up in the contact list until you restart Signal, and there is +no way to assign names to Contacts. There is also no way to create or +update chat groups. I suspect this is because the web app do not have +a associated contact database.

+ +

I am still a bit uneasy about using Signal, because of the way its +main author moxie0 reject federation and accept dependencies to major +corporations like Google (part of the code is fetched from Google) and +Amazon (the central coordination point is owned by Amazon). See for +example +the +LibreSignal issue tracker for a thread documenting the authors +view on these issues. But the network effect is strong in this case, +and several of the people I want to communicate with already use +Signal. Perhaps we can all move to Ring +once it work on my +laptop? It already work on Windows and Android, and is included +in Debian and +Ubuntu, but not +working on Debian Stable.

+ +

Anyway, this is the patch I apply to the Signal code to get it +working. It switch to the production servers, disable to timeout, +make registration easier and add the shell wrapper:

+ +

+cd Signal-Desktop; cat <<EOF | patch -p1
+diff --git a/js/background.js b/js/background.js
+index 24b4c1d..579345f 100644
+--- a/js/background.js
++++ b/js/background.js
+@@ -33,9 +33,9 @@
+         });
+     });
+ 
+-    var SERVER_URL = 'https://textsecure-service-staging.whispersystems.org';
++    var SERVER_URL = 'https://textsecure-service-ca.whispersystems.org';
+     var SERVER_PORTS = [80, 4433, 8443];
+-    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments-staging.s3.amazonaws.com';
++    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments.s3.amazonaws.com';
+     var messageReceiver;
+     window.getSocketStatus = function() {
+         if (messageReceiver) {
+diff --git a/js/expire.js b/js/expire.js
+index 639aeae..beb91c3 100644
+--- a/js/expire.js
++++ b/js/expire.js
+@@ -1,6 +1,6 @@
+ ;(function() {
+     'use strict';
+-    var BUILD_EXPIRATION = 0;
++    var BUILD_EXPIRATION = Date.now() + (90 * 24 * 60 * 60 * 1000);
+ 
+     window.extension = window.extension || {};
+ 
+diff --git a/js/views/install_view.js b/js/views/install_view.js
+index 7816f4f..1d6233b 100644
+--- a/js/views/install_view.js
++++ b/js/views/install_view.js
+@@ -38,7 +38,8 @@
+             return {
+                 'click .step1': this.selectStep.bind(this, 1),
+                 'click .step2': this.selectStep.bind(this, 2),
+-                'click .step3': this.selectStep.bind(this, 3)
++                'click .step3': this.selectStep.bind(this, 3),
++                'click .callreg': function() { extension.install('standalone') },
+             };
+         },
+         clearQR: function() {
+diff --git a/options.html b/options.html
+index dc0f28e..8d709f6 100644
+--- a/options.html
++++ b/options.html
+@@ -14,7 +14,10 @@
+         <div class='nav'>
+           <h1>{{ installWelcome }}</h1>
+           <p>{{ installTagline }}</p>
+-          <div> <a class='button step2'>{{ installGetStartedButton }}</a> </div>
++          <div> <a class='button step2'>{{ installGetStartedButton }}</a>
++	    <br> <a class="button callreg">Register without mobile phone</a>
++
++	  </div>
+           <span class='dot step1 selected'></span>
+           <span class='dot step2'></span>
+           <span class='dot step3'></span>
+--- /dev/null   2016-10-07 09:55:13.730181472 +0200
++++ b/run-signal-app   2016-10-10 08:54:09.434172391 +0200
+@@ -0,0 +1,12 @@
++#!/bin/sh
++set -e
++cd $(dirname $0)
++mkdir -p userdata
++userdata="`pwd`/userdata"
++if [ -d "$userdata" ] && [ ! -d "$userdata/.git" ] ; then
++    (cd $userdata && git init)
++fi
++(cd $userdata && git add . && git commit -m "Current status." || true)
++exec chromium \
++  --proxy-server="socks://localhost:9050" \
++  --user-data-dir=$userdata --load-and-launch-app=`pwd`
+EOF
+chmod a+rx run-signal-app
+

+ +

As usual, if you use Bitcoin and want to show your support of my +activities, please send Bitcoin donations to my address +15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b.

- Tags: english, freeculture. + Tags: debian, english, sikkerhet, surveillance.

@@ -199,90 +280,129 @@ progress and insights I had along the way.

Gavebok overlevert Stortinget i dag

29th October 2015

Like fÃ¸r kl. 11 i dag leverte jeg fem esker med gaveinnpakkede -bÃ¸ker til Stortinget, for utdeling til alle stortingsrepresentanter. -Det ble etterfulgt av fÃ¸lgende pressemelding. Stor takk til NUUG for -lÃ¥n av epostliste for Ã¥ sende ut pressemeldingen.

