blog/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="http://people.skolelinux.org/pere/blog/index.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21
  22     <div class="entry">
  23       <div class="title"><a href="http://people.skolelinux.org/pere/blog/NRKs_kildevern_n_r_NRK_epost_deles_med_utenlands_etterretning_.html">NRKs kildevern når NRK-epost deles med utenlands etterretning?</a></div>
  24       <div class="date"> 8th October 2016</div>
  25       <div class="body"><p>NRK
  26 <a href="https://nrkbeta.no/2016/09/02/securing-whistleblowers/">lanserte
  27 for noen uker siden</a> en ny
  28 <a href="https://www.nrk.no/varsle/">varslerportal som bruker
  29 SecureDrop til å ta imot tips</a> der det er vesentlig at ingen
  30 utenforstående får vite at NRK er tipset.  Det er et langt steg
  31 fremover for NRK, og når en leser bloggposten om hva de har tenkt på
  32 og hvordan løsningen er satt opp virker det som om de har gjort en
  33 grundig jobb der.  Men det er ganske mye ekstra jobb å motta tips via
  34 SecureDrop, så varslersiden skriver "Nyhetstips som ikke krever denne
  35 typen ekstra vern vil vi gjerne ha på nrk.no/03030", og 03030-siden
  36 foreslår i tillegg til et webskjema å bruke epost, SMS, telefon,
  37 personlig oppmøte og brevpost.  Denne artikkelen handler disse andre
  38 metodene.</p>
  39
  40 <p>Når en sender epost til en @nrk.no-adresse så vil eposten sendes ut
  41 av landet til datamaskiner kontrollert av Microsoft.  En kan sjekke
  42 dette selv ved å slå opp epostleveringsadresse (MX) i DNS.  For NRK er
  43 dette i dag "nrk-no.mail.protection.outlook.com".  NRK har som en ser
  44 valgt å sette bort epostmottaket sitt til de som står bak outlook.com,
  45 dvs. Microsoft.  En kan sjekke hvor nettverkstrafikken tar veien
  46 gjennom Internett til epostmottaket vha. programmet
  47 <tt>traceroute</tt>, og finne ut hvem som eier en Internett-adresse
  48 vha. whois-systemet.  Når en gjør dette for epost-trafikk til @nrk.no
  49 ser en at trafikken fra Norge mot nrk-no.mail.protection.outlook.com
  50 går via Sverige mot enten Irland eller Tyskland (det varierer fra gang
  51 til gang og kan endre seg over tid).</p>
  52
  53 <p>Vi vet fra
  54 <a href="https://no.wikipedia.org/wiki/FRA-loven">introduksjonen av
  55 FRA-loven</a> at IP-trafikk som passerer grensen til Sverige avlyttes
  56 av Försvarets radioanstalt (FRA).  Vi vet videre takket være
  57 Snowden-bekreftelsene at trafikk som passerer grensen til
  58 Storbritannia avlyttes av Government Communications Headquarters
  59 (GCHQ).  I tillegg er er det nettopp lansert et forslag i Norge om at
  60 forsvarets E-tjeneste skal få avlytte trafikk som krysser grensen til
  61 Norge. Jeg er ikke kjent med dokumentasjon på at Irland og Tyskland
  62 gjør det samme.  Poenget er uansett at utenlandsk etterretning har
  63 mulighet til å snappe opp trafikken når en sender epost til @nrk.no.
  64 I tillegg er det selvsagt tilgjengelig for Microsoft som er underlagt USAs
  65 jurisdiksjon og
  66 <a href="https://www.theguardian.com/world/2013/jul/11/microsoft-nsa-collaboration-user-data">samarbeider
  67 med USAs etterretning på flere områder</a>.  De som tipser NRK om
  68 nyheter via epost kan dermed gå ut fra at det blir kjent for mange
  69 andre enn NRK at det er gjort.</p>
  70
  71 <p>Bruk av SMS og telefon registreres av blant annet telefonselskapene
  72 og er tilgjengelig i følge lov og forskrift for blant annet Politi,
  73 NAV og Finanstilsynet, i tillegg til IT-folkene hos telefonselskapene
  74 og deres overordnede.  Hvis innringer eller mottaker bruker
  75 smarttelefon vil slik kontakt også gjøres tilgjengelig for ulike
  76 app-leverandører og de som lytter på trafikken mellom telefon og
  77 app-leverandør, alt etter hva som er installert på telefonene som
  78 brukes.</p>
  79
  80 <p>Brevpost kan virke trygt, og jeg vet ikke hvor mye som registreres
  81 og lagres av postens datastyrte postsorteringssentraler.  Det vil ikke
  82 overraske meg om det lagres hvor i landet hver konvolutt kommer fra og
  83 hvor den er adressert, i hvert fall for en kortere periode.  Jeg vet
  84 heller ikke hvem slik informasjon gjøres tilgjengelig for.  Det kan
  85 være nok til å ringe inn potensielle kilder når det krysses med hvem
  86 som kjente til aktuell informasjon og hvor de befant seg (tilgjengelig
  87 f.eks.  hvis de bærer mobiltelefon eller bor i nærheten).</p>
  88
  89 <p>Personlig oppmøte hos en NRK-journalist er antagelig det tryggeste,
  90 men en bør passe seg for å bruke NRK-kantina.  Der bryter de nemlig
  91 <a href="http://www.lovdata.no/all/hl-19850524-028.html#14">Sentralbanklovens
  92 paragraf 14</a> og nekter folk å betale med kontanter.  I stedet
  93 krever de at en varsle sin bankkortutsteder om hvor en befinner seg
  94 ved å bruke bankkort.  Banktransaksjoner er tilgjengelig for
  95 bankkortutsteder (det være seg VISA, Mastercard, Nets og/eller en
  96 bank) i tillegg til politiet og i hvert fall tidligere med Se & Hør
  97 (via utro tjenere, slik det ble avslørt etter utgivelsen av boken
  98 «Livet, det forbannede» av Ken B. Rasmussen).  Men hvor mange kjenner
  99 en NRK-journalist personlig?  Besøk på NRK på Marienlyst krever at en
 100 registrerer sin ankost elektronisk i besøkssystemet.  Jeg vet ikke hva
 101 som skjer med det datasettet, men har grunn til å tro at det sendes ut
 102 SMS til den en skal besøke med navnet som er oppgitt.  Kanskje greit å
 103 oppgi falskt navn.</p>
 104
 105 <p>Når så tipset er kommet frem til NRK skal det behandles
 106 redaksjonelt i NRK.  Der vet jeg via ulike kilder at de fleste
 107 journalistene bruker lokalt installert programvare, men noen bruker
 108 Google Docs og andre skytjenester i strid med interne retningslinjer
 109 når de skriver.  Hvordan vet en hvem det gjelder?  Ikke vet jeg, men
 110 det kan være greit å spørre for å sjekke at journalisten har tenkt på
 111 problemstillingen, før en gir et tips.  Og hvis tipset omtales internt
 112 på epost, er det jo grunn til å tro at også intern eposten vil deles
 113 med Microsoft og utenlands etterretning, slik tidligere nevnt, men det
 114 kan hende at det holdes internt i NRKs interne MS Exchange-løsning.
