AktivitetsbÃ¥nd som beskytter privatsfÃ¦ren

3rd November 2016

Jeg ble sÃ¥ imponert over -dagens -gladnyhet pÃ¥ NRK, om at ForbrukerrÃ¥det klager inn vilkÃ¥rene for -bruk av aktivitetsbÃ¥nd fra Fitbit, Garmin, Jawbone og Mio til -Datatilsynet og forbrukerombudet, at jeg sendte fÃ¸lgende brev til -forbrukerrÃ¥det for Ã¥ uttrykke min stÃ¸tte: +

Where did that package go? — geolocated IP traceroute

9th January 2017

Did you ever wonder where the web trafic really flow to reach the +web servers, and who own the network equipment it is flowing through? +It is possible to get a glimpse of this from using traceroute, but it +is hard to find all the details. Many years ago, I wrote a system to +map the Norwegian Internet (trying to figure out if our plans for a +network game service would get low enough latency, and who we needed +to talk to about setting up game servers close to the users. Back +then I used traceroute output from many locations (I asked my friends +to run a script and send me their traceroute output) to create the +graph and the map. The output from traceroute typically look like +this: -

- -
Jeg ble veldig glad over Ã¥ lese at ForbrukerrÃ¥det -klager -inn flere aktivitetsbÃ¥nd til Datatilsynet for dÃ¥rlige vilkÃ¥r. Jeg -har Ã¸nsket meg et aktivitetsbÃ¥nd som kan mÃ¥le puls, bevegelse og -gjerne ogsÃ¥ andre helserelaterte indikatorer en stund nÃ¥. De eneste -jeg har funnet i salg gjÃ¸r, som dere ogsÃ¥ har oppdaget, graverende -inngrep i privatsfÃ¦ren og sender informasjonen ut av huset til folk og -organisasjoner jeg ikke Ã¸nsker Ã¥ dele aktivitets- og helseinformasjon -med. Jeg Ã¸nsker et alternativ som _ikke_ sender informasjon til -skyen, men derimot bruker -en -fritt og Ã¥pent standardisert protokoll (eller i det minste en -dokumentert protokoll uten patent- og opphavsrettslige -bruksbegrensinger) til Ã¥ kommunisere med datautstyr jeg kontrollerer. -Er jo ikke interessert i Ã¥ betale noen for Ã¥ tilrÃ¸ve seg -personopplysninger fra meg. Desverre har jeg ikke funnet noe -alternativ sÃ¥ langt.
- -
Det holder ikke Ã¥ endre pÃ¥ bruksvilkÃ¥rene for enhetene, slik -Datatilsynet ofte legger opp til i sin behandling, nÃ¥r de gjÃ¸r slik -f.eks. Fitbit (den jeg har sett mest pÃ¥). Fitbit krypterer -informasjonen pÃ¥ enheten og sender den kryptert til leverandÃ¸ren. Det -gjÃ¸r det i praksis umulig bÃ¥de Ã¥ sjekke hva slags informasjon som -sendes over, og umulig Ã¥ ta imot informasjonen selv i stedet for -Fitbit. Uansett hva slags historie som forteller i bruksvilkÃ¥rene er -en jo bÃ¥de prisgitt leverandÃ¸rens godvilje og at de ikke tvinges av -sitt lands myndigheter til Ã¥ lyve til sine kunder om hvorvidt -personopplysninger spres ut over det bruksvilkÃ¥rene sier. Det er -veldokumentert hvordan f.eks. USA tvinger selskaper vha. sÃ¥kalte -National security letters til Ã¥ utlevere personopplysninger samtidig -som de ikke fÃ¥r lov til Ã¥ fortelle dette til kundene sine.
- -
StÃ¥ pÃ¥, jeg er veldig glade for at dere har sett pÃ¥ saken. Vet -dere om aktivitetsbÃ¥nd i salg i dag som ikke tvinger en til Ã¥ utlevere -aktivitets- og helseopplysninger med leverandÃ¸ren?
+
+traceroute to www.stortinget.no (85.88.67.10), 30 hops max, 60 byte packets
+ 1  uio-gw10.uio.no (129.240.202.1)  0.447 ms  0.486 ms  0.621 ms
+ 2  uio-gw8.uio.no (129.240.24.229)  0.467 ms  0.578 ms  0.675 ms
+ 3  oslo-gw1.uninett.no (128.39.65.17)  0.385 ms  0.373 ms  0.358 ms
+ 4  te3-1-2.br1.fn3.as2116.net (193.156.90.3)  1.174 ms  1.172 ms  1.153 ms
+ 5  he16-1-1.cr1.san110.as2116.net (195.0.244.234)  2.627 ms he16-1-1.cr2.oslosda310.as2116.net (195.0.244.48)  3.172 ms he16-1-1.cr1.san110.as2116.net (195.0.244.234)  2.857 ms
+ 6  ae1.ar8.oslosda310.as2116.net (195.0.242.39)  0.662 ms  0.637 ms ae0.ar8.oslosda310.as2116.net (195.0.242.23)  0.622 ms
+ 7  89.191.10.146 (89.191.10.146)  0.931 ms  0.917 ms  0.955 ms
+ 8  * * *
+ 9  * * *
+[...]
+
-

This show the DNS names and IP addresses of (at least some of the) +network equipment involved in getting the data traffic from me to the +www.stortinget.no server, and how long it took in milliseconds for a +package to reach the equipment and return to me. Three packages are +sent, and some times the packages do not follow the same path. This +is shown for hop 5, where three different IP addresses replied to the +traceroute request.

+ +

There are many ways to measure trace routes. Other good traceroute +implementations I use are traceroute (using ICMP packages) mtr (can do +both ICMP, UDP and TCP) and scapy (python library with ICMP, UDP, TCP +traceroute and a lot of other capabilities). All of them are easily +available in Debian.

+ +

This time around, I wanted to know the geographic location of +different route points, to visualize how visiting a web page spread +information about the visit to a lot of servers around the globe. The +background is that a web site today often will ask the browser to get +from many servers the parts (for example HTML, JSON, fonts, +JavaScript, CSS, video) required to display the content. This will +leak information about the visit to those controlling these servers +and anyone able to peek at the data traffic passing by (like your ISP, +the ISPs backbone provider, FRA, GCHQ, NSA and others).

+ +

Lets pick an example, the Norwegian parliament web site +www.stortinget.no. It is read daily by all members of parliament and +their staff, as well as political journalists, activits and many other +citizens of Norway. A visit to the www.stortinget.no web site will +ask your browser to contact 8 other servers: ajax.googleapis.com, +insights.hotjar.com, script.hotjar.com, static.hotjar.com, +stats.g.doubleclick.net, www.google-analytics.com, +www.googletagmanager.com and www.netigate.se. I extracted this by +asking PhantomJS to visit the +Stortinget web page and tell me all the URLs PhantomJS downloaded to +render the page (in HAR format using +their +netsniff example. I am very grateful to Gorm for showing me how +to do this). My goal is to visualize network traces to all IP +addresses behind these DNS names, do show where visitors personal +information is spread when visiting the page.

+ +

When I had a look around for options, I could not find any good +free software tools to do this, and decided I needed my own traceroute +wrapper outputting KML based on locations looked up using GeoIP. KML +is easy to work with and easy to generate, and understood by several +of the GIS tools I have available. I got good help from by NUUG +colleague Anders Einar with this, and the result can be seen in +my +kmltraceroute git repository. Unfortunately, the quality of the +free GeoIP databases I could find (and the for-pay databases my +friends had access to) is not up to the task. The IP addresses of +central Internet infrastructure would typically be placed near the +controlling companies main office, and not where the router is really +located, as you can see from the +KML file I created using the GeoLite City dataset from MaxMind. + +

+ +

I also had a look at the visual traceroute graph created by +the scrapy project, +showing IP network ownership (aka AS owner) for the IP address in +question. +The +graph display a lot of useful information about the traceroute in SVG +format, and give a good indication on who control the network +equipment involved, but it do not include geolocation. This graph +make it possible to see the information is made available at least for +UNINETT, Catchcom, Stortinget, Nordunet, Google, Amazon, Telia, Level +3 Communications and NetDNA.

+ +

In the process, I came across the +web service GeoTraceRoute by +Salim Gasmi. Its methology of combining guesses based on DNS names, +various location databases and finally use latecy times to rule out +candidate locations seemed to do a very good job of guessing correct +geolocation. But it could only do one trace at the time, did not have +a sensor in Norway and did not make the geolocations easily available +for postprocessing. So I contacted the developer and asked if he +would be willing to share the code (he refused until he had time to +clean it up), but he was interested in providing the geolocations in a +machine readable format, and willing to set up a sensor in Norway. So +since yesterday, it is possible to run traces from Norway in this +service thanks to a sensor node set up by +the NUUG assosiation, and get the +trace in KML format for further processing.

+ +

Here we can see a lot of trafic passes Sweden on its way to +Denmark, Germany, Holland and Ireland. Plenty of places where the +Snowden confirmations verified the traffic is read by various actors +without your best interest as their top priority.

+ +

Combining KML files is trivial using a text editor, so I could loop +over all the hosts behind the urls imported by www.stortinget.no and +ask for the KML file from geotraceroute, and create a combined KML +file with all the traces (unfortunately only one of the IP addresses +behind the DNS name is traced this time. To get them all, one would +have to request traces using IP number instead of DNS names from +geotraceroute). That might be the next step in this project.

+ +

Armed with these tools, I find it a lot easier to figure out where +the IP traffic moves and who control the boxes involved in moving it. +And every time the link crosses for example the Swedish border, we can +be sure Swedish Signal Intelligence (FRA) is listening, as GCHQ do in +Britain and NSA in USA and cables around the globe. (Hm, what should +we tell them? :) Keep that in mind if you ever send anything +unencrypted over the Internet.

+ +

PS: KML files are drawn using +the KML viewer from Ivan +Rublev , as it was less cluttered than the local Linux application +Marble. There are heaps of other options too.

Jeg hÃ¥per en konkurrent som respekterer kundenes privatliv klarer Ã¥ -nÃ¥ opp i markedet, slik at det finnes et reelt alternativ for oss som -har full tillit til at skyleverandÃ¸rer vil prioritere egen inntjening -og myndighetspÃ¥legg langt over kundenes rett til privatliv. Jeg har -ingen tiltro til at Datatilsynet vil kreve noe mer enn at vilkÃ¥rene -endres slik at de forklarer eksplisitt i hvor stor grad bruk av -produktene utraderer privatsfÃ¦ren til kundene. Det vil nok gjÃ¸re de -innklagede armbÃ¥ndene "lovlige", men fortsatt tvinge kundene til Ã¥ -dele sine personopplysninger med leverandÃ¸ren.

As usual, if you use Bitcoin and want to show your support of my +activities, please send Bitcoin donations to my address +15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b.

- Tags: norsk, personvern, sikkerhet, surveillance. + Tags: debian, kart, nuug, personvern, stortinget, surveillance, web.

@@ -90,180 +185,68 @@ dele sine personopplysninger med leverandÃ¸ren.

Experience and updated recipe for using the Signal app without a mobile phone

10th October 2016

In July -I -wrote how to get the Signal Chrome/Chromium app working without -the ability to receive SMS messages (aka without a cell phone). It is -time to share some experiences and provide an updated setup.

- -

The Signal app have worked fine for several months now, and I use -it regularly to chat with my loved ones. I had a major snag at the -end of my summer vacation, when the the app completely forgot my -setup, identity and keys. The reason behind this major mess was -running out of disk space. To avoid that ever happening again I have -started storing everything in userdata/ in git, to be able to -roll back to an earlier version if the files are wiped by mistake. I -had to use it once after introducing the git backup. When rolling -back to an earlier version, one need to use the 'reset session' option -in Signal to get going, and notify the people you talk with about the -problem. I assume there is some sequence number tracking in the -protocol to detect rollback attacks. The git repository is rather big -(674 MiB so far), but I have not tried to figure out if some of the -content can be added to a .gitignore file due to lack of spare -time.

