1 <?xml version=
"1.0" encoding=
"utf-8"?>
2 <rss version='
2.0' xmlns:lj='http://www.livejournal.org/rss/lj/
1.0/'
>
4 <title>Petter Reinholdtsen - Entries tagged sikkerhet
</title>
5 <description>Entries tagged sikkerhet
</description>
6 <link>http://people.skolelinux.org/pere/blog/
</link>
10 <title>Kryptert harddisk - naturligvis
</title>
11 <link>http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html
</link>
12 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html
</guid>
13 <pubDate>Sat,
2 May
2009 15:
30:
00 +
0200</pubDate>
14 <description><p
><a href=
"http://www.dagensit.no/trender/article1658676.ece
">Dagens
15 IT melder
</a
> at Intel hevder at det er dyrt å miste en datamaskin,
16 når en tar tap av arbeidstid, fortrolige dokumenter,
17 personopplysninger og alt annet det innebærer. Det er ingen tvil om
18 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
19 til at jeg har kryptert harddisken på både kontormaskinen og min
20 bærbare. Begge inneholder personopplysninger jeg ikke ønsker skal
21 komme på avveie, den første informasjon relatert til jobben min ved
22 Universitetet i Oslo, og den andre relatert til blant annet
23 foreningsarbeide. Kryptering av diskene gjør at det er lite
24 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
25 av dem. Maskinene låses automatisk etter noen minutter uten bruk,
26 og en reboot vil gjøre at de ber om passord før de vil starte opp.
27 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
28 gjør det trivielt å sette opp krypterte disker. Jeg har LVM på toppen
29 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
30 Jeg anbefaler alle å kryptere diskene på sine bærbare. Kostnaden når
31 det er gjort slik jeg gjør det er minimale, og gevinstene er
32 betydelige. En bør dog passe på passordet. Hvis det går tapt, må
33 maskinen reinstalleres og alt er tapt.
</p
>
35 <p
>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
36 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
37 krypteringsnøklene. Kostnaden med å forsvare seg mot slike angripere
38 er for min del høyere enn gevinsten. Jeg tror oddsene for at
39 f.eks. etteretningsorganisasjoner har glede av å titte på mine
40 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
41 gjøre det vanskeligere for angripere med kompetanse og ressurser er
47 <title>Litt om valgfusk og problemet med elektronisk stemmegiving
</title>
48 <link>http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html
</link>
49 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html
</guid>
50 <pubDate>Wed,
17 Jun
2009 14:
20:
00 +
0200</pubDate>
51 <description><p
><a href=
"http://www.aftenposten.no/nyheter/uriks/article3127058.ece
">Aftenposten
52 melder
</a
> at det kan se ut til at Iran ikke har lært av USA når det
53 gjelder valgfusk. En bør endre tallene før de publiseres, slik at en
54 kandidat aldri får færre stemmer under opptellingen, ellers blir det
55 veldig tydelig at tallene ikke er til å stole på. I USA er det
56 derimot
<a href=
"http://www.blackboxvoting.org/
">rapporter om at
57 tallene har vært endret
</a
> på tur mot opptellingen, ikke etter at
58 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
59 En ting Iran åpenbart har forstått, er verdien av å kunne
60 kontrolltelle stemmer. Det ligger an til kontrolltelling i hvert fall
61 i noen områder. Hvorvidt det har verdi, kommer an på hvordan
62 stemmene har vært oppbevart.
</p
>
64 <p
><a href=
"http://universitas.no/kronikk/
48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/
">Universitetet
65 i Oslo derimot
</a
>, har ikke forstått verdien av å kunne
66 kontrolltelle. Her har en valgt å ta i bruk elektronisk stemmegiving
67 over Internet, med et system som ikke kan kontrolltelles hvis det
68 kommer anklager om juks med stemmene. Systemet har flere kjente
69 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
70 jeg har derfor latt være å stemme ved valg på UiO siden det ble
73 <p
>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
74 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
75 over Internet
<a href=
"http://nyheter.uib.no/?modus=vis_nyhet
&id=
43404">kan
76 spore hvem som stemmer hva
</a
> (det kan en forøvrig også ved UiO), og tatt
77 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
78 Hemmelige valg står for fall. Mon tro hva stemmesedlenne hadde
79 inneholdt i Iran hvis de ikke hadde hemmelige valg?
</p
>
84 <title>Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger
</title>
85 <link>http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html
</link>
86 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html
</guid>
87 <pubDate>Sun,
23 Aug
2009 10:
00:
00 +
0200</pubDate>
88 <description><p
>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
89 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
90 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
91 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
92 det grunner og annet en må ta hensyn til på sjøen.
</p
>
94 <p
>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
95 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
96 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
97 Internet. Det trenger heller ikke være spesielt kostbart.
</p
>
99 <p
>Både ved Rocknes-ulykken i Vatlestraumen, der
18 mennesker mistet
100 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
101 lekket ut i havet, var det registrert problemer relatert til
102 oppdaterte sjøkart. Ved Rocknes-ulykken var de elektroniske kartene
103 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
104 losen kjente visst ikke til disse nye grunnene. Papirkartene var dog
105 oppdaterte. Ved Full City-ulykken hadde en kontroll av skipet noen
106 uker tidligere konstatert manglende sjøkart.
</p
>
108 <p
>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
109 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
110 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
111 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
112 eller sjøkart i det hele tatt. Resultatet av dette vil være økt
113 sikkerhet på sjøen. En undersøkelse gjennomført av Opinion for
114 Gjensidige i
2008 fortalte at halvparten av alle båteierne i landet
115 ikke har sjøkart i båten.
</p
>
117 <p
>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
118 sjøkartverket må være i henhold til en fri og åpen standard, slik at
119 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
120 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
121 formatene til verdens skips-GPS-er i tillegg. Hvis det ikke er
122 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
123 konvertering kan andre ta seg av hvis det er et marked for det.
</p
>
125 <p
>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
126 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
127 om hvor viktig det er at de har oppdaterte kart. Det bør være
128 viktigere for staten at båtene
<strong
>har
</strong
> oppdaterte kart
129 enn at de er pålagt å ha oppdaterte kart.
</p
>
131 <p
>Sjøkartene er
<a href=
"http://kart.kystverket.no/
">tilgjengelig på web
132 fra kystverket
</a
>, men så vidt jeg har klart å finne, uten
133 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.
</p
>
135 <p
>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
136 på et dugnadsbasert fribrukskart for havet,
137 <a href=
"http://openseamap.org/
">OpenSeaMap
</a
>. Datagrunnlaget er
138 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen. Det
139 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
140 det viser at behovet for fribruks-sjøkart er til stedet.