- -

- -
Er opphavsretten for streng, spÃ¸r ny bok
- -
I dag kommer boken Â«Fri -kulturÂ» av Lawrence Lessig ut pÃ¥ norsk. Boken handler om -utviklingen og utvidelsene opphavsretten har hatt de siste 40 Ã¥rene. -Boken er i dag gitt i gave til alle stortingsrepresentantene. -Oversetter og utgiver Petter Reinholdtsen hÃ¥per Stortinget vil tenke -seg om to ganger neste gang det er snakk om utvidelse av -opphavsretten.
- -
Boken forteller om hvordan store medieaktÃ¸rer ved hjelp av -opphavsretten bruker teknologi til Ã¥ begrense kulturen og kontrollere -kreativiteten. Den er skrevet av stifteren av -Creative Commons, professor -Lawrence Lessig, som for tiden er med i kampen om Ã¥ bli Demokratenes -presidentkandidat i USA sitt -presidentvalg i 2016. Lessig ble sist omtalt i norske medier da -NRK i hÃ¸st viste dokumentaren Â«Kampen for et demokratisk internettÂ» -som ogsÃ¥ er -tilgjengelig -fra The Internet Archive.
- -
Boken beskriver hvordan opphavsrettens makt i USA har blitt -betydelig utvidet etter 1974 langs fem kritiske akser: varighet (fra -32 til 95 Ã¥r), omfang (fra utgivere til alle), rekkevidde (gjelder nÃ¥ -enhver fremvisning via datamaskin), kontroll (avledede verk er -definert sÃ¥ bredt at i praksis alle nye Ã¥ndsverk risikerer sÃ¸ksmÃ¥l fra -en opphavsrettsinnehaver) og til sist maktkonsentrasjon og integrering -av mediebransjen. Den dokumenterer ogsÃ¥ hvordan medieindustrien har -lyktes med Ã¥ bruke rettsvesenet til Ã¥ begrense konkurranse, og i -praksis har skaffet seg vetorett over teknologiske nyvinninger. -Nedlasting av fritt, lovlig og i utgangspunktet gratis materiale -stoppes med tekniske sperrer og lobbyert lovvern av sperrene.
- -
Utvidelsene illustreres i boken med ulike eksempler. For eksempel -en demonstrasjon av at Walt Disney ville ha blitt ansett som en -opphavsrettspirat dersom han gjorde i dag det han gjorde pÃ¥ -1930-tallet. Boken beskriver hvordan vern av Ã¥ndsverk er bra, men at -mer vern ikke nÃ¸dvendigvis er bedre. - -
Petter Reinholdtsen, som sammen med flere frivillige har oversatt -boken pÃ¥ fritiden de siste 3 Ã¥rene, hÃ¥per at boken vil gjÃ¸re en -forskjell. Â«NÃ¥r en vet hvordan opphavsrettens varighet i Norge, uten -opposisjon pÃ¥ Stortinget, ble utvidet nok en gang i mai i fjor, og -hvordan Norges handelspartner USA gjennom de nye handelsavtalene -Trans-Pacific Partnership og Transatlantic Trade and Investment -Partnership -Ã¸nsker -Ã¥ utvide opphavsrettens makt ogsÃ¥ i andre land, hÃ¥per jeg at flere -vil spÃ¸rre: Er det virkelig fornuftig Ã¥ gjÃ¸re de samme utvidelsene i -Norge?Â», spÃ¸r han. Â«Jeg hÃ¥per boken kan bidra til kunnskap og -forstÃ¥else, og kan gi Stortinget et bedre grunnlag til Ã¥ ta riktige -beslutninger som ivaretar befolkningens og samfunnets interesser i -Norge.Â»
- -
Petter Reinholdtsen er en mangeÃ¥rig fri programvareutvikler som har -vÃ¦rt med pÃ¥ Ã¥ lage systemer som operativsystemet Debian, IT-lÃ¸sningen -Skolelinux, borgerportalen FiksGataMi og innsynstjenesten Mimes brÃ¸nn. -Han forteller han selv har opplevd problemene utvidet varighet, -omfang, rekkevidde og kontroll i opphavsretten medfÃ¸rer og at boken -var en oppvekker. Â«Jeg hÃ¥per andre finner boken like interessant som -jeg gjorde. Boken kan -lastes -gratis ned fra github eller -kjÃ¸pes -pÃ¥ papir fra lulu.com,Â» avslutter Reinholdtsen.
- -

- -

SÃ¥ fÃ¥r vi se om det har noen positiv effekt. :)

NRKs kildevern nÃ¥r NRK-epost deles med utenlands etterretning?

8th October 2016

NRK +lanserte +for noen uker siden en ny +varslerportal som bruker +SecureDrop til Ã¥ ta imot tips der det er vesentlig at ingen +utenforstÃ¥ende fÃ¥r vite at NRK er tipset. Det er et langt steg +fremover for NRK, og nÃ¥r en leser bloggposten om hva de har tenkt pÃ¥ +og hvordan lÃ¸sningen er satt opp virker det som om de har gjort en +grundig jobb der. Men det er ganske mye ekstra jobb Ã¥ motta tips via +SecureDrop, sÃ¥ varslersiden skriver "Nyhetstips som ikke krever denne +typen ekstra vern vil vi gjerne ha pÃ¥ nrk.no/03030", og 03030-siden +foreslÃ¥r i tillegg til et webskjema Ã¥ bruke epost, SMS, telefon, +personlig oppmÃ¸te og brevpost. Denne artikkelen handler disse andre +metodene.

+ +

NÃ¥r en sender epost til en @nrk.no-adresse sÃ¥ vil eposten sendes ut +av landet til datamaskiner kontrollert av Microsoft. En kan sjekke +dette selv ved Ã¥ slÃ¥ opp epostleveringsadresse (MX) i DNS. For NRK er +dette i dag "nrk-no.mail.protection.outlook.com". NRK har som en ser +valgt Ã¥ sette bort epostmottaket sitt til de som stÃ¥r bak outlook.com, +dvs. Microsoft. En kan sjekke hvor nettverkstrafikken tar veien +gjennom Internett til epostmottaket vha. programmet +traceroute, og finne ut hvem som eier en Internett-adresse +vha. whois-systemet. NÃ¥r en gjÃ¸r dette for epost-trafikk til @nrk.no +ser en at trafikken fra Norge mot nrk-no.mail.protection.outlook.com +gÃ¥r via Sverige mot enten Irland eller Tyskland (det varierer fra gang +til gang og kan endre seg over tid).

+ +

Vi vet fra +introduksjonen av +FRA-loven at IP-trafikk som passerer grensen til Sverige avlyttes +av FÃ¶rsvarets radioanstalt (FRA). Vi vet videre takket vÃ¦re +Snowden-bekreftelsene at trafikk som passerer grensen til +Storbritannia avlyttes av Government Communications Headquarters +(GCHQ). I tillegg er er det nettopp lansert et forslag i Norge om at +forsvarets E-tjeneste skal fÃ¥ avlytte trafikk som krysser grensen til +Norge. Jeg er ikke kjent med dokumentasjon pÃ¥ at Irland og Tyskland +gjÃ¸r det samme. Poenget er uansett at utenlandsk etterretning har +mulighet til Ã¥ snappe opp trafikken nÃ¥r en sender epost til @nrk.no. +I tillegg er det selvsagt tilgjengelig for Microsoft som er underlagt USAs +jurisdiksjon og +samarbeider +med USAs etterretning pÃ¥ flere omrÃ¥der. De som tipser NRK om +nyheter via epost kan dermed gÃ¥ ut fra at det blir kjent for mange +andre enn NRK at det er gjort.