- -

I've also hit the 90 days timeout blocking, and noticed that this -make it impossible to send messages using Signal. I could still -receive them, but had to patch the code with a new timestamp to send. -I believe the timeout is added by the developers to force people to -upgrade to the latest version of the app, even when there is no -protocol changes, to reduce the version skew among the user base and -thus try to keep the number of support requests down.

- -

Since my original recipe, the Signal source code changed slightly, -making the old patch fail to apply cleanly. Below is an updated -patch, including the shell wrapper I use to start Signal. The -original version required a new user to locate the JavaScript console -and call a function from there. I got help from a friend with more -JavaScript knowledge than me to modify the code to provide a GUI -button instead. This mean that to get started you just need to run -the wrapper and click the 'Register without mobile phone' to get going -now. I've also modified the timeout code to always set it to 90 days -in the future, to avoid having to patch the code regularly.

- -

So, the updated recipe for Debian Jessie:

- -

First, install required packages to get the source code and the -browser you need. Signal only work with Chrome/Chromium, as far as I -know, so you need to install it. - -
```
-apt install git tor chromium
-git clone https://github.com/WhisperSystems/Signal-Desktop.git
-
```
Modify the source code using command listed in the the patch -block below.
Start Signal using the run-signal-app wrapper (for example using -`pwd`/run-signal-app). - -
Click on the 'Register without mobile phone', will in a phone -number you can receive calls to the next minute, receive the -verification code and enter it into the form field and press -'Register'. Note, the phone number you use will be user Signal -username, ie the way others can find you on Signal.
You can now use Signal to contact others. Note, new contacts do -not show up in the contact list until you restart Signal, and there is -no way to assign names to Contacts. There is also no way to create or -update chat groups. I suspect this is because the web app do not have -a associated contact database.

- -

I am still a bit uneasy about using Signal, because of the way its -main author moxie0 reject federation and accept dependencies to major -corporations like Google (part of the code is fetched from Google) and -Amazon (the central coordination point is owned by Amazon). See for -example -the -LibreSignal issue tracker for a thread documenting the authors -view on these issues. But the network effect is strong in this case, -and several of the people I want to communicate with already use -Signal. Perhaps we can all move to Ring -once it work on my -laptop? It already work on Windows and Android, and is included -in Debian and -Ubuntu, but not -working on Debian Stable.

- -

Anyway, this is the patch I apply to the Signal code to get it -working. It switch to the production servers, disable to timeout, -make registration easier and add the shell wrapper:

- -

-cd Signal-Desktop; cat <<EOF | patch -p1
-diff --git a/js/background.js b/js/background.js
-index 24b4c1d..579345f 100644
---- a/js/background.js
-+++ b/js/background.js
-@@ -33,9 +33,9 @@
-         });
-     });
- 
--    var SERVER_URL = 'https://textsecure-service-staging.whispersystems.org';
-+    var SERVER_URL = 'https://textsecure-service-ca.whispersystems.org';
-     var SERVER_PORTS = [80, 4433, 8443];
--    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments-staging.s3.amazonaws.com';
-+    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments.s3.amazonaws.com';
-     var messageReceiver;
-     window.getSocketStatus = function() {
-         if (messageReceiver) {
-diff --git a/js/expire.js b/js/expire.js
-index 639aeae..beb91c3 100644
---- a/js/expire.js
-+++ b/js/expire.js
-@@ -1,6 +1,6 @@
- ;(function() {
-     'use strict';
--    var BUILD_EXPIRATION = 0;
-+    var BUILD_EXPIRATION = Date.now() + (90 * 24 * 60 * 60 * 1000);
- 
-     window.extension = window.extension || {};
- 
-diff --git a/js/views/install_view.js b/js/views/install_view.js
-index 7816f4f..1d6233b 100644
---- a/js/views/install_view.js
-+++ b/js/views/install_view.js
-@@ -38,7 +38,8 @@
-             return {
-                 'click .step1': this.selectStep.bind(this, 1),
-                 'click .step2': this.selectStep.bind(this, 2),
--                'click .step3': this.selectStep.bind(this, 3)
-+                'click .step3': this.selectStep.bind(this, 3),
-+                'click .callreg': function() { extension.install('standalone') },
-             };
-         },
-         clearQR: function() {
-diff --git a/options.html b/options.html
-index dc0f28e..8d709f6 100644
---- a/options.html
-+++ b/options.html
-@@ -14,7 +14,10 @@
-         <div class='nav'>
-           <h1>{{ installWelcome }}</h1>
-           <p>{{ installTagline }}</p>
--          <div> <a class='button step2'>{{ installGetStartedButton }}</a> </div>
-+          <div> <a class='button step2'>{{ installGetStartedButton }}</a>
-+	    <br> <a class="button callreg">Register without mobile phone</a>
-+
-+	  </div>
-           <span class='dot step1 selected'></span>
-           <span class='dot step2'></span>
-           <span class='dot step3'></span>
---- /dev/null   2016-10-07 09:55:13.730181472 +0200
-+++ b/run-signal-app   2016-10-10 08:54:09.434172391 +0200
-@@ -0,0 +1,12 @@
-+#!/bin/sh
-+set -e
-+cd $(dirname $0)
-+mkdir -p userdata
-+userdata="`pwd`/userdata"
-+if [ -d "$userdata" ] && [ ! -d "$userdata/.git" ] ; then
-+    (cd $userdata && git init)
-+fi
-+(cd $userdata && git add . && git commit -m "Current status." || true)
-+exec chromium \
-+  --proxy-server="socks://localhost:9050" \
-+  --user-data-dir=$userdata --load-and-launch-app=`pwd`
-EOF
-chmod a+rx run-signal-app
-

Introducing ical-archiver to split out old iCalendar entries

4th January 2017

Do you have a large iCalendar +file with lots of old entries, and would like to archive them to save +space and resources? At least those of us using KOrganizer know that +turning on and off an event set become slower and slower the more +entries are in the set. While working on migrating our calendars to a +Radicale CalDAV server on our +Freedombox server, my +loved one wondered if I could find a way to split up the calendar file +she had in KOrganizer, and I set out to write a tool. I spent a few +days writing and polishing the system, and it is now ready for general +consumption. The +code for +ical-archiver is publicly available from a git repository on +github. The system is written in Python and depend on +the vobject Python +module.

+ +

To use it, locate the iCalendar file you want to operate on and +give it as an argument to the ical-archiver script. This will +generate a set of new files, one file per component type per year for +all components expiring more than two years in the past. The vevent, +vtodo and vjournal entries are handled by the script. The remaining +entries are stored in a 'remaining' file.

+ +

This is what a test run can look like: + +

+% ical-archiver t/2004-2016.ics 
+Found 3612 vevents
+Found 6 vtodos
+Found 2 vjournals
+Writing t/2004-2016.ics-subset-vevent-2004.ics
+Writing t/2004-2016.ics-subset-vevent-2005.ics
+Writing t/2004-2016.ics-subset-vevent-2006.ics
+Writing t/2004-2016.ics-subset-vevent-2007.ics
+Writing t/2004-2016.ics-subset-vevent-2008.ics
+Writing t/2004-2016.ics-subset-vevent-2009.ics
+Writing t/2004-2016.ics-subset-vevent-2010.ics
+Writing t/2004-2016.ics-subset-vevent-2011.ics
+Writing t/2004-2016.ics-subset-vevent-2012.ics
+Writing t/2004-2016.ics-subset-vevent-2013.ics
+Writing t/2004-2016.ics-subset-vevent-2014.ics
+Writing t/2004-2016.ics-subset-vjournal-2007.ics
+Writing t/2004-2016.ics-subset-vjournal-2011.ics
+Writing t/2004-2016.ics-subset-vtodo-2012.ics
+Writing t/2004-2016.ics-remaining.ics
+%
+

+ +

As you can see, the original file is untouched and new files are +written with names derived from the original file. If you are happy +with their content, the *-remaining.ics file can replace the original +the the others can be archived or imported as historical calendar +collections.

+ +

The script should probably be improved a bit. The error handling +when discovering broken entries is not good, and I am not sure yet if +it make sense to split different entry types into separate files or +not. The program is thus likely to change. If you find it +interesting, please get in touch. :)

As usual, if you use Bitcoin and want to show your support of my activities, please send Bitcoin donations to my address @@ -272,7 +255,7 @@ activities, please send Bitcoin donations to my address

- Tags: debian, english, sikkerhet, surveillance. + Tags: english, standard.

@@ -280,129 +263,96 @@ activities, please send Bitcoin donations to my address

NRKs kildevern nÃ¥r NRK-epost deles med utenlands etterretning?

8th October 2016

NRK -lanserte -for noen uker siden en ny -varslerportal som bruker -SecureDrop til Ã¥ ta imot tips der det er vesentlig at ingen -utenforstÃ¥ende fÃ¥r vite at NRK er tipset. Det er et langt steg -fremover for NRK, og nÃ¥r en leser bloggposten om hva de har tenkt pÃ¥ -og hvordan lÃ¸sningen er satt opp virker det som om de har gjort en -grundig jobb der. Men det er ganske mye ekstra jobb Ã¥ motta tips via -SecureDrop, sÃ¥ varslersiden skriver "Nyhetstips som ikke krever denne -typen ekstra vern vil vi gjerne ha pÃ¥ nrk.no/03030", og 03030-siden -foreslÃ¥r i tillegg til et webskjema Ã¥ bruke epost, SMS, telefon, -personlig oppmÃ¸te og brevpost. Denne artikkelen handler disse andre -metodene.

- -

NÃ¥r en sender epost til en @nrk.no-adresse sÃ¥ vil eposten sendes ut -av landet til datamaskiner kontrollert av Microsoft. En kan sjekke -dette selv ved Ã¥ slÃ¥ opp epostleveringsadresse (MX) i DNS. For NRK er -dette i dag "nrk-no.mail.protection.outlook.com". NRK har som en ser -valgt Ã¥ sette bort epostmottaket sitt til de som stÃ¥r bak outlook.com, -dvs. Microsoft. En kan sjekke hvor nettverkstrafikken tar veien -gjennom Internett til epostmottaket vha. programmet -traceroute, og finne ut hvem som eier en Internett-adresse -vha. whois-systemet. NÃ¥r en gjÃ¸r dette for epost-trafikk til @nrk.no -ser en at trafikken fra Norge mot nrk-no.mail.protection.outlook.com -gÃ¥r via Sverige mot enten Irland eller Tyskland (det varierer fra gang -til gang og kan endre seg over tid).

- -

Vi vet fra -introduksjonen av -FRA-loven at IP-trafikk som passerer grensen til Sverige avlyttes -av FÃ¶rsvarets radioanstalt (FRA). Vi vet videre takket vÃ¦re -Snowden-bekreftelsene at trafikk som passerer grensen til -Storbritannia avlyttes av Government Communications Headquarters -(GCHQ). I tillegg er er det nettopp lansert et forslag i Norge om at -forsvarets E-tjeneste skal fÃ¥ avlytte trafikk som krysser grensen til -Norge. Jeg er ikke kjent med dokumentasjon pÃ¥ at Irland og Tyskland -gjÃ¸r det samme. Poenget er uansett at utenlandsk etterretning har -mulighet til Ã¥ snappe opp trafikken nÃ¥r en sender epost til @nrk.no. -I tillegg er det selvsagt tilgjengelig for Microsoft som er underlagt USAs -jurisdiksjon og -samarbeider -med USAs etterretning pÃ¥ flere omrÃ¥der. De som tipser NRK om -nyheter via epost kan dermed gÃ¥ ut fra at det blir kjent for mange -andre enn NRK at det er gjort.

- -

Bruk av SMS og telefon registreres av blant annet telefonselskapene -og er tilgjengelig i fÃ¸lge lov og forskrift for blant annet Politi, -NAV og Finanstilsynet, i tillegg til IT-folkene hos telefonselskapene -og deres overordnede. Hvis innringer eller mottaker bruker -smarttelefon vil slik kontakt ogsÃ¥ gjÃ¸res tilgjengelig for ulike -app-leverandÃ¸rer og de som lytter pÃ¥ trafikken mellom telefon og -app-leverandÃ¸r, alt etter hva som er installert pÃ¥ telefonene som -brukes.