</p
>
145 <title>Jeg vil ikke ha BankID
</title>
146 <link>http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html
</link>
147 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html
</guid>
148 <pubDate>Fri,
30 Oct
2009 13:
05:
00 +
0100</pubDate>
149 <description><p
>Min hovedbankforbindelse,
150 <a href=
"http://www.postbanken.no/
">Postbanken
</a
>, har fra
1. oktober
151 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
152 for
<a href=
"https://www.bankid.no/
">BankID
</a
> og går over til å
153 bruke BankID for tilgangskontroll. Tidligere kunne jeg bruke en
154 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
155 lenger mulig. Jeg blokkeres ute fra nettbanken og mine egne penger
156 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
157 BankID-avtalen.
</p
>
159 <p
>BankID er en løsning der banken gis rett til å handle på vegne av
160 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
161 bedt banken gjøre dette. BankID kan brukes til å signere avtaler,
162 oppta lån og andre handlinger som har alvorlige følger for meg.
163 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
164 all informasjon og tilgang som den trenger for å bruke BankID, også
165 uten at jeg er involvert. Avtalemessing og juridisk skal de kun bruke
166 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
167 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
168 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
169 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
170 (eller kan skaffe seg det ved behov). Jeg ønsker ikke å gi banken
171 rett til å inngå avtaler på vegne av meg.
</p
>
173 <p
>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
174 offentlig nøkkel, der den private nøkkelen er nødvendig for å
175 "signere
" på vegne av den nøkkelen gjelder for, og den offentlige
176 nøkkelen er nødvendig for å sjekke hvem som har signert. Banken
177 sitter på både den private og den offentlige nøkkelen, og sier de kun
178 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
182 <p
>I postbankens
183 <a href=
"https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf
">vilkår
184 for BankID
</a
> står følgende:
</p
>
187 <p
>"6. Anvendelsesområdet for BankID
</p
>
189 <p
>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
190 avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
191 identifisering og signering i forbindelse med elektronisk
192 meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
193 elektronisk kommunikasjon med Banken og andre brukersteder som har
194 tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
195 har inngått avtale med bank om bruk av BankID.
"</p
>
198 <p
>Det er spesielt retten til
"avtaleinngåelse
" jeg synes er urimelig
199 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
200 også retten til å kommunisere på vegne av meg med andre brukersteder og
201 signering av meldinger synes jeg er problematisk. Jeg må godta at
202 banken skal kunne signere for meg på avtaler og annen kommunikasjon
203 for å få BankID.
</p
>
205 <p
>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
206 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
207 kundestøtte at
"Postbanken har valgt BankID for bl.a. pålogging i
208 nettbank , så her må du nok ha hele denne løsningen
". Jeg nektes
209 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
210 signere avtaler på vegne av meg.
</p
>
212 <p
>Postbankens kundestøtte sier videre at
"Det har blitt et krav til
213 alle norske banker om å innføre BankID, bl.a på grunn av
214 sikkerhet
", uten at jeg her helt sikker på hvem som har framsatt
215 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
216 fastsatt av
<a href=
"http://www.kredittilsynet.no/
">kreditttilsynet
</a
>
217 og
<a href=
"http://www.bbs.no/
">BBS
</a
>.] Det som er situasjonen er
218 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
219 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
220 gi banken rett til å signere avtaler på mine vegne.
</p
>
222 <p
>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
223 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
224 bruk BankID. Ved nettbankbruk er det begrenset hvor store skader som
225 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
226 begrensing.
</p
>
228 <p
>Jeg har klaget vilkårene inn for
<a
229 href=
"http://www.forbrukerombudet.no/
">forbrukerombudet
</a
>, men
230 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
231 nettbankkontroll over egne midler. :(
236 <title>Sikkerhet, teater, og hvordan gjøre verden sikrere
</title>
237 <link>http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html
</link>
238 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html
</guid>
239 <pubDate>Wed,
30 Dec
2009 16:
35:
00 +
0100</pubDate>
240 <description><p
>Via Slashdot fant jeg en
241 <a href=
"http://www.cnn.com/
2009/OPINION/
12/
29/schneier.air.travel.security.theater/index.html
">nydelig
242 kommentar fra Bruce Schneier
</a
> som ble publisert hos CNN i går. Den
243 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
244 totalitære politistatmetoder ikke er løsningen for å gjøre verden
245 sikrere. Anbefales på det varmeste.
</p
>
247 <p
>Oppdatering: Kom over
248 <a href=
"http://gizmodo.com/
5435675/president-obama-its-time-to-fire-the-tsa
">nok
249 en kommentar
</a
> om den manglende effekten av dagens sikkerhetsteater
250 på flyplassene.
</p
>
255 <title>Great book:
"Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future
"</title>
256 <link>http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html
</link>
257 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html
</guid>
258 <pubDate>Mon,
19 Apr
2010 17:
10:
00 +
0200</pubDate>
259 <description><p
>The last few weeks i have had the pleasure of reading a
260 thought-provoking collection of essays by Cory Doctorow, on topics
261 touching copyright, virtual worlds, the future of man when the
262 conscience mind can be duplicated into a computer and many more. The
263 book titled
"Content: Selected Essays on Technology, Creativity,
264 Copyright, and the Future of the Future
" is available with few
265 restrictions on the web, for example from
266 <a href=
"http://craphound.com/content/
">his own site
</a
>. I read the
268 <a href=
"http://www.feedbooks.com/book/
2883">feedbooks
</a
> using
269 <a href=
"http://www.fbreader.org/
">fbreader
</a
> and my N810. I
270 strongly recommend this book.
</p
>
275 <title>Forcing new users to change their password on first login
</title>
276 <link>http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html
</link>
277 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html
</guid>
278 <pubDate>Sun,
2 May
2010 13:
47:
00 +
0200</pubDate>
279 <description><p
>One interesting feature in Active Directory, is the ability to
280 create a new user with an expired password, and thus force the user to
281 change the password on the first login attempt.
</p
>
283 <p
>I
'm not quite sure how to do that with the LDAP setup in Debian
284 Edu, but did some initial testing with a local account. The account
285 and password aging information is available in /etc/shadow, but
286 unfortunately, it is not possible to specify an expiration time for
287 passwords, only a maximum age for passwords.
</p
>
289 <p
>A freshly created account (using adduser test) will have these
290 settings in /etc/shadow:
</p
>
292 <blockquote
><pre
>
293 root@tjener:~# chage -l test
294 Last password change : May
02,
2010
295 Password expires : never
296 Password inactive : never
297 Account expires : never
298 Minimum number of days between password change :
0
299 Maximum number of days between password change :
99999
300 Number of days of warning before password expires :
7
302 </pre
></blockquote
>
304 <p
>The only way I could come up with to create a user with an expired
305 account, is to change the date of the last password change to the
306 lowest value possible (January
1th
1970), and the maximum password age
307 to the difference in days between that date and today. To make it
308 simple, I went for
30 years (
30 *
365 =
10950) and January
2th (to
309 avoid testing if
0 is a valid value).