 115 Men Microsoft ønsker å få alle Exchange-kunder over "i skyen" (eller
 116 andre folks datamaskiner, som det jo innebærer), så jeg vet ikke hvor
 117 lenge det i så fall vil vare.</p>
 118
 119 <p>I tillegg vet en jo at
 120 <a href="https://www.nrk.no/ytring/elektronisk-kildevern-i-nrk-1.11941196">NRK
 121 har valgt å gi nasjonal sikkerhetsmyndighet (NSM) tilgang til å se på
 122 intern og ekstern Internett-trafikk</a> hos NRK ved oppsett av såkalte
 123 VDI-noder, på tross av
 124 <a href="https://www.nrk.no/ytring/bekymring-for-nrks-kildevern-1.11941584">protester
 125 fra NRKs journalistlag</a>.  Jeg vet ikke om den vil kunne snappe opp
 126 dokumenter som lagres på interne filtjenere eller dokumenter som lages
 127 i de interne webbaserte publiseringssystemene, men vet at hva noden
 128 ser etter på nettet kontrolleres av NSM og oppdateres automatisk, slik
 129 at det ikke gir så mye mening å sjekke hva noden ser etter i dag når
 130 det kan endres automatisk i morgen.</p>
 131
 132 <p>Personlig vet jeg ikke om jeg hadde turt tipse NRK hvis jeg satt på
 133 noe som kunne være en trussel mot den bestående makten i Norge eller
 134 verden.  Til det virker det å være for mange åpninger for
 135 utenforstående med andre prioriteter enn NRKs journalistiske fokus.
 136 Og den største truslen for en varsler er jo om metainformasjon kommer
 137 på avveie, dvs. informasjon om at en har vært i kontakt med en
 138 journalist.  Det kan være nok til at en kommer i myndighetenes
 139 søkelys, og de færreste har nok operasjonell sikkerhet til at vil tåle
 140 slik flombelysning på sitt privatliv.</p>
 141 </div>
 142       <div class="tags">
 143
 144
 145         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 146
 147
 148       </div>
 149     </div>
 150     <div class="padding"></div>
 151
 152     <div class="entry">
 153       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Isenkram__Appstream_and_udev_make_life_as_a_LEGO_builder_easier.html">Isenkram, Appstream and udev make life as a LEGO builder easier</a></div>
 154       <div class="date"> 7th October 2016</div>
 155       <div class="body"><p><a href="http://packages.qa.debian.org/isenkram">The Isenkram
 156 system</a> provide a practical and easy way to figure out which
 157 packages support the hardware in a given machine.  The command line
 158 tool <tt>isenkram-lookup</tt> and the tasksel options provide a
 159 convenient way to list and install packages relevant for the current
 160 hardware during system installation, both user space packages and
 161 firmware packages. The GUI background daemon on the other hand provide
 162 a pop-up proposing to install packages when a new dongle is inserted
 163 while using the computer.  For example, if you plug in a smart card
 164 reader, the system will ask if you want to install <tt>pcscd</tt> if
 165 that package isn't already installed, and if you plug in a USB video
 166 camera the system will ask if you want to install <tt>cheese</tt> if
 167 cheese is currently missing.  This already work just fine.</p>
 168
 169 <p>But Isenkram depend on a database mapping from hardware IDs to
 170 package names.  When I started no such database existed in Debian, so
 171 I made my own data set and included it with the isenkram package and
 172 made isenkram fetch the latest version of this database from git using
 173 http.  This way the isenkram users would get updated package proposals
 174 as soon as I learned more about hardware related packages.</p>
 175
 176 <p>The hardware is identified using modalias strings.  The modalias
 177 design is from the Linux kernel where most hardware descriptors are
 178 made available as a strings that can be matched using filename style
 179 globbing.  It handle USB, PCI, DMI and a lot of other hardware related
 180 identifiers.</p>
 181
 182 <p>The downside to the Isenkram specific database is that there is no
 183 information about relevant distribution / Debian version, making
 184 isenkram propose obsolete packages too.  But along came AppStream, a
 185 cross distribution mechanism to store and collect metadata about
 186 software packages.  When I heard about the proposal, I contacted the
 187 people involved and suggested to add a hardware matching rule using
 188 modalias strings in the specification, to be able to use AppStream for
 189 mapping hardware to packages.  This idea was accepted and AppStream is
 190 now a great way for a package to announce the hardware it support in a
 191 distribution neutral way.  I wrote
 192 <a href="http://people.skolelinux.org/pere/blog/Using_appstream_with_isenkram_to_install_hardware_related_packages_in_Debian.html">a
 193 recipe on how to add such meta-information</a> in a blog post last
 194 December.  If you have a hardware related package in Debian, please
 195 announce the relevant hardware IDs using AppStream.</p>
 196
 197 <p>In Debian, almost all packages that can talk to a LEGO Mindestorms
 198 RCX or NXT unit, announce this support using AppStream.  The effect is
 199 that when you insert such LEGO robot controller into your Debian
 200 machine, Isenkram will propose to install the packages needed to get
 201 it working.  The intention is that this should allow the local user to
 202 start programming his robot controller right away without having to
 203 guess what packages to use or which permissions to fix.</p>
 204
 205 <p>But when I sat down with my son the other day to program our NXT
 206 unit using his Debian Stretch computer, I discovered something
 207 annoying.  The local console user (ie my son) did not get access to
 208 the USB device for programming the unit.  This used to work, but no
 209 longer in Jessie and Stretch.  After some investigation and asking
 210 around on #debian-devel, I discovered that this was because udev had
 211 changed the mechanism used to grant access to local devices.  The
 212 ConsoleKit mechanism from <tt>/lib/udev/rules.d/70-udev-acl.rules</tt>
 213 no longer applied, because LDAP users no longer was added to the
 214 plugdev group during login.  Michael Biebl told me that this method
 215 was obsolete and the new method used ACLs instead.  This was good
 216 news, as the plugdev mechanism is a mess when using a remote user
 217 directory like LDAP.  Using ACLs would make sure a user lost device
 218 access when she logged out, even if the user left behind a background
 219 process which would retain the plugdev membership with the ConsoleKit
 220 setup.  Armed with this knowledge I moved on to fix the access problem
 221 for the LEGO Mindstorms related packages.</p>
 222
 223 <p>The new system uses a udev tag, 'uaccess'.  It can either be
 224 applied directly for a device, or is applied in
 225 /lib/udev/rules.d/70-uaccess.rules for classes of devices.  As the
 226 LEGO Mindstorms udev rules did not have a class, I decided to add the
 227 tag directly in the udev rules files included in the packages.  Here
 228 is one example.  For the nqc C compiler for the RCX, the
 229 <tt>/lib/udev/rules.d/60-nqc.rules</tt> file now look like this:
 230
 231 <p><pre>
 232 SUBSYSTEM=="usb", ACTION=="add", ATTR{idVendor}=="0694", ATTR{idProduct}=="0001", \
 233     SYMLINK+="rcx-%k", TAG+="uaccess"
 234 </pre></p>
 235
 236 <p>The key part is the 'TAG+="uaccess"' at the end.  I suspect all
 237 packages using plugdev in their /lib/udev/rules.d/ files should be
 238 changed to use this tag (either directly or indirectly via
 239 <tt>70-uaccess.rules</tt>).  Perhaps a lintian check should be created
 240 to detect this?</p>
 241
 242 <p>I've been unable to find good documentation on the uaccess feature.