- -

Brevpost kan virke trygt, og jeg vet ikke hvor mye som registreres -og lagres av postens datastyrte postsorteringssentraler. Det vil ikke -overraske meg om det lagres hvor i landet hver konvolutt kommer fra og -hvor den er adressert, i hvert fall for en kortere periode. Jeg vet -heller ikke hvem slik informasjon gjÃ¸res tilgjengelig for. Det kan -vÃ¦re nok til Ã¥ ringe inn potensielle kilder nÃ¥r det krysses med hvem -som kjente til aktuell informasjon og hvor de befant seg (tilgjengelig -f.eks. hvis de bÃ¦rer mobiltelefon eller bor i nÃ¦rheten).

- -

Personlig oppmÃ¸te hos en NRK-journalist er antagelig det tryggeste, -men en bÃ¸r passe seg for Ã¥ bruke NRK-kantina. Der bryter de nemlig -Sentralbanklovens -paragraf 14 og nekter folk Ã¥ betale med kontanter. I stedet -krever de at en varsle sin bankkortutsteder om hvor en befinner seg -ved Ã¥ bruke bankkort. Banktransaksjoner er tilgjengelig for -bankkortutsteder (det vÃ¦re seg VISA, Mastercard, Nets og/eller en -bank) i tillegg til politiet og i hvert fall tidligere med Se & HÃ¸r -(via utro tjenere, slik det ble avslÃ¸rt etter utgivelsen av boken -Â«Livet, det forbannedeÂ» av Ken B. Rasmussen). Men hvor mange kjenner -en NRK-journalist personlig? BesÃ¸k pÃ¥ NRK pÃ¥ Marienlyst krever at en -registrerer sin ankost elektronisk i besÃ¸kssystemet. Jeg vet ikke hva -som skjer med det datasettet, men har grunn til Ã¥ tro at det sendes ut -SMS til den en skal besÃ¸ke med navnet som er oppgitt. Kanskje greit Ã¥ -oppgi falskt navn.

- -

NÃ¥r sÃ¥ tipset er kommet frem til NRK skal det behandles -redaksjonelt i NRK. Der vet jeg via ulike kilder at de fleste -journalistene bruker lokalt installert programvare, men noen bruker -Google Docs og andre skytjenester i strid med interne retningslinjer -nÃ¥r de skriver. Hvordan vet en hvem det gjelder? Ikke vet jeg, men -det kan vÃ¦re greit Ã¥ spÃ¸rre for Ã¥ sjekke at journalisten har tenkt pÃ¥ -problemstillingen, fÃ¸r en gir et tips. Og hvis tipset omtales internt -pÃ¥ epost, er det jo grunn til Ã¥ tro at ogsÃ¥ intern eposten vil deles -med Microsoft og utenlands etterretning, slik tidligere nevnt, men det -kan hende at det holdes internt i NRKs interne MS Exchange-lÃ¸sning. -Men Microsoft Ã¸nsker Ã¥ fÃ¥ alle Exchange-kunder over "i skyen" (eller -andre folks datamaskiner, som det jo innebÃ¦rer), sÃ¥ jeg vet ikke hvor -lenge det i sÃ¥ fall vil vare.

- -

I tillegg vet en jo at -NRK -har valgt Ã¥ gi nasjonal sikkerhetsmyndighet (NSM) tilgang til Ã¥ se pÃ¥ -intern og ekstern Internett-trafikk hos NRK ved oppsett av sÃ¥kalte -VDI-noder, pÃ¥ tross av -protester -fra NRKs journalistlag. Jeg vet ikke om den vil kunne snappe opp -dokumenter som lagres pÃ¥ interne filtjenere eller dokumenter som lages -i de interne webbaserte publiseringssystemene, men vet at hva noden -ser etter pÃ¥ nettet kontrolleres av NSM og oppdateres automatisk, slik -at det ikke gir sÃ¥ mye mening Ã¥ sjekke hva noden ser etter i dag nÃ¥r -det kan endres automatisk i morgen.

- -

Personlig vet jeg ikke om jeg hadde turt tipse NRK hvis jeg satt pÃ¥ -noe som kunne vÃ¦re en trussel mot den bestÃ¥ende makten i Norge eller -verden. Til det virker det Ã¥ vÃ¦re for mange Ã¥pninger for -utenforstÃ¥ende med andre prioriteter enn NRKs journalistiske fokus. -Og den stÃ¸rste truslen for en varsler er jo om metainformasjon kommer -pÃ¥ avveie, dvs. informasjon om at en har vÃ¦rt i kontakt med en -journalist. Det kan vÃ¦re nok til at en kommer i myndighetenes -sÃ¸kelys, og de fÃ¦rreste har nok operasjonell sikkerhet til at vil tÃ¥le -slik flombelysning pÃ¥ sitt privatliv.

Appstream just learned how to map hardware to packages too!

23rd December 2016

I received a very nice Christmas present today. As my regular +readers probably know, I have been working on the +the Isenkram +system for many years. The goal of the Isenkram system is to make +it easier for users to figure out what to install to get a given piece +of hardware to work in Debian, and a key part of this system is a way +to map hardware to packages. Isenkram have its own mapping database, +and also uses data provided by each package using the AppStream +metadata format. And today, +AppStream in +Debian learned to look up hardware the same way Isenkram is doing it, +ie using fnmatch():

+ +

+% appstreamcli what-provides modalias \
+  usb:v1130p0202d0100dc00dsc00dp00ic03isc00ip00in00
+Identifier: pymissile [generic]
+Name: pymissile
+Summary: Control original Striker USB Missile Launcher
+Package: pymissile
+% appstreamcli what-provides modalias usb:v0694p0002d0000
+Identifier: libnxt [generic]
+Name: libnxt
+Summary: utility library for talking to the LEGO Mindstorms NXT brick
+Package: libnxt
+---
+Identifier: t2n [generic]
+Name: t2n
+Summary: Simple command-line tool for Lego NXT
+Package: t2n
+---
+Identifier: python-nxt [generic]
+Name: python-nxt
+Summary: Python driver/interface/wrapper for the Lego Mindstorms NXT robot
+Package: python-nxt
+---
+Identifier: nbc [generic]
+Name: nbc
+Summary: C compiler for LEGO Mindstorms NXT bricks
+Package: nbc
+%
+

+ +

A similar query can be done using the combined AppStream and +Isenkram databases using the isenkram-lookup tool:

+ +

+% isenkram-lookup usb:v1130p0202d0100dc00dsc00dp00ic03isc00ip00in00
+pymissile
+% isenkram-lookup usb:v0694p0002d0000
+libnxt
+nbc
+python-nxt
+t2n
+%
+

+ +

You can find modalias values relevant for your machine using +cat $(find /sys/devices/ -name modalias). + +

If you want to make this system a success and help Debian users +make the most of the hardware they have, please +helpadd +AppStream metadata for your package following the guidelines +documented in the wiki. So far only 11 packages provide such +information, among the several hundred hardware specific packages in +Debian. The Isenkram database on the other hand contain 101 packages, +mostly related to USB dongles. Most of the packages with hardware +mapping in AppStream are LEGO Mindstorms related, because I have, as +part of my involvement in +the Debian LEGO +team given priority to making sure LEGO users get proposed the +complete set of packages in Debian for that particular hardware. The +team also got a nice Christmas present today. The +nxt-firmware +package made it into Debian. With this package in place, it is +now possible to use the LEGO Mindstorms NXT unit with only free +software, as the nxt-firmware package contain the source and firmware +binaries for the NXT brick.

+ +

As usual, if you use Bitcoin and want to show your support of my +activities, please send Bitcoin donations to my address +15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b.

- Tags: dld, norsk, personvern, sikkerhet, surveillance. + Tags: debian, english, isenkram.

@@ -410,120 +360,101 @@ slik flombelysning pÃ¥ sitt privatliv.

Isenkram, Appstream and udev make life as a LEGO builder easier

7th October 2016

Isenkram updated with a lot more hardware-package mappings

20th December 2016

The Isenkram -system provide a practical and easy way to figure out which -packages support the hardware in a given machine. The command line -tool isenkram-lookup and the tasksel options provide a -convenient way to list and install packages relevant for the current -hardware during system installation, both user space packages and -firmware packages. The GUI background daemon on the other hand provide -a pop-up proposing to install packages when a new dongle is inserted -while using the computer. For example, if you plug in a smart card -reader, the system will ask if you want to install pcscd if -that package isn't already installed, and if you plug in a USB video -camera the system will ask if you want to install cheese if -cheese is currently missing. This already work just fine.

- -

But Isenkram depend on a database mapping from hardware IDs to -package names. When I started no such database existed in Debian, so -I made my own data set and included it with the isenkram package and -made isenkram fetch the latest version of this database from git using -http. This way the isenkram users would get updated package proposals -as soon as I learned more about hardware related packages.

- -

The hardware is identified using modalias strings. The modalias -design is from the Linux kernel where most hardware descriptors are -made available as a strings that can be matched using filename style -globbing. It handle USB, PCI, DMI and a lot of other hardware related -identifiers.

- -

The downside to the Isenkram specific database is that there is no -information about relevant distribution / Debian version, making -isenkram propose obsolete packages too. But along came AppStream, a -cross distribution mechanism to store and collect metadata about -software packages. When I heard about the proposal, I contacted the -people involved and suggested to add a hardware matching rule using -modalias strings in the specification, to be able to use AppStream for -mapping hardware to packages. This idea was accepted and AppStream is -now a great way for a package to announce the hardware it support in a -distribution neutral way. I wrote -a -recipe on how to add such meta-information in a blog post last -December. If you have a hardware related package in Debian, please -announce the relevant hardware IDs using AppStream.

- -

In Debian, almost all packages that can talk to a LEGO Mindestorms -RCX or NXT unit, announce this support using AppStream. The effect is -that when you insert such LEGO robot controller into your Debian -machine, Isenkram will propose to install the packages needed to get -it working. The intention is that this should allow the local user to -start programming his robot controller right away without having to -guess what packages to use or which permissions to fix.

- -

But when I sat down with my son the other day to program our NXT -unit using his Debian Stretch computer, I discovered something -annoying. The local console user (ie my son) did not get access to -the USB device for programming the unit. This used to work, but no -longer in Jessie and Stretch. After some investigation and asking -around on #debian-devel, I discovered that this was because udev had -changed the mechanism used to grant access to local devices. The -ConsoleKit mechanism from /lib/udev/rules.d/70-udev-acl.rules -no longer applied, because LDAP users no longer was added to the -plugdev group during login. Michael Biebl told me that this method -was obsolete and the new method used ACLs instead. This was good -news, as the plugdev mechanism is a mess when using a remote user -directory like LDAP. Using ACLs would make sure a user lost device -access when she logged out, even if the user left behind a background -process which would retain the plugdev membership with the ConsoleKit -setup. Armed with this knowledge I moved on to fix the access problem -for the LEGO Mindstorms related packages.

- -

The new system uses a udev tag, 'uaccess'. It can either be -applied directly for a device, or is applied in -/lib/udev/rules.d/70-uaccess.rules for classes of devices. As the -LEGO Mindstorms udev rules did not have a class, I decided to add the -tag directly in the udev rules files included in the packages. Here -is one example. For the nqc C compiler for the RCX, the -/lib/udev/rules.d/60-nqc.rules file now look like this: +system I wrote two years ago to make it easier in Debian to find +and install packages to get your hardware dongles to work, is still +going strong. It is a system to look up the hardware present on or +connected to the current system, and map the hardware to Debian +packages. It can either be done using the tools in isenkram-cli or +using the user space daemon in the isenkram package. The latter will +notify you, when inserting new hardware, about what packages to +install to get the dongle working. It will even provide a button to +click on to ask packagekit to install the packages.