</p
>
311 <p
>After using these commands to set it up, it seem to work as
314 <blockquote
><pre
>
315 root@tjener:~# chage -d
1 test; chage -M
10950 test
316 root@tjener:~# chage -l test
317 Last password change : Jan
02,
1970
318 Password expires : never
319 Password inactive : never
320 Account expires : never
321 Minimum number of days between password change :
0
322 Maximum number of days between password change :
10950
323 Number of days of warning before password expires :
7
325 </pre
></blockquote
>
327 <p
>So far I have tested this with ssh and console, and kdm (in
328 Squeeze) login, and all ask for a new password before login in the
329 user (with ssh, I was thrown out and had to log in again).
</p
>
331 <p
>Perhaps we should set up something similar for Debian Edu, to make
332 sure only the user itself have the account password?
</p
>
334 <p
>If you want to comment on or help out with implementing this for
335 Debian Edu, please contact us on debian-edu@lists.debian.org.
</p
>
337 <p
>Update
2010-
05-
02 17:
20: Paul Tötterman tells me on IRC that the
338 shadow(
8) page in Debian/testing now state that setting the date of
339 last password change to zero (
0) will force the password to be changed
340 on the first login. This was not mentioned in the manual in Lenny, so
341 I did not notice this in my initial testing. I have tested it on
342 Squeeze, and
'<tt
>chage -d
0 username
</tt
>' do work there. I have not
343 tested it on Lenny yet.
</p
>
345 <p
>Update
2010-
05-
02-
19:
05: Jim Paris tells me via email that an
346 equivalent command to expire a password is
'<tt
>passwd -e
347 username
</tt
>', which insert zero into the date of the last password
353 <title>Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten
</title>
354 <link>http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html
</link>
355 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html
</guid>
356 <pubDate>Fri,
21 May
2010 16:
00:
00 +
0200</pubDate>
357 <description><p
>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
358 titte på hva som er skrevet inn på magnetstripene til ulike kort. Har
359 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
360 skulle dele innholdet på to kort med mine lesere.
</p
>
362 <p
>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
363 Bergen. Flytoget fra Oslo S til flyplassen ga meg en billett med
364 magnetstripe. Påtrykket finner jeg følgende informasjon:
</p
>
367 Flytoget Airport Express Train
369 Fra - Til : Oslo Sentralstasjon
372 Herav mva.
8,
00% : NOK
12,
59
374 Til - Fra : Oslo Lufthavn
376 Gyldig Fra-Til :
08.05.10-
07.11.10
377 Billetttype : Enkeltbillett
379 102-
1015-
100508-
48382-
01-
08
382 <p
>På selve magnetstripen er innholdet
383 <tt
>;E?+
900120011=
23250996541068112619257138248441708433322932704083389389062603279671261502492655?
</tt
>.
384 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
385 det jeg ser trykket på billetten og det jeg ser av tegn i
386 magnetstripen. Håper det betyr at de bruker kryptografiske metoder
387 for å gjøre det vanskelig å forfalske billetter.
</p
>
389 <p
>Den andre billetten er fra Hurtigruten, der jeg mistenker at
390 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
391 fall den biten vi stakk inn i dørlåsen).
</p
>
393 <p
>Påtrykket forsiden er følgende:
</p
>
401 Bookingno: SAX69
0742193
403 Dep:
09.05.2010 Arr:
12.05.2010
408 <p
>På selve magnetstripen er innholdet
409 <tt
>;
1316010007421930=
00000000000000000000?+E?
</tt
>. Heller ikke her
410 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.
</p
>
415 <title>Åpne trådløsnett er et samfunnsgode
</title>
416 <link>http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html
</link>
417 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html
</guid>
418 <pubDate>Sat,
12 Jun
2010 12:
45:
00 +
0200</pubDate>
419 <description><p
>Veldig glad for å oppdage via
420 <a href=
"http://yro.slashdot.org/story/
10/
06/
11/
1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi
">Slashdot
</a
>
421 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
422 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
423 ferdsel i utmark og retten til å bevege seg i strandsonen. Jeg har
424 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
425 med andre så lenge de ikke forstyrrer min bruk av eget nett.
426 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
427 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
428 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
429 slekt og venner, holde seg oppdatert om politiske saker, kontakte
430 organisasjoner og politikere, etc), at det for meg er helt urimelig å
431 blokkere dette for alle som ikke gjør en flue fortred. De som mener
432 at potensialet for misbruk er grunn nok til å hindre all den positive
433 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
434 forståelse for. En kan ikke eksistensen av forbrytere styre hvordan
435 samfunnet skal organiseres. Da får en et kontrollsamfunn de færreste
436 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
437 hverandre er høy gjør at samfunnet fungerer ganske godt. Det bør vi
438 anstrenge oss for å beholde.
</p
>
443 <title>One step closer to single signon in Debian Edu
</title>
444 <link>http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html
</link>
445 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html
</guid>
446 <pubDate>Sun,
25 Jul
2010 10:
00:
00 +
0200</pubDate>
447 <description><p
>The last few months me and the other Debian Edu developers have
448 been working hard to get the Debian/Squeeze based version of Debian
449 Edu/Skolelinux into shape. This future version will use Kerberos for
450 authentication, and services are slowly migrated to single signon,
451 getting rid of password questions one at the time.
</p
>
453 <p
>It will also feature a roaming workstation profile with local home
454 directory, for laptops that are only some times on the Skolelinux
455 network, and for this profile a shortcut is created in Gnome and KDE
456 to gain access to the users home directory on the file server. This
457 shortcut uses SMB at the moment, and yesterday I had time to test if
458 SMB mounting had started working in KDE after we added the cifs-utils
459 package. I was pleasantly surprised how well it worked.
</p
>
461 <p
>Thanks to the recent changes to our samba configuration to get it
462 to use Kerberos for authentication, there were no question about user
463 password when mounting the SMB volume. A simple click on the shortcut
464 in the KDE menu, and a window with the home directory popped
467 <p
>One step closer to a single signon solution out of the box in
468 Debian Edu. We already had PAM, LDAP, IMAP and SMTP in place, and now
469 also Samba. Next step is Cups and hopefully also NFS.
</p
>
471 <p
>We had planned a alpha0 release of Debian Edu for today, but thanks
472 to the autobuilder administrators for some architectures being slow to
473 sign packages, we are still missing the fixed LTSP package we need for
474 the release. It was uploaded three days ago with urgency=high, and if
475 it had entered testing yesterday we would have been able to test it in
476 time for a alpha0 release today. As the binaries for ia64 and powerpc
477 still not uploaded to the Debian archive, we need to delay the alpha
478 release another day.