+ +

Bruk av SMS og telefon registreres av blant annet telefonselskapene +og er tilgjengelig i fÃ¸lge lov og forskrift for blant annet Politi, +NAV og Finanstilsynet, i tillegg til IT-folkene hos telefonselskapene +og deres overordnede. Hvis innringer eller mottaker bruker +smarttelefon vil slik kontakt ogsÃ¥ gjÃ¸res tilgjengelig for ulike +app-leverandÃ¸rer og de som lytter pÃ¥ trafikken mellom telefon og +app-leverandÃ¸r, alt etter hva som er installert pÃ¥ telefonene som +brukes.

+ +

Brevpost kan virke trygt, og jeg vet ikke hvor mye som registreres +og lagres av postens datastyrte postsorteringssentraler. Det vil ikke +overraske meg om det lagres hvor i landet hver konvolutt kommer fra og +hvor den er adressert, i hvert fall for en kortere periode. Jeg vet +heller ikke hvem slik informasjon gjÃ¸res tilgjengelig for. Det kan +vÃ¦re nok til Ã¥ ringe inn potensielle kilder nÃ¥r det krysses med hvem +som kjente til aktuell informasjon og hvor de befant seg (tilgjengelig +f.eks. hvis de bÃ¦rer mobiltelefon eller bor i nÃ¦rheten).

+ +

Personlig oppmÃ¸te hos en NRK-journalist er antagelig det tryggeste, +men en bÃ¸r passe seg for Ã¥ bruke NRK-kantina. Der bryter de nemlig +Sentralbanklovens +paragraf 14 og nekter folk Ã¥ betale med kontanter. I stedet +krever de at en varsle sin bankkortutsteder om hvor en befinner seg +ved Ã¥ bruke bankkort. Banktransaksjoner er tilgjengelig for +bankkortutsteder (det vÃ¦re seg VISA, Mastercard, Nets og/eller en +bank) i tillegg til politiet og i hvert fall tidligere med Se & HÃ¸r +(via utro tjenere, slik det ble avslÃ¸rt etter utgivelsen av boken +Â«Livet, det forbannedeÂ» av Ken B. Rasmussen). Men hvor mange kjenner +en NRK-journalist personlig? BesÃ¸k pÃ¥ NRK pÃ¥ Marienlyst krever at en +registrerer sin ankost elektronisk i besÃ¸kssystemet. Jeg vet ikke hva +som skjer med det datasettet, men har grunn til Ã¥ tro at det sendes ut +SMS til den en skal besÃ¸ke med navnet som er oppgitt. Kanskje greit Ã¥ +oppgi falskt navn.

+ +

NÃ¥r sÃ¥ tipset er kommet frem til NRK skal det behandles +redaksjonelt i NRK. Der vet jeg via ulike kilder at de fleste +journalistene bruker lokalt installert programvare, men noen bruker +Google Docs og andre skytjenester i strid med interne retningslinjer +nÃ¥r de skriver. Hvordan vet en hvem det gjelder? Ikke vet jeg, men +det kan vÃ¦re greit Ã¥ spÃ¸rre for Ã¥ sjekke at journalisten har tenkt pÃ¥ +problemstillingen, fÃ¸r en gir et tips. Og hvis tipset omtales internt +pÃ¥ epost, er det jo grunn til Ã¥ tro at ogsÃ¥ intern eposten vil deles +med Microsoft og utenlands etterretning, slik tidligere nevnt, men det +kan hende at det holdes internt i NRKs interne MS Exchange-lÃ¸sning. +Men Microsoft Ã¸nsker Ã¥ fÃ¥ alle Exchange-kunder over "i skyen" (eller +andre folks datamaskiner, som det jo innebÃ¦rer), sÃ¥ jeg vet ikke hvor +lenge det i sÃ¥ fall vil vare.

+ +

I tillegg vet en jo at +NRK +har valgt Ã¥ gi nasjonal sikkerhetsmyndighet (NSM) tilgang til Ã¥ se pÃ¥ +intern og ekstern Internett-trafikk hos NRK ved oppsett av sÃ¥kalte +VDI-noder, pÃ¥ tross av +protester +fra NRKs journalistlag. Jeg vet ikke om den vil kunne snappe opp +dokumenter som lagres pÃ¥ interne filtjenere eller dokumenter som lages +i de interne webbaserte publiseringssystemene, men vet at hva noden +ser etter pÃ¥ nettet kontrolleres av NSM og oppdateres automatisk, slik +at det ikke gir sÃ¥ mye mening Ã¥ sjekke hva noden ser etter i dag nÃ¥r +det kan endres automatisk i morgen.

+ +

Personlig vet jeg ikke om jeg hadde turt tipse NRK hvis jeg satt pÃ¥ +noe som kunne vÃ¦re en trussel mot den bestÃ¥ende makten i Norge eller +verden. Til det virker det Ã¥ vÃ¦re for mange Ã¥pninger for +utenforstÃ¥ende med andre prioriteter enn NRKs journalistiske fokus. +Og den stÃ¸rste truslen for en varsler er jo om metainformasjon kommer +pÃ¥ avveie, dvs. informasjon om at en har vÃ¦rt i kontakt med en +journalist. Det kan vÃ¦re nok til at en kommer i myndighetenes +sÃ¸kelys, og de fÃ¦rreste har nok operasjonell sikkerhet til at vil tÃ¥le +slik flombelysning pÃ¥ sitt privatliv.

- Tags: freeculture, norsk. + Tags: dld, norsk, personvern, sikkerhet, surveillance.

@@ -290,65 +410,125 @@ pÃ¥ papir fra lulu.com,Â» avslutter Reinholdtsen.

"Fri kultur" av @lessig - norsk utgave av "Free Culture" tilgjengelig pÃ¥ papir, PDF og ePub

28th October 2015

Klikk her for Ã¥ kjÃ¸pe boken.

- -

I 2004, mens Creative -Commons-bevegelsen vokste frem, skrev bevegelsens stifter Lawrence -Lessig boken -Free -Culture for Ã¥ forklare problemene med Ã¸kene Ã¥ndsverksregulering og -for Ã¥ foreslÃ¥ noen lÃ¸sninger. Jeg leste boken den gangen, og den bÃ¥de -inspirerte meg og endret pÃ¥ hvordan jeg sÃ¥ pÃ¥ opphavsrettslovigving. -Jeg skulle Ã¸nske flere folk leste denne boken. Den gir en god -gjennomgang av hvordan Ã¸kende Ã¥ndsverksregulering skader bÃ¥de -nyskapning og kulturlivet, og skisserer hvordan bÃ¥de lovgivere og oss -vanlige borgere kan bidra for Ã¥ fÃ¥ slutt pÃ¥ dette.