+ +

Here is an command line example from my Thinkpad laptop:

-SUBSYSTEM=="usb", ACTION=="add", ATTR{idVendor}=="0694", ATTR{idProduct}=="0001", \
-    SYMLINK+="rcx-%k", TAG+="uaccess"
+% isenkram-lookup  
+bluez
+cheese
+ethtool
+fprintd
+fprintd-demo
+gkrellm-thinkbat
+hdapsd
+libpam-fprintd
+pidgin-blinklight
+thinkfan
+tlp
+tp-smapi-dkms
+tp-smapi-source
+tpb
+%

The key part is the 'TAG+="uaccess"' at the end. I suspect all -packages using plugdev in their /lib/udev/rules.d/ files should be -changed to use this tag (either directly or indirectly via -70-uaccess.rules). Perhaps a lintian check should be created -to detect this?

- -

I've been unable to find good documentation on the uaccess feature. -It is unclear to me if the uaccess tag is an internal implementation -detail like the udev-acl tag used by -/lib/udev/rules.d/70-udev-acl.rules. If it is, I guess the -indirect method is the preferred way. Michael -asked for more -documentation from the systemd project and I hope it will make -this clearer. For now I use the generic classes when they exist and -is already handled by 70-uaccess.rules, and add the tag -directly if no such class exist.

- -

To learn more about the isenkram system, please check out -my -blog posts tagged isenkram.

- -

To help out making life for LEGO constructors in Debian easier, -please join us on our IRC channel -#debian-lego and join -the Debian -LEGO team in the Alioth project we created yesterday. A mailing -list is not yet created, but we are working on it. :)

It can also list the firware package providing firmware requested +by the load kernel modules, which in my case is an empty list because +I have all the firmware my machine need: -

As usual, if you use Bitcoin and want to show your support of my -activities, please send Bitcoin donations to my address -15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b.

+% /usr/sbin/isenkram-autoinstall-firmware -l
+info: did not find any firmware files requested by loaded kernel modules.  exiting
+%
+

+ +

The last few days I had a look at several of the around 250 +packages in Debian with udev rules. These seem like good candidates +to install when a given hardware dongle is inserted, and I found +several that should be proposed by isenkram. I have not had time to +check all of them, but am happy to report that now there are 97 +packages packages mapped to hardware by Isenkram. 11 of these +packages provide hardware mapping using AppStream, while the rest are +listed in the modaliases file provided in isenkram.

+ +

These are the packages with hardware mappings at the moment. The +marked packages are also announcing their hardware +support using AppStream, for everyone to use:

+ +

air-quality-sensor, alsa-firmware-loaders, argyll, +array-info, avarice, avrdude, b43-fwcutter, +bit-babbler, bluez, bluez-firmware, brltty, +broadcom-sta-dkms, calibre, cgminer, cheese, colord, +colorhug-client, dahdi-firmware-nonfree, dahdi-linux, +dfu-util, dolphin-emu, ekeyd, ethtool, firmware-ipw2x00, fprintd, +fprintd-demo, galileo, gkrellm-thinkbat, gphoto2, +gpsbabel, gpsbabel-gui, gpsman, gpstrans, gqrx-sdr, gr-fcdproplus, +gr-osmosdr, gtkpod, hackrf, hdapsd, hdmi2usb-udev, hpijs-ppds, hplip, +ipw3945-source, ipw3945d, kde-config-tablet, kinect-audio-setup, +libnxt, libpam-fprintd, lomoco, +madwimax, minidisc-utils, mkgmap, msi-keyboard, mtkbabel, +nbc, nqc, nut-hal-drivers, ola, +open-vm-toolbox, open-vm-tools, openambit, pcgminer, pcmciautils, +pcscd, pidgin-blinklight, printer-driver-splix, +pymissile, python-nxt, qlandkartegt, +qlandkartegt-garmin, rosegarden, rt2x00-source, sispmctl, +soapysdr-module-hackrf, solaar, squeak-plugins-scratch, sunxi-tools, +t2n, thinkfan, thinkfinger-tools, tlp, tp-smapi-dkms, +tp-smapi-source, tpb, tucnak, uhd-host, usbmuxd, viking, +virtualbox-ose-guest-x11, w1retap, xawtv, xserver-xorg-input-vmmouse, +xserver-xorg-input-wacom, xserver-xorg-video-qxl, +xserver-xorg-video-vmware, yubikey-personalization and +zd1211-firmware

+ +

If you know of other packages, please let me know with a wishlist +bug report against the isenkram-cli package, and ask the package +maintainer to +add AppStream +metadata according to the guidelines to provide the information +for everyone. In time, I hope to get rid of the isenkram specific +hardware mapping and depend exclusively on AppStream.

+ +

Note, the AppStream metadata for broadcom-sta-dkms is matching too +much hardware, and suggest that the package with with any ethernet +card. See bug #838735 for +the details. I hope the maintainer find time to address it soon. In +the mean time I provide an override in isenkram.

@@ -536,47 +467,54 @@ activities, please send Bitcoin donations to my address

Aftenposten-redaktÃ¸ren med lua i hÃ¥nda

9th September 2016

En av dagens nyheter er at Aftenpostens redaktÃ¸r Espen Egil Hansen -bruker -forsiden -av papiravisen pÃ¥ et Ã¥pent brev til Facebooks sjef Mark Zuckerberg om -Facebooks fjerning av bilder, tekster og sider de ikke liker. Det -mÃ¥ vÃ¦re uvant for redaktÃ¸ren i avisen Aftenposten Ã¥ stÃ¥ med lua i -handa og hÃ¥pe pÃ¥ Ã¥ bli hÃ¸rt. Spesielt siden Aftenposten har vÃ¦rt med -pÃ¥ Ã¥ gi Facebook makten de nÃ¥ demonstrerer at de har. Ved Ã¥ melde seg -inn i Facebook-samfunnet har de sagt ja til bruksvilkÃ¥rene og inngÃ¥tt -en antagelig bindende avtale. Kanskje de skulle lest og vurdert -vilkÃ¥rene litt nÃ¦rmere fÃ¸r de sa ja, i stedet for Ã¥ klage over at -reglende de har valgt Ã¥ akseptere blir fulgt? Personlig synes jeg -vilkÃ¥rene er uakseptable og det ville ikke falle meg inn Ã¥ gÃ¥ inn pÃ¥ -en avtale med slike vilkÃ¥r. I tillegg til uakseptable vilkÃ¥r er det -mange andre grunner til Ã¥ unngÃ¥ Facebook. Du kan finne en solid -gjennomgang av flere slike argumenter hos -Richard Stallmans side om -Facebook. - -

Jeg hÃ¥per flere norske redaktÃ¸rer pÃ¥ samme vis mÃ¥ stÃ¥ med lua i -hÃ¥nden inntil de forstÃ¥r at de selv er med pÃ¥ Ã¥ fÃ¸re samfunnet pÃ¥ -ville veier ved Ã¥ omfavne Facebook slik de gjÃ¸r nÃ¥r de omtaler og -lÃ¸fter frem saker fra Facebook, og tar i bruk Facebook som -distribusjonskanal for sine nyheter. De bidrar til -overvÃ¥kningssamfunnet og raderer ut lesernes privatsfÃ¦re nÃ¥r de lenker -til Facebook pÃ¥ sine sider, og lÃ¥ser seg selv inne i en omgivelse der -det er Facebook, og ikke redaktÃ¸ren, som sitter med makta.

- -

Men det vil nok ta tid, i et Norge der de fleste nettredaktÃ¸rer -deler -sine leseres personopplysinger med utenlands etterretning.

- -

For Ã¸vrig burde varsleren Edward Snowden fÃ¥ politisk asyl i -Norge.

Oolite, a life in space as vagabond and mercenary - nice free software

11th December 2016

+ +

In my early years, I played +the epic game +Elite on my PC. I spent many months trading and fighting in +space, and reached the 'elite' fighting status before I moved on. The +original Elite game was available on Commodore 64 and the IBM PC +edition I played had a 64 KB executable. I am still impressed today +that the authors managed to squeeze both a 3D engine and details about +more than 2000 planet systems across 7 galaxies into a binary so +small.

+ +

I have known about the free +software game Oolite inspired by Elite for a while, but did not +really have time to test it properly until a few days ago. It was +great to discover that my old knowledge about trading routes were +still valid. But my fighting and flying abilities were gone, so I had +to retrain to be able to dock on a space station. And I am still not +able to make much resistance when I am attacked by pirates, so I +bougth and mounted the most powerful laser in the rear to be able to +put up at least some resistance while fleeing for my life. :)

+ +

When playing Elite in the late eighties, I had to discover +everything on my own, and I had long lists of prices seen on different +planets to be able to decide where to trade what. This time I had the +advantages of the +Elite wiki, +where information about each planet is easily available with common +price ranges and suggested trading routes. This improved my ability +to earn money and I have been able to earn enough to buy a lot of +useful equipent in a few days. I believe I originally played for +months before I could get a docking computer, while now I could get it +after less then a week.

+ +

If you like science fiction and dreamed of a life as a vagabond in +space, you should try out Oolite. It is available for Linux, MacOSX +and Windows, and is included in Debian and derivatives since 2011.

+ +

As usual, if you use Bitcoin and want to show your support of my +activities, please send Bitcoin donations to my address +15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b.

- Tags: norsk, surveillance. + Tags: debian, english, nice free software.

@@ -584,159 +522,381 @@ Norge.

E-tjenesten ber om innsyn i eposten til partiene pÃ¥ Stortinget

6th September 2016

I helga kom det et hÃ¥rreisende forslag fra Lysne II-utvalget satt -ned av Forsvarsdepartementet. Lysne II-utvalget var bedt om Ã¥ vurdere -Ã¸nskelista til Forsvarets etterretningstjeneste (e-tjenesten), og har -kommet med -forslag -om at e-tjenesten skal fÃ¥ lov til a avlytte all Internett-trafikk -som passerer Norges grenser. FÃ¥ er klar over at dette innebÃ¦rer at -e-tjenesten fÃ¥r tilgang til epost sendt til de fleste politiske -partiene pÃ¥ Stortinget. Regjeringspartiet HÃ¸yre (@hoyre.no), -stÃ¸ttepartiene Venstre (@venstre.no) og Kristelig Folkeparti (@krf.no) -samt Sosialistisk Ventreparti (@sv.no) og MiljÃ¸partiet de grÃ¸nne -(@mdg.no) har nemlig alle valgt Ã¥ ta imot eposten sin via utenlandske -tjenester. Det betyr at hvis noen sender epost til noen med en slik -adresse vil innholdet i eposten, om dette forslaget blir vedtatt, gjÃ¸res -tilgjengelig for e-tjenesten. Venstre, Sosialistisk Ventreparti og -MiljÃ¸partiet De GrÃ¸nne har valgt Ã¥ motta sin epost hos Google, -Kristelig Folkeparti har valgt Ã¥ motta sin epost hos Microsoft, og -HÃ¸yre har valgt Ã¥ motta sin epost hos Comendo med mottak i Danmark og -Irland. Kun Arbeiderpartiet og Fremskrittspartiet har valgt Ã¥ motta -eposten sin i Norge, hos henholdsvis Intility AS og Telecomputing -AS.

- -

Konsekvensen er at epost inn og ut av de politiske organisasjonene, -til og fra partimedlemmer og partiets tillitsvalgte vil gjÃ¸res -tilgjengelig for e-tjenesten for analyse og sortering. Jeg mistenker -at kunnskapen som slik blir tilgjengelig vil vÃ¦re nyttig hvis en -Ã¸nsker Ã¥ vite hvilke argumenter som treffer publikum nÃ¥r en Ã¸nsker Ã¥ -pÃ¥virke Stortingets representanter.

Ved hjelp av MX-oppslag i DNS for epost-domene, tilhÃ¸rende -whois-oppslag av IP-adressene og traceroute for Ã¥ se hvorvidt -trafikken gÃ¥r via utlandet kan enhver fÃ¥ bekreftet at epost sendt til -de omtalte partiene vil gjÃ¸res tilgjengelig for forsvarets -etterretningstjeneste hvis forslaget blir vedtatt. En kan ogsÃ¥ bruke -den kjekke nett-tjenesten ipinfo.io -for Ã¥ fÃ¥ en ide om hvor i verden en IP-adresse hÃ¸rer til.