</p
>
480 <p
>If you want to help out with implementing Kerberos for Debian Edu,
481 please contact us on debian-edu@lists.debian.org.
</p
>
486 <title>Rob Weir: How to Crush Dissent
</title>
487 <link>http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html
</link>
488 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html
</guid>
489 <pubDate>Sun,
15 Aug
2010 22:
20:
00 +
0200</pubDate>
490 <description><p
>I found the notes from Rob Weir on
491 <a href=
"http://feedproxy.google.com/~r/robweir/antic-atom/~
3/VGb23-kta8c/how-to-crush-dissent.html
">how
492 to crush dissent
</a
> matching my own thoughts on the matter quite
493 well. Highly recommended for those wondering which road our society
494 should go down. In my view we have been heading the wrong way for a
500 <title>Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge
</title>
501 <link>http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html
</link>
502 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html
</guid>
503 <pubDate>Mon,
23 Aug
2010 19:
30:
00 +
0200</pubDate>
504 <description><p
>I Norge pågår en prosess for å
505 <a href=
"http://www.e-valg.dep.no/
">innføre elektronisk
506 stemmegiving
</a
> ved kommune- og stortingsvalg. Dette skal
507 introduseres i
2011. Det er all grunn til å tro at valg i Norge ikke
508 vil være til å stole på hvis dette blir gjennomført. Da det hele var
509 oppe til høring i
2006 forfattet jeg
510 <a href=
"http://www.nuug.no/dokumenter/valg-horing-
2006-
09.pdf
">en
511 høringsuttalelse fra NUUG
</a
> (og EFN som hengte seg på) som skisserte
512 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
513 og elektronisk stemmegiving mangler flere av disse. Elektronisk
514 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
515 boks under andres kontroll, og satse på at de som har kontroll med
516 boksen er til å stole på - uten at en har mulighet til å verifisere
517 dette selv. Det er ikke slik en gjennomfører demokratiske valg.
</p
>
519 <p
>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
520 må fungere for at også ikke-krypografer skal kunne delta, har det vært
521 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
523 <a href=
"http://wiki.nuug.no/uttalelser/
2006-elektronisk-stemmegiving
">liten
524 samling referanser
</a
> finnes på NUUGs wiki. Den siste er fra India,
525 der valgkomisjonen har valgt
526 <a href=
"http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source
">å
527 pusse politiet på en forsker
</a
> som har dokumentert svakheter i
528 valgsystemet.
</p
>
530 <p
>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
531 med teknobabbel for å få befolkningen til å tro at dette skal bli
532 sikkert. Husk, elektronisk stemmegiving underminerer de demokratiske
533 valgene i Norge, og bør ikke innføres.
</p
>
535 <p
>Den offentlige diskusjonen blir litt vanskelig av at media har
536 valgt å kalle dette
"evalg
", som kan sies å både gjelde elektronisk
537 opptelling av valget som Norge har gjort siden
60-tallet og som er en
538 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
539 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
540 mot
"evalg
", og jeg forsøker derfor å være klar på at jeg snakker om
541 elektronisk stemmegiving og unngå begrepet
"evalg
".
</p
>
546 <title>Sikkerhetsteateret på flyplassene fortsetter
</title>
547 <link>http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html
</link>
548 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html
</guid>
549 <pubDate>Sat,
28 Aug
2010 10:
40:
00 +
0200</pubDate>
550 <description><p
>Jeg skrev for et halvt år siden hvordan
551 <a href=
"http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html
">samfunnet
552 kaster bort ressurser på sikkerhetstiltak som ikke fungerer
</a
>. Kom
554 <a href=
"http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/
">historie
555 fra en pilot fra USA
</a
> som kommenterer det samme. Jeg mistenker det
556 kun er uvitenhet og autoritetstro som gjør at så få protesterer. Har
557 veldig sans for piloten omtalt i
<a
558 href=
"http://www.aftenposten.no/nyheter/iriks/article2057501.ece
">Aftenposten
</a
> 2007-
10-
23,
559 og skulle ønske flere rettet oppmerksomhet mot problemet. Det gir
560 ikke meg trygghetsfølelse på flyplassene når jeg ser at
561 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
562 stedet for ting som bidrar til reell økning av sikkerheten. Det
563 forteller meg jo at vurderingsevnen til de som burde bidra til økt
564 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
567 <p
>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
568 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
569 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
570 passerte. Kanskje det ville fått flere til å få øynene opp for
573 <p
>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
574 forsøker å klare meg med tog, bil og båt for å slippe ubehaget. Det
575 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
576 delene av verden jeg ønsker å nå. Mistenker at flere har det slik, og
577 at dette går ut over inntjeningen til flyselskapene. Det er antagelig
578 en god ting sett fra et miljøperspektiv, men det er en annen sak.
</p
>
583 <title>Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge
</title>
584 <link>http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html
</link>
585 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html
</guid>
586 <pubDate>Tue,
31 Aug
2010 21:
00:
00 +
0200</pubDate>
587 <description><p
>Ble tipset i dag om at et forslag om å stoppe forsøkene med
588 elektronisk stemmegiving utenfor valglokaler er
589 <a href=
"http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=
46616">til
590 behandling
</a
> i Stortinget.
591 <a href=
"http://www.stortinget.no/Global/pdf/Representantforslag/
2009-
2010/dok8-
200910-
128.pdf
">Forslaget
</a
>
592 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.
</p
>
594 <p
>Håper det får flertall.
</p
>
599 <title>Anonym ferdsel er en menneskerett
</title>
600 <link>http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html
</link>
601 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html
</guid>
602 <pubDate>Wed,
15 Sep
2010 12:
15:
00 +
0200</pubDate>
603 <description><p
>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
604 <a href=
"http://www.aftenposten.no/nyheter/iriks/article3808135.ece
">å
605 radiomerke med RFID
</a
> alle sine kunder og
606 <a href=
"http://www.aftenposten.no/nyheter/article3809746.ece
">registerere
607 hvor hver og en av oss beveger oss
</a
> pågår, og en ting som har
608 kommet lite frem i debatten er at det faktisk er en menneskerett å
609 kunne ferdes anonymt internt i ens eget land.
</p
>
611 <p
>Fant en grei kilde for dette i et
612 <a href=
"http://www.datatilsynet.no/upload/Microsoft%
20Word%
20-%
2009-
01399-
2%
20H+%C2%A9ringsnotat%
20-%
20Samferdselsdepartementet%
20-%
20Utkas%C3%
94%C3%
87%C2%AA.pdf
">skriv
613 fra Datatilsynet
</a
> til Samferdselsdepartementet om tema:
</p
>
615 <blockquote
><p
>Retten til å ferdes anonymt kan utledes av
616 menneskerettskonvensjonen artikkel
8 og av EUs personverndirektiv.