- -

Derfor bestemte jeg meg sommeren 2012 for Ã¥ oversette den til norsk -bokmÃ¥l og gjÃ¸re den tilgjengelig for de blant mine venner og familie -som foretrekker Ã¥ lese bÃ¸ker pÃ¥ norsk. Jeg oversatte boken ved hjelp -av docbook og en gettext PO-fil, og endte opp med to utgaver, en pÃ¥ -norsk og en pÃ¥ engelsk. Den engelske publiserte jeg i forrige uke, og -den norske utgaven pÃ¥ papir -er -nÃ¥ klar for salg. Jeg fikk heldigvis hjelp med oversetting og -korrekturlesing av den norske utgaven fra en rekke frivillige. Se -side 245 for en komplett liste. Slik ser omslaget ut: - -

- -

I tillegg til den norske og engelske utgaven holder vi pÃ¥ med en -fransk utgave. Den koordineres av dblatex-utvikleren BenoÃ®t Guillon, -og oversettelsen var komplett denne uka men mÃ¥ korrekturleses fÃ¸r den -kan gis ut. Flere frivillige trengs her, sÃ¥ ta kontakt med BenoÃ®t -hvis du vil bidra.

- -

Boken er ogsÃ¥ tilgjengelig i PDF, ePub og MOBI-format fra -min -github-prosjektside. Merk at ePub og MOBI-utgavene har noen -formatteringsproblemer som jeg tror kommer av feil i docbook-verktÃ¸yet -dbtoepub (Debian BTS-rapporter -#795842 -og -#796871), -men jeg har ikke tatt meg tid til Ã¥ undersÃ¸ke problemene. For de som -vil ha elektronisk kopi anbefaler jeg Ã¥ bruke PDF- og ePub-utgaven i -denne omgang, da de ser ut til Ã¥ hÃ¥nderes bra av de fremviserne jeg -har tilgjengelig.

- -

Etter at oversettelsen til bokmÃ¥l var ferdig klarte jeg Ã¥ overtale -NUUG Foundation til Ã¥ -sponse trykking av boken. Det er Ã¥rsaken til at stiftelsens logo er -pÃ¥ baksiden av omslaget. Jeg er svÃ¦rt takknemlig for dette, og bruker -bidraget til Ã¥ gi en kopi av den norske utgaven til alle -Stortingsrepresentanter og andre beslutningstakere her i Norge.

Isenkram, Appstream and udev make life as a LEGO builder easier

7th October 2016

The Isenkram +system provide a practical and easy way to figure out which +packages support the hardware in a given machine. The command line +tool isenkram-lookup and the tasksel options provide a +convenient way to list and install packages relevant for the current +hardware during system installation, both user space packages and +firmware packages. The GUI background daemon on the other hand provide +a pop-up proposing to install packages when a new dongle is inserted +while using the computer. For example, if you plug in a smart card +reader, the system will ask if you want to install pcscd if +that package isn't already installed, and if you plug in a USB video +camera the system will ask if you want to install cheese if +cheese is currently missing. This already work just fine.

+ +

But Isenkram depend on a database mapping from hardware IDs to +package names. When I started no such database existed in Debian, so +I made my own data set and included it with the isenkram package and +made isenkram fetch the latest version of this database from git using +http. This way the isenkram users would get updated package proposals +as soon as I learned more about hardware related packages.

+ +

The hardware is identified using modalias strings. The modalias +design is from the Linux kernel where most hardware descriptors are +made available as a strings that can be matched using filename style +globbing. It handle USB, PCI, DMI and a lot of other hardware related +identifiers.

+ +

The downside to the Isenkram specific database is that there is no +information about relevant distribution / Debian version, making +isenkram propose obsolete packages too. But along came AppStream, a +cross distribution mechanism to store and collect metadata about +software packages. When I heard about the proposal, I contacted the +people involved and suggested to add a hardware matching rule using +modalias strings in the specification, to be able to use AppStream for +mapping hardware to packages. This idea was accepted and AppStream is +now a great way for a package to announce the hardware it support in a +distribution neutral way. I wrote +a +recipe on how to add such meta-information in a blog post last +December. If you have a hardware related package in Debian, please +announce the relevant hardware IDs using AppStream.

+ +

In Debian, almost all packages that can talk to a LEGO Mindestorms +RCX or NXT unit, announce this support using AppStream. The effect is +that when you insert such LEGO robot controller into your Debian +machine, Isenkram will propose to install the packages needed to get +it working. The intention is that this should allow the local user to +start programming his robot controller right away without having to +guess what packages to use or which permissions to fix.

+ +

But when I sat down with my son the other day to program our NXT +unit using his Debian Stretch computer, I discovered something +annoying. The local console user (ie my son) did not get access to +the USB device for programming the unit. This used to work, but no +longer in Jessie and Stretch. After some investigation and asking +around on #debian-devel, I discovered that this was because udev had +changed the mechanism used to grant access to local devices. The +ConsoleKit mechanism from /lib/udev/rules.d/70-udev-acl.rules +no longer applied, because LDAP users no longer was added to the +plugdev group during login. Michael Biebl told me that this method +was obsolete and the new method used ACLs instead. This was good +news, as the plugdev mechanism is a mess when using a remote user +directory like LDAP. Using ACLs would make sure a user lost device +access when she logged out, even if the user left behind a background +process which would retain the plugdev membership with the ConsoleKit +setup. Armed with this knowledge I moved on to fix the access problem +for the LEGO Mindstorms related packages.

+ +

The new system uses a udev tag, 'uaccess'. It can either be +applied directly for a device, or is applied in +/lib/udev/rules.d/70-uaccess.rules for classes of devices. As the +LEGO Mindstorms udev rules did not have a class, I decided to add the +tag directly in the udev rules files included in the packages. Here +is one example. For the nqc C compiler for the RCX, the +/lib/udev/rules.d/60-nqc.rules file now look like this: + +

+SUBSYSTEM=="usb", ACTION=="add", ATTR{idVendor}=="0694", ATTR{idProduct}=="0001", \
+    SYMLINK+="rcx-%k", TAG+="uaccess"
+

+ +

The key part is the 'TAG+="uaccess"' at the end. I suspect all +packages using plugdev in their /lib/udev/rules.d/ files should be +changed to use this tag (either directly or indirectly via +70-uaccess.rules). Perhaps a lintian check should be created +to detect this?