- -

PÃ¥ den positive siden vil forslaget gjÃ¸re at enda flere blir -motivert til Ã¥ ta grep for Ã¥ bruke -Tor og krypterte -kommunikasjonslÃ¸sninger for Ã¥ kommunisere med sine kjÃ¦re, for Ã¥ sikre -at privatsfÃ¦ren vernes. Selv bruker jeg blant annet -FreedomBox og -Signal til slikt. Ingen av -dem er optimale, men de fungerer ganske bra allerede og Ã¸ker kostnaden -for dem som Ã¸nsker Ã¥ invadere mitt privatliv.

- -

For Ã¸vrig burde varsleren Edward Snowden fÃ¥ politisk asyl i -Norge.

- - + +

Oppdatert med kunnskap om lover og regler tok jeg sÃ¥ kontakt med +Dagbladet pÃ¥ epostadressen de annonserer pÃ¥ sine +personvernpolicysider:

+ +

+ +
Â«Jeg lurte litt i forbindelse med en bloggpost jeg skriver pÃ¥, og lurer +pÃ¥ om dere hjelpe meg med Ã¥ finne ut av fÃ¸lgende. FÃ¸rst litt +bakgrunnsinformasjon. +Dagbladets +personvernpolicy forteller fÃ¸lgende:
+ +
+
Â«3. Automatisk innhentet informasjon
+ +
For eksempel IP-adressen din (ikke synlig for andre) samt + statistisk, automatisk produsert informasjon, som nÃ¥r du sist var + innlogget pÃ¥ tjenesten. Dette er informasjon vi samler for Ã¥ gjÃ¸re + tjenesten best mulig.Â»
+ +
+ + +
Men nÃ¥r en besÃ¸ker nettsidene til Dagbladet, +f.eks. forsiden, sÃ¥ er nettsidene +satt opp til Ã¥ kontakte mange tredjeparter som slik fÃ¥r tilgang til +bÃ¥de fullt IP-nummer og i de fleste tilfeller nÃ¸yaktig hvilken +artikkel en leser hos Dagbladet ved at Referer-feltet fylles og legges +ved. Dette gjelder Google Analytics, Cxense, INS Gallup, Doubleclick +med flere. Totalt ber forsiden nettleseren om Ã¥ koble seg opp til 60 +nettsteder med 149 separate oppkoblinger. I hver av disse +oppkoblingene oversendes IP-adressen til leseren, og i fÃ¸lge +Datatilsynet er +Â«en +IP-adresse definert som en personopplysning fordi den kan spores +tilbake til en bestemt maskinvare og dermed til en enkeltpersonÂ».
+ +
Datatilsynet har fortalt meg at i fÃ¸lge personopplysingsloven Â§Â§ 18 +og 19 skal informasjonen som gis om bruk og utlevering av +personopplysninger vÃ¦re korrekt. De forteller videre at det er endel +grunnkrav som mÃ¥ vÃ¦re oppfylt ved utlevering av personopplysninger til +tredjeparter, nÃ¦rmere forklart i personopplysingsloven Â§ 11 som +henviser til Â§ 8.
+ +
Mitt spÃ¸rsmÃ¥l er dermed som fÃ¸lger:
+ +
+ +
Hva mener dere i personpolicyen nÃ¥r dere skriver at IP-adressen ikke + er synlig for andre?Â»
+ +
+ +

+ +

Etter en uke har jeg fortsatt ikke fÃ¥tt svar fra Dagbladet pÃ¥ mitt +spÃ¸rsmÃ¥l, sÃ¥ neste steg er antagelig Ã¥ hÃ¸re om Datatilsynet er +interessert i Ã¥ se pÃ¥ saken.

+ +

Men Dagbladet er ikke det eneste nettstedet som forteller at de +ikke deler personopplysninger med andre mens observerbar praksis +dokumenterer noe annet. Jeg sendte derfor ogsÃ¥ et spÃ¸rsmÃ¥l til +kontaktadressen til nettavisen Digi.no, og der var responsen mye +bedre:

+ +

+ +
Â«Jeg lurte pÃ¥ en ting i forbindelse med en bloggpost jeg skriver pÃ¥, +og lurer pÃ¥ om dere hjelpe meg. FÃ¸rst litt bakgrunnsinformasjon. +Digi.nos +personvernpolicy forteller fÃ¸lgende:
+ +
+ Â«All personlig informasjon blir lagret i vÃ¥re systemer, disse er ikke + tilgjengelig for tredjeparter, og blir ikke lagret i + informasjonskapsler. Tredjeparter (som Google Analytics, Cxense, + TNS Gallup) fÃ¥r kun anonymiserte data.Â» +
+ +
Men nÃ¥r en besÃ¸ker nettsidene til nettavisen, f.eks. +forsiden, sÃ¥ er nettsidene satt opp +til Ã¥ kontakte mange tredjeparter som slik fÃ¥r tilgang til bÃ¥de fullt +IP-nummer og i de fleste tilfeller nÃ¸yaktig hvilken artikkel en leser +hos Digi.no ved at Referer-feltet fylles og legges ved. Dette gjelder +bÃ¥de Google Analytics, Cxense blant og INS Gallum. Totalt ber +forsiden nettleseren om Ã¥ koble seg opp til 29 nettsteder med 44 +separate oppkoblinger. I hver av disse oppkoblingene sendes +IP-adressen til leseren over, og i fÃ¸lge Datatilsynet er +Â«en +IP-adresse definert som en personopplysning fordi den kan spores +tilbake til en bestemt maskinvare og dermed til en enkeltpersonÂ». +Det jeg ser virker ikke Ã¥ vÃ¦re i trÃ¥d med personvernpolicyen.
+ +
NÃ¥r en besÃ¸ker Digi.nos nettsider gjÃ¸res det to oppkoblinger til +Google Analytics, en for Ã¥ hente ned programkoden som samler +informasjon fra nettleseren og sender over til Google (analytics.js), +og en for Ã¥ overfÃ¸re det som ble samlet inn. I den siste oppkoblingen +er det mulig Ã¥ be Google om Ã¥ ikke ta vare pÃ¥ hele IP-adressen, men i +stedet fjerne siste oktett i IP-adressen. Dette omtales ofte litt +misvisende for Â«anonymisertÂ» bruk av Google Analytics, i og med at +fullt IP-nummer blir sendt til Google og det er opp til Google om de +vil bry seg om Ã¸nsket fra de som har laget nettsiden. Ut fra det som +stÃ¥r i personvernpolicyen ville jeg tro at Digi.no ba google om Ã¥ ikke +ta vare pÃ¥ hele IP-nummeret, men nÃ¥r en ser pÃ¥ den andre oppkoblingen +kan en se at flagget Â«aio=1Â» ikke er satt, og at Digi.no ikke ber +Google om Ã¥ la vÃ¦re Ã¥ lagre hele IP-adressen. Dette virker heller +ikke Ã¥ vÃ¦re i trÃ¥d med personvernpolicyen.
+ +
Datatilsynet har fortalt meg at i fÃ¸lge personopplysingsloven Â§Â§ 18 +og 19 skal informasjonen som gis om bruk og utlevering av +personopplysninger vÃ¦re korrekt. De forteller videre at det er endel +grunnkrav som mÃ¥ vÃ¦re oppfylt ved utlevering av personopplysninger til +tredjeparter, nÃ¦rmere forklart i personopplysingsloven Â§ 11 som +henviser til Â§ 8. Det er uklart for meg om disse kravene er oppfylt +nÃ¥r IP-adresse og informasjon om hvilke websider som besÃ¸kes til +tredjeparter.
+ +
Mitt spÃ¸rsmÃ¥l er dermed som fÃ¸lger:
+ +
+ +
Hva mener dere i personpolicyen nÃ¥r dere skriver at Â«Tredjeparter + fÃ¥r kun anonymiserte dataÂ»?Â»
+ +
+ +

+ +

Redaksjonssjef Kurt Lekanger svarte samme dag og forklarte at han +mÃ¥tte komme tilbake til meg nÃ¥r han hadde med utviklingsavdelingen. +Seks dager senere lurte jeg pÃ¥ hva han fant ut, og etter noen timer +fikk jeg sÃ¥ fÃ¸lgende svar fra direktÃ¸ren for teknologi og +forretningsutvikling Ãystein W. HÃ¸ie i Teknisk Ukeblad Media:

+ +

+ +
Â«Takk for godt tips! Det er helt riktig at IP og referrer-adresse +potensielt kan leses ut av tredjepart.
+ +
Retningslinjene vÃ¥re har vÃ¦rt uklare pÃ¥ dette tidspunktet, og vi +oppdaterer nÃ¥ disse sÃ¥ dette kommer tydeligere frem. Ny tekst blir som +fÃ¸lger:
+ +
+
3. Dette bruker vi ikke informasjonen til Informasjon du oppgir til +oss blir lagret i vÃ¥re systemer, er ikke tilgjengelig for +tredjeparter, og blir ikke lagret i informasjonskapsler. +Informasjonen vil kun benyttes til Ã¥ gi deg som bruker mer relevant +informasjon og bedre tjenester.
+ +
Tredjeparter (som Google Analytics, Cxense, TNS Gallup) vil kunne +hente ut IP-adresse og data basert pÃ¥ dine surfemÃ¸nstre. TU Media AS +er pliktig Ã¥ pÃ¥se at disse tredjepartene behandler data i trÃ¥d med +norsk regelverk.
+
+ +
Ellers har vi nÃ¥ aktivert anonymisering i Google Analytics +(aip=1). Kan ogsÃ¥ nevne at Tek.no-brukere som har kjÃ¸pt Tek Ekstra har +mulighet til Ã¥ skru av all tracking i kontrollpanelet sitt. Dette er +noe vi vurderer Ã¥ rulle ut pÃ¥ alle sidene i vÃ¥rt nettverk.Â»
+ +

+ +

Det var nyttig Ã¥ vite at vi er enige om at formuleringen i +personvernpolicyen er misvisende. Derimot var det nedslÃ¥ende at i +stedet for Ã¥ endre praksis for Ã¥ fÃ¸lge det personvernpolicyen sier om +Ã¥ ikke dele personinformasjon med tredjeparter, sÃ¥ velger Digi.no Ã¥ +fortsette praksis og i stedet endre personvernpolicyen slik at den Ã¥ +dokumentere dagens praksis med spredning av personopplysninger.