617 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
618 må respekteres, særlig retten til privatlivets fred. I både
619 personverndirektivet og i den norske personopplysningsloven er
620 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
621 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
622 samtykke til behandling av personopplysninger.
</p
></blockquote
>
624 <p
>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
625 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
626 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
627 registrert hvor jeg har vært. Ruter angriper min rett til å ferdes
628 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
629 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
630 oss som ikke registrerer oss hver gang vi beveger oss med
631 kollektivtrafikken i Oslo. Jeg synes det er hårreisende.
</p
>
636 <title>Bilkollektivet vil ha retten til å se hvor jeg kjører...
</title>
637 <link>http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html
</link>
638 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html
</guid>
639 <pubDate>Thu,
23 Sep
2010 11:
55:
00 +
0200</pubDate>
640 <description><p
>Jeg er med i
641 <a href=
"http://www.bilkollektivet.no/
">Bilkollektivet
</a
> her i Oslo,
642 og har inntil i dag vært fornøyd med opplegget. I dag kom det brev
643 fra bilkollektivet, der de forteller om nytt webopplegg og nye
644 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
645 som bruker av Bilkollektivet. Det gjorde meg virkelig trist å
648 <p
>Brevet datert
2010-
09-
16 forteller at Bilkollektivet har tenkt å gå
649 over til biler med
"bilcomputer
" og innebygget sporings-GPS som lar
650 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
651 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
653 <a href=
"http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html
">Retten
654 til å ferdes anonymt
</a
> er som tidligere nevnt viktig for meg, og jeg
655 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
656 bruke bil. Har ikke satt meg inn i hva som er historien for denne
657 endringen, så jeg vet ikke om det er godkjent av
658 f.eks. andelseiermøtet. Ser at
659 <a href=
"http://www.bilkollektivet.no/bilbruksregler
.26256.no.html
">nye
660 bilbruksregler
</a
> med følgende klausul ble vedtatt av styret
661 2010-
08-
26:
</p
>
663 <blockquote
><p
>Andelseier er med dette gjort kjent med at bilene er
664 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
665 spore biler som brukes utenfor gyldig reservasjon.
</p
></blockquote
>
667 <p
>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
668 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
669 når informasjonen blir brukt og hvem som får tilgang til den. Får se
670 om jeg har energi til å forsøke å endre planene til Bilkollektivet
671 eller bare ser meg om etter alternativer.
</p
>
676 <title>Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing
</title>
677 <link>http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html
</link>
678 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html
</guid>
679 <pubDate>Thu,
14 Oct
2010 15:
00:
00 +
0200</pubDate>
680 <description><p
>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
681 å GPS-spore sine medlemmers bevegelser
682 (
<a href=
"http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html
">omtalt
683 tidligere
</a
>), sendte jeg avgårde et spørsmål til
<a
684 href=
"http://www.datatilsynet.no/
">Datatilsynet
</a
> for å gjøre dem
685 oppmerksom på saken og høre hva de hadde å si. Her er korrespondansen
688 <p
><blockquote
>
689 Date: Thu,
23 Sep
2010 13:
38:
55 +
0200
690 <br
>From: Petter Reinholdtsen
691 <br
>To: postkasse@datatilsynet.no
692 <br
>Subject: GPS-sporing av privatpersoners bruk av bil?
694 <p
>Hei. Jeg er med i Bilkollektivet[
1] her i Oslo, og ble i dag
695 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
696 at en for fremtidig bruk skal godkjenne følgende klausul i
697 bruksvilkårene[
2]:
</p
>
699 <p
><blockquote
>
700 Andelseier er med dette gjort kjent med at bilene er utstyrt med
701 sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
702 som brukes utenfor gyldig reservasjon.
703 </blockquote
></p
>
705 <p
>Er slik sporing meldepliktig til datatilsynet? Har Bilkollektivet
706 meldt dette til Datatilsynet? Forsøkte å søke på orgnr.
874 538 892
707 på søkesiden for meldinger[
3], men fant intet der.
</p
>
709 <p
>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
712 <p
>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
713 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
714 i så måte er et overgrep mot privatlivets fred. For meg er det et
715 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
716 som i første omgang sies å skulle ha tilgang til
717 sporingsinformasjonen. Jeg vil ikke ha mulighet til å sjekke eller
718 kontrollere når bruksområdene utvides, og erfaring viser jo at
719 bruksområder utvides når informasjon først er samlet inn.
<p
>
721 <p
>1 &lt;URL: http://www.bilkollektivet.no/
>
722 <br
>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler
.26256.no.html
>
723 <br
>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl
>
725 <p
>Vennlig hilsen,
727 <br
>Petter Reinholdtsen
728 </blockquote
></p
>
730 <p
>Svaret fra Datatilsynet kom dagen etter:
</p
>
732 <p
><blockquote
>
733 Date: Fri,
24 Sep
2010 11:
24:
17 +
0200
734 <br
>From: Henok Tesfazghi
735 <br
>To: Petter Reinholdtsen
736 <br
>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
738 <p
>Viser til e-post av
23. september
2010.
</p
>
740 <p
>Datatilsynet er det forvaltningsorganet som skal kontrollere at
741 personopplysningsloven blir fulgt. Formålet med loven er å verne
742 enkeltpersoner mot krenking av personvernet gjennom behandling av
743 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
744 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
745 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
746 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
747 andre opplysninger vi eventuelt ikke kjenner til og som kan være
748 relevante, vil kunne medføre et annet resultat.
</p
>
750 <p
>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
751 her legger opp til. Dette skyldes blant annet manglende informasjon i
752 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
753 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
754 opplysningene skal lagres eller ikke.
</p
>
756 <p
>Behandlingen vil i utgangspunket være meldepliktig etter
757 personopplysningslovens §
31. Det finnes en rekke unntak fra
758 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
759 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
760 karakteriseres som kunder, vil unntak etter
761 personopplysningsforskriftens §
7-
7 kunne komme til anvendelse, se
762 lenke:
<a href=
"http://lovdata.no/for/sf/fa/ta-
20001215-
1265-
009.html#
7-
7">http://lovdata.no/for/sf/fa/ta-
20001215-
1265-
009.html#
7-
7</a
></p
>
764 <p
>Datatilsynet har til orientering en rekke artikler som omhandler
765 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
767 <br
><a href=
"http://www.datatilsynet.no/templates/article____1730.aspx
">http://www.datatilsynet.no/templates/article____1730.aspx
</a
> og
768 <br
><a href=
"http://www.datatilsynet.no/templates/article____1098.aspx
">http://www.datatilsynet.no/templates/article____1098.aspx
</a
></p
>
771 <p
>Vennlig hilsen
772 <br
>Henok Tesfazghi
773 <br
>Rådgiver, Datatilsynet
774 </blockquote
></p
>
776 <p
>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
777 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
778 dagene, eller om jeg bare finner et annet alternativ.