+ +

I've been unable to find good documentation on the uaccess feature. +It is unclear to me if the uaccess tag is an internal implementation +detail like the udev-acl tag used by +/lib/udev/rules.d/70-udev-acl.rules. If it is, I guess the +indirect method is the preferred way. Michael +asked for more +documentation from the systemd project and I hope it will make +this clearer. For now I use the generic classes when they exist and +is already handled by 70-uaccess.rules, and add the tag +directly if no such class exist.

+ +

To learn more about the isenkram system, please check out +my +blog posts tagged isenkram.

+ +

To help out making life for LEGO constructors in Debian easier, +please join us on our IRC channel +#debian-lego and join +the Debian +LEGO team in the Alioth project we created yesterday. A mailing +list is not yet created, but we are working on it. :)

+ +

As usual, if you use Bitcoin and want to show your support of my +activities, please send Bitcoin donations to my address +15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b.

- Tags: docbook, freeculture, norsk. + Tags: debian, english, isenkram.

@@ -356,65 +536,47 @@ Stortingsrepresentanter og andre beslutningstakere her i Norge.

"Free Culture" by @lessig - The background story for Creative Commons - new edition available

23rd October 2015

Click -here to buy the book.

- -

In 2004, as the Creative Commons -movement gained momentum, its creator Lawrence Lessig wrote the -book Free -Culture to explain the problems with increasing copyright -regulation and suggest some solutions. I read the book back then and -was very moved by it. Reading the book inspired me and changed the -way I looked on copyright law, and I would love it if more people -would read it too.

- -

Because of this, I decided in the summer of 2012 to translate it to -Norwegian BokmÃ¥l and publish it for those of my friends and family -that prefer to read books in Norwegian. I translated the book using -docbook and a gettext PO file, and a byproduct of this process is a -new edition of the English original. I've been in touch with the -author during by work, and he said it was fine with him if I also -published an English version. So I decided to do so. Today, I made -this edition -available -for sale on Lulu.com, for those interested in a paper book. This -is the cover: - -

- -

The Norwegian BokmÃ¥l version will be available for purchase in a -few days. I also plan to publish a French version in a few weeks or -months, depending on the amount of people with knowledge of French to -join the translation project. So far there is only one active -person, but the French book is almost completely translated but -need some proof reading.

- -

The book is also available in PDF, ePub and MOBI formats from -my -github project page. Note the ePub and MOBI versions have some -formatting problems I believe is due to bugs in the docbook tool -dbtoepub (Debian BTS issues -#795842 -and -#796871), -but I have not taken the time to investigate. I recommend the PDF and -ePub version for now, as they seem to show up fine in the viewers I -have available.

- -

After the translation to Norwegian BokmÃ¥l was complete, I was able -to secure some sponsoring from -the NUUG Foundation to -print the book. This is the reason their logo is located on the back -cover. I am very grateful for their contribution, and will use it to -give a copy of the Norwegian edition to members of the Norwegian -Parliament and other decision makers here in Norway.

Aftenposten-redaktÃ¸ren med lua i hÃ¥nda

9th September 2016

En av dagens nyheter er at Aftenpostens redaktÃ¸r Espen Egil Hansen +bruker +forsiden +av papiravisen pÃ¥ et Ã¥pent brev til Facebooks sjef Mark Zuckerberg om +Facebooks fjerning av bilder, tekster og sider de ikke liker. Det +mÃ¥ vÃ¦re uvant for redaktÃ¸ren i avisen Aftenposten Ã¥ stÃ¥ med lua i +handa og hÃ¥pe pÃ¥ Ã¥ bli hÃ¸rt. Spesielt siden Aftenposten har vÃ¦rt med +pÃ¥ Ã¥ gi Facebook makten de nÃ¥ demonstrerer at de har. Ved Ã¥ melde seg +inn i Facebook-samfunnet har de sagt ja til bruksvilkÃ¥rene og inngÃ¥tt +en antagelig bindende avtale. Kanskje de skulle lest og vurdert +vilkÃ¥rene litt nÃ¦rmere fÃ¸r de sa ja, i stedet for Ã¥ klage over at +reglende de har valgt Ã¥ akseptere blir fulgt? Personlig synes jeg +vilkÃ¥rene er uakseptable og det ville ikke falle meg inn Ã¥ gÃ¥ inn pÃ¥ +en avtale med slike vilkÃ¥r. I tillegg til uakseptable vilkÃ¥r er det +mange andre grunner til Ã¥ unngÃ¥ Facebook. Du kan finne en solid +gjennomgang av flere slike argumenter hos +Richard Stallmans side om +Facebook. + +

Jeg hÃ¥per flere norske redaktÃ¸rer pÃ¥ samme vis mÃ¥ stÃ¥ med lua i +hÃ¥nden inntil de forstÃ¥r at de selv er med pÃ¥ Ã¥ fÃ¸re samfunnet pÃ¥ +ville veier ved Ã¥ omfavne Facebook slik de gjÃ¸r nÃ¥r de omtaler og +lÃ¸fter frem saker fra Facebook, og tar i bruk Facebook som +distribusjonskanal for sine nyheter. De bidrar til +overvÃ¥kningssamfunnet og raderer ut lesernes privatsfÃ¦re nÃ¥r de lenker +til Facebook pÃ¥ sine sider, og lÃ¥ser seg selv inne i en omgivelse der +det er Facebook, og ikke redaktÃ¸ren, som sitter med makta.

+ +

Men det vil nok ta tid, i et Norge der de fleste nettredaktÃ¸rer +deler +sine leseres personopplysinger med utenlands etterretning.

+ +

For Ã¸vrig burde varsleren Edward Snowden fÃ¥ politisk asyl i +Norge.

- Tags: docbook, english, freeculture. + Tags: norsk, surveillance.

@@ -422,35 +584,159 @@ Parliament and other decision makers here in Norway.

EU-domstolen konkluderer motsatt av Skatteetaten nÃ¥r det gjelder Bitcoin

22nd October 2015

Bitcoin er i litt vinden i Norge for tiden, med -kronikk -om bitcoin-overfÃ¸ringer pÃ¥ tvers av landegrensene hos NRK Ytring -for to dager siden og -dokumentar -om bitcoin pÃ¥ NRK 2 i forgÃ¥rs og i gÃ¥r. I den sammenhengen er det -spesielt hyggelig med en gladnyhet fra EU om Bitcoin.