+ +

Med bakgrunn i at Digi.no ikke har fulgt sin egen personvernpolicy +spurte jeg hvordan Digi.no kom til Ã¥ hÃ¥ndtere endringen:

+ +

+ +
Â«Tusen takk for beskjed om endring av personvernpolicy for digi.no. +Gjelder endringen ogsÃ¥ andre nettsteder?
+ +
Vil tidligere hÃ¥ndteringen av IP-adresser og lesemÃ¸nster i strid +med dokumentert personvernpolicy bli varslet til Datatilsynet i trÃ¥d +med +personopplysningsforskriften +Â§ 2-6? Vil leserne bli varslet pÃ¥ en prominent og synlig mÃ¥te om +at lesernes IP-adresser og lesemÃ¸nster har vÃ¦rt utlevert til +tredjeparter i stid med tidligere formulering om at tredjeparter kun +fÃ¥r anonymiserte data, og at utleveringen fortsetter etter at +personvernpolicy er endret for Ã¥ dokumentere praksis?
+ +
Appropos ekstra tilbud til betalende lesere, tilbyr dere en +mulighet for Ã¥ betale for Ã¥ lese som ikke innebÃ¦rer at en mÃ¥ gjÃ¸re det +mulig Ã¥ la sine lesevaner blir registeret av tek.no? Betaler gjerne +for Ã¥ lese nyheter, men ikke med en bit av privatlivet mitt. :)Â»
+

+ +

Jeg fikk raskt svar tilbake fra direktÃ¸ren HÃ¸ie:

+ +

+
Â«TydeliggjÃ¸ringen i personvernpolicy gjelder alle vÃ¥re nettsteder.
+ +
Vi kommer til Ã¥ ta en runde og gÃ¥ over vÃ¥r policy i forbindelse med +dette, og vil i de tilfeller det er pÃ¥krevd selvsagt vÃ¦re tydelig +overfor brukere og tilsyn. Vil samtidig understreke at vÃ¥r bruk av +tredjeparts analyseverktÃ¸y og annonsetracking er helt pÃ¥ linje med det +som er normalt for norske kommersielle nettsteder.
+ +
AngÃ¥ende spÃ¸rsmÃ¥let ditt: +
Du vil fortsatt vises i vÃ¥re interne systemer om du blir Ekstra-bruker, +vi skrur bare av tredjeparts tracking.Â»
+

+ +

Det hÃ¸res jo ikke bra ut at det er normalt for norske kommersielle +nettsteder Ã¥ utlevere lesernes personopplysninger til utlandet. Men +som en kan lese fra gÃ¥rdagens oppslag fra NRK gjelder +det ogsÃ¥ norske kommuner og andre offentlige aktÃ¸rer, og +jeg +skrev om omfanget av problemet i fjor. Det er uansett ikke en +praksis jeg tror er i trÃ¥d med kravene i personopplysningsloven, og +heller ikke en praksis jeg som leser synes er greit. Jeg manglet dog +fortsatt svar pÃ¥ om Digi.no kom til Ã¥ varsle lesere og Datatilsynet om +avviket mellom praksis og policy, sÃ¥ jeg forsÃ¸kte meg med en ny epost +i gÃ¥r kveld:

+ +

+ +
Â«Kan du fortelle meg om dere anser det Ã¥ vÃ¦re pÃ¥krevd Ã¥ varsle +tilsyn og brukere nÃ¥, nÃ¥r dere har oppdaget at praksis ikke har vÃ¦rt i +trÃ¥d med personvernpolicy?Â»
+ +

+ +

Det spÃ¸rsmÃ¥let vet jeg sÃ¥ langt ikke svaret pÃ¥, men antagelig kan +Datatilsynet svare pÃ¥ om det er pÃ¥krevd Ã¥ varsle tilsyn og lesere om +dette. Jeg planlegger Ã¥ oppdatere denne bloggposten med svaret nÃ¥r +det kommer.

+ +

Jeg synes jo det er spesielt ille nÃ¥r barn fÃ¥r sine +personopplysninger spredt til utlandet, noe jeg +tok +opp med NRK i fjor. De to eksemplene jeg nevner er som dere +forstÃ¥r ikke unike, men jeg har ikke full oversikt over hvor mange +nettsteder dette gjelder. Jeg har ikke kapasitet til eller glede av Ã¥ +lese alle personvernpolicyer i landet. Kanskje mine lesere kan sende +meg tips pÃ¥ epost om andre nettsteder med avvik mellom policy og +praksis? Hvis vi alle gÃ¥r sammen og kontakter de ansvarlige, kanskje +noen til slutt endrer praksis og slutter Ã¥ dele lesernes +personopplysninger med tredjeparter?

+ +

Apropos bruken av Google Analytics kan jeg forresten nevne at +Universitetet i Oslo ogsÃ¥ har tatt i bruk Google Analytics, men der +lagres programkoden som overfÃ¸res til nettleserne lokalt og deler av +IP-adressen fjernes lokalt pÃ¥ universitetet via en mellomtjener/proxy +(tilgjengelig via +github) fÃ¸r informasjon sendes over til Google Analytics. Dermed +er det mulig for ansvarlige for nettstedet Ã¥ vite at Google +ikke har tilgang til komplett IP-adresse. Ãrsaken til at denne +metoden brukes er at juristene ved universitetet har konkludert med at +det er eneste mÃ¥ten en kunne vurdere Ã¥ bruke Google Analytics uten Ã¥ +bryte loven. Risikoen for gjenidentifisering og +identifisering ved hjelp av +nettleserinformasjon er fortsatt tilstede, sÃ¥ det er ingen optimal +lÃ¸sning, men det er bedre enn Ã¥ hÃ¥pe at f.eks. Google og alle som +lytter pÃ¥ veien skal prioritere norsk lov over sin lokale +lovgivning.

+ +

Oppdatering 2016-12-09: Fikk svar fra direktÃ¸ren HÃ¸ie pÃ¥ mitt +spÃ¸rsmÃ¥l litt etter at jeg hadde publisert denne artikkelen:

+ +

+ +
Vi kommer til Ã¥ annonsere en oppdatert policy, og skal undersÃ¸ke om +vi er pliktig Ã¥ varsle Datatilsynet.
+ +
Det vi uansett Ã¸nsker Ã¥ gjÃ¸re fÃ¸rst, er Ã¥ gÃ¥ gjennom hele policy +sammen med utviklerne og advokat, sÃ¥ vi er sikre pÃ¥ at vi gÃ¥r frem +riktig og at det ikke er flere tvetydigheter som skjuler seg i +teksten.
+ +
Har du andre idÃ©er eller konkrete innspill til hva som kan gjÃ¸re +policy tydeligere, tar vi gjerne imot det. Dette er et felt vi Ã¸nsker +Ã¥ vÃ¦re ryddige pÃ¥.
+ +

+ +

Vi fÃ¥r se om de liker mine innspill, som i grunnen er Ã¥ ikke pusse +pÃ¥ personvernpolicyen men i stedet slutte Ã¥ spre lesernes +personopplysninger til eksterne aktÃ¸rer.

- Tags: norsk, surveillance. + Tags: norsk, personvern, surveillance.

@@ -744,33 +904,209 @@ traceroute to mx03.telecomputing.no (95.128.105.102), 30 hops max, 60 byte packe

First draft Norwegian BokmÃ¥l edition of The Debian Administrator's Handbook now public

30th August 2016

In April we -started -to work on a Norwegian BokmÃ¥l edition of the "open access" book on -how to set up and administrate a Debian system. Today I am happy to -report that the first draft is now publicly available. You can find -it on get the Debian -Administrator's Handbook page (under Other languages). The first -eight chapters have a first draft translation, and we are working on -proofreading the content. If you want to help out, please start -contributing using -the -hosted weblate project page, and get in touch using -the -translators mailing list. Please also check out -the instructions for -contributors. A good way to contribute is to proofread the text -and update weblate if you find errors.

- -

Our goal is still to make the Norwegian book available on paper as well as -electronic form.

Fri programvare-tilbakeblikk for 2015 og 2016

1st December 2016

Jeg er mer en gjennomsnittlig interessert i fri programvare og fri +kultur, og nÃ¥ nÃ¥r et nytt Ã¥r nÃ¦rmer seg slutten tenkte jeg det var pÃ¥ +tide med et lite tilbakeblikk pÃ¥ Ã¥rene som var. Jeg har vÃ¦rt +involvert i flere prosjekter og lÃ¸sninger, og her er en liten +gjennomgang av de jeg kom pÃ¥ i farten.

+ +

Den stÃ¸rste nyheten for meg fra 2015 var at jeg endelig, etter 2.5 +Ã¥r med flekkvis innsats, fikk gitt ut en bokmÃ¥lsutgave av den +klassiske boken Free Culture av +Lawrence Lessig. Boken forteller om bakgrunnen for fri +kultur-bevegelsen, beskriver problemer med dagens opphavsrett og +skisserer hvordan vi kan bÃ¸te pÃ¥ problemene bÃ¥de individuelt og som +samfunn. Jeg anbefaler alle Ã¥ lese denne boken, som jeg med god hjelp +har gitt ut pÃ¥ engelsk, bokmÃ¥l og fransk. Papirboken kan bestilles i +nettbokhandler i USA som Lulu +(Norsk, +Fransk, +Engelsk), +Amazon og Barnes & Noble takket vÃ¦re selvpubliseringslÃ¸sningen +lulu.com og +ebokutgave +samt alt som trengs for Ã¥ oppdatere boken er tilgjengelig fra +github.

+ +

Et annet prosjekt jeg er veldig fornÃ¸yd med Ã¥ ha deltatt i +lanseringen av, er Mimes +brÃ¸nn, NUUG-tjenesten for Ã¥ gjÃ¸re det enklere Ã¥ be om innsyn i +offentlig forvaltning, og spare offentlig forvaltning for Ã¥ mÃ¥tte +besvare de samme innsynshenvendelsene gang pÃ¥ gang. Etter bare noen +mÃ¥neders drift fÃ¸rte +en +henvendelse via tjenesten til +spÃ¸rsmÃ¥l +fra Stortinget til regjeringen. I dette og andre tilfeller har +NUUG finansiert utvidet klagesak for henvendelser som vi som stÃ¥r bak +tjenesten synes fortjener ekstra oppmerksomhet. SÃ¥ langt har en liten +hÃ¥ndfull slike klagesaker blitt sendt til Sivilombudsmannen, der vi +fikk medhold i en saken (om .bv omtalt over) og avslag i en annen +(oppsummering fra mÃ¸te i Pentagon om Internet-styring og nasjonal +sikkerhet).

+ +

Etter at jeg i lengre tid har manglet GPG-nÃ¸kkel registrert i +Debian (den opprinnelige ble fjernet pÃ¥ grunn av for kort +nÃ¸kkellengde) fikk jeg endelig fikset ny nÃ¸kkel og Debiantilgang i +slutten av 2015. Aktiviteten i Debian har ikke vÃ¦rt spesielt +skadelidende mens jeg manglet nÃ¸kkel (kjenner flere som er villig til +Ã¥ laste opp pÃ¥ mine vegne), men da nÃ¸kkelen var pÃ¥ plass steg +motivasjonen og jeg har blant anne brukt tiden pÃ¥ Ã¥ bidra til at +pakker relatert til lyd- og videokodekene fra +Xiph.org-stiftelsen (dvs. Ogg, +Vorbis, Theora, Opus, etc) er i bedre stand i Debian, og har bidratt +til Ã¥ fÃ¥ liv i gruppen som vedlikeholder Xiph-relaterte slik at dette +forhÃ¥pentligvis skal fungere bedre ogsÃ¥ i fremtiden. Jeg har jobbet +litt mer systemene Isenkram og appstream, som gjÃ¸r det enklere Ã¥ +hÃ¥ndtere ulike dongler i Debian ved at systemet selv vet og foreslÃ¥r +hvilke pakker som bÃ¸r installeres for Ã¥ fÃ¥ dongler til Ã¥ fungere. Har +ogsÃ¥ fÃ¥tt inn eller hjulpet til Ã¥ fÃ¥ inn endel nye programpakker, +spesielt fornÃ¸yd med +Sonic Pi, +OpenALPR og +Coz. + + +

Et Debian-relatert prosjekt jeg fÃ¸lger er +FreedomBox, som tar sikte pÃ¥ +Ã¥ tilby en lÃ¸sning (bÃ¥de programvare og maskinvare) der hvem som helst +kan beholde sin private informasjon hjemme hos seg selv i stedet for Ã¥ +dele den med skytjenesteleverandÃ¸rer som Google, Facebook, Twitter, +Appear.in med flere. I tillegg til generell deltagelse i utvikling av +prosjektet har jeg jobbet med Ã¥ fÃ¥ alle Debian-pakkene som brukes av +Freedombox "reproduserbare" i Debian, dvs. gjÃ¸re det mulig Ã¥ sjekke at +pakken som brukes i Freedombox ikke inneholder annet enn det som +kommer fra kildekodepakken i Debian og gir et forutsigbart resultat +ved bygging. Har ogsÃ¥ fulgt opp endel feilrapporter relatert til +Freedombox-spesifikke pakker (som Plinth og freedombox-setup) og +pakker som utgjÃ¸r tjenestene i en Freedombox.