</p
>
783 <title>Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning
</title>
784 <link>http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html
</link>
785 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html
</guid>
786 <pubDate>Tue,
9 Nov
2010 14:
35:
00 +
0100</pubDate>
787 <description><p
>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
788 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
789 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
790 overvåkningskamera i det offentlige rom er lovlig satt opp og
791 registrert. For å teste hypotesen sendte jeg for noen dager siden
792 følgende spørsmål til datatilsynet. Det omtalte kameraet står litt
793 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
794 jeg lurer oppriktig på om det er lovlig plassert og registrert.
</p
>
796 <p
><blockquote
>
797 <p
>Date: Tue,
2 Nov
2010 16:
08:
20 +
0100
798 <br
>From: Petter Reinholdtsen
&lt;pere (at) hungry.com
&gt;
799 <br
>To: postkasse (at) datatilsynet.no
800 <br
>Subject: Er overvåkningskameraet korrekt registrert?
</p
>
802 <p
>Hei.
</p
>
804 <p
>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
805 spesielt merkelig plassert like over et kumlokk. Jeg lurer på om
806 dette kameraet er korrekt registrert og i henhold til lovverket.
</p
>
808 <p
>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
809 søke på i
&lt;URL:
810 <a href=
"http://hetti.datatilsynet.no/melding/report_search.pl
">http://hetti.datatilsynet.no/melding/report_search.pl
</a
> &gt;.
811 Kartreferanse for kameraet er tilgjengelig fra
813 <a href=
"http://people.skolelinux.no/pere/surveillance-norway/?zoom=
17&lat=
59.94918&lon=
10.76962&layers=B0T
">http://people.skolelinux.no/pere/surveillance-norway/?zoom=
17&lat=
59.94918&lon=
10.76962&layers=B0T
</a
> &gt;.
815 <p
>Kan dere fortelle meg om dette kameraet er registrert hos
816 Datatilsynet som det skal være i henhold til lovverket?
</p
>
818 <p
>Det hadde forresten vært fint om rådata fra kameraregisteret var
819 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
820 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
821 gjøre egne søk.
</p
>
823 <p
>Vennlig hilsen,
825 <br
>Petter Reinholdtsen
826 </blockquote
></p
>
828 <p
>Her er svaret som kom dagen etter:
</p
>
830 <p
><blockquote
>
831 <p
>Date: Wed,
3 Nov
2010 14:
44:
09 +
0100
832 <br
>From:
"juridisk
" &lt;juridisk (at) Datatilsynet.no
&gt;
833 <br
>To: Petter Reinholdtsen
834 <br
>Subject: VS: Er overvåkningskameraet korrekt registrert?
836 <p
>Viser til e-post av
2. november.
838 <p
>Datatilsynet er det forvaltningsorganet som skal kontrollere at
839 personopplysningsloven blir fulgt. Formålet med loven er å verne
840 enkeltpersoner mot krenking av personvernet gjennom behandling av
841 personopplysninger.
</p
>
843 <p
>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
844 omkring personopplysningslovens regler på generelt grunnlag.
</p
>
846 <p
>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
847 kameraer, den oversikten som finner er i vår meldingsdatabase som du
849 <a href=
"http://www.datatilsynet.no/templates/article____211.aspx
">http://www.datatilsynet.no/templates/article____211.aspx
</a
></p
>
851 <p
>Denne databasen gir en oversikt over virksomheter som har meldt inn
852 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
853 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
856 <p
>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
857 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
858 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
859 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
860 meldingsdatabasen på grunn av dette. Også dersom et kamera med god
861 oppløsning ikke filmer mennesker, faller det utenfor loven.
</p
>
863 <p
>Datatilsynet har laget en veileder som gjennomgår når det er lov å
864 overvåke med kamera, se lenke:
865 <a href=
"http://www.datatilsynet.no/templates/article____401.aspx
">http://www.datatilsynet.no/templates/article____401.aspx
</a
></p
>
867 <p
>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
868 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
869 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
870 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
871 kameraet anmeldes til politiet.
</p
>
873 <p
>Med vennlig hilsen
</p
>
876 <br
>Juridisk veiledningstjeneste
877 <br
>Datatilsynet
</p
>
878 </blockquote
></p
>
880 <p
>Personlig synes jeg det bør være krav om å registrere hvert eneste
881 overvåkningskamera i det offentlige rom hos Datatilsynet, med
882 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
883 enhver borger enkelt kan hente ut kart over områder vi er interessert
884 i og sjekke om det er overvåkningskamera der som er satt opp uten å
885 være registert. Slike registreringer skal jo i dag fornyes
886 regelmessing, noe jeg mistenker ikke blir gjort. Dermed kan kamera
887 som en gang var korrekt registrert nå være ulovlig satt opp. Det
888 burde også være bøter for å ha kamera som ikke er korrekt registrert,
889 slik at en ikke kan ignorere registrering uten at det får
890 konsekvenser.
</p
>
892 <p
>En ide fra England som jeg har sans (lite annet jeg har sans for
893 når det gjelder overvåkningskamera i England) for er at enhver borger
894 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
895 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
896 å sette overvåkningskamera. Jeg tror alt som gjør det mindre
897 attraktivt å ha overvåkningskamera i det offentlige rom er en god
898 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.
</p
>
903 <title>DND hedrer overvåkning av barn med Rosingsprisen
</title>
904 <link>http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html
</link>
905 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html
</guid>
906 <pubDate>Tue,
23 Nov
2010 14:
15:
00 +
0100</pubDate>
907 <description><p
>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
909 href=
"http://www.dataforeningen.no/hedret-med-rosingprisen
.4849070-
133913.html
">hedrer
910 overvåkning av barn med Rosingsprisen for kreativitet i år
</a
>. Jeg
911 er glad jeg nå er meldt ut av DND.
</p
>
913 <p
>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
914 men et overgrep mot individer i utvikling som bør læres opp til å ta
917 <p
>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
918 <a href=
"http://www.idg.no/computerworld/article174262.ece
">et intervju
919 med Computerworld Norge
</A
>:
</p
>
921 <p
><blockquote
>
922 - For alle som har barn, meg selv inkludert, er førstetanken at det
923 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
924 har ikke godt av det. De er små individer som skal søke rundt og finne
925 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
926 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
928 </blockquote
></p
>
930 <p
>Det er skremmende å se at DND mener en tjeneste som legger opp til
931 slike overgrep bør hedres. Å flytte oppveksten for barn inn i en
933 <a href=
"http://en.wikipedia.org/wiki/Panopticon
">Panopticon
</a
> er et
934 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
935 burde tenke seg godt om før de gir etter for sine instinkter her.