 243 It is unclear to me if the uaccess tag is an internal implementation
 244 detail like the udev-acl tag used by
 245 <tt>/lib/udev/rules.d/70-udev-acl.rules</tt>.  If it is, I guess the
 246 indirect method is the preferred way.  Michael
 247 <a href="https://github.com/systemd/systemd/issues/4288">asked for more
 248 documentation from the systemd project</a> and I hope it will make
 249 this clearer.  For now I use the generic classes when they exist and
 250 is already handled by <tt>70-uaccess.rules</tt>, and add the tag
 251 directly if no such class exist.</p>
 252
 253 <p>To learn more about the isenkram system, please check out
 254 <a href="http://people.skolelinux.org/pere/blog/tags/isenkram/">my
 255 blog posts tagged isenkram</a>.</p>
 256
 257 <p>To help out making life for LEGO constructors in Debian easier,
 258 please join us on our IRC channel
 259 <a href="irc://irc.debian.org/%23debian-lego">#debian-lego</a> and join
 260 the <a href="https://alioth.debian.org/projects/debian-lego/">Debian
 261 LEGO team</a> in the Alioth project we created yesterday.  A mailing
 262 list is not yet created, but we are working on it. :)</p>
 263
 264 <p>As usual, if you use Bitcoin and want to show your support of my
 265 activities, please send Bitcoin donations to my address
 266 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 267 </div>
 268       <div class="tags">
 269
 270
 271         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram</a>.
 272
 273
 274       </div>
 275     </div>
 276     <div class="padding"></div>
 277
 278     <div class="entry">
 279       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Aftenposten_redakt_ren_med_lua_i_h_nda.html">Aftenposten-redaktøren med lua i hånda</a></div>
 280       <div class="date"> 9th September 2016</div>
 281       <div class="body"><p>En av dagens nyheter er at Aftenpostens redaktør Espen Egil Hansen
 282 bruker
 283 <a href="https://www.nrk.no/kultur/aftenposten-brukar-heile-forsida-pa-facebook-kritikk-1.13126918">forsiden
 284 av papiravisen på et åpent brev til Facebooks sjef Mark Zuckerberg om
 285 Facebooks fjerning av bilder, tekster og sider de ikke liker</a>.  Det
 286 må være uvant for redaktøren i avisen Aftenposten å stå med lua i
 287 handa og håpe på å bli hørt.  Spesielt siden Aftenposten har vært med
 288 på å gi Facebook makten de nå demonstrerer at de har.  Ved å melde seg
 289 inn i Facebook-samfunnet har de sagt ja til bruksvilkårene og inngått
 290 en antagelig bindende avtale.  Kanskje de skulle lest og vurdert
 291 vilkårene litt nærmere før de sa ja, i stedet for å klage over at
 292 reglende de har valgt å akseptere blir fulgt?  Personlig synes jeg
 293 vilkårene er uakseptable og det ville ikke falle meg inn å gå inn på
 294 en avtale med slike vilkår.  I tillegg til uakseptable vilkår er det
 295 mange andre grunner til å unngå Facebook.  Du kan finne en solid
 296 gjennomgang av flere slike argumenter hos
 297 <a href="https://stallman.org/facebook.html">Richard Stallmans side om
 298 Facebook</a>.
 299
 300 <p>Jeg håper flere norske redaktører på samme vis må stå med lua i
 301 hånden inntil de forstår at de selv er med på å føre samfunnet på
 302 ville veier ved å omfavne Facebook slik de gjør når de omtaler og
 303 løfter frem saker fra Facebook, og tar i bruk Facebook som
 304 distribusjonskanal for sine nyheter.  De bidrar til
 305 overvåkningssamfunnet og raderer ut lesernes privatsfære når de lenker
 306 til Facebook på sine sider, og låser seg selv inne i en omgivelse der
 307 det er Facebook, og ikke redaktøren, som sitter med makta.</p>
 308
 309 <p>Men det vil nok ta tid, i et Norge der de fleste nettredaktører
 310 <a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">deler
 311 sine leseres personopplysinger med utenlands etterretning</a>.</p>
 312
 313 <p>For øvrig burde varsleren Edward Snowden få politisk asyl i
 314 Norge.</p>
 315 </div>
 316       <div class="tags">
 317
 318
 319         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 320
 321
 322       </div>
 323     </div>
 324     <div class="padding"></div>
 325
 326     <div class="entry">
 327       <div class="title"><a href="http://people.skolelinux.org/pere/blog/E_tjenesten_ber_om_innsyn_i_eposten_til_partiene_p__Stortinget.html">E-tjenesten ber om innsyn i eposten til partiene på Stortinget</a></div>
 328       <div class="date"> 6th September 2016</div>
 329       <div class="body"><p>I helga kom det et hårreisende forslag fra Lysne II-utvalget satt
 330 ned av Forsvarsdepartementet.  Lysne II-utvalget var bedt om å vurdere
 331 ønskelista til Forsvarets etterretningstjeneste (e-tjenesten), og har
 332 kommet med
 333 <a href="http://www.aftenposten.no/norge/Utvalg-sier-ja-til-at-E-tjenesten-far-overvake-innholdet-i-all-internett--og-telefontrafikk-som-krysser-riksgrensen-603232b.html">forslag
 334 om at e-tjenesten skal få lov til a avlytte all Internett-trafikk</a>
 335 som passerer Norges grenser.  Få er klar over at dette innebærer at
 336 e-tjenesten får tilgang til epost sendt til de fleste politiske
 337 partiene på Stortinget.  Regjeringspartiet Høyre (@hoyre.no),
 338 støttepartiene Venstre (@venstre.no) og Kristelig Folkeparti (@krf.no)
 339 samt Sosialistisk Ventreparti (@sv.no) og Miljøpartiet de grønne
 340 (@mdg.no) har nemlig alle valgt å ta imot eposten sin via utenlandske
 341 tjenester.  Det betyr at hvis noen sender epost til noen med en slik
 342 adresse vil innholdet i eposten, om dette forslaget blir vedtatt, gjøres
 343 tilgjengelig for e-tjenesten.  Venstre, Sosialistisk Ventreparti og
 344 Miljøpartiet De Grønne har valgt å motta sin epost hos Google,
 345 Kristelig Folkeparti har valgt å motta sin epost hos Microsoft, og
 346 Høyre har valgt å motta sin epost hos Comendo med mottak i Danmark og
 347 Irland.  Kun Arbeiderpartiet og Fremskrittspartiet har valgt å motta
 348 eposten sin i Norge, hos henholdsvis Intility AS og Telecomputing
 349 AS.</p>
 350
 351 <p>Konsekvensen er at epost inn og ut av de politiske organisasjonene,
 352 til og fra partimedlemmer og partiets tillitsvalgte vil gjøres
 353 tilgjengelig for e-tjenesten for analyse og sortering.  Jeg mistenker
 354 at kunnskapen som slik blir tilgjengelig vil være nyttig hvis en
 355 ønsker å vite hvilke argumenter som treffer publikum når en ønsker å
 356 påvirke Stortingets representanter.</p
 357
 358 <p>Ved hjelp av MX-oppslag i DNS for epost-domene, tilhørende
 359 whois-oppslag av IP-adressene og traceroute for å se hvorvidt
 360 trafikken går via utlandet kan enhver få bekreftet at epost sendt til
 361 de omtalte partiene vil gjøres tilgjengelig for forsvarets
 362 etterretningstjeneste hvis forslaget blir vedtatt.  En kan også bruke
 363 den kjekke nett-tjenesten <a href="http://ipinfo.io/">ipinfo.io</a>
 364 for å få en ide om hvor i verden en IP-adresse hører til.</p>
 365
 366 <p>På den positive siden vil forslaget gjøre at enda flere blir
 367 motivert til å ta grep for å bruke
 368 <a href="https://www.torproject.org/">Tor</a> og krypterte
 369 kommunikasjonsløsninger for å kommunisere med sine kjære, for å sikre
 370 at privatsfæren vernes.  Selv bruker jeg blant annet
 371 <a href="https://www.freedomboxfoundation.org/">FreedomBox</a> og
 372 <a href="https://whispersystems.org/">Signal</a> til slikt.  Ingen av
 373 dem er optimale, men de fungerer ganske bra allerede og øker kostnaden
 374 for dem som ønsker å invadere mitt privatliv.</p>
 375
 376 <p>For øvrig burde varsleren Edward Snowden få politisk asyl i
 377 Norge.</p>
 378
 379 <!--
 380
 381 venstre.no
 382   venstre.no mail is handled by 10 aspmx.l.google.com.