+ +

I samarbeid med Skolelinuxprosjektet og foreningen NUUG har jeg +vÃ¦rt med Ã¥ arrangere flere utviklersamlinger bÃ¥de i 2015 og 2016. Der +har oversettere og utviklere blitt lÃ¦rt opp og arbeidet med blant +annet dokumentasjon, feilfiksing og utvikling av Skolelinux og +Frikanalen. Relatert til dette arbeidet har jeg koordinert norsk +oversettelse av HÃ¥ndbok for +Debian-administratorer til bokmÃ¥l, og flyttet +oversetterarbeidet +av Skolelinux-hÃ¥ndboken fra Transifex til Weblate. Begge bÃ¸kene +er snart klare for fÃ¸rste gangs korrekturlesing og vi drÃ¸mmer om Ã¥ +gjÃ¸re dem tilgjengelig pÃ¥ papir.

+ +

Gjennom hele perioden har jeg holdt et lite Ã¸ye med NUUG-prosjektet +FiksGataMi, som stort sett gÃ¥r av seg selv uten manuelt vedlikehold, +men av og til er det problemer med enkelte mottakere (eposter i +retur). NUUG-drift oppgraderte tjenesten i lÃ¸pet av 2016, og jeg +bisto Marius Halden litt i forbindelse med dette. Tjenesten fÃ¥r +stadig flere brukere, og flere kommuner har tatt kontakt for Ã¥ lÃ¦re +mer om hvordan FiksGataMi fungerer. + +

Den Ã¥pne TV-kanalen +Frikanalen har fÃ¥tt en god del +av min oppmerksomhet. Den var i starten av 2015 tilgjengelig pÃ¥ +RiksTV kanal 50, web. Kanalen har fÃ¥tt et REST-basert API, og dette +har jeg tatt i bruk for Ã¥ fylle sendeplanen med NUUG-, TED- og +Debian-foredrag samt andre tekniske presentasjoner. Har lastet opp +mye nytt der og strÃ¸mlinjeformet prosessen slik at bÃ¥de nye TED- og +NUUG-foredrag gÃ¥r veldig greit. PÃ¥ hÃ¸sten tok jeg en titt pÃ¥ +multikast-spredning av kanalen til Uninett, og dette er nÃ¥ kommet pÃ¥ +plass, slik at alle TV-er som bruker Uninetts TV-lÃ¸sning nÃ¥ kan se pÃ¥ +Frikanalen. Det jobbes for tiden med Ã¥ fÃ¥ distribusjon pÃ¥ Altibox, og +dette hÃ¥per vi skal vÃ¦re klart i starten av 2017.

+ +

Relatert til Frikanalen har jeg i lengre tid +forsÃ¸kt Ã¥ +fÃ¥ klarhet i hva som er juridisk status for H.264 i Norge. Det er +fortsatt uklart for meg om Frikanalen mÃ¥ betale for retten til Ã¥ +kringkaste eller ikke, og om vi risikerer Ã¥ bryte opphavsrettsvilkÃ¥r +ved Ã¥ kringkaste pÃ¥ web med H.264. Har spurt ulike aktÃ¸rer for Ã¥ +forsÃ¸ke Ã¥ finne ut hvordan de har vurdert situasjonen, uten Ã¥ bli +klok.

+ +

Et prosjekt som var morsomt Ã¥ se ta form var Ole Aamots +dokumentarprosjekt +om fri programvare i Norge. Han fikk intervjuet en god del av de +mest aktive folkene i Norge, og resultatet ble interessant og +severdig. Et nÃ¦rmere prosjekt er NUUGs samarbeide med Oslo +dokumentarfilmfestival om visningen av Citizenfour, der NUUG tok opp +samtalen i forbindelse med visningen og publiserte opptaket pÃ¥ +Frikanalen. Jeg er veldig fornÃ¸yd med Ã¥ ha lyktes med Ã¥ fÃ¥ dette pÃ¥ +plass, selv om jeg ikke rakk Ã¥ vÃ¦re med pÃ¥ visningen selv. Et annet +NUUG-foredrag jeg er spesielt fornÃ¸yd med Ã¥ ha fÃ¥tt pÃ¥ plass er +besÃ¸ket fra Bradley Kuhn fra Software Freedom Conservancy. Det tok +mange mÃ¥neder Ã¥ organisere i samarbeid med BLUG, men til slutt klarte +vi Ã¥ finne et tidspunkt som passet alle, slik at han kunne besÃ¸ke Oslo +og Bergen. Opptaket fra dette er ogsÃ¥ publisert pÃ¥ Frikanalen. +Generelt har jeg veldig fornÃ¸yd med at Frikanalen nÃ¥ i praksis er +Tekno-TV med interessante faktaprogram og presentasjoner nesten hele +dÃ¸gnet, hele uka.

+ +

Vi har i lengre tid forsÃ¸kt Ã¥ fÃ¥ opp et Mesh-nett i Oslo, under +navnet dugnadsnett.no, uten at vi sÃ¥ langt har klart Ã¥ nÃ¥ kritisk +masse. Tanken er Ã¥ gjÃ¸re det mulig Ã¥ kommunisere direkte mellom +likeverdige parter uten sentrale knutepunkt som enkelt kan avlyttes. +Prosjektet er ikke dÃ¸dt, men interessen blant oss som er med har ikke +vÃ¦rt stor nok til Ã¥ kunne prioritere dette over alt annet.

+ +

En ting som har tatt prioritet for min del er NUUG og EFNs forsÃ¸k +pÃ¥ Ã¥ fÃ¥ domstolvurdering av om det er greit for politiet Ã¥ overta et +DNS-domene uten domstolvurdering. Bakgrunnen er at Ãkokrim tok beslag +i popcorn-time.no i mars 2016, med pÃ¥stand om at nettstedet bidro til +opphavsrettsbrudd ved Ã¥ omtale fri programvarelÃ¸sningen Popcorn Time +og lenke til nettsteder der det var lenker til nettsteder der en kunne +laste ned Popcorn Time. For det fÃ¸rste mener vi at domstolene bÃ¸r +involveres fÃ¸r DNS-domener tas fra sine eiere, og for det andre mener +vi begrunnelsen er sÃ¥ sÃ¸kt at domenet ikke burde beslaglegges i fÃ¸rste +omgang. NUUG og EFN forsÃ¸kte fÃ¸rst Ã¥ protestere pÃ¥ egne vegne men ble +avvist av domstolene med at vi ikke hadde rettslig interesse. Mens +dette pÃ¥gikk lyktes vi Ã¥ fÃ¥ kontakt med registrar og regnskapsfÃ¸rer +som fikk ble raidet av seks stykker fra Ãkokrim, og i gjeldende runde +er det registrar og regnskapsfÃ¸rer som protesterer med stÃ¸tte fra NUUG +og EFN. Advokattimene renner ut og vi hÃ¥per vi holder ut til saken +har fÃ¥tt prÃ¸vd saken.

+ +

Et annet prosjekt, relatert til fri kultur og Ã¥ndsverksvern, som +jeg har brukt endel tid pÃ¥ er Ã¥ maskinelt kunne identifisere verk som +er falt i det fri i Norge. Jeg Ã¸nsker Ã¥ vite hvor mange kunstuttrykk +som blir rÃ¸vet fra fellesskapet hver gang vernetiden i Ã¥ndsverksloven +blir utvidet, f.eks. nÃ¥ sist nÃ¥r vernetiden for musikk ble utvidet med +20 Ã¥r fra 50 til 70 Ã¥r med tilbakevirkende kraft, som om de som laget +musikk for 60 Ã¥r siden skulle bli mer motivert til Ã¥ lage musikk av +utvidet vernetid. Har sett pÃ¥ Ã¥ kombinere informasjon fra +Nasjonalbiblioteket, Deichmanske bibliotek, Wikipedia, Store Norske +Leksikon og WorldCat, og gleder meg til Nasjonalbibliotekets initiativ +for autorativ database over verk tar form.

+ +

DÃ¥rlig konkurranse pÃ¥ drivstoffmarkedet har irritert meg en stund, +og jeg laget for flere Ã¥r siden en skraper som samlet inn prisdata fra +ulike kilder. Jeg ble derfor veldig glad da en Ã¸konomistudent tok +kontakt i starten av 2015 og lurte pÃ¥ om jeg kunne bidra med data til +hans masteroppgave om konkurransevilkÃ¥rene i drivstoffmarkedet. Jeg +bidro med glede, og resultatet er publisert +i fulltekst som "Hemmeligheten bak bensinprisen : en empirisk analyse +av pumpeprisens drivkrefter" pÃ¥ BIBSYS Brage.

+ +

I tilegg til det jeg har gjort her har jeg rapportert og fikset en +rekke smÃ¥ og store feil i fri programvare, og hjulpet +Debian-bidragsytere og upstream-utviklerne med Ã¥ forbedre forskjellig +fri programvare og fÃ¥ det inn i Debian.

+ +

Mye av det jeg har fÃ¥tt gjort rundt fri programvare og fri kultur +har vÃ¦rt mulig takket vÃ¦re at jeg fÃ¥r dekket 20% av arbeidstiden min +pÃ¥ Universitetet i Oslo fra +NUUG Foundation for Ã¥ jobbe +med og koordinere fri programvareaktiviteter. Jeg er svÃ¦rt takknemlig +til dem og min arbeidsgiver USIT for at jeg har fÃ¥tt muligheten. Uten +dette hadde jeg ikke rukket over like mye etter hvert som ungene ble +stÃ¸rre.

- Tags: debian, english. + Tags: norsk.

@@ -778,75 +1114,58 @@ electronic form.

Coz can help you find bottlenecks in multi-threaded software - nice free software

11th August 2016

This summer, I read a great article -"coz: -This Is the Profiler You're Looking For" in USENIX ;login: about -how to profile multi-threaded programs. It presented a system for -profiling software by running experiences in the running program, -testing how run time performance is affected by "speeding up" parts of -the code to various degrees compared to a normal run. It does this by -slowing down parallel threads while the "faster up" code is running -and measure how this affect processing time. The processing time is -measured using probes inserted into the code, either using progress -counters (COZ_PROGRESS) or as latency meters (COZ_BEGIN/COZ_END). It -can also measure unmodified code by measuring complete the program -runtime and running the program several times instead.

- -

The project and presentation was so inspiring that I would like to -get the system into Debian. I -created -a WNPP request for it and contacted upstream to try to make the -system ready for Debian by sending patches. The build process need to -be changed a bit to avoid running 'git clone' to get dependencies, and -to include the JavaScript web page used to visualize the collected -profiling information included in the source package. -But I expect that should work out fairly soon.

- -

The way the system work is fairly simple. To run an coz experiment -on a binary with debug symbols available, start the program like this: - -

-coz run --- program-to-run
-

- -

This will create a text file profile.coz with the instrumentation -information. To show what part of the code affect the performance -most, use a web browser and either point it to -http://plasma-umass.github.io/coz/ -or use the copy from git (in the gh-pages branch). Check out this web -site to have a look at several example profiling runs and get an idea what the end result from the profile runs look like. To make the -profiling more useful you include <coz.h> and insert the -COZ_PROGRESS or COZ_BEGIN and COZ_END at appropriate places in the -code, rebuild and run the profiler. This allow coz to do more -targeted experiments.

- -

A video published by ACM -presenting the -Coz profiler is available from Youtube. There is also a paper -from the 25th Symposium on Operating Systems Principles available -titled -Coz: -finding code that counts with causal profiling.

- -

The source code -for Coz is available from github. It will only build with clang -because it uses a -C++ -feature missing in GCC, but I've submitted -a patch to solve -it and hope it will be included in the upstream source soon.

- -

Please get in touch if you, like me, would like to see this piece -of software in Debian. I would very much like some help with the -packaging effort, as I lack the in depth knowledge on how to package -C++ libraries.

Fortsatt ingen sikkerhetsoppdateringer for billettautomatene til kollektivtrafikken i Oslo?

29th November 2016

For +fire og et halvt Ã¥r siden lot jeg meg overraske over at Ruters +billettautomater for kollektivtrafikken i Oslo kjÃ¸rte +Windows 2000 +Professional, et og et halvt Ã¥r etter at Microsoft hadde gitt +beskjed om at det ikke lenger kom sikkerhetsoppdateringer til +systemet. StÃ¸tten fra Microsoft +tok +slutt 2010-07-13 i fÃ¸lge Wikipedia og Microsoft selv.