</p
>
937 <p
>Blipper-tjenesten får meg til å tenke på bøkene til
938 <a href=
"http://en.wikipedia.org/wiki/John_Twelve_Hawks
">John Twelve
939 Hawks
</a
>, som forbilledlig beskriver hvordan et totalitært
940 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
941 gode intensjoner og manglende bevissthet om hvilke prinsipper et
942 liberalt demokrati er fundamentert på. Jeg har hatt stor glede av å
943 lese alle de tre bøkene.
</p
>
948 <title>Now accepting bitcoins - anonymous and distributed p2p crypto-money
</title>
949 <link>http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html
</link>
950 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html
</guid>
951 <pubDate>Fri,
10 Dec
2010 08:
20:
00 +
0100</pubDate>
952 <description><p
>With this weeks lawless
953 <a href=
"http://www.salon.com/news/opinion/glenn_greenwald/
2010/
12/
06/wikileaks/index.html
">governmental
954 attacks
</a
> on Wikileak and
955 <a href=
"http://www.salon.com/technology/dan_gillmor/
2010/
12/
06/war_on_speech
">free
956 speech
</a
>, it has become obvious that PayPal, visa and mastercard can
957 not be trusted to handle money transactions.
959 <a href=
"http://webmink.com/
2010/
12/
06/now-accepting-bitcoin/
">Simon
960 Phipps on bitcoin
</a
> reminded me about a project that a friend of
961 mine mentioned earlier. I decided to follow Simon
's example, and get
962 involved with
<a href=
"http://www.bitcoin.org/
">BitCoin
</a
>. I got
963 some help from my friend to get it all running, and he even handed me
964 some bitcoins to get started. I even donated a few bitcoins to Simon
965 for helping me remember BitCoin.
</p
>
967 <p
>So, what is bitcoins, you probably wonder? It is a digital
968 crypto-currency, decentralised and handled using peer-to-peer
969 networks. It allows anonymous transactions and prohibits central
970 control over the transactions, making it impossible for governments
971 and companies alike to block donations and other transactions. The
972 source is free software, and while the key dependency wxWidgets
2.9
973 for the graphical user interface is missing in Debian, the command
974 line client builds just fine. Hopefully Jonas
975 <a href=
"http://bugs.debian.org/
578157">will get the package into
976 Debian
</a
> soon.
</p
>
978 <p
>Bitcoins can be converted to other currencies, like USD and EUR.
979 There are
<a href=
"http://www.bitcoin.org/trade
">companies accepting
980 bitcoins
</a
> when selling services and goods, and there are even
981 currency
"stock
" markets where the exchange rate is decided. There
982 are not many users so far, but the concept seems promising. If you
983 want to get started and lack a friend with any bitcoins to spare,
985 <a href=
"https://freebitcoins.appspot.com/
">some for free
</a
> (
0.05
986 bitcoin at the time of writing). Use
987 <a href=
"http://www.bitcoinwatch.com/
">BitcoinWatch
</a
> to keep an eye
988 on the current exchange rates.
</p
>
990 <p
>As an experiment, I have decided to set up bitcoind on one of my
991 machines. If you want to support my activity, please send Bitcoin
992 donations to the address
993 <b
>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b
</b
>. Thank you!
</p
>
998 <title>Pornoskannerne på flyplassene bedrer visst ikke sikkerheten
</title>
999 <link>http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html
</link>
1000 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html
</guid>
1001 <pubDate>Sat,
11 Dec
2010 10:
45:
00 +
0100</pubDate>
1002 <description><p
>Via
<a href=
"http://webmink.com/
2010/
12/
10/links-for-
2010-
12-
10/
">en
1003 blogpost fra Simon Phipps i går
</a
>, fant jeg en referanse til
1004 <a href=
"http://www.washingtontimes.com/news/
2010/dec/
9/exposed-tsas-x-rated-scanner-fraud/
">en
1005 artikkel i Washington Times
</a
> som igjen refererer til en artikkel i
1006 det fagfellevurderte tidsskriftet Journal of Transportation Security
1008 "<a href=
"http://springerlink.com/content/g6620thk08679160/fulltext.html
">An
1009 evaluation of airport x-ray backscatter units based on image
1010 characteristics
</a
>" som enkelt konstaterer at
1011 <a href=
"http://www.dailysquib.co.uk/?a=
2389&c=
124">pornoscannerne
</a
>
1012 som kler av reisende på flyplasser ikke er i stand til å avsløre det
1013 produsenten og amerikanske myndigheter sier de skal avsløre. Kort
1014 sagt, de bedrer ikke sikkerheten. Reisende må altså la ansatte på
1015 flyplasser
<a href=
"http://www.thousandsstandingaround.org/
">se dem
1016 nakne eller la seg beføle i skrittet
</a
> uten grunn. Jeg vil
1017 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
1018 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
1024 <title>Some thoughts on BitCoins
</title>
1025 <link>http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html
</link>
1026 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html
</guid>
1027 <pubDate>Sat,
11 Dec
2010 15:
10:
00 +
0100</pubDate>
1028 <description><p
>As I continue to explore
1029 <a href=
"http://www.bitcoin.org/
">BitCoin
</a
>, I
've starting to wonder
1030 what properties the system have, and how it will be affected by laws
1031 and regulations here in Norway. Here are some random notes.
</p
>
1033 <p
>One interesting thing to note is that since the transactions are
1034 verified using a peer to peer network, all details about a transaction
1035 is known to everyone. This means that if a BitCoin address has been
1036 published like I did with mine in my initial post about BitCoin, it is
1037 possible for everyone to see how many BitCoins have been transfered to
1038 that address. There is even a web service to look at the details for
1039 all transactions. There I can see that my address
1040 <a href=
"http://blockexplorer.com/address/
15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b
">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b
</a
>
1041 have received
16.06 Bitcoin, the
1042 <a href=
"http://blockexplorer.com/address/
1LfdGnGuWkpSJgbQySxxCWhv
8MHqvwst
3">1LfdGnGuWkpSJgbQySxxCWhv
8MHqvwst
3</a
>
1043 address of Simon Phipps have received
181.97 BitCoin and the address
1044 <a href=
"http://blockexplorer.com/address/
1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt
">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt
</A
>
1045 of EFF have received
2447.38 BitCoins so far. Thank you to each and
1046 every one of you that donated bitcoins to support my activity. The
1047 fact that anyone can see how much money was transfered to a given
1048 address make it more obvious why the BitCoin community recommend to
1049 generate and hand out a new address for each transaction. I
'm told
1050 there is no way to track which addresses belong to a given person or
1051 organisation without the person or organisation revealing it
1052 themselves, as Simon, EFF and I have done.
</p
>
1054 <p
>In Norway, and in most other countries, there are laws and
1055 regulations limiting how much money one can transfer across the border
1056 without declaring it. There are money laundering, tax and accounting
1057 laws and regulations I would expect to apply to the use of BitCoin.