 383   venstre.no mail is handled by 20 alt1.aspmx.l.google.com.
 384   venstre.no mail is handled by 20 alt2.aspmx.l.google.com.
 385   venstre.no mail is handled by 30 aspmx2.googlemail.com.
 386   venstre.no mail is handled by 30 aspmx3.googlemail.com.
 387
 388 traceroute to aspmx.l.google.com (173.194.222.27), 30 hops max, 60 byte packets
 389  1  uio-gw10.uio.no (129.240.6.1)  0.411 ms  0.438 ms  0.536 ms
 390  2  uio-gw8.uio.no (129.240.24.229)  0.375 ms  0.452 ms  0.548 ms
 391  3  oslo-gw1.uninett.no (128.39.65.17)  1.940 ms  1.950 ms  1.942 ms
 392  4  se-tug.nordu.net (109.105.102.108)  6.910 ms  6.949 ms  7.283 ms
 393  5  google-gw.nordu.net (109.105.98.6)  6.975 ms  6.967 ms  6.958 ms
 394  6  209.85.250.192 (209.85.250.192)  7.337 ms  7.286 ms  10.890 ms
 395  7  209.85.254.13 (209.85.254.13)  7.394 ms 209.85.254.31 (209.85.254.31)  7.586 ms 209.85.254.33 (209.85.254.33)  7.570 ms
 396  8  209.85.251.255 (209.85.251.255)  15.686 ms 209.85.249.229 (209.85.249.229)  16.118 ms 209.85.251.255 (209.85.251.255)  16.073 ms
 397  9  74.125.37.255 (74.125.37.255)  16.794 ms 216.239.40.248 (216.239.40.248)  16.113 ms 74.125.37.44 (74.125.37.44)  16.764 ms
 398 10  * * *
 399
 400 mdg.no
 401   mdg.no mail is handled by 1 aspmx.l.google.com.
 402   mdg.no mail is handled by 5 alt2.aspmx.l.google.com.
 403   mdg.no mail is handled by 5 alt1.aspmx.l.google.com.
 404   mdg.no mail is handled by 10 aspmx2.googlemail.com.
 405   mdg.no mail is handled by 10 aspmx3.googlemail.com.
 406 sv.no
 407   sv.no mail is handled by 1 aspmx.l.google.com.
 408   sv.no mail is handled by 5 alt1.aspmx.l.google.com.
 409   sv.no mail is handled by 5 alt2.aspmx.l.google.com.
 410   sv.no mail is handled by 10 aspmx3.googlemail.com.
 411   sv.no mail is handled by 10 aspmx2.googlemail.com.
 412 hoyre.no
 413   hoyre.no mail is handled by 10 hoyre-no.mx1.comendosystems.com.
 414   hoyre.no mail is handled by 20 hoyre-no.mx2.comendosystems.net.
 415
 416 traceroute to hoyre-no.mx1.comendosystems.com (89.104.206.4), 30 hops max, 60 byte packets
 417  1  uio-gw10.uio.no (129.240.6.1)  0.450 ms  0.510 ms  0.591 ms
 418  2  uio-gw8.uio.no (129.240.24.229)  0.383 ms  0.508 ms  0.596 ms
 419  3  oslo-gw1.uninett.no (128.39.65.17)  0.311 ms  0.315 ms  0.300 ms
 420  4  se-tug.nordu.net (109.105.102.108)  6.837 ms  6.842 ms  6.834 ms
 421  5  dk-uni.nordu.net (109.105.97.10)  26.073 ms  26.085 ms  26.076 ms
 422  6  dix.1000m.soeborg.ip.comendo.dk (192.38.7.22)  15.372 ms  15.046 ms  15.123 ms
 423  7  89.104.192.65 (89.104.192.65)  15.875 ms  15.990 ms  16.239 ms
 424  8  89.104.192.179 (89.104.192.179)  15.676 ms  15.674 ms  15.664 ms
 425  9  03dm-com.mx1.staysecuregroup.com (89.104.206.4)  15.637 ms * *
 426
 427 krf.no
 428   krf.no mail is handled by 10 krf-no.mail.protection.outlook.com.