+ +

For fem dager siden passerte jeg pÃ¥ nytt en slik billettautomat som +hadde brutt sammen, og den annonserte fortsatt at den kjÃ¸rer Windows +2000 Professional, nÃ¥ mer enn seks Ã¥r siden Microsoft sluttet Ã¥ komme +med sikkerhetspatcher til produktet. Sikret meg et bilde av +krasjmeldingen pÃ¥ skjermen. + +

+ +

Mon tro om de mangler kildekoden til systemet som kjÃ¸rer pÃ¥ +automaten, og dermed ikke uten videre kan oppgradere?

+ +

Jeg ser jo fra +en +innsynshenvendelse om kildekoden til billett-Appen til Ruter pÃ¥ Mimes +brÃ¸nn at Ruter tilsynelatende ikke legger sikkerheten i +sertifikater, nÃ¸kler og passord, men i stedet baserer seg pÃ¥ at +logikken i programvaren holdes hemmelig. Det borger ikke godt for +sikkerheten i Ruters datasystemer. + +

Det er nÃ¥ tre og et halvt Ã¥r siden +Ruter +fortalte Aftenposten at nye automater ble minst seks mÃ¥neder +forsinket, da leverandÃ¸ren ikke hadde god nok kontroll. Det kan +virke som om leverandÃ¸ren ikke er alene om Ã¥ ikke ha god nok +kontroll.

+ +

Bildet er tilgjengelig for bruk med bruksvilkÃ¥rene til +Creative +Commons Navngivelse 3.0 Norge (CC BY 3.0).

+ +

Oppdatering 2016-12-01: Saken har fÃ¥tt omtale pÃ¥ +digi.no +og +NRK +Beta.

- Tags: debian, english, nice free software. + Tags: norsk, ruter.

@@ -854,58 +1173,52 @@ C++ libraries.

Sales number for the Free Culture translation, first half of 2016

5th August 2016

As my regular readers probably remember, the last year I published -a French and Norwegian translation of the classic -Free Culture book by the -founder of the Creative Commons movement, Lawrence Lessig. A bit less -known is the fact that due to the way I created the translations, -using docbook and po4a, I also recreated the English original. And -because I already had created a new the PDF edition, I published it -too. The revenue from the books are sent to the Creative Commons -Corporation. In other words, I do not earn any money from this -project, I just earn the warm fuzzy feeling that the text is available -for a wider audience and more people can learn why the Creative -Commons is needed.

- -

Today, just for fun, I had a look at the sales number over at -Lulu.com, which take care of payment, printing and shipping. Much to -my surprise, the English edition is selling better than both the -French and Norwegian edition, despite the fact that it has been -available in English since it was first published. In total, 24 paper -books was sold for USD $19.99 between 2016-01-01 and 2016-07-31:

- - - - - - -

Title / language	Quantity
Culture Libre / French	3
Fri kultur / Norwegian	7
Free Culture / English	14

- -

The books are available both from Lulu.com and from large book -stores like Amazon and Barnes&Noble. Most revenue, around $10 per -book, is sent to the Creative Commons project when the book is sold -directly by Lulu.com. The other channels give less revenue. The -summary from Lulu tell me 10 books was sold via the Amazon channel, 10 -via Ingram (what is this?) and 4 directly by Lulu. And Lulu.com tells -me that the revenue sent so far this year is USD $101.42. No idea -what kind of sales numbers to expect, so I do not know if that is a -good amount of sales for a 10 year old book or not. But it make me -happy that the buyers find the book, and I hope they enjoy reading it -as much as I did.

- -

The ebook edition is available for free from -Github.

- -

If you would like to translate and publish the book in your native -language, I would be happy to help make it happen. Please get in -touch.

Quicker Debian installations using eatmydata

25th November 2016

Two years ago, I did some experiments with eatmydata and the Debian +installation system, observing how using +eatmydata +could speed up the installation quite a bit. My testing measured +speedup around 20-40 percent for Debian Edu, where we install around +1000 packages from within the installer. The eatmydata package +provide a way to disable/delay file system flushing. This is a bit +risky in the general case, as files that should be stored on disk will +stay only in memory a bit longer than expected, causing problems if a +machine crashes at an inconvenient time. But for an installation, if +the machine crashes during installation the process is normally +restarted, and avoiding disk operations as much as possible to speed +up the process make perfect sense. + +

I added code in the Debian Edu specific installation code to enable +eatmydata, +but did not have time to push it any further. But a few months ago I +picked it up again and worked with the libeatmydata package maintainer +Mattia Rizzolo to make it easier for everyone to get this installation +speedup in Debian. Thanks to our cooperation There is now an +eatmydata-udeb package in Debian testing and unstable, and simply +enabling/installing it in debian-installer (d-i) is enough to get the +quicker installations. It can be enabled using preseeding. The +following untested kernel argument should do the trick:

+ +

+preseed/early_command="anna-install eatmydata-udeb"
+

+ +

This should ask d-i to install the package inside the d-i +environment early in the installation sequence. Having it installed +in d-i in turn will make sure the relevant scripts are called just +after debootstrap filled /target/ with the freshly installed Debian +system to configure apt to run dpkg with eatmydata. This is enough to +speed up the installation process. There is a proposal to +extend the idea a bit further +by using /etc/ld.so.preload instead of apt.conf, but I have not +tested its impact.

- Tags: docbook, english, freeculture. + Tags: debian, debian edu, english.

@@ -913,40 +1226,74 @@ touch.

Vitenskapen tar som vanlig feil igjen - relativt feil

1st August 2016

For mange Ã¥r siden leste jeg en klassisk tekst som gjorde sÃ¥pass -inntrykk pÃ¥ meg at jeg husker den fortsatt, flere Ã¥r senere, og bruker -argumentene fra den stadig vekk. Teksten var Â«The Relativity of -WrongÂ» som Isaac Asimov publiserte i Skeptical Inquirer i 1989. Den -gir litt perspektiv rundt formidlingen av vitenskapelige resultater. -Jeg har hatt lyst til Ã¥ kunne dele den ogsÃ¥ med folk som ikke -behersker engelsk sÃ¥ godt, som barn og noen av mine eldre slektninger, -og har savnet Ã¥ ha den tilgjengelig pÃ¥ norsk. For to uker siden tok -jeg meg sammen og kontaktet AsbjÃ¸rn Dyrendal i foreningen Skepsis om -de var interessert i Ã¥ publisere en norsk utgave pÃ¥ bloggen sin, og da -han var positiv tok jeg kontakt med Skeptical Inquirer og spurte om -det var greit for dem. I lÃ¸pet av noen dager fikk vi tilbakemelding -fra Barry Karr hos The Skeptical Inquirer som hadde sjekket og fÃ¥tt OK -fra Robyn Asimov som representerte arvingene i Asmiov-familien og gikk -igang med oversettingen.

- -

Resultatet, Â«Relativt -feilÂ», ble publisert pÃ¥ skepsis-bloggen for noen minutter siden. -Jeg anbefaler deg pÃ¥ det varmeste Ã¥ lese denne teksten og dele den med -dine venner.

- -

For Ã¥ hÃ¥ndtere oversettelsen og sikre at original og oversettelse -var i sync brukte vi git, po4a, GNU make og Transifex. Det hele -fungerte utmerket og gjorde det enkelt Ã¥ dele tekstene og jobbe sammen -om finpuss pÃ¥ formuleringene. Hadde hosted.weblate.org latt meg -opprette nye prosjekter selv i stedet for Ã¥ mÃ¥tte kontakte -administratoren der, sÃ¥ hadde jeg brukt weblate i stedet.

Oversette bokmÃ¥l til nynorsk, enklere enn du tror takket vÃ¦re Apertium

24th November 2016

I Norge er det mange som trenger Ã¥ skrive bÃ¥de bokmÃ¥l og nynorsk. +Eksamensoppgaver, offentlige brev og nyheter er eksempler pÃ¥ tekster +der det er krav om skriftsprÃ¥k. I tillegg til alle skoleoppgavene som +elever over det ganske land skal levere inn hvert Ã¥r. Det mange ikke +vet er at selv om de kommersielle alternativene +Google Translate og +Bing Translator ikke kan +bidra med Ã¥ oversette mellom bokmÃ¥l og nynorsk, sÃ¥ finnes det et +utmerket fri programvarealternativ som kan. OversetterverktÃ¸yet +Apertium har stÃ¸tte for en rekke sprÃ¥kkombinasjoner, og takket vÃ¦re +den utrettelige innsatsen til blant annet Kevin Brubeck Unhammer, kan +en bruke webtjenesten til Ã¥ fylle inn en tekst pÃ¥ bokmÃ¥l eller +nynorsk, og fÃ¥ den automatoversatt til det andre skriftsprÃ¥ket. +Resultatet er ikke perfekt, men et svÃ¦rt godt utgangspunkt. Av og til +er resultatet sÃ¥ bra at det kan benyttes uten endringer. Jeg vet +f.eks. at store deler av Joomla ble oversatt til nynorsk ved hjelp +Apertium. HÃ¸res det ut som noe du kan ha bruk for? BesÃ¸k i sÃ¥ fall +Apertium.org og fyll inn +teksten din i webskjemaet der. + +

Hvis du trenger maskinell tilgang til den bakenforliggende +teknologien kan du enten installere pakken +apertium-nno-nob +pÃ¥ en Debian-maskin eller bruke web-API-et tilgjengelig fra +api.apertium.org. Se +API-dokumentasjonen +for detaljer om web-API-et. Her kan du se hvordan resultatet blir for +denne teksten som ble skrevet pÃ¥ bokmÃ¥l over maskinoversatt til +nynorsk.

+ +

I Noreg er det mange som treng Ã¥ skriva bÃ¥de bokmÃ¥l og nynorsk. +EksamensoppgÃ¥ver, offentlege brev og nyhende er dÃ¸me pÃ¥ tekster der +det er krav om skriftsprÃ¥k. I tillegg til alle skuleoppgÃ¥vene som +elevar over det ganske land skal levera inn kvart Ã¥r. Det mange ikkje +veit er at sjÃ¸lv om dei kommersielle alternativa +Google *Translate og +Bing *Translator ikkje +kan bidra med Ã¥ omsetja mellom bokmÃ¥l og nynorsk, sÃ¥ finst det eit +utmerka fri programvarealternativ som kan. OmsetjarverktÃ¸yet +*Apertium har stÃ¸tte for ei rekkje sprÃ¥kkombinasjonar, og takka vera +den utrÃ¸yttelege innsatsen til blant anna Kevin Brubeck Unhammer, kan +ein bruka *webtjenesten til Ã¥ fylla inn ei tekst pÃ¥ bokmÃ¥l eller +nynorsk, og fÃ¥ den *automatoversatt til det andre skriftsprÃ¥ket. +Resultatet er ikkje perfekt, men eit svÃ¦rt godt utgangspunkt. Av og +til er resultatet sÃ¥ bra at det kan nyttast utan endringar. Eg veit +t.d. at store delar av *Joomla vart omsett til nynorsk ved hjelp +*Apertium. HÃ¸yrast det ut som noko du kan ha bruk for? BesÃ¸k i sÃ¥ +fall *Apertium.org og fyll inn +teksta di i *webskjemaet der. + +

Viss du treng *maskinell tilgjenge til den *bakenforliggende +teknologien kan du anten installera pakken +*apertium-*nno-*nob +pÃ¥ ein *Debian-maskin eller bruka *web-*API-eit tilgjengeleg frÃ¥ +*api.*apertium.org. SjÃ¥ +*API-dokumentasjonen +for detaljar om *web-*API-eit. Her kan du sjÃ¥ korleis resultatet vert +for denne teksta som vart skreva pÃ¥ bokmÃ¥l over *maskinoversatt til +nynorsk.

- Tags: norsk, skepsis. + Tags: debian, norsk, stavekontroll.

@@ -961,6 +1308,13 @@ administratoren der, sÃ¥ hadde jeg brukt weblate i stedet.

Archive