1058 If the Skolelinux foundation
1059 (
<a href=
"http://linuxiskolen.no/slxdebianlabs/donations.html
">SLX
1060 Debian Labs
</a
>) were to accept donations in BitCoin in addition to
1061 normal bank transfers like EFF is doing, how should this be accounted?
1062 Given that it is impossible to know if money can across the border or
1063 not, should everything or nothing be declared? What exchange rate
1064 should be used when calculating taxes? Would receivers have to pay
1065 income tax if the foundation were to pay Skolelinux contributors in
1066 BitCoin? I have no idea, but it would be interesting to know.
</p
>
1068 <p
>For a currency to be useful and successful, it must be trusted and
1069 accepted by a lot of users. It must be possible to get easy access to
1070 the currency (as a wage or using currency exchanges), and it must be
1071 easy to spend it. At the moment BitCoin seem fairly easy to get
1072 access to, but there are very few places to spend it. I am not really
1073 a regular user of any of the vendor types currently accepting BitCoin,
1074 so I wonder when my kind of shop would start accepting BitCoins. I
1075 would like to buy electronics, travels and subway tickets, not herbs
1076 and books. :) The currency is young, and this will improve over time
1077 if it become popular, but I suspect regular banks will start to lobby
1078 to get BitCoin declared illegal if it become popular. I
'm sure they
1079 will claim it is helping fund terrorism and money laundering (which
1080 probably would be true, as is any currency in existence), but I
1081 believe the problems should be solved elsewhere and not by blaming
1082 currencies.
</p
>
1084 <p
>The process of creating new BitCoins is called mining, and it is
1085 CPU intensive process that depend on a bit of luck as well (as one is
1086 competing against all the other miners currently spending CPU cycles
1087 to see which one get the next lump of cash). The
"winner
" get
50
1088 BitCoin when this happen. Yesterday I came across the obvious way to
1089 join forces to increase ones changes of getting at least some coins,
1090 by coordinating the work on mining BitCoins across several machines
1091 and people, and sharing the result if one is lucky and get the
50
1093 <a href=
"http://www.bluishcoder.co.nz/bitcoin-pool/
">BitCoin Pool
</a
>
1094 if this sounds interesting. I have not had time to try to set up a
1095 machine to participate there yet, but have seen that running on ones
1096 own for a few days have not yield any BitCoins througth mining
1099 <p
>Update
2010-
12-
15: Found an
<a
1100 href=
"http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi
">interesting
1101 criticism
</a
> of bitcoin. Not quite sure how valid it is, but thought
1102 it was interesting to read. The arguments presented seem to be
1103 equally valid for gold, which was used as a currency for many years.
</p
>
1108 <title>Using NVD and CPE to track CVEs in locally maintained software
</title>
1109 <link>http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html
</link>
1110 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html
</guid>
1111 <pubDate>Fri,
28 Jan
2011 15:
40:
00 +
0100</pubDate>
1112 <description><p
>The last few days I have looked at ways to track open security
1113 issues here at my work with the University of Oslo. My idea is that
1114 it should be possible to use the information about security issues
1115 available on the Internet, and check our locally
1116 maintained/distributed software against this information. It should
1117 allow us to verify that no known security issues are forgotten. The
1118 CVE database listing vulnerabilities seem like a great central point,
1119 and by using the package lists from Debian mapped to CVEs provided by
1120 the testing security team, I believed it should be possible to figure
1121 out which security holes were present in our free software
1122 collection.
</p
>
1124 <p
>After reading up on the topic, it became obvious that the first
1125 building block is to be able to name software packages in a unique and
1126 consistent way across data sources. I considered several ways to do
1127 this, for example coming up with my own naming scheme like using URLs
1128 to project home pages or URLs to the Freshmeat entries, or using some
1129 existing naming scheme. And it seem like I am not the first one to
1130 come across this problem, as MITRE already proposed and implemented a
1131 solution. Enter the
<a href=
"http://cpe.mitre.org/index.html
">Common
1132 Platform Enumeration
</a
> dictionary, a vocabulary for referring to
1133 software, hardware and other platform components. The CPE ids are
1134 mapped to CVEs in the
<a href=
"http://web.nvd.nist.gov/
">National
1135 Vulnerability Database
</a
>, allowing me to look up know security
1136 issues for any CPE name. With this in place, all I need to do is to
1137 locate the CPE id for the software packages we use at the university.
1138 This is fairly trivial (I google for
'cve cpe $package
' and check the
1139 NVD entry if a CVE for the package exist).
</p
>
1141 <p
>To give you an example. The GNU gzip source package have the CPE
1142 name cpe:/a:gnu:gzip. If the old version
1.3.3 was the package to
1143 check out, one could look up
1144 <a href=
"http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%
3A%
2Fa%
3Agnu%
3Agzip:
1.3.3">cpe:/a:gnu:gzip:
1.3.3
1145 in NVD
</a
> and get a list of
6 security holes with public CVE entries.
1146 The most recent one is
1147 <a href=
"http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-
2010-
0001">CVE-
2010-
0001</a
>,
1148 and at the bottom of the NVD page for this vulnerability the complete
1149 list of affected versions is provided.
</p
>
1151 <p
>The NVD database of CVEs is also available as a XML dump, allowing
1152 for offline processing of issues. Using this dump, I
've written a
1153 small script taking a list of CPEs as input and list all CVEs
1154 affecting the packages represented by these CPEs. One give it CPEs
1155 with version numbers as specified above and get a list of open
1156 security issues out.
</p
>
1158 <p
>Of course for this approach to be useful, the quality of the NVD
1159 information need to be high. For that to happen, I believe as many as
1160 possible need to use and contribute to the NVD database. I notice
1162 <a href=
"https://www.redhat.com/security/data/metrics/rhsamapcpe.txt
">a
1163 map from CVE to CPE
</a
>, indicating that they are using the CPE
1164 information. I
'm not aware of Debian and Ubuntu doing the same.
</p
>
1166 <p
>To get an idea about the quality for free software, I spent some
1167 time making it possible to compare the CVE database from Debian with
1168 the CVE database in NVD. The result look fairly good, but there are
1169 some inconsistencies in NVD (same software package having several
1170 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
1171 Debian believe are affected by a CVE). Hope to find time to improve
1172 the quality of NVD, but that require being able to get in touch with
1173 someone maintaining it. So far my three emails with questions and
1174 corrections have not seen any reply, but I hope contact can be
1175 established soon.
</p
>
1177 <p
>An interesting application for CPEs is cross platform package
1178 mapping. It would be useful to know which packages in for example
1179 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
1180 this would be trivial if all linux distributions provided CPE entries
1181 for their packages.
</p
>
projects / homepage.git / blob