 429
 430 traceroute to krf-no.mail.protection.outlook.com (213.199.154.42), 30 hops max, 60 byte packets
 431  1  uio-gw10.uio.no (129.240.6.1)  0.401 ms  0.438 ms  0.536 ms
 432  2  uio-gw8.uio.no (129.240.24.229)  11.076 ms  11.120 ms  11.204 ms
 433  3  oslo-gw1.uninett.no (128.39.65.17)  0.232 ms  0.234 ms  0.271 ms
 434  4  se-tug.nordu.net (109.105.102.108)  6.811 ms  6.820 ms  6.815 ms
 435  5  netnod-ix-ge-a-sth-4470.microsoft.com (195.245.240.181)  7.074 ms  7.013 ms  7.061 ms
 436  6  ae1-0.sto-96cbe-1b.ntwk.msn.net (104.44.225.161)  7.227 ms  7.362 ms  7.293 ms
 437  7  be-8-0.ibr01.ams.ntwk.msn.net (104.44.5.7)  41.993 ms  43.334 ms  41.939 ms
 438  8  be-1-0.ibr02.ams.ntwk.msn.net (104.44.4.214)  43.153 ms  43.507 ms  43.404 ms
 439  9  ae3-0.fra-96cbe-1b.ntwk.msn.net (104.44.5.17)  29.897 ms  29.831 ms  29.794 ms
 440 10  ae10-0.vie-96cbe-1a.ntwk.msn.net (198.206.164.1)  42.309 ms  42.130 ms  41.808 ms
 441 11  * ae8-0.vie-96cbe-1b.ntwk.msn.net (104.44.227.29)  41.425 ms *
 442 12  * * *
 443
 444 arbeiderpartiet.no
 445   arbeiderpartiet.no mail is handled by 10 mail.intility.com.
 446   arbeiderpartiet.no mail is handled by 20 mail2.intility.com.
 447
 448 traceroute to mail.intility.com (188.95.245.87), 30 hops max, 60 byte packets
 449  1  uio-gw10.uio.no (129.240.6.1)  0.486 ms  0.508 ms  0.649 ms
 450  2  uio-gw8.uio.no (129.240.24.229)  0.416 ms  0.508 ms  0.620 ms
 451  3  oslo-gw1.uninett.no (128.39.65.17)  0.276 ms  0.278 ms  0.275 ms
 452  4  te3-1-2.br1.fn3.as2116.net (193.156.90.3)  0.374 ms  0.371 ms  0.416 ms
 453  5  he16-1-1.cr1.san110.as2116.net (195.0.244.234)  3.132 ms he16-1-1.cr2.oslosda310.as2116.net (195.0.244.48)  10.079 ms he16-1-1.cr1.san110.as2116.net (195.0.244.234)  3.353 ms
 454  6  te1-2-0.ar2.ulv89.as2116.net (195.0.243.194)  0.569 ms te5-0-0.ar2.ulv89.as2116.net (195.0.243.192)  0.661 ms  0.653 ms
 455  7  cD2EC45C1.static.as2116.net (193.69.236.210)  0.654 ms  0.615 ms  0.590 ms
 456  8  185.7.132.38 (185.7.132.38)  1.661 ms  1.808 ms  1.695 ms
 457  9  185.7.132.100 (185.7.132.100)  1.793 ms  1.943 ms  1.546 ms
 458 10  * * *
 459
 460 frp.no
 461   frp.no mail is handled by 10 mx03.telecomputing.no.
 462   frp.no mail is handled by 20 mx01.telecomputing.no.
 463
 464 traceroute to mx03.telecomputing.no (95.128.105.102), 30 hops max, 60 byte packets
 465  1  uio-gw10.uio.no (129.240.6.1)  0.378 ms  0.402 ms  0.479 ms
 466  2  uio-gw8.uio.no (129.240.24.229)  0.361 ms  0.458 ms  0.548 ms
 467  3  oslo-gw1.uninett.no (128.39.65.17)  0.361 ms  0.352 ms  0.336 ms
 468  4  xe-2-2-0-0.san-peer2.osl.no.ip.tdc.net (193.156.90.16)  0.375 ms  0.366 ms  0.346 ms
 469  5  xe-2-0-2-0.ost-pe1.osl.no.ip.tdc.net (85.19.121.97)  0.780 ms xe-2-0-0-0.ost-pe1.osl.no.ip.tdc.net (85.19.121.101)  0.713 ms xe-2-0-2-0.ost-pe1.osl.no.ip.tdc.net (85.19.121.97)  0.759 ms
 470  6  cpe.xe-0-2-0-100.ost-pe1.osl.no.customer.tdc.net (85.19.26.46)  0.837 ms  0.755 ms  0.759 ms
 471  7  95.128.105.3 (95.128.105.3)  1.050 ms  1.288 ms  1.182 ms
 472  8  mx03.telecomputing.no (95.128.105.102)  0.717 ms  0.703 ms  0.692 ms
 473
 474 -->
 475 </div>
 476       <div class="tags">
 477
 478
 479         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 480
 481
 482       </div>
 483     </div>
 484     <div class="padding"></div>
 485
 486     <div class="entry">
 487       <div class="title"><a href="http://people.skolelinux.org/pere/blog/First_draft_Norwegian_Bokm_l_edition_of_The_Debian_Administrator_s_Handbook_now_public.html">First draft Norwegian Bokmål edition of The Debian Administrator's Handbook now public</a></div>
 488       <div class="date">30th August 2016</div>
 489       <div class="body"><p>In April we
 490 <a href="http://people.skolelinux.org/pere/blog/Lets_make_a_Norwegian_Bokm_l_edition_of_The_Debian_Administrator_s_Handbook.html">started
 491 to work</a> on a Norwegian Bokmål edition of the "open access" book on
 492 how to set up and administrate a Debian system.  Today I am happy to
 493 report that the first draft is now publicly available.  You can find
 494 it on <a href="https://debian-handbook.info/get/">get the Debian
 495 Administrator's Handbook page</a> (under Other languages).  The first
 496 eight chapters have a first draft translation, and we are working on
 497 proofreading the content.  If you want to help out, please start
 498 contributing using
 499 <a href="https://hosted.weblate.org/projects/debian-handbook/">the
 500 hosted weblate project page</a>, and get in touch using
 501 <a href="http://lists.alioth.debian.org/mailman/listinfo/debian-handbook-translators">the
 502 translators mailing list</a>.  Please also check out
 503 <a href="https://debian-handbook.info/contribute/">the instructions for
 504 contributors</a>.  A good way to contribute is to proofread the text
 505 and update weblate if you find errors.</p>
 506
 507 <p>Our goal is still to make the Norwegian book available on paper as well as
 508 electronic form.</p>
 509 </div>
 510       <div class="tags">
 511
 512
 513         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>.
 514
 515
 516       </div>
 517     </div>
 518     <div class="padding"></div>
 519
 520     <div class="entry">
 521       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Coz_can_help_you_find_bottlenecks_in_multi_threaded_software___nice_free_software.html">Coz can help you find bottlenecks in multi-threaded software - nice free software</a></div>
 522       <div class="date">11th August 2016</div>
 523       <div class="body"><p>This summer, I read a great article
 524 "<a href="https://www.usenix.org/publications/login/summer2016/curtsinger">coz:
 525 This Is the Profiler You're Looking For</a>" in USENIX ;login: about
 526 how to profile multi-threaded programs.  It presented a system for
 527 profiling software by running experiences in the running program,
 528 testing how run time performance is affected by "speeding up" parts of
 529 the code to various degrees compared to a normal run.  It does this by
 530 slowing down parallel threads while the "faster up" code is running
 531 and measure how this affect processing time.  The processing time is
 532 measured using probes inserted into the code, either using progress
 533 counters (COZ_PROGRESS) or as latency meters (COZ_BEGIN/COZ_END).  It
 534 can also measure unmodified code by measuring complete the program
 535 runtime and running the program several times instead.</p>
 536
 537 <p>The project and presentation was so inspiring that I would like to
 538 get the system into Debian.  I
 539 <a href="https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=830708">created
 540 a WNPP request for it</a> and contacted upstream to try to make the
 541 system ready for Debian by sending patches.  The build process need to
 542 be changed a bit to avoid running 'git clone' to get dependencies, and
 543 to include the JavaScript web page used to visualize the collected
 544 profiling information included in the source package.