- -

I dag konkluderte EU-domstolen at -Bitcoin-kjÃ¸p -fra Bitcoin-bÃ¸rser ikke er MVA-pliktig (sak Câ264/14). Fant -nyheten -fÃ¸rst hos Reuters, etter tips fra innehaveren av -Bitmynt. EU-domstolens avgjÃ¸relse -er stikk i strid med -annonseringen -fra Skatteetaten i 2013, der de konkluderte med at bitcoin er et -Â«formuesobjekterÂ» som det skulle betales mva pÃ¥ ved kjÃ¸p og salg. -Dermed la Skatteetaten opp til dobbel MVA-betaling hvis en kjÃ¸pte noe -med Bitcoin fra Norge (fÃ¸rst mva pÃ¥ kjÃ¸p av Bitcoin, deretter mva pÃ¥ -det en kjÃ¸per med Bitcoin). Jeg lurer pÃ¥ om denne avgjÃ¸relsen fÃ¥r -Skatteetaten til Ã¥ bytte mening. Gleder meg til fortsettelsen.

E-tjenesten ber om innsyn i eposten til partiene pÃ¥ Stortinget

6th September 2016

I helga kom det et hÃ¥rreisende forslag fra Lysne II-utvalget satt +ned av Forsvarsdepartementet. Lysne II-utvalget var bedt om Ã¥ vurdere +Ã¸nskelista til Forsvarets etterretningstjeneste (e-tjenesten), og har +kommet med +forslag +om at e-tjenesten skal fÃ¥ lov til a avlytte all Internett-trafikk +som passerer Norges grenser. FÃ¥ er klar over at dette innebÃ¦rer at +e-tjenesten fÃ¥r tilgang til epost sendt til de fleste politiske +partiene pÃ¥ Stortinget. Regjeringspartiet HÃ¸yre (@hoyre.no), +stÃ¸ttepartiene Venstre (@venstre.no) og Kristelig Folkeparti (@krf.no) +samt Sosialistisk Ventreparti (@sv.no) og MiljÃ¸partiet de grÃ¸nne +(@mdg.no) har nemlig alle valgt Ã¥ ta imot eposten sin via utenlandske +tjenester. Det betyr at hvis noen sender epost til noen med en slik +adresse vil innholdet i eposten, om dette forslaget blir vedtatt, gjÃ¸res +tilgjengelig for e-tjenesten. Venstre, Sosialistisk Ventreparti og +MiljÃ¸partiet De GrÃ¸nne har valgt Ã¥ motta sin epost hos Google, +Kristelig Folkeparti har valgt Ã¥ motta sin epost hos Microsoft, og +HÃ¸yre har valgt Ã¥ motta sin epost hos Comendo med mottak i Danmark og +Irland. Kun Arbeiderpartiet og Fremskrittspartiet har valgt Ã¥ motta +eposten sin i Norge, hos henholdsvis Intility AS og Telecomputing +AS.

+ +

Konsekvensen er at epost inn og ut av de politiske organisasjonene, +til og fra partimedlemmer og partiets tillitsvalgte vil gjÃ¸res +tilgjengelig for e-tjenesten for analyse og sortering. Jeg mistenker +at kunnskapen som slik blir tilgjengelig vil vÃ¦re nyttig hvis en +Ã¸nsker Ã¥ vite hvilke argumenter som treffer publikum nÃ¥r en Ã¸nsker Ã¥ +pÃ¥virke Stortingets representanter.

Ved hjelp av MX-oppslag i DNS for epost-domene, tilhÃ¸rende +whois-oppslag av IP-adressene og traceroute for Ã¥ se hvorvidt +trafikken gÃ¥r via utlandet kan enhver fÃ¥ bekreftet at epost sendt til +de omtalte partiene vil gjÃ¸res tilgjengelig for forsvarets +etterretningstjeneste hvis forslaget blir vedtatt. En kan ogsÃ¥ bruke +den kjekke nett-tjenesten ipinfo.io +for Ã¥ fÃ¥ en ide om hvor i verden en IP-adresse hÃ¸rer til.

+ +

PÃ¥ den positive siden vil forslaget gjÃ¸re at enda flere blir +motivert til Ã¥ ta grep for Ã¥ bruke +Tor og krypterte +kommunikasjonslÃ¸sninger for Ã¥ kommunisere med sine kjÃ¦re, for Ã¥ sikre +at privatsfÃ¦ren vernes. Selv bruker jeg blant annet +FreedomBox og +Signal til slikt. Ingen av +dem er optimale, men de fungerer ganske bra allerede og Ã¸ker kostnaden +for dem som Ã¸nsker Ã¥ invadere mitt privatliv.

+ +

For Ã¸vrig burde varsleren Edward Snowden fÃ¥ politisk asyl i +Norge.

+ +

- Tags: bitcoin, norsk. + Tags: norsk, surveillance.

@@ -458,34 +744,33 @@ Skatteetaten til Ã¥ bytte mening. Gleder meg til fortsettelsen.

Lawrence Lessig interviewed Edward Snowden a year ago

19th October 2015

Last year, US president candidate -in the Democratic Party Lawrence interviewed Edward Snowden. The -one hour interview was -published by -Harvard Law School 2014-10-23 on Youtube, and the meeting took -place 2014-10-20.

- -

The questions are very good, and there is lots of useful -information to be learned and very interesting issues to think about -being raised. Please check it out.

- - - -

I find it especially interesting to hear again that Snowden did try -to bring up his reservations through the official channels without any -luck. It is in sharp contrast to the answers made 2013-11-06 by the -Norwegian prime minister Erna Solberg to the Norwegian Parliament, -claiming -Snowden is no Whistle-Blower because he should have taken up his -concerns internally and using official channels. It make me sad -that this is the political leadership we have here in Norway.