 545 But I expect that should work out fairly soon.</p>
 546
 547 <p>The way the system work is fairly simple.  To run an coz experiment
 548 on a binary with debug symbols available, start the program like this:
 549
 550 <p><blockquote><pre>
 551 coz run --- program-to-run
 552 </pre></blockquote></p>
 553
 554 <p>This will create a text file profile.coz with the instrumentation
 555 information.  To show what part of the code affect the performance
 556 most, use a web browser and either point it to
 557 <a href="http://plasma-umass.github.io/coz/">http://plasma-umass.github.io/coz/</a>
 558 or use the copy from git (in the gh-pages branch).  Check out this web
 559 site to have a look at several example profiling runs and get an idea what the end result from the profile runs look like.  To make the
 560 profiling more useful you include &lt;coz.h&gt; and insert the
 561 COZ_PROGRESS or COZ_BEGIN and COZ_END at appropriate places in the
 562 code, rebuild and run the profiler.  This allow coz to do more
 563 targeted experiments.</p>
 564
 565 <p>A video published by ACM
 566 <a href="https://www.youtube.com/watch?v=jE0V-p1odPg">presenting the
 567 Coz profiler</a> is available from Youtube.  There is also a paper
 568 from the 25th Symposium on Operating Systems Principles available
 569 titled
 570 <a href="https://www.usenix.org/conference/atc16/technical-sessions/presentation/curtsinger">Coz:
 571 finding code that counts with causal profiling</a>.</p>
 572
 573 <p><a href="https://github.com/plasma-umass/coz">The source code</a>
 574 for Coz is available from github.  It will only build with clang
 575 because it uses a
 576 <a href="https://gcc.gnu.org/bugzilla/show_bug.cgi?id=55606">C++
 577 feature missing in GCC</a>, but I've submitted
 578 <a href="https://github.com/plasma-umass/coz/pull/67">a patch to solve
 579 it</a> and hope it will be included in the upstream source soon.</p>
 580
 581 <p>Please get in touch if you, like me, would like to see this piece
 582 of software in Debian.  I would very much like some help with the
 583 packaging effort, as I lack the in depth knowledge on how to package
 584 C++ libraries.</p>
 585 </div>
 586       <div class="tags">
 587
 588
 589         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software</a>.
 590
 591
 592       </div>
 593     </div>
 594     <div class="padding"></div>
 595
 596     <div class="entry">
 597       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Sales_number_for_the_Free_Culture_translation__first_half_of_2016.html">Sales number for the Free Culture translation, first half of 2016</a></div>
 598       <div class="date"> 5th August 2016</div>
 599       <div class="body"><p>As my regular readers probably remember, the last year I published
 600 a French and Norwegian translation of the classic
 601 <a href="http://www.free-culture.cc/">Free Culture book</a> by the
 602 founder of the Creative Commons movement, Lawrence Lessig.  A bit less
 603 known is the fact that due to the way I created the translations,
 604 using docbook and po4a, I also recreated the English original.  And
 605 because I already had created a new the PDF edition, I published it
 606 too.  The revenue from the books are sent to the Creative Commons
 607 Corporation.  In other words, I do not earn any money from this
 608 project, I just earn the warm fuzzy feeling that the text is available
 609 for a wider audience and more people can learn why the Creative
 610 Commons is needed.</p>
 611
 612 <p>Today, just for fun, I had a look at the sales number over at
 613 Lulu.com, which take care of payment, printing and shipping.  Much to
 614 my surprise, the English edition is selling better than both the
 615 French and Norwegian edition, despite the fact that it has been
 616 available in English since it was first published.  In total, 24 paper
 617 books was sold for USD $19.99 between 2016-01-01 and 2016-07-31:</p>
 618
 619 <table border="0">
 620 <tr><th>Title / language</th><th>Quantity</th></tr>
 621 <tr><td><a href="http://www.lulu.com/shop/lawrence-lessig/culture-libre/paperback/product-22645082.html">Culture Libre / French</a></td><td align="right">3</td></tr>
 622 <tr><td><a href="http://www.lulu.com/shop/lawrence-lessig/fri-kultur/paperback/product-22441576.html">Fri kultur / Norwegian</a></td><td align="right">7</td></tr>
 623 <tr><td><a href="http://www.lulu.com/shop/lawrence-lessig/free-culture/paperback/product-22440520.html">Free Culture / English</a></td><td align="right">14</td></tr>
 624 </table>
 625
 626 <p>The books are available both from Lulu.com and from large book
 627 stores like Amazon and Barnes&Noble.  Most revenue, around $10 per
 628 book, is sent to the Creative Commons project when the book is sold
 629 directly by Lulu.com.  The other channels give less revenue.  The
 630 summary from Lulu tell me 10 books was sold via the Amazon channel, 10
 631 via Ingram (what is this?) and 4 directly by Lulu.  And Lulu.com tells
 632 me that the revenue sent so far this year is USD $101.42.  No idea
 633 what kind of sales numbers to expect, so I do not know if that is a
 634 good amount of sales for a 10 year old book or not.  But it make me
 635 happy that the buyers find the book, and I hope they enjoy reading it
 636 as much as I did.</p>
 637
 638 <p>The ebook edition is available for free from
 639 <a href="https://github.com/petterreinholdtsen/free-culture-lessig">Github</a>.</p>
 640
 641 <p>If you would like to translate and publish the book in your native
 642 language, I would be happy to help make it happen.  Please get in
 643 touch.</p>
 644 </div>
 645       <div class="tags">
 646
 647
 648         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture</a>.
 649
 650
 651       </div>
 652     </div>
 653     <div class="padding"></div>
 654
 655     <div class="entry">
 656       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Vitenskapen_tar_som_vanlig_feil_igjen___relativt_feil.html">Vitenskapen tar som vanlig feil igjen - relativt feil</a></div>
 657       <div class="date"> 1st August 2016</div>
 658       <div class="body"><p>For mange år siden leste jeg en klassisk tekst som gjorde såpass
 659 inntrykk på meg at jeg husker den fortsatt, flere år senere, og bruker
 660 argumentene fra den stadig vekk.  Teksten var «The Relativity of
 661 Wrong» som Isaac Asimov publiserte i Skeptical Inquirer i 1989.  Den
 662 gir litt perspektiv rundt formidlingen av vitenskapelige resultater.
 663 Jeg har hatt lyst til å kunne dele den også med folk som ikke
 664 behersker engelsk så godt, som barn og noen av mine eldre slektninger,
 665 og har savnet å ha den tilgjengelig på norsk.  For to uker siden tok
 666 jeg meg sammen og kontaktet Asbjørn Dyrendal i foreningen Skepsis om
 667 de var interessert i å publisere en norsk utgave på bloggen sin, og da
 668 han var positiv tok jeg kontakt med Skeptical Inquirer og spurte om
 669 det var greit for dem.  I løpet av noen dager fikk vi tilbakemelding
 670 fra Barry Karr hos The Skeptical Inquirer som hadde sjekket og fått OK
 671 fra Robyn Asimov som representerte arvingene i Asmiov-familien og gikk
 672 igang med oversettingen.</p>
 673
 674 <p>Resultatet, <a href="http://www.skepsis.no/?p=1617">«Relativt
 675 feil»</a>, ble publisert på skepsis-bloggen for noen minutter siden.
 676 Jeg anbefaler deg på det varmeste å lese denne teksten og dele den med
 677 dine venner.</p>
 678
 679 <p>For å håndtere oversettelsen og sikre at original og oversettelse
 680 var i sync brukte vi git, po4a, GNU make og Transifex.  Det hele
 681 fungerte utmerket og gjorde det enkelt å dele tekstene og jobbe sammen
 682 om finpuss på formuleringene.  Hadde hosted.weblate.org latt meg
 683 opprette nye prosjekter selv i stedet for å måtte kontakte
 684 administratoren der, så hadde jeg brukt weblate i stedet.</p>
 685 </div>
 686       <div class="tags">
 687
 688
 689         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis</a>.
 690
 691
 692       </div>
 693     </div>
 694     <div class="padding"></div>
 695
 696     <div class="entry">
 697       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Techno_TV_broadcasting_live_across_Norway_and_the_Internet___debconf16___nuug__on__frikanalen.html">Techno TV broadcasting live across Norway and the Internet (#debconf16, #nuug) on @frikanalen</a></div>
 698       <div class="date"> 1st August 2016</div>
 699       <div class="body"><p>Did you know there is a TV channel broadcasting talks from DebConf
 700 16 across an entire country?  Or that there is a TV channel
 701 broadcasting talks by or about
 702 <a href="http://beta.frikanalen.no/video/625529/">Linus Torvalds</a>,
 703 <a href="http://beta.frikanalen.no/video/625599/">Tor</a>,
 704 <a href="http://beta.frikanalen.no/video/624019/">OpenID</A>,
 705 <a href="http://beta.frikanalen.no/video/625624/">Common Lisp</a>,
 706 <a href="http://beta.frikanalen.no/video/625446/">Civic Tech</a>,
 707 <a href="http://beta.frikanalen.no/video/625090/">EFF founder John Barlow</a>,
 708 <a href="http://beta.frikanalen.no/video/625432/">how to make 3D
 709 printer electronics</a> and many more fascinating topics?  It works
 710 using only free software (all of it
 711 <a href="http://github.com/Frikanalen">available from Github</a>), and
 712 is administrated using a web browser and a web API.</p>
 713
 714 <p>The TV channel is the Norwegian open channel
 715 <a href="http://www.frikanalen.no/">Frikanalen</a>, and I am involved
 716 via <a href="https://www.nuug.no/">the NUUG member association</a> in
 717 running and developing the software for the channel.  The channel is
 718 organised as a member organisation where its members can upload and
 719 broadcast what they want (think of it as Youtube for national
 720 broadcasting television).  Individuals can broadcast too.  The time
 721 slots are handled on a first come, first serve basis.  Because the
 722 channel have almost no viewers and very few active members, we can
 723 experiment with TV technology without too much flack when we make
 724 mistakes.  And thanks to the few active members, most of the slots on
 725 the schedule are free.  I see this as an opportunity to spread
 726 knowledge about technology and free software, and have a script I run
 727 regularly to fill up all the open slots the next few days with
 728 technology related video.  The end result is a channel I like to
 729 describe as Techno TV - filled with interesting talks and
 730 presentations.</p>
 731
 732 <p>It is available on channel 50 on the Norwegian national digital TV
 733 network (RiksTV).  It is also available as a multicast stream on
 734 Uninett.  And finally, it is available as
 735 <a href="http://beta.frikanalen.no/">a WebM unicast stream</a> from
 736 Frikanalen and NUUG.  Check it out. :)</p>
 737 </div>
 738       <div class="tags">
 739
 740
 741         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>.
 742
 743
 744       </div>
 745     </div>
 746     <div class="padding"></div>
 747
 748     <div class="entry">
 749       <div class="title"><a href="http://people.skolelinux.org/pere/blog/Unlocking_HTC_Desire_HD_on_Linux_using_unruu_and_fastboot.html">Unlocking HTC Desire HD on Linux using unruu and fastboot</a></div>
 750       <div class="date"> 7th July 2016</div>
 751       <div class="body"><p>Yesterday, I tried to unlock a HTC Desire HD phone, and it proved
 752 to be a slight challenge.  Here is the recipe if I ever need to do it
 753 again.  It all started by me wanting to try the recipe to set up
 754 <a href="https://blog.torproject.org/blog/mission-impossible-hardening-android-security-and-privacy">an
 755 hardened Android installation</a> from the Tor project blog on a
 756 device I had access to.  It is a old mobile phone with a broken
 757 microphone The initial idea had been to just
 758 <a href="http://wiki.cyanogenmod.org/w/Install_CM_for_ace">install
 759 CyanogenMod on it</a>, but did not quite find time to start on it
 760 until a few days ago.</p>
 761
 762 <p>The unlock process is supposed to be simple: (1) Boot into the boot
 763 loader (press volume down and power at the same time), (2) select
 764 'fastboot' before (3) connecting the device via USB to a Linux
 765 machine, (4) request the device identifier token by running 'fastboot
 766 oem get_identifier_token', (5) request the device unlocking key using
 767 the <a href="http://www.htcdev.com/bootloader/">HTC developer web
 768 site</a> and unlock the phone using the key file emailed to you.</p>
 769
 770 <p>Unfortunately, this only work fi you have hboot version 2.00.0029
 771 or newer, and the device I was working on had 2.00.0027.  This
 772 apparently can be easily fixed by downloading a Windows program and
 773 running it on your Windows machine, if you accept the terms Microsoft
 774 require you to accept to use Windows - which I do not.  So I had to
 775 come up with a different approach.  I got a lot of help from AndyCap
 776 on #nuug, and would not have been able to get this working without
 777 him.</p>
 778
 779 <p>First I needed to extract the hboot firmware from
 780 <a href="http://www.htcdev.com/ruu/PD9810000_Ace_Sense30_S_hboot_2.00.0029.exe">the
 781 windows binary for HTC Desire HD</a> downloaded as 'the RUU' from HTC.