First draft Norwegian BokmÃ¥l edition of The Debian Administrator's Handbook now public

30th August 2016

In April we +started +to work on a Norwegian BokmÃ¥l edition of the "open access" book on +how to set up and administrate a Debian system. Today I am happy to +report that the first draft is now publicly available. You can find +it on get the Debian +Administrator's Handbook page (under Other languages). The first +eight chapters have a first draft translation, and we are working on +proofreading the content. If you want to help out, please start +contributing using +the +hosted weblate project page, and get in touch using +the +translators mailing list. Please also check out +the instructions for +contributors. A good way to contribute is to proofread the text +and update weblate if you find errors.

+ +

Our goal is still to make the Norwegian book available on paper as well as +electronic form.

- Tags: english, personvern, sikkerhet, surveillance. + Tags: debian, english.

@@ -493,30 +778,75 @@ that this is the political leadership we have here in Norway.

The Story of Aaron Swartz - Let us all weep!

8th October 2015

The movie "The -Internet's Own Boy: The Story of Aaron Swartz" is both inspiring -and depressing at the same time. The work of Aaron Swartz has -inspired me in my work, and I am grateful of all the improvements he -was able to initiate or complete. I wish I am able to do as much good -in my life as he did in his. Every minute of this 1:45 long movie is -inspiring in documenting how much impact a single person can have on -improving the society and this world. And it is depressing in -documenting how the law enforcement of USA (and other countries) is -corrupted to a point where they can push a bright kid to his death for -downloading too many scientific articles. Aaron is dead. Let us all -weep.

- -

The movie is also available on -Youtube. I -wish there were Norwegian subtitles available, so I could show it to -my parents.

Coz can help you find bottlenecks in multi-threaded software - nice free software

11th August 2016

This summer, I read a great article +"coz: +This Is the Profiler You're Looking For" in USENIX ;login: about +how to profile multi-threaded programs. It presented a system for +profiling software by running experiences in the running program, +testing how run time performance is affected by "speeding up" parts of +the code to various degrees compared to a normal run. It does this by +slowing down parallel threads while the "faster up" code is running +and measure how this affect processing time. The processing time is +measured using probes inserted into the code, either using progress +counters (COZ_PROGRESS) or as latency meters (COZ_BEGIN/COZ_END). It +can also measure unmodified code by measuring complete the program +runtime and running the program several times instead.

+ +

The project and presentation was so inspiring that I would like to +get the system into Debian. I +created +a WNPP request for it and contacted upstream to try to make the +system ready for Debian by sending patches. The build process need to +be changed a bit to avoid running 'git clone' to get dependencies, and +to include the JavaScript web page used to visualize the collected +profiling information included in the source package. +But I expect that should work out fairly soon.

+ +

The way the system work is fairly simple. To run an coz experiment +on a binary with debug symbols available, start the program like this: + +

+coz run --- program-to-run
+

+ +

This will create a text file profile.coz with the instrumentation +information. To show what part of the code affect the performance +most, use a web browser and either point it to +http://plasma-umass.github.io/coz/ +or use the copy from git (in the gh-pages branch). Check out this web +site to have a look at several example profiling runs and get an idea what the end result from the profile runs look like. To make the +profiling more useful you include <coz.h> and insert the +COZ_PROGRESS or COZ_BEGIN and COZ_END at appropriate places in the +code, rebuild and run the profiler. This allow coz to do more +targeted experiments.

+ +

A video published by ACM +presenting the +Coz profiler is available from Youtube. There is also a paper +from the 25th Symposium on Operating Systems Principles available +titled +Coz: +finding code that counts with causal profiling.

+ +

The source code +for Coz is available from github. It will only build with clang +because it uses a +C++ +feature missing in GCC, but I've submitted +a patch to solve +it and hope it will be included in the upstream source soon.

+ +

Please get in touch if you, like me, would like to see this piece +of software in Debian. I would very much like some help with the +packaging effort, as I lack the in depth knowledge on how to package +C++ libraries.

- Tags: english, opphavsrett. + Tags: debian, english, nice free software.

@@ -524,68 +854,58 @@ my parents.

Alle Stortingets mobiltelefoner kontrolleres fra USA...

7th October 2015

Jeg lot meg fascinere av -en -artikkel i Aftenposten der det fortelles at Â«over 600 telefoner som -benyttes av stortingsrepresentanter, rÃ¥dgivere og ansatte pÃ¥ -Stortinget, kan Â«fjernstyresÂ» ved hjelp av -programvaren -Airwatch, et sÃ¥kalte MDM-program (Mobile Device Managment)Â». Det -hele bagatelliseres av Stortingets IT-stab, men det er i hovedsak pÃ¥ -grunn av at journalisten ikke stiller de relevante spÃ¸rsmÃ¥lene. For -meg er det relevante spÃ¸rsmÃ¥let hvem som har lovlig tilgang (i henhold -til lokal lovgiving, dvs. i hvert fall i Norge, Sverige, UK og USA) -til informasjon om og pÃ¥ telefonene, og hvor enkelt det er Ã¥ skaffe -seg tilgang til hvor mobilene befinner seg og informasjon som befinner -seg pÃ¥ telefonene ved hjelp av utro tjenere, trusler, innbrudd og -andre ulovlige metoder.

- -

Bruken av AirWatch betyr i realiteten at USAs etteretning og -politimyndigheter har full tilgang til stortingets mobiltelefoner, -inkludert posisjon og innhold, takket vÃ¦re -FISAAA-loven -og -"National -Security Letters" og det enkle faktum at selskapet -AirWatch er kontrollert av et -selskap i USA. I tillegg er det kjent at flere lands -etterretningstjenester kan lytte pÃ¥ trafikken nÃ¥r den passerer -landegrensene.

- -

Jeg har bedt om mer informasjon -fra -Stortinget om bruken av AirWatch via Mimes brÃ¸nn sÃ¥ fÃ¥r vi se hva -de har Ã¥ fortelle om saken. Fant ingenting om 'airwatch' i -postjournalen til Stortinget, sÃ¥ jeg trenger hjelp fÃ¸r jeg kan be om -innsyn i konkrete dokumenter.

- -

Oppdatering 2015-10-07: Jeg er blitt spurt hvorfor jeg antar at -AirWatch-agenten rapporterer til USA og ikke direkte til Stortingets -egen infrastruktur. Det stemmer at det er teknisk mulig Ã¥ sette -opp mobiltelefonene til Ã¥ rapportere til datamaskiner som eies av -Stortinget. Jeg antar det rapporteres til AirWatch sine sentrale -tjenester basert pÃ¥ det jeg leste fra beskrivelsen av -Mobile -Device Management pÃ¥ AirWatch sine egne nettsider, koblet med at -det brukes en standard app som kan hentes fra "app-butikkene" for Ã¥ fÃ¥ -tilgang. Enten mÃ¥ app-en settes opp individuelt hos Stortinget, eller -sÃ¥ fÃ¥r den beskjed fra AirWatch i USA om hvor den skal koble seg opp. -I det fÃ¸rste tilfellet vil den ikke rapportere direkte til USA, men -til programvare utviklet av AirWatch som kjÃ¸rer pÃ¥ en maskin under -Stortingets kontroll. Det er litt bedre, men fortsatt vil det vÃ¦re -umulig for Stortinget Ã¥ vÃ¦re sikker pÃ¥ hva programvaren som tar imot -forbindelser gjÃ¸r. Jeg ser fra beskrivelsen av -Enterprice -Integration hos AirWatch at det er mulig Ã¥ ha lokal installasjon, -og hÃ¥per innsynsforespÃ¸rsler mot Stortinget kan fortelle mer om -hvordan ting konkret fungerer der.

Sales number for the Free Culture translation, first half of 2016

5th August 2016

As my regular readers probably remember, the last year I published +a French and Norwegian translation of the classic +Free Culture book by the +founder of the Creative Commons movement, Lawrence Lessig. A bit less +known is the fact that due to the way I created the translations, +using docbook and po4a, I also recreated the English original. And +because I already had created a new the PDF edition, I published it +too. The revenue from the books are sent to the Creative Commons +Corporation. In other words, I do not earn any money from this +project, I just earn the warm fuzzy feeling that the text is available +for a wider audience and more people can learn why the Creative +Commons is needed.

+ +

Today, just for fun, I had a look at the sales number over at +Lulu.com, which take care of payment, printing and shipping. Much to +my surprise, the English edition is selling better than both the +French and Norwegian edition, despite the fact that it has been +available in English since it was first published. In total, 24 paper +books was sold for USD $19.99 between 2016-01-01 and 2016-07-31:

+ + + + + + +

Title / language	Quantity
Culture Libre / French	3
Fri kultur / Norwegian	7
Free Culture / English	14

+ +

The books are available both from Lulu.com and from large book +stores like Amazon and Barnes&Noble. Most revenue, around $10 per +book, is sent to the Creative Commons project when the book is sold +directly by Lulu.com. The other channels give less revenue. The +summary from Lulu tell me 10 books was sold via the Amazon channel, 10 +via Ingram (what is this?) and 4 directly by Lulu. And Lulu.com tells +me that the revenue sent so far this year is USD $101.42. No idea +what kind of sales numbers to expect, so I do not know if that is a +good amount of sales for a 10 year old book or not. But it make me +happy that the buyers find the book, and I hope they enjoy reading it +as much as I did.

+ +

The ebook edition is available for free from +Github.

+ +

If you would like to translate and publish the book in your native +language, I would be happy to help make it happen. Please get in +touch.

- Tags: norsk, offentlig innsyn, personvern, sikkerhet, stortinget, surveillance. + Tags: docbook, english, freeculture.

@@ -593,32 +913,40 @@ hvordan ting konkret fungerer der.

French Docbook/PDF/EPUB/MOBI edition of the Free Culture book

1st October 2015

As I wrap up the Norwegian version of -Free -Culture book by Lawrence Lessig (still waiting for my final proof -reading copy to arrive in the mail), my great -dblatex helper and -developer of the dblatex docbook processor, BenoÃ®t Guillon, decided a -to try to create a French version of the book. He started with the -French translation available from the -Wikilivres wiki -pages, and wrote a program to convert it into a PO file, allowing -the translation to be integrated into the po4a based framework I use -to create the Norwegian translation from the English edition. We meet -on the #dblatex IRC -channel to discuss the work. If you want to help create a French -edition, check out -his git -repository and join us on IRC. If the French edition look good, -we might publish it as a paper book on lulu.com. A French version of -the drawings and the cover need to be provided for this to happen.

Vitenskapen tar som vanlig feil igjen - relativt feil

1st August 2016

For mange Ã¥r siden leste jeg en klassisk tekst som gjorde sÃ¥pass +inntrykk pÃ¥ meg at jeg husker den fortsatt, flere Ã¥r senere, og bruker +argumentene fra den stadig vekk. Teksten var Â«The Relativity of +WrongÂ» som Isaac Asimov publiserte i Skeptical Inquirer i 1989. Den +gir litt perspektiv rundt formidlingen av vitenskapelige resultater. +Jeg har hatt lyst til Ã¥ kunne dele den ogsÃ¥ med folk som ikke +behersker engelsk sÃ¥ godt, som barn og noen av mine eldre slektninger, +og har savnet Ã¥ ha den tilgjengelig pÃ¥ norsk. For to uker siden tok +jeg meg sammen og kontaktet AsbjÃ¸rn Dyrendal i foreningen Skepsis om +de var interessert i Ã¥ publisere en norsk utgave pÃ¥ bloggen sin, og da +han var positiv tok jeg kontakt med Skeptical Inquirer og spurte om +det var greit for dem. I lÃ¸pet av noen dager fikk vi tilbakemelding +fra Barry Karr hos The Skeptical Inquirer som hadde sjekket og fÃ¥tt OK +fra Robyn Asimov som representerte arvingene i Asmiov-familien og gikk +igang med oversettingen.

+ +

Resultatet, Â«Relativt +feilÂ», ble publisert pÃ¥ skepsis-bloggen for noen minutter siden. +Jeg anbefaler deg pÃ¥ det varmeste Ã¥ lese denne teksten og dele den med +dine venner.

+ +

For Ã¥ hÃ¥ndtere oversettelsen og sikre at original og oversettelse +var i sync brukte vi git, po4a, GNU make og Transifex. Det hele +fungerte utmerket og gjorde det enkelt Ã¥ dele tekstene og jobbe sammen +om finpuss pÃ¥ formuleringene. Hadde hosted.weblate.org latt meg +opprette nye prosjekter selv i stedet for Ã¥ mÃ¥tte kontakte +administratoren der, sÃ¥ hadde jeg brukt weblate i stedet.

- Tags: docbook, english, freeculture. + Tags: norsk, skepsis.

@@ -633,6 +961,33 @@ the drawings and the cover need to be provided for this to happen.