 782 For this there is is <a href="https://github.com/kmdm/unruu/">a github
 783 project named unruu</a> using libunshield.  The unshield tool did not
 784 recognise the file format, but unruu worked and extracted rom.zip,
 785 containing the new hboot firmware and a text file describing which
 786 devices it would work for.</p>
 787
 788 <p>Next, I needed to get the new firmware into the device.  For this I
 789 followed some instructions
 790 <a href="http://www.htc1guru.com/2013/09/new-ruu-zips-posted/">available
 791 from HTC1Guru.com</a>, and ran these commands as root on a Linux
 792 machine with Debian testing:</p>
 793
 794 <p><pre>
 795 adb reboot-bootloader
 796 fastboot oem rebootRUU
 797 fastboot flash zip rom.zip
 798 fastboot flash zip rom.zip
 799 fastboot reboot
 800 </pre></p>
 801
 802 <p>The flash command apparently need to be done twice to take effect,
 803 as the first is just preparations and the second one do the flashing.
 804 The adb command is just to get to the boot loader menu, so turning the
 805 device on while holding volume down and the power button should work
 806 too.</p>
 807
 808 <p>With the new hboot version in place I could start following the
 809 instructions on the HTC developer web site.  I got the device token
 810 like this:</p>
 811
 812 <p><pre>
 813 fastboot oem get_identifier_token 2>&1 | sed 's/(bootloader) //'
 814 </pre>
 815
 816 <p>And once I got the unlock code via email, I could use it like
 817 this:</p>
 818
 819 <p><pre>
 820 fastboot flash unlocktoken Unlock_code.bin
 821 </pre></p>
 822
 823 <p>And with that final step in place, the phone was unlocked and I
 824 could start stuffing the software of my own choosing into the device.
 825 So far I only inserted a replacement recovery image to wipe the phone
 826 before I start.  We will see what happen next.  Perhaps I should
 827 install <a href="https://www.debian.org/">Debian</a> on it. :)</p>
 828 </div>
 829       <div class="tags">
 830
 831
 832         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 833
 834
 835       </div>
 836     </div>
 837     <div class="padding"></div>
 838
 839     <p style="text-align: right;"><a href="index.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS feed" width="36" height="14" /></a></p>
 840     <div id="sidebar">
 841
 842
 843
 844 <h2>Archive</h2>
 845 <ul>
 846
 847 <li>2016
 848 <ul>
 849
 850 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/01/">January (3)</a></li>
 851
 852 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/02/">February (2)</a></li>
 853
 854 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/03/">March (3)</a></li>
 855
 856 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/04/">April (8)</a></li>
 857
 858 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/05/">May (8)</a></li>
 859
 860 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/06/">June (2)</a></li>
 861
 862 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/07/">July (2)</a></li>
 863
 864 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/08/">August (5)</a></li>
 865
 866 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/09/">September (2)</a></li>
 867
 868 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/10/">October (2)</a></li>
 869
 870 </ul></li>
 871
 872 <li>2015
 873 <ul>
 874
 875 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
 876
 877 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
 878
 879 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
 880
 881 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
 882
 883 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
 884
 885 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
 886
 887 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
 888
 889 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
 890
 891 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
 892
 893 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/10/">October (9)</a></li>
 894
 895 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/11/">November (6)</a></li>
 896
 897 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/12/">December (3)</a></li>
 898
 899 </ul></li>
 900
 901 <li>2014
 902 <ul>
 903
 904 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
 905
 906 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
 907
 908 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
 909
 910 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
 911
 912 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
 913
 914 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
 915
 916 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
 917
 918 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
 919
 920 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
 921
 922 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
 923
 924 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
 925
 926 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
 927
 928 </ul></li>
 929
 930 <li>2013
 931 <ul>
 932
 933 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
 934
 935 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
 936
 937 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
 938
 939 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
 940
 941 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
 942
 943 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
 944
 945 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
 946
 947 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
 948
 949 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
 950
 951 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
 952
 953 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
 954
 955 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
 956
 957 </ul></li>
 958
 959 <li>2012
 960 <ul>
 961
 962 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
 963
 964 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
 965
 966 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
 967
 968 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
 969
 970 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
 971
 972 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
 973
 974 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
 975
 976 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
 977
 978 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
 979
 980 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
 981
 982 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
 983
 984 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
 985
 986 </ul></li>
 987
 988 <li>2011
 989 <ul>
 990
 991 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
 992
 993 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
 994
 995 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
 996
 997 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
 998
 999 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
1000
1001 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
1002
1003 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
1004
1005 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
1006
1007 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
1008
1009 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
1010
1011 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
1012
1013 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
1014
1015 </ul></li>
1016
1017 <li>2010
1018 <ul>
1019
1020 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
1021
1022 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
1023
1024 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
1025
1026 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
1027
1028 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
1029
1030 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
1031
1032 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
1033
1034 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
1035
1036 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
1037
1038 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
1039
1040 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
1041
1042 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
1043
1044 </ul></li>
1045
1046 <li>2009
1047 <ul>
1048
1049 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
1050
1051 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
1052
1053 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
1054
1055 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
1056
1057 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
1058
1059 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
1060
1061 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
1062
1063 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
1064
1065 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
1066
1067 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
1068
1069 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
1070
1071 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
1072
1073 </ul></li>
1074
1075 <li>2008
1076 <ul>
1077
1078 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
1079
1080 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
1081
1082 </ul></li>
1083
1084 </ul>
1085
1086
1087
1088 <h2>Tags</h2>
1089 <ul>
1090
1091  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
1092
1093  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
1094
1095  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
1096
1097  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
1098
1099  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (9)</a></li>
1100
1101  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (16)</a></li>
1102
1103  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
1104
1105  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
1106
1107  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (136)</a></li>
1108
1109  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (157)</a></li>
1110
1111  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
1112
1113  <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (16)</a></li>
1114
1115  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (23)</a></li>
1116
1117  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
1118
1119  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (328)</a></li>
1120
1121  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
1122
1123  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
1124
1125  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (28)</a></li>
1126
1127  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
1128
1129  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (18)</a></li>
1130
1131  <li><a href="http://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
1132
1133  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (42)</a></li>
1134
1135  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (13)</a></li>
1136
1137  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (19)</a></li>
1138
1139  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
1140
1141  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
1142
1143  <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
1144
1145  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
1146
1147  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
1148
1149  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (39)</a></li>
1150
1151  <li><a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software (8)</a></li>
1152
1153  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (279)</a></li>
1154
1155  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (182)</a></li>
1156
1157  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (26)</a></li>
1158
1159  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
1160
1161  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (61)</a></li>
1162
1163  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (93)</a></li>
1164
1165  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
1166
1167  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
1168
1169  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
1170
1171  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
1172
1173  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (9)</a></li>
1174
1175  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
1176
1177  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (4)</a></li>
1178
1179  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
1180
1181  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (49)</a></li>
1182
1183  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
1184
1185  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (5)</a></li>
1186
1187  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (49)</a></li>
1188
1189  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (4)</a></li>
1190
1191  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (10)</a></li>
1192
1193  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (40)</a></li>
1194
1195  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (2)</a></li>
1196
1197  <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
1198
1199  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (8)</a></li>
1200
1201  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (59)</a></li>
1202
1203  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
1204
1205  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (38)</a></li>
1206
1207 </ul>
1208
1209
1210     </div>
1211     <p style="text-align: right">
1212  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
1213 </p>
1214
1215   </body>
1216 </html>